这就是我们交付的一台机柜
42U 标准机柜，从 U42 到 U1，每一台设备都有编号、型号与用途。 报价单上的每一行，都能在这张图上找到对应的 U 位 —— 设备到货后按图逐台核对， 序列号、固件版本、端口数一项一项对，对完才签字。
走线与拓扑简图
CABLE ROUTING六大类主流产品，从硬件到合规一条线
按品类分列，按品牌与型号段标注能力边界。渠道资质、价格和维保范围均在商务阶段逐项核验；下列产品线仅作为选型参考， 商务阶段逐项注明渠道来源、保修起始日、原厂服务号，设备到货后由你方直接向原厂核验。
园区与数据中心交换
SWITCHING路由与广域互联
ROUTING / WAN无线覆盖
WLAN / WIRELESS网络安全与零信任
SECURITY / ZTNA堡垒机与运维审计
BASTION / AUDIT · 4A & 等保光模块与线缆
OPTICS / CABLING关于资质与渠道：各品牌授权编号、有效期与覆盖区域，可在商务阶段提供原厂出具的文件备查。 我们不做「串货单」与口头承诺——报价单上会写明渠道来源、保修起始日、原厂服务号三项， 设备到货后由你方直接向原厂核验。
四层架构：每一层只解决一个问题
园区网的复杂性不在设备多，而在职责混在一起——核心上跑策略、接入上做路由，出故障时谁也定位不了。 下图是我们交付的默认分层：层与层之间只走转发，策略与冗余各归各位。
边界层
- 设备形态1U–2U 机架式，双电源
- 端口密度8×10G SFP+ ＋ 8×GE 光电复用
- 上行双运营商专线，1G / 10G
- 冗余双机 HA，主备切换 < 3s
这一层只解决一件事：出口只有一条链路，就是单点故障。双专线 + 双机 HA 是这一层不做减法的最低配置。
核心层
- 设备形态1U / 2U 盒式或机箱式
- 端口密度32×100G QSFP28，可一分四
- 上行25G / 100G 到汇聚
- 冗余双机堆叠，控制面与转发面分离
这一层只解决一件事：转发要快、不能停。所以核心上不接终端、不做策略——策略一旦上核心，故障域就覆盖全楼。
汇聚层
- 设备形态1U 机架式，可堆叠
- 端口密度48×10G ＋ 8×25G 上行
- 上行双 25G / 40G 到双核心
- 冗余双上行跨核心，链路聚合
这一层是策略边界：VLAN 间路由、ACL、QoS 全部在此落地。策略集中在一层，改策略时才知道影响范围。
接入层
- 设备形态1U 机架式，静音款可选
- 端口密度48×1G PoE++ ／ 24×2.5G PoE++
- 上行双 10G，跨汇聚双上行
- 供电PoE / PoE+ / PoE++，整机预算按 1.3 倍核
这一层是故障最集中的一层：端口、网线、供电都在这里。所以点位按 15%–20% 冗余留端口，PoE 功率按满载再留 30%。
三档配置，先选冗余等级再选品牌
同样的点位，报价能差三倍——差的不是设备单价，是冗余等级与服务级别。 我们建议先定档、再定品牌：档位决定架构，品牌只是在同一档位里的不同实现。
标准型
单栋办公楼或单层厂房，信息点 200 以内，业务中断可接受数小时。
- 单台核心交换，1G 到桌面
- 汇聚按楼层可选，双 10G 上行
- 接入 48×1G PoE+，按点位留 15% 余量
- 单上行链路，故障恢复依赖人工倒换
- 原厂 NBD 备件，8×5 工单支持
- 验收文档齐全，含拓扑图与端口表
高可用型
多栋园区或生产连续性要求高，信息点 200–800，中断以分钟计。
- 双核心堆叠，控制面与转发面分离
- 双汇聚，跨核心双上行，链路聚合
- 骨干 25G，汇聚到接入 10G
- 接入 PoE++，功率按满载 1.3 倍核算
