香港辦公室弱電及網絡工程：點解要交畀專科系統整合商，而唔係裝修公司順手做？
GNS Engineering Team 1 min read 分鐘閱讀
香港辦公室搬遷或裝修時，弱電同網絡工程愈嚟愈常被當成裝修工序的一部分，由室內設計公司或裝修承辦商「順便」做埋。表面睇，拉線的確同開洞、藏管、收口一樣，都係現場工夫；但呢種做法令一個本來屬於 IT 的技術工作，被簡化成「識開洞、裝管、拉線就識做」。本文解釋兩者的真正分別，以及點解網絡工程應該交返畀專科公司。
點解弱電工程會流咗去裝修公司手？
原因很實際：辦公室搬遷或翻新時，弱電、電力、冷氣、天花同傢俬通常一齊入標。業主同設計師為了減少介面，會順手把「開洞、藏管、拉線」併入裝修工序，再由裝修公司分包或自行處理。
問題係，裝修公司做得到的是物理佈線——把線材由機房送到每個工位、塞進線槽、面板收口——但網絡工程真正值錢的部分並不在這一步。當整個項目都交給同一間公司，設計、設定、測試與文件往往被省略，最後交出的只是「上到網」的辦公室，而不是一套可管理、可擴充、安全的網絡。
拉線只是最後 5%，設定才是關鍵
弱電工程可以分成兩半：物理層（佈線、面板、機櫃）與邏輯層（交換、路由、安全、無線）。物理層有標準工序可循；邏輯層才是決定網絡好壞的地方。
Firewall：唔係「插咗就安全」
一部沒有妥善設定的 Firewall，同冇裝分別不大。專科公司會規劃內外網分區、NAT、VPN 遠端存取、流量記錄與入侵防護，並把每條規則寫入文件。亂開端口或全部放行的「方便」設定，正正是日後資料外洩或勒索軟件的入口。
VLAN：把員工、訪客、監控同 IoT 分開
VLAN 的作用是分隔網絡。員工網絡、訪客 Wi-Fi、監控鏡頭、門禁同 IoT 裝置應各自成段，互不互通；訪客即使拿到密碼，也接觸不到內部伺服器、NAS 或印表機。沒有 VLAN 的辦公室，一部被入侵的裝置就能在內網橫行。香港很多「上到網」的辦公室，正是欠缺這一步。
QoS：會議唔會因為同事上傳檔案而窒
頻寬是有限的。QoS 可以優先保障視像會議、VoIP 與關鍵業務流量，避免一個同事上傳大型檔案就拖垮整個辦公室的網絡。
AP 位置同方向，比「裝多幾隻」重要
無線網絡最常見的誤解是「慢就加 AP」。事實是，AP 的位置、方向與密度，往往比數量更關鍵。
- 天線輻射方向：吸頂 AP 的訊號向下覆蓋，應水平安裝在天花；直立或貼牆安裝會把訊號射向錯誤方向。
- 環境影響：高樓底、金屬結構、鏡面、大型家具與厚牆都會改變覆蓋，唔可以靠「每幾多呎放一隻」的粗略估算。
- 漫遊：員工帶住手提電腦或手機走動時，裝置要在 AP 之間切換。訊號重疊不足或設定不當，就會出現「訊號仲有但上網斷咗」的情況。
- 數量由測試決定：應以現場覆蓋測試（Signal Strength Heatmap，以 dBm 數值呈現）決定 AP 數量與位置，並於完工時交付測試報告。
這些工作都需要網絡工具與經驗，唔係拉線師傅憑感覺做得到的。
文件先係真正交付物
一單工程做完，最值錢的往往唔係硬件，而係文件。一份完整的交付應包括：
- 線路測試報告
- Wi-Fi 覆蓋測試熱點圖
- 機櫃與端口表
- VLAN／Subnet 分配表
- Firewall 與設定清單
- as-built 竣工圖
有了這些文件，日後加位、改位、換設備或故障排解，都有依據；否則每次都要重新摸線，甚至要拆裝修先搵得返一條線去邊。
這不是「第日先理」的小事。萬一整套網絡突然死機，或者關鍵設備壞咗、換咗人接手，而手頭上沒有文件，就要由零開始重新跟返每條線、重新砌返 Firewall 與 VLAN 的設定。咁樣一來，起碼幾個工作天先有機會還原——你間公司，可唔可以停幾日唔做嘢？
GNS 同網線／裝修公司有甚麼不同
GNS 的定位是系統整合商（SI），由設計到營運都由自家工程團隊負責：
- 設計先行：拿到平面圖（floor plan）就會喺圖上標出 AP 位置、走線路徑、機櫃位置同網段劃分，先規劃後施工。
