各分公司自己買交換器、各部門自己裝 AP,幾年下來,公司裡可能同時有好幾個品牌、十幾種型號,每一種都有不同的管理介面與韌體版本。網通分散採購的代價,往往不是在購買當下,而是在之後每一次故障與維護。
網通分散採購的隱藏成本
辦公耗材分散採購,損失的是議價空間與庫存效率;網通設備分散採購,損失的則是可管理性。每多一個品牌或型號,IT 人員就要多熟悉一套管理介面、多追蹤一條韌體更新線、多準備一種備品。當網路出問題時,排查時間也會因為環境不一致而增加。
常見的狀況包括:分公司自行購買家用等級設備,無法納入總部管理;不同據點的防火牆品牌不同,VPN 互連設定困難;各據點各自簽了維護合約,到期日與服務條件完全不一致。
第一步:制定網通標準型號清單
集中採購的核心不是「一起買」,而是「買一樣的」。建議由 IT 單位依公司規模與據點類型,制定一份標準型號清單:
- 防火牆與路由器:依據點人數分為兩到三種規格,例如總部、一般分公司、小型門市。
- 交換器:接取層的 PoE 交換器與核心交換器,各選定少數型號。
- 無線 AP:依空間類型選定標準機種,例如一般辦公區、高密度會議區、倉庫。
- 線材與配件:網路線規格、光模組類型、機櫃與 UPS。
標準型號不必永久不變,可以每隔一段時間依產品更新與實際使用經驗檢討一次。
第二步:統一管理平台
當設備型號一致,就可以進一步導入雲端或控制器集中管理,讓 IT 人員從一個介面查看所有據點的設備狀態、推送設定與韌體。這能大幅減少到現場處理問題的次數,相關說明可參考雲端網管平台的效益。選定標準型號時,應同時確認它們能否納入同一個管理平台。
第三步:合併維護合約與授權
分散採購的另一個後果,是維護合約與授權分散在不同廠商、不同到期日。集中採購後,可以把同類設備的維護合併成一份合約,統一服務等級與到期日,也更容易在續約時比較條件。雲端管理與防火牆安全訂閱的授權,同樣可以合併管理,減少漏續的風險。
第四步:共用備品池
型號統一之後,備品就可以跨據點共用。總部或區域據點保留少量標準型號的備用交換器、AP 與光模組,任何據點故障時都能以同型號替換,並直接套用備份設定。相較於每個據點各自留備品,共用備品池能用較少的庫存涵蓋更多設備。
分散與集中採購的對照
| 面向 | 分散採購 | 集中採購 |
|---|
| 設備型號 | 多品牌多型號並存 | 少數標準型號 |
| 管理方式 | 各設備各自登入管理 | 集中平台統一查看與設定 |
| 韌體與安全更新 | 難以掌握版本與漏洞狀態 | 可統一排程更新 |
| 維護合約 | 多份合約、到期日分散 | 合併簽約、服務等級一致 |
| 備品 | 各據點各自準備,型號不一 | 共用備品池,可跨據點支援 |
| 新據點建置 | 每次重新選型與設定 | 套用標準清單與設定範本 |
導入時的實務建議
- 先盤點現況:整理所有據點的網通設備型號、序號、購入年份與維護合約,找出最雜亂的部分。
- 新購先標準化:不需要一次汰換所有舊設備,從新據點與到期汰換的設備開始套用標準型號。
- 建立設定範本:網段規劃、SSID 命名、管理帳號規則統一,新設備上線時直接套用。
- 保留彈性:特殊場域如倉庫、戶外,可在標準清單中另立例外型號,並說明使用條件。
常見誤區:為了集中採購而只看最低單價,選了無法納入管理平台或韌體支援較短的機種,反而讓長期維運變得更困難。標準型號的評估應以可管理性與生命週期為優先。
集中採購的權責分工
網通集中採購要能長期運作,需要清楚的權責分工。IT 單位負責制定與更新標準型號清單、審核例外需求、維護設定範本與管理平台;採購單位負責比價、議價、合約簽訂與交期追蹤;各據點或部門則負責提出需求、配合安裝與日常回報問題。三方各司其職,才不會出現採購為了價格改買非標準機種,或據點為了趕時間自行購買的情況。
例外申請也要有明確管道。某些場域確實需要特殊規格,例如戶外防水 AP、工業環境的交換器,這時可以由據點提出申請、IT 評估後納入例外清單,並一樣登錄到設備清冊與管理平台。有了合理的例外機制,標準化才不會變成阻礙業務的規定,而是大家願意遵守的共同做法。
年度採購計畫與議價
型號標準化之後,採購單位就能更準確地預估一年的網通需求:預計開設的新據點數量、保固到期需要汰換的設備、人數成長需要增加的 AP 與交換器。有了年度計畫,就能與供應商討論較穩定的供貨與價格條件,而不是每次需要時才臨時詢價。
議價時可以把設備、維護合約與授權一起討論,因為這三者往往出自同一個產品生態系,整體考量比單項殺價更有空間。但要注意,年度計畫是預估而非承諾,合約中應保留依實際需求調整數量的彈性,避免因業務變化而被迫購買用不到的設備。
年度結束時,也可以回頭比對計畫與實際採購的差異:哪些需求被低估、哪些設備提前汰換、哪些據點的擴充比預期快。把差異原因記錄下來,下一年度的計畫就會更貼近實際,也能讓標準型號清單的調整更有依據。
標準化推動初期,也可以先挑一兩個據點試行,確認設定範本、管理平台與備品調度都順利運作,再逐步推廣到其他據點,降低一次全面切換的風險。
集中採購也是資安治理
當所有網通設備都在同一份清單上、同一個平台裡,資安管理也變得容易:可以確認每台設備的韌體版本、是否修改預設密碼、是否有未經授權的設備接入。採購流程收斂之後,部門自行購買的家用分享器也比較不會出現在網路上。採購時的檢查重點可參考網通設備採購檢核清單。上伊美企業網通可以協助企業制定網通標準型號與集中採購規劃。
資料整理:上伊美企業網通(上伊美有限公司(SUN FIRST MAY COMPANY LIMITED),統編 22446126),在政府電子採購網得標 77 案。內容供採購參考,實際型號與規格以詢價時確認為準。