Chiphell - 分享与交流用户体验

标题: 将UniFi企业设备带进家庭数据中心 [打印本页]

作者: marsxiang1230 时间: 2023-7-7 11:42
标题: 将UniFi企业设备带进家庭数据中心
本帖最后由 marsxiang1230 于 2023-7-25 22:22 编辑

作者前言：

攥写本文的最主要目的是参加Ubiquiti中国在今日举办的#Rethinking IT U奖征文活动#。其另一个目的是为了让我设计的家庭数据中心项目画上一个圆满的句号。本人大学才疏学浅并不是IT/计算机专业出身（大学主修的是供应链，辅修的数据分析），对于一切IT知识以及计算机理论均是靠后期自学、实践以及工作中习得。故在本文中所阐述到的任何专业知识点可能存在不严谨、不专业的情况，望大家谅解，也非常欢迎专业人士来探讨并指出一些技术上的错误。

本文会围绕着作者如何将UniFi企业设备带进家庭数据中心展开，会介绍相关背景，缘由。并且本文的核心是想与大家分享UniFi企业设备作为家庭数据中心最核心的一角是如何设计、实施的，其中包括拓扑设计，网段规划，硬件设备的安装实施以及部署后的真实体验。分别会通过截图，真实照片以及真实数据来与大家分享。

注：
本人也是在工作生活之余参加这次活动以及个人分享，其中有存在描述模糊、内容不理解的情况欢迎大家在评论区指出，我也会根据大家的评论来进一步解释以及丰富文章的内容。

正文：

中年男人的一些爱好：钓鱼，摄影，路由器，充电头（网上看到，不知道是什么梗）等等。。。。。。作为步入中年行列的我，也沾上了不少中年人的爱好。在大学毕业后接触IT，软件行业以来，拥有自己的家庭数据中心一直都是我挂在嘴上的一个梦想。可由于居住环境（和爸妈住）、资金等问题一直都没有实现。在之前的一篇帖子中（#优倍快UBNT全家桶真实用户体验测评# ）我也提到了正好趁这次婚房装修的机会来完成我的梦想。

为什么需要家庭数据中心？或者换个方式来问，什么是家庭数据中心？哪些家庭需要？

家庭数据中心：顾名思义，是适合家庭范围使用的数据中心方案。我自己个人对此定义是：当今的家庭数据中心包括但不限于：NAS（算是比较核心的部分）、轻量级服务器、万兆网络环境，智能家电网关，监控这几个大类。

对于除网络设备以外的哪几类设备不是本文的重点，所以就不多做介绍了，如果大家也想了解我可以后期加一个对于NAS，家庭媒体服务器，智能家电网关做一些分享。那接下来，我们进入正题：我的家庭数据中心网络设备部分。

对于普通家庭来说，网络设备已经不是一个新鲜的东西了。每家每户都有宽带光纤入户，最近流行的FTTR，组网，AC+AP，Mesh这些科技组件已经在很多家庭中出现了。越来越多的用户也了解到了：哦！路由器原来不止华硕，TP-Link这些牌子啊！大部分家庭用户对于锐捷，Linksys，小米，华为这些品牌已经并不陌生了。但是很少有人会出来一起讨论Ubiquiti公司旗下的UniFi网络设备，主要原因也就是像Cisco，Aruba，Paloalto， FortiNet这些企业级网络设备几乎不会出现在家庭中，普通家庭用户也不太会研究到这些品牌。UniFi网络设备的定位也是如此，主要应用于小型、中型企业的网络解决方案以及一些工作室来使用此设备，这就是为什么我选择UniFi网络设备作为我家庭数据中心网络部分的第一个原因。那第二个原因是因为设备的颜值，当我打开美区官网以及Youtube看到相关设备图以及测评视频时，我彻底被这个设备的颜值所折服了。有人会问，网络设备不就是丢在弱电箱或者机柜里眼不见为净的吗？为什么还需要看他的颜值？这个问题太好回答了，因为我机柜是完全融入了我电竞房元素之一，所以颜值是必须要有的。

Ubiquiti，中文名优倍快，其UniFi系列的设备打造了一个犹如苹果生态一般的UniFi生态。其设备覆盖类型非常丰富：路由器，安全网关，交换机，AP，监控，门禁，门铃，VoIP电话等等，并且所有设备接入UniFi OS后就能形成一个生态系统，用户体验非常的丝滑。这个是这个品牌系列的亮点之一。后面我们可以从开箱照片就可以看出，UniFi的网络设备怎么有点“果里果气”的？是的，没错。Ubiquiti的创始人就是苹果出来的，并且拥有孟菲斯灰熊队。所以，他能打造像苹果一样的网络生态就并不奇怪了。

背景就介绍到这里了，废话实在太多了。人一旦想详细的说明一件事情就会报流水账！

对于UniFi产品的选择，我可谓是经历了无数的坎坷，用Money踩了好多好多的坑，最终我选择的UniFi设备在如下列表中列出，列表中列出了我目前使用的方案，以及我最初几个方案版本使用过的设备：

