背景分析
随着科技的进步，移动设备越来越普及，不管是工作上还是生活上，人们对无线网络的需求愈发地强烈。工厂办公区域提供无线网络，方便员工移动办公，同时也能满足来访客户的用网需求。工厂宿舍作为员工最重要的生活场所，结束一天的工作之后如果员工能在宿舍痛快地畅游网络，无疑对提高员工对公司的认同感有很大的帮助，有利于增强员工的幸福感，有利于提高员工的工作效率和工作激情，有利于为公司创造更多的财富。因此不管是工厂的生活区域还是办公区域都很有必要进行全面的无线网络覆盖。
需求分析
1、工厂内需满足各区域无线全覆盖，无盲区；
2、需满足无线终端移动过程中自动切换接入点，网络不断线，即无线漫游；
3、工厂无线网络规模较大，无线设备较多，需能统一管理、配置无线网络；
4、工厂的无线网络要求安全，特别是办公区域，由于涉及到公司内部重要数据资料，因此要求对接入网络的设备能够限制，同时要与宿舍楼等生活区域的网络进行隔离；
5、需要上网行为管理，管控员工的上网行为，保障员工的办公效率。
方案设计
网络拓扑
方案特点
无线网络全面覆盖
TL-AP1206C-PoE支持吸顶和壁挂安装，采用11N无线技术，无线速率最大达1200Mbps，非常适合食堂、厂房、仓库等面积较大环境；TP- AP1202GI-PoE 薄款（方）采用国标86盒设计，无线速率最大可达1200Mbps，非常适合宿舍等房间密集型环境。两者配合可实现工厂全部区域无线网络覆盖。
权限管理
TL-SG5428具有完善VLAN功能，能有效对工厂不同部门、不同区域进行网络隔离。同时TP-LINK无线AP均具有Multi-SSID功能，单 个AP最多可设置8个不同的无线SSID，同时可以对各个SSID开启802.1Q VLAN与工厂有线网络的802.1Q VLAN实现对接。将生活区域无线网络和办公区域无线网络完全隔离，保证公司数据安全。
安全稳定
TL-AC1000支持MAC地址认证、本地Portal认证和远程Post认证，既能防止非法设备接入无线网络，还能实现静态密码、短信动态密码等多种 认证方式，可以完全杜绝非法用户的接入尝试，有效保证工厂无线网络安全。TL-ER6120G性能强大，内置强大攻击防护功能，有效防止各类网络攻击，保证出口安全可靠。
上网行为管控
TL-ER6120G具有丰富的上网行为管控功能，能够有效地管控IM软件（如QQ)、炒股软件（如同花顺/大智慧）、下载软件（如迅雷）等，同时具有灵活 的访问控制功能，防止员工上班访问不必要网站，提高员工的工作效率。TL-ER6120G路由器支持PPPOE Server，该功能可以有效的控制员工的上网权限。
管理维护简单
设备支持全中文配置界面，支持配置导入与导出，管理维护简单，操作方便，TP-LINK无线AP支持网线供电，摆脱取电位置的限制，降低安装难度，AP布设位置更自由。与此同时TP-LINK无线AP支持硬件看门狗功能，当无线网络出现故障时可以自动重启设备，恢复无线网络。
产品推荐
| 类型 | 型号 | 特点 |
|---|---|---|
| 路由器 | TL-ER6120G |
64位网络专用处理器，512MB DDRIII高速内存，性能强劲 5个千兆网口，1WAN+3WAN/LAN+1LAN IPSec/PPTP/L2TP VPN，远程通信更安全 Web认证、短信认证、PPPoE服务器 上网行为管理（移动APP管控/桌面应用管控/网站过滤/行为审计） 内置AC功能，统一管理TP-LINK企业AP 负载均衡、攻击防护及带宽管理 |
| 核心交换机 | TL-SG5428 |
24个10/100/1000Base-T RJ45端口 4个独立千兆SFP端口 支持RIP动态路由、静态路由、ARP代理 支持DHCP服务器、DHCP中继、DHCP Snooping 支持四元绑定、ARP/IP/DoS防护、802.1X认证 支持VLAN、QoS、ACL、生成树、组播、IPv6 支持Web网管、CLI命令行、SNMP |
| 接入交换机 | TL-SG2226P |
24个10/100/1000Base-T RJ45端口（支持标准PoE+供电） 2个1000Mbps SFP端口 整机最大PoE供电功率为225W，单端口最大PoE供电功率为30W 符合IEEE 802.3af/at PoE供电标准，端口支持供电优先级 支持802.1Q VLAN、Port VLAN、QoS、带宽控制、风暴抑制 支持端口汇聚、端口镜像、端口监控、线缆检测、环回保护 支持Web管理、VLAN隔离、标准交换三种工作模式 |
| 无线控制器 | TL-AC1000 |
自动发现并统一管理AP，最多可管理1000个AP AC旁挂组网，无需更改现有网络架构，部署方便 统一配置无线网络，支持SSID与Tag VLAN映射 支持MAC认证、Portal认证、一键连Wi-Fi等多种用户接入认证方式 禁止弱信号客户端接入和踢除弱信号客户端 |
| 无线AP | TL-AP1202GI-PoE 薄款（方） |
11AC无线技术，2.4G/5G 双频并发，无线速率高达1167Mbps 频谱导航，均衡负载保证网络性能 千兆有线接口，能够更好的发挥出无线性能 802.3af/at标准PoE网线供电，无需外接电源 支持弱信号剔除、禁止弱信号设备接入功能 胖瘦一体，可以根据不同应用环境选择不同模式 支持TP-LINK 商云APP远程查看/管理 |
| 无线AP | TL-AP1206C-PoE |
11AC双频并发，最高无线速率可达1167Mbps 无线发射功率线性可调，根据需求调整信号覆盖范围 专业双频天线，提升覆盖区域信号质量 频谱导航，引导双频客户端优先连接到5GHz频段上，使2.4GHz和5GHz两个频段负载更均衡，保障网络性能 简易吸顶式安装，802.3af/at标准PoE网线供电 胖瘦一体，不同环境选择不同工作模式 独立硬件保护电路，可自动恢复工作异常AP 端口隐藏式壳体，布线美观 FIT模式支持射频调优功能 FIT模式支持智能漫游技术 支持TP-LINK商用网络云平台集中管理 支持TP-LINK 商云APP远程查看/管理 |
