一、项目背景
包头昆都仑区钢铁大街某金融服务公司，办公面积1200平米，员工86人。原有网络为2019年部署的超五类非屏蔽布线系统，核心交换机为H3C S5120-28P-EI，接入层为TP-LINK TL-SG1024DT非网管交换机。随着业务扩展，每日高峰期（9:00-11:30，14:00-17:00）网络延迟高达200-300ms，丢包率3.7%，视频会议频繁卡顿，CRM系统响应超时。
反直觉洞察：很多人认为网络卡顿是带宽不足，实际测试发现该公司申请的联通500M专线仅使用峰值的38%。问题根源在于：①超五类线在55米后串扰严重（NEXT值低于-35dB）；②非屏蔽线在包头冬季供暖期电磁干扰增加（供暖管道与弱电桥架并行）；③H3C S5120的交换芯片缓存仅4MB，突发流量时丢包。
二、咨询设计
经过3天现场勘测（含热成像扫描、FLUKE DSX2-8000线缆认证测试），我们提出以下方案：
- 布线标准：ISO/IEC 11801 Class EA（六类A级），永久链路余量≥6dB
- 主干光纤：OM4多模光纤（50/125μm，带宽4700MHz·km@850nm），支持100GbE至150米
- 铜缆：泛达Panduit Cat6A屏蔽双绞线（S/FTP，频率500MHz），端接采用T568B标准
- 接地系统：独立接地排（接地电阻<1Ω），屏蔽层单点接地（机柜端），避免接地环路
三、施工规划
施工周期：7天（周末+3个工作日晚上19:00-23:00），避免影响白天办公。
第一天：桥架整改。原桥架为200×100mm镀锌桥架，与强电桥架间距仅15cm（规范要求的1/3）。新增300×150mm桥架，强弱电间距拉大到40cm，符合GB 50311-2016要求。
第二-四天：线缆敷设。六类A线弯曲半径≥25mm（4倍线径），拉力≤110N。每根线缆两端粘贴TIA-606-B标准标签（如：FD-01-02-03，代表楼层-配线区-机柜-端口）。
第五天：端接与测试。使用FLUKE DSX2-8000测试每一条链路：插入损耗（IL≤1.9dB@250MHz）、回波损耗（RL≥20.1dB）、近端串扰（NEXT≥44.3dB）。
第六天：交换机部署。核心升级为华为S6730-S24X6Q（24口10G BASE-T+6口40G QSFP+），接入层换为华为S5735-S24P4X（支持PoE++，单口60W）。
第七天：系统联调。配置RSTP（收敛时间<2秒），VLAN划分（财务VLAN 10、办公VLAN 20、访客VLAN 99隔离），端口安全（MAC地址绑定+802.1X认证）。
四、安全补丁
网络安全维度渗透整个项目：
- 物理安全：弱电井安装海康威视DS-K1T804MF指纹门禁，机柜配备CCTV监控（存储90天）
- 接入安全：交换机启用DHCP Snooping+IP Source Guard，防止ARP欺骗
- 传输安全：核心链路启用MACsec（802.1AE），加密强度128-bit AES
- 管理安全：SNMPv3配置（authPriv级别），禁用Telnet仅允许SSHv2
包头气候适配：冬季-20℃低温，机柜配备工业级温控（工作温度-40℃~+75℃），线缆选用耐低温PVC护套（等级CMX，-40℃不脆化）。
五、验收交付
验收标准：
- 永久链路测试：342个信息点，100%通过FLUKE DSX2-8000认证（提供测试报告）
- 信道测试：端到端误码率<10^-12（测试24小时）
- 性能测试：iperf3测试吞吐量（TCP 9.41Gbps@10G端口），延时<0.3ms
- 文档交付：布线拓扑图、端口对应表、测试报告、运维手册
验收结果：一次性通过，客户签字确认。
六、售后承诺
质保期限：布线系统20年质保（泛达厂商质保+不舍昼夜施工质保），网络设备3年质保。
响应时间：7×24小时，故障申报后2小时内响应，4小时内到场（包头市区）。
定期巡检：每季度免费巡检一次（含FLUKE复测、交换机日志分析、性能优化建议）。
备件储备：在包头昆区设立备件库（含六类A模块、光纤跳线、交换机电源模块），确保4小时内更换。
【不舍昼夜技术·包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）