香港无线网络方案：WiFi工程之后谁来管？

一句话结论： 一家香港零售连锁为每间分店都做了像样的 WiFi工程。验收签了，工程商走了；十八个月后，没有人说得清哪台接入点属于哪间店，也没有人知道其中一台坏了该打给谁。无线网络方案真正要回答的，不是「安装多少钱」，而是「验收之后的五年谁管」。

香港零售连锁的店铺网络，承载的早已不只是顾客 WiFi

在香港经营一家有十几间分店的零售连锁，店铺网络这件事通常不会出现在管理层的议程上——直到收银机连不上。

十年前，一间分店的「网络」大概就是一条宽带、一台路由器，外加一个贴在收银台后面的 WiFi 密码。今天同一间店里，靠店内网络运作的东西已经排成一张清单：

收银与 POS： 越来越多的 POS 系统是云端或半云端的，落单、会员积分、库存扣减都要实时回传总部。部分支付终端也经由店内网络连线。
盘点与调货： 店员拿着手持终端扫码盘点、查库存、发起分店之间的调货。季度或年度盘点通常安排在收铺之后通宵进行，后仓信号弱一格，整晚的进度就慢一截。
店员设备： 排班、内部通讯、产品培训材料、总部发来的推广指引，都在店员的手机和平板上。
顾客 WiFi： 会员登记、电子优惠券、社交平台打卡——对不少品牌来说，顾客 WiFi 已经是营销工具，而不只是一项礼貌。
店内其他设备： 数码广告屏、闭路电视录像机、后仓电脑、打印机，往往也挂在同一张网络上。

问题在于，这张网络是怎么来的。香港零售连锁的分店很少是一次过开出来的。它们跟着租约一间一间地开：这个商场有铺位空出来，就开一间；那条街的租约到期，就搬一间。每一次开店都是一个独立的装修项目，每一个装修项目都有一个中标的装修商，而店里的网线、机柜和无线接入点，就由这个装修商或者它找来的弱电工程商顺手做好。

于是，一个经营了六七年的连锁品牌，名下十几间分店的网络，其实是五六个不同工程商、在五六个不同年份、按五六套不同习惯做出来的。每一间都通过了验收，每一间单独看都「能用」。但把它们放在一起，就不是一张网络，而是十几个互不相识的小项目。

一个典型场景：十四间分店、一个总部，和那张验收单

下面是一个综合场景，不是某一位具体客户，但它的形状在香港中型零售连锁里相当常见。

这是一家本地生活用品连锁，十四间分店分布在港岛、九龙和新界的商场与街铺，总部连一个小仓库设在长沙湾的工厦里。总部有一位营运经理，一位 IT 主任——IT 主任同时负责总部电脑、邮箱、打印机、POS 系统供应商的对接，以及「所有跟网络有关的事」。

最早的四间店是开业初期由同一个工程商做的，用的是当时的一个商用无线品牌。之后三年，品牌扩张得很快，每次开店都跟着装修一起招标，中标的装修商各自找工程商，于是又多了两个品牌、三代不同的接入点型号。其中有两间店在续租时改装过一次，接入点被拆下来又装回去，位置和原来的设计图已经对不上。

每一间店的工程，都以同一个仪式结束：工程验收。工程商拿着手机在店里走一圈测速，确认收银台和后仓都有信号，POS 能落单，顾客 WiFi 能连上；营运经理在验收单上签名，工程商交付发票，附带十二个月的保养期。

验收单签下去的那一刻，这个项目就完成了。但也正是在那一刻，这间店的网络和任何一个对它负责的人之间的关系，结束了。

十八个月后，IT 主任被问到几个简单的问题，却一个也答不上来：

十四间店里一共有多少台接入点？分别是什么型号、什么固件版本？
哪几间店的顾客 WiFi 和收银用的网络是分开的？分开到什么程度？
店内网络的管理账号和密码在谁手上？工程商离场时有没有交接？
保养期已经过了的那几间店，接入点坏了应该打给谁？

