我的家庭网络分享

[kejinlu]

一. 选型

AP 还是 Mesh ？

对于小户型选一个穿墙能力强的路由器放在房子中央位置基本就能全屋覆盖。对于大户型一般就 AC+AP 和 Mesh 两种方案，AC+AP 需要提前布好网线连接 AP ，Mesh 的话则相对自由一些，可以通过无线回程进行 Mesh 组网，但是稳定性上肯定不如 AC+AP 的方案（有线回程的 Mesh 估计好点）,而且一般情况下 AP 的带机量也是远远大于 Mesh 的。

千兆还是万兆？

目前来说大部分内网使用场景千兆是完全可以满足需求的比如 4K 视频播放，VR （比如 Quest2 无线串流），目前家庭万兆的使用场景一般是万兆 NAS 在线视频剪辑，需要频繁内网设备之间高速拷贝数字内容，多人同时需要超高速内网访问。 外网宽带目前一般最高也就是千兆，除非你拉专线价格非常高或者多个账号叠加拨号，一般都很少用到。 另外现在好一点的万兆网络设备都价格不菲。 虽然现在不上万兆，但是我们也得为日后的万兆升级做好准备。

二. 布线

如果房子是自己装修，那么就可以完全按照自己的想法来，如果是精装修好的房子那么就局限比较多了，顶多就是换换线。 在装修之前我们先要想好弱电箱的位置，然后所有的网线都汇聚在此，如果空间足够，专门整个弱电间也是 ok 的。机柜或者设备放在柜子里面的，需要提前考虑好散热风道之类的，可以打散热孔加散热风扇。 我这边是设计了储藏间当弱电间，弱电间放机柜，然后由于从地下室机柜端拉网线到二层三层网线会非常长，所以二层设置一个弱电箱 作为一个交换机中继节点，二楼三楼的网络端口都汇聚到这个弱电箱。 网线六类足够了，50 米的六类线万兆的速度是绝对没有问题的，另外尽量不要用屏蔽线，除非你能确保屏蔽线都能正确的接地。主干节点之间如有必要布网线的同时也可以布上光纤，万兆网络时，光口光纤无论能耗发热都优于电口网线。 其他要注意的点就是 汇聚到机柜端的网线的收口的美观，你可以使用空白面板， 如果网线太多，86 面板盒塞不下也可以不用线盒，直接墙壁上安装防水盒，防水盒开孔来引出网线。 剩下就是所有网线提前做好规划，进行布线

• 规划好网口面板的位置，比如电视机，电脑，别的有线网络设备等，每个房间都需要预留网口
• 提前规划好 AP 的位置，吸顶，壁挂或者面板 AP ，所有的 AP 都通过 POE 进行供电
• 提前规划好户外 POE 摄像头位置
• 特定设备布上网线到弱电箱或者机柜（因为网线八根铜线有时候可以用作信号线，比如用于传输智能电 rs485 信号线 或者中央空调到空调控制器的信号线）

三. 网络设备及拓扑

最终选择的是 AP 模式，AP 企业产品比较多，近些年也有不少家用的 AP 产品，常见的 AP 品牌也有不少，TPLink ，华三，锐捷，aruba ，unifi(UBNT),综合工业设计，系统软件等各方面因素，选择了 Unifi 全家桶。U 家的产品特点主要是苹果风格的工业设计，复杂功能抽象封装，一些高级的功能只需要简单的配置即可。 Unifi 的 AP 都是胖 AP ，支持软 AC ，目前软 AC 支持的部署方式也很多，有 pc 上的软件客户端，或者 docker 进行部署，ac 软件设置好之后，即使脱离了 AC ，AP 也能正常工作，这两年官方都在推自带 AC 软件的 UnifiOS 设备，比如 UDM ，UDM Pro ，UDM SE 等设备，这些设备集成了路由器，交换机，UnifiOS （包含了 AC 管理）。

