弱電學習圈VIP群8群已經建立 ，歡迎大家進群後討論技術問題，設計方案，投標、施工，工程合作，產品對接等方面，都可以。其中 VIP群 裏大部份人員都是工程商，施工分包商，設計院設計師，公司老板，技術總監、廠家、甲方等。
前言
在做智慧化弱電計畫組網的時候，會經常跟防火墻，路由器和交換機打交道。但很多剛入行的智慧化弱電新人對防火墻，路由器和交換機的概念模糊不清。下面我們一起來捋捋思路！
正文
在智慧化弱電計畫組網中，防火墻，路由器和核心交換機所處的層級不同對應的功能也不同，但3種裝置也有部份功能重疊。下面從網路拓撲架構和產品裝置的功能以及裝置之間的聯系來做重點介紹。
1、網路拓撲架構
從網路拓撲中可以知道路由器一般位於出口處，主要功能是NAT功能以及支持多種路由協定，能支持多種業務介面，比如營運商甩過來的是ATM、POS路線，支持移動，聯通，電信等營運商出口網路接入和備份；防火墻主要部署在內外網的交匯處，主要是對內網的防護，防止非法流量的存取；核心交換機則是內網的重要裝置，核心交換機需要具備很高的可靠性和高效能以及吞吐量。
網路拓撲
某物聯中心拓撲架構
2、主要裝置產品介紹
①防火墻
防火墻最大的作用阻止非法數據的連通，具備豐富的攻擊預防功能，支持land，smurf，fraggle，ping of Death，IP分片報文，ARP欺騙，ARP主動反向查詢等功能，可延伸多種業務介面，具備電信級裝置高可靠性。
防火墻
②路由器
具備NAT功能，以及支持OSPF/RIP/IS-IS/BGP動態路由協定，支持OSPFV3/RIPng/IS-ISv6/BGP的IPsec加密，支持豐富的路由策略的控制功能，保證數據和外網聯通。
路由器
③核心交換機
核心交換機位於內網網路中的核心部位，產品都是配置這種機框，然後裏面根據網路中的業務需求搭配業務板，硬體上支持 雙電源，雙引擎，熱插拔 等技術，支持IRF2虛擬化，多級clos架構，RPR環網等功能，具有高速數據轉發，高的吞吐量，高可靠性等特點。
核心交換機
RPR環網
clos架構
3、聯系
防火墻和路由器的很多功能已經重疊，比如兩種產品都支持靜態路由/RIP/OSPF/BGP，NAT/ACL等，對於一些網路中怎麽選擇哪個產品做出口完全是取決於使用者使用場景。
①防火墻作為出口
在一些的小企業和中小學的網路出口中會選擇防火墻，效能要求不高，簡單省事，價效比高，節省多種裝置投資。
中小企業防火墻出口
②路由器作為出口
其實在實際計畫，80％企事業單位都會選擇選擇路由器作為出口，比如電子政務網，公安內網等網路，需要實作對等通訊。企事業單位選擇路由器作為出口的原因有以下2點：
1）出口路由器部署NAT，路由器以下都可以使用私網IP，也就是只需要路由器一個公網IP就能實作，在這個公網IP緊缺的年代，非常好用。
2）防火墻一般會旁掛伺服器，即DMZ區域，采用路由器作為出口的架構，伺服器在私網IP域，相對安全。黑客攻擊首先需要穿透路由器的NAT，還需繞過防火墻的檢測。
特殊行業使用路由器作為出口
總結
防火墻，路由器，核心交換機，這幾個產品都是網路中的重要組成裝置，特別是防火墻和路由器彼此都有很多類似的功能，在一些中小企業組網中會直接選擇防火墻作為出口，省去路由器產品，但大部份的企事業單位都會選擇路由器作為出口，需要實作對應的業務。
附常用網路visio拓撲圖及圖示
1、visio拓撲樣版分享（可編輯）
傳輸系統
視訊監控系統架構
客流分析
視訊監控
雲端儲存
卡口
防盜報警
門禁
考勤
人臉檢測
樓宇行業-1
樓宇行業-2
視訊監控
入侵報警
門禁停車場
2、IT網路系統拓撲
電子政務網拓撲
普教IT拓撲
省委黨校拓撲
雅安視訊拓撲
園區網路拓撲
校園數據網和監控網融合
南京中華中學拓撲
人民大學附屬中學拓撲
甘肅某中學拓撲
晉城某中學內網
南昌十九中學內網
杭州某中學內網
3、IT網路拓撲樣版分享（可編輯）
未完待續。。。加入弱電學習圈VIP群更加精彩！
最近弱電社群資料更新情況：
10、智慧酒店整體解決方案！
11、智慧小區整體解決方案！
12、智慧酒店配置清單（五星級，千萬級）
13、弱電系統常用visio圖示，可幫助快速設計系統拓撲圖！
14、弱電計畫經理常用表格！
15、弱電新人培訓計劃（之前專欄售價59！）
16、PON技術交流！
17、弱電系統維保方案以及維保合約範本，可作為工程商使用樣版！
18、智慧園區、產業園區主打方案！
19、大型綜合醫院智慧化系統初步設計匯報！
20、智慧化弱電工程設計圖集（上下冊）！
21、無線wlan設計方案！
22、雲數據中心、小區高空拋物等解決方案！
23、數據中心機房線纜敷設與理線！
24、公安視訊專網IPC準入控制解決方案！
25、智慧校園視覺化解決方案！
26、智慧校園CAD設計圖！
27、還有很多資料，不在具體介紹！
