我的网络要不要改造？想了两个方案帮我分析一下

mercury_liu

新人第一帖——
本来人已至中年，越来越懒得折腾了，家里的网络环境又是比较复杂（个人觉得），如无特殊情况真的不想去做任何改变了。

事情要从上个月开始说起：平平稳稳运行了多年的群晖DS218+终于开始使用空间不足预警了（2*3T，raid1），在升级两块更大硬盘还是直接换一台四盘位新机器两个选项中斗争了一个多星期，最终还是认为换一台新机器最省事，于是便入手了群晖的新机923+（4*8T，raid5），个人感觉大概十年不用动了。
新设备到手一通折腾，想着再多做一台windows虚拟机（原来在218+上做了个centOS，架个Oracle库），当做一台云桌面应急用，这样等我之前购买的一台阿里的无影云桌面到期后就不用再续费了。
再一想：那我是不是可以再多做几台虚拟机？这样我的另外两台腾讯云轻量应用服务器以及一台阿里云轻量应用服务器就都可以替换掉了……
这923+是不可能担得起这么重的负担的，要么再装台小主机吧……完蛋了！入坑了！打住打住！

不想装高功率主机，讨厌风扇的噪音，这923+的噪音就已经是我最大承受极限了（所以我家里除了一台Mac mini外，全部都是笔记本电脑，反正我不玩游戏的），还是放低一些要求吧，轻量应用服务器就不考虑替换掉了。
于是发现了N100的小主机，感觉对我来说够用了，接下来有开始研究软路由……

不说了不说了，上面都是前提，介绍下我打算改造家里网路的背景
——————————————————————————————————————————————————————
先介绍下我现在家里的网络环境：
移动千兆光纤+电信千兆光纤（光猫桥接、公网IP），两条宽带各安装了一套MESH路由，其中移动线路是专门给家中一百二十多件（WiFi+蓝牙+蓝牙MESH+ZigBee）小米智能设备使用；另一条电信线路是用来连接家里的NAS、笔记本、打印机、平板、手机等等，是主力网络。拓扑图如下：



我的想法是：加一台N100的小主机做软路由，双WAN口分别接入移动和电信两条宽带，把NAS直接连接至软路由的2.5G网口；原无线网络部分不做大的调整，小米MESH路由器不做任何改动；小米AX3600改成AP MESH模式（或者再换一套好点的路由器，以充分发挥带宽？不过貌似也没有太大需求）。
我看上了两款机器，都是近期才推出的新机型，分别是零刻的EQ12迷你主机（N100/16G/512G/双2.5G网口），以及畅网微控的N100软路由（N100/16G/512G/四2.5G网口）。
不过因为零刻EQ12只有双网口，所以还需要再买一台八口的2.5G VLAN交换机，而畅网微控N100自带四网口，这样只需要一台五口2.5G非网管交换机就可以了，本来零刻主机相对稍便宜一些的，加上交换机一起考虑的话两者几乎是一样的了。（题外话：新购群晖923+后，原来的218+就准备出手了，正好再添不了几个钱就够买新的软路由加交换机了）
基于以上两台机器，我做了两个改造方案，想请大家帮我拿个主意：



烦请大家帮我参谋一下这两个方案选择哪一个？或者帮我想个更好的改造方案。
最后再说下：本人对于网络方面的认识非常浅薄，软路由系统一个都没用过甚至没见过，网络拓扑也是我自己瞎琢磨的，估计会有很不合理的地方，希望大佬能帮我提提意见。我的主业是做数据分析的，不过原来也干过一段时间的应用运维工作，十几年前也在电子秤开过店的，所以大家有建议尽管提，对于我自己的动手能力还是有些自信的。

leboseven7

直接上个万兆路由器+一个红米5400左右的Mesh岂不省事？两个千兆合二为一岂不快活？

DesignerLin

等专业得来解答 设备属实有点多

mercury_liu

leboseven7 发表于 2023-3-30 14:52
直接上个万兆路由器+一个红米5400左右的Mesh岂不省事？两个千兆合二为一岂不快活？

第一、我原来智能家居那一套无线不能动（家里一百多件小米设备，动网络的话，重新接入的这个过程绝逼会把人弄崩溃）。
第二、我之所以想弄个N100，非常重要的一个因素是我想做虚拟机，至少要做一个centOS（跑Oracle）和一个Windows（当做云桌面应急用）