目前的拓扑结构如下：

3.1 地下室机柜

路由器和主交换机 其他设备 机柜主要核心设备就是路由器和交换机 路由器 之前一直用的 USG3P 加上 docker 部署的 unifi controller （ unifi network ）来对 unifi 网络进行控制，为了事情变得简单以及更好的和机柜搭配，所以后来升级了 UDM SE ，自带 UnifiOS （包含了软 AC ，Unifi Network 套件），这样就可以摆脱 dcoker 部署的 Unifi Network 。 主交换机 一般情况下我们只需要 2 层交换机就够了，如果存在需要 POE 驱动的设备比如 POE 摄像头，AP ，那么就需要带 POE 的交换机了，POE 协议发展到今天有大概分三类，802.3af 、802.3at 、802.3bt ，一般交换机用到的进阶特性无非就是链路聚合和 VLAN ， 机柜中还有的设备包含散热风扇，UPS+NAS，软路由，监控录像机以及其他的一些智能家具的网关设备。 因为 NAS 中的机械硬盘对突然掉电比较敏感，容器损坏硬盘影响硬盘寿命，所以一般情况下 NAS 最好都配一个 UPS ，这边用的是 APC 的 BK650M2-CH ，可以和 NAS 搭配工作，当断电后，NAS 会接收到 UPS 的通知，然后进行关机保护，NAS 和主交换机通过两根网线进行链路聚合，提高带宽。另外 NAS 下面可以放减震垫，毕竟 4 个硬盘同时工作多多少少有些震动的😂。 软路由则安装了 PVE ，然后 PVE 中安装各种需要的虚拟机，比如用于部署各种 Docker 的 RancherOS 系统，作为旁路由角色的 OpenWRT ，用于管理智能家居的 Home Assistant OS 。

3.2 二楼中继弱电箱

二楼弱电箱主要设备就一个 POE 交换机和散热风扇，主要负责链接主交换机以及二楼和三楼的所有网络设备，由于目前没有使用万兆设备，这边和主交换机使用两根网线进行链路聚合，所以带宽可以达到 2GbE ，也就是如果两个 AP 同时访问 NAS 的话，整体带宽会突破 1GbE 。

3.3 AP

AP 算是日常使用用比较核心的设备了，毕竟现在很多设备都是 WiFi 连接的。Unifi Network 可以很方便的对所有 AP 进行集中管理，一般情况下我们可以根据使用场景来创建多个 WiFi Network ，不同 WiFi 网络可以绑定不同的 Network （不同的 Network 可以对应不同的 VLAN ），比如我们可以单独设置一个 WiFi 出来进行科学上网，连上这个无线网就可以科学上网了，而且这个网络所有的设置更改都不影响默认的正常的 WiFi 网络。 以下是各个位置的 AP 布置： 地下室 0F(UAP-AC-IW) 面板型 AP 餐厅 1F-N(UAP-AC-LR) 吸顶 AP 放置在餐厅位置，兼顾厨房餐厅厕所以及厕所外的设备平台等空间，LR 型号的穿墙能力稍强 客厅 1F-S(UAP-AC-Pro) 吸顶 AP 放置在客厅靠窗户的位置，兼顾客厅和院子，Pro 型号的带机量以及带宽会比较高 1F(USW-Flex-Mini) 客厅这边同时布置了一个小的交换机，毕竟无线再快也没有有线稳定，所以 Apple TV ，PS5 啥的还是连的有线，还有 IPTV 的机顶盒需要使用有线和 VLAN 的特性，交换机也是必要的。 二楼北 2F-N(UAP-FlexHD) 主要供北面的房间和书房使用，FlexHD 的信号强度以及无线速度都比较强 二楼南 2F-S(UAP-AC-M) 南面的房间使用 三楼 3F(UAP-AC-Pro) 顶楼房间使用 入户 Frontyard(UAP-AC-Lite) 这边是通过 USW Flex 交换机（放在摄像头上方的防水盒内），来同时对摄像头和 AP 供电，而 USW Flex 自身也是通过 POE （ af ，at 或者 bt ）进行供电的，这种模式用在户外一分多的情况下很方便，避免了电源线的布置，只需要一根网线即可搞定多个设备的网络和供电。 ** **

