1. 先定弱电间的位置，再谈别的
选办公室中心位置（不是角落），面积至少 2~3㎡、能放标准机柜、有独立空调或通风、有 UPS 供电。弱电间放哪决定了布线成本——所有网线都要从它辐射出去，放偏了全线多拉几十米。

2. 分层架构，别一锅端

• 入口：光猫 → 防火墙/路由（VLAN 划分、上网行为管理都在这层做）
• 核心：1 台核心交换机，千兆起、最好万兆上联
• 接入：按楼层/区域分接入交换机，千兆到桌面

20 个工位以下可以核心+接入合一（一台 48 口三层交换机搞定）；超过 40 个工位就必须分层，否则以后扩展要推倒重来。

3. 三套网络必须隔离（VLAN）
办公网、访客 WiFi、监控摄像头三网分离，尤其是访客网——限速 + 禁止访问内网，这是一条安全底线。监控单独 VLAN，防止摄像头被攻破后当跳板。有服务器/NAS 的，再划一个独立网段。

4. 布线的三个讲究

• 桌面六类线（Cat6）起步，主干用光纤或六类双备份——超五类现在已经是省钱埋坑
• 每个工位至少 2 个点位（网口+电话/AP备用），点位留 20% 余量
• 强弱电分离：网线和电源线平行间距 ≥30cm，交叉处垂直跨越，桥架分槽——这个你比我还熟

5. 无线覆盖用 AP，别用路由器桥接
面板 AP 或吸顶 AP，每 50~80㎡ 一个，统一 AC 管理、同一 SSID 自动漫游。信号规划记住“多 AP 低功率”优于“少 AP 大功率”。

6. 出口和供电留冗余
条件允许上双运营商出口（主备自动切换）；核心设备和 AP 都是 PoE 供电的话，配一台小 UPS 挂在弱电间，断电不断网。