网络与安全
网络这块我们做的主要是中小企业和厂区的局域网：出口网关、核心交换机、接入交换机、无线覆盖、VLAN 划分、地址规划，还有跟运营商宽带的对接调试。班组里有两位师傅专门调这一块，手上是常规配置那一套：VLAN、地址段、无线名称和密码、信道规划、简单的访问控制策略。规模上我们做得动的是几十台终端、两三层网络结构的场景；大到园区骨干、多厂区互联这种，现在我们接不了，也不会硬接。碰到超出这个规模的需求，我们会建议甲方另找规模更大的单位，或者我们只承接其中一段施工，把能做的那一段做扎实。
现在的单子大致两种情况。一种是新装修，网络从零开始布，我们把布线和设备配置一起做，交付时网络结构是干净的。另一种是旧网不稳，掉线、卡慢、无线信号差，我们先查再改。查故障一般先从物理层看：测线、看光模块收发光、看交换机端口有没有报错，再往上看地址冲突、广播风暴、环路。有些问题其实就是一根线没压好，或者一个口插错了位置，处理起来不复杂，但得有人一根一根捋过去。这类活我们按天或者按次计费，查不出原因不收钱。
新网怎么规划
规划之前我们先要三样信息：有多少台终端、有没有分开的业务（比如办公网和监控网要不要隔开）、以后大概还会加多少。有了这三样，地址段就好分了。我们一般按部门或者按区域划 VLAN，一个 VLAN 一个网段，网段之间在网关上做策略，该通的通，不该通的拦掉。网段留余量，比如现在 40 台，就分一个能放 100 台左右的段，后面加设备不用重划。这些都会写成一页纸的规划说明，附在报价单后面。
无线这块，吸顶 AP 的点位我们按现场勘测的结果放，不是按面积平均摆。会议室、车间、库房这些场景差异挺大：车间层高和金属反射影响信号，库房货架会挡，会议室人多，同一台 AP 带的用户数上不去。放完之后我们拿测试软件走一圈，看信号强度和漫游切换，弱的地方补点或者挪位置。无线名称和密码按甲方给的规则配，访客网络单独开一个，跟内部网隔开。调完我们把无线名称、密码、信道和每个 AP 的安装位置写成一张表，打印出来贴在机柜门内侧，后面换人也好接手。
旧网改造先从哪儿下手
旧网改造我们不建议一上来就换设备。先花半天到一天把现状摸清楚：有多少台交换机、怎么串的、有没有环路、地址是谁分的、宽带是哪条。摸完通常能发现两三类问题——物理层有坏线或者没压好的水晶头，结构上有交换机串了四五层，配置上有地址冲突或者 DHCP 分了两处。这三类里，前两类往往不用花什么设备钱就能改善。我们把问题和对应的处理办法列成一张表，哪些先做、哪些可以缓，由甲方自己决定先后顺序和预算。
安全这部分做到什么程度
我们做的是基础那一层：改掉默认口令、关掉不用的端口和服务、管理口单独划一个网段、无线开独立的访客网络、出口做基本的访问控制、日志留一段时间可以翻。这些属于常规配置，报价里含着，不另外收。再往上，比如需要出具测评报告的等级保护测评、渗透测试、涉密系统集成这类，要有专门资质才能做，我们不承接，也不会含糊着接下来。需要的话我们可以配合有资质的单位做其中的布线施工和设备安装部分。
网络设备与报价口径
| 项目 | 计费口径 | 价格 | 说明 |
|---|---|---|---|
| 无线控制器 + AP 套装 | 吸顶式，PoE 供电 | ¥2,600 起 / 套 | 含配置调试与信号测试 |
| 接入交换机 24 口 | 千兆电口 + 4 个万兆光口 | ¥1,900 起 / 台 | 含上架与 VLAN 配置 |
| 出口网关 | 带机量 100 台以内，多 WAN 口 | ¥2,200 起 / 台 | 含策略配置与速率测试 |
| 网络改造人工 | 按人天计，含测试工具，不含料 | ¥450 起 / 人·天 | 查不出原因不计费用 |
价格是含税起价口径，数量、上架、初始化和质保年限会在报价单里分行列清楚；具体以当期渠道价为准，签单前一并确认。