门店的网络请分三张：收银、监控、客用WiFi别挤一张

小店的网络通常是从一台路由器开始的：收银系统、监控录像、客用WiFi，有时再加一台直播电脑，全部挂在同一个网络里。装的时候省事，忙起来全是问题。成熟的做法是把门店网络拆成三张，各管各。

挤在一起的风险清单

• 拥塞共享。顾客手机的后台更新、视频缓存和收银请求抢同一条线路、同一台设备的转发能力。概率不高，但摊上就是当笔交易受影响。
• 设备互相看得见。同一个网络里，设备之间默认可以互访：顾客连进来的任何设备，和你收银系统、监控录像机处在同一层网络。这不是出事之后才有代价的问题，是每天都在把经营的内网当公共区域用。
• 线路性质不对。家庭宽带协议明确不支持商用、不允许开放业务端口；监控全天候上云存储那种持续大流量上传，还可能触发二次限速。拿家庭线路做生意，省的是小钱，赌的是营业。

三张网怎么拆

多数门店路由器自带“访客网络+隔离”开关；没有的话，换一台支持VLAN的设备，或者上国内很常见的软路由方案——多条宽带接入、分流、按接口做放行管理，是软路由的强项，本站软路由分类里有配置路径可参考。

上行那条账，门店最容易漏算

门店业务真正吃力的不是下载是上传：8路监控上云存储，每路1到2Mbps，合计8到16Mbps的上行，而且是全天候；有直播间再叠8到10Mbps；再做NAS异地备份又是一路。家庭宽带30到50M的上行，被这三件事一分，就是“晚高峰紧张”的全部来历。商务宽带的价值也在这里：准对称带宽、上行有底线、部分套餐可申请公网IPv4。监控路数多的店，先把上行总量算出来，按总量选档位。

一张网凑合行不行，分情况

小店预算紧，也不是必须一次到位。可以按“有没有业务端口要从外面连进来”划线：只卖货、收银走平台云端、监控纯本地存储的，一张家庭宽带加访客隔离能撑住起步期，风险主要是晚高峰拥塞；一旦出现门店直播、收银系统要回传、监控云存储三件事里的任何一件，上行和端口两条底线都会先破，这时候拆网和换线路要一起做，别等故障替你下决心。

一次性的整改清单

1. 三张网划开：至少三个SSID加隔离，验证顾客设备访问不到收银网段；
2. 经营网关闭UPnP，开放端口登记造册；
3. 监控设备心跳/保活设到5分钟以内；
4. 光猫到路由器、到各AP的线材过一遍CAT5e以上、端口全千兆；
5. 每月进后台清一次残留的转发规则。

三张网之外，一个常被忽略的点

门店的无线覆盖和线路拆分开同样容易出事：收银台、后仓、门口展示区隔了两堵墙的话，一台路由器塞不下三张网的信号质量，监控画面卡顿、顾客连得上却没网速，多半出在覆盖而不是带宽。按区域加AP、用Mesh或AC+AP方案补盲，AP走有线回程，别无线中继——这是拆网之外最值得先投入的一项。

门店网络是成本项，不是该省的一项。三张网先分开，上行算清楚，剩下的故障率就从“碰运气”降到“设备问题”——设备问题好解决，运气不好解决。