一句话结论:企业网络翻车,八成不是设备买差了,而是顺序错了——先装修、后想网。正确顺序是:先算清需求 → 定架构 → 选设备 → 留点位 → 再施工。还有一件事必须提前说清:谈预算时一定要追问一句「这个数字含不含布线施工」,因为布线施工(尤其是装修阶段的预埋)通常要吃掉总投入的 20%–40%。把这两笔钱混在一起谈,是预算失控最常见的起点。

这篇文章写给两类人:一类是自己要给公司搭网络、但并非网络工程师的管理者;另一类是负责采购、需要看懂报价单的行政或 IT 同事。全文尽量避免术语,讲清"为什么",再给"怎么做"。

文中所有价格与服务口径,截至 2026 年 9 月,均为公开渠道的参考区间,实际以本地供应商现场勘测报价为准。


本文要点
  • 一句话定义:这是一份按公司规模(10 人/50 人/200 人/500 人档)分档讲企业网络怎么建、设备怎么选的实操指南
  • 核心顺序:先算需求 → 定架构 → 选设备 → 留点位 → 再施工,翻车多半是顺序错了
  • 预算口径:布线施工通常占总投入 20%–40%,设备、线缆辅材、施工三份清单要分开报价
  • 设备要点:交换机端口留 30% 余量,PoE 功率算总账,Wi-Fi 7 AP 功耗约为 Wi-Fi 6 两倍
  • 版本/时效:文中价格与服务口径截至 2026 年 9 月
  • 短板:报价受地区、品牌渠道、批量与交期影响,本文是判断合理性的标尺,不是可直接签约的报价单

目录

  • 一、先建立整体观:一套企业网络由哪几块组成
  • 二、需求分析:动工前必须算清的三笔账
  • 三、架构设计:三层、两层,还是全光
  • 四、分规模选型方案(10 人档 / 50 人档 / 200 人档 / 500 人档)
  • 五、预算怎么算:先把"含不含布线"这件事说清楚
  • 六、关键设备怎么挑(网关、交换机、AP、线缆、机房)
  • 七、施工与验收:钱的另一半花在这里
  • 八、十个最常见的坑
  • 九、快问快答
  • 十、一页速查表
  • 附:本篇相对上一版的修订说明

一、先建立整体观:一套企业网络由哪几块组成

不管公司多大,一套完整的办公网络,本质上就是六类东西在协同工作。理解了它们各自"干什么活",选型就不会被人牵着鼻子走。

1.1 出口网关:公司网络的"大门"

它负责宽带接入、拨号、地址转换(NAT)、路由转发。它决定了全公司能带多少台设备同时上网——这个参数叫"带机量"。

选它主要看四件事:支持的出口带宽、带机量、是否集成无线控制器(AC,用来统管 AP)、是否支持 VPN 与流控。

划重点:千万别拿家用路由器当企业网关。家用路由器标称"带机 30 台",实际十几台终端同时在用就已经开始掉速;而且几乎没有企业级的安全防护和上网行为管理能力。

1.2 交换机:公司内部的"交通枢纽"

数据从网关到电脑、从电脑到服务器、从 AP 到机柜,都要经过交换机转发。它按位置分三层:

  • 接入层交换机:直接接电脑、AP、摄像头、打印机。看端口数量、速率、是否支持 PoE 供电。
  • 汇聚层交换机:把若干台接入交换机汇总起来,做 VLAN 之间的路由和策略控制。
  • 核心层交换机:全网的高速主干,只负责"快"和"稳",做双机冗余。

1.3 无线 AP:信号的"发射塔"

注意,企业级 AP 不等于家用路由器。它不吃路由功能,只负责把有线网络转成无线信号,由控制器统一管理,支持多台之间无缝漫游——员工从三楼走到一楼,视频会议不断线,靠的就是它。

1.4 防火墙:网络的"安检门"

过滤恶意流量、拦截攻击、管控应用。中小企业不一定非要独立的硬件防火墙(很多企业网关自带基础安全功能);但如果业务涉及客户数据、图纸、财务信息,或者要过等保测评,独立防火墙就必要了。

看防火墙只看一个指标最容易被坑:要问"开启全部防护后"的吞吐量,而不是标称吞吐量。标称数字往往是关掉所有安全功能测出来的。

1.5 综合布线:藏在墙里的"血管"

