项目名称

安徽省工商行政管理公务员培训基地解决方案成功案例

客户背景

安徽省工商行政管理公务员培训基地与安徽工商行政管理干部学校、安徽工商行政管理学校三个机构合署。集五年制高职、普通中专和公务员培训功能为一身，隶属于安徽工商行政管理局。校园环境幽雅整洁，是一所花园式学校。学校建有现代化多媒体教室、计算机网络教室、语音室、电子阅览室等，由数百台电脑组成的校园网直通国际互联网。该校师资力量雄厚，除一大批专职教师外、还常年从相关高校聘请了一批高水平专家学者来校授课。该校长期和安徽大学、武汉大学、首都经贸大学、南京财经大学等省内外知名高校联合办学；是经省劳动厅批准的计算机职业技能鉴定机构，安徽广播电视大学教学点和全国计算机等级考试定点单位。学校连续多年被评为省直机关文明单位、合肥市卫生先进单位、合肥市社会治安先进单位。

此次建设的网络是安徽工商行政管理公务员培训基地新校区校园网。安徽工商行政管理公务员培训基地新校区，总用地面积：205938.34平方米；总建筑面积：139914平方米；具体建设区域主要包括学生宿舍、教学楼和行政办公楼及食堂。

客户面临的挑战

1. 新校区网络系统设计的总体目标是充分利用信息技术，建立多层次、高可靠稳定性、可管理、可运营、经济实用的开放式数字化校区。
   
2. 新校区拥有宿舍楼32栋，教学楼、办公楼、食堂等，规模大且应用场景复杂，办公场地比较分散，对基础网络设施的运维压力较大，因此需要一套可视化的网络管理平台以减轻IT运维。
   
3. 从网络安全的角度看，能够杜绝园区内外的各种攻击、蠕虫病毒、防御内网DDOS攻击等等一系列的网络安全问题。
   
4. 对于新校区建成后的网络环境中，可能会有一些不良的上网行为，网络中必须制定策略解决此问题。
   
5. 整个无线系统需要有灵活的升级和扩容能力，以保证整个未来扩容的需要。
   

解决方案

1. 方案简易图
   

TG-NET公司针对安徽工商行政管理公务员培训基地现有IT设施和网络使用情况进行详细的了解和分析，制定了符合新校区客观需求的IT基础网络设施解决方案，凭借在技术架构先进度和部署成熟度上有明显优势，最终在激烈的竞争中脱颖而出，获得客户青睐。

2、方案说明

1. 核心和外网接入：
   

校园网核心交换设备要具有高速转发性能和高可靠性，同时为了以后的升级方便，要能够支持万兆技术和IPv6的扩展。S7506支持1.5Tbps的交换容量和高达2.4Tbps的背板带宽，同时支持双主控和双电源设计，提供4个业务槽位，支持高密度千兆（最大192个）、万兆端口（最大32个）模块，保证了校园网的高性能、高可靠性和高扩展性。为了从网络结构上来保证网络的高度可靠性，交换机功能丰富，突出精细化的防火墙模块，能够方便整个校园网进行细致化的管理，是一款非常成熟的高端路由交换机。

 

在网络边缘架设了F3000-4G-2GS-1F电信级千兆多功能防火墙，其提供多种安全功能，包括用户认证、垃圾邮件、应用过滤、VPN等用户行为管理和审计功能，能够充分保证校园网络安全，同时其高达3.4Gbps的吞吐量能够保证在安全策略应用的时候，数据包的高速转发。

 

1. 区域汇聚：
   

对于各栋功能楼宇网络而言，覆盖区域广泛，一般采用三层网络结构，在各个区域某楼宇的配线间用全千兆三层交换机来汇聚楼宇、楼层内的接入交换机， S5500-28F-4TF具有24个千兆SFP端口，在满足大楼传输距离的同时，全力保证链路的速度，其高达240Gbps的交换容量可以满足大量的千兆交换机的接入和线速转发，同时其支持万兆技术和IPv6协议的扩展，极大的方便了今后企业网络升级，保证了校方的投资得利。

 

1. 分支接入：
   

根据各个不同区域的网络而言安全等要求不一样，TG-NET采用了不同种的接入型的换机例如:行政办公楼宇我们对网络安全要求极高的地方我们采用S3100-24G-2F 高级管理型交换机，S3100-24G-2F提供24个全千兆电口接入和2个复用千兆SFP光口以及一个Console口，同时千兆到桌面和双千兆光纤上行到核心，保证接入层数据的线速转发处理。支持VLAN划分、端口镜像、ARP绑定、STP/RSTP，同时可以通过CLI命令行、远程telnet、web管理等多样化的方式进行管理。对于学生宿舍和教学楼对网络也有着较高的要求的地方我们选择了S2100-24G-2F的交换机来承担网络的接入。同样是24个全千兆电口接入和2个复用千兆SFP光口，也提供了Vlan、ARP绑定、流量控制功能。也可以通过Web界面进行交换机管理。对于食堂这样没有什么要求的地方，只是部署了一些普通的千兆交换机S1200-24G-2F来提供部分接入。

 

1. 方案价值
   

1. 全千兆网络建设，高速的网络联通性；
   
2. 三层网络结构（核心、汇聚、接入），网络稳定，管理、维护升级方便；
   
3. 设备稳定，各种功能适应网络环境的应用；
   
4. 网络安全防范能力突出，网络安全性有保证；
   
5. 全套设备提供管理功能，并结合TG-NET自主研发的管理平台（TG云平台，TG云AC管理器）能够进行实时监控和分析，对出现的设备和网络故障能够进行实时预警；在出现故障后能够及时发现故障点和故障原因。
   

方案涉及产品:

硬件产品：

F3000电信级千兆多功能防火墙

S7500万兆三层交换机

S5500万兆三层交换机

S3100全千兆管理型交换机

S2100全千兆环路监测安全型交换机

软件产品：

TG云平台

 

