Unbloated network - egy OpenWRT router építése: Milyen hardvereknek van értelme? (2. rész)
A oldalon a sorozat első részében, elmagyaráztam, hogy miért akarom lecserélni a Vodafone routeremet egy nyílt forráskódú megoldásra. Ma a hangsúly az ehhez szükséges hardverre helyeződik át. A fő hangsúly magára a router eszközre esik, amely OpenWRT-et fog futtatni, de megosztom a gondolataimat a kapcsolóval és a hozzáférési ponttal kapcsolatban is.
Melyik hardver működik jól az OpenWRT-tel?
Kezdjük a routerrel. A tervem az OpenWRT telepítése. Miért OpenWRT, és miért nem valami pfSense? A szoftverrel és a telepítési folyamattal a következő részben foglalkozom. Egyelőre az OpenWRT mellett köteleztem el magam, mint platform mellett.
A nyílt forráskódú router operációs rendszer hivatalosan több CPU architektúrát támogat, beleértve az Intel és AMD CPU-kat (x86), az ARM-ot (mint például a Raspberry Pi), a hagyományos, sok gyártó által használt router SoC-ket (MIPS), valamint a PowerPC-t is. Mindegyik lehetőségnek megvannak a maga előnyei és hátrányai.
Mini PC, ZimaBoard vagy Raspberry Pi - mi a legjobb választás?
| Criterion | Router SoC (OpenWRT router) | Raspberry Pi | Mini PC (x86) | ||
|---|---|---|---|---|---|
| Tipikus felhasználási eset | Hagyományos router | Barkács / többcélú rendszer | High-end router / tűzfal | ||
| Energiafogyasztás | Nagyon alacsony (3-8 W) | Alacsony (5-10 W) | Mérsékelt (10-25 W) | ||
| CPU-teljesítmény | Alacsony-mérsékelt | Mérsékelt | Magas | ||
| RAM / tároló | Korlátozott | Mérsékelt (SD / USB / NVMe*) | Nagy (SSD / NVMe) | ||
| Ethernet-portok | 4-5 integrált | 1 (USB-adapter szükséges) | 2-6 dedikált hálózati hálózati kártyák | ||
| Integrált kapcsoló | Igen | Nem | Nem | ||
| Wi-Fi minősége | Nagyon jó (útválasztó-optimalizált) | Mérsékelt | Külső hardvertől függ | ||
| 24/7 stabilitás | Nagyon magas | Közepesen magas | Nagyon magas | ||
| Karbantartási ráfordítás | Nagyon alacsony | Mérsékelt | Alacsony-közepes | ||
| Bővíthetőség | Nagyon korlátozott | Magas | Nagyon magas | ||
| VPN-teljesítmény | Jó (WireGuard) | Jó | Nagyon jó | ||
| Gigabit / >1 Gbit | Modellfüggő | Korlátozott | Korlátozások nélkül | ||
| Zajszint | Csendes | Csendes | Passzív vagy ventilátoros hűtés | ||
| Költségek | Alacsony | Mérsékelt | Mérsékelten-magas | ||
| Ajánlott | 24/7 otthoni routerhez | Tanulás és kísérletezés | Haladó hálózatokhoz |
Miért választottam a Zimaboard 1
Egy OpenWRT-kompatibilis router kínálja a legalacsonyabb energiafogyasztást, így a legjobb közvetlen helyettesítője egy tipikus internetszolgáltató által biztosított routernek, míg egy mini PC a legnagyobb teljesítményt nyújtja. Ugyanakkor figyelembe akartam venni a már meglévő hardveremet is: egy Zimaboard 1, Zimaboard 2, ZimaBlade, egy BMax mini PC Intel N95 CPU-val és egy Raspberry Pi Zero. A Raspberry Pi-t kizártam, mert az USB Ethernet további késleltetést és egy felesleges hibapontot jelent. Ugyanez vonatkozik a mini PC-re is - csak egyetlen Ethernet-porttal rendelkezik. Az USB Ethernet hozzáadható, de ez nem ideális megoldás egy megbízható router beállításához.
Egy teljesen támogatott OpenWRT router valószínűleg a legegyszerűbb megoldás lenne, de mivel már rendelkezésemre állnak a Zimaboardok, ezek a legjobb kompromisszumként állnak a mini PC és a hagyományos router között. Mindegyik lap két dedikált Ethernet-portot tartalmaz, ami ideális a WAN (a modemről érkező internet) és a LAN (a switchhez való csatlakozás) szétválasztására. Passzív hűtéssel is rendelkeznek, és annak ellenére, hogy a hagyományos PC-khez hasonló x86-os architektúrát használnak, viszonylag energiatakarékosak maradnak.
Még egy laptop is működhetne útválasztóként, de túl sok helyet foglalna az én beállításaimban. Végül azért választottam a Zimaboard 1-et, mert a Gigabit Ethernet portjai elegendőek az igényeimnek, és a nagyobb teljesítményű Zimaboard 2-t később nagyobb teljesítményű otthoni szerverként tervezem használni. Alternatívaként egy energiatakarékos, OpenWRT-kompatibilis routert javasolnék, ideális esetben engedélyezett Wi-Fi nélkül, mivel a vezeték nélküli funkciókat jobban kezeli egy dedikált hozzáférési pont.
Szüksége van menedzselt switchre, vagy elég egy egyszerű 5 portos switch?
