萬兆內網一步到位：兮克SKS3200-8E2X交換機拆機+鏈路聚合實戰

大家好，我是飄雷，今天爲大家帶來的是對兮克SKS3200-8E2X交換機的拆解評測，這臺是兮克新出的8x2.5G+2x10G的輕管理交換機，入手它也算是機緣巧合。

最近宅家閒得發慌，於是就想着再把家裏的網絡折騰一下，目前我家有兩層，用着2臺電腦、3臺NAS、3個交換機和4個路由器，組了有線回程Mesh內網，網絡拓撲如下圖所示：

有點可惜的是，樓下用了兩臺2.5G+萬兆的傻瓜交換機，但是樓上還在用幾年前的網件千兆交換機，用慣了萬兆和2.5G，再用千兆就覺得有點兒礙眼了，於是決定給它也升級成2.5G的版本。

正好最近在平臺裏看到幾篇關於兮克SKS3200-8E2X這臺新品輕管理交換機的介紹帖子，想着自己也還沒折騰過網管交換機，以後興致來了，折騰點兒鏈路聚合或者VLAN隔離的花活兒應該也能用得上，於是也跟着入手了一臺，順帶還能和大家分享下拆解評測的過程。

另外多說一句，入手這臺交換機後我嘗試了一下給NAS做鏈路聚合，雖然不少網友都在說鏈路聚合在單臺電腦和NAS之間無法疊加網速，但我實際測試後發現，實際並非如此，選擇正確的聚合模式，是能真的達成單節點的帶寬疊加的效果，有類似需求的朋友可以詳細往下看看。

外觀&拆解

兮克SKS3200-8E2X輕管理交換機還是採用了一貫的素版牛皮紙包裝，整體看起來頗有工業風。打開盒子，就可以看到被珍珠棉包裹的交換機本體，以及說明書和配件。

兮克SKS3200-8E2X的外觀做工相當精緻，正面凹印有兮克的英文logo，整體爲沉甸甸的鋼殼材質，灰色漆面塗裝也頗爲細膩。個人還是更喜歡金屬外殼，既堅固耐用，也有利於內部元器件散熱，同時還能起到一定的電磁屏蔽作用。

在交換機兩側，各有大面積的通風孔位，方便通過空氣對流爲內部元件散熱：

而在接口面板處，自左向右分別有1個12V的DC電源接口，8個2.5Gbps的RJ45電口（兼容100/1000Mbps），2個10Gbps速率的SFP+光口，以及1個reset重置插孔。在每個網口下方都有LED指示燈，在通電後根據面板提示，可以通過不同顏色來指示當前端口的握手速率。

去兮克官網查了一下詳細參數，這款交換機的所有端口均支持全雙工運行，背板帶寬爲滿血80Gbps，包轉發率爲59.52Mpps，MAC地址表爲4K，同時當然也支持端口自動翻轉得功能。

兮克SKS3200-8E2X這款交換機支持平放與掛裝兩種安裝方式，在底部已經預留了4個用於粘貼腳墊得凹槽，同時還有兩個十字形的掛裝控位。

而在交換機背後，還有一個接地線柱，方便我們使用金屬導線將其接地，一方面可以預防雷擊造成設備損壞，另一方面也可以在使用超六類、七類屏蔽網線時，實現鏈路過程中的接地屏蔽效果。

而配件方面比較簡單，除了說明書外，只提供了DC電源適配器和4個橡膠腳墊。

看了一眼適配器，是12V 2A的規格，對於一款交換機來說這個功率相當充沛。

兮克SKS3200-8E2X有一個優點讓我很喜歡，整體的鋼製外殼是通過螺絲固定的，所以很輕鬆地就能拆解開，滿足自己的好奇心。

將上蓋拆下後可以看到，PCB板佔用了內部的大半空間，並且這款交換機使用的是純被動散熱的方案，在網絡芯片上有一塊大面積的鋁製散熱片，這也意味着這款交換機在運行時能確保絕對安靜，也避免了主動散熱方案在用久了之後風扇故障失效的隱患。

再將PCB板整個拆下來，可以看到做工是相當精緻工整的。

而拆下PCB後，則能看到在網絡芯片的下方，兮克還放置了一塊導熱墊，這樣使得芯片的發熱一部分可以通過PCB正面的鋁製散熱片散發，另一方面將底部金屬殼作爲一個更大的散熱片輔助散熱。

