【项目背景】
临河某写字楼整栋网络三天两头掉线：三层会议室视频会议卡顿、五层银行网点专线抖动、地下一层停车场道闸时灵时不灵。上一代布线是2016年做的，Cat5e混用、配线架标签全丢，上次扩容把六层办公区拉满了，AP靠一根三级跳的级联线喂电，掉线率高的时候，前台一天要接四十个电话。客户一句话："把网底翻过来重做，但别让我停摆。"
【咨询设计】
先做两周的链路测绘：逐楼层抽测衰减，Cat5e超百米链路11条、近端串扰超标的配线架2面全部标记。改造分三层。垂直主干全换Cat6A屏蔽双绞线（S/FTP，300MHz），楼层间走专属竖井，与强电平行间距≥30cm、交叉处屏蔽层360°接地。接入层配线架重打标签（楼层-区域-端口三段式），端口冗余率从原来的0提到15%。出口层加内网负载均衡（双出口，H3C ER系列，主备+按带宽比例分流），银行网点专线走独立VLAN并做QoS优先，视频会议流量标记EF队列——掉线很多时候不是"带宽不够"，是"关键流量排在后面"。
【施工规划】
割接按"先竖井、后楼层、再出口"分五批，每批一个楼层，夜间22:00后作业，白天业务不停。屏蔽线敷设严格执行：弯曲半径≥线缆直径8倍，屏蔽层在两端单点接地（防地电位差引入干扰），端接用专用屏蔽模块，模块尾壳接地排压接扭矩留记录。AP全部改"AC统一管控"（无线控制器+瘦AP），射频参数按楼层做覆盖仿真，会议区与开放区分SSID，客户端漫游用802.11k/v/r，切换目标<50ms。每根新链路Fluke DSX8000逐条打标签测试，近端串扰、衰减、永久链路三项全过才允许通电。
【安全补丁】
很多客户觉得"网络快慢是技术问题，跟安全没关系"，但实际上，掉线频繁的真正放大器往往是广播风暴与ARP欺骗——我们现场测得：旧系统里一个环路的故障AP在反复发起ARP请求，把三层交换机CPU吃到80%。本次同步四件事：出口防火墙开IPS并更新特征库；办公/专线路/VLAN间ACL收紧，只放行必要端口；AP管理口进独立管理VLAN，默认口令全清（原23台AP里17台是默认的）；日志留存90天并接入集中审计。网络稳定与安全是同一张表的两面。
【验收交付】
硬数据：全部新链路Fluke报告归档（217条链路，三项全过）；AP漫游实测（iPhone+Windows双端，从三层走到五层，视频通话切换<50ms、无中断）；负载均衡下双出口同时压测，主出口故障时接管1.1s，关键业务连续。弱口令审计复测全过。交付《综合布线测试报告》《无线覆盖与漫游测试报告》《出口策略审计表》，对物业与银行网点各一次培训。
【售后承诺】
临河城区2小时到场，常驻备件柜（Cat6A跳线、光模块、瘦AP、配线架模块）；入春沙尘季前做一次室外接头密封巡检，入冬前做一轮链路衰减复测（低温下屏蔽不良的链路会先"抖"后"死"）。数据与系统问题7×24响应，17704868686随叫随到。