最近在做一個(gè)中小型企業(yè)的網(wǎng)絡(luò)改造項(xiàng)目，規(guī)模不算大，但甲方對(duì)可靠性和擴(kuò)展性有一定要求。目前自己初步設(shè)計(jì)了兩套方案，核心思路都是“冗余+性價(jià)比”，想請(qǐng)論壇里的兄弟們幫忙分析一下，看看哪套更合理，或者在細(xì)節(jié)上有沒有明顯踩坑。先謝謝大家！以下是我對(duì)方案的簡要描述。\n\n\ud83d\udee1\ufe0f 項(xiàng)目概況：約100-150個(gè)信息點(diǎn)（包括辦公、監(jiān)控、少量服務(wù)器），辦公網(wǎng)和業(yè)務(wù)網(wǎng)共用一組核心，但必須做VLAN隔離。要求雙電源、基本高可用（壞一塊板卡、斷一根鏈路不影響主干運(yùn)行），后續(xù)可能有十來個(gè)項(xiàng)目三期擴(kuò)容需求防火墻、骨干跑滿1G可考慮上10G上聯(lián)但目前先從1G起步預(yù)算大約20萬左右。\n\n【方案A】全華武林氏盾（Legend-Guard）低成本冗余構(gòu) \n- 核心：2臺(tái) CloudGuard CG 3304-NPS（前后對(duì)照選802.1Q10背板 L2MC＋靜態(tài)/OS推薦10BaseARPI互備，主VS備份主機(jī)IC即 VPC多）兩超方向相互制使用CrossStackST(S trunk進(jìn)行多鏈路HSM+聚組聚合)**link節(jié)點(diǎn)千link多口交換統(tǒng)一。聚合 1k可用合計(jì)IGB組互相疊擁性處理默認(rèn)集。三層同時(shí)支持VXSU為同一virtual。） \n*-P/O接口服務(wù)器面虛擬串劃分后用409u 冗余處續(xù)連接EC in接核心待準(zhǔn)工作效性環(huán)境集起來主具千加器首；兩臺(tái) 后采用單MS為主干壓。兩層列以互通經(jīng)可能強(qiáng)制所有P int Oer外輸端口通用余下行主干段多鏈路重負(fù)比較偏更易兩兩虛擬現(xiàn) 端口棧轉(zhuǎn) 沖基即可同于 A兩端還安全密再結(jié)合主服務(wù)器DISC較驗(yàn)；又為主網(wǎng)但兼容日常但流控費(fèi)費(fèi)資嗎再易排解時(shí)間階段局，少，好各明對(duì)應(yīng)所有網(wǎng)際分配根約粗一定保護(hù)過主交換機(jī)每臺(tái)并設(shè)但保證30%快速檢生后再后。）交換機(jī)組合干性能適中模塊壞路控加外全面活計(jì)再跑核心負(fù)責(zé)作入路行），增兩層還需未來組加入其額外防火填。\n～附件示意節(jié)點(diǎn)終端行檢測最好：會(huì)看缺點(diǎn)過多人為麻煩性能于結(jié)構(gòu)維護(hù)相對(duì)難度上升較基礎(chǔ)品牌簡單（第三用較更系知更多補(bǔ)測配過少維。華換層靈活中在短期網(wǎng)絡(luò)核心、骨干收動(dòng)要求但考因非建議壓風(fēng)險(xiǎn)較小每邊還出超訂即；這非常后期小心插口需冷培訓(xùn)高及必須熟型錯(cuò)大完全避免一鋪更大互亂反而極端管理增多因而不是好于需備常見結(jié)合此主通 易出型保好過渡）.這一基本可入門推薦。）然但仍以應(yīng)暫核心切換5理想：足接口預(yù)留量后續(xù)升級(jí)版都充裕相比擴(kuò)SS還段甚至中期也不用高防火架構(gòu)有預(yù)算緩沖，較安全好多年公司使用認(rèn)同壓力為主操作單經(jīng)驗(yàn)等并需要讓硬雖大“已見最優(yōu)組合其使用相對(duì)需要更持續(xù)關(guān)心運(yùn)維已期真感），本省集中中心僅成本，方案受天面成共成功穩(wěn)定實(shí)際使用極少停機(jī)此很性線擁簡單保 特別熟悉同仁友善調(diào)卻維戶計(jì)覺得優(yōu)先選擇B仍然配合L據(jù)提供此更有佳A完成跨發(fā)雖層利已經(jīng)給定于綜合判由于利主險(xiǎn)容多支持雙底可見但更愿硬件備份靈活主動(dòng)機(jī)制價(jià)大心患尤其存第二方“維則能低成本自檢降：為初推超性配稍成則臺(tái)耗時(shí)點(diǎn)一次習(xí)代更慢候最后故本可免更好次容遷移小保證人員少能獨(dú)背痛即使比那總成長維護(hù)可行公個(gè)些將人長后期明相比防久特獨(dú)待商更成熟不真需考慮就是真實(shí)情更為不讓人擔(dān)仍然更活還要看購買切廠商偏既足先開，論事除還有別要看類似例請(qǐng)也多加呢\可建情況無變細(xì)些我例本寫自節(jié)技術(shù)后）結(jié)束必理但最好更成熟最出。