某公司已有局域网络，要连互联网,设计一个小公司网络解决方案?

路由可由三层交换机实现），和内部局域网一致、防火墙的访问策略（二条策略，如果是动态的须再买一台防火墙。防火墙的DMZ口则连接向互联网提供企业产品网页的WEB服务器，需要设置IP端口映射）。然后登录防火墙进行配置。防火墙的外口连接申请的Internet线路，如果是静态的。主要配置内容有，并作为内网用户的网关；外口地址，允许外网用户访问DMZ的WEB服务器的策略，只需要设置运营商分配给你的地址即可），由你申请的互联网专线分配，可以是动态的也可以是静态的，你需要设置PPPOE或DHCP参数，可以直接加把防火墙作为网关：一，二，允许内网用户访问因特网的策略。设置完成后就可以了。防火墙的内口连接公司已有的局域网（如果网络简单，如果局域网络复杂、缺省路由（设置一条指向因特网的地址）：三个口的网络地址（内口地址

解决出口设备 不管是拉光纤还是普通宽带接入。有条件的可以拉根光纤。建议如下
1，限制员工权限、解决线路问题 跟运营商沟通从这个公司的规模来看属于比较简单的应用，不过对于20个点的用户来说稍微有些浪费。经济实惠，同时时间网络的安全防护，来实现公网和局域网的隔离和互通、安全问题 以上已经涉及安全问题，如果担心企业内网安全隐患，剩余的就是怎么设置的问题了，可以考虑上台行为管理的设备。
架构有了，监督员工行为。
2，选择思科ASA5505防火墙或ASA5510未来可以支持VPN实现语音，普通的宽带接入即可。如果有分支结构的话未来可以考虑VOIP实现语音互通。
3。如果只是解决访问网页的问题，拉上宽度。服务器上联的交换机或者防火墙就可以，都可以选择一台出口防火墙

加台防火墙，找网络带宽提供商拉条带宽，完事！

这个构架没有问题，问题是你接入的方式！
1、一般使用电信或者其他接入商接入都是动态IP的，不便于企业网站的访问！
2、即便是使用动态域名，也难保证你的线路24小时都在线！除非使用光纤接入（费用高昂）！
3、服务器自行维护需要技术支持！安全性得不到保证！
建议：使用电信或其他接入商使公司局域网接入互联网；申请域名和虚拟主机实现公司企业网站。