- 原厂 8×5 TAC，次日备件先行
- 含配置备份、应急预案与半年巡检
双活容灾型
主备机房或两地三中心，业务中断成本极高，需可演练的切换流程。
- 双机房各自独立核心，40G / 100G 互联
- 跨机房二层与网关冗余，切换可演练
- 骨干 100G，全链路双上行无单点
- 安全边界双机 HA，含入侵与加密流量检测
- 原厂 24×7 TAC，4 小时工程师到场
- 每年一次容灾演练与配置基线复核
区间为示例口径测算：200 信息点、国产品牌、含实施与首年维保。 国际品牌、100G 光模块、长距单模与驻场服务会显著上浮；最终以逐项 BOM 核算，不做打包模糊报价。
有多少信息点？
决定接入交换机台数与端口冗余。按实际点位 1.15–1.2 倍留余量，避免第二年就加交换机。
骨干要跑多少带宽？
决定核心与汇聚的上行光模块规格，以及光纤选型（OM4 多模 / OS2 单模）。这决定了五年内要不要重新布线。
要不要 PoE 供电？
决定接入交换机电源功率、机柜供电回路与散热。按终端满载功率 1.3 倍核算，否则摄像头与 AP 会间歇性掉线。
能接受多长中断？
决定冗余等级、备件策略与原厂服务级别。能接受 4 小时和必须 1 分钟内恢复，是两套完全不同的报价。
八个阶段，每阶段都有可签收的产出
硬件交付最容易扯皮的地方是「做到哪一步算完」。所以每个阶段我们只认一份可签收的产出物—— 你签收的不是一个「进度」，而是一份可以核对、可以存档的文件。
现场勘察与点位确认 双方
到现场确认弱电间位置、机柜可用 U 位、供电回路与散热条件，核对图纸与实际是否一致。这一步不做，后面所有报价都是猜的。
选型与 BOM 报价 按项目确认
给出三档比选方案与逐项 BOM：型号、数量、单价、质保期、交期全部列明。同一份 BOM 可以拿去比价，我们不靠信息不对称做生意。
原厂下单与备货 我方
按确认的供货渠道下单，订单凭证、设备序列号和维保信息以实际供货资料核验。交期按品牌、型号和库存情况书面确认。
到货验机 双方
当面开箱，逐台核对序列号、型号、固件版本与配件清单，拍照存档后再签字。这一步能挡住绝大多数后续纠纷。
上架安装与结构化布线 我方
按 U 位规划上架，理线、打标签、端接配线架；光缆熔接后逐芯打光测试。标签体系与图纸编号一致，三年后换人也能看懂。
配置与联调 我方
VLAN 划分、三层网关、路由协议、堆叠与链路聚合、ACL 与 QoS 策略逐条落配置，并在配置前备份原厂出厂配置。
压力与验收测试 联合验收
按验收表逐项实测：端口吞吐、链路冗余倒换时间、路由收敛、长时丢包率、PoE 满载供电。测不过就整改，不靠「感觉挺快」签字。
文档移交与运维培训 双方
移交全套文档并做现场培训：怎么看拓扑、怎么查端口、怎么备份配置、出问题先找谁。目标是你们自己能接得住，而不是离不开我们。
你到底买到什么：五类、二十一项，逐项可核
买网络设备最容易踩的坑，是只报设备价、不报授权与实施——设备到了才发现高级特性要另买 License， 布线要另找人。下面这张清单就是我们报价单的骨架，每一行都会落到合同附件里。
| 类别 | 项目与规格 | 数量口径 | 质保 / 期限 |
|---|---|---|---|
| A · 硬件设备 / HARDWARE | |||
| A-01 | 核心交换机双机，含冗余电源与风扇；32×100G 或 24×25G 规格按档位定 | 按架构档位 | 整机 1 年，可延至 5 年 |
| A-02 | 汇聚交换机48×10G ＋ 8×25G 上行，跨核心双上行 | 按汇聚节点数 | 整机 1 年，可延至 5 年 |
