解决方案

Cisco

Cisco公司简介

思科公司是全球领先的网络解决方案供应商。依靠自身的技术和对网络经济模式的深刻理解，思科成为了网络应用的成功实践者之一。与此同时思科正在致力于为无数的企业构筑网络间畅通无阻的“桥梁”，并用自己敏锐的洞察力、丰富的行业经验、先进的技术，帮助企业把网络应用转化为战略性的资产，充分挖掘网络的能量，获得竞争的优势。

思科制造的路由器、交换机和其他设备承载了全球80%的互联网通信，成为硅谷中新经济的传奇。过去20多年，思科几乎成为了“互联网、网络应用、生产力”的同义词，思科公司在其进入的每一个领域都成为市场的领导者。

Cisco解决方案

1.医院无线覆盖解决方案

概述

随着医疗行业的不断发展，对信息化的需求不断地更加，医生和病人对网络的需求也越来越强烈，尤其是以住院部为主，网络的需求满足能更多地增加病人的闲余生活内容，调节病人的情绪。同时随时随地的网络接通可以使得医生办公更为灵活。由此，全满灵活的覆盖、稳定的网络速度成为了医院部署网络的重点。为了满足医院的无线覆盖需求，泰源提供一套“经济、便利、稳定、安全”的无线覆盖方案，能够针对不同的目标区域提供不同的WLAN覆盖方案。

需求分析

无线网络全面覆盖

为方便医院员工随时随地工作办公，员工和访客要能随时随地访问无线网络，医院的不同区域都要覆盖无线网络。

在办公楼内，医生和病人可以随意的接入网络，住院部的人可以通过任何终端随时的接入网络，在不同区域移动时，网络不会掉线。

临时接入

对于医院的人流量极大，需要提供临时的网络接口，以便在需要时允许他们接入到网络。而传统的有线接口位置固定并且数量有限，很难满足这一需求。而临时扩展有线网络既费时又费钱。

安全稳定

网络中断可能导致用户业务中断，甚至业务数据的丢失，从而造成不必要的损失，所以无线网络必须能够保障网络的稳定性和安全性。当前网络中各类病毒、木马等攻击严重，未经授权的用户可能尝试网络监听、双向欺骗、暴力破解、MAC地址克隆等非常规手段攻破WLAN安全防线，因此要求无线网络具有很强攻击防护功能，保证网络的稳定性及安全性。

权限管理

校园中有很多不同的部门，行政、财务、教学等不同部门各司所职，权限各有差异；对于学生所能开放的网络权限也必须进行限制。需要网络具有丰富的VLAN功能以满足权限划分的需要，对不同部门网络进行相互隔离，防止越权访问，保护重要信息安全。

管理维护简单，扩展性好

校园网络较为复杂，对网络可管理性与可维护性要求较高。无线AP部署位置的灵活性，同时要求无线AP不能成为火灾隐患。

网络拓扑图

泰源根据不同医院需求不同，针对性定制了不同的设计拓扑方案，以满足所有不同规模的医院。如下：

1. 小型及私立医院网络拓扑：

2. 大型医院网络拓扑：

设备清单

泰源根据不同医院需求不同，针对性定制了不同的设备需求，以满足所有不同规模的医院。如下：

2. 大型医院设备方案：

方案特点

安全稳定：无线控制器在接入点和控制器之间提供全面的 CAPWAP 加密，以保证数据的私密性。并且支持检测恶意接入点和拒绝服务攻击，同时管理帧保护功能可以检测恶意用户，并向网络管理员发出警报。同时AIR-CAP2602I-C-K9具有非Wi-Fi信道外欺诈无线接入点检测功能、支持欺诈无线接入点检测和拒绝服务攻击检测、管理帧保护功能可检测恶意用户并提醒网络管理员、支持设置策略，阻止干扰 Wi-Fi 网络或危害网络安全的设备。

网络接入随时随地：无线网络建设完成之后，企业员工可以在无线覆盖范围的任意位置无线连接到公司网络，不受硬件网络接口及位置的限制，移动性好，同时可以满足驻外办公人员及来访客户的临时接入需求，无需重新扩展有线网络。

无线网络全面覆盖：AIR-CAP2602I-C-K9具备为平板电脑、智能手机、高性能手提电脑提供更高覆盖范围的能力，以及提供 3×4 多输入多输出 (MIMO) 和三空间流能力的无线接入点，可提供强大的“企业级”三空间流 (3SS) 性能、安全性和可靠性。与竞争对手的解决方案相比，AIR-CAP2602I-C-K9能够在距无线接入点更远的位置保持可靠连接，而且速度更高，可使 450 Mbps 速率的可用性大大提高，也使更多移动设备能够得到性能优化。