目前方案：

设备类型	设备型号	数量	备注
网关	UDM Special Edition (UDM SE)	1	网关路由
交换机	USW-Enterprise-XG-24	1	主交换机
交换机	USW-Enterprise-8-PoE	1	副交换机（玄关第二个弱电箱中）
交换机	USW-Pro-24-PoE	1	PoE交换机
交换机	USW-Flex-Mini	1	电竞房扩展
交换机	USW-Flex	1	厨房餐厅吊顶扩展
交换机	USW-Lite-8-PoE	1	客厅电视柜扩展
AP	U6-Lite	3	信号死角补足+Guest访客Wi-Fi
AP	U6-Pro	1	电竞房节点
AP	U6-Enterprise	1	四楼主卧
AP	U6-LR	1	三楼客厅
AP	U6-Mesh	1	四楼主卧衣帽间
AP	U6-Enterprise-IW	1	五楼次卧壁挂
监控录像机	UNVR-Pro	1	主监控录像机
监控摄像头	UVC-G4-Dome	1	客厅看宠物
监控摄像头	UVC-G3-Flex	2	四楼电竞房阳台门+监控机柜状态
监控摄像头	UVC-G4-Instance	2	五楼次卧（看宠物）+ 五楼洗衣房
监控摄像头	UVC-AI-360	2	厨房360+大门室外360

老方案使用过：

设备类型	设备型号
网关	UDM Pro
网关	UDM
交换机	USW-Enterprise-24-PoE
交换机	USW-Lite-16-PoE
交换机	USW-24-PoE

UniFi Network:

因为我对于家庭数据中心的要求就是必须满足10G万兆（25G，40G甚至100G这已经超出家庭数据中心的范围了，已经是大型企业的标准了），所以我最后一步到位，使用了USW-Enterprise-XG-24 10G RJ45交换机。由于我有PoE AP，PoE监控，以及PoE++受电的交换机所以我加了一台USW-Pro-24-PoE交换机来满足PoE+,以及PoE++的需要。UDM SE网关上的PoE口我不打算使用，主要原因是SE已经够忙的了，就不要让它做交换功能了。有了PoE++交换机，我后期的可玩性就更高了，比如G4 PTZ监控也可以玩起来了，UniFi Connect设备也可以玩一玩了。

如下截图为UniFi OS中自家设备列表截图：

(, 下载次数: 106)

UniFi OS我实际使用下来最大的亮点有两个：
1. 使用UI交互的方式通过最简单的鼠标点击就可以完成端口配置，VLAN配置等等，代替了传统企业级命令行配置的方式。这个优点对于网络知识，网关交换机不熟悉的用户来说太友好了，但同时也会有缺点，一些习惯通过命令行来进行批量配置端口、网络的专业人士就会觉得UI上面鼠标点击太麻烦。但这也是我选择UniFi设备的一个原因，配置简单。
2. UniFi OS页面做的相当漂亮，自动生成的拓扑也是对家中设备连接情况一目了然。
(, 下载次数: 110)
(, 下载次数: 101)
(, 下载次数: 103)

这张是用竖屏截图的，比较模糊。大家主要看下一个网络拓扑的效果就好。
(, 下载次数: 103)

如下是我新房开始装修的期间，自己画的一个简易网络拓扑，但实际与这个拓扑还是有差距的。由于时间的原因，我无法完成我目前方案的拓扑，所以就先分享最初设计的拓扑方案吧：

(, 下载次数: 108)

下面，先来介绍一下网络划分VLAN的目的还有优缺点吧：

目前划分的VLAN如下：
MAIN: 10.0.0.0/24 // 主网络，服务器，NAS，unifi设备，自己的main rig等
VLAN2-MediaDev: VLANID = 2, 10.0.1.0/24 // Wi-Fi设备，游戏主机以及Apple TV
VLAN3-Dev-UAP: VLANID = 3, 10.0.2.0/28 // Unifi AP设备入口IP。
VLAN4-Dev-UVC: VLANID = 4, 10.0.3.0/28 // Unifi UVC监控设备入口IP

后期会加的VLAN如下：
VLAN5-Guest: VLANID = 5, 10.1.0.0/28 //访客网络，只覆盖到客厅。做了限速（上下行各50MBPS）以及Radius认证并且VLAN完全隔离无法访问MAIN以及其他VLAN。
VLAN6-iOTDev: VLANID = 6, 10.2.0.0/24 //智能家电专用网络

后期会更改的VLAN如下：
VLAN4-Dev-UVC: VLANID = 4, 10.0.3.0/28 // 配置成VLAN Only禁止连入Internet来提升安全性。此方案需要进行进一步测试。

首先来说说UniFi Network中VLAN的逻辑吧，它不像其他的企业级设备创建VLAN后，只有通过配置相同Tag的网络才能互相通信。反之，UniFi Network划分出来的不同VLAN默认情况下是可以互相访问的，用户可以自己设置Ethernet Profile来自己使用Tagging的方式来隔离VLAN。对于家庭网络环境来说，本身就没有企业这么的复杂，也没有这么多陌生设备的接入，所以我觉得默认VLAN之间互通是没有问题的。其实最重要的一个优点在于，我在不同VLAN上折腾，就算折腾坏了也不会影响连接在其他VLAN上的设备。这个就是我所需要的。

下面我们从UniFi Network Application中看下VLAN是如何配置的：
(, 下载次数: 92)

我们来着重看下我的VLAN2-MediaDev吧：

之所以会出现这个VLAN，主要的原因是我有非常非常大的需求要使用外网，包括Google, Youtube（作为程序员的我没有Google是吃不了这碗饭），国外流媒体以及站点加速，游戏加速。所以这条VLAN的设置会和其他几个不太一样。其他的VLAN很中规中矩分享起来不得劲。

这条VLAN连接的设备是所有的Wi-Fi设备加上我所有的游戏主机以及Apple TV。其网关并不是UniFi Network中的网关，而是我的旁路由 10.0.1.2。我的旁路目前是使用的是国伟科技的R86S P1里面安装了OpenWrt，外网使用了OpenClash。

(, 下载次数: 98)
(, 下载次数: 96)

可以从截图中看到，VLAN2的网关地址并不是10.0.1.1，而是10.0.1.2。我们再来看看OpenWrt中的接口配置：
(, 下载次数: 107)

