大型企業如何規劃選擇防火牆路由器交換機等設備

1、網絡規劃
1000台電腦終端網絡的規劃可以算是中等網絡，可以先做網絡架構規劃，網絡架構初步可以劃分為網絡出口區域，核心區域，服務器區域，核心旁掛等幾個重點區域。

①網絡出口區域
網絡出口區域的設備主要包括出口路由器和防火牆，出口路由器主要實現的是NAT功能和路由協議的配置，以及需要提供多業務接口，對接3家運營商，實現出口網絡的備份冗餘，防火牆部署在內外網的交彙處，主要實現內網的防護，阻止非法流量訪問。
②核心旁掛區
這個區域放的設備是一些無線控製器，入侵檢測，行為管理和審計等設備，設備都是直接接在核心交換機上，對於大型企業網絡的部署，都會考慮WiFi網絡，無線控製器功能主要是對下麵的AP進行統一管理，下發AP配置；行為管理主要是實現網頁的過濾，網絡的應用控製，帶寬流量管理等功能。
③服務器區域
企業重要的一些數據部署在此區域，需要考慮數據的安全，以及備份等問題。
④核心區域
一般就是核心交換機的部署，需要考慮交換機的架構，一般核心交換機都會選擇框式，功能更加強大具有以下特點：
交換機CLOS架構
采用先進的CLOS多級平麵架構，可以做到嚴格的無阻塞、可重構、可擴展。

高可靠性
核心交換機支持虛擬化IRF2備份技術，一台主交換機down機，另外台設備馬上接管，配備雙電源，雙引擎以及支持熱插拔功能。

2、IP地址規劃
假設企業有5個部門，分別是研發部，實施部，銷售部，生產部，行政部，分別劃分vlan10為研發部，vlan20為實施部，vlan30為銷售部，vlan40為生產部，vlan50為行政部。

3、配置思路
①研發部，實施部，銷售部，生產部，行政部分到VLAN10,VLAN20,VLAN30,VLAN40,VLAN50，可以通過三層交換機互通；
②核心交換機可以開啟DHCP功能，給下麵各個部門自動分配IP地址；
③配置出口路由器，公網接口，公網網關，DNS等功能；
④核心，彙聚， 交換機虛擬化配置；
綜上所述，一個企業1000台電腦終端配置，需要提前做好網絡規劃，按功能劃分不同區域，然後分別在區域裏麵配置對應的設備，配置相適應的功能。