Mon réseau domestique excessif
(blog.networkprofile.org)- Un rack StarTech 25U est installé dans un placard central de la maison, regroupant Cat6, fibre optique, pare-feu, switches, serveurs et UPS afin de gérer en un seul endroit le câblage et l’alimentation du réseau de toute la maison
- La liaison principale est AT&T Fiber 1 Gb symétrique, avec Verizon 5G à 50 $/mois en secours ; un Gateway Group pfSense bascule la route Internet en cas de panne
- Le réseau interne combine un pare-feu pfSense, des switches Dell et Cisco, un backbone 10 Gb SFP+, des VLAN et du PoE pour séparer le trafic des caméras, AP, serveurs et NAS
- Plusieurs services tournent à la maison sur 3 hôtes ESXi 7.0 U3, un NAS TrueNAS, un shelf de disques JBOD et un NVR Blue Iris : HomeAssistant, sauvegardes, supervision, blog, PLEX, etc.
- Le rack du garage est relié en fibre optique, avec UPS, générateur, GPS NTP, récepteurs ADS-B et WeatherFlow, pour une infrastructure domestique pensée jusque pour les coupures de courant et les pannes de ligne
Rack central et câblage de toute la maison
- Le rack intérieur se trouve dans un placard central, et un espace de 2 ft x 2 ft menant au grenier facilite la remontée des câbles réseau
- Le rack est un StarTech Rack réglable 25U, avec les équipements réseau et les panneaux de brassage placés en haut
- Tout en haut se trouvent deux Monoprice keystone patch panel
- Ils sont principalement remplis de prises keystone Cat6
- Certaines sont des prises keystone LC-LC pour les longues sections en fibre optique
- Les connexions mènent aux caméras intérieures, AP, prises réseau, etc.
- Les keystone patch panels permettent d’ajouter ou de retirer des prises sans déplacer tout le panneau, ce qui réduit le risque d’endommager d’autres connexions
- La gestion des câbles est assurée par des organiseurs de câbles 1U génériques d’Amazon et des câbles Monoprice SlimRun Cat6a
Double accès Internet et pare-feu pfSense
- Sous les panneaux de brassage se trouve un serveur Supermicro 1U exécutant pfSense
- Intel Pentium Gold G5500
- 8 Go de RAM ECC
- 4 NIC Intel intégrées
- NIC Mellanox Connect-X3 10 Gb pour le LAN et les VLAN
- La raison de l’utilisation de connexions 10 Gb pour le LAN et les VLAN est que le pare-feu assure le routage inter-VLAN, et qu’avec un accès Internet symétrique à 1 Gb, il était facile de saturer un lien 1 Gb vers le switch
- Il y a deux accès Internet
- AT&T Fiber : 1 Gb symétrique, sans limite de données, liaison principale
- Verizon Gateway : environ 300 Mb/s en téléchargement et 20 Mb/s en envoi, 50 $/mois, sans engagement, sans limite de données, liaison de secours
- Les deux liaisons sont placées dans un Gateway Group pfSense ; AT&T Fiber est utilisée en temps normal, et Verizon en cas de panne
- La connexion AT&T est configurée en passthrough mode pour les connexions entrantes
- La connexion Verizon est laissée en configuration par défaut, car l’IP change souvent et pfSense peut parfois se bloquer
- pfSense reçoit une IP interne
- Les connexions entrantes via la ligne Verizon ne sont pas importantes, mais le VPN d’accès distant et certaines connexions d’équipements de sécurité sont nécessaires
- Pour contourner le NAT, un VPS Linode et un VPN site-to-site WireGuard sont configurés
- Le pfSense local est le client et le VPS le serveur, ce qui contourne effectivement le NAT
- C’est aussi utile dans un environnement CGNAT
- Le forwarding est activé sur le VPS pour accéder au réseau local
- NGINX Proxy Manager transfère certains ports jusqu’au réseau domestique
- Quel que soit le gateway utilisé à la maison, l’accès se fait via la même IP ou le même enregistrement DNS
- Le blog hébergé à la maison est également lié à cette méthode
- Article associé : Moving my Blog off of Linode and back Home (Sort of)
