用網路架構做印量稽核：列印伺服器、帳號認證與事務機計數

印量稽核的問題，多半出在網路路徑

許多公司嘗試做印量分攤，結果發現事務機面板上的計數與各部門自報的數字對不起來。原因通常不是有人刻意隱瞞，而是列印的路徑太多：電腦直接對事務機 IP 送出工作、部門私下接了桌上型印表機、筆電在會議室透過無線網路找到另一台印表機。每一條路徑都繞過了可統計的節點。

因此，網通單位在印量稽核裡扮演的角色，是把「可以列印的路徑」收斂成少數幾條，並確保每一條都留下可歸屬到人或部門的紀錄。這件事做好了，後面的分攤規則才有意義。

三種列印架構的差異

多數事務機品牌都有支援部門代碼或使用者認證的功能，實際可用的方式要依機型與授權確認。重點是選定一種架構後，把其他繞路的方式關閉。

第一步：把印表機放進獨立網段

將事務機與印表機放在專屬的 VLAN，再以防火牆或交換器的存取規則，只允許列印伺服器或指定的網段送出工作到印表機。這樣做有兩個好處：一是員工電腦無法繞過伺服器直接列印，稽核資料不會漏；二是印表機常見的管理介面與服務不會暴露給整個內網或訪客網路，降低資安風險。規劃方式可參考VLAN 網段規劃指南。

第二步：固定 IP 與命名規則

印表機的 IP 若由 DHCP 動態分配，一旦變動，電腦端的佇列就會失效，稽核資料也可能中斷。建議為每台事務機設定固定 IP 或 DHCP 保留位址，並採用一致的命名，例如「樓層＋區域＋機型」。這讓報表上的設備名稱一看就知道在哪裡，也方便對應到使用部門。若常遇到印表機在網路上找不到的情況，可參考印表機與 NAS 找不到的排除方式。

第三步：收集計數資料

稽核資料的來源通常有三種，可以互相比對：

• 列印伺服器或認證系統的工作紀錄：可以看到帳號、時間、頁數、彩色或黑白。
• 事務機本身的計數器：透過網頁管理介面或網管協定讀取總計數，作為總量的對照。
• 維護合約的抄表數據：若事務機有租賃或計張合約，廠商的抄表紀錄也可以核對。

三者之間若有明顯差距，通常代表還有未收斂的列印路徑，例如影印與掃描不經過電腦、或有裝置繞過伺服器。影印量可以透過事務機的部門代碼功能補足。

第四步：設計分攤規則

資料到位後，分攤規則可以依公司文化選擇：

• 依實際張數分攤：最精確，適合各部門用量差異大的公司。
• 固定額度加超量計費：每個部門有基本額度，超過部分再計入部門成本，較容易推行。
• 彩色與黑白分開計算：彩色輸出成本較高，分開計價可以引導大家優先使用黑白。

事務機的租賃月費、網路設備與列印伺服器的維運，屬於共用成本，可按部門人數或座位數分攤；變動的輸出張數則依實際紀錄分攤。

稽核上線後的日常維護

1. 新增或更換事務機時，同步加入列印伺服器與網段規則，避免新機成為漏洞。
2. 定期檢查網段內是否出現未登記的印表機，例如部門自行購買的桌上型機種。
3. 更新事務機韌體並修改預設管理密碼，關閉不需要的通訊協定。
4. 每月比對伺服器紀錄與事務機計數，差距擴大時找出原因。

遠端與行動裝置的列印

混合辦公與行動裝置普及之後，列印需求也出現新的路徑：員工在家想把文件送到公司事務機、訪客在會議室需要列印簡報、同仁用手機直接列印。這些需求若沒有規劃，最後往往是有人私下開放事務機的無線功能，或把事務機直接暴露在訪客網路上，稽核與安全同時失守。

比較好的做法是提供受控的替代方案：員工從遠端透過 VPN 連回公司後，仍經由列印伺服器送出工作；行動裝置則透過具備認證機制的列印方式，把工作送進佇列後到事務機前認證取件；訪客的列印需求由接待人員代為處理，或設置專用的訪客列印流程。這樣一來，不論從哪裡列印，最終都會經過可以記錄的節點，稽核資料才不會因為新的使用習慣而出現缺口。

稽核報表要給誰看

印量稽核的資料若只停留在 IT 或總務手上，很難帶來行為上的改變。建議每月把部門別的列印量、彩色比例與分攤金額整理成簡單的報表，提供給各部門主管參考。報表不必羅列每一位員工的列印明細，以部門為單位呈現即可，避免讓同仁感覺被監控。

報表同時也能回饋給網路與設備規劃：某台事務機長期排隊、另一台幾乎閒置，就可以考慮調整位置或佇列設定；某部門彩色列印比例特別高，可以了解是否有特殊業務需求，再決定是否調整配額。稽核的目的在於讓資源配置更合理，而不只是算帳。

與事務機配置一起規劃

稽核架構與事務機的數量、位置高度相關。如果某層樓只有一台事務機卻有很多部門共用，認證列印就特別有價值；如果部門分散在不同樓層，則每台事務機的網段與佇列都要一致設定。配置思路可以參考辦公室事務機配置指南。上伊美企業網通可以協助企業規劃事務機的網段、列印路徑與稽核架構。