公司要上新业务系统，IT主管老李被叫去开会。老板问：‘网络能不能撑住？’老李心里没底——因为当初建网时没人画过蓝图，全是边走边搭。这种情况在中小公司太常见了。网络不是电线杆子随便插，得有完整的设计流程。
摸清家底：需求分析不能跳
新建办公楼要布线，先别急着买交换机。得知道有多少人用网，哪些部门跑视频会议，财务有没有隔离要求。某制造企业曾因没提前问清生产线上几十台PLC要联网，结果后期改配线花了三倍预算。用户访谈、业务流量估算、安全策略边界，这些基础信息决定了后续架构方向。
画图说话：拓扑结构定骨架
一张清晰的逻辑拓扑图能省下无数口舌。核心层、汇聚层、接入层怎么分？要不要做高可用双链路？无线AP密度按每百平米几个算？某连锁酒店升级Wi-Fi时，设计师把AC控制器放在总部，门店断网就全哑火。后来改成本地缓存部署，才解决实际问题。物理布局图和VLAN划分表最好同步输出，施工队照着走不会错。
选型对味：设备不是越贵越好
看到别人家用万兆核心就眼红？得看自己吞吐量是否真需要。一家教育机构上了SD-WAN后发现原有防火墙扛不住加密流量，反而卡在出口。设备选型要考虑协议兼容性，比如旧系统还在用RIPv2，新路由器得支持才能平滑过渡。配置模板也得提前写好，像interface range gi1/0/1 - 24这种批量命令，现场调试时特别管用。
留条后路：测试与回滚方案
上线前必须做压力测试。模拟峰值并发，抓包看延迟抖动。某电商平台曾在大促前夜发现生成树协议导致路径震荡，提前两天揪出来才算躲过一劫。变更窗口期要有回退预案，比如备份启动配置：
copy running-config startup-config\nsave\ncopy startup-config tftp://192.168.1.100/backup.cfg文档跟上：运维接手不抓瞎
项目做完不交文档，等于埋雷。IP地址分配表、设备登录凭证、VLAN说明、故障处理流程，都得归档。有家公司换了三次网管，每次都要重新扫描网络找设备。后来逼着前任补了拓扑图，才发现两台关键交换机竟没进监控系统。定期更新文档的习惯，比买高端设备更体现专业度。