新手建公司网络架构 双线铁通接入有外省分公司

　　双线铁通接入。有外省分公司，需要登陆ERP。

问题：

1、分开接好还是双线均衡?

2、需要VLAN?

3、ISA防火墙如何，网速各方面比硬件路由如何。

4、主交换需要哪些配置，有助于故障检测，宽带限制。

5、IP地址如何分配。

6、办公有四层，每层一个AP，一层面积七百左右，选用哪种AP信号强点。如果有更强的四层用一 个当然更好。

　　交换机命令行模式不太懂，需要学习。5024有web页面设置吗。S1650交换光纤直连厂房.未来三五年内，地址应该不超过200个，可考虑定在500以内设置，

答：

1、最好双线：电信+铁通，单铁通不保险。

2、划分VLAN是必须的，方便管理和后期扩展。

3、100多台电脑走ISA没问题，网速主要就看你的网络出口带宽是否够用了。

4、主交换机的话，你的H3C 5024F-SI好像是弱三层设备，有钱可以考虑上5500系列，没钱上3600-EI系列。有防火墙的话，主交换机只需要划分下VLAN，以及内网访问的ACL即可。

5、IP地址按部门划分VLAN后分配即可。

6、一层700平，还是用2个AP比较靠谱，记得要用1、6、11 中的不同频段。

7、应该有WEB界面的管理，但是命令行下功能更强大，更直观。H3C厂家的配置指导说明很详细，仔细研究下应该不难!

8、如果后期有500个节点，那三层就得买个好点的!有条件，接入层可以考虑千兆弱三层S50xx系列的交换机，这样也可支持ACL的话，后期管理起来更方便，不用都做在核心上!

补充：　

　　1、 ISA是微软推出的面向企业级应用的高级应用层防火墙，融合了状态检测和代理型防火墙的特点，所谓面向企业级的就是防火墙性能功能还是很强大的，应用层防火墙当然要检查的层数是比较高的，速度就相对硬件慢的多，但是可以提高服务器配置来弥补，看你公司规模是够用的。

　　2、IP地址规划的时候要看你公司的实际情况，如主机数，路由器数量，还有将来的扩展性进行具体的划分，基本根据IP地址的划分原则就行了。

　　3、楼层与楼层之间使用单个AP的时候信号干扰还是很强的，当然你可以根据你的节点数还有公司投入的资金数来部署，如果公司要花费的钱比较少就每层用个小无线就够了，要是比较多可以考虑AP或者功率比较大的。700平相比还是比较小的。