一．大中型企业网络方案



　　1.简介：

　　此方案采用分布式交换网络设计方案，具有清晰的分层模型：接入层、汇聚层、核心层。在这种方案中，充分考虑了各个主机的流量需求，关键设备实现冗余备份，路由技术和交换技术有机结合，为企业构建一个高速、稳定、可靠的多业务实施解决方案。

　　2.分析：

　　接入层可选用华为的S2000、S3000系列二层交换机，为主机提供100Base-T 线缆接入；主机可依据部门、楼宇、楼层划分VLAN；服务器通过千兆链路连接到核心交换机，保证服务器的带宽。

　　汇聚层设备可选用两台华为的S3500或者S5500系列三层交换机，与接入层交换机分别互连，提供主备链路，确保可靠性；对于数据流量大的网段，也可以同时应用链路聚合技术，保证带宽；电缆线选用千兆光纤链路连接到接入层设备。可以在三层交换机上实施路由策略配置，合理规划子网地址，路由协议配置，实施安全访问控制，Qos，流量分类，VLAN聚合和路由。

　　核心层应该保证足够的带宽，快速数据传输。设备可以选用华为的S8000、S6000三层交换机，与汇聚层交换机和服务器区采用千兆链路连接。上行可采用百兆光纤或者电缆接入Internet。所有汇聚层和核心层设备，以及服务器、网管工作站等放置在一个机房，方便统一管理。

　　3.备注：

　　如果要考虑核心层的安全问题，可以采用在核心层部署两台核心的方案，分别连接到不同的ISP，保证网络足够的可靠。

　　这种方案大量采用千兆链路、三层交换机，投入比较大。也可以采用双层设计方案，接入层直接通过千兆链路连接到核心交换机。节省投入成本。

　　二．中小企业、家庭解决方案



　　1.简介

　　该方案包括了小机构之间的局域网安全互联和可用于家庭用户、小单位中有多台电脑（最大253个用户）共享一个宽带上网帐号同时上网的分支机构方案。

　　2.分析

　　此方案分支机构之间通过VPN互联，解决异地中小机构上网后的内部局域网安全互联。分支机构内部解决了无线接入，共享宽带上网的问题。

　　此方案的特点，所用设备基于WEB界面配置，使用轻松简捷；职能化设计，管理安全放心，提供网站地址过滤功能、时间控制功能、上网权限灵活控制；高性价比；新颖外观、安全稳定。
　　
　　3.备注

　　华为３COM的soho系列产品包括无线产品、ADSL路由器、模块化路由器、打印服务器、无管理交换机、千兆上行交换机、千兆无管理交换机。方便的为用户提供家庭宽带组网，中小企业组网，网吧组网，校园组网解决方案。