一句话结论:企业网络翻车,八成不是设备买差了,而是顺序错了——先装修、后想网。正确顺序是:先算清需求 → 定架构 → 选设备 → 留点位 → 再施工。还有一件事必须提前说清:谈预算时一定要追问一句「这个数字含不含布线施工」,因为布线施工(尤其是装修阶段的预埋)通常要吃掉总投入的 20%–40%。把这两笔钱混在一起谈,是预算失控最常见的起点。
这篇文章写给两类人:一类是自己要给公司搭网络、但并非网络工程师的管理者;另一类是负责采购、需要看懂报价单的行政或 IT 同事。全文尽量避免术语,讲清"为什么",再给"怎么做"。
文中所有价格与服务口径,截至 2026 年 9 月,均为公开渠道的参考区间,实际以本地供应商现场勘测报价为准。
本文要点
- 一句话定义:这是一份按公司规模(10 人/50 人/200 人/500 人档)分档讲企业网络怎么建、设备怎么选的实操指南
- 核心顺序:先算需求 → 定架构 → 选设备 → 留点位 → 再施工,翻车多半是顺序错了
- 预算口径:布线施工通常占总投入 20%–40%,设备、线缆辅材、施工三份清单要分开报价
- 设备要点:交换机端口留 30% 余量,PoE 功率算总账,Wi-Fi 7 AP 功耗约为 Wi-Fi 6 两倍
- 版本/时效:文中价格与服务口径截至 2026 年 9 月
- 短板:报价受地区、品牌渠道、批量与交期影响,本文是判断合理性的标尺,不是可直接签约的报价单
目录
- 一、先建立整体观:一套企业网络由哪几块组成
- 二、需求分析:动工前必须算清的三笔账
- 三、架构设计:三层、两层,还是全光
- 四、分规模选型方案(10 人档 / 50 人档 / 200 人档 / 500 人档)
- 五、预算怎么算:先把"含不含布线"这件事说清楚
- 六、关键设备怎么挑(网关、交换机、AP、线缆、机房)
- 七、施工与验收:钱的另一半花在这里
- 八、十个最常见的坑
- 九、快问快答
- 十、一页速查表
- 附:本篇相对上一版的修订说明
一、先建立整体观:一套企业网络由哪几块组成
不管公司多大,一套完整的办公网络,本质上就是六类东西在协同工作。理解了它们各自"干什么活",选型就不会被人牵着鼻子走。
1.1 出口网关:公司网络的"大门"
它负责宽带接入、拨号、地址转换(NAT)、路由转发。它决定了全公司能带多少台设备同时上网——这个参数叫"带机量"。
选它主要看四件事:支持的出口带宽、带机量、是否集成无线控制器(AC,用来统管 AP)、是否支持 VPN 与流控。
划重点:千万别拿家用路由器当企业网关。家用路由器标称"带机 30 台",实际十几台终端同时在用就已经开始掉速;而且几乎没有企业级的安全防护和上网行为管理能力。
1.2 交换机:公司内部的"交通枢纽"
数据从网关到电脑、从电脑到服务器、从 AP 到机柜,都要经过交换机转发。它按位置分三层:
- 接入层交换机:直接接电脑、AP、摄像头、打印机。看端口数量、速率、是否支持 PoE 供电。
- 汇聚层交换机:把若干台接入交换机汇总起来,做 VLAN 之间的路由和策略控制。
- 核心层交换机:全网的高速主干,只负责"快"和"稳",做双机冗余。
1.3 无线 AP:信号的"发射塔"
