1.大型企业构建 VPN 网络方案
用户背景及需求
一家大型跨地区企业，在全国各大中城市及国外的一些城市均设有分公司。各区域中心城市之间已经由 DDN 专线形成了公司专网，整个公司全部实现无纸化办公，公司拥有 ERP 、 OA 等软件。现在随着业务的发展，总公司决定所有分公司都要联入公司专网，分公司的需求：一、所有员工的电脑均能实现共享宽带上网收发 E-mail 等。二、拥有公司的全部共享资料文件及数据库，可供所有员工在外远程拨入及各分公司互联共享。三、拥有 WEB 服务器和 FTP 服务器，发布公司主页，供客户下载资料等。
为配合网络改造，各有条件申请宽带的分公司都要申请 ADSL 或 FTTB （城域网）等宽带线路、没有宽带的也要申请 ISDN 线路接入 INTERNET ，动态 IP 地址， 24 小时连通，在网络改造中要求实现各分公司与总部双向实时连通。
对于各区域中心 , 由于需要所辖区域的分公司与之相连并且并入公司原有的 DDN 专网，与总部双向实时连通 , 要求产品有很高的性能，推荐采用 Draytek vigor 2900 VPN 防火墙，除安全性外，支持达 50 个专用 VPN 通道，完全满足要求。
对各分公司，推荐采用性价比很高的 Vigor 路由器相关产品，如果由 ADSL 或光纤接入，可根据对性能的不同要求选用 Vigor2300 或 Vigor2200E ，对采用 ISDN 接入 INTERNET 的，可用 Vigor2200 ISDN/TA 路由器。
实现方法
选用若干台 vigor2900 防火墙，若干台 Vigor2300 和少量 Vigor2200 、 2200E
方案拓扑图
2.企业局域网解决方案
所谓局域网，一般是指由计算机互联组成的网络系统。其主要应用是办公、文件和打印共享、共享上网、企业内部管理应用（如财务管理、进销存管理、客户关系管理等）等。其局域网建设的基本需求是经济、实用、高效、有一定的扩展空间。为保护用户投资，合理利用用户资金，我们为客户提供的局域网方案进一步细分用户需求，在网络核心设备上，为用户提供丰富的选择。
方案拓扑图
方案说明
如图为企业局域网解决方案。方案的中心部分采用 1 ～ 2 台 10/100 Mbps 自适应非网管以太网交换机或集线器。网络服务器和所有联网计算机连接在快速的 10/100 Mbps 端口上，既保证了网络服务器具有较高的速度为所有联网计算机服务，也使联网计算机能够以 10/100Mbps 的速度在网络上通讯。
选择一：由于目前市场上相同端口数目的非网管交换机和集线器的价格相差无几，而交换机相对于集线器给网络性能带来成倍地提升（详见附录），因此，针对用户应用需求和经济承受能力，如果用户网络内有大型的数据库服务器（ MSSQ 、 ORACLE 等），或者经常要交换大容量数据文件（如图像等），或者网络访问非常频繁（如内部 web 应用、邮件系统等），在方案中推荐采用 10/100Mbps 自适应非网管交换机，不但保证网络性能，而且优良好的扩展空间，保护用户投资。
选择二：如果用户应用部较简单，网络流量较小，并且产品价格是用户最关心的因素，推荐采用 10/100M 自适应集线器。
选择三：针对小型办公环境（ 10 人以下），用户应用非产简单，数据流量非常小，并且用户对价格非常敏感，推荐采用 10M 集线器，节省用户投资。由于目前 10M 集线器价位较低，但用户应用有新的需求后，在升级到 10/100M 自适应集线器或交换机，节省用户投资。但是目前采用 5 类布线标准的 100 BASE T 以太网已经成为主流，处非价格是用户最敏感的因素，否则不建议采用此类选择。
方案特色
1 、 网络性能良好。局域网所有服务器和联网电脑共享或独占 100M 带宽，足以满足日常应用。
2 、 网络投资少、性价比高。小型局域网采用 10/100 非智能交换机 / 集线器，整个方案投资少，见效快。
3 、 网络安装简单，易于维护。
|
