作者：龍淵2014

家裡用的路由器為華碩AC55 千兆無線路由器，自帶4個1000Mbps LAN口和1個1000Mbps WAN口，去年X東699元購入。當時沒有注意啊，看起來和AC68長得差不多，但是，這貨居然不能刷梅林等其它固件，簡直就是一大坑貨。

我家戶型結構大緻如下圖，随便畫了一下。理解就行，似乎套内面積是108個平米吧，圖中黑色部分為無線路由器安放地點。

現有網絡拓撲圖如下：

網絡說明：電信 聯通雙100M光纖接入，分别由兩台路由器發起PPPOE撥号，主用電信鍊路接華碩AC55千兆無線路由器，開啟DHCP，指定網關為192.168.2.1，路由器内網IP為：192.168.2.1；備用鍊路為聯通，接TP-Link路由器，路由器内網IP為：192.168.2.2，關閉路由器DHCP功能。網絡設備除NAS采用固定IP地址，并設置網關為192.168.2.2，即除NAS走聯通線路外，其它設備走電信線路。

為什麼不用AC55千兆路由器的2端口撥号走負載均衡呢？因為曾經試過，在走負載均衡的情況下，網絡時常中斷，特别是用盒子看在線視頻的時候，具體原因沒有去查，估計是負載均衡的時候采用的HASH算法有問題，導緻同一流分到了兩個路由器上（即兩條線路上）。還有一個重要的原因是，NAS做PT下載器，如果走負載均衡，會出現同一種子兩個IP提供種子的情況，有被BAN的風險，所以，還是穩妥為主。另外還有一個原因是因為DNS的問題，當終端獲取IP地址時，就從路由器獲得了DNS地址，雙線情況下，無非是獲取電信或是聯通的DNS，不會同時獲取兩個運營商的DNS，當獲得電信DNS時，如果流走到聯通線路上，會出現無法訪問域名的情況；同理獲取聯通DNS時，也會出現域名無法訪問情況（其實可以設置google的DNS：8.8.8.8和國内的114.114.114.114，這兩個DNS電信和聯通都可以正常訪問，隻是這樣訪問較運營商自己的DNS訪問稍慢一些）。

網絡問題說明：1.華碩AC55路由器無線覆蓋基本可以完全，但是在主卧室信号較差，所以主卧室和書房（戶型圖上右上和左下）都采用TP-Link 500M無線電力貓接入，SSID采用和主路由器一緻，當信号弱時，自動切換到信号好的路由器上。實踐證明，此方法實際上存在很大問題，後面會說到。2.另外再吐槽一點，書房的電力貓和主電力貓當時在X東買的套裝，主和從電力貓均帶了config鍵，主卧室的從電力貓為後面在X東買的配套（型号一樣），但是發現沒有config鍵，所以後面也出現了偶爾連不上的情況，提醒大家以後買1拖N的電力貓時，最好是型号、樣子都一樣。3.華碩AC55路由器長時間運行後，會出現DHCP失效的情況，需要重新啟動一下路由器。

為了逐步解決以上問題，百度一下，現在較流行的軟路由分别為：routeros，愛快，潘多拉，openwrt等；流控以及防火牆為：panabit，pfsense,opnsense，以及一些windows平台的流控軟件。其中路由器推薦的為routeros，而防火牆panabit,pfsense,opnsense均為免費軟件，但是後兩者為E文版，且系統要求較高，所以選用了panabit。

需求明确後，就是設備選型了。考慮到重新購買兩台迷你PC機來做路由器和防火牆成本太高，且家裡沒有專門的機櫃安裝設備，所以在設備選型上以小巧，低噪音，便宜為标準。在X寶上面搜索“工控機 4網口”會出來很多機器，開始的時候選的機型為（以下圖片取自X寶，會有一個ID号，小編請放行）：

