創(chuàng)作立場聲明：本文所測商品為自費(fèi)購入,。如參加張大媽家的活動獲得，我會在文中點(diǎn)明,。堅持獨(dú)立的評價觀點(diǎn)是筆者創(chuàng)作的基本底線,，絕不會因商品來源不同而有所偏頗，請各位放心,。

一,、起由

其實(shí)沒啥特別的原因，就是有挺長一段時間我的WRT1900的LEDE有些功能不太好用,，跟一個同事念叨了兩句,，他說咋不弄個軟路由，又快,，又好,。于是乎上網(wǎng)搜搜,，J1900什么的。后來搜到有人說M720Q,，怎么怎么好,，性能強(qiáng)顏值高做工好巴拉巴拉，比工控機(jī)路子的強(qiáng)巴拉巴拉,。心想也罷,，那就搞個強(qiáng)點(diǎn)的，于是開擼,。

我的外網(wǎng)是千兆,，最終搞定是的上聯(lián)千兆，內(nèi)網(wǎng)4光口萬兆和4電口千兆,，PvE上iKUAI + LEDE + 一個Windows連了一個RAID雙槽硬盤盒做下載機(jī),。

二、硬件和選型

主機(jī)：Lenovo M720Q,，來源深水寶（899）,，鏈接不提了，以下鏈接都從略,。

主機(jī)可選件：包括PCIE轉(zhuǎn)接卡，必選,；無線網(wǎng)卡,，沒必要；無線網(wǎng)卡天線套件,，沒必要,；后4口擋板，用電口4口網(wǎng)卡的話可選（也可不選）,，光口卡沒必要（裝不上）,；90瓦或65瓦電源，總得有一個是吧,，聯(lián)想傳統(tǒng)扁方口電源,，如果家有老筆記本自帶，不要也行,。

CPU：i5-8600T,，深水寶，830

內(nèi)存：筆記本內(nèi)存8G,，舊的

硬盤：256G SSD,，舊的

網(wǎng)卡1：東哥家I350-T4（369）和咸魚 X710-DA4（750），只搞千兆電口的話,，I350即可,。我是都搞了一遍,，先電后光。

網(wǎng)卡2：如果搞光口,，我覺得你的PC上應(yīng)該沒有SFP+槽,，所以還得有個至少單口的萬兆光卡，深水寶 X520-DA1（239）,，我買了倆,，因?yàn)橛袃蓚€主機(jī)要連

SFP+模塊：深水寶Intel 10G多模8571（45），我買了4個,。

網(wǎng)卡3：USB無線網(wǎng)卡,，Lenovo的，東哥家（69）,，干啥用后面說,。

光纖跳線：LC-LC OM4多模雙芯光纖跳線10米，深水寶(38),，2根,。

舊的四口千兆無線路由一臺。

鐵威馬雙槽硬盤柜,，帶RAID,，東哥家（499）

三、說說硬件選擇過程

CPU/內(nèi)存/硬盤老三樣,，不多說了,，差不多就行。這個準(zhǔn)系統(tǒng)要配8代9代TDP35瓦的U,，性能相當(dāng)可以,，一般人都會上虛擬機(jī)。

網(wǎng)卡,，千兆電還是萬兆光或是萬兆電都可以,，選不同的網(wǎng)卡看需求。如果家里沒有大容量SSD或帶有RAID的NAS存儲,，那千兆也就夠了,，畢竟機(jī)械硬盤的上限也就150MB，也就合千兆多一點(diǎn),，還不一定能持續(xù)發(fā)力,。有萬兆需求的話，現(xiàn)有的超5類線估計夠嗆,，新拉6類線不見得比光纖便宜,，而且線又硬又不好鋪。所以我還是上萬兆光了,。

第一個要說的注意事項是網(wǎng)卡的版型,，主要是長度問題,。千兆卡一般沒啥問題。M720Q內(nèi)部總長度大約17cm,，但是大部分常見X710-DA4都是17cm的版型,，可能必須得拆掉無線天線架才能裝上?？赡馨?，我沒買來試過，這個網(wǎng)卡長度是一個淘寶店主量了告訴我的,。這種卡應(yīng)該是比較麻煩的,，就下邊這種。

