Với chi phí đầu tư nhỏ, một hệ thống mạng LAN đáp ứng cho khoảng dưới 50 users thì cơ bản sẽ cần các thành phần như sau:
- Firewall: Để ngăn chặn và bảo vệ các mối đe dọa từ Internet va cũng để hạn chế các kết nối không an toàn từ phía người dùng ra Internet.
- Core switch: có nhiệm vụ là trạm kết nối (trunking) giữa các lầu với nhau và kết nối vào hệ thống Firewall cũng như vùng DMZ.
- Access switches: là điểm kết nối cho các PCs của nhân viên, các Access Points dùng cho WIFI và cũng là điểm kết nối cho các Camera giám sát.
- DMZ: là vùng đặt biệt, được thiết kế và sử dụng cho các dịch vụ mà có thể truy cập được từ Internet như: web server, external email…
- WIFI: yêu cầu của dịch vụ này cần độ ổn định cao và quản lý đơn giản
- Camera: giám sát cửa ra vào và khu vực làm việc với khả năng lưu trữ và chất lượng video tốt. BGD có thể theo dỏi hoạt động của cty từ xa.
- VPN system: có khả năng chịu tải cho 50 kết nối đồng thời từ xa và kết nối phải hoàn toàn được mã hóa. Khi remote vào PCs trong cty để làm việc thị độ trễ (latency phải nhỏ hơn 3ms)
- Internet link: tối thiểu 1 link FTTH với 1 IP tĩnh
