背景分析

国内各大城市都有不少的城中村，城中村住宿的人员需要上网服务。TP-LINK为组建城中村网络提供了一套完整的解决方案。

需求分析

1、认证计费，只有经过认证的客户才能使用网络

2、多线接入能力，提升出口带宽

3、带宽限制，防止过度占用带宽，影响其它人使用

4、管理简单，不需要专业人士进行管理

方案设计

网络拓扑

方案特点

多线接入，带宽叠加

出口路由器采用TP-LINK企业双核全千兆多WAN口企业路由器，充分保障带宽性能。

支持PPPoE认证，用户接入认证方便

出口路由器采用TP-LINK企业VPN路由器产品，内置PPPoE服务器功能，可为内网用户分配上网账号，只允许使用合法账号并通过认证的用户通过设备。

所有交换机端口隔离，防止网络攻击

交换机使用TP-LINK楼道型交换机，可以支持端口隔离，VLAN，以及端口带宽控制可以彻底杜绝内网ARP欺骗，p2p攻击。

交换机和路由器均支持带宽控制，合理分配带宽资源

路由器和楼道型交换机均支持带宽控制，从入口和出口一起管控用户带宽，防止一个用户过渡应用带宽，影响他人使用。

全中文WEB管理，使用简单

所有设备均采用全中文管理界面，无需专业人士即可以完成管理和维护，降低维护成本。

产品推荐

类型	型号	特点
路由器	企业路由器系列 （以TL-ER3220G为例）	双核CPU，256MB DDRIII高速内存，性能强劲 5个千兆网口，1WAN+3WAN/LAN+1LAN IPSec/PPTP/L2TP VPN，远程通信更安全 Web认证、微信连Wi-Fi、短信认证、PPPoE服务器 上网行为管理（移动APP管控/桌面应用管控/网站过滤/行为审计） 内置AC功能，统一管理TP-LINK企业AP 负载均衡与线路备份 内外网ARP防护及常见攻击防护 智能IP带宽管理及连接数限制
交换机	楼道交换机系列 （以TL-SF1024L为例）	支持全局管理 提供一个防雷上联端口 支持各种VLAN设置 支持端口隔离 支持带宽控制