小萌新的 AC + AP 组网方案初实践

接触 AC + AP 这个组网方案大致是在一年以前，虽是略有耳闻，却也做了一点功课补充学识。今年，在机缘巧合之下，我有了一次为单层大户型组网的机会——且这个户型恰好适合采用 AC + AP 组网方案。

因为换个组网方案其实没啥难度、并不值得写一篇文章出来，就权当是我第一次实战的碎碎念吧。

选择 AC + AP 组网方案的理由

恰好适合 是什么意思？意思就是，除了这套方案之外，我真没想出有什么更好的方案。

这个户型共有 5 处地方安装了 86 型网络面板，安装的位置略显奇葩：其中 1 个和弱电箱一样位于柜内，剩余的位于人经常走动或是物件经常挪动的区域（物件包括但不限于柜门、椅子）；同时，弱电箱有且仅有一根 6 类双绞线通向网络面板。因此，购入多台同品牌路由器组 Wi-Fi Mesh 已无可能：

弱电箱到各个网络面板仅有 1 路，无法将主路由放置在客厅，放置在位于柜内的弱电箱也将大幅削弱网络信号；
纵使忽略信号问题、将主路由放在弱电箱内，5 个面板的所处区域中仅有客厅具备放置路由器的条件，剩下的只能放地上，大概率会被人在不经意间一脚踢飞。

当下热门的组网方案无非是 Wi-Fi Mesh 和 AC + AP。既然前者不行，自然就只能选后者了。

什么样的 AC + AP 组网方案

市面上的 AC + AP 方案还是蛮多的。这里列举一下我当时考虑到的方案——

中兴星云

2025 年的毕业暑假，我给家里的路由器更换成了中兴巡天 BE3600 Pro 青云版。家里自 8 月份开始频繁出现间歇性断流、每次持续 10s 左右，但是，当时家里网络的默认 DNS 服务器指向我部署的 SmartDNS，因此我怀疑到了 SmartDNS 上面，唯独没想到这是路由器的锅。

直到今年的大一第二学期，我搬出来租房独居，办理宽带的同时购入了中兴巡天 BE5100，同样的断流问题在路由器上线的七天之后出现。此时的我才开始怀疑路由器，上网查阅资料后发现中兴路由器确实有断流的毛病。最后，我只能为“两个家”更换了小米 BE3600 2.5G 版，断流问题也迎刃而解。

在后面与群友的讨论中，我得知中兴问天路由器似乎没有这个问题。但还是不想冒同样的风险，故将中兴踢出局外。

小米全屋路由

小米路由器其实也断流，只是没有中兴路由器那么严重。加上我接触的 AC + AP 均以商用级 / 企业级设备为主，第一次组网也想以此类设备为主。所以，纵使 1 主路由 + 3 子路由（支持 Wi-Fi 7）仅需 1599，我最终还是放弃了。

OpenWRT

是的你没看错。不过，这个方案在我这里依然不可行——

OpenWRT 的稳定性不明，不论硬路由还是软路由，甚至是部署在 All in One HomeLab 里面。对于稳定性我更推崇 Stock ROM，不论其是否基于 OpenWRT；
再者，目前我还真没找到哪家 AP 能刷 OpenWRT，普通路由器的可行性已在上文讲过。

OpenWRT 也没有一个让用户能够远程监控网络状态的方案，用 Tailscale 等 VPN 方案连回家这种高大上的不算。相关案例我将会在下文中提到。

H3C Mini AC + AP

商用级 AC + AP 的选择就多了，知名一点的有 TP-LINK、锐捷、华为和新华三。最终，依据对产品的熟悉度，以及本校 ~~神秘大手子~~ 老师的精明指点下，我选择了新华三的 Mini 系列产品进行 AC + AP 组网。

AC: H3C Mini AC1109L-P-U

这一款 AC 是新华三 Mini 系列中比较经济实惠的型号了：8 个 1Gbps 网口，均支持 PoE 供电，其中 2 个可自由切换为 WAN / LAN；1 个 2.5Gbps WAN 口，也可支持切换为 LAN 口；售价 548.41（京东自营店价格），是目前新华三最便宜的款式。

