場景一???中小型企業辦公網絡
?
方案介紹：
中小企業的人員規模一般在100~300人，網絡出口位置推薦部署專業企業級路由器AR1220-S，對于信息安全防御要求強的客戶，可推薦部署專業USG6306防火墻，集成IPS，AV、URL過濾等 特性，為企業OA辦公提供全面的互聯網出口防御，實現基于應用、人員的訪問控制、病毒，惡意攻擊防御、非法的URL訪問阻斷等。整個網絡的核心位置部署S5700-SI系列交換機，接入交換機采用千兆S5700-LI系列，同時整個企業辦公環境需要具備Wi-Fi全覆蓋，采用AP3010DN-V2為終端用戶提供接入，通過AC6003控制器對AP進行管理，實現整網Wi-Fi接入統一認證，推薦管理AP數量≤48個。
?
網絡示意圖：
?
?方案優勢：
1、有線無線融合，泛在WIFI覆蓋：靈活構建企業辦公園區網絡，層次清晰，結構簡單，按需劃分不同業務區域；
2、安全可靠，品質體驗：全網泛在安全防御，基于應用、人員管控，保障業務連續、流量優化，最佳配比設備投入，節約成本；
?3、統一運維，高效管理：構建企業統一運維體系，提供一體化的設備、用戶和業務管理平臺，業務可視化，高效運維 。
?
設備選型：
|
設備名稱 |
設備型號 |
描述說明 |
備注 |
|
出口路由器 |
AR1220E-S |
AR1220E-S,2GECOMBO,8GE LAN,2 USB,2 SIC，帶機數量300 |
|
|
防火墻（選配） |
USG6306 |
吞吐量：600Mbit/s,4GE電+2GE Combo,4GB內存,1交流電源,含SSL VPN 100用戶，帶機數量200~400 |
|
|
核心交換機 |
S5720S-28P-SI-AC |
交換容量：336Gbps/3.36Tbps 包轉發率：96Mpps/126Mpps 24個10/100/1000Base-T以太網端口,4個千兆SFP |
|
|
接入交換機 |
S5720S-28P-LI-AC/S5720S-52P-LI-AC |
千兆接入交換機 |
|
|
AC控制器 |
AC6003 |
轉發能力2Gbit/s,管理AP數量：48個，接入用戶數：1K。 |
|
|
POE接入交換機 |
S5720S-12TP-PWR-LI-AC/S5720S-28P-PWR-LI-AC |
千兆POE接入交換機 |
|
|
無線AP |
AP1050DN-S AP3010DN-V2 AP3030DN AP4050DN-S AP2010DN(面板) AP2050DN-S(面板) |
接入終端參考： AP1050DN-S/AP2010DN(面板) : 20終端 AP3010DN-V2/AP3030DN/AP2050DN-S(面板) : 20~30終端 AP4050DN-S?: 40終端 |
1、如客戶沒有特殊要求要用面板AP，則選用常規放裝型AP。 2、接入終端數僅供參考，根據不同應用場景、不同帶寬需求會有所區別。 |
?
場景二???SOHO型企業辦公網絡
方案介紹：
針對30～100人規模SOHO型企業，出口網關推薦采用華為企業級SOHO路由器，集成Wi-Fi/AC控制器等，同時提供防火墻、上網行為管控等特性。網絡核心部署華為S1720-28GWR-4P-E交換機，維護簡單；接入側采用S1700系列SOHO交換機，以及AP3010DN-V2，滿足中小企業無線終端和有線終端的混合接入。
?
網絡示意圖：
?
??
方案優勢：
1、靈活組網，多業務承載：集AP+交換+路由器（FW/AC）構建有線無線一體化網絡，支持FW、IPS、AC等特性；?
2、認證靈活，信譽認證：簡化AP部署，支持集成AC控制器，可以統一認證，本地認證，滿足企業辦公場景無線訴求；?
3、管理便捷，運維簡單：無需日常管理運維投入，節省人力成本，降低企業辦公運營成本。
?
設備選型：
|
設備名稱 |
設備型號 |
描述說明 |
備注 |
|
出口路由器 |
AR111-S |
轉發性能：300kpps，帶機數量50~80 |
管理AP數量：4個，支持最大并發用戶數：120 |
|
核心交換機 |
S1720-28GWR-4P(WEB網管) S1720-28GWR-4P-E(全網管) |
交換容量：168Gbps 包轉發率：42Mpps 24個10/100/1000Base-T以太網端口,4個千兆SFP |
|
|
接入交換機 |
S1700-8G-AC/S1724G-AC |
千兆無網管接入交換機 |
可根據不同業務需求選擇不同SOHO型交換機 |
|
POE接入交換機 |
S1720-10GW-PWR-2P/S1720-28GWR-PWR-4P |
千兆WEB網管POE接入交換機 |
|
|
無線AP |
AP3010DN-V2 AP3030DN AP2010DN(面板) ? |
接入終端參考： AP2010DN(面板) : 20終端 AP3010DN-V2/AP3030DN/: 20~30終端 |
1、如客戶沒有特殊要求要用面板AP，則選用常規放裝型AP。 2、接入終端數僅供參考，根據不同應用場景、不同帶寬需求會有所區別。 |
說明：出口路由器可選型號：AR121-S、AR161-S、AR201-S等，不同型號性能會存在差異，可根據客戶具體需求進行選型。
