网络设备选购分析 —— 设备职能、协议与产品层级，工作室网络的基础设施

关于这份手册

这份手册不按品牌型号组织，按设备职能和网络协议组织。网络设备的底层维度——四类设备（交换机/路由器/AP/网卡）的职能边界、以太网速率代际（1G/2.5G/10G/25G/100G）、PoE 供电标准、WiFi 协议代际（6/6E/7）、管理协议（VLAN/STP/LACP/802.11k/v/r）——这些维度多年稳定（以太网协议自 1980 年代、PoE 标准自 2003 年、WiFi 6 自 2019 年），比具体型号更有长期参考价值。

工作室网络是基础设施——交换机、路由器、AP 出问题，所有人一起停摆。但盲目堆 10G 设备多数场景是浪费：办公区实际瓶颈在宽带出口和无线接入，机房才是高带宽互联的需求点。

flowchart TD
    A["网络设备选型"] --> B["交换机：速率+PoE+管理"]
    A --> C["路由器：吞吐+连接数+VPN"]
    A --> D["无线 AP：WiFi 世代+漫游"]
    A --> E["网卡：速率+接口"]
    style A fill:#e3f2fd,stroke:#2196F3
    style B,C,D,E fill:#fff3e0,stroke:#FF9800

分区域匹配：办公区要稳定和覆盖，机房要带宽和低延迟，实验室要 PoE 供电能力。

快速选型表

按场景 → 技术要求组织，型号只是当前代表，换代后用同技术要求去找新型号。

量级说明：消费级按京东/天猫主流渠道价；企业级按分销商报价，实际采购价因渠道、数量浮动较大。

四类设备的职能边界

理解网络设备选型，先理解四类设备的职能边界——这是 OSI 模型决定的，不会随型号换代改变。

flowchart TD
    L3["L3 网络层"] --> R["路由器<br/>路由、NAT、VPN"]
    L2["L2 数据链路层"] --> S["交换机<br/>帧转发、VLAN"]
    L2 --> AP["无线 AP<br/>WiFi 接入"]
    L2 --> N["网卡<br/>终端接入"]
    style L3 fill:#bbdefb,stroke:#2196F3
    style L2 fill:#c8e6c9,stroke:#4CAF50

数据来源：IEEE 802 系列标准（802.3 以太网、802.11 WiFi）；IETF RFC（OSPF、BGP、VLAN）；Cisco/Aruba 网络设计指南。

⚠️ 不要混淆路由器和交换机的职能。家用"路由器"实际是路由器 + 交换机 + AP 三合一。工作室超过 20 人应该把这三个职能拆开：独立企业路由器（专注 NAT 和 VPN）、独立管理交换机（专注帧转发和 VLAN）、独立 AP（专注无线覆盖）。三合一设备在负载大时会成为瓶颈。

交换机：网络的核心

交换机是局域网的核心，选型维度：速率、端口数、PoE、管理能力。

速率代际

工作室典型配置：办公区用 2.5G 交换机（向下兼容 1G），机房用 10G 交换机，GPU 训练集群视规模上 25G。

PoE 供电预算

PoE 交换机的关键指标不是端口数，是总供电预算。一台 24 口 PoE+ 交换机，每口最大 30W，但总预算可能只有 195W——意味着最多只能同时给 6 个端口满载供电。

WiFi 6E 和 WiFi 7 AP 功耗高（20–30W），普通 PoE+ 带不动，需要 PoE++（60–100W）。规划 PoE 网络时按总预算倒推端口数，别只看端口规格。

管理型 vs 哑交换

工作室超过 10 人建议管理型交换机：VLAN 隔离访客网络和生产网络，LACP 给 NAS 和服务器做链路聚合，简单监控能快速定位网络问题。哑交换只适合纯扁平网络。

关键协议能力

路由器

工作室路由器看四个指标：吞吐量、连接数、VPN 性能、多 WAN。

NAT 吞吐量

路由器吞吐量决定 NAT 转发的实际上限。家用路由器标"WAN 口千兆"，但 NAT 开启后实际吞吐可能只有 300–500 Mbps。工作室宽带 500M 以上要确认路由器的 NAT 吞吐是否匹配。

连接数

P2P 下载、视频会议、容器集群都会产生大量并发连接。家用路由器连接数上限通常 2000–5000，工作室跑容器集群或 BT 下载会瞬间打满。企业级路由器连接数 50000 以上，软路由基本无上限（取决于内存）。

VPN 协议

远程办公需要 VPN 接入工作室内网。VPN 协议的性能差异大：

工作室远程接入首选 WireGuard，性能比 OpenVPN 高 3–5 倍。

无线 AP

无线接入的选型维度：WiFi 世代、漫游、控制器。

WiFi 协议代际

WiFi 6 是当前甜点，多数办公场景够用。WiFi 6E 的价值在 6GHz 频段——干扰少、信道多，高密度环境（会议室、开放办公区）明显更稳。WiFi 7 的 MLO（多链路聚合）能同时用多个频段传数据，延迟和吞吐进一步提升，但终端要支持才有意义。

漫游协议（802.11k/v/r）

工作室多个 AP 覆盖时，终端在不同 AP 间切换的体验取决于漫游协议：

无漫游协议的多 AP 配置，终端会"粘"在第一个 AP 上不切换，信号差也不漫游。工作室多 AP 必须选支持 802.11k/v/r 的型号，配合控制器统一管理。