当然，这个 AC 也是有美中不足的，那就是它的 IPv6 功能：

PPPoE 模式下不支持获取 IPv6 地址（疑似是没给 IPv6 专门拨号），下游设备想拿到 IPv6 公网地址，必须由光猫拨号下发；
每当光猫重新拨号下发地址时，若不手动开关 IPv6 功能，下游设备将无法拿到新的 IPv6 公网地址。

这个问题已经在和新华三 Mini 系列产品工程师对接了，还是期待有一个好的后续。

AP: H3C Mini AX60

出于兼容性在内的各种因素考虑，AP 应尽可能采用和 AC 同一系列的产品。

与上面的 AC 相同，这一款 AP 也是比较经济实惠的型号了：售价 378.41（京东自营店价格），给了双网口（1 WAN + 1 LAN，1Gbps）和 3000M 160MHz Wi-Fi 6，应对家庭网络绰绰有余了。

面板 AP 最令人诟病的问题是其发热量。不过，这一款 AP 的发热量还能接受，不枉我搜索各方资料敲定这个型号（雾）。

购买渠道

购买新华三产品其实有个邪门的途径：闲鱼上找经销商。

根据对户型的评估，我需要购入 1 台 AC1109L-P-U 和 3 台 AX60。若从京东自营店购入，整条下来的价格约在 1.6 ~ 1.8K，略高是真的；若在闲鱼上找靠谱一点的经销商购入——就像我现在一样，价格约在 1K。因此，如果预算不是很够的话，也可以考虑从经销商处拿货，和京东自营供货几乎无异。

以及，如果经销商给的货靠谱，出问题是可以走新华三官方的售后服务的。下文将会揭晓我提到这一点的原由。

网络连接方式

设备到齐之后，可以想想家里的各个区域怎么连接网络了。

上文提到的、位于柜内的网络面板，实际正好处于客厅、且 1m 之内正好有 1 个要改成 Wi-Fi AP 的面板，鉴于我的家人有看电视直播的需求，我将运营商提供的 IPTV 盒子接入了这个面板，并将预埋网线接入了光猫的 iTV 网口；
客厅 1m 之内实际还有 2 个网络面板，但其中 1 个所处的区域长期无人，没有 Wi-Fi 覆盖需求，因此保留原本的面板、仅将预埋网线接入 AC；
剩余的 3 个面板安装 Wi-Fi AP，并将预埋网线接入 AC，理论无线网络可均匀覆盖整个户型。

售后服务

由于我的 AC 到的比 AP 还晚，还正好是国庆第一天到货。因此，在实际安装之后，我才发现 3 个 AP 里有一个死活只协商 100M......

在 H3C 服务维保查询网站查询后，我确认这台 AP 处于保修期，因此打了售后服务热线申请换货。新华三的工程师态度很好，马上创建工单并申请备件，并且因为备件房没库存、给我换了一个 Mini AX60-E。

这里真挚的为新华三的团队点个赞。这点喷不了。

Wi-Fi 配置

为了最大程度维持使用 Wi-Fi 的行为习惯，我保持了原有的 Wi-Fi 名称和密码。

默认情况下，协议漫游、OFDMA 和 MU-MIMO 是不开启的，需要自行在 AC 网页管理中的「更多」→「无线管理」→「无线配置」→「全局配置」中手动开启。至于广播探测，这一点可视情况开启，反正我关了。同页的「漫游阈值」和「禁止接入信号强度」可视情况开启、修改或关闭。

虚拟机 → OpenWRT → AC

此前，我的 PVE 主机部署的虚拟机均由路由器统一管理网络。因 @SerinaNya 有服务部署需求，我部署了一个 ImmortalWRT x86_64 虚拟机，供其创建 WireGuard 隧道，我也顺势将 Tailscale、SmartDNS 等服务部署了上去。

在本次组网方案落地后，我想进一步使用 ImmortalWRT，将虚拟机的网络交由它来管理。在和 @SerinaNya 沟通后，我部署的虚拟机接入了 10.50.249.128/26 网段，并通过 Tailscale 做好了本网段和 fwnet 相关网段的路由宣告，加入了我的 Tailscale 局域网的朋友们也因此可访问 fwnet 相关服务。