一、整體網(wǎng)絡(luò)拓撲

　　隨著信息技術(shù)的飛速發(fā)展和廣泛應(yīng)用，企業(yè)應(yīng)用服務(wù)需求不斷增加，這就要求企業(yè)在組建網(wǎng)絡(luò)時，應(yīng)遵循以下原則：高可用性、高安全性、可擴展性、可管理性和先進性。

　　二、Internet接入

　　采用路由器作為通訊平臺網(wǎng)關(guān)，滿足用戶高速上網(wǎng)需求，保障內(nèi)外網(wǎng)轉(zhuǎn)換的高速通暢，有效的與運營商網(wǎng)絡(luò)對接。

　　型號如：Cisco2900，華為AR1220，H3C ER5200等。

　　三、網(wǎng)絡(luò)的安全性和穩(wěn)定性保障

　　1、采用防火墻對網(wǎng)絡(luò)進行防護以增加網(wǎng)絡(luò)的安全性。

　　型號如：Cisco ASA5500，華為USG2200，H3C F100等。

　　2、采用上網(wǎng)行為管理設(shè)備，對用戶上網(wǎng)資源進行優(yōu)化，同時對內(nèi)網(wǎng)安全進行檢測，以確保網(wǎng)絡(luò)的安全性。

　　型號如：網(wǎng)康 NI3000，深信服AC1600等。

　　3、核心交換機采用雙機機制，能有效的避免因設(shè)備故障而造成不必要的損失，極大地增加了網(wǎng)絡(luò)的穩(wěn)定性。

　　核心交換機型號如：Cisco7500、4500、3750系列交換機，華為S9700、S9300、S5700，H3C S9500、S7500等。

　　四、網(wǎng)絡(luò)的可管理性和可擴展性

　　所選設(shè)備盡量采用同一廠家產(chǎn)品，達到統(tǒng)一管理的目的，使網(wǎng)絡(luò)融合和分級管理更加簡易化。

　　設(shè)備選型時，應(yīng)選擇配置稍高的型號，以滿足以后可能的網(wǎng)絡(luò)擴充需求。