四. 使用场景

4.1 影视多媒体

还记得以前看下载的电影或者电视剧都是直接放在 NAS 上用本地的普通播放器看。后来知道了 Jellyfin 或者 Plex 这类媒体服务器的概念，媒体服务器可以对电影电视剧进行统一的管理，自动刮削电影或者电视剧的元数据。在多个客户端上观看记录和状态都可以自动进行同步，你在电视上看的记录，到手机或者电脑上观看进度都在，随时继续观看。 我这边使用的是开源免费的 Jellyfin ，客户端一般用的 Infuse 和官方的客户端。 Jellyfin 服务直接部署在 QNAP NAS 的 Docker 的容器中，这样可以直接挂载 NAS 的硬盘。 Infuse Pro 客户端（ Apple TV ） Jellyfin 网页端 每一集的简介信息 另外不要使用服务器端解码，端上解码是最好的解决方案。

4.2 远程访问

DDNS DDNS 是使用的阿里云的服务，通过 OpenWRT 的服务来进行更新，当 wan 口 ip 地址发生变化的时候就会自动更新域名 ip 地址。当然这个需要你的互联网提供商能够给你分配外网 IP 地址。 VPN 有 ddns 的帮助，我们就可以通过域名访问家里的 ip 地址了，如果需要访问家中的一些服务，我们可以通过端口转发的方式进行，端口转发这功能一般的路由器都提供了，但是端口转发存在一定的安全性，直接将相关服务暴露在互联网上，所以为了安全起见，还是走 VPN 比较安全。 一般的路由器也是提供了 VPN 服务的，Unifi VPN 的设置 这样电脑或者手机上就可以通过域名和 L2TP 相关的信息设置 VPN 连入家里的网络了。

4.3 科学上网

为了保证默认 WiFi 网络的稳定，默认网络不提供科学上网，所以单独划出一个 WiFi 来给科学上网使用，这样这个单独的 WiFi 再怎么折腾也不会影响正常的网络。 软路由的 OpenWRT 上安装 OpenClash 服务（别的类似服务也 ok ），然后 OpenWRT 以旁路由的角色接入网络（ LAN 口接入交换机），如果多个 VLAN 网络都需要使用相关服务，那么可以添加多个网络接口，保证 OpenWRT 在相应的 VLAN 网络中能够访问。 然后我们设置单独划出来的 WiFi 网络 我们先创建一个 Network ，对其进行相关配置，设置相应的网段和 VLAN ID 设置 DHCP 的 DNS Server 和 Geteway 为旁路由的地址，这样客户端脸上这个网络之后 就会将网关和 DNS Server 设置为相应的 IP 地址。 网络设置好了之后，我们再去设置 WiFi ，选择刚才创建好的 Network ，这样创建出来的 WiFi 就可以进行科学上网了。

4.4 iTV

目前 iTV 也就用来看看比赛，平时也比较少看。 通过 VLAN ，即使客厅电视和机柜只有一根网线我们可以方便的通过交换机机顶盒来连光猫的 IPTV 口拨号看电视。不少地方的 iTV 你可以进行抓包，然后通过 OpenWRT 模拟拨号，然后再通过 udpxy 服务将多播转为内网单播，随处通过 rtsp 流进行观看，网上资料很多，这里就不多做陈述了。

4.5 IoT

IoT 网络这块其实没啥好说的，就是如果想要提高安全性，可以为 IoT 设备单独划一个 VLAN 网络，和一般上网用的网络进行隔离。我目前为了简单还没有这么做，我一般的诸如智能开关，插座，zigbee 网关啥的基本都是买的 sonoff 家的产品然后刷的 tasmota 的开源固件，这样就可以得到设备的完全控制权，然后再集成中 Home Assistant 系统中，其他很多小米的设备也可以集成到 HA 中，如果有同学想详细了解相关内容，我可以单独再开一篇来写。

