一、总体网络拓扑结构

二十一世纪是信息化的时代，信息技术的飞速发展和广泛应用，对企业应用服务需求不断增加，为满足网络需求，企业投入大量的人力资源和设备资源，为保证企业投入设备未来可持续性和不断发展升级需求，而不致企业重复投资浪费，网络规划设计尤为重要。信息基础设施投入规模和设计应用水平也已成为衡量企业发展与科研综合实力的一个重要标志。
 

二、与Internet连接

随着现代信息技术的高速发展，企业的信息化水平不断提高，各企业网络的规划和建设各不相同。当前，企业网的特点是：网络数量众多、负担重、管理混乱。因此要求网络设备实用，性价比高。网关设备作为与Internet连接的设备，就要求具有一定的可扩展性。
网关设备的选择:
1．采用路由器作为网关设备，如：Cisco2900，华为AR1220，H3C ER5200等,能够提供更顺畅的上网体验，保持内部网络与外部网络的畅通。
2．采用防火墙作为网关设备，如：Cisco ASA5500，华为USG2200，H3C F100等，能够满足企业的安全性需求。
 

三、内网交换机

内网交换机采用两层结构：核心层、接入层。根据企业的具体需求把所有内网用户按照相应的规则划分在特定的VLAN，在核心交换机上使用访问控制列表实现内网VLAN之间互访的策略控制，在核心交换机上开启路由选择协议实现内外网路由互通。

交换机选型：
 
1．核心层
根据企业的具体需求选择，如：Cisco6500、4500、3750系列交换机，华为S9700、S9300、S5700，H3C S9500、S7500等，实现不中断的二层和三层性能，划分VLAN，根据企业具体需求实现对不同用户的访问策略管理等。
 
2．接入层
   根据企业的具体需求选择，如：Cisco2960，华为S2700，H3C S5120等，连接用户终端与核心交换机。