现在100个左右的节点的办公网络逐渐流行，使用合适的设备，不仅可以节约构建网络的费用，同时可以保持网络的稳定，更方便日后升级 。在此，介绍如何组建一个100个左右的节点的办公网络 。
在这里，首先简单说说路由器和防火墙的主要区别 。一般来说，防火墙的主要功能是访问控制，它可以管到OSI第七层，在进行访问控制的时候还能阻挡攻击，比如当时的冲击波、震荡波，通过封掉其端口可以阻挡这些病毒攻击 。而路由器的主要优势体现为访问提供路由，它工作在第三层，也能进行访问控制，但是使用比较繁琐，对路由器的性能影响比较大，一般不建议在路由器上做访问控制 。另外，比如做nat，一般使用防火墙实现地址转换，而用路由器做地址转换的数量一般较少，且对其性能影响也是比较大的 。所以现在有一种说法，就是城市已经开始使用防火墙了，而农村才开始使用路由器 。当然这种说法并不确切，不过就是反映了在网络设计中，防火墙已经可以替代传统的路由器了 。
说这么多，主要就是在这个100个节点的办公网络环境中，推荐使用防火墙来替代路由器 。
再次，推荐使用神州数码DCFW-1800s防火墙 。在100个节点的办公网络中，网络应用比较简单 。直接使用1800s做nat转换网络即可运行 。假如对访问控制有要求，如封锁某些游戏端口，也可以在此实现 。而1800s可实现nat数量大概在300左右，方便以后办公环境扩充 。性能较高的防火墙做nat也达不到300 。
神州数码DCFW-1800s防火墙是一款功能强大、性能卓越的的网络安全设备 。DCFW-1800s基于高速稳定的硬件平台，并采用经过安全加固的专用操作系统，因此具备极高的安全性和可靠性 。此款防火墙性价比极高，将高速的数据处理能力、高度的安全性及简单易用等特性有机地结合在一起，为用户网络提供坚实可靠的保护，当然假如网络的应用部要求很复杂的话，只要做nat转换即可 。
【100个节点的办公室组网解决方案】更多的请看：http://www.QQread.com/windows/2003/index.Html
DCFW-1800S系统提供多种网络接口，标准配置的三个接口分别为：LAN（内部网）、DMZ（Demilitarized Zone）以及外部网 。其中LAN 是不对外开放的区域，外部用户检测不到它的IP 地址，难以对它进行攻击，DMZ 区又称为停火区，或安全网络（SSN），它对外提供服务，系统的开放信息都放在该区（如HTTP、SMTP、DNS、FTP 等） 。由于DMZ 和内部网是互相隔离的，所以即使受到攻击也不会危及内部网 。这种安全的体系结构使得LAN、DMZ 和外部网分工明确，界限分明，防止因其中一部分瘫痪而影响整个网络 。
DCFW-1800S有以下基本功能：（1）基于状态检查的包过滤（2）透明代理和应用代理（3）网络地址转换：DCFW-1800S支持多种方式的网络地址转换，包括静态地址转换（1：1即将一个内网ip转换为1个公网ip）、动态地址转换（N：1，N：N多个内网ip转换为1个或多个公网ip）、DMZ 区的非凡地址转换、负载均衡 。网络中，为满足多节点上网要求一般都使用动态地址转换；而开放服务器等则使用静态地址转换（4）用户认证（5）内容过滤（6）日志、审计（7）告警（8）统计（9）命令行：DCFW-1800S提供专业人员熟悉和喜欢的命令行配置界面（10）多种配置治理界面（11）图形界面配置治理（12）透明网桥功能（13）时间对象：在防火墙的过滤规则中的时间对象，是指在时间对象规定的时间段内规则生效，在其他时间段规则无效（14）配置向导：通过分步界面引导用户如何配置防火墙基本信息（15）许可证（license）（16）内网复杂结构的简单配置（17）抵御DoS 攻击（18）带宽治理：防止某些用户或通讯大量占用带宽，既能避免造成网络阻塞甚至瘫痪，又能保证系统即使在网络繁忙时也可以正常工作（19）流探测（20）WeBTrends 接收syslog（21）ssh远程登录治理的功能（22）DHCP 及PPPoE（23）网口别名（24）接口固定功能（25）多级治理用户：神州数码防火墙支持多级用户治理，将治理用户的操作权限分为三种：只读、读写、无权限 。
推荐阅读
- 一点资讯APP中订阅话题的具体步骤
- 最可口的腊八风俗，四川腊八节风俗甜咸麻辣俱全
- 杂志迷使用的详细介绍
- 鳄雀鳝能吃吗
- 装饰画的寓意和象征
- 彩虹是谁画的
- 落霞与孤鹜齐飞秋水共长天一色出自哪篇文章落霞与孤鹜齐飞,秋水共长天一色是出自谁的文章
- 莲子如何快速去芯 莲子去芯方法
- 怎样满足山羊对盐的需求
- 同样是陕西关中，各个地区的腊八节风俗大有不同