可以看到OpenWrt我只配置了LAN口，而且网关指向了10.0.1.1，LAN口本身的地址即为10.0.1.2。这样配置的思路就非常清晰了，在10.0.1.0/24这个网段中的设备，其简易路由会是如下这样的逻辑：

10.0.1.xx (客户端接入设备) --> 10.0.1.2 --> 10.0.1.1 --> Internet

相当于VLAN2的网关指向10.0.2.1，而10.0.2.1设备的网关指向10.0.1.1，很明显这样做的目的就是为了让在10.0.1.0/24下的设备流量首先经过我的旁路由进行网络包的处理，然后再转发到UniFi Network出去到公网。这样的话，我所有的流量都可以通过OpenClash进行分流。

UniFi Network中的Wi-Fi设置个人觉得也是非常好用并且设置非常简单的。可以设置AP Group并将其分配到指定的Wi-Fi SSID中，这样管理就非常方便，以后扩展就只需要把设备加到对应的AP Group中即可。
(, 下载次数: 109)
(, 下载次数: 84)
(, 下载次数: 99)

对于Guest网络，在UniFi Network 7.4.156 版本中做了一个很大的改动，加入了Landing Page的快速设置，目前我也正在玩耍研究这部分功能。这里实现的场景就是，当有访客加入网络时，会自动跳出设置好的Landing Page进行用户验证，验证通过后便可连接上网
(, 下载次数: 111)
(, 下载次数: 102)

对于远程访问进行设备的管理，UniFi OS有他们自己的远程管理Portal。经过抓包研究，远程管理的站点是远在美国地区的AWS上，所以在国内不通过加速方式直接裸连的话体验确实不是特别的理想，经常会出现访问慢，访问超时的情况。这个我已经与Ubiquiti的技术反馈了这个问题，相信在后续会得到优化。

另外一点，出于安全的考虑，我并没有将自己内网的站点，服务的端口转发出来。反之，我通过设置Open虚拟专网服务来从远程访问到家中的内网。在几个版本以前，UniFi Network仅支持L2TP的虚拟专网，在后续的版本中逐一加入了WireGuard以及Open虚拟专网的支持，这给玩家带来的更多的可玩性。大家肯定都清楚，Surge搭配WireGuard是接近完美的组合！目前，我是通过Open虚拟专网的方式远程连入家中内网，待我研究好Surge中Wireguard的策略配置后就可以更加完美了。
(, 下载次数: 98)

在UniFi Network中还有很多很有意思的功能我还没有完全挖掘出来，比如威胁管理，AD Block。待我研究透彻后再向大家分享。

UniFi Protect:
接下来，我们来看看UniFi Protect，也就是他们家的监控设备吧。

我选择Ubiquiti的监控设备的原因有俩：
1. 体验完整的全家桶生态
2. 监控他也是有颜值的，他们家的监控设备颜值也是一绝。

因为这俩原因，我就放弃了海康威视的方案了。

对于监控录像机的选择，大部分会直接使用UDM Pro或者UDM SE即可，因为考虑到后期设备的升级以及设备数量的添加，担心UDM SE的磁盘读写性能以及SATA SSD容量的瓶颈，所以我选择了购入UNVR设备。在采购期间，由于代理商UNVR缺货，但是可以折扣给我一台UNVR Pro所以才会买入这台设备。最后实际拿下的价格也就比UNVR贵了小几百，那我还是能够承受的。实际使用中，UNVR也就够了。

目前UNVR Pro中使用了我之前NAS淘汰下来的4块6T酷狼，并且组了Raid5
(, 下载次数: 94)
(, 下载次数: 98)

除了刚才介绍的UniFi Network的UI界面外，UniFi Protect的UI界面也是一如既往的顺畅和美观，如下为网页版的UniFi Protect监控总览页面
(, 下载次数: 86)
(, 下载次数: 107)
(, 下载次数: 107)

另外，监控可以自动感知行人，车辆以及活动范围并自动生成活动范围视图，自动检测还是非常灵敏准确的
(, 下载次数: 91)
(, 下载次数: 101)

另外，我觉得目前手上的设备中AI360挺有意思的，因为它拥有一颗360°鱼眼镜头，可以以球形状态查看360°监控，也可以平铺后通过方向键来查看每一个方向的细节。相关操作可以通过如下短视频来查看效果，视频中前半部分是于晚上录制的夜视效果，后半部分为白天的效果

https://www.bilibili.com/video/BV1Lk4y1P7B5/?share_source=copy_web&vd_source=27f4e2c80c697540c77bcc61d9caac09

实际数据部分：

UniFi Network以及UniFi Protect我就先介绍到这里了。接下来我就分享一些实际用户数据吧。

当前我主力Windows台式机、群晖NAS以及小型服务器均协商为10GbE的网络了，通过iperf3进行Windows主力机与NAS之间的内网测速如下：
(, 下载次数: 106)

墙内线为泛达AW26线规的UTP CAT6的线，短距离也能稳定在9.7G的速率上还是比较理想的。

最近上海也在默默推出399一个月的2000下/300上的家庭网络套餐，我也默默地升级了一下家里的宽带并且让之前购入的华为P812E光猫发挥出了他的最大性能
(, 下载次数: 106)

此测速为UDM SE上拨号，通过光转电模块与光猫2.5G网口连接下的实际测速，上传能稳定在350-360的速率还是很香的。

我们接下来看看在无线网的环境下，通过阉割版Wi-Fi6的iPhone 13的实际测速，在我上一篇帖子中也分享过

连接到U6-Enterprise外加隔了一堵墙的情况下的测速
(, 下载次数: 94)