没有人偷懒，也没有人做错什么。每一个工程商都按合约完成了工作。问题只是：合约里写的是「安装」，而没有人签过「管理」。

验收之后，问题是怎样一点一点浮现的？

工程完成后的头几个月通常风平浪静。问题是慢慢来的，而且每一个都在提醒同一件事：这张网络没有主人。

一间分店收银断线，为什么要派人到店才知道发生了什么？

星期六下午三点，沙田一间商场店的店长打电话到总部：两部收银机时断时续，手提 POS 完全连不上，门口开始排队。

IT 主任能做的事非常有限。他看不到这间店的任何网络状态——那台接入点是否在线、是否在反复重启、有多少台设备连着、是信号问题还是宽带问题，全都看不到。他只能在电话里请店长「把那个白色的盒子拔掉电源再插回去」，然后等。如果重启没用，就只能从长沙湾坐车过去，或者打给当年做这间店的工程商——对方的保养期早已过了，排期要看下周。

事后查明，是后仓一个交换机端口的供电不稳，接入点每隔一阵就重启一次。这个问题其实已经存在了好几个星期，只是平日人少时没人察觉，到了周末人流一多才变成故障。一个本来可以提前发现、在收铺后处理的问题，最终却是以营业时间内收银中断、IT 主任专程赶去一趟的方式被发现。

对一家零售连锁来说，这类故障的代价不只是修理费，而是高峰时段的收银台。

为什么每开一间新分店，都要把同一套临时工程再做一次？

品牌签下了将军澳一个新商场的铺位，开业日期跟着租约定死。装修商中标，照例把网络工程一起包进去。

营运经理想让新店「跟其他店一样」，但没有人能说清「其他店」是什么样子：没有一份标准的无线网络配置，没有一份 SSID 与 VLAN 的命名规范，没有一张可以直接交给工程商的物料清单。工程商只好按自己的习惯重做一遍，而这一遍又会和前面十四间店有些不一样。

于是第十五间店上线时，这个品牌得到的不是一个可复制的标准，而是第十五个独立的小项目。开店越多，这张网络就越难管，而不是越好管。

固件为什么从来没有人升级？

无线接入点和任何网络设备一样，厂商会持续发布固件更新，修补安全漏洞、改善稳定性。但在这家连锁里，十四间店的接入点固件，基本上还停留在安装当天的版本。

原因很简单：升级固件需要有人知道有新版本、判断是否适用、安排一个不影响营业的时间、在升级前备份配置、升级后确认一切正常，出了问题还要能回退。这是一连串的运维工作，而在「工程验收即结束」的模式下，没有任何一个人的工作范围包括它。工程商不会主动回来升级，IT 主任没有工具也没有时间逐间店去做。

结果是，这张承载着收银和会员数据的网络，运行在一批没有人维护的固件上。平时相安无事，但这不是一种可以向任何人解释的状态。

核数师或保险公司问起时，为什么拿不出一份记录？

每年核数时，或者续保网络安全保险、填写保险公司问卷时，总会有人问到类似的问题：网络设备有没有定期更新？顾客 WiFi 是否与内部系统隔离？谁有权修改网络配置，改过什么，有没有记录？如果收单机构问起支付终端所在的网络，情况也类似。

这家连锁能拿出来的，是十四张验收单和一叠发票。它们证明网络曾经被安装过，但不能证明网络现在是什么状态、谁在管、改过什么。IT 主任只好临时逐间店去翻设定、截图、拼凑一份说明——而这份说明在下一次有人改动设定之后就又过时了。

搬铺、续租、改装：为什么网络会跟着租约周期一起乱？

香港零售的铺位是流动的。商场重新招租、业主加租、人流转移，都会让品牌关掉一间店、搬到隔壁商场、或者在续租时趁机改装。

每一次这样的变动，都会让网络的状态更难说清：旧店拆下来的接入点去了哪里？新店是新买的还是搬过来的？改装后的店，设定是沿用还是重做？没有一个统一的地方记录这些变化，品牌名下的「网络资产」就会在一个又一个租约周期里慢慢失去账目。

