TP-LINK设备选型课案

1、一、如何选择合适的路由器？路由器作为整个局域网的In ternet出口，决定着整个网络性能、应用和网络安全，在选择路由器时应该从以下几方面去考虑：1、使用场合目前有企业路由器、网吧路由器、家用路由器等，请根据使用场合选择 适合的类型。2、无线功能路由器是否支持无线功能，请根据您接入的终端类型（台式机、笔记本、 手机等）选择适合的路由器。3、带机量不同路由器的带机量不同。组网时要根据需要接入网络的终端数量来选 择合适的型号，在降低成本的同时保障网络能够正常、高效的运行。4、WAN 口数目及速率不同型号路由器支持的 WAN 口数目及速率不一样，WAN 口数目有14 个 不等，WAN 口速率 有支持

2、10/100M 或者10/100M/1000M。请根 据实际环境接入的宽带线路情况选择合适的型号。5、认证功能PPPoE服务器、Web认证、微信认证等认证方式在不同型号路由器上支 持情况不一样，需要根据网络接入认证需求选择对应的路由器。6、其它应用功能支持的 VPN 类型，女口： IPSec VPN， PPTP VPN ， L2TP VPN 。支持的上网行为管理方式，如：应用限制、网址过滤等。7 、扩展性任何网络并非一成不变的，您当前选购的网络设备需要考虑中短期内网络规 模、应用的扩展需要，结合后续规划的需求来选择合适的设备。企业路由器功能规格表:企业有线路由器型号推荐带机量WAN 口特性认证

3、功能其它功能TI-ER6520G400 台1-4 个千兆WAN 口Web 认证微信认证IPsec/PPTP/L2TPVPN上网行为管理TL-ER6120G250台1-4 个千兆WAN 口PPPoE认证IPsec/PPTP/L2TPVPN上网行为管理TL-ER6120200 台1-4 个百兆WAN 口PPPoE认证IPsec/PPTP/L2TPVPN上网行为管理TL-ER6110200 台1个百兆WAN口PPPoE认证IPsec/PPTP/L2TPVPN上网行为管理TL-R4239G100 台1-4 个千兆WAN 口PPPoE认证IPsec/PPTP/L2TPVPN上网行为管理TL-R478G+

4、80台1-4 个千兆WAN 口PPPoE认证IPsec/PPTP/L2TPVPN上网行为管理TL-R483G50台1-4 个千兆WAN 口PPPoE认证IPsec/PPTP/L2TPVPN上网行为管理TL-R423880台1-4 个百兆WAN 口PPPoE认证IPsec/PPTP/L2TPVPN上网行为管理TI-R414880台1个固定百兆WAN 口PPPoE认证IPsec/PPTP/L2TPVPN上网行为管理TI-R478+50台1-4 个百兆WAN 口PPPoE认证IPsec/PPTP/L2TPVPN上网行为管理TL-R47850台1个固定百兆WAN 口PPPoE认证IPsec/PPTP/

5、L2TPVPN上网行为管理TL-R48330台1-4 个百兆WAN 口PPPoE认证IPsec/PPTP/L2TPVPN上网行为管理TL-R47330台1个固定百兆WAN 口PPPoE认证IPsec/PPTP/L2TPVPN上网行为管理TL-ER5520G400 台1-4 个千兆WAN 口无认证功能网吧路由器支持游戏加速功能支持URL过滤TL-ER5510G400 台1个固定千兆WAN 口无认证功能网吧路由器支持游戏加速功能支持URL过滤TL-ER5210G300 台1个固定千兆WAN 口无认证功能网吧路由器支持游戏加速功能支持URL过滤TI-ER5120200 台1-4 个百兆WAN 口无认

6、证功能网吧路由器支持游戏加速功能支持URL过滤TI-ER5110200 台1个固定百兆WAN 口无认证功能网吧路由器支持游戏加速功能支持URL过滤企业无线路由器型号带机量WAN 口 特性无线速率功能应用TL-WVR450A无线：25总带机量:401个固定百兆 WAN 口2.4G:450MbpsIPsec/PPTP/L2TPVPN上网行为管理广告推送微信认证TL-WVR1750G2.4G: 305G : 30总带机量:602个固定千兆 WAN 口2.4G:450Mbps5GHz :1300MbpsIPsec/PPTP/L2TPVPN上网行为管理TL-WVR600G2.4G: 255G : 25总

