香港办公室弱电及网络工程：为什么要交给专业系统整合商，而不是装修公司顺手做？
GNS Engineering Team 1 min read 分钟阅读
香港办公室搬迁或装修时，弱电和网络工程越来越常被当作装修工序的一部分，由室内设计公司或装修承建商“顺便”做掉。表面看，拉线的确和开孔、藏管、收口一样，都是现场工作；但这种做法让一个本属于 IT 的技术工作，被简化成“会开孔、装管、拉线就会做”。本文解释两者的真正区别，以及为什么网络工程应该交还给专业公司。
为什么弱电工程会流到装修公司手里？
原因很实际：办公室搬迁或翻新时，弱电、电力、空调、天花和家具通常一起入标。业主和设计师为了减少界面，会顺手把“开孔、藏管、拉线”并入装修工序，再由装修公司分包或自行处理。
问题在于，装修公司做得到的是物理布线——把线材从机房送到每个工位、塞进线槽、面板收口——但网络工程真正值钱的部分并不在这一步。当整个项目都交给同一家公司，设计、配置、测试与文件往往被省略，最后交出的只是“能上网”的办公室，而不是一套可管理、可扩展、安全的网络。
拉线只是最后 5%，配置才是关键
弱电工程可以分成两半：物理层（布线、面板、机柜）与逻辑层（交换、路由、安全、无线）。物理层有标准工序可循；逻辑层才是决定网络好坏的地方。
防火墙：不是“插上就安全”
一台没有妥善配置的防火墙，和没装区别不大。专业公司会规划内外网分区、NAT、VPN 远程接入、流量记录与入侵防护，并把每条规则写入文件。乱开端口或全部放行的“方便”配置，正是日后数据泄露或勒索软件的入口。
VLAN：把员工、访客、监控和 IoT 分开
VLAN 的作用是分隔网络。员工网络、访客 Wi-Fi、监控镜头、门禁和 IoT 装置应各自成段、互不互通；访客即使拿到密码，也接触不到内部服务器、NAS 或打印机。没有 VLAN 的办公室，一台被入侵的设备就能在内网横行。香港很多“能上网”的办公室，正是欠缺这一步。
QoS：会议不会因为同事上传文件而卡顿
带宽是有限的。QoS 可以优先保障视频会议、VoIP 与关键业务流量，避免一个同事上传大型文件就拖垮整个办公室的网络。
AP 位置和方向，比“多装几只”重要
无线网络最常见的误解是“慢就加 AP”。事实是，AP 的位置、方向与密度，往往比数量更关键。
- 天线辐射方向：吸顶 AP 的信号向下覆盖，应水平安装在天花；直立或贴墙安装会把信号射向错误方向。
- 环境影响：高挑空、金属结构、镜面、大型家具与厚墙都会改变覆盖，不能靠“每多少平方米放一只”的粗略估算。
- 漫游：员工带着笔记本电脑或手机走动时，设备要在 AP 之间切换。信号重叠不足或配置不当，就会出现“信号还有但上网断了”的情况。
- 数量由测试决定：应以现场覆盖测试（Signal Strength Heatmap，以 dBm 数值呈现）决定 AP 数量与位置，并在完工时交付测试报告。
这些工作都需要网络工具与经验，不是拉线师傅凭感觉做得来的。
文件才是真正的交付物
一单工程做完，最值钱的往往不是硬件，而是文件。一份完整的交付应包括：
- 线路测试报告
- Wi-Fi 覆盖测试热点图
- 机柜与端口表
- VLAN／Subnet 分配表
- 防火墙与配置清单
- as-built 竣工图
有了这些文件，日后加位、改位、换设备或排障都有依据；否则每次都要重新摸线，甚至要拆装修才能找到一条线去了哪里。
这不是“以后再说”的小事。万一整套网络突然死机，或者关键设备坏了、换了人接手，而手头没有文件，就要从零开始重新摸每条线、重新搭建防火墙与 VLAN 的配置。这样起码要几个工作日才可能还原——你的公司，能不能停几天不做事？
GNS 与网线／装修公司有什么不同
GNS 的定位是系统整合商（SI），从设计到运营都由自家工程团队负责：
- 设计先行：拿到平面图（floor plan）就会在图上标出 AP 位置、走线路径、机柜位置和网段划分，先规划后施工。
