# 物理構成マップ（増備後）

増備計画 Phase 1〜3 完了後の物理トポロジ定義。

---

## 1. WAN 収容

```
ISP (Flets 光クロス 10G)
  └─ ONU (10G)
       └─ [WAN1 10G] rt-edge-01 (RTX 1300) [WAN2 1G] ─── modem-lte-01 (FS050W + LANステーション)
```

| インターフェース | 回線 | 速度 | 備考 |
|---|---|---|---|
| WAN1 | Flets 光クロス | 10G | 固定IP `133.27.54.201/32` |
| WAN2 | LTE/5G (FS050W) | 最大 4G LTE | クレードル経由 有線接続 |

---

## 2. SRV セグメント 物理接続

### トポロジ概要

```
rt-edge-01 (RTX 1300)
  └─ [10G SFP+] rt-aggr-edge-01 (USW Aggregation)  ← エッジ集約
        ├─ [10G SFP+] sw-aggr-srv-01 (USW Aggregation)  ← SRV 集約
        │     ├─ [1G] sw-srv-01 (AT-x510-28GTX)  ← SRV アクセス #1
        │     │     ├─ [1G] n1-pro-pve
        │     │     ├─ [1G] sc-rpi4-01
        │     │     ├─ [1G] x86-01-pve
        │     │     └─ [1G] x86-02-pve
        │     └─ [1G] sw-srv-02 (AT-x510-28GTX)  ← SRV アクセス #2
        │           ├─ [1G] ms-01-pve
        │           ├─ [1G] ms-02-pve
        │           └─ [1G] stg-01-nas (Synology DS1621+)
        └─ [1G] opnsense-01 → PRV セグメントへ
```

### ポート割当（sw-srv-01: AT-x510-28GTX）

| ポート | 接続先 | VLAN | 速度 |
|---|---|---|---|
| 1 | n1-pro-pve | Trunk (20,21,30) | 1G |
| 2 | sc-rpi4-01 | Trunk (20,21) | 1G |
| 3 | x86-01-pve | Trunk (20,21,30) | 1G |
| 4 | x86-02-pve | Trunk (20,21,30) | 1G |
| 25 | sw-aggr-srv-01 (Uplink) | Trunk (All) | 10G SFP+ |
| 26 | sw-srv-02 (LAG / 冗長) | Trunk (All) | 10G SFP+ |

### ポート割当（sw-srv-02: AT-x510-28GTX）

| ポート | 接続先 | VLAN | 速度 |
|---|---|---|---|
| 1 | ms-01-pve | Trunk (20,21,30) | 1G |
| 2 | ms-02-pve | Trunk (20,21,30) | 1G |
| 3 | stg-01-nas | Trunk (20,30) | 1G |
| 25 | sw-aggr-srv-01 (Uplink) | Trunk (All) | 10G SFP+ |
| 26 | sw-srv-01 (LAG / 冗長) | Trunk (All) | 10G SFP+ |

---

## 3. PRV セグメント 物理接続

```
rt-edge-01 (RTX 1300)
  └─ [1G] opnsense-01 (Topton N100, SFP+ 2ポート + 2.5G 4ポート)
        └─ [2.5G] sw-flex (USW Flex)
              ├─ [2.5G] ap-01 (UX-7)  ← SSID: Main (VLAN100) / IoT (VLAN60) / Guest (VLAN50)
              └─ [1G/2.5G] クライアント端末（有線）
```

| デバイス | インターフェース | 役割 |
|---|---|---|
| opnsense-01 | SFP+ ポート 0 | WAN 接続（RTX 1300 LAN 側） |
| opnsense-01 | 2.5G ポート 0 | LAN / VLAN 100 (PRV) |
| sw-flex | ポート 1 | Uplink to opnsense-01 |
| sw-flex | ポート 2 | ap-01（トランク: VLAN 50/60/100） |
| sw-flex | ポート 3〜5 | クライアント有線接続（予備） |

---

## 4. 現行構成（Phase 0: フラット運用）

Phase 1 完了まで下記のフラット構成で継続運用。

```
Aterm WG1200 HP4 (192.168.0.1) ─── ap-01 (WRC-BE36QS, 192.168.0.2)
  └─ AT-x510-28GTX (sw-srv-01, 192.168.0.254)
        ├─ n1-pro-pve   (192.168.1.10)
        ├─ x86-01-pve   (192.168.1.100)
        └─ sc-rpi4-01   (192.168.1.150)
```

---

## 備考

- sw-srv-01 / sw-srv-02 間の LAG（LACP）は Phase 3 で構成
- stg-01-nas はストレージ専用 VLAN 30 のみ接続を推奨
- opnsense-01 の 10G RJ45（Marvell AQC113C）は OPNsense 非対応のため **SFP+ モデル**を選定すること