第一篇 小型办公网络与分支机构网络组建思路
小型办公及分支机构的定义
小型办公网络
通常我们将少于50人的机构称为小型办公室。小型办公室一般以小型企业、中型企业和家庭办公室为主，但并不局限与此。大多数情况下，小型办公室没有一个专职的IT管理者，因此技术决策和相关产品购买方面的决定大多是企业的管理者在咨询IT顾问或咨询企业内部相对比较内行的员工得出的结果。
分支机构办公室
分支机构办公室通常依附于一个大的企业集团，是这个企业集团的一个组成部分。类似于小型办公室，这些分支机构一般也保持着50人以下的机构配置。我们将分支机构看做一个与小型办公室不同的组织形式，是因为它在与上级机构进行网络连接时，有着与小型办公室不同的网络解决方案。
小型办公室型企业的需求分析
大多数小型办公室企业在购买网络设备时存在一些特殊的特点，了解这些特点对我们更好的把握客户并提供恰当的解决方案有很大帮助。这些特点包括：
缺乏正规的网络安装、监控、维护方面的IT支持；
在网络设备购买和升级方面的资金有限；
在网络维护方面的资金有限；
需要一个至少在一年内不必再追加投资的网络；
要保证网络的安全性；
需要一个企业极的网络平台但却缺乏购买企业级平台设备的相关资源。
分支机构办公室的IT需求分析
一个分支机构在这方面的需求通常有以下特点：
要安全可靠的与总部和其他分支机构进行数据传输；
应该可以与总部和其他分支机构进行语音通讯；
总部的管理者无论在总部还是在其他分支机构都可以对各分支进行统一有效的管理；
在总部和分支机构间，对于相应的技术升级的周期没有明显的先后顺序之分。
总部对各分支机构在网络安装、监控方面的IT技术支持比较缺乏，特别是，如果设备是由总部统一采购配发到各分支时，这种情况更加明显。
小型办公室和分支机构解决方案
在开始行动之前确定一下具体的网络需求对于做出一个充分满足用户需求的解决方案是十分必要的。下面是一些在构筑网络之前通常需要了解的一些问题。
场地环境概况
是否已经存在一个网络？网络如何划分的？是否需要保留这个网络？
对兼容性方面有什么要求？
你应该准备一套包含地面设计图、建筑物类型及未来如何布线或安置无线基站的全套资料。同时，要寻找甚至自己画出一幅建筑图纸 。如果有必要，你可以亲身进入相关场地进行实地测量。
如果施工场地有多个楼层或是复式结构，可以考虑拍一些照片。
如果是安装无线网络，要多一项关于可见性的观察。这是因为要考虑无线基站发射的无线信号必须覆盖整个网络环境。所有这些获得的场地方面的资料可以帮助你制定出切实可行的设计方案。
要详细了解目前现存布线方面的网络规范和协议，从而决定怎样规划新的网络。了解相关线缆的类型（如5类线）对规划网络也会有所帮助。
应用
网络必须支持用户哪些方面的应用？通常的办公室网络是不是都要求包含网络浏览、EMAIL、文件传输等功能？一些特殊的功能要求，例如医院对病人进行监控或总部与分之机构之间建设一个VPN网络等功能是否也是用户需求？
什么类型的信息需要被网络支持（如：数据、视频、声音等）？
这些信息流在网络环境中如何传输？
用户需要多大的数据传输速率？
用户
网络需要支持多少用户？
无线局域网覆盖区域
如果需要安装一个无线局域网，那么应了解用户都在哪些位置进入无线网络？了解到这些信息可以帮助你避免在不需要的点安装相应设备。
了解无线网络应用的具体地区，这可以帮助你确定相关网络及无线通道的有效性。
使用者是随时移动的还是有固定的位置？或者两种情况都存在？这可以提供一个网络情况的基本信息。对于经常移动的使用者来说，经常在IP域里漫游的特性产生了一个动态管理IP地址的迫切需求。而同时另外一些使用者的位置则相对固定，通常他们都只在无线桌面上使用网络。
安全性
网络需要一个什么层级的数据收发能力？
是否有个人防火墙和垃圾文件清理的需求？
用户终端设备
需要哪种类型的网络接入设备？
网络使用哪种操作系统？
系统界面