这是最容易被忽视、却最贵、最不可逆的一环。网线、光纤、面板、模块、配线架、桥架、机柜,统统属于它。一旦封进墙里和吊顶里,后期想改就是砸墙拆顶。

1.6 机房与配套:机柜、UPS、接地

网络设备需要一个独立、通风、防尘、防潮的空间,最好配一台小型 UPS。这一块常被塞进储物间草草了事,结果是设备高温重启、线路氧化,故障率翻倍。


二、需求分析:动工前必须算清的三笔账

方案好坏,90% 取决于需求算得准不准。下面这张清单,建议打印出来逐条填。

【企业网络需求测算清单】

一、终端与点位
  有线信息点(工位/会议室/打印机/门禁/监控):____ 个
  无线接入点(AP)规划数量:____ 台
  同时在线终端峰值:____ 台
  未来 3 年预计增长:____ %

二、业务与带宽
  出口专线带宽:____ Mbps(建议 200M 起步)
  主要业务:视频会议 / 云办公 / 大文件传输 / 设计渲染
  是否需要公网 IP、VPN 远程接入:是 / 否
  是否需要访客网络与办公网隔离:是 / 否

三、环境与约束
  办公面积:____ ㎡      楼层数:____ 层
  是否处于毛坯装修阶段(决定能否暗埋):是 / 否
  弱电间 / 机房位置与供电:____
  预计工期:____ 天      预算上限:____ 元

2.1 第一笔账:点位数

点位数不是"工位数"。每个工位建议至少预留 2 个网络点位,因为一个接电脑,另一个可能给 IP 电话、打印机或以后的扩展留位。此外:

  • 会议室按 2–4 个点位规划,并预留光纤到桌面的可能性;
  • 前台、打印机区、财务室、仓库出入口额外加点;
  • 天花板要为每个吸顶 AP 预留一根网线——这是所有无线方案的物理根基,没有它,再好的 AP 也装不上。

2.2 第二笔账:带机量与带宽

经验值:人均同时在线设备约 2–3 台(手机 + 电脑 + 平板/IoT)。所以 50 人的公司,峰值在线设备大概率在 100–150 台之间,而不是 50 台。按这个数去定网关档位,才不会一开始就买小。

带宽方面,200M 企业专线支撑 20–30 人的日常办公基本够用;如果是设计、视频、开发类团队,建议 500M 起步。

2.3 第三笔账:无线覆盖面积

这是最常被拍脑袋估的一项。通用经验:

  • 高密度办公区(开放工位):每 30–50 ㎡ 部署 1 台吸顶 AP;
  • 独立办公室、会议室:单独覆盖,不要指望走廊的 AP 穿墙过来;
  • 2.4G 与 5G 分开规划:办公终端优先走 5G,物联网设备走 2.4G,避免互相抢信道。
提醒:AP 不是越多越好。AP 装得太密、信道没规划,会互相干扰,越装越卡。办公网络卡顿,一多半不是宽带的问题,而是 AP 布局紊乱。

三、架构设计:三层、两层,还是全光?

3.1 经典三层架构:核心—汇聚—接入

这是最成熟、最不容易出错的做法。

层级职责关键词选型要点
核心层速度、稳定、冗余万兆以上、双机冗余或堆叠,不挂复杂策略
汇聚层策略、边界支持三层路由与 VLAN,做部门隔离与访问控制
接入层密度、策略执行点端口数量、PoE 供电、基础的端口隔离

小公司要不要也上三层? 逻辑上要,物理上可以合并。比如 50 人以内,核心与汇聚合二为一(一台三层交换机兼任),接入层照常分开,这样既保留了清晰的隔离边界,又省下一台设备。

3.2 扁平的"两层"架构

如果公司只有一层楼、点位不多,可以直接"核心(三层交换) + 接入"两级搞定,省设备省运维。

3.3 全光网络(POL):适合长期不换线的选择

POL(无源光局域网)把中间的"汇聚 + 接入交换机"换成无源光分路器:OLT 放在机房,分光器放在弱电间(不供电、无电子元件),ONU 或光 AP 直接进房间。

它的核心优势:

  • 弱电间免维护:分光器不带电、无故障点;
  • 带宽可平滑升级:从千兆升到万兆,只换两端设备,布线完全不动;
  • 省空间省能耗:机房面积和能耗都能显著下降;
  • 传输距离远:单模光纤轻松覆盖整栋楼,不受网线 100 米限制。

