网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

新家装修入住3年了，闲来无事，跟值友们分享下自己这套家庭网络的完整搭建过程。

首先声明下，这是一套量身定制的家用方案，基本就是作者本人的需求，不会为了追求极致的性能无休止的折腾，也不会购买超出当时预算的设备，一切的理念就是够用就好，并且有一定的升级改造空间。另外，作者也不懂代码，仅了解一点点的终端命令，所有我能实现的效果，网上都能搜到相关的教程。

一切都要从19年初入了软路由的坑说起。当时在B站上刷到类似上面的视频，从此便开始了漫长的折腾之路。。

恰逢19年新家装修，给了我一个从0开始搭建家庭网络和智能家居的机会。于是从网线预埋，选址规划，弱电箱设计，网络设备选购到实施搭建，连打水晶头都没放过，通通自己动手。

我家是三房两厅的布局，上面是送的入户花园。预留网线主要是给AP以及需要插网线的设备用的，数了下需要3个AP才能无死角覆盖全屋，AP本身也自带一个千兆网口，插网线一般就是电视机游戏机机顶盒之类的设备，预留4个够了，加起来总共拉了7条线，装修的时候跟设计师和项目经理沟通好，就这样实施了。

原来的弱电箱太小，位置也没有改造空间。基于我的需求，要有足够大的弱电箱放各种上网设备，于是把它改在入户花园这里，重新开口，把入户光纤引过来。

实际上就弱电箱那点空间，没指望能塞什么东西进去，就放了个光猫。主要是考虑到这里会做一个鞋柜，才把弱电箱定在这里。作者在鞋柜靠边位置留一整格作为弱电箱的扩展空间。

x86主机、路由器、交换机等杂七杂八的东西都扔进去，后面挖孔做好散热就行。

把鞋柜门关上，谁来了都猜不出我家的路由器藏在哪，也没什么噪音。

网络结构如图所示，入户光纤是一条电信的千兆，之前一直用的移动千兆，后面为了获得公网IPv4地址以及更高质量的网络，还是换了电信。多条宽带和单线多拨，作者不懂也不想折腾，考虑到没有特殊的需求，够用就好。

光猫（改桥接，通过ROS拨号）

x86组装主机（安装ESXi，虚拟两个软路由和黑裙）

主路由：ROS（安装在x86主机中，直通2个物理网卡给它，用来连光猫和交换机）

旁路由：Debian（安装在x86主机中，没有分配物理网卡，直接通过虚拟网卡接入ROS）

NAS：黑裙（安装在x86主机中，直通1个物理网卡，接入交换机，再直通几个存储盘给它）

交换机：作交换机的同时，可以POE供电，带3个AP绰绰有余

AC：4.0版本，支持无缝漫游

AP：1个吸顶（客厅）、2个面板（主卧和书房）

网线：超六类网线，理论上可以万兆传输

上面这些设备都是19年买的，当时没上万兆的原因，一方面是万兆的网卡交换机贵且耗电，另一方面是感觉用不到。就今天来看，也确实用不到。当时要找到ax的无线面板也很难，现在都普及了，UBNT全家桶也超出当时的预算，加上TP的AP颜值还行，就入手了。

实际体验下来，这套AC+AP用了3年了，不需要定期重启，也没断过，还是很稳的。跟Wi-Fi6的使用对比，也没有明显差距，几次想升级AX的冲动都按住了。