本内容来源于@什么值得买APP，观点仅代表作者本人 ｜作者：yj8490666

0x00 需求篇

作为一名极客轻症，对家庭网络的想象围绕的是： 爽和快！

“爽”是建立在“快”的基础上，要想实现需要回答如下问题（答案）：

“要快”：

1.运营商怎么选？

（小学生才做选择题，联通、电信双线接入）

2.运营商送的光猫性能如何？

（桥接模式小于1G可以用，大于等于1G要更换)

3.路由性能如何？

（在带机量不多的情况下大部分路由性能都可以，我换了软路由）

4.无线WIFI信号覆盖如何？

（吸顶式AP+AC覆盖，或者AP模式有线回程MESH，我用了AX3600*3 5G覆盖）

“要爽”：

1.接入设备精细控制权限？动画片时间，刷抖音时间等。

（爱快行为管控->应用协议控制，如果有脱离家庭WIFI使用4G行为的话，需要设置IOS的屏幕使用时间（神器））

2.涉及隐私的场景（摄像头）网络如何管理？

（爱快ACL规则、行为管控->网址黑名单）

3.如何提升网络高可用？

（联通、电信双线接入，流控分流，故障切换）

4.如何规划网络游戏场景的流量？

（爱快流通分流->协议分流，智能流控->游戏优先 小包优先）

5.IPTV如果接入局域网？不连光猫IPTV口

（详见3.6节）

6.多并发场景下NAS服务器接入？

（如果存在同时读取的情况，做链路聚合，增加并发带宽。目前群晖4口链聚后达到4G/带宽，机械盘Raid5读取220MB/S（物理性能受限））

7.如何利用闲置带宽回血？

(ESXI安装CDN虚机，网心、甜糖，满足机柜每日电费后略有盈余)

0x01 装修篇

注：仅针对与网络部分的装修相关阐述

1.1.弱电箱选址

大多数住宅的弱电箱被安排在了客厅的电视背景墙上或沙发后(有些恒大系在入户门左右）从美观性与维护便利性来说不一定合理。如果房屋处于毛坯状态，建议改造至一个隐蔽的角落，从走廊弱电井重新穿光纤和其它弱电线（如有线电视）。

如果弱电箱位置不好更改或已经是精装房，建议测量弱电箱大小，原则上越大越好。如果像我一样喜欢折腾的话，可以在弱电箱前面放个小机柜。

我家的情况是弱电箱在电视背景墙上，会被电视柜遮挡，而且很小，果断移位。

原弱电箱位

原弱电箱位

房屋结构比较紧凑，未来想要放置机柜，只好迁移弱电至浇筑楼梯的下面。也正因为放置机柜遮挡住弱电箱本体，无需柜门，我就买了个比较便宜的，贵的都是柜门比较好看。

新弱电箱位置

新弱电箱位置

弱电箱至走廊弱电井，我穿了2根烽火纤芯的单模光纤，当时想的是留作1条备份，结果现在接入了双运营商

注：光纤很便宜，如果穿管容易，可以适当多留备份。

1.2 网线选择与接地

正规厂家生产的网线都不差，只要从正规渠道购买就好。我选择了秋叶原的6类双屏蔽，用量200米到手不足2.5元/米。

相对来说，双屏蔽层的网线不好打6类带理线和燕尾夹的水晶头，还需要专用的6类网线钳，用这个网线打了24个跳线水晶头，手指都麻了.... 后来还是换了成品跳线。

屏蔽网线结构

屏蔽网线结构

另外提一下网线是否有必要买带屏蔽层的，我认为最主要是看预算，带的当然是比不带的好，但是如果说你不能有效接地，也没干扰源，传输距离又短，不带屏蔽也并不会有实际的体验差别。（猫爷有个网线接地的测试视频，感兴趣可以搜搜看，并关注下他测试时的网线长度）。

