家庭 VLAN 划分能干到什么程度：复杂 ACL 维护的真实边界

访客网络要同时做隔离和限速，否则一台设备能拖慢全屋

真正决定体验的是持续性能——跑十分钟和跑十小时，是两台机器。

先说结论

它够用，但只在「智能家居多的家庭」这个范围内够用；越过这条线，问题不是慢，是不稳。

• 强项：智能家居多的家庭
• 弱项：复杂 ACL 维护
• 瓶颈：无线多 SSID 支持
• 持续值：—
• 别指望：只划 VLAN 不做 ACL，隔离形同虚设

四种状态分开看

把负载拆成四段，比一个跑分有用得多：待机看功耗，轻载看响应，满载看散热，长期看稳定性。

多数人只在「满载跑分」这一项上做决定，但日常九成时间其实在轻载——轻载的响应才是体感。

实测对照

同一台机器，四种状态下的差别往往超过型号之间的差别：

容量规划按「长期满载」的值算，别按峰值。

瓶颈通常在哪

无线多 SSID 支持。

换更快的存储、加内存之前，先确认瓶颈是不是它们。很多时候瓶颈在散热，加内存只是让机器更热。

这台机器的几个具体事实

几个能直接对上号的数字：

• 访客网络要同时做隔离和限速，否则一台设备能拖慢全屋
• 监控走独立 VLAN，避免摄像头带宽影响日常使用
• VLAN 不是防火墙，跨 VLAN 访问仍需要 ACL 控制

怎么用才不浪费

按「持续负载的七成」来配，是最省心的比例：

• 把最重的任务排到散热最好的时段
• 给关键服务留一档余量，别 100% 占满
• 监控温度与降频次数，比监控占用率更有意义
• 定期清灰，灰尘是隐形降频器

还有几处容易被忽略的

这几条不影响能不能用，但影响用得顺不顺。

• IoT 设备单独一个 VLAN，能挡住大部分「智能设备偷偷扫描内网」
• 无线要支持多 SSID 绑定不同 VLAN，否则只能做有线隔离
• 配置错了会全家断网，改之前先备份并留一条带外管理路径
• 只划 VLAN 不做 ACL，隔离形同虚设
• 把管理 VLAN 和 IoT 混在一起
• 改交换机配置时把自己锁在外面

参数决定上限，散热和供电决定你能不能摸到上限。