在网络操作的终端界面使用哪种操作系统？
第二篇 典型小型办公室网络解决方案
下面是一些你在构建小型办公室网络时可能需要用到的网络设备的一些型号及其参数：
基本的有线网络：
需要采用的设备有FS605 (FS608) / FA331(FA411,FA511) /PS110，示意图：
方案简述：
通过FS608的8个10/100M自适应端口，将环境内各终端设备通过双绞线进行连接，通过FA411&FA511连接笔记本电脑，通过FA331连接台式电脑。可通过PS110双口打印机服务器连接打印机，以增加智能性提高网络性能。整个网络为10/100M自适应网络。
基本的无线网络：
如果是使用802.11b协议无线局域网，需要采用的设备有ME102 // MA521 // MA111 // MA311 // MA701。
802.11b标准示意图：
方案简述：
在本方案中，整个网络环境为802.11b环境，因此传输速率为11Mbps。通过ME102无线接入点设备，连接各终端设备。通过MA401与MA521连接不同接口的笔记本电脑，通过MA311连接台式PC；MA111为USB的拇指形无线网卡，可连接任何带有USB接口的终端设备；还可通过MA701的CF接口，连接PDA。
如果是使用802.11g协议无线局域网，需要采用的设备有WG602 // WG511 // WG121 // WG311 // WGE101。
802.11g标准示意图：
方案简述：
在本套方案中，全部采用802.11g标准产品，因此传输速率为54Mbps，可满足对网络速率有较高要求的中小用户。通过WG602无线AP对整个环境进行覆盖，笔记本可通过WG511网卡接入，台式机可通过WG311 PCI网卡接入。当出现两个办公环境距离比较远的时候，更可通过WGE101无线桥接器对两个网络进行桥接。本方案中，是使用WGE101对两个802.11g无线局域网进行桥接。当然，也可以使用该设备将一个有线网络和一个无线网络进行桥接，或将两个有线网络桥接起来。WGE101无线桥接器多用于布线不便的环境中。
宽带共享互联网接入的网络：
有线网络共享INTERNET：需要采用的设备有RP614v2 // JFS524 // JFS516 // FA331 // PS110。
共享宽带接入网络示意图：
方案简述：
本套方案与基本型有线网络相比，增加了宽带路由器产品。经由RP614宽带路由器接入Internet。下连JFS524 24口10/100M交换机，或下连JFS516 16口10/100M交换机，用户可根据终端数量选择具体产品。笔记本电脑通过FA411与FA511网卡接入网络，台式电脑通过FA331网卡接入网络。整个网络最高可保持100M的交换速率。
无线网络共享INTERNET：需要采用的设备有WGR614 // JFS524 // JFS516 // WG602 // WG511 // WG121 // WG311 // WGE101或MR814v2 // JFS524 // JFS516 // ME102 // MA521 // MA311 // MA701。
带接入功能的802.11b标准网络示意图：
方案简述：
本套方案中，无线环境为802.11b标准，因此传输速率为11Mbps，通过MR814无线宽带路由器接入Internet。通过内置的802.11b 无线接入点，与覆盖范围内的各终端以无线方式互联。通过MA401、MA521连接笔记本电脑；通过MA311 PCI网卡连接台式电脑；还可通过MA111 USB网卡连接笔记本电脑或台式电脑；通过MA701甚至可使PDA掌上电脑接入网络。
为了节约成本，也可采用有线无线混合布网方式，通过有线网络连接更多终端，在MR814下连接一台JFS524 24口10/100M非网管交换机，而后通过各类型快速以太网卡连接PC，具体连接方式与"小型办公--基本有线网络"相同。