注意,企业级 AP 不等于家用路由器。它不吃路由功能,只负责把有线网络转成无线信号,由控制器统一管理,支持多台之间无缝漫游——员工从三楼走到一楼,视频会议不断线,靠的就是它。
1.4 防火墙:网络的"安检门"
过滤恶意流量、拦截攻击、管控应用。中小企业不一定非要独立的硬件防火墙(很多企业网关自带基础安全功能);但如果业务涉及客户数据、图纸、财务信息,或者要过等保测评,独立防火墙就必要了。
看防火墙只看一个指标最容易被坑:要问"开启全部防护后"的吞吐量,而不是标称吞吐量。标称数字往往是关掉所有安全功能测出来的。
1.5 综合布线:藏在墙里的"血管"
这是最容易被忽视、却最贵、最不可逆的一环。网线、光纤、面板、模块、配线架、桥架、机柜,统统属于它。一旦封进墙里和吊顶里,后期想改就是砸墙拆顶。
1.6 机房与配套:机柜、UPS、接地
网络设备需要一个独立、通风、防尘、防潮的空间,最好配一台小型 UPS。这一块常被塞进储物间草草了事,结果是设备高温重启、线路氧化,故障率翻倍。
二、需求分析:动工前必须算清的三笔账
方案好坏,90% 取决于需求算得准不准。下面这张清单,建议打印出来逐条填。
【企业网络需求测算清单】
一、终端与点位
有线信息点(工位/会议室/打印机/门禁/监控):____ 个
无线接入点(AP)规划数量:____ 台
同时在线终端峰值:____ 台
未来 3 年预计增长:____ %
二、业务与带宽
出口专线带宽:____ Mbps(建议 200M 起步)
主要业务:视频会议 / 云办公 / 大文件传输 / 设计渲染
是否需要公网 IP、VPN 远程接入:是 / 否
是否需要访客网络与办公网隔离:是 / 否
三、环境与约束
办公面积:____ ㎡ 楼层数:____ 层
是否处于毛坯装修阶段(决定能否暗埋):是 / 否
弱电间 / 机房位置与供电:____
预计工期:____ 天 预算上限:____ 元2.1 第一笔账:点位数
点位数不是"工位数"。每个工位建议至少预留 2 个网络点位,因为一个接电脑,另一个可能给 IP 电话、打印机或以后的扩展留位。此外:
- 会议室按 2–4 个点位规划,并预留光纤到桌面的可能性;
- 前台、打印机区、财务室、仓库出入口额外加点;
- 天花板要为每个吸顶 AP 预留一根网线——这是所有无线方案的物理根基,没有它,再好的 AP 也装不上。
2.2 第二笔账:带机量与带宽
经验值:人均同时在线设备约 2–3 台(手机 + 电脑 + 平板/IoT)。所以 50 人的公司,峰值在线设备大概率在 100–150 台之间,而不是 50 台。按这个数去定网关档位,才不会一开始就买小。
带宽方面,200M 企业专线支撑 20–30 人的日常办公基本够用;如果是设计、视频、开发类团队,建议 500M 起步。
2.3 第三笔账:无线覆盖面积
这是最常被拍脑袋估的一项。通用经验:
- 高密度办公区(开放工位):每 30–50 ㎡ 部署 1 台吸顶 AP;
- 独立办公室、会议室:单独覆盖,不要指望走廊的 AP 穿墙过来;
- 2.4G 与 5G 分开规划:办公终端优先走 5G,物联网设备走 2.4G,避免互相抢信道。
提醒:AP 不是越多越好。AP 装得太密、信道没规划,会互相干扰,越装越卡。办公网络卡顿,一多半不是宽带的问题,而是 AP 布局紊乱。
三、架构设计:三层、两层,还是全光?
