新公司開張,電腦與桌椅很快就能買齊,網路卻常常是先接一台家用分享器應急。等人數增加、事務機與監控接上來後,才發現訊號不夠、網段混在一起、沒有人知道管理密碼。開辦時多想一步,就能少走一次重建的路。
開辦網路的原則:骨幹一次到位,終端分批加購
新公司預算有限,並不需要一開始就買齊所有設備。但網路有一個特性:佈線與骨幹架構一旦定下來,日後要改動的成本很高。因此比較好的策略是,線路、佈線、防火牆與核心交換器這些「骨幹」一次規劃到位並預留擴充;AP 數量、終端設備與周邊則依人數成長分批加購。
第一層:對外線路
- ISP 專線或企業寬頻:依員工人數、雲端服務使用量、視訊會議頻率評估速率。若需要架設對外服務或遠端連線,詢問是否需要固定 IP。
- 備援線路(視需求):營運高度依賴網路的公司,例如線上客服或電商,可考慮第二條線路作為備援。
線路申裝需要排程,應在確定辦公室地址後就提出申請。
第二層:防火牆或路由器
這是內網與外網的分界。商用路由器或防火牆除了上網,還負責網段切分、VPN 遠端連線與基本的安全防護。家用分享器雖然便宜,但在多網段、多人同時連線與管理紀錄方面通常不足,兩者差異可參考商用 AP 與家用路由器比較。開辦時就選商用機種,日後員工增加或需要遠端辦公時,不必整台更換。
第三層:交換器
交換器負責把電腦、事務機、AP、攝影機等設備接在一起。選購時要考慮三件事:埠數是否足夠並預留擴充、是否需要 PoE 供電給 AP 與攝影機、是否需要網管功能來切 VLAN。小型辦公室一台具備網管與 PoE 的交換器,往往就能涵蓋大部分需求。
第四層:無線網路
商用 AP 以吸頂或壁掛方式安裝,由 PoE 供電,支援多個 SSID,可以把員工網路與訪客網路分開。AP 的數量不是依坪數平均計算,而是看隔間、牆面材質與使用人數。開辦時建議先依平面圖做覆蓋評估,並在佈線時預留 AP 的網路線,之後要加裝就很方便。
第五層:機櫃、配線與電源
- 小型機櫃或壁掛櫃:集中放置數據機、防火牆、交換器與配線架,避免設備散落在地上。
- 配線架與跳線:讓每一個座位的網路線都有編號,未來換位置只需調整跳線。
- UPS 不斷電系統:短暫停電或電壓不穩時保護網通設備,並爭取正常關機的時間。
佈線與機櫃的細節可參考機櫃與配線架理線指南。
依公司規模的網通設備清單
| 項目 | 十人以下 | 十到三十人 | 三十人以上 |
|---|
| 對外線路 | 企業寬頻一條 | 企業寬頻或專線,視需求加固定 IP | 主線加備援線路 |
| 防火牆/路由器 | 商用 VPN 路由器 | 具備 VPN 與網段管理的防火牆 | 具備安全訂閱與備援能力的防火牆 |
| 交換器 | 一台網管型 PoE 交換器 | 網管型 PoE 交換器,預留擴充埠 | 核心加接取分層,接取層 PoE |
| 無線 AP | 一至數台商用 AP | 依覆蓋評估配置,考慮集中管理 | 雲端或控制器集中管理多台 AP |
| 機櫃與電源 | 壁掛櫃、UPS | 壁掛或落地櫃、配線架、UPS | 落地機櫃、配線架、UPS 與散熱 |
| 其他 | 網路印表機 | 事務機、NAS | 事務機、NAS、監控與門禁 |
第一次建置的順序
- 確認辦公室平面圖、座位與設備位置,繪製網路點位。
- 申裝對外線路,決定機櫃位置與電源。
- 裝潢階段完成佈線,所有線路編號並測試。
- 安裝防火牆與交換器,規劃員工、設備、訪客至少三個網段。
- 安裝 AP 並設定 SSID,訪客網路與內網隔離。
- 接入電腦、事務機、NAS 等設備,建立設備清冊與管理帳號清單。
開辦時最容易被忽略的是「管理權限」。所有網通設備的管理帳號與密碼,應由公司保管並記錄,不要只存在協助安裝的廠商或個別員工手上。
開辦時就該建立的網路文件
新公司人少事多,網路文件常被當成可以之後再補的事,但真正需要的時候通常已經來不及。開辦時建議至少建立四份簡單的文件:第一是網路架構圖,畫出線路、防火牆、交換器與 AP 的連接方式;第二是網段與 IP 規劃表,記錄每個網段的用途與重要設備的固定位址;第三是設備清冊,包括型號、序號、購入日期與保固;第四是帳號清單,記錄各設備管理帳號的保管方式與負責人。
這幾份文件不需要很正式,但要放在公司可以取得的位置,而不是只存在某位員工的電腦裡。日後換了 IT 人員、請外部廠商支援或擴編搬遷時,有這些文件就能快速掌握現況,不必從頭摸索。預算上,網路印表機、NAS 與監控等周邊可以等營運穩定後再分批添購,但文件愈早建立愈好。
預算有限時的取捨順序
新公司預算緊,網通採購可以依影響程度排序。優先級最高的是佈線與機櫃,因為這部分最難事後補救;其次是防火牆與交換器,它們決定網路的穩定與安全;再來是 AP,可以先裝足基本覆蓋,之後再依實際使用補強;監控、門禁與 NAS 等則可以依營運需求分批導入。
在取捨時要避免兩種極端:一是為了省錢全部使用家用設備,之後幾乎整套重買;二是一開始就買超出需求很多的高階設備,佔用了營運初期寶貴的現金。比較理想的做法是骨幹設備選擇可擴充的商用機種,數量先滿足現階段,等公司成長時再加購同系列的設備。
另外,開辦初期若委託外部廠商建置,驗收時請廠商逐項說明文件內容,並由公司人員實際登入每台設備確認帳號可用。這個步驟只需要短短一段時間,卻能避免日後因為找不到密碼而必須將設備重設、重新設定整個網路。
開辦後的第一次檢視
公司運作一段時間後,建議回頭檢視:Wi-Fi 是否有死角、交換器埠數是否快用完、線路速率是否足夠、有沒有員工自行接上家用分享器。這時再決定是否增加 AP 或升級線路,會比開辦時憑猜測購買更準確。完整的建置步驟也可參考辦公室網路從零建置教學。上伊美企業網通可以協助新公司規劃開辦時的網通設備與佈線配置。
資料整理:上伊美企業網通(上伊美有限公司(SUN FIRST MAY COMPANY LIMITED),統編 22446126),在政府電子採購網得標 77 案。內容供採購參考,實際型號與規格以詢價時確認為準。