需求分析

无线网络接入

随着无线WIFI终端设备的不断更新和普及，进入酒店的无线终端设备需要有开放的无线网络接入服务；同时酒店内部员工移动办公也需要有安全的无线网络接入服务。完善的无线网络覆盖必不可少。

网络安全

员工移动办公网络属于内部网络，必须防范非法用户接入。客户接入的网络属于开放网络，允许所有用户接入。开放网络中，各种病毒、ARP欺骗、DOS\DDOS攻击、扫描类攻击横行，必须通过有效手段实施防范，保证网络安全稳定。

带宽保证

客户进入酒店需要能够高速的访问Internet。要保证Internet的高速访问，IP带宽控制，QoS等功能必不可少。现如今，在酒店召开视频会议越来越普遍，视频会议等商业应用对酒店网络提出了更高的要求。

权限管理

办公网与酒店客人之间的网络需要进行隔离。酒店有各式各样的分工，采购、财务、行政等不同部门各司所职，权限各有差异；酒店客人之间不能互访，但是可以访问Internet。需要网络具有丰富的VLAN功能以满足权限划分的需要，对不同部门网络进行相互隔离，防止越权访问，保护重要信息安全。

上网管理

随着网络中各类应用的出现，不加管控的网络已经给企事业单位带来了不少困扰，员工上网聊天、炒股、下载电影等网络活动，极大的影响了员工的工作效率，在一些关键部门，还带来了不少的安全隐患。因此酒店在建设网络的时候，需要能很好的管控员工上网行为。

管理维护简单，扩展性好

酒店网络较为复杂，对网络可管理性与可维护性要求较高。无线AP部署位置的灵活性，要求其可以通过PoE实现远程网线供电。

无线视频监控

酒店环境相对比较复杂，视频监控是必不可少的。管理方便、无需布线、不影响环境美观的无线视频监控更是用户上佳的选择。

网络拓扑

设备清单

类型	型号	特点
路由器	TL-ER6120	高硬件配置，处理性能强大 内置强大攻击防护功能，有效抵御各类广域网的网络攻击，保证网络稳定运行 支持PPPoE服务器功能，客户端拨号后才可以接入Internet; 支持IP带宽控制、上网行为管理、访问控制等功能；
核心交换机	TL-SG2224E	提供ARP攻击防护、DoS攻击防护功能 完善VLAN功能，支持Port VLAN与802.1Q VLAN 全千兆端口，保证一个高速的交换网络
接入交换机	TL-SL2428WEB	千兆上联，实现网络的高速接入 完善VLAN功能，支持Port VLAN与802.1Q VLAN
无线接入	TL-WA801N	提供AP、Multi-SSID、AP Client、Bridge、Repeater等工作模式 支持WEP、WPA/WPA2、WPA/WPA2-PSK等安全机制 支持PoE受电，解决电源布线难题 支持Multi SSID，区分无线接入群体，保证无线网络的安全
视频监控	TL-SC3171G	支持网络视频监控，同时提供双向音频监控和传输 支持无线传输，方便网络布线

方案特点

网络接入随时随地：无线网络建设完成之后，酒店员工及客人可以在无线覆盖范围的任意位置无线连接到公司网络，不受硬件网络接口及位置的限制，移动性好。

高速无线网络：300M无线AP作为无线接入点，保证高速的无线网络。使用高配置的TL-ER6120作为网关路由器，可以对内网电脑进行IP带宽控制，全千兆交换机作为核心层，带千兆上联的交换机作为接入层，主干网络千兆高速转发，保证整个网络的高速运行。

无线网络安全：TL-WA801N支持Multi-SSID无线工作模式，可以为员工、客人分配不同的SSID。员工接入的网络采用WPA2-PSK加密，保证公司内部网络的安全。客户接入的网络不采用加密，保证客户能够随意、快速的连接到互联网，同时TL-SG2224E支持ARP攻击防护、DoS攻击防护、蠕虫病毒防护，可全面防范ARP攻击、DoS攻击和蠕虫、木马病毒对网络的危害。开启TL-WA801N AP隔离的功能，更进一步保证无线网络的正常运行。

上网行为管控：TL-ER6120具有丰富的上网行为管控功能，能够有效的管控IM软件（如QQ/MSN)、炒股软件（如同花顺/大智慧）、下载软件（如迅雷）等，同时具有灵活的访问控制功能，防止员工上班访问不必要网站，提高员工的工作效率。TL-ER6120路由器支持PPPOE Server，该功能可以有效的控制员工的上网权限。

内网权限划分：TL-SG2224E与TL-SL2428WEB具有完善VLAN功能，能有效对酒店办公网与酒店客人的网络进行网络隔离。同时TP-LINK无线网络方案中采用的无线AP TL-WA801N，具有Multi-SSID功能，单个AP可以设置4个不同的无线SSID，而且可以对各个SSID开启802.1Q VLAN与酒店有线网络的802.1Q VLAN实现对接，TL-WA801N具有AP隔离功能，可以隔离连接在同一无线AP下无线客户端。

管理维护简单：设备支持全中文配置界面，支持配置导入与导出，管理维护简单，操作方便，并提供AP、Multi-SSID、AP Client、Repeater 、Bridge、Multi-Bridge多种实用工作模式。无论是点对点无线传输，还是无线覆盖，都可以轻松应对，方便企业选择AP的位置部署。与此同时TL-WA701N、TL-WA801N支持软件看门狗功能，当无线网络出现故障 ，可以自动重启设备，恢复无线网络。

无线监控覆盖：TL-WA801N支持Passive POE，使用电力线路传输网络信号，极大了方便了无线节点位置的选择。TL-SC3171G支持无线接入监控网络，无需布线，方便安装，不影响环境美观。