去年冬天，网络我帮一家做社区生鲜的实施小公司重搭了他们的办公网络。原来的网络方案是老板从网上抄来的：一台家用路由器接光猫，下面挂两台百元交换机，实施三十多号人同时用。网络结果每天下午三点左右，实施客服的网络订单系统就开始转圈，仓库那边扫码枪上传数据得等十几秒。实施老板一度以为是网络软件问题，换了三套系统，实施钱花了，网络毛病没走。实施

问题其实出在数据流向。网络那台家用路由器的实施背板带宽只有1Gbps，而内部两台交换机之间的网络级联线还是五类线，跑百兆。三十台电脑加十几部手机、几台网络打印机、两台NAS，广播包一多，交换机就堵。更麻烦的是，没人做VLAN隔离，仓库的扫码流量和客服的语音通话抢同一个广播域。我抓了一次包，广播风暴占比超过40%。

重做方案时，我砍掉了所有家用设备。核心换了一台二手华为S5720，24口千兆，带网管功能。这台机器花了不到一千二，比原来那台“企业级”家用路由还便宜。关键它支持端口隔离和基于端口的VLAN。我把网络切成三块：办公区VLAN 10，仓库VLAN 20，访客和手机VLAN 30。办公区走有线，仓库的扫码枪和AP走VLAN 20，访客网络限速5Mbps。VLAN之间默认不通，需要访问NAS的，在核心上做ACL放行。

光猫改桥接，用一台J1900软路由拨号，跑爱快。软路由做DHCP和流控，给仓库的扫码枪预留固定IP段，客服的电脑限速保证每台至少2Mbps下行。为什么不用硬路由？因为爱快的流控策略更细，能按IP段限速，还能做连接数限制——那台家用路由一被P2P下载拖就崩，软路由至少能扛住。

无线部分，原来那台家用路由当AP用，我把它关了DHCP，LAN口接核心交换机，只开5G频段。办公区另加了一台二手Ruckus R610，刷了胖AP固件，放天花板中间。R610的信号覆盖比家用路由强不少，而且带机量高。实测办公区三十台设备同时在线，延迟稳定在5ms以内。仓库那边用一台老款UBNT UAP-AC-LR，穿墙一般，但仓库是开阔空间，够用。

布线没全换。原来的超五类线跑千兆没问题，只是把交换机之间的级联线换成了六类成品线。水晶头重新打了一遍，之前有几个头子压得不好，一碰就掉线。机柜里加了个PDU，把所有设备电源理清楚。原来那堆电源适配器缠在一起，夏天烫手，现在至少看着不闹心。

整套方案下来，设备成本不到两千五。老板一开始嫌VLAN麻烦，说“小公司搞这么复杂干嘛”。我让他试了一周。周五下午三点，客服主管跟我说，订单系统没再卡过。仓库那边扫码上传从十几秒降到两秒内。访客网络限速后，没人再抱怨“网被蹭卡了”。

小公司做网络方案，最怕的就是“抄作业”。别人用家用路由带五十人没事，不代表你也能。关键看数据流向和广播域大小。如果预算实在紧，至少把核心交换机换成带网管的千兆二手货，把VLAN划开。这一步做了，后面省下的调试时间够你回本。