正文
香港辦公室搬遷或裝修時,弱電同網絡工程愈嚟愈常被當成裝修工序的一部分,由室內設計公司或裝修承辦商「順便」做埋。表面睇,拉線的確同開洞、藏管、收口一樣,都係現場工夫;但呢種做法令一個本來屬於 IT 的技術工作,被簡化成「識開洞、裝管、拉線就識做」。本文解釋兩者的真正分別,以及點解網絡工程應該交返畀專科公司。
點解弱電工程會流咗去裝修公司手?
原因很實際:辦公室搬遷或翻新時,弱電、電力、冷氣、天花同傢俬通常一齊入標。業主同設計師為了減少介面,會順手把「開洞、藏管、拉線」併入裝修工序,再由裝修公司分包或自行處理。
問題係,裝修公司做得到的是物理佈線——把線材由機房送到每個工位、塞進線槽、面板收口——但網絡工程真正值錢的部分並不在這一步。當整個項目都交給同一間公司,設計、設定、測試與文件往往被省略,最後交出的只是「上到網」的辦公室,而不是一套可管理、可擴充、安全的網絡。
拉線只是最後 5%,設定才是關鍵
弱電工程可以分成兩半:物理層(佈線、面板、機櫃)與邏輯層(交換、路由、安全、無線)。物理層有標準工序可循;邏輯層才是決定網絡好壞的地方。
Firewall:唔係「插咗就安全」
一部沒有妥善設定的 Firewall,同冇裝分別不大。專科公司會規劃內外網分區、NAT、VPN 遠端存取、流量記錄與入侵防護,並把每條規則寫入文件。亂開端口或全部放行的「方便」設定,正正是日後資料外洩或勒索軟件的入口。
VLAN:把員工、訪客、監控同 IoT 分開
VLAN 的作用是分隔網絡。員工網絡、訪客 Wi-Fi、監控鏡頭、門禁同 IoT 裝置應各自成段,互不互通;訪客即使拿到密碼,也接觸不到內部伺服器、NAS 或印表機。沒有 VLAN 的辦公室,一部被入侵的裝置就能在內網橫行。香港很多「上到網」的辦公室,正是欠缺這一步。
QoS:會議唔會因為同事上傳檔案而窒
頻寬是有限的。QoS 可以優先保障視像會議、VoIP 與關鍵業務流量,避免一個同事上傳大型檔案就拖垮整個辦公室的網絡。
AP 位置同方向,比「裝多幾隻」重要
無線網絡最常見的誤解是「慢就加 AP」。事實是,AP 的位置、方向與密度,往往比數量更關鍵。
- 天線輻射方向:吸頂 AP 的訊號向下覆蓋,應水平安裝在天花;直立或貼牆安裝會把訊號射向錯誤方向。
- 環境影響:高樓底、金屬結構、鏡面、大型家具與厚牆都會改變覆蓋,唔可以靠「每幾多呎放一隻」的粗略估算。
- 漫遊:員工帶住手提電腦或手機走動時,裝置要在 AP 之間切換。訊號重疊不足或設定不當,就會出現「訊號仲有但上網斷咗」的情況。
- 數量由測試決定:應以現場覆蓋測試(Signal Strength Heatmap,以 dBm 數值呈現)決定 AP 數量與位置,並於完工時交付測試報告。
這些工作都需要網絡工具與經驗,唔係拉線師傅憑感覺做得到的。
文件先係真正交付物
一單工程做完,最值錢的往往唔係硬件,而係文件。一份完整的交付應包括:
- 線路測試報告
- Wi-Fi 覆蓋測試熱點圖
- 機櫃與端口表
- VLAN/Subnet 分配表
- Firewall 與設定清單
- as-built 竣工圖
有了這些文件,日後加位、改位、換設備或故障排解,都有依據;否則每次都要重新摸線,甚至要拆裝修先搵得返一條線去邊。
這不是「第日先理」的小事。萬一整套網絡突然死機,或者關鍵設備壞咗、換咗人接手,而手頭上沒有文件,就要由零開始重新跟返每條線、重新砌返 Firewall 與 VLAN 的設定。咁樣一來,起碼幾個工作天先有機會還原——你間公司,可唔可以停幾日唔做嘢?
GNS 同網線/裝修公司有甚麼不同
GNS 的定位是系統整合商(SI),由設計到營運都由自家工程團隊負責:
- 設計先行:拿到平面圖(floor plan)就會喺圖上標出 AP 位置、走線路徑、機櫃位置同網段劃分,先規劃後施工。
- 設定與安全:Firewall、VLAN、QoS、訪客網絡、VPN 全部由工程師設定並寫入文件。
- 測試與驗收:線路測試、Wi-Fi 覆蓋測試、漫遊測試,交報告而非口頭承諾。
- 24/7 支援:完工後可選 24/7 維護支援,甚至以 GNS CARE 用官方 API 監察裝置、預判故障。
- 可驗證往績:GNS 是 GITP 計劃供應商、接受政府 P-Card,持有多項 ISO 認證,並有政府、公營機構及鐵路項目往績。
設備方面,GNS 是 Ubiquiti 的註冊經銷商,可到 hkunifi.com/solutions/ 查看 UniFi 方案;硬件、安裝與托管可以一站式處理。
搵專科公司,唔好俾裝修公司做白老鼠
如果你正在籌備辦公室,或者你是室內設計公司需要找人接手弱電與網絡部分,最穩妥的做法是把兩項分開:裝修公司負責土建與裝飾,網絡專科公司負責設計、安裝、設定、測試與文件。
簽約前問清楚五條問題:
- 設計由誰負責?有沒有先出平面圖上的 AP 與走線規劃?
- Firewall、VLAN 同訪客網絡由誰設定?
- AP 數量同位置怎樣決定?會唔會做覆蓋測試?
- 完工後交甚麼文件?有沒有測試報告同 as-built 圖?
- 保養同後續支援點計?
答案模糊的公司,通常只做到「拉線」而做不到「網絡」。
GNS 提供完整的 辦公室網絡及弱電工程,由免費現場勘測、分項報價、夜間施工,到測試、as-built 交付與長期支援。無論你是企業,還是想搵一個可靠夥伴接走弱電與網絡部分的室內設計公司,都可以聯絡我們傾傾。