3.1 经典三层架构:核心—汇聚—接入
这是最成熟、最不容易出错的做法。
| 层级 | 职责关键词 | 选型要点 |
|---|---|---|
| 核心层 | 速度、稳定、冗余 | 万兆以上、双机冗余或堆叠,不挂复杂策略 |
| 汇聚层 | 策略、边界 | 支持三层路由与 VLAN,做部门隔离与访问控制 |
| 接入层 | 密度、策略执行点 | 端口数量、PoE 供电、基础的端口隔离 |
小公司要不要也上三层? 逻辑上要,物理上可以合并。比如 50 人以内,核心与汇聚合二为一(一台三层交换机兼任),接入层照常分开,这样既保留了清晰的隔离边界,又省下一台设备。
3.2 扁平的"两层"架构
如果公司只有一层楼、点位不多,可以直接"核心(三层交换) + 接入"两级搞定,省设备省运维。
3.3 全光网络(POL):适合长期不换线的选择
POL(无源光局域网)把中间的"汇聚 + 接入交换机"换成无源光分路器:OLT 放在机房,分光器放在弱电间(不供电、无电子元件),ONU 或光 AP 直接进房间。
它的核心优势:
- 弱电间免维护:分光器不带电、无故障点;
- 带宽可平滑升级:从千兆升到万兆,只换两端设备,布线完全不动;
- 省空间省能耗:机房面积和能耗都能显著下降;
- 传输距离远:单模光纤轻松覆盖整栋楼,不受网线 100 米限制。
它适合谁?楼宇层数多、跨距远、弱电间数量多,或者明确有"未来十年不想再动线"诉求的场景。普通的一层小办公室上 POL 反而性价比不高。
一句话决策:新楼、多层、要长期用 → 可以考虑 POL;老楼改造、单层、预算敏感 → 传统交换机组网更稳妥。
四、分规模选型方案
下面四档是行业里比较通用的划分方式。注意每档都分成"设备"和"布线"两块列,方便你核对报价单。
4.1 微型企业(10 人以内,约 100 ㎡)
思路:一台一体化网关打天下。
用一台集成路由、PoE 供电、无线功能的一体化网关,插上宽带就能用。适合 10 人以下、单间或小开间的办公场景。
- 出口:一体化企业网关 1 台(带机量建议按 30 台以上留余量)
- 接入:16 口或 24 口千兆交换机 1 台(非网管即可)
- 无线:吸顶 AP 1–2 台,或用网关自带 Wi-Fi
- 安全:网关自带基础防火墙 + 访客隔离
注意:这类一体化网关标称带机 30 台,实际 15–20 台终端时体验较好,超过就明显掉速。如果人数会快速增长,建议直接跳到小型方案,一开始就做分层架构。
4.2 小型企业(10–50 人)
思路:分层架构,核心与汇聚合一。
- 出口:独立企业级网关(带机 100 台以上)+ 可选独立防火墙
- 核心/汇聚:一台三层交换机兼任,或小型框式核心
- 接入:24 口千兆交换机 2–4 台,端口按实际需求预留 30% 余量
- 无线:吸顶 AP 4–10 台,配 AC 控制器(或用网关集成 AC)
- 布线:六类线为主,楼层间/机房主干用光纤
- 机柜:12U–24U 壁挂或落地机柜 + 小型 UPS
4.3 中型企业(50–200 人)
思路:标准三层架构,开始做冗余。
- 出口:企业级网关 + 独立硬件防火墙(开启全防护后吞吐要够)
- 核心:万兆核心交换机 1–2 台,建议双机冗余
- 汇聚:按楼层或部门部署三层交换机
- 接入:24/48 口千兆交换机,PoE 型号用于 AP 与监控
- 无线:AP 15–40 台,集中管理,支持无缝漫游
- 布线:办公区六类,主干超六类或光纤,机房独立配线
- 机房:独立机房,机柜、UPS、接地、动环监控
以 300 人规模为参考,常见配置量级是:48 口接入交换机 6–8 台、万兆核心交换机 2 台、光纤主干链路 8–12 条。
4.4 大型企业 / 多园区(200 人以上)