连接到U6-Pro外加直接测速海外节点
(, 下载次数: 101)

整体性能和速率上还是很理想的。下次一定在满血安卓机上测一下他的峰值！

收尾！分享一些开箱以及设备照吧：

和大家分享了这么多“干货”一定眼睛都疲惫了吧，当然设备开箱以及完工后的机柜图得放在最后来压轴。最后，我们一起来欣赏一下我的家庭数据中心最终版本的相关照片吧！
(, 下载次数: 123)
(, 下载次数: 115)
(, 下载次数: 100)
(, 下载次数: 111)
(, 下载次数: 97)
(, 下载次数: 119)
(, 下载次数: 100)
(, 下载次数: 91)
(, 下载次数: 102)
(, 下载次数: 110)
(, 下载次数: 88)
(, 下载次数: 90)
(, 下载次数: 105)
(, 下载次数: 108)

最后，我们来点题一下：何为Rethinking IT？在我看来IT并不是只为企业而开设，在家中同样也需要IT。所以我们可以重新定位IT以及企业级设备，企业级设备未必一定是企业需要用，我们家庭同样也可以！

和大家分享了这么多，也非常欢迎大家一起来讨论！大家辛苦啦！撒花！！

作者: 138441155 时间: 2023-7-7 11:48
壕无人性做个傻瓜等门户

作者: zs6095 时间: 2023-7-7 12:58
比思聪家都牛

作者: pinkyow 时间: 2023-7-7 13:33
长见识

作者: vincentcici 时间: 2023-7-7 13:40
真全家桶

作者: qp6g3o 时间: 2023-7-7 13:40
感觉非常高能

作者: edghu 时间: 2023-7-7 14:29
同UniFi设备在用，体验很好！不过没楼主这么多设备，主要是家小，用不到那么多

作者: tyan 时间: 2023-7-7 14:31
太复杂了，没空折腾……能请人搞一套不哈哈

作者: Wolverine 时间: 2023-7-7 17:33
高科技啊

作者: 958813826 时间: 2023-7-7 18:00
太贵真正家庭不需要这些为什么小米生态卖的好就是2个字便宜

作者: StanleyW 时间: 2023-7-7 18:02
我只看到了在上海有五层楼。

作者: marsxiang1230 时间: 2023-7-7 19:17

StanleyW 发表于 2023-7-7 18:02
我只看到了在上海有五层楼。

哈哈哈五层楼不至于不至于。是复式房 1-2层一户，3-5一户。里面实际面积不算大，三层加起来170平。不是新房，小学时候住的老楼盘

作者: 青天白日 时间: 2023-7-7 19:45
好棒啊，下次改造家里也需要一个机柜和数据中心

作者: yayahot 时间: 2023-7-7 23:42
毫无人性的全家桶方案！只能点赞👍

作者: harrytao1 时间: 2023-7-8 08:48
收藏了。。空了学习下
当初家里配置还是请人配的自己不会

作者: Victor_Zhao 时间: 2023-7-8 08:49
这个配置，得折腾多久呀，佩服。

作者: mikeandjack 时间: 2023-7-8 08:55
好棒！产品颜值高效果也好，但最牛的是下决心改造和折腾不止的精神（非贬义），为LZ点赞！！

作者: mz02005 时间: 2023-7-8 09:27
好厉害，你这是把半个公司的网络产品挪你家里来了吧

作者: dongyi945 时间: 2023-7-8 10:11
哈哈，感觉并不适合家庭使用，这一套下来多少钱？有几个家庭会买。
我有点好奇摄像头自带红外热成像么？还有热力图。

作者: 满庭芳菲 时间: 2023-7-8 10:13
中年男人的一些爱好：钓鱼，摄影，路由器，充电头（网上看到，不知道是什么梗）等等。。。。。。

作者: i521 时间: 2023-7-8 10:27
看到配置了，忍不住先回再看以示敬意！

作者: 吵闹的面包 时间: 2023-7-8 10:43
你管这个叫家庭数据中心？哈哈哈哈

不说微型企业，好多小企业的网络都比你这个差的多，中型企业比你这个乱的多。

作者: yahook 时间: 2023-7-8 11:06
目测这个机柜设备至少价值五个W
现在最新版本的unifi network终于支持官方中文了，又萌生了重新入手unifi的想法

作者: liangexiang 时间: 2023-7-8 11:23
确实好看，u家ui也是可以。就等楼主深入玩了之后灭门u家了。

作者: jeff.kwan 时间: 2023-7-8 14:05
看见你的拓扑图，就想到大约10几年前接了个学校网络工程做的拓扑，做的满头白发

作者: 175203509 时间: 2023-7-8 14:58
这一套真得有个明白人才能用的起来。但是卧室没必要装监控吧

作者: marsxiang1230 时间: 2023-7-8 15:17

175203509 发表于 2023-7-8 14:58
这一套真得有个明白人才能用的起来。但是卧室没必要装监控吧

卧室的监控其实不是拍人的，这层没有人住，但是白天我会把狗放在哪里，我是看宠物用的。以后有孩子后就是月嫂带孩子得房间，所以监控还是有必要的。

作者: marsxiang1230 时间: 2023-7-8 15:22

吵闹的面包发表于 2023-7-8 10:43
你管这个叫家庭数据中心？哈哈哈哈
不说微型企业，好多小企业的网络都比你这个差的多，中型企业比你这个乱 ...

每个公司实践都是不一样的，有严格规范的，也有随意飞线的。我之前做IDC运维的时候遇到这两种可能个情况的太多了。我设备用的企业级设备，但是实践却完全和企业的不同，所以我定义为家庭数据中心是没有什么问题的

作者: marsxiang1230 时间: 2023-7-8 15:23

mikeandjack 发表于 2023-7-8 08:55
好棒！产品颜值高效果也好，但最牛的是下决心改造和折腾不止的精神（非贬义），为LZ点赞！！ ...

