前言

雖然這個(gè)帖子是為了參加UBNT論壇的一個(gè)活動(dòng)寫的，也算是對(duì)我家網(wǎng)絡(luò)的一個(gè)整體復(fù)盤，在這里分享一下。

我是一個(gè)Unifi的粉絲，但也算不上死忠粉，目前家用設(shè)備從路由到交換機(jī)再到無線AP，使用的都是Unifi系列。其實(shí)，我最早對(duì)于網(wǎng)絡(luò)產(chǎn)品并沒有太多品牌的概念，早先的概念中網(wǎng)絡(luò)設(shè)備高端一點(diǎn)的品牌就是思科、Aruba、Netgear、ASUS，本土品牌就是Huawei，Tplink，Dlink之類的，所以我最早是使用的網(wǎng)絡(luò)設(shè)備組合是Tplink企業(yè)級(jí)路由+思科POE交換機(jī)+Tplink無線控制器+Tplink無線AP，這套組合價(jià)格算下來也不算便宜，但是就是覺得無論是思科還是tplink的web界面真的有點(diǎn)土。后來遇到了偶發(fā)性斷流，處于個(gè)人偏見的原因，首先認(rèn)為就是這一套設(shè)備出了問題，最終整套換了。但整套換下后才發(fā)現(xiàn)其實(shí)是路由到光貓的網(wǎng)線出了問題，妥妥的背鍋俠。
其實(shí)我第一臺(tái)入手的UBNT設(shè)備并非現(xiàn)在使用的UNIFI全家桶，而是一臺(tái)EdgeRouter 4，可惜我手頭已經(jīng)沒有這臺(tái)設(shè)備的上機(jī)照片了。當(dāng)時(shí)出現(xiàn)網(wǎng)絡(luò)問題后，我第一步考慮的是TP那臺(tái)路由器的問題，正好又看到有人推薦了EdgeRouter X，說是弱電箱神器?？紤]到ERX不能安裝上柜，于是選擇了ER4，通過官方配套支架安裝到機(jī)柜里。當(dāng)時(shí)打開設(shè)置頁面的感覺就非常的好，界面簡(jiǎn)單直觀，可調(diào)的選項(xiàng)非常的多。而且調(diào)整完后，這臺(tái)路由運(yùn)行效率的非常高，特別是開啟了硬件Offload后性能飆升，可玩性也極高。也是后來才知道，原來EdgeRouter的定位是專業(yè)的企業(yè)級(jí)路由，這套路由系統(tǒng)是可以和鼎鼎有名的ROS系統(tǒng)正面硬剛的，從此陌轉(zhuǎn)粉。直到現(xiàn)在，我手頭還留有一臺(tái)巴掌大小的EdgeRouter X，最佳路由備胎。
記得第一次讓我對(duì)UNIFI產(chǎn)品感興趣是在Chiphell論壇上看到一個(gè)壇友po出來他家裝修新裝的網(wǎng)絡(luò)設(shè)備，他使用的正是全套Unifi設(shè)備。當(dāng)我第一次看到帖子中Unifi的UI界面時(shí)，就震驚了，UI的設(shè)計(jì)如此簡(jiǎn)潔但又精美，還可以直觀的顯示網(wǎng)絡(luò)設(shè)備的運(yùn)行狀況。當(dāng)時(shí)，恰好領(lǐng)導(dǎo)抱怨家里Tplink的無線網(wǎng)絡(luò)非常不穩(wěn)定，網(wǎng)速也非常慢，所以升級(jí)網(wǎng)絡(luò)設(shè)備也就順理成章地被提上了日程，而Unifi全家桶是我當(dāng)時(shí)唯一的目標(biāo)。

家庭網(wǎng)絡(luò)設(shè)備布局

先上家里的平面圖。由于樓主不是工科出生，完全用不來CAD，自學(xué)了10分鐘后果斷放棄。所以在裝修前，我花了一整天，用VISIO畫出了這張平面圖。優(yōu)不優(yōu)秀？驕不驕傲？想不想打我？大哥我錯(cuò)了，我不該問這問題！??！

