這就是我們交付的一臺機柜
42U 標準機柜，從 U42 到 U1，每一臺設備都有編號、型號與用途。 報價單上的每一行，都能在這張圖上找到對應的 U 位 —— 設備到貨后按圖逐臺核對， 序列號、固件版本、端口數一項一項對，對完才簽字。
走線與拓撲簡圖
CABLE ROUTING六大類主流產品，從硬件到合規一條線
按品類分列，按品牌與型號段標注能力邊界。金牌代理決定原廠價格與服務，主流產品決定能不能一次配齊——下列 27 條產品線是我們日常出 BOM 的默認池， 商務階段逐項注明渠道來源、保修起始日、原廠服務號，設備到貨后由你方直接向原廠核驗。
園區與數據中心交換
SWITCHING路由與廣域互聯
ROUTING / WAN無線覆蓋
WLAN / WIRELESS網絡安全與零信任
SECURITY / ZTNA堡壘機與運維審計
BASTION / AUDIT · 4A & 等保光模塊與線纜
OPTICS / CABLING關于資質與渠道：各品牌授權編號、有效期與覆蓋區域，可在商務階段提供原廠出具的文件備查。 我們不做「串貨單」與口頭承諾——報價單上會寫明渠道來源、保修起始日、原廠服務號三項， 設備到貨后由你方直接向原廠核驗。
四層架構：每一層只解決一個問題
園區網的復雜性不在設備多，而在職責混在一起——核心上跑策略、接入上做路由，出故障時誰也定位不了。 下圖是我們交付的默認分層：層與層之間只走轉發，策略與冗余各歸各位。
邊界層
- 設備形態1U–2U 機架式，雙電源
- 端口密度8×10G SFP+ ＋ 8×GE 光電復用
- 上行雙運營商專線，1G / 10G
- 冗余雙機 HA，主備切換 < 3s
這一層只解決一件事：出口只有一條鏈路，就是單點故障。雙專線 + 雙機 HA 是這一層不做減法的最低配置。
核心層
- 設備形態1U / 2U 盒式或機箱式
- 端口密度32×100G QSFP28，可一分四
- 上行25G / 100G 到匯聚
- 冗余雙機堆疊，控制面與轉發面分離
這一層只解決一件事：轉發要快、不能停。所以核心上不接終端、不做策略——策略一旦上核心，故障域就覆蓋全樓。
匯聚層
- 設備形態1U 機架式，可堆疊
- 端口密度48×10G ＋ 8×25G 上行
- 上行雙 25G / 40G 到雙核心
- 冗余雙上行跨核心，鏈路聚合
這一層是策略邊界：VLAN 間路由、ACL、QoS 全部在此落地。策略集中在一層，改策略時才知道影響范圍。
接入層
- 設備形態1U 機架式，靜音款可選
- 端口密度48×1G PoE++ ／ 24×2.5G PoE++
- 上行雙 10G，跨匯聚雙上行
- 供電PoE / PoE+ / PoE++，整機預算按 1.3 倍核
這一層是故障最集中的一層：端口、網線、供電都在這里。所以點位按 15%–20% 冗余留端口，PoE 功率按滿載再留 30%。
三檔配置，先選冗余等級再選品牌
同樣的點位，報價能差三倍——差的不是設備單價，是冗余等級與服務級別。 我們建議先定檔、再定品牌：檔位決定架構，品牌只是在同一檔位里的不同實現。
標準型
單棟辦公樓或單層廠房，信息點 200 以內，業務中斷可接受數小時。
- 單臺核心交換，1G 到桌面
- 匯聚按樓層可選，雙 10G 上行
- 接入 48×1G PoE+，按點位留 15% 余量
- 單上行鏈路，故障恢復依賴人工倒換
- 原廠 NBD 備件，8×5 工單支持
- 驗收文檔齊全，含拓撲圖與端口表
高可用型
多棟園區或生產連續性要求高，信息點 200–800，中斷以分鐘計。
- 雙核心堆疊，控制面與轉發面分離
- 雙匯聚，跨核心雙上行，鏈路聚合
- 骨干 25G，匯聚到接入 10G
