本內(nèi)容來(lái)源于@什么值得買APP關(guān)鍵詞排名搜金手指排名，觀點(diǎn)僅代表作者本人 ｜作者：yj8490666

0x00 需求篇

作為一名極客輕癥關(guān)鍵詞排名搜金手指排名，對(duì)家庭網(wǎng)絡(luò)的想象圍繞的是： 爽和快！

“爽”是建立在“快”的基礎(chǔ)上關(guān)鍵詞排名搜金手指排名，要想實(shí)現(xiàn)需要回答如下問(wèn)題（答案）：

“要快”：

1.運(yùn)營(yíng)商怎么選？

（小學(xué)生才做選擇題，聯(lián)通、電信雙線接入）

2.運(yùn)營(yíng)商送的光貓性能如何？

（橋接模式小于1G可以用，大于等于1G要更換)

3.路由性能如何？

（在帶機(jī)量不多的情況下大部分路由性能都可以，我換了軟路由）

4.無(wú)線WIFI信號(hào)覆蓋如何？

（吸頂式AP+AC覆蓋，或者AP模式有線回程MESH，我用了AX3600*3 5G覆蓋）

“要爽”：

1.接入設(shè)備精細(xì)控制權(quán)限？動(dòng)畫片時(shí)間，刷抖音時(shí)間等。

（愛(ài)快行為管控->應(yīng)用協(xié)議控制，如果有脫離家庭WIFI使用4G行為的話，需要設(shè)置IOS的屏幕使用時(shí)間（神器））

2.涉及隱私的場(chǎng)景（攝像頭）網(wǎng)絡(luò)如何管理？

（愛(ài)快ACL規(guī)則、行為管控->網(wǎng)址黑名單）

3.如何提升網(wǎng)絡(luò)高可用？

（聯(lián)通、電信雙線接入，流控分流，故障切換）

4.如何規(guī)劃網(wǎng)絡(luò)游戲場(chǎng)景的流量？

（愛(ài)快流通分流->協(xié)議分流，智能流控->游戲優(yōu)先 小包優(yōu)先）

5.IPTV如果接入局域網(wǎng)？不連光貓IPTV口

（詳見(jiàn)3.6節(jié)）

6.多并發(fā)場(chǎng)景下NAS服務(wù)器接入？

（如果存在同時(shí)讀取的情況，做鏈路聚合，增加并發(fā)帶寬。目前群暉4口鏈聚后達(dá)到4G/帶寬，機(jī)械盤Raid5讀取220MB/S（物理性能受限））

7.如何利用閑置帶寬回血？

(ESXI安裝CDN虛機(jī)，網(wǎng)心、甜糖，滿足機(jī)柜每日電費(fèi)后略有盈余)

0x01 裝修篇

注：僅針對(duì)與網(wǎng)絡(luò)部分的裝修相關(guān)闡述

1.1.弱電箱選址

大多數(shù)住宅的弱電箱被安排在了客廳的電視背景墻上或沙發(fā)后(有些恒大系在入戶門左右）從美觀性與維護(hù)便利性來(lái)說(shuō)不一定合理。如果房屋處于毛坯狀態(tài)，建議改造至一個(gè)隱蔽的角落，從走廊弱電井重新穿光纖和其它弱電線（如有線電視）。

如果弱電箱位置不好更改或已經(jīng)是精裝房，建議測(cè)量弱電箱大小，原則上越大越好。如果像我一樣喜歡折騰的話，可以在弱電箱前面放個(gè)小機(jī)柜。

我家的情況是弱電箱在電視背景墻上，會(huì)被電視柜遮擋，而且很小，果斷移位。

原弱電箱位

原弱電箱位

房屋結(jié)構(gòu)比較緊湊，未來(lái)想要放置機(jī)柜，只好遷移弱電至澆筑樓梯的下面。也正因?yàn)榉胖脵C(jī)柜遮擋住弱電箱本體，無(wú)需柜門，我就買了個(gè)比較便宜的，貴的都是柜門比較好看。

新弱電箱位置

新弱電箱位置

弱電箱至走廊弱電井，我穿了2根烽火纖芯的單模光纖，當(dāng)時(shí)想的是留作1條備份，結(jié)果現(xiàn)在接入了雙運(yùn)營(yíng)商

注：光纖很便宜，如果穿管容易，可以適當(dāng)多留備份。

1.2 網(wǎng)線選擇與接地

正規(guī)廠家生產(chǎn)的網(wǎng)線都不差，只要從正規(guī)渠道購(gòu)買就好。我選擇了秋葉原的6類雙屏蔽，用量200米到手不足2.5元/米。