它适合谁?楼宇层数多、跨距远、弱电间数量多,或者明确有"未来十年不想再动线"诉求的场景。普通的一层小办公室上 POL 反而性价比不高。

一句话决策:新楼、多层、要长期用 → 可以考虑 POL;老楼改造、单层、预算敏感 → 传统交换机组网更稳妥。

四、分规模选型方案

下面四档是行业里比较通用的划分方式。注意每档都分成"设备"和"布线"两块列,方便你核对报价单。

4.1 微型企业(10 人以内,约 100 ㎡)

思路:一台一体化网关打天下。

用一台集成路由、PoE 供电、无线功能的一体化网关,插上宽带就能用。适合 10 人以下、单间或小开间的办公场景。

  • 出口:一体化企业网关 1 台(带机量建议按 30 台以上留余量)
  • 接入:16 口或 24 口千兆交换机 1 台(非网管即可)
  • 无线:吸顶 AP 1–2 台,或用网关自带 Wi-Fi
  • 安全:网关自带基础防火墙 + 访客隔离

注意:这类一体化网关标称带机 30 台,实际 15–20 台终端时体验较好,超过就明显掉速。如果人数会快速增长,建议直接跳到小型方案,一开始就做分层架构。

4.2 小型企业(10–50 人)

思路:分层架构,核心与汇聚合一。

  • 出口:独立企业级网关(带机 100 台以上)+ 可选独立防火墙
  • 核心/汇聚:一台三层交换机兼任,或小型框式核心
  • 接入:24 口千兆交换机 2–4 台,端口按实际需求预留 30% 余量
  • 无线:吸顶 AP 4–10 台,配 AC 控制器(或用网关集成 AC)
  • 布线:六类线为主,楼层间/机房主干用光纤
  • 机柜:12U–24U 壁挂或落地机柜 + 小型 UPS

4.3 中型企业(50–200 人)

思路:标准三层架构,开始做冗余。

  • 出口:企业级网关 + 独立硬件防火墙(开启全防护后吞吐要够)
  • 核心:万兆核心交换机 1–2 台,建议双机冗余
  • 汇聚:按楼层或部门部署三层交换机
  • 接入:24/48 口千兆交换机,PoE 型号用于 AP 与监控
  • 无线:AP 15–40 台,集中管理,支持无缝漫游
  • 布线:办公区六类,主干超六类或光纤,机房独立配线
  • 机房:独立机房,机柜、UPS、接地、动环监控

以 300 人规模为参考,常见配置量级是:48 口接入交换机 6–8 台、万兆核心交换机 2 台、光纤主干链路 8–12 条。

4.4 大型企业 / 多园区(200 人以上)

思路:模块化、双活、可演进。

  • 核心:框式核心交换机双机 + 链路聚合,关键链路全冗余
  • 汇聚:分区汇聚,跨楼栋走光纤环网
  • 出口:双运营商链路 + 负载均衡,防火墙双机热备
  • 无线:高密区域上 Wi-Fi 7,普通办公区 Wi-Fi 6 即可
  • 架构选项:可评估全光 POL 或"IP + POL"混合架构
  • 合规:涉及等保的,日志留存、可信验证、审计要求要提前纳入设计
大型方案的核心不是"堆配置",而是冗余和可演进:任何一根线、任何一台设备坏掉,业务都不能停。

五、预算怎么算:先把"含不含布线"这件事说清楚

5.1 一个必须纠正的口径问题

市面上流传的企业网络预算估算,常常这样写:

  • 微型企业(10 人以内):整套几千到一万出头;
  • 小型企业(10–50 人):几万块;
  • 中型企业(50–200 人):十几万到几十万;
  • 大型企业(200 人以上):几十万到上百万。

这四档的数量级是合理的,但它们有一个共同的隐藏问题——没有说明这个数字到底含不含布线施工。而企业网络建设中:

  • 布线施工费(含装修阶段的预埋、开槽、穿管、桥架、端接、测试)通常占总投入的 20%–40%;
  • 如果是老旧写字楼改造、需要暗埋、或者需要额外开槽打孔,这个比例会顶到区间上沿,甚至更高;
  • 如果只是明线线槽走线,比例会落到 20% 出头。