- 接入 PoE++，功率按滿載 1.3 倍核算
- 原廠 8×5 TAC，次日備件先行
- 含配置備份、應急預案與半年巡檢
雙活容災型
主備機房或兩地三中心，業務中斷成本極高，需可演練的切換流程。
- 雙機房各自獨立核心，40G / 100G 互聯
- 跨機房二層與網關冗余，切換可演練
- 骨干 100G，全鏈路雙上行無單點
- 安全邊界雙機 HA，含入侵與加密流量檢測
- 原廠 24×7 TAC，4 小時工程師到場
- 每年一次容災演練與配置基線復核
區間為示例口徑測算：200 信息點、國產品牌、含實施與首年維保。 國際品牌、100G 光模塊、長距單模與駐場服務會顯著上浮；最終以逐項 BOM 核算，不做打包模糊報價。
有多少信息點？
決定接入交換機臺數與端口冗余。按實際點位 1.15–1.2 倍留余量，避免第二年就加交換機。
骨干要跑多少帶寬？
決定核心與匯聚的上行光模塊規格，以及光纖選型（OM4 多模 / OS2 單模）。這決定了五年內要不要重新布線。
要不要 PoE 供電？
決定接入交換機電源功率、機柜供電回路與散熱。按終端滿載功率 1.3 倍核算，否則攝像頭與 AP 會間歇性掉線。
能接受多長中斷？
決定冗余等級、備件策略與原廠服務級別。能接受 4 小時和必須 1 分鐘內恢復，是兩套完全不同的報價。
八個階段，每階段都有可簽收的產出
硬件交付最容易扯皮的地方是「做到哪一步算完」。所以每個階段我們只認一份可簽收的產出物—— 你簽收的不是一個「進度」，而是一份可以核對、可以存檔的文件。
現場勘察與點位確認 雙方
到現場確認弱電間位置、機柜可用 U 位、供電回路與散熱條件，核對圖紙與實際是否一致。這一步不做，后面所有報價都是猜的。
選型與 BOM 報價 48 小時
給出三檔比選方案與逐項 BOM：型號、數量、單價、質保期、交期全部列明。同一份 BOM 可以拿去比價，我們不靠信息不對稱做生意。
原廠下單與備貨 我方
走原廠授權渠道下單，訂單號與設備序列號在發貨前即可提供。交期按品牌與型號如實告知，不用「大概兩周」糊過去。
到貨驗機 雙方
當面開箱，逐臺核對序列號、型號、固件版本與配件清單，拍照存檔后再簽字。這一步能擋住絕大多數后續糾紛。
上架安裝與結構化布線 我方
按 U 位規劃上架，理線、打標簽、端接配線架；光纜熔接后逐芯打光測試。標簽體系與圖紙編號一致，三年后換人也能看懂。
配置與聯調 我方
VLAN 劃分、三層網關、路由協議、堆疊與鏈路聚合、ACL 與 QoS 策略逐條落配置，并在配置前備份原廠出廠配置。
壓力與驗收測試 聯合驗收
按驗收表逐項實測：端口吞吐、鏈路冗余倒換時間、路由收斂、長時丟包率、PoE 滿載供電。測不過就整改，不靠「感覺挺快」簽字。
文檔移交與運維培訓 雙方
移交全套文檔并做現場培訓：怎么看拓撲、怎么查端口、怎么備份配置、出問題先找誰。目標是你們自己能接得住，而不是離不開我們。
你到底買到什么：五類、二十一項，逐項可核
買網絡設備最容易踩的坑，是只報設備價、不報授權與實施——設備到了才發現高級特性要另買 License， 布線要另找人。下面這張清單就是我們報價單的骨架，每一行都會落到合同附件里。
| 類別 | 項目與規格 | 數量口徑 | 質保 / 期限 |
|---|---|---|---|
| A · 硬件設備 / HARDWARE | |||
| A-01 | 核心交換機雙機，含冗余電源與風扇；32×100G 或 24×25G 規格按檔位定 | 按架構檔位 | 整機 1 年，可延至 5 年 |
| A-02 | 匯聚交換機48×10G ＋ 8×25G 上行，跨核心雙上行 | 按匯聚節點數 | 整機 1 年，可延至 5 年 |
