方案案例

新办公室装修完了，网络却是在最后一周才想起来：“拉几根网线、装几个 AP 就行了。”结果是：开业第一天 Wi-Fi 卡成幻灯片，视频会议一开全网卡，财务系统的打印机在另一个网段找不到，访客连上 Wi-Fi 还能扫到内部共享。等想重新理线时，吊顶已经封了。

企业办公网络的规划，本质上是在回答四个问题：怎么分区、要多少带宽、选什么设备、按什么顺序实施。下面按这个顺序讲。

一、先规划分区：用 VLAN 把网络切成块

办公网最忌讳“所有设备都在一个大二层里”。正确做法是按用途划分 VLAN 与网段：

• 办公有线网：员工电脑、打印机等常规终端。
• 办公无线网：员工 Wi-Fi，建议与有线统一管理但独立网段。
• 访客网络：独立网段，仅允许访问互联网，禁止访问内网任何资源。
• 业务专区：财务、人事、研发等敏感部门，可单独划分并施加访问控制。
• 服务器与数据区：内部应用与数据存储，仅开放必要端口。
• 设备管理区：交换机、AP、防火墙的管理地址单独管理，禁止终端访问。
• 物联网专区：门禁、监控、会议一体机等，建议单独隔离。

分区之后，用 ACL 或防火墙策略控制跨区访问。原则很朴素：默认拒绝，按需放通。

二、带宽估算与三层拓扑说明

带宽方面：

• 出口带宽：按人数与业务估算，一般办公每人预留一定下行带宽，再叠加视频会议、云应用、文件上传的峰值需求。
• 上行容易被低估：视频会议、云盘同步、备份上传都吃上行，需按合理比例配置并预留冗余。
• 双链路：对连续性要求高的企业，建议两条不同运营商链路做负载均衡与故障切换。
• 关键业务保障：对视频会议、VoIP、核心业务系统做 QoS 优先级保障，避免被大流量下载挤垮。

拓扑方面，按三层结构理解即可：

• 核心层：位于网络中心，由核心交换机（或双机热备的两台）与出口设备构成。职责是高速转发各汇聚层之间的流量、连接服务器区与互联网出口，承担路由、策略控制与冗余。核心层不做终端接入，追求稳定与吞吐。
• 汇聚层：按楼层或功能区设置汇聚交换机，向上连核心、向下连接入，负责 VLAN 间路由落地、策略执行与流量收敛。中小规模办公室可省略独立汇聚，由核心直连接入，但必须保证链路带宽不成为瓶颈。
• 接入层：部署在各楼层的接入交换机，上联汇聚、下连员工电脑、打印机与 AP。重点关注端口数量、POE 供电能力、环路防护与端口安全。
• 无线层：AP 通过 POE 接入交换机供电并上联，由 AC 或云管理平台统一配置；无线流量建议集中到网关处再进入内网，便于统一策略。
• 出口区：防火墙或出口网关位于核心层与运营商链路之间，承担 NAT、上网行为管理、VPN、入侵防御与带宽控制。

层级之间的连接建议：接入到汇聚、汇聚到核心采用光纤上联，关键链路做链路聚合与双上行，避免单点故障。

避坑提示：带宽不是越大越好，先看“谁在用、怎么用”。一家五十人的公司如果大量使用云桌面和视频会议，对上行的要求可能比两百人纯办公还高。先做业务梳理，再定带宽。

三、设备选型与基础服务规划

选型原则：核心与出口不追求最低价，留足三成性能余量；接入层端口预留两成扩展位；POE 交换机核算总供电功率，别只看端口数量。

基础服务同步规划：每个用途一个网段，容量预留两年增长；服务器与打印机用静态地址或地址保留；内外网 DNS 解析分离并配置公共递归备份；全网统一 NTP 源；网口、设备、跳线统一编号并贴标。

四、实施步骤与安全底线

1. 需求调研：统计人数、终端类型、业务系统、会议室与监控门禁点位。
2. 方案设计：输出分区表、VLAN 与地址规划表、拓扑说明、设备清单。
3. 综合布线：与装修同步推进，弱电间、桥架路由、线缆等级一次到位。
4. 设备调试：先在机房完成核心与出口的离线配置，再分批上线接入层。
5. 分区割接：按部门或楼层分批切换，留出回滚窗口，避免一次性全切。
6. 验收测试：信号覆盖、漫游切换、带宽压力、跨区策略、故障切换演练。
7. 交付文档：拓扑图、地址表、配置备份、运维手册。

安全底线要在上线前定好：访客网与内网严格隔离；设备管理地址禁止从办公网直接访问，需走管理区或跳板机；开启日志与基础监控，把出口带宽、设备状态、AP 在线率纳入巡检；配置定期自动备份，变更前后各存一份；关键链路与设备做冗余，避免单点故障导致全网中断。

避坑提示：弱电间和网络规划一定要在装修封板前定稿。吊顶一封，加一根线的成本会翻十倍。另外，很多办公网事故源于“默认配置直接用”——默认 VLAN、默认管理地址、默认账号密码，上线前做一次安全基线检查，成本极低，收益极高。

小结

一套好用的办公网络，靠的不是设备多贵，而是规划做在前面：分区清晰、带宽算准、层次分明、标签齐全、文档交付。把接入层、汇聚层、核心层的职责与边界想明白，把布线与装修同步推进，后期运维会轻松很多，扩展时也不至于推倒重来。