{"id":53440,"date":"2019-12-02T00:00:00","date_gmt":"2019-12-01T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/delaem-marshrutizator-i-nas-na-odnom-protsessore"},"modified":"2020-02-18T14:01:20","modified_gmt":"2020-02-18T11:01:20","slug":"delaem-marshrutizator-i-nas-na-odnom-protsessore","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/delaem-marshrutizator-i-nas-na-odnom-protsessore","title":{"rendered":"Rendre un routeur et un NAS sur un seul processeur","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

J'ai eu un \u00ab serveur domestique \u00bb sous Linux seulement quelques ann\u00e9es apr\u00e8s l'achat de mon ordinateur. Maintenant, cela fait plus de quinze ans, et la plupart de ce temps j'ai eu un deuxi\u00e8me ordinateur de secours chez moi. Un jour, quand est venu le moment de le mettre \u00e0 jour, je me suis demand\u00e9 : pourquoi aurais-je besoin d'un routeur s\u00e9par\u00e9, alors que j'ai d\u00e9j\u00e0 un ordinateur libre ? Car \u00e0 l'\u00e9poque, dans les ann\u00e9es 2000, c'\u00e9tait une configuration standard pour beaucoup.<\/p>\n

<\/p>\n

En effet : aujourd'hui, on peut cr\u00e9er une machine virtuelle distincte, y connecter une carte USB ou PCI Wi-Fi. Et comme syst\u00e8me d'exploitation, on peut utiliser MikroTik RouterOS d'un coup, obtenant ainsi un logiciel de niveau entreprise pour peu d'argent.<\/p>\n

<\/a><\/noindex><\/p>\n

Introduction<\/h3>\n

<\/p>\n

Je vais d\u00e9finir mes objectifs et mes t\u00e2ches au moment o\u00f9 j'ai commenc\u00e9 le projet :<\/p>\n

<\/p>\n

    \n
  1. L'assemblage doit \u00eatre compos\u00e9 au maximum des composants standard les plus courants. Cela signifie qu'il ne doit y avoir aucune carte m\u00e8re de taille diff\u00e9rente de mATX \/ mini-ITX et des bo\u00eetiers bas qui ne peuvent pas accueillir des cartes de taille pleine.<\/li>\n
  2. Il doit y avoir beaucoup d'espace pour les disques, mais les baies doivent \u00eatre pour des disques de 2,5\u201d.<\/li>\n
  3. La modularit\u00e9 doit conduire \u00e0 des \u00e9conomies apr\u00e8s un certain temps \u2014 car on pourra simplement remplacer une carte Wi-Fi ancienne norme 5 par une norme 7.<\/li>\n
  4. Il doit y avoir un support pour un contr\u00f4le \u00e0 distance quelconque, afin de comprendre pourquoi le syst\u00e8me ne d\u00e9marre pas, sans connexion physique au moniteur et au clavier sur quelque chose qui est haut et \u00e9loign\u00e9.<\/li>\n
  5. Une totale libert\u00e9 dans le choix du syst\u00e8me d'exploitation et leur support pour tous les composants critiques dans n'importe quel OS.<\/li>\n
  6. Une haute performance. Il est fatiguant d'attendre que Deluge \u00ab mastique \u00bb un .torrent de plusieurs milliers de fichiers ou que le cryptage entra\u00eene une chute de vitesse en dessous de celle des disques ou de la connexion r\u00e9seau.<\/li>\n
  7. La beaut\u00e9 visuelle et la propret\u00e9 de l'assemblage.<\/li>\n
  8. La compacit\u00e9 maximale. La taille id\u00e9ale est celle d'une console de jeu moderne.<\/li>\n<\/ol>\n

    <\/p>\n

    Je vous pr\u00e9viens tout de suite que si vous pensez qu'\u00e0 la fin de l'article je vais vous expliquer comment r\u00e9aliser tous les points \u2014 vous \u00eates tr\u00e8s na\u00eff et vous feriez mieux d'acheter un Synology ou un espace dans le cloud.
    \nEn r\u00e9alit\u00e9, je ne vois rien d'irr\u00e9aliste dans une telle solution, simplement, peut-\u00eatre que je n'ai pas assez bien \u00e9tudi\u00e9 toute l'offre, ou peut-\u00eatre parce que le march\u00e9 des NAS auto-assembl\u00e9s est en d\u00e9clin depuis longtemps et qu'il y a de moins en moins de composants pour cet objectif, et qu'ils co\u00fbtent de plus en plus cher.<\/p>\n

