4×2.5G ESXi All in One 完整方案

VMware ESXI

4×2.5G ESXi All in One 完整方案（iKuai+iStoreOS+HA+FNOS+NAS挂载）

一、定位与目标
一套主机搞定：路由拨号 / 流控 / 多线、去广告 / 科学 / 插件、智能家居中枢、私有云 / 文件服务、下载 / 影音 / 备份
4 个 2.5G 口做到：WAN、LAN、管理、高速存储物理隔离，不抢带宽、不掉线
ESXi 稳定底层，网卡直通 + 硬盘直通，性能接近物理机

二、硬件推荐（四口 2.5G 通用）
CPU：N100/N5105/J4125（Intel 核显 + VT-d 直通友善）
内存：16GB 起步，24–32GB 更稳
存储：
系统盘：256GB SSD（ESXi + 虚拟机镜像）
数据盘：1TB-10TB NVMe/SATA SSD（NAS / 下载 / 影音）
网卡：4×2.5G（i225/i226/i210 最佳，ESXi 直通稳）
电源：DC 12V 稳定低功耗

三、网口规划（四口标准拓扑，不浪费）
ETH0：ESXi 管理口（不直通，vSwitch，仅后台访问）
ETH3：iKuai WAN（直通 iKuai，光猫拨号 / 多 WAN）
ETH2：iKuai LAN（直通 iKuai，下联交换机 / AP，全屋内网）
ETH3：iKuai LAN（vSwitch， FNOS/NAS，LAN内网带宽）

四、ESXi 底层配置要点
开启 BIOS：VT-x/AMD-V + VT-d/AMD-Vi
直通设置：
管理口 ETH0 保留给 vSwitch
ETH1/ETH2/ETH3 做PCI 直通
虚拟机：启用内存预留，网卡直通勾选 PCI 设备
虚拟交换机：管理口开混杂模式，内网端口组隔离

五、虚拟机清单与分工（一站式闭环）

1）iKuai（主路由）

系统监控

角色：PPPoE 拨号、多线聚合、流控、QoS、DHCP/DNS、端口映射、AC/AP 管理

AP分布图

行为分析

策略监控

负载监控

分配：2 核、2GB、8GB 硬盘
网卡：直通 ETH3 (WAN)+ETH2+ETH1 (LAN)

网络设置

关键：网关 10.10.10.1，DHCP设置（DHCP：10.10.10.1-254/24 网关：10.10.10.253 旁路由IP）与 DNS

DHCP设置

2）iStoreOS（旁路由）

istoreOS

应用管理

openclash

角色：去广告、科学上网、AdGuard Home、OpenClash、网络插件、透明代理
分配：1–2 核、1–2GB、8GB 硬盘
网卡：vSwitch 接入内网，静态 IP 10.10.10.253
关键：iKuai DHCP 网关指向 iStoreOS，实现全局分流

3）FNOS（虚机飞牛 OS 核心 NAS + 服务）， 核心存储为群晖NAS，挂载到ESXI，分配存储

角色：文件共享、SMB/NFS、相册同步、网盘挂载、Docker、影音、备份
分配：2–4 核、4–8GB、数据盘直通 / 挂载
网卡：vSwitch 内网 静态 IP 10.10.10.252
关键：SATA 控制器直通或硬盘直通，SMB 满速、休眠正常

4）Home Assistant（智能家居中枢）

Home Assistant

插件

角色：米家 / 涂鸦 / 天猫精灵 / Apple Homekit / 自动化场景
分配：2 核、2–4GB、32GB 硬盘
网卡：vSwitch 内网 静态 IP 10.10.10.5
可选：用 HAOS 镜像或 Docker 部署

5）NAS（可选增强 / 冗余） 群晖NAS单独设备，静态 10.10.10.254，挂载到ESXI

群晖NAS

若 FNOS 满足则可合并；如需双 NAS / 群晖体验，再开一台

角色：冷备份、影视库、PT 下载、网盘同步
分配：2 核、4GB、数据盘
网卡： vSwitch 内网 (可直通)

六、资源分配提议（16GB 内存模板）

ESXi 宿主：2GB
iKuai：2GB
iStoreOS：1GB
FNOS：4GB
HomeAssistant：4GB
缓冲预留：3GB
32GB 内存可把 FNOS 给到 8–12GB，开更多 Docker 与虚拟机更从容。

七、网络与数据流（最稳架构）

光猫 → ETH3 → iKuai 拨号（主路由）
iKuai LAN → 交换机 / AP → 全屋设备
内网设备网关 → iStoreOS（去广告 / 代理）
FNOS/NAS 走 LAN 2.5G，读写不影响上网
ESXi 管理走 ETH0，与业务完全隔离

八、存储与直通（性能与稳定）

优先：PCIe SATA 控制器直通 FNOS（SMART、休眠、阵列都正常）
其次：单盘直通给 FNOS
系统盘：ESXi 存虚拟机，数据盘全给 NAS
共享：FNOS 开 SMB/NFS，内网 / 电视 / PC / IPAD/ 手机全访问

九、核心配置清单（一步到位）

iKuai：拨号 + DHCP + 流控 + 端口映射 + DDNS
iStoreOS：AdGuard Home + OpenClash + 自动分流
NAS：用户权限 + SMB + 相册同步 + Docker（
QB/Emby/Jellyfin/Yesplaymusic/emlog）

Jellyfin

emby

Yesplaymusic

emlog

HA：设备发现 + 自动化 + 语音联动
安全：关闭外网不必要端口、启用防火墙、定期快照

十、高可用与避坑

ESXi：虚拟机自动启动，iKuai 优先
关键机：iKuai/FNOS/HA 启用内存预留
网卡：绝不直通管理口，否则丢后台
2.5G：交换机与终端均支持 2.5G 才能跑满
备份：FNOS 重大数据定期导出 / 异地同步

十一、这套 AIO 能实现什么？

2.5G 内网满速 NAS 读写
全屋去广告 + 安全上网
多拨 / 带宽叠加 / 游戏加速
智能家居统一控制
私有云 + 相册 + 影音 + 下载一站式
低功耗 7×24 小时稳定运行