香港無線網絡方案：WiFi工程之後誰來管？

一句話結論： 一家香港零售連鎖為每間分店都做了像樣的 WiFi工程。驗收簽了，工程商走了；十八個月後，沒有人說得清哪台接入點屬於哪間店，也沒有人知道其中一台壞了該打給誰。無線網絡方案真正要回答的，不是「安裝多少錢」，而是「驗收之後的五年誰管」。

香港零售連鎖的店舖網絡，承載的早已不只是顧客 WiFi

在香港經營一家有十幾間分店的零售連鎖，店舖網絡這件事通常不會出現在管理層的議程上——直到收銀機連不上。

十年前，一間分店的「網絡」大概就是一條寬頻、一台路由器，外加一個貼在收銀台後面的 WiFi 密碼。今天同一間店裡，靠店內網絡運作的東西已經排成一張清單：

收銀與 POS： 越來越多的 POS 系統是雲端或半雲端的，落單、會員積分、庫存扣減都要實時回傳總部。部分支付終端也經由店內網絡連線。
盤點與調貨： 店員拿著手持終端掃碼盤點、查庫存、發起分店之間的調貨。季度或年度盤點通常安排在收舖之後通宵進行，後倉訊號弱一格，整晚的進度就慢一截。
店員設備： 排班、內部通訊、產品培訓材料、總部發來的推廣指引，都在店員的手機和平板上。
顧客 WiFi： 會員登記、電子優惠券、社交平台打卡——對不少品牌來說，顧客 WiFi 已經是營銷工具，而不只是一項禮貌。
店內其他設備： 數碼廣告屏、閉路電視錄影機、後倉電腦、打印機，往往也掛在同一張網絡上。

問題在於，這張網絡是怎麼來的。香港零售連鎖的分店很少是一次過開出來的。它們跟著租約一間一間地開：這個商場有舖位空出來，就開一間；那條街的租約到期，就搬一間。每一次開店都是一個獨立的裝修項目，每一個裝修項目都有一個中標的裝修商，而店裡的網線、機櫃和無線接入點，就由這個裝修商或者它找來的網絡布線工程商順手做好。

於是，一個經營了六七年的連鎖品牌，名下十幾間分店的網絡，其實是五六個不同工程商、在五六個不同年份、按五六套不同習慣做出來的。每一間都通過了驗收，每一間單獨看都「能用」。但把它們放在一起，就不是一張網絡，而是十幾個互不相識的小項目。

一個典型場景：十四間分店、一個總部，和那張驗收單

下面是一個綜合場景，不是某一位具體客戶，但它的形狀在香港中型零售連鎖裡相當常見。

這是一家本地生活用品連鎖，十四間分店分佈在港島、九龍和新界的商場與街舖，總部連一個小倉庫設在長沙灣的工廈裡。總部有一位營運經理，一位 IT 主任——IT 主任同時負責總部電腦、電郵、打印機、POS 系統供應商的對接，以及「所有跟網絡有關的事」。

最早的四間店是開業初期由同一個工程商做的，用的是當時的一個商用無線品牌。之後三年，品牌擴張得很快，每次開店都跟著裝修一起招標，中標的裝修商各自找工程商，於是又多了兩個品牌、三代不同的接入點型號。其中有兩間店在續租時改裝過一次，接入點被拆下來又裝回去，位置和原來的設計圖已經對不上。

每一間店的工程，都以同一個儀式結束：工程驗收。工程商拿著手機在店裡走一圈測速，確認收銀台和後倉都有訊號，POS 能落單，顧客 WiFi 能連上；營運經理在驗收單上簽名，工程商交付發票，附帶十二個月的保養期。

驗收單簽下去的那一刻，這個項目就完成了。但也正是在那一刻，這間店的網絡和任何一個對它負責的人之間的關係，結束了。

十八個月後，IT 主任被問到幾個簡單的問題，卻一個也答不上來：

十四間店裡一共有多少台接入點？分別是什麼型號、什麼固件版本？
哪幾間店的顧客 WiFi 和收銀用的網絡是分開的？分開到什麼程度？
店內網絡的管理帳號和密碼在誰手上？工程商離場時有沒有交接？
保養期已經過了的那幾間店，接入點壞了應該打給誰？

