波仔
📡 第七章 网络硬件设备的选购要点
📄 一句话概括

选型的第一步不是找型号，是分类。 因为不同类别的设备，衡量指标根本不是一套；分类错了，后面所有比较都是在错的基准上做。

📝 本节和前面几节的关系

前六章讲「网络硬件是怎么工作的」，第七章换一个角度：「怎么把它买对」。 这一节是整个第七章的起点：先把「要买几类东西」定下来，才谈得上「买哪一款」。

一、为什么不能直接比价格

「这台 48 口交换机和这台路由器，哪个更值」这个问题没有答案。 因为它们回答的不是同一个问题：一个解决「能接多少台」，一个解决「出不出得去」。

分类的意义就在这里：它先把「不可比的集合」切成几个「内部可比的小集合」，比较才成立。

所以采购清单的第一列不是型号，是「类别」：接入、汇聚、核心、出口、安全、无线，六类。 每一类只跟自己同类比。

二、六类设备与各自的指标

同一张网里，六类设备被问的是六个不同的问题：

网络位置 核心指标 典型形态

接入层 端口密度、PoE 预算 固定口盒式机 汇聚层 上行带宽、收敛比 盒式或小机箱 核心层 交换容量、冗余 机箱式双主控 出口边界 NAT 会话、路由表 路由器或一体化网关 安全区 吞吐、并发连接 防火墙 无线 带机量、信道规划 AP 加控制器

这张表的第三列值得注意：形态跟着指标走，不是跟着价钱走。 核心层为什么要机箱式？因为要双主控、双电源、可插拔板卡——这三样都是「冗余」与「扩展」的具体形态。 而接入层不需要这些，所以盒式机就够了。

三、按规模反推台数

分类之后，第一步产出是一张「按类别列出的台数表」。 它不是拍脑袋定的，是从「人数与端口密度」推出来的：

类别 500 人园区的量 依据

接入交换机 25 台 每台按 20 人，留出空口 汇聚交换机 2 台 双上行，两台互备 核心交换机 2 台 机箱式，双主控双电源 出口路由器 1 台 加一台备机就是 2 台 防火墙 2 台 主备或双活 无线 AP 17 台 每台按 30 人 无线控制器 1 台 虚拟化部署可省这一台

合计 50 台，七类。 但真正贵的不在「数量最多的接入交换机」，而在核心与防火墙这两类。

这个结论直接影响「预算不够时先砍哪一类」： 砍接入交换机，砍的是「以后再补」；砍核心，砍的是「整网返工」。 所以清单上应该标出「哪几类是不可退让的」。

四、动手 Demo：先把「该买几类设备」分清楚

这段先把六类设备与它们的指标列出来，再按 500 人园区把台数算一遍。 重点是看「哪一类最贵」，而不是「哪一类最多」。

people = 500
plan = [
    (u"接入交换机", int(math.ceil(people / 20.0)), u"每台按 20 人"),
    (u"无线 AP", int(math.ceil(people / 30.0)), u"每台按 30 人"),
    # ... 其余五类见完整脚本
]
for name, n, why in plan:
    T([name, u"%d 台" % n, why], [0, 0, 0])

实跑输出：

--------------------------------------------------------------------
先把「该买几类设备」分清楚
--------------------------------------------------------------------
**选型的第一件事不是找型号，是分类。**
**因为不同类别的设备，衡量指标根本不是一套。**

  网络位置     核心指标               典型形态
  ----------------------------------------------------------
  接入层       端口密度、PoE 预算     固定口盒式机
  汇聚层       上行带宽、收敛比       盒式或小机箱
  核心层       交换容量、冗余         机箱式双主控
  出口边界     NAT 会话、路由表       路由器或一体化网关
  安全区       吞吐、并发连接         防火墙
  无线         带机量、信道规划       AP 加控制器

**分类错了，后面的比较就全错了。**
  拿一台 48 口千兆交换机和一台路由器比价格，比出来的差没有意义。
  因为它们回答的不是同一个问题：一个解决「接多少台」，一个解决「出不出得去」。

**按 500 人的园区算一遍台数**：

  类别           数量      依据
  -----------------------------------------------------
  接入交换机     25 台     每台按 20 人（留出空口）
  汇聚交换机     2 台      双上行，两台互备
  核心交换机     2 台      机箱式，双主控双电源
  出口路由器     1 台      加一台备机就是 2 台
  防火墙         2 台      主备或双活
  无线 AP        17 台     每台按 30 人
  无线控制器     1 台      虚拟化部署可省这一台

**合计 50 台设备，七类。**
  这里面真正贵的不是数量最多的接入交换机，是核心与防火墙这两类。
  所以「预算不够」时先砍的不是核心——砍了核心，整网都得跟着返工。

**这一步的产出是一张「按类别列出的清单」**，**后面所有的询价、比价、验收都挂在这张清单上。**

这张台数表是后面所有步骤的地基：询价按它报、评标按它比、验收按它点。

注意「每台按 20 人」这种假设：它不是标准，是「留出空口」的习惯。 会议室、打印区、临时工位都要占端口，所以不能按「一人一口」算。

最后一行值得记住：「50 台设备」听起来很多，但七类里有两类的钱比其余五类加起来还贵。 所以选型的精力应该按「花钱多少」分配，不是按「台数多少」分配。

30 秒实验

  1. 数一下你所在办公室的接入交换机有几台、每台多少口。
  2. 按「每台 20 人」反推，这台交换机服务了多少人？
  3. 想一想：为什么「核心层」不能用盒式机凑？

常见误区

  1. 以为设备可以跨类比价。48 口交换机与路由器比的不是同一个问题。
  2. 以为台数最多的那类最贵。核心与防火墙通常才是预算大头。
  3. 以为「一人一口」够用。会议、打印、临时工位都要占端口。
自测三问（点开对答案） 1. 为什么选型的第一步是分类？ —— 不同类别衡量指标不同，跨类比价没有意义；分类后才能建立可比的集合。 2. 七类设备里，哪几类通常吃掉大部分预算？ —— 核心交换机与防火墙，因为它们要求冗余、双主控、高吞吐。 3. 「每台按 20 人」这个假设的意义是什么？ —— 它是「留出空口」的工程习惯，不是标准；按一人一口算会不够用。

下一节：类别定了，怎么把「我需要什么」写成一张能拿去询价的清单。

相关笔记