哈哈哈折腾无极限！一有时间必折腾

作者: marsxiang1230 时间: 2023-7-8 15:24

Victor_Zhao 发表于 2023-7-8 08:49
这个配置，得折腾多久呀，佩服。

因为我对设备比较熟练了，这一套其实折腾的时间都还没有我桌搭折腾的久，每次升级设备基本上1-2小时就搞定了。花时间的反而是在测试期间

作者: zerm 时间: 2023-7-8 15:28
我看来，全都是钱～

作者: sbrdfewxf 时间: 2023-7-8 15:28
壕无人性，这个网有点配不上这套设备。

作者: marsxiang1230 时间: 2023-7-8 15:31

dongyi945 发表于 2023-7-8 10:11
哈哈，感觉并不适合家庭使用，这一套下来多少钱？有几个家庭会买。
我有点好奇摄像头自带红外热成像么？还 ...

这个就是看具体需求和预算的，大部分用NAS 有小服务器的家庭都是“能用就行”，直接性价比设备就行。这套4-5W之间，我曾经也是一套3000块的洋垃圾平台也能玩的很开心。因为我之前接触的工作，所以搞这一套也属于一种“肌肉记忆”，就是我的快乐源泉了。另外摄像头是有红外的，补过是给夜视用的，这个热力图是通过监控识别到的行动轨迹然后用算法生成的

作者: sd3188818 时间: 2023-7-8 16:06
监控在外面访问的时候会不会有连接性问题，会不会是要去国外线路转发一遍？

作者: wc12libby 时间: 2023-7-8 16:27
5楼，，已超出认知范围

作者: marsxiang1230 时间: 2023-7-8 17:03

sd3188818 发表于 2023-7-8 16:06
监控在外面访问的时候会不会有连接性问题，会不会是要去国外线路转发一遍？ ...

会的，远程托管的站点在美国西部AWS的iOT服务上，直接公网访问会有连接性问题。如果你有魔法加速器那没什么问题，但是没有的话还是连上“虚拟专网”后直接通过内网直连会好一些。

作者: marsxiang1230 时间: 2023-7-8 17:04

zs6095 发表于 2023-7-7 12:58
比思聪家都牛

那肯定没有这一套下来还不及思聪家的一块CPU

作者: shalei2004 时间: 2023-7-8 17:08
千兆网络达不到楼主的要求么？

作者: marsxiang1230 时间: 2023-7-8 17:10

958813826 发表于 2023-7-7 18:00
太贵真正家庭不需要这些为什么小米生态卖的好就是2个字便宜

这还是看预算的和自己对设备的要求的。一套2k，2个W甚至20个W都能玩的很开心。最重要的一点，对我来说还是受之前工作和行业影响，UBNT这套设备在我眼里已经是算便宜的企业设备了。

作者: marsxiang1230 时间: 2023-7-8 17:12

tyan 发表于 2023-7-7 14:31
太复杂了，没空折腾……能请人搞一套不哈哈

哈哈哈，请人来搞也是没问题的。

作者: marsxiang1230 时间: 2023-7-8 17:18

shalei2004 发表于 2023-7-8 17:08
千兆网络达不到楼主的要求么？

这么说吧，单个下载session肯定是够的。但是我实际使用是有多并发的。一边NAS在下载影音资源，主力机在下载游戏。我服务器上还在跑一些数据分析服务（这部分我是会把数据从Azure下载再上传所以有很大的network IO）。如果只有千兆，那肯定体是验不好的。我肯定不会去限速，那老婆看视频就卡了。但是家宽我目前只能最高到2000上300下，小区限制目前只有电信入户，没办法多WAN。上企业专业，我在疫情期间2020-2022年，疫情骨折价买过1G对等专线，那价格在骨折价时就已经算是天价了 5W一年。疫情结束后恢复原价我可再也买不起了。

作者: kiyo 时间: 2023-7-8 18:12
5层楼的家

作者: zdoan 时间: 2023-7-8 19:13
这个设备好厉害啊能插那么多耳机

作者: voodoosys 时间: 2023-7-8 19:21
10G局域网很有必要!

作者: dominicchen 时间: 2023-7-8 19:30
这个方案就是比较费钱

作者: 拉风小西米 时间: 2023-7-8 20:12
有钱人啊，我都看不懂，得几百万吧

作者: porsche4me 时间: 2023-7-8 21:38
不懂就问, 王思聪也进我们论坛了? 欢迎!

作者: porsche4me 时间: 2023-7-8 21:41
上面是开个玩笑, LZ不要介意.

我家里安装摄像头的时候特别避开了室内安装. 即便厨房一类的, 家里人谈话啥的, 倒是不想录下来.

作者: smartzhao 时间: 2023-7-8 21:49
本帖最后由 smartzhao 于 2023-7-8 21:51 编辑

(, 下载次数: 56)
请问楼主这个线这么细么？六类挺细啊。
另外图片上白色90度弯的带套水晶头哪买的？
和楼主学了很多。我家在土建，刚弄完楼梯和楼板。将来一定会多请教楼主。
ubnt 毛刷面板可不好买。美国39$，但是断货，咸鱼499.
楼主机柜是那个tooless 的frame 么？

作者: 魔剑录joe 时间: 2023-7-8 22:16
时间和金钱
一个都不能少

作者: 微木洋大 时间: 2023-7-8 22:34
楼主这是一栋楼。

作者: marsxiang1230 时间: 2023-7-8 23:00

porsche4me 发表于 2023-7-8 21:41
上面是开个玩笑, LZ不要介意.

