3、接入层交换机接入交换机，主要负责电脑、摄像头，门禁，视频会议等终端设备的接入，选S5120即可满足需求；综上所述，一个500人企业在对网络进行设计时，需要具体了解企业的业务需求以及终端数，知道具体的点位后，在选择合适的交换机。通信工程师主要从事通信、信息专业方面的研究、设计、制造、运营以及企业、事业、机关部门和国防工业中从事开发、应用通信技术与设备管理工作。
企业如何组网？
本文列举三种企业组网的方案，你可以参考下。方案1：IPSEC VPN简单来说，IPSEC是一种协议，或者说是一个框架。基于该安全协议实现远程接入，即为IPSEC VPN。优势IPSEC VPN的应用历时悠久，技术和相应的设备也都很成熟；同时，其利用对称、非对称密钥和摘要算法，再配合身份认证、加密、完整性校验等手段，能够在较大程度上保障安全性。
劣势由于IPSEC VPN需要在互联网环境中创建加密虚拟隧道，因此其网络质量和稳定性不可控；同时也由于其穿越了互联网，因此存在被旁路监听的风险。方案2：SDH专线SDH即Synchronous Digital Hierarchy（同步数字体系）专线，也叫数字专线，目前各大运营商针对企业组网所提供的主要业务产品。
SDH基本等同于利用光纤直连两个分支机构（当然在实际应用中，中间链路多为运营商提供，且存在复用的情况）。优势网络质量稳定、部署简单、技术成熟、维护成本低、安全性高劣势如中心点出现问题，将影响分支间的互访；而如果希望增加冗余度，可选择在分支机构之间也部署专线，但势必会增加成本。方案3：MPLS VPN技术原理MPLS VPN采纳了ATM（Asynchronous Transfer Mode，异步传输模式）的VPI（Virtual Path Identifier，虚路径标识符）/VCI（Virtual Channel Identifier，虚通道标识符）交换思想，综合了IP路由技术和二层交换的两种优点。
IP网络本是面向无连接的网络，但在MPLS VPN网络中，路由信息由IGP（Interior Gateway Protocol，内部网关协议）、BGP（Border Gateway Protocol，边界网关协议）等路由协议进行收集并生成路由表，而后为特定的路由表项添加标签，这就增加了面向连接的属性，在某种程度上提供了QoS保证，满足不同类型服务的QoS要求。
架构组成典型的MPLS VPN网络中包含以下3种类型的网元：PE：服务提供商边缘路由器，与用户的CE设备直连。PE负责管理VPN用户，建立LSP连接，创建和管理VRF（Virtual Routing Forwarding，VPN路由转发表）。P：服务提供商网络中的骨干路由器，不与CE直连，只需具备MPLS标签数据包转发能力，根据外层标签进行报文转发，不参与VPN用户的添加删除和VRF表项的创建维护工作。
