把折腾进行到底--基于**** TS651的家庭网络改造

mw60u541

缘由

进入数字化时代之后，随着家里各种电子设备越来越多，大家对网络的要求也越来越高，这种情况下，作为家庭网络核心的路由器，其地位也越来越重要。各大硬件厂商也看准这个市场，不停的推出各种新产品来满足用户的需求，大家也跟着在不停的更新路由器，而且确实每代更新都会让网络更快更稳定，或者有些更有用的功能加入。但是，这种换路由器比换CPU还快的做法真的对么？有没有更好的办法来满足我的网络需求？
为了解决这些疑问，我们需要先来看看家庭路由器到底都有些什么功能。
家庭路由器第一个功能也是它名字的由来，就是路由器功能。路由器功能让我们可以接跟网线到路由器的LAN口上之后就能上网。而为了能让接到路由器LAN口上的设备上网，一方面需要根据目的地址，把设备发来的数据封装之后发送到WAN上，另外一方面需要把光猫发过来的数据，根据里面的目的地址，找到相应的设备，发送到LAN。这种设备在网络术语里就叫路由器。
家庭路由器的第二个功能是AP功能，也就是无线上网，作用把手机之类的无线设备传输的数据转换到LAN或者WAN上。
家庭路由器的第三个功能是交换机功能，也就是让连接到路由器上的不同设备之间可以发送数据。
对于无线上网功能来说，由于2.4G频段被占用严重，5G又受障碍物阻碍严重，为了保证家里的良好网络覆盖，一般大家都会额外增加一个以上的AP，而且多AP还有减少最大功率密度的好处，因为接受到的信号功率是和距离的平方成反比衰减的，为了保证任何一点都有足够高的信噪比，单点布置下形成的最大功率密度会远远高于多点布置的。举个简单例子，正方形房间内在中心点放置单AP和在对角线上放置4个AP，在有相同的最小信号强度的情况下，两者的最大功率密度能相差4倍。
而对于交换机功能来说，如果是新装修的房子，一般大家都会准备多个网络接口，这时候通常路由器带的4个接口会不太够用，也需要额外购置交换机。也就是说在家庭中路由器真正不可或缺的功能的就是最基础的路由器功能。那么，一旦这个功能也可以找到其他设备代替，那么我们是不是就可以把家庭路由器彻底从家里踢出去了？下面就是我利用****的TS-651做的一个小小的尝试。结果很令人满意。

网络结构

家里是一个小户型的一居室。有线网口分布如下：


卧室: x1
书房: x3
客厅: x4（对应卧室和书房的端口）


家里的上网设备主要有


台式机（PC和iMac） x2（书房有线）
笔记本 x2（无线）
ipad x2（无线）
手机 x2（无线）
Epson R2000打印机 x1（书房无线/有线）
**** TS-651 NAS x1（客厅有线）
Hue Bridge x1（客厅）


改造

之前的做法是在客厅放了一个wndr3800作为路由器和无线接入点，，然后外接一个gs308交换机作为提供所需的多个网口。

前段时间****把固件更新到QTS4.2之后，在虚拟机引入了新的桥接方式，允许虚拟机和NAS本身共享聚合之后的链路，加上****本身就支持的802.1Q VLAN功能，让我们可以以更加灵活的方式组网。经过研究，最后确定的组网方式是使用dlink的DGS-1210-10P作为中心交换机。



光猫接在端口1
NAS接在端口3/5
hue bridge接在端口7
端口2/4/6/8分别为客厅和卧室的4个端口
一个tplink的poe ap放在书房
wndr3800作为交换机和ap放在卧室。


在这个结构下，可以把NAS到交换机的双线聚合为一条链路，然后划分出来id为20的VLAN供NAS中的虚拟机和端口1的光猫通信，局域网内通信和其他端口使用默认的id为1的VLAN。这种配置可以最大程度保证双网口的利用率。

配置

首先登入NAS管理界面，把两个接口聚合为一个并保存。



然后进入App Center找到QTS必备下面的Virtual Station，安装



然后在交换机管理界面打开对应端口的聚合。



在NAS管理界面把聚合后链路的VLAN id设为1并保存。



完成后会暂时连接不上NAS，不要慌，这时候进入交换机，把对应端口在VLAN 1下设为已标记端口（切记不要打开上面的非对称VLAN选项），同时把准备分配给光猫使用的端口设为非成员，然后应用设置，等上一会儿就可以重新连到NAS。如果发现选错端口之类的设置错误造成连不上交换机，那么给交换机断电，然后重新开机就会丢弃之前错误的设置。如果是NAS设置错误，按NAS的RESET键（根据型号不同，有的在正面，有的在后面）3秒听到滴的一声，就会把NAS的网络设置恢复出厂设置。之后再重新连接即可。





进入Virtual Station之后选择网络设定，先创建一个类型为桥接式网络的虚拟交换机1，界面设为聚合后的以太网络1+2，这个用于LAN通信。然后再创建一个类型为封闭式网络的虚拟交换机2，这个将来是用于WAN通信。





下面以pfsense为例演示一下怎么安装虚拟机，点击创建客制化虚拟机，然后按下图配置


内存1G即可，硬盘分配20G，iso文件是从pfsense官网下载的，网络选择注意封闭网络的虚拟交换机2，因为pfsense默认把第一个网卡分配给WAN，创建完成之后进入虚拟机设置