| A-03 | 接入交換機48×1G 或 24×2.5G，PoE+ / PoE++，功率按滿載 1.3 倍核 | 信息點數 ÷ 48 | 整機 1 年，可延至 5 年 |
| A-04 | 無線 AP 與控制器Wi-Fi 6 / 6E，含 PoE 供電或本地電源 | 按覆蓋面積與并發數 | 整機 1 年，可延至 5 年 |
| A-05 | 路由器 / 下一代防火墻雙機 HA，含電源冗余與高可用性授權 | 按出口與分區數 | 整機 1 年 ＋ 安全訂閱 |
| A-06 | 光模塊與互聯線纜SFP+ / SFP28 / QSFP28、DAC / AOC，逐只打光測試 | 端口 1:1 ＋ 5% 備件 | 1 年，測試報告隨貨 |
| A-07 | 機柜與配套42U 機柜、PDU、理線架、銅纜與光纖配線架 | 按機柜數 | 機柜與配件 3–5 年 |
| B · 授權與訂閱 / LICENSE | |||
| B-01 | 交換機系統授權高級三層特性、堆疊 / 虛擬化、SDN 與自動化接口 | 按設備臺數 | 1 / 3 / 5 年期可選 |
| B-02 | 無線授權控制器授權與 AP 數量授權，含漫游與射頻優化 | 按 AP 數量 | 1 / 3 / 5 年期可選 |
| B-03 | 安全訂閱入侵防御、病毒防護、URL 過濾、威脅情報更新 | 按防火墻臺數 | 1 / 3 年，需按年續訂 |
| B-04 | 網管與云管平臺集中納管、配置備份、告警與報表 | 按納管設備數 | 訂閱制，按年 |
| C · 原廠服務 / VENDOR SERVICE | |||
| C-01 | 原廠維保服務8×5 或 24×7 TAC、軟件與固件升級、RMA 通道 | 按設備清單 | 1 / 3 / 5 年，可續 |
| C-02 | 備件先行次日達（NBD）或 4 小時工程師到場，按服務等級 | 按服務等級 | 隨維保期 |
| C-03 | 本地備品備件常用光模塊、電源、風扇，關鍵節點整機備機 | 按 5% 或合同約定 | 交付時入庫建檔 |
| D · 工程實施 / IMPLEMENTATION | |||
| D-01 | 結構化布線Cat6 / Cat6A 網線、OM4 多模或 OS2 單模，含端接與鏈路測試 | 按信息點與路由長度 | 廠商鏈路質保 15–25 年 |
| D-02 | 機柜上架與理線U 位規劃、上架固定、理線、標簽體系（與圖紙編號一致） | 按機柜數 | 工藝質保 1 年 |
| D-03 | 光纜熔接與測試熔接、成端、光衰與 OTDR 測試，出具逐芯測試報告 | 按芯數 | 測試報告隨工 |
| D-04 | 舊網割接停機窗口內割接，含回退預案與割接前完整配置備份 | 按次 | 含回退保障 |
| E · 文檔與培訓 / DOCUMENTATION | |||
| E-01 | 竣工文檔拓撲圖、機柜立面圖、端口對照表、配置備份、驗收報告 | 1 套，含可編輯源文件 | 長期有效 |
| E-02 | 運維手冊巡檢清單、故障分級與上報路徑、應急處置流程 | 1 套 | 長期有效 |
| E-03 | 現場培訓面向 IT 與運維，含實操：查端口、備份配置、判斷故障分級 | 1–2 場 | 交付期內 |
故障怎么分級，多久到場，寫進合同
「7×24 服務」如果沒有分級和時限，等于沒寫。我們把故障分成四級，每級對應明確的響應時限與到場時限， 超時按合同約定承擔違約責任——這一條我們主動寫進合同。
| 等級 | 定義 ＋ 觸發示例 | 響應 | 到場 | 恢復目標 |
|---|---|---|---|---|
| P0 緊急 | 安全事件 / 監管合規通報大規模入侵、勒索病毒、數據泄露、監管現場核查 | 5 分鐘 | 2 小時 | 2 小時 |
