如何将我的家庭办公网络从消费级性能提升到小型办公级性能？

Question

我在家工作，我所有的通信和所有家庭娱乐都是通过我的家庭网络通过 IP 完成的。我想将我的消费级家庭网络提升到一个新的水平，但我不确定从哪里开始。

如果我想从消费级有线和无线移动到小型办公级有线和无线，我会在哪里看？我可以建立一个性能更好、更安全、更可靠的家庭网络而不会过度使用吗？

目前我运行的是D-Link DIR-655，它被馈送到 SMC 电缆调制解调器，访问我所在地区的电缆公司提供的顶级服务。

在我的有线网络上，我有：

• 较旧的 Vonage Linksys 路由器（当前设置为 DMZ），提供两条 VOIP 线路（家庭和办公室）
• HTPC 运行 Windows XP SP3，通过 GBit 以太网连接，主要用于流式传输高清 Netflix 和有线电视公司点播服务
• iMac 通过 GBit 以太网连接
• Xbox 360（最新一代，所以我认为它是 Gbit）通过以太网，主要用于游戏和偶尔的高清 Netflix 流

对于无线使用，我有：

• 2 x 2010 MacBook Pro 运行 OS X 10.6.7 使用 N 频段
• 2 x iPhone 3GS（不知道有什么用）
• Playstation 3 使用 N 频段，主要用于标清 Netflix 流媒体
• HP OfficeJet 6500 E709N

在内部网络上，iMac 有相当多的流量，因为它充当 MBPro 的 TimeMachine 中心。家里的所有 Apple 机器都会在晚上传输大量的出站数据，因为它们通过 CrashPlan 进行另一层返回到云端。

在白天，网络流量通常是与工作相关的东西，通常是通过 Vonage 和 Skype 以及 TTY 类型的东西进行的大量 VoIP，但是当我的孩子们偶尔观看海绵宝宝或 Backyardigans 剧集时，也会出现标准清晰度的 Netflix 流媒体。

晚上通常至少有一个标准清晰度的视频流发生，加上 VoIP，加上来自 XBox 的游戏数据流量。

我现在肯定会在所有这些流量中运行 DIR-655。每天两次重启，因为它被锁定了，这已经不再是罕见的了。它尽可能地通风，我只是认为它无法满足要求。

那么我如何扩展到下一个级别？我不介意花一些钱，因为拥有一致的网络是我的业务的要求。我的愿望清单是：

• 更多 Gbit 有线端口（在不久的将来有一个 NAS，如果我有更多端口，我会连接更多）
• 能够在 DMZ 中放置更多机器（如果可以的话，我会将我的 360、PS3 和 Vonage 路由器挂在 DMZ 中——现在它只是 Vonage 路由器）
• 扩展我的无线网络的能力（现在我房子顶楼的覆盖范围很差，我的后院或前院没有信号，这意味着我不能在天气好的时候在外面工作；我会喜欢能够做到）
• 良好的流量整形和流量优先级，这样我就可以平衡白天的 Netflix 流媒体与业务流量，以及下班后不同类型的娱乐和通信流

我是否应该寻找单独的部分（有线路由器、无线网桥）以使其成为更小型的办公级网络？他们的无线组件是否可以让我更好地将无线网络扩展到我的房子外面？在不询问购物建议的情况下，我希望将预算保持在

Answer 1

我一直在做作业，我要回答我自己的问题。

关键似乎是将我的网络基础设施分成单独的部分：连接到我的电缆调制解调器的路由器/防火墙、驱动我的有线家庭网络的千兆位交换机以及用于网络上无线访问的千兆位交换机上的无线接入点。

在我的研究过程中，我认为我的 DIR-655 因无线功能而出现故障——这似乎是它功能中要求最高的部分。它所做的网关/NAT 职责、DHCP 和 DNS 工作似乎要求不高。如果我可以关闭它的无线电，它应该是稳定的。在 SoHo 空间中，像 DIR-655 这样配备 4 GBit 端口的防火墙/路由器盒似乎很少见。因此，我会努力让它持续更长的时间。

所以下一步就是购买千兆交换机。大约有 24 个端口，并且至少有一些端口提供以太网供电。我会尽可能多地给房子布线。当我看到它时，使用网络的东西数量相当可观。除了手机和笔记本电脑之外，其他所有东西都可以轻松连接。

此后不久，我计划购买一个可以通过以太网供电的高功率、双频无线接入点。PoE 是关键，因为它可以让我将一个无线接入点放置在一楼和二楼之间的楼梯下，在那里运行标准电源会很困难，而这是全屋无线覆盖的最佳位置。这使得 WAP 位于地面之上（我的 DIR-655 位于我的地下室，沿着混凝土墙，因此我房子外面的覆盖范围为零），所以我应该能够享受到一点信号以及我房子的前面和后面。

DIR-655 可以保留，作为我的电缆调制解调器的 DHCP 和网关/防火墙/NAT 盒。虽然我可能会考虑将其替换为消费级路由器，但我可以在其上运行Tomato，因为这将为我提供我想要的 DMZ 中的多台计算机功能，因此我可以挂起我的 Vonage 调制解调器和 Xbox在 DMZ 中的任何防火墙前面。

最终，像 UTM 这样的东西应该取代消费级路由器。如果不是为了安全性，那么 VPN 直通功能可以让我在旅行时从笔记本电脑访问我的家用计算机。但现在这超出了我的预算，可以等待。