中小企业组网解决方案分享

发布时间：2022-06-01 13:28:05 作者：永信阅读：0

[导读]：方案介绍：中小企业的人员规模一般在100~300人，网络出口位置推荐部署专业企业级路由器AR1220-S，对于信息安全防御要求强的客户，可推荐部署专业USG6306防火墙，集成IPS，AV、URL过滤...

方案介绍：

中小企业的人员规模一般在100~300人，网络出口位置推荐部署专业企业级路由器AR1220-S，对于信息安全防御要求强的客户，可推荐部署专业USG6306防火墙，集成IPS，AV、URL过滤等特性，为企业OA办公提供全面的互联网出口防御，实现基于应用、人员的访问控制、病毒，恶意攻击防御、非法的URL访问阻断等。整个网络的核心位置部署S5700-SI系列交换机，接入交换机采用千兆S5700-LI系列，同时整个企业办公环境需要具备Wi-Fi全覆盖，采用AP3010DN-V2为终端用户提供接入，通过AC6003控制器对AP进行管理，实现整网Wi-Fi接入统一认证，推荐管理AP数量≤48个。

方案优势：

1、有线无线融合，泛在WIFI覆盖：灵活构建企业办公园区网络，层次清晰，结构简单，按需划分不同业务区域；

2、安全可靠，品质体验：全网泛在安全防御，基于应用、人员管控，保障业务连续、流量优化，最佳配比设备投入，节约成本；

3、统一运维，高效管理：构建企业统一运维体系，提供一体化的设备、用户和业务管理平台，业务可视化，高效运维。

设备选型：

设备名称	设备型号	描述说明	备注
出口路由器	AR1220E-S	AR1220E-S,2GECOMBO,8GE LAN,2 USB,2 SIC，带机数量300
防火墙（选配）	USG6306	吞吐量：600Mbit/s,4GE电+2GE Combo,4GB内存,1交流电源,含SSL VPN 100用户，带机数量200~400
核心交换机	S5720S-28P-SI-AC	交换容量：336Gbps/3.36Tbps 包转发率：96Mpps/126Mpps 24个10/100/1000Base-T以太网端口,4个千兆SFP
接入交换机	S5720S-28P-LI-AC/S5720S-52P-LI-AC	千兆接入交换机
AC控制器	AC6003	转发能力2Gbit/s,管理AP数量：48个，接入用户数：1K。
POE接入交换机	S5720S-12TP-PWR-LI-AC/S5720S-28P-PWR-LI-AC	千兆POE接入交换机
无线AP	AP1050DN-S AP3010DN-V2 AP3030DN AP4050DN-S AP2010DN(面板) AP2050DN-S(面板)	接入终端参考： AP1050DN-S/AP2010DN(面板) : 20终端 AP3010DN-V2/AP3030DN/AP2050DN-S(面板) : 20~30终端 AP4050DN-S : 40终端	1、如客户没有特殊要求要用面板AP，则选用常规放装型AP。 2、接入终端数仅供参考，根据不同应用场景、不同带宽需求会有所区别。

场景二 SOHO型企业办公网络

方案介绍：

针对30～100人规模SOHO型企业，出口网关推荐采用华为企业级SOHO路由器，集成Wi-Fi/AC控制器等，同时提供防火墙、上网行为管控等特性。网络核心部署华为S1720-28GWR-4P-E交换机，维护简单；接入侧采用S1700系列SOHO交换机，以及AP3010DN-V2，满足中小企业无线终端和有线终端的混合接入。

方案优势：

1、灵活组网，多业务承载：集AP+交换+路由器（FW/AC）构建有线无线一体化网络，支持FW、IPS、AC等特性；

2、认证灵活，信誉认证：简化AP部署，支持集成AC控制器，可以统一认证，本地认证，满足企业办公场景无线诉求；

3、管理便捷，运维简单：无需日常管理运维投入，节省人力成本，降低企业办公运营成本。

设备选型：

设备名称	设备型号	描述说明	备注
出口路由器	AR111-S	转发性能：300kpps，带机数量50~80	管理AP数量：4个，支持最大并发用户数：120
核心交换机	S1720-28GWR-4P(WEB网管) S1720-28GWR-4P-E(全网管)	交换容量：168Gbps 包转发率：42Mpps 24个10/100/1000Base-T以太网端口,4个千兆SFP
接入交换机	S1700-8G-AC/S1724G-AC	千兆无网管接入交换机	可根据不同业务需求选择不同SOHO型交换机
POE接入交换机	S1720-10GW-PWR-2P/S1720-28GWR-PWR-4P	千兆WEB网管POE接入交换机
无线AP	AP3010DN-V2 AP3030DN AP2010DN(面板)	接入终端参考： AP2010DN(面板) : 20终端 AP3010DN-V2/AP3030DN/: 20~30终端	1、如客户没有特殊要求要用面板AP，则选用常规放装型AP。 2、接入终端数仅供参考，根据不同应用场景、不同带宽需求会有所区别。