博迅的看法：工程是一次性的，网络是一辈子的

我们在香港做企业 IT 服务已经十年（博迅 2007 年在北京创立，2016 年设立香港办公室，2021 年起总部设在新加坡），见过很多这样的零售网络。我们的判断很直接：

无线网络工程是一次性的，但一张网络要运行很多年。 工程报价单上列的是接入点、网线、机柜、人工和验收——这些都是真实的成本，也都值得认真比较。但报价单上没有列出的，才是这张网络接下来五年真正的成本：谁在看着它，谁来改它，谁来升级它，出事时谁负责，以及每一次改动有没有记录。

所以，当一家香港零售连锁在比较几份无线网络方案时，我们认为最值得问供应商的问题，不是「安装多少钱」，而是：

「验收之后的五年，谁管？」

一份真正的无线网络方案，除了工程本身，还应该能清楚回答下面五个问题：

可见度： 总部能不能在一个地方看到所有分店的每一台接入点——在不在线、有没有反复重启、连着多少台设备？
变更： 需要加一个 SSID、改一个 VLAN、换一个顾客 WiFi 密码时，由谁提出、谁评估、谁执行、在什么时间执行，有没有记录？
升级： 固件由谁跟进、在什么窗口升级、升级前有没有备份、出问题怎么回退？
扩张： 开第十五间店时，是复制一份现成的标准，还是再做一个新项目？
证据： 每个月有没有一份报告，说明网络发生了什么、意味着什么、建议怎样处理？

如果一份方案对这五个问题的答案都是「到时再算」，那它其实只是一份工程报价。

这五个问题有一个共同的答案：一个有人负责的集中控制平台——所有分店的接入点都登记在同一个控制器上，而这个控制器由一个团队 7×24 看着、按流程改动、定期升级、每月报告。这就是「托管」这个词在无线网络上的实际意思：不是把工程外包，而是把工程之后的那几年交给一个有责任的人。

比较：连锁店 WiFi 管理的三种做法

零售连锁在管理多间分店的无线网络时，实际上只有三条路。

做法一：每间分店各自找工程商

前期投入： 看起来最省事，网络工程跟着装修一起报价，不用另外立项。
日常可见度： 没有。总部看不到任何一间店的网络状态，问题要等店长打电话才知道。
收银断线时： 远程无从诊断，通常要派人到店，或等原工程商排期。
开新分店： 每次重做一遍，标准随中标的工程商而变。
固件与记录： 固件基本不升级；记录只有验收单和发票。
适合谁： 只有一两间店、短期内不打算扩张的品牌。

做法二：在总部买一台硬件控制器

前期投入： 一台控制器硬件，外加把各分店接入点统一到同一品牌的成本。
日常可见度： 有了一个集中面板，这是真正的进步。
收银断线时： 可以远程看到状态，但仍然要有人在看、有人懂得怎样处理。
单点风险： 所有分店的管理都依赖总部那一台设备和总部的宽带；设备损坏、断电或存储失效，十四间店的管理就一起停摆（店内 WiFi 本身不会因此中断，受影响的是管理与统计）。
固件与记录： 工具有了，但升级、备份、变更记录仍然要 IT 主任自己做，而他本来就身兼数职。
适合谁： 有专职网络人员、愿意长期维护这台设备的团队。

做法三：统一托管控制器（博迅的做法）

前期投入： 不需要在总部或分店放置控制器硬件，也不需要自己搭服务器。
日常可见度： 所有分店的接入点登记在同一个托管控制器上，由博迅的 NOC 7×24 监控。
收银断线时： 接入点离线、反复重启、供电异常会生成工单，有人负责跟进；很多问题可以在店长打电话之前被发现。
开新分店： 从现有分店的策略复制，而不是重新配置。
固件与记录： 固件在维护窗口内分批升级，升级前先备份配置；每一次变更都有记录，每月出具可用性报告。
适合谁： 多间分店、没有专职网络工程师、而且还会继续开店的连锁品牌。

