TP-LINK企业网络交换机解决方案

提高竞争能力建企业网
    Internet越来越普及的今天，企业内部网络的建设已经成为提升企业核心竞争力的关键因素。企业网已经越来越多地被人们提到，利用网络技术，现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。这直接关系到企业能否获得关键的竞争优势。

企业网的主要功能

企业网络主要实现有以下几个方面的功能：
·资源共享功能：
    网络内的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各项功能。
·通信服务功能：
    最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问。
·多媒体功能：
    支持多媒体组播，具有卓越的服务质量保证功能。
·远程VPN拨入访问功能：
    系统支持远程PPTP接入，外地员工可利用Internet远程访问公司资源。

企业网设计原则

·实用性和经济性
    系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则，建设企业的网络系统。
·先进性和成熟性
    系统设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内企业网络仍占领先地位。
·可靠性和稳定性
    在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间，TP-LINK网络作为国内知名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。
·安全性和保密性
    在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等，TP-LINK网络充分考虑安全性，针对小型企业的各种应用，有多种的保护机制，如划分VLAN、MAC地址绑定、802.1x、802.1d等。
·可扩展性和易维护性
    为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护，采用可网管产品，降低了人力资源的费用，提高网络的易用性。

企业网的设计

    为了满足企业的需求及长远利益，企业网络系统设备应依据上述网络设计原则进行选型，在网络设备方面选用国内领先的网络互联厂商TP-LINK的产品，其产品与服务通过智能、安全及可靠的网络将信息设备连为一体，具有很好的可靠性和稳定性。

    整个企业网通过TP-LINK的TL-R4000企业级宽带路由器实现与Internet的连接，支持各种常见接入方式，并能支持局域网上网权限限制。TL-R4000是专门为满足大型网吧、大型宽带社区、大型企业/机关、校园网对高性能、多功能、高可靠性、高安全性的需求而设计的企业级宽带路由器。采用Intel IXP内核处理器，主频533MHz，具有超强的包处理能力，保证大数据流量下不掉线、不停顿。工业级高稳定性设计，环境适应性强，保证长时间稳定运行，为企业网络长期正常运营提供强力的硬件保障。TL-R4000提供TP-LINK宽带路由器独有的带宽控制功能，可以帮助你有效控制各区域的上网带宽，避免出现部分区域过分占用网络资源的情况。企业网由于上网人数众多，对接入带宽要求较高， TL-R4000可选光纤模块，支持光纤接入，企业可以采用光纤接入，避免接入带宽不足而引起的网络缓慢情况。TL-R4000已做到IPv6 Ready，支持4个优先级队列，MLD Snooping，IPv6 TC，厂家提供软件升级，使其满足下一代互联网要求将来只需要升级软件即可以实现IPv6，为你解除后顾之忧。

    TP-LINK的高性能、功能全面的千兆网络产品解决方案，利用千兆以太网技术建网，网络中心交换机选用TP-LINK多功能千兆网管型交换机TL-SL3226P，背板带宽达8.8G，支持TagVLAN，允许跨交换机设置VLAN，有利于信息安全管理；完全满足企业内分组办公以及其他应用的管理需求。企业内的数据服务器访问量相对较大，对带宽要求较高，所以采用千兆口连接到服务器，增加带宽，TL-SL3226P提供两个扩展插槽，支持100/1000M模块卡，可以以千兆速率连接两台服务器。在TL-SL3226P下方可根据实际情况级联智能型或基本型交换机，来满足不同的企业网用户的不同需要。在不同的部门或工作组内部可以根据上网用户的数量放置不同口数的普通型、智能型或网管型交换机，可根据具体情况特殊考虑，以免不必要的浪费。
    ·当工作组内部允许可以互访、同时又不需要对所有设备进行统一管理时，可根据具体计算机数目决定选用TP-LINK基本型交换机TL-SF1016/1024/1048。TP-LINK基本型交换机成本极低、性能稳定，是一般企业建设的低成本工作组交换机的理想选择。
    ·当工作组内部需要实现计算机不能互访，实现必要的VLAN隔离，并且对设备配置过一次后就不需要经常修改，对统一管理的要求不高时。工作组交换机可根据具体用户数决定选用TP-LINK支持MTU VLAN的TL-SF1016V/1024V或TL-SF2226P+/SL2226P智能交换机进行大工作组内的网络扩展，实现方便维护、管理且高度安全的VLAN划分策略。
    ·当工作组内部必须对网络中每一台设备进行统一集中的控制管理，同时又需要对每台计算机实现必要的隔离时，工作组交换机可根据具体用户数决定选用TP-LINK千兆网管型交换机TL-SL3226P。由于网管型交换机对SNMP的支持，可以帮助网管轻松管理工作组的每台计算机，还可对不同工作组之间实现隔离，保证了企业的信息安全性，是针对人员较多、网络安全要求较高或组网档次较高的企业选择工作组交换机的理想产品。

    另外，考虑到企业内部存在不方便布线地点或移动性很强的用户接入问题，在某些特定的区域（如会议室、接待室等）设计无线信号覆盖，同时采用具有有效覆盖范围更广、传输速率更高的TP-LINK域展™、速展™全系列无线产品，以54M或108M带宽高速连接企业网。

由TP-LINK产品组成的企业网，主要使用以下几个方面的技术：
    ·灵活的分组管理：实现不同工作组的隔离及访问权限控制。
    ·灵活的带宽控制技术：以64K为单位，对每个端口的输入和输出带宽根据实际需求进行灵活的控制，达到不让某一台或一组工作站占用网络过多带宽的目的。
    ·采用TP-LINK的MAC地址限制技术：最大可以设置256个MAC地址绑定，实现网络端口接入的安全保护，同时酌情采用802.1X技术，实现对用户接入的访问控制，进一步提高网络安全性。
    ·支持VLAN的划分：基于端口VLAN和支持跨交换机802.1Q 的VLAN，增强网络的灵活性，提高网络安全，控制广播风暴。
    ·支持无线WEP、WPA加密技术：对于无线产品的安全性有较好的保障，支持WEP 256位的加密，很大程度上杜绝了非法用户在无线覆盖区域内的接入。

主要相关产品：

摘自：TP-LINK官方网站