非常火星 | Verymars.com

鉴于现在无线便携设备越来越多，如iphone、ipad的普及，在家里每一个角落上网、玩游戏、听音乐、远程数据交换都成为了可能；
视频、电影越来越高清，码率越来越高，传统的百兆网络已经无法负担起远程流畅播放；
家里更新换代的电脑也越来越多，合理利用废旧资源，架设服务器来方便远程操作、管理，家庭文件共享；
为家庭SOHO网络提供强劲动力，随即决定把家里的网络改造一番。

组网设备：
Modem：TP-LINK TD-8820 ADSL（2台）
无线路由器：Cisco Linksys WRT54G （1台）
千兆交换机：Cisco Linksys SD2008（1台）

网站、FTP服务器（1台）用于架设个人网站及FTP服务器
文件、多媒体服务器（1台）用于家庭内部，集中存储资料、文件、软件、电影、音乐
个人计算机（4-6台）日常工作、娱乐应用
笔记本电脑（3台）日常外出办公、便携应用
掌上无线设备（若干）

组网需求：
1.网站、FTP服务器在Internet下直接访问
2.文件、多媒体服务器在Lan内允许相互访问，速度需求50M/s以上（因为存储有1080p高清电影必须达到在线流畅播放、拖拽时间条不卡；另外有其它高网络使用率服务进程运行）
3.双线路接入需要负载均衡，即单进程最大速度（2M+2M=4M）
4.家庭无线WIFI覆盖
5.便于扩展，架设网络监控、视频会议、流媒体播放等应用

实战：
首先由于家里是东风电信、十堰电信双线路接入，所以必须要带双WAN口的猫或者路由器支持，才能实现同时接入负载均衡。家里刚刚好有台Linksys WRT54G 的无线路由器，早期家里单线路所以刷的是DD-WRT固件，现在为了能双线路接入，偶然在网上找到Tomato固件实现将路由器LAN1口划分成WAN2口，实现双WAN口接入，这就解决了大难题，省去了双WAN路由器的投入，接下来连接千兆交换机，然后PC和服务器接入交换机即可

在路由器里将无线开启，WPA2/AES加密，密码随意设置不受长度约束，又能防止别人蹭网，目前应该还没有能破WPA2的吧

开启3322.org的动态域名，这样就可以保持家里机器随时在Internet了

由于东风电信服务器的特殊性，比如论坛等服务器都使用内网IP，所以这里要把东风的服务器单独指定到东风ISP的出口访问

开启端口转发，使外网能直接映射到WEB/FTP这台服务器的80端口（网页）、21端口（FTP）、3389（WINDOWS远程桌面），这样就算在全球各地都可以访问并控制家里的电脑和网络了

最后来一张拓扑图吧：