说说家里的网络

最近 AI 圈的大佬们是不是都去度假了，还是词穷了，造不出什么新名词了。我也不想啰嗦啥 AI 了。今天让我们换个口味，看看我家里的网络是怎么配置的吧。家里的网络经过我 5 年多的实践，换了一款又一款的设备，目前这套方案我个人是比较满意的。稳定性为主，又可以满足一定的个性化折腾需求。不是那么夸张，但也够用。

基本信息

我家里入户是一条电信的 1000Mbps 宽带。这条宽带有外网 IP（并没有独立去申请过），所以配合 DDNS 可以方便地远程连接家里的局域网。装修的时候铺设的是 Cat 5e 网线，所以只能跑到 1000Mbps。但是每秒接近 100 MB 的传输速度对于我来说已经完全够了。

拓扑图

待补充

主路由

爱快 IK-Q6000 300 多就可以入手。它承担了与运营商送的光猫通信的功能，是家里所有流量的出入口。Q6000 虽然是入门级企业路由，但是比普通路由功能上强的不是一点半点。可以多拨，可以进行 SD-WAN 组网，可以按策略分流等等。。。用来支撑千兆网络绰绰有余。还带有一个 2.5G 的 LAN 口。本来想入手工控机刷 OpenWrt 的，后来想想还是买专业的商业产品。ROM 稳定，功能强大，出了问题还有官方质保。

两台交换机

主路由的 LAN 口外接 2 台交换机。一台是华为的 8 口千兆交换机，另外一台是 TP-Link 的 PoE 交换机。这两台交换机都是普通交换机，不带管理功能。至于为什么会有 2 台，主要原因是一开始就买了一台 PoE 交换机，后来发现网口不够了，就再买了一台华为的交换机。

TP-Link PoE 交换机

这是一台支持 PoE 供电的交换机，什么型号忘记了，很老的一款了，但是还挺稳定的，感觉有几年没重启过了。家里每个房间都安装面板 AP，通过网线直接供电。这样的话比较美观。至于为啥用 TP-Link 的方案？那肯定是为了省钱了。不过目前这套方案也蛮稳定的，对于一般家庭来说完全够用了。

AC-100

本来一开始使用的是一个 TP-Link 的路由、AC 一体机。倒也没啥大问题，就是 AC 的管理能力太弱了，你基本上不能进行什么个性化设置。本着专业的事交给专业的东西做的原则，所以后来就淘了一个 AC-100，它可以对 AP 进行比较细致的设置。但是坏处就是占用了一个 LAN 口。

TP-Link AP

AP 作为家里所有无线设备的接入点，非常非常重要。不然就会被天天抱怨，为什么连不上网，为什么看不了视频，为什么游戏卡……所以它最重要的一个特点就是要“稳”。这里我踩过一些坑。比如 TP-Link 的薄款 AP 可能不太稳定。原因我猜测是 AP 装在开关盒里，太热了，散热散不出去。还有一个点就是最好选高通方案的 AP。我最后使用下来，TP-TL-AP1750GI 这款稳定性比较好，采用高通方案，面板上还带 2 个千兆网口，唯一的缺点就是有点大，几乎要占 2 个 86 型开关盒的大小。当然了，这款产品早已停产。总之，选 AP，别光看什么 Wi-Fi 6、Wi-Fi 7，什么 2000M、3000M，如果不稳定都没卵用，主要还是看哪家的芯片。

华为家用交换机

由于 PoE 交换机网口不够了，添购了一台华为的家用交换机。（谁说我是华为黑？）

GEN8

我没买专业的 NAS，比如群晖。那种入门的群晖看不上那孱弱的性能，高端的又买不起。所以只能自己买个服务器自己折腾。GEN8 有些年头了，当然这次介绍的东西都有点年头了。GEN8 是个好东西。HP 产的服务器。那个质感，那个重量，都在证明它不是一个玩具，这是正儿八经可以用来生产的服务器。我给 GEN8 换了 E3-1260L CPU，才几十块钱吧。E3 神教嘛不用多说，简直超值。内存也换了两条 8G 的 ECC 内存。这玩意能装 6 块硬盘：硬盘笼 4 块，光驱位 1 块，PCIe 转 M.2 又一块。平时我就当共享磁盘用，局域网直接使用 SMB 协议。什么 RAID，统统不搞，事实证明都是伪需求。普通人有啥重要的资料？不就是一部收藏的片子嘛。丢了就重新下吧。真正重要的东西我都会在两家海外的云厂商备份。
GEN8 安装 Windows Server 2016，开启 Hyper-V。然后虚拟一个 Ubuntu 环境，用来跑 Docker。这样的话 Windows 跟 Linux 的环境都齐全了。

R2S

R2S 刷 OpenWrt 负责家里的高级上网功能。其实它可以用来做主路由的，塞到弱电箱里完全不占地。不过还是怕社区开发的 ROM 稳定性不够。再次重申，家里的网络，稳定压倒一切。你折腾几个晚上所谓的高级功能，对家里其他人来说并没有那么重要。所以把 R2S 作为旁路由，只做高级上网相关的功能。

高级上网服务

为了折腾的时候不影响家里其他人上网，比如即使 R2S 炸了，也不影响老婆刷短视频，我规划了 2 个网段：A 192.168.0.10 ~ 192.168.0.99 与 B 192.168.0.100 ~ 192.168.0.255。如果 IP 落在 B 就走正常网络。如果 IP 落在 A 以内就走 R2S，可以自动体验高级上网服务。首先开启 DHCP 服务，网段为 192.168.0.100 ~ 192.168.0.255。这样设备默认会分配到一个 B 网段的 IP，默认走普通上网模式。因为家里毕竟超过 9 成的设备是不需要高级上网服务的。如果有高级上网需求，就手动添加到静态 DHCP 规则，手动分配 IP。那么 A 网段的设备为啥会自动获得高级上网的能力呢？这就是 Q6000 企业级路由器强的地方了。我们可以在主路由配置分流策略。添加一个 端口分流，分流方式为 下一跳。网关写 R2S 的 IP，源地址写 A 网段。这样设置后，主路由会把 A 网段内的流量全部自动转发到 R2S 上。

NVR

最后一块就是家里的摄像头。摄像头通过无线连接到一个 NVR。这里有装修时最大的一个败笔：忘记在摄像头位置布网线了，导致 PoE 上不去，只能走 Wi-Fi。这个 NVR 本身就是一个路由器。因为摄像头的内容全部通过厂商提供的 App 查看，所以基本上没有从内网直接访问 NVR 或者摄像头的需求。所以这个路由器的 WAN 口直接接入主路由的 LAN 口，完全自治。

总结

好了，以上就是我家里网络配置的一些情况，大家可以参考一下。欢迎留言讨论。