附：TG云平台六大功能模块：

网络拓扑、智能诊断、交换机管理、POE管理、无线管理、云服务六大模块。

1. 网络拓扑：通过网络拓扑模块，可以自动发现网络内所有TG-NET设备，并智能绘制出网络拓扑，通过拓扑图可直观的看到设备级联端口，以及端口状态、故障等；
   
2. 智能诊断：通过独创的360式智能诊断模块，可快速扫描内网设备运行状态，并给出存在问题的解决方案、优化建议；
   
3. 交换机管理：通过交换机管理模块，可集中管理内网所有TG-NET交换机，如：查看系统信息、端口信息、流量信息，配置交换机所有功能，方便大型网络的维护管理；
   
4. POE管理：POE管理模块主要有五大系统
   
5. 智能管理系统：可查看所有POE交换机每个端口的供电情况，如端口是否接入终端、供电Class级别、当前供电电流、电压、功率等；可配置整机远程重启、恢复出厂、端口供电优先级、端口数据转发优先级等。
   

1. 智能报警系统：支持整机温度报警、设备掉线报警、供电异常报警、总功率警戒报警、总流量警戒报警、雷雨天气报警；端口异常报警、电压异常报警、流量异常报警、有终端接入报警、有终端断开报警。后期将实现将报警信息发送到相关人员邮箱、手机，让客户实时随时随地掌握网络状况。
   

   
   

   
   

2. 智能诊断系统：支持对POE供电进行一系列自动诊断，包括POE芯片工作状态、端口供电功能、端口数据功能、设备运行温度、终端接入异常等，并给出存在问题的解决方案、优化建议。
   
3. 智能应用系统：支持POE交换机定时重启、 POE交换机某个端口定时重启、打开/关闭、供电打开/关闭，最大限度保护供电网络安全。
   

1. 可视化监控系统：分为五个子项目：温度可视化、功率可视化、电压可视化、电流可视化、流量可视化。
   

温度可视化：可实时检测POE交换机内部运行温度；

功率可视化：可实时检测每台POE交换机总的输出功率，以及每个端口详细的输出功率；

 

电压可视化：可实时检测每台交换机POE芯片的运行电压，以及每个端口详细的输出电压；

电流可视化：可实时检测每台POE交换机运行总的电流，以及每个端口详细的输出电流；

 

流量可视化：可实时检测每台POE交换机总的流量情况，以及每个端口当前的流量信息。

项目名称

佛山大学城阳光广场成功案例

客户背景

南海软件科技园属于广东省四大软件园和广东五个大学园区之一，位于广州、佛山、花都、三水的交汇处，距离广三高速狮山出口、佛山一环桃园路出口仅数百米，交通十分方便，并配有穿梭巴士、酒店等完善的配套设施。园区拥有一大批中外知名企业及华南师范大学南海校区、东软学院、广东轻工学院、广东省石油化工学校等30所国内著名高校、科研机构。

佛山市南海阳光在线商业广场（简称”阳光商业广场”）位于南海软件科技园的中心地带, 是该园区内唯一的商业配套项目。

阳光商业广场总占地面积1.5万平方米，总建筑面积达3.3万平方米。以”一站式购物、一体化服务”为核心概念，以广场为中心，四周环绕阳光艺术长廊、阳光超级市场、流行特色、美食美食广场四大功能设施，内设中西餐厅、风味食街、各式小食、大型超市、潮流服饰、日用百货、体育用品、美容美发、化妆品、精品、医药、电信、移动、书店、眼镜、电脑、大型ktv、网吧、酒吧、卡拉OK、健身室、桌球、乒乓球等经营项目，设有大型停车场，并配备一支高素质的专业物业管理队伍，旨在为区内师生、企业员工、游客及商户提供”一站式的购物”和”一体化的服务”。

 

客户需求

• 公共区域无线、有线全覆盖。
  
• 接入设备包括：台式电脑、笔记本电脑、iPAD、智能手机等终端设备。
  
• 统一无线SSID，实现漫游。
  

 

解决方案

1. 方案简易图
   

2、方案说明

路由器使用TG-NET上网行为管理路由 RE3500，下联TG-NET 智能POE交换机P1008-8POE-150W，用于AP供电及数据通信；TG-NET全千兆普通交换机S1700-26G-2F。AP开启客户端隔离功能，路由器开启上网行为管理。

 

方案价值

• 网络安全: AP开启客户端隔离功能，路由器开启上网行为管理，保护网络安全。
  
• 所用的POE交换机支持IEEE 802.3af/at供电标准，无需重复布线。配合先进的自感知算法，无需担心会损坏私有标准的POE或非POE设备。并可以做到端口未连接时自动待机节省能源，网线长度小于10米时，提供更低的传输功率。以实际行动来响应节能环保的世界潮流。
  

 

方案涉及产品:

硬件产品：

RE系列上网行为管理路由器

P1000系列百兆POE交换机

S1700全千兆普通型交换机

WA2301吸顶式AP

项目名称

大庆市大商新玛特商场WIFI覆盖成功案例

客户背景

新玛特大庆店由大商集团投资5亿元兴建，地处大庆市东风新村纬二路的商业旺地，是大庆市政府重点规划区域。占地面积1.7万平方米，建筑面积73300平方米，四周有2万余平方米停车场。共由四层组成，每层面积均在1.5万平方米以上，1000多平方米的中央大堂阳光明媚，四季如春；店堂内18部自动扶梯与3部观光电梯，尽展大型豪华店堂风采， 徜徉其中，倍感时尚与尊贵。是黑龙江省目前最大最好的购物中心。

大庆新玛特以”引领时尚，创新生活”为经营主题，集购买，休闲，餐饮，娱乐，健身于一体，突出 一站式购物；以品牌著称，拥有劳力士，积家，万国，欧米茄，周生生，雅诗兰黛，Dior，倩碧，施华洛世奇等国际国内知名品牌300余个， 打造了一个真正的”品牌王国”。

客户需求

• 作为高端定位的豪华型商场，无线网络覆盖要所有公共区域和商铺且无缝漫游，达到高速可靠，安全稳定的效果。
  
• 支持中文SSID和多SSID，商家员工和消费者实现网络隔离。
  
• 客人接入无线网络时要进行认证，认证方式包括手机、微信、QQ、微博、portal页面等。
  
• POE供电，避免重复搭建弱电网络。
  
• 接入设备包括：笔记本电脑、平板电脑、智能手机等无线终端设备。
  
• 设备统一管理，避免每个设备重复的配置。
  
• 需要一套可视化的网络管理平台以减轻IT运维压力。
  
• 需要上网行为管理，避免有人使用P2P软件影响网络。
  
• 使用安全策略避免/减少冲突、病毒和攻击。
  
• 整个无线和监控系统需要有灵活的升级和扩容能力，以保证整个未来扩容的需要。
  

解决方案

1. 方案简易图
   

2、方案说明

此次无线覆盖使用TG-NET吸顶式无线热点WA2301，接入层使用31台TG-NET千兆POE交换机P2010M-8POE-150W和13台百兆POE交换机P1008-8POE-150W，然后到全千兆管理型交换机S3100-16F-8G，再通过千兆光纤上联到TG-NET万兆三层核心交换机S5300-28G-4TF，再通过智能千兆防火墙F5600-6G接入互联网。核心交换机上还旁挂一个TG云盒子M-5，集中管理智能POE设备和AP。

