背景分析
随着信息化技术的发展，企业已经离不开一个高速、稳定、安全的办公网络。新交际为企业信息化建设提供了一整套有线无线一体化解决方案，方便员工随时随地访问企业网络资源、处理工作邮件，提高工作效率。
需求分析
1、有线无线一体化网络覆盖，员工可随时随地联网办公
2、高速的局域网，保证数据快速传输
3、高安全性、高可靠性，清晰的部门权限划分，禁止非法接入
4、分支机构、出差员工与总部虚拟专用网络互联，实现服务器资源共享
5、员工上网行为管理，保障员工办公效率
方案设计
网络拓扑
方案特点—总部
室内室外无线全覆盖
新交际提供无线吸顶式、面板式、室外等各种AP，可实现办公室、园区、仓库等所有区域的无线全覆盖。
统一配置，集中管理，支持AC备份，AP离线自管理功能
新交际 AC(无线控制器)，能自动发现所有的新交际 AP，并对AP进行统一配置和管理。AC与AP既支持二层组网，也支持AP在内网、AC在外网的跨NAT三层组网模式，AC跨NAT远程管理所有AP。真正实现AP零配置、即插即用。极大降低网络维护工作难度。
支持AP离线自管理、AC双链路备份功能，保障网络高稳定性。
全千兆有线网络，冗余备份，高速稳定
设备支持全千兆线速转发，核心交换机更是提供万兆转发。
核心层交换机支持堆叠功能，提供更多端口，结合端口汇聚，轻松实现线路冗余备份。
汇聚层和接入层支持端口汇聚，成倍提高上联端口传输速率，解决上联端口传输瓶颈问题。
三层路由、VLAN、DHCP中继等丰富网管功能，清晰划分部门权限
支持DHCP SevLY、VLAN、L2-L4的ACL等功能，实现部门、VLAN、IP地址一一对应，清晰划分部门权限，简化管理。
支持三层静态路由，实现服务器资源共享。
支持DHCP中继，使不同网段的DHCP客户端能共享一个DHCP服务器，减少服务器数量。
支持ARP代理，使处于同一逻辑子网但不同交换机的设备能互访，实现同一个部门多地办公。
有线网络支持四元绑定、IEEE802.1X认证，无线网络支持多种认证方式
支持IP-MAC-端口-VLAN四元绑定，支持IEEE802.1X认证。
支持IP源防护、MAC地址泛洪攻击防护，木马、蠕虫等病毒抑制，保护服务器安全。
支持MAC认证、Web认证、微信认证等多种用户接入认证方式，防止非法设备接入无线网络。
支持客户端隔离，将AP内部用户隔离。
虚拟专用网络互联，实现服务器共享和远程办公
总部和分支机构的路由器均支持IPSec 虚拟专用网络，可实现虚拟专用网络互联，实现总部服务器共享，提高企业沟通效率。
总部路由器支持PPTP/L2TP 虚拟专用网络，出差员工可随时访问总部服务器，实现远程办公。
规范员工上网行为，保障办公效率
出口路由器具有上网行为管控功能，能够管控IM软件（如QQ)、炒股软件（如同花顺/大智慧）、下载软件（如迅雷）等数十种常见网络应用。
可实现网址分类过滤、URL过滤及网页安全等功能，管控员工访问网站的权限及浏览网页的安全性。
新交际提供上网行为审计软件，可实时记录企业员工的各类上网行为，并可上传至审计服务器，便于网管人员掌握网络使用情况。
方案特点—分支机构
有线无线一体覆盖
采用无线虚拟专用网络路由器系列，配合无线AP，实现有线无线全部署。
虚拟专用网络互联，远程访问总部服务器
出口路由器支持虚拟专用网络，可与总部虚拟专用网络设备互联，访问总部服务器。
员工行为规范
出口路由器支持上网行为管理，可规范员工上网行为。
设备清单
总部
|
类型 |
型号 |
特点 |
|
路由器 |
高性能企业虚拟专用网络路由器系列
（以XJJ-LY7520G为例） |
四核全千兆，组建高速网络
IPSec/PPTP/L2TP 虚拟专用网络，实现虚拟专用网络互联
支持多种接入认证方式
支持上网行为管理和审计
智能IP带宽控制、连接数限制及负载均衡 |
|
核心交换机 |
万兆可堆叠三层网管交换机系列
（以XJJ-JH6428Q为例） |
丰富的端口类型方便用户灵活组网
支持多达8个堆叠单元
支持静态路由、RIP/OSPF/PIM/VRRP等丰富的三层路由功能
完善的ACL访问控制策略，强大的QoS能力
丰富的VLAN特性，标准的集群管理功能
可插拔电源模块和冗余电源设计，保证设备不停机 |
|
接入交换机 |
二层网管PoE交换机系列
（以XJJ-JH3424P为例） |
全千兆接口，千兆线速转发
24个RJ45端口均支持标准PoE供电，每端口最大供电
功率达30W，最大供电总功率达320W
支持Tag VLAN等特性 |
|
无线控制器 |
无线控制器系列
（以XJJ-AC1000为例） |
自动发现并统一管理新交际所有AP，最多可管理1000台AP