再添加一个网卡给刚刚创建的虚拟机，这个网卡链接到LAN网的虚拟交换机1。



这里我们已经完成了虚拟机的创建，然后需要把虚拟交换机2添加到VLAN 20上，这一步暂时****没有官方的Web界面支持，但是我们可以通过脚本来完成，把 https://github.com/acui/vlan4q n a pvirtualstation/archive/master.zip 里的两个sh文件上传到NAS根目录下面的/KVM里面，如果存在同名文件，覆盖掉即可。



由于我们修改了Virtual Station的自带脚本，所以在每次提示Virtual Station升级之后请不要更新，等待 https://github.com/acui/vlan4****virtualstation]https://github.com/acui/vlan4****virtualstation 上有相应更新之后再说。这里期望****官方能支持一下这个功能。（由于论坛限制，4个星号请人工转成q n a p）

然后把光猫的通过网线插到交换机的1号口上，打开交换机管理界面，创建一个ID为20的新的VLAN，在这下面，光猫的端口设为非标记，NAS的两个端口设为已标记。应用并保存。





这步完成后重启NAS，然后把NAS的IP设为固定IP。



之后进入Virtual Station，启动之前创建的pfsense，然后进入对应的远程桌面。





在控制台下面等待一段时间之后会让你按I键进入安装过程，如果没来得及按I键，那么等待屏幕上显示数字菜单之后，输入99回车，也可以进入安装界面。



安装过程就是一路默认选项，最后记得选择Standard Kernel。















然后会自动重启虚拟机，重启完成之后我们需要设置一下em1，作为将来接入的网关使用，这里根据自己需要，设为对应的网关地址。







在这个接口上启用dhcp服务器



之后就通过浏览器连入Web管理端进行设置







设置PPPoE拨号



这里还可以修改一下本机在局域网内的地址







完成之后应该就可以正常上网了。



pfsense是一个全功能的路由器软件，具体玩法就需要大家自己琢磨了。我个人选择的是另外一个开源的路由器软件VyOS，不过因为没有Web管理界面，配置比较复杂，这里就不做安装演示了。我在路由器上主要实现的功能就是自动连接***，并根据目标IP地址自动决定是否通过***传输数据。







总结

德淘DGS-1210-10P是900多（如果不带poe的DGS-1210-10还能再便宜一半），加上200多的ap，升级总成本是1200不到。

把路由器放在NAS上彻底独立出来的好处是比起各种家用路由器，NAS有着相对强大的CPU和更大容量的内存，随着家庭网络速度的提升，在很长一段时间内（至少在光纤还是千兆速度以下的时候）不需要担心路由器会影响网络的稳定和速度，而且还也可以在路由器上配置更复杂的QoS和防火墙策略而不用担心有太大影响。家庭局域网内的数据控制则交给专门的带管理的交换机来完成。这样就用相对较低的成本完成了家庭的网络扩容，可以在很长一段时间内不用担心升级的事情，同时还得到了更强大的功能，更好的保证家用网络的方便性。而不使用独立的小型电脑作为软路由的主要原因是NAS和路由器都属于比较轻计算量的应用，通过虚拟化是比较节能的部署方式，而且这样部署可以使用一个UPS驱动整个基础网络（光猫/NAS/POE交换机），长时间停电的情况下路由器还可以从NAS获得通知，然后自动访问交换机接口，关闭POE里的非关键设备，达到更长的工作时间。

028.jpg

038.jpg

6nruwfq5

好帖子！如果不是因为当时买了r7000，我也想在Gen8上自己搞路由玩。。。

e5qfx2k

赞一个。

剁手hell常年充斥着各种“基于XXXXX九条天线超级无敌路由器构建的家庭网络”，少有清醒点能看到网络的构建基础是应该基于骨干交换机的。

完整的家庭网络，就是应该选择带有一定网管功能的POE交换机作为星形网络的中心，路由/流控交给专用软路由，无线部分按照实际情况由AP或普通家用路由器来扩展。

v0m4hh

先顶再细看

9jnlh8

这真的是蛋疼~~~~~~  ros 爱快 smart6 都是不错的软路由 更好用！功耗大适合网吧！多种qos！
家庭没必要这么复杂，没那么大的吞吐量！   蛋疼的4M上传，能干个卵。

xfofpg2

赞一下。

nfywywq

看了一遍没看懂，我还准备黑五淘个671呢，看来买来之后有的搞了，撸主有没有qq啥的联系方式，回头看来得咨询你下，我想提前买个nas研究研究为明年装修做准备的。

1mek8rx

是的，不做聚合这么弄就行了

0oayqzi5

终于可以发帖了 这个教程是我注册CHH的动力之一。。前后读了很多遍，准备照单实行，还是有一点疑问
1. DGS 1210-10P 到 TS 651之间为什么需要两根网线做聚合？1根够不够？
2. TS 651做路由的好处？总觉得物理上会暴露NAS到外网

48cijq

谢谢迅速回复
是我没问清楚，其实是想了解交换机到NAS只用一根网线不做聚合行不行？手头有个netgear 108e，支持vlan不支持聚合,其他条件貌似都具备了。。