通过Windows Server的Hypver-V虚拟化，创建多个虚拟机，至于为什么不选择PVE或ESXi，原因在于我需要创建Windows桌面虚拟机（有Buff加成）。
- 虚拟机A：Debian，主要部署的是非业务系统，可能是一个中间件，并且这些系统的特性是开源的、通用的、能为业务系统提供服务的：如MySQL、PostgreSQL、MongoDB、RabbitMQ、Nexus、Grafana等等。
- 虚拟机B：Debian，主要部署运营中的业务系统。
- 虚拟机C：Debian，主要部署一些DEMO、网上下载的系统、或者一些测试系统、可能存在漏洞的系统。
- 若干个Windows桌面版，用途如：测试Electron、Tarui开发的桌面应用的兼容性，还有挂机服务。
光猫
电信配的是ZXHN F650 (GPON ONU) 天翼网关（4口单频） 光猫，NAT性能和Wi-Fi能力都比较弱，于是我将其改为桥接模式，仅保留光电转换功能，将以下任务全部下放给主路由器：
- 拨号与NAT
- Wi-Fi无线覆盖
避免光猫“小马拉大车”。
另一个改造原因是：我需要从外部访问家庭网络（VPN接入），但原光猫既不支持VPN功能，端口转发能力也比较弱，桥接后，这些问题都交给了路由器处理。
路由器
主路由器是2015年还在上大二的时候够买的一台斐讯K2，如果你听说过这个牌子，应该知道它还有个“路由器理财产品”的外号（上车、下车、稳稳落地的那种）。
2018年我又从同事那里淘了一台，不过后来转手出给了另一位同事，算是完成了它的“金融使命”。
目前服役这台刷了荒野无灯 (灯大) 基于老毛子Padavan二开固件，稳如老狗，控制台曾记录到 170 天 1 小时 24 分钟的连续运行时长（但每次断电都会重置，它的真实潜力远不止于此，可能更久没有被我看到），核心职能包括：
- 拨号与NAT：接管光猫下放的核心网络职能
- DDNS + 公网IP：实现外部稳定访问家庭网络
- Wi-Fi覆盖：同时承担家庭无线网络接入任务
- OpenVPN服务：安全的远程接入
FRP内网穿透：作为VPN的补充/备选方案（已下线，客户端版本过老，不再部署）
网络拓扑图：https://drive.google.com/file/d/1P7R5VzVrKLkuJ1zVk0kmhyGtNxT40N-H/view?usp=sharing
正文完
