Unbloated network - budowa routera OpenWRT: Który sprzęt faktycznie ma sens? (część 2)
W części pierwszej tej seriiwyjaśniłem, dlaczego chcę zastąpić mój router Vodafone rozwiązaniem open-source. Dziś skupię się na sprzęcie wymaganym do tej konfiguracji. Główny nacisk kładę na sam router, który będzie działał pod kontrolą OpenWRT, ale podzielę się również moimi przemyśleniami na temat przełącznika i punktu dostępowego.
Który sprzęt faktycznie działa dobrze z OpenWRT?
Zacznijmy od routera. Planuję zainstalować OpenWRT. Dlaczego OpenWRT zamiast czegoś takiego jak pfSense? Oprogramowanie i proces instalacji omówię w następnej części. Na razie zdecydowałem się na OpenWRT jako platformę.
System operacyjny routera o otwartym kodzie źródłowym oficjalnie obsługuje wiele architektur procesorów, w tym procesory Intel i AMD (x86), ARM (takie jak Raspberry Pi), tradycyjne układy SoC routera używane przez wielu producentów (MIPS), a także PowerPC. Każda opcja ma swoje zalety i wady.
Mini PC, ZimaBoard czy Raspberry Pi - jaki jest najlepszy wybór?
| Criterion | Router SoC (router OpenWRT) | Raspberry Pi | Mini PC (x86) | ||
|---|---|---|---|---|---|
| Typowy przypadek użycia | Tradycyjny router | DIY / system wielofunkcyjny | Wysokiej klasy router / firewall | ||
| Pobór mocy | Bardzo niski (3-8 W) | Niski (5-10 W) | Umiarkowany (10-25 W) | ||
| Wydajność procesora | Niska/umiarkowana | Umiarkowana | Wysoka | ||
| Pamięć RAM / pamięć masowa | Ograniczona | Umiarkowana (SD / USB / NVMe*) | Wysoka (SSD / NVMe) | ||
| Porty Ethernet | 4-5 zintegrowane | 1 (wymagany adapter USB) | 2-6 dedykowane karty NIC | ||
| Zintegrowany przełącznik | Tak | Nie | Nie | ||
| Jakość Wi-Fi | Bardzo dobra (zoptymalizowana pod kątem routera) | Umiarkowana | Zależy od sprzętu zewnętrznego | ||
| stabilność 24/7 | Bardzo wysoka | Umiarkowanie wysoka | Bardzo wysoka | ||
| Wysiłek związany z konserwacją | Bardzo niski | Umiarkowany | Niski-umiarkowany | ||
| Możliwość rozbudowy | Bardzo ograniczona | Wysoka | Bardzo wysoka | ||
| Wydajność VPN | Dobra (WireGuard) | Dobra | Bardzo dobra | ||
| Gigabit / >1 Gbit | Zależne od modelu | Ograniczone | Brak ograniczeń | ||
| Poziom hałasu | Cichy | Cichy | Pasywny lub chłodzony wentylatorem | ||
| Koszt | Niski | Umiarkowany | Umiarkowanie wysoki | ||
| Zalecany dla | Domowy router 24/7 | Nauka i eksperymentowanie | Zaawansowane sieci |
Dlaczego wybrałem Zimaboard 1
Router kompatybilny z OpenWRT oferuje najniższe zużycie energii, co czyni go najlepszym bezpośrednim zamiennikiem typowego routera dostarczanego przez dostawcę usług internetowych, podczas gdy mini PC zapewnia najwyższą wydajność. Chciałem jednak również wziąć pod uwagę sprzęt, który już posiadam: Zimaboard 1, Zimaboard 2, ZimaBlade, mini PC BMax z procesorem Intel N95 i Raspberry Pi Zero. Wykluczyłem Raspberry Pi, ponieważ Ethernet USB wprowadza dodatkowe opóźnienia i niepotrzebny punkt awarii. To samo dotyczy mini PC - ma on tylko jeden port Ethernet. Można dodać USB Ethernet, ale nie jest to idealne rozwiązanie dla niezawodnej konfiguracji routera.
W pełni obsługiwany router OpenWRT byłby prawdopodobnie najprostszą opcją, ale ponieważ mam już dostępne Zimaboardy, wyróżniają się one jako najlepszy kompromis między mini PC a tradycyjnym routerem. Każda płyta zawiera dwa dedykowane porty Ethernet, co idealnie nadaje się do oddzielenia WAN (internet przychodzący z modemu) i LAN (połączenie z przełącznikiem). Są one również chłodzone pasywnie i pomimo wykorzystania architektury x86, takiej jak w standardowych komputerach PC, pozostają stosunkowo energooszczędne.
Nawet laptop mógłby pracować jako router, ale w mojej konfiguracji zajmowałby zbyt dużo miejsca. Ostatecznie wybrałem Zimaboard 1, ponieważ jego porty Gigabit Ethernet są wystarczające dla moich potrzeb, a później planuję wykorzystać mocniejszy Zimaboard 2 jako domowy serwer o wyższej wydajności. Jako alternatywę polecam energooszczędny router kompatybilny z OpenWRT, najlepiej bez włączonego Wi-Fi, ponieważ funkcje bezprzewodowe są lepiej obsługiwane przez dedykowany punkt dostępowy.
Czy potrzebują Państwo przełącznika zarządzanego, czy wystarczy podstawowy przełącznik 5-portowy?
