21世纪是一个以网络为平台的信息时代,计算机网络的广泛应用已经对社会的方方面面都产生了重要影响,许多重要的信息、资源都与网络相关。如今的中小企业与大型企业一样,都开始广泛利用信息化手段来提升自身竞争力。信息化可以有效提高中小企业的运营效率,使中小企业可以更加快速的发展壮大。然而,在提升信息化手段的同时,中小企业也在面临着与大型企业相同的困扰——信息安全问题带来的损失。虽然中小企业的信息化规模无法和大型企业相比,但是其面临的安全威胁却并不比大型企业少。在资金和人才都无法与大型企业有同样投入的前提下,如何构建一整套适合中小企业的网络信息安全平台则具有重要的现实意义。本公司是中型生产制造型企业,各项任务作为一个整体又需要各种数据信息的交流整合,因此公司信息化网络的建设是各项业务应用能否正常稳定开展的前提条件。信息化网络的建设必须遵循功能性,实用性,兼容性,前瞻性,安全性,可扩展性和经济性等原则。本文阐述了如何构建一个安全的中型企业级网络以及选用的相关网络技术和网络产品,在总结以往网络设计方案的的基础上,提出一种基于路由+交换的组网模式相结合的网络设计方案。整个网络设计为三个层次:核心层,汇聚层和接入层,使得在地域上分开的几个部分通过核心层连接起来。本方案采用了Cisco交换机+ISA Server网关的组网方式进行企业内部网构建,在充分保证了投资性价比的前提下,又有效保证了日后网络升级的便利性。网络采用各种协议防止网络产生环路,让接入端快速的进入转发状态,保证数据安全可靠的传输。