🏠 亭溪苑叠墅智能家居方案 v3（统一版）

房型：4层叠墅（1F/2F/B1/B2）× 70㎡ = 280㎡ | 位置：浙江嘉善·亭溪苑
更新：2026-06-07 | 策略：Aqara+米家做设备层 + 树莓派5做中枢/LLM + 网络安全加固

一、架构总览

┌──────────────────────────────────────────────────────────┐

│                      用户交互层                           │


│   小爱/Siri 语音 │ Aqara S1 Plus 面板 │ 手机 App        │


└──────────────┬───────────────────────────┬───────────────┘


│                           │


┌──────────────▼───────────────────────────▼───────────────┐


│                   中枢控制层（树莓派5）                     │


│  ┌────────────────┐  ┌───────────────┐  ┌─────────────┐ │


│  │ Home Assistant  │  │ Ollama 本地LLM │  │ CUPS 打印   │ │


│  │ 设备统一控制     │  │ Qwen2.5:7b    │  │ 打印服务    │ │


│  └────────────────┘  └───────────────┘  └─────────────┘ │


│  ┌────────────────┐  ┌─────────────────────────────────┐ │


│  │ Pi-hole 广告过滤 │  │ WireGuard VPN（远程安全回家）   │ │


│  └────────────────┘  └─────────────────────────────────┘ │


└──────────────┬───────────────────────────────────────────┘


│


┌──────────────▼───────────────────────────────────────────┐


│                      网络层（千兆 Mesh）                   │


│     弱电箱：光猫 → 主路由 → PoE交换机 → 各层AP            │


│     VLAN 隔离：IoT设备 / 家庭网络 / 访客网络 三网分离      │


└──────────────┬───────────────────────────────────────────┘


│


┌───────┼───────┐


│               │


┌──────▼──────┐ ┌──────▼──────┐


│  Zigbee 网关 │ │  WiFi 设备   │


│  Aqara M3×2 │ │  摄像头/家电 │


│  Aqara M100×2│ │  打印机等   │


└──────┬──────┘ └─────────────┘


│


┌──────▼──────────────────────────────────────────────────┐


│                      设备层                               │


│  开关/传感器( Zigbee ) │ 窗帘电机 │ 门锁 │ 温湿度/水浸    │


└──────────────────────────────────────────────────────────┘

二、核心策略

层级选型理由
设备控制Aqara + 米家成熟稳定、生态最全、同时支持米家+HomeKit+Matter
智能中枢树莓派5 8GB开源自由、本地LLM、Home Assistant、可扩展
打印服务CUPS（树莓派）替代现有 p910nd，支持全屋网络打印
网络安全VLAN隔离 + VPN + Pi-holeIoT设备不上公网、远程安全回家、广告过滤