可给不同AP配置不同的SSID，可将SSID和VLAN绑定
支持Web认证、微信认证等多种认证方式
支持AP离线自管理、AC双链路备份
支持负载均衡、频谱导航等丰富功能 |
|
无线AP |
无线吸顶式AP系列
（以XJJ-AP450C-PoE为例） |
802.11N无线技术、450Mbps无线速率
支持802.3af/at标准PoE网线供电
胖瘦一体，不同环境选择不同工作模式 |
分支机构1
|
类型 |
型号 |
特点 |
|
路由器 |
高性能企业虚拟专用网络路由器系列
（以XJJ-LY6120G为例） |
高性能网络处理器，全千兆接口
IPSec/PPTP/L2TP 虚拟专用网络，实现虚拟专用网络互联
支持上网行为管理和审计
智能IP带宽控制、连接数限制及负载均衡 |
|
核心交换机 |
二层全网管交换机系列
（以XJJ-JH3424为例） |
全千兆接口，千兆线速转发
支持802.1Q VLAN、协议VLAN等各种VLAN
支持ACL及QoS等功能 |
|
接入交换机 |
简单网管PoE交换机系列
（以XJJ-SL2226P为例） |
24个百兆RJ45端口，2个千兆上联RJ45端口和2个复用千兆SFP光纤模块扩展插槽
24个百兆端口均支持标准PoE供电，供电总功率达160W，单口最大供电功率达30W
支持Tag VLAN等特性 |
|
无线控制器 |
无线控制器系列
（以XJJ-AC100为例） |
自动发现并统一管理新交际所有AP
可给不同AP配置不同的SSID，可将SSID和VLAN绑定支持频谱导航（5GHz）
禁止弱信号客户端接入、剔除弱信号客户端 |
|
无线AP |
无线吸顶式AP系列
（以XJJ-AP452C-PoE为例） |
802.11N无线技术、450Mbps无线速率
支持802.3af/at标准PoE网线供电
胖瘦一体，不同环境选择不同工作模式 |
分支机构2
|
类型 |
型号 |
特点 |
|
路由器 |
无线企业虚拟专用网络路由器系列
（以XJJ-WVR450G为例） |
无线传输速率高达450Mbps
支持各种虚拟专用网络
支持AP管理功能，可管理新交际所有AP
支持上网行为管理 |
|
PoE交换机 |
非网管PoE交换机系列
（以XJJ-SF1009PE为例） |
8个端口支持标准PoE供电，供电总功率达123W，单口最大供电功率达30W
支持“标准交换”、“视频监控”、“VLAN隔离”三种模式 |
|
无线AP |
无线吸顶式AP系列
（以XJJ-AP1200C-PoE为例） |
802.11AC双频并发，最高速率可达1200Mbps
支持802.3af/at标准PoE网线供电
胖瘦一体，不同环境选择不同工作模式
频谱导航（5GHz优先），保障网络性能 |
成功案例：
郑州太平洋保险弱电工程项目
郑州联通营业厅弱电工程项目
郑州火车站弱电工程项目
新交际服务区域——河南全省：
郑州市：金水 二七 中原 管城 郑东新区 高新区 惠济 巩义 新郑 荥阳 经开区 中牟 上街 登封 新密
开封市：鼓楼区 龙亭区 顺河区 禹王台 金明区 杞县 通许县 尉氏县 开封县 兰考县
洛阳市：西工区 老城区 瀍河区 涧西区 吉利区 洛龙区 偃师市 孟津 新安 栾川 嵩县 汝阳 宜阳 洛宁 伊川
平顶山市：新华区 卫东区 湛河区 石龙区 舞钢市 汝州市 宝丰县 叶县 鲁山县 郏县
焦作市：山阳区 解放区 中站区 马村区 沁阳市 孟州市 修武县 博爱县 武陟县 小董乡 温县
鹤壁市：淇滨区 山城区 鹤山区 浚县 淇县
新乡市：卫滨区 红旗区 凤泉区 牧野区 卫辉市 辉县市 新乡县 获嘉县 原阳县 延津 封丘县 长垣
安阳市：北关区 文峰区 殷都区 龙安区 林州市 安阳县 汤阴县 滑县 内黄县
濮阳市：华龙区 清丰县 南乐县 范县 台前县 濮阳县
许昌市：魏都区 禹州市 长葛市 许昌县 鄢陵县 襄城县
漯河市：源汇区 郾城区 召陵区 舞阳县 临颍县
三门峡市：湖滨区 义马市 灵宝市 渑池县 陕县 卢氏县
南阳市：卧龙区 宛城区 邓州市 南召县 方城县 西峡县 镇平 内乡县 淅川县 社旗 唐河 新野 桐柏
商丘市：梁园区 睢阳区 永城市 民权县 睢县 宁陵县 柘城县 虞城县 夏邑县
信阳市：浉河区 平桥区 罗山县 光山县 新县 商城县 固始县 潢川县 淮滨县 息县
周口市：川汇区 项城市 扶沟县 西华县 商水县 沈丘县 郸城县 淮阳县 太康县 鹿邑县
驻马店市：驿城区 西平县 上蔡县 平舆县 正阳县 确山县 泌阳县 汝南县 遂平县 新蔡县
济源市：沁园 济水 北海 天坛 玉泉 克井 五龙口 轵城 承留 邵原 坡头 大峪 思礼 王屋 下冶
感谢您的来访，我们将竭诚为您服务！服务热线：400-012-9993
