Homelab - το υπολογιστικό και δικτυακό οικοσύστημα του σπιτιού μας

[billy]

Αχχχ τι μου θύμισες... το ιδιο είχα, πέθανε απο κεραυνό... το αστείο ήταν οτι το ειχα σε UPS μαζι με το ADSL modem
Επεσε κεραυνός σχετικά δίπλα και εκαψε την ethernet (μια απο τις 4) που είχε το ADSL modem αλλά και το onboard chippset απο το N40L (του άφησε τρύπα)

Πουλήθηκε parts στο ebay... και έβγαλε και τα λεφτά του παρακαλω !!!

[fadasma]

Χρησιμοποιώ Vmware Workstation Pro και VirtualBox (και τα 2 είναι hosted -type 2- hypervisors), υπάρχει κάποια άλλη πρόταση εκτός από το vmware για type 2 hypervisor; Το βασικό μου λειτουργικό είναι Ubuntu Linux. Στην ανάγκη χρησιμοποιώ και το VirtualBox αλλά έχει τα θεματάκια του.

Μάθε το kvm https://linux.how2shout.com/how-to-i...04-lts-server/

[BlueChris]

PAI (bridge για να βλέπει τον paradox συναγερμό το HA)

Ώπα .. τι είναι τούτο? έχω Paradox στη δουλειά και ΗΑ επίσης... για βοήθα λίγο...

Edit: το βρήκα, πρέπει να δω τι μοντέλο έχω στη δουλειά και να βρω και τον master κωδικό από ότι κατάλαβα γιατί τώρα είμαστε στο Scorpio...

[EnDLess]

Εννοείται subscribed,


1. Dell OptiPlex 7040 με i5-6500T CPU @ 2.50GHz, 32Gb Ram, 1 sata SSD,1 nvme και 1 nic. Τρέχει esxi 8.0U2.
2. Cisco SG-250-08
3. Synology 212j (NFS & Backup)
4. Grandstream GWN7660 για AP

Η γραμμή μετά το nokia ont καταλήγει στο speedport (για την τηλεφωνία, μη κράξετε δεν έχω μπει στο κόπο ακόμα να πάρω κωδικούς ) και μετά στο switch σε συγκεκριμένο vlan.
Στο esxi έχω vm pfsense με 4 virtual nics. Η μία από αυτές είναι στο ίδιο vlan με το interface από το speedport έτσι ώστε το pf να κάνει ppoe. Οι άλλες 3 nics είναι αντίστοιχα vlans mgnt, iot και work. Προφανώς μέσα στο pf έχω τα ανάλογα rules

Εκτός από pf έχω ακόμη μερικά vm's όπως ένα centos για containers, veeam, zabbix, dc ktl
Δεν έχω προλάβει ακόμα να ασχοληθώ με ΗΑ

[BlueChris]

Εννοείται subscribed,


1. Dell OptiPlex 7040 με i5-6500T CPU @ 2.50GHz, 32Gb Ram, 1 sata SSD,1 nvme και 1 nic. Τρέχει esxi 8.0U2.
2. Cisco SG-250-08
3. Synology 212j (NFS & Backup)
4. Grandstream GWN7660 για AP

Η γραμμή μετά το nokia ont καταλήγει στο speedport (για την τηλεφωνία, μη κράξετε δεν έχω μπει στο κόπο ακόμα να πάρω κωδικούς ) και μετά στο switch σε συγκεκριμένο vlan.
Στο esxi έχω vm pfsense με 4 virtual nics. Η μία από αυτές είναι στο ίδιο vlan με το interface από το speedport έτσι ώστε το pf να κάνει ppoe. Οι άλλες 3 nics είναι αντίστοιχα vlans mgnt, iot και work. Προφανώς μέσα στο pf έχω τα ανάλογα rules

Εκτός από pf έχω ακόμη μερικά vm's όπως ένα centos για containers, veeam, zabbix, dc ktl
Δεν έχω προλάβει ακόμα να ασχοληθώ με ΗΑ

!!!! ντροπή να κάτσεις σήμερα κιόλας να ξενυχτήσεις να βάλεις ΗΑ

Πάντως είναι ακριβώς ίδιο με αυτό που έχω στον μπαμπά μου.. μόνο που το έχω αφήσει με 7.0.3.... το έχω πλέον μόνο με ένα windows 10 vm που είναι proxy και στέλνω εκεί σε εξωτερικούς το 3ο offsite backup της δουλειάς.

