“爽”是建立在“快”的根本上，要想实现须要回答如下问题（答案）：
“要快”：
1.运营商怎么选？
（小学生才做选择题，联通、电信双线接入）
2.运营商送的光猫性能如何？
（桥接模式小于1G可以用，大于即是1G要改换)
3.路由性能如何？
（在带机量不多的情形下大部分路由性能都可以，我换了软路由）
4.无线WIFI旗子暗记覆盖如何？
（吸顶式AP+AC覆盖，或者AP模式有线回程MESH，我用了AX36003 5G覆盖）
“要爽”：
1.接入设备风雅掌握权限？动画片韶光，刷抖音韶光等。
（爱快行为管控->运用协议掌握，如果有分开家庭WIFI利用4G行为的话，须要设置IOS的屏幕利用韶光（神器））
2.涉及隐私的场景（摄像头）网络如何管理？
（爱快ACL规则、行为管控->网址黑名单）
3.如何提升网络高可用？
（联通、电信双线接入，流控分流，故障切换）
4.如何方案网络游戏场景的流量？
（爱快流利分流->协议分流，智能流控->游戏优先 小包优先）
5.IPTV如果接入局域网？不连光猫IPTV口
（详见3.6节）
6.多并发场景下NAS做事器接入？
（如果存在同时读取的情形，做链路聚合，增加并发带宽。目前群晖4口链聚后达到4G/带宽，机器盘Raid5读取220MB/S（物理性能受限））
7.如何利用闲置带宽回血？
(ESXI安装CDN虚机，网心、甜糖，知足机柜逐日电费后略有盈余)
0x01 装修篇注：仅针对与网络部分的装修干系阐述
1.1.弱电箱选址大多数住宅的弱电箱被安排在了客厅的电视背景墙上或沙发后(有些恒大系在入户门旁边）从都雅性与掩护便利性来说不一定合理。如果房屋处于毛坯状态，建议改造至一个暗藏的角落，从走廊弱电井重新穿光纤和其它弱电线（如有线电视）。
如果弱电箱位置不好变动或已经是精装房，建议丈量弱电箱大小，原则上越大越好。如果像我一样喜好折腾的话，可以在弱电箱前面放个小机柜。
我家的情形是弱电箱在电视背景墙上，会被电视柜遮挡，而且很小，果断移位。
原弱电箱位
原弱电箱位
房屋构造比较紧凑，未来想要放置机柜，只好迁移弱电至浇筑楼梯的下面。也正由于放置机柜隐瞒住弱电箱本体，无需柜门，我就买了个比较便宜的，贵的都是柜门比较好看。
新弱电箱位置
新弱电箱位置
弱电箱至走廊弱电井，我穿了2根烽火纤芯的单模光纤，当时想的是留作1条备份，结果现在接入了双运营商
注：光纤很便宜，如果穿管随意马虎，可以适当多留备份。
1.2 网线选择与接地正规厂家生产的网线都不差，只要从正规渠道购买就好。我选择了秋叶原的6类双屏蔽，用量200米得手不敷2.5元/米。
相对来说，双屏蔽层的网线不好打6类带理线和燕尾夹的水晶头，还须要专用的6类网线钳，用这个网线打了24个跳线水晶头，手指都麻了.... 后来还是换了成品跳线。
屏蔽网线构造
屏蔽网线构造
其余提一下网线是否有必要买带屏蔽层的，我认为最紧张是看预算，带确当然是比不带的好，但是如果说你不能有效接地，也没滋扰源，传输间隔又短，不带屏蔽也并不会有实际的体验差别。（猫爷有个网线接地的测试视频，感兴趣可以搜搜看，并关注下他测试时的网线长度）。
很多小伙伴用了屏蔽线并没有效的接地（看了站内很多文章，普遍没有真·接地，还有把网线插在交流机上，交流机外壳接地就认为等价于网线接地
），可以说没用上配线架的，都不能优雅的接地。
接地浸染在此不做详解，只先容真·接地方法：
①【十分繁琐，极不推举】每根网线屏蔽层引出一条细线与地线相连。
②【推举】网线与配线架的屏蔽模块连接，配线架统一接地。
网线屏蔽层与模块金属外壳压紧
网线屏蔽层与模块金属外壳压紧
1.3布线原则能用有线用有线，哪怕现在用不到，往后可能也用到。新装修考虑网线光纤同穿，为万兆光做预埋。
