科时智能位于东莞市横沥镇，承接东莞企业的组网与机房建设，涵盖交换机与路由选型、VLAN 划分、无线覆盖、机柜与理线、UPS 与机房环境，以及既有网络的整改与故障排查；也承接机房搬迁与设备上架。可承接区域见服务区域，具体方案可联系我们安排勘察。
企业网络的质量取决于三件事：结构是否清晰、无线是否全覆盖、出问题是否能快速定位。机房则是网络与服务器的”心脏”，环境与理线一旦混乱，后期任何维护都会成倍费力。
组网结构怎么规划
| 层次 | 作用 | 典型设备 |
|---|---|---|
| 接入层 | 连接办公终端、打印机、监控摄像机 | 接入交换机（PoE 用于摄像机/无线 AP） |
| 汇聚层 | 汇聚各楼层接入，做初步策略 | 三层交换机 |
| 核心层 | 高速转发与跨网段路由 | 核心交换机、路由器/防火墙 |
| 出口 | 宽带接入、上网行为与安全 | 企业路由器、防火墙、行为管理 |
VLAN 划分是中小企业最值得做的一步：把办公、监控、无线访客、服务器分到不同网段，既能减少广播影响，也能在出现问题时把范围限制在局部，还能对访客网络做带宽与权限限制。
无线覆盖怎么做才不卡
- 用 AC + AP 而不是堆家用路由器：集中管理、统一配置、支持漫游，终端移动时不掉线。
- AP 布点按覆盖半径与遮挡：混凝土墙、金属货架、密集工位都会显著衰减信号，建议现场勘测或做覆盖模拟。
- 信道规划：2.4G 只用 1、6、11 三个互不重叠信道，相邻 AP 错开；5G 信道多、干扰小，优先让终端使用 5G。
- PoE 供电：AP 与摄像机由 PoE 交换机集中供电，省去每个点位单独取电。
- 容量而非仅覆盖：会议室、食堂等高密度区域要按并发终端数增加 AP，而不是只看信号强度。
机房建设要点
| 项目 | 常见做法 | 说明 |
|---|---|---|
| 选址 | 避开地下室易涝区、远离粉尘与强振动源 | 优先选楼层中部、便于布线 |
| 环境 | 温度 18～27 ℃、相对湿度 40%～60% | 参照 GB 50174-2017 的机房环境要求 |
| 供电 | 独立回路 + UPS | UPS 至少支撑关键设备正常关机 |
| 接地 | 等电位连接、机柜接地 | 防雷与防静电，参照 GB 50057 |
| 消防 | 气体灭火或按规定配置灭火设施 | 机房不宜使用水喷淋 |
| 门禁与监控 | 机房出入口设门禁、内部设监控 | 保留进出记录 |
| 防静电 | 防静电地板或防静电地垫 | 便于下走线，同时保护设备 |
机柜与理线规范
- 按 U 位规划：交换机、配线架、理线架交替安装，跳线长度统一
- 电源线与数据线分侧走线，避免缠在一起
- 每根跳线两端贴标，与配线架编号对应
- 预留 20% 以上空间与端口余量
- 机柜固定防倾倒，前后留出散热与维护空间
网络安全与合规
- 管理账号与密码分级，避免所有人共用管理员账号
- 关闭不用的端口与服务，设备固件定期更新
- 开启日志记录，重要操作可追溯
- 关键数据定期备份（见下）
- 涉及行业监管要求的单位，需按 GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》落实相应措施
验收与交付
- 全网连通性测试、单点带宽测试、无线信号强度与漫游测试
- 拓扑图、IP 地址规划表、设备台账（型号、序列号、位置、固件版本）
- 设备配置备份文件
- 管理员账号清单与交接说明
常见问题
办公室网络时快时慢怎么回事？
常见原因包括：出口带宽被占满（下载、视频、备份）、无线信道拥堵、交换机环路、某台设备广播风暴、DNS 解析慢。规范做法是先看出口利用率与交换机端口流量，再判断是带宽问题还是设备问题，而不是直接换设备。
小办公室也需要机房吗？
不一定需要独立机房。常见折中方案是设置”弱电间/机柜间”：一个带锁机柜、独立供电与通风，集中放置交换机、录像机、配线架即可，成本低且便于维护。
需要多少带宽？
粗略估算：普通办公位按每人 2～5 Mbps 预留，视频会议另计 2～4 Mbps/路，监控回传按摄像机数量与码率另算。企业专线还应关注上下行对称性与固定 IP 需求，而不只看下行带宽数字。
需要做网络评估或机房改造方案，可通过联系我们。
VLAN 规划示例
把所有设备放在同一个网段，短期省事，长期会带来广播风暴、安全边界模糊、故障难隔离三个问题。按用途划分 VLAN 是中小企业组网的通行做法。
| VLAN | 用途 | 网段示例 | 是否允许上网 | 是否可访问服务器 |
