整合多元应用 DLink无线网络解决方案

企业为了保持赖以生存和发展的竞争优势，需要根据市场的变化对企业内部进行相应调整，人员增减、办公地点变换在所难免，因此不得不面临网络重组和优化的困扰。传统网络布线不仅费时费力，还影响到企业的正常办公，成为不少企业，尤其是成长型中小企业面前的一道难题，而无线局域网的出现则令上述问题迎刃而解。由于无线网络是利用无线技术进行数据传输，因此企业不再受固定的网络布局所累，可以随时根据企业规模的变化灵活组建、更改或扩充网络。同时，由于摆脱了线缆束缚，企业员工可以自由的进行移动办公，随时随地获取信息，在提高工作效率的同时，也促进了视频会议等新兴网络应用模式的顺利开展。因而无线网络得到了企业用户的广泛青睐，并逐渐取代传统的有线网络成为中小企业构建内部局域网的首选。

作为率先进入无线领域的网络厂商，国际著名网络设备与解决方案提供商D-Link始终致力于无线技术的普及应用，并成为享誉无线领域的旗舰品牌。凭借对于企业网络应用需求的准确把握，结合自身丰富的产品线，D-Link推出了具有“定制化”特色的高性价比无线整合企业网解决方案，在企业中树立了良好的口碑，有力的推动的无线网络的规模发展与普及应用。

需求分析

随着企业业务的日益丰富以及网络融合趋势的不断显现，打造一个能够承载多元化业务的统一网络平台已是大势所趋，这就要求企业无线网络具有快速的数据处理与转发能力，以保证各项业务并行不悖。目前存在802.11b、802.11a、802.11g等多种无线标准，因此不同标准之间的产品兼容以及无缝协作显得尤为重要。用户在无线组网时选择符合国际权威认证的无线产品，一方面有利于获得最佳的整体性能表现，另一方面能够有效保护投资。与传统的有线网络一样，无线局域网技术的发展也是基于开放式网络架构。为了保证企业机密免遭非法读取、篡改和破坏，多重的安全防护机制不可或缺。概括而言，成长中的企业所需要的是一个强大、灵活、稳定、安全的无线网络，能够为其不同职能部门的多元化需求提供多样化的网络支持。

方案介绍

通常情况下，企业会根据业务流程进行部门划分，不同部门之间的网络应用需求存在明显差异，因此在方案设计时不能一概而论。D-Link根据不同部门的业务内容以及数据流量悉心定制了多种无线应用场景，有力的保证了网络资源的合理优化与充分利用。方案拓扑图如下所示：

场景一：IT机房

作为对内、对外提供网络服务的关键部门，IT机房在整个企业网络体系中的地位举足轻重。为此方案采用DI-602LB+担当出口路由器，用于连接Internet以及整个企业内部接入NAT的实现。作为一款专门针对企业宽带接入环境设计的路由器，DI-602LB+采用领先的MARVELL高速交换芯片，为企业网提供了超强核心。灵活的双WAN口设计，不仅有效提高连网速度，而且实现了负载均衡，确保网络通信的稳定可靠。

由于IT机房中需要部署无线AP、打印机等外设终端，为了免于复杂的综合布线，方案选定D-LinkPoE智能交换机DES-1526作为网络骨干，一方面用于连接WEB、FTP、MAIL服务器群组。另一方面，通过以太网为各个部门的无线接入点提供高效的数据传输以及电力支持，解决了对于本地电源的依赖，实现了集中式的电源供应，在大大降低施工难度的同时，也为需要控制成本的企业节省了架设外部电源线路以及后期电源更换的不菲支出。

由于目前网络环境中病毒入侵与黑客攻击层出不穷，为企业网络带来了很多安全隐患。为此D-Link特别在路由器与交换机之间设置了DFL-800高性能防火墙。该产品提供了方便企业传输的VPN专用通道，支持DoS防护，并提供了丰富的过滤功能，能够有效阻挡经由IM/SPIM途径传播的病毒，对当前企业网络安全的各种潜在威胁予以有力防护。最重要的是，DFL-800通过引入D-Link区域联防机制为企业带来了即时、互动和有效的网络安全新架构。它与D-Link交换机DES-1526紧密配合，在发现恶意电脑后将会立即进行有效隔离。当用户的电脑出现不正常的网络行为时，会被及时切断网络连接和服务，从而有效避免病毒在网络内部扩散，防止由黑客攻击导致的企业内部关键应用服务瘫痪的现象发生，为企业网构筑了一个可靠的安全屏障。

场景二、会议室

由于视频会议是基于视频、音频的流媒体传输，对网络时延十分敏感，为了保证多人视频会议的实时性以及流畅性，方案为会议室构建了一个完全基于 Super G技术的108M高速无线环境。此外，会议室的空间相比普通办公室更大，对无线产品的信号覆盖能力要求也比较高。因此，D-Link选用了专门针对商用环境的DWL-3200AP无线接入点。凭借高达108M的传输速度，DWL-3200AP不仅充分保证了音频、视频等流媒体数据得以快速无延迟转发，而且还具备优于普通无线产品的高功率，进一步扩大了无线覆盖范围，尤其适合空间较大的会议室使用。DWL-3200AP支持多SSID功能，企业可以设置一个SSID支持普通员工接入，另外的SSID则选择授权使用者，为企业内的特殊用户群提供接入，在更灵活的为不同企业用户群提供差异化支持的同时，有效节省网络资源。这款接入点还内置PoE模块，灵活的将以太网供电技术与无线优势结合在一起，彻底摆脱了电源对产品的束缚，使网络搭建更加便捷。

在接入终端上，方案分别为本地PC与移动PC配备了同样支持108M无线传输速率的高性能无线网卡DWL-G550、DWL-G680，与DWL-3200AP形成了一条高速通道，有力的保障了视频会议等会议室常用应用的顺利开展。