Παλιά το δικό μου το ryzen με όλους αυτούς τους δίσκους που περιγράφω ποιο πάνω στον μπαμπά το είχα και σπίτι είχα έναν 4770k με intel. Όταν τον μπαμπά πρόλαβα και τον έβαλα με ΔΕΗ και 0.10 τον καιρό της κρίσης και εγώ ήμουν με 0.18 .. δεν υπήρξε δεύτερη σκέψη.. το είχα εκεί

[minas]

Είχα δοκιμάσει το QEMU χωρίς ιδιαίτερη επιτυχία, αλλά δεν είχα καταβάλει και την μέγιστη προσπάθεια για να το μάθω. Ίσως να το σκεφτόμουν να το δοκιμάσω πάλι. Έχουμε υπόψη αν έχει κάποιο εργαλείο σαν το VirtualBox Guest Additions ή το Vmware Tools που είναι σαν drivers για να λειτουργεί σωστότερα το guest λειτουργικό;

Έχει αυτό:
https://wiki.qemu.org/Features/GuestAgent

Δες πάντως και το KVM (Type 1).

[EnDLess]

!!!! ντροπή να κάτσεις σήμερα κιόλας να ξενυχτήσεις να βάλεις ΗΑ

Πάντως είναι ακριβώς ίδιο με αυτό που έχω στον μπαμπά μου.. μόνο που το έχω αφήσει με 7.0.3.... το έχω πλέον μόνο με ένα windows 10 vm που είναι proxy και στέλνω εκεί σε εξωτερικούς το 3ο offsite backup της δουλειάς.

Παλιά το δικό μου το ryzen με όλους αυτούς τους δίσκους που περιγράφω ποιο πάνω στον μπαμπά το είχα και σπίτι είχα έναν 4770k με intel. Όταν τον μπαμπά πρόλαβα και τον έβαλα με ΔΕΗ και 0.10 τον καιρό της κρίσης και εγώ ήμουν με 0.18 .. δεν υπήρξε δεύτερη σκέψη.. το είχα εκεί

Θα βρίσκομαι Κύπρο το επόμενο 1.5 χρόνο οπότε... το ΗΑ μπορεί να το κάνω εδώ
Backup rule 3 2 1, σωστό σε βρίσκω

[BlueChris]

Backup rule 3 2 1, σωστό σε βρίσκω

Μπα παραπάνω είναι.. κάνω

1ο Backup σε συστοιχία μεγάλη στο ίδιο το server room .. αυτό στα καπάκια φεύγει προς
2ο Truenas στην άλλη μεριά του εργοστασίου, ένα απλό i5 pc που του έχω χώσει μέσα τους 4 sas 4tb που είχα σπίτι με έναν HPE P440 raid controller και έναν SSD για SmartCache
3ο Truenas στην OVH στην Γερμανια
4ο στον μπαμπά σε 2 εξωτερικούς 6TB...

Το 4ο είναι το ποιο σημαντικό.. αν γίνει μπαμ και καταστραφεί ότι έχω στο μαγαζί, αυτούς θα πάρω να κάνω restore σε DT.. σιγά μην περιμένω να κατεβάσω από εξωτερικό

[riddle3]

Ας γράψω και εγώ τα δικά μου:

Κύριος και μοναδικός server ένας i7-6700K με 32GB DDR4 σε consumer z170 board, με 2 nvme 512GB, 1x14TB HDD.
Υπάρχει και ένα άλλο μηχάνημα μόνο για offline backup με τους παλιούς 5x3TB HDD, αλλά ανοίγει μόνο χεράτα, ούτε WoL, ούτε schedule.

Στον server τρέχει proxmox και σε VM τρέχουν μόνο τα Openwrt που είναι το router για όλους και για όλα, καθώς και το 3cx για τηλεφωνικό κέντρο.
Σε LXC Containers (debian) τρέχουν καμιά 30αριά: όλα τα *RR, qbittorrent, graylog, netdata, grafana,homeassistant, samba , sql για το kodi, syncthing, gitea, omada controller, unify controller, navidrome, uptime kuma, vaultwarden (πληρώνω το κανονικό bitwarden αυτό είναι για backup), κάποια δοκιμαστικά vpn (τα κυρίως πάνε κατευθείαν στο router), ένα development playground και κάποια wordpress sites που κρατάω για disaster scenarios για άλλους.

Σε lxc επίσης τρέχω και docker/portainer μόνο και μόνο για όταν βρίσκω κάτι καινούργιο να μπορώ να το κάνω deploy αμέσως.
Αν αξίζει, τότε παίρνω τον χρόνο να το κάνω deploy "κανονικά" σε lxc.
Πρακτικά το ίδιο πράγμα, αλλά με βοηθάει να ξέρω ότι σε κάθε container έχω ssh και net-tools και οτιδήποτε άλλο χρειαστώ με ένα apt install. Επίσης το μοντέλο που βρίσκονται τα αρχεία ειναι πιο κοντά σε αυτό που έχω συνηθίσει συν ότι υπάρχει native tooling για backup/restore στο prox για τα LXC.