原文地址 https://kejinlu.com/2022/10/home-network/

[x86]

看到图一的时候还想说家里放个机柜？
看到图二告辞

[huaes]

就这点东西鼓捣个机柜着实浪费，越往后看越觉得是 unifi 的软广，前段时间油管主页看麻了。不过说实在的论稳定和性价比还是得企业级，哪怕二手的，家用级真都糊弄小孩的

[id4alex]

看见机柜我就后悔了

[kejinlu]

@huaes 没必要软广，只是把自己之前写的发了下，原文在我语雀 https://www.yuque.com/kejinlu/homelab

[testver]

这么多设备，估计要 2 万 RMB 了。

下套房子上。

[testver]

另外，监控部分没看见，为啥不直接买 UNIFI 的摄像头，加个硬盘就搞定了啊

[kejinlu]

@testver 监控全套海康的。考虑到国内易用性（比如萤石 app 在国内分享给老人用相对还是方便些）就没有上 ubnt 的。而且 ubnt 的监控方案贵的离谱。

[vue666]

富家弟子，佩服佩服

[jousca]

我家建筑面积 79 平，告辞。

[dangyuluo]

收藏了，买房后参考

[Kowloon]

简单易维，我下一步打算购入 UBNT 的设备。

[sherrys]

非常实用，屋里也考虑全用光钎替代网线，但涉及到一些需要 POE 的地方与网口的地方，好像就会有些不方便。

[lyoe]

马上装修了，正好参考

[xcodeghost]

首先得有一个大别墅

[hoopan]

等我有二楼的时候再来看

[SkyLanD]

收藏了，下辈子参考

[mortal]

收藏了，下一任参考

[beyondgamp]

这个端到端方案很不错 留着慢慢看 肯定花了不少精力 还是兴趣使然

[hnbcinfo]

我生前的家庭不允许我搞这么豪华的组网方案。。。收藏一下，等百年后，儿孙烧给我别墅了再用。

[Vindroid]

第一眼看到在家里摆机柜的，我都称之为硬核。再往下一看，一共 4 层，好吧，学不起学不起

[SgtPepper]

最近用 ubnt 的是越来越对了 我对这牌子不是很信任

[marvyn]

不是针对，Ubnt 最近一段时间以来在国内的 marketing 预算加了不少啊！！

[ShundL]

收藏，等买上别野再来学习。

[milkmlik]

收藏了，下次买别墅参考。

[heqirong]

收藏了，今晚梦里部署

[goodryb]

不具备参考意义，家里没有地下室。。。。 😩

[singerll]

有一说一，我如果这么有钱，我肯定不会管那么多的，直接找个专业的公司来给我搞定。。。

[shunia]

地下室叫 0 层可太程序员了哈哈哈哈哈，不过如果有负二就有点麻烦了，标成-1 层容易和认知有冲突。

[kejinlu]

@singerll 嗯，如果自己懂这些又感兴趣，自己弄也没啥，有问题或者需要改造的时候就用不着再叫人了。

[TerenceRust]

设备跟我家基本一样，不过我在 UDM 上做了 PBR ，国内走 UDM 出去，国外多跳一下走旁路由出去，DHCP 分配的网关还是 UDM 的 IP ，这样子，旁路由挂的时候不影响国内访问。
还有，用 KeepAlive 做了 2 个旁路由互备

后续准备改的就是，把 USW-24 换成 PRO 版本，这样可以在三层做 2 个 UDM 互备

[sp670]