思路:模块化、双活、可演进。
- 核心:框式核心交换机双机 + 链路聚合,关键链路全冗余
- 汇聚:分区汇聚,跨楼栋走光纤环网
- 出口:双运营商链路 + 负载均衡,防火墙双机热备
- 无线:高密区域上 Wi-Fi 7,普通办公区 Wi-Fi 6 即可
- 架构选项:可评估全光 POL 或"IP + POL"混合架构
- 合规:涉及等保的,日志留存、可信验证、审计要求要提前纳入设计
大型方案的核心不是"堆配置",而是冗余和可演进:任何一根线、任何一台设备坏掉,业务都不能停。
五、预算怎么算:先把"含不含布线"这件事说清楚
5.1 一个必须纠正的口径问题
市面上流传的企业网络预算估算,常常这样写:
- 微型企业(10 人以内):整套几千到一万出头;
- 小型企业(10–50 人):几万块;
- 中型企业(50–200 人):十几万到几十万;
- 大型企业(200 人以上):几十万到上百万。
这四档的数量级是合理的,但它们有一个共同的隐藏问题——没有说明这个数字到底含不含布线施工。而企业网络建设中:
- 布线施工费(含装修阶段的预埋、开槽、穿管、桥架、端接、测试)通常占总投入的 20%–40%;
- 如果是老旧写字楼改造、需要暗埋、或者需要额外开槽打孔,这个比例会顶到区间上沿,甚至更高;
- 如果只是明线线槽走线,比例会落到 20% 出头。
也就是说,同一套"十几万"的方案,含不含布线,实际差额可能有 4–6 万。报价单上少一行字,预算就可能差出三成。
5.2 建议的预算法:三份清单分开谈
不要让对方报一个"总价"。正确做法是要求拆成三部分,分别报价、分别核对:
- 设备清单(品牌、型号、数量、单价)——透明、可比价;
- 线缆辅材清单(线缆规格、长度、面板、模块、桥架、机柜)——最容易藏水分;
- 施工与调试清单(按点位或按面积,含测试与文档)。
5.3 分规模预算参考(明确标注含不含布线)
下表把"设备"和"布线施工"分开列,方便你对照自己的报价单。
| 规模 | 设备费(不含布线) | 布线施工费(含线材辅材) | 项目合计 |
|---|---|---|---|
| 微型(≤10 人,约 100 ㎡) | 0.3–1.0 万元 | 0.2–0.5 万元 | 0.5–1.5 万元 |
| 小型(10–50 人) | 1.5–5 万元 | 0.8–2.5 万元 | 2.5–8 万元 |
| 中型(50–200 人) | 8–25 万元 | 4–12 万元 | 15–40 万元 |
| 大型(200 人以上) | 20–60 万元 | 10–30 万元 | 40–100 万元以上 |
读法示例:一家 30 人公司,设备谈下来 3 万,布线施工 1.2 万,那么项目合计约 4.2 万。如果供应商只报"4 万全包",你需要逐项核对他的设备清单是不是缩水了、线材是不是降级了。
5.4 再细一层:地区人工费系数
布线施工里,人工费是差价最大的变量,而人工费随地区差异非常明显。以 2026 年的公开行情看:
| 地区档次 | 代表城市 | 人工日薪参考 | 相对系数 |
|---|---|---|---|
| 一线城市 | 北京、上海、深圳、广州 | 350–450 元/天 | 1.2–1.5 |
| 新一线 / 二线 | 杭州、成都、武汉、西安、苏州 | 300–400 元/天 | 1.0–1.2 |
| 三四线及县域 | 各地级市、县区 | 250–350 元/天 | 0.7–0.9 |
用法:拿上表的全国参考区间,乘以下面这个系数,就得到你所在城市的粗略估算。例如同样 30 个点位的布线,一线城市可能比三四线城市贵出三到五成。
常见的计价方式有三类,可以互相印证:
