GNS 新總部為何選用 UniFi？香港系統整合商實戰分享：交換器、路由器、門禁與監控

GNS 剛遷入位於荔枝角的新永久總部。我們並未租用電訊商提供的託管網絡，而是由自家工程團隊從零設計與建設，採用 UniFi 交換器、路由、Wi-Fi 與門禁系統，並在同一間支援政府及鐵路項目的辦公室內，二十四小時監控整個網絡。本文將說明選用 UniFi 的原因、實際部署內容，以及我們為何向學校、政府辦公室與中小企業推薦同一方案。

需求：以自身網絡驗證系統整合能力

作為香港系統整合商，我們每天為客戶設計、建設與維護網絡——由輕鐵 69 個車站至政府部門與廠房。自有總部正是我們的示範場地與測試環境。該網絡必須符合以下要求：

• 支援負責政府及鐵路項目的 24/7 工程與支援團隊；
• 能以精簡團隊管理，無需配置龐大工程編制；
• 門禁與監控整合於同一平台，避免每項功能各設一套系統；
• 成本可預測，避免突如其來的年度授權開支。

基於上述要求，我們最終選擇 UniFi 方案。

實際部署內容

• 路由與閘道——UniFi 閘道提供 VLAN 分隔、站對站 VPN 與政策式防火牆規則。
• 交換器——PoE 交換器為無線存取點、鏡頭、門禁讀卡器及辦公室設備供電，並以連接埠級 VLAN 將訪客、員工、IoT 與管理流量分隔。
• 無線網絡——天花式存取點覆蓋辦公室、會議室與展示廳，員工、訪客及 IoT 設備使用獨立 SSID。
• 門禁系統——於辦公室入口安裝 UniFi Access 讀卡器與控制器，支援員工憑證、出入時間表及進出紀錄。
• 監控平台——於單一儀表板掌握網絡健康、設備狀態、PoE 用量、客戶端流量、門禁事件與告警。

「軟硬合體」：系統整合商才是價值所在

任何人都可購入交換器並完成接線。系統整合商的價值，在於將一批設備轉化為一套受管理的系統：

• 設計先行——於安裝前規劃流量、分隔與實體佈線，而非施工後才處理。
• 安全加固——管理 VLAN 獨立隔離、變更預設憑證、更新韌體並審計存取紀錄。
• 系統整合——將 UniFi 事件接入我們的監控告警流程，使問題直接送達工程師，而非停留於系統紀錄。
• 文件與交接——網絡拓撲、IP 規劃、憑證與操作手冊，均按我們向政府客戶交付的文件標準編製。
• 持續營運——韌體、備份與健康檢查納入我們的 24/7 支援模式。

此即我們所稱的「軟硬合體」：網絡、門禁與監控作為一套共同設計、共同營運的系統交付，而非三項獨立採購。

與傳統 Cisco／FortiGate 組合的成本效益比較

我們仍會在確實需要的場景部署企業品牌（例如 Cisco 與 FortiGate）——包括大型數據中心核心、電訊級線路，以及要求最高規模、支援與合規的關鍵基礎設施。然而，就辦公室、學校與分支機構而言，我們的實戰經驗一致顯示：

• 硬件成本更低——UniFi 設備的價格遠低於同級企業品牌型號。
• 無強制年度授權——UniFi 控制器與管理應用程式免費；傳統平台往往需要年度支援或訂閱，方可使用完整功能。
• 維護負擔更少——單一雲端儀表板同時涵蓋網絡與門禁，大幅節省管理時間。
• 部署速度更快——學校或中小企業網絡通常可於數日內完成設計、安裝與驗收，無需等待數週。

需要強調的是：「成本較低」僅在設備能勝任工作的前提下才有意義。在上述場景，UniFi 足以滿足需求，而總擁有成本僅為傳統方案的一小部分；當客戶確實需要電訊級冗餘或特定合規功能時，我們會如實告知並按需求配置。保持中立建議，本身就是系統整合商角色的一部分。

適用機構

• 學校與教育機構——將員工、學生、IoT 與 CCTV 流量分隔的網絡，由一名資訊科技人員即可管理。
• 政府辦公室與分支機構——分支連線與門禁控制，文件及支援齊全，並可與政府核心基建互補。
• 中小企業與專業服務公司——以中小企業預算獲得企業級管理，並配備遠端監控。
• 零售與連鎖分店——多個分店標準化部署，以單一儀表板統一管理。

日常使用的監控功能

我們最常使用的，是維持辦公室正常運作的日常功能：設備與客戶端狀態、PoE 與交換器健康狀況、各 SSID 的流量與吞吐量、VPN 連線狀態、門禁事件與異常存取，以及推送至團隊的告警。由於同一辦公室同時支援鐵路與政府項目，工程人員能迅速判斷問題源於辦公室網絡、門禁系統抑或互聯網上行——並在影響任何工作前先行處理。

總結

GNS 於自有總部選用 UniFi，乃因其成本效益高、易於管理，且效能足以應付真實商業營運——配合我們作為系統整合商所提供的設計、加固、整合同支援，方能成為一套可靠的系統。如 貴校、辦公室或企業希望採用相同方案，歡迎與我們的工程團隊洽談，或參閱網絡基建設計與實施方案。如需涵蓋設計、供應、安裝、整合與維護的完整揀選框架，可參閱香港系統整合商（SI）點揀？。