我跟 LZ 差不多。我家共 4 层，前两年毛坯房自己装修的所以操作余地很大，除了穿线让水电工帮我穿，其余所有的接线理线打头调试都我一个人自己做的。简单说下我自己的。
1.我也用了机柜，不过我用的 1 米高 22U 的小柜，直接放在书房里不咋占地方。
2.光猫我用的华为的 MA5675 ，因为我家还继续要固话需求就买了这个带语音的，而且网口支持链路聚合，我就是两路网线到路由器汇聚的，实际测速能到 1200Mbps.
3.路由我用的 MikroTik RB3011 ，之前剩下的再加上我家暂时还不需要万兆就继续用了，实际性能尚可，跑满千兆没问题。
4.交换机我用的网件 JGS524PE ，24 口千兆线速转发带简单的管理功能，其中 12 个口支持 POE ，满足我 4 个 POE 监控+4 个吸顶 AP 的需求，最大输出好像 200 多 W ，而且最主要是这个交换机在 POE 机子里算是非常安静的。
5.AP 我上的 MikroTik 全家桶，2 个 WAP AC 、2 个 CAP AC ，这个实在是被坑了。虽然都能跟终端设备协商出最高速率，但无论怎么测速，最高实际速度也就在 330Mbps 左右，拜 M 家自编无线驱动所赐实在是渣渣。唯独有点好就是 AP 还是非常稳定的，漫游也比较迅速，没啥离谱的故障发生。
6.监控机和头我用的海康最便宜的，毕竟又国内正规 app 给家人偶尔看着方便。
7.NAS 我直接用一台惠普 DL320e Gen8 V2 的 1U 服务器来做，宿主系统 Server2016 ，Kodi 直接 SMB 看机子的视频文件简单粗暴。
7.1.HyperV 虚拟一个 Ubuntu 装 Seafile 自建网盘挂上公网访问，使用了 6 年了依旧没啥问题。
7.2.科学上网用 HyperV 另外虚拟一个 Debian 跑 Clash 做透明网关。然后运行一个 bird 把国内外 ip 段分流，国外段通过 ospf 通报给 MikroTik 路由器，下一跳直接跳到 Debian 的 Clash 上，如果国内的直接走 pppoe 出口，实现全屋的自动国内外分流。

[mrzx]

有些方面并不够专业，我敢打保票，楼主绝对不是做网络或者弱电这行的。

1.首先，这种规模就应该上跳线架了。机柜上反正没看到跳线架。
2.专业的理线架也没看到。你那种理线架不行的，线材不能很好的固定和归类。
3.线材没有理，机柜里的线材跟蜘蛛网一样杂乱（主要也没上述 2 样东西）
4.86 面板一般来说，最多 2 根网线，线材数量多点，多搞几个面板即可。

5.即使后期要跑万兆，关键的楼层间传输的线路没采用光纤，的确是遗憾。目前光纤和网线混合部署才是未来装修的主流方向

6.楼层顶安装 ap ，预留线路好评，要想无线信号好，只能装顶上，这是最优选择。
7.知道考虑机柜散热，好评，很多人都会忽略。

[kylix]

我昨天买了注大乐透，就等今天开奖后，买了大别野，再来部署。🐶

[xdzhang]

我给领导 UAP-AC-HD 802.11ac Wave 2 MU-MIMO 4x4 用了三个这个，两个 UAP-AC-HD 802.11ac Wave 2 MU-MIMO 4x4 ，然后光纤还没拉好，没测试。

[kejinlu]

@mrzx 哈哈哈 没高兴弄跳线架。 光纤是遗憾，虽然六类线跑万兆也问题不大。

[Lin0936]

看到二楼三楼的字眼我就应该 cmd+W 了

[q9339]

电信看见的话， 就会说你挖矿了。。

[MrKrabs]

等我买了别野再来看

[Haizaizuiying]

我家自建房用的是有线 mesh

[philippiela]

这房子不搞个三网 bgp 真的可惜了

[seviansun]

@kejinlu 您好，可以转载该文章么？

[wsszp]

Unifi 的 AP 都是胖 AP ==> 这句纠正一下，都是瘦 AP

[Mrcocoa]

有米有 UAP-FlexHD 的平替？

[Pogbag]

规划的不错，啥时候搬出去让我去住

[oneisall8955]

收藏，等买上别野再来学习。

[kejinlu]

@wsszp 其实是胖瘦一体😂，没有软 ac 也能跑

[kejinlu]