7、带机量:502个固定千兆 WAN 口2.4G:300Mbps5GHz :300MbpsIPsec/PPTP/L2TPVPN上网行为管理TL-WVR458G2.4G: 30总带机量:501-2 个千兆WAN 口2.4G:450MbpsIPsec/PPTP/L2TPVPN上网行为管理TI-WVR450G2.4G: 30总带机量:502个固定千 兆 WAN 口2.4G:450MbpsIPsec/PPTP/L2TPVPN上网行为管理AP管理功能TI-W/VR3082.4G: 25总带机量:301-2 个百兆WAN 口2.4G:300MbpsIPsec/PPTP/L2TPVPN上网行为管理TI-W/VR

8、3002.4G: 25总带机量:302个固定百兆 WAN 口2.4G:300MbpsIPsec/PPTP/L2TPVPN上网行为管理微信连WIFITL-WVR1300G2.4G: 301-4 个千兆WAN 口2.4G:450MbpsIPsec/PPTP/L2TPVPN5G : 30总带机量:505G :866Mbps上网行为管理微信连WIFI注意：无线路由器除上述功能还应考虑无线带机量、无线速率、无线频 段等参数二、如何选择合适的交换机？交换机作为局域网数据转发的核心设备，其性能及功能决定着局域网的 可管理性和数据转发性能，选择交换机时应该从以下几方面去考虑：1、交换机是否可管理交换机分管理型

9、交换机及基本型交换机。基本型交换机主要是扩展端口， 无需配置即插即用；管理型交换机则提供了丰富的管理功能如划分VLAN、 端口安全、速率管理等。2、物理端口交换机支持的物理端口数量决定该交换机接入的终端或二级设备的数 量，需要根据实际需要选择，当然也需要考虑后续的网络扩展。交换机的接 入端口用于连接内网终端，上联端口用于连接上级设备，需要考虑不同端口 类型支持百兆或是千兆最高速率。3、特殊端口如果接入终端为PoE设备，需要考虑交换机端口是否需要支持PoE供电； 远距离传输需要考虑支持光纤接口等。4、功能支持划分VLAN 实现属不同VLAN 的端口不可互访；设置静态路由实现不同 网段的VLAN

10、可以互访；DHCP 侦听防止其他DHCP 服务器的接入对局域网 造成影响；以上功能均为大中型局域网常用功能。5、其它特性访 问控制、802.1X 认证、环回 检测、四元绑定、IGMP Snooping等。下面介绍我司常用交换机的功能支持：交换机功能规格表：型号端口性能功能支持安全特性TL-SG6428Q24个千兆RJ45端口4个千兆SFP光纤接口支持 802.1Q VLAN支持DHCP服务器四元绑定802.1X 认证2个万兆SFP+光纤接口1个接口模块扩展卡插槽支持 DHCP Snooping支持 Option82支持静态路由支持动态路由代理ARP支持环回检测支持WEB管理TL-SG5412F

11、12个千兆SFP光纤接口4个复用千兆RJ45端口支持 802.1Q VLAN支持 DHCP Snooping支持 Option82四元绑定802.1X 认证支持环回检测 支持WEB管理TL-SG542824个千兆RJ45端口4个千兆SFP光纤接口支持 802.1Q VLAN 支持 DHCP Snooping 支持 Option82支持静态路由四元绑定802.1X 认证支持环回检测 支持WEB管理TL-SG321616个千兆RJ45端口2个千兆SFP光纤接口支持 802.1Q VLAN支持 DHCP Snooping支持 Option82四元绑定802.1X 认证支持环回检测 支持WEB管理TL

12、-SG32108个千兆RJ45端口2个千兆SFP接口支持 802.1Q VLAN支持 DHCP Snooping支持 Option82四元绑定802.1X 认证支持环回检测 支持WEB管理TL-SL542824个百兆RJ45端口4个千兆RJ45端口4个复用千兆SFP(miniGBIC )接口支持 802.1Q VLA支持 DHCP Snooping支持 Option82四元绑定802.1X 认证支持环回检测 支持WEB管理TI-SI345248个百兆 RJ45端口2个千兆RJ45端口2个千兆SFP接口支持 802.1Q VLAN支持 DHCP Snooping支持 Option82四元绑定80

13、2.1X 认证支持环回检测 支持WEB管理TI-SI342824个百兆RJ45端口4个千兆RJ45端口2个千兆SFP接口支持 802.1Q VLAN支持 DHCP Snooping支持 Option82四元绑定802.1X 认证支持环回检测 支持WEB管理TL-SG245248个千兆RJ45端口4个千兆SFP光纤接口支持 802.1Q VLAN支持DHCP过滤支持环回检测支持web管理TI-SG2224F24个千兆RJ45端口2个千兆SFP接口支持 802.1Q VLANIP/MAC/Port 绑定802.1X 认证支持web管理TL-SG2224P24个千兆RJ45端口2个千兆SFP光纤接口

