场景一 中小型企业办公网络
方案介绍：
中小企业的人员规模一般在100~300人，网络出口位置推荐部署专业企业级路由器AR1220-S，对于信息安全防御要求强的客户，可推荐部署专业USG6306防火墙，集成IPS，AV、URL过滤等 特性，为企业OA办公提供全面的互联网出口防御，实现基于应用、人员的访问控制、病毒，恶意攻击防御、非法的URL访问阻断等。整个网络的核心位置部署S5700-SI系列交换机，接入交换机采用千兆S5700-LI系列，同时整个企业办公环境需要具备Wi-Fi全覆盖，采用AP3010DN-V2为终端用户提供接入，通过AC6003控制器对AP进行管理，实现整网Wi-Fi接入统一认证，推荐管理AP数量≤48个。
网络示意图：
方案优势：
1、有线无线融合，泛在WIFI覆盖：灵活构建企业办公园区网络，层次清晰，结构简单，按需划分不同业务区域；
2、安全可靠，品质体验：全网泛在安全防御，基于应用、人员管控，保障业务连续、流量优化，最佳配比设备投入，节约成本；
3、统一运维，高效管理：构建企业统一运维体系，提供一体化的设备、用户和业务管理平台，业务可视化，高效运维 。
设备选型：
|
设备名称 |
设备型号 |
描述说明 |
备注 |
|
出口路由器 |
AR1220E-S |
AR1220E-S,2GECOMBO,8GE LAN,2 USB,2 SIC，带机数量300 |
|
|
防火墙（选配） |
USG6306 |
吞吐量：600Mbit/s,4GE电+2GE Combo,4GB内存,1交流电源,含SSL VPN 100用户，带机数量200~400 |
|
|
核心交换机 |
S5720S-28P-SI-AC |
交换容量：336Gbps/3.36Tbps 包转发率：96Mpps/126Mpps 24个10/100/1000Base-T以太网端口,4个千兆SFP |
|
|
接入交换机 |
S5720S-28P-LI-AC/S5720S-52P-LI-AC |
千兆接入交换机 |
|
|
AC控制器 |
AC6003 |
转发能力2Gbit/s,管理AP数量：48个，接入用户数：1K。 |
|
|
POE接入交换机 |
S5720S-12TP-PWR-LI-AC/S5720S-28P-PWR-LI-AC |
千兆POE接入交换机 |
|
|
无线AP |
AP1050DN-S AP3010DN-V2 AP3030DN AP4050DN-S AP2010DN(面板) AP2050DN-S(面板) |
接入终端参考： AP1050DN-S/AP2010DN(面板) : 20终端 AP3010DN-V2/AP3030DN/AP2050DN-S(面板) : 20~30终端 AP4050DN-S : 40终端 |
1、如客户没有特殊要求要用面板AP，则选用常规放装型AP。 2、接入终端数仅供参考，根据不同应用场景、不同带宽需求会有所区别。 |
场景二 SOHO型企业办公网络
方案介绍：
针对30～100人规模SOHO型企业，出口网关推荐采用华为企业级SOHO路由器，集成Wi-Fi/AC控制器等，同时提供防火墙、上网行为管控等特性。网络核心部署华为S1720-28GWR-4P-E交换机，维护简单；接入侧采用S1700系列SOHO交换机，以及AP3010DN-V2，满足中小企业无线终端和有线终端的混合接入。
网络示意图：
方案优势：
1、灵活组网，多业务承载：集AP+交换+路由器（FW/AC）构建有线无线一体化网络，支持FW、IPS、AC等特性；
2、认证灵活，信誉认证：简化AP部署，支持集成AC控制器，可以统一认证，本地认证，满足企业办公场景无线诉求；
3、管理便捷，运维简单：无需日常管理运维投入，节省人力成本，降低企业办公运营成本。
设备选型：
|
设备名称 |
设备型号 |
描述说明 |
备注 |
|
出口路由器 |
AR111-S |
转发性能：300kpps，带机数量50~80 |
管理AP数量：4个，支持最大并发用户数：120 |
|
核心交换机 |
S1720-28GWR-4P(WEB网管) S1720-28GWR-4P-E(全网管) |
交换容量：168Gbps 包转发率：42Mpps 24个10/100/1000Base-T以太网端口,4个千兆SFP |
|
|
接入交换机 |
S1700-8G-AC/S1724G-AC |
千兆无网管接入交换机 |
可根据不同业务需求选择不同SOHO型交换机 |
|
POE接入交换机 |
S1720-10GW-PWR-2P/S1720-28GWR-PWR-4P |
千兆WEB网管POE接入交换机 |
|
|
无线AP |
AP3010DN-V2 AP3030DN AP2010DN(面板)
|
接入终端参考： AP2010DN(面板) : 20终端 AP3010DN-V2/AP3030DN/: 20~30终端 |
1、如客户没有特殊要求要用面板AP，则选用常规放装型AP。 2、接入终端数仅供参考，根据不同应用场景、不同带宽需求会有所区别。 |
说明：出口路由器可选型号：AR121-S、AR161-S、AR201-S等，不同型号性能会存在差异，可根据客户具体需求进行选型。
