二级路由器 同一网段[HOMELAB] 无尽的折腾 - 补完(2)

Catalyst 3560-CG

由左到右:PS4,4K机顶盒,HDMI HUB,交换机,AppleTV,HUE Hub

服务器部分只是增加了一台HP服务器，双E5/96G内存/4网口很适合做虚拟服务器，因为是公司的退役下来所以价格比较合理，而且之前一直在机房正常使用所以保存得非常好。目前用来替代MS Gen8跑试验用的一些和应用，因为虽然G8也是用“至强”（低压版），但性能太差了内存加到满只有16G，暂时用来做虚拟防火墙之类的用途。NAS还是那台古董级的DS1513+加四块N年的WD Gold 3TB组Raid10，配合无缝的无线网线，速度基本可以满足手机或电脑看蓝光原盘的情况，暂时还没有找到合适的带10G网口的NAS的升级的冲动。

猜一猜我订制的木板是什么用的？

除了台阶以外，左边的是作什么用？

？？？

灯灯！就是服务器支架，因为是网络机柜所以放不进去

后备电源是所有设备里最基础和最重要的，它可以保护上面的设备不受浪涌、电压不稳、断电等的风险而受损坏。条件允许的话强烈推荐配置一台，稳定的电源特别适合保护像NAS上的硬盘数据和7x24小时运作的网络设置。二级路由器 同一网段原来在机房一直使用Back-UPS Pro系列的UPS，后来因为书房的一次跳闸（因为领导在我玩GTS的时候，在书房接上了Dyson的暖风机），结果。。。我辛苦玩几天的进度。。。有借口买一个更高型号的Smart-UPS把替换下来的UPS放在书房保护电脑和PS。这个系列对我比较看重的特性是可以提供正弦波的交流电对设备更加保护，加上控制卡可以通过Web管理和查看UPS状态。

UPS开箱

UPS管理卡和USB管理线

UPS状态显示

@网络篇：

说了这么多硬件的事，也要开始聊聊网络结构方面。核心部分即modem路由器交换机部分，除了上面提到的硬件升级的变化外，其实为了替换掉网络供应商BELL强制提供的全套方案（modem+router+机顶盒）换成我自己的全套cisco方案，期间花了很多时间去做试验测试，试过许多连接方式（下图是换3945E前的网络进化图），在这里要再次感谢cntw苍老师对我的无私帮助。

目前的拓扑就是modem一根网线接到路由器，上面同时跑电视和数据，电视机顶盒任意接到交换机下任意局域网里，完美使用所有电视的功能，包括手机观看实时电视节目、控制机顶盒播放和录影节目、播放机顶盒里的录制节目等。Roger的线路由于是申请商业的线路就没有这个问题，直接提供一个固定IP和modem，自己随便接随便用。

实时电视节目清单

可以选择播放机顶盒上的录影节目

实时电视节目上

我大概分了9个虚拟局域网，这也是为什么我想要三层交换机的原因，划分了九种不同的应用在独立的网段内，之间使用访问策略控制网段间的访问。例如监控网段无法接通互联网只能某些指定管理设备可以连接；家居智能设备可以连接互联网但不能连接任何内部网络；无线设备网段和电话网段之类的完全隔离；访客网段和Windows专用网段甚至是每个IP隔离，减少病毒感染后的影响（Windows,你懂的），无线网控制器也可以方便的配置对应的虚拟局域网统一管理。

“爬墙”部分经过不断的优化后，已经简化到两条路径（或者叫两种方式）。拓扑的结构请参考第一张图，第一种方式是在阿里云上建ECS主机，我在上面安装了Strongswan，作为后备方案通过这个网关跳转访问国内的网络；另一个路径是数据先跳到香港家里的网关，再跳到深圳家里的网关从这里访问国内的网络。这样做的好处是香港同时拥有连接国内和国外的网络优势，延时明显比直连深圳的时间快很多。同时每个网关与3945E之间都同时有B和R两公司网络连接确保连通性。只是因为涉及三种设备(Cisco, Juniper, Strongwan)配置起来比较麻烦就是了。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-78787-2.html