分公司與多據點的網通採購授權：交換器、AP、線路與防火牆誰來決定

多據點網路最怕各自為政

公司只有一個辦公室時，網路設備由誰採購通常不是問題；一旦開始有分公司、門市或倉庫，每個據點都會有自己的網路需求與在地的叫修廠商。如果授權沒有規劃，常見的情況是各據點各自向不同廠商購買設備，型號五花八門，總部無法集中管理；分店為了方便，自行接上消費級的分享器，繞過公司的防火牆與網段規劃；對外線路的申辦與變更沒有統一窗口，合約到期、頻寬不符或備援失效都沒人知道。

多據點網通採購的授權設計，目的不是讓總部把所有事情都攬下來，而是劃清楚「哪些由總部決定、哪些可以在地處理」，讓網路維持一致又不至於拖慢分店的日常運作。

總部管什麼、據點可以處理什麼

判斷的依據，是這個項目會不會影響網路架構與資訊安全。會影響全公司連線或安全的，由總部資訊單位決定；只影響據點內部、且不改變架構的，可以授權據點處理。

• 總部決定：網路架構、標準機型、防火牆與路由器、VPN 設定、對外線路規格、雲端控制器帳號與權限。
• 總部核准、據點執行：新增 AP 或交換器、據點裝修時的佈線工程、線路頻寬調整。
• 據點自行處理：網路線、跳線、標籤等消耗品，以及既有標準型號的同型補貨。

授權層級對照表

對外線路申辦與變更的權責

對外線路是多據點網路中最常失控的項目。分店可能因為在地業者的優惠而自行換約，結果固定 IP 改變，總部的 VPN 或雲端服務白名單全部失效；或是備援線路在換約時被取消，主線一斷整間店就停擺。建議所有線路的申辦、變更與退租都由資訊單位統一辦理或至少事先核准，並建立線路清冊，記錄每個據點的業者、頻寬、IP 類型、用途與合約到期日。

據點之間的連線方式，例如 VPN 或 SD-WAN，也應由總部統一規劃，相關概念可參考多據點網路互連規劃。

標準化配置讓據點採購更簡單

授權能不能順利下放，取決於標準化做得好不好。當總部把據點網路分成幾種固定配置，例如小型門市、一般辦公室、倉儲據點，每一種配置都有對應的防火牆、交換器、AP 型號與數量，據點的需求就能直接對應到標準方案。新據點開設時照方案下單，既有據點補貨時照型號購買，資訊單位只需要審核例外。

標準配置也讓總部能談出較好的年約價格，並集中管理備品。配置方案建議每年檢討一次，隨產品改款與需求變化更新型號。

雲端控制器的站點權限也是授權

採用雲端控制器管理多據點網路時，平台上的權限設計等同於另一層授權。常見做法是總部資訊單位擁有全部站點的管理權限，據點人員只能查看自己站點的狀態，或只能重新啟動設備、查看連線人數，不能變更網段、無線密碼或防火牆規則。委外廠商則依合約範圍給予特定站點的權限，並在合約結束時移除。

權限設計要搭配帳號管理：每個人使用個人帳號、啟用雙重驗證、定期檢視帳號清單。雲端管理平台的權限功能可參考雲端網管平台的效益。

帳務歸戶與資產登錄

總部統一採購、再出貨到據點時，費用與資產要能歸戶到正確的據點。建議在採購單上註明收貨據點，驗收時登錄序號與安裝位置，資產清冊以據點為單位整理。據點自行購買的耗材則依公司規定的方式請款，並在月底彙整。這樣做能讓每個據點的網路成本清楚可查，也方便日後評估各據點的設備汰換需求。

據點撤點或搬遷時的處理

授權設計也要涵蓋據點關閉與搬遷。撤點時，資訊單位要負責回收網通設備、備份並清除設定、從雲端控制器移除站點，並向電信業者辦理線路退租；若只拔掉設備而沒有退租，帳單會持續產生。搬遷時則要提早評估新址是否能沿用原有線路，若需重新申辦，應與佈線工程同步規劃，避免搬遷當天無法上網。

回收的設備若仍在支援期間內，可以登錄為備品，供其他據點補貨使用。把撤點與搬遷的處理步驟寫進流程，才能確保據點的網路資產從開設到結束都有完整紀錄。

新據點開設的網通流程

新據點開設是檢驗授權設計的最好時機。建議的流程是：據點確認租約後，先通知資訊單位；資訊單位依據點類型選定標準配置，同時申辦對外線路，因為線路施工往往需要較長時間；接著安排廠商現勘與佈線；設備可先在總部預先設定完成再寄送，或透過雲端控制器零接觸部署；據點開幕前完成上網、VPN、訪客網路與監視器測試，並把設備資料登錄到資產清冊。

流程完成後，可以把每次新據點開設的實際時程與遇到的問題記錄下來，作為下一次開點的參考。累積幾次之後，就能整理出一份適合公司的開點檢查清單，讓網通建置不再依賴特定人員的經驗，即使負責的資訊人員異動，新據點也能依同樣的步驟順利開通，總部也更容易掌握各據點網路的一致性。

上伊美企業網通可以協助依據點類型規劃標準網通配置，作為多據點授權與採購的依據。