三、网络层（地基，装修必做）

⚠️ 280㎡叠墅，网络是一切智能的基础。没有好网络，一切智能都是扯淡。

3.1 网络拓扑

光猫（1F弱电箱）

│


├── 主路由/防火墙 ─────────────────────── 1F Wi-Fi 覆盖


│     │


│     ├── VLAN 10: 家庭网络（手机/电脑/平板）


│     ├── VLAN 20: IoT网络（Aqara/米家/摄像头）← 隔离！


│     └── VLAN 30: 访客网络（仅能上网）


│


├── PoE 交换机（8口）


│     ├── 网线 → 2F AP（有线回程）


│     ├── 网线 → B1 AP（有线回程，地下室信号差）


│     ├── 网线 → B2 AP（有线回程）


│     └── 网线 → 树莓派5（弱电箱）


│


└── 树莓派5（弱电箱）


├── Pi-hole（DNS 广告过滤，VLAN10/20/30 共享）


└── WireGuard VPN（加密远程回家通道）

3.2 关键布线要求（水电阶段必做）

#项目规格说明
1全屋网线CAT6 六类1F弱电箱→每层至少2根（主用+备用）
2弱电箱尺寸≥500×400×100mm放光猫+路由器+PoE交换机+树莓派5
3弱电箱电源≥3个插座光猫+路由+交换机+树莓派
4AP 点位每层1个客厅/2F走廊/B1楼梯口/B2设备间
5零线所有开关底盒Aqara零火版开关必须有零线！
6窗帘电源220V插座每个窗帘盒内预留（Aqara C3需要）
7除湿机电源16A独立插座B1/B2各1个（功率大）
8智能马桶插座防水插座卫生间马桶旁10cm
9扫地机器人插座普通插座1F角落，离地30cm
10中控屏电源86底盒+供电1F玄关旁（S1 Plus）
11USB电源5V/2A网关位置（Aqara M100需USB供电）
12打印机网线六类线书房网口（接CUPS打印服务器）
13HDMI线HDMI 2.1B2影院区（投影→功放，装修预埋）
14音箱线音频线B2影院区环绕音箱预埋

3.3 网络设备推荐

设备型号单价数量小计
主路由小米 BE7000（刷OpenWrt更佳）~5001500
Mesh AP小米 BE7000~50031500
PoE交换机8口 PoE+~4001400
网络合计~2400
💡 主路由刷 OpenWrt 可以原生支持 VLAN 隔离，这是网络安全的关键。如果不想折腾，也可以用小米路由器 + 独立 VLAN 交换机实现。

四、中枢层：树莓派5（核心升级）

4.1 硬件配置

项目规格说明
主板Raspberry Pi 5 8GB~500元
存储128GB microSD + 500GB SSDHA系统+数据盘
散热铝合金外壳+风扇7×24h运行必须散热
电源5V/4A USB-C 官方电源稳定供电
位置1F弱电箱与网络设备一起，散热通风
成本~600-700元

4.2 软件栈

软件用途说明
Home Assistant OS智能中枢统一管理所有设备，支持1800+集成
Ollama本地大模型跑 Qwen2.5:7b（中文家庭助手）
CUPS打印服务USB接打印机，全屋网络打印（替代p910nd）
Pi-holeDNS过滤全屋广告过滤，减少IoT设备外联
WireGuardVPN手机远程安全回家（加密，非明文）
MosquittoMQTT BrokerZigbee2MQTT 消息中转

4.3 树莓派5 与 Aqara/米家 的关系

树莓派5（中枢）

├── 通过 Zigbee USB 适配器 → 直连 Zigbee 设备（备选方案）


├── 通过 Home Assistant 集成 → 控制 Aqara M3/M100 网关下的设备


├── 通过小米集成（Xiaomi Miot）→ 控制所有米家WiFi设备


└── 通过 CUPS → 管理打印机（全屋网络打印）
优势：哪怕 Aqara 网关挂了，树莓派5 通过 Zigbee USB 适配器也能直连 Zigbee 设备（双重保障）。

五、网关层

网关位置协议单价数量小计
Aqara M31F客厅Zigbee 3.0 + Matter~4001400
Aqara M3B1茶室Zigbee 3.0 + Matter~4001400
Aqara M1002F卧室Zigbee 3.0 + Thread~1501150
Aqara M100B2健身房Zigbee 3.0 + Thread~1501150
Zigbee USB 适配器（备用）树莓派5Zigbee 3.0~1001100
网关合计~1200
💡 每层一个网关，Zigbee信号不穿透超过一层楼板。M3支持Matter + 本地自动化（断网也能跑）。

六、每层设备清单

1F — 客厅 + 餐厅 + 厨房

设备型号协议单价数量小计
智能开关（三键）Aqara H1 Pro 零火Zigbee1204480
智能开关（双键）Aqara H1 Pro 零火Zigbee1002200
人体存在传感器Aqara FP300Zigbee+Matter3502700
门窗传感器Aqara P2Zigbee802160
窗帘电机Aqara C3Zigbee35031050
智能门锁小米人脸识别门锁WiFi150011500
智能音箱小爱音箱 ProWiFi2001200
空调伴侣小米空调伴侣 3WiFi80180
智能墙壁插座Aqara H1Zigbee902180
中控屏Aqara S1 PlusWiFi+Zigbee8001800
烟雾报警器AqaraZigbee1001100
燃气报警器小米WiFi1001100
1F 合计~5550

