中小企业网络搭建 H3C设备选型指南
中小企业建网络，不像大型企业有专门的IT团队做规划设计。往往是一个IT兼管人员，面对一堆设备型号不知道怎么选。预算有限、需求又不复杂——能上网、有Wi-Fi、服务器能对外提供服务就行。这篇文章从实用角度聊聊H3C设备在中小企业场景下怎么选型。
交换机怎么选
中小企业一般不用分核心汇聚接入三层，两层就够了——一台汇聚/核心合一的交换机带几台接入交换机。
核心交换机选H3C S5500-EI或S5560-EI系列。S5500是老牌型号，二手市场也有，性价比高。S5560是新款，支持IRF堆叠，万兆上行，适合有一定规模的企业。如果预算紧张，Mini系列（如S1620）也能凑合，但不建议做核心用。
接入交换机选S5130或S5120系列。端口密度选24口或48口千兆，看终端数量。如果AP多或有服务器直连，接入交换机要有PoE+供电能力（给AP供电）和万兆上行。
选型关键看几个参数：背板带宽要够（至少128G以上）、转发性能要线速、支持VLAN和ACL基本功能。不需要太多花哨功能——IRF堆叠、M-LAG这些在中小企业场景下不是必需的，除非对可靠性要求特别高。
路由器怎么选
中小企业出口设备选H3C MSR系列路由器。MSR是多功能路由器，集路由、防火墙、VPN、语音于一体。常见型号MSR3600系列适合50-200人规模，MSR2600适合更小规模。
选路由器主要看几个指标：WAN口数量和类型（有几个以太网口还是支持光模块）、VPN性能（并发VPN隧道数）、防火墙吞吐量、并发连接数。如果分支需要跟总部做VPN，路由器的IPSec VPN性能要够。
更小规模的企业（10-20人），可以用H3C ER系列路由器。ER系列偏中小企业桌面型，功能不如MSR多但简单易用，Web界面管理，适合非专业IT人员。
防火墙怎么选
如果企业有服务器对外提供服务（Web、邮件等），建议单独配防火墙。H3C SecPath系列防火墙是主力产品。小型企业选SecPath F1000或F100系列，中大型选F5000系列。
选防火墙看几个指标：吞吐量（看互联网带宽多少，防火墙吞吐要大于出口带宽的2-3倍）、并发连接数（每用户大约500-1000并发连接）、VPN性能、DPI功能（入侵防御、URL过滤等是否需要License）。
有些企业不单独买防火墙，用MSR路由器自带的基础防火墙功能。这种方式适合安全要求不高的小企业，但如果涉及服务器对外发布，还是建议上专用防火墙。
无线AP怎么选
无线覆盖用H3C WA系列AP。办公区选WA4320或WA4330这类室内AP，覆盖半径15-20米。大面积开放空间选WA662或WA663高功率AP。室外用WA6520等室外AP，防水防雷。
AP数量按覆盖面积算——一般一个AP覆盖100-200平米办公区域，高密度区域（会议室）可能需要2-3个AP。AP数量超过5个以上建议配AC（WAC系列无线控制器），集中管理比AP各自配置方便得多。
选型建议总结
50人以下企业：一台MSR2600路由器（集成基础防火墙）+ 一台S5130-24P接入交换机 + 2-3个WA4320 AP（Fat模式独立运行）。总预算2-3万。
50-200人企业：一台SecPath F1000防火墙 + 一台MSR3600路由器 + 一台S5560核心交换机 + 2-3台S5130接入交换机 + WAC无线控制器 + 5-10个WA4320 AP。总预算5-10万。
200人以上企业：参照大型园区网方案，核心做IRF堆叠、汇聚和接入分层、出口防火墙+路由器、AC+Fit AP。
设备选型不是越贵越好，关键是匹配业务需求和预算。润天教育作为H3C钻石级授权培训中心，H3CNE课程里就有网络设备基础知识和选型介绍的内容。如果需要更深入的网络规划能力，H3CIE-RS+课程《H3C网络规划与排障》专门讲网络规划设计——容量规划、性能收敛比、安全规划等，培养的是能独立做方案设计的网络专家。
