這個網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，適用于一般大中型企業(yè)，總節(jié)點數(shù)1000-5000之間。其目的是在企業(yè)內(nèi)部包括其各地分支機構(gòu)建立起穩(wěn)定、安全、高效的百兆到桌面的網(wǎng)絡(luò)系統(tǒng)；利用網(wǎng)絡(luò)資源實現(xiàn)企業(yè)內(nèi)部IP電話；主服務(wù)器不僅為整個公司提供數(shù)據(jù)及存儲服務(wù)，而且可以提供對外的發(fā)布服務(wù)。由于各個企業(yè)的情況是不相同的，這個拓?fù)浣Y(jié)構(gòu)只是提供了一種比較常實用的方式，不同的企業(yè)可以根據(jù)自己的情況，追加或者減少其中的某些設(shè)備，以達(dá)到利益和用途的最大化。

以下，我將對這種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的詳細(xì)配置進(jìn)行說明。

首先我想說明的是整個網(wǎng)絡(luò)的網(wǎng)線選擇：對于路由器與交換機之間及交換機與交換機之間，都采用單模光纖（設(shè)備支持），以減少對網(wǎng)絡(luò)的瓶頸作用。而到桌面的網(wǎng)線則采用質(zhì)量較好的非屏蔽五類線。

其次是設(shè)備選擇：

接入Internet設(shè)備：這對一些企業(yè)來說不是必須的。如果企業(yè)只是想實現(xiàn)在局域網(wǎng)內(nèi)的共享和數(shù)據(jù)的交換，便可省略這個設(shè)備。但是對于企業(yè)來說，接入Internet并不是只意味著可以上網(wǎng)，尤其是對于一些在各地有分支機構(gòu)的企業(yè)來說，連入Internet就可以實現(xiàn)在ISP提供的廣域網(wǎng)絡(luò)上與分支機構(gòu)之間的虛擬局域網(wǎng)（VPN，VPN技術(shù)是指采用隧道技術(shù)以及加密、身份認(rèn)證等方法，在公眾網(wǎng)絡(luò)上構(gòu)建專用網(wǎng)絡(luò)的技術(shù)，數(shù)據(jù)通過安全的“加密管道”在公眾網(wǎng)絡(luò)中傳播）。這樣既保證了數(shù)據(jù)的安全，也保證了各地之間數(shù)據(jù)交換的及時性，加快企業(yè)的運作效率。

在此我推薦思科3600系列路由器，這個系列的路由器不僅可以支持企業(yè)接入Internet，而且可以通過追加網(wǎng)絡(luò)模塊，實現(xiàn)VPN。Cisco3620與3640路由器在追加網(wǎng)絡(luò)模塊后，能夠以18Mbps的3DES性能提供基于硬件的加密服務(wù)。而Cisco3660載追加專用模塊后，能夠以40Mbps的3DES性能提供基于硬件的加密服務(wù)。同一系列的三種型號，根據(jù)企業(yè)需要傳輸加密數(shù)據(jù)量的大小來選擇。

企業(yè)使用的主交換機，選擇這個部件主要考慮的是其穩(wěn)定性和兼容性，一臺穩(wěn)定性好的交換機將給企業(yè)的網(wǎng)絡(luò)帶來順暢的服務(wù)；而兼容性好則為網(wǎng)絡(luò)的擴充提供了便利的條件，也可以保護(hù)購買者的價值。

在這個位置推薦使用CISCO4500系列交換機。CISCO4500系列交換機的兼容性相當(dāng)優(yōu)秀，它可以提供無阻塞的第2－4層交換，這樣無論是對企業(yè)的一些較老的網(wǎng)絡(luò)設(shè)備或者一些較新的網(wǎng)絡(luò)設(shè)備都有很好的兼容性，不出現(xiàn)丟包等問題。另外，選擇這個系列的交換機還因為，它具有高可用性的集成化語音、視頻和數(shù)據(jù)網(wǎng)絡(luò)，這樣在企業(yè)布置內(nèi)部IP電話系統(tǒng)及視頻會議方面將會提供很大的便利。