有线是根本，无线是补充，交叉互备，防患未然。
考虑好室内外（走廊）监控位置，预留网线（POE）。
放弃86面板式AP+AC方案，覆盖差、发热大、贵。别听一些充值自媒体、装修公司鼓吹了。技能日益改造，须要考虑更换本钱和便利性。
如果选择AP+AC方案，建议选择吸顶式AP，或者隐蔽到棚顶检修口里。毕竟AP也不是什么家具，陈设的艺术品，只是网络根本举动步伐。
如果选择mesh方案，首选是有线回程mesh,减少5G信道占用和延迟，实在无法布线就只能无线回程了。同样能藏还是藏起来。
棚顶AP位置预留网线和强电（虽然可以POE供电，但防患未然）
0x02 硬件篇2.1 交流机自用TL-SG2024MP，网管+静态链聚+24口POE全千兆。稳定的狠，下次升级可能要等到万兆24口遍及吧。
网口数量根据接入设备的多少，做一定的预留，尤其是打算做链聚的网络。
网管交流机普遍价格都不高，而且功能类似，性能都很稳定，不用过于追求高价产品。如果有在线剪辑，等非编需求，可以选带2-4口10G SFP的产品。
2.2 NAS做事器自用群晖DS1517+，用了几年了比较稳定。512T插满+512T硬盘柜。
轻度利用的用户，也可以自建黑群，功能上基本都是同等的。
2.3 UPSAPC BK650 家用YYDS不阐明，有很多反应电池爱报警，我的4年了还没换电池，可能是人品爆发，当然自己换电池的话只需百元旁边。
2.4 路由软路由截止目前，我一共研究了三款设备：
V1.0 小马V1成品软路由 （N3710 4G内存 4口千兆）优点：低功耗，入门神器，性能比J1900强 缺陷：esxi下显卡无驱动
改装了顶盖，加强散热
改装了顶盖，加强散热
V2.0 自组i7软路由（I7 8700T H310工控 16G内存 500G SSD 4口千兆I211）优点：低功耗，性能强劲 缺陷：为了追求机箱小巧，无法装半高PCIE卡（也便是无法10G）
全铝机箱颜值还是抗打的
全铝机箱颜值还是抗打的
我刚刚从V2.0升级至3.0，升级缘故原由是看了一眼本站大佬的一篇 Juniper SRX300防火墙结合猫棒的文章，仅仅一眼就上了头，黄鱼淘了洋垃圾SRX300和2个MA5671a猫棒，结果研究了几天对SRX300开机速率与配置方法有点迷，而且不好上架，已经出掉重修新的软路由。
V3.0 自组i9 2U软路由（I9 9900+Z390+16G内存+1T NVME +DELL BCM57810S 10G2+INTEL I350 T4 V2+主板自带螃蟹卡1G）中了猫棒毒紧张是由于光猫的LAN口只有千兆，例如一样平常500M的家脱期速都是高于500M的，同理1000M的限速也高于1000M，但又被光猫的千兆LAN口速率限定，这哪能忍
经由查看各种帖子，总结出方案：华为MA5671a刷改版固件变身猫棒，与网卡协商2.5G速率（如果有能协商10G的物美价廉猫棒当然更好），刷固件教程建议百度，关键词ma5671a GPON Stick ,
MA5671A
MA5671A
10G网卡选择了DELL拆机的BCM57810S PCIE X8接口，网卡选择需谨慎，一方面要与虚拟化软件驱动兼容，我用的esxi6.7 和7.0 最新版本均可兼容；另一方面更要与猫棒的协商速率吻合，很多10G网卡无法协商2.5G须要把稳。
BCM57810S
BCM57810S
已知MA57810S兼容情形LIST（不完备，可补充）
已知MA57810S兼容情形LIST（不完备，可补充）
1G网卡方面选择了INTEL I350 T4 V2 PCIE x4属于中规中矩的一张卡，胜在稳定，价格也不贵。