估計不能用的網(wǎng)卡

我是看了網(wǎng)上另一個神仙的帖子,，他的X710是短板型,，如下圖

可用的網(wǎng)卡（注意這不是我的,，是某前輩的）（轉(zhuǎn)載）

深水寶找不到,，咸魚上無意中找到一個，還有幾塊,，我下單了一塊,，這個我量了一下，15cm長,。正合適,。深水寶上有一些短板型的標(biāo)著HBA卡，可能也不行,，買的時候要問好。

關(guān)于網(wǎng)卡的擋板,。電口比較好辦,，M720Q有原配的4口電口擋板，就是比較貴,，150+,。嚴(yán)絲合縫毫無破綻，見圖：

電口網(wǎng)卡擋板

光口就沒有,，自己想辦法,。上邊那個大神是把原配的用來裝VGA口的擋板自己鋸了一下，弄好了這樣的：

別人弄的自加工擋板（轉(zhuǎn)載）

我雖然手頭也有家伙什照樣鋸一個出來,，但是懶癌發(fā)作,，算了。

其實(shí)是因?yàn)槲野l(fā)現(xiàn)其實(shí)Lenovo這個位置其實(shí)沒那么不堪,，其實(shí)是個挺標(biāo)準(zhǔn)的空擋,，比一般的擋板位置窄那么幾毫米,，形狀、長度其實(shí)都一致,。于是,，很簡單地，找把鉗子,，把自帶短擋板的彎頭掰直,，把一個比較長礙事的大固定螺絲去掉，就這么成了,。

我的省事版方案

由于沒有精確鈑金,，我也沒那個設(shè)備，所以左邊的那邊沒能如同原裝擋板一樣地,、稍微地浮起一點(diǎn)（如果你買到手就知道我啥意思了）,，所以，這個擋板是傾斜的,。但是So what,，這比沒有強(qiáng)多了。我在左邊還是稍微地加工了一下,，電磨開了個小槽出來,，可以擰上原位置的一個小螺絲，固定一下,。但是不開這個槽上這個螺絲也沒事,，基本不影響固定。

扣上蓋子以后是這樣的,，擋板的外邊緣那個彎折恰好露在了機(jī)箱的外邊,，跟誰都不打架，很和諧,。我這個相比上邊那個神仙的方案,，還有一個好處是，四個口的指示燈完美可用,。（用上邊那個神仙的方案可能不行,，那個方案里，上邊能留的金屬邊緣太窄了,，沒法再開8個槽顯露指示燈,，所以他干脆把導(dǎo)光板都去掉了）

定妝照

網(wǎng)卡的選擇其實(shí)最麻煩，我還踩了一圈坑,。因?yàn)槲业纳嫌问乔д纂?，下游也有千兆電的路由器什么的?10萬兆光口能不能轉(zhuǎn)成千兆電呢？

為這個我淘寶騷擾了一大票多個品牌的店主,，一多半告訴我說沒戲,，另一半說他家的模塊是自適應(yīng)的可以,。最終我測試了一個EB-Link的SFP+轉(zhuǎn)電口萬兆千兆自適應(yīng)模塊，標(biāo)注了要兼容Intel的,，結(jié)果詭異,，確實(shí)可以通，但是在我的千兆線路上只有不到百兆的速度,。我不是說這個品牌有問題啊,，可能還是兼容性，因?yàn)橛腥舾善放频念愃颇K特別標(biāo)注了710不行,。另一個我測試的是博揚(yáng)的SFP千兆光電轉(zhuǎn)換模塊,，不帶加號不是萬兆，在我的那兩塊X520上OK,，能順利到千兆的速度,，但是在710上根本不亮，貌似710,，520都是10G/1G自適應(yīng)的,，不知道啥問題。

而且這些光電轉(zhuǎn)換模塊都很熱,，所以我最終決定：算了,，另買了一個USB3.0的千兆網(wǎng)卡。主機(jī)主板上的電口做上聯(lián),，USB電口網(wǎng)卡做下聯(lián),。

四、系統(tǒng)安裝

虛擬平臺可選的無非ESXi,，PvE,，Windows Hyper-V。Hyper-V太重型了,，還得帶個Win Server,，不知道要損耗多少性能，我看極少有人這么搞,，首先Pass。ESXi我其實(shí)已經(jīng)有好幾個,，很熟悉,，不過覺得還是點(diǎn)重，我那幾個每次啟動都得好半天,，也暫時Pass,。這次打算用用PvE先試試。