控制器 vs 独立 AP

工作室 4 个 AP 以上建议用控制器方案，避免漫游和信道冲突问题。

网卡

服务器和 NAS 建议双口网卡做 bonding（LACP 或 active-backup）：单口故障不中断服务，双口聚合带宽翻倍。SFP+ 比 RJ45 省电、传输距离远（用光纤或 DAC 直连），机房布线首选。

工作室典型拓扑

小型工作室（10–30 人）

1
2
3

宽带 → 企业级路由器 → 2.5G 管理交换机 → 办公终端 + NAS
                       ↓
                   PoE 交换机 → WiFi 6 AP（2–3 个）+ IP 电话

• 路由器：企业级，吞吐 ≥1Gbps，支持 WireGuard
• 主交换机：24 口 2.5G 管理型，支持 VLAN
• PoE 交换机：8–16 口 PoE+，总预算 ≥195W
• AP：WiFi 6 企业级，支持 802.11k/v/r

中型办公（50–100 人）

1
2
3
4
5

多 WAN → L3 核心交换机 → 接入层 2.5G 交换机 → 办公终端
              ↓
        10G 交换机 → 服务器 + 存储 + NAS
              ↓
        PoE++ 交换机 → WiFi 6E/7 AP（8+ 个）

• 核心：L3 三层交换机，支持 VLAN 间路由
• 接入层：多个 2.5G 管理交换机，光口上联核心
• AP 控制器：统一管理 8+ AP

实验室机房

1
2
3

科研网络 → 10G/25G 核心交换机 → GPU 训练集群（100G 互联）
                ↓
        PoE 交换机 → 传感器 + IP 摄像头 + 边缘设备

• 核心：25G 或 100G 交换机，低延迟
• GPU 集群：每节点双口 100G（RoCE 或 InfiniBand）
• PoE 段：为物联网和监控设备供电

必须知道的坑

⚠️ PoE 交换机看总预算不看端口数。24 口 PoE+ 总预算 195W，实际只能带 6 个满载端口。

⚠️ 家用三合一路由器不适合工作室。负载大时 NAT、交换、无线都成为瓶颈。超过 20 人应该拆分职能。

⚠️ 多 AP 必须支持漫游（802.11k/v/r）。否则终端"粘"在第一个 AP 上不切换，信号差也不漫游。

⚠️ 办公区不必盲目上 10G。办公瓶颈在宽带出口和无线接入，2.5G 够用。10G 留给机房和服务器。

⚠️ WiFi 7 终端要支持才有意义。MLO 和 4K QAM 需要终端支持，老终端享受不到 WiFi 7 的优势。

⚠️ VLAN 隔离访客网络。工作室必须把访客 WiFi 和生产网络用 VLAN 隔离，避免安全风险。

⚠️ LACP 需要两端配置。交换机和服务器/NAS 都要配置 LACP，否则只是两条独立链路。

⚠️ 软路由的性能上限取决于 CPU。x86 软路由用普通 CPU，高负载下 NAT 性能会下降。千兆以上宽带建议选带硬件 NAT 加速的路由器。

⚠️ SFP+ 和 RJ45 不能直连。SFP+ 是光纤或 DAC 接口，RJ45 是电口，需要光模块或 DAC 线才能连接。

⚠️ PoE++（802.3bt）的线材要求。PoE++ 功率高，要求 Cat6 或以上屏蔽线材，否则发热严重。

反常识纠错：宽带速度 ≠ 实际体验。工作室装了千兆宽带，但路由器 NAT 吞吐只有 500 Mbps、无线 AP 实际吞吐只有 300 Mbps，终端体验还是几百兆。网络体验受最慢环节限制，不是宽带速度。

选型对比小结

参考来源

1. IEEE 802.3 以太网标准系列：https://standards.ieee.org/ieee/802.3/
2. IEEE 802.11 WiFi 标准系列：https://standards.ieee.org/ieee/802.11/
3. IEEE 802.1Q VLAN 标准：https://standards.ieee.org/ieee/802.1Q/
4. IEEE 802.3ad LACP 标准：https://standards.ieee.org/ieee/802.3ad/
5. IEEE 802.3af/at/bt PoE 标准：https://standards.ieee.org/ieee/802.3/
6. IETF RFC（OSPF、BGP、WireGuard 等）：https://www.rfc-editor.org/
7. WireGuard 协议规范：https://www.wireguard.com/papers/wireguard.pdf
8. Cisco 网络设计指南：https://www.cisco.com/c/en/us/support/docs/
9. Aruba 企业无线设计指南：https://www.arubanetworks.com/techdocs/
10. Ubiquiti UniFi 设计文档：https://help.ui.com/
11. SNIA 存储网络协会：https://www.snia.org/
12. ServeTheHome 网络设备评测：https://www.servethehome.com/
13. SmallNetBuilder 网络评测：https://www.smallnetbuilder.com/
14. TOM’s Hardware 网络设备评测：https://www.tomshardware.com/networking
15. UniFi/Ekahau WiFi 设计工具：https://design.ui.com/
16. Wi-Fi Alliance 认证：https://www.wi-fi.org/
17. BGP 协议规范（RFC 4271）：https://www.rfc-editor.org/rfc/rfc4271
18. RoCE（RDMA over Converged Ethernet）规范：https://www.infinibandta.org/