也就是说,同一套"十几万"的方案,含不含布线,实际差额可能有 4–6 万。报价单上少一行字,预算就可能差出三成。

5.2 建议的预算法:三份清单分开谈

不要让对方报一个"总价"。正确做法是要求拆成三部分,分别报价、分别核对:

  1. 设备清单(品牌、型号、数量、单价)——透明、可比价;
  2. 线缆辅材清单(线缆规格、长度、面板、模块、桥架、机柜)——最容易藏水分;
  3. 施工与调试清单(按点位或按面积,含测试与文档)。

5.3 分规模预算参考(明确标注含不含布线)

下表把"设备"和"布线施工"分开列,方便你对照自己的报价单。

规模设备费(不含布线)布线施工费(含线材辅材)项目合计
微型(≤10 人,约 100 ㎡)0.3–1.0 万元0.2–0.5 万元0.5–1.5 万元
小型(10–50 人)1.5–5 万元0.8–2.5 万元2.5–8 万元
中型(50–200 人)8–25 万元4–12 万元15–40 万元
大型(200 人以上)20–60 万元10–30 万元40–100 万元以上
读法示例:一家 30 人公司,设备谈下来 3 万,布线施工 1.2 万,那么项目合计约 4.2 万。如果供应商只报"4 万全包",你需要逐项核对他的设备清单是不是缩水了、线材是不是降级了。

5.4 再细一层:地区人工费系数

布线施工里,人工费是差价最大的变量,而人工费随地区差异非常明显。以 2026 年的公开行情看:

地区档次代表城市人工日薪参考相对系数
一线城市北京、上海、深圳、广州350–450 元/天1.2–1.5
新一线 / 二线杭州、成都、武汉、西安、苏州300–400 元/天1.0–1.2
三四线及县域各地级市、县区250–350 元/天0.7–0.9

用法:拿上表的全国参考区间,乘以下面这个系数,就得到你所在城市的粗略估算。例如同样 30 个点位的布线,一线城市可能比三四线城市贵出三到五成。

常见的计价方式有三类,可以互相印证:

  • 按点位:办公环境明线约 400–500 元/点(包工包料),暗线约 500–700 元/点;纯人工(清包)约 150–200 元/点;
  • 按米:网线敷设人工约 3 元/米,光纤熔接约 40 元/芯;
  • 按设备总价比例:综合布线项目施工费通常取材料价的 20%–30%。

5.5 再细一层:品牌档次带来的设备价差

同样是 24 口千兆接入交换机,不同品牌的价差可以到两倍以上:

品牌档次代表品牌相对设备价格适合谁
国际一线思科、瞻博国内同类方案的 1.5–2 倍外资企业、集团指定品牌
国产一线华为、新华三基准的 1.3–1.5 倍大型园区、政企、金融
国产主流锐捷、中兴、信锐基准中小企业最主流的选择
商用性价比TP-LINK 商用系列基准的 0.6–0.8 倍小微企业、门店、监控

一个参考锚点:华为 S5735 系列接入交换机单台约 3500–4500 元,华三 S5130 系列约 2800–3800 元,同等规格的思科通常在 6000–8000 元。 这一档的差价,主要来自品牌溢价与服务体系,而不是端口数。

结论:如果公司没有"必须用某品牌"的硬性采购要求,国产主流品牌在中小场景下的性价比最优;把省下来的预算投到线材和施工质量上,长期收益更大。

5.6 别忘了这些"不在报价单里"的钱

  • 企业宽带年费:200M 专线约 2000–4000 元/年,三年下来是一笔不小的开销;
  • 运维费:三年运维成本合理区间约为设备采购价的 15%–25%;
  • 后续扩容:固件升级、端口扩容、AP 增补,建议每年预留约 10% 的设备预算;
  • UPS 与接地:常被漏算,但一次断电就可能让业务停摆。

六、关键设备怎么挑?