沒有人偷懶，也沒有人做錯什麼。每一個工程商都按合約完成了工作。問題只是：合約裡寫的是「安裝」，而沒有人簽過「管理」。

驗收之後，問題是怎樣一點一點浮現的？

工程完成後的頭幾個月通常風平浪靜。問題是慢慢來的，而且每一個都在提醒同一件事：這張網絡沒有主人。

一間分店收銀斷線，為什麼要派人到店才知道發生了什麼？

星期六下午三點，沙田一間商場店的店長打電話到總部：兩部收銀機時斷時續，手提 POS 完全連不上，門口開始排隊。

IT 主任能做的事非常有限。他看不到這間店的任何網絡狀態——那台接入點是否在線、是否在反覆重啟、有多少台設備連著、是訊號問題還是寬頻問題，全都看不到。他只能在電話裡請店長「把那個白色的盒子拔掉電源再插回去」，然後等。如果重啟沒用，就只能從長沙灣坐車過去，或者打給當年做這間店的工程商——對方的保養期早已過了，排期要看下週。

事後查明，是後倉一個交換機端口的供電不穩，接入點每隔一陣就重啟一次。這個問題其實已經存在了好幾個星期，只是平日人少時沒人察覺，到了週末人流一多才變成故障。一個本來可以提前發現、在收舖後處理的問題，最終卻是以營業時間內收銀中斷、IT 主任專程趕去一趟的方式被發現。

對一家零售連鎖來說，這類故障的代價不只是修理費，而是高峯時段的收銀台。

為什麼每開一間新分店，都要把同一套臨時工程再做一次？

品牌簽下了將軍澳一個新商場的舖位，開業日期跟著租約定死。裝修商中標，照例把網絡工程一起包進去。

營運經理想讓新店「跟其他店一樣」，但沒有人能說清「其他店」是什麼樣子：沒有一份標準的無線網絡配置，沒有一份 SSID 與 VLAN 的命名規範，沒有一張可以直接交給工程商的物料清單。工程商只好按自己的習慣重做一遍，而這一遍又會和前面十四間店有些不一樣。

於是第十五間店上線時，這個品牌得到的不是一個可複製的標準，而是第十五個獨立的小項目。開店越多，這張網絡就越難管，而不是越好管。

固件為什麼從來沒有人升級？

無線接入點和任何網絡設備一樣，廠商會持續發佈固件更新，修補安全漏洞、改善穩定性。但在這家連鎖裡，十四間店的接入點固件，基本上還停留在安裝當天的版本。

原因很簡單：升級固件需要有人知道有新版本、判斷是否適用、安排一個不影響營業的時間、在升級前備份配置、升級後確認一切正常，出了問題還要能回退。這是一連串的運維工作，而在「工程驗收即結束」的模式下，沒有任何一個人的工作範圍包括它。工程商不會主動回來升級，IT 主任沒有工具也沒有時間逐間店去做。

結果是，這張承載著收銀和會員數據的網絡，運行在一批沒有人維護的固件上。平時相安無事，但這不是一種可以向任何人解釋的狀態。

核數師或保險公司問起時，為什麼拿不出一份記錄？

每年核數時，或者續保網絡安全保險、填寫保險公司問卷時，總會有人問到類似的問題：網絡設備有沒有定期更新？顧客 WiFi 是否與內部系統隔離？誰有權修改網絡配置，改過什麼，有沒有記錄？如果收單銀行問起支付終端所在的網絡，情況也類似。

這家連鎖能拿出來的，是十四張驗收單和一疊發票。它們證明網絡曾經被安裝過，但不能證明網絡現在是什麼狀態、誰在管、改過什麼。IT 主任只好臨時逐間店去翻設定、截圖、拼湊一份說明——而這份說明在下一次有人改動設定之後就又過時了。

搬舖、續租、改裝：為什麼網絡會跟著租約週期一起亂？

香港零售的舖位是流動的。商場重新招租、業主加租、人流轉移，都會讓品牌關掉一間店、搬到隔壁商場、或者在續租時趁機改裝。

每一次這樣的變動，都會讓網絡的狀態更難說清：舊店拆下來的接入點去了哪裡？新店是新買的還是搬過來的？改裝後的店，設定是沿用還是重做？沒有一個統一的地方記錄這些變化，品牌名下的「網絡資產」就會在一個又一個租約週期裡慢慢失去帳目。

