100 台電腦網咖，預算有限但追求穩定、低延遲、易維護。交換機架構設計核心：**核心層萬兆骨幹 + 接入層全千兆 PoE+ + 扁平化二層/三層混合**，拒絕全百兆、拒絕深度級聯、拒絕非管理型。
方案 A：標準高可靠架構 (推薦、預算允許)
拓撲
[雙核心交換機 (堆疊/MLAG/VRRP)] ←─ 雙 10G/25G 光纖 ─→ [5 台接入交換機] ←─ Cat.6A → 100 台電腦/AP
│
├─ 雙 WAN 路由器/防火牆 (出口)
├─ 伺服器區 (遊戲更新、SteamCache、AD/DNS/DHCP、檔案) ─ 10G/25G 直連核心
└─ 管理 VLAN (Out-of-band)
設備選型
| 角色 | 建議型號 (2024 參考) | 關鍵規格 | 數量 |
|---|
| 核心交換機 |
H3C S5560X-30S-EI / Ruijie RG-S5750-24GT4XS / FS S5850-24S2Q / Ubiquiti USW-Pro-24-POE |
24×SFP+ (10G) + 4×QSFP28 (100G) 堆疊、L3 完整、VRRP/MLAG、ISSU、ACL/QoS 豐富、雙電源熱插拔 |
2 台 (堆疊/MLAG 雙活) |
| 接入交換機 |
H3C S5130S-28P-HPWR / Ruijie RG-S2910-24GT4XS-P / FS S3400-24T4FP / Ubiquiti USW-24-POE |
24×1G/2.5G RJ45 PoE+ (370W+)、4×SFP+ 10G 上聯、L2+ 靜態路由/RIP、Web/CLI/SNMP、風扇智能調速 |
5 台 (每台 20 口給電腦，4 口上聯/備用) |
方案 B：極致成本優化架構 (預算極緊、不考慮擴充)
- **無核心交換機**，直接 **5 台帶 2 個 SFP+ (或 2 個千兆 Combo) 的 24 埠全千兆 PoE+ 智慧型交換機** 以 **鏈狀/星狀** 級聯 (其中 1 台做核心角色)。
- 上聯：SFP+ 10G 光模組 + LC 多模光纖 (OM3/OM4) 或千兆光模組 (視距離)。
- 缺點：單點故障域大、無雙活、擴充困難、VLAN 跨交換機需 Trunk 配置較繁瑣、故障域擴大。
- **關鍵**：**必須為管理型/智慧型 (支援 VLAN、QoS、SNMP、鏡像、Storm Control)**，**嚴禁全非管理型 (傻瓜型)**。
關鍵技術指標對照 (採購驗收標準)
| 指標 | 核心交換機 | 接入交換機 |
|---|
| 背板帶寬 / 轉發率 | ≥ 400 Gbps / ≥ 300 Mpps | ≥ 128 Gbps / ≥ 95 Mpps |
| MAC 位址表 | ≥ 32K | ≥ 16K |
| ARP 表項 | ≥ 8K | ≥ 4K |
| 路由表 (IPv4/IPv6) | ≥ 16K / 8K | ≥ 512 / 256 (L2+ 靜態/RIP) |
| VLAN 數量 | 4K | 4K |
| ACL 規則 | ≥ 2K | ≥ 1K |
| QoS 佇列/排程 | 8 queues, SP/WRR/WDRR/WFQ | 4-8 queues, SP/WRR |
| PoE 功率預算 | — | ≥ 370W (24 埠滿載 30W) |
| 管理介面 | CLI + Web + SNMP v3 + SSH + Syslog + NetFlow/sFlow | Web + CLI (精簡) + SNMP v2c/v3 |
| 冗余 | 雙電源 1+1 熱插拔、風扇 N+1 熱插拔、ISSU | 單電源可接受、風扇固定 |
| 保固 | 終身/5 年 NBD 先換 | 3-5 年 |
VLAN 劃分與 IP 規劃範例 (100 台)
| VLAN ID | 名稱 | 網段 | 用途 | DHCP | QoS 優先級 |
|---|
| 10 | MGMT | 10.10.10.0/24 | 交換機/路由器/防火牆/伺服器管理介面 | 靜態 | 最高 (CS7) |
| 20 | SERVER | 10.10.20.0/24 | 遊戲更新、SteamCache、AD、DNS、DHCP、檔案 | 靜態 | 高 (EF/CS6) |
| 30 | PC_GAME | 10.10.30.0/23 | 遊戲區電腦 (510 IP) | 動態 | 高 (AF41) 遊戲流量標記 |
| 40 | PC_OFFICE | 10.10.32.0/24 | 辦公/收銀/查詢機 | 動態 | 中 (AF21) |
| 50 | WIFI_STAFF | 10.10.40.0/24 | 員工無線 | 動態 | 中 |
| 60 | WIFI_GUEST | 10.10.50.0/24 | 客人無線 (隔離、限速、Portal 認證) | 動態 | 低 (BE) |
| 70 | CAMERA | 10.10.60.0/24 | IP 攝影機 (PoE 供電) | 靜態 | 高 (CS5) |
| 80 | IOT | 10.10.70.0/24 | 門禁、環控、廣播、自販機 | 靜態/動態 | 低 |
避坑指南
- ❌ **全百兆交換機**：2024 年零理由採購，單機 100M 上聯 = 瞬間瓶頸。
- ❌ **非管理型 (傻瓜型) 做核心/聚合**：無 VLAN、無 QoS、無鏡像、無法排故、公安監控不合規。
- ❌ **PoE 功率不足**：24 埠 150W 總功率 = 平均 6.25W/埠，IP Phone/AP/攝影機全掛不滿。
- ❌ **單一大平面 VLAN (VLAN 1 全跑)**：廣播風暴一發不可收拾、病毒橫向移動無阻隔、管理混亂。
- ❌ **忽略接地/防雷/防浪涌**：機房、戶外 AP/攝影機 必須接地電阻 < 4Ω，關鍵設備加裝 PDU 防浪涌。
投入約 **NT$15-25 萬 (核心雙機 + 接入 5 台)**，換取 5-7 年無憂營運、支援 Wi-Fi 6/6E/7 AP 升級、滿足公安監管、支援未來 2.5G/10G 桌面端上聯，**這是網咖基礎建設最高 CP 值的投資**。