统一托管之后，分店的网络实际上怎样运作？

说到具体做法，博迅托管的是 UniFi Network 控制器——我们在自己的 BCS 平台上已经把它运行起来。这里需要先说清楚一件事：登记进这个控制器的接入点必须是 UniFi 接入点。如果分店现有的是其他品牌，它们不能直接接入，这一点下面的常见问题里会再谈。服务的完整说明在托管无线网络服务页。

每间分店的接入点，怎样登记进同一个控制器？

接入点上电接入网络后，由控制器发现并纳管，不需要逐台登入设定。十四间店不再是十四份各自为政的配置，而是同一个控制器下的十四个站点，每一台接入点属于哪间店、什么型号、什么固件版本，都在同一个视图里。

收银、盘点、店员和顾客的网络，怎样按分店统一派送？

网络策略集中定义一次，再按分店批量派送。一个典型的零售配置会把收银与后台系统、店员设备、顾客 WiFi 分在不同的 SSID 与 VLAN 上。顾客 WiFi 可以走带品牌的访客认证页面，支援凭证券码等方式，访客与内部网络隔离；店员设备可以用 RADIUS / 802.1X 按个人账号接入，而不是共用一个写在后仓墙上的密码——店员离职时，停用账号即可。

告警怎样变成工单，而不是店长的电话？

接入点离线、反复重启、PoE 供电异常，由 NOC 7×24 监测，并直接生成服务台工单，有人负责关闭。前面沙田那间店的例子——一个交换机端口供电不稳导致接入点反复重启——正是这类监控最常捉到的问题：它在变成周末收银故障之前，就会以「这台接入点本周重启了多次」的形式出现在工单里。

固件升级和配置变更，怎样避开营业时间？

所有变更走同一条流程：提出（在服务台提交，或由监控告警触发）→ 评估（工程师确认影响范围与回退方案，建议一个窗口）→ 确认（由你确认后排期）→ 执行（先留存配置备份，在窗口内分批执行并验证）→ 留档（结果写入记录，并出现在当期报告里）。

对零售连锁来说，维护窗口通常就是收铺之后或开铺之前。固件升级不会在营业时间对所有分店同时操作，而是分批进行——先做一两间店，确认正常，再推到其余分店。

开新分店时，怎样做到「复制一份」而不是「重做一遍」？

成熟分店的策略可以直接复制到新分店：SSID、VLAN、顾客 WiFi 页面、店员认证方式都沿用同一个标准，预先登记好的接入点到场上电即继承这套配置。装修商和工程商仍然负责现场的网线和安装，但「这间店的网络应该是什么样子」这个问题，不再由每一次中标的工程商重新回答。新店开业涉及网线、机柜、宽带和其他设备的整体部署时，可以参考我们的新办公室 IT 部署服务——同样的项目管理方式也适用于分店。

每个月会收到什么？

每个月一份可用性监控报告，通过博迅的报告中心交付。它不是一叠截图，而是说明这个月发生了什么、意味着什么、建议怎样处理——例如某间店的一台接入点出现多次意外重启，原因是为它供电的交换机端口 PoE 已接近预算上限，建议改接端口，若仍重启则按保修更换。下一次核数师或保险公司问起「网络有没有人管」，这份报告和变更记录就是答案。

平台本身有哪些承诺？

控制器服务承诺 99% 可用性；配置每日备份、保留三年，可以回滚到任何一天；算力弹性扩展，没有固定的接入点上限，开第二十间店不会遇到「控制器带不动」的问题；数据采用逻辑隔离——底层平台和运行实例是共享的，但你的站点、设备、数据、凭据和日志都限定在你自己的租户范围内。这几项承诺，以及 UniFi 各个应用之间的托管边界，在我们关于香港服务式办公室托管无线网络的文章里有更详细的说明。

