科学上网·设备篇（一）：软路由硬件设备选型指南
在《科学上网·拓扑篇（二）：软路由系统与固件选择指南》，我们确定了固件系统怎么选。这一篇要解决的是"跑这些固件的硬件到底该买什么"。
市面上的软路由硬件品牌和型号多到让人眼花缭乱，软路由究竟该怎么选？本文将抛开枯燥的参数表，带你从底层指令集、总线设计、六大硬件分类、系统生态边界到真实玩家的演进路线，进行一次全方位的深度梳理。
- 本文是《科学上网完全指南》系列第04篇。查看完整专题目录。
一、 选购软路由前的三大核心底层指标
在看具体机型前，评估软路由不能只看表面参数，而要看以下三个决定设备上限的硬指标：
1. 硬件加密指令集与现代代理协议的关系
- x86 架构：具备 AES-NI 指令集优势。
- 高性能 ARM 架构：基于 ARMv8 架构，通常也带有 ARMv8 密码学扩展（Cryptography Extensions），能够加速 AES、SHA 等密码学运算。
- 选购逻辑：严格来说，VLESS 等协议本身不负责加密，真正吃 CPU 的通常是外层的 TLS、Reality、XTLS Vision、Hysteria2 传输、内核转发和规则匹配。拥有硬件加密指令集的平台，可以让设备在极低的 CPU 占用下，轻松跑满千兆甚至 2.5G 代理节点。
2. 网口物理设计与总线瓶颈
- 真假 2.5G 网口：不能单看网口数量。部分廉价开发板或小机器的多个网口是通过 USB 3.0 总线 扩展出来的。
- 影响：日常轻负载没问题，但在高并发、NAS 内网大文件传输和代理转发叠加上去时，容易出现总线瓶颈和降速。真正的优质 2.5G 设备，其网口应走独立的 PCIe 通道，或者具备成熟的硬件设计与驱动支持。
3. 系统生态与日常用途的边界
- 路由系统生态：如 iStoreOS 本质是定制化的 OpenWrt，其包管理使用的是 OPKG 和 IPK，而不是 Debian 的 APT，也不是 Alpine 的 APK。
- 选购逻辑：如果你只是做纯路由，iStoreOS 非常舒服。但如果你想跑各种模改脚本、自定义面板、博客后端、数据库、爬虫、AI 服务等，x86 小主机或支持 Debian 刷机的 ARM 平台，往往比在精简路由系统里硬塞环境少走很多弯路。路由归路由，服务归服务，能分开体验会好很多。
二、 六大主流软路由硬件平台全景剖析
根据不同的硬件平台与性能定位，市面上的软路由大致可以分为以下六大类：
1. x86 小主机（全能与虚拟化首选）
- 代表型号：Intel N100、N150、N305、N355 等。
- 核心优势：最大的优势不在于单纯的跑分，而是极高的兼容性和软件生态。iStoreOS、OpenWrt、Debian、Proxmox VE (PVE)、pfSense、OpnSense 等都能完美运行。
- 定位对比：
- N100 / N150：功耗不高、性能足够强劲，搭配四个 2.5G 网口，是目前最均衡的选择。想省心、想玩虚拟化、想一台机器多用，选它们最稳。
- N305 / N355：性能更强，但价格、功耗和发热也会明显上升。除非你要跑很多虚拟机、重度 Docker 或 IDS（入侵检测系统），否则普通家庭没必要盲目上 N305。
- 避坑提示：廉价机要特别注意散热、电源、BIOS、网口芯片（如确保 i226-V 稳定）。
2. 高性能 ARM 平台（低功耗与高性能的平衡点）
- 代表型号：
- RK3588 / RK3588S / RK3582：代表如 R6S、R6C、I52C（RK3582，双 2.5G 小巧适合高性能主路由）、I54C（四个千兆口，适合多 WAN/LAN、VLAN 安全网关）。