CPU : intel J1900 四核四線程 2.0G

内存：2G/DDR3 原裝筆記本内存

存儲：16GB 工業用SLC SSD 固态硬盤

網卡： intel PCI-E 1000M 4*82583v

主闆：行業知名品牌藍色網安工控主闆VER 1.0版

電源：60W工業電源

尺寸：19CM（寬度）*4.cm（高度）*20CM（深度）

在旺旺上反複問賣家，是否支持Esxi，回複是支持，結果這貨到手後發現如下問題：

1. CPU為J1900，這貨到現在為止不支持Esxi，安裝時會卡住，爬牆國外E文網站發現暫時無解；

2. 風扇聲音過大，不夠靜音（可以采用取掉後面兩風扇解決）；

3. 外形和配色太過難看。

為了測試方案，用這貨裝了Citrix的Xenserver虛拟機，結果發現Xenserver性能較低下，而安裝的虛拟機網卡居然是100Mbps的，查閱資料發現必須在客戶機上安裝Xen-tools才可以解決，但是虛機是routeros和panabit，并不支持安裝Xen-tools，無奈之下，隻有放棄了，退貨。

最終選擇的設備如下：

CPU：Intel 1037U雙核處理器

内存：1GB DDR3筆記本内存

存儲盤：4GB mSATA 固态電子盤。

網卡：Intel 82583v千兆，數量：6個

長24CM，寬18.5CM，高4.2CM

這個路由器首先配色符合我心中的形象（數通工程師出身），較小巧（大小比A4紙還小，寬度大于深——标準的交換機路由器形象），接口數量較多，CPU支持Esxi。為了安裝Esxi，首先要升級内存（Esxi5.5後需要4G内存以上，4G内存需要破解），還好家裡有8G内存條，到手後換下即可，換内存和電腦換内存一樣簡單。由于routeros和panabit以及Esxi安裝所需空間很小，所以原配4G存儲可以完全搞定。

路由器原裝系統為愛快，版本号為：2.5.10，據說是愛快的合作公司。

原版愛快露半個小臉，當時主要是為了恢複系統隻照了版本号，沒有照完整。

安裝的為Esxi 6.0版本，軟件可以到vmware官網下載，并且可以申請時長為1年的免費license。

以上圖片為補拍，所以看到的CPU不一樣（用的技嘉的brix-4200u安裝拍照），顯示器實際上是卧室裡的4K 55寸高清電視，購于X東。

安裝完成後的照片如下（安裝過程可以查看本站，有高人已經有貼，也可百度）：

虛拟機vsphere管理界面：

以上CPU使用率和内存使用率是在使用中，可以看到1037U還是完全能夠勝任的。隻是滿帶寬的時候CPU使用率較高，因為routeros和panabit的多核支持能力還有一定問題，會出現一個核心CPU使用率較高，一個核心CPU使用率較低的情況，希望後續版本有改善。

改造後的網絡拓撲如下：

網絡說明：改造後routeros替代了原華碩AC55的功能，而華碩AC55替代了原TP-LINK路由器，由于routeros沒有安裝相應的無線網卡，所以AP由華碩AC55的無線部分替代。

使用中注意事項，注意事項，注意事項，重要的事情必須說三遍！！！

1.此路由器從正面看，從左往右6個端口，第一個标識為LAN口，第二個開始為WAN1到WAN5，但是，實際上控制器上識别并不是這樣的順序，下面表即可以看出：

2.關于虛拟機中端口的設置。從改造後的拓撲可以看到，主鍊路上的電信路由器和流量控制有鍊接，那麼這個端口怎麼規劃呢？如下圖：虛拟出一個端口，但是不對應實際物理端口，即路由器的内網口和panabit的外網口（橋接透明模式）虛拟到一個交換機vSwitch1中，這樣就不用連線，并且節約了兩個物理端口。建立虛拟機的時候，routeros的内網口記得選擇端口組ros-panabit，panabit的外網口選擇同一個端口組。

3.虛拟機中panabit的内網口、管理口可同享一個物理端口，接入到8口千兆交換機上。

4.AC55與panabit相連接直接使用一個物理端口，内外網口的另一個透明橋内網仍使用原panabit内網口的實際網口，但是需要多虛拟1個網口出來。

看完以上部分，大家可能覺得這個改造沒有什麼實際意義。但是，大家還記得前面說的一句話沒有？無線網絡漫遊問題。采用routeros後，也可以具有專業的AC了（access control），可以管理mikrotik公司的瘦AP，實際多個AP間的無線漫遊，實時切換。有網友做過實驗，在兩個AP之間切換，基本無感覺，ping包不會有掉包。而采用多個無線路由器同SSID的方式，在切換路由器的時候，會出現信号弱了，不自動切換，并且切換時會有斷網情況。所以，這次改造是為了以後無線漫遊作準備。

最後，上兩張虛機中的routeros和panabit的圖片供大家欣賞

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!