| A-03 | 接入交换机48×1G 或 24×2.5G，PoE+ / PoE++，功率按满载 1.3 倍核 | 信息点数 ÷ 48 | 整机 1 年，可延至 5 年 |
| A-04 | 无线 AP 与控制器Wi-Fi 6 / 6E，含 PoE 供电或本地电源 | 按覆盖面积与并发数 | 整机 1 年，可延至 5 年 |
| A-05 | 路由器 / 下一代防火墙双机 HA，含电源冗余与高可用性授权 | 按出口与分区数 | 整机 1 年 ＋ 安全订阅 |
| A-06 | 光模块与互联线缆SFP+ / SFP28 / QSFP28、DAC / AOC，逐只打光测试 | 端口 1:1 ＋ 5% 备件 | 1 年，测试报告随货 |
| A-07 | 机柜与配套42U 机柜、PDU、理线架、铜缆与光纤配线架 | 按机柜数 | 机柜与配件 3–5 年 |
| B · 授权与订阅 / LICENSE | |||
| B-01 | 交换机系统授权高级三层特性、堆叠 / 虚拟化、SDN 与自动化接口 | 按设备台数 | 1 / 3 / 5 年期可选 |
| B-02 | 无线授权控制器授权与 AP 数量授权，含漫游与射频优化 | 按 AP 数量 | 1 / 3 / 5 年期可选 |
| B-03 | 安全订阅入侵防御、病毒防护、URL 过滤、威胁情报更新 | 按防火墙台数 | 1 / 3 年，需按年续订 |
| B-04 | 网管与云管平台集中纳管、配置备份、告警与报表 | 按纳管设备数 | 订阅制，按年 |
| C · 原厂服务 / VENDOR SERVICE | |||
| C-01 | 原厂维保服务8×5 或 24×7 TAC、软件与固件升级、RMA 通道 | 按设备清单 | 1 / 3 / 5 年，可续 |
| C-02 | 备件先行次日达（NBD）或 4 小时工程师到场，按服务等级 | 按服务等级 | 随维保期 |
| C-03 | 本地备品备件常用光模块、电源、风扇，关键节点整机备机 | 按 5% 或合同约定 | 交付时入库建档 |
| D · 工程实施 / IMPLEMENTATION | |||
| D-01 | 结构化布线Cat6 / Cat6A 网线、OM4 多模或 OS2 单模，含端接与链路测试 | 按信息点与路由长度 | 厂商链路质保 15–25 年 |
| D-02 | 机柜上架与理线U 位规划、上架固定、理线、标签体系（与图纸编号一致） | 按机柜数 | 工艺质保 1 年 |
| D-03 | 光缆熔接与测试熔接、成端、光衰与 OTDR 测试，出具逐芯测试报告 | 按芯数 | 测试报告随工 |
| D-04 | 旧网割接停机窗口内割接，含回退预案与割接前完整配置备份 | 按次 | 含回退保障 |
| E · 文档与培训 / DOCUMENTATION | |||
| E-01 | 竣工文档拓扑图、机柜立面图、端口对照表、配置备份、验收报告 | 1 套，含可编辑源文件 | 长期有效 |
| E-02 | 运维手册巡检清单、故障分级与上报路径、应急处置流程 | 1 套 | 长期有效 |
| E-03 | 现场培训面向 IT 与运维，含实操：查端口、备份配置、判断故障分级 | 1–2 场 | 交付期内 |
故障怎么分级，多久到场，写进合同
「7×24 服务」如果没有分级和时限，等于没写。我们把故障分成四级，每级对应明确的响应时限与到场时限， 超时按合同约定承担违约责任——这一条我们主动写进合同。
| 等级 | 定义 ＋ 触发示例 | 响应 | 到场 | 恢复目标 |
|---|---|---|---|---|
| P0 紧急 | 安全事件 / 监管合规通报大规模入侵、勒索病毒、数据泄露、监管现场核查 | 5 分钟 | 2 小时 | 2 小时 |
