征求组网方案!

[骑牛上铂金]

各位大侠:
本人单位现要组一个局域网,要有一台MSSQL2000数据服务器,一台WEB服务器.
1.数据服务器为本单位提供数据服务,并根据业务需要,还要为另外两个单位提供数据服务(通过光纤连接).
2.为保证安全,我想把本单位机器放在一个网段,其他单位机器放在另外一个网段.
请问怎么样才能实现.(如果用路由器,请问用什么型号的路由器较好?)
3.另外,请大家推荐一下数据服务器的品牌的型号?还有防火墙用什么品牌型号的好?
谢谢!

[一半乐事]

如果预算比较多，建议用CISCO设备，如果少建议用华为设备。
下面以最经济简单的方案讲：
1。网络结构：防火墙－－三层交换机－－各单位
　　　　　　　　｜
　　　　　　　　｜(DMZ区)
　　　　　　服务器网段
2。网络规划：
　划分3个网段，一个服务器网段，一个本单位用户网段，一个外单位用户网段。
3。服务器建议用HP，交换机和防火墙建议用华为3952和SECPATH系统，便宜啊。整个项目下来，10W块就搞定了。