第141篇：中小型企业网设计与设备选型

关键词

中小企业、企业网设计、设备选型、网络架构、预算、可扩展性

一、中小企业网络需求分析

1.1 典型需求

需求 说明
用户规模 50-500 人
业务类型 办公、文件共享、邮件、ERP
可靠性 关键链路冗余
安全性 内外网隔离、准入门禁
预算 有限（性价比优先）
运维 简单（可能无专职网管）

二、网络架构选择

2.1 三选一

架构 规模 设备数量 预算
扁平架构（单交换机） < 50 人 1-2 台 低
两层架构（接入+核心） 50-200 人 3-10 台 中
三层架构（接入+汇聚+核心） > 200 人 10+ 台 高

2.2 100 人企业的推荐方案

         Internet
            │
      [防火墙/USG]
       (安全+NAT)
            │
      [核心交换机]
    VLAN 终结 + 网关
       │        │
接入 SW 48口 接入 SW 48口

2.3 设备选型

设备 推荐品牌 型号参考 说明
防火墙 华为 USG6300E 出口安全+路由
核心交换机 华为 S5735S-S 24口千兆+4万兆
接入交换机 华为 S1730S-L 48口千兆
AP 华为 AP2050DN WiFi 6 双频
AC 华为 AC6508 管理 64 个 AP

三、服务器与存储

服务器 配置 说明
域控+DNS 4 核/8G Windows Server
文件服务器 4 核/16G+4TB 文件共享
DHCP+备份 4 核/8G 也可以集成到核心交换机

四、50 人小企业配置示例

# ===== 出口防火墙 =====
interface GigabitEthernet0/0/0
 ip address dhcp-alloc         # 接光猫（运营商 DHCP）
interface GigabitEthernet0/0/1
 ip address 192.168.1.1 255.255.255.0

nat source outbound             # NAT
security-policy
 rule name Internet
  source-zone trust
  destination-zone untrust
  action permit

# ===== 核心交换机 =====
vlan batch 10 20 100
interface Vlanif10
 ip address 192.168.10.1 255.255.255.0
interface Vlanif20
 ip address 192.168.20.1 255.255.255.0

五、预算参考

项目 50 人预算 200 人预算
出口防火墙 3000 8000
核心交换机 2000 8000
接入交换机 × N 3000 (3台) 15000 (10台)
无线 AP × N 2000 (4台) 10000 (20台)
AC 0 (或云 AC) 3000
UPS 1000 3000
总计 ~1.1 万 ~4.7 万

六、总结

要点 建议
规模匹配架构 50 人扁平，200 人两层，500 人三层
安全不可省 出口防火墙 + 接入层 DHCP Snooping
可扩展性 核心交换机留万兆端口
简化运维 尽量统一品牌，云管理 AP
预算分配 防火墙和核心占大头

七、思考

  1. 50 人的企业需要三层架构吗？为什么？
  2. 中小企业网络中最不能省钱的设备是什么？
  3. 为什么建议所有交换机统一品牌？
  4. 出口防火墙和普通路由器有什么区别？
  5. 中小企业如何解决无线覆盖问题？

下篇预告：第142篇《大型校园网多出口设计》——讲解校园网多运营商出口的选路策略、NAT 策略和负载分担方案。