小白家庭网络装修与升级改造计划

admin 2024-12-21 08:56:52148 21

0x00需求篇

作为一名极客轻症，对家庭网络的想象围绕的是：爽和快！

“爽”是建立在“快”的基础上，要想实现需要回答如下问题（答案）：

“要快”：

1.运营商怎么选？

（小学生才做选择题，联通、电信双线接入）

2.运营商送的光猫性能如何？

（桥接模式小于1G可以用，大于等于1G要更换)

3.路由性能如何？

（在带机量不多的情况下大部分路由性能都可以，我换了软路由）

4.无线WIFI信号覆盖如何？

（吸顶式AP+AC覆盖，或者AP模式有线回程MESH，我用了AX3600*35G覆盖）

“要爽”：

1.接入设备精细控制权限？动画片时间，刷抖音时间等。

（爱快行为管控-应用协议控制，如果有脱离家庭WIFI使用4G行为的话，需要设置IOS的屏幕使用时间（神器））

2.涉及隐私的场景（摄像头）网络如何管理？

（爱快ACL规则、行为管控-网址黑名单）

3.如何提升网络高可用？

（联通、电信双线接入，流控分流，故障切换）

4.如何规划网络游戏场景的流量？

（爱快流通分流-协议分流，智能流控-游戏优先小包优先）

5.IPTV如果接入局域网？不连光猫IPTV口

（详见3.6节）

6.多并发场景下NAS服务器接入？

（如果存在同时读取的情况，做链路聚合，增加并发带宽。目前群晖4口链聚后达到4G/带宽，机械盘Raid5读取220MB/S（物理性能受限））

7.如何利用闲置带宽回血？

(ESXI安装CDN虚机，网心、甜糖，满足机柜每日电费后略有盈余)

0x01装修篇1.1.弱电箱选址

大多数住宅的弱电箱被安排在了客厅的电视背景墙上或沙发后(有些恒大系在入户门左右）从美观性与维护便利性来说不一定合理。如果房屋处于毛坯状态，建议改造至一个隐蔽的角落，从走廊弱电井重新穿光纤和其它弱电线（如有线电视）。