某猫有几家卖4口1G网卡的店铺，虽然是PCIE X4接口，实际靠后的几个金手指没有接线，4口并发速率是不可能达标的，把稳避坑！
intel i350 t4 v2
intel i350 t4 v2
主板选了微星Z390-S01，MATX，属于Z系列的丐版，价格便宜，接口知足需求，内存光威D4 3000。
机箱在某宝买的支持ATX电源的2U机箱，大赞，价格十分便宜，用料做工没得说。电源采取金牌电源，724开机电源转换效率和品质是尤为主要。某东买的先马500W金牌，220V 50%负载下，转换效率90%，200+的价格还能买到金牌全模组+5年质保不随意马虎。
已经改换为静音PMW风扇
已经改换为静音PMW风扇
安装调试ESXI
安装调试ESXI
0x03 软件篇根本软件的安装 ESXI、PVE、爱快等，基本的安装配置教程有很多，而且没有门槛，请自行检索，这里不重复造轮子了。这里先容下关键点。
3.1 关于硬件直通配置硬件直通可以带来显著的性能提升，干系测评可以去b站搜索，硬件支持的话能开还是一定要开的。把稳事变：
①.BIOS上一定要开启VT-D功能，否则无法硬件直通 ，SR-IOV也不正常；
②ESXI下不要将所有的网口都做成直通！
！
！
会导致无法进入管理web，办理方法是开ESXI SHELL，改esx.conf配置文件，重改vmkernel ，或者重装ESXI；
③直通后须要重启系统。
硬件直通情形
硬件直通情形
3.2 关于ESXI安装/升级驱动方法esxi无论是6.7还是7.0版本（包括小版本更新的u3u3b等）自带的驱动都不是最新，建议将驱动更新至最新版本。由于Z390主板上自带了一个8111H的螃蟹卡，准备当做esxi硬管理口（技巧：软的管理口可以绑定在爱快LAN，局域网直接进ESXI管理），7.0可能不太好驱。我安装的是6.7U3版本。
安装/升级步骤：
①.注册个vm账户，在支持检索页面说搜索所需驱动型号，把稳添加过滤条件！
https://www.vmware.com/resources/compatibility/search.php
例如搜索57810驱动
例如搜索57810驱动
②.下载对应的驱动包，把稳核对VID DID SVID SSID信息
找到VID DID SVID SSID信息匹配的驱动
找到VID DID SVID SSID信息匹配的驱动
esxi中查看设备干系ID信息
esxi中查看设备干系ID信息
③开启esxi ssh功能，利用xterm、crt、xshell等工具连接，并上传驱动vib程序，建议上传至/tmp/ 目录下，重启esxi后会自动打消临时文件（）
④实行安装命令
esxcli software vib install -v /tmp/驱动文件名.vib
⑤安装成功后会界面会提示true字样，并解释重启后生效，等所有驱动都装完后一并重启即可。
BCM57810S 更新后的驱动
BCM57810S 更新后的驱动
I350 T4 更新后的驱动
I350 T4 更新后的驱动
3.3 关于BCM57810S兼容2.5G协商的配置默认情形下BCM57810S固件中开启的自动协商模式是1G/10G自适应，由于MA5671A是1G/2.5G协商，希望协商成2.5G的模式须要改下BCM57810S的固件配置，比较大略，方法如下：
①准备一个大于1G的U盘
②利用Rufus斜盘工具，在U盘中写入一个MS-DOS启动盘
③下载QLogic BCM57800 Diag Driver驱动
https://www.helpjet.net/Fs-34550700-12624658-11814131.html