PCB板的背面一覽，這裏就沒啥主要元器件了。

接下來我們把散熱片取下來，確認這臺交換機的核心網絡芯片使用的是邁凌(MaxLinear)的MXL86282S-ABE-R。

去邁凌官方查了一下datasheet，這款芯片原生就支持8個2.5Gbps端口以及兩個10Gbps的端口，所以也無需其他的橋接芯片輔助。

另外用微距鏡頭看看其他元件，閃存方面採用了臺灣華邦(Winbond)的25Q64JVSSIQ，容量爲64Mb：

而低壓差線性穩壓器則使用了AMS1117：

如何使用

雖然兮克SKS3200-8E2X是一款輕管理交換機，不過也是可以拿來當成傻瓜交換機來用的。

到手後啥也不用折騰，直接把網線插上去就能用，這一點對於不太瞭解網絡知識的普通用戶很友好。

這裏需要額外提一嘴，這款交換機的兩個萬兆SPF光口是支持插入貓棒的，這樣我們就可以通過採購2.5G貓棒，來突破千兆寬帶的速率上限，多獲得運營商提供的20-30%帶寬冗餘。

另外，如果準備把兩個萬兆SFP+光口給電腦或者NAS使用，如果二者都是用的光口網卡的話，那麼最便宜的連接方式就是買一根二手的AOC連接線，一般15塊錢左右就能入手，免去了再額外採購光模塊的費用了。

而如果設備的萬兆網卡正好是電口的，那也沒關係，二手平臺買個光轉電的萬兆模塊就行，插上之後就能把SFP+光口轉換成電口。

1.WEB頁面

而如果需要使用它的管理功能，則需要通過瀏覽器登錄後臺了。交換機默認的登錄地址爲192.168.10.12，如果家中的網段恰好不是192.168.10.X，那麼需要在電腦上先將DHCP聯網方式修改爲192.168.10.X網段，如下圖所示：

交換機默認的管理賬號和密碼都是admin，直接輸入後即可登錄。

接下來我們來介紹一下這款交換機的管理固件。

登錄後的頁面如下圖所示，兮克SKS3200-8E2X的固件功能還是蠻豐富的，

進入後臺後，可以將這臺交換機的IP地址自行修改爲和家中網絡同一網段，方便日後進行隨時進行訪問管理。

同時在這裏也可以給交換機設置時間，還可以通過SNTP協議連接網絡上的授時服務器，來自動校準時間。

個人比較推薦使用202.120.2.101，這是上海交大的SNTP授時服務IP，實測可以正常連接使用。

點開“高級設置”，就可以看到網管交換機的核心功能了。

在端口設置頁面，我們可以自由地手動啓用/禁用端口，並支持控制各端口的雙工模式和速率上限。

在端口鏡像頁面，我們可以把交換機源鏡像端口的報文複製到鏡像目的端口，這樣一般是爲了把鏡像目的端口接入數據檢測設備，我們就利用這些設備，來分析源鏡像端口接收到的報文，進行網絡監控和故障排除。

而鏈路聚合也是大家都比較熟悉的了，這項功能可以將一組物理接口捆綁在一起，作爲一個邏輯接口，來增加實際使用時的帶寬和可靠性，同時還可以控制流量在不同物理鏈路上的負載分擔。

兮克SKS3200-8E2X最大支持16個聚合組，在默認情況下，各端口爲“Static(無聚合)”類型，進行鏈路聚合的操作方式也很簡單，在選中多個需要聚合的端口之後，可以將聚合類型修改爲LAG（靜態聚合）或者 LACP（動態聚合），同時還可以手動控制LACP超時時間（Long 超時時間爲 90 秒/Short 超時時間爲 3 秒）。

接下來要介紹的，就是對網管交換機來說非常重要的VLAN功能了。

兮克SKS3200-8E2X這臺交換機支持端口VLAN和標籤VLAN兩種控制方法。

基於端口的VLAN隔離，其本質是給不同的端口各自設置Bridge ID（網橋ID），當鏈接的設備屬於相同的Bridge ID時，相互之間是可以通信的；而處於不同的Bridge ID裏，則無法通信。這裏需要注意，默認情況下Bridge ID爲0，電腦連接Bridge ID=0的端口時，纔可以登錄交換機的WEB頁面進行管理。

並且，物理端口可以綁定Bridge port，一個物理端口可以在多個Bridge ID裏，bridge ID可設置64個，Bridge port可設置127個。

而在基於標籤的VLAN中，端口通過綁定不同的Bridge ID，可以設置端口傳輸不同的VLAN ID數據，Bridge ID是與VLAN ID綁定的。

在相同的Bridge ID裏的端口，傳輸的數據所攜帶的VLAN ID是一致的，這一點類似於802.1Q vlan中的Trunk口。

舉個例子，根據上面的網絡拓撲圖，對應的端口VLAN設置如下：

1口、3口、10口在Bridge ID1中，都可以接收、發送VLAN10的數據；
5口、7口、10口在Bridge ID2中，都可以接收、發送VLAN20的數據；
9口、10口在Bridge ID3中，都可以接收、發送VLAN30的數據。
10口可以輸出多組VLAN數據。

