一、網路設計決定效能上限
好的設計滿足四大原則：功能性、可擴展性、適應性、易管理性。建議聘請資深網路架構師或專業佈線廠商規劃，經驗往往勝過理論。
關鍵設計決策
- 核心/聚合/存取三層架構，核心採萬兆/十萬兆骨幹。
- 綜合佈線採 Cat.6/6a，預留光纖管道。
- IP 位址規劃採用 VLSM/CIDR，預留成長空間。
二、關鍵服務與 QoS 保障
伺服器端強化
- 採用雙路/四路 Xeon、SCSI/SAS RAID 10、大容量 ECC 記憶體。
- 網卡選用 Intel/ Broadcom 晶片組，支援 TOE、RSS、巨型幀。
- 考慮 Linux 平台（Kernel 調度優勢）或廠商整合方案。
QoS 策略
- 在核心交換機啟用 DiffServ，保留 20%~30% 頻寬給 ERP、CRM、VoIP 等關鍵流量。
- 分類標記：EF（語音）、AF41（視訊會議）、AF21（資料庫同步）、BE（一般上網）。
- 注意：QoS 會犧牲 20%+ 一般流量速度，非關鍵業務密集環境建議關閉。
三、交換與路由優化
VLAN 劃分原則
- 依部門/功能/安全域劃分，將高通訊頻率主機群聚同一 VLAN，減少跨 VLAN 路由轉發。
- 廣播封包超過 30% 即嚴重影響效能，VLAN 有效隔離廣播域。
- 啟用
PortFast + BPDU Guard 加速存取埠收斂。
全雙工與專有加速技術
- 強制啟用網卡/交換機埠全雙工，消除碰撞重傳。
- 善用廠商專利：Cisco
FastPort/UDLD、3Com XRN 等堆疊/鏈路聚合技術。
路由器選擇
- 中小企業可用 Linux 軟路由（iptables + tc）或 Windows RRAS 替代昂貴硬體路由器。
- 大型企業建議採購 Cisco/HP/H3C 企業級路由器，支援 BGP/OSPF/MPLS、硬體加速轉發。
- 啟用 ACL 過濾非業務流量（如 P2P、影音串流），釋放頻寬。
總結檢查清單
- 網路拓撲是否無單點故障？
- 核心交換機 CPU/記憶體使用率 < 60%？
- 關鍵 VLAN 已套用 QoS 政策？
- 所有主幹鏈路啟用 LACP 聚合？
- SNMP/NetFlow 監控已部署並設定告警閾值？