房型圖

我買的這套是二手房，上家在裝修的時(shí)候把弱電箱挪到了位于餐廳A點(diǎn)的位置，現(xiàn)在還記得當(dāng)時(shí)在看房的時(shí)候，他特地向我得瑟這個(gè)隔間，說拿他做家庭網(wǎng)絡(luò)中心，空間大，足夠放設(shè)備了。我轉(zhuǎn)頭就呵呵噠！一個(gè)高寬深僅僅350 x 350 x 300 mm的小空間，怎么可能夠？

光纖入戶

位于書房B點(diǎn)的位置，是我目前放置機(jī)柜的地方，當(dāng)初要求工頭在AB兩點(diǎn)之間留一根空PVC管，里面預(yù)置鐵絲。原計(jì)劃是用預(yù)置的鐵絲將光纖直接抽到書房，取消餐廳那個(gè)“巨大”的弱電箱，所有網(wǎng)絡(luò)設(shè)備在機(jī)柜里進(jìn)行統(tǒng)一的管理。但是！電工害我?。?！他在我PVC管里還穿了一根七類屏蔽網(wǎng)線！??！好想死！?。∪缓缶蜎]有然后了，待電信師傅上門把網(wǎng)線抽出來換成光纖的時(shí)候，發(fā)現(xiàn)這貨壓根就抽不動(dòng)?。?！電信師傅嘗試各種抽線姿勢(shì)，最后還是沒有抽動(dòng)，只能放棄。最終這只光貓只能被孤零零地留在A點(diǎn)的位置，實(shí)在是太悲催了。你說我請(qǐng)的電工優(yōu)不優(yōu)秀？？？

不知不覺已經(jīng)碼了1400個(gè)字了，接著來。

當(dāng)初在裝修時(shí)侯對(duì)網(wǎng)絡(luò)的要求如下：

1. 網(wǎng)絡(luò)設(shè)備不上桌面
2. 吊頂設(shè)計(jì)不改，所以頂上不留線，放棄吊頂AP（后悔啊！?。。?/span>
3. 主要生活區(qū)域，例如客廳、餐廳、臥室，至少保證1路網(wǎng)線

最后含光貓到路由的那路，一共在家里拉了14路網(wǎng)線如下：

1. 客廳共3路：無線AP，HTPC，IPTV
2. 餐廳共2路：無線AP，路由上行鏈路（光貓到路由）
3. 主臥共3路：無線AP，HTPC，IPTV
4. 次臥共2路：無線AP，IPTV
5. 書房共4路：無線AP，三面墻各留1路

裝修布線

下圖可以看到我家Unifi設(shè)備的擺放位置。不得不說，Unifi控制器里面Floorplan這個(gè)功能真的不錯(cuò)，可以比較直觀的模擬出家里各個(gè)區(qū)域的無線信號(hào)強(qiáng)度，和實(shí)際感受基本是一致的。但是新版界面下的Floorplan功能還沒開發(fā)完成，期待越改越好，千萬別開倒車??！

Unifi Floorplan功能

Unifi Floorplan功能

目前實(shí)際使用下來，全屋5G毫無問題，無線漫游正常。實(shí)話實(shí)說，Unifi的無線漫游有時(shí)候還是會(huì)出現(xiàn)一些問題，主要集中在走廊位置，正好是4個(gè)無線AP信號(hào)的重疊區(qū)域，偶爾會(huì)出現(xiàn)切換緩慢的情況。主衛(wèi)由于四面都是混凝土承重墻造成的法拉第籠效應(yīng)，信號(hào)較弱，但也刷個(gè)網(wǎng)頁和微信也是夠用了。

設(shè)備選擇

正如前面說的，我家的網(wǎng)絡(luò)中樞設(shè)置在書房，裝修時(shí)候就在那里規(guī)劃了一個(gè)機(jī)柜。目前而言，我依舊覺得那是一個(gè)非常英明的決定。簡(jiǎn)單介紹一下我目前使用的Unifi設(shè)備。

機(jī)柜

Unifi 拓?fù)鋱D

機(jī)柜內(nèi)

1. 路由（安全網(wǎng)關(guān)）：Next-Generation Gateway Pro
2. 24口POE交換機(jī)：UniFi? Switch 24 PoE Gen2
3. 萬兆POE交換機(jī)：Switch XG 6 PoE
4. Unifi控制器：UniFi? Cloud Key Gen2 Plus
5. UBNT六類網(wǎng)線若干（10cm，30cm，1m）