我家里安装摄像头的时候特别避开了室内安装. 即便厨房一类的, 家里人谈话啥 ...

哈哈哈如果思聪真的来了那真的集体膜拜。室内摄像头特别是厨房我把麦克风是关掉的。这个摄像头目的是看着煤气灶的，但是弄着弄着我就搞了360了。后期主要看家里狗子有没有上桌子玄饭。。

作者: f1s2 时间: 2023-7-8 23:01
满满的金钱味道

作者: marsxiang1230 时间: 2023-7-8 23:03

smartzhao 发表于 2023-7-8 21:49
请问楼主这个线这么细么？六类挺细啊。
另外图片上白色90度弯的带套水晶头哪买的？
和楼主学了很多。 ...

这样的，细线就是和线规有关，AW26和AW28的线径是很细的，也可以参考泛达和日线的规格。这个90°可以弯折的跳线也是UBNT的，可以直接国内官网或者官方淘宝店买。

那么毛刷，对的我本来想海淘39.99美金的，可是后面不想折腾在海淘上了所以，是的就是闲鱼499买的。这个毛刷真的是断货王。

机柜我之前是那个tooless的，现在是图腾这个品牌的型号是W2.6612

作者: marsxiang1230 时间: 2023-7-8 23:03

微木洋大发表于 2023-7-8 22:34
楼主这是一栋楼。

一栋楼可还行哈哈哈，老复式房，3-5层才是我家。

作者: marsxiang1230 时间: 2023-7-8 23:04

smartzhao 发表于 2023-7-8 21:49
请问楼主这个线这么细么？六类挺细啊。
另外图片上白色90度弯的带套水晶头哪买的？
和楼主学了很多。 ...

没问题的呀，以后多交流！

作者: gylj7058 时间: 2023-7-9 06:25
现在最新版本的unifi network终于支持官方中文了，又萌生了重新入手unifi的想法

作者: porsche4me 时间: 2023-7-9 10:17
好奇问一句, VLAN间能路由吗? 如果能的话分VLAN的意义是什么呢? 数据中心分VLAN是屏蔽广播域, 但家用设备和流量远远达不到广播包占用太多带宽的情况.

作者: marsxiang1230 时间: 2023-7-9 10:50

porsche4me 发表于 2023-7-9 10:17
好奇问一句, VLAN间能路由吗? 如果能的话分VLAN的意义是什么呢? 数据中心分VLAN是屏蔽广播域, 但家用设备和 ...

VLAN间可以做路由的，你应该指的不是单臂路由这种吧。主要不像企业，没有这么多的接入设备和并发，我没有把我那几个三层交换来做VLAN的路由。目前VLAN的设置还是一路默认设置下去的。目的也就是不想一条VLAN出问题影响到其他几个。

作者: Abbotsford 时间: 2023-7-9 12:19
最后一张图的哆啦A梦的小手办不错

作者: 3192999 时间: 2023-7-9 14:05
现在家用都玩这么大了吗

我家tplink全套情何以堪

作者: casperczy 时间: 2023-7-9 14:48
只能说壕无人性，

，敢问楼主全套下来多少米

作者: 抠死抠 时间: 2023-7-9 16:27
上海的五层楼，我想见识一下

作者: sgwf007 时间: 2023-7-9 20:24
先马克下来，等自己改造家里的网络再回来抄作业

作者: goldengold 时间: 2023-7-9 22:01
我反正只看到了5楼……给跪了。回头乡下房子翻新重建可以来参考下

作者: Oxyer 时间: 2023-7-9 22:16
提示: 作者被禁止或删除内容自动屏蔽

作者: shalei2004 时间: 2023-7-9 22:54

marsxiang1230 发表于 2023-7-8 17:18
这么说吧，单个下载session肯定是够的。但是我实际使用是有多并发的。一边NAS在下载影音资源，主力机在下 ...

还是不明白，假设你的出口带宽只有千兆，你用万兆设备能解决什么问题，充其量是做好负载平衡之类的工作，保证每个客户端都不会断流，但是它凭什么自动识别哪个应用或者客户端是优先级，还是需要人工设置。假设为了未来升级，我相信3年以后的设备，性价比大概率优于现在的设备，到时候还是需要淘汰。除了有钱，实在想不出家用万兆的理由。

作者: fed 时间: 2023-7-10 00:39
羡慕这个家够大，不羡慕设备。

作者: porsche4me 时间: 2023-7-10 03:57

marsxiang1230 发表于 2023-7-9 10:50
VLAN间可以做路由的，你应该指的不是单臂路由这种吧。主要不像企业，没有这么多的接入设备和并发，我没有 ...

专业人士，但凡不是干这个是说不出“ 单臂路由”的

作者: marsxiang1230 时间: 2023-7-10 06:56

shalei2004 发表于 2023-7-9 22:54
还是不明白，假设你的出口带宽只有千兆，你用万兆设备能解决什么问题，充其量是做好负载平衡之类的工作， ...

这个很好理解的，打个比方：我电脑，NAS，我服务器上的多线程Spark数据分析进程这三个同时并发，当你出口只有千兆的时候一起在抢千兆资源。其他先不说，我Spark进程是每一个batch里有8个threads，如果我带宽不足跑慢了，我下一个batch就一直在等，然后后面提交的多了等得越多。现在情况是我出口已经是万兆了，虽然不是10G 但2G能很明显地解决这个问题。内网当中10G，那更好理解了，NAS是中枢，我老婆在家看电影的同时，我有这么多进程在内网读写：各种设备各种虚拟机的备份，本地的Syslog读写并发起来2.5G都撑不住。说到为未来做空间，我本人觉得未来5年，能影响价格的也就2.5G的设备了。我计划的也是这套设备用五年的预算去买的。

作者: marsxiang1230 时间: 2023-7-10 07:11

shalei2004 发表于 2023-7-9 22:54
还是不明白，假设你的出口带宽只有千兆，你用万兆设备能解决什么问题，充其量是做好负载平衡之类的工作， ...

