这四个项目跨度十七年，技术主线始终是同一件事：在真实约束下把网络做成，并在网络之外把安全补上。四个项目均由我主持规划设计并主持实施。
2006｜基层教育网工程实施方案
光纤与交换机主导的年代。方案确定以核心交换机作中心节点，其余节点使用接入型号，节点之间以千兆光模块互联。
方案里最关键的一个约束
受光缆施工进度限制，整个工程必须拆成两个阶段实施。第一阶段在三个中心节点之间组建一个二层环网，其余节点以星形方式分别接入这三个中心节点；第二阶段再把网络组织成三个相切环。
这不是简单的分期，而是一个拓扑设计问题：在第一阶段只能建单环的条件下，如何让星形接入的节点在未来平滑演进为多环结构而不推倒重来。相切点的选择决定了第二阶段的改造量——环网怎么切、哪个节点做相切点、故障时沿哪一侧倒换，是这一阶段方案的主体。
同期还规划了带内与带外的双网管通道，保证链路中断时设备仍可被管理。
2009｜电子政务网技术方案
技术含量提升到一个新层级。这份方案的主体不是配置，而是技术选型论证：
- MPLS VPN 原理与 L2 / L3 两种实现方式的逐条对比，并结合业务特点论证为何不采用 L2
- 核心网 VPN 互联设计、路由策略与 IP 地址规划
- QoS 分级服务模型与具体落地策略
- 网络安全分层分析与解决方案
- 网络可靠性设计
这一步的意义在于：把「为什么这么选」写成可评审的文档，而不是给出一个能跑通的配置。做方案和交付配置是两件事，前者要为自己的判断负责。
2019｜县域公共场所免费 WiFi（三期）
从有线组网转向大规模无线覆盖。三期共新增 13 个服务点并完成既有区域补充覆盖，AP 部署累计约 818 套，覆盖 32 个重要公共场所。
技术要点是分体式与一体式 AP 的分场景选型，以及开放 WiFi 下的实名认证与日志留存等合规约束。项目通过四方联合验收，获评当年度省级信息基础设施建设示范项目。
详见本栏「县域公共 WiFi」案例。
2023｜网络安全升级改造工程（竣工验收）
二十年前建成的一张图、OA、智慧守土、不动产登记等业务系统，至 2023 年已延伸至下辖区镇，而全网安全设备仅有两台出口防火墙。
本次改造将网络重构为核心—汇聚—接入三层架构，部署防火墙 5 台、网闸、WAF、上网行为管理、运维审计、日志审计与数据库审计等完整安全体系；服务器区因直通上级平台而保留原网段，改以四台设备双机堆叠实现静默倒换。验收后进入三年服务期。
详见本栏「网络安全升级改造」案例。
这十七年说明什么
从环网保护，到运营商级 VPN 与 QoS 选型论证，到大规模无线覆盖与合规约束，再到全栈安全与业务连续性设计。
四个项目跨越了四代技术形态。共同点不是设备换了几轮，而是每一代都要重新回答同一组问题：在当时的约束下，这个结构为什么是对的，代价是什么，边界在哪里。