 

方案价值

• 接入部署：在机房的核心交换机上部署1台云盒子M-5，核心交换机以光纤连接POE交换机，用于AP供电及数据通信。突破距离的限制。
  
• 支持中文SSID，可大大提升商场品牌形象；支持4个中文SSID，每个SSID可应用于不同的客户群，并支持每个SSID内客户端隔离。
  
• 同一个SSID只要连接上一次，在整个商场内都能够无线上网，实现无缝漫游。
  
• 认证营销：TG云盒子配合TG云端，支持多种认证方式，包括手机短信认证、微信认证、微博认证、QQ认证、Portal认证等主流认证方式。实现wifi营销，同时可以根据客户的需要自定义推送广告页面和营销信息。
  
• 网络管理：通过云盒子统一无线SSID，实现无缝漫游；集中管理POE交换机，避免重复配置。监控和管理交换机端口功率、电压、电流，可以通过图表形式统计任意时段的上网客流情况和审计信息，实现高效管理。
  
• 核心交换机开启DHCP Snooping，防止私接路由器。
  
• 端口隔离、广播风暴抑制: 核心层和接入层的智能交换机开启端口隔离和广播风暴抑制，减少广播风暴以及ARP病毒的爆发，优先保护服务器区域的网络安全。
  
• 防火墙：因为接入用户超过1000人，如果使用路由器性能不足，所以使用安全防护、上网行为管理的高性能千兆防火墙F5600 +行为管理设备模式，有效阻止P2P流量。
  

 

 

方案涉及产品:

硬件产品：

TG云盒子M5

F5600系列智能千兆防火墙

S5300万兆三层核心交换机

S3100全千兆管理型交换机

P1000系列百兆POE交换机

P2000M系列千兆管理型POE交换机

WA2301吸顶式AP

 

 

TG云盒子

产品概述

TG云盒子是TG-NET最新推出了一款集设备管理、POE供电管理、智能无线、网络诊断于一身的综合网络产品，搭配TG云端服务，能让用户随时随地轻松配置网络设备、维护网络、以及无线Wifi营销。设备管理，支持目前TG-NET所有管理型设备，包括交换机、POE设备、无线AP，支持配置集中下发、一键升级、智能拓扑管理等；POE供电管理，包括智能供电、智能告警、智能应用等；智能无线，可实现一台无线AC所有配置管理功能，包括AP的监控、配置、升级、用户业务管理等；网络诊断，可一键诊断出内网设备配置隐患、内网攻击、运行风险等。

目前推出三款TG云盒子：M-5型云盒子针对大型校园、酒店、娱乐等场所；M-3型云盒子针对医院、企事业单位等场所；M-1型云盒子针对餐饮、商家、网吧等场所。

产品外观

TG云盒子目前推出如下几款：

产品特点

• 网络设备一盒管理
  

  一台TG云盒子可管理TG-NET所有管理型设备，包括交换机、POE设备、无线AP产品；
  

  支持配置集中下发、设备一键升级、批量重启；
  

  支持拓扑自动生成，通过拓扑可直观的看到设备、端口互联情况，端口、链路故障信息，以及端口下联终端IP、MAC信息等；
  

  支持设备端口流量信息图形化查看统计，并支持流量回放，方便故障定位。
  

• POE供电安全智能
  

  支持POE供电智能管理，包括每个端口供电优先级、供电功率；
  

  支持POE供电智能报警，包括整机温度报警、供电异常报警、总功率警戒报警、总流量警戒报警、设备掉线报警、雷雨天气报警；
  

  支持POE供电智能应用，包括POE交换机定时重启、 POE交换机某个端口定时重启、打开/关闭、供电打开/关闭，最大限度保护供电网络安全；
  

  支持POE设备温度、功率、电压、电流、流量可视化图形管理。
  

• 智能无线认证营销
  

  支持AP自动发现，运行状态监控，用户接入查看，无线参数快速配置；
  

  支持信道自动调节，最大限度避免信号干扰；
  

  支持无线终端用户自动负载分担、带宽限制，充分利用无线资源；
  

  支持无线信号定时关闭/开启，并支持网络资源黑白名单，使无线变得更加人性化；
  

  支持在线用户数和数据流量统计和回放，给商家提供分析数据；
  

  支持portal认证，可为商家提供周期性广告推送二次营销；
  

  支持微信认证，可通过微信号、二维码关注订阅号、服务号，支持微营销；
  

  支持QQ认证，终端用户用自己的QQ号即可接入网络；
  

  支持微博认证，通过关注微博即可接入网络；
  

  支持手机号认证，用户通过系统发送的手机验证码即可接入网络；
  

• 网络运行一键诊断
  

  独创的360式智能网络诊断，可快速扫描内网设备运行状态，并给出存在问题的解决方案、优化建议；
  

  创新的POE供电自动诊断，可检测POE芯片状态、端口供电、端口数据、设备温度、终端异常等；
  

• TG云端安全分级
  

  云端分级账号管理，代理商可查看管理自己的及最终用户授权的云盒子数据、最终用户可查看管理自己的云盒子数据；
  

  云端支持无线认证用户业务的统计，商家可统计手机、QQ、微信、微博用户上网习惯，来进行二次营销。

项目名称

“商贸物流之都”安粮五金城网络项目

成功案例

客户背景

安粮临沂五金城地处国家级临沂经济技术开发区327国道及205国道交汇处，项目总占地面积432亩，总建筑面积约51万平方米。 项目占尽天时、地利、人和。中国五金工具发展30余载，生产规模世界第一，但其品牌影响力远远落后于国外同行，行业遭遇发展瓶颈问题，迫切需要一个国际性的五金工具品牌采购中心来突破局限，引领行业实现跨越式发展；其次，项目地处有全国”商贸物流之都”美誉的临沂，依托优越的区位优势、便捷的交通网络及其深厚的五金产业积淀，具备充分条件成为号令全国、引领全球性的五金工具品牌集散地；再者，项目由国家级经贸大型企业——安粮集团开发建设，投资13个亿，计划用三年时间建成并先后开业，用五年时间全面运营成熟。