很多小伙伴用了屏蔽线并没有效的接地（看了站内很多文章，普遍没有真·接地，还有把网线插在交换机上，交换机外壳接地就认为等价于网线接地

），可以说没用上配线架的，都不能优雅的接地。

接地作用在此不做详解，只介绍真·接地方法：

①【十分繁琐，极不推荐】每根网线屏蔽层引出一条细线与地线相连。

②【推荐】网线与配线架的屏蔽模块连接，配线架统一接地。

网线屏蔽层与模块金属外壳压紧

网线屏蔽层与模块金属外壳压紧

1.3布线原则

能用有线用有线，哪怕现在用不到，以后可能也用到。新装修考虑网线光纤同穿，为万兆光做预埋。

有线是基础，无线是补充，交叉互备，有备无患。

考虑好室内外（走廊）监控位置，预留网线（POE）。

放弃86面板式AP+AC方案，覆盖差、发热大、贵。别听一些充值自媒体、装修公司鼓吹了。技术日益革新，需要考虑替换成本和便利性。

如果选择AP+AC方案，建议选择吸顶式AP，或者隐藏到棚顶检修口里。毕竟AP也不是什么家具，陈列的艺术品，只是网络基础设施。

如果选择mesh方案，首选是有线回程mesh,减少5G信道占用和延迟，实在无法布线就只能无线回程了。同样能藏还是藏起来。

棚顶AP位置预留网线和强电（虽然可以POE供电，但有备无患）

0x02 硬件篇

2.1 交换机

自用TL-SG2024MP，网管+静态链聚+24口POE全千兆。稳定的狠，下次升级可能要等到万兆24口普及吧。

网口数量根据接入设备的多少，做一定的预留，尤其是打算做链聚的网络。

网管交换机普遍价格都不高，而且功能类似，性能都很稳定，不用过于追求高价产品。如果有在线剪辑，等非编需求，可以选带2-4口10G SFP的产品。

2.2 NAS服务器

自用群晖DS1517+，用了几年了比较稳定。5*12T插满+5*12T硬盘柜。

轻度使用的用户，也可以自建黑群，功能上基本都是一致的。

2.3 UPS

APC BK650 家用YYDS不解释，有很多反应电池爱报警，我的4年了还没换电池，可能是人品爆发，当然自己换电池的话只需百元左右。

2.4 路由

软路由截止目前，我一共研究了三款设备：

V1.0 小马V1成品软路由 （N3710 4G内存 4口千兆）

优点：低功耗，入门神器，性能比J1900强 缺点：esxi下显卡无驱动

改装了顶盖，加强散热

改装了顶盖，加强散热

V2.0 自组i7软路由（I7 8700T H310工控 16G内存 500G SSD 4口千兆I211）

优点：低功耗，性能强劲 缺点：为了追求机箱小巧，无法装半高PCIE卡（也就是无法10G）

全铝机箱颜值还是抗打的

全铝机箱颜值还是抗打的

我刚刚从V2.0升级至3.0，升级原因是看了一眼本站大佬的一篇 Juniper SRX300防火墙结合猫棒的文章，仅仅一眼就上了头，黄鱼淘了洋垃圾SRX300和2个MA5671a猫棒，结果研究了几天对SRX300开机速度与配置方法有点迷，而且不好上架，已经出掉重建新的软路由。

V3.0 自组i9 2U软路由（I9 9900+Z390+16G内存+1T NVME +DELL BCM57810S 10G*2+INTEL I350 T4 V2+主板自带螃蟹卡1G）

中了猫棒毒主要是因为光猫的LAN口只有千兆，例如一般500M的家宽限速都是高于500M的，同理1000M的限速也高于1000M，但又被光猫的千兆LAN口速率限制，这哪能忍

经过查看各种帖子，总结出方案：华为MA5671a刷改版固件变身猫棒，与网卡协商2.5G速率（如果有能协商10G的物美价廉猫棒当然更好），刷固件教程建议百度，关键词ma5671a GPON Stick ,懒得刷的可以直接购买成品（分蓝色UPC和绿色APC接头，买之前可以让卖家改好，省个转接头）。