裝PvE的時候還沒有裝其他網(wǎng)卡,，所以板載網(wǎng)卡就是管理口,，自己隨便設(shè)個IP就可以了,，當(dāng)然你的PC上也得加個同子網(wǎng)的IP，才能連上,。網(wǎng)上有人說這個管理口只能是板載卡,，其實(shí)不是，裝好以后,，在PvE節(jié)點(diǎn)自己的硬件屬性里,，能看到這個管理IP被綁定到某一個網(wǎng)橋上，這個網(wǎng)橋又被綁定了板載網(wǎng)卡一般叫eno1,，但是這個是可以改的,，你可以把隨便哪些網(wǎng)口，光口電口都綁到這個網(wǎng)橋上,，甚至這個網(wǎng)橋也可以換,，這樣隨便從哪兒就都可以進(jìn)管理界面。我的綁定如下圖,。

網(wǎng)卡綁定

我有6個物理口：板載電口,，USB電口，4個光口,。USB網(wǎng)卡和萬兆光卡,，還包括曾經(jīng)用過又取下來的千兆4電口卡，PvE都可以自動驅(qū)動,，不用自己麻煩,。不管是4口千兆還是萬兆，我這里名字都沒變,，都是enp1s0f0-s0f4,。所以么，電口光口網(wǎng)卡切換沒壓力,，啥設(shè)置都不用改,，換完重插一遍線就可以了。

我閑的沒事建了4個網(wǎng)橋,，0和5沒用,。剩兩個網(wǎng)橋vmbr1和vmbr2是有用的。vmbr1用來接上游外網(wǎng),，綁定板載電口eno1和1號光口enp1s0f0（實(shí)際這個1號光口現(xiàn)在并沒有用到,，以后要用的話我會把它挪到vmbr2去，現(xiàn)在......我懶癌了）,；vmbr2用來對應(yīng)內(nèi)網(wǎng),，綁定了其他3個光口和USB電口。管理地址是192.168.1.225 / 24，也綁定到了內(nèi)網(wǎng)網(wǎng)橋上,。這樣,，內(nèi)網(wǎng)隨便哪個機(jī)器，都能訪問PvE管理端,，空白PvE不裝任何虛擬機(jī)都可以,。

順便說一句，電卡和光卡的編號順序不一樣,，雖然都是Intel自己家的,。就我上邊照片里那個擺放方式，如果是電口,，4個口最下邊的是enp1s0f0,。光口的話，對應(yīng)的是最上邊那個口,。我是福至心靈,，大徹大悟才悟到的，真是見了Intel的鬼了,。

圓規(guī)正傳,，這倆網(wǎng)橋，1和2,，后邊裝各個虛擬機(jī),，軟路由都綁上就行了。記住哪個對哪個,。比如下邊是我的iKUAI的綁定方式：

軟路由綁定

vmbr2剛才說了是內(nèi)網(wǎng),，圖上對應(yīng)iKUAI的net0，同理可得,，net1是外網(wǎng),。在iKUAI的管理界面別弄糊涂就行。各個網(wǎng)卡都用半虛擬化的方式,，MAC地址么就隨他去吧,。

如果兩個虛擬機(jī)綁定了同一個網(wǎng)橋，那么默認(rèn)他倆就能通,。這個也是我一開始糊涂的地方,，一度以為在iKUAI和LEDE之間還得來根真的網(wǎng)線。而且,，還可以弄個不綁定任何物理網(wǎng)卡的內(nèi)部虛網(wǎng)橋,，倆虛擬機(jī)可以用這個虛網(wǎng)橋連上進(jìn)行通信。PvE內(nèi)部的這種虛網(wǎng)橋帶寬極大,，我用iperf3測試單線程可以到6G左右,，多線程可能只取決于CPU的能力，我測出來過15G的,，高了也沒意義,，所以沒使勁測。奇怪的是ESXi卻不行,，這種內(nèi)部網(wǎng)橋我測的不過1.5G而已,，同時它的外部帶寬在萬兆卡上卻可以到10G，不知道是不是我哪兒沒弄對,。（BTW：最開始研究的時候,，也見到過網(wǎng)上有人說PvE網(wǎng)絡(luò)性能損耗低）

