2024年5月，青山区某别墅业主张先生找到我，说他的独栋别墅（地上三层+地下一层，建筑面积约480平方米）Wi-Fi信号差得没法用。张先生说：”杨工，我家宽带已经是1000兆移动光纤了，但二楼书房信号只有一格，孩子上网课卡顿，三楼主卧根本收不到信号，看个IPTV都缓冲。我还听说邻居家装修时被装了偷拍针孔摄像头，我想要装一套靠谱的家庭安防。”
到张先生家现场勘查后发现：房屋是框架结构，墙体为钢筋混凝土加气混凝土砌块，对无线信号衰减严重（每堵承重墙约衰减8-12dB）；路由器放在一楼弱电箱，用的是某品牌AX3000路由器，单点覆盖根本无法穿透三层楼的混凝土墙体。
【咨询设计】
设计了一套FTTR（Fiber To The Room，全光到房间）全光组网方案：
主光网关放在一楼弱电箱（华为OptiXstar HN8145XR万兆光网关，10G EPON，2.5GE WAN + 4×GE LAN，支持Wi-Fi 6 AX3000），光接入终端分别放在一楼客厅、二楼主卧走廊弱电点、三楼主卧弱电点、地下室娱乐区弱电点，共计4台华为OptiXstar P613N（10GE光口 + 4×GE，支持PoE供电），通过2芯G.657A2弯曲不敏感光纤连接至主光网关。
NAS私有云：群晖DS923+（4盘位，AMD Ryzen双核处理器，支持Btrfs文件系统），配置4块西部数据红盘Plus WD80EFZZ（8TB×4，CMR技术，专为NAS设计，MTBF 100万小时）。主要应用：家庭照片库（Photo Station）、4K视频存储（Video Station，支持DTS/HEVC硬解）、Mac备份（Time Machine目标）、远程访问（QuickConnect）。
反直觉洞察：张先生一开始想买某品牌Mesh分布式路由器，觉得mesh无线回程更省钱。但我劝他打消了这个念头。Mesh无线回程在480平方米、三层混凝土结构的别墅里，实际无线回程带宽会从标称2402Mbps跌至300-500Mbps，而且Mesh漫游切换延迟通常在100-200ms，看视频会在切换时卡顿1-2秒。FTTR方案虽然每点位成本多花约800元，但有线回程带宽稳定在2400Mbps+，漫游切换延迟<50ms，整体体验远超Mesh方案。
【施工规划】
光纤熔接使用藤仓FSM-60S熔接机（熔接损耗均值0.01dB），冷接端子使用康宁SC/UPC快速连接器（插入损耗≤0.3dB）。NAS安装位置一楼弱电箱下方，接通APC BK650M2-CH UPS（650VA/390W，后备时间约30分钟），配置SHR-2阵列（允许同时损坏2块硬盘）。
【安全补丁】
NAS安全：群晖DSM 7.2开启管理员账户锁定（5次密码错误后锁定15分钟），所有用户账户强制启用2FA双因素认证（TOTP），启用HTTPS强制访问（Let’s Encrypt免费证书自动续期），关闭SSH和Telnet远程访问。照片和视频文件启用Btrfs快照保护（每天凌晨2点自动快照，保留14天）。
智能门铃安全：海康威视门铃设备默认关闭云存储功能，改为本地SD卡存储（64GB Sandisk工业级TF卡）；门铃录像通过群晖NAS的Surveillance Station套件集中存储，录像文件AES-256加密，不上云。
反偷拍检测：工程交付前，使用德力普无线信号探测器DLPDR-200A（探测频率范围：1MHz-8GHz，灵敏度-65dBm）对全屋进行了无线窃听设备排查，重点检测卫生间、卧室、更衣室等隐私区域，未发现任何可疑无线信号。交付时将此检测报告交给张先生留存。
【验收交付】
Wi-Fi覆盖测试：使用Ekahau Sidekick对三层楼+地下室共12个关键点位进行信号测试，5GHz频段所有测试点位信号强度均≥-58dBm（优秀），漫游切换测试全程无卡顿，切换延迟实测38ms。
NAS读写性能：内网千兆环境下CrystalDiskMark测试（1GB文件），顺序读取112MB/s，顺序写入108MB/s；开启SMB多通道后，读写速度提升至220MB/s。
安全检测报告：全屋无线窃听设备检测报告（无异常信号），NAS安全配置报告，Wi-Fi安全配置报告（WPA3+MAC白名单+隔离全部开启）。
【售后承诺】
不舍昼夜技术为张先生的别墅网络提供2年现场质保。群晖NAS数据每年提供1次免费健康检查。青山区范围内一般故障2小时到场，NAS数据紧急恢复提供优先处理通道。服务热线：17704868686，不舍昼夜，为您的家庭数字生活保驾护航。