前言】
首先要感謝intel和k站a大大提供了這么好的一個玩到Intel最新產品的機會。原計劃NUC8i7BEH配合Node Lite和Promise SanLink3 N1組合成為一套高性能高IO的mini工作站。然而，機器到手后發現這個小機器性能是如此的強大。單單做個人的工作站有點屈才。外加前幾天朋友借走這臺NUC當做閱卷備用服務器，反饋這小機器非常穩定。于是乎，我琢磨摸著是不是在這小機器上也能搞一套虛擬化，直接滿足高端家庭和小型公司服務器需求。于是乎就有了這篇點歪技能樹的NUC8i7BEH體驗。
首先是開箱和簡單性能測試，正常開箱部分。
【開箱】
雖然NUC升級到了第8代，但是依然保持著藍色小方盒子經典包裝。
包裝盒背面。重點寫了3年保修，Intel的保修出了名的便捷。3年內NUC有故障直接聯系Intel尋求支持，免除后顧之憂。
包裝盒底部NUC序列號等信息。
打開盒子，最上方就是我們熟悉的NUC主機
包裝盒內全家福，有說明書，VESA掛架，電源，螺絲。
電源來自LITEON建興，19V 4.74A 規格，90W的電源。因為CPU升級成為4核心，電源比起7代NUC配備的65W電源大了些。
國行版本NUC標配了國標電源線。
NUC主機，Intel對主機做了黑化處理。符合現在的審美。
NUC主機背部，預留風扇出風口。
NUC前面板依次是2個USB 3.1Gen2端口，3.5mm耳麥接口，電源接口。其中黃色USB接口在關機后保持5V供電，可以給手機充電
從7代NUC開始前面板內安裝了麥克風，可以直接采集音頻。
NUC主機背后接口依次是，電源接口、HDMI 2.0接口，千兆網口，USB 3.1 gen2 x2，ThunderBolt 3。
電源接口支持12-19V的寬電壓輸入。這代NUC所有USB接口都為10GB的3.1 Gen2了。
NUC側面有一個TF讀卡槽。
NUC底部標簽，有著產品信息。
【簡單性能測試】
首先來看下CPU-Z的信息。可以看到NUC8i7BEH使用了28W TDP的Intel i7-8559U。
使用了iris plus顯卡，攜帶了128M緩存，也可以用于CPU的四級緩存。
CPU-Z性能測試
非常驚人，跑分和6700K臺式機處理器差不多了。如今的NUC性能再也不是弱項了，正應為有如此的性能，所以才有虛擬化部署。
R15性能測試
CPU
GPU
在CPU的R15測試中，小小NUC已經超過了4代臺式機處理器的性能。
PCMark 整機性能測試
https://www.3dmark.com/pcm10/32888541
整體性能很不錯了
最后測試個今年NUC8代引入的Intel 9560AC無線網卡的性能。Intel 9560AC支持了160Mhz模式，使得其在2x2MIMO天線模式下能達到1.7Gbps的鏈接速率。比起上一代網卡性能理論提升一倍。
測試使用上海千兆寬帶，路由器使用NETGEAR XR500，5G部分開啟160Mhz，使得路由能支持9560ac的1.7Gbps鏈接速度。
在上海電信的測速網站，使用無線進行測速。
速度非常驚艷，無線就能測速達到944.1Mbps。和千兆有線鏈接達到基本相同速度。
【Promise SanLink3 N1】
NUC8i7BEH配備了滿血ThunderBolt 3接口。利用ThunderBolt可以擴展出很多好玩的東西，比如外接顯卡，外接視頻采集卡。原計劃好好講一講這個雷電口的，為了留出篇幅給后面飆車部分，這邊就簡單使用Promise SanLink3 N1做個體驗。
Promise SanLink3 N1使用50cm斷線鏈接NUC，2個放在一起非常匹配。
鏈接NUC后做一個簡單萬兆性能測試。測試使用了NTttcp，微軟提供在Win下測試網絡性能的工具。
相比于ipref3，NTttcp在Windows下更容易榨干網絡資源。
測試對端使用了SuperMicro X10SDV-6C-TLN4F板載的X557萬兆網卡。
可以看到Promise SanLink3 N1可以跑到1111.884MB/s的成績，對于一塊萬兆網卡來說，這個成績非常不錯了。
有了雷電3支持，NUC的對外IO也不是瓶頸。性能不是瓶頸，IO不是瓶頸，NUC作為一臺工作用機器，非常適合。
-----------------------------------------------我是分割線-----------------------------------------------
上面正經評測結束，接下來就要開始飆車了，在一條奇奇怪怪的道路上越跑越遠。