- Article sur la configuration 5G : Redundant WAN - Ditching T-Mobile 5G for Verizon 5G
Switches, VLAN et réseau sans fil
- Le switch 1 Gb principal est un Dell X1052P, qui gère la plupart des connexions 1 Gb de la maison ainsi que le PoE
- Il prend en charge PoE et PoE+
- Il alimente les AP, de petits équipements réseau et de nombreuses caméras IP
- Les connexions bleues correspondent aux caméras IP de la maison regroupées dans un VLAN séparé
- Il est relié au switch 10 Gb principal par un trunk LACP 20 Gb
- Ses 4 connexions 10 Gb, le PoE+, les rails coulissants et la bonne qualité des ventilateurs sont des atouts
- L’absence de configuration en CLI et une interface web très mauvaise sont de gros défauts
- Le Cisco SG300-28 est un switch ajouté parce que les ports 1 Gb du Dell X1052P ne suffisaient plus
- Des équipements à faible bande passante comme IPMI et l’imprimante y sont connectés
- Il est relié au switch Dell par un lien unique de 1 Gb
- Le deuxième port du Verizon Gateway est connecté à un VLAN séparé, ce qui permet de contourner pfSense et de se connecter directement à l’Internet Verizon
- C’est utile pour le probe RIPE Atlas, les tests de connectivité externe et les tests excluant les règles DNS et de pare-feu
- Le switch 10 Gb principal est un Cisco SX350-24F
- C’est un switch 10 Gb SFP+ à 24 ports, dont 4 sont des copper combo ports
- Le NAS reçoit une double connexion 10 Gb
- Un serveur ESXi, deux PC de bureau, l’uplink du pare-feu, le rack du garage et le trunk LACP du switch Dell y sont connectés
- Des transceivers WiiTek sont utilisés pour fournir une connexion 2,5 Gb au HTPC
- Le switch lui-même ne prend en charge que 1 Gb et 10 Gb, mais les transceivers gèrent la connexion multigig
- Le WiFi est assuré par 4 AP Ruckus répartis dans la maison et le garage
- Un R510 est installé au plafond de la maison
- Un R320 est installé à l’extérieur du garage ; ce n’est pas un AP extérieur, mais il fonctionne correctement depuis plus de 3 ans
- Les AP Ruckus sont jugés moins jolis que les AP Ubiquiti, mais beaucoup plus efficaces
- En Unleashed mode, un AP sert de contrôleur pour tous les AP, sans contrôleur séparé
Serveurs, stockage et services locaux
- Sous les équipements réseau se trouvent une étagère pour les appareils basse consommation et 3 hôtes VMware ESXi
- L’étagère supérieure regroupe de petits hubs, des serveurs de temps et des RIPE Atlas Probe
- Hubitat Hub
- Serveur NTP Raspberry Pi 3B+ avec source de temps GPS/PPS
- Nouveau RIPE Atlas Probe connecté directement à la ligne Verizon
- Raspberry Pi Zero W exécutant GPS NTP
- Ancien RIPE Atlas Probe connecté à la ligne AT&T
- Le Hubitat Hub a été presque entièrement remplacé par une VM HomeAssistant
- Il reste actuellement utilisé pour connecter les appareils Z-Wave et Zigbee
- Certains équipements sont encore nécessaires, comme les détecteurs de fumée et de fuite d’eau
- Les RIPE Atlas Probe sont utilisés comme équipements contribuant aux mesures Internet
- Documentation associée : RIPE Atlas docs | What is RIPE Atlas?
- Les serveurs NTP basés sur GPS fournissent une heure très précise aux équipements réseau, même sans Internet
- L’un est connecté au switch Dell, l’autre au switch Cisco
- Article associé : GPS Raspberry Pi NTP Server
- Tous les hôtes ESXi exécutent ESXi 7.0 U3
- Le passage de 6.7 à 7.0 ayant été très bogué, la migration vers 8.0 n’a pas encore été faite
- Les services exécutés incluent Veeam Backup, Borg Backup, Arq Backup, HomeAssistant, HomeBridge, NGINX Proxy Manager, vCenter, Rekor Scout/OpenALPR, Grafana, InfluxDB, LibreNMS, une VM VDI, des VM de test, un Windows Domain Lab, Portainer, Kiwix, NextCloud, Mealie, Navidrone, Solarr, PLEX, un public SFTP Server, Netbox, qBitTorrent, Prowlarr, le blog, etc.