 

客户需求

• 构建安全易管理的城区网络连接平台。所有接入点必须安全、高速、稳定地接入网络。
  
• 双线热备份，保证内网通信不间断。
  
• 能实施安全策略，抵御外部入侵和病毒感染。
  
• 可根据需求划分vlan，进行业务隔离
  
• 数据中心作为核心部位，交换机要使用核心级别的。
  

 

解决方案

1. 方案简易图
   

2、方案说明

城区各企业单位的终端通过TG-NET全千兆管理型交换机S3100-24G-2F接入，各栋楼宇划分vlan，然后通过千兆光纤连接各区域的TG-NET汇聚层交换机S5500-28F-4TF，再以千兆光纤连接TG-NET大容量万兆骨干核心交换机S7500系列，然后向上连接电信级智能千兆防火墙F5600-6G，再通过全千兆智能流控路由器RN8000接入外网。

而数据中心作为举足轻重的核心部位，直接使用核心级别的交换机S5500-28G-4TF作接入，给予数据中心以万兆级的通信能力。然后再向上连接核心交换机来进行内网通信和外网通信。

核心层和汇聚层交换机之间使用虚拟路由冗余（VRRP），确保内网链路的冗余备份，从而保证了城区网络的高性能和高可靠性。

 

方案价值

Ø 城区核心：

根据城区的规模对核心设备的要求非常的高，不仅要考虑的性能，还需要考虑高可靠性和扩展性。S7503具有高达384Gbps的交换容量和1.2Tbps的背板带宽，交换机在提供大容量、高性能的L2/L3/L4线速交换能力的基础上，进一步融合了硬件IPv6、MPLS、组播、Qos、带宽控制、网络安全等智能业务特性，同时其采用了基于多处理器分布式处理机制和Crossbar空分交换的体系结构，关键模块均采用1:1冗余备份，保证了城区网络的高性能和高可靠性。

Ø 区域汇聚：

对于城区网络而言，覆盖区域广泛，一般采用三层网络结构，在各个区域某楼宇的配线间用全千兆三层交换机来汇聚楼宇、楼层内的接入交换机， S5500-28F-4TF具有24个千兆SFP端口，在满足大楼传输距离的同时，全力保证链路的速度，其高达240Gbps的交换容量可以满足大量的千兆交换机的接入和线速转发，同时其支持万兆技术和IPv6协议的扩展，极大的方便了今后企业网络升级，保证了企业的投资。

Ø 分支接入：

对于城区企业单位而言，一般速度要求是全千兆接入设备，用以保证企业单位间通信的高速性。同时对各企业单位网络安全也有着比较高的要求。S3100-24G-2F提供24个全千兆电口接入和2个复用千兆SFP光口以及一个Console口，同时千兆到桌面和双千兆光纤上行到核心，保证接入层数据的线速转发处理。支持VLAN划分、端口镜像、ARP绑定、STP/RSTP、12组每组多达12个端口的汇聚等功能，同时可以通过CLI命令行、远程telnet、web管理等多样化的方式进行管理。

 

 

方案涉及产品:

硬件产品：

F5600系列智能千兆防火墙

RN系列全千兆智能流控路由器

S7500万兆三层交换机

S5500万兆三层交换机

S3100系列全千兆管理型交换机

 

项目名称

TG-NET中铁一局西安地铁监控无线覆盖解决方案成功案例

客户背景

中国中铁一局集团有限公司（简称中铁一局）是世界500强企业——中国中铁股份有限公司的全资子公司。具有铁路、公路工程施工总承包特级资质，房屋建筑、市政公用工程施工总承包壹级资质，铁路铺轨架梁、桥梁、隧道、公路路面工程专业承包壹级资质和城市轨道交通工程专业资质等。

西安地铁，全称为”西安市城市轨道交通系统”，目前运营两条线路，运营里程全长45.9公里；是世界四大古都拥有里程最长的大运量城市轨道交通系统的城市，是中国西北地区首个、中国大陆第十个运营大运量轨道交通系统的城市，也是中国大陆第九个实现多线路换乘组网的大运量轨道交通系统。

作为世界历史文化名城，西安拥有众多不可再生的古长安城建筑、遗址、地下文物。穿行其间的西安地铁的建设和运营，为古城如何协调保护和发展的难题提供了范例

客户需求

1. 原有的网络设备和网络布局不变，进行平滑升级设计，保证监控和无线覆盖无死角。
   

1. 公共场所的无限覆盖需要高度的可靠性和稳定性。
   
2. 整个网络的架设牵涉到2条线，40多个站，规模大且应用场景复杂，场地比较分散，对基础网络设施的运维压力较大，因此需要一套可视化的网络管理平台以减轻IT运维。
   
3. 整个无线和监控系统需要有灵活的升级和扩容能力，以保证整个未来扩容的需要。
   

解决方案

1. 方案简易图
   

网络设计清单

 

 

方案价值

1. 原有网络没有变动，平滑的扩充了无线覆盖相关设备的接入。
   
2. 新增网络设备不需强电，全套无线设施统一采用PoE供电模式受电。
   
3. 网络中PoE交换机为TG-NET网络全千兆交换机端口设计，有效的保证了无线网络带宽。
   
4. 全套无线设备支持IEEE 802.11 n，理论吞吐率可达150/300 Mbps。
   
5. 整个无线网络足够的安全防范能力，有完善的认证系统，支持多种加密方式，并实时对无线网的安全状况进行分析。
   
6. 整个无线网络全套设备提供管理功能，并结合TG-NET自主研发的管理平台（TG云平台，TG云AC管理器）能够进行实时监控和分析，对出现的设备和网络故障能够进行实时预警；在出现故障后能够及时发现故障点和故障原因。无线系统应该能够显示无线AP的状态，无线用户的接入情况，并能对无线网络进行统一的管理和配置等。
   

方案涉及产品:

硬件产品：

S7500万兆三层交换机

S3500万兆三层交换机

WA系列无线AP

P3000M系列全千兆POE交换机

软件产品：

TG云平台

 

