寻求公司详细的局域网设计方案？

服务器、核心交换机、光信收发器、小的交换机。再具体的就要你的房屋布局了，想画拓扑图的话就至少你要实际测量面积。一般就是50m以上用光线，以内用网线。

至于无线吗。设备好可以。不好的话不建议在筒子楼利用。

网络安全方案框架编写时需要注意什么？

可以从层次性、完整性、均衡性、扩展性、实际性等方面进行考虑。比如层次性，从物理层到应用层的安全性考虑；完整性是防止设计中的遗漏，网络安全遵循木桶原理（安全性级别取决于整个环节中安全性最低的那一部分）；均衡性是考虑到安全性提高可能带来的负载增大，导致瓶颈出现的问题，比如防火墙的负载均衡，同时避免头重脚轻的设计；扩展性是考虑未来的发展，为系统整体升级预留接口、扩展余地等；实际性是结合需求和费用切实按照需求来进行，尽量避免不必要的部分设计和投入。
实际在编写时还需要考虑的方面很多，如技术的比选，稳定性和先进性的权衡，一般方案至少有2套备选，除了预防人为的破坏，还应包含对自然灾害和设备物理故障的预防。
以上是个人的一点看法，抛砖引玉，希望能给楼主一点参考。

有没有一台主机连接外部网和局域网的解决方案？

这是一个超级没有任何技术性的解决方案，先说局域网，也就是任何一台连着内部网络的电脑都可以访问电脑文件，你也可以访问其他任何一台局域网电脑文件，那么你需要一台主要的电脑做文件服务器，也就是你自己和其他电脑都能访问这台文件服务器。。

外网访问你可以在主要的服务器上面安装一个ddns软件，ddns就是动态解析，主服务器设置ip映射，通过ddns平台提供的动态域名你就能实现外网访问。。

平台有：花生壳，nat123，公云网，没有公网IP你可以通过ddns实现，缺点是访问速度慢，最高速度只有40kb，要是有图片没有个30秒打不开。

想要解决这种方案就需要本地加速，也就是你需要用到公网ip，把本机端口通过路由器转发出去，公网IP就能访问到本机，一般宽带运营商都是把端口给屏蔽了，我的宽带端口全部被屏蔽，所以无法使用公网IP了，一般上百兆的宽带有些端口是开放的，你可以通过其他端口去访问。

本地加速是自己拉的网线宽带下载速度来决定的，下载速度为10兆那么你访问主服务器下载速度也是10兆。

网线这里用路由器，外网接路由器，路由器在接电脑，局域网也接路由器上面就可以实现。

买块网卡或者买个交换机