工厂无线解决方案(上海互康智能科技网整理www.hucom.com.cn 上海互康智能提供免费方案咨询及方案设计)

概述

随着科技的进步，移动设备越来越普及，不管是工作上还是生活上，人们对无线网络的需求愈发地强烈。工厂办公区域提供无线网络，方便员工移动办公，同时也能满足来访客户的用网需求。工厂宿舍作为员工最重要的生活场所，结束一天的工作之后如果员工能在宿舍痛快地畅游网络，无疑对提高员工对公司的认同感有很大的帮助，有利于增强员工的幸福感，有利于提高员工的工作效率和工作激情，有利于为公司创造更多的财富。因此不管是工厂的生活区域还是办公区域都很有必要进行全面的无线网络覆盖。

需求分析

全面的无线覆盖

为方便员工随时随地访问公司资源、处理工作邮件，员工和访客要能随时随地访问无线网络，工厂的不同办公区域都要覆盖无线网络。

员工在食堂的不同区域要能进行无线上网，在不同区域移动时，网络不会掉线。员工在宿舍楼的不同区域也都要可以无线上网，同时在不同区域移动时，网络不会掉线。

统一管理、配置无线网络

工厂员工人数较多，需要的无线设备也较多，因此要求能够统一管理、配置无线设备，无线网络的管理要简单。

无线网络安全

工厂的无线网络要求安全，特别是办公区域，由于涉及到公司内部重要数据资料，因此要求对接入网络的设备能够限制，同时要与宿舍楼等生活区域的网络进行隔离。

上网行为管理

随着网络中各类应用的出现，不加管控的网络已经给企业单位带来了不少困扰，员工上网聊天、炒股、下载电影等网络活动，极大的影响了员工的工作效率，在一些关键部门，还带来了不少的安全隐患。因此企业单位在建设网络的时候，需要很好的管控员工上网行为。

无线网络维护简单

工厂员工多、面积大，无线覆盖要求的设备多，如果维护工作量太大，则维护成本就会很高，因此要求无线网络维护要简单。

网络拓扑图

设备清单

无线网络全面覆盖：TL-AP452C-PoE支持吸顶和壁挂安装，采用11N无线技术，无线速率最大达450Mbps，非常适合食堂、厂房、仓库等面积较大环境；TP-AP300I-PoE采用国标86盒设计，无线速率最大可达300Mbps，非常适合宿舍等房间密集型环境。两者配合可实现工厂全部区域无线网络覆盖。

权限管理：TL-SG3424具有完善VLAN功能，能有效对工厂不同部门、不同区域进行网络隔离。同时TP-LINK无线AP均具有Multi-SSID功能，单个AP最多可设置8个不同的无线SSID，同时可以对各个SSID开启802.1Q VLAN与工厂有线网络的802.1Q VLAN实现对接。将生活区域无线网络和办公区域无线网络完全隔离，保证公司数据安全。

安全稳定：TL-AC1000支持MAC地址认证、本地Portal认证和远程Post认证，既能防止非法设备接入无线网络，还能实现静态密码、短信动态密码等多种认证方式，可以完全杜绝非法用户的接入尝试，有效保证工厂无线网络安全。TL-ER6120性能强大，内置强大攻击防护功能，有效防止各类网络攻击，保证出口安全可靠。

上网行为管控：TL-ER6120具有丰富的上网行为管控功能，能够有效地管控IM软件（如QQ)、炒股软件（如同花顺/大智慧）、下载软件（如迅雷）等，同时具有灵活的访问控制功能，防止员工上班访问不必要网站，提高员工的工作效率。TL-ER6120路由器支持PPPOE Server，该功能可以有效的控制员工的上网权限。

无线网络统一管理：将TP-LINK无线AP设置为瘦模式，即可实现在TP-LINK无线控制器上统一配置、管理、升级所有AP，真正实现AP零配置，即插即用。