万兆主干
核心到楼层走光纤链路，为视频、算力和后续扩容留带宽余量。
信息基础设施：极简全光网与网络安全
信息基础设施，是把企业的网络底座和安全边界一次做完这件事：网络侧以锐捷极简全光网为核心——万兆主干、光纤到工位；安全侧由天融信、深信服提供防火墙、入侵检测、等保测评配合与安全加固，往上承载算力与 AI 应用。
沈阳市胜富力科技有限公司 2010 年成立于沈阳，专心做网络与安全这两件事，服务辽宁、吉林、黑龙江三省的政企客户。
网络和安全最怕的不是技术难，是边界没划清、出事之后扯皮。这一页把两块能力、为什么必须一起做、从设计到交付的流程、品牌和常见问题一次说清。
一分钟速答
信息基础设施包含什么？
两块：网络侧以极简全光网为核心，做万兆主干、光纤到工位、数通与无线、专网隔离；安全侧由天融信、深信服提供防火墙、入侵检测、等保测评配合与安全加固。
什么是极简全光网？
把主干做成万兆光纤、光纤直接到工位，减少汇聚与接入层的有源节点，让网络层级更简单、扩容更省事、故障点更少。
网络安全你们做到哪一步？
设备选型与部署、策略配置、日志留存、等保测评前的差距排查与整改实施都由我们做；测评结论由有资质的测评机构出具，我们负责配合到通过。
全光网和传统布线怎么选？
看三条：楼层与点位密度（密到一定程度，POL 省下来的弱电间很实在）、单点带宽需求（有高清视频、大文件传输这类重载，以太全光更稳）、后期谁运维（团队熟以太网，就要把光网的培训与维护成本算进去）。两条路线我们都能做，取舍会写在方案里。
核心能力一：极简全光网
传统铜缆布线在楼层多、点位密、带宽要求高的场景里，层级越来越复杂、运维越来越贵。极简全光网的做法是把主干做成万兆光纤、直接光纤到工位，减少有源设备层级，让网络结构更简单、扩展更省事。
图 1 同样是光纤进楼，两条路线的层级不一样：传统布线要经过核心—汇聚—接入三层有源设备，每层弱电间都得配机柜、供电与散热；极简全光网把汇聚层换成无源分光器，弱电间不再需要供电和制冷，少一层有源设备，故障点也更少。要留神的是光纤不带电——工位侧的 ONU 或光电转换设备必须单独解决供电，取电位置要在点位设计阶段定死，等装修封板再补插座就是返工。
光纤到工位
2.5G 到桌面，替代大对数铜缆，工位调整时改动量小。
层级更简
减少汇聚与接入的有源节点，故障点少，运维与排查更直接。
光纤到工位，工位侧的电从哪来
这是全光网落地最容易踩的坑：铜缆本身带电（PoE 供电），光纤不带电。工位侧要放 ONU 或光电转换设备，这些设备必须单独解决供电。三种常见做法——
- 就近市电取电：从工位附近的插座或地板下电源取电，最直接、最普遍；代价是要在点位设计阶段就把插座位置预留出来。
- PoE 受电：部分 ONU 支持由 PoE 供电，可省掉工位侧单独配适配器；是否可用要看设备型号与功率预算，选型时要确认。
- 集中供电：在楼层弱电间或配电箱统一给末端设备供电，便于集中管理、方便统一加 UPS；代价是要单独布电源线。
选哪种，取决于工位的取电条件和后期的管理要求。关键只有一条：这件事必须在点位设计阶段定死——等装修封板、地板铺完再补插座，就是实打实的返工。
这套方案已在央企研究院的生产厂区整体落地（客户名称按保密约定不公开），覆盖办公与生产区域。要不要上全光，看三点：楼层数与点位密度、带宽增长预期、后期谁负责运维。拿不准就把平面图发给我们，先出对比再决定。
范围怎么划：本页负责配线区往外到工位的水平布线（含全光网）；机房内到配线区属机房基础设施板块。接口位置会在方案里标明。
两条全光路线怎么选：POL 还是以太全光