相對(duì)來(lái)說(shuō)，雙屏蔽層的網(wǎng)線不好打6類帶理線和燕尾夾的水晶頭，還需要專用的6類網(wǎng)線鉗，用這個(gè)網(wǎng)線打了24個(gè)跳線水晶頭，手指都麻了.... 后來(lái)還是換了成品跳線。

屏蔽網(wǎng)線結(jié)構(gòu)

屏蔽網(wǎng)線結(jié)構(gòu)

另外提一下網(wǎng)線是否有必要買帶屏蔽層的，我認(rèn)為最主要是看預(yù)算，帶的當(dāng)然是比不帶的好，但是如果說(shuō)你不能有效接地，也沒(méi)干擾源，傳輸距離又短，不帶屏蔽也并不會(huì)有實(shí)際的體驗(yàn)差別。（貓爺有個(gè)網(wǎng)線接地的測(cè)試視頻，感興趣可以搜搜看，并關(guān)注下他測(cè)試時(shí)的網(wǎng)線長(zhǎng)度）。

很多小伙伴用了屏蔽線并沒(méi)有效的接地（看了站內(nèi)很多文章，普遍沒(méi)有真·接地，還有把網(wǎng)線插在交換機(jī)上，交換機(jī)外殼接地就認(rèn)為等價(jià)于網(wǎng)線接地

），可以說(shuō)沒(méi)用上配線架的，都不能優(yōu)雅的接地。

接地作用在此不做詳解，只介紹真·接地方法：

①【十分繁瑣，極不推薦】每根網(wǎng)線屏蔽層引出一條細(xì)線與地線相連。

②【推薦】網(wǎng)線與配線架的屏蔽模塊連接，配線架統(tǒng)一接地。

網(wǎng)線屏蔽層與模塊金屬外殼壓緊

網(wǎng)線屏蔽層與模塊金屬外殼壓緊

1.3布線原則

能用有線用有線，哪怕現(xiàn)在用不到，以后可能也用到。新裝修考慮網(wǎng)線光纖同穿，為萬(wàn)兆光做預(yù)埋。

有線是基礎(chǔ)，無(wú)線是補(bǔ)充，交叉互備，有備無(wú)患。

考慮好室內(nèi)外（走廊）監(jiān)控位置，預(yù)留網(wǎng)線（POE）。

放棄86面板式AP+AC方案，覆蓋差、發(fā)熱大、貴。別聽(tīng)一些充值自媒體、裝修公司鼓吹了。技術(shù)日益革新，需要考慮替換成本和便利性。

如果選擇AP+AC方案，建議選擇吸頂式AP，或者隱藏到棚頂檢修口里。畢竟AP也不是什么家具，陳列的藝術(shù)品，只是網(wǎng)絡(luò)基礎(chǔ)設(shè)施。

如果選擇mesh方案，首選是有線回程mesh,減少5G信道占用和延遲，實(shí)在無(wú)法布線就只能無(wú)線回程了。同樣能藏還是藏起來(lái)。

棚頂AP位置預(yù)留網(wǎng)線和強(qiáng)電（雖然可以POE供電，但有備無(wú)患）

0x02 硬件篇2.1 交換機(jī)

自用TL-SG2024MP，網(wǎng)管+靜態(tài)鏈聚+24口POE全千兆。穩(wěn)定的狠，下次升級(jí)可能要等到萬(wàn)兆24口普及吧。

網(wǎng)口數(shù)量根據(jù)接入設(shè)備的多少，做一定的預(yù)留，尤其是打算做鏈聚的網(wǎng)絡(luò)。

網(wǎng)管交換機(jī)普遍價(jià)格都不高，而且功能類似，性能都很穩(wěn)定，不用過(guò)于追求高價(jià)產(chǎn)品。如果有在線剪輯，等非編需求，可以選帶2-4口10G SFP的產(chǎn)品。

2.2 NAS服務(wù)器

自用群暉DS1517+，用了幾年了比較穩(wěn)定。5*12T插滿+5*12T硬盤柜。

輕度使用的用戶，也可以自建黑群，功能上基本都是一致的。

2.3 UPS

APC BK650 家用YYDS不解釋，有很多反應(yīng)電池愛(ài)報(bào)警，我的4年了還沒(méi)換電池，可能是人品爆發(fā)，當(dāng)然自己換電池的話只需百元左右。