目標是在NUC上跑起來軟路由——K站LEDE，存儲——OMV，虛擬機——Win10，AD+Radius認證——WinSrv，AP控制器——Ubnt，這些業務。
為了支持這些，NUC8i7BEH的內存配備到了16G x2，一共32G。M2插槽上安裝了一塊240G的NVME SSD，用于安裝虛擬機系統和存放虛擬機。同時安裝一塊2.5inch SATA SSD，用于直通給虛擬機，部署存儲。
【Proxmox VE】
要把NUC變成數據中心，首先要部署虛擬化環境。大家常玩的虛擬化有VMWare vSphere，VMWare ESXi，Proxmox VE。這里選擇Proxmox VE，因為對這臺NUC Proxmox VE兼容比較好。
先簡單介紹下Proxmox VE（下面簡稱PVE），是基于KVM技術的虛擬化平臺。提供免費版本可以直接使用。官網：https://www.proxmox.com/
下載系統：https://www.proxmox.com/downloads
部署整個系統首先需要在NUC上安裝PVE。
注：為了更好展示，安裝部分截圖在虛擬機內截圖。NUC操作基本相同
iso文件下載后，我們寫入U盤上的虛擬光驅內，在NUC上使用U盤虛擬光驅啟動。可以看到PVE安裝界面。選擇第一項開始安裝。
同意用戶協議
選擇安裝PVE的磁盤，這邊選擇NVME SSD。
設置系統的時區，我們選擇中國上海。
設置PVE的管理員密碼和郵箱，郵箱可以隨意填寫。
設置PVE管理網卡和配置一個固定IP，方便管理。NUC只有一個千兆網卡，直接配置。
設置完成后PVE開始自己安裝，PVE安裝相對來說，需要提供的信息還是比較少的。
安裝完成后，拔出U盤，重啟NUC。
重啟NUC，可以看到PVE的啟動選項，會自動從第一項啟動系統。
啟動完成后，NUC顯示PVE控制臺，上面有PVE的Web訪問方式。
這時候我們可以使用其他電腦，Web訪問PVE管理地址。使用root和管理密碼登錄PVE
登陸后，就看到PVE的主界面。
【部署第一臺虛擬機】
PVE安裝好了，這邊先部署一臺Win10虛擬機，練練手。了解PVE再帶著大家部署nas和路由。
這里部署一臺Win10虛擬機。
PVE安裝后，nvme SSD被分成2部分，local和local-lvm。
local用于存放系統，iso文件，虛擬機模板文件，local-lvm用于存放虛擬機。
要安裝部署虛擬機，首先我們需要上傳安裝鏡像iso文件到local。
上傳使用網頁方式，非常方便。
上傳完成后可以在local中看到iso文件
準備好文件后我們開始新建虛擬機。設置虛擬機名字：win10.
操作系統選擇Window，ISO鏡像選擇剛上傳的iso文件。
磁盤大小這邊暫時設置64G。
這里選擇CPU的核心數。NUC一共4核心8線程，所以核心數很自由。
設置內存，32G內存的NUC，內存很充足。
最后設置網卡，保持默認就好。
確認信息后，虛擬機創建就好了。
回到PVE界面，可以看到虛擬機已經存在了。點擊右上角啟動。開啟虛擬機。
點擊右上角控制臺，可以看到虛擬機的畫面。
接下來就是Win10的安裝過程了。不再過多介紹了，
至此簡單介紹了PVE的使用，可以方便創建Win Linux等虛擬機。
【NAS：OpenMediaVault】
安裝虛擬機是第一步，接下來來點挑戰的，安裝一個NAS。
NAS系統安裝在虛擬機內，數據部分使用2.5inch獨立的SSD。SSD使用直通的方式直接提供給虛擬機內的NAS使用。
這樣在可以保證數據安全的情況下，又節約資源。
NAS系統選擇了OpenMediaVault（以下簡稱OMV）。不使用黑群輝，不知群暉哪天會封殺黑裙。開源的OpenMediaVault是穩定安全最好的選擇。
OMV官網：https://www.openmediavault.org/
OMV的iso同樣從官網下載，下載完成后上傳到PVE。
同樣也是創建虛擬機流程，虛擬機名字我們設置為omv。
系統類型選擇Linux，OMV基于debian。
系統盤不需要很大，設置個8G就夠了。
設置CPU核心數。
設置內存。
設置網絡接口，也保持默認。
設置完成后，omv虛擬機創建出來了。
接下來把虛擬機開機，開始OMV的安裝流程。啟動畫面選擇Install。
系統語言選擇English。
區域選擇中國上海。
鍵盤設置選擇美式鍵盤。
然后設置omv的機器名
設置域名，保持默認就好。
設置root的密碼。
接下來就開始omv基本系統的安裝。
然后選擇軟件源的位置，這邊推薦163的源