|---|---|---|---|---|
| VLAN 10 | 办公终端 | 192.168.10.0/24 | 是 | 是（限定端口） |
| VLAN 20 | 无线访客 | 192.168.20.0/24 | 仅外网 | 否 |
| VLAN 30 | 内部无线 | 192.168.30.0/24 | 是 | 是 |
| VLAN 40 | 监控设备 | 192.168.40.0/24 | 否 | 仅 NVR |
| VLAN 50 | 门禁与考勤 | 192.168.50.0/24 | 否 | 仅管理主机 |
| VLAN 60 | 服务器与存储 | 192.168.60.0/24 | 受限 | — |
| VLAN 70 | 网络设备管理 | 192.168.70.0/24 | 否 | 否（仅管理员） |
- 监控、门禁单独隔离：这两类设备数量多、系统封闭，且一旦被入侵影响物理安全，隔离后即使终端中毒也不受波及。
- 访客网络必须独立：访客网络与内网之间只允许出外网，禁止访问任何内部资源，这是最基本的安全边界。
- 管理网段单独划分：交换机的管理地址放在独立 VLAN，避免终端直接访问设备管理界面。
- IP 地址留余量：每个网段按实际需求量的 2 倍以上规划，缩减网段比重新规划整个网络麻烦得多。
- 文档化：VLAN 划分表、IP 分配表、端口对应表三份文档必须留档，否则半年后就没人说得清哪个口在哪个 VLAN。
带宽与并发怎么估算
| 业务类型 | 单人/单路带宽参考 | 说明 |
|---|---|---|
| 普通办公（网页、邮件、文档） | 1~3 Mbps | 按同时在线人数合计 |
| 视频会议（1080P） | 2~4 Mbps（上行同样占用） | 上行带宽比下行更容易成为瓶颈 |
| 云盘 / 文件同步 | 波动大，峰值可达 10 Mbps 以上 | 建议做限速或错峰 |
| 监控回传（远程查看） | 每路 1~4 Mbps | 多路同时远程查看时占用明显 |
| 服务器备份 | 按数据量与时间窗估算 | 宜安排在下班时段 |
估算方法：同时在线人数 × 单人均值 × 并发系数（0.5~0.7）+ 固定业务占用，再向上取整到运营商常见档位。举例：100 人办公，按 2 Mbps 取值、并发系数 0.6，约需 120 Mbps，加上视频会议与监控远程查看，选择 200 Mbps 及以上的带宽较为稳妥。
- 上行带宽常被忽略：视频会议、云备份、远程查看监控都吃上行。运营商套餐的下行往往远大于上行，签约时要单独确认上行数值。
- 企业宽带的差异在哪：相比家庭宽带，企业宽带通常提供固定 IP 或可申请公网 IP、上行更高、有服务响应承诺，这些对自建服务与远程访问是必需的。
- 先测实际占用再升级：很多”网慢”并非带宽不足，而是内网瓶颈（百兆交换机、老旧网线、AP 覆盖不足）造成的。直接升带宽往往解决不了问题。
网络故障的排查顺序
网络问题排查最忌讳”上来就重启设备”。按下面这个从下往上的顺序逐层排除，多数问题能在十分钟内定位。
| 顺序 | 查什么 | 怎么查 | 常见结论 |
|---|---|---|---|
| 1 | 影响范围 | 问清是”一个人”还是”一层楼”还是”全公司” | 单人 → 终端问题；整层 → 接入设备；全公司 → 出口或核心 |
| 2 | 物理连接 | 看指示灯、换网线、换端口 | 网线松动、水晶头损坏、端口坏 |
| 3 | IP 与网关 | 看是否拿到正确 IP，能否 ping 通网关 | IP 冲突、DHCP 异常、VLAN 配置错 |
| 4 | DNS | 用 IP 直连能否打开，域名是否解析失败 | DNS 设置错误（”能上 QQ 打不开网页”的典型表现） |
| 5 | 内网通路 | ping 服务器、访问共享盘 | 内网正常 → 问题在出口；内网不通 → 问题在内网 |
| 6 | 出口线路 | 查光猫/路由状态、看运营商告警 | 线路故障，需联系运营商 |
| 7 | 设备负载 | 看交换机 CPU、端口错包、环路告警 | 广播风暴、环路、设备性能不足 |
其中第 1 步最能省时间。“一个人上不了网”和”全公司上不了网”是两个完全不同的问题，先问清范围，能直接排除掉大半可能性。
相关内容
与本页相关的场景方案与常见问题，可继续查看：
- 适用方案：新办公室 IT 基础设施建设 · 工厂弱电系统建设
- 常见问题：100 人办公室需要几个无线 AP？ · 六类网线和超六类有什么区别？该选哪个？
最后更新：