IT之于企业早已经不是多么神秘的架构，但是随着企业IT系统规模的扩大和日趋完善、网络环境的日益复杂，IT之于企业却也不是普遍应用就能满足企业运营所需的了。IT环境不仅决定着办公和业务系统的系统稳定，同时还决定着企业与外界的信息交流能力，以及企业信息是否得到安全的防护。由于以上种种因素，导致企业对于IT环境的架构以及其安全产品的采购总是小心翼翼，既要行之有效，又要达到资源的最优化配置。其实，尽管IT产品有种种差异、企业有行业差别，但是在IT环境方面却没有本质区别，只在规模和细节分布上有所侧重。为了更好地梳理企业IT环境信息化建设架构，《中小企业IT采购》特按照中型、小型两种企业环境推荐相应的产品和环境构成。

简单方便适合小型网络
   
   小型公司内部网络相对比较简单，同时由于小型公司一般不会安排专门的网络管理人员，公司资源比较稀缺，因此小型公司对于产品性价比要求比较高,同时简易于操作则成为这类企业追求的特性。

   小型企业的INTERNET接入可以选择ADSL，另外可以根据企业网络的需求选择合适的带宽，详情可以向运营商咨询。除此之外，需要一台路由器连接ADSL线路，这样我们可以把路由器放在一间办公室，把交换机分别放在其他办公室，之间用双绞线连接可以节约网线的使用长度。当然，还需要交换机，交换机的数量和规格需要依照公司网络需求购买，举例说来，一家60个节点左右的公司网络需要三个24口的交换机，这样不仅满足了端口的需要，而且也解决了网络的扩充问题，保证了企业对于网络升级的需求。

   基本架构出来后需要选择适合公司网络规模的产品，路由器是整个网络与外界通信的出口，如果选择的不合适很可能成为网络的瓶颈所在，另外网络产品中路由器的价格也是最为昂贵，不同的选择投资可能差异会很大，因此选择路由器要从网络的流量、客户端数量等方面考虑。

   这里我们选择阿尔法1601路由器，该产品采用了MIPS内核处理器和阿尔法独有ID散热设计、WIND TUNNEL空气对流技术，支持高速光纤（10M以上）宽带接入。由于大部分的中小企业用户都缺乏相关的网络专业知识，因此阿尔法1601路由器还提供中文Web界面管理，解决中小企业用户在配置或维护方面的困难。值得一提的是，在10M光纤下可带机100台，同时性价比比较高，可以满足小型企业需要。交换机则选择惠普ProCurve Switch 1800-24G，这款交换机是一款22端口10/100/1000交换机，具有2个用于RJ-45 10/100/1000或mini-GBIC光纤千兆连接的双功能定制端口，能够增强网络容量与控制，并有基础网络协议支持，如：端口捆绑、VLAN和流量优先级，可以通过直观的Web界面管理这款交换机。

   除此之外，网络安全也是组网时必须要考虑的因素，这里我们推荐趋势科技中小企业安全软件包3.0版（CSM），趋势科技中小企业安全软件包3.0版（CSM）是一款针对中小企业IT资源的解决方案，它如同一个虚拟的全天候安全团队，全天候、不间断、全自动地监控、响应和防范来自互联网的各种威胁。针对中小企业缺少专业IT人员的现实，它可以在极少管理或零管理的模式下，实现自动识别、响应和抵御来自互联网的威胁。

中型网络要求更稳定更安全

   中型企业内网组件相对于小型企业要复杂一些，由于一些公司设有分支机构，因此除了要确保公司内网的合理铺设，还要保证网络传输的稳定性、安全性。因此外网接入方面选择Cisco 3800系列集成多业务路由器平台，作为思科的旗舰产品，Cisco 3800系列让客户可以在使用并发数据、安全、话音和高级服务时获得最高的性能、可用性、密度和最大限度的增长空间。交换机推荐惠普ProCurve Switch 5400zl系列。

   另外由于中型企业可能会涉及外网连接，这样VPN设备就成为组网时所需要添加的设备，VPN是在INTERNET上临时建立的安全专用虚拟网络，用户就节省了租用专线的费用，在运行的资金支出上，除了购买VPN设备，企业所付出的仅仅是向企业所在地的ISP支付一定的上网费用，也节省了长途电话费。这里我们选择Juniper公司Secure Access 700 (SA 700) SSL VPN，其专为中小型企业设计，无需安装客户端软件，即插即用，最少量的服务器更改，无需部署或维护客户端软件，降低总拥有成本。简单的最终用户和管理员界面，可实现简便易用性，同时为远程或移动员工提供安全接入，提高远程员工的工作效率。

   网络设备准备好后，我们需要考虑网络安全问题。中型企业内部网络相对于小型企业要复杂的多，因此对于安全需求也相应要复杂，除了安装客户端杀毒软件和防火墙外，还需要安全网关的支持。我们选择趋势科技专门针对中小企业设计的InterScan网关安全设备（IGSA），全新硬件产品IGSA同样在功能多样性，防护全面性和使用易用性方面充分照顾到了中小型企业的需求，可以帮中小企业节省时间和金钱的内容安全管理 (SCM) 设备，可减少求助电话量、提高员工生产力、并维持网络资源的可用性。另外，该网关与趋势科技中小企业安全软件包联合使用则效果更为突出。

   最后要提醒中小企业一点，网络架构的铺设要合理、达到资源的优化配置，当然还要针对企业自身能力和特点进行铺设和选购产品，另外，由于一些网络或网络安全产品需要长期投资，因此对于这类黏着力强的产品的选购要谨慎，以防重复投资给企业带来损失，当然，如果厂商能够提供针对企业网络的整体解决方案则更好。