60节点小型企业办公环境网络组建参考

　　网络的安全问题也是建网着中考虑的问题，为了保证企业网络的安全我们建议购买一台硬件防火墙来隔离企业内部网络和INTERNENT。而企业的INTERNET接入可以选择电信的ADSL。可以根据企业网络的需求来选择不同的带宽，价格可以向电信方面咨询。当然还要买一台路由器来连接ADSL线路。这样我们可以把路由器放在一间办公室，而把交换机分别放在其它的办公室，之间用双绞线连接可以节约网线的使用长度。这样整个网络的大概的框架已经设计出来了，下面就是整个网络的拓扑图。

网络的基本构架出来了接下来的工作就是选择适合网络规模的网络产品了。路由器是整个网络与外界通信的出口，如果选择的不适合很可能成为网络的瓶颈所在。而且网络产品中路由器的价格也是最为昂贵不同的选择投资可能差异很大，所以选择时候要从网络的流量，和机器数量来考虑。在路由器的选择上我们选择Netcore 2605NR 4端口路由器,Netcore 2605NR 不但可以提供简单的宽带共享方式,而且具有一定安全功能可以为您的上网应用提供可靠的安全保护，网络地址转换技术(NAT)可使您的网络设备免遭黑客攻击。
Netcore 2605NR

Netcore 2605NR在局域网端口嵌入四端口100Base-TX快速以太网交换机，满足高速稳定的内部网络访问需求,内建防火墙，产品采用全新的集成安全设计模式，将安全设计渗透到每个模块、每个协议、每个业务流程中，为实现企业网络的安全防护带来最有效的保障。　Netcore 2605N的WAN端口支持多种基于以太网的INTERNET连接模式:PPPoE(虚拟拨号)、动态IP(即DHCP 客户端)和静态IP。前面板多LED指示灯显示，方便监视路由器连接活动和状态，具有软件升级功能，最大限度地保护您的投资。提供了基于Web页面的配置界面，方便用户安装和管理路由器这

　　交换机的选择上我们决定采用三台TP-link的

　　TL-SF1024 24口以太网交换机

　　TL-SF1024以太网交换机提供24个10/100Mbps自适应端口，所有端口均支持MDI/I/I/I/I/I/I/I/I/I/I/MDIX自动翻转功能，既可用作普通口，也可用作Uplink口。TL-SF1024提供了一个简单、经济、高性能、无缝隙、标准的迁移到100M网络的解决方法，在提高工作组性能上提供了很大的灵活性，具有使用简单灵活，安装方便，性能优越，性价比高的特点。完全符合IEEE 802.3、IEEE 802.3u标准，UTP端口支持自动协商功能，自动调整传输方式和传输速率，具有动态LED指示灯，提供简单的工作状态提示及故障排除。目前这款24口的交换机的市场价格在450元左右，算是一款物美价廉的产品。

TP-LINK TL-SF1024

　　防火墙的选择上我们选择趋势科技的SOHO防火墙GATELOCK X200。趋势科技防毒墙宽带版GATELOCK X200多功一体，完全整合防病毒、防黑客与提供多人同时上网等多项功能。用户可以通过手工或者自动更新反病毒组件以保证病毒的防范措施总是最新的。GATELOCK X200提供多重防护设定功能，如删除文件、清除病毒、暂不处理等。