TP-LINK设备选型课案.doc

一、如何选择合适的路由器？路由器作为整个局域网的Internet出口，决定着整个网络性能、应用和网络安全，在选择路由器时应该从以下几方面去考虑：1、使用场合目前有企业路由器、网吧路由器、家用路由器等，请根据使用场合选择适合的类型。2、无线功能路由器是否支持无线功能，请根据您接入的终端类型（台式机、笔记本、手机等）选择适合的路由器。3、带机量不同路由器的带机量不同。组网时要根据需要接入网络的终端数量来选择合适的型号，在降低成本的同时保障网络能够正常、高效的运行。4、WAN口数目及速率不同型号路由器支持的WAN口数目及速率不一样，WAN口数目有14个不等，WAN口速率有支持10/100M或者10/100M/1000M。请根据实际环境接入的宽带线路情况选择合适的型号。5、认证功能PPPoE服务器、Web认证、微信认证等认证方式在不同型号路由器上支持情况不一样，需要根据网络接入认证需求选择对应的路由器。6、其它应用功能支持的VPN类型，如：IPSec VPN，PPTP VPN，L2TP VPN。支持的上网行为管理方式，如：应用限制、网址过滤等。7、扩展性任何网络并非一成不变的，您当前选购的网络设备需要考虑中短期内网络规模、应用的扩展需要，结合后续规划的需求来选择合适的设备。企业路由器功能规格表：企业有线路由器型号推荐带机量WAN口特性认证功能其它功能TL-ER6520G400台1-4个千兆WAN口Web认证微信认证IPsec/PPTP/L2TP VPN上网行为管理TL-ER6120G250台1-4个千兆WAN口PPPoE认证IPsec/PPTP/L2TP VPN上网行为管理TL-ER6120200台1-4个百兆WAN口PPPoE认证IPsec/PPTP/L2TP VPN上网行为管理TL-ER6110200台1个百兆WAN口PPPoE认证IPsec/PPTP/L2TP VPN上网行为管理TL-R4239G100台1-4个千兆WAN口PPPoE认证IPsec/PPTP/L2TP VPN上网行为管理TL-R478G+80台1-4个千兆WAN口PPPoE认证IPsec/PPTP/L2TP VPN上网行为管理TL-R483G50台1-4个千兆WAN口PPPoE认证IPsec/PPTP/L2TP VPN上网行为管理TL-R423880台1-4个百兆WAN口PPPoE认证IPsec/PPTP/L2TP VPN上网行为管理TL-R414880台1个固定百兆WAN口PPPoE认证IPsec/PPTP/L2TP VPN上网行为管理TL-R478+50台1-4个百兆WAN口PPPoE认证IPsec/PPTP/L2TP VPN上网行为管理TL-R47850台1个固定百兆WAN口PPPoE认证IPsec/PPTP/L2TP VPN上网行为管理TL-R48330台1-4个百兆WAN口PPPoE认证IPsec/PPTP/L2TP VPN上网行为管理TL-R47330台1个固定百兆WAN口PPPoE认证IPsec/PPTP/L2TP VPN上网行为管理TL-ER5520G400台1-4个千兆WAN口无认证功能网吧路由器支持游戏加速功能支持URL过滤TL-ER5510G400台1个固定千兆WAN口无认证功能网吧路由器支持游戏加速功能支持URL过滤TL-ER5210G300台1个固定千兆WAN口无认证功能网吧路由器支持游戏加速功能支持URL过滤TL-ER5120200台1-4个百兆WAN口无认证功能网吧路由器支持游戏加速功能支持URL过滤TL-ER5110200台1个固定百兆WAN口无认证功能网吧路由器支持游戏加速功能支持URL过滤企业无线路由器型号带机量WAN口特性无线速率功能应用TL-WVR450A无线：25总带机量：401个固定百兆WAN口2.4G：450MbpsIPsec/PPTP/L2TP VPN上网行为管理广告推送微信认证TL-WVR1750G2.4G：305G：30总带机量：602个固定千兆WAN口2.4G：450Mbps5GHz：1300MbpsIPsec/PPTP/L2TP VPN上网行为管理TL-WVR600G2.4G：255G：25总带机量：502个固定千兆WAN口2.4G：300Mbps5GHz：300MbpsIPsec/PPTP/L2TP VPN上网行为管理TL-WVR458G2.4G：30总带机量：501-2个千兆WAN口2.4G：450MbpsIPsec/PPTP/L2TP