而且，這臺交換機可以將基於端口和基於標籤的VLAN搭配使用。

通過標籤VLAN，給端口設置接收、發送數據的VLAN規則，即設置端口僅允許通過帶某VID的數據；
通過端口VLAN，可以將端口綁定其他的Bridge ID（1-63），如果這個Bridge ID和標籤VLAN中設置的端口的Bridge ID一樣，那麼這個端口就可以剝離掉標籤VLAN中該端口設置的VID，發出一個不帶VID的數據。同理，該端口接收到不帶VID的數據，會打上標籤VLAN中，屬於相同Bridge ID的端口所設置的VID。

詳細配置方法可以去兮克官網搜索配置文檔介紹，限於篇幅，這裏沒法展開敘述了。

咱們繼續往下看，在WEB頁面的狀態信息一欄中，可以顯示各端口的數據包狀態以及連接設備的MAC地址等等。

最後的系統工具一欄做的也挺用心，兮克提供了備份/還原配置和下載更新固件的功能，這樣咱們就不用苦哈哈的全網到處找固件升級了。

2.APP端管理

兮克的網管交換機有一點好處，那就是可以通過自家的移動端APP，在手機上對設備進行管理，這在某些特殊場景中還是很方便的。

目前在IOS和安卓的應用市場中搜索“兮克”，就可以下載安裝APP，下圖是我在小米應用商店中搜索的結果：

而在安裝兮克APP後，我們首先需要手動將需要管理的設備添加進APP中，操作步驟如下圖所示：

添加設備之後我們就可以看到詳細的功能項了，基本和我們在WEB頁面中可以設置的選項一致，這下再也不用擔心手邊沒電腦時沒法配置交換機了。

帶寬測試

前面說了這麼多，兮克SKS3200-8E2X的實際使用效果如何？還是需要實際驗證一下。

由於我自己是家用的使用場景，主要的使用場景就是電腦、手機與NAS之間的通信，所以測試方法也比較簡單，就在萬兆黑羣暉上配置了LibreSpeed SpeedTest，然後來簡單測試一下實際大文件傳輸時的帶寬，限於篇幅，就不對小包轉發率等指標進行測試了。

兩臺設備的網卡配置如下：

NAS：Intel X550-T2（10Gbps）
PC：Intel X540-DA2（10Gbps），I226V（2.5Gbps）

10Gbps對10Gbps

首先測試一下兩塊萬兆網卡的通信帶寬，如下圖所示，是可以輕鬆跑滿10Gbps的：

而從NAS上實際複製個Ubuntu鏡像到PC，可以看到速度基本也跑滿了萬兆帶寬，非常穩定。

10Gbps對2.5Gbps

接下來看看，我們使用PC的2.5G網卡，與NAS上的萬兆網卡進行通信的情況。如下圖所示，LibreSpeed的測試結果顯示，也是能輕鬆跑滿2.5Gbps：

同樣從NAS複製文件到PC，實際傳輸速度穩定在280MB/s以上：

使用場景

接下來我們來簡單介紹兩個網管交換機的實際使用場景。

1.鏈路聚合，帶寬疊加

現在許多NAS都配備有兩個網口，比如我家裏的威聯通TS-464C2、華碩AS6704T都配備了兩個2.5Gbps電口。

爲了提高使用體驗，我們能夠通過鏈路聚合的方式，來將NAS的兩個網口聚合爲同一個邏輯網口，來實現雙網口帶寬疊加。

這裏需要注意，在網上有很多帖子說，說在進行鏈路聚合後，只有在多個設備訪問NAS時才能完全利用聚合後的帶寬，但實際上並非如此。

目前鏈路聚合分爲7種模式，分別爲bond0-bond6，大家可以參照deepseek總結的表格來簡單瞭解一下，其中bond4模式爲動態聚合，其餘6種模式均爲靜態聚合：