Unifi設(shè)備圖

Unifi設(shè)備圖

機(jī)柜外

1. 吸頂AP：UniFi? AP SHD（數(shù)量1）
2. 面板AP：UniFi? HD In-Wall（數(shù)量4）
3. 監(jiān)控：UniFi? Protect G3 FLEX Camera（數(shù)量1）

這些設(shè)備都是用網(wǎng)線POE供電，非常的方便。

原先在書房規(guī)劃的也是IW-HD，但后來主力機(jī)附近的網(wǎng)口改萬兆后，就把IW- HD換成了Flex HD，安裝在機(jī)柜側(cè)面的墻壁上。再到最近一次偶然的機(jī)會(huì)，入手了一臺(tái)SHD，從機(jī)柜走了一根明線到壁櫥頂上，由于柜門是一層薄薄的玻璃，目前看來對(duì)信號(hào)影響是不大的。

UAP-AC-SHD大飛碟

IW-HD面板AP

G3 Flex攝像頭

家庭網(wǎng)絡(luò)拓?fù)?/span>

在網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)方面，我并沒有追求全屋萬兆。先不談全屋萬兆的搭建成本很高，單就我家里的各類設(shè)備目前而言大多也都用不到萬兆。

• 1080P監(jiān)控：100 MBPs
• Wifi5無線AP：1 Gbps
• Apple TV：1 Gbps
• HTPC Intel NUC11：2.5 Gbps
• x86服務(wù)器（兩臺(tái)）：10Gbps
• 群暉RS1219+：10Gbps
• PC：10 Gbps

再來看看常見的應(yīng)用對(duì)于網(wǎng)速的要求：

• 4K流媒體：全球平均40 Mbps，國內(nèi)的假4K要求更低。
• 8K流媒體：油管8K風(fēng)景片，連接速度要求<200 Mbps；如果是AV1編碼的，要求更低?？偟膩碚f，400 Mbps足夠支持任何8K流媒體播放了。
• 4K原盤：播放一部100G，100分鐘的4K藍(lán)光原盤，需要帶寬133 Mbps。
• 手游：一般游戲都有優(yōu)化到支持4G移動(dòng)網(wǎng)絡(luò)速度，峰值100 Mbps，其實(shí)手機(jī)大多數(shù)時(shí)間的實(shí)際移動(dòng)帶寬都到不了50 Mbps。相比帶寬而言，手游其實(shí)對(duì)網(wǎng)絡(luò)延時(shí)的要求更高。
• 極速下載：現(xiàn)在魔都最高為2Gbps帶寬，而P2P下載由于大多是小包數(shù)據(jù)轉(zhuǎn)發(fā)，所以就算帶寬給足了，SoC的算力不夠，帶寬也跑不滿。

而我對(duì)萬兆的需求大多集中在：

• 視頻在線剪輯
• 無盤操作系統(tǒng)
• 遠(yuǎn)程存儲(chǔ)和讀取游戲文件
• 大文件的局域網(wǎng)內(nèi)傳輸

所以我選擇的方案是主干網(wǎng)以1Gbps為主，個(gè)別設(shè)備需要萬兆網(wǎng)速的，增設(shè)一臺(tái)小型的萬兆交換機(jī)，增強(qiáng)體驗(yàn)。這也就是我選擇Unifi第二代24口千兆POE交換機(jī)配合一臺(tái)XG 6萬兆POE++交換機(jī)的原因。

下面是我的網(wǎng)絡(luò)拓?fù)?/span>：

網(wǎng)絡(luò)拓?fù)鋱D

局域網(wǎng)規(guī)劃和部署

我家局域網(wǎng)一共劃分了6個(gè)網(wǎng)段：

1. LAN：專門用來管理Unifi設(shè)備，只有路由，交換機(jī)，無線AP，控制器，監(jiān)控?cái)z像頭
2. VLAN 10：主力網(wǎng)段，正常上網(wǎng)設(shè)備都使用
3. VLAN 20：IoT智能家居設(shè)備專用的網(wǎng)段
4. VLAN 40：主力網(wǎng)段，設(shè)置有旁路由第二網(wǎng)關(guān)，可以使用旁路由上的各類插件
5. Guest訪客網(wǎng)絡(luò)
6. L2TP遠(yuǎn)程訪問