还有一点，忘记说了。我有两台R740 服务器 24C*2 + 512G的机器在爸妈家，因为没条件上服务器机柜。Site to Site 虚拟专网还没搞，所以我访问爸妈家那两台服务器是从公网或者Open虚拟专网访问的，那个占我公网资源蛮大的，虽然都是小IO很快，但是会对其他并发造成干扰，这部分我已经避开并发了。所以是我刚需，并不是纯属有钱才上的这套。如果是纯属有钱，那我可以玩的更高级。

作者: huwenlie 时间: 2023-7-10 08:17
根据设备推算家里应该有一栋楼

作者: goldgod 时间: 2023-7-10 08:37
本帖最后由 goldgod 于 2023-7-10 08:43 编辑

我看你用上最新的WiFi6e的面板了，发热量大么？

pS: 我纠结这个UDM Special Edition (UDM SE)，下载PT速度超1G\CPU占用量达到60%以上。我在用软路由和它之间徘徊。要是SE只当AC就完美了。
摄像头最后我还是选了海康的，这个ubnt的功能比不了海康的。

作者: marsxiang1230 时间: 2023-7-10 08:49

goldgod 发表于 2023-7-10 08:37
我看你用上最新的WiFi6e的面板了，发热量大么？

pS: 我纠结这个UDM Special Edition (UDM SE)，下载PT速度 ...

这个6E的面板发热还是蛮大的，感觉和U6 Enterprise差不太多。是的SE带宽使用高的时候CPU占用很高，我还遇到过有朋友断流的情况。确实软路由性能会更好。如果SE只用来做AC，那可以考虑Cloud Key Gen2 加 UXG Pro做WAN，DHCP交给三层交换机。不过这样成本会比较高。感觉软路由来的实际一些

作者: goldgod 时间: 2023-7-10 09:00
本帖最后由 goldgod 于 2023-7-10 09:02 编辑

marsxiang1230 发表于 2023-7-10 08:49
这个6E的面板发热还是蛮大的，感觉和U6 Enterprise差不太多。是的SE带宽使用高的时候CPU占用很高，我还遇 ...

我就是买完SE后测试才发现问题的。当时没考虑 cloudkey，等等看吧。我用的poe交换机是华为的6720，等全完事儿咱再交流下。我全家用了12个ap。现在的核心问题就是这个SE。

我买的就是WiFi6的面板，非常热，我看你买了最新的2.5G端口的WiFi6面板，肯定会很热，但这个我想热的放心。tplink、锐捷的我都试了下非常烫且散热不如ubnt。
散热设计最好的是华为的。

作者: marsxiang1230 时间: 2023-7-10 09:27

goldgod 发表于 2023-7-10 09:00
我就是买完SE后测试才发现问题的。当时没考虑 cloudkey，等等看吧。我用的poe交换机是华为的6720，等全完 ...

到时候可以收一个SE的log看看，面板的话UBNT的发热控制的算不错的了。

作者: aikesi 时间: 2023-7-10 13:25
每年电费好多...

作者: blackcalabash 时间: 2023-7-10 17:45
关键词，上海，五层。

作者: asdfg1529 时间: 2023-7-10 23:16

shalei2004 发表于 2023-7-9 22:54
还是不明白，假设你的出口带宽只有千兆，你用万兆设备能解决什么问题，充其量是做好负载平衡之类的工作， ...

万兆的主要作用是局域网大数据传输.
监控, nas, 还有服务器, 这些跑下来流量也不小了.

作者: hoong7 时间: 2023-7-11 00:06

marsxiang1230 发表于 2023-7-8 17:12
哈哈哈，请人来搞也是没问题的。

很明显，我觉得，他的意思是能不能请楼主，啊哈哈哈

作者: 暗黑MAX 时间: 2023-7-11 08:52
你这配置，比我们公司的好。不过没看到APC设备....

作者: marsxiang1230 时间: 2023-7-11 10:04

hoong7 发表于 2023-7-11 00:06
很明显，我觉得，他的意思是能不能请楼主，啊哈哈哈

哈哈哈细品品出来了

作者: marsxiang1230 时间: 2023-7-11 10:05

暗黑MAX 发表于 2023-7-11 08:52
你这配置，比我们公司的好。不过没看到APC设备....

APC设备必须得有呀，机柜最上面第一台黑色的就是 Eaton伊顿的在线式UPS

作者: AlionL3 时间: 2023-7-11 11:39
壕无人性

作者: 银花三转 时间: 2023-7-11 14:03
整洁的机柜走线美观

作者: KLKill 时间: 2023-7-11 22:30
LZ这个单臂软路由对网速或者延迟影响大不？有没有考虑过Op跑挂了自动切换啥的？用VLAN分流外网机的思路挺有趣的，绑定mac之后MESH子路由下的设备也能正常获取VLAN的dhcp给出的IP吧？

作者: marsxiang1230 时间: 2023-7-11 23:22

KLKill 发表于 2023-7-11 22:30
LZ这个单臂软路由对网速或者延迟影响大不？有没有考虑过Op跑挂了自动切换啥的？用VLAN分流外网机的思路挺有 ...