附：TG云平台六大功能模块：

网络拓扑、智能诊断、交换机管理、POE管理、无线管理、云服务六大模块。

1. 网络拓扑：通过网络拓扑模块，可以自动发现网络内所有TG-NET设备，并智能绘制出网络拓扑，通过拓扑图可直观的看到设备级联端口，以及端口状态、故障等；
   
2. 智能诊断：通过独创的360式智能诊断模块，可快速扫描内网设备运行状态，并给出存在问题的解决方案、优化建议；
   
3. 交换机管理：通过交换机管理模块，可集中管理内网所有TG-NET交换机，如：查看系统信息、端口信息、流量信息，配置交换机所有功能，方便大型网络的维护管理；
   
4. POE管理：POE管理模块主要有五大系统
   
5. 智能管理系统：可查看所有POE交换机每个端口的供电情况，如端口是否接入终端、供电Class级别、当前供电电流、电压、功率等；可配置整机远程重启、恢复出厂、端口供电优先级、端口数据转发优先级等。
   

1. 智能报警系统：支持整机温度报警、设备掉线报警、供电异常报警、总功率警戒报警、总流量警戒报警、雷雨天气报警；端口异常报警、电压异常报警、流量异常报警、有终端接入报警、有终端断开报警。后期将实现将报警信息发送到相关人员邮箱、手机，让客户实时随时随地掌握网络状况。
   

   
   

   
   

2. 智能诊断系统：支持对POE供电进行一系列自动诊断，包括POE芯片工作状态、端口供电功能、端口数据功能、设备运行温度、终端接入异常等，并给出存在问题的解决方案、优化建议。
   
3. 智能应用系统：支持POE交换机定时重启、 POE交换机某个端口定时重启、打开/关闭、供电打开/关闭，最大限度保护供电网络安全。
   

1. 可视化监控系统：分为五个子项目：温度可视化、功率可视化、电压可视化、电流可视化、流量可视化。
   

温度可视化：可实时检测POE交换机内部运行温度；

功率可视化：可实时检测每台POE交换机总的输出功率，以及每个端口详细的输出功率；

 

电压可视化：可实时检测每台交换机POE芯片的运行电压，以及每个端口详细的输出电压；

电流可视化：可实时检测每台POE交换机运行总的电流，以及每个端口详细的输出电流；

 

流量可视化：可实时检测每台POE交换机总的流量情况，以及每个端口当前的流量信息。

TG-NET万兆覆盖中国一汽解放监控系统案例

项目名称

　　中国一汽解放监控系统建设项目

客户背景

　　中国第一汽车集团公司(原第一汽车制造厂)，简称“一汽“，企业品牌“中国一汽“。1953年7月15日，第一汽车制造厂破土动工，新中国汽车工业从这里起步。2011年6月28日，根据国务院国资委的要求，中国一汽进行主业重组，成立中国第一汽车股份有限公司。

　　伴随着新中国前进发展的脚步，几代一汽人走过了史诗般的创业拼搏历程，在新中国汽车工业发展史上写下了可歌可泣的壮丽篇章。第一次创业，一汽人发扬艰苦创业、刻苦学习的精神，在荒原上创造了三年建厂并投产的奇迹，结束了中国不能制造汽车的历史;第二次创业，一汽人弘扬愚公移山、务求必胜的精神，在不停产不减产的前提下闯出一条产品换型和工厂改造的新路，甩掉了“解放“卡车“三十年一贯制“的帽子;第三次创业，一汽人传承“学习、创新、抗争、自强“的企业精神，成功实现上轻型车、上轿车，形成中、重、轻、轿、客、微产品系列格局，开辟了企业全面发展的新局面。

　　站在企业发展的新起点，中国一汽将全面贯彻落实党的十八届三中全会精神，肩负好国有企业的政治责任、经济责任、社会责任，恪守“出汽车、出人才、出经验，促进人·车·社会和谐发展“的使命，弘扬“争第一、创新业、担责任“的核心理念，坚持“自主发展、开放合作“的方针，凝心聚力、求真务实、锐意进取，为实现以做强做优自主事业为主要标志的第四次创业，建设具有国际竞争力的“自主一汽、实力一汽、和谐一汽“的目标而努力奋斗，为全面建成小康社会贡献新的力量。

　　TG-NET作为一家中国深圳民营高科技通信设备厂商，凭借专业的技术实力和长期的业务积累，一直致力于智能网络设备的研发、生产、销售，推动新一代信息技术创新应用。在此次方案设计中，TG-NET公司本着“设备先进、技术完备、功能齐全“的原则，致力于为创造一个高效、稳定、安全的无线网络环境，在充分体现现代高科技水平的前提下，尽量降低系统造价，最大限度地节省能耗和日常运行管理费用，保证各系统能充分、高效、可靠地运行，使业务投资能获得最高的回报。

客户需求

　　1、
整个网络系统需要有灵活的升级和扩容能力，以保证整个未来扩容的需要。

　　2、
为保证基地财产安全和高效的管理，需要一张稳定可靠的实时视频监控网络。

　　3、
由于各栋楼接入设备到核心机房的传输距离比较远，要采取有效措施保证传输质量。

解决方案

　　一、
方案简易图

　　TG-NET公司针对建筑框架和网络使用需求进行了详细的了解和分析，制定了如下的IT基础网络设施解决方案，保证整个监控网络的高性能和高稳定性。

　　二、
方案说明

　　1、采用TG-NET S1700系列全千兆普通型交换机(以S1700-26G-2F为主)作为整个监控系统的接入层设备，提供二层线速交换的能力，端口支持10/100/1000M多种速率的终端，保证所有端口无阻塞地进行报文转发。

　　2、由于各栋楼接入设备到核心机房的传输距离比较远，为保证传输质量，采用接入交换机均采用光纤汇聚到核心网络。

　　方案价值

　　1、
整个无线和监控系统需要有灵活的升级和扩容能力，以保证整个未来扩容的需要。

　　2、
接入层设备拥有电信级电源可靠性保护，防雷、防过压、防浪涌，电压可适应90～264V大范围，在不良自然天气及电压不稳环境下网络的正常运行。

　　3、
接入层设备，提供端口低耗电闲置模式，根据线缆长度进行相应输出功率调整，并且支持无连接时端口休眠，大幅度降低功耗，绿色节能。

　　方案涉及产品

　　新一代智能化管理设备“TG云盒子“(AP+SC+RC)