@seviansun 先别转了吧，谢谢 😂

[mandymak]

@x86 我就是图一型。

[mandymak]

@kejinlu 其实没光纤也不遗憾，个人经验让装修师傅拉光纤坑太多，反而用六类线作为引线找其他专业人士来拉光纤更好。

[luomao]

收藏了，等我下海了就来搞一套

[Yuesh1]

语雀上关注了，不知道 op 的知识库会不会 404 ，想以后参考

[seviansun]

@marvyn ubnt 国内的宣传手法通常是通过搜索引擎搜索相关的文章和案例，并恳请作者提供免费转载，然后将优秀的案例文章转发到官方的微信号和微博上来吸引更多人关注。当然也会有类似今天这样被作者拒绝的情况 T.T 。至于虚空预算，如果能有话，也不至于拒绝王者荣耀，电信和央视等一些合作机会了。

[Sekai]

日后的万兆升级 恐怕没有那一天了

[MaybeRichard]

风骚律师 yyds

[Csheng]

懂了，收藏了等大别野到手

[yaott2020]

我还是先考虑房子再来考虑这套网络拓扑吧

[datocp]

今天都 2022 年了，咋一看高大上。可是都 2022 年了还选 wifi5 ，ubnt 三年已经坏掉 2 个，这绝对不是个可靠的品牌。

华为的 wifi6 不香？瞧不上 uap 又过时，又贵。。。

[liulongquan]

@datocp
acwifi 评测过，拆机测速
ubnt 缩水很厉害，里面用料非常渣渣，速度也很垃圾
企业级口号，地摊货硬件
白骨精固件

[sp670]

@datocp 我是 MikroTik WIFI5 全家桶受害者，详见 31 楼，覆盖可以但速率实在坑爹。
最近看着某鱼 AirEngine 的 wifi6 86 面板价格相当不错，但我又不想用面板的，吸顶的又还是天价，十分纠结

[zib]

谢谢分享

楼主门禁用的谁家？也是海康么？安防除了监控还做了别的么？

可视对讲好像只有小米支持在电视上显示，但是小米根本没有适合别墅的产品。

[zib]

@sp670 Huawei 的 Wifi6 面板需要 AC 么？可以和家用产品混合 mesh 组网么？

[sp670]

@zib 印象中是 8 个设备一下不需要 ac ，可以指定某一个 ap 运行在 leader-ap 模式作类似 ac 的作用。超过 8 个就不清楚是必须上 ac 还是另外买 license 了。
至于能否和家用产品组 mesh 我就不知道了，我也还没用过呢，但感觉大概率不行，家用和商用不是一个团队做的。

[datocp]

最近 AirEngine s5762-12 涨价了，之前 13%增值税发票价 760 ，最近 800 。。。华为这真是会赶着芯片缺涨价。可是人家 h3c ax60 不涨，不过这个外形不行。s5762-12 安装结构和顶还是有一定间距，不像 uap ac lr 表面和顶紧密接触，如果华为 logo 前后对着过道，顶太低，有光线会明显看到光透过有缺口感。

这设备说明书也是写得不清不楚，目前桥接方式已经安装了 8 个，如果没记错的话应该是桥接时可以安装 16 个上限。有些其它型号更贵内存更高可以支持更多数量，明天把剩下的一个装上，其实还是不确定算上 leader AP 是 8+1 还是 9 。

Iperf 我也没测过，之前开 160Mhz ，moto x30 在 16 米的范围内移动也有 600-2000mbps 的速率，以前用 uap ac lr 刷了 openwrt 笔记本最多也就 420mbps 。
2.4 25dbm 5 26dbm 。所谓的智能天线不知道是否真能全向，过道覆盖，玻璃隔断内信号非常强。不向定向的 uap ac lr 只有正下方。
华为的这型号我觉得还行，目前公司 8 个 s5762-12+8 个 uap mesh m 。会逐渐淘汰 uap mesh m 。

[opengps]

只有眼馋的份，抓紧攒钱买个大别墅去

[yeqizhang]

