一、背景分析
随着信息化技术的发展，企业已经离不开一个高速、稳定、安全的办公网络。丰润达为企业信息化建设提供了一整套有线无线一体化解决方案，方便员工随时随地访问企业网络资源、处理工作邮件，提高工作效率。
二、需求分析
· 有线无线一体化网络覆盖，员工可随时随地联网办公。
· 高速的局域网，保证数据快速传输。
· 高安全性、高可靠性，清晰的部门权限划分，禁止非法接入。
· 分支机构、出差员工与总部VPN互联，实现服务器资源共享。
· 员工上网行为管理，保障员工办公效率。
三、解决方案（网络拓扑）
四、方案特点
· 多应用场景全覆盖
丰润达拥有覆盖型、高密度带机型、300M,1200M等适合多种应用场景的AP,可实现办公室、会议室、生产车间、仓库等所有区域的无线全覆盖。
· 统一配置，集中管理管理功能
通过AC控制器自动发现所有AP，并对AP进行统一配置和管理。
· 上网行为管理功能
可基于应用、URL设定权限，杜绝员工工作时间视频、下载等娱乐行为。
· 精准流控
3200+应用协议识别，让流控更精准，提高带宽利用率。
· 全千兆有线网络，冗余备份，高速稳定
设备支持全千兆线速转发，核心交换机更是提供万兆转发。
汇聚层和接入层支持端口汇聚，成倍提高上联端口传输速率，解决上联端口传输瓶颈问题。
· 三层路由、VLAN、DHCP中继等丰富网管功能，清晰划分部门权限
支持DHCP Sever、VLAN、L2-L4的ACL等功能，实现部门、VLAN、IP地址一一对应，清晰划分部门权限，简化管理。
支持三层静态路由，实现服务器资源共享。
支持DHCP中继，使不同网段的DHCP客户端能共享一个DHCP服务器，减少服务器数量。
· 支持IP-MAC -VLAN绑定、IEEE802.1X认证，无线网络支持多种认证方式
支持IP-MAC -VLAN绑定，支持IEEE802.1X认证。
支持IP源防护、MAC地址泛洪攻击防护，木马、蠕虫等病毒抑制，保护服务器安全。
支持MAC认证、Web认证、微信认证等多种用户接入认证方式，防止非法设备接入无线网络。
支持客户端隔离、访客网络，将AP内部用户隔离。
五、产品推荐
M500 500人带机千兆企业级路由器
· 满足500人企业带机管理需求。
· 6个10/100/1000M自适应RJ45端口。
· 3200+应用协议识别，DPI七层流控。
· 支持行为管理，精准划分上网权限。
· 支持多WAN负载均衡及线路备份 。
· 云平台管理，远程跨区域集中管理和维护。
· 支持VPN，加密通讯的专用网络，确保远程访问的安全 。
· 内置高性能处理器，适用于高端企业与商业场景布设支持无线营销功能，
· 10种认证方式满足不同用户、不同场景需求。
RD-W268AP 1200M双频无线AP
· 工作频段2.4G 5G。
· 无线速率最高1200Mbps。
· 最大发射功率：2.4G 23dBm 5G 23dBm。
· 支持功率可调节。
· 支持拓展16个SSID。
· 支持千兆LAN接入。
· 支持120人同时连接。
· 支持MU-MINO。
DF5700-24G-4TF 万兆3层管理型交换机
· 4个万兆SFP+端口
· 24个千兆 RJ45端口
· BCM高端芯片，支持三层管理
· 支持RIP、OSPF、静态路由器、DHCP服务器、DHCP中继
· 支持端口管理、PoE管理、链路汇聚、STP、环路保护、IMGP、802.1X
· 支持IPv4/IPv6
· 支持Web、CLI、SNMP（V1/V2/V3）
PS2010G 8口千兆管理型POE交换机
· 2个千兆SFP口
· 8个千兆RJ45端口（支持POE供电）
· 支持4种快捷工作模式:AI VLAN、AI Extend,AI PoE，AI QOS
· 支持VLAN、QoS、PoE管理、汇聚、生成树、组播
· 支持HI POE，兼容IEEE802.3af/at，单口输出最大功率46W
· 电源功率：150W
