由于爱快拉跨，准备全面更换为 ros，并把家庭网络架构重构一下

[mMartin]

网络拓扑图：


监控面板：


准备今晚等老婆睡了之后开工

[cyaki]

可以的, 不影响到用户, 呐, 这个就叫专业 !

[AxaIA]

家里也要晚上十点后升级吗，太牢了

[zljklang]

那监控面板是啥啊，那么骚

[Yserver]

好复杂的架构 专业！

[dinjufen]

一看就很专业

[HammondY5an]

晚上老婆不用交作业？

[Ealrang]

再整个光伏，直接离网😂😂😂

[dys0327]

监控面板好看，怎么弄的

[mMartin]

监控面板手搓的 目前没有数据 晚上使用 Prometheus 接入各项数据
@zljklang #3
@dys0327 #8

[mMartin]

@cyaki #1
@AxaIA #2
@Yserver #4
@dinjufen #5 必须专业 哈哈哈哈 坚决不能影响家里人上网

[isnullstring]

牛逼，后面折腾不动我都换回硬路由

[nameryan]

牛逼，ROS 是啥，介绍一下看升级一下，目前也是爱快的免费用户

[mMartin]

@nameryan #12 routeros https://mikrotik.com/software

[fengyaochen]

@Yserver 复杂吗，就是很一般的结构而已，只是拓扑图画的牛逼而已，你找单位里专门喊口号的人来搞可以比这还牛逼

[kenX]

vlan 都没，不复杂。

[x86]

没必要把客户端都划进来

[Rumble66]

这是 grafana 吗? 可以分享一下 yaml 吗

[mMartin]

@kenX #15 家里搞 vlan 纯属是多此一举了 以前跑 pcdn 的时候用 vlan 搞过汇聚

[mMartin]

@Rumble66 #17 目前只是个 demo 最终想要的效果是这样

[tyzrj766]

我之前也是等晚上家里人睡了开干，然后连着两个晚上折腾到 2 点多 还好现在有 AI ，查资料起码快

[byte10]

这个图不是很直观，不过是看懂了，pve 切换网很容易，ros 测试跑通后，几乎秒切换了。

[danbai996]

老哥有了解过 vyos 吗

[Cruzz]

没有测试环境直接生产搞么。不怕出问题，

[freebsdjlu]

可以多用 lxc 啊

[LAL8]

专业啊，还半夜割接。

[mengxunlingxue]

搞个 CCR2004-1G-2XS-PCIe 吧
10G 没毛病

[shawndeng1109]

学习一下， 看来我也要做一下了。

[kenX]

@mMartin 不但搞 vlan ，还搞多 ssid 和 vlan 绑定；还有多地 l2tp over ipsec + ospf

[Yserver]

@fengyaochen #14 pve 里面装 ros 会让拓扑图变得很乱 我感觉服务还是不少的

[OpenList]

我也折腾不动了，遇到有些玄学问题一弄一整天

[moefishtang]

@AxaIA 割接头天是不是还得在家里冰箱上贴个公告😋

[Googlefan]

各种预案都提交了吗？施工方案给领导过目了没？流程审批完了吗？

[mm2x]

我还以为多高端的网，你这网需求一个爱快足够应付了。而且还光猫拨号。好歹搞个桥接啊。
我家里的电信+联通双公网还用的破解爱快呢。也挺好的 10G +2.5G+2.5G
<img src="https://cdn.nodeimage.com/i/RvuK82Sj4XKAwXcbCscGRzXUEBOIGe3m.webp" alt="RvuK82Sj4XKAwXcbCscGRzXUEBOIGe3m.webp">

[ZEXP]

@mm2x 闲鱼破解版？

[hxdyxd]

ospf+mpls+bgp 都没有，不复杂

@kenX

[kenX]

@hxdyxd 收到，马上安排加上。

[sonnetbreeze]

还是 openwrt 好用

[AxaIA]

@moefishtang 不止，操作方案，测试用例，回退方案，应急预案都要完备，还需要一人操作一人审查，全程录像

[mMartin]

@mm2x #33 软路由拨号是基操啊 这不用单独提

[mMartin]

@mm2x #33 破解爱快有 b 被远格 p 风险

[abc0123xyz]