| P1 重大 | 核心 / 匯聚 / 出口整機宕機整機柜斷網、匯聚-核心全斷、出口路由器宕機 | 15 分鐘 | 4 小時 | 4 小時 |
| P2 嚴重 | 單臺核心 / 邊界 / WLC 宕機單臺核心交換機、出口路由、防火墻、無線控制器、WAF 任一宕機 | 30 分鐘 | 8 小時 | 8 小時 |
| P3 一般 | 單臺匯聚 / 單部門接入區單臺匯聚下聯中斷、單個 VLAN 不可達、AP 集中掉線 | 2 小時 | 次日 | 3 個工作日 |
| P4 輕微 | 單端口 / 單用戶 / 性能下降單端口掉線、個別終端卡頓、設備 CPU / 內存持續高位 | 4 小時 | 2 個工作日 | 按約定 |
| P5 咨詢 | 配置變更 / 容量規劃 / 優化建議策略調整、新增 VLAN、容量評估、版本升級評估 | 1 個工作日 | 按排期 | 按約定 |
服務構成
- 響應窗口8×5 標準，24×7 可選
- 本地備件光模塊、電源、風扇常備；關鍵節點整機備機
- 定期巡檢每半年一次，含配置基線與容量趨勢
- 變更支持停機窗口內變更，含回退預案
- 服務對接專屬服務群 ＋ 服務臺工單，全程可追溯
- 原廠協同RMA、固件升級、疑難問題直連原廠 TAC
- 故障復盤P1 及以上故障 5 個工作日內提交根因分析與整改建議
- 季度報告工單量、SLA 達成率、容量趨勢與下季度優化建議
應急流程：P0–P2 觸發即建專屬服務群，遠程定位、備件調度、現場工程師三線并行，全過程留痕可回溯。
八種常見場景，交付重點各不同
同樣是一柜設備，園區網和醫療、教育的驗收標準完全不同。以下為我們交付頻次最高的八類場景與各自的關鍵項。
園區辦公網
多棟樓宇、有線無線一體化，終端數量大、移動辦公多，策略變更頻繁。
數據中心網絡
Spine-Leaf 架構，東西向流量為主，對延遲、丟包與收斂時間極其敏感。
多分支互聯
總部與分支組網，專線與互聯網混合，策略集中下發、分支零配置開局。
工業與園區弱電
廠房、倉儲、園區室外點位，環境溫差大、供電與布線條件復雜。
無線高密度覆蓋
會議室、展廳、倉儲掃碼等場景，并發終端密集，對漫游與干擾控制要求高。
教育 / 校園網
教學樓、宿舍、機房、實驗室多場景并存；終端密集、漫游頻繁，按身份與時段做精細化限速與準入。
醫療 / 醫院網絡
病房、手術室、影像、檢驗多業務并存；內外網與無線查房分離，PACS/HIS 影像與生命體征低時延高可靠。
零售 / 連鎖門店
街邊店、商場專柜、倉儲一體店形態多樣；POS、視頻回傳、電子價簽、客流分析多業務并發。
我們做什么，不做什么
把邊界寫清楚，不是為了免責，是為了不讓你在半夜發現沒人管。下面兩欄會原樣進入合同附件， 超出范圍的事項我們會在報價階段就明確告知由誰承擔。
我們負責 IN SCOPE
- 架構設計與選型：分層設計、三檔比選、BOM 與報價
- 原廠渠道供貨：序列號可查，渠道來源與保修起始日可核驗
- 上架、布線與聯調：U 位規劃、理線標簽、光衰測試、配置落地
- 驗收測試：吞吐、倒換、收斂、丟包、PoE 滿載實測并出具報告
- 原廠協同：RMA、固件升級與疑難問題直連原廠 TAC
- 文檔與培訓：竣工文檔移交，目標是你們自己接得住
我們不做 OUT OF SCOPE
- 土建、橋架、強電改造與消防：由具備相應資質的單位實施
- 用戶側終端與業務系統：操作系統、應用與數據庫配置不在網絡交付范圍
- 未經書面確認的既有網絡變更：避免影響你方正在運行的業務
- 超出服務等級的到場承諾：不做「一定半小時到」這類無法兌現的口頭承諾
- 低價切入后追加報價：BOM 逐項列明，不在中途增設未聲明項