上周三下午两点十七分，公司整层办公楼断网了。网络财务部正在传的整改季度报表卡在99%，销售那边三个正在进行的公司视频会议同时掉线，会议室里传出骂声。网络我跑到机房一看，整改核心交换机的公司CPU利用率飙到97%，风扇狂转，网络像台快散架的整改拖拉机。这已经是公司今年第三次了。

问题不是网络一天攒出来的。公司2016年搬进这栋楼时，整改拉的公司是百兆宽带，接了一台24口百兆交换机，网络工位只有四十几个。整改现在工位翻了一倍，监控摄像头从8个加到32个，还多了门禁、考勤机、无线AP、NAS存储，全都挤在那台老交换机上。它没烧掉已经算给面子。

我拉了根网线接到笔记本上，跑了一圈ping测试。内网平均延迟12ms，丢包率3%。看着还行？但一到下午两点到四点，延迟直接跳到200ms以上。原因很简单：那台交换机背板带宽只有4.8Gbps，实际可用不到一半。32路监控同时往NAS写数据，光这一项就吃掉将近200Mbps的持续带宽，再加上日常办公流量，不堵才怪。

更麻烦的是布线。当年施工队图省事，所有网线从机房直接拉到工位，没有任何中间配线架。现在要换交换机，就得把四十多根线一根根拔下来重新插。线标也做得潦草，用记号笔写的，两年过去糊了一半。我上周拔错一根，把总经理办公室的网断了十分钟，被叫去问话。

整改方案分三块走。第一块是核心层替换。把老百兆交换机换成一台千兆三层交换机，背板带宽至少48Gbps，带4个万兆上行口。预算大概六千到八千。别买杂牌，我吃过亏，前年图便宜买过一台，夏天室温32度就死机，后来拆开看，电容鼓包了。

第二块是接入层改造。每层楼弱电间放一台24口千兆接入交换机，用光纤上联到核心。这样工位到接入交换机走铜缆，接入到核心走光纤，既省线又稳。监控和办公网用VLAN隔开，别让摄像头的数据跟人抢带宽。VLAN划分不复杂，但一定要在核心交换机上做ACL，限制跨VLAN访问。去年有个同事中勒索病毒，就是因为监控网和办公网没隔离，病毒从一台老NVR蔓延到文件服务器。

第三块是布线和标识。配线架必须上，每个工位对应一个端口，标签用机打，别手写。光纤跳线用不同颜色区分：黄色单模，橙色多模，蓝色铜缆。机房理线架别省，那点钱比起你蹲在地上理线的时间成本，不值一提。我见过一个机房，线乱得像蜘蛛窝，找一根线要半小时，最后直接剪了重拉。

无线这块也得提一句。现在用的三个AP是2018年的百兆口，带机量标称30台，实际15台就开始丢包。换成Wi-Fi 6的AP，千兆上联，每层放两个，基本能覆盖。别迷信吸顶AP穿墙，混凝土墙一堵就废，该加AP就加。

整个项目工期大概三天。第一天换核心和接入交换机，第二天做VLAN和ACL，第三天理线和标签。停机时间控制在两小时以内，选周六晚上做。预算总计一万二到一万五，含设备和辅材。比起每次断网造成的业务损失，这钱花得值。上次断网两小时，销售那边丢了一个意向订单，后来算下来损失大概四万。

最后说个细节。换下来的旧设备别扔，留着当备件。那台百兆交换机虽然背板不行，但端口是好的，万一哪个接入交换机坏了，临时顶两天没问题。还有，买设备的时候多买两个光模块，这东西容易坏，临时买要等三天。