本次网络改造分核心层、汇聚层、接入层。对于规模大的企业，需要建立一个核心的交换平台，本方案中使用两台Quidway S8512产品作为网络的核心交换层，高性能，全交换，千兆主干，满足大负荷网络运行需求。通过GE链路集中来自Quidway S5516/3526C/3528G/3552G汇聚的上行数据。华为3COM公司的Quidway S8512万兆路由交换机，采用分布式处理架构，逐包转发的处理机制，具有1.8T背板容量和432Mpps的包转发能力，有12个业务插槽，支持10 GE接口，具有极高的性能和可扩展能力。Quidway S8512提供全线速的2/3/4层交换及第四层业务服务功能。S8512产品可以被设计作为网络的核心交换、业务控制和冗余控制平台，S8512提供电信级冗余可靠特性，所有关键单元均支持热备份或者多对一负载分担备份，可以构筑理想的核心交换平台。同时，S8500系列支持全光口模块，可以方便的实施远程千兆汇聚。

    在汇聚层选用Quidway S5516/3526C/3528G/3552G产品。Quidway S5516以太网交换机是华为3COM公司自主开发的一款大容量、高密度、基于分布式处理采用模块化设计的二/三层线速以太网交换产品， Quidway S5516可以提供16（4*4GE）个千兆接入，同时可捆绑千兆上行，属于三层交换机，可以实现2/3/4层线速转发，三层互通，同时支持线速的多层策略过滤，用以实现极为复杂的VLAN业务隔离、互通控制以及流分类等应用；

    Quidway® S3500系列安全智能三层交换机是华为3Com公司为充分满足安全IP交换和高QOS保证的需求而推出的智能型以太网交换机。该系列交换机提供完善的路由协议、VLAN控制、流量交换、QOS保证的机制，以及完备的业务控制和用户管理能力。这些智能化的特点非常适合作为关注业务管理控制和网络安全保障能力的办公网、业务网和驻地网的汇聚三层交换机。S3528G/S3552G交换机的主板提供24/48个10Base-T/100Base-TX自协商以太网端口（RJ-45连接器）及4个GBIC（Gigabit Interface Converter）模块接口，及1个Console口。GBIC/SFP模块接口有单模、多模、电口等不同传输距离模块可供选择。

    在企业网接入层，用S3050和S3026T作为用户的接入设备，实现GE到大楼，10、100M到桌面。考虑到网络的先进性和完整性，在企业网内的某些地区，如会议室可以采用华为公司的WLAN无线局域网产品构建安全、可靠的无线局域网。华为3COM 公司的Quidway网管软件可以对全网设备实施从网元到拓扑、故障等系列特性实施及时、专业的管理。同时采用CAMS综合访问管理服务器完成了网络用户的认证，计费和管理。

    方案中还考虑采用华为3COM 公司的Quidway® Eudemon1000高性能防火墙。 Quidway® Eudemon1000是新一代硬件高速状态防火墙，不仅支持丰富协议的状态检测及地址转换功能，而且具备强大的攻击防范能力，提供静态和动态黑名单过滤，可提供丰富的统计分析功能和分级分类的详细日志。Eudemon1000还可支持QOS特性、VPN等特性，提供完善的组网应用解决方案。