「全光网」不是一个方案，是两条技术路线。这是懂行的甲方最先问的一条——两条路的架构、运维方式和扩容路径完全不同，选错了后期很难改。
| 对比项 | POL（无源光局域网） | 以太全光 |
|---|---|---|
| 基本原理 | 一根主干光纤经无源分光器分成多路，点对多点，末端接 ONU 转成网口 | 光纤作传输介质，交换机送进楼层弱电间，仍是一对一的以太网转发 |
| 弱电间设备 | 只放无源分光器，几乎不占空间、不需要供电和制冷 | 要放接入交换机，仍需机柜、供电与散热条件 |
| 单口带宽 | 主干带宽由分光比共享，适合点位密、单点带宽要求不极端的场景 | 每口独享，单口更容易做到高带宽 |
| 运维习惯 | 要接受「光」的运维方式：看光功率、管分光器与 ONU，习惯铜缆的团队需要适应 | 沿用现有以太网运维习惯，排障思路不变，上手快 |
| 单点影响面 | 一根主干或一个分光器出问题，挂在它下面的多个点位一起受影响 | 一台接入交换机故障，只影响接在它上面的点位 |
| 适用场景 | 楼层多、点位密、弱电间小或干脆没有弱电间的办公楼与厂区，长期省空间、省电费 | 已有成熟交换机运维体系、单口带宽要求高，或要与既有网络平滑对接的场合 |
怎么选，看三件事：楼层与点位密度（密到一定程度，POL 省下来的弱电间很实在）、单点带宽需求（有高清视频、大文件传输这类重载，以太全光更稳）、以及后期谁运维（团队熟以太网，就要把光网的培训与维护成本算进去）。两条路线我们都能做，方案阶段会把取舍写在纸面上，不替你拍板。
无线怎么做：覆盖够、管得住、进不去
无线在政企项目里是必答项，但它有个特殊性：做得好没人夸，做得差立刻全员投诉。判断标准就三条——覆盖够不够、能不能管住谁连上来、该禁的地方禁没禁。
| 关注点 | 怎么做 | 常见交付物 |
|---|---|---|
| 协议与设备选型 | 按终端类型与密度选 Wi-Fi 6 / 6E / 7：办公与教学以 Wi-Fi 6 为主；高密会议室、生产车间这类场景再往上选。老旧终端占比高的地方要留兼容余量，不是越新越好 | 选型说明 + 点位表 |
| 覆盖与点位规划 | 按平面图做点位设计，把隔断材质、层高、金属货架与设备对信号的衰减算进去；会议室、大厅这类高密区域单独加密 | 覆盖点位图 + 现场测试记录 |
| 准入与访客隔离 | 内部终端做认证接入（802.1X 或 MAC 准入）；访客网络单独一段，与内网隔离，只给出网权限并限速 | 认证方式说明 + 网络与安全策略表 |
| 漫游与容量 | 做跨楼层、跨房间不中断的漫游规划；按同时在线的终端数核算单 AP 承载，不按面积平均撒点 | 漫游与承载测试记录 |
| 政务内网的无线口径 | 政务内网按管理要求通常不允许无线接入，或只在物理隔离的专用网络里单独建设。这条以主管部门要求为准，不自行放宽 | 方案中书面明确 |
无线和有线是一套设计出来的：AP 挂在哪个弱电间、走哪条链路、供不供 PoE、用不用同一套认证，都在网络设计阶段一起定。等装修做完再补 AP，点位和取电都会受限制。
核心能力二：网络安全（天融信、深信服）
网络搭好只是第一步，账要算到最后：谁在访问、能不能访问、出事之后查得到查不到。安全这块由天融信与深信服的产品做底座，我们负责选型、部署与后续的合规配合。
边界防护与访问控制
- 防火墙策略按需开放，多余端口关掉
- 办公网、专网、算力网之间做分区隔离
- 账号按角色分级授权，清理共用账号
入侵检测与日志留存
- 按网络结构部署入侵检测并调策略，减少误报
- 上网行为管理与流量审计同步上