两种买法：已经买了接入点，和不想再投入硬件

一家已经为每间店买好 UniFi 接入点的连锁，和一家正打算趁下一轮续租把旧设备全部换掉的连锁，是两种不同的对话。所以这项服务有两种买法，背后的控制器、NOC、变更流程和月度报告完全一样，区别只在硬件归谁。

买法 A：自带接入点

分店已有的 UniFi 接入点登记进博迅托管的控制器：纳管、SSID 与 VLAN、访客认证页面、RADIUS / 802.1X、7×24 监控与告警转工单、固件在维护窗口内升级、配置每日备份保留三年、每月可用性报告。接入点始终是你的资产，终止服务时配置可以导出。

价格方面，截至本文撰写的 2026 年 9 月 17 日，服务页公布的年度优惠价为 每台接入点每月 US$1.20，12 个月合约，未含税（优惠码 YE26-UNIFIAP，优惠期至 2026 年 11 月 30 日）；优惠期以外的标准价为定制报价。价格会调整，请以服务页上的最新数字为准。

买法 B：含硬件的订阅

对于不想在硬件上做资本投入的连锁——尤其是正要开新店、或打算在续租改装时统一更换设备的品牌——接入点由博迅随订阅一并提供并负责维持运行。无需资本投入，订阅后一小时内即可完成网络就绪；硬件维护与更换已包含在内，发生故障时配送备用设备，并在约定的 SLA 时限内完成更换，硬件维修不另收费用。这一买法按分店数量和接入点数量核算，为定制报价。

对不少连锁来说，实际答案是两者并用：已经装了 UniFi 接入点的分店走买法 A，下一间新店或下一轮改装走买法 B。

那么，工程商和场地勘测还需要吗？

需要，而且托管不会取代它们。

托管控制器管理的是已经装好的网络；它不能弥补装错位置的接入点。零售分店也不是缩小版的办公室：一份办公室WiFi方案假设的是固定座位、工作时间内相对稳定的人数，分店要应付的却是周末人潮、玻璃橱窗和后仓铁闸。一间店的铺面形状、货架高度和商场本身的无线环境，也都会影响信号。开新店或者改装时，无线网络勘测决定的是接入点应该装在哪里、要装几台——可以是根据平面图做的预测性勘测，也可以是现场勘测，或者针对问题分店做的健康检查，以及安装后的验证勘测。

分店的网线、机柜和安装，仍然可以由装修商或工程商完成。改变的是：他们交付的不再是一个验收完就无人认领的项目，而是一个接入统一标准、由人持续负责的站点。

在多店铺零售部署上，博迅有真实的项目经验：我们曾为一个全球奢侈时装品牌，在亚太区 13 个国家的 153 间零售门店部署 Cisco Meraki 交换机、防火墙和无线接入点，范围包括集中采购与物流、每个地点的 Ekahau 无线勘测、到场前的技术预配置、现场安装与验收测试，以及之后的持续维护。那个项目用的是另一个厂商平台，本文的连锁也是综合场景而非那位客户；但它说明的是同一件事——分店网络要做得好，靠的是一套可复制的标准和一个持续负责的团队。

常见问题

工程完成之后，还需要付管理费吗？

如果你希望有人在验收之后继续看着这张网络，就需要——无论是付给服务商，还是付在自己同事的时间上。工程费买的是安装和验收；监控、变更、固件升级、配置备份和月度报告是持续的运维工作，它们不会因为工程完成而消失，只会因为没人负责而被搁置。托管的意义，是把这笔原本隐藏在 IT 主任加班和四处奔走里的成本，变成一个清楚的月费和一份有记录的服务。

每间分店都要重新勘查吗？

不一定每间都要做一次完整的现场勘测。布局相近的标准店型，可以根据平面图做预测性勘测；已经在运作但问题较多的分店，适合做一次健康检查；新店安装完成后，可以做一次验证勘测确认覆盖。真正需要现场勘测的，是铺面结构特殊、面积较大或者后仓与店面隔着实墙和铁闸的分店。