VPN上网行为管理TL-WVR450G2.4G：30总带机量：502个固定千兆WAN口2.4G：450MbpsIPsec/PPTP/L2TP VPN上网行为管理AP管理功能TL-WVR3082.4G：25总带机量：301-2个百兆WAN口2.4G：300MbpsIPsec/PPTP/L2TP VPN上网行为管理TL-WVR3002.4G：25总带机量：302个固定百兆WAN口2.4G：300MbpsIPsec/PPTP/L2TP VPN上网行为管理微信连WIFITL-WVR1300G2.4G：305G：30总带机量：501-4个千兆WAN口2.4G：450Mbps5G：866MbpsIPsec/PPTP/L2TP VPN上网行为管理微信连WIFI注意：无线路由器除上述功能还应考虑无线带机量、无线速率、无线频段等参数二、如何选择合适的交换机？交换机作为局域网数据转发的核心设备，其性能及功能决定着局域网的可管理性和数据转发性能，选择交换机时应该从以下几方面去考虑：1、交换机是否可管理交换机分管理型交换机及基本型交换机。基本型交换机主要是扩展端口，无需配置即插即用；管理型交换机则提供了丰富的管理功能如划分VLAN、端口安全、速率管理等。2、物理端口交换机支持的物理端口数量决定该交换机接入的终端或二级设备的数量，需要根据实际需要选择，当然也需要考虑后续的网络扩展。交换机的接入端口用于连接内网终端，上联端口用于连接上级设备，需要考虑不同端口类型支持百兆或是千兆最高速率。3、特殊端口如果接入终端为PoE设备，需要考虑交换机端口是否需要支持PoE供电；远距离传输需要考虑支持光纤接口等。4、功能支持划分VLAN实现属不同VLAN的端口不可互访；设置静态路由实现不同网段的VLAN可以互访；DHCP侦听防止其他DHCP服务器的接入对局域网造成影响；以上功能均为大中型局域网常用功能。5、其它特性访问控制、802.1X认证、环回检测、四元绑定、IGMP Snooping等。下面介绍我司常用交换机的功能支持：交换机功能规格表：型号端口性能功能支持安全特性TL-SG6428Q24个千兆RJ45端口4个千兆SFP光纤接口2个万兆SFP+光纤接口1个接口模块扩展卡插槽支持802.1Q VLAN支持DHCP服务器支持DHCP Snooping支持Option82支持静态路由支持动态路由四元绑定802.1X认证代理ARP支持环回检测支持WEB管理TL-SG5412F12个千兆SFP光纤接口4个复用千兆RJ45端口支持802.1Q VLAN支持DHCP Snooping支持Option82四元绑定802.1X认证支持环回检测支持WEB管理TL-SG542824个千兆RJ45端口4个千兆SFP光纤接口支持802.1Q VLAN支持DHCP Snooping支持Option82支持静态路由四元绑定802.1X认证支持环回检测支持WEB管理TL-SG321616个千兆RJ45端口2个千兆SFP光纤接口支持802.1Q VLAN支持DHCP Snooping支持Option82四元绑定802.1X认证支持环回检测支持WEB管理TL-SG32108个千兆RJ45端口2个千兆SFP接口支持802.1Q VLAN支持DHCP Snooping支持Option82四元绑定802.1X认证支持环回检测支持WEB管理TL-SL542824个百兆RJ45端口4个千兆RJ45端口4个复用千兆SFP（mini GBIC）接口支持802.1Q VLA支持DHCP Snooping支持Option82四元绑定802.1X认证支持环回检测支持WEB管理TL-SL345248个百兆RJ45端口2个千兆RJ45端口2个千兆SFP接口支持802.1Q VLAN支持DHCP Snooping支持Option82四元绑定802.1X认证支持环回检测支持WEB管理TL-SL342824个百兆RJ45端口4个千兆RJ45端口2个千兆SFP接口支持802.1Q VLAN支持DHCP Snooping支持Option82四元绑定802.1X认证支持环回检测支持WEB管理TL-SG245248个千兆RJ45端口4个千兆SFP光纤接口支持802.1Q VLAN支持DHCP过滤支持环回检测支持web管理TL-SG2224E24个千兆RJ45端口2个千兆SFP接口支持802.1Q