- Les hôtes ESXi ont trois configurations
- ASUS PN50 : AMD Ryzen 4800U 8 cœurs / 16 threads, 64 Go de DDR4, NVMe 2 To, NIC intégrée non prise en charge par ESXi, donc utilisation d’une NIC Intel M.2 1 Gb
- Lenovo M73 Tiny : i5-4750T, 16 Go de RAM, SSD SATA 1 To, destiné aux VM légères ; la NIC n’est plus prise en charge par VMware 8.0 et devra être remplacée
- Lenovo M720q Tiny : i7-8700T, 64 Go de RAM, NVMe 2 To, NIC Intel X520 double 10 Gb, dédié aux VM gourmandes en réseau
- Trois châssis Supermicro 2U servent au stockage et au NVR
- Le premier est un shelf de disques JBOD avec 12 disques SAS de 8 To, servant de stockage média principal connecté au NAS
- Pour l’alimentation, au lieu d’un SuperMicro CSE-PTJBOD-CB2, un PSU connector est ponté au paperclip afin de rester allumé 24/7/365
- Le deuxième est un NAS TrueNAS avec Xeon E3-1270 V5, 64 Go de RAM ECC, NIC double port 25 Gb et plusieurs HBA
- Le LSI 9207-8e est connecté aux 12 disques SAS de 8 To, et le LSI 9300 est connecté à un striped mirror de 6 disques SAS de 4 To pour les données importantes
- Deux SSD Intel S3700 DC Enterprise de 800 Go sont utilisés comme Metadata storage, c’est-à-dire comme Fusion Pool
- Article associé : My Data Backup Plan - 2021
- Le troisième serveur est le NVR Blue Iris
- Châssis Supermicro 8 baies
- i7 8700K, 16 Go de DDR4, NVIDIA Tesla P4, LSI 9207-8i
- Environ 48 To de stockage d’enregistrement
- L’IA locale détecte notamment les personnes qui marchent sur la propriété
- Il utilise une NIC gigabit Intel i350-T4 quad port ; un port est connecté au LAN, un autre au VLAN CCTV
- Le VLAN CCTV est entièrement isolé par pare-feu des autres réseaux et d’Internet
- Comme le NVR utilise une carte grand public sans gestion à distance, un équipement TinyPilot y est raccordé pour fournir un contrôle distant au niveau BIOS
Alimentation, refroidissement, rack du garage et capteurs externes
- En bas du rack principal se trouvent une PDU mesurée CyberPower PDU15M2F10R et un UPS double conversion/online APC SRT3000RMXLA
- L’UPS est alimenté par une prise 30 A 120 V
- Le gros câble d’alimentation orange entre dans le mur et fournit l’alimentation UPS à d’autres zones de la maison, comme le bureau, le bureau de l’épouse et deux emplacements TV
- Cette configuration protège les équipements essentiels avec un seul UPS, sans gérer séparément les batteries de plusieurs UPS
- Articles associés : Home Server Room Power Upgrade + Multi-room UPS, UPS Upgrade - APC SRT3000RMXLA Double Conversion
- Avec l’augmentation du nombre d’équipements et de disques, la pièce est devenue trop chaude, donc un AC Infinity Fan a été ajouté
- Le ventilateur évacue l’air vers le placard vide situé à l’arrière
- La sonde de température et le contrôleur sont installés à l’avant du rack
- Le Watchdog 15-P Vertiv/Giest est un moniteur d’environnement alimenté en PoE
- Il peut envoyer des alertes lorsque la température ou l’humidité dépasse certains seuils
- Des alertes sont configurées pour les températures élevées et la faible humidité
- Il prend en charge SNMP, ce qui permet de récupérer les données dans une solution de supervision
- Le garage est relié par fibre monomode (SMF) via un conduit
- AT&T Fiber passe également entre la maison et le garage
- La fibre optique fine qui passe sous un chêne de 80 ft et l’environnement sujet aux orages expliquent la présence de l’Internet de secours Verizon
- Le rack du garage est un rack 12U obtenu gratuitement ; avec les équipements profonds, le 1U du bas est difficile à utiliser, il est donc en pratique plus proche de 11U
- Il contient un switch Cisco WS-C2960S-48LPD-L, offrant 48 ports PoE+ 1 Gb et 2 ports 10 Gb SFP+
- Il y a une PDU APC Surge Protector et un serveur TrueNAS de sauvegarde
- Le TrueNAS de sauvegarde est basé sur des pièces de récupération, avec 4 disques SAS de 8 To configurés en RAIDZ2
- Il sert uniquement à recevoir des snapshots répliqués depuis le NAS principal
- Article associé : Deploying a TrueNAS Backup Server to my hot Texas Garage
- Le rack du garage contient aussi un TinyPilot, un Raspberry Pi NTP basé sur GPS et un UPS
- L’UPS est un SMT1000RM2U, qui fonctionne avec une charge maximale d’environ 20 % pour ce petit rack et ses équipements
- Via l’entrée d’alimentation, il fournit aussi l’alimentation UPS au moniteur d’énergie IoTaWatt et au Raspberry Pi situé dans le générateur de secours
- Articles associés : Power Monitoring Setup (IoTaWatt + Grafana), Generac Maintenance, Oil Report and more Genmon Changes
- Une antenne ADS-B se trouve dans les chevrons du garage, et un Raspberry Pi avec SDR transmet les données ADS-B des avions à FlightAware, FlightRadar24, ADSB-X, etc.