新开一间分店，要多久才能上线？

取决于两件事。现场部分——网线、机柜、宽带开通和接入点安装——跟着装修进度和商场的施工安排走，托管不会让这部分变快。控制器部分则不再是瓶颈：新店直接复制现有分店的策略，接入点到场上电即纳管；如果走含硬件的买法 B，订阅后一小时内即可完成网络就绪。

现有的接入点可以继续用吗？

如果是 UniFi 接入点，可以，直接登记进托管控制器即可（买法 A），接入点仍然是你的资产。如果分店现有的是其他品牌，它们不能登记进 UniFi 控制器。常见的做法是不必一次过全部更换：保持现状运行，在该分店下一次续租改装或设备到了更换年限时，换成 UniFi 接入点，或者改走买法 B。

顾客 WiFi 和内部网络怎样分开？

顾客 WiFi 放在独立的 SSID 和 VLAN 上，与收银、后台系统和店员设备分开，访客通过带品牌的认证页面接入，可使用凭证券码等方式。店员设备可以用 RADIUS / 802.1X 按个人账号认证。这些隔离是控制器上可以展示的配置，而不是一句口头保证；每一次改动也有变更记录。

控制器在云端，分店断网时还能用 WiFi 吗？

店内 WiFi 可以继续运作。控制器暂时连不上时，UniFi 接入点会按已经派送的配置继续转发流量，受影响的是管理与统计，而不是店内设备连上 WiFi。需要说清楚的是：如果是分店的宽带本身断了，依赖云端的 POS 或支付系统能否继续交易，取决于这些系统自己的离线能力，这与控制器在哪里无关。

固件升级会不会影响营业？

不应该。固件在约定的维护窗口内分批升级——对零售连锁来说，通常是收铺之后或开铺之前——升级前先留存配置备份，不会在营业时间对所有分店同时操作。每一次升级都经过评估、确认、执行、验证和留档，结果会出现在当期报告里。

日后想换供应商，可以吗？

可以。在买法 A 下，接入点自始至终是你的资产；终止服务时配置可以导出，设备可以重新纳管到你自己运行的控制器或一台硬件 Cloud Key 上。我们托管的是控制平台，不持有你的网络所有权。买法 B 的硬件随订阅提供，退出时的硬件安排请在报价阶段向顾问确认。

无线网络，是最便宜的一次「托管」体验

回到那位 IT 主任。他真正缺的从来不是更好的接入点，而是一个能对这张网络负责的机制：有人在凌晨看着告警，有人按流程在收铺后改设定，有人每个月交一份报告说明发生了什么。

这正是我们认为无线网络值得先做的原因：无线控制平台，是一家公司用最低成本弄清楚「托管」到底是什么意思的地方。 7×24 的监控、走窗口的变更、写成结论的报告——这和博迅托管 IT 服务计划背后是同一套运作方式。

而一家零售连锁需要被管理的，远不止无线网络。同样的十四间店里，还有收银电脑、后仓电脑、店员设备、总部的邮箱和文件、需要打补丁的系统，以及每天都会发生的「电脑开不了」。这些都属于同一个问题：分店越开越多，IT 却仍然靠一个人和一叠工程商的电话号码支撑。

所以，无线网络是样品，托管 IT 服务计划才是正餐。控制器托管可以单独购买，不需要先签服务计划；已经在服务计划内的客户，也可以加购网络与无线维护，把交换机、网关和接入点一并纳入（截至 2026 年 9 月 17 日，香港的加购价为每月 HK$808.07，含 10 台设备以内，设备更多时按档位重新计价）。

如果你正在为下一间分店、或者为现有十几间分店的网络做打算，建议先看看托管 IT 服务计划里各个档位包括什么，再到价格页对照公开费率——然后带着你的分店数量和接入点清单来找我们，让顾问把「验收之后的五年谁管」这个问题，报成一个具体的数字。