服务热线:021-64929553     15921759990 设为首页    加入收藏    联系我们
解决方案工厂无线解决方案
工厂无线解决方案
作者:未命名 时间:2015-05-03 浏览次数:806次

工厂无线解决方案(上海互康智能科技网整理www.hucom.com.cn 上海互康智能提供免费方案咨询及方案设计)

概述

随着科技的进步,移动设备越来越普及,不管是工作上还是生活上,人们对无线网络的需求愈发地强烈。工厂办公区域提供无线网络,方便员工移动办公,同时也能满足来访客户的用网需求。工厂宿舍作为员工最重要的生活场所,结束一天的工作之后如果员工能在宿舍痛快地畅游网络,无疑对提高员工对公司的认同感有很大的帮助,有利于增强员工的幸福感,有利于提高员工的工作效率和工作激情,有利于为公司创造更多的财富。因此不管是工厂的生活区域还是办公区域都很有必要进行全面的无线网络覆盖。

需求分析

全面的无线覆盖

为方便员工随时随地访问公司资源、处理工作邮件,员工和访客要能随时随地访问无线网络,工厂的不同办公区域都要覆盖无线网络。

员工在食堂的不同区域要能进行无线上网,在不同区域移动时,网络不会掉线。员工在宿舍楼的不同区域也都要可以无线上网,同时在不同区域移动时,网络不会掉线。

统一管理、配置无线网络

工厂员工人数较多,需要的无线设备也较多,因此要求能够统一管理、配置无线设备,无线网络的管理要简单。

无线网络安全

工厂的无线网络要求安全,特别是办公区域,由于涉及到公司内部重要数据资料,因此要求对接入网络的设备能够限制,同时要与宿舍楼等生活区域的网络进行隔离。

上网行为管理

随着网络中各类应用的出现,不加管控的网络已经给企业单位带来了不少困扰,员工上网聊天、炒股、下载电影等网络活动,极大的影响了员工的工作效率,在一些关键部门,还带来了不少的安全隐患。因此企业单位在建设网络的时候,需要很好的管控员工上网行为。

无线网络维护简单

工厂员工多、面积大,无线覆盖要求的设备多,如果维护工作量太大,则维护成本就会很高,因此要求无线网络维护要简单。

网络拓扑图

设备清单

类型

型号

特点

路由器

TL-ER6120

高硬件配置,处理性能强大

内置强大攻击防护功能,有效抵御各类广域网的网络攻击,保证网络稳定运行

支持PPPOE Server功能,提供身份接入身份认证功能

丰富的上网行为管控功能,有效管控IM软件、炒股软件、下载软件

灵活的访问控制,支持时间段设置

IPSec VPNPPTP VPNL2TP VPN

核心交换机

TL-SG3424

支持VLANACL等丰富网管功能,清晰划分部门权限

支持四元绑定、IEEE802.1X认证等多种网络防护措施,保护网络和服务器安全

支持QoSIGMP,满足多业务融合需求

支持生成树及端口汇聚,提供链路冗余备份,提高网络可靠性

接入交换机

TL-SL2226P

优异的PoE供电性能,智能功率管理

支持VLANACL等丰富网管功能,清晰划分部门权限

支持QoSIGMP,满足多业务融合需求

支持生成树及端口汇聚,提供链路冗余备份,提高网络可靠性

无线控制器

TL-AC1000

自动发现并统一管理AP,最多可管理1000AP

AC旁挂组网,无需更改现有网络架构,部署方便

统一配置无线网络,支持SSIDTag VLAN映射

支持MAC认证、Portal认证等多种用户接入认证方式

支持信道自动调整

支持基于接入用户数的负载均衡

支持快速漫游

无线AP

TL-AP300I-PoE

11N无线技术、300Mbps无线速率

86型面板设计,直接安装至86型网络接线暗盒中

802.3af/at标准PoE网线供电,无需外接电源

零配置,即插即用,由AC(无线控制器)统一管理

无线AP

TL-AP452C-PoE

11N无线技术、450Mbps无线速率

小型化设计,部署方便

吸顶/壁挂,安装灵活简便,802.3af/at标准PoE供电

胖瘦一体,不同环境选择不同工作模式

无线发射功率线性可调,根据需求调整信号覆盖范围

支持8SSID,轻松划分无线网络

内置独立硬件保护电路,可自动恢复工作异常AP,维护简单

方案特点


无线网络全面覆盖:TL-AP452C-PoE支持吸顶和壁挂安装,采用11N无线技术,无线速率最大达450Mbps,非常适合食堂、厂房、仓库等面积较大环境;TP-AP300I-PoE采用国标86盒设计,无线速率最大可达300Mbps,非常适合宿舍等房间密集型环境。两者配合可实现工厂全部区域无线网络覆盖。

权限管理:TL-SG3424具有完善VLAN功能,能有效对工厂不同部门、不同区域进行网络隔离。同时TP-LINK无线AP具有Multi-SSID功能,单个AP最多可设置8个不同的无线SSID,同时可以对各个SSID开启802.1Q VLAN工厂有线网络的802.1Q VLAN实现对接。将生活区域无线网络和办公区域无线网络完全隔离,保证公司数据安全。

安全稳定:TL-AC1000支持MAC地址认证、本地Portal认证和远程Post认证,既能防止非法设备接入无线网络,还能实现静态密码、短信动态密码等多种认证方式,可以完全杜绝非法用户的接入尝试,有效保证工厂无线网络安全。TL-ER6120性能强大,内置强大攻击防护功能,有效防止各类网络攻击,保证出口安全可靠

上网行为管控:TL-ER6120具有丰富的上网行为管控功能,能够有效管控IM软件(如QQ)、炒股软件(如同花顺/大智慧)、下载软件(如迅雷)等,同时具有灵活的访问控制功能,防止员工上班访问不必要网站,提高员工的工作效率。TL-ER6120路由器支持PPPOE Server,该功能可以有效的控制员工的上网权限。

无线网络统一管理:TP-LINK无线AP设置为瘦模式,即可实现在TP-LINK无线控制器上统一配置、管理、升级所有AP,真正实现AP零配置,即插即用。

管理维护简单:设备支持全中文配置界面,支持配置导入与导出,管理维护简单,操作方便,TP-LINK无线AP支持网线供电,摆脱取电位置的限制,降低安装难度,AP布设位置更自由。与此同时TP-LINK无线AP支持件看门狗功能,当无线网络出现故障可以自动重启设备,恢复无线网络。

解决方案