說到這里，便不能不提及結(jié)構(gòu)圖中的VoIP（Voice-Over-InternetProtocol）基于Internet的語音傳輸。這個系統(tǒng)是由兩部分組成：語音網(wǎng)關(guān)和網(wǎng)守。這個系統(tǒng)建議配套使用某家廠商的產(chǎn)品，這樣裝有網(wǎng)守軟件的服務(wù)器才能在后臺為語音網(wǎng)關(guān)提供更好的號碼分配、解析等服務(wù)（這個地方本來想找一些具體的產(chǎn)品的，但是在一些大廠商的產(chǎn)品中卻找不到相關(guān)資料，國內(nèi)倒是有很多企業(yè)在做這個產(chǎn)品，但是由于沒有使用過，也無從推薦）。VoIP的加入，可以輕松實現(xiàn)企業(yè)內(nèi)部電話系統(tǒng)的零費用，即使在遠(yuǎn)程的分支機構(gòu)。并且可以在此基礎(chǔ)上通過組件的添加衍生出電話、電視會議等功能，豐富企業(yè)的網(wǎng)絡(luò)功能。

在每個子網(wǎng)的連接點上，出于成本和穩(wěn)定性兩方面來考慮，我采用了華為“QuidwayAR28-10”系列路由器與“Quidway2026C SI”可堆疊式以太網(wǎng)交換機串聯(lián)的組合?！癚uidway 2026C-SI”屬于第二層交換機，它基于數(shù)據(jù)鏈路層，根據(jù)MAC地址尋址，在其所有端口上支持基于帶寬百分比的廣播風(fēng)暴抑制，這樣在一定程度上提高了網(wǎng)絡(luò)的利用程度，也提高了整個子網(wǎng)的穩(wěn)定性。S2026C-SI還提供了光纖擴展能力，允許交換機通過光纖上聯(lián)網(wǎng)絡(luò)，這樣在路由器與交換機的串聯(lián)組合之間就可以使用光纖連接，加快了交換機及路由器之間的傳輸速度，減少了網(wǎng)絡(luò)瓶頸。“Quidway 2026C SI”系列可堆疊以太網(wǎng)交換機的端口數(shù)為24，最大堆疊能力為16臺，根據(jù)ipv4規(guī)則，每個網(wǎng)段內(nèi)最大節(jié)點容量為256，但是在使用期間建議每個子網(wǎng)段不超過230個節(jié)點為宜。所以在每個子網(wǎng)內(nèi)堆疊10臺交換機則可滿足需求。

對于局域網(wǎng)內(nèi)部的無線網(wǎng)絡(luò)擴展，在網(wǎng)絡(luò)中的任意位置添加一臺或者數(shù)臺無線AP便可實現(xiàn)。但在這時應(yīng)該注意子網(wǎng)內(nèi)的IP分配情況，避免出現(xiàn)某個子網(wǎng)內(nèi)IP不足的情況。推薦使用3com的“QuidwayWA1208”大功率AP，其支持IEEE802.11b和IEEE802.11b+協(xié)議，能夠以1Mbps/2Mbps/5.5Mbps/11Mbps及22Mbps速率傳輸。在辦公環(huán)境下，其有效距離最遠(yuǎn)為35-150米，每臺AP有效支持建議不超過30人。在其安全方面，“QuidwayWA1208”的MAC地址強行鎖定確保不會出現(xiàn)沒有經(jīng)過授權(quán)的電腦接入網(wǎng)絡(luò)，另外，其最高256bit的加密技術(shù)，確保即使無線數(shù)據(jù)被截獲，也能保證數(shù)據(jù)的安全。

最后說說企業(yè)的主服務(wù)器，這要根據(jù)企業(yè)的要求來選擇，國外的IBM、HP，國內(nèi)的聯(lián)想都是很不錯的選擇。選擇服務(wù)器的時候，千萬不能認(rèn)為功能越全、價格越高就越好，選擇一臺符合自己應(yīng)用要求的配置才是最主要的。