14、支持 802.1Q VLANIP/MAC/Port 绑定802.1X 认证支持web管理TL-SL245248百兆RJ45端口2个千兆RJ45端口2个千兆SFP光纤接口支持 802.1Q VLAN支持DHCP过滤支持环回检测 支持web管理TL-SL242824个百兆RJ45端口4个千兆RJ45端口2个千兆SFP光纤接口支持 802.1Q VLAN支持DHCP过滤支持环回检测 支持web管理选择非网管交换机时主要考虑以下几方面：端口性能：端口数量及端口速率；模式开关：是否支持汇聚上联”标准共享”和网络克隆”三种工作模 式，优化支持无盘系统、网络克隆等网络应用；使用方便：壳体设计、指示灯、是否可

15、上机架等。三、如何选择合适的PoE交换机？PoE交换机同时充当供电设备（PSE）和接入交换机使用，选择PoE交 换机时可以考虑以下方面：1、物理端口PoE交换机一般用于连接受电终端，作为接入交换机使用，根据受电终 端设备数量考虑交换机支持PoE供电端口的数量。另外，也需要根据受电终 端和业务需求考虑端口需要支持的最高速率，如AP的端口为千兆且使用 11AC 或双频，则可以考虑使用千兆接入等。2、供电参数根据受电终端（AP 或IPC）支持的供电协议（如802.3af、802.3at或是非标准PoE）选择合适的交换机，交换机支持的PoE供电协议需要和受 电终端一致。3、可管理性PoE交换机分网管P

16、oE交换机及基本PoE交换机。基本PoE交换机主 要是提供PoE供电端口，直接使用无需配置；网管PoE交换机除了提供PoE 供电的同时，还可以灵活配置端口供电时间和优先级，可以指定更合理的供 电计划。4、常用功能802.1Q VLAN 功能是局域网常用的VLAN 划分功能，可以划分多个互 相隔离的虚拟局域网;DHCP侦听可以防止其他DHCP服务器的接入对局域 网造成影响；端口隔离可以隔离各个端口之间的通讯。在选择产品时可以根 据需要选择支持以上功能的PoE交换机。下面列出我司目前在产PoE交换机的重要特征，请参考：PoE交换机功能规格表：型号端口性能功能特性供电参数TL-SG3424P24个先

17、兆RJ45 端口4个千兆SFP光纤接口支持802.1QVLAN支持802.1X认证支持DHCPSnooping支持 Option8224个端口支持PoE供电IEEE 802.3afIEEE 802.3at最大功率320WTL-SL2226P24个百兆RJ45端口2个千兆RJ45端口2个千兆SFP光纤接口支持802.1QVLAN支持802.1X认证支持DHCPSnooping支持 Option8224个端口支持PoE供电IEEE 802.3afIEEE 802.3at 最大功率160WTL-SL2218P16个百兆RJ45端口2个千兆RJ45端口2个千兆SFP光纤接口支持802.1QVLAN16

18、个端口支持PoE供电IEEE 802.3afIEEE 802.3at最大功率162WTI-SG1210P9个千兆RJ45端口1个千兆SFP光纤接口支持端口隔离支持视频监控模式8个端口支持PoE 供电IEEE 802.3afIEEE 802.3at供电总功率达54WTI-SG1008PE8个千兆RJ45端口8个端口支持PoE 供电IEEE 802.3afIEEE 802.3at供电总功率达124WTL-SG1005P5个千兆RJ45端口4个端口支持PoE 供电IEEE 802.3afIEEE 802.3at供电总功率达57WTL-SL1226PE24个百兆RJ45端口2个千兆RJ45端口2个千兆

19、SFP光纤接口支持端口隔离支持视频监控模式24个端口支持PoE供电IEEE 802.3afIEEE 802.3at供电总功率达384WTL-SL1226P24个百兆RJ45端口2个千兆RJ45端口2个千兆SFP光纤接口支持端口隔离支持视频监控模式24个端口支持PoE供电IEEE 802.3afIEEE 802.3at供电总功率达164WTL-SL1218P16个百兆RJ45端口2个千兆RJ45端口2个千兆SFP光纤接口支持端口隔离16个端口支持PoE供电IEEE 802.3afIEEE 802.3at供电总功率达162WTL-SL1218MP16个百兆RJ45端口2个千兆RJ45端口支持端口隔