- L’antenne serait mieux installée à l’extérieur, ce qui est prévu comme futur projet
- Le rack du garage contient aussi un WeatherFlow Tempest Receiver
- Il est connecté à la Weather Station installée sur un haut poteau dans le jardin
- Les données peuvent être envoyées via MQTT au HomeAssistant local sans Internet, pour être utilisées dans des automatisations basées sur les capteurs
- À l’extérieur de la maison se trouvent l’ATS du générateur et le tableau électrique
- Le générateur fait 27 kW et alimente toute la maison
- Le démarrage du générateur et le transfert prennent environ 10 secondes, donc l’UPS n’a besoin de tenir qu’environ 10 secondes au maximum
- Un futur projet consiste à installer de façon permanente un Meshtastic LoRa T-Beam pour mettre en place une communication mesh chiffrée sans Internet
- Avec un appareil à la maison et un autre porté sur soi, la communication atteint environ 2 miles sans antenne de base ni avantage de hauteur
- Avec une meilleure antenne installée en hauteur, il devrait être possible de communiquer dans tout le quartier sans Internet
- Actuellement, l’un des appareils est sur le bureau en tant que repeater et connecté au réseau via WiFi
1 commentaires
Avis sur Hacker News
Avant, j’auto-hébergeais tout et j’exploitais un réseau domestique excessif, avec même un backbone 10G, mais aujourd’hui je suis passé à quelque chose de beaucoup plus pratique.
Je n’ai plus que 2 appareils câblés, tout le reste tourne en Wi‑Fi, et dans le rack réseau il ne reste plus qu’un pare-feu et un switch PoE 16 ports.
J’ai supprimé le NAS parce que, l’hiver dernier, l’électricité dépassait souvent 1 €/kWh et qu’une consommation d’environ 35 kWh par mois devenait pesante ; à la place, j’envoie mes données vers un stockage cloud à environ 20 € par mois, chiffrées avec Cryptomator, avec aussi une sauvegarde cloud redondante chez un autre fournisseur.
À la maison, il ne me reste qu’une machine ARM qui sauvegarde chaque jour localement les données du cloud et fait tourner une petite bibliothèque Plex sur un unique disque externe USB3 ; en plus de réduire la facture d’électricité et les coûts matériels, j’ai gagné énormément de temps libre.
Le pare-feu est totalement fermé, sauf pour le VPN WireGuard, et je n’ai presque plus rien à maintenir en dehors de la routine habituelle de patchs.
Les caméras, les interrupteurs connectés, l’ordinateur portable de travail, même le RPi4 pour les projets, tout fonctionne très bien en Wi‑Fi ; le seul appareil directement branché en Ethernet est un desktop de jeu headless placé dans les combles.
Je l’utilise parfois pour streamer des jeux sur mon portable, mais le câblage CAT6 extérieur n’a pas été particulièrement agréable à faire ; cela dit, si l’auteur original voulait le faire, je respecte ce choix.
Je suis passé d’une configuration trop complexe à quelque chose de réduit : un AP Ruckus utilisé comme passerelle Unleashed, branché directement sur l’ONT FiOS, avec un QNAP connecté au deuxième port.
C’est tout mon réseau, et un peu de stockage pour profiter des médias, plus HomeAssistant et Tailscale, me suffisent largement.
C’est un logiciel bien plus robuste et puissant ; j’utilisais aussi Cryptomator, mais dès que mes données ont dépassé une certaine taille, c’est devenu lent et difficile à gérer.
Plus tard, quand j’ai voulu récupérer les données, les métadonnées de tous les fichiers avaient été réinitialisées : par exemple, je ne pouvais plus savoir quand une photo avait été prise.
Même en acceptant la complexité et la facture d’électricité, je ne veux pas confier mes données au cloud computing.
Pour moi, c’est le prix de la liberté.
