组建一个容纳100台电脑的局域网，需要一套合理规划、性能稳定且具备扩展性的网络架构。这不仅关乎网络是否能通，更关系到未来网络的稳定性、安全性和管理效率。以下是所需的核心网络设备及其选型与配置要点。
1. 核心层：网络的心脏——核心交换机
核心交换机是整个局域网数据交换的中枢，负责高速转发不同网段之间的数据。对于100个节点的网络，必须选择一款企业级核心交换机。
- 关键参数：
- 背板带宽：应足够高，建议选择数百Gbps乃至Tbps级别的设备，确保无阻塞交换。
- 交换容量：需满足所有端口全双工状态下的总吞吐量需求。
- 端口需求：至少提供多个万兆光纤上行端口（用于连接汇聚层或服务器），以及足够数量的千兆电口（可用于直接连接关键服务器或作为管理端口）。
- 功能要求：必须支持三层路由功能（实现VLAN间路由）、高级服务质量（QoS）、访问控制列表（ACL）等。
- 典型配置：一台24口或48口全千兆三层交换机，配备4个或以上SFP+万兆光口。
2. 汇聚层/接入层：承上启下的骨干——汇聚与接入交换机
根据网络规模，可以采用两层（核心-接入）或三层（核心-汇聚-接入）结构。对于100台电脑，若物理分布集中（如单一楼层），可采用核心交换机直接下连多台接入交换机的两层结构。若分布较分散（如多个楼层或区域），则建议引入汇聚层。
- 汇聚交换机：连接核心与各接入交换机。应选择具备三层或二层管理功能的千兆交换机，带有万兆或千兆光纤上行端口连接核心。
- 接入交换机：直接连接用户电脑。需根据电脑的物理位置（如每个办公室、区域）部署。
- 数量计算：100台电脑，假设使用48口接入交换机，需至少3台（48*3=144口，预留扩展和上联端口）。实际部署时，常按区域划分，可能需4-5台24口或48口交换机。
- 关键参数：全千兆端口，支持VLAN划分、端口安全、STP（生成树协议）等基本管理功能。上联端口最好是千兆或万兆光纤端口。
3. 网络出口与安全网关——路由器/防火墙
局域网需要访问互联网，并防范外部威胁。
- 设备选择：一台企业级路由器或下一代防火墙（NGFW）。对于百人规模，更推荐使用集成了路由器、防火墙、VPN网关、入侵防御（IPS）、上网行为管理等功能的下一代防火墙。
- 关键参数：
- 吞吐量：需满足100台电脑同时上网的带宽需求（如200Mbps或更高宽带接入）。
- 并发连接数：应达到数十万级别。
- WAN口数量：至少1个，多WAN口可实现多线接入或负载均衡。
- LAN口：通常提供多个千兆端口。
4. 网络生命线——网络布线系统
这是所有设备连接的物理基础，至关重要。
- 线缆：必须采用超五类（Cat 5e）或更高规格（推荐六类Cat 6）的非屏蔽双绞线（UTP），确保稳定支持千兆以太网。
- 配线架与模块：在机柜端使用与线缆同等级的配线架和信息模块。
- 跳线：使用成品千兆网线连接交换机端口和配线架。
5. 网络服务核心——服务器与网络附加设备
- 服务器：至少需要一台用于运行网络关键服务，例如：
- DHCP服务器：为100台电脑自动分配IP地址。此功能也可由三层交换机或防火墙提供。
- DNS服务器：提供内部域名解析。可使用内部服务器或转发至公网DNS。
- 域控制器/文件服务器（可选但推荐）：用于统一用户认证、权限管理和资源共享。
- 机柜：用于规整、安全地放置核心交换机、汇聚交换机、防火墙、服务器及配线架。需要根据设备数量选择适当高度（如42U）的网络机柜。
- UPS不间断电源：为核心网络设备（交换机、防火墙、服务器）提供断电保护，确保网络稳定和服务器安全关机。
6. 网络管理与无线扩展（可选但常见）
- 无线网络：如需提供Wi-Fi，需部署企业级无线接入点（AP），并通过PoE交换机供电或使用PoE注入器。需要一个无线控制器（AC）进行统一管理（可以是硬件设备，也可以是防火墙或核心交换机内置的软件功能）。
- 网络管理软件：用于监控网络状态、配置设备和排查故障。
典型设备清单与架构示例
一个经济且高效的两层架构方案可能包括：
- 核心/路由设备：1台下一代防火墙（作为出口网关和核心路由）。
- 核心交换：1台24口/48口三层千兆核心交换机（与防火墙万兆或千兆连接）。
- 接入交换：3-4台24口/48口千兆可管理交换机（通过千兆光纤或网线上联至核心交换机）。
- 服务器：1-2台（用于域管理、文件共享等）。
- 网络布线：Cat 6全套系统。
- 辅助设备：1台网络机柜，1台适当功率的UPS。
****：组建100台电脑的局域网，重点在于选择性能匹配、可管理的企业级网络设备，并进行科学的VLAN和IP规划（例如划分多个VLAN隔离广播域，如行政、技术、服务器等）。建议在实施前进行详细规划，必要时咨询专业网络工程师，以确保网络建成后的高性能、高可靠性和易管理性。
