客户需求分析

　　用户信息点较分散，一般有50-200个的网络节点，应用比较全面，包括电子商务、EMAIL、文件传输等。对网络资源的共享要求比较迫切，应用所涉及到的技术层面比较广，包括语音、图象、数据的综合业务应用。

　　此外，因为对信息处理质量的要求，网络平台需要高速交换和内部网络和完善的Qos服务，并且，与分支机构之间要求实时沟通和数据传输。在网络管理方面，要求对用户之间的访问进行一般性控制，同时网络的安全性和稳定性、可扩展性都有所兼顾。

方案说明

　　根据中型企业的规模和需求，SMC将按照核心层和接入层来设计，下面分别介绍。

核心层网络

　　三层千兆交换机SMC8612XL3；无阻塞交换和路由结构, 线速工作，达到最佳的交换和路由性能；支持VLAN之间的IP路由, 支持RIP, OSPF路由协议；支持GRMP, IGMP和DVMRP多点协议以适应目前的多媒体应；通过QoS优先和过滤，服务质量加速重要数据的系统和端口安全特性防止侵入；二层千兆交换机SMC8612T/SMC8624T；提供24/12个自动MDIX 10/100/1000M自适应端口，4个SFP千兆扩展插槽，实现千兆主干基于端口的IEEE802.1Q VLANS，简化网络规划和管理。支持RADIUS、802.1X、SSL、SSH等端口安全机制；IGMP窥探减少组播流量，最大程度优化性能；QoS通过排序和过滤优先传输重要数据；支持SNMP, Web, Telnet多种网络管理方式。

接入层网络

　　接入层主要是为每个用户提供100M以太接入端口，实现集线功能；提供本地数据交换，并通过千兆链路连接到核心层。此外，对于用户提供虚拟网络划分和接入安全保护功能。针对上述功能要求，推荐使用性能稳定的网管交换机SMC6724AL2。

　　24个10/100Mbps端口+2个千兆端口，并可以控制网络基本带宽，同时支持双向速率限制。支持RADIUS, TACACS, 802.1x, SSL, SSH,实现端口安全连接通过MAC/IP地址/L4 端口号来进行访问控制管理，支持PVLAN和自动GVRP注册，提供最大的安全性和带宽效率。支持802.1w RSTP 快速收敛，不会影响网络运行。

　　对于某些信息点分布较为密集的地方，可选用SMC6824M可堆叠网管交换机作为用户的接入。在堆叠组内的主交换机选配一块1000BASE-SX/LX扩展模块，分别连接到的核心交换机和各个服务器上；6824M堆叠交换机提供24个10/100BASE端口用于各楼层信息点的接入。最多可以堆叠8台交换机。

Internet 接入

　　目前，中型企业一般采用专线和IP公网的方式。使用一台ADSL路由器已经不能满足所有用户的高速上网的需求。所以，建议采用租用专线的方式。采用 SecureCom8001通过DDN、FrameRlay、X.25等广域网专线接Internet，提供安全、快捷、简便的企业外部网站方案。SecureCom8001适用于中小型企业用户，利用 CheckPoint软件及其OPSEC合作伙伴构成顶级配置，为用户提供一个完整的网络安全解决方案。