500M大水管家庭网络方案

『三千预算进图吧，小学对面开网吧』 。作为一个合格的垃圾佬 ，我在踏入家庭路由这个深坑的那一刻起就知道自己要深深的沦陷了... 从一个最简单的留学上网需求开始，经过了40+小时的调研（感谢Y土博上的洋葱等博主、蒽舢论坛、Kool舍论坛！）后得到了以下方案，各位值友需要的可以抄作业了。如果宽带速度>300M且留学上网，我目前的规划是这样的（500M北京联通+150平米+已有CAT5E预埋线）。图侵删！

弱电箱里有如下组件：

• 光猫 - 找联通改成桥接式，由路由拨号。光猫LAN接软路由WAN。
  既然有了高性能的软路由，那还是让光猫做它本该做的事情吧——光电转换、协议转换；拨号/WIFI等功能就交给后面的网络设备来做了，效率更高。另外需要注意的是，当年光纤刚入户的时候一般都是100Mbps，但是后来随着带宽升级都逐步免费升级为200M/300M/500M了（这个只需要在局端做下限流改进就可以了）。然鹅奇葩事来了，由于用户端光猫还是原来的老百兆（比如我的华为HG8346R），用户的实际使用带宽还是100M！这可能也是联通省带宽的策略吧（我好像发现了些什么）。这个光猫可以联系联通免费更换的，记得同时要求他们做桥接模式，后面要用。

• 软路由 - i3-4010U（支持虚拟化/直通/AES加速）/双千兆网卡/ESXi。主路由ROS做DHCP/拨号/流控/向外穿透；次路由LEDE做对外网关/留学上网/DNS解析/抹除广告。主次路由在ESXi内部虚拟交换机vSwitch上直连。软路由WAN接光猫LAN、软路由LAN接交换机WAN。
  我用了主次路由的双软路由方案（CPU性能强，有钱任性），稳定性和功能性两不误。

Intel Core i3-4030U

• 交换机 - 网件GS105 v5（5口千兆交换/万兆背板/不带管理功能）。主要是解决内网交换的带宽问题。交换机WAN接软路由LAN，交换机LAN接出四根分别通向客厅、三个房间。
  交换机一方面可以扩展软路由为数不多的千兆网口，同时也防止内网的数据交换经过路由器徒增压力带来不稳定。一定要选万兆交换背板的交换机！之前就有值友吐槽TP-Link/水星的交换机是千兆背板，导致带宽还是占得太满、网速跑不动。我这没有啥vlan的管理需求，因此就直接拿了无管理的版本（有管理是GS105E）；如果值友有单网线复用跑IPTV的需求，还是要上带管理的。

Netgear GS105 v5 无管理全千兆交换机

客厅有如下组件：

• 无线路由做AP - 鼣讯K3N刷官改、仅做AP。K3N的WAN接交换机LAN、K3N的LAN接鼣讯N1。
  说起这个路由器吧，真的是喜忧参半...喜的是配置很高（华硕Ac88u同款）价格很便宜、且固件丰富信号很强；忧的是这就是个漏油器啊，发热量大简直要把导热硅脂全融化了。。。由于我已经用软路由做了DHCP/留学上网，这个无线路由其实就是个AP，可处理流量大信号强。
  【注】既然是AP，也可以用别的全千兆无线路由代替，比如100元的水星D16G，也是美滋滋。
  
  

鼣讯K3N无线路由器

• 机顶盒 - 鼣讯N1（Amlogic晶晨 S905D/2G内存/千兆网卡/USB2.0/蓝牙/无线）刷的机顶盒。现在还计划加个U盘做游戏机。IPTV就算了...
  

  N1简直是家用小钢炮了，而且以现在的价格它不香么？
  【注】这里也可以用外贸盒子X96 Max+（Amlogic S905X3/4G内存/千兆网卡/USB3.0/蓝牙/无线）代替。不过鼣讯的T1不推荐。虽然它有S912加持CPU性能较好，可是一没无线网卡二不是千兆有线，其实啥也干不好。

鼣讯N1机顶盒

两个客卧有如下组件：

• NAS - 白群晖双盘位做资料存储器。群晖接交换机LAN。
  【注】这里也可以用黑群晖替代，虽说不是很建议——数据无价！

群晖DS216J NAS

• 下载机 - 软绝育的wjy老母鸡。下载机接交换机LAN。
  最好把下载机和NAS分开——大量的短促硬盘读写是一种伤害，NAS数据无价！再说了，不到百元的老母鸡不香嘛？

WJY私人云盘

之前调研过，后来放弃的10个方案（这个心路历程可能更有价值）：

• 甲. 光猫双拨 - 北京联通多拨不加带宽，我要多个外部IP也没用。

• 乙. 光猫外接IPTV - 连中央5都没有...我有歌华。

• 丙. 高性能路由器（如华硕AC88u）刷梅林 - 何必呢，软路由性能更高，部署在弱电箱里也更方便，不怕电磁屏蔽。

• 丁. 用ARM（比如FriendlyArm R2S）做软路由 - 很小巧很可爱！不过我还是会比较担心它的性能（尤其是留学上网）。期待其他同学的评测。

• 戊. 用老式x86CPU（比如J1900）做软路由 - 不支持虚拟化（VT-x）则不能做ESXi、不支持直通（VT-d）则网卡效率低、不支持加密指令加速（AES-NI）则留学上网加解密慢。

• 己. 软路由用PVE代替ESXi - 我的CPU性能很好。商用软件还是（应该会）比较稳定。

• 庚. 软路由用ESXi做NAS - 性能不稳定，且盘位太少。

• 辛. AP组无线mesh网 - 没有802.11r都是瞎扯，再说有个K3N信号覆盖没问题。反正有网线，未来做AP有线回源也不迟。

• 壬. NAS和下载机直连路由 - 没有交换机做中介，流量都过路由器，上网速度会受影响（网关只有在非本子网访问需求时才过）。

• 癸. 直接水星D16G连光猫、客户端自己留学上网不折腾 - 其实这个方案最便宜也最省事，不过咱们都爱折腾是种乐趣...

结论

以上的主要配件（软路由、交换机、无线AP、机顶盒、下载机...）都是二手或者捡垃圾得来，成本低性能高，垃圾佬亚克西！

码字好累...谢谢大家~