2F — 卧室区

设备型号协议单价数量小计
智能开关（双键）Aqara H1 Pro 零火Zigbee1004400
智能开关（单键）Aqara H1 Pro 零火Zigbee802160
窗帘电机Aqara C3Zigbee35031050
人体存在传感器Aqara FP300Zigbee3502700
温湿度传感器Aqara T1Zigbee602120
无线场景开关Aqara H1 无线Zigbee502100
2F 合计~2530

B1 — 茶室/娱乐室

设备型号协议单价数量小计
智能开关（双键）Aqara H1 Pro 零火Zigbee1003300
人体存在传感器Aqara FP300Zigbee3501350
温湿度传感器Aqara T1Zigbee60160
智能墙壁插座AqaraZigbee902180
除湿机德业 D50A3WiFi250012500
摄像头小米摄像机 3WiFi2001200
门窗传感器Aqara P2Zigbee802160
水浸传感器AqaraZigbee80180
B1 合计~3830

B2 — 健身房/影院

设备型号协议单价数量小计
智能开关（双键）Aqara H1 Pro 零火Zigbee1003300
人体存在传感器Aqara FP300Zigbee3501350
温湿度传感器Aqara T1Zigbee60160
智能墙壁插座AqaraZigbee90190
摄像头小米摄像机 3WiFi2001200
TVOC传感器AqaraZigbee1501150
B2 合计~1150

七、网络安全方案（重点）

⚠️ 全屋几十台IoT设备，如果都在一个网络里，一旦某台设备被入侵，全屋沦陷。

7.1 VLAN 网络隔离

VLAN 10：家庭网络（手机/电脑/平板/树莓派5）

└── 可以访问所有资源



VLAN 20：IoT网络（Aqara/米家/摄像头/打印机）


└── 只能被 VLAN 10 访问，不能主动访问 VLAN 10


└── 可以访问互联网（NTP等基础服务）



VLAN 30：访客网络


└── 只能访问互联网，不能访问 VLAN 10/20
效果：摄像头即使被入侵，也无法扫描到你的电脑/手机。

7.2 IoT设备安全规则

规则说明
IoT设备禁止访问互联网（特殊需要单独放行）防止设备偷偷上传数据到云端
IoT设备只能由树莓派5（HA）主动连接设备不能主动发起连接
摄像头不放卧室/卫生间物理隐私保护
所有设备改默认密码出厂密码必须修改
定期更新固件HA 可以统一管理更新提醒

7.3 远程访问安全

❌ 不推荐：端口映射 / UPnP / 米家云穿透

→ 把设备直接暴露在互联网上，随时被扫描攻击



✅ 推荐：WireGuard VPN（树莓派5上部署）


→ 手机连 VPN 后，像在家一样安全访问 HA / 摄像头 / NAS


→ 所有流量加密，中间人无法窃听

7.4 DNS 安全（Pi-hole）

八、全屋自动化场景

🌅 起床模式

触发：工作日 7:00 / 床头无线开关 
1. 主卧窗帘缓缓打开（15秒）

  1. 走廊灯渐亮30%（暖光）
    2. 

  2. 小爱播报"今天嘉善天气XX，温度XX"
    3. 

  3. 卫生间灯人来自动亮
    4.

🏠 回家模式

触发：门锁解锁 / GPS围栏 
1. 入户灯自动亮（根据光照自动调亮度）

  1. 客厅灯打开（温馨模式）
    2. 

  2. 空调自动开启（夏季制冷/冬季制暖）
    3. 

  3. 撤防模式
    4. 

  4. 本地 LLM 语音："欢迎回家，今天有什么需要帮忙的？"
    5.

🌙 睡觉模式

触发：床头无线开关 / 语音"晚安" 
1. 全屋灯关闭（走廊留5%微光）

  1. 所有窗帘关闭
    2. 

  2. 布防模式开启
    3. 

  3. B1/B2 除湿机自动开启（湿度>70%时）
    4.

🎬 影院模式（负二层重点）

触发：语音"看电影" / S1 Plus面板 
1. 客厅灯关闭，灯带调到10%暖光

  1. 窗帘全部关闭
    2. 

  2. 投影/电视自动开启
    3. 

  3. 空调调到静音模式
    4. 

  4. 手机勿扰模式
    5.

