传统的解决方案是在每个分支机构或生产基地建立数据库，定期将数据传输至总部进行统计和资源调配。然而，这种方案存在人力成本高、效率低、资源调配易出错等弊端，已无法满足公司发展需求。
为此，TP-LINK提出了一种创新的解决方案：在用户现有的宽带网络上架设IPSEC VPN设备，将分支机构和生产基地的局域网与总部局域网通过IPSEC VPN连接起来。这样，总部只需建立一个数据库，分支机构便能直接接入总部的服务器，形成一个大型局域网，大幅提高工作效率。
具体实施过程中，根据不同分支机构的规模和宽带接入情况，选择合适的产品。例如，北京总部选择TP-LINK的企业级VPN产品TL-ER6120，具有高硬件配置、处理性能强大、支持多线路接入等特点；华南分公司和生产基地选择TL-ER6110，适用于大中型分支机构；西北分公司选择TL-R400vpn，针对小型企业开发，具有2个WAN口、3个LAN口、2x2 MIMO架构、300Mbps无线传输速率等优势。
通过搭建IPSEC VPN隧道，实现总部与分支机构之间的局域网互访，达到信息共享和实时更新的目的。以下是产品清单的详细说明：
1. 总部路由器：TL-ER6120，具备高硬件配置、流量均衡策略、线路备份、IPSec/PPTP/L2TP VPN、强大攻击防护、上网行为管控等功能。
2. 大中型分支机构路由器：TL-ER6110，具有高硬件配置、IPSec/PPTP/L2TP VPN、强大攻击防护、上网行为管控等功能。
3. 小型分支机构路由器：TL-WVR300，具备2个WAN口、3个LAN口、2x2 MIMO架构、300mbps无线传输速率、IPSec/PPTP/L2TP VPN、上网行为管理、ARP防护、攻击防护、智能带宽控制及连接数限制等功能。
4. 小型分支机构路由器：TL-R400vpn，支持5条IPSec VPN隧道、IP与MAC绑定、DoS攻击防护、带宽控制等功能。
此外，IPSec VPN功能的详细配置方法请参考文档：“企业路由器应用——IPSEC VPN配置实例”和“TL-R400VPN应用——IPSEC VPN配置实例”。
综上所述，TP-LINK的IPSEC VPN技术为解决企业分支机构管理难题提供了一种有效途径。通过构建大型局域网，实现信息共享和实时更新，提高工作效率，助力企业快速发展。
背景
某企业随着规模的扩大，在全国各地建立起了多个分公司以及生产基地，虽然整个公司相比以往产能和销售额都得到了很大的提高，但是随之而来的很多管理问题也给公司带来了不便，比如销售订单的管理、仓储管理、公司内部服务器的共享。
以往解决方案
公司在每个分支机构以及生产基地都建立了一个数据库，然后定期将数据库的信息传递到总部服务器，通过总部服务器进行统计，最后再由总部调配资源。由于该方案需要的人力成本很高、及时性差，并且资源调配容易出错，已经无法适应公司的发展。
TP-LINK解决方案
在用户现有的宽带网络上架设IPSEC VPN设备，将各个分支机构以及生产基地的局域网与公司总部的局域网通过IPSEC VPN起来，这样只要在公司总部建立一个数据库，分支机构和生产基地就可以直接连接到总部的服务器里面直接工作，好比将全部的分公司连成一个大型局域网，大大提高了公司的工作效率。
拓扑说明
北京总部为了方便后期扩展，并且有多条光纤宽带接入，选择了TP-LINK的企业级VPN产品TL-ER6120。
华南分公司与生产基地现有规模较大，员工较多，但是总网络出口只有一个，选择了TP-LINK的企业级路由器TL-ER6110。
西北分公司刚刚起步，规模较小，现只有一条ADSL宽带接入，选择了TP-LINK针对于小型企业开发的vpn产品，TL-R400vpn。
将全国各地的分支机构的路由器都与总部路由器搭建IPSEC VPN隧道，实现总部与分支机构之间的局域网互访，从而达到信息上的共享与实时跟新。
产品清单
| 类型 |
型号 |
特点 |
| 总部路由器 |
TL-ER6120 |
高硬件配置，处理性能强大 流量均衡策略与线路备份，满足多线路接入需求 支持IPSec、PPTP、L2TP VPN 内置强大攻击防护功能，有效抵御各类广域网的网络攻击，保证网络稳定运行 丰富的上网行为管控功能，有效管控IM软件、炒股软件、下载软件 |
| 大中型分支机构路由器 |
TL-ER6110 |
高硬件配置，处理性能强大 支持IPSec、PPTP、L2TP VPN 内置强大攻击防护功能，有效抵御各类广域网的网络攻击，保证网络稳定运行 丰富的上网行为管控功能，有效管控IM软件、炒股软件、下载软件 |
| 小型分支机构路由器 |
TL-WVR300 |
2个10/100M WAN口，3个10/100M LAN口 2x2 MIMO架构，无线传输速率高达300Mbps IPSec VPN、PPTP VPN、L2TP VPN ARP防护、攻击防护、智能带宽控制及连接数限制 |
| 小型分支机构路由器 | TL-R400vpn |
专用VPN路由器，支持5条IPSec VPN隧道 支持DoS攻击防护，有效抵御各类广域网的网络攻击 支持带宽控制，灵活控制用户带宽 |
IPSec VPN功能的详细配置方法请参考文档：
企业路由器应用——IPSEC VPN配置实例
TL-R400VPN应用——IPSEC VPN配置实例