2.4 路由

軟路由截止目前，我一共研究了三款設(shè)備：

V1.0 小馬V1成品軟路由 （N3710 4G內(nèi)存 4口千兆）

優(yōu)點(diǎn)：低功耗，入門神器，性能比J1900強(qiáng) 缺點(diǎn)：esxi下顯卡無(wú)驅(qū)動(dòng)

改裝了頂蓋，加強(qiáng)散熱

改裝了頂蓋，加強(qiáng)散熱

V2.0 自組i7軟路由（I7 8700T H310工控 16G內(nèi)存 500G SSD 4口千兆I211）

優(yōu)點(diǎn)：低功耗，性能強(qiáng)勁 缺點(diǎn)：為了追求機(jī)箱小巧，無(wú)法裝半高PCIE卡（也就是無(wú)法10G）

全鋁機(jī)箱顏值還是抗打的

全鋁機(jī)箱顏值還是抗打的

我剛剛從V2.0升級(jí)至3.0，升級(jí)原因是看了一眼本站大佬的一篇 Juniper SRX300防火墻結(jié)合貓棒的文章，僅僅一眼就上了頭，黃魚淘了洋垃圾SRX300和2個(gè)MA5671a貓棒，結(jié)果研究了幾天對(duì)SRX300開機(jī)速度與配置方法有點(diǎn)迷，而且不好上架，已經(jīng)出掉重建新的軟路由。

V3.0 自組i9 2U軟路由（I9 9900+Z390+16G內(nèi)存+1T NVME +DELL BCM57810S 10G*2+INTEL I350 T4 V2+主板自帶螃蟹卡1G）

中了貓棒毒主要是因?yàn)楣庳埖腖AN口只有千兆，例如一般500M的家寬限速都是高于500M的，同理1000M的限速也高于1000M，但又被光貓的千兆LAN口速率限制，這哪能忍

經(jīng)過(guò)查看各種帖子，總結(jié)出方案：華為MA5671a刷改版固件變身貓棒，與網(wǎng)卡協(xié)商2.5G速率（如果有能協(xié)商10G的物美價(jià)廉貓棒當(dāng)然更好），刷固件教程建議百度，關(guān)鍵詞ma5671a GPON Stick ,懶得刷的可以直接購(gòu)買成品（分藍(lán)色UPC和綠色APC接頭，買之前可以讓賣家改好，省個(gè)轉(zhuǎn)接頭）。

MA5671A

MA5671A

10G網(wǎng)卡選擇了DELL拆機(jī)的BCM57810S PCIE X8接口，網(wǎng)卡選擇需謹(jǐn)慎，一方面要與虛擬化軟件驅(qū)動(dòng)兼容，我用的esxi6.7 和7.0 最新版本均可兼容；另一方面更要與貓棒的協(xié)商速率吻合，很多10G網(wǎng)卡無(wú)法協(xié)商2.5G需要注意。

BCM57810S

BCM57810S

已知MA57810S兼容情況LIST（不完全，可補(bǔ)充）

已知MA57810S兼容情況LIST（不完全，可補(bǔ)充）

1G網(wǎng)卡方面選擇了INTEL I350 T4 V2 PCIE x4屬于中規(guī)中矩的一張卡，勝在穩(wěn)定，價(jià)格也不貴。

某貓有幾家賣4口1G網(wǎng)卡的店鋪，雖然是PCIE X4接口，實(shí)際靠后的幾個(gè)金手指沒(méi)有接線，4口并發(fā)速率是不可能達(dá)標(biāo)的，注意避坑！

intel i350 t4 v2

intel i350 t4 v2

主板選了微星Z390-S01，MATX，屬于Z系列的丐版，價(jià)格便宜，接口滿足需求，內(nèi)存光威D4 3000。

機(jī)箱在某寶買的支持ATX電源的2U機(jī)箱，大贊，價(jià)格十分便宜，用料做工沒(méi)得說(shuō)。電源采用金牌電源，7*24開機(jī)電源轉(zhuǎn)換效率和品質(zhì)是尤為重要。某東買的先馬500W金牌，220V 50%負(fù)載下，轉(zhuǎn)換效率90%，200+的價(jià)格還能買到金牌全模組+5年質(zhì)保不容易。

已經(jīng)更換為靜音PMW風(fēng)扇

已經(jīng)更換為靜音PMW風(fēng)扇

安裝調(diào)試ESXI

安裝調(diào)試ESXI

0x03 軟件篇

基礎(chǔ)軟件的安裝 ESXI、PVE、愛(ài)快等，基本的安裝配置教程有很多，而且沒(méi)有門檻，請(qǐng)自行檢索，這里不重復(fù)造輪子了。這里介紹下關(guān)鍵點(diǎn)。