🏃 离家模式

触发：门锁外出锁定 / 语音"我出门了" 
1. 全屋灯关闭，窗帘关闭

  1. 空调关闭
    2. 

  2. 布防模式开启
    3. 

  3. 扫地机器人清扫
    4. 

  4. 除湿机继续（地下室不断电）
    5.

💧 地下室防潮联动

触发：湿度 > 70% 
1. 除湿机自动开启

  1. 湿度 < 55% 自动关闭
    2. 

  2. 连续运行 > 4h → 推送提醒
    3. 

  3. 水浸传感器触发 → 立即推送 + 声光报警
    4.

👴 老人关怀

触发：传感器检测异常 
- FP300 某区域2h无人 → 推送提醒

  • 夜间23:00-6:00走廊有人 → 灯亮20%（不打扰睡眠）
    • 

  • B1/B2有人 → 灯自动开，人走5分钟后关
    •

🔒 安防联动

触发：布防模式下异常 
- 门窗打开 → 摄像头录像 + 推送通知

  • 烟雾报警 → 推送 + 语音播报
    • 

  • 燃气泄漏 → 推送 + 自动开窗（需开窗器）
    • 

  • 漏水 → 推送 + 关闭水阀（需智能水阀）
    •

九、交互方式

场景语音面板(S1 Plus)App自动化无线开关
开关灯✅ 小爱/Siri✅✅✅ 人来灯亮✅ 床头
开关窗帘✅✅✅✅ 定时/光照
空调✅✅✅✅ 温度联动
离家/回家✅✅✅✅ 门锁联动
地下室防潮✅ 查看✅ 自动
安防布防✅✅✅✅ 门锁联动
观影模式✅✅
AI 对话✅ 本地LLM✅

十、打印服务方案

方案对比

方案说明成本推荐
A. 树莓派5 + CUPSUSB接打印机，全屋网络打印¥0（软件）⭐ 首选
B. 玩客云 p910nd已有方案，继续用¥0保持现状
C. 网络打印机买带WiFi的打印机¥800-1200可选升级
推荐：入住时先跑方案A（树莓派5 + CUPS），稳定性更好，支持更多打印机功能（双面/彩色管理）。玩客云方案继续保留做备份。

十一、本地 LLM 助手

推荐配置

模型参数量化后说明
Qwen2.57B~4.5GB⭐ 中文效果最好，首选
Llama 3.18B~4.8GB英文更强
Phi-33.8B~2.3GB轻量快速

能做什么

十二、总预算汇总

类别预算
网络（路由+AP+交换机）~2400
树莓派5（中枢全套）~700
网关（M3×2 + M100×2 + USB适配器）~1200
1F 设备~5550
2F 设备~2530
B1 设备~3830
B2 设备~1150
安防（门锁+摄像头+报警）~2800
不含家电合计~20160
小米智能家电（选配）~13700
含家电合计~33860
💡 约 2-3.4 万，分 3-6 个月装修期购入，月均 5000-10000

十三、采购时间线

阶段时间采购内容
水电前开工前确定所有点位，零线开关备料，网线/弱电箱/窗帘插座施工
水电中第2-3周网线、弱电箱、开关底盒、窗帘电源、除湿机插座
木工中第5-6周Aqara开关面板、网关、树莓派5
油漆后第8-9周Mesh路由器、AP、中控屏
安装期第10-11周门锁、传感器、窗帘电机、摄像头
入住前第12周音箱、扫地机器人、AI模型调试、VPN配置

十四、关键决策待确认

#决策项选项建议
1HomeKit要不要是/否用iPhone的话，Aqara自动兼容，零成本
2中控屏S1 Plus / 不要1F玄关装一个，颜值+实用
3B2影院投影+幕布 / 大电视影响HDMI/音箱线预埋
4全屋净水前置+末端 / 不做影响1F水路
5智能晾衣架阳台装 / 不做影响阳台水电
6NAS要不要要 / 不要影响B2设备间布线（网线+电源）
7OpenWrt要（安全更强）/ 不要（省心）VLAN隔离需要OpenWrt或类似固件
本方案需要主人逐项确认后，转为正式施工文档