帮朋友公司组网络·！选择3个价格组合麻烦大家给点宜家·！

Question

组合A       |             组合B         |           组合C      
路由器：                 ISA        |    D-LINK DI-7200   |      思科 1841
交换机：          TL-SF 1024S  |    H3C LS-3100-26TP-SI-H3         |      思科 WS-C3560-24TS-S

个人选择组合B~！！！！不过他 要实现各分店厂区通过ADSL+花生壳解释IP地址，连接回总部的路由器，-----从而访问内部ERP和OA系统。但是不知道D-LINK DI-7200 支持策略协议的编写，例如将pc分为内网（只能服务业务系统）和外网（只能访问互联网不能访问业务系统），2个网段要独立分开(基于VLAN)，唯独OA系统能2个网段都能访问到，请问是不是通过策略去实现·！？？？怎样可以实现VLAN A区可以上外网（但BT，ED下载等上网行为限制。可以更新例如杀毒和360安全卫士），而B区就完全内网，不可以上外网，但系可以访问业务系统和上外网更新杀毒和360安全卫士~！是不是通过协议管理~！由路由控制？还有请问上面方案B的交换机，可以实现例如6M的AD~！我将4M用来给其他分店通过DDNS连接回总部交换数据，例如OA和ERP系统等，2m给总部的人上外网~！！

如果各分店厂区通过ADSL+花生壳解释IP地址连接，会不会带来不安全？
谢谢各位·！

Answer 1

就是想装360杀毒~！让A B两个网段的PC都可以到外网更新病毒库~！！！！他想上一个OA跟oracle的ERP系统，怕他没有分开到时病毒或者其他地方有影响~！

Answer 2

二个网段都要访问的是咋回事
总分部的业务不需要加密吗？