6.1 交换机:记住三个参数

第一,端口数要留余量。 实际需要 8 口就买 16 口,需要 20 口就买 24 口,预留 30% 左右。

第二,PoE 功率要算总账。 这是最容易翻车的地方。PoE 有四个等级:

标准别名单口最大输出受电设备可用典型设备
802.3afPoE15.4 W12.95 WIP 电话、普通 AP
802.3atPoE+30 W25.5 WWi-Fi 6 AP、云台摄像机
802.3bt Type 3PoE++60 W51 WWi-Fi 7 AP、LED 照明
802.3bt Type 4PoE++90 W71 W视频会议终端、大功率设备

Wi-Fi 7 AP 的功耗大约是 Wi-Fi 6 的两倍(320MHz 宽信道 + 三频同时工作 + 更多空间流),很多型号需要 802.3bt 的 60W 才能满血运行。如果交换机只有 802.3at(30W),新 AP 插上去要么不亮,要么自动降为 2×2 模式,速度完全上不去。

选交换机前,先把功率算一遍:

【PoE 功率总预算核算】

设备          单台功率     数量    小计
Wi-Fi 6 AP    12–25 W      10      120–250 W
Wi-Fi 7 AP    30–51 W       8      240–408 W
网络摄像机     8–15 W      16      128–240 W
合计需求                             488–898 W

交换机 PoE 标称总功率:____ W
安全余量建议:预留 25%–30%
结论:标称总功率需 ≥ 合计需求 ÷ 0.7

第三,管理功能看场景。 设备少、网络简单,非网管交换机够用;但要划 VLAN、要远程排障、要以后扩容,就选网管型。

6.2 无线:Wi-Fi 6 还是 Wi-Fi 7?

这是 2026 年最常被问到的问题。结论是分场景:

  • Wi-Fi 7 的价值在"高一致性和高并发",而不是单台设备的峰值速度。高密办公、会议室、设计团队、有大量并发终端的场景,值得上;
  • 普通办公区,Wi-Fi 6 AP 完全够用,而且单价已经下探到 300–800 元区间,性价比最高;
  • 一个国内现实要注意:6GHz 频段目前暂缓民用部署,国行 Wi-Fi 7 设备主要靠 2.4G + 5G 双频 + 多链路操作(MLO)来提升体验,别指望 320MHz 宽信道;
  • 升级 Wi-Fi 7 前,务必先确认交换机 PoE 功率够不够,这是最容易踩的坑。

从行业趋势看,2025 年第三季度 Wi-Fi 7 已经占到企业级 AP 出货收入的约三成,正处在快速放量的窗口期。新建的高密场景可以一步到位,存量普通办公区不必为升级而升级。

6.3 线缆:这是最不该省的地方

网线是"终身预埋工程",一次装好至少用八到十年。选型建议:

  • 六类线(Cat6)是底线,带宽 250MHz,100 米内稳定跑千兆,短距离支持 2.5G;
  • 要预留万兆,用超六类(Cat6a),但它线径粗、价格高,穿管需要 25mm 以上管径,施工难度明显上升;
  • 超五类只适合极低要求的临时场景,新装修不建议再用;
  • 屏蔽线不是智商税,但必须做好接地,否则屏蔽层会变成一根巨大的天线,把干扰吸进来。

三条施工红线(也是验收要点):

  1. 水平链路网线长度不超过 90 米,加上两端跳线总长不超过 100 米;
  2. 强弱电管线平行间距不小于 300mm,交叉处必须垂直跨越并做屏蔽处理;
  3. 桥架填充率不超过 50%,留出散热和后期维护空间。

6.4 机房:不要随便塞角落

  • 独立、通风、防尘、防潮;
  • 机柜要有规范化理线、清晰标识、可靠接地;
  • 配一台小型 UPS,防止跳闸导致设备关机、文件丢失;
  • 保留完整的竣工图纸和端口对应表——这份文档的价值,会在你第一次排障时体现出来。

七、施工与验收:钱的另一半花在这里

7.1 顺序对了,省一半钱

正确顺序:先布线、预埋、测试 → 再封板、再吊顶 → 最后装设备调试。

很多装修队图省事,先封板再布线,结果一旦线路有问题、点位不够,就得砸顶返工。弱电是隐蔽工程,做错了就是破坏性整改。

7.2 施工过程中的关键动作

【布线施工质量控制要点】

一、穿线阶段
  1. 使用壁厚 1.5mm 以上的优质 PVC 线管
  2. 长距离穿线用专用润滑剂,禁止暴力硬拽
  3. 桥架转角、锐边加装护角,防止划伤线缆
  4. 每穿完一根,立即做通断测试