- RK3576：代表如 R76S（双 2.5G，功耗和性能平衡极佳）。
- 核心优势：功耗比 x86 低得多，但由于具备 ARMv8 密码学扩展，运行高强度代理协议（Sing-box、Clash、Hysteria2、内网转发）时表现非常强悍，在性能和功耗之间找到了一个很舒服的平衡点。
- 缺点：系统生态不如 x86 万能，部分新平台需要等固件成熟，Docker 镜像也需要注意 ARM64 的兼容性。
3. 中端 ARM 平台（家庭主流性价比）
- 代表型号：RK3568、RK3566、RK3399 等，代表如 R5S、R5C、R4S、R4SE、H68K、H69K、T68M 等。
- 核心优势：功耗低、价格合理，性能远超入门设备，跑 iStoreOS、OpenClash、Sing-box 都没有太大问题。
- 机型特点：：
- R5S / R5C：双 2.5G 加一个千兆口，家用宽带、做旁路由或主路由都非常稳健。
- R4S：老牌稳定型号，但只有千兆。二手便宜可以买，新机如果价格偏高则不太划。
- H68K / H69K / T68M：功能更多但结构相对复杂，买之前务必确认硬件版本和固件适配情况。
4. 入门 ARM 平台（轻量轻载）
- 代表型号：R2S、R2C、I20C、I24C、H28K 等（部分采用 RK3528A 平台）。
- 核心优势：便宜、省电、小巧，适合轻量旁路由、DDNS、AdGuard Home 广告过滤。
- 局限性：CPU 缓存小、内存小、存储一般，不适合高强度代理、多 Docker 容器或复杂规则。R2S 虽是经典设备，但现在不建议高价入手；I20C/H28K 等新平台适合低预算尝鲜，I24C 带有四个千兆口和 NVMe，适合多口千兆网关，但它并非高性能平台。
5. 路由器一体机平台（如 GL.iNet / H3C 等）
- 代表型号：GL-MT3000、GL-B3600、Siderac 系列等。
- 核心优势：这类设备更像传统的无线路由器，拥有 Wi-Fi 硬件加速和 NAT 硬件加速，网络转发体验更完整。
- 机型特点：
- GL-MT3000：Wi-Fi 6，2.5G WAN，官方界面成熟，非常适合旅行、小户型作为轻量主路由。
- GL-B3600：Wi-Fi 7，双 2.5G，带有触品（注：原文指触控/特定交互），但并非满血三频 Wi-Fi 7（缺少 6GHz 频段）。
- Siderac 系列：部分型号带 2.5G、SFP/SFP+ 光口，玩法高级，但更适合懂固件和交换芯片的高阶玩家。
6. 香橙派 / 树莓派等开源开发板
- 代表型号：Orange Pi 5 Plus、Raspberry Pi 5 等。
- 特点：本质是 SBC 开发板，而非专用的软路由整机。以 Orange Pi 5 Plus 为例，基于 RK3588，拥有双 2.5G 网口和 NVMe 接口，硬件规格非常强。但其软件生态和第三方固件成熟度不如现成软路由。树莓派系列性能强、社区大，但默认只有一个网口，做路由需要额外加 USB 网卡或 PCIe 转接卡，导致成本、体积和稳定性大打折扣。
三、 软路由选购的核心功能对比与总结表
| 需求维度 | 首选推荐平台 | 代表型号 | 核心优势与适用场景 |
|---|---|---|---|
| 虚拟机 / Docker / 全能 All-in-One | x86 架构 | Intel N100 / N150 | 生态最强，PVE 虚拟化、软路由、轻量 NAS 一台搞定，长期使用最省心。 |
| 低功耗高性能 / 纯路由流 | 高性能 ARM | R6S、R76S、I52C (RK3582) | 功耗极低，兼具密码学硬件加速，跑满千兆高强度代理协议非常稳健。 |