如果弱电箱位置不好更改或已经是精装房，建议测量弱电箱大小，原则上越大越好。如果像我一样喜欢折腾的话，可以在弱电箱前面放个小机柜。

我家的情况是弱电箱在电视背景墙上，会被电视柜遮挡，而且很小，果断移位。

原弱电箱位

房屋结构比较紧凑，未来想要放置机柜，只好迁移弱电至浇筑楼梯的下面。也正因为放置机柜遮挡住弱电箱本体，无需柜门，我就买了个比较便宜的，贵的都是柜门比较好看。

新弱电箱位置

弱电箱至走廊弱电井，我穿了2根烽火纤芯的单模光纤，当时想的是留作1条备份，结果现在接入了双运营商

1.2网线选择与接地

正规厂家生产的网线都不差，只要从正规渠道购买就好。我选择了秋叶原的6类双屏蔽，用量200米到手不足2.5元/米。

相对来说，双屏蔽层的网线不好打6类带理线和燕尾夹的水晶头，还需要专用的6类网线钳，用这个网线打了24个跳线水晶头，手指都麻了.后来还是换了成品跳线。

屏蔽网线结构

很多小伙伴用了屏蔽线并没有效的接地（看了站内很多文章，普遍没有真·接地，还有把网线插在交换机上，交换机外壳接地就认为等价于网线接地

），可以说没用上配线架的，都不能优雅的接地。

接地作用在此不做详解，只介绍真·接地方法：

①【十分繁琐，极不推荐】每根网线屏蔽层引出一条细线与地线相连。

②【推荐】网线与配线架的屏蔽模块连接，配线架统一接地。

网线屏蔽层与模块金属外壳压紧

1.3布线原则

能用有线用有线，哪怕现在用不到，以后可能也用到。新装修考虑网线光纤同穿，为万兆光做预埋。

有线是基础，无线是补充，交叉互备，有备无患。

考虑好室内外（走廊）监控位置，预留网线（POE）。

放弃86面板式AP+AC方案，覆盖差、发热大、贵。别听一些充值自媒体、装修公司鼓吹了。技术日益革新，需要考虑替换成本和便利性。

如果选择AP+AC方案，建议选择吸顶式AP，或者隐藏到棚顶检修口里。毕竟AP也不是什么家具，陈列的艺术品，只是网络基础设施。

如果选择mesh方案，首选是有线回程mesh,减少5G信道占用和延迟，实在无法布线就只能无线回程了。同样能藏还是藏起来。

棚顶AP位置预留网线和强电（虽然可以POE供电，但有备无患）

0x02硬件篇2.1交换机

自用TL-SG2024MP，网管+静态链聚+24口POE全千兆。稳定的狠，下次升级可能要等到万兆24口普及吧。

网口数量根据接入设备的多少，做一定的预留，尤其是打算做链聚的网络。

网管交换机普遍价格都不高，而且功能类似，性能都很稳定，不用过于追求高价产品。如果有在线剪辑，等非编需求，可以选带2-4口10GSFP的产品。

2.2NAS服务器

自用群晖DS1517+，用了几年了比较稳定。5*12T插满+5*12T硬盘柜。

轻度使用的用户，也可以自建黑群，功能上基本都是一致的。

2.3UPS

APCBK650家用YYDS不解释，有很多反应电池爱报警，我的4年了还没换电池，可能是人品爆发，当然自己换电池的话只需百元左右。

2.4路由

软路由截止目前，我一共研究了三款设备：

小马V1成品软路由（N37104G内存4口千兆）

优点：低功耗，入门神器，性能比J1900强缺点：esxi下显卡无驱动

改装了顶盖，加强散热

自组i7软路由（I78700TH310工控16G内存500GSSD4口千兆I211）

优点：低功耗，性能强劲缺点：为了追求机箱小巧，无法装半高PCIE卡（也就是无法10G）

全铝机箱颜值还是抗打的

自组i92U软路由（I99900+Z390+16G内存+1TNVME+DELLBCM57810S10G*2+INTELI350T4V2+主板自带螃蟹卡1G）

中了猫棒毒主要是因为光猫的LAN口只有千兆，例如一般500M的家宽限速都是高于500M的，同理1000M的限速也高于1000M，但又被光猫的千兆LAN口速率限制，这哪能忍

经过查看各种帖子，总结出方案：华为MA5671a刷改版固件变身猫棒，与网卡协商2.5G速率（如果有能协商10G的物美价廉猫棒当然更好），刷固件教程建议百度，关键词ma5671aGPONStick,懒得刷的可以直接购买成品（分蓝色UPC和绿色APC接头，买之前可以让卖家改好，省个转接头）。

MA5671A

10G网卡选择了DELL拆机的BCM57810SPCIEX8接口，网卡选择需谨慎，一方面要与虚拟化软件驱动兼容，我用的和7.0最新版本均可兼容；另一方面更要与猫棒的协商速率吻合，很多10G网卡无法协商2.5G需要注意。

BCM57810S

已知MA57810S兼容情况LIST（不完全，可补充）

1G网卡方面选择了INTELI350T4V2PCIEx4属于中规中矩的一张卡，胜在稳定，价格也不贵。

inteli350t4v2

主板选了微星Z390-S01，MATX，属于Z系列的丐版，价格便宜，接口满足需求，内存光威D43000。

机箱在某宝买的支持ATX电源的2U机箱，大赞，价格十分便宜，用料做工没得说。电源采用金牌电源，7*24开机电源转换效率和品质是尤为重要。某东买的先马500W金牌，220V50%负载下，转换效率90%，200+的价格还能买到金牌全模组+5年质保不容易。

已经更换为静音PMW风扇

安装调试ESXI

0x03软件篇3.1关于硬件直通配置

硬件直通可以带来显著的性能提升，相关测评可以去b站搜索，硬件支持的话能开还是一定要开的。注意事项：

①.BIOS上一定要开启VT-D功能，否则无法硬件直通，SR-IOV也不正常；

②ESXI下不要将所有的网口都做成直通！！！会导致无法进入管理web，解决方法是开ESXISHELL，改配置文件，重改vmkernel，或者重装ESXI；

③直通后需要重启系统。

硬件直通情况

3.2关于ESXI安装/升级驱动方法

esxi无论是6.7还是7.0版本（包括小版本更新的u3u3b等）自带的驱动都不是最新，建议将驱动更新至最新版本。由于Z390主板上自带了一个8111H的螃蟹卡，准备当做esxi硬管理口（技巧：软的管理口可以绑定在爱快LAN，局域网直接进ESXI管理），7.0可能不太好驱。我安装的是6.7U3版本。

安装/升级步骤：

①.注册个vm账户，在支持检索页面说搜索所需驱动型号，注意添加过滤条件！

例如搜索57810驱动

②.下载对应的驱动包，注意核对VIDDIDSVIDSSID信息

找到VIDDIDSVIDSSID信息匹配的驱动

esxi中查看设备相关ID信息

③开启esxissh功能，使用xterm、crt、xshell等工具连接，并上传驱动vib程序，建议上传至/tmp/目录下，重启esxi后会自动清除临时文件（）

④执行安装命令

esxclisoftwarevibinstall-v/tmp/驱动文件名.vib

⑤安装成功后会界面会提示true字样，并说明重启后生效，等所有驱动都装完后一并重启即可。

BCM57810S更新后的驱动

I350T4更新后的驱动