Κατά καιρούς δοκίμασα passthrough, virtual desktops etc αλλά ενώ δούλευε δεν άξιζε το complexity με πολλαπλές gpu , οπότε όποιος θέλει desktop παίρνει ωραιότατο refurb με 100€ και τελειώνει το παραμύθι.

Για το υπόλοιπο hardware, ο server έχει εκτός της motherboard nic ακόμα μια 2 port intel gigabit που πάει στο openwrt και για τα δικτυακά ένα omada 24port gigabit switch καθώς και 5 omada access points και 2-3 άλλα που δεν έχουν αλλαχθεί ακόμα.

Σαν network topology το έχω μπουκώσει (επειδή μπορούσα υποθέτω) και έχω υπερβολικά πολλά vlan.
Υπάρχει το management, το LAN, το vlan για τα VM/LXC, vlan για το τηλ κέντρο , vlan για τα IoT καθώς και άλλα 5 για το κάθε ξεχωριστό χώρο.

Το καλό με τα lxc είναι ότι δεν χρειάζεσαι ούτε πολύ ram ούτε πολύ cpu οπότε και δεν χρειάζεσαι πολύ βαρβάτους servers.



Όλα αυτά είναι σε ένα cyberpower 540W UPS και καίνε μαζί με 3 από τα AP και ένα τσουπλέκι για την κεραία της τηλεόρασης 81-86W.

[netblues]

Μηπως να το μετονομαζαμε σε serve_The_adslgr_home ?

Οχι τιποτε αλλο, αλλα το home δεν ειναι lab. Ετσι και δεν δουλευουν τα services υπαρχει θεμα με το waf (wife acceptance factor) αλλα και την γενικοτερη οικογενειακη ειρήνη.
Επισης ως γνωστον, το σπιτακι του σκύλου διαθέτει remote kvm προς αποκατάσταση των προβλημάτων και επιστροφη στο σαλόνι.

ΥΓ Redundancy δεν βλεπω. Πως επιβιώνετε?

[teodor_ch]

ΥΓ Redundancy δεν βλεπω. Πως επιβιώνετε?

Δεν το είχα σκεφτεί γιατί απο το 2015 ο σερβερ δουλεύει απροβλημάτιστα 24χ7 εκτός απο όταν κάνω update ή τον κλείσω για να αλλάξω κάποιον δίσκο.

Επειδή με έβαλες να το σκεφτώ, υποθέτω χωρίς να το έχω δοκιμάσει ότι σηκώνω windows docker στο desktop ή laptop και φορτώνω με λίγα κλικ τα dockers που θέλω αντιγράφοντας τα config files απο το cloud.

Ώπα .. τι είναι τούτο? έχω Paradox στη δουλειά και ΗΑ επίσης... για βοήθα λίγο...

Edit: το βρήκα, πρέπει να δω τι μοντέλο έχω στη δουλειά και να βρω και τον master κωδικό από ότι κατάλαβα γιατί τώρα είμαστε στο Scorpio...

Το μόνο του αρνητικό τουλάχιστον στον δικό μου συναγερμό είναι ότι υποστηρίζει το ip module μόνο μία σύνδεση. Αλλά δε με ενοχλεί γιατί ότι θέλω το κάνω μέσα απο το ΗΑ. Ένα app λιγότερο στο κινητό (συν τις πόρτες που θέλει αν δεν βάλω vpn).

[ChriZ]

Πολύ δισκος ρε συ, τι κρατάς με τόσους δίσκους? Ταινίες?

Συλλογή πολλών ετών από ταινίες και σειρές, βίντεο από το καταγραφικό, οικογενειακές φωτογραφίες και βίντεο κλπ.
Καλά μη νομίζεις ότι είναι και τίγκα. Στο NAS γύρω στα 15TB είναι τα αρχεία
Τα υπόλοιπα NAS είναι ψιλοάδεια, π.χ. το backup NAS είναι μόνο για τα backup. Από τα 10ΤΒ usable γύρω στα 2 χρησιμοποιούνται...

Μηπως να το μετονομαζαμε σε serve_The_adslgr_home ?

ΥΓ Redundancy δεν βλεπω. Πως επιβιώνετε?

