小型企业网络解决方案 - 安防知识网

TG-NET认为，中小企业的信息化建设，不单单是通过一些便宜的网络产品，就能为公司服务的。只有实现了业务和信息技术的深层次融合才是提升

TG-NET认为，中小企业的信息化建设，不单单是通过一些便宜的网络产品，就能为公司服务的。只有实现了业务和信息技术的深层次融合才是提升中小企业价值的最大助力。同时，中小企业市场一直是TG-NET重点市场之一，TG-NET认为，中小企业对于网络的需求，主要考虑的是安全性、扩展性、灵活性、可靠性等方面，本着节省网络投入的基础，TG-NET更具企业规模的大小，将企业网络分为小型、中型和大型三种规模，分别为中小企业量身定做网络基础架构用来满足不同规模的企业信息化建设。

小型企业方案

方案采用了最为简单、快速的二层网络结构，此结构能够保证公司能够比较快的开展业务，而且，在服务质量方面可以进行有效的控制，同时也可以提高用户访问速度和提高网络的效率。

1、核心层和外网接入

小型中小企业网络核心设备要求具有良好的扩展性和良好的性价比。S5500-28G-4TF高达240Gbps的交换容量可以保证大量千兆接入交换机的接入和线速转发；同时支持最大4个万兆口和IPv6的协议的扩展，为企业网以后升级提供了极大的方便，为用户节省了投资。

企业网络出口采用了R2200高性能百兆路由器， R2200采用高性能的硬件平台，保证设备功能应用的时候不降低性能，产品具有很高的性价比。可以提供防火墙和VPN功能的基础上，同时能够提供基于L7层协议的智能流控、强大的上网行为管理功能等用户行为和审计功能。

同时为了保证企业内网安全，在路由器和核心交换之间假设了一台F3000-4G-1F，该产品提供多种安全功能，包括用户认证、垃圾邮件、应用过滤、VPN等用户行为管理和审计功能，全力抵御外网安全威胁和保障内部数据的安全性。

2、接入层

对于企业内部各部门而言，一般速度要求是全千兆接入设备，用以保证部门间通信的高速性，同时对网络安全也有着比较高的要求。

S3100-24G提供24个全千兆电口接入和一个Console口，支持VLAN划分、端口镜像、ARP绑定、STP/RSTP、12组每组多达12个端口的汇聚等功能，同时可以通过CLI命令行、远程telnet、web管理等多样化的方式进行管理。

针对于局域网中经常会出现的安全问题， S3100系列提供了独有的内网安全防御系统，可以轻松防御ARP欺骗、MAC地址攻击、欺骗型的DDoS攻击等一系列的安全特性，并且提供