这不是一份简历，是一本持续更新的技术笔记：每个词条按"核心概念"与"应用场景"展开，覆盖网络架构、音视频系统、场馆业务软件与IT运维体系——从三层网络的基本原理，到WATCHOUT、Flipos、Raina等具体系统的实际应用。
支撑一个场馆（无论是酒店还是展览空间）日常运转的底层网络设计原则。
三层网络架构（Three-Tier Network Architecture）把交换网络分为三层：核心层负责高速转发与骨干互联，一般只做路由和转发，不做复杂策略；汇聚层是策略执行点，承担VLAN间路由、访问控制、QoS与流量汇聚；接入层直接连接终端设备（AP、POS终端、摄像头、打印机、工位电脑），做端口安全与VLAN划分。这个分层的本质是把"策略"和"转发"分开，让核心层可以专注做好一件事——快。
VLAN（虚拟局域网）在物理网络之上划分出多个逻辑广播域。同一VLAN内的设备可以直接二层互通，不同VLAN之间必须经过三层设备（路由器或三层交换机）转发，天然形成隔离边界。划分VLAN的核心价值有两个：缩小广播域、降低广播风暴影响面；以及把不同信任级别的流量物理上共用链路、逻辑上彻底分开。
Wi-Fi设计不是"信号覆盖到哪里"，而是"每平方米能稳定承载多少并发终端"。核心变量是AP密度、信道规划与漫游协议。覆盖强调信号强度，容量规划强调单AP并发连接数上限与信道复用间距——两者经常互相矛盾，需要权衡。
凡涉及支付卡交易的终端网络，行业惯例是做严格的网络分段（Network Segmentation），把持卡人数据环境与其他业务网络物理或逻辑隔离，缩小合规审计范围（Scope）。核心思路：能不让POS网段"看见"其他网络，就不让它看见。
综合布线是网络的"地基"，机房环境是核心设备的"生命保障系统"。两者都不直接产生业务价值，但一旦出问题，影响是全局性的——这也是为什么它们的验收标准往往比业务系统本身更严格。
网络能用只是及格线，能在故障和攻击后恢复，才是真正的可用性。
纵深防御（Defense in Depth）不依赖单一防线，而是在边界、网络、终端、应用、数据多个层次分别设防，任何一层被突破，后面还有下一层拦截。它承认"没有绝对安全"，追求的是攻击成本和被发现概率的提升。
"3-2-1"是备份的基础原则：至少3份数据副本、存放在2种不同介质上、其中1份异地保存。在此之上，RPO（可容忍的数据丢失量，对应备份频率）和RTO（可容忍的恢复耗时，对应恢复流程效率）是两个决定备份策略成本和严格程度的关键指标——不是所有系统都需要分钟级RPO，要按业务重要性分级设定。
大部分成功的攻击利用的是已知漏洞，而不是未知的0day——补丁管理的本质是把"已知风险敞口"控制在最小时间窗口内。终端安全则是把防护从网络边界延伸到每一台设备本身。
从单块屏幕到多通道沉浸式演播，音视频系统的复杂度增长得很快。
数字标牌系统（Digital Signage）由三部分组成：内容管理系统（CMS，负责编辑与排期）、播放终端（媒体播放盒或一体机内置播放器）、以及承载两者通信的网络。系统设计的关键不在"能播"，而在"能不能远程、批量、按计划地控制成百上千块屏幕播什么、什么时候播"。
当一台投影机的分辨率或亮度不足以覆盖整个画面时，用多台投影机拼接成一个更大、更亮的无缝画面，重叠区域通过边缘融合（Edge Blending）做亮度渐变与几何校正，让人眼看不出拼接痕迹。这是一个光学、几何和内容制作三方面都要匹配的系统工程，不是单纯的设备堆叠。
WATCHOUT（Dataton公司）是多屏演播制作与播放软件，用于编排视频、图片、动画、图形、实时信号、音频等媒体元素，并跨多台显示设备精确同步播放。较新版本（WATCHOUT 7）把系统拆分为四个组件：Producer（制作端，编辑排期与舞台布局的可视化界面）、Asset Manager（素材管理，负责媒体文件的组织与分发）、Director（核心调度，管理演出数据与多机同步）、Runner（音视频渲染与实际输出到显示设备）。这几个组件可以运行在同一台机器上，也可以分布在网络中的不同节点上——这意味着WATCHOUT本质上是一套基于网络同步的分布式播放系统，而不是单机软件。播放端硬件通常用Dataton自家的WATCHPAX媒体服务器承载。
Dante是一种基于标准以太网传输专业级多通道音频的协议，用网线代替传统的模拟音频线缆，让音频信号像数据一样在网络上灵活路由。它解决的核心问题是：一个多分区场馆里，声音需要从任意信号源灵活地路由到任意分区的音箱，靠物理线缆一对一连接是不可扩展的。
具体到票务、零售、餐饮、背景音乐这类垂直业务系统，IT的角色是保障连通性和做好一线支持，而非替代供应商做深度开发。
Flipos是一套面向零售与餐饮场景的SaaS化POS系统，坚持iPad原生（iPadOS-only）策略而非兼容Android，核心考量是iPad部署运维简单、系统稳定性高、外观和交互更符合中高端品牌调性。系统架构把收银（POS）、线上点单与外卖、会员与CRM、库存与订单管理整合在同一个应用里，走"零售+餐饮"融合路线，同时支持POS与KDS（厨房显示系统）双模式切换，适配同一场地内既有预包装零售、又有现制餐饮的混合业态。
Raina是面向精品与高端场所（酒店、零售、餐饮）的背景音乐基础设施服务，本质上是把"选歌"这件事从播放列表升级成一套可运营的系统：按空间分区（Zone）分别编排节目，每周而非每季更新曲目，节奏和能量细分到比传统"早/中/晚"更精细的15分钟级时间窗口。管理端提供移动应用，可以在现场实时调整分区的音乐能量或风格。
Microsoft 365在多数中大型组织里承担邮箱、文档协作与身份认证枢纽三重角色。作为IT管理员，日常工作的核心不是功能本身，而是围绕账号生命周期和访问策略做治理。
酒店的PMS（物业管理系统）与文化场馆的票务/会员系统在架构逻辑上高度相似：都是"核心业务系统 + 外围收银/终端系统 + 与第三方渠道对接"的三层结构，都要处理预订/预约、支付、会员权益与报表这几类基本功能。
技术之外，让整个IT团队可持续运转的管理方法。
服务台的核心不是"有人接电话"，而是工单能否被正确分级、按SLA时限响应，并且问题被解决后知识能沉淀下来，避免下次重复排查同一个问题。
好的SOP不是把操作步骤抄一遍，而是把"为什么这么做"和"出错了怎么办"也写进去——只有这样，不熟悉系统的人照着做也不容易踩坑。
OPEX（运营支出）是维持系统日常运转的持续性花费（订阅费、耗材、维保），CAPEX（资本性支出）是一次性投入形成长期资产的花费（新建机房、设备更新）。区分两者的意义在于财务处理方式不同，也影响项目审批的决策路径。
安全事件处理的价值一半在技术响应，一半在流程闭环——事件分级、上报路径、处理时限、事后记录，缺一个环节都会让同类事件反复发生却没人追责改进。