VLAN

關(guān)于為什么在家里要?jiǎng)漋LAN？答案其實(shí)很簡(jiǎn)單，就是為了讓我能夠在一個(gè)平和的環(huán)境里折騰網(wǎng)絡(luò)。設(shè)想如果你把軟路由折騰趴了，全屋斷網(wǎng)，你家領(lǐng)導(dǎo)能坐得住嗎？通過虛擬局域網(wǎng)的切割，即使我在VLAN40里面極盡所能的折騰，也不會(huì)對(duì)VLAN10產(chǎn)生任何的影響。哪怕我真的把軟路由搞炸了，領(lǐng)導(dǎo)也發(fā)現(xiàn)不了。

5個(gè)主要網(wǎng)段示意圖

Unifi的UI界面是真的好看！相當(dāng)?shù)暮?jiǎn)潔直觀。在其他家必須要用命令行的設(shè)置，這里只需要鼠標(biāo)點(diǎn)點(diǎn)點(diǎn)就可以實(shí)現(xiàn)了。

網(wǎng)絡(luò)設(shè)置

關(guān)于使用VLAN的另一個(gè)原因是數(shù)據(jù)的安全性?，F(xiàn)在乃至往后可以預(yù)想到，我會(huì)使用越來越多的智能家居（IoT）物聯(lián)網(wǎng)產(chǎn)品。我非常喜歡智能家居設(shè)備帶來的便利，但是又對(duì)智能家居設(shè)備的網(wǎng)絡(luò)安全感到非常擔(dān)憂。目前做智能設(shè)備的廠商多如牛毛，但是仔細(xì)看一下他們的廣告，基本沒有一家會(huì)提到自己設(shè)備的安全性?？梢赃@么說，在智能設(shè)備行業(yè)，設(shè)備的安全性是被忽視的。智能設(shè)備普遍售價(jià)都比非智能的高，就是因?yàn)樗敝悄堋?，而非更”安全“。試想，作為消費(fèi)者，同樣的兩款設(shè)備放在你面前，功能都一樣，其中一個(gè)安全等級(jí)更高，但是要貴50%，你會(huì)選擇它嗎？試想，作為智能設(shè)備廠商，當(dāng)你把設(shè)備的信息安全等級(jí)和產(chǎn)品的成本、外觀設(shè)計(jì)、遠(yuǎn)程控制、設(shè)備間聯(lián)動(dòng)、跨平臺(tái)聯(lián)動(dòng)等放在一起，你會(huì)把你手上那一丁點(diǎn)錢投向哪里？目前主流智能廠商，特別是初創(chuàng)企業(yè)的研發(fā)重點(diǎn)，我敢說絕不會(huì)落在設(shè)備的網(wǎng)絡(luò)安全上。所以，既然有所顧慮，那就把它關(guān)到籠子里。

管理IoT設(shè)備最麻煩的地方是，你不能簡(jiǎn)單粗暴的使用訪客網(wǎng)絡(luò)，因?yàn)樵L客網(wǎng)絡(luò)的設(shè)備間通信是隔離的，每臺(tái)設(shè)備只能訪問外網(wǎng)，然而IoT設(shè)備除了許多使用藍(lán)牙或者zigbee通信方式的，很多還是需要和本地其他設(shè)備相互溝通的，例如飛利浦的智能LED燈就需要通過網(wǎng)絡(luò)和Hue網(wǎng)關(guān)進(jìn)行通信。所以我使用防火墻在IoT設(shè)備的VLAN和家庭主網(wǎng)的VLAN之間，砌了一道墻。通過修改防火墻設(shè)置來管理VLAN間路由，從而阻斷IoT向主網(wǎng)的單向通信。

我主要參照了Unifi官方教程依樣畫葫蘆。UBNT在這方面做的還是相當(dāng)不錯(cuò)的，只要能看懂英文，難度幾乎為零。在UBNT的官方網(wǎng)站上可以找到各種網(wǎng)絡(luò)設(shè)置的方法，圖文并茂。但有的教程顯然年代久遠(yuǎn)，已經(jīng)不適合現(xiàn)在最新的控制器了。另外，需要批評(píng)的是，本地化做的實(shí)在是太弱了。有些教程只有英文，找不到中文版，提高了系統(tǒng)的使用門檻。

