vps/docs/lan-core-switch-upgrade-plan.md

# LAN 核心交换机升级计划（保留 ER-X）

**状态：** SE5420 **已采购**（2026-08-09）。**实施与验证以 [lan-se5420-deployment-guide.md](lan-se5420-deployment-guide.md) 为准**；
本文保留为设计/阶段划分参考。
**锁定硬件：** TP-Link **`TL-SE5420`**（16 × 2.5GbE RJ45 + 4 × 10GbE SFP+）。  
**目标：** SE5420 承接全部 LAN 物理接入与二层转发；ER-X 继续承担公网、NAT、防火墙、
LAN66/LAN55 网关与 DHCP。

**拓扑与流量的详细说明**（职责、逻辑网、流量路径、Wi-Fi 分工、验收边界）见：
[lan-erx-se5420-network.md](lan-erx-se5420-network.md)。

SE5420 官方资料：静态功耗 8 W、最大功耗 32 W；VLAN、LACP、STP/RSTP/MSTP、ACL、
CLI/SNMP、配置导入导出与固件下载。无 PoE——AP 使用本地取电 + 普通网线。

## 已确认边界（摘要）

| 项 | 结论 |
|---|---|
| 硬目标 | 同 VLAN 2.5G；SFP+ 先空槽 |
| 核心角色 | 纯 L2；不开 L3 / DHCP Server/Relay / NAT |
| 网关 | 默认一律 ER-X `.254`；升级专用 SSID（后续）才走 `gfw` `.1` |
| 本次 Done | 阶段 0–3；VLAN10 / 客人 SSID / 升级 SSID 另立项目 |
| 切换 | 30–60 分钟维护窗；旧交换迁完后闲置 |
| 首批 2.5G | NAS + 主力 PC（或 PVE） |
| 管理 | 先本地 HTTPS/SSH；云以后再说 |

### 保留的 ER-X 职责

| 项目 | 迁移后职责 |
|---|---|
| PPPoE / WAN、NAT、端口转发、WAN 防火墙 | ER-X，不变 |
| LAN66 (`192.168.66.0/24`) 默认网关与 DHCP | ER-X `eth0`，不变 |
| LAN55 (`192.168.55.0/24`) 默认网关与 DHCP | ER-X `switch0`，不变 |
| LAN66 ↔ LAN55 三层转发 | ER-X，不变 |
| 升级专用 Wi-Fi 网关（后续） | `gfw` VM，不是 ER-X 或核心交换机 |

ER-X 与核心之间使用两条**独立无标签 access**（LAN66 + LAN55），不向 ER-X 送
VLAN tag。

### 核心交换机职责

- 所有有线设备、AP 与 PVE 的物理接入；
- VLAN66、VLAN55 的二层转发；
- 为日后 U6 Lite 与 PVE 预留 VLAN10 trunk（本次不启用业务）；
- 同 VLAN 的 1G/2.5G 转发；
- SFP+ 预留未来 10G（DAC/AOC/光；不用 10GBASE-T 作默认）。

## 目标拓扑（简图）

```text
                         Internet
                            |
                        ER-X / PPPoE
                    +-------+--------+
                    |                |
            eth0, LAN66        switch0 port, LAN55
                 access              access
                    |                |
                    +-------+--------+
                            |
                    TL-SE5420 核心（纯 L2）
              |          |           |
     PVE / gfw         U6 Lite      LAN66/LAN55 access
     （日后 trunk）    （日后 trunk）  NAS, PC, dns, ubnt, AC-Lite …
```

完整端口表、流量路径与 Wi-Fi 分工见
[lan-erx-se5420-network.md](lan-erx-se5420-network.md)。

## VLAN 与端口设计

| VLAN / 逻辑网络 | 核心配置 | 网关 / DHCP | 用途 |
|---|---|---|---|
| 66 | access；PVE/U6 日后 trunk 的 native | ER-X `eth0` / `.254` | 主 LAN、管理 |
| 55 | access | ER-X `switch0` / `.254` | LAN55、AC-Lite |
| 10（后续） | 仅 PVE 与 U6 trunk 上 tagged | `gfw` | 升级专用 SSID |
| 管理 | LAN66 管理地址；不新建 VLAN | reservation / 静态 | SE5420 管理面 |

