旧架构

运营商 -> 弱电箱二层交换机 -> Trunk -> PVE 宿主机物理网卡直通 -> OpenWrt -> PPPoE 拨号

旧架构中，OpenWrt 直接控制被 PCI 直通的物理网卡。运营商 WAN VLAN 经一台二层交换机的 Trunk 到达 OpenWrt ，链路较短。

当前架构

运营商 -> 弱电箱二层交换机 -> Trunk -> 三层交换机
       -> Trunk -> PVE Linux Bridge/vNIC -> OpenWrt -> PPPoE 拨号

当前架构保留运营商 WAN 的 VLAN 透传，但新增三层交换机、第二段 Trunk 和 PVE 的 Linux Bridge/vNIC 。该方案是成熟做法，也比 PCI 网卡直通更适合将 OpenWrt 配置为 PVE HA 虚拟机；所有候选节点均可通过相同 VLAN 获得 WAN 接入。

1. 架构概览

电信、联通和移动线路进入弱电箱后，分别通过 VLAN 10 、VLAN 20 和 VLAN 30 接入二层 VLAN 交换机。二层交换机将所有需要的 VLAN 通过一条 Trunk 上联机房三层交换机。

机房三层交换机以 6 条 Trunk 连接 3 台 PVE 节点，每台节点使用两张物理网卡。OpenWrt 作为 PVE 集群中的高可用虚拟机，负责三线 PPPoE 拨号、内网网关及 DHCP 服务。

电信入户（ VLAN 10 ） ─┐
联通入户（ VLAN 20 ） ─┼── [弱电箱二层 VLAN 交换机]
移动入户（ VLAN 30 ） ─┘              │
                                   ├── Access VLAN 102 ──> [傻瓜交换机] ──> [各房间终端]
                                   │
                                   └── Trunk：10,20,30,100,102,110
                                                    │
                                             [机房三层交换机]
                                              │       │       │
                                           2 条 Trunk 2 条 Trunk 2 条 Trunk
                                              │       │       │
                                         [PVE 1] [PVE 2] [PVE 3]
                                         网卡 1：V100 （每台）
                                         网卡 2：V110 （每台）
                                              │       │       │
                                              └───────┼───────┘
                                                      │
                                  [OpenWrt 虚拟机：任一时刻运行在一台 PVE]
                                  WAN：VLAN 10 / 20 / 30 （ PPPoE 拨号）
                                  LAN：VLAN 102 （ DHCP 、默认网关）

2. VLAN 规划