老旧园区网络整改

客户背景

客户是松江一处投用较早的工业园区，多栋厂房与办公楼由园区管理方统一维护，租户以中小制造、仓储物流类企业为主。园区出入口设有车牌识别道闸系统，周界与厂区布有多路监控摄像头，门禁、考勤也集中在同一套网络里。这些系统早年由不同供应商分批建设，网络则一直沿用最初的一套：办公、道闸、监控、门禁全部接在同一张网中。随着租户增多、设备不断增加，各种"莫名其妙"的故障开始频繁出现，管理方多次找原施工方处理，问题总是修好没两天又反复，最终找到企敬，希望把园区网络做一次彻底整改。

项目痛点

接手前，园区管理方列出的问题清单非常典型，而且它们几乎同时发作：

① 出入口道闸经常离线，尤其是早晚高峰，车牌识别时好时坏，闸机抬不了杆，车辆排起长队，保安只能人工放行；

② 道闸主机频繁"无网络"，控制电脑连不上闸机，后台下发指令无响应，月租车、临停车的通行记录也对不上；

③ 远程调阅监控经常连不上，画面一直转圈、回放卡顿，有时一栋楼的摄像头"集体离线"，真出事时调不出录像；

④ 办公网络时快时慢，财务、ERP、视频会议在业务高峰期频繁卡顿，租户投诉不断；

⑤ 故障定位难，网线年代久远、标签缺失，一个故障往往要查半天，全靠"拔线试错"。

这些问题看起来分散在不同系统，根子却都指向同一个原因——道闸、监控、办公"多网合一"，全挤在一张网上。

根因排查

企敬工程师上门后，没有急着换设备，而是先做了三件事：清点链路、抓包分析、分时段观察流量。排查结论指向四个关键问题：

· 网络与监控同网，共用一个广播域。 几十路监控摄像头的视频流是持续不断的大流量，把接入交换机与出口带宽长期吃满，导致道闸主机、办公终端这类"低带宽、高实时"的设备被挤到掉线——这正是道闸频繁离线、主机无网络的直接原因。

· 道闸链路本身不达标。 道闸到机房的网线过长、部分采用劣质线缆，信号衰减严重，一到雨天或用电高峰就更不稳定，表现为"时通时断"。

· 监控缺独立通道与稳定供电。 部分摄像头为集中供电，线路老化、电压不稳，容易批量掉线，远程调阅自然连不上。

· 核心交换机无冗余、无网管。 单点故障即整片掉线，且看不到任何端口与流量数据，只能靠人工判断。

解决方案

围绕"把不同业务分开、把实时业务保下来"这一思路，企敬给出的整改方案包括六步：

1. 多网分域隔离。 按业务划分为办公、监控、道闸/门禁、访客四条独立 VLAN，互不抢占广播域与带宽，监控与道闸各自走独立链路。

2. 道闸链路重建。 道闸主机到机房重新布线，采用合规的超五类/六类线缆，超远距离改光纤收发，关键链路做冗余，彻底解决"雨天必掉线"。

3. 监控独立组网 + 供电整改。 监控单独接入交换机组与独立供电，消除集中供电隐患；远程调阅走专用通道，保证画面与回放流畅。

4. 核心与出口加固。 更换带网管的核心交换机，关键链路做链路聚合与冗余；出口按峰值重新规划带宽并配置 QoS，优先保障道闸、监控、ERP 等实时业务。

5. 全程可视化。 配套网管与告警，端口状态、流量、离线设备一屏可见，故障定位从"拔线试错"变成"看着告警处理"。

6. 不停产割接。 分区、分栋在夜间作业，随割随测，白天园区业务照常运行。

实施工期

现场勘测与方案设计约2天；分域割接与布线安排在夜间及周末窗口，总工期约14个工作日。

交付效果

整改完成后，效果立竿见影：道闸在早晚高峰稳定在线，抬杆不再卡顿、不再靠人工放行；道闸主机"无网络"的报警基本消失；远程调阅监控流畅，多日回放可正常调取；办公网高峰期的卡顿投诉清零，关键业务平均延迟下降约 60%。管理方还能在网管界面实时看到每条链路、每台设备的运行状态，故障从"小时级定位"变成"分钟级发现"。

交付同时提供完整的网络拓扑图、点位表与设备配置文档，后续维修与扩容可直接复用。园区网络真正做到了"看得见、管得住、修得快"，也为后续监控扩容、门禁升级留足了余量。