Na razie pomijam zakup nowego przełącznika, ponieważ wciąż mam do dyspozycji podstawowy 5-portowy przełącznik Netgear. Ogólnie rzecz biorąc, proste przełączniki niezarządzane są całkowicie wystarczające i bardzo przystępne cenowo, zaczynając od około 10 euro.
Jeśli planują Państwo później rozbudować sieć o funkcje takie jak sieci VLAN, przełącznik zarządzany ma sens, choć zazwyczaj zużywa on nieco więcej energii. Idealnie byłoby, gdyby przełącznik obsługiwał PoE (Power over Ethernet), co pozwala punktowi dostępowemu odbierać zarówno zasilanie, jak i dane za pośrednictwem jednego kabla Ethernet, eliminując potrzebę stosowania oddzielnego zasilacza.
Punkt dostępowy zamiast routera Wi-Fi: Wi-Fi 6, 6E czy Wi-Fi 7?
Ostatnim brakującym elementem jest punkt dostępowy (AP), który zapewnia sieć Wi-Fi. Wybór odpowiedniego modelu wymaga zrównoważenia ceny, standardu sieci bezprzewodowej (Wi-Fi 6, 6E lub Wi-Fi 7) i zużycia energii.
Technicznie rzecz biorąc, można użyć tradycyjnego routera w trybie punktu dostępowego, ale te urządzenia mają tendencję do zużywania większej ilości energii. Dedykowane punkty dostępowe są lepszą opcją, ponieważ są bardziej wydajne i specjalnie zaprojektowane do zapewnienia niezawodnego zasięgu sieci bezprzewodowej.
Punkty dostępowe Wi-Fi 7 są już dostępne w cenie poniżej 100 euro, takie jak Ubiquiti U7 Lite. Chociaż nie obsługuje on pasma 6 GHz, może zapewnić do 4,3 Gb/s na 5 GHz. W tej samej cenie dostępny jest również Ubiquiti U6+. Nie obsługuje on Wi-Fi 7, ale oferuje nieco szerszy zestaw funkcji.
Zyxel NWA50AX Pro w użyciu - dlaczego nie wybrałem Wi-Fi 7
Ponieważ prędkość bezprzewodowa 4 Gb/s byłaby przesadą dla mojego połączenia internetowego 1 Gb/s - a mój router (ZimaBoard) i tak obsługuje tylko Gigabit Ethernet - zdecydowałem się na bardziej przystępną cenowo alternatywę: Zyxel NWA50AX Pro.
Kupiłem go jako zwróconą jednostkę za jedyne 55 euro, co jest więcej niż wystarczające dla moich potrzeb. Posiada on łącze uplink 2,5 GbE, dzięki czemu może odbierać do 2,5 Gb/s przez Ethernet, obsługuje prędkość bezprzewodową do 3000 Mb/s i może być zasilany przez PoE.
Moja konfiguracja sprzętowa do przejścia na OpenWRT
Oto kompletna konfiguracja sprzętowa dla mojego projektu OpenWRT:
- Modem: Stara stacja Vodafone została zmieniona na podstawowy modem, który po prostu przepuszcza połączenie internetowe.
- Router: ZimaBoard 1 staje się routerem. Odbiera połączenie internetowe z modemu, kieruje ruch między Internetem a siecią lokalną oraz zapewnia funkcje zapory ogniowej i DHCP. Alternatywa: dowolny router kompatybilny z OpenWRT.
- Przełącznik: Podstawowy niezarządzany 5-portowy przełącznik dystrybuuje łączność Ethernet do urządzeń przewodowych.
- Punkt dostępowy: Zyxel NWA50AX Pro z Wi-Fi 6 (AX3000) zapewnia łączność bezprzewodową.
Ile kosztuje przejście na router OpenWRT?
ZimaBoard 1 nie jest już sprzedawany, a nowszy ZimaBoard 2 kosztuje 279 euro, co jest stosunkowo wysoką ceną. Bardziej przystępną cenowo alternatywą byłby budżetowy router kompatybilny z OpenWRT. Istnieją routery typu "wszystko w jednym" z OpenWRT, ale moim celem jest oddzielenie każdego komponentu sieciowego.
W przypadku zakupu całego sprzętu od podstaw (przy użyciu niedrogiego routera OpenWRT zamiast ZimaBoard 2), całkowite koszty zaczynają się od około 80 do 150 euro. Oczywiście koszty mogą wzrosnąć w zależności od wybranego sprzętu. Ponowne wykorzystanie istniejącego sprzętu może znacznie obniżyć koszty inwestycji.
Typowe koszty sprzętu:
- Router: Mini router OpenWRT od około 35 euro
- Przełącznik: od 10 do 20 euro
Punkt dostępu
- modele 300 Mb/s od 30 euro
- Modele Wi-Fi 6 (1,8 Gb/s) od 35 euro
Perspektywy: instalacja i konfiguracja OpenWRT
W następnej części skupię się na stronie oprogramowania, a konkretnie na samym OpenWRT. Wyjaśnię, dlaczego wybrałem go zamiast pfSense i przejdę przez proces instalacji na ZimaBoard, który służy jako reprezentatywny przykład dla każdego systemu routera opartego na x86.
Przegląd
- Sieć Unbloated - Przegląd projektu (część 1) ✅
- Unbloated network - Który sprzęt ma sens? (część 2) ✅
- Unbloated network - Instalacja i konfiguracja OpenWRT na ZimaBoard lub innym komputerze PC