選擇系統啟動引導安裝在哪個磁盤。
經過短暫時間后，安裝完成了。
重啟后，進入到OMV命令行，上面顯示了OMV的ip地址。
使用OMV提供的ip登錄，網頁看到登錄界面。
默認用戶名：admin，密碼：openmediavault。
登錄OMV，可以看到管理界面。然后可以關閉OMV。開始做磁盤直通。給OMV添加數據盤。
直通前先查看PVE是不是識別了SATA SSD。
然后進入到PVE的shell模式，首先要查看磁盤名字。輸入命令：
復制代碼
找到ata開頭的復制下來
然后輸入
復制代碼
然后就完成了直通。
然后在PVE界面中可以看到了直通磁盤。
OMV開機后，可以看到直通的SSD
可以在OMV內掛載現在SSD已有的數據，也可以格式化重新做存儲。
至此NAS OMV安裝完成，接下來在OMV安裝Tr等應用。具體可以參考OMV的教程。
【路由：LEDE】
安裝完NAS后，怎么能缺少f大的k站版本LEDE。LEDE放在最后因為需要配置vlan和交換機。相對比較麻煩些。
首先要在PVE創建vlan。
創建一個Linux Bridge，橋接端口eno1.100，100表示vlan100
創建完成后，會出現一個新的vmbr1，表示處于vlan100，用于路由的wan。
然后創建虛擬機，機器名是LEDE。
這里安裝LEDE有個新的玩法，使用了Ubuntu Live CD的iso。
磁盤大小只要1G就可以了。
網絡目前選擇vmbr0。
創建完虛擬機后，再添加一塊網卡。作為WAN口
網卡選擇在vmbr1。
然后啟動虛擬機，啟動后點Try Ubuntu。進入圖形界面后。
按下Ctrl+Alt+F4進入live cd的命令行模式
輸入用戶名ubuntu，登入控制臺
輸入
復制代碼
開始下載固件
復制代碼
Gzip解壓后，使用dd直接寫入磁盤。
這樣可以不轉盤，直接用live cd下載固件直接寫盤。
重啟后，直接配置LEDE，eth0是lan口，eth1是wan口。
最后是交換機配置。
和NUC連接口，設置成Trunk模式，Allow Vlan1,100，PVID=1
WAN口，設置成Access模式，PVID=100
LAN口，設置成Access模式，PVID=100，也就是默認配置。
至此LEDE配置完成。
【AD+Radius 認證】
可以在PVE上部署一臺AD賬號服務器。同樣也能部署一臺Radius賬號服務器，無線AP使用802.1X企業認證。
這樣內網使用1個賬號，登錄電腦，無線，郵箱所有內容。
如果你有Office 365賬號，還能部署云本地聯合認證，可以使用AD Connect完成賬號同步。
AD和Office365部署完后，最后是這么個狀態。
一臺NUC完整完成了路由到NAS，再到AD認證，甚至無線路由控制器的全套工作。一臺小小的NUC，完成大任務。
【總結】
從最初的工作站，到最終挖掘出NUC8i7BEH無限潛力。軟路由——K站LEDE，存儲——OMV，虛擬機——Win10，AD+Radius認證——WinSrv，AP控制器——Ubnt。常用業務集中在一臺小機器完成。Intel給我們玩家帶來無限想法。NUC8i7BEH值得推薦
前幾天，上海張江軟件園某企業找到我們：咨詢關于無線網絡慢，不穩定的情況……。
我們在出發之前，并不了解該企業網絡架構和實際環境！到達現場后，我們IT技術工程師初步觀察了該企業規模、辦公場地區域面積，并向行政人員了解無線AP數量，機房觀察POE交換機指示燈，得出了以下結倫：
我們的工程師根據經驗，對該公司網絡現場進了一些優化和建議：
UniFI UAP-AC-LR AP型號
由于對UniFI AP產品技術我們了解并不多，再加上時間等關系，和該企業用戶協商，我們將一臺閑置AP帶到我公司進行一些前期的技術解析。幫助企業更好的部署無線WIFI覆蓋，更進一步的優化網絡結構。
以下是利用晚上加班時間，工程師對UniFI AP進行安裝測試和技術分析。并針對該企業現有情況量身定制優化網絡解決方案。
備注：由于UniFI AP 無線AC控制器使用軟件控制和管理，如果找不到原安裝AC控制器的電腦，需重部重置AP后才能加入新的管理控制器（電腦安裝軟件）
下載頁面：https://www.ui.com.cn/download/unifi/unifi-ap-ac-lr/uap-ac-lr/unifi-network-controller-51235-windows