博迅的看法：工程是一次性的，網絡是一輩子的

我們在香港做企業 IT 服務已經十年（博迅 2007 年在北京創立，2016 年設立香港辦公室，2021 年起總部設在新加坡），見過很多這樣的零售網絡。我們的判斷很直接：

無線網絡工程是一次性的，但一張網絡要運行很多年。 工程報價單上列的是接入點、網線、機櫃、人工和驗收——這些都是真實的成本，也都值得認真比較。但報價單上沒有列出的，才是這張網絡接下來五年真正的成本：誰在看著它，誰來改它，誰來升級它，出事時誰負責，以及每一次改動有沒有記錄。

所以，當一家香港零售連鎖在比較幾份無線網絡方案時，我們認為最值得問供應商的問題，不是「安裝多少錢」，而是：

「驗收之後的五年，誰管？」

一份真正的無線網絡方案，除了工程本身，還應該能清楚回答下面五個問題：

可見度： 總部能不能在一個地方看到所有分店的每一台接入點——在不在線、有沒有反覆重啟、連著多少台設備？
變更： 需要加一個 SSID、改一個 VLAN、換一個顧客 WiFi 密碼時，由誰提出、誰評估、誰執行、在什麼時間執行，有沒有記錄？
升級： 固件由誰跟進、在什麼窗口升級、升級前有沒有備份、出問題怎麼回退？
擴張： 開第十五間店時，是複製一份現成的標準，還是再做一個新項目？
證據： 每個月有沒有一份報告，說明網絡發生了什麼、意味著什麼、建議怎樣處理？

如果一份方案對這五個問題的答案都是「到時再算」，那它其實只是一份工程報價。

這五個問題有一個共同的答案：一個有人負責的集中控制平台——所有分店的接入點都登記在同一個控制器上，而這個控制器由一個團隊 7×24 看著、按流程改動、定期升級、每月報告。這就是「託管」這個詞在無線網絡上的實際意思：不是把工程外包，而是把工程之後的那幾年交給一個有責任的人。

比較：連鎖店 WiFi 管理的三種做法

零售連鎖在管理多間分店的無線網絡時，實際上只有三條路。

做法一：每間分店各自找工程商

前期投入： 看起來最省事，網絡工程跟著裝修一起報價，不用另外立項。
日常可見度： 沒有。總部看不到任何一間店的網絡狀態，問題要等店長打電話才知道。
收銀斷線時： 遠程無從診斷，通常要派人到店，或等原工程商排期。
開新分店： 每次重做一遍，標準隨中標的工程商而變。
固件與記錄： 固件基本不升級；記錄只有驗收單和發票。
適合誰： 只有一兩間店、短期內不打算擴張的品牌。

做法二：在總部買一台硬件控制器

前期投入： 一台控制器硬件，外加把各分店接入點統一到同一品牌的成本。
日常可見度： 有了一個集中面板，這是真正的進步。
收銀斷線時： 可以遠程看到狀態，但仍然要有人在看、有人懂得怎樣處理。
單點風險： 所有分店的管理都依賴總部那一台設備和總部的寬頻；設備損壞、斷電或存儲失效，十四間店的管理就一起停擺（店內 WiFi 本身不會因此中斷，受影響的是管理與統計）。
固件與記錄： 工具有了，但升級、備份、變更記錄仍然要 IT 主任自己做，而他本來就身兼數職。
適合誰： 有專職網絡人員、願意長期維護這台設備的團隊。

做法三：統一託管控制器（博迅的做法）

前期投入： 不需要在總部或分店放置控制器硬件，也不需要自己搭服務器。
日常可見度： 所有分店的接入點登記在同一個託管控制器上，由博迅的 NOC 7×24 監控。
收銀斷線時： 接入點離線、反覆重啟、供電異常會生成工單，有人負責跟進；很多問題可以在店長打電話之前被發現。
開新分店： 從現有分店的策略複製，而不是重新配置。
固件與記錄： 固件在維護窗口內分批升級，升級前先備份配置；每一次變更都有記錄，每月出具可用性報告。
適合誰： 多間分店、沒有專職網絡工程師、而且還會繼續開店的連鎖品牌。

