Oblodigt nätverk - bygga en OpenWRT-router: Vilken hårdvara är faktiskt vettig? (del 2)

Låt oss börja med routern. Min plan är att installera OpenWRT. Varför OpenWRT istället för något som pfSense? Jag kommer att täcka programvaran och installationsprocessen i nästa del. För närvarande har jag åtagit mig OpenWRT som plattform.

Routeroperativsystemet med öppen källkod stöder officiellt flera CPU-arkitekturer, inklusive Intel- och AMD-processorer (x86), ARM (t.ex. Raspberry Pi), traditionella router-SOC som används av många tillverkare (MIPS) samt PowerPC. Varje alternativ kommer med sina egna fördelar och nackdelar.

En OpenWRT-kompatibel router har den lägsta strömförbrukningen, vilket gör den till den bästa direkta ersättaren för en typisk ISP-levererad router, medan en minidator ger den högsta prestandan. Men jag ville också ta hänsyn till den hårdvara jag redan äger: en Zimaboard 1, Zimaboard 2, ZimaBlade, en BMax minidator med en Intel N95-processor och en Raspberry Pi Zero. Jag uteslöt Raspberry Pi eftersom USB Ethernet introducerar ytterligare latens och en onödig felpunkt. Detsamma gäller för minidatorn - den har bara en enda Ethernet-port. USB Ethernet kan läggas till, men det är inte en idealisk lösning för en tillförlitlig routerinstallation.

En OpenWRT-router med fullt stöd skulle sannolikt vara det enklaste alternativet, men eftersom jag redan har Zimaboards tillgängliga framstår de som den bästa kompromissen mellan en minidator och en traditionell router. Varje kort har två dedikerade Ethernet-portar, vilket är perfekt för att separera WAN (inkommande internet från modemet) och LAN (anslutning till switchen). De är också passivt kylda och trots att de använder en x86-arkitektur som en vanlig PC är de relativt strömsnåla.

Även en bärbar dator skulle kunna fungera som router, men den skulle ta upp för mycket utrymme i min installation. I slutändan valde jag Zimaboard 1 eftersom dess Gigabit Ethernet-portar är tillräckliga för mina behov, och jag planerar att använda den kraftfullare Zimaboard 2 senare som en hemserver med högre prestanda. Som ett alternativ skulle jag rekommendera en strömsnål OpenWRT-kompatibel router, helst utan aktiverad Wi-Fi, eftersom trådlös funktionalitet hanteras bättre av en dedikerad åtkomstpunkt.

För närvarande hoppar jag över köpet av en ny switch eftersom jag fortfarande har en grundläggande Netgear-switch med 5 portar tillgänglig. I allmänhet är enkla oadministrerade switchar helt tillräckliga och mycket prisvärda, från cirka 10 euro.

Om du planerar att utöka ditt nätverk senare med funktioner som VLAN, är en hanterad switch vettig, även om den vanligtvis förbrukar något mer ström. Switchen ska helst ha stöd för PoE (Power over Ethernet), vilket gör att accesspunkten kan ta emot både ström och data via en enda Ethernet-kabel, vilket eliminerar behovet av en separat strömadapter.

Den sista delen som saknas är accesspunkten (AP), som tillhandahåller Wi-Fi-nätverket. Att välja rätt modell innebär en avvägning mellan pris, trådlös standard (Wi-Fi 6, 6E eller Wi-Fi 7) och strömförbrukning.

Tekniskt sett kan du använda en traditionell router i accesspunktsläge, men dessa enheter tenderar att förbruka mer ström. Dedikerade accesspunkter är ett bättre alternativ, eftersom de är mer effektiva och särskilt utformade för att ge tillförlitlig trådlös täckning.

Wi-Fi 7-accesspunkter finns redan tillgängliga för under 100 euro, till exempel Ubiquiti U7 Lite. Även om den inte stöder 6 GHz-bandet kan den leverera upp till 4,3 Gbps på 5 GHz. För samma pris finns även Ubiquiti U6+ tillgänglig. Den stöder inte Wi-Fi 7, men erbjuder en något bredare uppsättning funktioner.

Eftersom trådlösa hastigheter på 4 Gbps skulle vara för mycket för min internetanslutning på 1 Gbps - och min router (ZimaBoard) ändå bara stöder Gigabit Ethernet - valde jag ett mer prisvärt alternativ: Zyxel NWA50AX Pro.

Jag köpte den som en returnerad enhet för bara 55 euro, vilket är mer än tillräckligt för mina behov. Den har en 2,5 GbE-uplänk, vilket gör att den kan ta emot upp till 2,5 Gbps via Ethernet, stöder trådlösa hastigheter på upp till 3 000 Mbps och kan strömförsörjas via PoE.

Här är den kompletta hårdvaruinstallationen för mitt OpenWRT-projekt:

• Modem: Den gamla Vodafone-stationen är omgjord till ett grundläggande modem som helt enkelt passerar genom internetanslutningen.
  
• Router: ZimaBoard 1 blir routern. Den tar emot internetanslutningen från modemet, dirigerar trafik mellan internet och det lokala nätverket samt tillhandahåller brandväggs- och DHCP-funktionalitet. Alternativ: valfri OpenWRT-kompatibel router.
  
• Switch: En enkel, ohanterad 5-portsswitch distribuerar Ethernet-anslutning till trådbundna enheter.
  
• Accesspunkt: En Zyxel NWA50AX Pro med Wi-Fi 6 (AX3000) tillhandahåller trådlös anslutning.
  

ZimaBoard 1 säljs inte längre, och det nyare ZimaBoard 2 kostar 279 euro, vilket är relativt dyrt. Ett mer prisvärt alternativ skulle vara en OpenWRT-kompatibel budgetrouter. Det finns allt-i-ett-routrar med OpenWRT, men mitt mål är att separera varje nätverkskomponent.

Om du köper all hårdvara från grunden (och använder en prisvärd OpenWRT-router istället för ett ZimaBoard 2) börjar de totala kostnaderna på cirka 80-150 euro. Naturligtvis kan kostnaderna öka beroende på vilken hårdvara som väljs. Om du återanvänder befintlig utrustning kan du minska investeringen avsevärt.

Typiska hårdvarukostnader:

• Router: OpenWRT-minirouter från cirka 35 euro
  
• Switch: från €10-€20
  

• Accesspunkt

  • 300 Mbps-modeller från €30
  • Wi-Fi 6 (1,8 Gbps)-modeller från €35

I nästa del kommer jag att fokusera på mjukvarusidan - specifikt OpenWRT själv. Jag ska förklara varför jag valde det framför pfSense och gå igenom installationsprocessen på ZimaBoard, som fungerar som ett representativt exempel för alla x86-baserade routersystem.

• Unbloated network - Projektöversikt (del 1) ✅
• Unbloated network - Vilken hårdvara är egentligen vettig? (del 2) ✅
• Unbloated network - Installera och konfigurera OpenWRT på ZimaBoard eller någon annan dator