工作组网络设计 100信息点以内 100信息点以内 点评一： 只需要高速网络连接，不需要网络管理和控制(百兆或千兆） Quidway S1000系列 3Com Baseline Switch系列 点评二： 既需要高速网络连接也需要网络管理 Quidway S2000系列 3Com SuperStack3 Switch 4200系列(可堆叠扩展，可支持千兆服务器接入） 点评三： 如果需要高速网络连接和网管，还需要一定的网络控制能力的网络应用环境 Quidway S3500系列(支持三层交换，千兆服务器接入，端口带宽控制，访问控制列表） 3Com SuperStack3 Switch 3200系列(支持三层交换，千兆服务器接入，端口带宽控制，简单访问控制列表） 安全子网 100信息点以内 FE GE Baseline系列属于SwitchHub系列产品，学习MAC地址，但是不能划分vlan，3Com在此层次上的交换机设备比华为产品拥有更好的品牌与性价比。 Baseline系列属于最低层次设备，不支持网管，没有内置软件。 3200系列属于简单三层交换产品，比华为3526、3526C等产品特性弱，定位更低，某些只需要简单三层功能的组网场合可以采用3200系列，拥有较高性价比 3200系列符合目前的一种发展趋势，也就是三层到桌面的思路，3200具有简单三层功能，拥有固定FE与千兆口，价格低，适合三层到桌面的组网应用。

经济型百兆双绞线组网方案 200信息点以内 点评： 适用于对网络带宽要求不高，但是需要较强的网络控制能力的应用环境 服务器 Internet Secpath10 S2403H/2024C 核心机房 S3526C S2403H/2024C WA1006 配线间 点评： 适用于对网络带宽要求不高，但是需要较强的网络控制能力的应用环境 利用智能多层交换功能实现服务质量和安全控制 实现成本低 此方案适合于信息点数在200以内、对网络带宽要求不高的中小型规模的局域网建设 核心采用华为3Com公司Quidway S3526C或3Com 3200百兆双绞线作为核心连接，服务器通过扩展千兆双绞线端口或直接百兆接入 用户接入采用华为3Com公司Quidway S2024C/2403H或3Com 4200系列百兆交换机 会议室等不方便布线的地方采用华为3Com WA1006无线接入设备实现用户的无线接入，百兆双绞线上联到核心交换机 网络Internet出口采用华为3Com公司Secpath 10安全网关作为Internet出口防火墙和移动用户的VPN接入网关 益处 适用于对网络带宽要求不高，但是需要较强的网络控制能力的应用环境 利用智能多层交换功能实现服务质量和安全控制 实现成本低 配线间 会议室 FE GE

经济型千兆组网方案 200信息点以内 点评： 经济/易管理 高性能L2/L3 交换 服务质量QoS 安全控制ACL，过滤 服务器 Internet Secpath10 S3026C-SI＋3050 核心机房 S3552G S3026C-SI＋3050 配线间 WA1006 此方案适合于200信息点以内的中小型规模的局域网建设 按照核心层和配线间接入层两层结构设计，整个网络按照高性价比原则建设。 核心采用华为3Com公司Quidway S3552G，以千兆双绞线/光纤作为核心连接和服务器连接 用户接入采用华为3Com公司Quidway S3026/3050交换机，千兆双绞线/光纤上连核心交换机 会议室等不方便布线的地方采用华为3Com WA1006无线接入设备实现用户的无线接入，百兆双绞线上联核心交换机 网络Internet出口采用华为3Com公司Secpath 10安全网关作为Internet出口防火墙和移动用户的VPN接入网关 益处 经济/易管理 高性能L2/L3 交换 服务质量QoS 安全控制ACL，过滤 点评： 经济/易管理 高性能L2/L3 交换 服务质量QoS 安全控制ACL，过滤 配线间 会议室 FE GE

高扩展性千兆智能组网方案 150～500信息点 点评： 核心可以灵活配置 核心更高密度千兆端口,另外可以平滑升级到万兆，提供更高骨干带宽 服务器群 Internet Secpath100V S3026C/3050C堆叠 核心机房 S6500 S3026C/3050C 点评： 核心可以灵活配置 核心更高密度千兆端口,另外可以平滑升级到万兆，提供更高骨干带宽 更强有力的质量服务和安全控制能力 端到端的智能化网络 S3026C/3050C 配线间 此方案适合于中小企业、中小型学校、中小型医疗机构等中小型规模的局域网建设 按照核心层和配线间接入层两层结构设计，整个网络按照高性价比原则建设。 核心采用华为3Com S6500系列(需按照实际应用情况选择槽位配置端口模块),千兆光纤核心连接,千兆铜缆服务器连接 用户接入采用华为3Com S3000系列快速智能交换机 会议室等不方便布线的地方采用华为3Com WA1006无线接入设备实现用户的无线接入 网络Internet出口采用华为3Com公司Secpath 100V安全网关作为Internet出口防火墙和移动用户的VPN接入网关 方案的优点： 核心可以灵活配置 核心更高密度千兆端口,另外可以平滑升级到万兆，提供更高骨干带宽 更强有力的质量服务和安全控制能力 端到端的智能化网络 配线间 会议室 FE GE

高可靠分布式三层组网方案 200～500信息点 高性能 IRF技术使核心性能和上连 线路容量加倍 分布式路由，三层到桌面 高冗余度 Internet 服务器群 Secpath100N S3900 S5600 IRF S3900 IRF 核心机房 高性能 IRF技术使核心性能和上连 线路容量加倍 分布式路由，三层到桌面 高冗余度 双冗余边缘网络上连 双冗余服务器上连 双风扇、双电源、分布式冗余网络核心 易实施、易管理 IRF设备组只需按单设备管理 IRF 配线间 S3900 适合于200~500信息点、对性能、可靠性要求高的中小型的局域网络建设 按照核心层和配线间接入层两层结构设计，整个网络按照高性价比原则建设。 核心采用华为3Com公司Quidway S5600系列全千兆智能弹性交换机，千兆光纤核心连接，千兆双绞线服务器连接。 接入采用华为3Com公司Quidway S3900系列智能弹性交换机 网络Internet出口采用华为3Com公司Secpath 100N安全网关作为Internet出口防火墙和移动用户的VPN接入网关 高性能 采用IRF技术，核心性能和上连线路容量加倍 分布式路由，三层到桌面 高冗余度网络核心 双冗余边缘网络上连 双冗余服务器上连 双风扇、双电源、分布式冗余网络核心 易于实施和管理 分布式网状结构，IRF设备组只需按单设备管理 性能和可靠性兼得，最佳的投资效率 配线间 IRF IRF架构 配线间 链路聚合 FE GE

广域网接入解决方案 E1 Ethernet AR18-3X 企业 广域网 AR18-1X xDSL AR18-20 分支机构 DDN 方案概要： 在此方案中分支机构通过Quidway AR18-1X/AR18-20/AR18-3X宽带路由器，以FE/ADSL/E1方式接入INTERNET，内部局域网通过S1000系列机架式交换机实现终端用户的接入。AR18-1X/AR 18-20/AR 18-3X支持VPN网关，内置防火墙，以及NAT功能，使内部局域网更加安全可靠。 AR18-1X 点评： 丰富的链路接入 AR18-1X/AR 18-20/AR 18-3X支持VPN网关，内置防火墙，以及NAT功能，使内部局域网更加安全可靠 住宅 酒店