- 按点位:办公环境明线约 400–500 元/点(包工包料),暗线约 500–700 元/点;纯人工(清包)约 150–200 元/点;
- 按米:网线敷设人工约 3 元/米,光纤熔接约 40 元/芯;
- 按设备总价比例:综合布线项目施工费通常取材料价的 20%–30%。
5.5 再细一层:品牌档次带来的设备价差
同样是 24 口千兆接入交换机,不同品牌的价差可以到两倍以上:
| 品牌档次 | 代表品牌 | 相对设备价格 | 适合谁 |
|---|---|---|---|
| 国际一线 | 思科、瞻博 | 国内同类方案的 1.5–2 倍 | 外资企业、集团指定品牌 |
| 国产一线 | 华为、新华三 | 基准的 1.3–1.5 倍 | 大型园区、政企、金融 |
| 国产主流 | 锐捷、中兴、信锐 | 基准 | 中小企业最主流的选择 |
| 商用性价比 | TP-LINK 商用系列 | 基准的 0.6–0.8 倍 | 小微企业、门店、监控 |
一个参考锚点:华为 S5735 系列接入交换机单台约 3500–4500 元,华三 S5130 系列约 2800–3800 元,同等规格的思科通常在 6000–8000 元。 这一档的差价,主要来自品牌溢价与服务体系,而不是端口数。
结论:如果公司没有"必须用某品牌"的硬性采购要求,国产主流品牌在中小场景下的性价比最优;把省下来的预算投到线材和施工质量上,长期收益更大。
5.6 别忘了这些"不在报价单里"的钱
- 企业宽带年费:200M 专线约 2000–4000 元/年,三年下来是一笔不小的开销;
- 运维费:三年运维成本合理区间约为设备采购价的 15%–25%;
- 后续扩容:固件升级、端口扩容、AP 增补,建议每年预留约 10% 的设备预算;
- UPS 与接地:常被漏算,但一次断电就可能让业务停摆。
六、关键设备怎么挑?
6.1 交换机:记住三个参数
第一,端口数要留余量。 实际需要 8 口就买 16 口,需要 20 口就买 24 口,预留 30% 左右。
第二,PoE 功率要算总账。 这是最容易翻车的地方。PoE 有四个等级:
| 标准 | 别名 | 单口最大输出 | 受电设备可用 | 典型设备 |
|---|---|---|---|---|
| 802.3af | PoE | 15.4 W | 12.95 W | IP 电话、普通 AP |
| 802.3at | PoE+ | 30 W | 25.5 W | Wi-Fi 6 AP、云台摄像机 |
| 802.3bt Type 3 | PoE++ | 60 W | 51 W | Wi-Fi 7 AP、LED 照明 |
| 802.3bt Type 4 | PoE++ | 90 W | 71 W | 视频会议终端、大功率设备 |
Wi-Fi 7 AP 的功耗大约是 Wi-Fi 6 的两倍(320MHz 宽信道 + 三频同时工作 + 更多空间流),很多型号需要 802.3bt 的 60W 才能满血运行。如果交换机只有 802.3at(30W),新 AP 插上去要么不亮,要么自动降为 2×2 模式,速度完全上不去。
选交换机前,先把功率算一遍:
【PoE 功率总预算核算】
设备 单台功率 数量 小计
Wi-Fi 6 AP 12–25 W 10 120–250 W
Wi-Fi 7 AP 30–51 W 8 240–408 W
网络摄像机 8–15 W 16 128–240 W
合计需求 488–898 W
交换机 PoE 标称总功率:____ W
安全余量建议:预留 25%–30%
结论:标称总功率需 ≥ 合计需求 ÷ 0.7第三,管理功能看场景。 设备少、网络简单,非网管交换机够用;但要划 VLAN、要远程排障、要以后扩容,就选网管型。
6.2 无线:Wi-Fi 6 还是 Wi-Fi 7?