- 审计日志开启并按检查要求设置留存期限
等保测评配合
- 先做现状摸底与差距排查，不进设备先出清单
- 按「必须做 / 建议做」分开报价，可只做必须项
- 测评材料整理与现场技术配合，直到复测收尾
安全加固与数据安全治理
- 技术侧：配置逐条核对、补丁与备份确认可恢复
- 管理侧：制度、流程与记录一并补齐
- 数据侧：数据清单、权限矩阵与流转留痕
检查时被挑出来的问题，大多数不是「没买设备」，而是配置和记录不达标。所以加固分技术和管理两条线同时走，缺一条都过不了。
国产化适配（信创口径）：政企的网络与安全招标里，「国产化交换机 / 国产安全设备」是常见硬性要求。网络侧（交换、无线、光模块）与安全侧（防火墙、入侵检测、行为管理）都有对应的国产化产品线可选，具体选哪家、适配到什么程度，跟着招标文件的国产化清单走。我们做的是按清单选型、部署与适配记录，不替厂家承诺具体型号与授权范围——这一条与算力页的信创适配是同一套口径，四层在信创上不断层。
等保要走哪几步：五个环节，谁负责
「配合等保」这句话没有信息量。真正要回答的是：作为使用单位，这件事按什么顺序走、每步谁做、大概会卡在哪。等保 2.0 的流程是公开的，按定级 → 备案 → 建设整改 → 等级测评 → 监督检查五个环节走。
| 环节 | 谁负责 | 我们做什么 | 你要准备什么 |
|---|---|---|---|
| 1 定级 | 运营使用单位自主定级；二级及以上要组织专家评审，有上级主管部门的还要报批 | 协助梳理定级对象与边界，出定级建议和依据 | 系统清单、业务说明、主管部门口径 |
| 2 备案 | 到所在地设区的市级以上公安机关网安部门办理备案 | 整理备案材料清单，配合技术部分编写 | 营业执照、定级报告、专家评审意见 |
| 3 建设整改 | 使用单位实施，对照基本要求逐项补齐 | 现状摸底、差距排查、整改实施（技术与管理两条线） | 整改预算、施工窗口、管理制度的决策 |
| 4 等级测评 | 由具备资质的第三方测评机构现场测评并出具报告 | 测评前自查与预检、现场技术配合、问题整改到复测通过 | 测评委托与费用、系统停机窗口 |
| 5 监督检查 | 公安机关与行业主管部门按需开展检查 | 协助整理留存资料，配合现场检查 | 日常记录与日志留存（按检查要求设期限） |
主要依据：GB/T 22240-2020《信息安全技术 网络安全等级保护定级指南》、GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》，测评对应 GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》。测评结论由具备资质的第三方测评机构出具，我们不是测评机构，做的是定级协助、差距排查、整改实施与现场配合。实际执行的版本和当地要求，以公安机关与你的行业主管部门口径为准。
数据安全治理：依哪部法、做哪几件事
「数据安全治理」很容易被讲成一句空话。落到具体就三件事：数据在哪儿、谁能碰、动过之后查不查得到。依据也是三部公开的法律。
| 法规依据 | 对使用单位的要求 | 我们落地什么 |
|---|---|---|
| 《中华人民共和国网络安全法》 （2025 年修订，2026 年 1 月 1 日起施行） | 落实网络安全等级保护制度，留存网络日志，发生安全事件及时报告，并履行相应的安全保护义务 | 安全设备部署与日志留存配置、等级保护的技术落地 |
| 《中华人民共和国数据安全法》 （2021 年 9 月 1 日起施行） | 建立数据分类分级保护制度，对重要数据加强保护，明确数据安全负责人与管理责任 | 数据资产清单、分类分级建议、重要数据的访问与流转控制 |
