双线铁通接入。有外省分公司，需要登陆ERP。
问题：
1、分开接好还是双线均衡?
2、需要VLAN?
3、ISA防火墙如何，网速各方面比硬件路由如何。
4、主交换需要哪些配置，有助于故障检测，宽带限制。
5、IP地址如何分配。
6、办公有四层，每层一个AP，一层面积七百左右，选用哪种AP信号强点。如果有更强的四层用一 个当然更好。
交换机命令行模式不太懂，需要学习。5024有web页面设置吗。S1650交换光纤直连厂房.未来三五年内，地址应该不超过200个，可考虑定在500以内设置，
答：
1、最好双线：电信+铁通，单铁通不保险。
2、划分VLAN是必须的，方便管理和后期扩展。
3、100多台电脑走ISA没问题，网速主要就看你的网络出口带宽是否够用了。
4、主交换机的话，你的H3C 5024F-SI好像是弱三层设备，有钱可以考虑上5500系列，没钱上3600-EI系列。有防火墙的话，主交换机只需要划分下VLAN，以及内网访问的ACL即可。
5、IP地址按部门划分VLAN后分配即可。
6、一层700平，还是用2个AP比较靠谱，记得要用1、6、11 中的不同频段。
7、应该有WEB界面的管理，但是命令行下功能更强大，更直观。H3C厂家的配置指导说明很详细，仔细研究下应该不难!
8、如果后期有500个节点，那三层就得买个好点的!有条件，接入层可以考虑千兆弱三层S50xx系列的交换机，这样也可支持ACL的话，后期管理起来更方便，不用都做在核心上!
补充：
1、 ISA是微软推出的面向企业级应用的高级应用层防火墙，融合了状态检测和代理型防火墙的特点，所谓面向企业级的就是防火墙性能功能还是很强大的，应用层防火墙当然要检查的层数是比较高的，速度就相对硬件慢的多，但是可以提高服务器配置来弥补，看你公司规模是够用的。
2、IP地址规划的时候要看你公司的实际情况，如主机数，路由器数量，还有将来的扩展性进行具体的划分，基本根据IP地址的划分原则就行了。
3、楼层与楼层之间使用单个AP的时候信号干扰还是很强的，当然你可以根据你的节点数还有公司投入的资金数来部署，如果公司要花费的钱比较少就每层用个小无线就够了，要是比较多可以考虑AP或者功率比较大的。700平相比还是比较小的。
