成长中的办公室需要一张能够增加用户和设备、同时不会变得难以支持的网络。目标是足够的容量和适当的隔离，并具备现有团队可以执行的恢复流程。大型园区架构并不自动适用于单个办公室。
统计服务，而不仅仅是员工
清点有线工作站、AP、电话、打印机、摄像头和本地基础设施。记录哪些设备需要 PoE，哪些服务依赖本地服务器或云访问。将上联和管理接口与用户端口分开统计。
以一个示例办公室为例，三十个员工工位可能同时存在六个 AP、十二部电话、四个摄像头和若干共享设备。仅凭员工数量会严重低估端口和供电需求。
预留下一个有意义的增长阶段
计算当前端口、已知新增和运维备用容量。说明预留的目的是满足什么。一个无法提供所需供电或介质的空闲端口，对未来的每个端点来说都不是有用的容量。
| 设计项 | 实际要求 |
|---|---|
| 接入交换 | 正确的端口和文档化的扩展方法 |
| PoE | 在可用预算内的端点分配，包括故障假设 |
| 上联 | 满足办公室实际并发和共享服务的容量 |
| 无线 | 用真实客户端验证覆盖和应用行为 |
| 安全边界 | 受控的访客、员工、设备和管理访问 |
| 恢复 | 配置备份、已知备件和可访问的流程 |
交换机电源额定功率和可用端点功率是不同的量。应使用文档化的 PoE 预算和端点需求，而不是将标称 PSU 瓦数视为可完全提供给设备。R32
保持分段可理解
将访客访问和基础设施管理与普通员工连接分开。在定义的服务或风险需要时增加更多边界。避免创建大量没有负责人或可维护规则集的网段。
连接到内部网络不应自动授权访问所有应用。网络控制和应用认证有不同的职责。R35
选择可测试的恢复能力
识别对业务影响最大的故障。如果第二条互联网线路与第一条依赖同一台未受保护的设备或电源，它可能无济于事。备用接入交换机只有在配置和更换流程可用时才有用。
园区设计原则可以为接入和汇聚选择提供参考，但要根据办公室的规模和运维人员进行调整。R45
交付一个办公室可以运营的网络
记录寻址、设备归属、管理访问、配置备份和支持联系人。在验收前测试关键业务应用、访客隔离、端点供电和约定的恢复场景。
结果应该是一条清晰的增长路径，而不是无限可扩展性的承诺。一份有用的项目简报包括端点清单、办公室布局、业务应用、预期新增以及组织可以容忍的中断时长。
配套工程示意图
以下配图用于说明本篇设计思路，图中英文术语可结合文末释义阅读；不代表实测结果、认证配置或随货清单。
专业术语说明
- PoE 以太网供电Power over Ethernet
- 通过以太网线缆同时传输数据和电力的技术，常用于 AP、电话和摄像头。本篇强调需按文档化预算分配端点功率，不能将电源额定功率直接等同于可用功率。
- AP 无线接入点Access Point
- 无线客户端接入有线网络的设备。本篇要求清点 AP 数量并单独计算其 PoE 需求，无线覆盖和应用行为需用真实客户端验证。
- 上联Uplink
- 接入交换机向上连接汇聚或核心的链路。本篇要求上联容量满足办公室实际并发和共享服务，并与用户端口分开统计。
- PSU 电源单元Power Supply Unit
- 交换机内置或外置的电源模块。其额定瓦数不等于可分配给 PoE 端点的功率，设计时应以文档化的 PoE 预算为准。
- 接入交换Access Switching
- 直接连接终端设备的交换机层。本篇要求端口数量正确，并具备文档化的扩展方法，以支持办公室逐步增加用户和设备。
延伸阅读
资料来源
资料核对：
参数、兼容性与操作步骤应结合文中引用资料、完整型号及实际软件版本核对。配图为工程示意。