辦公室網路的三層角色:路由器、交換器、無線 AP

很多中小企業把家用 Wi-Fi 分享器直接搬進辦公室,人一多就開始斷線、卡頓,其實問題不在網速,而在架構。企業辦公室網路可以拆成三個層次來理解:對外連線由路由器(Router)負責,內部有線交換由交換器(Switch)負責,無線覆蓋由商用無線基地台(AP)負責。三者各司其職,才撐得起數十到上百台裝置同時上線。

路由器是辦公室與外部網際網路之間的門戶,處理對外的 IP 位址轉換、防火牆、VPN 與多條 WAN 線路的負載平衡。企業級路由器如 TP-Link SafeStream、D-Link DSR 系列,除了穩定的連線能力,還提供 VPN 通道與流量管理,適合需要遠端連線與分公司互通的公司。

交換器負責把辦公室內的電腦、印表機、IP 電話、伺服器與 AP 串接起來,是有線網路的骨幹。無線 AP 則把有線訊號延伸成 Wi-Fi 覆蓋,讓筆電、手機與平板可以移動使用。三者的關係大致是:網路線從外面進來接路由器,路由器接主交換器,交換器再分接到各樓層或各區域的 AP 與桌面設備。

依規模估算頻寬與連線數

採購前先估算使用規模,避免買太小撐不住、或買太大浪費預算。可以從三個數字著手:

  • 人數與裝置數:一人通常有電腦、手機,加上共用的印表機、IP 電話與監控,實際連線裝置往往是人數的 2 到 3 倍。
  • 對外頻寬:一般文書與雲端作業,每人約抓 5 至 10 Mbps;若有大量視訊會議、雲端備份或設計檔上下傳,需再往上加。
  • 尖峰同時上線:午休、開會、上下班時段的瞬間流量最高,設備選型要以尖峰為準,不是平均值。

常見規模對照

辦公室規模建議交換器建議 AP 數備註
10 人以下8~16 埠 PoE 交換器一台1~2 台單一區域,路由器可整合防火牆
10~50 人24 埠網管型 PoE 交換器2~4 台建議雲端集中管理
50 人以上核心+接取分層,多台堆疊5 台以上需 VLAN 切網與備援

佈線與電力:PoE 讓佈建更乾淨

辦公室網路建置最容易被忽略的是實體佈線。建議所有資訊點以 Cat 6 以上網路線佈設,長度單段控制在 100 公尺內;AP 與 IP 監控盡量採用支援 PoE(Power over Ethernet)的交換器供電,讓一條網路線同時傳資料與供電,天花板上的 AP、走廊的攝影機就不必另拉電源,施工乾淨也方便日後移位。

選 PoE 交換器時要注意「單埠供電瓦數」與「整機供電總瓦數」兩個數字。商用 AP 與雲台攝影機耗電較高,若一次接很多台,整機瓦數不足就會有裝置無法上電,這是實務上很常見的疏忽。

網段規劃與資安基本盤

員工電腦、訪客 Wi-Fi、IP 監控、IP 電話最好用 VLAN 分開,一來避免互相干擾與廣播風暴,二來訪客網路與內部資料隔離,資安更有保障。網管型交換器與商用 AP 都支援 VLAN 與 SSID 對應,設定得當就能做到「訪客只能上網、碰不到公司內網」。

建議把監控與門禁等重要設備獨立一個網段,並在路由器上限制其對外連線,降低被當跳板的風險。

先規劃再採購,擴充才順

網路建置的關鍵在於「先想清楚整體架構,再逐步採購設備」。預留埠數與 AP 覆蓋餘裕,未來增員或增設監控時,只要加設備、不必打掉重來。若對規格與數量沒把握,建議提供樓層平面圖與人數,讓專人協助試算。

上伊美企業網通提供企業、機關與學校辦公室網路的設備採購諮詢與供應,涵蓋交換器、商用 AP 與路由器選型,歡迎來電 (02)2733-0720 或加 LINE 洽詢。