这是 2026 年最常被问到的问题。结论是分场景:
- Wi-Fi 7 的价值在"高一致性和高并发",而不是单台设备的峰值速度。高密办公、会议室、设计团队、有大量并发终端的场景,值得上;
- 普通办公区,Wi-Fi 6 AP 完全够用,而且单价已经下探到 300–800 元区间,性价比最高;
- 一个国内现实要注意:6GHz 频段目前暂缓民用部署,国行 Wi-Fi 7 设备主要靠 2.4G + 5G 双频 + 多链路操作(MLO)来提升体验,别指望 320MHz 宽信道;
- 升级 Wi-Fi 7 前,务必先确认交换机 PoE 功率够不够,这是最容易踩的坑。
从行业趋势看,2025 年第三季度 Wi-Fi 7 已经占到企业级 AP 出货收入的约三成,正处在快速放量的窗口期。新建的高密场景可以一步到位,存量普通办公区不必为升级而升级。
6.3 线缆:这是最不该省的地方
网线是"终身预埋工程",一次装好至少用八到十年。选型建议:
- 六类线(Cat6)是底线,带宽 250MHz,100 米内稳定跑千兆,短距离支持 2.5G;
- 要预留万兆,用超六类(Cat6a),但它线径粗、价格高,穿管需要 25mm 以上管径,施工难度明显上升;
- 超五类只适合极低要求的临时场景,新装修不建议再用;
- 屏蔽线不是智商税,但必须做好接地,否则屏蔽层会变成一根巨大的天线,把干扰吸进来。
三条施工红线(也是验收要点):
- 水平链路网线长度不超过 90 米,加上两端跳线总长不超过 100 米;
- 强弱电管线平行间距不小于 300mm,交叉处必须垂直跨越并做屏蔽处理;
- 桥架填充率不超过 50%,留出散热和后期维护空间。
6.4 机房:不要随便塞角落
- 独立、通风、防尘、防潮;
- 机柜要有规范化理线、清晰标识、可靠接地;
- 配一台小型 UPS,防止跳闸导致设备关机、文件丢失;
- 保留完整的竣工图纸和端口对应表——这份文档的价值,会在你第一次排障时体现出来。
七、施工与验收:钱的另一半花在这里
7.1 顺序对了,省一半钱
正确顺序:先布线、预埋、测试 → 再封板、再吊顶 → 最后装设备调试。
很多装修队图省事,先封板再布线,结果一旦线路有问题、点位不够,就得砸顶返工。弱电是隐蔽工程,做错了就是破坏性整改。
7.2 施工过程中的关键动作
【布线施工质量控制要点】
一、穿线阶段
1. 使用壁厚 1.5mm 以上的优质 PVC 线管
2. 长距离穿线用专用润滑剂,禁止暴力硬拽
3. 桥架转角、锐边加装护角,防止划伤线缆
4. 每穿完一根,立即做通断测试
二、标识与台账
5. 穿线与贴标同步进行,采用「楼层-区域-系统-序号」编码
6. 建立完整线缆台账,保证可追溯
三、弯曲半径
7. 双绞线弯曲半径不小于 5 cm
8. 光纤禁止急折、死折
四、隐蔽工程留证
9. 线管敷设后拍照存档,标注数量与走向7.3 验收必测项
【布线验收必测项】
1. 永久链路测试(每一条链路都要测)
接线图、长度、衰减、近端串扰、回波损耗全部合格
2. 光纤链路测试
插入损耗、端面洁净度、弯曲半径
3. 标签与文档
两端标签、配线架端口对应表、竣工图纸齐全
4. 隐蔽工程
线管敷设照片、开槽位置记录
5. 功能性验证
实机上电、AP 上线、VLAN 互通与隔离生效7.4 顺手把 VLAN 规划好
办公网、访客网、监控网一定要分开。 三网混在一起,后果是:访客随便连网挤占带宽、内网容易被入侵、设备 IP 冲突频繁掉线。
【VLAN 与 IP 网段规划示例】
VLAN 10 办公网 192.168.10.0/24 网关 192.168.10.1
VLAN 20 访客网 192.168.20.0/24 网关 192.168.20.1
VLAN 30 监控网 192.168.30.0/24 网关 192.168.30.1
VLAN 40 服务器网 192.168.40.0/24 网关 192.168.40.1
VLAN 50 设备管理 192.168.50.0/24 网关 192.168.50.1
原则:
