接入层
50 人按每人一到两个终端算，100 个接入点。一台 48 口千兆交换机不够，要两台，或者一台 48 口加一台 24 口。接入交换机选带 PoE 的型号，方便后面加无线 AP 和监控摄像头。
核心与出口
小办公网可以省掉独立核心，用一台三层交换机同时做核心和出口。上行到运营商线路，配一台企业级路由器做 NAT 和策略。带宽按人均 2 到 4 兆估算，50 人大概 100 到 200 兆。
无线
AP 数量按覆盖面积和并发人数定，办公室一般每 80 到 100 平方米一个。AP 上行接千兆，PoE 供电。SSID 分员工和访客两个，访客网络做隔离和限速。
安全与备份
出口设备开防火墙策略，办公网和服务器区划分 VLAN。文件共享用一台小型 NAS，做定时备份。这套配置下来，设备预算能控制在一个合理区间，后续扩容也方便。