3.1 關(guān)于硬件直通配置

硬件直通可以帶來(lái)顯著的性能提升，相關(guān)測(cè)評(píng)可以去b站搜索，硬件支持的話能開還是一定要開的。注意事項(xiàng)：

①.BIOS上一定要開啟VT-D功能，否則無(wú)法硬件直通 ，SR-IOV也不正常；

②ESXI下不要將所有的網(wǎng)口都做成直通?。?！會(huì)導(dǎo)致無(wú)法進(jìn)入管理web，解決方法是開ESXI SHELL，改esx.conf配置文件，重改vmkernel ，或者重裝ESXI；

③直通后需要重啟系統(tǒng)。

硬件直通情況

硬件直通情況

3.2 關(guān)于ESXI安裝/升級(jí)驅(qū)動(dòng)方法

esxi無(wú)論是6.7還是7.0版本（包括小版本更新的u3u3b等）自帶的驅(qū)動(dòng)都不是最新，建議將驅(qū)動(dòng)更新至最新版本。由于Z390主板上自帶了一個(gè)8111H的螃蟹卡，準(zhǔn)備當(dāng)做esxi硬管理口（技巧：軟的管理口可以綁定在愛(ài)快LAN，局域網(wǎng)直接進(jìn)ESXI管理），7.0可能不太好驅(qū)。我安裝的是6.7U3版本。

安裝/升級(jí)步驟：

①.注冊(cè)個(gè)vm賬戶，在支持檢索頁(yè)面說(shuō)搜索所需驅(qū)動(dòng)型號(hào)，注意添加過(guò)濾條件！

https://xintu.vmware.com/resources/compatibility/search.php

例如搜索57810驅(qū)動(dòng)

例如搜索57810驅(qū)動(dòng)

②.下載對(duì)應(yīng)的驅(qū)動(dòng)包，注意核對(duì)VID DID SVID SSID信息

找到VID DID SVID SSID信息匹配的驅(qū)動(dòng)

找到VID DID SVID SSID信息匹配的驅(qū)動(dòng)

esxi中查看設(shè)備相關(guān)ID信息

esxi中查看設(shè)備相關(guān)ID信息

③開啟esxi ssh功能，使用xterm、crt、xshell等工具連接，并上傳驅(qū)動(dòng)vib程序，建議上傳至/tmp/ 目錄下，重啟esxi后會(huì)自動(dòng)清除臨時(shí)文件（）

④執(zhí)行安裝命令

esxcli software vib install -v /tmp/驅(qū)動(dòng)文件名.vib

⑤安裝成功后會(huì)界面會(huì)提示true字樣，并說(shuō)明重啟后生效，等所有驅(qū)動(dòng)都裝完后一并重啟即可。

BCM57810S 更新后的驅(qū)動(dòng)

BCM57810S 更新后的驅(qū)動(dòng)

I350 T4 更新后的驅(qū)動(dòng)

I350 T4 更新后的驅(qū)動(dòng)

3.3 關(guān)于BCM57810S兼容2.5G協(xié)商的配置

默認(rèn)情況下BCM57810S固件中開啟的自動(dòng)協(xié)商模式是1G/10G自適應(yīng)，由于MA5671A是1G/2.5G協(xié)商，希望協(xié)商成2.5G的模式需要改下BCM57810S的固件配置，比較簡(jiǎn)單，方法如下：

①準(zhǔn)備一個(gè)大于1G的U盤

②使用Rufus斜盤工具，在U盤中寫入一個(gè)MS-DOS啟動(dòng)盤

③下載QLogic BCM57800 Diag Driver驅(qū)動(dòng)

https://xintu.helpjet.net/Fs-34550700-12624658-11814131.html

④解壓下載的驅(qū)動(dòng)，并將 B57BCMCD_T7.12b.4.1.zip/dos/Diag/NX2_Ev/ 目錄下的全部?jī)?nèi)容復(fù)制到寫好MS-DOS的U盤的根目錄下。