Έχω redundancy στα backup...
Έχω load balancing & failover στο ίντερνετ
Έχω physical το firewall και έτοιμο ίδιο appliance για να μπει σε 10 λεπτά αν χαιρετήσει το υπάρχον firewall appliance
Το DNS έχει σαν εναλλακτικό το firewall και σκέφτομαι να βάλω και ένα physical pihole για να κάνει cluster με το virtual
Με τόσο redundancy κι εγώ redundant είμαι πχια....

[glf]

...
Σε lxc επίσης τρέχω και docker/portainer μόνο και μόνο για όταν βρίσκω κάτι καινούργιο να μπορώ να το κάνω deploy αμέσως.
Αν αξίζει, τότε παίρνω τον χρόνο να το κάνω deploy "κανονικά" σε lxc.
Πρακτικά το ίδιο πράγμα, αλλά με βοηθάει να ξέρω ότι σε κάθε container έχω ssh και net-tools και οτιδήποτε άλλο χρειαστώ με ένα apt install. Επίσης το μοντέλο που βρίσκονται τα αρχεία ειναι πιο κοντά σε αυτό που έχω συνηθίσει συν ότι υπάρχει native tooling για backup/restore στο prox για τα LXC.
...
Το καλό με τα lxc είναι ότι δεν χρειάζεσαι ούτε πολύ ram ούτε πολύ cpu οπότε και δεν χρειάζεσαι πολύ βαρβάτους servers.
...

Έτσι τα δουλεύω και γω.

- - - Updated - - -

Στη δική μου περίπτωση, το σπίτι είναι μια μεγάλη μονοκατοικία με κλειστό γκαράζ σε χωριό. Οπότε υπάρχει μεγάλη άνεση χώρου. Ευτυχώς έχω καθαρή 50αρα VDSL που μας καλύπτει άνετα. Όλα τα δικτυακά είναι Mikrotik.

hEX GR3 router για firewall, QoS, DNS, VLANs και CAPSMAN wave2. CRS326 main switch, ένα hAP ac2 και 2 hEX PoE σε διάφορες μεριές και 2 cAP ac. Σύνολο τρέχουν … 3 AP δηλαδή και τώρα πια και με wave2 drivers όλα τους. not bad at all για εξοπλισμό του 2018 που υποστηρίζει ακόμα η εταιρία. Γενικά έχω τα 5MHz για τους χρήστες και τα 2.4GHz με 20MHz κανάλια για IoT και guests που δε με ενδιαφέρει η ταχύτητα.

Έχω και ένα CRS305 για δοκιμές με fiber και θα μπει αργότερα όταν αποφασίσω τοπολογία και χρήσεις. Είχα προβλέψει ένα rack για να μαζέψει τα cat5e που πάνε στα δωμάτια αλλά εκείνο τον καιρό τα αφήσαμε μέσα στους σοβάδες. Μια χαρά είναι δε λέω, απλά δεν υπάρχει επεκτασιμότητα. Βέβαια δόθηκε μια καλή λύση όταν έγινε θερμοπρόσοψη και έχω κάνει εξωτερικά μπουάτ που δεν βρέχονται (είτε υπάρχει μπαλκόνι από πάνω ή προέκταση της πλάκας οροφής) και τρέχουν περιμετρικά 2 παράλληλες 20αρες ηλεκτρολογικές σωλήνες μέσα στη θερμοπρόσοψη. Και με έχει σώσει, μπορεί να φύγει καλώδιο σε κάθε σημείο, μέχρι και στην αυλή έχω αφήσει αναμονές. Ότι μπορώ θέλω να έχει καλώδιο για κάμερες κτλ, οπότε παίζει και ολίγον PoE.

Τα VLAN τα έχω για τα κλασικά LAN, IoT, VoIP και guest. Α έχω και 2 απλά PoE switch και έχω βάλει και MACVLAN στο CRS.

Τρέχει και Wireguard για το homelab VPN.

Στα υπολογιστικά είμαι λίγο της φιλοσοφίας να μοιράζω υπηρεσίες ανάμεσα σε μηχανήματα/cloud και όχι όλα σε ένα. Εδώ και χρόνια έχω ένα FreeNAS που έγινε TrueNAS και εκεί είχα τα iocage containers. Όλα καλά, snapshots κτλ. Εν τέλει τα έχω βγάλει σχεδόν όλα από εκεί όταν πήρα από ebay ένα μίνι prodesk και μπήκε proxmox που ήρθε γάντι.