MA5671A

MA5671A

10G网卡选择了DELL拆机的BCM57810S PCIE X8接口，网卡选择需谨慎，一方面要与虚拟化软件驱动兼容，我用的esxi6.7 和7.0 最新版本均可兼容；另一方面更要与猫棒的协商速率吻合，很多10G网卡无法协商2.5G需要注意。

BCM57810S

BCM57810S

已知MA57810S兼容情况LIST（不完全，可补充）

已知MA57810S兼容情况LIST（不完全，可补充）

1G网卡方面选择了INTEL I350 T4 V2 PCIE x4属于中规中矩的一张卡，胜在稳定，价格也不贵。

某猫有几家卖4口1G网卡的店铺，虽然是PCIE X4接口，实际靠后的几个金手指没有接线，4口并发速率是不可能达标的，注意避坑！

intel i350 t4 v2

intel i350 t4 v2

主板选了微星Z390-S01，MATX，属于Z系列的丐版，价格便宜，接口满足需求，内存光威D4 3000。

机箱在某宝买的支持ATX电源的2U机箱，大赞，价格十分便宜，用料做工没得说。电源采用金牌电源，7*24开机电源转换效率和品质是尤为重要。某东买的先马500W金牌，220V 50%负载下，转换效率90%，200+的价格还能买到金牌全模组+5年质保不容易。

已经更换为静音PMW风扇

已经更换为静音PMW风扇

安装调试ESXI

安装调试ESXI

0x03 软件篇

基础软件的安装 ESXI、PVE、爱快等，基本的安装配置教程有很多，而且没有门槛，请自行检索，这里不重复造轮子了。这里介绍下关键点。

3.1 关于硬件直通配置

硬件直通可以带来显著的性能提升，相关测评可以去b站搜索，硬件支持的话能开还是一定要开的。注意事项：

①.BIOS上一定要开启VT-D功能，否则无法硬件直通 ，SR-IOV也不正常；

②ESXI下不要将所有的网口都做成直通！！！会导致无法进入管理web，解决方法是开ESXI SHELL，改esx.conf配置文件，重改vmkernel ，或者重装ESXI；

③直通后需要重启系统。

硬件直通情况

硬件直通情况

3.2 关于ESXI安装/升级驱动方法

esxi无论是6.7还是7.0版本（包括小版本更新的u3u3b等）自带的驱动都不是最新，建议将驱动更新至最新版本。由于Z390主板上自带了一个8111H的螃蟹卡，准备当做esxi硬管理口（技巧：软的管理口可以绑定在爱快LAN，局域网直接进ESXI管理），7.0可能不太好驱。我安装的是6.7U3版本。

安装/升级步骤：

①.注册个vm账户，在支持检索页面说搜索所需驱动型号，注意添加过滤条件！

https://www.vmware.com/resources/compatibility/search.php

例如搜索57810驱动

例如搜索57810驱动

②.下载对应的驱动包，注意核对VID DID SVID SSID信息

找到VID DID SVID SSID信息匹配的驱动

找到VID DID SVID SSID信息匹配的驱动

esxi中查看设备相关ID信息

esxi中查看设备相关ID信息

③开启esxi ssh功能，使用xterm、crt、xshell等工具连接，并上传驱动vib程序，建议上传至/tmp/ 目录下，重启esxi后会自动清除临时文件（）

④执行安装命令

esxcli software vib install -v /tmp/驱动文件名.vib

⑤安装成功后会界面会提示true字样，并说明重启后生效，等所有驱动都装完后一并重启即可。

BCM57810S 更新后的驱动

BCM57810S 更新后的驱动

I350 T4 更新后的驱动

I350 T4 更新后的驱动

3.3 关于BCM57810S兼容2.5G协商的配置

默认情况下BCM57810S固件中开启的自动协商模式是1G/10G自适应，由于MA5671A是1G/2.5G协商，希望协商成2.5G的模式需要改下BCM57810S的固件配置，比较简单，方法如下：