④解压下载的驱动，并将 B57BCMCD_T7.12b.4.1.zip/dos/Diag/NX2_Ev/ 目录下的全部内容复制到写好MS-DOS的U盘的根目录下。
⑤将U盘插入ESXI做事器，开机选择从U盘勾引，进入MS-DOS
⑥进入MS-DOS后在命令行输入ediag.exe -b10eng 启动ediag驱动配置工具
⑦依次实行如下命令每行回车。（如需修正第二个光口，实行完后，退出至顶层，命令首行修正为device 2对第二个光口做相同修正，如果第二个光口量连接局域网10G速率，请不要修正）
device 1
nvm cfg
7
35=70
36=70
56=6
59=6
save
exit
命令阐明：35/36=70 表示 1G、2.5G 和 10G 或 0x10 | 0x20 | 0x40 = 0x70，而 56/59=6 默认链接速率为 2.5G 而不是 10G。
⑧实行完成后重启系统，即可自动与猫棒协商2.5G。
3.4 关于CPU睿频esxi是可以正常睿频的，但在虚机中显示只有根本频率，不用担心。你可以在裸机上安装WIN，用CPUZ跑分，再在esxi下虚拟出WIN，重新跑分，跑分结果比裸机分数略低一点，就解释睿频正常。
3.5 爱快下猫棒（MA5671A）的配置①网络光猫现有配置（各个地区并不一样，只能自己获取），绝大部分光猫并不须要超级管理员用户，光猫背面标签上的普通用户就可以查看到。
网络内容：
i. LOID
ii. LOID 密码（如有）
iii. internet VLANID
iiii. other VLANID(如有 一样平常是IPTV)
网络LOID VLAN ID
网络LOID VLAN ID
②爱快WAN口绑定到猫棒所在端口，配置为静态ip，ip为192.168.1.100 255.255.255.0 网关192.168.1.1 ，爱快的LAN口网段需避开192.168.1.0段！
PC端连接爱快LAN口，访问192.168.1.10，进入光猫web页面，账号为root，密码根据猫棒固件不同有差异，行查阅固件解释。
猫棒登录
猫棒登录
③配置猫棒的LOID LOID password （如有），点击相应的run
配置LOID
配置LOID
④检讨猫棒状态 5为OLT正常注册 2或者3 则须要输入LOID 密码
5注册正常，可以看到收发光功率和模块温度
5注册正常，可以看到收发光功率和模块温度
⑤修正爱快WAN口连接模式为 基于VLAN的稠浊模式，在DHCP里添加 如图配置，填入IPTV vlanID
⑥同上在ADSL/PPOE中添加，填写internet vlanID
⑦精确配置后，可以精确获取到IP
iptv
iptv
ppoe拨号
ppoe拨号
至此猫棒已经顺利更换光猫。
3.6 运营商IPTV接入局域网无需从光猫IPTV口连接机顶盒，无需VLAN交流机。
①运营商给的IPTV盒子先接入局域网，在爱快DHCP中配置静态分配或者在IPTV盒子中手动配置IP，例如设置IP为192.168.31.240
②爱快->流控分流->端口分流 添加配置如图
③爱快->网络设置->IGMP代理 配置如图
④此时重启IPTV盒子既可正常利用IPTV的直播、回看（即组播、单播）点播功能。把稳盒子必须有线连接，组播走无线的话问题比较多。
手抖没拍好
手抖没拍好
0x04 毕业照单线测速1.4G旁边
单线测速1.4G旁边
双运营商接入
双运营商接入
只能放下12U的柜子有点挤
只能放下12U的柜子有点挤
百口福
百口福
事情室落成
事情室落成
作者声明本文无利益干系，欢迎值友理性互换，和谐谈论～
