小型企业网络解决方案

　 中小型企业的组网方案主要要素有：局域网、广域网连接、网络管理和安全性。Cisco的解决方案充分考虑了这些要素。从总体上看，这些解决方案具有以下共同的特征。

第一，它采用高性能、全交换的方案，充分满足了用户需求。
第二，网络管理简单，可以采用免费的CVSM--Cisco交换机可视化管理器，它基于易用的浏览器方式，以直观的图形化界面管理网络，因此网管人员无需专门培训。
第三，用户可以采用ISDN连接方式实现按需拨号，按需使用带宽，从而降低广域网链路费用，当然也可选用DDN、帧中继、模拟拨号等广域网连接方式。
第四，带宽压缩技术，有效降低广域网链路流量。
第五，随着公司业务的发展，所有网络设备均可在升级原有网络后继续使用，有效实现投资保护，第六，系统安全，保密性高，应用了适合中小型企业的低成本网络安全解决方案—ASA5510防火墙产品或者路由器内置的IOS软件防火墙，为企业提供更高的安全性。

 
　　Cisco中小型企业网络解决方案实现应用有以下几个方面：首先是资源共享，网络内的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各项功能；其次是通信服务，最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问；再次是多媒体应用，该方案支持多媒体组播，具有卓越的服务质量保证；此外，中小企业网络拓扑方案一与方案二均可以支持远程安全接入，方案二设计采用Cisco1800/2800 ISR路由器可以实现更多的扩展性及多业务服务，在安全方面使用ASA5520为企业提供高吞吐，更多安全特性支持，并在内网采用3560三层交换机，来实现内网更好的分层次管理。网络方案二通过ASA5520对企业的服务器进行了安全隔离。

　　

　　推荐配置概述
LAN：部署CE500、2960及Cisco－Linksys SRW248G4作为接入交换机，提供100用户的接入，设备选型WS-CE500-24LC-k9，Cisco Catalyst 2960-24TT-C。采用Catalyst 3560G-24TS做为三层汇聚交换机。
WAN：部署Cisco1841或者Cisco 2821提供广域网接入，安全边界部署ASA5520，划分DMZ区域，部署AIP-SSM-20进行入侵检测，保护服务器及内网安全。