电井接入交换机标准化实施

项目背景

校区各楼栋电井内的接入交换机命名混乱、端口用途不明，出现故障时要逐个井排查；同时存在私接与环路隐患。

服务内容

1. 命名规范：设备名按「楼栋-楼层-井号」规则统一，一眼能定位物理位置
2. 端口规范：端口按用途分批（有线、无线 AP、上联、预留），并在配置里加描述
3. VLAN 划分：有线、无线用户、无线管理、监控、广播、设备管理分别成段
4. 防护配置：DHCP Snooping（上联 trust）、环路检测自动封口、接入口边缘端口
5. 逐井验收：每井完成即拍照、贴标、记录端口使用情况

交付物

• 电井设备与端口台账（含配置描述与实物标签编号）
• 逐井验收照片与测试记录
• 接入设备配置备份、VLAN 对照表
• 环路与私接处置操作卡

验收方式

抽查 20% 电井：设备命名与台账一致、端口描述与实际一致、标签齐全；实测环路自动封口；抽测无线 AP 端口供电与上线；确认私接设备无法获取地址。

难点与处理

• 难点一：井内空间狭小、光线差。处理：两人作业（一人操作一人记录），带照明与标签打印机，作业完立即拍照。
• 难点二：学生使用时段不能断网。处理：按楼栋分批，安排在放学后和非教学时段。
• 难点三：历史端口用途不明。处理：以 MAC 表与流量为依据判断，无法确认的标为「待确认」并单独登记，不擅自停用。

项目结果

接入层设备与端口有据可查，环路与私接可自动阻断；故障定位从「整栋楼排查」缩小到「具体某个井的某个口」，平均处理时间明显下降。