如果裝Windows，隨便你怎么綁網(wǎng)橋,，綁到外網(wǎng)上,，它就是臺外部的機(jī)器，從外部獲取WAN的地址,，想跟內(nèi)網(wǎng)通要通過路由器,，端口轉(zhuǎn)發(fā)什么的。綁到內(nèi)網(wǎng)網(wǎng)橋上,，那就是臺內(nèi)網(wǎng)機(jī)器,，走局域網(wǎng)地址?？丛趺从昧?。

網(wǎng)絡(luò)設(shè)計針對自己需要自己設(shè)計吧，進(jìn)一步的還可以在軟路由里設(shè)置VLAN什么的,。不過如果要在軟路由里設(shè)置VLAN,，就不能像我這樣在網(wǎng)橋上都綁在一起，我這樣的在路由里看到的就只有兩個網(wǎng)口,，沒法分,。要分開每物理端口各自綁定一個網(wǎng)橋，再把所有網(wǎng)橋都添加到軟路由的設(shè)備列表里,，在軟路由里面再進(jìn)行WAN,、LAN的分配。但是如此設(shè)置的話,，管理端口地址就只能綁在其中一個網(wǎng)橋上,，不能全通。抑或可以多設(shè)幾個不同的管理IP,，分別綁,，不同的主機(jī)使用不同的IP訪問PvE管理端。這個有點(diǎn)麻煩,，反正我沒試,。另外,，這樣分開的話端口之間的通信貌似要通過軟路由，不知道有沒有性能損失,。愿意折騰的可以試試,。

網(wǎng)絡(luò)設(shè)計和設(shè)置好之后，愛怎么裝就怎么裝,，我是iKUAI做主路由,，LEDE做單臂旁路網(wǎng)關(guān)，也叫旁路由,。各種帖子多的是,，安裝配置鏡像轉(zhuǎn)換等等我就不多說了。我這么弄倆有我的原因,，我有WAN口單線多個IP的需求（不是負(fù)載均衡）,、IPV6的需求、VPN的需求,、還有..上網(wǎng)的需求,。需求太多，難免難過,。都用LEDE弄起來有點(diǎn)麻煩,，懶癌再次發(fā)作，不想琢磨了,，iKUAI有些是現(xiàn)成的就可以解決的,，所以就分開成倆了。話說我還自己搭了LEDE的編譯環(huán)境,，能夠編譯出來可用的LEDE固件,，但是后來還是恩山上找了一個別人做好的。

做好之后iperf3測速：

前面說了,，PvE內(nèi)部的互通速度可以飆到?jīng)]什么卵用的15Gbps或更高,。10G光路上，Windows單線程缺省設(shè)置啥參數(shù)都不加,，最高3.2G,，多線程或是加大Cache比如加 -P 4 -w 2M，可以到9.6G,，這個就差不多了夠意思了,。1G電通路，雖然經(jīng)過了外置的那個舊路由器,，還有那個USB3網(wǎng)卡的彎彎繞,，還是可以到960M左右，基本滿,。5G無線,，300M沒啥問題,，這都可以了。

不過,，要想到10G,，巨幀要開的，否則10G線路不管怎么搞,，也就最多到5G多。PvE里的各個物理卡光口,，MTU設(shè)成9014,，對應(yīng)的網(wǎng)橋MTU也設(shè)成9014，兩端的PC上的網(wǎng)卡設(shè)置,，高級參數(shù)里,，巨幀也要選成9014。iKUAI里有沒有相關(guān)設(shè)置忘了,，有的話也設(shè)成9014,，9014不讓設(shè)的話就設(shè)成9000（計數(shù)方法不一樣，其實(shí)一回事）,，反正整個通路都是9000/9014就可以,。

實(shí)際smb拷貝大文件，我還真是沒有兩端都能讀寫到1GB/s的存儲設(shè)備,，所以測不到頂,。寫入端用NVME SSD，讀取端實(shí)測一個6HD盤RAID6能到600MB多的速度,，一個2HD盤RAID0能到300MB,，達(dá)到了我這些HD存儲的極限，我基本滿意,。

五,、總結(jié)

不寫點(diǎn)啥好像不完整。

嗯.......以上,，PvE整體負(fù)載其實(shí)很低,，SSD用量也挺少，搞更多的應(yīng)用也是完全可行的,。NAS,，黑群，智能家居等等,，有時間慢慢折騰吧,。