【项目背景】
集宁碧桂园某别墅，五层带地下室，业主的诉求清单很长：顶层书房网课卡、地下室影音室"拉不到流"、全屋摄像头回传慢、孩子平板在车库就没信号。上一代方案是"三层堆路由器"，越堆越乱，掉线时没人说得清是哪一层的问题。乌兰察布冬季-25℃是常态，设备在冷热循环下的表现，比参数表诚实。
【咨询设计】
按"全光到户、统一管控、私有存储"三层。传输：FTTR全光组网（主设备+从设备，单纤到每个房间，从设备间不级联），书房、影音室、车库各布一个从设备点位，光纤走既有弱电竖井，熔接逐点登记（OTDR均值0.03dB/点内），设备全宽温-40℃起（地下室与车库的冷启动是乌兰察布别墅必须跨过的坎）。管控：AC统一管控（无线控制器+从设备），全屋漫游802.11k/v/r，切换目标<50ms，分SSID（办公/访客/IoT），IoT面与办公面ACL隔离。存储：NAS私有云（4盘位，RAID5，H.265直存），摄像头与影音内容入NAS，局域网内4K直取（不走公网回传），外网访问走VPN+双因子。
【施工规划】
按"先主干光纤、后从设备、再调参"。主干沿竖井敷设，与强电分槽（平行≥30cm、交叉90°屏蔽接地），熔接与端接逐点登记并复测（低温下微弯损耗会"显形"，复测在入冬前再走一轮）。从设备安装与点位射频调参（每房间覆盖仿真，车库与地下室加补点），NAS部署在弱电间（UPS+散热），摄像头全改PoE供电（802.3af/at），室外点位IP67+宽温。调参环节：漫游实测（双端，顶层到地下室，切换<50ms）、NAS压测（多路4K并发拉流，P99延迟达标）。
【安全补丁】
很多业主觉得"家里网络就是家里的事，谈不上安全"，但实际上，全屋摄像头与NAS是家庭里数据集中的两处——我们现场测得：旧配置里摄像头直连公网（厂商云），且是默认口令，等于把地下室与书房的画面挂在了公网上。本次同步四件事：摄像头与NAS进IoT/存储独立面、默认口令全清（原6台里5台是默认的）；NAS做完整性校验与每日增量备份（离线一份）；外网访问全走VPN+双因子（关闭厂商云直连）；访客面与办公面隔离（客人连的是访客面，碰不到NAS与摄像头）。家里的"私有云"，私有排在前面。
【验收交付】
硬数据：全屋漫游实测（顶层至地下室，视频通话切换<50ms、无中断）；NAS并发拉流（4路4K，P99延迟140ms，原配置下为2.1s）；弱口令审计全过（6台全清）；入冬前低温复测（-15℃环境，全从设备与NAS正常）。交付《全光组网测试报告》《NAS部署报告》《安全审计表》，对家庭成员一次使用培训（含访客面与备份策略）。
【售后承诺】
集宁城区2小时到场，常驻备件柜（FTTR从设备、NAS盘位、光模块、瘦AP）；入冬前与沙尘季前各一次主动巡检（接头密封、从设备冷启动、NAS扇与盘健康）；NAS数据问题7×24响应（备份恢复演练每半年一次，17704868686随叫随到）。