UniFi Network 控制器 5.12.35 for Windows https://www.ui.com.cn/download/unifi/unifi-ap-ac-lr/uap-ac-lr#
UniFi Network AC軟件下載截圖
Unifi Controller 啟動
Unifi Controller設置區域和時間
Unifi Controller 查找AP（直接Next）
Unifi Controller 配置WIFI請直接跳過
設置AC管理密碼，要求：8位以上（字母+數字）
完成界面
Unifi Controller登錄界面
設置WIFI SSID名稱和加密類型、密碼
如已配置完成的AP，我們新安裝的AC控制器無法進行管理，那么需要對AP進Reset重置才能處理。
無法管理配置過的AP
UniFI AP 重置方法
重置后，unifi-network-controller管理界面的變化
Unifi Controller新加受管理AP按鈕
Unifi AP受Unifi Cotroller管理信息
技術工程師在現場：受限于對該公司網絡拓撲、產品、IT基礎完全陌生，該公司沒有專業的網管對接情況下，我們依經驗優化了無線WIFI上級聯的連接速度。
同時，對UniFI AP無線覆蓋技術和知識，相對缺少了解。在現場準備不足的情況，我們帶回設備進行詳細的測試和技術攻關，有利于我們更好處理本次應急IT維護，更完美的處理好無線網絡慢的故障。
這是一家IT技術實力非常強大的企業，在業界名氣不小，非常感謝他們選擇我們：對IT網絡系統進行排障、優化和升級！
我們會盡自己最大的努力，把工作做的更好、更完善、更系統！
用的全屋WiFi方案主要有兩種：無線路由器的Mesh組網和AC+AP。
早年間，AC+AP這種組網方式主要應用在大型網絡覆蓋的場所。像大型商場，車站，賓館這些無線端終比較多的場所。近年來，由于家用網絡需求的飛速發展，AC+AP這種組網方式也慢慢地進入家用。
AC+AP是針對大型無線網絡的一種組網方案。是一種WLAN系統。AC是接入控制器，用來控制AP。而AP是無線接入點，通過無線WiFi信號來連接手機，筆記本電腦這些無線終端。AC控制器負責把來自不同AP的數據進行匯聚并接入Internet，同時完成AP設備的配置管理、無線用戶的認證、管理及寬帶訪問、安全等控制功能。
組成一個完整的AC+AP的網絡系統主要有四個部分：路由器，AC控制器，PoE交換機和AP。
路由器：在網絡間起網關的作用，負責內網和外網的數據交換。
AC控制器：管理和控制局域網內，對AP管理包括：下發配置、修改相關配置參數、射頻智能管理、接入安全控制等。
PoE交換機：PoE交換機就是除了能提供普通交換機所具有的傳輸功能，還能給網線的另一端設備提供供電功能。這里主要是為AP提供直流電源。
AP:無線接入點，負責手機，電腦，機頂盒和一些智能家電的無線接入功能。
優點：
缺點：
相比無線路由器Mesh組網來說。家用AC+AP只能星型拓撲，而且只能有線組網。
國內的品牌面對一般家用場景，POE供電 · AC一體化路由+ 面板AP就能滿足需求，網絡拓撲結構為：光貓 - 一體化路由 - 面板AP。TP-LINK,華三，銳捷這些都是采用這種方案。好處是AC一體機可直接放入弱電箱。
而國外的品牌像UBNT這些都是采用分體式，路由器，AC,PoE交換機都是分體的，家用的話，基本上要一個弱電控制柜才行。不過AC可以用軟AC的方式，在電腦上用AC軟件來配置AP。
家用的話：
對于家用來說，AC+AP的安裝。國內的品牌，AC部分由于是一體機，基本上可以放進弱電箱里面，面板AP可以直接把原來的網線插座替換成面板AP即可。吸頂AP如果是新房的話，那么就要先確定好位置，預埋好網線，家里裝修完成后可以安裝在吊頂上。
而國外的品牌像UBNT這些都是采用分體式，路由器，AC,PoE交換機都是分體的，家用的話，基本上再買一個弱電機柜才行。不過AC可以用軟AC的方式，在電腦上用AC軟件來配置AP。
AC和AP必須是同一品牌。國內品牌，AC一體機的話，需要多少網口，有多少網口需要帶PoE供電的，這點要特別注意。例如有的AC上帶有8個網口，但不是8個網口都是支持PoE供電的。有可能只有六個帶PoE供電的，另兩個是普通網口，如果你要安裝七個AP,那么就麻煩了。
AP和無線路由器一樣，按WiFi標準分可分為：WiFi 4,WiFi 5和WiFi 6的AP。根椐自已的寬帶速率還有預算需求來選購。當然如果現在購買，首選肯定是支持WiFi 6的AP。
WiFi 6的AP按無線速率分有以下幾種：AX1800,AX3000,AX5400等等。