背景分析
随着智能手机、笔记本电脑的普及，稳定可靠、高速安全的网络已经成为酒店服务的标配，良好的上网体验可提高酒店宾馆入住舒适度。因此TP-LINK为酒店提供了一整套完整的有线无线网络解决方案。
需求分析
1、有线无线一体化网络覆盖，满足酒店随时随地上网需求
2、办公网络和宾客网络隔离，保障酒店服务器安全
3、办公网络支持上网行为管控，保障员工办公效率
4、宾客数据相互隔离，保障网络安全
5、接入认证，网络监控，满足公安部要求
6、网络管理简单，设备维护成本低
解决方案图示
方案特点
千兆核心，百兆接入，有线网络高速稳定
核心交换机全千兆，接入交换机百兆接入、千兆上联，保证数据无瓶颈高速传输。
支持端口镜像，满足公安部网络监控要求。
无线全覆盖，提供各类AP，融合装修风格
TP-LINK提供无线吸顶式、面板式、桌面、室外等各种AP，可实现办公区、大堂、客房区、会议厅等所有区域的无线全覆盖。
无缝漫游，无线网络区域内用户移动时，可以快速切换关联到最合适的AP下，实时办公、娱乐不掉线。
TP-LINK无线AP外形美观大方，无线面板式AP采用国标86型面板设计，融合各种酒店装修。
统一配置，集中管理，支持AC备份、AP离线自管理功能
TP-LINK AC(无线控制器)，能自动发现所有的TP-LINK AP，并对AP进行统一配置和管理。AC与AP既支持二层组网，也支持AP在内网、AC在外网的跨NAT三层组网模式，AC跨NAT远程管理所有AP。
支持AP离线自管理、AC双链路备份功能，保障网络高稳定性。
数据隔离，保障宾客数据安全
办公网络可使用路由器上硬件DMZ接口，实现办公网络和客房网络彻底隔离。
所有交换机支持丰富的VLAN特性。
支持SSID与VLAN绑定，统一划分无线网络权限，保障网络安全性。
无线AP可实现AP内部隔离，将接入到同一个AP的不同用户隔离，保障每个用户的数据安全。
有线使用PPPoE认证，无线使用Web认证/微信认证，规范酒店网络使用
出口路由器支持PPPoE服务器，实现对有线网络的接入认证，防止非法接入。
AC支持MAC认证、Web认证、微信认证等多种用户接入认证方式，防止非法设备接入无线网络，并可根据需要推送增值服务。
网络、设备维护简单
AP内置独立硬件保护电路，发生故障时会自动重启，降低维护难度。
设备清单
| 类型 | 型号 | 特点 |
|---|---|---|
| 路由器 |
高性能企业VPN路由器系列 （以TL-ER6120G为例） |
64位网络专用处理器，512MB DDRIII高速内存，性能强劲 5个千兆网口，1WAN+3WAN/LAN+1LAN IPSec/PPTP/L2TP VPN，远程通信更安全 Web认证、短信认证、PPPoE服务器 上网行为管理（移动APP管控/桌面应用管控/网站过滤/行为审计） 内置AC功能，统一管理TP-LINK企业AP |
| 核心交换机 |
三层网管交换机系列 （以TL-SH7428为例） |
24个10/100/1000Base-T RJ45端口，4个复用千兆SFP端口 4个万兆SFP+端口 支持Micro USB Console口、USB存储口、Management管理口 支持OSPF、RIP动态路由、静态路由 支持DHCP服务器、DHCP中继、DHCP Snooping 支持四元绑定、ARP/IP/DoS防护、802.1X认证 支持VLAN、QoS、ACL、生成树、组播、IPv6 |
| 接入交换机 |
简单网管PoE交换机系列 （以TL-SG2226P为例） |
24个10/100/1000Base-T RJ45端口（支持标准PoE+供电） 2个1000Mbps SFP端口 整机最大PoE供电功率为225W，单端口最大PoE供电功率为30W 符合IEEE 802.3af/at PoE供电标准，端口支持供电优先级 支持802.1Q VLAN、Port VLAN、QoS、带宽控制、风暴抑制 支持端口汇聚、端口镜像、端口监控、线缆检测、环回保护 支持Web管理、VLAN隔离、标准交换三种工作模式 |
| 无线控制器 |
无线控制器系列 （以TL-AC1000为例） |
自动发现并统一管理AP，最多可管理1000个AP AC旁挂组网，无需更改现有网络架构，部署方便 统一配置无线网络，支持SSID与Tag VLAN映射 支持MAC认证、Portal认证、一键连Wi-Fi等多种用户接入认证方式 禁止弱信号客户端接入和踢除弱信号客户端 AP LED灯开启和关闭 |
| 无线AP |
无线面板AP系列 （以TL-AP1202GI-PoE 薄款（方）为例） |
11AC无线技术，2.4G/5G 双频并发，无线速率高达1167Mbps 频谱导航，均衡负载保证网络性能 千兆有线接口，能够更好的发挥出无线性能 802.3af/at标准PoE网线供电，无需外接电源 支持弱信号剔除、禁止弱信号设备接入功能 胖瘦一体，可以根据不同应用环境选择不同模式 支持TP-LINK 商云APP远程查看/管理 |