統一託管之後，分店的網絡實際上怎樣運作？

說到具體做法，博迅託管的是 UniFi Network 控制器——我們在自己的 BCS 平台上已經把它運行起來。這裡需要先說清楚一件事：登記進這個控制器的接入點必須是 UniFi 接入點。如果分店現有的是其他品牌，它們不能直接接入，這一點下面的常見問題裡會再談。服務的完整說明在託管無線網絡服務頁。

每間分店的接入點，怎樣登記進同一個控制器？

接入點上電接入網絡後，由控制器發現並納管，不需要逐台登入設定。十四間店不再是十四份各自為政的配置，而是同一個控制器下的十四個站點，每一台接入點屬於哪間店、什麼型號、什麼固件版本，都在同一個視圖裡。

收銀、盤點、店員和顧客的網絡，怎樣按分店統一派送？

網絡策略集中定義一次，再按分店批量派送。一個典型的零售配置會把收銀與後台系統、店員設備、顧客 WiFi 分在不同的 SSID 與 VLAN 上。顧客 WiFi 可以走帶品牌的訪客認證頁面，支援憑證券碼等方式，訪客與內部網絡隔離；店員設備可以用 RADIUS / 802.1X 按個人帳號接入，而不是共用一個寫在後倉牆上的密碼——店員離職時，停用帳號即可。

告警怎樣變成工單，而不是店長的電話？

接入點離線、反覆重啟、PoE 供電異常，由 NOC 7×24 監測，並直接生成服務檯工單，有人負責關閉。前面沙田那間店的例子——一個交換機端口供電不穩導致接入點反覆重啟——正是這類監控最常捉到的問題：它在變成週末收銀故障之前，就會以「這台接入點本週重啟了多次」的形式出現在工單裡。

固件升級和配置變更，怎樣避開營業時間？

所有變更走同一條流程：提出（在服務檯提交，或由監控告警觸發）→ 評估（工程師確認影響範圍與回退方案，建議一個窗口）→ 確認（由你確認後排期）→ 執行（先留存配置備份，在窗口內分批執行並驗證）→ 留檔（結果寫入記錄，並出現在當期報告裡）。

對零售連鎖來說，維護窗口通常就是收舖之後或開舖之前。固件升級不會在營業時間對所有分店同時操作，而是分批進行——先做一兩間店，確認正常，再推到其餘分店。

開新分店時，怎樣做到「複製一份」而不是「重做一遍」？

成熟分店的策略可以直接複製到新分店：SSID、VLAN、顧客 WiFi 頁面、店員認證方式都沿用同一個標準，預先登記好的接入點到場上電即繼承這套配置。裝修商和工程商仍然負責現場的網線和安裝，但「這間店的網絡應該是什麼樣子」這個問題，不再由每一次中標的工程商重新回答。新店開業涉及網線、機櫃、寬頻和其他設備的整體部署時，可以參考我們的新辦公室 IT 部署服務——同樣的項目管理方式也適用於分店。

每個月會收到什麼？

每個月一份可用性監控報告，通過博迅的報告中心交付。它不是一疊截圖，而是說明這個月發生了什麼、意味著什麼、建議怎樣處理——例如某間店的一台接入點出現多次意外重啟，原因是為它供電的交換機端口 PoE 已接近預算上限，建議改接端口，若仍重啟則按保修更換。下一次核數師或保險公司問起「網絡有沒有人管」，這份報告和變更記錄就是答案。

平台本身有哪些承諾？

控制器服務承諾 99% 可用性；配置每日備份、保留三年，可以回滾到任何一天；算力彈性擴展，沒有固定的接入點上限，開第二十間店不會遇到「控制器帶不動」的問題；數據採用邏輯隔離——底層平台和運行實例是共享的，但你的站點、設備、數據、憑據和日誌都限定在你自己的租戶範圍內。這幾項承諾，以及 UniFi 各個應用之間的託管邊界，在我們關於香港服務式辦公室託管無線網絡的文章裡有更詳細的說明。

