创业公司·省钱之道：如何建设基础网络(2)

    企业基础网络之交换机

    网线选购建议：考虑到初创企业布局不尽相同，成品网线价格较贵，以及有线网络仍将长期存在等，建议初创企业选择整捆的4对超五类非屏蔽网线，再选购超五类RJ45水晶头，由IT人员完成网线的按需制作。

    写在最后：

    前面我们分别介绍了路由器、交换机、防火墙、以及综合布线与服务等的选购建议和购买渠道，下面我们来进行一下整合，看看一整套企业基础网络解决方案所需的投入大约是多少。需要说明的是，不同品牌，不同型号的个体网络设备产品价格本身存在一定差异，因此我们只以一线品牌和主流品牌来区分，并给出大致的价格参考区间；与此同时，根据初创企业规模的不同，所选的相关网络设备差异也较大，因此我们将分为20人规模和50人规模来提供价格参考区间；此外，考虑到部分路由器和交换机具备一定的安全防护能力，且不少初创企业对于防火墙的需求并不旺盛，因此防火墙仅在50人规模的组网方案中引入，并给出价格参考区间。

    路由器：接入互联网的关键

    从拓扑图中我们可以看到，构建企业基础网络通常需要三大关键基础网络设备——防火墙、路由器和交换机（主要指二层接入交换机）。因此可以说，选好了这三款核心设备，企业的基础网络建设就成功了一大半！下面我们就具体来谈谈三款核心设备的选购建议：

    整体打包解决方案——价格参考

    而需要进一步说明的是，以上价格参考区间均来自网上（电商）报价，用户可以自行购买，再选择综合布线服务完成企业的基础网络建设，这样的好处是物流快、产品品质有保证；而如果用户选择系统集成服务商，则需要认准厂商的授权，这样选择的好处是可以选购一整套打包解决方案（品牌或将受限），价格也将更加的优惠。究竟如何选择，就要看企业的实际需求了。

    企业基础网络之路由器

    在介绍交换机之前，我们同样了解下什么是交换。交换，即按照通信两端传输信息的需要，用人工或设备自动完成的方法，把要传输的信息送到符合要求的相应路由上的技术的统称。

    当然，前面已经提到，创业公司通常缺乏专业的IT人员，因此综合布线更多地是选择相关服务提供商来完成，而这些服务提供商的选择更加马虎不得。

    再来谈谈选购渠道：以往企业级网络设备通常只能通过厂商的经销商渠道购买，而如今随着电子商务的全面发展，各大主流网络设备厂商均开辟了电商渠道，用户可通过厂商的官方商城、京东、天猫等直接订购价格透明、放心的正品。

    推荐购买渠道：厂商官方网站、电商平台或厂商授权经销商

    先来说说综合布线，如果将包含路由器、交换机、防火墙、服务器等设备的企业机房（或者只是一个机柜）比作企业网络的心脏，那么综合布线就像是企业网络的血管和骨架，肩负着将网络延伸至企业的各个角落和桌面的重任，因此网线的选择尤为重要。

    此外，在品牌选择，除了传统大型网络设备厂商所推出的安全产品之外，专注于网络安全领域的专业厂商所推出的安全产品也是非常可靠的；而在购买渠道方面，初创企业所需的防火墙与刚刚介绍的路由器、交换机产品的选购渠道基本一致。

    此外，笔者要提醒一下，关于路由器、交换机、防火墙等网络设备，您都可以登录中关村在线，进行报价查询；同时在产品的报价查询页面，您还可以看到售价对比，并能够找到通过认证的优质金牌经销商信息，采购一站式服务，让初创企业基础网络设备采购不再犯难！！

    防火墙：企业安全防护的大门

    在端口速率方面，如果企业日常办公中不涉及大量视频需求，那么具备千兆上行能力的百兆交换机最为事宜，而如果企业有大流量应用需求，同时希望未来部署、升级11ac无线网络，那么选择全千兆交换机更为理想。综合来看，选择拥有48个百兆接口且具备千兆上行能力的二层交换机是最具性价比的选择。

    企业基础网络之防火墙

    在大众创业、万众创新的政策指引下，汹涌蓬勃的创业大潮正在来袭...；与此同时，“互联网+”的风口也已经形成，这更让各个行业的初创企业信心倍增。然而企业的信息化（重点是基础网络）建设并不是一件简单的事，特别是对于缺乏专业IT人员的创业公司来说，在初始投入资金有限的情况下，如何构建好企业的基础网络，搭上“互联网+”的顺风车，最终真正走向成功（吸引融资、甚至是上市）...，成为了这些公司“老板们”最为关注，也是最为头疼的难题。为此，中关村在线直击创业公司痛点，为创业公司打造了整套企业基础网络解决方案，帮助创业公司的相关人员了解基本的组网知识并提供设备选型建议，避免花冤枉钱，即用最小的投入解决最大的问题！

    当然，传统经销商渠道同样值得选择，而且可选产品的型号、种类也更加丰富，价格也可根据选购需求量（或打包整体方案）有一定的优惠。只不过用户在选择经销商时，必须要认准厂商授权的经销商，这样才能买到放心的产品。

    需求指数：★★★★★  五星 理论上初创企业组网必不可少

    选购建议：按照企业规模（上网设备数量）对比路由器的带机数量进行选购；同时还要考虑企业未来发展扩容的问题，因此所选的路由器还需留出一定的余量。具体来说，初创企业选择带机量在100左右的路由器较为合适；而在端口方面，普通百兆路由器基本可以满足初创企业的日常网络应用需求，但如果考虑到未来企业网络应用流量的增长，以及未来无线网络的加入与升级，我们建议有能力的初创企业直接选择千兆路由器产品；此外，品牌方面，一线厂商（例如思科、华三、华为等）的产品在性能、品质、售后服务方面均有显著优势，如果预算允许，建议选择这些品牌的产品；而如果预算有限，主流品牌（例如D-Link、飞鱼星、艾泰等）的产品同样值得选择。

