企业网络规划与综合组网

网络出问题，90% 不是设备差，是最初没规划。买几台路由器串一串、网线随便插、IP 靠自动分配。刚开始十个人还行，到三十个人就开始随机掉线，还查不出原因。

为什么要分层

正规的企业网络分三层：接入层（连电脑和摄像头）、汇聚层（汇总各楼层）、核心层（总出口和主要服务）。小公司可以简化成两层，但"接入"和"核心"至少分开。好处是：

• 某个区域出问题，不影响整个网络
• 扩容只要加接入交换机，不用动核心
• 排查故障能快速定位到某一段

VLAN 划分

把不同用途的设备分到不同的虚拟局域网，互相隔离：

• 办公网络（员工电脑、打印机）
• 监控网络（NVR、摄像头）
• 访客网络（客户手机、临时设备）
• 服务器区（文件服务器、业务系统）

不划 VLAN 的后果很直接：一台中毒的电脑向全网广播，整个网络瘫痪；访客连上 WiFi 就能访问你的文件服务器。监控占用大量带宽，也会拖慢办公网络。

IP 地址规划

按楼层或部门分段，留出足够余量。比如：

关键设备（服务器、打印机、NVR、AP、交换机）用固定 IP，员工电脑用 DHCP。IP 冲突基本都出在"两个设备手动设了同一个地址"。

设备和线路

• 交换机：办公接入千兆起步，核心用千兆或万兆上联，支持网管的更好排障
• POE 交换机：给摄像头、AP、门禁供电，省一堆适配器
• 网线：六类非屏蔽，别买铜包铝
• 冗余：核心设备双电源、关键链路做聚合或备份
• 机柜：整齐理线、标签清晰，跳线按颜色区分用途

标识比设备重要

我们给客户做过的机柜，最好的评价是"看着就舒服"：每根跳线两端都有标签、配线架按楼层分组、交换机端口有说明。三个月后换个网管来接手，看标签就明白。这部分的成本就是几个标签和一点耐心。

我们能做什么

从网络需求梳理、拓扑设计、设备选型、布线施工、交换机配置（VLAN、链路聚合、ACL、端口隔离）到验收测试和文档交付。也可以只做"现有网络体检"，出一份问题清单和整改建议。