共享工作空間網絡應如何分隔租戶？

多租戶隔離的三個層次

隔離不是單一設定，而是分佈在交換層、路由層與無線層。交換層決定同一網段內的設備能否互相看見，路由層決定不同網段之間能否通行，無線層則決定使用者如何被指派到所屬網段。

無線網絡的兩種分配方式

共享空間的無線設計有兩條主流路線，各有取捨。選擇前應先確認租戶數量、人手能否維護，以及是否需要按租戶計費或出報告。

無線名稱數量並非可無限增加，每個名稱都會佔用空中管理訊息的時間，租戶眾多時統一名稱配合認證通常較合適。

對外頻寬與公平使用

共用一條對外連線時，單一租戶大量上傳或下載即可拖慢全場。管理手段應以可解釋、可執行為原則，並在租約或使用條款中寫明。

1. 設定每租戶上限——按租約級別分配頻寬上限，避免單一租戶佔滿線路。
2. 區分流量優先次序——視像會議與語音通話對延遲敏感，應較大量檔案傳輸優先。
3. 監察使用趨勢——記錄各網段流量趨勢，作為升級連線或調整分配的依據。
4. 預留備援連線——共享空間的租戶依賴網絡運作，宜設第二條不同供應商的連線。
5. 公開使用條款——把限制與禁止行為寫入條款，方便處理爭議與濫用。

共用設備與服務的處理

印表機、會議室影音設備與門禁系統是跨租戶共用的服務，處理方式與租戶網段相反：需要被多個網段存取，因此應放在獨立的共用服務網段，並只開放必要的通行規則。

印表機是常見的洩漏途徑，因為列印檔案可能被他人取走或在裝置上暫存。宜啟用刷卡或密碼取件功能，並定期清除裝置記憶。會議室影音設備若支援無線投影，應限制只在會議室範圍內可用，避免鄰座租戶誤投或蓄意干擾。門禁與監控系統則應完全獨立，不與任何租戶網段互通。

香港共享工作空間的實際情況

香港的共享工作空間多設於商廈樓層或工廈改建單位，天花與地台空間有限，佈線常沿現有槽道走。工廈單位樓底較高但結構樑多，無線接入點位置受制於吊掛條件；商廈單位則常受業主對明線與鑽孔的限制。裝修階段應一次鋪妥每個座位區的網絡點與接入點線路，事後補線在已完成天花的空間成本明顯較高。

營運方面，共享空間營運者一般是寬頻服務的訂購方，租戶透過該連線上網。若有租戶利用網絡進行違法活動，營運者可能需要協助追查來源，因此應保留合理的連線紀錄並在使用條款中說明。租戶個人資料的收集與使用須符合《個人資料（私隱）條例》（第486章）的保障資料原則；若場內設有監控攝影機，鏡頭不應覆蓋租戶的獨立辦公室內部與桌面螢幕。

常見問題

參考標準與官方資料

• IEEE 802.1Q（虛擬區域網絡標籤標準，維基百科）
• RFC 1918（Address Allocation for Private Internets）
• 《個人資料（私隱）條例》（第486章），香港法例

相關主題頁面