单臂路由算是一个很古老的一种技术手段了。现在基本很少用到单臂路由了。我目前还没有做Op的故障转移的场景，目前我的做法还是手动的如果OP挂了我就改网口profile到Main上过度。他这个VLAN的场景我觉得很适合将不需要外网和需要外网的分开。Op故障转移我后面再想想方案。哈哈

绑定mac之后MESH子路由下的设备也能正常获取VLAN的dhcp给出的IP吧？这个正常来说是可以的。

作者: iampker 时间: 2023-7-12 09:51
除了佩服两个字已经没啥好说了！

作者: mythical 时间: 2023-7-12 10:41
确实壕无人性，不过还是从学到很多东西，感谢分享！

作者: 冗彦 时间: 2023-7-12 14:37
佩服，五体投地的那种！

作者: syringalibra 时间: 2023-7-12 14:38
楼主写的很赞，请教楼主USW-Enterprise-XG-24万兆交换机发热怎么样？
另外有没有UBNT光口交换机推荐呀？

作者: marsxiang1230 时间: 2023-7-12 16:00

syringalibra 发表于 2023-7-12 14:38
楼主写的很赞，请教楼主USW-Enterprise-XG-24万兆交换机发热怎么样？
另外有没有UBNT光口交换机推荐呀？ ...

谢谢！XG24这款发热比我想象当中好很多很多，比我之前enterprise-24-PoE要低很多。不开空调，室温28°的情况，机柜一个风扇抽风的情况下 XG24基本在60-64°，之前24PoE是直接往70去的。

光口交换机的话，可以看看USW-Aggregation 8口10G光交换。我这个最终方案之前也用的这个8口光交换。

作者: shalei2004 时间: 2023-7-12 17:19

asdfg1529 发表于 2023-7-10 23:16
万兆的主要作用是局域网大数据传输.
监控, nas, 还有服务器, 这些跑下来流量也不小了. ...

两个人同时看NAS里的4k电影，再加上别的基础应用，2.5G不够么？实在是想不明白家里能有多大数据量用得上万兆？坛子里看了N多上千兆的别墅，没听谁说2.5G都不够用的。

作者: asdfg1529 时间: 2023-7-12 18:33

shalei2004 发表于 2023-7-12 17:19
两个人同时看NAS里的4k电影，再加上别的基础应用，2.5G不够么？实在是想不明白家里能有多大数据量用得上 ...

宽带都2000兆了, 你觉得2.5G还能撑多久...

作者: KLKill 时间: 2023-7-12 19:42

marsxiang1230 发表于 2023-7-11 23:22
单臂路由算是一个很古老的一种技术手段了。现在基本很少用到单臂路由了。我目前还没有做Op的故障转移的场 ...

说错了，想说旁路由来着，看你的测速好像拖着旁路由跑满2000M也问题不大

作者: cohnzhou 时间: 2023-7-12 21:19
提示: 作者被禁止或删除内容自动屏蔽

作者: marsxiang1230 时间: 2023-7-12 21:27

KLKill 发表于 2023-7-12 19:42
说错了，想说旁路由来着，看你的测速好像拖着旁路由跑满2000M也问题不大

是的，旁路也是10G的口，各方面性能目前都没有瓶颈的。

作者: marsxiang1230 时间: 2023-7-12 21:31

cohnzhou 发表于 2023-7-12 21:19
高价肉鸡而已！不看好。。。

价格已经不算高的了。更顶级的一台比我这一套都贵得多。之前想玩Fortinet一套，人家一个千兆的网关就要5W多。我摘抄一段“机皮提”对UBNT的评价吧：

Ubiquiti Networks, Inc. (UBNT), now known as Ubiquiti Inc., is a leading manufacturer of networking devices, and it has garnered a loyal following for its range of innovative and cost-effective products. Its line-up includes items such as routers, switches, wireless data communication products, and more.

While Ubiquiti products are highly regarded for their performance, affordability, and intuitive interface, whether they are the "best" or not is a matter of perspective and largely depends on the specific needs and context of use.

Some people might prefer Ubiquiti for their home network due to its balance of price and performance, （这段话就是为什么UBNT企业设备可以让一些高要求玩家选择的原因。如果要求不高，完全可以洋垃圾走起的。）as well as the accessibility of its UniFi line of products, which provides enterprise-level features at consumer-friendly prices. Additionally, Ubiquiti devices often come with powerful software that provides advanced network management options.

作者: marsxiang1230 时间: 2023-7-12 21:38

shalei2004 发表于 2023-7-12 17:19
两个人同时看NAS里的4k电影，再加上别的基础应用，2.5G不够么？实在是想不明白家里能有多大数据量用得上 ...

2.5G是一个过度，因为10G的需求目前不大就这么简单而已。前面我已经说的很清楚的了，为什么我会选择10G。2个人同时内网看4K 是够，你可以再读一下我提到的我自己的场景。我并不仅仅只有这2个看电影的用户session哦。其实很简单，如果你真的想不明白，那说明你是真的用不到，你是真的没有10G的需求。那其实就没有什么可以讨论的了呀。

作者: marsxiang1230 时间: 2023-7-12 21:45

shalei2004 发表于 2023-7-12 17:19
两个人同时看NAS里的4k电影，再加上别的基础应用，2.5G不够么？实在是想不明白家里能有多大数据量用得上 ...

你其实自己也说了 2个人4K + 基础应用。。。。重点“基础应用”。。。。你觉得我跑Spark数据分析加上分布式的数据库来存我的模型，还有大虚拟机的备份，还有异地的备份。这些可不算基础应用。别问我为啥家里会有这么多非基础应用，原因是我靠这个赚我网络设备的钱和电费的。

欢迎光临 Chiphell - 分享与交流用户体验 (https://www.chiphell.com/)