⑤將U盤插入ESXI服務(wù)器，開機(jī)選擇從U盤引導(dǎo)，進(jìn)入MS-DOS

⑥進(jìn)入MS-DOS后在命令行輸入ediag.exe -b10eng 啟動(dòng)ediag驅(qū)動(dòng)配置工具

⑦依次執(zhí)行如下命令每行回車。（如需修改第二個(gè)光口，執(zhí)行完后，退出至頂層，命令首行修改為device 2對(duì)第二個(gè)光口做相同修改，如果第二個(gè)光口量連接局域網(wǎng)10G速率，請(qǐng)不要修改）

device 1

nvm cfg

7

35=70

36=70

56=6

59=6

save

exit

命令解釋：35/36=70 表示 1G、2.5G 和 10G 或 0x10 | 0x20 | 0x40 = 0x70，而 56/59=6 默認(rèn)鏈接速度為 2.5G 而不是 10G。

⑧執(zhí)行完成后重啟系統(tǒng)，即可自動(dòng)與貓棒協(xié)商2.5G。

3.4 關(guān)于CPU睿頻

esxi是可以正常睿頻的，但在虛機(jī)中顯示只有基礎(chǔ)頻率，不用擔(dān)心。你可以在裸機(jī)上安裝WIN，用CPUZ跑分，再在esxi下虛擬出WIN，重新跑分，跑分結(jié)果比裸機(jī)分?jǐn)?shù)略低一點(diǎn)，就說(shuō)明睿頻正常。

3.5 愛(ài)快下貓棒（MA5671A）的配置

①收集光貓現(xiàn)有配置（各個(gè)地區(qū)并不一樣，只能自己獲?。?，絕大部分光貓并不需要超級(jí)管理員用戶，光貓背面標(biāo)簽上的普通用戶就可以查看到。

收集內(nèi)容：

i. LOID

ii. LOID 密碼（如有）

iii. internet VLANID

iiii. other VLANID(如有 一般是IPTV)

收集LOID VLAN ID

收集LOID VLAN ID

②愛(ài)快WAN口綁定到貓棒所在端口，配置為靜態(tài)ip，ip為192.168.1.100 255.255.255.0 網(wǎng)關(guān)192.168.1.1 ，愛(ài)快的LAN口網(wǎng)段需避開192.168.1.0段！

PC端連接愛(ài)快LAN口，訪問(wèn)192.168.1.10，進(jìn)入光貓web頁(yè)面，賬號(hào)為root，密碼根據(jù)貓棒固件不同有區(qū)別，行查閱固件說(shuō)明。

貓棒登錄

貓棒登錄

③配置貓棒的LOID LOID password （如有），點(diǎn)擊相應(yīng)的run

配置LOID

配置LOID

④檢查貓棒狀態(tài) 5為OLT正常注冊(cè) 2或者3 則需要輸入LOID 密碼

5注冊(cè)正常，可以看到收發(fā)光功率和模塊溫度

5注冊(cè)正常，可以看到收發(fā)光功率和模塊溫度

⑤修改愛(ài)快WAN口連接模式為 基于VLAN的混合模式，在DHCP里添加 如圖配置，填入IPTV vlanID

⑥同上在ADSL/PPOE中添加，填寫internet vlanID

⑦正確配置后，可以正確獲取到IP

iptv

iptv

ppoe撥號(hào)

ppoe撥號(hào)

至此貓棒已經(jīng)順利替換光貓。

3.6 運(yùn)營(yíng)商IPTV接入局域網(wǎng)

無(wú)需從光貓IPTV口連接機(jī)頂盒，無(wú)需VLAN交換機(jī)。

①運(yùn)營(yíng)商給的IPTV盒子先接入局域網(wǎng)，在愛(ài)快DHCP中配置靜態(tài)分配或者在IPTV盒子中手動(dòng)配置IP，例如設(shè)置IP為192.168.31.240

②愛(ài)快->流控分流->端口分流 添加配置如圖

③愛(ài)快->網(wǎng)絡(luò)設(shè)置->IGMP代理 配置如圖

④此時(shí)重啟IPTV盒子既可正常使用IPTV的直播、回看（即組播、單播）點(diǎn)播功能。注意盒子必須有線連接，組播走無(wú)線的話問(wèn)題比較多。

手抖沒(méi)拍好

手抖沒(méi)拍好

0x04 畢業(yè)照

單線測(cè)速1.4G左右

單線測(cè)速1.4G左右

雙運(yùn)營(yíng)商接入

雙運(yùn)營(yíng)商接入

只能放下12U的柜子有點(diǎn)擠

只能放下12U的柜子有點(diǎn)擠

全家福

全家福

工作室完工

工作室完工

作者聲明本文無(wú)利益相關(guān)，歡迎值友理性交流，和諧討論～