Je me demande s’il existe un article qui traite du « pourquoi ? » de tout ça
Même en partant du principe qu’on tire un peu d’Ethernet pour avoir un Wi-Fi plus stable et un accès Internet général plus rapide, qu’on envisage aussi la fibre pour des usages comme l’infodivertissement, puisqu’elle permet de tirer des câbles sur de plus longues distances, et qu’on se renseigne pour connecter des caméras de sécurité et des caméras d’observation de la nature, il reste difficile de comprendre pourquoi une telle ampleur serait nécessaire si ce n’est pas pour un hobby ou une activité professionnelle à domicile
Par exemple, je me demande si cela vaut vraiment la peine de dépenser 600 dollars dans une connexion Internet redondante pour éviter quelques minutes de coupure par an, et je ne comprends pas pourquoi ce niveau de connectivité serait nécessaire
Faire tourner des VM sur une couche de stockage séparée, par exemple, a aussi des aspects pratiques pour la maintenance à très long terme, mais pour l’essentiel c’était exactement la même sensation que lorsque j’explorais un ordinateur pour la première fois étant enfant
J’ai maintenant 43 ans, et rencontrer des choses auxquelles je n’avais jamais été confronté, puis réussir à les résoudre, était vraiment satisfaisant
Je suis aussi développeur de jeux, et j’ai compris que j’aimais les puzzles techniques ; le développement de jeux est un terrain très fertile pour ce genre de puzzles
Mais il existe tout un monde nouveau, comme le réseau d’entreprise, le stockage et la virtualisation, qu’on ne rencontre généralement pas dans le développement logiciel ordinaire
En bonus, j’ai aussi beaucoup configuré les systèmes de build d’amis, et devenir quelqu’un de calé en infrastructure dans le monde numérique, c’est un peu comme posséder un camion et finir par aider tout le monde à déménager
Personne n’est obligé de le faire, pas plus qu’on n’est obligé d’acheter et d’entretenir son propre ordinateur, sa voiture ou sa maison, mais on le fait parce qu’on peut le faire et que c’est agréable
En revanche, je ne recommanderais jamais à une entreprise d’utiliser les ressources d’un domicile pour le travail si elle ne sait pas exactement ce qu’elle fait ni pourquoi
Même en tant que professionnel de la sécurité, mon homelab a des vulnérabilités, et plus il y a de pièces en mouvement, plus la surface d’attaque augmente fortement
Il y a une raison pour laquelle les entreprises paient cher des services de sécurité managés, et la plupart des homelabs que j’ai vus étaient faits pour le plaisir et la satisfaction personnelle
« À quoi sert un savoir qu’on n’applique pas ? » est le moteur qui pousse à faire ce genre de choses, et je ne pense pas être le seul
Ce n’est pas que j’aime administrer des choses comme Ceph ou Proxmox, mais j’aime la capacité à déployer ce que je veux sur un cluster puissant en 10 Gb sans me soucier des coûts du cloud
Reproduire dans le cloud ce que je fais tourner sur mon infrastructure à la maison coûterait 200 à 300 dollars par mois en calcul, et facilement 300 dollars de plus par mois en stockage
À la place, j’ai dépensé environ 2 000 dollars en matériel et je paie autour de 35 dollars par mois d’électricité
C’est un peu pareil avec les imprimantes 3D : certains aiment installer Klipper et régler leur machine pour imprimer le Benchy le plus rapide possible, mais moi j’aime pouvoir créer quelque chose en CAO et l’avoir entre les mains aussi vite que possible
Cela dit, quelqu’un qui va aussi loin que l’auteur original aime probablement vraiment le bricolage pour lui-même
Je me souviens même être devenu ami avec le technicien câble du quartier en 2000 pour obtenir 1 Mbps
Aujourd’hui, j’agrège et j’équilibre la charge entre trois lignes Internet, et le problème n’est pas de savoir s’il y aura quelques minutes de coupure par an, mais que ça ne coupe pas au moment où j’en ai vraiment besoin
J’ai aussi largement assez de temps sans Internet, ou de temps libre avec moi-même et ma famille, mais j’aime le fait que, quand je travaille ou que je joue, Internet ne soit pas le goulot d’étranglement
J’utilise cette configuration depuis le début de la pandémie environ, et depuis, notre maison n’a pratiquement pas connu de « panne Internet »
Je ne travaille pas dans les serveurs, le DevOps ou le réseau, mais j’aime bricoler ce genre de choses, et j’aimerais avoir un jour un « réseau domestique excessif »
En Inde, Internet est très bon marché, donc les trois lignes restent disponibles à un prix assez raisonnable https://www.instagram.com/p/CUWeopdPVOp/
La maison que j’ai vendue pendant le Covid avait une configuration assez sophistiquée, et heureusement l’acheteur l’a appréciée aussi
Chaque aile avait son coffret de câblage, relié aux autres par une dorsale fibre, et même si les lignes extérieures n’étaient pas aussi sophistiquées que dans l’article original, il y avait beaucoup d’équipement, donc je voulais réserver la bande passante sans fil aux appareils mobiles
Une astuce utile a été de mettre au moins une prise par pièce, et généralement une par mur
Derrière les plaques murales, il y avait un boîtier NEMA, avec une gaine qui descendait tout droit jusqu’au vide sous plancher
Dans notre maison, ce vide faisait 6 pieds de haut, donc ce n’était pratiquement pas un simple « vide sanitaire », et il était facile de tirer des câbles non seulement pour le câblage initial, mais aussi les rares fois où il fallait en ajouter
Comme les gaines étaient droites et non pas un enchevêtrement en queue de rat, la gestion des câbles était aussi plus simple
Pour être honnête, je pense que la plupart d’entre nous envient ce genre de configuration réseau et aimeraient avoir l’argent et le temps pour posséder quelque chose de similaire.