VLANIP/MAC/Port绑定802.1X认证支持web管理TL-SG2224P24个千兆RJ45端口2个千兆SFP光纤接口支持802.1Q VLANIP/MAC/Port绑定802.1X认证支持web管理TL-SL245248百兆RJ45端口2个千兆RJ45端口2个千兆SFP光纤接口支持802.1Q VLAN支持DHCP过滤支持环回检测支持web管理TL-SL242824个百兆RJ45端口4个千兆RJ45端口2个千兆SFP光纤接口支持802.1Q VLAN支持DHCP过滤支持环回检测支持web管理选择非网管交换机时主要考虑以下几方面：端口性能：端口数量及端口速率；模式开关：是否支持“汇聚上联”、“标准共享”和“网络克隆”三种工作模式，优化支持无盘系统、网络克隆等网络应用；使用方便：壳体设计、指示灯、是否可上机架等。三、如何选择合适的PoE交换机？PoE交换机同时充当供电设备（PSE）和接入交换机使用，选择PoE交换机时可以考虑以下方面：1、物理端口PoE交换机一般用于连接受电终端，作为接入交换机使用，根据受电终端设备数量考虑交换机支持PoE供电端口的数量。另外，也需要根据受电终端和业务需求考虑端口需要支持的最高速率，如AP的端口为千兆且使用11AC或双频，则可以考虑使用千兆接入等。2、供电参数根据受电终端（AP或IPC）支持的供电协议（如802.3af、802.3at或是非标准PoE）选择合适的交换机，交换机支持的PoE供电协议需要和受电终端一致。3、可管理性PoE交换机分网管PoE交换机及基本PoE交换机。基本PoE交换机主要是提供PoE供电端口，直接使用无需配置；网管PoE交换机除了提供PoE供电的同时，还可以灵活配置端口供电时间和优先级，可以指定更合理的供电计划。4、常用功能802.1Q VLAN功能是局域网常用的VLAN划分功能，可以划分多个互相隔离的虚拟局域网；DHCP侦听可以防止其他DHCP服务器的接入对局域网造成影响；端口隔离可以隔离各个端口之间的通讯。在选择产品时可以根据需要选择支持以上功能的PoE交换机。下面列出我司目前在产PoE交换机的重要特征，请参考：PoE交换机功能规格表：型号端口性能功能特性供电参数TL-SG3424P24个先兆RJ45端口4个千兆SFP光纤接口支持802.1Q VLAN支持802.1X认证支持DHCP Snooping支持Option8224个端口支持PoE供电IEEE 802.3afIEEE 802.3at最大功率320WTL-SL2226P24个百兆RJ45端口2个千兆RJ45端口2个千兆SFP光纤接口支持802.1Q VLAN支持802.1X认证支持DHCP Snooping支持Option8224个端口支持PoE供电IEEE 802.3afIEEE 802.3at最大功率160WTL-SL2218P16个百兆RJ45端口2个千兆RJ45端口2个千兆SFP光纤接口支持802.1Q VLAN16个端口支持PoE供电IEEE 802.3afIEEE 802.3at最大功率162WTL-SG1210P9个千兆RJ45端口1个千兆SFP光纤接口支持端口隔离支持视频监控模式8个端口支持PoE供电IEEE 802.3afIEEE 802.3at供电总功率达54WTL-SG1008PE8个千兆RJ45端口8个端口支持PoE供电IEEE 802.3afIEEE 802.3at供电总功率达124WTL-SG1005P5个千兆RJ45端口4个端口支持PoE供电IEEE 802.3afIEEE 802.3at供电总功率达57WTL-SL1226PE24个百兆RJ45端口2个千兆RJ45端口2个千兆SFP光纤接口支持端口隔离支持视频监控模式24个端口支持PoE供电IEEE 802.3afIEEE 802.3at供电总功率达384WTL-SL1226P24个百兆RJ45端口2个千兆RJ45端口2个千兆SFP光纤接口支持端口隔离支持视频监控模式24个端口支持PoE供电IEEE 802.3afIEEE 802.3at供电总功率达164WTL-SL1218P16个百兆RJ45端口2个千兆RJ45端口2个千兆SFP光纤接口支持端口隔离16个端口支持PoE供电IEEE 802.3afIEEE 802.3at供电总功率达162WTL-SL1218MP16个百兆RJ45端口2个千兆RJ45端口支持端口隔离支持视频监控模式16个端口支持PoE供电IEEE 