　　TG云盒子是TG-NET最新推出了一款集交换机管理、POE供电管理、无线AC、WIFI营销、网络运维于一身的ALL in one产品，搭配TG云端服务，能让用户随时随地轻松配置网络设备、维护网络、以及无线Wifi营销。是新一代智能管理设备。

　　网络设备一盒管理

　　云盒子M-5可管理网络所有管理型设备，包括交换机、无线AP、路由器(AP+SC+RC);

　　TG云端虚拟化管理

　　云盒子M-5支持TG云端管理，TG云端通过虚拟化技术，可让每个客户远程管理自己分布在各地的本地云盒子，实现真正意义上的集中智能化管理，就像独享一个TG云端一样;

　　TG技术团队7*24小时，云端值守，网管人员，通过云盒子的“远程协助“模块发出请求，值班工程师及时协助客户解决网络内网设备问题;

　　TG云盒子M-5支持云端智能升级，当M-5检测到TG-NET更新版本，可一键升级，类似360手机助手实时检测升级一样;

　　手机APP随身管理

　　云盒子M-5支持TG手机APP管理，一款简单实用的TG云端APP软件装载在随身携带的手机中，可随时、随地通过本地云盒子M-5对网络运行情况实时监控、智能告警，让用户真正体验到TG云服务。

 

项目名称

天津中铁六局中塘基地WIFI覆盖成功案例

客户背景

中铁六局集团有限公司是国有特大型建筑施工企业，隶属于世界500强企业——中国中铁股份有限公司。2004年1月6日正式重组挂牌成立，2007年9月17日变更为中国中铁股份有限公司的全资子公司，注册资本金15.61亿元。 现有员工14401人，各类专业技术人员近6371人，其中高中级职称人员2975人。拥有一级建造师333人，高技能人才895人。公司拥有各类施工设备5432台（套），保有单台价值在300万以上的大型机械共40台，具有专业化、技术先进、复杂度高的特点，涉及铁路、公路、地铁、高铁、基础施工等专业化施工领域。

公司拥有铁路工程施工总承包特级、设计甲级资质、房屋建筑、市政、公路工程施工总承包一级，桥梁、隧道、铁路铺轨架梁工程专业承包一级，城市轨道交通、环保、钢结构、地基与基础、土石方、建筑装修装饰、电力、铁路电务、铁路电气化、城市及道路照明、建筑智能化、电信、通信、管道、爆破与拆除、预拌商品混凝土、混凝土预制构件、房地产专业承包、设计等84项资质，以及国家（CMA）计量认证资质、公路工程试验检测综合乙级等资质。同时，拥有对外承包工程资格证书。

 

 

客户需求

• 作为建筑施工企业中的巨无霸，所使用的设备必须高效稳定。
  
• 现在更多的公司员工习惯性使用便携的无线网络终端处理个人和工作事务。所以简便、高速、安全、稳定的无线接入也是网络建设之际对网络设备供应商的需求所在。
  
• 对于建成后的网络环境中，可能会有一些不良的上网行为，网络中必须制定策略解决此问题。
  
• 需要一套可视化的网络管理平台以减轻IT运维。
  
• 整个无线和监控系统需要有灵活的升级和扩容能力，以保证整个未来扩容的需要。
  

 

解决方案

1. 方案简易图
   

2、方案说明

此次无线覆盖，使用TG-NET吸顶式无线热点WA2301，接入层使用TG-NET全千兆管理型POE交换机P3008M-4POE-65W，然后以光纤汇聚到全千兆智能流控路由器RN3500再接入互联网。

 

方案价值

1. 原有建筑结构和网络没有变动，平滑的扩充了无线覆盖相关设备的接入，并且有灵活的升级和扩容能力。
   
2. 全套无线设施统一采用PoE供电模式受电，不需强电。
   
3. 全套无线设备支持IEEE 802.11 n，理论吞吐率可达300 Mbps。
   
4. 整个无线网络足够的安全防范能力，有完善的认证系统，支持多种加密方式，并实时对无线网的安全状况进行分析。
   
5. 易维护管理：全套网络设备采用可管理交换设备，用户可单独使用CLI、Web等方式进行管理。与此同时结合TG-NET自主研发的管理平台（TG云平台，TG云AC管理器）能够进行实时监控和分析，对出现的设备和网络故障能够进行实时预警；在出现故障后能够及时发现故障点和故障原因。无线系统能够显示无线AP的状态，无线用户的接入情况，并能对无线网络进行统一的管理和配置等。
   

 

 

方案涉及产品:

硬件产品：

RN系列全千兆智能流控路由器

P3008M系列全千兆管理型POE交换机

WA2301吸顶式AP

 

 

软件产品：

TG云平台

附：TG云平台六大功能模块：

网络拓扑、智能诊断、交换机管理、POE管理、无线管理、云服务（用户处于外网时使用）六大模块。

1. 网络拓扑：通过网络拓扑模块，可以自动发现网络内所有TG-NET设备，并智能绘制出网络拓扑，通过拓扑图可直观的看到设备级联端口，以及端口状态、故障等；
   
2. 智能诊断：通过独创的360式智能诊断模块，可快速扫描内网设备运行状态，并给出存在问题的解决方案、优化建议；
   
3. 交换机管理：通过交换机管理模块，可集中管理内网所有TG-NET交换机，如：查看系统信息、端口信息、流量信息，配置交换机所有功能，方便大型网络的维护管理；
   
4. POE管理：POE管理模块主要有五大系统
   
5. 智能管理系统：可查看所有POE交换机每个端口的供电情况，如端口是否接入终端、供电Class级别、当前供电电流、电压、功率等；可配置整机远程重启、恢复出厂、端口供电优先级、端口数据转发优先级等。
   

1. 智能报警系统：支持整机温度报警、设备掉线报警、供电异常报警、总功率警戒报警、总流量警戒报警、雷雨天气报警；端口异常报警、电压异常报警、流量异常报警、有终端接入报警、有终端断开报警。后期将实现将报警信息发送到相关人员邮箱、手机，让客户实时随时随地掌握网络状况。
   
2. 智能诊断系统：支持对POE供电进行一系列自动诊断，包括POE芯片工作状态、端口供电功能、端口数据功能、设备运行温度、终端接入异常等，并给出存在问题的解决方案、优化建议。
   
