搭建自己的私有云服务器（四）搭建iKuai软路由

1、什么是软路由？​

        软路由是相对于传统硬件路由器的创新方案，核心是通过通用硬件（如 x86 主机、虚拟机）搭载专用路由操作系统，以软件形式实现路由转发、带宽管理、安全防护等核心功能。与依赖专用芯片的硬路由相比，软路由无需固定硬件形态，可根据场景灵活扩展功能，适配从家庭组网到企业级部署的多元需求，凭借高扩展性和定制化优势，成为现代网络组网的重要选择。​

2、iKuai 软路由的核心优势与特点​

        作为国内主流软路由品牌，iKuai 以 “一体化、智能化、高稳定” 为核心，构建了覆盖多场景的网络解决方案，核心优势集中在以下方面：​

1. 精准流控与带宽优化：搭载 DPI 七层流量识别技术，支持 3200 + 种应用协议精准识别，配合一键智能流控功能，可动态分配带宽资源，避免下载、视频等大流量应用占用核心业务带宽。同时支持多 WAN 口接入与多运营商带宽叠加，通过灵活分流策略将核心业务导向优质线路、普通应用分配至经济型宽带，兼顾体验与成本控制。​
2. 安全组网与接入管控：集成防火墙、VPN、上网行为管理等多重安全功能，支持 SD-WAN 加密组网，保障异地办公数据传输安全。创新绑定企业微信 / 钉钉组织架构，员工可免密一键联网，离职后自动剔除权限，同时支持多种认证方式与终端黑白名单，有效防范非法接入。​
3. 集成化管理与运维高效：内置 AC 控制器，可集中管理爱快 AP，支持 WiFi 6 设备无缝漫游，满足企业、酒店等场景的无线覆盖需求。通过爱快云管平台，能实时监控全网设备状态、链路拓扑，异常告警可推送至微信或邮箱，配合交换机统一管理功能，大幅降低运维成本。​
4. 多场景适配与高可用性：采用稳定的软件架构，支持双机热备与负载模式，保障网络出口不中断。从家庭组网、中小企业办公到商超、酒店等商业场景，可通过一体化设计整合网关、流控、认证等多重功能，替代传统多设备串联方案，避免单点瓶颈，降低初始投入。

3、在VMware ESXi 中部署 iKuai 8 虚拟机

3.1、准备iKuai软路由的ISO光盘镜像

iKuai 8 软路由 ISO 光盘镜像下载地址：https://download.csdn.net/download/jshaier/92369603

3.2、创建虚拟机

iKuai软路由根据下图架构需求，需要分配3块网卡，一个做Wan口使用，另外两个做Lan口使用，具体如下，多余的删除。

硬件配置为双核CPU，2G运行内存，2G磁盘空间

选择光盘镜像

上传完毕后选择ISO光盘镜像

3.3、启动虚拟机开始安装iKuai软路由

选择第一项，然后输入y确认安装

安装完毕后系统会自动重启

4、配置iKuai网络，绑定网卡

打开虚拟机设置，查询网卡对应的MAC地址

打开iKuai虚拟机界面，选择菜单中的第1项

由此界面可以看出eth0为Wan口，eth1为Lan1口，eth2为Lan2口

使用del lan1命令，删除默认绑定的Lan1网口

使用set wan1 eth0设置eth0网口绑定wan1口

同理，使用set lan1 eth1绑定lan1口，在该界面下只能绑定lan1口，lan2口需要在Web界面下绑定

设置请安必后，按q键回到上一级菜单

选择第8项重启服务器，生效配置

重启或关闭服务器中，可在10秒内按Ctrl+C终止重启或关闭操作

5、登录Web管理界面

根据之前的架构图得知vmnic2和vmnic3为iKuai的Lan1口对应的物理网口

把笔记本电脑接到vmnic2和vmnic3的任意物理网口上获取到由iKuai分配的IP地址后输入下图中的web管理地址打开web管理界面

登录Web管理界面的账户名为：admin，默认密码为：admin

第一次登录需要设置新密码

6、通过Web管理界面绑定Lan2口

打开绑定网卡界面

输入Lan2口的IP地址