深圳观澜研发办公网络布线，监控与办公网怎么隔离

  观澜的研发办公场地里，监控和办公往往在不同时间进场，监控先装、办公后补，两套线最后混在同一台交换机上，用着用着就出现画面卡顿和文件传输变慢互相牵连的情况。隔离要解决的是互不影响，而不是把线接上就算完成。

  先看现场条件。研发办公的点位密度高，工位、实验区和外场终端都要联网，监控则分布在通道、出入口和设备区。线缆是同槽敷设还是分管，弱电间里还有多少机柜空间，上联端口剩几个，这些条件决定了能做到哪一级别的隔离。

  取舍上通常有三档。物理隔离最稳，监控单独用交换机、单独敷设线缆、单独上联，不与办公共享任何环节；其次是同一台交换设备上划分网段，用访问控制限定互相访问；最省事的是完全混用，但带宽和故障影响会互相传导，点位较多的场地不建议采用。

  划分网段时要把地址规划清楚。监控设备建议全部使用固定地址，办公终端可以自动获取，两段地址不要相邻到容易写错的程度；录像主机与前端放在同一段内，减少跨段转发。地址表登记设备位置和用途，扩容时按表分配，不临时抓一个空地址。

  上联带宽要单独估算。多路高分辨率画面同时上传，占用的是持续带宽，与办公的突发流量性质不同。主干建议为监控预留独立上联或者独立光路，办公一侧按人数和终端数估算，两边的峰值叠加时不会互相顶掉，长时间运行也更稳。

  施工上要把区分落实到看得见的地方。监控线束与办公线束在桥架内分层绑扎，用不同颜色的标签区分；配线架上按用途分区打线，两类线不插在同一段；柜内的交换机分别标注用途和网段，检修时不必翻配置就能判断归属。

  供电同样建议分开。监控设备对连续性要求高，单独取一路电并配不间断电源，办公设备共用普通回路；两边不共用插排，某一路跳闸时不会互相牵连。电源线不与网络线同管敷设，交叉处垂直通过，减少对信号的影响。

  验收环节建议做两次测试。一次是正常状态下的带宽和画面检查，逐路确认码流稳定；一次是故障模拟，把办公网段的一台交换机断电重启，观察监控画面是否受影响，反过来再做一次。两次都通过，隔离才算真正落地。

  常见的问题是临时接线条。研发场地改造频繁，临时从监控交换机上拉一根线给办公用，前面的隔离就形同虚设。比较合适的做法是在方案里明确哪些端口预留为临时用途，并把这些端口的访问范围提前限定好，用起来不越界。

  给深圳业主的三点建议：一是能物理隔离就物理隔离，共用设备时至少划分网段；二是监控用固定地址并单独供电，主干预留独立上联；三是验收时做一次断电模拟，确认两边互不影响。深圳市瀚海深渡科技有限公司提供深圳全市上门勘察，24 小时内响应，1 年售后。