【项目背景】
上周四下午3点，东河区某贸易公司120人办公室网络整体瘫痪，30台财务机提交不了发票，客户在窗口外等着。我们进场一看：前年为了"避免单点故障"，三台老交换机用网线首尾手拉手拉成了一个环，没开任何协议。广播帧在环里无限复制，一台交换机端口一抖动，全网跟着抖。很多客户觉得"交换机拉环网就更稳"，但实际上，不开802.1D/802.1W协议的环，就是广播风暴放大器。
【咨询设计】
我们做了40口点位勘查和VLAN规划：财务网VLAN 10、办公VLAN 11、访客Wi-Fi VLAN 20，三层全隔离。设备选型：三台H3C S5130S-28S-HI（千兆到桌面、万兆上行口），保留原环的物理结构但由RSTP自动封环，同时新增一条点对点Cat6A备份线。带宽核算：财务网峰值80台机并发50Mbps，单台万兆上行口余量超10倍，访客侧限速到50Mbps。
【施工规划】
包头秋季沙尘暴多，顶板线槽里的灰直接落进交换机风道，我们把三台交换机全部移进壁挂机柜，风口加防尘网，每季吹一次。新线用Cat6A非屏蔽双绞线，点对点直连，不飞线、不跳线，每根线两端打编号标签入线缆台账。强弱电分开走线，与220V电源线保持30厘米以上间距，机柜单独拉接地线，测得接地电阻1.2欧姆。
【安全补丁】
财务区30台机开启USB管控策略：只读识别、禁用存储类设备，U盘插入即弹窗上报。访客Wi-Fi改802.1X券卡认证，到期自动下线，杜绝蹭网者混入内网。管理交换机VLAN 99与业务VLAN隔离，开启SSH登录并关闭Telnet，三台设备弱密码审计后统一换12位以上口令并每月轮换。
【验收交付】
Fluke DSX-5000测试32根新线全部合格，插入损耗2.1dB。环网故障注入测试：拔掉一根环上光纤，RSTP收敛12毫秒，财务机无感知；恢复后无环路告警。连续72小时压测，广播帧占比小于0.03%。给网管做了交换机日志导出、端口镜像抓包培训，线缆台账和拓扑图随验收单一并移交。
【售后承诺】
交付后进入质保期：包头全境网络故障2小时上门，7×24小时值守，大年三十您打17704868686也随叫随到。每半年免费做一次线缆抽测和交换机风扇除尘，终身技术咨询随问随答。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环： 咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的： 包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴： 5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域： 昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线： 17704868686（本地专业团队，不舍昼夜为您守候！）