背景分析

随着智能手机、笔记本电脑的普及，稳定可靠、高速安全的网络已经成为酒店服务的标配，良好的上网体验可提高酒店宾馆入住舒适度。因此TP-LINK为酒店提供了一整套完整的有线无线网络解决方案。

需求分析

1、有线无线一体化网络覆盖，满足酒店随时随地上网需求

2、办公网络和宾客网络隔离，保障酒店服务器安全

3、办公网络支持上网行为管控，保障员工办公效率

4、宾客数据相互隔离，保障网络安全

5、接入认证，网络监控，满足公安部要求

6、网络管理简单，设备维护成本低

解决方案图示

方案特点

千兆核心，百兆接入，有线网络高速稳定

核心交换机全千兆，接入交换机百兆接入、千兆上联，保证数据无瓶颈高速传输。

支持端口镜像，满足公安部网络监控要求

无线全覆盖，提供各类AP，融合装修风格

TP-LINK提供无线吸顶式、面板式、桌面、室外等各种AP，可实现办公区、大堂、客房区、会议厅等所有区域的无线全覆盖。

无缝漫游，无线网络区域内用户移动时，可以快速切换关联到最合适的AP下，实时办公、娱乐不掉线。

TP-LINK无线AP外形美观大方，无线面板式AP采用国标86型面板设计，融合各种酒店装修。

统一配置，集中管理，支持AC备份、AP离线自管理功能

TP-LINK AC(无线控制器)，能自动发现所有的TP-LINK AP，并对AP进行统一配置和管理。AC与AP既支持二层组网，也支持AP在内网、AC在外网的跨NAT三层组网模式，AC跨NAT远程管理所有AP。

支持AP离线自管理、AC双链路备份功能，保障网络高稳定性。

数据隔离，保障宾客数据安全

办公网络可使用路由器上硬件DMZ接口，实现办公网络和客房网络彻底隔离。

所有交换机支持丰富的VLAN特性。

支持SSID与VLAN绑定，统一划分无线网络权限，保障网络安全性。

无线AP可实现AP内部隔离，将接入到同一个AP的不同用户隔离，保障每个用户的数据安全。

有线使用PPPoE认证，无线使用Web认证/微信认证，规范酒店网络使用

出口路由器支持PPPoE服务器，实现对有线网络的接入认证，防止非法接入。

AC支持MAC认证、Web认证、微信认证等多种用户接入认证方式，防止非法设备接入无线网络，并可根据需要推送增值服务。

网络、设备维护简单

AP内置独立硬件保护电路，发生故障时会自动重启，降低维护难度。

设备清单类型型号特点路由器高性能企业VPN路由器系列

（以TL-ER6120G为例）

全千兆端口，组建高速网络

支持DMZ接口，可实现办公网络和宾客网络数据隔离

支持带宽控制，合理分配带宽资源

支持上网行为管理和审计

支持PPPoE认证服务器，认证接入用户

核心交换机二层网管交换机系列

（以TL-SG3424为例）

全千兆线速转发能力

支持802.1Q VLAN、MAC VLAN与协议VLAN

支持ACL及QoS等功能

支持Web、Cp、SNMP及集群管理

接入交换机简单网管PoE交换机系列

（以TL-SL2226P为例）

224个百兆RJ45端口，2个千兆上联RJ45端口和2个复用千兆SFP光纤模块扩展插槽

24个百兆端口均支持标准PoE供电，供电总功率达160W，单口最大供电功率达30W

支持Tag VLAN等特性

支持Web、SNMP管理

无线控制器无线控制器系列

（以TL-AC1000为例）

自动发现并统一管理TP-LINK所有AP，最多可管理1000台AP

可给不同AP配置不同的SSID，可将SSID和VLAN绑定

支持Web认证、微信认证等多种认证方式

支持AC离线自管理、AC双链路备份

支持负载均衡、频谱导航等丰富功能

无线AP无线面板AP系列

（以TL-AP450I-PoE为例）

802.11N无线技术、450Mbps无线速率

支持802.3af/at标准PoE网线供电

胖瘦一体，不同环境选择不同工作模式