| P1 重大 | 核心 / 汇聚 / 出口整机宕机整机柜断网、汇聚-核心全断、出口路由器宕机 | 15 分钟 | 4 小时 | 4 小时 |
| P2 严重 | 单台核心 / 边界 / WLC 宕机单台核心交换机、出口路由、防火墙、无线控制器、WAF 任一宕机 | 30 分钟 | 8 小时 | 8 小时 |
| P3 一般 | 单台汇聚 / 单部门接入区单台汇聚下联中断、单个 VLAN 不可达、AP 集中掉线 | 2 小时 | 次日 | 3 个工作日 |
| P4 轻微 | 单端口 / 单用户 / 性能下降单端口掉线、个别终端卡顿、设备 CPU / 内存持续高位 | 4 小时 | 2 个工作日 | 按约定 |
| P5 咨询 | 配置变更 / 容量规划 / 优化建议策略调整、新增 VLAN、容量评估、版本升级评估 | 1 个工作日 | 按排期 | 按约定 |
服务构成
- 响应窗口8×5 标准，24×7 可选
- 本地备件光模块、电源、风扇常备；关键节点整机备机
- 定期巡检每半年一次，含配置基线与容量趋势
- 变更支持停机窗口内变更，含回退预案
- 服务对接专属服务群 ＋ 服务台工单，全程可追溯
- 原厂协同RMA、固件升级、疑难问题直连原厂 TAC
- 故障复盘P1 及以上故障 5 个工作日内提交根因分析与整改建议
- 季度报告工单量、SLA 达成率、容量趋势与下季度优化建议
应急流程：P0–P2 触发即建专属服务群，远程定位、备件调度、现场工程师三线并行，全过程留痕可回溯。
八种常见场景，交付重点各不同
同样是一柜设备，园区网和医疗、教育的验收标准完全不同。以下为我们交付频次最高的八类场景与各自的关键项。
园区办公网
多栋楼宇、有线无线一体化，终端数量大、移动办公多，策略变更频繁。
数据中心网络
Spine-Leaf 架构，东西向流量为主，对延迟、丢包与收敛时间极其敏感。
多分支互联
总部与分支组网，专线与互联网混合，策略集中下发、分支零配置开局。
工业与园区弱电
厂房、仓储、园区室外点位，环境温差大、供电与布线条件复杂。
无线高密度覆盖
会议室、展厅、仓储扫码等场景，并发终端密集，对漫游与干扰控制要求高。
教育 / 校园网
教学楼、宿舍、机房、实验室多场景并存；终端密集、漫游频繁，按身份与时段做精细化限速与准入。
医疗 / 医院网络
病房、手术室、影像、检验多业务并存；内外网与无线查房分离，PACS/HIS 影像与生命体征低时延高可靠。
零售 / 连锁门店
街边店、商场专柜、仓储一体店形态多样；POS、视频回传、电子价签、客流分析多业务并发。
我们做什么，不做什么
把边界写清楚，不是为了免责，是为了不让你在半夜发现没人管。下面两栏会原样进入合同附件， 超出范围的事项我们会在报价阶段就明确告知由谁承担。
我们负责 IN SCOPE
- 架构设计与选型：分层设计、三档比选、BOM 与报价
- 供货资料核验：序列号、渠道来源与保修起始日按实际资料核对
- 上架、布线与联调：U 位规划、理线标签、光衰测试、配置落地
- 验收测试：吞吐、倒换、收敛、丢包、PoE 满载实测并出具报告
- 原厂协同：RMA、固件升级与疑难问题直连原厂 TAC
- 文档与培训：竣工文档移交，目标是你们自己接得住
我们不做 OUT OF SCOPE
- 土建、桥架、强电改造与消防：由具备相应资质的单位实施
- 用户侧终端与业务系统：操作系统、应用与数据库配置不在网络交付范围
- 未经书面确认的既有网络变更：避免影响你方正在运行的业务
- 超出服务等级的到场承诺：不做「一定半小时到」这类无法兑现的口头承诺
- 低价切入后追加报价：BOM 逐项列明，不在中途增设未声明项