新建加油站土地要求:某单位要与其下所属四个县局单位实现连网

某单位要与其下所属四个县局单位实现连网，具体设计如下：
1、设计要求
（1、）县局B终端用户包括：20个普通用户，县局C终端用包括：40个普通用户，县局D终端用户包括：20个普通用户，县局E终端用户包括：18个普通用户，市局A终端用户包括90个普通用。
（2、）每个县局都有4个特殊用户，市局有10个特殊用户。
（3、）服务器提供Web、DNS、E-mail服务。（所有服务器都其中在市局网络中心）
（4、）支持远程培训，可以接入互联网，具有广域网访问的安全机制和网络管理功能。
（5、）各县局与市局之间的距离都大于100公里。
（6、）每个县局与市局都分布一个网段（县局B：10.244.90.0,县局C：10.244.91.0,县局D：10.244.92.0,县局E：10.244.93.0市局A：10.244.80.0）
(7、)县局与市局通过光纤连接。
说明：所谓普通用户就是只能用于生产（只能县与县，县与市局连网，不能连internet）,不能上internet网，而特殊用户既可以生产也可上internet网。
2、可选设备：
设备名称 数量 特性
交换机switch1 6台 具有两个100Base—TX端口和24个10Base—TX端口
交换机switch2 2台 具有两个100Base—TX端口和48个10Base—TX端口
路由器Router1 1台 提供了对内的10/100M局域多接口，对外的128K的ISDN或专线连接，同时具有防火墙功能。
路由器Router2 4台 提供了对内的10/100M局域网接口，同/异步串口模块或ISDN模块
问题1、请为该单位设计网络方案（画出其网络拓扑结构图），指出设备、线缆的特性，并说明你方案可行性的理由。

问题2、思考并说明理由：怎么实现普通用户只能用作生产用，而特殊用户既可以生产用，也可以上网？

问题3、如果该单位用于生产的数据很重要，其安全性要求很高，而对外的internet与其连在一起对其安全造成很大威胁，在允许增加可选设备的条件下，你怎样处理？为什么那样处理？