GNS 新总部为什么用 UniFi？香港系统整合商实战分享：交换机、路由器、门禁与监控

GNS 刚搬入位于荔枝角的新永久总部。我们没有租用电讯商的托管网络，而是由自己的工程团队从零设计与建设，采用 UniFi 交换机、路由、Wi-Fi 与门禁——并在同一间支援政府与铁路项目的办公室 24/7 监控整个网络。这篇文章讲解我们为什么选 UniFi、实际用了什么，以及为什么我们现在会向学校、政府办公室与中小企业推荐同一套做法。

需求：自己的网络要证明我们的 SI 能力

作为香港系统整合商，我们每天为客户设计、建设与维护网络——由轻铁 69 个车站到政府部门与厂房。自己的总部就是我们的示范与测试场。这个网络必须做到：

• 支援负责政府与铁路项目的 24/7 工程与支援团队；
• 小团队也管理得到，不需要请一班工程师；
• 门禁与监控在同一平台搞定，不需要每个功能一套系统；
• 成本可预测，没有突如其来的年度授权账单。

这个需求自然让我们选了 UniFi 组合。

我们实际搭建了什么

• 路由与网关——UniFi 网关提供 VLAN 分隔、站点对站点 VPN 与策略式防火墙规则。
• 交换机——PoE 交换机为 AP、镜头、门禁读卡器与办公室设备供电，用 per-port VLAN 将访客、员工、IoT 与管理流量分隔。
• 无线——天花 AP 覆盖办公室、会议室与展示厅，员工、访客与 IoT 用独立 SSID。
• 门禁——UniFi Access 读卡器与控制器安装在办公室入口，支持员工凭证、出入时间表与进出纪录。
• 监控——一个仪表板看齐网络健康、设备状态、PoE 用量、客户端流量、门禁事件与告警。

「软硬合体」：为什么 SI 才是价值所在

任何人都买得到一台交换机再插线。系统整合商的价值，是把一堆设备变成一套受管理的系统：

• 先设计后施工——安装之前先规划流量、分隔与实体布线，不是装完才算。
• 安全加固——管理 VLAN 独立隔离、改掉所有预设密码、更新固件、审计存取。
• 整合——将 UniFi 事件接入我们的监控告警流程，让问题直接到达工程师手上，而不是留在日志里。
• 文档与交接——网络拓扑、IP 规划、凭证与操作手册，与政府客户收到的文档标准一致。
• 持续营运——固件、备份与健康检查纳入我们 24/7 支援模式。

这就是我们说的「软硬合体」：网络、门禁与监控是一套一起设计、一起营运的系统，而不是三件分开买的东西。

与传统 Cisco／FortiGate 组合的性价比比较

我们仍然会在真正需要的地方部署企业品牌（例如 Cisco 与 FortiGate）——大型数据中心核心、电讯级线路，以至要求最大规模、支持与合规的关键基建。但对办公室、学校与分支机构，我们的实战经验是一致的：

• 硬件成本更低——UniFi 设备比同级企业品牌型号便宜很多。
• 没有强制年度授权——UniFi 控制器与管理 App 免费；传统平台通常需要年度支持或订阅才能使用完整功能。
• 维护负担更少——一个云端仪表板同时覆盖网络与门禁，节省大量管理时间。
• 部署更快——学校或中小企业网络通常几天内可以完成设计、安装与验收，不用等几个星期。

要说清楚：「便宜」只在设备做得到事的时候才有意义。在上述场景，UniFi 以总拥有成本的一小部分完成任务；而当客户确实需要电讯级冗余或合规特定功能，我们会照直说并按需求配置。独立建议本身就是 SI 角色的一部分。

哪些机构适合这套做法

• 学校与教育机构——员工、学生、IoT 与 CCTV 分隔的网络，一个 IT 同事就管理得到。
• 政府办公室与分支——分支连线与门禁控制，文档与支援齐全，与政府核心基建互补。
• 中小企业与专业公司——以中小企业预算拿到企业级管理，连远程监控。
• 零售与连锁分店——多个分店标准化部署，一个仪表板搞定。

我们日常用到的监控功能

我们最常用的是那些让办公室正常运作的日常功能：设备与客户端状态、PoE 与交换机健康、各 SSID 流量与吞吐、VPN 连线状态、门禁事件与异常存取，以及推送到团队的告警。因为同一间办公室同时支援铁路与政府项目，同事可以很快判断问题是出在办公室网络、门禁系统还是互联网上行——在影响任何人工作之前就处理掉。

总结

GNS 自己总部选 UniFi，是因为它性价比高、易管理，而且对真实商业使用来说足够强——再加上我们作为整合商所加入的设计、加固、整合与支援，才让它成为一套可靠的系统。如果你的学校、办公室或中小企业想走同一套做法，与我们的工程师谈谈，或者看看我们的 网络基建设计与实施方案。如需涵盖设计、供应、安装、整合与维护的完整选择框架，可参阅香港系统整合商（SI）怎么选？。