管理地址分配前先查 ER-X DHCP/reservation；禁用不需要的 HTTP/Telnet；云管延后；
保留 HTTPS/SSH 与离线配置备份（备份不进本仓库）。

### 初始端口分配

| 预留 | 对端 | 模式 |
|---|---|---|
| 铜口 1 | ER-X `eth0` | access VLAN66 |
| 铜口 2 | ER-X `switch0` 成员口 | access VLAN55 |
| 铜口 3 | PVE（`gfw`） | 现 access 66；日后 trunk native66+tag10 |
| 铜口 4 | U6 Lite | 同上；本地取电 |
| 铜口 5 | UAP-AC-Lite | access VLAN55；本地取电 |
| 其余铜口 | NAS、PC、`dns`、`ubnt`… | 默认 access VLAN66 |
| SFP+ 1–4 | 未来 | 空槽 |

## 分阶段实施与验收

### 阶段 0：采购前核验

1. 确认 SE5420 revision、保修、手册、固件页。
2. 确认 VLAN trunk、RSTP/MSTP、LACP、镜像、配置导出、错误计数。
3. SFP+ 模块本次不买；有对端后再选 DAC/AOC/光。
4. 盘点线缆与对端（LAN66/55、PVE、两台 AP）；确认关键 2.5G 链路可协商。

### 阶段 1：离线初始化核心

1. 仅电源 + 隔离管理本：管理 IP、强密码、时区、NTP、HTTPS/SSH；**关闭 L3/DHCP**。
2. 导出初始配置（离线保存，不进仓库）。
3. 建立 VLAN66/55/10 与端口模板；VLAN10 不接生产。
4. 开启 RSTP/MSTP；不制造物理环路。

### 阶段 2：维护窗迁移 LAN66

1. 使用约定维护窗（约 30–60 分钟）；保留原接线作回滚。
2. 先接铜口 1 ↔ ER-X `eth0`；验证管理地址、`.254`、DNS `.36`、互联网。
3. 逐台迁到 VLAN66 access；每台确认地址/DNS/路由/业务。
4. 最后迁 `ubnt`、`dns`、NAS/PC；禁止无意双上行。

### 阶段 3：迁移 LAN55

1. 接铜口 2 ↔ ER-X `switch0` 成员口。
2. 测试设备获 `192.168.55.x`、网关 `.254`、可达 DNS。
3. AC-Lite → 铜口 5；确认 `.55.5` 与 Inform Connected。
4. 旧交换下电闲置。

### 阶段 4：VLAN10 升级专用 Wi-Fi（独立项目）

不与本次 Done 捆绑。仅 U6；网关 `gfw`；详见
[lan-erx-se5420-network.md](lan-erx-se5420-network.md) 第 6.5 / 8 节与
[unifi-network.md](unifi-network.md)。

## 性能预期与不变瓶颈

- 同 VLAN、两端在核心上的 2.5G：可测 2.5G 级二层。
- 上网与 LAN66↔LAN55：仍经 ER-X 1G 路径。
- 空 SFP+ 不使网络「变成 10G」。

## 验收清单

- 管理面、口令、离线备份；
- 端口速率与错误计数；
- LAN66/55 的 DHCP、网关、DNS、互联网与关键本地服务；
- 两台 AP Connected；Inform 仍为 `http://192.168.66.46:9080/inform`；
- 无无意环路；旧交换已闲置；
- （建议）两台 2.5G 终端同 VLAN `iperf3`。

## 回滚

验证失败则停迁、恢复原接线；不改 ER-X WAN/DHCP/SSH。VLAN10 失败只撤新 SSID。

## 参考

- [ER-X + SE5420 网络与拓扑说明](lan-erx-se5420-network.md)
- [LAN 概览](lan-overview.md)
- [ER-X 配置记录](edgerouter-x-configuration.md)
- [UniFi 网络](unifi-network.md)
- [`gfw`](../hosts/gfw.windy.lan.md)
- [TL-SE5420 官方规格](https://www.tp-link.com.cn/product_2899.html?v=specification)