二、标识与台账
  5. 穿线与贴标同步进行,采用「楼层-区域-系统-序号」编码
  6. 建立完整线缆台账,保证可追溯

三、弯曲半径
  7. 双绞线弯曲半径不小于 5 cm
  8. 光纤禁止急折、死折

四、隐蔽工程留证
  9. 线管敷设后拍照存档,标注数量与走向

7.3 验收必测项

【布线验收必测项】

1. 永久链路测试(每一条链路都要测)
   接线图、长度、衰减、近端串扰、回波损耗全部合格
2. 光纤链路测试
   插入损耗、端面洁净度、弯曲半径
3. 标签与文档
   两端标签、配线架端口对应表、竣工图纸齐全
4. 隐蔽工程
   线管敷设照片、开槽位置记录
5. 功能性验证
   实机上电、AP 上线、VLAN 互通与隔离生效

7.4 顺手把 VLAN 规划好

办公网、访客网、监控网一定要分开。 三网混在一起,后果是:访客随便连网挤占带宽、内网容易被入侵、设备 IP 冲突频繁掉线。

【VLAN 与 IP 网段规划示例】

VLAN 10   办公网     192.168.10.0/24    网关 192.168.10.1
VLAN 20   访客网     192.168.20.0/24    网关 192.168.20.1
VLAN 30   监控网     192.168.30.0/24    网关 192.168.30.1
VLAN 40   服务器网   192.168.40.0/24    网关 192.168.40.1
VLAN 50   设备管理   192.168.50.0/24    网关 192.168.50.1

原则:
  按用途划段,不按楼层划段
  访客网仅放行上网,禁止访问内网
  监控网与办公网严格隔离,避免广播泛洪
  每个网段预留 30% 以上地址余量

对应的接入交换机配置并不复杂,大致如下(华为 / 华三风格,示意):

system-view
sysname SW-Access-01
vlan batch 10 20 30
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 10
 quit
interface GigabitEthernet0/0/10
 poe enable
 quit
interface GigabitEthernet0/0/24
 port link-type trunk
 port trunk allow-pass vlan 10 20 30
 quit
save

7.5 出口安全基线

【出口安全基线(中小企业可照抄)】

1. 内网到外网:默认允许,按需做应用管控
2. 外网到内网:默认拒绝,仅放行必要端口
3. 访客网:仅允许访问互联网,禁止访问内网网段
4. 管理口:限制源地址,仅运维网段可登录
5. 日志留存:不少于 6 个月(等保 2.0 要求)
6. 规则精简:删除无效规则,保持最小化

7.6 交付后怎么验证

装完别只测"能上网",要按链路逐项验证。

# Linux / macOS 环境下的常用验证命令
ping -c 4 192.168.10.1
traceroute 8.8.8.8
iperf3 -s
iperf3 -c 192.168.10.100 -P 4 -t 30
# Windows 环境下的常用验证命令
ping 192.168.10.1 -n 4
tracert 8.8.8.8
nslookup www.example.com
netstat -ano

验收的核心逻辑是:VLAN 之间该通的通、不该通的必须不通。 拿一台访客设备,试着访问内网服务器,能访问就是没隔离成功。


八、十个最常见的坑

  1. 先装修、后想网。 弱电必须前置到装修设计阶段。等封了板、吊了顶,再想加点位就只能走明线。
  2. 拿家用路由器当企业网关。 带机量虚标,并发一上来就掉速,而且没有安全防护和管理能力。
  3. 只比设备单价,不算总账。 设备便宜但施工缩水、线材降级,三年运维成本会成倍回来。
  4. AP 装得越多越好。 错。不做信道规划,AP 互相干扰,越装越卡。
  5. 办公、访客、监控混在一个网。 安全和稳定的双重隐患。
  6. 线材上省钱。 杂牌线、铜包铝线前期看不出问题,后期丢包、无法升级,拆墙代价极高。
  7. AP 点位不留网线。 想着"以后用无线解决",结果是所有无线方案都失去了物理根基。
  8. 忽略 PoE 总功率预算。 新 AP 插上不亮或降级运行,回头才发现交换机供电不够。
  9. 机房随便塞角落。 不通风、不防潮、不防雷,设备高温死机、线路氧化,故障率翻倍。
  10. 不做测试、不留文档。 没有测试报告和端口台账,日后排障只能靠万用表逐根找线,耗时数倍。

九、快问快答

中小企业组网,网关和路由器是一回事吗?

在企业场景里基本可以等同理解,都负责宽带接入和路由。区别在于企业级网关带机量更大、功能更全(AC 管理、流控、安全),家用路由器只面向单户使用。

交换机一定要买可网管的吗?