20、离支持视频监控模式16个端口支持PoE供电IEEE 802.3afIEEE 802.3at供电总功率达119WTI-SI1210P? 8个百兆RJ45 端口? 1个千兆RJ45 端口? 1个千兆SFP光纤接口支持端口隔离支持视频监控模式8个端口支持PoE 供电IEEE 802.3afIEEE 802.3at供电总功率达56WTL-SF1009PE? 9个百兆RJ45 端口8个端口支持PoE 供电IEEE 802.3afIEEE 802.3at供电总功率达125WTL-SF1009P? 9个百兆RJ45 端口8个端口支持PoE 供电IEEE 802.3afIEEE 802.3at供电总功率达57

21、WTL-SF1008P? 8个百兆RJ45端口支持端口隔离支持视频监控模式4个端口支持PoE 供电IEEE 802.3afIEEE 802.3at供电总功率达57WTL-SF1005P? 5个百兆RJ45端口4个端口支持PoE 供电IEEE 802.3afIEEE 802.3at供电总功率达57WTL-SF1005MP5个百兆RJ45 端口4个端口支持PoE 供电IEEE 802.3af供电总功率达21W提示：视频监控模式是交换机专门为安防监控网络中IPC接入提供的一种模 式，此模式下，监控网络的视频流传输效果更好。四、如何选择合适的无线 AC ?AC具有统一管控无线AP的功能，能简化网络的管

22、理和维护。选择AC 时，应该从以下几个方面去考虑：1、最大能管理AP的数目不同AC能管理的AP数不同，如TL-AC100 最大能管理100台AP，组 网时可根据实际方案选择合适的AC。2、认证功能选择不同的AC支持不同的认证功能，如TL-AC100 支持的认证方式有： WPA/WPA2 、WPA-PSK/WPA2-PSK、MAC 地址认证，而 TL-AC1000 除以上认证功能外还支持 Web 认证、微信认证、一键上网，还可与其他认证服 务器配合实现短信认证等其它认证方式。3、其它功能支持情况不同的AC所支持的功能不一样，如TL-AC1000 支持速率调整、手动射 频绑定、负载均衡等，而TL-

23、AC100/TL-AC200不支持。无线控制器规格表：型号最大管理AP数认证功能其它功能nTL-AC100100MAC地址过滤WPA/WPA2WPA-PSK/WPA2-PSK统一设置SSIDSSID 绑定 VLAN设置AP参数、升级AP 频谱导航功率调节TL-AC200200MAC地址过滤WPA/WPA2WPA-PSK/WPA2-PSK统一设置SSIDSSID 绑定 VLAN设置AP参数、升级AP 频谱导航功率调节TL-AC10001000MAC地址过滤WPA/WPA2WPA-PSK/WPA2-PSKWeb认证微信认证一键上网认证统一设置SSIDSSID 绑定 VLAN设置AP参数、升级AP

24、频谱导航功率调节速率调整负载均衡手动射频绑定五、如何选择合适的无线AP ？选择AP考虑哪些因素？进行无线覆盖选择AP时，应考虑以下：环境特点：室外或是室内，终端稀疏型分布（如仓库）或是密集型无线 接入（如会议室等）。安装方式：吸顶、面板或是86盒式。供电 方式：标准 PoE （ 802.3af 或 802.3at）、Passive PoE 或是 DC（直流电源）。覆盖范围：单个房间、多个房间、区域覆盖、定点覆盖等。带机量：单个AP接入10个、20个、30个或50个终端。以酒店环境为例，介绍在不同区域可以采用不同的产品：一般客房区域选用普通的吸顶无线AP，能够满足大部分区域的无线覆盖 即可，适当

25、允许少数无线盲区。豪华客房等高端宾客区域可选用面板无线AP， 保障最佳的无线覆盖效果，提供最好的住宿体验。餐饮、会议室等人员密集 型区域，采用吸顶双频无线AP，满足同时多人接入的需求。AP应该选择2.4G 单频还是2.4G/5G 双频？从当前市面上的终端产品看，千元规格的智能手机基本都能支持5G频 段的WiFi，因此为了更好的无线体验，我们推荐双频无线AP，尤其是在人 员密集型区域。一个无线AP带多少个客户端合适？基于无线产品的工作原理、手机等无线终端的无线发送接收能力，一个 无线AP能搞定方圆1公里，接入数百人”是无法实现的。根据我们的经验，推荐一个单频AP带25个客户端，一个双频AP带50 个客户端。一个无线AP覆盖多大范围合适？无线AP的覆盖范围与安装位置、实际环境的关系非常大，如下信息供 参考：吸顶无线AP :覆盖周边6个房间/宿舍，或半径12米左右的范围，适 合安装在相对环境空旷、层高不低于3米的环