Le fait qu’elle soit alimentée par solaire, ainsi que les « petits » appareils comme ADB, NTP, LoRa, TinyPilot, MQTT et la surveillance de la température, de l’humidité et de la consommation électrique, ajoutent encore des points.
@monstermunch réalise un rêve.
Avec un mini-PC N6005 fanless doté de plusieurs ports 2.5GbE et un AP Wi-Fi barebone bon marché, je gère à la fois le routeur, le switch, le stockage, des serveurs de jeu Valheim et Satisfactory, un serveur de temps chrony, un DNS unbound avec listes de blocage, InfluxDB et MQTT.
Le tout consomme moins de 20 W et ne peine pas du tout.
Les serveurs en rack sont absurdement bruyants.
Un été, j’ai mis un SuperMicro dans mon sous-sol ; au bout d’un mois environ, j’ai dû m’en débarrasser, on l’entendait depuis n’importe où dans la maison.
J’ai 2 serveurs 1U dans deux datacenters différents.
L’un des nouveaux serveurs est un Cisco UCS 220 M5, monté avec 2 NVMe enterprise de 4 To, 4 SSD SAS enterprise de 2 To, 4 SSD de 2 To, 256 Go de RAM et 2 Intel Gold 6230 de 20 cœurs.
En réalité, je n’en ai pas besoin, j’en avais juste envie.
Je suis en train de décider si je continue avec mon FreeBSD et bHyve préférés, ou si je passe à VMware.
Si le coût de possession d’un bloc IP n’était pas du niveau €LOL, j’aurais complété le set exclusif.
J’avais envie de m’en vanter quelque part.
Ça ne veut pas dire que d’autres n’en ont pas besoin ou n’en veulent pas, mais moi, je n’utiliserais certainement jamais tout ça.
J’ai envisagé de tirer un ou deux câbles Ethernet dans la maison pour avoir un lien 1 Gb, mais finalement j’ai eu la flemme et le Wi-Fi suffisait.
De toute façon, ma connexion Internet à la maison est en 11 Mb/1 Mb, donc je ne pourrais même pas l’exploiter à fond.
Le Wi-Fi de mon nouveau portable est un peu instable, donc si les pilotes et le firmware ne s’améliorent pas, je le ferai peut-être cette année.
La caméra et la station météo ont l’air sympas.
D’un côté, c’est vraiment geek et ça a l’air cool, mais en même temps je suis assez mal à l’aise avec le fait que cette énorme quantité de matériel dépende de l’électricité.
À ce niveau, ça semble totalement inutile, et avec en plus la photo du F150, je le range dans la catégorie de l’Américain typique, ou atypique, qui ne se soucie pas de l’environnement.
Cela dit, j’aime bien le fait qu’il fasse tourner une RIPE probe.
Certaines personnes prennent l’avion jusqu’en Afrique pour tirer sur des éléphants pour le plaisir ; comme hobby, celui-ci est plutôt modéré.
Si l’environnement vous préoccupe vraiment, vous devriez savoir que surveiller le nombre d’ordinateurs dans le placard de quelqu’un est contre-productif.
L’argument selon lequel « chaque petit geste compte » est peu convaincant, parce qu’il y a toujours un coût d’opportunité.
L’attention des gens est limitée, et se concentrer sur ce genre de broutilles ne fait que détourner l’attention des choses réellement importantes, comme la consommation de viande et les combustibles fossiles.
C’est plutôt respectueux de l’environnement, donc le fait que l’auteur consomme beaucoup d’électricité n’est pas un problème en soi.
Il faut désormais arrêter de diaboliser la consommation d’énergie.
L’énergie est quelque chose d’incroyable ; c’est la raison pour laquelle nous avons atteint une telle prospérité en si peu de temps, et c’est le socle de l’économie, de la médecine, d’Internet, des voitures électriques et des logements bien isolés.
Nous devrions faire tout notre possible pour rendre l’énergie bon marché, afin que davantage de personnes puissent en consommer davantage.
Peu de choses ont autant nui au mouvement climatique que la guerre contre l’énergie ; elle est inutile et passe à côté du cœur du mouvement, la protection de l’environnement.