看场景。设备少、网络简单,非网管够用;但只要涉及 VLAN 隔离、远程管理、后续扩容,就建议上可网管型号。现在很多网管交换机支持云管理,手机上就能做 VLAN 划分和故障自检。

预算到底怎么定才不会被坑?

记住一句话:先要三份清单,再谈总价。 设备、线缆辅材、施工调试分开报价,你才能看出钱花在哪、有没有虚高。

要不要现在就把 Wi-Fi 7 铺满?

不必。高密区域、新装场景可以上 Wi-Fi 7;普通办公区用 Wi-Fi 6 更划算。但无论上哪个,都要先确认交换机 PoE 功率够不够。

小公司有必要上三层架构吗?

有必要,但物理上可以合并。核心和汇聚合成一台设备,接入层照常分开,成本增加有限,却能获得清晰的隔离和更好的扩展性。

全光网络(POL)值得上吗?

如果公司是多层楼宇、点位分散、弱电间多,且希望未来十年不再动线,POL 值得认真评估。如果只是单层小办公室,传统交换机组网更简单、更便宜。


十、一页速查表

维度微型(≤10人)小型(10–50人)中型(50–200人)大型(200人以上)
架构一体化网关核心汇聚合一标准三层模块化 + 双活
出口一体化企业网关企业网关 + 可选防火墙网关 + 独立防火墙双链路 + 防火墙双机
核心无小型三层交换机万兆核心 ×2框式核心双机
接入16/24 口千兆24 口千兆 ×2–424/48 口 + PoE48 口 + PoE++
无线自带或 1–2 台 AP4–10 台 AP15–40 台 AP高密 Wi-Fi 7
线缆六类六类 + 楼层光纤六类 + 光纤主干全光或混合
设备费0.3–1 万1.5–5 万8–25 万20–60 万
布线施工费0.2–0.5 万0.8–2.5 万4–12 万10–30 万
项目合计0.5–1.5 万2.5–8 万15–40 万40–100 万+

三条记住就不会错的原则:

  1. 布线先行——所有点位、AP 位置、机房位置,在装修前定死;
  2. 分开报价——设备、线缆、施工三份清单,逐项核对;
  3. 留足余量——端口留 30%,PoE 功率留 30%,预算留 5%–8% 弹性。

附:本篇相对上一版的修订说明

项上一版的表述本篇的修正
预算口径直接给出"几千到一万出头 / 几万 / 十几万到几十万 / 几十万到上百万"明确拆分为"设备费"与"布线施工费"两栏,并单独成节说明:布线施工通常占总投入 20%–40%,报价时必须问清含不含
地区差异未提及新增地区人工费系数表(一线 1.2–1.5 / 二线 1.0–1.2 / 三四线 0.7–0.9)
品牌差异未细化新增品牌档次价差表,并给出具体锚点(华为 S5735 约 3500–4500 元、华三 S5130 约 2800–3800 元、思科同规格 6000–8000 元)
四档数量级微型几千到一万出头、小型几万、中型十几到几十万、大型几十到上百万保留,视为含布线后的项目合计口径,与拆分后的两栏数据相互印证
时效标注未标注全文标注截至 2026 年 9 月

数据来源与时效声明

  • 本文价格与服务口径截至 2026 年 9 月,均为公开渠道整理的参考区间,具体以本地供应商现场勘测后的正式报价为准。
  • 布线人工日薪、按点位/按米计价数据,参考 2025–2026 年公开的弱电工程劳务参考价与地区行情汇总;
  • 设备价格锚点(华为 S5735、华三 S5130、思科同规格)来自公开渠道的产品报价汇总,实际成交价随渠道、批量、项目保护政策浮动;
  • Wi-Fi 7 功耗约为 Wi-Fi 6 两倍、企业级 AP 出货结构等数据,来自第三方市场研究机构的公开摘要;
  • 架构与施工规范要点参考《综合布线系统工程设计规范》(GB 50311)的通用要求。

请注意:网络设备与工程报价受品牌渠道政策、项目规模、交期紧迫程度影响较大,同一方案在不同供应商处报价可能相差 20%–30%。本文提供的是判断合理性的标尺,而非可直接签约的报价单。建议至少对比三家本地供应商,并要求提供详细的设备清单、材料清单与施工清单。

延伸阅读

发表评论

验证码图片,点击可更换