旁路由

使用旁路由，歸根結(jié)底其實(shí)是要使用旁路由上的一些特色功能。簡(jiǎn)單來說其實(shí)就是用OpenWRT的一些插件，對(duì)數(shù)據(jù)流量進(jìn)行加工，實(shí)現(xiàn)更快、更好地訪問互聯(lián)網(wǎng)。這些插件基本是為了滿足一些定制化的需求而存在的，任何網(wǎng)絡(luò)設(shè)備大廠都不會(huì)把這些插件集成到自己的路由系統(tǒng)里面。一方面要享受Unifi全家桶帶來的高速、穩(wěn)定的網(wǎng)絡(luò)，另一方面又要享受這些定制化插件帶來的便利，那最靈活的方式就是使用旁路由。關(guān)于這方面，我也寫過一篇簡(jiǎn)單的筆記，記錄在Unifi系統(tǒng)下如何設(shè)置旁路由。Unifi下設(shè)置旁路由是非常簡(jiǎn)單的，只需要在相關(guān)網(wǎng)絡(luò)設(shè)置里，修改DHCP服務(wù)器里的網(wǎng)關(guān)IP地址，讓它指向旁路由就可以了，剩下的就是在旁路由端的設(shè)置。

網(wǎng)絡(luò)設(shè)置

遠(yuǎn)程訪問

Unifi自帶了DDNS和遠(yuǎn)程VPN服務(wù)器兩項(xiàng)功能，通過配合使用，可以實(shí)現(xiàn)外網(wǎng)遠(yuǎn)程訪問家庭局域網(wǎng)。我平時(shí)上班休息時(shí)間或者出差在外時(shí)，如果需要訪問家里局域網(wǎng)設(shè)備，就是使用Unifi的L2TP協(xié)議連接到本地局域網(wǎng)。這樣就和在家操作沒有任何差別了，通過IP地址就可以直接訪問本地的服務(wù)器。

有的兄弟可能會(huì)說，遠(yuǎn)程訪問我用端口轉(zhuǎn)發(fā)也同樣可以實(shí)現(xiàn)。是的，使用端口轉(zhuǎn)發(fā)同樣可以實(shí)現(xiàn)遠(yuǎn)程訪問，但是有風(fēng)險(xiǎn)。轉(zhuǎn)發(fā)的端口就像你在防火墻上打洞，是沒有保護(hù)的。特別是一些常用端口，很容易被互聯(lián)網(wǎng)上居心不良的人掃描，甚至強(qiáng)行攻破。在一些微信群里，我還看到有些人直接將OpenWRT、UNRAID之類的Web訪問端口轉(zhuǎn)發(fā)到了公網(wǎng)。要知道這類系統(tǒng)的安全級(jí)別幾乎為零，被掃描到后非常容易被攻破。這些自身安全性比較弱的設(shè)備，還是應(yīng)該安安靜靜的躲在防火墻后面才好。

遠(yuǎn)程訪問

關(guān)于遠(yuǎn)程訪問功能，我還是建議UBNT要開放OpenVPN方式的用戶遠(yuǎn)程訪問，畢竟OpenVPN需要證書驗(yàn)證，安全性上會(huì)略高于L2TP。

關(guān)于DDNS，我沒有使用Unifi控制器里自帶的幾家DDNS供應(yīng)商，而是沿用了之前一直使用的Aliyun DDNS。穩(wěn)定性和更新速度都符合要求，也就沒必要換了。其實(shí)使用Unifi自帶的DDNS是更好的一個(gè)選擇，畢竟當(dāng)外網(wǎng)IP發(fā)生變化后，網(wǎng)關(guān)會(huì)立刻通知域名供應(yīng)商，更新IP地址。而我目前使用的DDNS更新方式，做不到那么及時(shí)，但也夠用了。

動(dòng)態(tài)域名

無線網(wǎng)絡(luò)