值得一提的是，鉴于用户对于数据安全的重视程度与日俱增，DWL-3200AP、DWL-G550、DWL-G680等D-Link无线产品先行一步，不仅全面支持WPA（Wi-Fi保护访问）和802.1x认证以提供更高的数据传输安全级别，而且率先引入了业界最新的无线安全标准WPA2.0, 以领先的安全机制充分满足了商用环境中对于数据保密的更高要求。

场景三、工程部

工程部是支撑整个企业业务发展的关键部门，负责企业产品的规划、设计、生产以及运营。尽管工程部每一个业务单元的占地空间不是很大，标准功率AP即可保证足够的无线覆盖；但由于存在大量彩色图片、CAD工程图纸等大容量数据文件的传输任务，因而需要无线网络提供充沛的网络带宽与极佳的网络传输速度。有鉴于此，方案采用108Mbps无线接入点DWL-2100AP，为工程部各项工作的高效开展提供可靠的支持。

DWL-2100AP同样应用了业界领先的SuperG技术，支持高达108Mbps的传输速率，为工程部快速、稳定的进行大流量数据传输提供了可靠支持。此外，该产品还提供了包括动态包突发机制、快速帧在内的先进的QoS，能够自动调整数据包和传输时间，有效提高了整个网络系统的性能和处理能力。

打印机是工程部不可或缺的重要办公用品，为了不单独占用一台独立PC辅助打印，方案特别加入了配备2个USB端口和一个并行端口的无线打印器DP-G321，以适用于不同端口的打印机。由于DP-G321拥有了高性能的处理器、大容量内存和高速打印端口，因此，在支持3台打印机同时运行时，仍然能够保证出色的打印速度。同时多端口的设计理念降低了每端口的成本，有效保护了用户投资，因此特别适合拥有多台打印机的工程部使用。

PC终端接入方面，方案采用了108M无线网卡DWL-G520、DWL-G650实现本地、移动PC的无线接入。值得一提的是，由于工程部经常需要外出作业，因此不少员工移动PC的PCI插槽中都装有GPRS、CDMA1X无线网卡或存储卡，在这种情况下就没有空闲的PCI插槽提供给DWL-G650。为此D-Link提供了一套备选方案，借助DWL-G132自带的USB接口即可帮助这些员工的移动PC轻松实现与AP的连接。此方案还可应用于本地PC，从而免除了打开机箱安装无线网卡的繁琐。

场景四、商务部

与工程部相比，商务部的业务应用相对简单，54M的无线网络就完全能够满足需求。因此方案因势利导，采用性价比突出的＋A系列进行商务部无线网络的组建，产品包括无线接入点DWL-2000AP+A、无线笔记本网卡DWL-G650+A以及无线台式机网卡DWL-G520+A。这些产品都应用了最新的无线芯片技术，不仅耗电低，而且无线性能出众，无线传输速率高达54Mbps。不仅如此，该系列产品还在无线接收灵敏度方面有了巨大突破，大大提升了无线信号的传输质量与覆盖范围，在全面满足商务部业务应用需求的同时，做到物尽其用，节省投资。

D-Link坚持以人为本，在设计时更加贴近用户需求，配备了众多实用功能，为用户实现灵活、多样的无线应用提供了很多便利。例如，商务部员工应用的无线网卡DWL-G520+A与DWL-G650+A在智能连通方面进行了创新，引入了站点自动搜寻以及信号侦测功能；对于DWL-2000AP+A而言，点对多点的工作模式为商务部实现负载均衡提供了极大的便利。

由于商务部涉外事务较多，安全问题不容忽视，因此该解决方案提供了增强的安全性，以便为用户打造了一个具有多重安全保护的无线应用环境。方案中选用的系列无线产品不仅全面支持64/128/256位WEP数据加密协议，而且引入了业内领先的WPA安全协议，为抵御外界攻击和病毒侵入增加了又一道坚固屏障。

同时，方案还针对商务部文件资料众多的特点，灵活的引入了无线网络存储器DSM-G600，并为打印设备提供了打印服务器DP-G330，进而帮助商务部创建了一个集合数据传输、存储、打印功能的一体化无线办公环境。

方案特点

1、 因地制宜，量身定制。为了保证网络资源得以充分发挥，D-Link针对IT机房、会议室、工程部以及商务部等四种无线应用环境的不同特点，分别提供了相应的解决方案，在充分提高网络实用性的同时，减少了无谓投入，做到物尽其用，经济组网。

2、 多元应用，一步到位。针对现代商务环境中数据传输、打印、存储、安全等多元化要求，融合无线网络的优势，为现代企业提升工作效率、优化内部资源提供了领先的整合无线网络环境，进而成为企业进一步理顺工作流程和增强自身竞争力的有力支持。

3、 802.11g超强性能表现，成就高品质无线网络。方案中采用的所有无线产品均基于业内主流的802.11g标准，不仅能够提供最高达108M的无线传输速率，而且具备出色的互操作能力，从而进一步提升了无线网络的整体性能，为企业多样化业务应用创造了一个高效稳定的支撑平台。

4、 未雨绸缪，安全先行。本方案在安全防护方面进行了周密部署，除了引入联防机制有力抵御来自外网的病毒、黑客入侵外，企业网内部各个无线节点也是“全民皆兵”，从整体网络的各个环节力保安全，为企业无线网络构筑了一个“内外兼固”的安全环境。

5、 PoE供电，事半功倍。网络骨干由 PoE交换机DES-1526担当，为无线接入点同步提供数据传送与电力支持，一举两得；同时还节省了架设外部电源线路的支出，大大降低了网络部署成本。