开发者社区> 晓白> 正文

家用10~20台在线设备可参考网络方案

简介:
+关注继续查看

摘自家用网络折腾笔记 https://github.com/soulteary/Home-Network-Note

基础网络使用

当前使用网络结构示意图

网络结构

使用多路由原因

  • 整体稳定性考虑,一级路由作为内网<=>公网流量交换设备,关闭Wi-Fi功能,设置网络连通性自检脚本/重拨脚本/重启脚本。
  • 整体灵活性考虑,利于更换宽带服务商,或者修改宽带接入方式,存在继续更换宽带服务商的可能性(2年内折腾过两次),使用单独设备进行拨号管理,可以避免因为更换路由配置而影响到整体网络的状况。
  • 安全隔离方面考虑,从路由用于三方智能插座接入网络,避免潜在的漏洞利用影响整体网络安全。
  • 安全隔离方面考虑,临时网络扩展,个别临时无线设备会使用从路由网络,避免潜在的安全风险。(特别的设备不支持AES+WPAK2加密方式)

二级路由下外接交换机的原因

  • 性能和扩展性的考虑,路由主要负责AP+内网设备的DHCP,交换机一方面负责扩展有线端口,另外一方面可以让设备直接交换数据,避免路由器耗费资源进行数据交换。

网络地址分配

  • 避免任何192.168.x.y地址的使用。
  • 一级路由/从路由/二级路由使用不同的网段,仅允许从子节点访问父节点。
  • 二级路由使用DHCP服务,并进行静态地址绑定。
  • 从路由不进行地址绑定,但是对从路由进行流速限制,避免潜在风险出现时的影响。

简单的网络安全配置

  • 光猫关闭Wi-Fi功能,设置禁PING等,LAN口仅外接一级路由。
  • 一级路由使用三方固件,关闭Wi-Fi,LAN口仅外界二级路由和从路由,限制从路由公网速度。
  • 二级路由使用三方固件,进行设备MAC地址绑定,Wi-Fi使用10位以上密码和AES-WPAK2加密方式。
  • 从路由使用第三方固件,定期更换Wi-Fi接入密码,不使用时断电处理。

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
百度之星之B:小诺爱USB设备
在百度工作的小诺是一个USB设备迷,在他桌上有一堆的USB设备——USB鼠标、USB小音箱、USB按摩器……但是,公司配给小诺的ThinkPad X系列的电脑只有一个能用的USB接口。不过还好,小诺有一堆的USB Hub,可以把一个可用的USB接口变成多个USB接口。但是,小诺很难确定这些USB Hub能否满足他他众多的USB设备的需求。
24 0
领课网络在线教育系统开源项目
领课在线教育开源系统是基于领课团队多年的在线教育开发和运营经验的产品
3218 0
百度之星之B:小诺爱USB设备
在百度工作的小诺是一个USB设备迷,在他桌上有一堆的USB设备——USB鼠标、USB小音箱、USB按摩器……但是,公司配给小诺的ThinkPad X系列的电脑只有一个能用的USB接口。但是,小诺很难确定这些USB Hub能否满足他他众多的USB设备的需求
85 0
阿里云服务器怎么设置密码?怎么停机?怎么重启服务器?
如果在创建实例时没有设置密码,或者密码丢失,您可以在控制台上重新设置实例的登录密码。本文仅描述如何在 ECS 管理控制台上修改实例登录密码。
19664 0
DeepLearning.ai学习笔记(一)神经网络和深度学习--Week3浅层神经网络
介绍 DeepLearning课程总共五大章节,该系列笔记将按照课程安排进行记录。 另外第一章的前两周的课程在之前的Andrew Ng机器学习课程笔记(博客园)&Andrew Ng机器学习课程笔记(CSDN)系列笔记中都有提到,所以这里不再赘述。
1014 0
阿里云服务器如何登录?阿里云服务器的三种登录方法
购买阿里云ECS云服务器后如何登录?场景不同,阿里云优惠总结大概有三种登录方式: 登录到ECS云服务器控制台 在ECS云服务器控制台用户可以更改密码、更换系.
24769 0
IoT设备消息洪峰怎么扛? 阿里云AIoT消息队列深度解读
本文整理了一份IoT队列的干货知识,让物联网从业者更进一步了解IoT场景队列,一同探讨一个适合于物联网系统的消息队列。
842 0
+关注
晓白
前Sina App Engine成员/前淘宝UED成员/前美团MX TEAM成员/前阿里云AX TEAM 成员/ 现美团点评技术布道师
3
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
OceanBase 入门到实战教程
立即下载
阿里云图数据库GDB,加速开启“图智”未来.ppt
立即下载
实时数仓Hologres技术实战一本通2.0版(下)
立即下载