这是一份详实的家庭网络搭建指南，记录了在新居从布线到设备配置的完整过程。通过光纤主干、机架式服务器和精细化VLAN划分，构建了一个既满足日常使用又能支撑Homelab实验的网络基础设施，为智能家居和安全监控等项目打下坚实基础。
智能速览
采用光纤作为主干网络，支持未来10Gbps升级需求
使用15U机架集中管理网络设备，提升维护效率
划分6个VLAN隔离不同用途的设备流量
利用旧服务器改造为OPNsense防火墙和Proxmox虚拟化平台
部署Wi-Fi 7接入点实现全屋高速无线覆盖
精华内容
搭建家庭网络不仅是技术实践，更是对未来智能生活的投资。通过合理的规划和设备选择，可以用相对有限的预算构建一个稳定可扩展的网络基础架构。
光纤主干布线
在房屋建造阶段预埋了5根光纤和CAT-5E网线，选择了OS2单模光纤作为主干传输介质。相比铜缆，光纤不仅支持10Gbps速率，未来还能升级到25G或40G而无需重新布线。从FS.com购买了20米LC-LC光纤跳线，成本约15美元，性价比很高。
布线过程遇到了层高4.2米的挑战，需要使用鱼线穿墙工具将线缆牵引到指定位置。最终所有线路汇集到工作室的衣柜中，这里将成为网络核心区域。
网络设备选型
核心交换机选择了Mikrotik CRS310-8G+2S+IN，提供8个2.5G端口和2个10G SFP+端口。这款交换机支持RouterOS和SwitchOS双系统，可以灵活配置VLAN和路由策略。办公室使用了一台简单的4口2.5G交换机，满足日常使用需求。
考虑到成本效益，决定复用现有硬件而非购买全新设备。包括之前从电子垃圾回收站以5-10美元淘来的Supermicro 1U服务器，搭载E3-1220v3处理器和16GB ECC内存。
机架系统部署
选用了RIVECO 15U可调深度机架，支持最多1700磅承重。机架设计简洁但功能实用，深度可在23.8到39.6英寸间调节。安装过程虽然因尺寸问题差点卡在门口，但最终顺利就位。
机架内暂时放置了塔式UPS和TrueNAS服务器，后续计划将所有设备上架。背面的线缆管理还有待完善，计划等所有设备到位后进行系统性整理。目前这个基础架构已经能够满足日常需求。
虚拟化与防火墙
在Supermicro服务器上安装了Proxmox VE虚拟化平台，并运行OPNsense作为防火墙。配置了双网卡：1Gbps网卡连接互联网，10Gbps SFP+网卡处理内部VLAN流量。OPNsense相比pfSense更易用，近期在多个项目中表现良好。
Proxmox上还计划运行其他服务，如VPN、反向代理和Omada控制器。由于不采用TP-Link Omada全套方案，需要单独部署控制器来管理Wi-Fi接入点。这种混合架构既保证了灵活性，又控制了成本。
VLAN网络划分
根据安全和管理需求，划分了6个VLAN：Main(主要设备)、Lab(Homelab服务)、IoT(智能家居设备)、Cameras(监控摄像头)、Testing(测试网络)和MGMT(设备管理)。每个VLAN都有明确的访问控制策略。
IoT和Testing VLAN仅允许DNS访问互联网，确保安全。Cameras VLAN只开放NTP端口用于时间同步。Main和Studio VLAN较为开放，允许内部互访。MGMT VLAN最为严格，只允许特定管理IP访问，所有交换机和AP管理接口都部署在此。
无线网络升级
将原有Wi-Fi 5接入点升级为TP-Link Wi-Fi 7型号(EAP720 BE5000)。新AP支持2.5Gbps有线连接和Wi-Fi 7技术，理论速率可达5Gbps(5GHz频段4324Mbps+2.4GHz频段688Mbps)。
AP部署在房屋中央位置，初步测试显示工作室、儿童房、学习室和客厅信号良好。主卧室可能需要增加第二个AP。Wi-Fi 7的MLO(多链路操作)和4K-QAM技术带来了更低的延迟和更高的吞吐量，为未来8K流媒体等应用做好准备。