带接入功能的802.11g标准网络示意图：
方案简述：
本方案中，采用当前最新802.11g无线网络标准产品，构建网络，因此整个网络为54Mbps。通过WGR614 802.11g 54M无线宽带路由器接入Internet，并通过其内置的802.11g无线接入点，与覆盖范围内的终端设备相连。通过WG511 802.11g 54M无线网卡连接笔记本电脑；通过WG311 802.11g 54M无线PCI网卡连接台式PC。至此已经构成了一套完整的带有宽带接入功能的802.11g 54M无线网络。
为了满足大范围的接入和有线无线网络混合需求，美国网件推出了WGE101 802.11g 54M无线客户端桥接器。通过该产品，可将两个远距离的无线网络，或有线网络，再或有线与无线混合网络进行桥接。本案中采用WG101下连JFS524 24口10/100交换机将两个远距离网络互联。
远程接入设备
需要采用的设备有FVS318 // JFS524 // JFS516 // FA331。
远程接入示意图：
方案简述：
本套方案与"小型办公--宽带接入有线网络"基本相同，唯一不同的地方是将路由器RP614更换为FVS318代VPN与防火墙功能的宽带路由器。通过该产品，分支机构和公司员工以及特定授权人群可快速、安全地进行远程访问。
美国网件与花生壳（至2002年12月花生壳已成为国内排名第一、全球排名第二的动态域名解析服务）的结盟。通过美国网件FQDN技术，与国内著名花生壳动态域名服务进行捆绑，用户可以通过花生壳动态域名解析服务，利用动态IP地址的ADSL接入，大幅降低组建VPN网络的成本，成为国内中小型商用网络多分支机构VPN解决方案提供商的首选技术。而且目前在国内尚无比美国网件更高级别或同级别的竞争对手推出同类产品，美国网件已成为该领域的领先者。
第三篇 典型分支机构网络解决方案
下面是一些在构建小型办公室网络时可能需要用到的网络设备的一些型号及其参数。这些配置选择帮助你在搭建分支网络与主体网络连接等更复杂网络时能够得心应手。
综合型的网络：
需要采用的设备有FR114P // FS726 // FS750 // WG602 // WG511。
方案简述：
本套方案，使用FR114P带有VPN功能、打印机服务器功能、防火墙功能的宽带路由接入Internet。下连模块化FS726或FS750交换机（可根据用户终端数选择）。通过FA411与FA511以有线方式连接笔记本，通过FA311以有线方式连接台式PC。同时，为了增加网络的灵活性，使用无线网络作为整个综合网络的延伸。本套方案中采用美国网件802.11g 54M无线接入点WG602覆盖一定区域（可根据用户需求，布置多台产品达到更大的覆盖面积）。使用802.11G 54M无线笔记本网卡WG511和台式机PCI网卡WG311接入网络。另外，通过FR114P的VPN功能，可进行快速、安全的远程访问和与分支机构的VPN互联。
具有多个分支机构的网络：
需要采用的设备有FVL328 // FVS318 // JFS524 // JFS516 // WG602 // WG511 // WG311。
方案简述：
本套方案为分支机构VPN部分方案，总部与分支机构内部具体网络构建方案参见"分支机构--综合型网络"解决方案。总部采用FVL328，分支机构采用FVS318，通过VPN隧道技术，实现分支机构的快速、安全互联。
无线VPN的分支机构网络：
重点产品为FVM318
方案简述：
该方案的最大特色是VPN与无线的应用以及基于无线标准之上的VPN技术。本套方案中，在总部设置一台FVM318，向内可通过基于无线标准之上的VPN隧道技术，实现更高安全的无线接入，这是面向对安全有极高需求的用户而设计的。对于分支机构和授权人群的远程访问，同样采用VPN隧道技术。将VPN技术广泛应用在有线无线的各个领域，大大提高网络内外的安全性。
