設計企業新辦公室區域網路，不只是拉網線、插交換器。網路工程師必須從長遠發展、維運成本、擴充彈性等多維度規劃。以下 7 大關鍵面向缺一不可。

1. 是否部署 PoE (Power over Ethernet)？

• 無線 AP、IP 電話、網路攝影機、門禁控制器均可透過網路線供電，省去獨立電源佈線。
• 即便目前無需求，預算允許下**核心/接取層交換器建議採購 PoE+ (802.3at, 30W) 或 PoE++ (802.3bt, 60-90W) 機種**，未來擴充無線/VoIP 無需換設備。

2. 網路複雜度匹配 IT 團隊能力

• 現代交換器/路由器功能極豐富 (VLAN, QoS, ACL, Stacking, SDN, 遙測...)。
• **切勿過度設計**：若 IT 人員不熟悉 BGP EVPN、VXLAN、mVPN 等進階特性，強行上線反而增加故障排查難度與人為錯誤風險。
• 原則：「滿足業務需求的最簡單架構」。核心層做冗余與高速轉發，接取層做存取控制與 PoE，邊緣做安全與出口。

3. 頻寬規劃：10G/25G/100G 還是 1G 夠用？

• 伺服器連結、核心交換器上連：視虛擬化密度、備份流量、儲存網路 (iSCSI/NVMe-oF) 決定 10G/25G/100G。
• 桌面端點：目前 1Gbps 仍足夠 95% 辦公場景 (文書、網頁、視訊會議)。Wi-Fi 6/6E/7 無線端理論速率雖高，實際受限於空間流數與干擾，有線 1G 依然最穩定。
• **避免盲目全佈 10G 到桌面**，成本效益極低；核心層預留 10G/25G 上連埠即可。

4. 冗余設計：物理與邏輯雙重保障

• 物理冗余： 核心交換器雙機 (堆疊/MLAG/vPC)；伺服器雙網卡 Teaming/LACP；接取交換器雙上連至核心；關鍵光纖雙路徑不同管道。
• 邏輯冗余： VRRP/HSRP/Gateway Load Balancing 提供閘道冗余；OSPF/IS-IS/BGP 路由快速收斂；STP/RSTP/MSTP 環路防護 (配合 BPDU Guard/Root Guard)。
• 電源冗余： 核心網路設備雙電源模組接不同 UPS/市電迴路。

5. 標準化與維運簡化

• **設備型號標準化**：同層級採購同款交換器 (如核心全用 Cisco Catalyst 9500，接取全用 9300)，統一 OS 版本、配置模板、備品庫存。
• 命名規範：裝置名稱、VLAN ID、IP 子網、介面描述全網統一規範 (如 ACC-01-F1-Gi1/0/1)。
• 配置模組化：用 Ansible/Netmiko/PyATS 自動化部署，避免手動 CLI 差異導致配置漂移。

6. 網路管理與監控工具 (不可或缺的隱形資產)

• 配置備份自動化： 如 Oxidized、NetBox、Ansible 定時備份所有設備配置至 Git/資料庫，支援一鍵回滾與差異比對。
• 即時監控告警： Zabbix/Prometheus+Grafana/LibreNMS 監控 CPU/記憶體/介面流量/錯誤計數/光模組 DDM 溫度/電壓/光功率，異常即時通知 (Email/Telegram/Slack/Webhook)。
• 拓撲發現與視覺化： 自動發現鄰居 (LLDP/CDP) 繪製邏輯/物理拓撲圖，故障定位秒級可見。
• 合規稽核： 定期掃描密碼複雜度、SNMP 社群字串、SSH 版本、TLS 憑證到期、固件版本 CVE 風險。

7. 文件化與知識傳承

• 網路架構圖 (L1 物理、L2 邏輯、L3 路由)、IP 規劃表、VLAN 對照表、防火牆規則集、VPN 設定、無線熱點圖、機房機櫃佈局、光纖熔接記錄、廠商聯繫單、應急聯繫流程 (SOP)。
• 存放於版控系統 (Git/Confluence/Wiki) 並定期審閱更新，離職交接零縫隙。

網路設計是系統工程，而非單純採購清單。**在動工前把這 7 面向想透、寫清、審定、簽核**，才能建出「好用、好管、好擴、好修」的企業級網路。