不同品牌的NAS不一定支持所有鏈路聚合的模式，目前經過對比，在威聯通和華碩（愛速特）NAS上，這7種模式是全部支持的。

而經過我自己實測，華碩AS6704T這臺NAS在bond0模式下，可以同時利用雙網口的帶寬，實現NAS到單臺PC的網速疊加效果：

雖然由於輪詢模式導致數據包會分散到不同鏈路傳輸，可能因延遲差異導致接收端重組開銷，但也已經能達到近乎兩倍的帶寬提升。

操作方法也很簡單，首先在華碩NAS的WEB管理界面，在設置——網絡選項中，創建Round-Robin鏈路聚合模式：

然後進入兮克SKS3200-8E2X的WEB管理頁面，在鏈路聚合一頁中，選中NAS連接的兩個交換機端口，將端口類型設置爲LAG，然後修改聚合組的編號即可，如下圖所示。

而對於工作室或者中小公司，想要實現多個設備同時訪問NAS傳輸數據，充分利用NAS的雙網口帶寬，那麼更推薦充分利用兮克SKS3200-8E2X的LACP功能，使用bond4動態聚合（802.3ad）模式。

在bond4模式下，雖然單臺PC到NAS傳輸數據時只能跑到NAS單網口的速度上限，但依然在流量分配、負載均衡和兼容性方面有着許多優勢。

而設置方法也很簡單，同樣以華碩AS6704T爲例，在創建鏈路聚合時，選擇802.3ad模式：

然後在兮克交換機的WEB頁面中，將連接NAS的兩個交換機端口類型設置爲LACP，同時修改聚合組的編號即可：

而實際效果是，使用單臺電腦的萬兆網口訪問NAS，文件下載速度爲NAS單網口的2.5Gbps帶寬上限，多臺設備同時訪問NAS時，則總的可利用帶寬爲2.5+2.5=5Gbps：

2.基於VLAN實現單線複用，解決埋線隱患

一般來講，如果大家是新房還未裝修，或者方便自己更換網線的情況下，建議至少在客廳電視櫃處拉2條網線，最好是3條，具體的網絡拓撲圖如下：

這3條網線分別有以下功能：

1.光貓與主路由連接，實現主路由撥號；
2.光貓與IPTV設備連接，觀看電視節目；
3.主路由與弱電箱交換機連接，回傳數據給其他MESH節點（可選）。

而對於一些老房子，很久以前的網絡佈局可能不太理想，大概率從弱電箱裏到每個房間只有一條網線，這種情況下我們依然還有改進的空間。

從技術方面來說，我們可以使用網管交換機或者帶有VLAN功能的光貓/路由器等來實現單線複用的效果，利用弱電箱到客廳的一條網線，同時實現3個功能：

1.光貓——主路由通信，通過主路由進行寬帶撥號；
2.光貓——IPTV設備，觀看IPTV節目；
3.主路由——弱電箱交換機通信，實現數據回傳（可選）。

這樣稍微折騰一下，依然可以實現正常的“主路由——次路由”的有線回程Mesh系統。

在兮克的官方文檔中就給出了案例，利用兩臺網管交換機的VLAN功能，通過一根網線，來實現光貓與主路由、IPTV的同時溝通。

網絡拓撲圖如下所示：

配置思路：

①在端口VLAN中，將1口劃分進Bridge ID1，2口劃分進Bridge ID2，將寬帶的撥號數據和IPTV數據與其他端口隔離開；然後在標籤VLAN中將3口分別劃分進Bridge ID1、Bridge ID2，並設置在Bridge ID1裏時，可以接收、發送帶有VLAN101標籤的數據，在Bridge ID2裏時，可以接收、發送帶有VLAN102標籤的數據。
②第一臺交換機的1口接收到不帶VLAN標籤的寬帶撥號數據後，這個撥號數據只在Bridge ID1中進行傳播，在通過3口發出時，會打上3口在標籤VLAN中設置的VLAN標籤，也就是VLAN101，然後發出。同理，2口也適用此規則。
③第二臺交換機的3口在Bridge ID1和Bridge ID2中，可以接收VLAN101、102的數據。當VLAN101數據幀在進入第二臺交換機後，會在Bridge ID1中傳播，在通過1口時，會將VLAN101的標籤剝離，然後發出，從而路由器WAN口接收此數據進行撥號。當VLAN102的數據幀在進入第二臺交換機後，會在Bridge ID2中傳播，在通過2口時，會將VLAN102的標籤剝離，然後發出，IPTV盒子接收此數據後可進行電視節目直播。
④路由器撥號成功後，LAN口網線回接到第二臺交換機的Bridge ID0的端口，即可給屬於Bridge ID0的端口進行供網。而3口在端口VLAN中設置的還是Bridge ID0，所以這個網絡數據可以通過3口傳輸到第一臺交換機的3口，給第一臺交換機Bridge ID0的端口供網。

WEB頁面中的配置方法是這樣的：