背景分析

随着科技的进步，移动设备越来越普及，不管是工作上还是生活上，人们对无线网络的需求愈发地强烈。工厂办公区域提供无线网络，方便员工移动办公，同时也能满足来访客户的用网需求。工厂宿舍作为员工最重要的生活场所，结束一天的工作之后如果员工能在宿舍痛快地畅游网络，无疑对提高员工对公司的认同感有很大的帮助，有利于增强员工的幸福感，有利于提高员工的工作效率和工作激情，有利于为公司创造更多的财富。因此不管是工厂的生活区域还是办公区域都很有必要进行全面的无线网络覆盖。

需求分析

1、工厂内需满足各区域无线全覆盖，无盲区

2、需满足无线终端移动过程中自动切换接入点，网络不断线，即无线漫游

3、工厂无线网络规模较大，无线设备较多，需能统一管理、配置无线网络

4、工厂的无线网络要求安全，特别是办公区域，由于涉及到公司内部重要数据资料，因此要求对接入网络的设备能够限制，同时要与宿舍楼等生活区域的网络进行隔离。

5、需要上网行为管理，管控员工的上网行为，保障员工的办公效率

方案设计

网络拓扑

方案特点

无线网络全面覆盖

TL-AP452C-PoE支持吸顶和壁挂安装，采用11N无线技术，无线速率最大达450Mbps，非常适合食堂、厂房、仓库等面积较大环境；TP-AP300I-PoE采用国标86盒设计，无线速率最大可达300Mbps，非常适合宿舍等房间密集型环境。两者配合可实现工厂全部区域无线网络覆盖。

权限管理

TL-SG3424具有完善VLAN功能，能有效对工厂不同部门、不同区域进行网络隔离。同时TP-LINK无线AP均具有Multi-SSID功能，单个AP最多可设置8个不同的无线SSID，同时可以对各个SSID开启802.1Q VLAN与工厂有线网络的802.1Q VLAN实现对接。将生活区域无线网络和办公区域无线网络完全隔离，保证公司数据安全。

安全稳定

TL-AC1000支持MAC地址认证、本地Portal认证和远程Post认证，既能防止非法设备接入无线网络，还能实现静态密码、短信动态密码等多种认证方式，可以完全杜绝非法用户的接入尝试，有效保证工厂无线网络安全。TL-ER6120性能强大，内置强大攻击防护功能，有效防止各类网络攻击，保证出口安全可靠。

上网行为管控

TL-ER6120具有丰富的上网行为管控功能，能够有效地管控IM软件（如QQ)、炒股软件（如同花顺/大智慧）、下载软件（如迅雷）等，同时具有灵活的访问控制功能，防止员工上班访问不必要网站，提高员工的工作效率。TL-ER6120路由器支持PPPOE Server，该功能可以有效的控制员工的上网权限。

管理维护简单

设备支持全中文配置界面，支持配置导入与导出，管理维护简单，操作方便，TP-LINK无线AP支持网线供电，摆脱取电位置的限制，降低安装难度，AP布设位置更自由。与此同时TP-LINK无线AP支持硬件看门狗功能，当无线网络出现故障时可以自动重启设备，恢复无线网络。

产品推荐