一个大型企业怎么来规划网络，比如1000台电脑，怎么选择交换机、路由器和防火墙，有哪些好的建议吗？

对于1000多个节点的(de)企业组網(wǎng)，需要考(kǎo)虑網(wǎng)絡(luò)规劃(huà)，網(wǎng)絡(luò)可靠性(xìng)设计，網(wǎng)絡(luò)安全设计等，不仅仅是(shì)购买交换机，路(lù)由(yóu)器(qì)和防火墙的(de)问题。下文针对这个问题说一说。

需求分析与不同的(de)业務(wù)部门进行沟通，了解(jiě)每个时间段的(de)业務(wù)量，组網(wǎng)结构需要满足业務(wù)部门的(de)需求；

针对这種(zhǒng)中大型局域網(wǎng)，需要根据部门或(huò)者位置劃(huà)分VLAN,每个部门对应一个VLAN和網(wǎng)段，不同VLAN的(de)数据在三层汇聚交换机或(huò)者核心交换机中交换数据；

如下表所示，给出了一个VLAN劃(huà)分和IP端的(de)劃(huà)分，根据实际情況(kuàng)进行规劃(huà)。

網(wǎng)絡(luò)拓扑结构網(wǎng)絡(luò)拓扑结构如下图所示，内部網(wǎng)絡(luò)采用三层结构，核心层，汇聚层，接入层。其中核心层用来完成数据的(de)高速转发，核心层设备最好部署两台，增加整个網(wǎng)絡(luò)的(de)了可靠性(xìng)。接入层设备用来实现辦(bàn)公电脑的(de)接入，無(wú)线AP的(de)接入，并且完成上網(wǎng)认证等；

路(lù)由(yóu)器(qì)連(lián)接运营商提供的(de)出口網(wǎng)絡(luò)；

防火墙連(lián)接在出口路(lù)由(yóu)器(qì)和内網(wǎng)核心交换机之间，用于保護(hù)内網(wǎng)，阻拦非(fēi)法訪(fǎng)问；

如果企业有对外服務(wù)，比如对外網(wǎng)站，郵(yóu)件等，需要将这些服務(wù)器(qì)連(lián)接到防火墙的(de)DMZ区域。

IP地(dì)址(zhǐ)的(de)分配业務(wù)服務(wù)器(qì)和监控，打印机等应该使(shǐ)用静态地(dì)址(zhǐ)，以便于管理控制；

網(wǎng)絡(luò)设备的(de)IP地(dì)址(zhǐ)使(shǐ)用32位掩码的(de)地(dì)址(zhǐ)，与辦(bàn)公網(wǎng)等隔离，防止非(fēi)授权人员随意配置網(wǎng)絡(luò)设备；

網(wǎng)絡(luò)设备的(de)互联地(dì)址(zhǐ)使(shǐ)用30位掩码的(de)地(dì)址(zhǐ)，比如静态路(lù)由(yóu)器(qì)，OSPF路(lù)由(yóu)的(de)互联地(dì)址(zhǐ)等，节约ip地(dì)址(zhǐ)的(de)同时可以提高收敛速度(dù)；

辦(bàn)公电脑,無(wú)线终端的(de)IP地(dì)址(zhǐ)，建议使(shǐ)用DHCP服務(wù)器(qì)根据不同部门的(de)VLAN进行自(zì)动分配。

一種(zhǒng)新的(de)组網(wǎng)方案可以考(kǎo)虑PON網(wǎng)絡(luò)，即無(wú)源光網(wǎng)絡(luò)，采用了类似与运营商網(wǎng)絡(luò)的(de)结构组建企业網(wǎng)，由(yóu)OLT、ODN、ONU组成；

OLT设备連(lián)接上游核心交换机，ODN連(lián)接ONU，实现接入，全程使(shǐ)用了光網(wǎng)絡(luò)，用光纤代替双绞线，用分光器(qì)代替了汇聚交换机；

这種(zhǒng)组網(wǎng)方式适合初次组網(wǎng)，一次性(xìng)投资比较大，但是(shì)后期管理维護(hù)费用会低很多；

網(wǎng)絡(luò)结构参考(kǎo)下图。

总结这里只是(shì)对企业網(wǎng)絡(luò)的(de)建设做个简要的(de)介绍，还需要考(kǎo)虑机房建设，综合布线等各类问题。

对于企业網(wǎng)的(de)组建，大家有什麽(me)看到呢，欢迎在评论区，留言讨论。

如需更多帮助，請(qǐng)私信关注，谢谢。