等我穿越回去买几个比特币存好后马上实践

[yeqizhang]

少打了，几百个

[fastcache]

风骚律师刚下完，开煲~

[int11]

nas 的刮削一般情况需要走科学上网,如果把 nas 划到科学上网的网段,op 是如何解决想使用 nas 就得频繁切换 wifi 的问题,如果不切网段,又是如何解决刮削器不稳定问题的

[kejinlu]

@int11 jellyfin 的 docker 单独设置代理

[kejinlu]

@int11 在 docker 的环境变量中增加 HTTPS_PROXY 和 HTTP_PROXY 都设置为相应的代理

[zarvin]

牛逼，留存，等我有这个实力在来看

[MYDB]

@int11
@kejinlu 还可以给 docker 建个 macvlan 网络，可以为 docker 独立分配内网 ip ，流量控制更直观一些

[sp670]

@datocp 非常感谢老哥分享使用体验。我就想换 5762-12 替换掉我的 MikroTik 垃圾 AP ，虽然华为 AirEngine 86 面板的挺便宜但吸顶的还是贵，所以一直没下定决心。
想再问下细节，如果是 Leader-AP 模式的话，其他接入的瘦 AP 数据流是走本地转发？还是会回流到 Leader-AP 统一出口的呢？
顺便再想问一下，H3C 的是否一定要配 AC 机？或者是一样有类似华为 Leader-AP 这种单机代 AC 的工作模式？

[datocp]

AirEngine leader AP 后台是分桥接模式和路由模式。所有的 AP 都接在 s5720 52p pwr li 上。所以应该是各自工作在桥接模式。在 高级 /AP 配置有断链业务保持策略 :保持新用户免认证接入。
h3c ax61 当时是觉得便宜，但是必须得有 AC ，少量采购又感觉和 leader AP 的价格差不多。老实说 h3c 的界面有点像 tplink 。。。因为之前用过华为交换机，华为企业级给我的感觉固件更新频率非常高。相比以前用 tplink 则是 N 年不更新，这点也是值得点赞的，目前 S5762-12 已经发布第 18 个补丁了。

[Gray2016]

我想知道发家史

[wsszp]

@kejinlu ubnt 的 AP 内不带系统，我一直以为是瘦 AP 。
我家是 16 年买的 AC-Pro 加 UAP-AC-IW 还在用，确实非常稳定。最近在考虑要不要全套换 U6 系列。

[brucecao]

收藏，等买上别野再来学习。

[kejinlu]

@wsszp 目前非企业级的 unifi wifi6 的 ap lan 口都是 1GbE ，而且价格也不便宜。所以心想干脆再等等。哈哈哈

[kejinlu]

@zib 目前安防除了监控没有做别的。

[emma3]

手头有几套，aruba/ruckus/ubnt ，总的来说，ubnt 是性能最差的，小 bug 也多，与 aruba/ruckus 等真正企业设备比起来差距明显。当然也就无愧其“美国小米”的称号了。
我用的是 AC-HD/nano hd/pro/U6 lite 。
如果是旧的，我不作评价，如果是新购正价购入 AC-PRO/LR/flex-hd ，那就实在不应该了。
我当然不能跟富豪比奢华，穷人的几套房子都是用洋垃圾的企业 AP 。

[emma3]

@sp670 老大，你这个 7.2 有资料参考一下吗？我现在用自编译的 openwrt ，透过插件分流，是不是专门有分流效率会比较好？

[Xzong]

学会了，就等三层大 house 了

[joesonw]

UDM 上直接可以跑科学软件呀，cpu 绰绰有余。

[kejinlu]

@joesonw 嗯 虽然 udm 的 unifi os 基于 debian ，可能可以干很多自己的事情，但是不太主路由有自己 hack 或者 diy 的非官方固件原生支持的脚本或者改动。 所以才额外用的旁路由。

[Leu]

地下室以上每层都设置一个弱电箱交换器是不是更好？网线用的更少还能减少网速衰减。