吃不饱还不年轻

所以是什么工作用得着几乎每个房间一台电脑

shinesky

楼主什么软件画的图啊，真漂亮啊

mercury_liu

吃不饱还不年轻 发表于 2023-3-30 15:05
所以是什么工作用得着几乎每个房间一台电脑

不多~次卧一是大儿子房间，用的我淘汰的L470+iPad mini;主卧iPad Air是媳妇用来看剧的；书房X390也是我淘汰的，现在是媳妇用来轻办公（ERP、进销存等）；
其余设备才是我的，目前只有一台mac mini+MBP+surface+ipad pro，近两年收入急剧下降，都没怎么换装备了。
我的主业是做大数据分析（打工族），然后自己有个科技公司，偶尔自己也会做一些低代码开发。工作日我是常驻甲方，有一个办公室，休息日我还要去自己的公司，还有个办公室，反而在家的时候是少数，所以对NAS的远程访问是刚需，对虚拟机或者云服务是刚需。

mercury_liu

shinesky 发表于 2023-3-30 15:15
楼主什么软件画的图啊，真漂亮啊

draw.io
工作经常需要用到它。
其实任意一个画图软件都能画出上面的图，你需要的是抠图软件
https://www.remove.bg/zh 在线抠图，关键是免费~

吃不饱还不年轻

mercury_liu 发表于 2023-3-30 15:53
不多~次卧一是大儿子房间，用的我淘汰的L470+iPad mini;主卧iPad Air是媳妇用来看剧的；书房X390也是我淘 ...

看了这个图就猜到是老板，哈哈哈

XanaduNWH

就冲楼主画的这个屁屁踢，进来思考下。
个人观点方案的话当然是方案2。
基于以下几点考虑：
1.全屋Wifi组网这个比较重要，一个宽带一套网络显然不合理；
2.两套宽带通过软路由做负载均衡，还能让网络稳定一些；
3.不需要VLAN交换机，增加管理成本，软路由就可以实现。

个人几点想法：
全屋Wifi使用AC+AP实现全屋组网，小米MESH路由并没有什么🥚用，而且看你的图主卧和两个次卧加起来一个LAN口，所以IoT设备单独占一个SSID有点浪费。
而且多一个SSID还多一个信道占用，统一换WiFi6的路由（路由器不需要型号一样，能刷OpenWRT就行），软路由到AP统一刷OpenWRT，组全屋漫游；
楼主有Oracle需求的话还是单独弄个设备跑虚拟机，华尔街峡谷或者小米迷你主机都是不错的选择（楼主不玩EBS的话，Oracle似乎可以用PostgreSQL替代），虚拟机如果有存储需求可以考虑华尔街峡谷厚版，可以多装一个笔记本硬盘。
如果不想添设备，可以考虑畅网一款i5-1235U平台的2.5G*6口软路由，最大支持32G内存，一个NVME硬盘口，一个SATA口，如果墙里的网线不多的话，一个6口的路由连交换机都省了。
OpenWRT虚拟机里跑，有1到2G内存足够了，

leboseven7

mercury_liu 发表于 2023-3-30 15:00
第一、我原来智能家居那一套无线不能动（家里一百多件小米设备，动网络的话，重新接入的这个过程绝逼会把 ...

那就没办法了，100多套网络设备，确实动起来重新连接会把人逼疯的，但是牙齿咬一咬，花几个小时重新搞，以后5-8年以上至少不会动他

XanaduNWH

mercury_liu 发表于 2023-3-30 15:00
第一、我原来智能家居那一套无线不能动（家里一百多件小米设备，动网络的话，重新接入的这个过程绝逼会把 ...

如果小米IoT设备的网络不想动的话，干脆都换小米MESH路由，至少全屋MESH了。
两个宽带还是通过软路由负载均衡。

N100那个性能不行，就支持16G内存。跑俩虚拟机太累，虽然功耗低。
要么单独搞一台跑ESXi的设备，要么升级软路由的硬件。

XanaduNWH

有远程需求的话，搞一个堡垒机，远程访问都转到堡垒机，然后从堡垒机访问内网。
也可以单独开放一台ESXi服务器，配好证书，远程通过VMware workstation访问，就都有了。

shoomylove

看你这网络，你真不需要问，感觉你自己就是专家了。

XanaduNWH

IoT设备网络可以逐步切换，说实话全屋Wi-Fi不mesh的话，改造的意义不大