按用途划段,不按楼层划段
访客网仅放行上网,禁止访问内网
监控网与办公网严格隔离,避免广播泛洪
每个网段预留 30% 以上地址余量对应的接入交换机配置并不复杂,大致如下(华为 / 华三风格,示意):
system-view
sysname SW-Access-01
vlan batch 10 20 30
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
quit
interface GigabitEthernet0/0/10
poe enable
quit
interface GigabitEthernet0/0/24
port link-type trunk
port trunk allow-pass vlan 10 20 30
quit
save7.5 出口安全基线
【出口安全基线(中小企业可照抄)】
1. 内网到外网:默认允许,按需做应用管控
2. 外网到内网:默认拒绝,仅放行必要端口
3. 访客网:仅允许访问互联网,禁止访问内网网段
4. 管理口:限制源地址,仅运维网段可登录
5. 日志留存:不少于 6 个月(等保 2.0 要求)
6. 规则精简:删除无效规则,保持最小化7.6 交付后怎么验证
装完别只测"能上网",要按链路逐项验证。
# Linux / macOS 环境下的常用验证命令
ping -c 4 192.168.10.1
traceroute 8.8.8.8
iperf3 -s
iperf3 -c 192.168.10.100 -P 4 -t 30# Windows 环境下的常用验证命令
ping 192.168.10.1 -n 4
tracert 8.8.8.8
nslookup www.example.com
netstat -ano验收的核心逻辑是:VLAN 之间该通的通、不该通的必须不通。 拿一台访客设备,试着访问内网服务器,能访问就是没隔离成功。
八、十个最常见的坑
- 先装修、后想网。 弱电必须前置到装修设计阶段。等封了板、吊了顶,再想加点位就只能走明线。
- 拿家用路由器当企业网关。 带机量虚标,并发一上来就掉速,而且没有安全防护和管理能力。
- 只比设备单价,不算总账。 设备便宜但施工缩水、线材降级,三年运维成本会成倍回来。
- AP 装得越多越好。 错。不做信道规划,AP 互相干扰,越装越卡。
- 办公、访客、监控混在一个网。 安全和稳定的双重隐患。
- 线材上省钱。 杂牌线、铜包铝线前期看不出问题,后期丢包、无法升级,拆墙代价极高。
- AP 点位不留网线。 想着"以后用无线解决",结果是所有无线方案都失去了物理根基。
- 忽略 PoE 总功率预算。 新 AP 插上不亮或降级运行,回头才发现交换机供电不够。
- 机房随便塞角落。 不通风、不防潮、不防雷,设备高温死机、线路氧化,故障率翻倍。
- 不做测试、不留文档。 没有测试报告和端口台账,日后排障只能靠万用表逐根找线,耗时数倍。
九、快问快答
中小企业组网,网关和路由器是一回事吗?
在企业场景里基本可以等同理解,都负责宽带接入和路由。区别在于企业级网关带机量更大、功能更全(AC 管理、流控、安全),家用路由器只面向单户使用。
交换机一定要买可网管的吗?
看场景。设备少、网络简单,非网管够用;但只要涉及 VLAN 隔离、远程管理、后续扩容,就建议上可网管型号。现在很多网管交换机支持云管理,手机上就能做 VLAN 划分和故障自检。
预算到底怎么定才不会被坑?
记住一句话:先要三份清单,再谈总价。 设备、线缆辅材、施工调试分开报价,你才能看出钱花在哪、有没有虚高。
要不要现在就把 Wi-Fi 7 铺满?
不必。高密区域、新装场景可以上 Wi-Fi 7;普通办公区用 Wi-Fi 6 更划算。但无论上哪个,都要先确认交换机 PoE 功率够不够。
小公司有必要上三层架构吗?
有必要,但物理上可以合并。核心和汇聚合成一台设备,接入层照常分开,成本增加有限,却能获得清晰的隔离和更好的扩展性。
全光网络(POL)值得上吗?
