公司要做网络工程，IT 负责人第一个被问的问题就是：自己招俩人干，还是包出去？

这问题没有标准答案，但有判断边界。它其实不是一个问题，是四个：架构、预算、人力、责任。先把账摆出来：自建的成本是物料加人力，外包的成本是物料加服务费。人力按你自己团队的工资算，服务费按报价单算，两边一比，结论往往比直觉清楚。

先说自建。自建适合什么？人员有基本网络底子，会配 VLAN、会查丢包；点位数量在 50 以内；需求三年不变的小团队。自己买交换机、自己拉网线、自己配无线，省钱是真省，一台 24 口千兆交换机两三千，六类线一箱一千多，小项目几万块能落地。但隐性成本要算进去：自己采购，设备型号不熟，买回来发现 POE 功率不够、端口差两个，再补单又是两周；自己穿线，水晶头打不标准，半年后某根线时通时断，得爬上去重打；自己配置，VLAN 划分错了，财务电脑跟访客 Wi-Fi 通着，出数据泄露是大事。更现实的是，大多数中小企业没有专职网络工程师，所谓"自建"其实是让行政或网管兼职，那根网线水晶头打得结不结实，全凭运气。自建真正适合的场景很窄：IT 本身就是干这个的，或者点位不到 30 个、需求十年不变。算笔细账：一台 24 口 POE 交换机两千多，48 口四千多；企业级 AP 单台 800 到 1500；六类线一箱一千出头。50 个点位的小网络，物料两万左右能拿下。但你得有个会配 VLAN、会设路由、会查日志的人——这种人在北京的市场价月薪一万五起步，自己干一年的人力成本，够外包做两个项目。

外包适合什么？点位超过 50 个、有多个部门要划 VLAN、有电话和门禁要跟网络融合、或者压根没有专职 IT 的公司。外包的钱花在哪？不是花在线材上，是花在两件事：前期的规划，拓扑怎么设计、核心交换机选几层、无线漫游怎么配；还有后期的责任，出了问题有人上门，不用自己通宵排查。报价单要拆开审：设备清单要有品牌、型号、数量；施工费按点位或按米算；调试费单列；质保期写明年限和范围。总价低于行情两成的要警惕，要么线材用假线，要么施工省工序。好的外包会在开工前出一份拓扑图和点位图让你签字确认，这张图以后就是验收依据。还要问清楚：是公司自己的施工队，还是转包给路边工人——转包的项目，出了问题两头不认。现场判断外包靠不靠谱，就让他答三个问题：你们公司有几个持证网络工程师、最近做过同规模的项目能不能去现场看、交付以后第一年巡检做几次。答得含糊的，报价再低也别选。

然后是有线还是全无线。很多老板一听"全无线"就心动，布线省了、工位随便搬。但全无线在 100 人以上的办公室里基本是灾难：视频会议占带宽、投屏互相干扰；蓝牙设备、微波炉、邻居家的 AP 都在 2.4G 频段抢信道；AP 带机量有上限，单台企业级 AP 稳定带机 30 到 50 台终端，人多了就得加 AP；会议室八台手机加两台笔记本同时投屏，一个 AP 根本扛不住。还有无线密码泄露的问题，外人随便进网。现实的做法是混合：固定工位、会议室、机房全部走有线到桌面，无线只覆盖会议室、开放区、走廊这些移动场景。行业里的通行说法就是"有线为主、无线补盲"。预算紧的小办公室，宁可工位少布一个，也别把打印机、NAS 全挂无线。有线到桌面用六类线，单段不超过 90 米；无线 AP 用 POE 供电，交换机功率按每口 15 到 30 瓦算，留两成余量。还有个隐性账：AP 本身也要网线到每个点位，所谓"全无线省布线"，只是省了工位到桌面那段，AP 的线一米没少算。算总账，全无线比有线加无线补盲贵不了多少，稳定性差一大截。

选型这块说几个硬口径。交换机分接入层和核心层：接入层就是普通千兆交换机，带不带 POE 看场景，24 口还是 48 口按楼层点位算，留两成余量，上联端口要千兆以上；核心层点位超过 100 个就要上三层交换机，做 VLAN 间路由。AP 选企业级别选家用级，家用 AP 带十几台手机就卡，企业级支持漫游——人在走廊走，手机自动从一个 AP 切到下一个，视频通话不断。AP 点位怎么算？普通办公区一个 AP 覆盖 15 米半径，玻璃隔断多、混凝土墙厚的话打七折；会议室和开放区要加密。AP 装在天花板中央吸顶，别藏在吊顶龙骨后面，那等于把天线捂上。路由器和防火墙别图便宜，这是整个网络的门。出口建议上双 WAN，一条电信一条联通，主线路断了自动切。防火墙策略让外包写清楚交付文档：开了哪些端口、做了哪些映射，以后排障照着查。

故障责任划分是签合同前最该谈清楚的。外包合同里建议加三条：一是质保期内网络故障响应不超过 24 小时，重大故障 4 小时上门；二是每年提供一次免费巡检，查配线架、测链路、清机柜；三是交付拓扑图、点位表、账号密码清单，纸质加电子各一份。最怕的是"设备厂家说线的问题，施工方说设备的问题"，两头踢皮球。合同里加一句：乙方负责整体验收测试，出问题先由乙方定位，责任方后议。这三样写进去，以后换 IT、换服务商都有据可查。还有个容易漏的：IP 地址规划和端口表。多少个点位用多少个网段、服务器放哪个 VLAN、打印机给谁用，这些规划写进拓扑图里。没有规划的网络，三年后就是一团粥——哪根线接哪台机全靠猜。

网络工程这件事，说到底不是选最贵的设备，是把自己的团队能力和未来三年的扩展量算明白。能力内的自己干，能力外的包出去；固定的走有线，移动的上无线。顺序反了，省的是眼前那点钱，还的是以后无数个加班夜。网络工程跟水电一样，是要用五到十年的底子：底子打好了，以后加工位、加部门、加监控，都是往现成的架子上挂东西；底子没打好，每加一样都得拆一次墙。

关于鑫三友

北京鑫三友电子技术有限公司（简称鑫三友），专注北京地区监控安装、网络布线、弱电工程与机房建设，从现场勘点到验收交付一站式完成。官网：http://www.xinsanyoudianzi.com/　电话：13146464089