- 配置与安全：防火墙、VLAN、QoS、访客网络、VPN 全部由工程师配置并写入文件。
- 测试与验收：线路测试、Wi-Fi 覆盖测试、漫游测试，交报告而非口头承诺。
- 24/7 支持：完工后可选 24/7 维护支持，甚至以 GNS CARE 用官方 API 监察设备、预判故障。
- 可验证业绩：GNS 是 GITP 计划供应商、接受政府 P-Card，持有多项 ISO 认证，并有政府、公营机构及铁路项目业绩。
设备方面，GNS 是 Ubiquiti 的注册经销商，可到 hkunifi.com/solutions/ 查看 UniFi 方案；硬件、安装与托管可以一站式处理。
找专业公司，不要拿装修公司做白老鼠
如果你正在筹备办公室，或者你是室内设计公司需要找人接手弱电与网络部分，最稳妥的做法是把两项分开：装修公司负责土建与装饰，网络专业公司负责设计、安装、配置、测试与文件。
签约前问清楚五个问题：
- 设计由谁负责？有没有先出平面图上的 AP 与走线规划？
- 防火墙、VLAN 和访客网络由谁配置？
- AP 数量和位置怎样决定？会不会做覆盖测试？
- 完工后交什么文件？有没有测试报告和 as-built 图？
- 保养和后续支持怎么算？
答案模糊的公司，通常只做到“拉线”而做不到“网络”。
GNS 提供完整的 办公室网络及弱电工程，由免费现场勘测、分项报价、夜间施工，到测试、as-built 交付与长期支持。无论你是企业，还是想找一个可靠伙伴接走弱电与网络部分的室内设计公司，都可以联系我们聊聊。
常见问题
香港办公室弱电及网络工程，应该找哪一类公司？
应找同时具备设计、安装、配置、测试与文件交付能力的系统整合商（SI）。弱电工程涉及结构化布线、网络交换、防火墙、VLAN、Wi-Fi 覆盖测试与 as-built 文件，单靠拉线公司或装修公司只会完成物理布线，未必能保证网络运行与安全。GNS 由自家工程团队负责从设计到 24/7 支持的完整交付。
装修公司说可以“顺便”拉网线，这样做有什么风险？
装修公司擅长开孔、藏管与收口，但通常欠缺网络设计、设备配置与验收文件。常见风险包括：线材规格或长度不符合认证、没有防火墙与 VLAN 分区、AP 位置凭感觉摆放、完工后没有 as-built 图与端口表，日后加位或排障要重新摸线。网络工程应由专业公司设计与验收，装修公司可负责配合的土建与装饰工序。
办公室 Wi-Fi AP 应该怎么放？数量怎样决定？
AP 应按场地平面图、面积、隔断与人流预先规划，并以现场覆盖测试（Signal Strength Heatmap）确认。吸顶 AP 的天线辐射图向下覆盖，安装方向错误（例如直立或贴墙）会让信号射向错误方向；高挑空、金属结构与大型家具都会影响覆盖。数量应由测试决定，而不是每多少平方米放一只的粗略估算。
防火墙和 VLAN 对公司有多重要？
防火墙是第一道防线，控制内外网的流量、NAT、VPN 与入侵防护；VLAN 把员工、访客、IoT 与监控系统分隔，避免访客或一台被入侵的设备直接接触内部服务器与 NAS。缺少这些配置，办公室表面上“能上网”，实际上是安全风险。
弱电工程完工后，我应该收到什么文件？
最少应包括：线路测试报告、Wi-Fi 覆盖测试热点图、机柜与端口表、VLAN／Subnet 分配表、防火墙与配置清单，以及 as-built 竣工图。这些文件是日后扩容、维修与交接的依据，也是验证工程是否达标的客观凭证。
室内设计或装修公司想找人接手弱电及网络部分，可以怎么找 GNS 合作？
设计公司可把弱电与网络部分交由 GNS 以 SI 伙伴身份落地：从平面图开始规划 AP 与走线、提供分项报价、配合施工期、交付测试与 as-built 文件，并提供 24/7 维护。这样设计公司无须自行承担网络专业责任，客户也能得到完整交付。可通过联系页或 WhatsApp 24/7 与 GNS 洽谈。