    在介绍路由器之前，我们首先需要了解什么是“路由”。路由，即通过互联的网络把信息从源地址传输到目的地址的活动；而路由是发生在OSI网络参考模型中的第三层，即网络层。

    综合布线服务提供商选择建议：首先，选择业界较为知名，有一定品牌口碑的服务提供商；其次，该服务商要具备全方位服务能力，可针对不同品牌、型号设备的特性进行现场安装及调试优化，可确保软、硬件产品匹配，运行高效、稳定；第三，该服务商所派遣的工程师需要具备专业技能——技术精湛、业务熟练、经验丰富；最后，也是最重要的一点，在设备安装、调试结束后，工程师需对设备的功能设置、使用方法进行讲解，并提供后期技术支持服务。

    交换机：内网高效沟通

    其实对于大多数初创公司来说，起始规模通常不会超过50人（甚至是30人），因此公司整体的基础网络架构也相对比较简单，如下图所示：

    需求指数：★★★★★  五星 初创企业组网必不可少

    推荐购买渠道：厂商官方网站、电商平台或厂商授权经销商

    选购建议：交换机产品的端口数量通常有多种选择，包括8口、16口、24口和48口等，作为接入使用的二层交换机，首先要考虑到企业中当前需要有线接入的设备数量，并以此为依据选择交换机产品。通常来说，初始接入终端数量不足15个，建议选择24口的二层交换机，未来升级可再添置一台24口二层交换机；而如果初始接入终端数量超过20个，则直接选择48口的二层交换机更为事宜。

    交换机，是企业内网相互连接、沟通的关键设备。主要实现在通信系统中完成信息交换功能，通常应用在数据链路层。而根据企业网络规模和应用需求的不同，交换机又可分为核心交换机、汇聚交换机和接入交换机，不过考虑到初创企业的规模，核心交换机和汇聚交换机在初始阶段几乎用不到，因此选择好接入交换机尤为重要。

1基础网络建设：路由器选购建议

    需求指数：★★★★★  五星 初创企业组网必不可少

    防火墙，保护企业内部网络的关键设备，其通常依照特定的规则，允许或是限制传输的数据通过。即防火墙的功能就是隔离网络，通过将网络划分成不同的区域，制定出不同区域之间的访问控制策略来控制不同信任程度区域间传送的数据流。简单举例来说，互联网是不可信任的区域，而企业内部网络则被视为高度可信任的区域。

    点击“我要购买”按钮，在线进行专家咨询，根据您企业的实际情况，专家将给出最高性价比的综合办公打包方案！

    而需要提醒的是，对于一些非常重视创新和数据安全保护的初创企业来说，就需要划分部门（实现区域隔离）以保证数据在企业，那么此时选择三层交换机更为适合，此时基础网路架构也将有所变化（三层交换机上联路由器，下联二层接入交换机）。

    在这里还要强调一点，路由器和交换机之间的主要区别就是交换机发生在OSI参考模型第二层（数据链路层），而路由则发生在第三层。虽然随着交换机集成的功能越来越多，目前不少三层交换机已经具备路由功能，但能力偏简单，例如不具备NAT功能等，因此建议初创企业还应选择路由器产品。

    对于创业公司来说，网络是搭上“互联网+”这一浪潮的关键，因此基础网络建设马虎不得。而我们推荐的组网架构，仅仅是一个参考，目的是为了让初创企业的相关负责人能够有一个基本组网的认知，并在此基础上选择更加适合自家企业需求的产品和组网方案。这样才能真正把钱花在刀刃上，真正“花小钱，办大事”！

    此外，在品牌选择，以及购买渠道方面，交换机与刚刚介绍的路由器产品的选购建议基本一致。

2基础网络之交换机、防火强选购建议

    在本文开篇时我们已经谈到，选购好防火墙、路由器、交换机三大核心设备，企业的基础网络建设就成功了一大半，那么另一小半又是什么呢？没错，就是综合布线与服务。

    选购建议：针对企业内网（包含各种终端、服务器等设备）所产生的流量与防火墙的出口带宽，以及其在防护功能全部打开的情况下的真实吞吐能力进行对比，所选防火墙的性能要高于当前的需求，否则防火墙作为企业的出口，将成为瓶颈。而对于企业网络应用层安全、数据安全、信息安全有特别高要求的初创企业来说，建议直接选择下一代防火墙或者下一代安全网关产品。

    推荐购买渠道：厂商官方网站、电商平台或厂商授权经销商

    实际需求指数：★★★  三星 不少初创企业忽视防火墙的采购，没有很高的安全防护意识；或者认为路由器或交换机的部分安全功能可以替代防火墙

    目前来看，防火墙基本上可分为网络层防火墙和应用层防火墙两种，其中网络防火墙是企业安全防护的基础，是必不可少的。而随着各种应用的爆发式增长，传统防火墙对于应用层的防护几乎无能为力，因此应用层防火墙在近几年逐渐火热起来。

3综合布线与服务不可少 解决方案报价

    路由器，是连接互联网的核心设备，其提供路由与转送两种重要机制，可以决定数据包从来源端到目的端所经过的路由路径（host到host之间的传输路径），同时可将路由器输入端的数据包移送至适当的路由器输出端(在路由器内部进行)。简单来说，路由器具有判断网络地址和选择IP路径的功能，它能在多网络互联环境中，建立灵活的连接，实现与企业外部的沟通与连接。