| 普通家庭性价比主路由 | 中端 ARM | R5S、R5C、I52C | 功耗低、价格合理，双 2.5G 配置完美应付家用千兆及轻量代理。 |
| 低预算尝鲜 / 纯旁路由 | 入门 ARM | I20C、H28K、R3S | 极致省电、小巧便宜，适合轻量去广告、DDNS 与基础旁路由。 |
| 多口千兆网关 / 安全隔离 | 多口 ARM / x86 | I24C、I54C、4口/6口 x86 机器 | 适合需要多 WAN、多 LAN 划分 VLAN 的复杂网络环境。 |
| 路由与无线一体化 | 路由器一体机 | GL-MT3000、GL-B3600 | 适合不想折腾、追求开箱即用、希望无线与路由高度合一的用户。 |
四、 玩家的真实升级路径与终极建议
很多资深玩家在组网时，往往会走过一条经典的演进路线：
- 第一阶段（入门试水）：买一台便宜的入门 ARM 设备（如 R2S、I20C）用来尝试 iStoreOS 或 OpenWrt。
- 第二阶段（性能觉醒）：随着插件变多、代理规则变得复杂，发现入门设备性能不够，于是更换为 N100 / N150 x86 小主机，摇身一变成为全能战士，开始折腾虚拟化和 Docker。
- 第三阶段（分工精细）：当需求进一步成熟，虚拟机、软路由和 NAS 彻底分流独立运行。为了弱电箱的极致整洁与低功耗，最终回归到 R6S、R76S 或 I52C 这类高性能 ARM 主路由。
软路由的终点从来不是盲目追求最强性能，而是“分工清楚”：路由归路由，服务归服务，无线交由独立的 AP 去负责，这样整个家庭网络才会最稳固。选对匹配自己当下网络带宽与折腾意愿的平台，永远比盲目追高配更重要！
五、关于网口详解
如果说CPU选型大家都会重点关注，那网口往往是最容易被忽视、但实际使用体验影响最大的部分。这一节值得你重点了解。
主流网卡芯片方案对比
| 芯片方案 | 定位 | 优点 | 缺点/风险 | 适合场景 |
|---|---|---|---|---|
| Intel I210 / I350 | 服务器级千兆网卡，历史悠久，口碑稳定 | 驱动成熟、稳定性久经考验，Linux/OpenWrt生态支持极好 | 仅支持千兆速率，无法满足2.5G以上需求 | 对稳定性要求高、带宽千兆以内的用户 |
| Intel I225 / I226 | 主流2.5G网卡芯片，目前多数中高端小主机的标配方案 | 性能规格好，2.5G速率下理论吞吐高 | 存在被广泛反馈的间歇性断流问题（与EEE节能特性、芯片设计缺陷有关），需要关注固件版本 | 需要2.5G带宽、并愿意通过关闭EEE节能等方式规避断流问题的用户 |
| Realtek RTL8125系列（俗称"螃蟹卡"） | 主流2.5G网卡芯片的另一大阵营 | 价格更低，多数场景下反馈的断流问题相对少 | 部分老旧内核对该芯片驱动支持不如Intel成熟，个别场景性能略逊于Intel方案 | 预算有限、追求稳定优先于极致性能的用户 |
⚠️ 关于Intel I225/I226断流问题的说明：这是近几年被广泛讨论的真实问题，根源与网卡的EEE（节能以太网）特性在低功耗状态被唤醒时的设计缺陷有关，并非个例或谣传。如果你选择了搭载I225/I226网卡的设备，建议关注设备的网卡固件更新情况，必要时可以通过在系统层面关闭EEE节能特性来缓解问题。这不代表I225/I226不能选，而是提醒你选购前有心理预期，出现问题时知道往哪个方向排查。
相关推荐:
六、下一步
硬件和固件都确定之后，接下来要面对一个更根本的决策——到底是用机场，还是走自建节点的路线。详见第05篇《机场VS自建节点全面对比》。