VLAN 划分：按部门还是按业务

VLAN 划分有两种思路：按部门分，或者按业务类型分。前者好理解，后者更安全。

我们一般建议混合：财务、访客这种对隔离要求高的单独划；普通办公按楼层或部门划，减少广播域就够了。监控和办公一定要分开，摄像机的流量不该挤占办公带宽。

划完之后记得写文档。哪段地址给哪个 VLAN、网关在哪台设备上、ACL 放行了哪些端口，这些不写下来，半年后没人记得。