802.3afIEEE 802.3at供电总功率达119WTL-SL1210P?8个百兆RJ45端口?1个千兆RJ45端口?1个千兆SFP光纤接口支持端口隔离支持视频监控模式8个端口支持PoE供电IEEE 802.3afIEEE 802.3at供电总功率达56WTL-SF1009PE?9个百兆RJ45端口8个端口支持PoE供电IEEE 802.3afIEEE 802.3at供电总功率达125WTL-SF1009P?9个百兆RJ45端口8个端口支持PoE供电IEEE 802.3afIEEE 802.3at供电总功率达57WTL-SF1008P?8个百兆RJ45端口支持端口隔离支持视频监控模式4个端口支持PoE供电IEEE 802.3afIEEE 802.3at供电总功率达57WTL-SF1005P?5个百兆RJ45端口4个端口支持PoE供电IEEE 802.3afIEEE 802.3at供电总功率达57WTL-SF1005MP5个百兆RJ45端口4个端口支持PoE供电IEEE 802.3af供电总功率达21W提示：视频监控模式是交换机专门为安防监控网络中IPC接入提供的一种模式，此模式下，监控网络的视频流传输效果更好。四、如何选择合适的无线AC？AC具有统一管控无线AP的功能，能简化网络的管理和维护。选择AC时，应该从以下几个方面去考虑：1、最大能管理AP的数目不同AC能管理的AP数不同，如TL-AC100最大能管理100台AP，组网时可根据实际方案选择合适的AC。2、认证功能选择不同的AC支持不同的认证功能，如TL-AC100支持的认证方式有：WPA/WPA2、WPA-PSK/WPA2-PSK、MAC地址认证，而TL-AC1000除以上认证功能外还支持Web认证、微信认证、一键上网，还可与其他认证服务器配合实现短信认证等其它认证方式。3、其它功能支持情况不同的AC所支持的功能不一样，如TL-AC1000支持速率调整、手动射频绑定、负载均衡等，而TL-AC100/TL-AC200不支持。无线控制器规格表：型号最大管理AP数认证功能其它功能TL-AC100100MAC地址过滤WPA/WPA2WPA-PSK/WPA2-PSK统一设置SSIDSSID绑定VLAN设置AP参数、升级AP频谱导航功率调节TL-AC200200MAC地址过滤WPA/WPA2WPA-PSK/WPA2-PSK统一设置SSIDSSID绑定VLAN设置AP参数、升级AP频谱导航功率调节TL-AC10001000MAC地址过滤WPA/WPA2WPA-PSK/WPA2-PSKWeb认证微信认证一键上网认证统一设置SSIDSSID绑定VLAN设置AP参数、升级AP频谱导航功率调节速率调整负载均衡手动射频绑定五、如何选择合适的无线AP？选择AP考虑哪些因素？进行无线覆盖选择AP时，应考虑以下：环境特点：室外或是室内，终端稀疏型分布（如仓库）或是密集型无线接入（如会议室等）。安装方式：吸顶、面板或是86盒式。供电方式：标准PoE（802.3af或802.3at）、Passive PoE或是DC（直流电源）。覆盖范围：单个房间、多个房间、区域覆盖、定点覆盖等。带机量：单个AP接入10个、20个、30个或50个终端。以酒店环境为例，介绍在不同区域可以采用不同的产品：一般客房区域选用普通的吸顶无线AP，能够满足大部分区域的无线覆盖即可，适当允许少数无线盲区。豪华客房等高端宾客区域可选用面板无线AP，保障最佳的无线覆盖效果，提供最好的住宿体验。餐饮、会议室等人员密集型区域，采用吸顶双频无线AP，满足同时多人接入的需求。AP应该选择2.4G单频还是2.4G/5G双频？从当前市面上的终端产品看，千元规格的智能手机基本都能支持5G频段的WiFi，因此为了更好的无线体验，我们推荐双频无线AP，尤其是在人员密集型区域。一个无线AP带多少个客户端合适？基于无线产品的工作原理、手机等无线终端的无线发送接收能力，一个无线AP能搞定“方圆1公里，接入数百人”是无法实现的。根据我们的经验，推荐一个单频AP带25个客户端，一个双频AP带50个客户端。一个无线AP覆盖多大范围合适？无线AP的覆盖范围与安装位置、实际环境的关系非常大，如下信息供参考：吸顶无线AP：覆盖周边6个房间/宿舍，或半径12米左右的范围，适合安装在相对环境空旷、层高不低于3米的环境。因安装方式的特性，容易产生无线盲点。面板无