| 《中华人民共和国个人信息保护法》 （2021 年 11 月 1 日起施行） | 处理个人信息遵循最小必要与告知同意原则，并落实相应的安全技术措施 | 涉及个人信息的系统做访问权限收口、脱敏与外发管控建议 |
配套的动作清单——这几件事做了，治理才算落地，也才经得起检查：
- 数据分类分级：先把家底摸一遍，按重要程度和敏感程度分档，形成数据资产清单。没有这张清单，后面的权限与留痕都无从谈起。
- 权限矩阵：按角色最小授权，清理共用账号与离职人员残留账号，权限定期复核。
- 流转与访问留痕：谁在什么时间访问、导出、外发了什么，要有记录；记录本身要防篡改。
- 备份与恢复：备份不只是「有备份」，要验证能不能恢复；关键数据做恢复演练。
- 日志留存期限：按《网络安全法》与行业检查要求设置留存期限，期限内不得清理。
具体定级、留存期限与检查口径以你的行业主管部门和公安机关要求为准；涉及法律适用的问题，建议咨询你们自己的法务或专业机构。
网络和安全为什么必须一起做
这两件事拆开做，最容易出现的局面是：网络按图纸做完了，安全设备没地方挂、策略没有落点；或者安全要求提出来了，网络分区已经封板，改要重新开槽。一起做的好处很具体。
| 板块 | 主要内容 | 常见交付物 |
|---|---|---|
| 网络侧（极简全光网） | 万兆主干、光纤到工位、数通与无线、政务内网与企业专网的分区隔离 | 拓扑图、网段与权限表、配置备份、链路测试报告 |
| 安全侧（天融信、深信服） | 防火墙与入侵检测部署、上网行为管理、等保测评配合、安全加固、数据安全治理 | 策略表、日志留存配置说明、差距清单与整改记录 |
- 边界要在拓扑上划。防火墙放在哪一段、哪些流量走哪里、专网怎么隔离，都是网络设计的一部分，先定网络再定安全策略最省事。
- 一套资料管两头。拓扑图、网段表、权限表、策略表一次做出来，后面做等保、做审计、换人接手都用同一份，不用重新描一遍。
- 责任不分家。出了网络不通或者策略没生效的事，不用先开会分清是网络的问题还是安全的问题，直接查。
从设计到交付：五个阶段
返工大多发生在前两个阶段——点位没定死、路径没预留、边界没说清。所以前两阶段的交付物比施工本身更重要。
| 阶段 | 做什么 | 交付物 |
|---|---|---|
| 1 需求与现状 | 确认点位与系统清单、现有网络与安全设备情况、有没有合规要求 | 点位与系统清单 + 现状盘点表（供你勾选） |
| 2 设计与预留 | 网络拓扑、光纤路由、桥架与管槽预留；安全边界与分区设计 | 拓扑图 + 路由与预留要求 + 安全边界说明 |
| 3 施工与隐蔽验收 | 布管布线、光纤链路施工、桥架安装、隐蔽部分逐段拍照 | 隐蔽工程照片 + 阶段性验收单 |
| 4 配置与调试 | 网络调试、安全策略配置、日志留存设置、联动测试 | 调试记录 + 链路测试报告 + 策略表 |
| 5 交付与培训 | 资料移交、使用交底、账号权限移交；有等保要求的进入整改与测评配合 | 竣工资料 + 操作说明 + 售后联系方式 |
用到的品牌
网络侧的核心授权品牌是锐捷（极简全光网、数通与无线），安全侧是天融信与深信服（防火墙、入侵检测、行为管理等方向）。
| 品类方向 | 授权品牌 | 说明 |
|---|---|---|
| 网络设备（极简全光网、数通与无线） | 锐捷 | 2026 年度认证合作伙伴证书已取得，可在关于页查看 |