无线性能强劲：AIR-CAP2602I拥有卓越的射频性能，它使用基于3×4 MIMO 技术以及三空间流的 802.11n，可在更大范围内保持450Mbps的速率，思科CleanAir技术，可提供主动式智能频谱智能，解决射频干扰造成的性能问题。

扩展性强：思科AIR-CAP2602I属于思科统一无线网络的组件之一，该解决方案可以扩展至支持多达 18,000 个无线接入点，在企业园区、分支机构、远程站点的中心或偏远位置提供完整的第三层移动性。思科统一无线网络是业界最灵活、恢复能力最强、扩展性最高的架构，可实现对移动服务和移动应用的安全访问，通过与现有有线网络无缝集成来最大程度地降低总体拥有成本，提供投资保护。

2.企业机关无线覆盖解决方案

概述

当前越来越多的企业单位加快了信息化的进程，纷纷组建信息化网络，以提高工作效率、加强与外界的沟通协调。建设企业办公网络，不仅要考虑经济性、高效率，还需要考虑企业员工能够快速便捷的接入网络进行工作以及流动办公人员、驻外人员和来访客户便捷的临时接入企业内部网络的需求。无线网络是高效率并符合员工自由需求及便捷临时接入的强经济性的企业网络解决方案。针对企事业网络的实际情况，泰源推出了一整套无线网络解决方案，助企业单位的建设一个高速稳定的网络，提升企事业单位的工作效率。

需求分析

移动办公

随着笔记本的普及，越来越多的企业采用笔记本作为办公电脑。绝大部分的笔记本都安装有无线网卡，企业单位希望其员工可以在不受硬件网络接口位置及数量的限制情况下随时随地接入到企业网络中。

临时接入

对于企业单位的驻外员工及来访客户，需要提供临时的网络接口，以便在需要时允许他们接入到企业网络。而传统的有线接口位置固定并且数量有限，很难满足这一需求。而临时扩展有线网络既费时又费钱。

无线网络安全

随着Internet技术发展，网络安全问题也越来越突出。由于无线网络环境是开放的，必须防范非法用户接入到公司网络。同时各种病毒、网络攻击日益突出。而企业单位中有很多机密信息，因此企业单位要求网络具有很强攻击防护功能，保证网络的安全稳定的运行、保证机密信息的安全。

权限管理

企业单位有各式各样的分工，采购、销售、市场等不同部门各司所职，权限各有差异，需要网络具有丰富的VLAN功能以满足权限划分的需要，对不同部门网络进行相互隔离，防止越权访问，保护重要信息安全。

管理维护简单，扩展性好

企业单位网络较为复杂，对网络可管理性与可维护性要求较高。无线AP部署位置的灵活性，并且不能成为火灾隐患。

网络拓扑图

泰源科技根据企业的规模不同，针对性定制了不同的设计拓扑方案，以满足所有不同规模的企业。如下：

1. 中小型企业与分支机网络拓扑：

2. 中小型企业与分支机构网络拓扑：

设备清单

泰源科技根据企业的规模不同，针对性定制了不同的设备需求，以满足所有不同规模的企业。如下：

1. 中小型企业与分支机构设备方案：

2. 大中型企业设备方案：

方案特点

网络接入随时随地： 无线网络建设完成之后，企业员工可以在无线覆盖范围的任意位置无线连接到公司网络，不受硬件网络接口及位置的限制，移动性好，同时可以满足驻外办公人员及来访客户的临时接入需求，无需重新扩展有线网络。

无线性能强劲： AIR-CAP2602I拥有卓越的射频性能，它使用基于3×4 MIMO 技术以及三空间流的 802.11n，可在更大范围内保持450Mbps的速率，思科CleanAir技术，可提供主动式智能频谱智能，解决射频干扰造成的性能问题。

无线网络安全放心： 无线控制器在接入点和控制器之间提供全面的 CAPWAP 加密，以保证数据的私密性。并且支持检测恶意接入点和拒绝服务攻击，同时管理帧保护功能可以检测恶意用户，并向网络管理员发出警报。

内网高速可靠： 二层交换机WS-C2960X-24PS-L支持ARP防护、DoS攻击防护功能，保证内网安全可靠；轻松抑制广播风暴、MAC地址攻击，有效利用网络带宽，防止内网攻击。同时支持IP/MAC/端口绑定功能，彻底解决内外ARP攻击问题；同时具有丰富的VLAN功能与安全策略，保证网络安全；QoS功能，多业务承载能力
。
扩展性强： 思科AIR-CAP2602I属于思科统一无线网络的组件之一，该解决方案可以扩展至支持多达 18,000 个无线接入点，在企业园区、分支机构、远程站点的中心或偏远位置提供完整的第三层移动性。思科统一无线网络是业界最灵活、恢复能力最强、扩展性最高的架构，可实现对移动服务和移动应用的安全访问，通过与现有有线网络无缝集成来最大程度地降低总体拥有成本，提供投资保护。