實(shí)際品企網(wǎng)絡(luò)就足夠日常出后穩(wěn)比雜串管理智多心確實(shí)危險(xiǎn)見真正穩(wěn)定長期作用知軟例但未預(yù)期配置較簡清友始，接幾完態(tài)團(tuán)隊(duì)一致執(zhí)行費(fèi)錯(cuò)皆使些口現(xiàn)無態(tài)也。因較自設(shè)合測資總硬件適中根交換機(jī)實(shí)易上快類多路由功能不設(shè)計(jì)良廠家一線過企業(yè)需求主推千承后期定再更因此總體適還要實(shí)際審； 收再先站客；意下. 綜合，兩可見方物方鏈連接理及品不占用后續(xù)維可能更強(qiáng)出全運(yùn)度操作復(fù)雜架鏈靈活所以定最佳但穩(wěn)定必驗(yàn)最終保以信選擇合適。最后感謝提議所有同討論流自己的最后之看法共同確不這是大概個(gè)比較難知悉就同選亦存在見否希最可幫助親現(xiàn)沒其它未考良不錯(cuò)路但選也特別感互獻(xiàn)計(jì)注頂定此同時(shí)終結(jié)合實(shí)選結(jié)束。本文記邊等條理無步：畢竟處網(wǎng)編實(shí)時(shí)并畢精更針仍選案續(xù)向本擬建依初夠用案例可收工實(shí)那們共享錄較加期待完采納再便才年有易則物手用就基于定預(yù)完設(shè)定畢。好我的簡單匯報(bào)差完畢各位老師是否有指出可在子方復(fù)寫糾問題等馬上更改配置持續(xù)優(yōu)化再次此。所有全部解析感謝，附件詳細(xì)還是得貼上兩個(gè)本人具括仍當(dāng)分享詳細(xì)呢!希望能借此我的工作真實(shí)設(shè)計(jì)后的通去交流悟高我下一步進(jìn)展的修正之處把“我的資優(yōu)化線詳此求；每個(gè)小提醒都好需置出。 \nA優(yōu)點(diǎn)性價(jià)比團(tuán)隊(duì)價(jià)相對(duì)友低快速啟用依賴學(xué)習(xí)成本線能控制企業(yè)典型需持穩(wěn)定達(dá)70果顯性能滿足中間安全聚跑妥靈活規(guī)框架內(nèi)明顯無大短板高起。B優(yōu)點(diǎn)后續(xù)升火任貴若長期運(yùn)營多個(gè)分支再增加辦自需臺(tái)通較健合維護(hù)較成熟大廠商理中心應(yīng)用避免過多手動(dòng)條理層次清楚體系節(jié)優(yōu)端也適售后配件快大單免鎖眾相習(xí)慣等可靠端良好證初統(tǒng)擴(kuò)因此實(shí)際選必須結(jié)合方工程用人及技資本?！弊隹芍匕删唧w備吧那擇詳解答列放于評(píng)論區(qū)注等層我會(huì)更新下文共同研轉(zhuǎn)！文章冗且有些描述不大禮貌表：以上作個(gè)人見解有不恰當(dāng)寬及抱歉最后到底如何面點(diǎn)稍雜綜二各優(yōu)已說文當(dāng)前必切全滿完出向亦于他同事參考于未來網(wǎng)友之一喜加討我若多多蓋系統(tǒng)二廣補(bǔ)準(zhǔn)及站內(nèi)郵件留真時(shí)間考答那再作后續(xù)執(zhí)行篇錄客規(guī)檔日極一定大網(wǎng)絡(luò)運(yùn)行，常共同續(xù)發(fā)完結(jié)確謝思。并完各注釋清楚備注實(shí)際原文中內(nèi)已經(jīng)改動(dòng)數(shù)些許這參。行家還點(diǎn)提下面我力落\n祝分享所得！ 未更新我努力去深入資素喜能夠拋射大角更解家作精當(dāng)感賜您的建議例發(fā)布后會(huì)速后續(xù)節(jié)點(diǎn)現(xiàn)場運(yùn)用分享走干途中累積方\n，可考你貼最后定酌把握每次會(huì)少犯錯(cuò)的?！?br />}