Αναλυτικά λοιπόν

Proxmox → HP ProDesk 600 G3 με i5-6500T, 32GB RAM. Έχει ένα SSD 256GB για το proxmox/backups/ISOs και ένα nvme 1GB για τα VM/LCX. Ότι καλύτερο σε value/money. Όρεξη να έχω να δοκιμάζω εγκαταστάσεις. Και γω προτιμώ να έχω LCX παρά docker containers για έλεγχο και απόδοση. Τρέχει OpenHab, Node-Red, InfluxDB, MQTT και tasmoAdmin για smarthome και ένα mariaDB που έχει όλες τις βάσεις από τα containers οπότε τα μαζεύω και αυτά εύκολα για ελαφρύ και ουσιαστικό backup. Και μετά έχω vaultwarden, photoprism (με όλες τις original photos μέσα και στο δικό του vdisk για πολλαπλό backup) και ακόμα 5-6 web apps για οικονομικά, personal wiki, netbox κτλ.
Και ένα VM για docker για όσα δεν είναι εύκολο να μπουν σε containers και για πρώτες γνωριμίες-δοκιμές σε νέα web app.
Και ένα Mikrotik CHR VM για DUDE στατιστικά κτλ

Ο asterisk τρέχει σε ένα OrangePi μόνος του σε δικό του VLAN με 3 VoIP τηλέφωνα. Φυσικά αυτό και το modem - router - switch είναι σε δικό τους UPS στο rack και ένα UPS για το proxmox που και αυτό δεν καίει τίποτα εκτός και αν κάνω import φωτογραφίες στο photoprism που κάνει μέχρι και αναγνώριση προσώπων.

TrueNAS → full tower με i5-4460 με 16GB RAM με 6 x WD Red 3TB. Και ένα SSD Raid1 που ήταν το παλιό iocage pool. Τώρα έχω αφήσει μόνο ένα torrent client και το zonealarm για τις κάμερες. Κάποτε θα το αλλάξω γιατί έχει μείνει αρκετά πίσω νομίζω αν και οκ μια χαρά κάνει τη δουλειά του τώρα που το έχω μάθει και τα μόνα ενοχλητικά false alarms είναι γάτες και θροισμα φύλλων στα δέντρα όταν έχει αέρα..

Backup προφανώς το proxmox στέλνει και στο NAS ενώ μετά έχω και 2 μεριές που στέλνω FTP στο δίκτυο και 1 μεριά για offline χειροκίνητα και με αρχείο ετών, όχι incremental.

Γενικά ο καθένας μας έχει τον Η/Υ του (έχω και 2 κόρες) και δεν υπάρχει σενάριο για χρήση workstation VM's παρόλο που είναι εύκολο.
Ο καθένας έχει φυσικά ένα share στο NAS και τους έχω μάθει τα πλεονεκτήματα να το χρησιμοποιούν.

[BlueChris]

Το μόνο του αρνητικό τουλάχιστον στον δικό μου συναγερμό είναι ότι υποστηρίζει το ip module μόνο μία σύνδεση. Αλλά δε με ενοχλεί γιατί ότι θέλω το κάνω μέσα απο το ΗΑ. Ένα app λιγότερο στο κινητό (συν τις πόρτες που θέλει αν δεν βάλω vpn).

Aaaaa άρα δεν θα μπορέσω να μπω, δεν το δοκιμάζω καν γιατί είναι μέσα η Scorpios Security μόνιμα.... thx

- - - Updated - - -

ΥΓ Redundancy δεν βλεπω. Πως επιβιώνετε?

Έχει standby 2ο η γυναίκα μου οπότε είναι όλα καλά.

- - - Updated - - -

Είμαι πολύ χαρούμενος για το νήμα γιατί βλέπω πολλές και ωραίες λύσεις για το σπίτι..μπράβο παιδιά. Εγώ προσωπικά και το λέω ειλικρινά ποτέ δεν ασχολήθηκε με dockers, lcs κλπ... δεν ξέρω γιατί τα φοβάμαι. Πάντα όταν θέλω κάτι βάζω απλά ένα debian/ubuntu και το σηκώνω καθαρό εκεί. Ναι το overhead είναι μεγάλο αλλά έχω το κεφάλι μου ήσυχο.

[ChriZ]

Στην ίδια σχεδόν φάση - δυστυχώς - με τα dockers είμαι κι εγώ.
Αν και χρησιμοποιώ διάφορα dockers ήδη, είναι κάποια που δεν τα θεωρώ και ιδιαίτερα κρίσιμα.
Για παράδειγμα έχω το unifi controller σε ένα windows server.
Το σωστό θα ήταν να το βάλω σε ένα docker, αλλά είμαι σε φάση βαριέμαι/διστάζω 50/50.. (όχι γιατί δεν τα θεωρώ αξιόπιστα, αλλά γιατί δεν έχω ασχοληθεί εγώ όσο θα ήθελα για να νιώσω όσο σίγουρος χρειάζομαι)