兩種買法：已經買了接入點，和不想再投入硬件

一家已經為每間店買好 UniFi 接入點的連鎖，和一家正打算趁下一輪續租把舊設備全部換掉的連鎖，是兩種不同的對話。所以這項服務有兩種買法，背後的控制器、NOC、變更流程和月度報告完全一樣，區別只在硬件歸誰。

買法 A：自帶接入點

分店已有的 UniFi 接入點登記進博迅託管的控制器：納管、SSID 與 VLAN、訪客認證頁面、RADIUS / 802.1X、7×24 監控與告警轉工單、固件在維護窗口內升級、配置每日備份保留三年、每月可用性報告。接入點始終是你的資產，終止服務時配置可以導出。

價格方面，截至本文撰寫的 2026 年 9 月 17 日，服務頁公佈的年度優惠價為 每台接入點每月 US$1.20，12 個月合約，未含稅（優惠碼 YE26-UNIFIAP，優惠期至 2026 年 11 月 30 日）；優惠期以外的標準價為定製報價。價格會調整，請以服務頁上的最新數字為準。

買法 B：含硬件的訂閱

對於不想在硬件上做資本投入的連鎖——尤其是正要開新店、或打算在續租改裝時統一更換設備的品牌——接入點由博迅隨訂閱一併提供並負責維持運行。無需資本投入，訂閱後一小時內即可完成網絡就緒；硬件維護與更換已包含在內，發生故障時配送備用設備，並在約定的 SLA 時限內完成更換，硬件維修不另收費用。這一買法按分店數量和接入點數量核算，為定製報價。

對不少連鎖來說，實際答案是兩者並用：已經裝了 UniFi 接入點的分店走買法 A，下一間新店或下一輪改裝走買法 B。

那麼，工程商和場地勘測還需要嗎？

需要，而且託管不會取代它們。

託管控制器管理的是已經裝好的網絡；它不能彌補裝錯位置的接入點。零售分店也不是縮小版的辦公室：一份辦公室WiFi方案假設的是固定座位、工作時間內相對穩定的人數，分店要應付的卻是週末人潮、玻璃櫥窗和後倉鐵閘。一間店的舖面形狀、貨架高度和商場本身的無線環境，也都會影響訊號。開新店或者改裝時，無線網絡勘測決定的是接入點應該裝在哪裡、要裝幾台——可以是根據平面圖做的預測性勘測，也可以是現場勘測，或者針對問題分店做的健康檢查，以及安裝後的驗證勘測。

分店的網線、機櫃和安裝，仍然可以由裝修商或工程商完成。改變的是：他們交付的不再是一個驗收完就無人認領的項目，而是一個接入統一標準、由人持續負責的站點。

在多店舖零售部署上，博迅有真實的項目經驗：我們曾為一個全球奢侈時裝品牌，在亞太區 13 個國家的 153 間零售門店部署 Cisco Meraki 交換機、防火牆和無線接入點，範圍包括集中採購與物流、每個地點的 Ekahau 無線勘測、到場前的技術預配置、現場安裝與驗收測試，以及之後的持續維護。那個項目用的是另一個廠商平台，本文的連鎖也是綜合場景而非那位客戶；但它說明的是同一件事——分店網絡要做得好，靠的是一套可複製的標準和一個持續負責的團隊。

常見問題

工程完成之後，還需要付管理費嗎？

如果你希望有人在驗收之後繼續看著這張網絡，就需要——無論是付給服務商，還是付在自己同事的時間上。工程費買的是安裝和驗收；監控、變更、固件升級、配置備份和月度報告是持續的運維工作，它們不會因為工程完成而消失，只會因為沒人負責而被擱置。託管的意義，是把這筆原本隱藏在 IT 主任加班和四出奔走裡的成本，變成一個清楚的月費和一份有記錄的服務。

每間分店都要重新勘查嗎？

不一定每間都要做一次完整的現場勘測。佈局相近的標準店型，可以根據平面圖做預測性勘測；已經在運作但問題較多的分店，適合做一次健康檢查；新店安裝完成後，可以做一次驗證勘測確認覆蓋。真正需要現場勘測的，是舖面結構特殊、面積較大或者後倉與店面隔著實牆和鐵閘的分店。