统一管理的无线网络架构： 思科统一无线网络采用瘦 AP 架构，通过无线控制器对所有的 AP 进行统一管理。思科统一无线网络可有效地解决企业面临的 WLAN 安全、部署、管理和控制问题，提供了可扩展、可管理的安全 WLAN。同时可提供端到端的统一的无线网络性能，为公司设备和个人设备提供统一的安全接入，对资产、无线终端、非法 AP、无线干扰提供统一的定位功能。

3. 工厂园区无线覆盖解决方案

概述

随着科技的进步，移动设备越来越普及，不管是工作上还是生活上，人们对无线网络的需求愈发地强烈。工厂办公区域提供无线网络，方便员工移动办公，同时也能满足来访客户的用网需求。 工厂宿舍作为员工最重要的生活场所，结束一天的工作之后如果员工能在宿舍痛快地畅游网络，无疑对提高员工对公司的认同感有很大的帮助，有利于增强员工的幸福感，有利于提高员工的工作效率和工作激情，有利于为公司创造更多的财富。因此不管是工厂的生活区域还是办公区域都很有必要进行全面的无线网络覆盖。

需求分析

全面的无线覆盖

为方便员工随时随地访问公司资源、处理工作邮件，员工和访客要能随时随地访问无线网络，工厂的不同办公区域都要覆盖无线网络。

员工在食堂的不同区域要能进行无线上网，在不同区域移动时，网络不会掉线。员工在宿舍楼的不同区域也都要可以无线上网，同时在不同区域移动时，网络不会掉线。

统一管理、配置无线网络

工厂员工人数较多，需要的无线设备也较多，因此要求能够统一管理、配置无线设备，无线网络的管理要简单。

无线网络安全

工厂的无线网络要求安全，特别是办公区域，由于涉及到公司内部重要数据资料，因此要求对接入网络的设备能够限制，同时要与宿舍楼等生活区域的网络进行隔离。

无线网络维护简单

工厂员工多、面积大，无线覆盖要求的设备多，如果维护工作量太大，则维护成本就会很高，因此要求无线网络维护要简单。

网络拓扑图

方案特点

无线网络全面覆盖：AIR-CAP2602I-C-K9具备为平板电脑、智能手机、高性能手提电脑提供更高覆盖范围的能力，以及提供 3×4 多输入多输出 (MIMO) 和三空间流能力的无线接入点，可提供强大的“企业级”三空间流 (3SS) 性能、安全性和可靠性。与竞争对手的解决方案相比，AIR-CAP2602I-C-K9能够在距无线接入点更远的位置保持可靠连接，而且速度更高，可使 450 Mbps 速率的可用性大大提高，也使更多移动设备能够得到性能优化。

无线性能强劲： AIR-CAP2602I拥有卓越的射频性能，它使用基于3×4 MIMO 技术以及三空间流的 802.11n，可在更大范围内保持450Mbps的速率，思科CleanAir技术，可提供主动式智能频谱智能，解决射频干扰造成的性能问题。

权限管理： AIR-CT5508-25-K9可以自动执行无线配置和管理功能，为网络管理人员提供必要的监控能力，从而经济高效地管理、保护并优化他们无线网络的性能。AIR-CT5508-25-K9内置 CleanAir 技术，通过实时和历史射频干扰信息和跨网络接入来为快速故障排除提供解决方案，以保护 802.11n 性能。

安全稳定：作为思科统一无线网络的组成部分，AIR-CT5508-25-K9控制器可在 Cisco Aironet® 接入点、Cisco 无线控制系统 (WCS) 和思科移动服务引擎之间实现实时通信，从而提供集中的安全策略、无线入侵防御系统 (IPS) 功能、以及屡获殊荣的射频管理和服务质量 (QoS)。

可扩展性：此解决方案可以扩展至支持多达 18,000 个无线接入点，在厂区中所有位置提供完整的第三层移动性。此无线网络是业界最灵活、恢复能力最强、扩展性最高的架构，可实现对移动服务和移动应用的安全访问，通过与现有有线网络无缝集成来最大程度地降低总体拥有成本，提供投资保护。

