公司網絡應如何規劃與建置？

公司網絡規劃的起點：先算人數與應用，後選設備

公司網絡建置最常見的失誤，是先買設備才想用途。合理次序是先盤點使用人數、裝置數量與關鍵應用，再反推頻寬、埠數與無線覆蓋需求。一間三十人的辦公室，除電腦與手機之外，往往還有網絡打印機、IP 電話、閉路電視、門禁控制器、電視牆與訪客裝置，實際連線數可以是員工數的三至四倍，埠數與 IP 位址規劃都要按此預留。

其次是應用性質。以雲端會計及文件協作為主的辦公室，重點在對外上載頻寬與連線穩定性；設有本地檔案伺服器或影片剪接工作的公司，重點反而在內部交換容量。兩者的投資分配完全不同，因此規劃階段的需求訪談，比設備型號選擇更能決定成敗。網絡的實體基礎則在佈線，可先參考弱電工程與網絡佈線指南了解結構化佈線的層次。

網絡架構的四個層次

辦公網絡一般可分為四層，每層各有獨立的規劃考慮，逐層釐清可避免日後擴充受阻。

結構化佈線是以上四層的共同基礎，其設計原則載於通用的結構化佈線標準體系，主要處理水平佈線、幹線佈線、工作區與電信間之間的分工。

IP 位址與網段劃分

內部網絡應使用私有位址空間，RFC 1918 定義了 10.0.0.0/8、172.16.0.0/12 與 192.168.0.0/16 三段供內部使用的位址。實務上建議避開路由器出廠預設的常用網段，減少日後與遠端接入或分公司互連時位址重疊的機會。

網段劃分方面，以 VLAN 把不同用途的裝置分開，是中小企也值得投資的基本功。辦公電腦、IP 電話、閉路電視、門禁與訪客無線各自一個 VLAN，除了限制廣播範圍，更重要的是把安全風險隔離：訪客裝置無法直接接觸內部檔案伺服器，攝影機被入侵亦不會即時威脅辦公電腦。位址派發一般由 DHCP 負責，其運作與續租機制定義於 RFC 2131；伺服器、打印機、攝影機與網絡設備則宜使用固定位址或固定綁定，方便維護與追查。

香港辦公室的實際限制

香港的商業樓宇有幾項相當一致的現實條件，會直接影響網絡建置方式。第一是空間：多數辦公室沒有獨立機房，設備集中在一個牆掛式機櫃或雜物房，散熱與電源插座數量是首要限制，交換機與不斷電電源的功率需要預先與業主或管理處確認。第二是樓宇管理程序：在共用天花、後樓梯或豎井鋪設線路，一般需要向管理處申請並在指定時段施工，涉及固定裝置與電力工程時亦要遵循屋宇署與機電工程署的相關規範。

第三是搬遷頻率。香港租約短、搬遷比例高，因此佈線設計宜採用容易拆卸與重新利用的路由，機櫃內的標籤與配線紀錄要完整，搬遷時可大幅節省重新測線的時間。第四是舊樓的線槽狀況：舊工業大廈與舊商廈的既有線槽往往已被佔滿，實地勘察比圖紙更可靠。

建置流程

1. 需求訪談與現場勘察——記錄人數、座位圖、關鍵應用、現有線路與機櫃位置，確認可用電源與天花結構。
2. 架構設計——定出網段劃分、埠數與供電預算、無線接入點位置，以及對外線路與防火牆規格。
3. 佈線施工——鋪設水平線與幹線，安裝資訊插座與配線架，完成標籤。
4. 線路測試——逐條測試並保留測試報告，作為驗收與日後故障排查的基準。
5. 設備配置——設定路由、網段、無線與認證，並套用管理密碼與韌體更新。
6. 驗收與交付文件——交付網絡圖、機櫃圖、位址表與帳號清單，並安排使用者交接。

常被忽略的四項投資

權威資料依據

本文核對資料：結構化佈線（Structured cabling）；RFC 1918（Address Allocation for Private Internets）；RFC 2131（Dynamic Host Configuration Protocol）；屋宇署 Codes of Practice and Design Manuals。

常見問題

相關主題頁面