如果公司是多层楼宇、点位分散、弱电间多,且希望未来十年不再动线,POL 值得认真评估。如果只是单层小办公室,传统交换机组网更简单、更便宜。
十、一页速查表
| 维度 | 微型(≤10人) | 小型(10–50人) | 中型(50–200人) | 大型(200人以上) |
|---|---|---|---|---|
| 架构 | 一体化网关 | 核心汇聚合一 | 标准三层 | 模块化 + 双活 |
| 出口 | 一体化企业网关 | 企业网关 + 可选防火墙 | 网关 + 独立防火墙 | 双链路 + 防火墙双机 |
| 核心 | 无 | 小型三层交换机 | 万兆核心 ×2 | 框式核心双机 |
| 接入 | 16/24 口千兆 | 24 口千兆 ×2–4 | 24/48 口 + PoE | 48 口 + PoE++ |
| 无线 | 自带或 1–2 台 AP | 4–10 台 AP | 15–40 台 AP | 高密 Wi-Fi 7 |
| 线缆 | 六类 | 六类 + 楼层光纤 | 六类 + 光纤主干 | 全光或混合 |
| 设备费 | 0.3–1 万 | 1.5–5 万 | 8–25 万 | 20–60 万 |
| 布线施工费 | 0.2–0.5 万 | 0.8–2.5 万 | 4–12 万 | 10–30 万 |
| 项目合计 | 0.5–1.5 万 | 2.5–8 万 | 15–40 万 | 40–100 万+ |
三条记住就不会错的原则:
- 布线先行——所有点位、AP 位置、机房位置,在装修前定死;
- 分开报价——设备、线缆、施工三份清单,逐项核对;
- 留足余量——端口留 30%,PoE 功率留 30%,预算留 5%–8% 弹性。
附:本篇相对上一版的修订说明
| 项 | 上一版的表述 | 本篇的修正 |
|---|---|---|
| 预算口径 | 直接给出"几千到一万出头 / 几万 / 十几万到几十万 / 几十万到上百万" | 明确拆分为"设备费"与"布线施工费"两栏,并单独成节说明:布线施工通常占总投入 20%–40%,报价时必须问清含不含 |
| 地区差异 | 未提及 | 新增地区人工费系数表(一线 1.2–1.5 / 二线 1.0–1.2 / 三四线 0.7–0.9) |
| 品牌差异 | 未细化 | 新增品牌档次价差表,并给出具体锚点(华为 S5735 约 3500–4500 元、华三 S5130 约 2800–3800 元、思科同规格 6000–8000 元) |
| 四档数量级 | 微型几千到一万出头、小型几万、中型十几到几十万、大型几十到上百万 | 保留,视为含布线后的项目合计口径,与拆分后的两栏数据相互印证 |
| 时效标注 | 未标注 | 全文标注截至 2026 年 9 月 |
数据来源与时效声明
- 本文价格与服务口径截至 2026 年 9 月,均为公开渠道整理的参考区间,具体以本地供应商现场勘测后的正式报价为准。
- 布线人工日薪、按点位/按米计价数据,参考 2025–2026 年公开的弱电工程劳务参考价与地区行情汇总;
- 设备价格锚点(华为 S5735、华三 S5130、思科同规格)来自公开渠道的产品报价汇总,实际成交价随渠道、批量、项目保护政策浮动;
- Wi-Fi 7 功耗约为 Wi-Fi 6 两倍、企业级 AP 出货结构等数据,来自第三方市场研究机构的公开摘要;
- 架构与施工规范要点参考《综合布线系统工程设计规范》(GB 50311)的通用要求。
请注意:网络设备与工程报价受品牌渠道政策、项目规模、交期紧迫程度影响较大,同一方案在不同供应商处报价可能相差 20%–30%。本文提供的是判断合理性的标尺,而非可直接签约的报价单。建议至少对比三家本地供应商,并要求提供详细的设备清单、材料清单与施工清单。