公司加新厂房要小弟给一份服务器配置和安装，办公电脑配置等方案，请给位帮忙推荐一下！具体如下：
大概有就20台电脑这样，公司给小弟问题就是以下几条：
1.服务器配置 （哪个品牌比较好）
2.办公电脑配置（以现在一般电脑报价，要求不高能主要是用office/e-mail/CAD/PDF这些常用的软件）
3.对外网络设备（图）
4.对外网络设备（图）
5.服务器的设定.防火墙软件，防毒软件，用户端（还原），U盘限制设定（因为公司的大部分病毒主要来源于U盘）
服务器配置：
以你们公司现在的规模，购买入门级服务器（足以满足需求，甚至留有不少冗余）就可以了，没必要购买配置较高的服务器。当然，品牌的选择很重要。服务器品牌推荐IBM（首选）、HP（备选），具体型号和大概价格如下，供你对比和参考：
IBM
System X3250M3
详细配置：
外形/高度：机架式/1U
CPU:Xeon 四核Intel Xeon® X3430处理器(2.4GHz,95W,1333MHz前端总线), 8MB三级缓存
内存：4GB(2x2GB) PC3-10600 ECC内存
硬盘：250GB 热插拔 3.5"7200 转 SATA 硬盘 两块
阵列卡：主板集成，支持RAID0/1
光驱：IBM超薄Combo光驱
主板芯片组：Intel 3420
电源：351W电源
网络接口：双千兆网卡
端口：6USB、一个VGA和串口
随机软件：IBM驱动&引导光盘、系统管理软件
支持的操作系统：windows2003/2008、Redhat Linux 4/5、SUSE Linux
保修：三年硬件保修
价格：12500-13000
HP
ProLiant DL120 G6
外形/高度：机架式/1U
CPU:四核Intel Xeon® X3430处理器(2.4GHz,95W,1333MHz前端总线), 8MB二级缓存
内存：4GB(2x2GB) PC3-10600 ECC内存
网络接口：单千兆网卡
硬盘：250GB 热插拔 3.5"7200 转 SATA 硬盘 两块
阵列卡：主板集成，支持RAID0/1
主板芯片组：Intel 3420
端口：7USB、一个VGA和串口
电源：400W电源
光驱：HP超薄Combo光驱
随机软件：HP驱动&引导光盘、系统管理软件
支持的操作系统：windows2003/2008、Redhat Linux 4/5
保修：三年硬件保修
报价：12000-12500
选择机架式服务器可以节省你们的机房空间，另外购买台1.2M高的标准机柜即可把你们公司的服务器和所有网络设备安置在里面，有利于集中管理。
IBM和HP是现在市场上品牌和质量最好的服务器厂商，如果想进一步降低成本（排除降低配置的可能），也可以选择DEll、Lenovo、浪潮等品牌。
办公电脑配置：
主流的商用台式机品牌主要就是HP、DELL、Lenovo了，其它品牌的无论是出货量和知名度都不如这三个品牌。而且，国际大厂的商用电脑的售后都是不错的。
DELL Vostro 成就230s 超薄塔式台式机
中央处理器
英特尔(R) 奔腾(R) 双核处理器 E5400
操作系统
正版 Windows 7(R) 家庭普通版 32位 (简体中文)
内存
2GB(2X1GB)双通道DDR3内存
显示器
戴尔(TM) E1910H 18.5英寸宽屏液晶显示器
硬盘
320GB SATA硬盘含NCQ
显卡
集成 英特尔(R) 图形媒体加速器 X4500HD
光驱
16X DVD-ROM 光驱
集成网卡
USB键盘鼠标
价格：3,699
Lenovo 扬天M5300N
中央处理器
AMD 双核速龙™ II 处理器215
操作系统
正版 Windows XP 家庭版(简体中文)
内存
2GB DDR3内存
显示器
Lenovo 17寸液晶显示器
硬盘
320G SATAII 7200转高速防震硬盘
显卡
独立 AMD HD4350 512M PCIE
光驱
16X DVD-ROM 光驱
集成网卡
USB键盘鼠标
价格：3,799
HP Compaq dx2810
中央处理器
英特尔(R) 奔腾(R) 双核处理器 E5400
操作系统
正版 Windows 7(R) 家庭普通版 32位 (简体中文)
内存
2GB DDR2内存
显示器
HP 17寸液晶显示器
硬盘
320G SATAII
显卡
集成 英特尔(R) 图形媒体加速器 X4500HD
光驱
16X DVD-ROM 光驱
集成网卡
USB键盘鼠标
价格：3,899
给出三款配置供你自己选择
对外网络设备（路由器）：
你们公司的规模使用中小型企业路由器就可以了，推荐品牌H3C
H3C ER2100企业级路由器
对内网络设备（交换机）
同样是H3C的产品，H3C S1026T千兆上行交换机，百度只能贴一次图片，给你个链接吧
http://www.h3c.com.cn/Products___Technology/Products/IP_Network/Switches/S1000/S1026T/
服务器设定为网络版杀毒软件服务器端和文件服务器、数据库服务器等多个角色，因为你们公司用户数有限，这么设置完全没有问题。
软件防火墙和杀毒软件推荐安装NOD32安全套装网络版，至于用户端还原么，个人认为没有必要搞得那么很复杂，安装了网络版杀毒软件和防火墙之后另外再安装个如360之类的安全辅助软件，然后注册表里禁用掉USB存储（BIOS里禁用USB会把USB键盘鼠标都一起禁用掉）设备，最后将系统盘做个一键Ghost备份就OK了。
禁用USB存储设备的方法：在“运行”对话框中输入“regedit”，回车后，打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE \SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB 存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。
参考：
http://detail.zol.com.cn/server/index191136.shtml
http://detail.zol.com.cn/server/index195669.shtml
2.办公电脑配置参考：
CPU AMD 速龙II X2 215（散） ￥299 (双核心，主频率2.7G，该CPU为散装，需另外购买风扇 最大功率：65W)
主板 斯巴达克 黑潮BA-210 ￥499 (AMD 785G系列，支持DDR3内存 平均功率：22W)
内存 金士顿 2GB DDR3 1333 ￥345 (平均功率：2W)
硬盘 希捷 250GB 7200.12 8M ￥280 (250GB容量 平均功率：10W)
显卡 HD4200 ￥0 (主板集成HD4200，板载128M DDR3显存)
光驱 华硕 DVD-E818AT ￥120 ( 平均功率：23W)
显示器 三星943NW+ ￥899 (19寸液晶，仅作参考)
机箱 百盛 W106 ￥120 (机箱可以在卖场临时选，这里仅作参考)
电源 航嘉 宽幅小子2.3版 ￥138 (额定输出功率230W)
其他 AMD普通CPU风扇 ￥20
合计：2720元
3.4.网络设备图可以到百度、google上找
5.防火墙可以用windows自带防火墙，杀毒软件可以考虑金山、卡巴斯基、瑞星；
用户端（还原）可以用windows系统自动还原功能，或者用Ghost软件一键还原；
U盘限制设定 可以安装金山卫士、360安全卫士、金山网盾等免费系统保护软件
2、普通的用来装数据库。配置好的如IBM或DELL等装所有用到的软件。发送快捷方式到各各办公电脑。
3、办公电脑全盘还原 ，G35主板就行。（不用限制u盘，也限制不住）
4、需要网络好点交换机用好的。
5、维护两个服务器就行。（如2003系统建议用360打补丁装卡巴斯基）