3. 智能应用系统：支持POE交换机定时重启、 POE交换机某个端口定时重启、打开/关闭、供电打开/关闭，最大限度保护供电网络安全。
   

1. 可视化监控系统：分为五个子项目：温度可视化、功率可视化、电压可视化、电流可视化、流量可视化。
   
2. 温度可视化：可实时检测POE交换机内部运行温度；
   

1. 功率可视化：可实时检测每台POE交换机总的输出功率，以及每个端口详细的输出功率；
   

1. 电压可视化：可实时检测每台交换机POE芯片的运行电压，以及每个端口详细的输出电压；
   

1. 电流可视化：可实时检测每台POE交换机运行总的电流，以及每个端口详细的输出电流；
   

1. 流量可视化：可实时检测每台POE交换机总的流量情况，以及每个端口当前的流量信息。
   

 

1. 无线管理
   
   1. AP总体配置：
      

1. 监控统计：可显示各种地址用户数和流量
   

1. AP管理：可选择网络模式、信道带宽和SSID
   

1. ACL配置和带宽管理
   

1. 系统维护：AP的升级、重启、复位，还可以在用户认证界面推送自定义的页面，有利于客户宣传和营销
   

 

1. 云服务：上文提到的管理功能只能在局域网中实现，当用户外出时，则可以通过云端来获得与局域网相同的管理功能。

项目名称

陕西省西安市火车站监控系统升级项目

客户背景

西安火车站是中国西部铁路枢纽之一，全国铁路客运特等站。西安站地理位置新城区环城北路上，解放门以北、西安城墙北临。西安站是陕西省的铁路交通枢纽之一。随时了解车站内候车室、广场、站台等公共区域的实时情况是车站及各级领导（路局、市政府、铁道部）最关注的，尤其是重大节假日客流量非常大，一旦出现重大险情各级领导需远程看到视频图像，实施远程指挥控制。

此次监控系统升级站房包括主楼、售票厅、行包房和车站办公楼4个部分，东西长达300米。将全面覆盖”天眼”监控网络摄像设备。同时改造的是提高火车站和周边公安站前分局的网络沟通。将所有数据信息能及时传至110指挥中心里。通过指挥中心的16个监视器屏幕的电视墙，可以尽览西安火车站及其周边地区的治安秩序。

解决方案

1. 方案简易图
   

TG-NET基于公司在本行业多年来积累的经验并结合企业具体实际，经过科学、严谨、务实的论证和设计，编制出的一整套网络交换设计文件，符合客观需求的IT基础网络设施建设。

 

2、方案说明

1. 内部局域网构造按照行业方案架构中最基础的2层结构分核心层网络、接入层网络，网络相对稳定易扩展。
   
2. 网络终端接入层采用8口、16口、24口不等的网络交换机产品，采用POE供电技术提供网络终端摄像机的数据传输和供电服务。
   
3. 汇聚层采用S5300-28G-4TF提供众多POE交换机汇聚至此。网络核心层采用1款S7500万兆三层交换机提供数据服务。
   

1. 方案价值
   
   1. 高带宽，高性能：该解决方案是基于标准的二、三层以太网交换技术，技术成熟度非常高。网络中心放置路由交换机上行通过GE接至互联网。GE作为整个网络出口带宽可充分满足用户对带宽的要求，使网络出口不再成为整个网络用户上网的瓶颈。在网络中心通过下行使千兆链路连接接入层交换机。并支持千兆交换到桌面，1000M的带宽可充分满足用户高速上网等多种宽带业务。
      
   2. POE产品支持能自动检测识别符合IEEE802.3at(30W)标准，兼容IEEE802.3af(15.4W)的受电设备；打破传统方式，通过网线不仅仅能传输数据还可以传输电力；
      
   3. POE产品支持网线供电传输距离最长可达100米，可灵活扩展网络而不受电力线布局限制，轻松将网络摄像头等终端设备挂在墙壁高处或天花板上；
      
   4. POE产品具备短路保护作用，当有大的电流和其它电力故障时，它将启动短路功能切断供电，防止烧坏设备并可避免由线路故障或安装错误引起的网络故障；
      
   5. 节能环保，支持自动待机模式和线缆长度侦测功能，即端口未连接时自动待机节省能源，网线长度小于10米时，提供更低的传输功率；
      
   6. 易管理，易维护：TG-NET交换机支持 RS-232 本地管理口及 Telnet、WEB、SNMP 代理，远程监控（RMON 1~3，9 组）可根据运营商的不同要求，使用不同的管理方案，支持 SNMP 协议的全网集中网管。交换机能够提供全中文菜单或图形配置方式，为交换机的管理和配置提供了极大的便利全套无线设备支持。于此同时结合TG-NET自主研发的管理平台（TG云平台，TG云AC管理器）能够进行实时监控和分析，对出现的设备和网络故障能够进行实时预警；在出现故障后能够及时发现故障点和故障原因。
      

 

方案涉及产品:

1. 硬件产品：
   
   1. S7500万兆三层交换机
      
   2. S5300万兆三层交换机
      
   3. P3000系列全千兆POE交换机
      
   4. P3000M系列全千兆POE交换机
      

1. 软件产品：
   

   TG云平台
   

   附：TG云平台六大功能模块：
   

   网络拓扑、智能诊断、交换机管理、POE管理、无线管理、云服务六大模块。
   

   1. 网络拓扑：通过网络拓扑模块，可以自动发现网络内所有TG-NET设备，并智能绘制出网络拓扑，通过拓扑图可直观的看到设备级联端口，以及端口状态、故障等；
      
   2. 智能诊断：通过独创的360式智能诊断模块，可快速扫描内网设备运行状态，并给出存在问题的解决方案、优化建议；
      
   3. 交换机管理：通过交换机管理模块，可集中管理内网所有TG-NET交换机，如：查看系统信息、端口信息、流量信息，配置交换机所有功能，方便大型网络的维护管理；
      
   4. POE管理：POE管理模块主要有五大系统
      
   5. 智能管理系统：可查看所有POE交换机每个端口的供电情况，如端口是否接入终端、供电Class级别、当前供电电流、电压、功率等；可配置整机远程重启、恢复出厂、端口供电优先级、端口数据转发优先级等。
      

   
   

   
   