Unifi最早吸引我的并不是他們家的路由和交換機(jī)，而是他們家的無線AP。但是近年來，盡管作為Unifi的死忠粉，還是不得不吐槽一下，Unifi在Wifi6 AP的產(chǎn)品開發(fā)方面，進(jìn)度實(shí)在是太緩慢了。市面上完全找不到Unifi的一席之地。目前正式開售的Wifi6 AP只有兩款，Lite和LR，完全沒有嘗試的欲望。因此在Wifi6產(chǎn)品開售后，我堅(jiān)定的入手了一臺(tái)SHD?？偟膩碚f，SHD作為一款旗艦級(jí)的高密度AP，信號(hào)強(qiáng)度并不是最強(qiáng)，主要賣點(diǎn)是帶機(jī)量和穩(wěn)定性。當(dāng)然家用就不要考慮帶機(jī)量的問題，穩(wěn)定性的確可以壓倒一眾AP。

在無線設(shè)置上，我建立了4個(gè)WIFI SSID，并且綁定了VLAN。當(dāng)設(shè)備連接到相應(yīng)的SSID的那一刻，就自動(dòng)進(jìn)入了對(duì)應(yīng)的VLAN里面，獲取相應(yīng)的網(wǎng)段IP。此外，Unifi還可以對(duì)每個(gè)SSID指定特定的無線頻段和無線AP，自由度非常的高。

無線網(wǎng)絡(luò)

無線網(wǎng)絡(luò)設(shè)置

在客戶端的界面上，也可以看到連接到不同SSID的設(shè)備，及其所處的無線頻段，獲取的不同網(wǎng)段的IP地址，非常方便管理。

客戶端界面

在無線網(wǎng)絡(luò)方面，有些人可能會(huì)為了追求更高的信號(hào)覆蓋而盲目的提高設(shè)備的傳輸功率。曾經(jīng)我也有這樣的誤解，認(rèn)為信號(hào)越強(qiáng)，網(wǎng)速越快。但現(xiàn)實(shí)啪啪得打腫了我的臉。Unifi會(huì)自動(dòng)設(shè)置AP的傳輸功率，維持在一個(gè)合理的設(shè)置上。相比先前手動(dòng)調(diào)高發(fā)射功率，自動(dòng)模式下實(shí)測(cè)帶寬還會(huì)略高于手動(dòng)模式。當(dāng)然，我相信如果你有專業(yè)的設(shè)備和無線調(diào)教經(jīng)驗(yàn)，還是有更優(yōu)化的空間。但是對(duì)于我而言，就沒必要了，交給Unifi來控制就行了。

AP射頻設(shè)置

威脅管理

Unifi另外吸引我的一個(gè)因素是他的威脅管理，也就是防火墻系統(tǒng)。當(dāng)然相比專業(yè)的防火墻，這套系統(tǒng)在肯定是有差距的。但是比起其他的路由系統(tǒng)，這個(gè)功能就顯得強(qiáng)大了。在設(shè)置頁面，對(duì)于每一種網(wǎng)絡(luò)威脅都可以通過單獨(dú)的開關(guān)進(jìn)行開啟和關(guān)閉。只是開啟防火墻，會(huì)禁用路由的硬件加速功能，提高CPU的工作負(fù)荷，也會(huì)增加網(wǎng)絡(luò)延遲，這是用戶自己需要權(quán)衡的。

威脅管理

在控制器界面，也可以查看防御威脅的情況?？梢愿鶕?jù)實(shí)際受到的攻擊調(diào)整威脅管理的設(shè)置。

界面可視化

到目前為止，我確實(shí)沒看到哪家網(wǎng)絡(luò)設(shè)備商會(huì)像UBNT這樣，在可視化上花費(fèi)那么多的精力。Unifi的界面設(shè)計(jì)絕對(duì)是業(yè)界一流的。新界面對(duì)之前老界面的一些功能也進(jìn)行了調(diào)整和重構(gòu)，使界面顯得更現(xiàn)代、更簡(jiǎn)潔，挺不錯(cuò)的。但是新界面在設(shè)置里減少了菜單層級(jí)，許多功能都被藏的更深了，一時(shí)間難以找到，反倒是老界面的設(shè)置更方便。例如，端口轉(zhuǎn)發(fā)的設(shè)置，被藏在非常深的位置。

新版界面

我特別喜歡新界面的數(shù)據(jù)統(tǒng)計(jì)模塊，分類非常詳細(xì)。瀑布的顯示方式，也比較簡(jiǎn)潔直觀。

流量統(tǒng)計(jì)

