智能建筑网络不是把交换机按楼层堆起来。它需要同时支撑办公终端、视频、门禁、楼宇自控、无线接入和运维管理，每类业务对带宽、延迟、可用性和安全边界的要求都不同。
网络架构设计应先从业务流向和故障影响开始，再确定核心、汇聚、接入、无线和安全设备的位置。只有设备清单而没有流量模型和故障边界，后期很容易出现“带宽够用但系统不稳定”的情况。
先按业务划分网络
| 业务 | 主要特点 | 设计关注点 |
|---|---|---|
| 办公与无线 | 终端多、访问变化快 | 认证、地址、漫游和互联网出口 |
| 视频监控 | 持续占用带宽、存储链路稳定 | 码流、上联、存储和PoE预算 |
| 门禁与停车 | 事件和控制并存 | 权限、断网运行和平台接口 |
| BAS与物联网 | 点位多、协议复杂、生命周期长 | 隔离、网关、时间同步和运维 |
VLAN可以帮助划分广播域和访问范围，但VLAN不是完整的安全策略。跨VLAN访问仍需要明确源、目的、端口、身份和日志。
核心、汇聚和接入如何分工
核心层
核心层承担不同业务区域之间的高速转发和关键链路汇聚，应重点考虑设备冗余、链路冗余、路由策略和维护窗口。不要把所有终端直接接到核心交换机上。
汇聚层
汇聚层按建筑、楼层或业务区域组织接入流量，适合实施策略、统计链路和隔离故障域。多单体园区还要考虑楼宇之间的光纤、无线或专线链路。
接入层
接入交换机要核对端口速率、PoE预算、上联方式、机柜电源、散热和现场维护空间。视频和无线点位密集的区域，不能只按普通办公终端的端口数量估算。
带宽计算要落到端口
视频流量应以摄像机实际码率、并发查看和录像方式估算；无线接入要考虑并发终端、业务类型和上联容量；BAS和物联网通常不占用大量带宽，但点位多、广播和协议转换可能影响网络稳定性。
建议分别核对接入端口、楼层上联、建筑汇聚、核心互联和存储链路。每一段链路都要有峰值、冗余和故障切换条件，不能只看核心交换机的背板参数。
安全分区从访问关系开始
- 办公终端不应直接访问摄像机管理页面和控制器配置端口；
- 视频网络与控制网络之间只开放必要的接口；
- 远程运维应经过认证、授权和审计，不建议把设备管理端口直接暴露到公网；
- 访客网络、无线物联网络和内部业务网络应根据实际风险分离。
防火墙策略要和接口清单同步维护。项目交付时应提供地址表、VLAN表、端口表、策略表、账号权限和变更流程。
运维设计不能等到故障后再补
网络设备的配置备份、日志、时间同步、链路状态、端口利用率和关键设备告警，应纳入运维平台或明确的巡检流程。出现问题时，工程人员需要能够回答：哪条链路异常、影响哪个业务、最近改过什么、是否可以回退。
验收检查清单
- 按设备和端口核对名称、地址、VLAN、上联和标签。
- 测试核心、汇聚、接入、光纤和关键设备的链路故障恢复。
- 核对视频码流、无线并发、PoE供电和存储访问的实际表现。
- 验证跨网段访问策略，确认未开放不必要的管理端口。
- 导出配置、拓扑、策略、账号交接和变更记录。
延伸阅读
设计输入、计算模型与工程核验
针对《智能建筑网络系统架构解析：核心交换、安全分区与运维》，本节重点校核端口功率、并发带宽、上联利用率与故障冗余。所有数值均为方案测算示例，不是特定客户项目数据，也不能替代施工图深化与现场签证。
1. 参数边界表
| 设计输入 | 测算条件 | 项目复核要求 |
|---|---|---|
| 并发终端 N | 56（示例） | 深化设计时以点位表、设备数据表和现场条件复核 |
| 单业务峰值 R | 3 Mbps（示例） | 深化设计时以点位表、设备数据表和现场条件复核 |
| 协议开销 | 1.15（示例） | 深化设计时以点位表、设备数据表和现场条件复核 |
| 端口PoE功率 | 15 W（示例） | 深化设计时以点位表、设备数据表和现场条件复核 |
| 上联利用率目标 | ≤70% | 深化设计时以点位表、设备数据表和现场条件复核 |
2. 核心公式与算例
P设备需求 = Σ(P端口 × 数量) × K余量；B峰值 = N × R × K协议
方案测算示例：56个终端、单业务3 Mbps，协议开销取1.15；PoE功率和上联带宽应分别计算。
3. 工程拓扑示意
4. 现场证据与交付资料
- 端口功率与整机PoE预算清单
- 高峰并发、丢包、时延和链路利用率记录
- 双上联断链与配置恢复测试记录
- 与本篇主题一致的竣工配置、账号交接、备份版本和问题闭环记录
证据说明：本文列出的是应取得的现场证据与验收资料，不宣称已经获得某一真实项目的照片或记录。引用真实案例前，应完成客户授权与敏感信息脱敏。
5. 标准依据
- IEEE 802.3 以太网与PoE标准体系
- IEEE 802.1Q VLAN与QoS标准体系
- GB 50311《综合布线系统工程设计规范》
标准适用范围及现行版本应由项目设计、审图和建设单位结合所在地要求最终确认；设备参数以厂商正式数据表和送审资料为准。
FAQ（常见问题）
网络分区越多越安全吗？
不一定。分区应与业务、权限和维护能力匹配。分得过细却没有清晰的策略和记录，会增加排障和配置错误的风险。
视频监控和办公网络能共用核心交换机吗？
可以在明确容量、VLAN、访问控制和故障影响的前提下共用基础设备，但应避免业务之间互相抢占资源，并为关键链路和存储预留条件。
楼宇自控网络需要完全断开办公网络吗？
不一定完全物理断开，但控制网络、管理网络和办公访问应有清晰边界。是否允许跨网访问，要以接口需求、安全策略和运维责任为依据。
结语
《智能建筑网络系统架构解析：核心交换、安全分区与运维》能否落地，关键不在于堆叠功能，而在于把设计输入、计算边界、接口责任和验收证据逐项闭环。建议在方案、深化、实施和交付四个阶段复用本文的参数表与核验清单，并将每次变更同步到图纸、配置和测试记录。