   1. 智能报警系统：支持整机温度报警、设备掉线报警、供电异常报警、总功率警戒报警、总流量警戒报警、雷雨天气报警；端口异常报警、电压异常报警、流量异常报警、有终端接入报警、有终端断开报警。后期将实现将报警信息发送到相关人员邮箱、手机，让客户实时随时随地掌握网络状况。
      

      
      

      
      

   2. 智能诊断系统：支持对POE供电进行一系列自动诊断，包括POE芯片工作状态、端口供电功能、端口数据功能、设备运行温度、终端接入异常等，并给出存在问题的解决方案、优化建议。
      
   3. 智能应用系统：支持POE交换机定时重启、 POE交换机某个端口定时重启、打开/关闭、供电打开/关闭，最大限度保护供电网络安全。
      

   
   

   1. 可视化监控系统：分为五个子项目：温度可视化、功率可视化、电压可视化、电流可视化、流量可视化。
      

   温度可视化：可实时检测POE交换机内部运行温度；
   

   
   

   功率可视化：可实时检测每台POE交换机总的输出功率，以及每个端口详细的输出功率；
   

   
   

   
   

    

   电压可视化：可实时检测每台交换机POE芯片的运行电压，以及每个端口详细的输出电压；
   

   
   

   
   

   电流可视化：可实时检测每台POE交换机运行总的电流，以及每个端口详细的输出电流；
   

   
   

   
   

    

   流量可视化：可实时检测每台POE交换机总的流量情况，以及每个端口当前的流量信息。
   

   
   

   
   

项目名称

昆钢集团数据传输和网络监控项目

客户背景

昆钢始建于1939年2月，总部位于春城昆明西南32公里的安宁市境内，占地面积约为10平方公里，是国家特大型工业企业，云南省最大的钢铁联合生产基地，也是省内第一个销售收入突破100亿元的云南省属工业企业。总资产达245亿元，净资产80亿元。2005年销售收入名列中国企业500强第218位。现具备年产600万吨钢的综合生产能力，是一个集钢铁冶金、矿业开发、机械制造、建筑安装、房地产开发、水泥建材、物流运输等为一体的企业集团。

此次建设为水泥建材业务的工厂网络设计构建，水泥建材业务拥有4栋工厂工作区，每栋建筑纵深300米，宽度为66米。

信息化需求

1. 监控生产的每个环节，保证员工合理、规范、严格的生产作业。
   
2. 实现信息共享与集散：实现企业内外部的信息、资源的共享与交互。
   
3. 企业形象与社会公共关系：推广企业形象，开拓社会公共关系。
   
4. 实现电子商务网上交易：电子商务是未来经济发展的大趋势，目标是实现交易信息的网络化和电子化，它是面向企业的互联网高级功能，是未来互联网发展的主导方向之一。
   

解决方案

1. 方案简易图
   

TG-NET基于公司在本行业多年来积累的经验并结合企业具体实际，经过科学、严谨、务实的论证和设计，编制出的一整套网络交换设计文件，符合客观需求的IT基础网络设施建设。

2、方案说明

1. 内部局域网构造按照行业方案架构中最基础的2层结构分核心层网络、接入层网络，网络相对稳定易扩展。
   
2. 生产作业、储存、运输区网络终端接入层采用8口、16口、24口不等的网络交换机产品，采用POE供电技术提供网络终端摄像机的数据传输和供电服务。办公区，采用S5300万兆三层交换机提供数据服务。
   
3. 网络核心层采用S7500万兆三层交换机提供数据服务。在基于千兆的网络基础上，能提万兆数据端口提供核心的服务数据传输。
   

方案涉及产品:

1. 硬件产品：
   
   1. S7500万兆三层交换机
      
   2. S5300万兆三层交换机
      
   3. P3000系列全千兆POE交换机
      
   4. P3000M系列全千兆POE交换机
      

1. 软件产品：
   
2. TG云平台
   

   附：TG云平台六大功能模块：
   

   网络拓扑、智能诊断、交换机管理、POE管理、无线管理、云服务六大模块。
   

   1. 网络拓扑：通过网络拓扑模块，可以自动发现网络内所有TG-NET设备，并智能绘制出网络拓扑，通过拓扑图可直观的看到设备级联端口，以及端口状态、故障等；
      
   2. 智能诊断：通过独创的360式智能诊断模块，可快速扫描内网设备运行状态，并给出存在问题的解决方案、优化建议；
      
   3. 交换机管理：通过交换机管理模块，可集中管理内网所有TG-NET交换机，如：查看系统信息、端口信息、流量信息，配置交换机所有功能，方便大型网络的维护管理；
      
   4. POE管理：POE管理模块主要有五大系统
      
   5. 智能管理系统：可查看所有POE交换机每个端口的供电情况，如端口是否接入终端、供电Class级别、当前供电电流、电压、功率等；可配置整机远程重启、恢复出厂、端口供电优先级、端口数据转发优先级等。
      

   
   

   
   

   1. 智能报警系统：支持整机温度报警、设备掉线报警、供电异常报警、总功率警戒报警、总流量警戒报警、雷雨天气报警；端口异常报警、电压异常报警、流量异常报警、有终端接入报警、有终端断开报警。后期将实现将报警信息发送到相关人员邮箱、手机，让客户实时随时随地掌握网络状况。
      

      
      

      
      

   2. 智能诊断系统：支持对POE供电进行一系列自动诊断，包括POE芯片工作状态、端口供电功能、端口数据功能、设备运行温度、终端接入异常等，并给出存在问题的解决方案、优化建议。
      
   3. 智能应用系统：支持POE交换机定时重启、 POE交换机某个端口定时重启、打开/关闭、供电打开/关闭，最大限度保护供电网络安全。
      

   
   

   1. 可视化监控系统：分为五个子项目：温度可视化、功率可视化、电压可视化、电流可视化、流量可视化。
      

   温度可视化：可实时检测POE交换机内部运行温度；
   

   
   

   功率可视化：可实时检测每台POE交换机总的输出功率，以及每个端口详细的输出功率；
   

   
   

   
   

   电压可视化：可实时检测每台交换机POE芯片的运行电压，以及每个端口详细的输出电压；
   

   
   

   
   

   电流可视化：可实时检测每台POE交换机运行总的电流，以及每个端口详细的输出电流；
   

   
   

   
   

   流量可视化：可实时检测每台POE交换机总的流量情况，以及每个端口当前的流量信息。