路由最好独立，要不然炸了，搜问题都搜不了

[herbertzz]

vlan 挺有用的啊, 比如我将 PT 相关的全放在一个 vlan 里面, 统一限速

[flynaj]

这些功能一个 openwrt 就行，没有必要套来套去

[ilili]

@HammondY5an 先交作业再施工

[shcsc]

搞到最后面，全二层就全二层，广播域大就大了，能通就行

[wy315700]

加油， 我已经换好了。

公司的网络
硬件是 i7-6700+16G 内存
网卡是 SP310 + i350t4

3 路 WAN 。

本来网卡用的 i226v 双口，结果因为不稳定，刚刚换成了 i350 。

[faninx]

监控面板太 6 了

[mm2x]

@mMartin 都 root 了自己把后门封了不就好了，要不就用奶昔大佬的。

[Autonomous]

太硬核了，我还是选择 UniFi 全家桶

[NamelessRain]

@mMartin #9 面板麻烦开源 万人同求

[mMartin]

换的过程很顺利，pve 装好，爱快装好然后备份恢复后有网络全权交给 claude 处理的，现在所有服务以及监控面板全部搞定

[duanyz]

怎么不用 opnsense

[wymam]

@mMartin 不是要替换吗？怎么又用回爱快？

[bclerdx]

@isnullstring 是什么原因导致折腾不动了？

[Xenos]

@isnullstring #11 +1 ，已经索然无味了，爬墙的也只是用 paopaogateway+paopaodns 的方案了，搞台虚拟机完成，如果再懒点直接在硬路由弄个 clash 都可以（小米 7200pro ）。

[isnullstring]

@bclerdx 搞多了，回头看其实对于软件的需求也就部分设备（我也就 2-3 台设备要全局），其他设备压根不需要，所以退回硬路由，虚拟机里再额外建立软路由和独立网络+个别虚拟机，简单又靠谱，也不会因为自己折腾影响其他虚拟机或者家人使用

[isnullstring]

@isnullstring #56 打错字“回头看其实对于软件的需求”-> “软路由”

[isnullstring]

@Xenos 哈哈哈，我是全转虚拟机里了,起 istoreos ，其他虚拟机需要全局的时候直接改网络

[bclerdx]

@isnullstring 也不能全这么说，基本原则上我认为还是遵循：网络的硬件架构分开及分布式 + 家庭用网需求分开，也就是鸡蛋不要都放在一个篮子里，例如在主网络接入设备尽量轻载+简单的配置好就基本不改动了，家庭其它人就走这个网络，如果是自己需要折腾的话，就单独分出来或接入一个单独的设备，这样你可以随便折腾，就算折腾嘎了，也不影响家庭其它人的用网需求。

[bclerdx]

很好奇，OP 的网络拓扑结构图是用什么工具绘制的？

[sh1nyan]

呐,这就叫专业了

[bclerdx]

看 OP 的第二张图中的 E302-9D PVE 宿主机居然是被动散热，而且 CPU 温度居然是 84°，这 4 核 U 的温度都挺高的，第三核的问题居然是 82°，OP 赶紧关机处理下，加个散热吧。

另外，这张图发现 OP 的主流设备居然都挂在了 5GHz 频段，只有物联网 IoT 设备才妥妥的挂在 2.4GHz 频段上，还行，WIFI 还是比较合理的。

[mMartin]

@bclerdx #62 这图里全是假数据 这台机器被动散热 cpu 大概 60 度

[mMartin]

@wymam #53 恢复网络最快的方式就是把爱快备份恢复到虚拟机呀 ros 搞好直接切换就行了 现在爱快已经退役了

[mMartin]

@bclerdx #60 https://github.com/tt-a1i/archify

[mMartin]

@zljklang #3
@dys0327 #8
@faninx #47
@NamelessRain #50 已经开源，已经尽量让配置灵活，但是主要还是根据我这网络来的 https://github.com/mrtian2016/routeros-lanpulse

[isnullstring]

@bclerdx #59 哈？你说的不就是我表达的，没看懂“也不能全这么说”是啥意思

[sun82kg]

@flynaj 全对

[asger]

太专业了，我的也是爱快+nas+服务器，想请你指导下，能给点意见吗

[mMartin]

@asger #69 可以 也想换 ros 么