Plutôt que de diaboliser les personnes qui consomment de l’énergie, il faut se concentrer sur des sources d’énergie plus propres.
J’ai arrêté mon homelab à cause de la facture d’électricité, et aujourd’hui je fais tourner HomeAssistant, mon NAS et mon routeur sur un vieux portable Dell Precision.
Les portables sont optimisés pour la basse consommation, et ils font d’excellents serveurs avec une console et un UPS intégré gratuits.
Les nouveaux mini-PC Alder Lake N100 vendus sur les sites chinois me tentent, mais tant que le portable ne meurt pas, c’est difficile à justifier.
Au-delà de la consommation électrique, les coûts cachés de fabrication comptent aussi, donc il faut tirer le meilleur parti de ce qu’on possède déjà avant d’acheter du neuf.
Au moins, l’auteur avait une grosse installation solaire.
En plus, il est difficile de justifier le fait de stéréotyper négativement les Américains, qui sont pourtant des individus très divers.
Je me demande combien de tonnes de charbon ont été brûlées pour le fabriquer.
Je me demande aussi combien de conforts des pays occidentaux développés les gens ne veulent pas abandonner, tout en classant les autres sur Internet selon les activités constructives qu’ils mènent avec leur temps et leur argent.
C’est très inspirant.
Mon homelab est un bazar de câbles, avec de vieux Supermicro et des serveurs custom qui font tourner des déploiements à moitié finis ; il est beaucoup trop bruyant et doit probablement consommer pas mal d’électricité.
Je n’ai encore jamais suivi précisément la consommation, donc je ne sais pas exactement, et c’est l’un de ces projets que je repousse en me disant que je le ferai un jour.
J’ai un rack 24U qui dort dans un placard, mais j’empile toujours tout sur un rack Lack.
C’est à cause des contraintes d’espace et de câblage, mais un jour je rangerai tout dans une configuration propre et efficace.
Je me demande pourquoi ça n’a pas été empilé comme ça : panneau de brassage 24 ports, switch 48 ports, panneau de brassage 24 ports, puis panneau de gestion des câbles 1U
Comme ça, la plupart des ports des panneaux de brassage auraient pu être raccordés avec des câbles de brassage Cat 5e/6a prêts à l’emploi de 4 à 6 pouces
Les seuls câbles à passer par le panneau de gestion auraient été les longs câbles allant vers les serveurs dans le rack ; j’utilise un switch Cisco 24 ports similaire, mais je n’aime pas la disposition qui regroupe les ports sur la droite du châssis
Je ne comprends pas pourquoi ils n’ont pas disposé les 24 ports sur une seule rangée, en haut ou en bas, comme si on avait retiré la deuxième rangée d’un 48 ports ; ça aurait rendu la gestion des câbles beaucoup plus simple
Ce n’est pas idéal, mais je suis plutôt satisfait du résultat
Si je pouvais tout remettre dans le rack depuis zéro, je changerais peut-être quelques choses, mais pour ça il faudrait tout éteindre, et je ne sais pas quand — ni même si — j’aurais envie de le faire
On dirait que le panneau de brassage ne sert qu’à ramener certaines lignes vers l’avant du rack, puis à renvoyer les lignes brassées vers l’arrière du rack
Le plus gros problème que j’ai rencontré avec un réseau domestique, c’est que la configuration des FAI est bancale et qu’ils font parfois des choses louches, comme du détournement DNS
Plus souvent, des phénomènes étranges apparaissent, comme des pics de latence ou des pertes de paquets, à cause d’un firmware ou d’un matériel ONU de mauvaise qualité
Il arrive aussi que l’IPv6 ne fonctionne pas quand l’ONU est en mode bridge
La configuration de l’article est excessive, mais sur un réseau domestique, le SQM est généralement très efficace
Utiliser quelque chose comme le SQM cake d’OpenWrt aide beaucoup quand le FAI n’est pas bon, et un FAI m’a déjà dit que 5 % de perte de paquets sur un réseau résidentiel était acceptable
Il suffit de réduire la charge jusqu’au point où les pertes deviennent très faibles, puis d’utiliser un résolveur DNS
Sur le réseau local, un résolveur DNS comme unbound s’est montré bien plus fiable, et les pertes de paquets causaient vraiment beaucoup de problèmes côté DNS
Le DNS des équipements réseau domestiques bon marché est difficile à considérer comme fiable, et acheter un Pi bon marché pour y faire tourner un résolveur local fonctionne déjà bien mieux qu’un routeur grand public
Remplacer l’ONU vaut aussi la peine d’être envisagé : c’est plus simple qu’on ne l’imagine, et les ONU fournis par les FAI sont vraiment médiocres
Sur eBay, un Nokia SFP GPON bon marché coûte environ 20 dollars, et si vous pouvez récupérer le mot de passe PLOAM, le numéro de série, l’adresse MAC et l’ID VPN de votre FAI, vous pouvez le remplacer par un lien plus stable
Pour une configuration domestique simple, je recommande de remplacer l’ONU par un SFP GPON bon marché, de prendre un routeur peu coûteux — un RPi4 en router-on-a-stick si vous êtes sous les 500 Mbit/s, ou une machine x86 avec SFP si vous visez 1 Gbit/s — et de faire tourner votre propre résolveur unbound
Il suffit ensuite de raccorder quelques AP en filaire, ou d’utiliser en mode AP un pack de 3 routeurs mesh Wi‑Fi 6 qu’on trouve à moins de 150 dollars sur Amazon pendant les promotions
Ne suffit-il pas d’utiliser des résolveurs distants connus comme 1.1.1.1 ou 8.8.8.8 ?