老界面的dashboard是支持自定義的，雖然沒什么卵用，基本也不會(huì)去看他。

老版界面自定義dashboard

實(shí)際效果

首先是用iperf3進(jìn)行打壓測(cè)試，服務(wù)端是搭建在群暉上的。有線測(cè)速該千兆就千兆，該萬兆就萬兆，穩(wěn)得很。主要看一下無線打壓測(cè)速。實(shí)測(cè)跨VLAN和不跨VLAN的帶寬差異不大。MBP的無線速度反倒沒有Samsung S21+的快，有點(diǎn)出乎我的意料。但基本上跑到600Mbps問題是不大的。我記得之前用iMac連SHD最高測(cè)速可以穩(wěn)定在780～800Mbps。

無線網(wǎng)速實(shí)測(cè)

通過Ping上海電信的DNS服務(wù)器，簡(jiǎn)單的看一下網(wǎng)絡(luò)延時(shí)情況。在無線網(wǎng)絡(luò)下，平均延時(shí)在10ms左右。而有線網(wǎng)絡(luò)就要快很多，也穩(wěn)定很多，延時(shí)為4ms。但是，我曾經(jīng)看到我一個(gè)南京的兄逮，Ping 114 DNS服務(wù)器的延時(shí)在<1ms，感覺就和坐在服務(wù)器上一樣。當(dāng)然，其實(shí)并不是說Unifi的性能不行，而是我那個(gè)兄弟的網(wǎng)絡(luò)延時(shí)太變態(tài)了。他使用了UBNT的EdgeRouterX SFP路由直連Ponstick，省去了光貓。此外，他還把DHCP服務(wù)器和DNS網(wǎng)關(guān)之類都挪到了另一單獨(dú)立的服務(wù)器上，ERX SFP只用來做NAT網(wǎng)絡(luò)地址轉(zhuǎn)換，整個(gè)路由功能相當(dāng)精簡(jiǎn)。但這可能也不是全部的原因，可能他們小區(qū)本身外部網(wǎng)路就比我家更好?？偟膩碚f，我家目前實(shí)測(cè)的這個(gè)數(shù)據(jù)，我個(gè)人還是滿意的。

網(wǎng)絡(luò)延時(shí)

漫游方面，我是用三星S21+上的WiFi魔盒應(yīng)用進(jìn)行測(cè)試，在走動(dòng)過程中，共發(fā)生10次漫游，0次丟包，切換時(shí)間通常在70～80ms之間，測(cè)試的結(jié)果還算滿意。但印象里這個(gè)速度相比思科和Aruba而言，還是慢了一些。如果是看視頻流媒體，由于有緩存的存在，基本可以零感知。但如果玩游戲的話，在切換的時(shí)候可以想見的是肯定會(huì)卡一下。

無線漫游

總結(jié)

Unifi全家桶這一整套布置下來，價(jià)格不菲。但最后呈現(xiàn)出的效果還是相當(dāng)不錯(cuò)的，是我喜歡的樣子。一開始我只以為Unifi的無線很厲害，但到后來上了全家桶后才發(fā)現(xiàn)，原來Unifi的控制器才是它的靈魂。通過Unifi的控制器，他把原先割裂的各網(wǎng)絡(luò)組成部分真正有機(jī)的捏合到了一起。加上完善的WebUI和數(shù)據(jù)可視化，降低了Unifi網(wǎng)絡(luò)部署的難度，讓我這樣一個(gè)只知道網(wǎng)絡(luò)知識(shí)皮毛的門外漢可以根據(jù)自身的需求進(jìn)行進(jìn)階部署。當(dāng)然，我并不是說Unifi的產(chǎn)品已經(jīng)可以和思科之類的頭部企業(yè)相匹敵的地步，相反，我認(rèn)為在硬件上，UBNT還有很多路要走，要加快產(chǎn)品的開發(fā)，開發(fā)出符合用戶需求的產(chǎn)品。但是，至少在對(duì)于網(wǎng)絡(luò)的理解、網(wǎng)絡(luò)應(yīng)該是什么樣的，未來該是什么樣的，UBNT的創(chuàng)始人的確是有自己的憧憬和愿景的。

本文經(jīng)“什么值得買”社區(qū)作者@弓佬授權(quán)轉(zhuǎn)載，文章內(nèi)容僅代表作者觀點(diǎn)，與本站立場(chǎng)無關(guān)，未經(jīng)授權(quán)請(qǐng)勿轉(zhuǎn)載。