- 設定與安全：Firewall、VLAN、QoS、訪客網絡、VPN 全部由工程師設定並寫入文件。
- 測試與驗收：線路測試、Wi-Fi 覆蓋測試、漫遊測試，交報告而非口頭承諾。
- 24/7 支援：完工後可選 24/7 維護支援，甚至以 GNS CARE 用官方 API 監察裝置、預判故障。
- 可驗證往績：GNS 是 GITP 計劃供應商、接受政府 P-Card，持有多項 ISO 認證，並有政府、公營機構及鐵路項目往績。
設備方面，GNS 是 Ubiquiti 的註冊經銷商，可到 hkunifi.com/solutions/ 查看 UniFi 方案；硬件、安裝與托管可以一站式處理。
搵專科公司，唔好俾裝修公司做白老鼠
如果你正在籌備辦公室，或者你是室內設計公司需要找人接手弱電與網絡部分，最穩妥的做法是把兩項分開：裝修公司負責土建與裝飾，網絡專科公司負責設計、安裝、設定、測試與文件。
簽約前問清楚五條問題：
- 設計由誰負責？有沒有先出平面圖上的 AP 與走線規劃？
- Firewall、VLAN 同訪客網絡由誰設定？
- AP 數量同位置怎樣決定？會唔會做覆蓋測試？
- 完工後交甚麼文件？有沒有測試報告同 as-built 圖？
- 保養同後續支援點計？
答案模糊的公司，通常只做到「拉線」而做不到「網絡」。
GNS 提供完整的 辦公室網絡及弱電工程，由免費現場勘測、分項報價、夜間施工，到測試、as-built 交付與長期支援。無論你是企業，還是想搵一個可靠夥伴接走弱電與網絡部分的室內設計公司，都可以聯絡我們傾傾。
常見問題
香港辦公室弱電及網絡工程，應該找哪一類公司？
應找同時具備設計、安裝、設定、測試與文件交付能力的系統整合商（SI）。弱電工程涉及結構化佈線、網絡交換、Firewall、VLAN、Wi-Fi 覆蓋測試與 as-built 文件，單靠拉線公司或裝修公司只會完成物理佈線，未必能保證網絡運作與安全。GNS 由自家工程團隊負責由設計到 24/7 支援的完整交付。
裝修公司話可以「順便」拉網線，咁做有甚麼風險？
裝修公司擅長開洞、藏管與收口，但通常欠缺網絡設計、設備設定與驗收文件。常見風險包括：線材規格或長度不符合認證、沒有 Firewall 與 VLAN 分區、AP 位置靠感覺放置、完工後沒有 as-built 圖與端口表，日後加位或故障排解要重新摸線。網絡工程應由專科公司設計與驗收，裝修公司可以負責配合的土建與裝飾工序。
辦公室 Wi-Fi AP 應該點放？數量怎樣決定？
AP 應按場地平面圖、面積、間隔與人流預先規劃，並以現場覆蓋測試（Signal Strength Heatmap）確認。吸頂 AP 的天線輻射圖向下覆蓋，安裝方向錯（例如直立或貼牆）會令訊號射向錯誤方向；高樓底、金屬結構與大型家具都會影響覆蓋。數量應由測試決定，而不是每多少呎放一隻的粗略估算。
Firewall 同 VLAN 對公司有幾重要？
Firewall 是第一道防線，控制內外網的流量、NAT、VPN 與入侵防護；VLAN 將員工、訪客、IoT 與監控系統分隔，避免訪客或一部被入侵的裝置直接接觸內部伺服器與 NAS。欠缺這些設定，辦公室表面上「上到網」，實際上是安全風險。
弱電工程完工後，我應該收到甚麼文件？
最少應包括：線路測試報告、Wi-Fi 覆蓋測試熱點圖、機櫃與端口表、VLAN／Subnet 分配表、Firewall 與設定清單，以及 as-built 竣工圖。這些文件是日後擴充、維修與交接的依據，亦是驗證工程是否達標的客觀憑證。
室內設計或裝修公司想找人接手弱電及網絡部分，可以點搵 GNS 合作？
設計公司可把弱電與網絡部分交由 GNS 以 SI 夥伴身分落地：由平面圖開始規劃 AP 與走線、提供分項報價、配合施工期、交付測試與 as-built 文件，並提供 24/7 維護。這樣設計公司毋須自行承擔網絡專業責任，客戶亦得到完整交付。可透過聯絡頁或 WhatsApp 24/7 與 GNS 洽談。
