去年冬天，网络文范文我帮一家做跨境电商的规划朋友看他们新租的办公室网络。三十来人的师论团队，每人一台笔记本加一部手机，网络文范文还有几台网络打印机和NAS。规划他们之前的师论方案是随便买了个家用路由器，结果一到下午集体开视频会，网络文范文卡得连PPT都翻不动。规划这事让我意识到，师论网络规划不是网络文范文画个拓扑图就完事，它得从实际业务流里长出来。规划

先看需求。师论别急着画图，网络文范文先蹲在工位旁边数设备。规划无线终端多少？师论有线终端多少？有没有IP电话、监控摄像头、门禁系统？这些设备对延迟、带宽、供电的要求完全不同。我见过一个设计院，把绘图工作站的万兆网口和打卡机接在同一台千兆交换机上，结果每天早晨打卡高峰，CAD文件保存就转圈。后来把办公区和生产区在接入层就分开，用不同VLAN隔离，问题立刻消失。

物理层往往被忽略。那家跨境电商的办公室是长条形，最远工位到弱电箱将近四十米。他们原本想用无线Mesh凑合，我坚持拉了两根六类线到中间区域做有线回程。无线回程每跳延迟增加2-3ms，视频会议对抖动敏感，超过30ms就会明显唇音不同步。实测下来，有线回程的AP下，丢包率从百分之三降到万分之五。

IP地址规划要留余量。很多小公司喜欢用192.168.1.0/24，觉得254个地址够用。但打印机、摄像头、AP管理地址、服务器iDRAC、UPS网卡都要占IP，再加上DHCP池、静态保留、未来扩容，一个C段很快见底。我通常建议按部门划分子网，比如市场部10.10.10.0/24，技术部10.10.20.0/24，服务器区单独10.10.100.0/24。这样广播域小，故障排查也快——某台机器中ARP病毒，不会波及全公司。

路由和出口策略得看业务。跨境电商需要访问亚马逊后台、Shopify、PayPal，这些流量走普通宽带就行。但他们的客服系统用SIP中继，对丢包极敏感。我建议拉两条宽带，一条电信一条联通，用策略路由把SIP流量固定走电信，普通上网做负载均衡。成本增加不多，但客服通话质量从“喂喂喂”变成正常对话。

无线覆盖别迷信穿墙王。混凝土承重墙对5GHz信号衰减极大，一堵墙掉20dBm很常见。那间办公室的茶水间是砖墙加瓷砖，AP放在走廊，茶水间里信号强度-75dBm，扫码支付要等三秒。后来在茶水间吸顶加了个AP，用PoE供电，信号强度提到-55dBm。注意，2.4GHz虽然穿墙好，但干扰严重，微波炉、蓝牙耳机、无线鼠标都在这个频段。能走5GHz就绝不用2.4GHz。

安全不是加个防火墙就完事。我见过太多公司把管理后台密码设成admin123，或者所有AP共用一个PSK。建议至少做三件事：管理VLAN和业务VLAN分离，ACL限制只有运维跳板机能访问设备管理地址；员工Wi-Fi用802.1X认证，别用共享密码；访客网络单独隔离，限速上下行各10Mbps，防止有人下电影占满带宽。

最后说监控和文档。网络规划不是交完拓扑图就结束。那家跨境电商后来买了台Zabbix服务器，监控核心交换机CPU、AP在线数、出口延迟。有次联通线路抖动，Zabbix提前二十分钟告警，他们切到电信线路，客户完全没感知。文档要记清楚：哪个端口接哪个设备，IP对应关系，VLAN划分表。我习惯用Excel加Visio，改完配置立刻更新，不然三个月后自己都忘了当初为什么这么设计。

网络规划师的价值不在画图多漂亮，而在预判业务会怎么折腾网络。你多留一个光模块插槽，多划一个管理VLAN，多拉一根网线，未来就少一次半夜爬起来救火。