Egyelőre kihagyom az új switch vásárlását, mert még mindig van egy alap 5 portos Netgear switchem. Általánosságban elmondható, hogy az egyszerű, nem menedzselt switchek tökéletesen megfelelőek és nagyon megfizethetőek, 10 euró körül kezdődnek.
Ha a hálózatot később olyan funkciókkal kívánja bővíteni, mint a VLAN-ok, akkor van értelme egy menedzselt switchnek, bár az általában valamivel több energiát fogyaszt. Ideális esetben a kapcsolónak támogatnia kell a PoE-t (Power over Ethernet), amely lehetővé teszi, hogy a hozzáférési pont egyetlen Ethernet-kábelen keresztül kapja a tápellátást és az adatokat, így nincs szükség külön hálózati adapterre.
Hozzáférési pont router helyett Wi-Fi: Wi-Fi 6, 6E vagy Wi-Fi 7?
Az utolsó hiányzó darab a hozzáférési pont (AP), amely a Wi-Fi hálózatot biztosítja. A megfelelő modell kiválasztásakor az ár, a vezeték nélküli szabvány (Wi-Fi 6, 6E vagy Wi-Fi 7) és az energiafogyasztás között kell egyensúlyt találni.
Technikailag használhatna hagyományos routert is hozzáférési pont üzemmódban, de ezek az eszközök általában több energiát fogyasztanak. A dedikált hozzáférési pontok jobb választásnak bizonyulnak, mivel hatékonyabbak, és kifejezetten megbízható vezeték nélküli lefedettség biztosítására tervezték őket.
A Wi-Fi 7 hozzáférési pontok már 100 euró alatt is kaphatók, mint például az Ubiquiti U7 Lite. Bár a 6 GHz-es sávot nem támogatja, 5 GHz-en akár 4,3 Gbps sebességet is képes biztosítani. Ugyanezen az áron kapható az Ubiquiti U6+ is. Ez nem támogatja a Wi-Fi 7-et, de valamivel szélesebb funkciókészletet kínál.
Zyxel NWA50AX Pro használatban - miért nem választottam Wi-Fi 7-et?
Mivel a 4 Gbps-os vezeték nélküli sebesség túlzás lenne az 1 Gbps-os internetkapcsolatomhoz - és az útválasztóm (ZimaBoard) amúgy is csak Gigabit Ethernetet támogat -, egy megfizethetőbb alternatívát választottam: a Zyxel NWA50AX Pro-t.
Visszaküldött készülékként vásároltam mindössze 55 euróért, ami több mint elegendő az igényeimnek. Rendelkezik 2,5 GbE uplinkkel, így akár 2,5 Gbps sebességet is képes fogadni az Etherneten keresztül, támogatja a 3000 Mbps vezeték nélküli sebességet, és PoE-n keresztül táplálható.
Az OpenWRT-re való átálláshoz szükséges hardver beállításaim
Itt van a teljes hardver beállítás az én OpenWRT projektemhez:
- Modem: A régi Vodafone állomás egy alapvető modemként van átalakítva, amely egyszerűen áthalad az internetkapcsolaton.
- Router: A ZimaBoard 1 lesz a router. Ez fogadja az internetkapcsolatot a modemtől, továbbítja a forgalmat az internet és a helyi hálózat között, valamint tűzfal és DHCP funkciókat biztosít. Alternatíva: bármilyen OpenWRT-kompatibilis router.
- Kapcsoló: Egy egyszerű, nem felügyelt 5 portos switch osztja el az Ethernet-kapcsolatot a vezetékes eszközök között.
- Hozzáférési pont: Egy Zyxel NWA50AX Pro Wi-Fi 6 (AX3000) biztosítja a vezeték nélküli csatlakozást.
Mennyibe kerül az OpenWRT routerre váltás?
A ZimaBoard 1-et már nem árulják, az újabb ZimaBoard 2 pedig 279 euróba kerül, ami viszonylag drága. Megfizethetőbb alternatíva lenne egy olcsó OpenWRT-kompatibilis router. Léteznek OpenWRT-tel rendelkező all-in-one routerek, de az én célom az egyes hálózati komponensek különválasztása.
Ha az összes hardvert a nulláról vásárolnánk (egy megfizethető OpenWRT routerrel a ZimaBoard 2 helyett), a teljes költség 80-150 € körül kezdődne. Természetesen a költségek a választott hardvertől függően növekedhetnek. A meglévő berendezések újrafelhasználása jelentősen csökkentheti a beruházást.
Tipikus hardverköltségek:
- Router: OpenWRT mini útválasztó 35 € körül kezdődik
- Switch: 10-20 €-tól kezdődően
Hozzáférési pont
- 300 Mbps-os modellek 30 eurótól kezdődően
- Wi-Fi 6 (1,8 Gbps) modellek 35 eurótól kezdődően
Kilátások: OpenWRT telepítése és konfigurálása
A következő részben a szoftveres oldalra fogok koncentrálni - konkrétan magára az OpenWRT-re. Elmagyarázom, miért választottam a pfSense helyett, és végigmegyek a telepítési folyamaton a ZimaBoardon, amely reprezentatív példaként szolgál bármely x86-alapú router rendszerre.
Áttekintés
- Unbloated network - A projekt áttekintése (1. rész) ✅
- Unbloated network - Milyen hardvereknek van valójában értelme? (2. rész) ✅
- Unbloated network - Az OpenWRT telepítése és konfigurálása a ZimaBoardra vagy bármely más PC-re
