【项目背景】
上周四，装备制造园区一家企业的新厂房投产，投产第二天网管就打来电话：ERP 下午高峰卡成幻灯片，四十多路新监控一上，老车间终端偶尔直接掉线。他们那套网络是从旧厂房"长"出来的——中心一台企业级路由器，下面交换机一级一级串过去，最深串了四级。很多同行碰到扩建第一反应是再买几台交换机堆上去，我们现场测得：级联四层之后内网时延抖动超过 40ms，工控数据采集直接超时，堆机器解决不了架构问题。
【咨询设计】
到场勘查量了三个关键数：中心机房到最远车间实际布线 900 多米，超五类线早就超长；机柜里网线、光缆、电缆混在一个桥架；各车间交换机没有一台做过配置，全是出厂默认。方案定成 POL 全光组网：中心机房放一台 OLT，万兆上联核心，主干沿厂区管沟敷设 G.657A2 铠装光缆到四个车间的光缆交接箱，二级分光后 ONU 千兆到桌面、百兆到设备；办公、监控、工控三个业务各划独立 VLAN，OLT 上做 QoS，工控流量走最高优先级。分光按 1:8 落地、按 1:64 规划，后期扩产不用重新挖沟；室外光交箱选 IP65 户外柜防雨防沙，ONU 统一选带掉电告警的型号，哪一路断电网管立刻知道，不用等车间打完电话才查。
【施工规划】
主干 48 芯光缆利用原有弱电桥架敷设，不破路面；园区库房有鼠患，沿线全部用铠装光缆，接头盒做防鼠封堵；每条链路熔接完用 OTDR 双向测试，全程衰减控制在 0.35dB/km 以内，熔点损耗不超 0.05dB，测试单逐芯留存。ONU 按车间分四批割接，每批安排在生产班次间隙，旧网络保留一周作回退；割接完一个车间就压测一个：iperf 打满千兆观察十分钟，丢包为零才撤下一批。
【安全补丁】
光网络省了铜线干扰，但逻辑层的洞一个不少。进场第一件事做弱密码审计：十四台在用交换机里十一台还是默认口令。这次一起改掉——OLT 关闭 Telnet 只留 SSH，管理 VLAN 独立且只允许运维跳板访问；每台 ONU 做 LOID+MAC 双绑定，防止车间里私接小路由；所有接入口开广播风暴抑制，避免一台中病毒的终端把全厂拖死。工厂网络的第一道闸，往往就是这些没人改过的出厂密码。
【验收交付】
验收标准写进合同：连续 72 小时试运行，高峰段到核心的 ping 丢包为零、时延小于 2ms；ERP 查询从原来高峰 8 秒降到 1 秒内；新厂房 40 路监控与老厂 160 路并发调阅不卡顿。交付光路台账、分光器端口对照表、OTDR 测试曲线装订成册；ONU 备件按点位数 5% 压在厂里，坏了当场换不等发货。后期再扩车间，照图施工不用重新勘查。
【售后承诺】
设备质保一年，园区及周边 4 小时上门、远程 30 分钟响应，割接后第一个月每周回访一次网络质量曲线。光纤链路稳定但怕两样东西：鼠患咬缆和春季机房进沙，我们按季度巡检光功率和机房防尘网，把衰减趋势盯在断链之前。
【不舍昼夜技术 · 呼包鄂巴乌全生命周期IT服务】
业务全闭环： 咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的： 修电脑/装监控/拉网线/做系统/救数据/办软件/做设计/布AI。
技术范畴： 5G通信、大数据服务、信息系统集成、网络安全、商用密码、软件开发。
服务区域： 包头、鄂尔多斯、巴彦淖尔、乌兰察布全境，随叫随到。
技术热线： 17704868686（本地专业团队，不舍昼夜为您守候！）