一、项目背景
包头昆区钢铁大街旁一家做稀土贸易的老牌企业，办公楼是2008年那批框架结构，局域网跑了快十五年。最近半年行政和财务天天在群里喊"又断了"，视频会议开到一半卡成PPT，财务报税系统时不时登不上去。老板一开始以为是宽带不行，换了三家运营商，200M、500M都试过，问题照旧。最反直觉的是：宽带测速明明满速，内网互传文件却只有11MB/s，连千兆的边都摸不到。
二、咨询设计
杨工带徒弟上门，第一件事不是换路由器，而是用福禄克LinkRunner测了链路协商速率——核心交换机到三楼那根老网线，协商速率只有100Mbps全双工，而网卡是千兆的。根因是：超五类线穿了四十多米，中间有三个接头，水晶头铜片氧化、线序错了一对，导致PHY层自动降速。我们给出诊断报告：问题不在出口带宽，在"最后一公里"的楼内布线。方案定为"光纤到桌面+WiFi6补充覆盖"的混合架构，主干用单模GPON，水平区保留原有桥架走CAT6A。
三、施工规划
施工分三步：第一，弱电井新放2芯室外单模光缆上联到每层的华为AirEngine 5760-10光AP；第二，工位区替换成S5735-L48T4X-A网管交换机，全部走CAT6A屏蔽线，端到端做Fluke Channel测试,要求插入损耗≤21.0dB@250MHz；第三，PoE供电统一用802.3at（30W），给IP电话和AP喂电，省掉一堆电源适配器。施工选在周六日，割接用"先并联后切换"，保证周一上班零感知。
四、安全补丁
很多人忽略一点：开放WiFi就开了后门。我们给管理VLAN和业务VLAN做隔离，交换机启用802.1X端口认证，非法终端插上端口直接丢进隔离域。AP侧开启WPA3-SAE，关掉WPS和弱加密。这一步把"内鬼蹭网+横向渗透"的口子直接堵死，安全维度从布线阶段就渗进去了。
五、验收交付
验收用三组数据说话：①楼内任意两点iperf3测速稳定在942Mbps，比改造前提升85倍；②WiFi6下20人同时开腾讯会议，空口时延<8ms；③连续72小时压力测试零掉线。交付时附《链路测试报告》《VLAN划分图》《账号权限表》三件套，老板当场把三年维保签了。
六、售后承诺
不舍昼夜技术承诺：昆区范围内2小时响应，全年7×24电话值守；交换机固件每半年统一巡检升级一次，防止已知漏洞被利用。布线质保五年，水晶头氧化这种小毛病，一个电话师傅拎着工具包就到钢铁大街。
【不舍昼夜技术·包头鄂尔多斯IT全生命周期服务】业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。咱能干的：包头鄂尔多斯修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。服务区域：昆区、青山区、九原区、东河区、高新区等包头全境；东胜区、康巴什区、伊旗、准旗、达旗等鄂尔多斯全境，随叫随到。技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）