帮忙做一个网络工程设计方案 急需

VLAN 光纤 VPN， Web服务器放防火墙接口上。
这个工程用思科的设备没得百万能搞下来？这是大工程。我为政府政务外网做过这样的。路由+核心层交换机+汇聚层交换机+接入层交换机。不用集线器。信息点工作区子系统接信息插座。机柜集线架。外网接单模光纤。否则租借电信专线。

1 公司 -光纤- 公司 -光纤- 公司

2 公司 -光纤-公司
\光纤-公司

3 公司- internet -公司
|
公司

代理放核心交换机上。并连入侵检测系统。
Web接防火墙上。记住防火墙是防外不防内的。

1。那个不叫局域网。从距离上看因该是城域网。从规模上看应该是企业内部网intarnet。自己再去翻翻网络基础知识的前两个章节把。至于连接么。子公司没什么说的，路由器+交换机+集线器。公司之间，可以用专线+路由器连接，有条件的可以搞个光缆。

2。网页没什么搞头，可以再web服务器的访问权限上做作文章，把内部数据集中在一台机器上，这台机器只对内部地址开放。然后内部的电脑都通过路由器直连访问就好了。

3。多开几级目录然后从小到大，由里到外的设置权限。然后把相应的文件放在相应的位置就好了。

4。防火墙要有纵深，每个网络的连接节点都要有，代理服务器么更具实际情况看，要多少装多少。具体什么位置，要看是做什么应用了。

这些都是很实际的东西，没有什么标准答案，关键看是看实际情况和需求。边做边看吧。实在不行找网络公司做吧。难道3~4000个点的规模的网络，你们领导还不愿意花钱？如果是这样建议和你领导谈个价钱把，没个几十万的预算，你就不要睬他。