①准备一个大于1G的U盘

②使用Rufus斜盘工具，在U盘中写入一个MS-DOS启动盘

③下载QLogic BCM57800 Diag Driver驱动

https://www.helpjet.net/Fs-34550700-12624658-11814131.html

④解压下载的驱动，并将 B57BCMCD_T7.12b.4.1.zip/dos/Diag/NX2_Ev/ 目录下的全部内容复制到写好MS-DOS的U盘的根目录下。

⑤将U盘插入ESXI服务器，开机选择从U盘引导，进入MS-DOS

⑥进入MS-DOS后在命令行输入ediag.exe -b10eng 启动ediag驱动配置工具

⑦依次执行如下命令每行回车。（如需修改第二个光口，执行完后，退出至顶层，命令首行修改为device 2对第二个光口做相同修改，如果第二个光口量连接局域网10G速率，请不要修改）

device 1

nvm cfg

7

35=70

36=70

56=6

59=6

save

exit

命令解释：35/36=70 表示 1G、2.5G 和 10G 或 0x10 | 0x20 | 0x40 = 0x70，而 56/59=6 默认链接速度为 2.5G 而不是 10G。

⑧执行完成后重启系统，即可自动与猫棒协商2.5G。

3.4 关于CPU睿频

esxi是可以正常睿频的，但在虚机中显示只有基础频率，不用担心。你可以在裸机上安装WIN，用CPUZ跑分，再在esxi下虚拟出WIN，重新跑分，跑分结果比裸机分数略低一点，就说明睿频正常。

3.5 爱快下猫棒（MA5671A）的配置

①收集光猫现有配置（各个地区并不一样，只能自己获取），绝大部分光猫并不需要超级管理员用户，光猫背面标签上的普通用户就可以查看到。

收集内容：

i. LOID

ii. LOID 密码（如有）

iii. internet VLANID

iiii. other VLANID(如有 一般是IPTV)

收集LOID VLAN ID

收集LOID VLAN ID

②爱快WAN口绑定到猫棒所在端口，配置为静态ip，ip为192.168.1.100 255.255.255.0 网关192.168.1.1 ，爱快的LAN口网段需避开192.168.1.0段！

PC端连接爱快LAN口，访问192.168.1.10，进入光猫web页面，账号为root，密码根据猫棒固件不同有区别，行查阅固件说明。

猫棒登录

猫棒登录

③配置猫棒的LOID LOID password （如有），点击相应的run

配置LOID

配置LOID

④检查猫棒状态 5为OLT正常注册 2或者3 则需要输入LOID 密码

5注册正常，可以看到收发光功率和模块温度

5注册正常，可以看到收发光功率和模块温度

⑤修改爱快WAN口连接模式为 基于VLAN的混合模式，在DHCP里添加 如图配置，填入IPTV vlanID

⑥同上在ADSL/PPOE中添加，填写internet vlanID

⑦正确配置后，可以正确获取到IP

iptv

iptv

ppoe拨号

ppoe拨号

至此猫棒已经顺利替换光猫。

3.6 运营商IPTV接入局域网

无需从光猫IPTV口连接机顶盒，无需VLAN交换机。

①运营商给的IPTV盒子先接入局域网，在爱快DHCP中配置静态分配或者在IPTV盒子中手动配置IP，例如设置IP为192.168.31.240

②爱快->流控分流->端口分流 添加配置如图

③爱快->网络设置->IGMP代理 配置如图

④此时重启IPTV盒子既可正常使用IPTV的直播、回看（即组播、单播）点播功能。注意盒子必须有线连接，组播走无线的话问题比较多。

手抖没拍好

手抖没拍好

0x04 毕业照

单线测速1.4G左右

单线测速1.4G左右

双运营商接入

双运营商接入

只能放下12U的柜子有点挤

只能放下12U的柜子有点挤

全家福

全家福

工作室完工

工作室完工

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～