[飛鳥]

作者: 怡紅公子

因為公司網路原先架構很怪,所以想要重新規劃,所以想在此請教一下各位應該怎麼架比較恰當,謝~~
下面是相關資訊:

公司有三條對外專線:
1. 2M/512 內部對外上網的專線
2. 512/512 Mail Server專用
3. 512/512 備援線路,但申請線路是IPVPN,不能直接對外

Server(共有七台)
1. File Server
2. SQL Server
3. ERP Server(台灣公司用)
4. ERP Server(大陸公司用)
5. AD,DHCP Server
6. 病毒中心 Server(這台不知做用是什麼,可能是在前端做病毒防護的吧)
7. Mail Server

網路設備:
1. Router兩台
2. 硬體防火牆一台
3. TTN DSU AITC CAPLINK 1544(這台不知道是什麼,這是機器上抄下來的)
4. Loop Lppo-T FT1 CSU/DSU(這也不知做用是什麼,也是機器上抄下來的)
5. AMP Netconnect Categery 5e System(這也是抄下來的)
6. Hivocal Technologies(Voice gateaway)<==這也是抄下的

目前公司使用:
1.Web
2.FTP
3.Mail (Linux系統)
4.與大陸視訊
5.大陸連回台灣使用ERP系統

以上,想請教各位,正確的網路架構應該怎麼架比較好呢?謝謝各位~~

建議分three home的環境
也就是有dmz區，先分出那一些server要對外，那一些不用，只對內的，分出來，比較好設計
而farewall是看怎麼放，如果會用的，就外面放一個，裡面放一個，要找自己會用的防火牆，不會用等於沒用