企業組建內部局域網及接入Internet，根據企業的規模和用途，選購不同的網絡設備來實現這個目的。對于小企業來說，要實現這個網絡功能是相當簡單，往往一臺小型接入式路由器再配上一臺交換機便可滿足其需求。所以本文所討論的重點放在大中型企業的網絡構建上，從整個網絡的結構的設計到附加功能的實現和具體的設備選擇，都給出了一些的建議，希望能對閱讀者有一定的幫助。

　　這個網絡拓撲結構，適用于一般大中型企業，總節點數1000-5000之間。其目的是在企業內部包括其各地分支機構建立起穩定、安全、高效的百兆到桌面的網絡系統；利用網絡資源實現企業內部IP電話；主服務器不僅為整個公司提供數據及存儲服務，而且可以提供對外的發布服務。由于各個企業的情況是不相同的，這個拓撲結構只是提供了一種比較常實用的方式，不同的企業可以根據自己的情況，追加或者減少其中的某些設備，以達到利益和用途的最大化。

　　以下，我將對這種網絡拓撲結構的詳細配置進行說明。

　　首先我想說明的是整個網絡的網線選擇：對于路由器與交換機之間及交換機與交換機之間，都采用單模光纖（設備支持），以減少對網絡的瓶頸作用。而到桌面的網線則采用質量較好的非屏蔽五類線。

　　其次是設備選擇：

　　接入Internet設備：這對一些企業來說不是必須的。如果企業只是想實現在局域網內的共享和數據的交換，便可省略這個設備。但是對于企業來說，接入Internet并不是只意味著可以上網，尤其是對于一些在各地有分支機構的企業來說，連入Internet就可以實現在ISP提供的廣域網絡上與分支機構之間的虛擬局域網（VPN，VPN技術是指采用隧道技術以及加密、身份認證等方法，在公眾網絡上構建專用網絡的技術，數據通過安全的“加密管道”在公眾網絡中傳播）。這樣既保證了數據的安全，也保證了各地之間數據交換的及時性，加快企業的運作效率。
在此我推薦思科3600系列路由器，這個系列的路由器不僅可以支持企業接入Internet，而且可以通過追加網絡模塊，實現VPN。Cisco 3620與3640路由器在追加網絡模塊后，能夠以18Mbps的3DES性能提供基于硬件的加密服務。而Cisco 3660載追加專用模塊后，能夠以40Mbps的3DES性能提供基于硬件的加密服務。同一系列的三種型號，根據企業需要傳輸加密數據量的大小來選擇。

　　企業使用的主交換機，選擇這個部件主要考慮的是其穩定性和兼容性，一臺穩定性好的交換機將給企業的網絡帶來順暢的服務；而兼容性好則為網絡的擴充提供了便利的條件，也可以保護購買者的價值。

　　在這個位置推薦使用CISCO 4500系列交換機。CISCO 4500系列交換機的兼容性相當優秀，它可以提供無阻塞的第2－4層交換，這樣無論是對企業的一些較老的網絡設備或者一些較新的網絡設備都有很好的兼容性，不出現丟包等問題。另外，選擇這個系列的交換機還因為，它具有高可用性的集成化語音、視頻和數據網絡，這樣在企業布置內部IP電話系統及視頻會議方面將會提供很大的便利。

　　說到這里，便不能不提及結構圖中的VoIP（Voice-Over-Internet Protocol）基于Internet的語音傳輸。這個系統是由兩部分組成：語音網關和網守。這個系統建議配套使用某家廠商的產品，這樣裝有網守軟件的服務器才能在后臺為語音網關提供更好的號碼分配、解析等服務（這個地方本來想找一些具體的產品的，但是在一些大廠商的產品中卻找不到相關資料，國內倒是有很多企業在做這個產品，但是由于沒有使用過，也無從推薦）。VoIP的加入，可以輕松實現企業內部電話系統的零費用，即使在遠程的分支機構。并且可以在此基礎上通過組件的添加衍生出電話、電視會議等功能，豐富企業的網絡功能。

　　在每個子網的連接點上，出于成本和穩定性兩方面來考慮，我采用了華為“Quidway AR 28-10”系列路由器與“Quidway 2026C SI”可堆疊式以太網交換機串聯的組合。“Quidway 2026C-SI”屬于第二層交換機，它基于數據鏈路層，根據MAC地址尋址，在其所有端口上支持基于帶寬百分比的廣播風暴抑制，這樣在一定程度上提高了網絡的利用程度，也提高了整個子網的穩定性。S2026C-SI還提供了光纖擴展能力，允許交換機通過光纖上聯網絡，這樣在路由器與交換機的串聯組合之間就可以使用光纖連接，加快了交換機及路由器之間的傳輸速度，減少了網絡瓶頸。“Quidway 2026C SI”系列可堆疊以太網交換機的端口數為24，最大堆疊能力為16臺，根據ipv4規則，每個網段內最大節點容量為256，但是在使用期間建議每個子網段不超過230個節點為宜。所以在每個子網內堆疊10臺交換機則可滿足需求。

　　對于局域網內部的無線網絡擴展，在網絡中的任意位置添加一臺或者數臺無線AP便可實現。但在這時應該注意子網內的IP分配情況，避免出現某個子網內IP不足的情況。推薦使用3com的“Quidway WA1208”大功率AP，其支持IEEE802.11b和IEEE802.11b+協議，能夠以1Mbps/2Mbps/5.5Mbps/11Mbps 及22Mbps速率傳輸。在辦公環境下，其有效距離最遠為35-150米，每臺AP有效支持建議不超過30人。在其安全方面，“Quidway WA1208”的MAC地址強行鎖定確保不會出現沒有經過授權的電腦接入網絡，另外，其最高256bit的加密技術，確保即使無線數據被截獲，也能保證數據的安全。

　　最后說說企業的主服務器，這要根據企業的要求來選擇，國外的IBM、HP，國內的聯想都是很不錯的選擇。選擇服務器的時候，千萬不能認為功能越全、價格越高就越好，選擇一臺符合自己應用要求的配置才是最主要的。