Les systèmes mettront les entrées DNS en cache pour masquer les pannes temporaires, et si l’un est utilisé comme DNS principal et l’autre comme DNS secondaire, il me semble que le risque de problème de résolution DNS devient très faible
On ne peut pas acheter n’importe quel ONU SFP et s’attendre à ce qu’il fonctionne
Même si vous arrivez à le faire marcher, le FAI ne vous fournira aucun support, et certains FAI pourraient mal le prendre s’ils l’apprennent
En général, le mieux est de demander au FAI s’il propose d’autres modèles d’ONU, puis de choisir parmi ceux-là
J’avais autrefois un réseau domestique, mais ça a changé après qu’un éclair est tombé à proximité
Il est entré par les lignes électriques et les lignes téléphoniques en cuivre, a grillé le modem, le routeur et le switch, puis s’est propagé par l’Ethernet en paire torsadée et a détruit toutes les interfaces connectées au réseau
Aujourd’hui, sauf si j’ai absolument besoin d’une faible latence ou d’une grande fiabilité à un endroit précis, j’utilise le Wi‑Fi
La fibre serait mieux, mais le Wi‑Fi est le réseau à l’épreuve de la foudre du pauvre
Sans connexion électrique, la foudre ne peut pas pousser une surtension dans le modem
Côté alimentation, on peut gérer ça avec l’isolation électrique et la protection contre les surtensions habituelles
Je n’ai encore jamais perdu d’équipement via le câble d’alimentation, mais je ne compte plus les appareils morts après que la foudre a frappé une ligne de données en cuivre puis est entrée dans le réseau
Dans ce cas, le Wi‑Fi ne vous sauvera pas
Après l’avoir remplacé, je l’ai branché sur un parafoudre, puis quelques mois plus tard la foudre a encore frappé
Le routeur a survécu, mais l’immeuble a pris feu
Maintenant que je suis plus âgé, j’accepte simplement le risque que « parfois, la nature vous déteste »
Au lieu de m’échiner à protéger mon matériel contre la nature, je mets de côté de quoi remplacer les choses dont la perte me poserait problème
La vie est trop courte pour faire un bras de fer avec la Terre, et je préfère mettre 50 dollars de côté chaque mois pour payer un remplacement le moment venu
Après une énorme détonation, la connexion DUN a été coupée, et quand elle est revenue, le modem fonctionnait toujours, mais il est resté pour toujours en état « combiné décroché »
Il fallait le débrancher puis le rebrancher à chaque appel, et la ligne téléphonique restait constamment occupée
J’aime vraiment beaucoup
La réponse simple à ceux qui demandent pourquoi faire ça, c’est : « parce que c’est possible »
Respect à l’auteur original
Je me demande s’il travaille dans l’IT
Je suis lead dev et je passe un nombre d’heures absurde à travailler ; quand j’ai enfin du temps libre, la dernière chose que j’ai envie de faire, c’est bricoler un homelab
On parle beaucoup de consommation d’énergie, mais cette personne utilise du solaire https://blog.networkprofile.org/17kw-enphase-solar-install/
J’ai aussi une installation solaire de 20 kW avec 53 panneaux et une batterie de 42 kWh
Ma consommation électrique annuelle totale est assez élevée, autour de 8 MWh par mois, et la production solaire totale est d’environ 25 MWh
Les serveurs et les équipements réseau consomment en continu environ 4 kW, soit quelque 35 MWh, donc le solaire couvre environ 70 % de la consommation électrique liée au calcul et au réseau
Comme je vis dans le Nord-Ouest, l’essentiel de la production électrique est concentré sur les 5 mois du milieu de l’année