| 边界安全与入侵检测 | 天融信、深信服 | 具体型号与授权范围以授权文件为准，投标时可提供 |
| 机房侧基础设施（配合设备上架与供电） | 施耐德、维谛、科华、英维克、商宇 | 详见机房基础设施 |
品牌与具体品类的对应关系以厂家授权文件为准。
网络与安全常见问题
以下八条按被问到的频次排。凡是与场地条件和合规要求相关的量，都写清判断依据。
什么是极简全光网，和传统布线有什么不一样？
传统做法是核心交换机往下拉一堆铜缆，楼层多、点位密的时候，汇聚层和接入层的有源设备一层层加上去，楼层配线间越堆越满，故障点也跟着变多。
极简全光网把主干做成万兆光纤、直接光纤到工位，中间的汇聚与接入设备大幅减少，网络层级更扁平。直接好处是扩容简单、故障排查路径短；代价是光模块和施工工艺的要求比铜缆高，得找做过的人做。
光纤到工位，以后工位调整会不会很麻烦？
恰恰相反，这是全光网最实用的一个好处。铜缆工位调整往往要重新拉线、重做配线架；光网这边是光纤到桌面，调整时动的是末端跳线，主干不用动。
需要提前留意两点：一是末端面板和跳线要留一些备件，二是标签体系一次做对，后面查线效率差别很大。
办公网和专网要不要分开，怎么分？
看你的合规要求。政务内网这类有明确管理要求的，通常要求与其他网络物理或严格逻辑隔离，接入设备、终端和运维流程都按管理单位的口径走，改动需要走审批。
企业侧的专网一般是按分区做隔离，重点是权限分级和访问留痕。两类项目的共同点：一开始就要把边界和图报送审流程定下来，施工中途改边界，很多工作要重做。
网络改造要停机多久？
看改造范围和你能给的窗口。新建项目基本不影响现有业务；改造项目分两种做法：能切分的按区域分次切换，每次停一小段，风险低但周期长；窗口紧的做一次性割接，需要提前做配置预演和回滚预案。
停机时长在方案阶段给书面计划，写清每次切换的范围、时间和回滚条件。设备到货周期和专线开通时间往往比施工本身更卡进度，要提前算进去。
哪些单位必须做等保测评？
按现行管理规定，涉及网络运行的政务、医疗、教育、金融、能源等行业的单位基本都在范围内，具体到某一家要看行业主管部门的要求和本地公安网安部门的口径。
判断方法很直接：如果这套系统一停会影响对外服务、涉及个人信息或行业监管数据，通常就落在范围内。拿不准的话，把系统清单列出来，我们可以帮你对照要求逐条判断，这一步不收费。
我们已经装过防火墙了，为什么还不合规？
装设备只解决其中一条。检查时更常被挑出来的是配置和记录类问题：防火墙策略是不是全放开、有没有开启日志且留存够长、账号是不是多人共用、有没有定期备份和审计记录。这些属于管理项，设备买得再好也替代不了。
所以我们做加固时会同时做两件事：把设备配置按检查要求逐条核对，再把该有的制度记录补齐。这两块缺一块都过不了。
等保测评的机构是你们指定的吗？
不是，我们不做指定。测评必须由有资质的测评机构出具结论，机构由你选，我们负责配合——提供设备清单、配置说明、整改记录这些测评需要的材料，并在测评现场做技术配合。
你的单位如果有常用的测评机构，我们直接对接；没有的话，我们可以提供本地在做的机构名单供你自己联系确认，最终由你决定。
网络安全只买设备不做服务，可以吗？
可以单独卖设备，但要说清一点：只买设备不解决合规问题。检查看的是「设备 + 配置 + 记录」三样，配置和记录都属于服务范围。
如果你的技术团队自己能做配置和记录维护，只采购设备是合理的，我们按型号供货并做上架调试；如果没有专职人员，建议把配置和整改一起做，否则到检查前还要补一遍，反而多花一次钱。
相关页面
网络与安全经常和机房、算力在同一期工程里做。同期做的好处是桥架、管槽和配电一次到位，不用二次进场。