【项目背景】
昆区一位程序员家里，光猫路由器拖着全屋六十三台设备——两台NAS、二十几个IoT灯泡插座、摄像头、手机平板，一到晚上全家设备同时在线，光猫的转发性能就见底：游戏延迟飙高、摄像头加载转圈、智能家居场景动不动超时。主人的计划是拿吃灰的旧主机改软路由，网上教程看了一堆还是没敢动手。网上都说软路由随便拿台旧机器就能跑，实际上软路由的短板往往不在CPU在网卡——家用主板上那块百兆级垃圾网卡一开QoS就丢包，双千兆Intel网卡是底线；而且这台机器要常年开机，功耗每一瓦都是电费，选型不较真，省下的网费全交了电费。
【咨询设计】
硬件体检先行：旧主机是十年前的四核平台，CPU软转发千兆足够，内存四G绰绰有余，短板正是板载网卡——加一块双千兆Intel网卡，几十块钱解决核心问题；机械盘换成一块小容量固态，降噪还省电。系统装OpenWrt，功能按需来：PPPoE拨号下光猫改桥接，转发延迟立降；全屋划分三个网段——家庭主网、IoT专网、访客网，VLAN隔离，IoT设备再怎么被攻破也摸不到电脑和NAS；DNS层加广告过滤，全家设备去广告不用逐台装插件；流量监控逐设备可见，家里哪个设备半夜偷跑流量一目了然。原路由器降级为AP模式专管无线，各司其职。
【施工规划】
改造一个周末完成：光猫改桥接前先给运营商打了报备电话，这步省了第二天上门折腾；OpenWrt安装配置逐项截图备份，配置文件导出存NAS——软路由玩家最痛的领悟就是重装时配置全靠回忆；VLAN划分后逐设备核对网段归属，摄像头、智能音箱挪进IoT网；无线覆盖重新实测一遍，主卧那格常年弱信号的天线角度顺手调了。整机功耗实测十六瓦，一年电费百元上下，这笔账算完主人很满意。
【安全补丁】
软路由是全屋总闸，自身安全就是全屋安全：管理界面改强密码，关闭外网远程管理，管理端口只许主网访问——很多人图方便开个远程管理，等于把家门的钥匙挂在网上；固件每季度查一次更新，插件只装官方源，来路不明的第三方源一律不碰——软路由挖矿木马基本都是这么进来的；IoT网加防火墙规则，只许出站不许进站；访客网限速加隔离，朋友来连Wi-Fi不碰主网；顺手把摄像头管理口令全部换强密码，这家伙最容易被扫。
【验收交付】
验收实测：六十三台设备满载并发，游戏延迟从晚间高峰的一百二十毫秒压回三十毫秒；IoT场景响应从两秒超时偶发到稳定亚秒；三网段互访测试，隔离规则全部生效；连续运行一周温度与功耗曲线平稳。交付含配置备份文件与拓扑图，主人自己就是程序员，交接十分钟，剩下的话是：插件别乱装，装前先备份。
【售后承诺】
家庭网络深度改造与软路由部署按台报价，2小时上门，大年三十打17704868686随叫随到，终身咨询。旧机器变成全屋总闸不稀奇，稀奇的是很多人把总闸的钥匙挂在公网上。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）