新開一間分店，要多久才能上線？

取決於兩件事。現場部分——網線、機櫃、寬頻開通和接入點安裝——跟著裝修進度和商場的施工安排走，託管不會讓這部分變快。控制器部分則不再是瓶頸：新店直接複製現有分店的策略，接入點到場上電即納管；如果走含硬件的買法 B，訂閱後一小時內即可完成網絡就緒。

現有的接入點可以繼續用嗎？

如果是 UniFi 接入點，可以，直接登記進託管控制器即可（買法 A），接入點仍然是你的資產。如果分店現有的是其他品牌，它們不能登記進 UniFi 控制器。常見的做法是不必一次過全部更換：保持現狀運行，在該分店下一次續租改裝或設備到了更換年限時，換成 UniFi 接入點，或者改走買法 B。

顧客 WiFi 和內部網絡怎樣分開？

顧客 WiFi 放在獨立的 SSID 和 VLAN 上，與收銀、後台系統和店員設備分開，訪客通過帶品牌的認證頁面接入，可使用憑證券碼等方式。店員設備可以用 RADIUS / 802.1X 按個人帳號認證。這些隔離是控制器上可以展示的配置，而不是一句口頭保證；每一次改動也有變更記錄。

控制器在雲端，分店斷網時還能用 WiFi 嗎？

店內 WiFi 可以繼續運作。控制器暫時連不上時，UniFi 接入點會按已經派送的配置繼續轉發流量，受影響的是管理與統計，而不是店內設備連上 WiFi。需要說清楚的是：如果是分店的寬頻本身斷了，依賴雲端的 POS 或支付系統能否繼續交易，取決於這些系統自己的離線能力，這與控制器在哪裡無關。

固件升級會不會影響營業？

不應該。固件在約定的維護窗口內分批升級——對零售連鎖來說，通常是收舖之後或開舖之前——升級前先留存配置備份，不會在營業時間對所有分店同時操作。每一次升級都經過評估、確認、執行、驗證和留檔，結果會出現在當期報告裡。

日後想換供應商，可以嗎？

可以。在買法 A 下，接入點自始至終是你的資產；終止服務時配置可以導出，設備可以重新納管到你自己運行的控制器或一台硬件 Cloud Key 上。我們託管的是控制平台，不持有你的網絡所有權。買法 B 的硬件隨訂閱提供，退出時的硬件安排請在報價階段向顧問確認。

無線網絡，是最便宜的一次「託管」體驗

回到那位 IT 主任。他真正缺的從來不是更好的接入點，而是一個能對這張網絡負責的機制：有人在凌晨看著告警，有人按流程在收舖後改設定，有人每個月交一份報告說明發生了什麼。

這正是我們認為無線網絡值得先做的原因：無線控制平台，是一家公司用最低成本弄清楚「託管」到底是什麼意思的地方。 7×24 的監控、走窗口的變更、寫成結論的報告——這和博迅託管 IT 服務計劃背後是同一套運作方式。

而一家零售連鎖需要被管理的，遠不止無線網絡。同樣的十四間店裡，還有收銀電腦、後倉電腦、店員設備、總部的電郵和文件、需要打補丁的系統，以及每天都會發生的「電腦開不了」。這些都屬於同一個問題：分店越開越多，IT 卻仍然靠一個人和一疊工程商的電話號碼支撐。

所以，無線網絡是樣品，託管 IT 服務計劃才是正餐。控制器託管可以單獨購買，不需要先簽服務計劃；已經在服務計劃內的客戶，也可以加購網絡與無線維護，把交換機、網關和接入點一併納入（截至 2026 年 9 月 17 日，香港的加購價為每月 HK$808.07，含 10 台設備以內，設備更多時按檔位重新計價）。

如果你正在為下一間分店、或者為現有十幾間分店的網絡做打算，建議先看看託管 IT 服務計劃裡各個檔位包括什麼，再到價格頁對照公開費率——然後帶著你的分店數量和接入點清單來找我們，讓顧問把「驗收之後的五年誰管」這個問題，報成一個具體的數字。