4.学校无线覆盖解决方案

概述

随着校园信息化水平的提高，学校的老师和学生对随时随地接入网络进行教学和科研的需求越来越强烈，因此越来越多的学校将目光投向了无线覆盖技术，希望校园内每个有着校园网接入需求的角落都有网可接，形成真正意义上的校园网。为了满足学校的无线覆盖需求，泰源提供一套“经济、便利、稳定、安全”的无线覆盖方案，能够针对不同的目标区域提供不同的WLAN覆盖。

需求分析

无线网络全面覆盖

教师可以在教学楼办公室进行办公、教学，学生可以在教学楼连接学校网络，在宿舍可以无线上网。因此办公楼、宿舍要求有无线网络覆盖。

实验室和图书馆也要求有无线网络覆盖。随着学生中笔记本电脑的普及和现代化教学的普及，往往在同一时刻有大量的移动设备，而目前的有线校园网没有办法使学生们在这些区域上网，运动场馆及室外这些区域一般接入的设备有限，但是要求覆盖范围全面，没有盲点。

安全稳定

网络中断可能导致用户业务中断，甚至业务数据的丢失，从而造成不必要的损失，所以无线网络必须能够保障网络的稳定性和安全性。当前网络中各类病毒、木马等攻击严重，未经授权的用户可能尝试网络监听、双向欺骗、暴力破解、MAC地址克隆等非常规手段攻破WLAN安全防线，因此要求无线网络具有很强攻击防护功能，保证网络的稳定性及安全性。

权限管理

校园中有很多不同的部门，行政、财务、教学等不同部门各司所职，权限各有差异；对于学生所能开放的网络权限也必须进行限制。需要网络具有丰富的VLAN功能以满足权限划分的需要，对不同部门网络进行相互隔离，防止越权访问，保护重要信息安全。

管理维护简单，扩展性好

校园网络较为复杂，对网络可管理性与可维护性要求较高。无线AP部署位置的灵活性，同时要求无线AP不能成为火灾隐患。

网络拓扑图

泰源根据不同学校需求不同，针对性定制了不同的设计拓扑方案，以满足所有不同规模的院校。如下：

1. 中小学院校网络拓扑：

2. 高等学院网络拓扑：

设备清单

泰源根据不同学校需求不同，针对性定制了不同的设备需求，以满足所有不同规模的院校。如下：

1. 中小学院校设备方案：

2. 高等学院设备方案：

方案特点

安全稳定：无线控制器在接入点和控制器之间提供全面的 CAPWAP 加密，以保证数据的私密性。并且支持检测恶意接入点和拒绝服务攻击，同时管理帧保护功能可以检测恶意用户，并向网络管理员发出警报。同时AIR-CAP2602I-C-K9具有非Wi-Fi信道外欺诈无线接入点检测功能、支持欺诈无线接入点检测和拒绝服务攻击检测、管理帧保护功能可检测恶意用户并提醒网络管理员、支持设置策略，阻止干扰 Wi-Fi 网络或危害网络安全的设备。

无线网络全面覆盖：AIR-CAP2602I-C-K9具备为平板电脑、智能手机、高性能手提电脑提供更高覆盖范围的能力，以及提供 3×4 多输入多输出 (MIMO) 和三空间流能力的无线接入点，可提供强大的“企业级”三空间流 (3SS) 性能、安全性和可靠性。与竞争对手的解决方案相比，AIR-CAP2602I-C-K9能够在距无线接入点更远的位置保持可靠连接，而且速度更高，可使 450 Mbps 速率的可用性大大提高，也使更多移动设备能够得到性能优化。

无线性能强劲：AIR-CAP2602I拥有卓越的射频性能，它使用基于3×4 MIMO 技术以及三空间流的 802.11n，可在更大范围内保持450Mbps的速率，思科CleanAir技术，可提供主动式智能频谱智能，解决射频干扰造成的性能问题。

权限管理：AIR-CT5508-25-K9可以自动执行无线配置和管理功能，为网络管理人员提供必要的监控能力，从而经济高效地管理、保护并优化他们无线网络的性能。AIR-CT5508-25-K9内置 CleanAir 技术，通过实时和历史射频干扰信息和跨网络接入来为快速故障排除提供解决方案，以保护 802.11n 性能。

扩展性强：思科AIR-CAP2602I属于思科统一无线网络的组件之一，该解决方案可以扩展至支持多达 18,000 个无线接入点，在企业园区、分支机构、远程站点的中心或偏远位置提供完整的第三层移动性。思科统一无线网络是业界最灵活、恢复能力最强、扩展性最高的架构，可实现对移动服务和移动应用的安全访问，通过与现有有线网络无缝集成来最大程度地降低总体拥有成本，提供投资保护。