混合辦公的網路採購：遠端連線、會議室頻寬與共享座位的 Wi-Fi 配置

混合辦公讓網路的壓力點改變

傳統辦公室的網路規劃，以座位數與有線網路點為基礎。混合辦公之後，壓力點轉移到幾個地方：總部的對外頻寬，尤其是上傳方向，因為大量員工從外部連回公司；VPN 或遠端存取設備的同時連線能力；會議室裡同時連線的視訊會議；以及固定進辦公室的日子，共享座位區大量筆電同時連上 Wi-Fi。

換句話說，混合辦公不代表網路可以縮減，而是要把投資從「每個座位一條線」轉向「連線品質與容量」。

總部端：頻寬與遠端存取

• 檢視上傳頻寬：員工在家存取公司檔案、連回內部系統，流量會經過總部的上傳方向。許多線路的上下行速率不對稱，要特別確認。
• VPN 同時連線數：防火牆或 VPN 設備都有同時連線與加密處理能力的規格限制，採購時要以可能同時連線的最大人數估算。
• 考慮雲端化的影響：若公司系統已大多移到雲端服務，員工可直接從外部存取，總部 VPN 的負擔會降低，但身分驗證與存取控管就更重要。

遠端存取的架構可參考企業 VPN 遠端存取概念，進一步的存取控管則可參考零信任網路入門。

會議室：讓視訊會議不卡頓

混合辦公之後，幾乎每場會議都有遠端參與者，會議室的網路品質直接影響溝通效率。會議室的網路建議：

1. 會議室的視訊設備優先使用有線網路，而不是依賴 Wi-Fi。
2. 會議室附近配置足夠的 AP，因應與會者的筆電與手機同時連線。
3. 在交換器或防火牆上設定 QoS，讓視訊與語音流量優先，可參考頻寬規劃與 QoS 指南。
4. 若會議設備採 PoE 供電，確認交換器的供電預算。

會議室系統的整體規劃，可參考會議室視訊會議系統。

共享座位區：高密度 Wi-Fi

共享座位的特性是平常人少、特定日子人多，而且幾乎所有人都用筆電無線上網。AP 的配置要以尖峰人數為準，並注意以下幾點：

• 以使用人數規劃 AP 數量，而不是只看覆蓋面積。
• 選擇支援較新無線標準、能處理較多同時連線的商用 AP。
• 適當調整發射功率與頻道，讓裝置平均分散到各台 AP。
• 共享座位仍保留部分有線網路點，給需要穩定連線的工作使用。

居家端：公司要規範到什麼程度

員工家中的網路不屬於公司資產，但會影響遠端工作的品質與安全。常見的做法是公司制定基本規範，而不是全面採購：家用路由器應修改預設密碼並更新韌體、Wi-Fi 使用較新的加密方式、工作裝置不與家中其他設備共用帳號。對於經常遠端處理重要資料的職務，公司可以評估提供行動網路設備或指定規格的路由器，並納入資產管理。

三種工作場景的網路需求對照

遠端存取的安全配套

遠端連回公司的人數增加，代表公司網路的入口變多了。採購遠端存取設備時，除了容量，也要一併規劃安全配套：VPN 帳號啟用多重要素驗證、依職務限制可以存取的內部系統、離職或調職時立即停用帳號、定期檢視連線紀錄中的異常登入。防火牆與 VPN 設備的韌體要保持更新，因為遠端存取設備是對外開放的服務，一旦有已知漏洞未修補，風險特別高。

內部網路也應該依用途切分網段，讓遠端連線的使用者只能到達工作需要的系統，而不是整個內網都能存取。共享座位區與會議室的網路同樣要與訪客網路隔離。這些設定不一定需要額外採購昂貴設備，許多商用防火牆與網管型交換器本身就具備相關功能，關鍵在於採購時確認規格支援，並在上線時確實設定。

遠端支援的網路工具

員工分散在各地工作後，IT 人員無法再走到座位旁邊處理問題，遠端支援的能力變得重要。網通面向可以準備的包括：能從遠端查看與設定 AP、交換器的集中管理平台；能遠端檢視 VPN 連線狀態與錯誤紀錄的防火牆管理介面；以及讓員工可以自行檢查網路狀況的簡易說明文件，例如如何確認家中網路速度、如何重新連線 VPN。

這些工具能大幅縮短問題處理時間，也讓 IT 人員在員工回報「連不上」時，能快速判斷問題出在員工家中網路、VPN 設備還是公司內部系統。採購網通設備時，把遠端管理能力列為評估條件，對混合辦公的長期維運特別有幫助。

此外，建議把常見問題整理成內部知識庫，例如 VPN 連不上的檢查步驟、家中 Wi-Fi 訊號不穩時的處理方式，讓員工在聯絡 IT 之前先自行排除簡單的狀況，也讓 IT 人員把時間留給真正需要協助的問題。

先觀察，再調整

混合辦公的網路需求很難一開始就算準，因為每家公司的進辦公室節奏不同。建議先透過防火牆與 AP 管理平台，觀察一段時間的 VPN 連線人數、頻寬使用與 AP 連線數，找出真正的尖峰時段與瓶頸，再決定要升級線路、增加 AP 還是擴充 VPN 能力。依資料採購，比依感覺採購更能把預算花在刀口上。

上伊美企業網通可以協助企業依混合辦公的實際使用狀況，規劃頻寬、遠端存取與無線網路配置。