    <\/p>\n

    Un mot sur le logiciel.<\/h3>\n

    <\/p>\n

    Derni\u00e8rement, je suis devenu si paresseux que je n'avais m\u00eame pas envie de configurer KVM moi-m\u00eame, alors j'ai d\u00e9cid\u00e9 d'explorer ce qu'est unRAID, que LinusTechTips a tant promis comme une interface utilisateur pratique pour configurer KVM et comme un bon logiciel pour NAS en g\u00e9n\u00e9ral. Comme j\u2019avais \u00e9galement la flemme de me battre avec mdadm, unRAID tuait deux oiseaux avec une pierre.<\/p>\n

    <\/p>\n

    Assemblage<\/h3>\n

    <\/p>\n

    Bo\u00eetier<\/h4>\n

    <\/p>\n

    Ensuite, il y avait, \u00e0 ma grande surprise, la partie la plus difficile dans l'assemblage du NAS fait maison avec des composants standards : le choix du bo\u00eetier ! Comme je l'ai dit, les temps o\u00f9 les bo\u00eetiers avaient une porte cachant des tiroirs pour disques sont r\u00e9volus. Je voulais aussi utiliser des disques de 2,5\u201d de quinze millim\u00e8tres de Seagate (au moment de l'\u00e9criture, la capacit\u00e9 maximale est de 5 To). Ils sont silencieux et prennent peu de place. Pour l\u2019instant, 5 To me suffisaient.<\/p>\n

    <\/p>\n

    \u00c9videmment, je voulais une carte m\u00e8re miniITX, car il semblait qu'un seul slot d'expansion serait suffisant.<\/p>\n

    <\/p>\n

    Il s'est av\u00e9r\u00e9 qu'il existe des bo\u00eetiers compacts, de la taille d'un netbook, mais avec seulement un emplacement pour 2,5, et d'autres bo\u00eetiers o\u00f9 il y a d\u00e9j\u00e0 une ou deux emplacements de 3,5 de taille appropri\u00e9e. Il n\u2019y a tout simplement pas de milieu. M\u00eame contre de l\u2019argent. Il y avait quelque chose sur Ali, mais c\u2019\u00e9tait hors production (V\u00c9RIFIEZ TOUJOURS Ali pour des choses inhabituelles, parfois les Chinois ont d\u00e9j\u00e0 tout invent\u00e9 et mis en production de masse). Sur un petit forum, j'ai lu sur le SilverStone CS01B-HS, mais le prix ne rentrait pas du tout dans la cat\u00e9gorie \u00ab budget \u00bb. Las de mes recherches, je l'ai command\u00e9 sur Amazon via Shipito, manquant compl\u00e8tement le troisi\u00e8me point du cahier des charges.<\/p>\n

    <\/p>\n

    Mais maintenant, je n'avais plus \u00e0 me soucier du budget du tout !<\/p>\n

    <\/p>\n

    Je vous conseille de cr\u00e9er directement un mod\u00e8le 3D du bo\u00eetier de vos r\u00eaves et de le faire usiner sur une machine CNC en v\u00e9ritable aluminium. Cela co\u00fbtera un peu plus cher que le SilverStone, mais ce sera mille fois plus agr\u00e9able. Et surtout, partagez-le ensuite sur GitHub !<\/p>\n

    <\/p>\n

    Processeur<\/h4>\n

    <\/p>\n

    Bien s\u00fbr, je voulais prendre un processeur AMD, \u00e9tant donn\u00e9 que nous sommes en 2019, l'\u00e9tude est r\u00e9serv\u00e9e \u00e0 ceux qui ne s\u2019engagent pas trop. Mais, en essayant de respecter le point quatre \u00ab Support de gestion \u00e0 distance \u00bb, je ne trouve que le Ryzen DASH chez AMD et comprends qu'il me faut choisir Intel dans ce cas. <\/p>\n

    <\/p>\n

    Ensuite, tout comme d'habitude : Yandex.Market, filtres, une l\u00e9g\u00e8re recherche sur des probl\u00e8mes courants et livraison gratuite demain \u00e0 l'int\u00e9rieur du MKAD. <\/p>\n

    <\/p>\n

    Carte m\u00e8re<\/h4>\n

    <\/p>\n

    En ce qui concerne les cartes m\u00e8res, il n'y a en fait qu'un seul choix : Gigabyte GA-Q170TN.<\/p>\n

    <\/p>\n

    Je n'ai absolument aucune id\u00e9e pourquoi l'emplacement d'extension est seulement x4, mais si \u00e0 l'avenir vous souhaitez y installer une carte r\u00e9seau 10 gigabits, il y aura suffisamment de marge (mais vous ne pourrez plus connecter de stockage capable de fournir une telle performance). <\/p>\n

    <\/p>\n

    Parmi les gros avantages : deux emplacements miniPCI-E. MikroTik fabrique toutes ses cartes Wi-Fi (qui sont pr\u00e9cis\u00e9ment celles dont nous avons besoin, car seules elles sont prises en charge par RouterOS) au format miniPCI-E et il est probable qu'elles continueront \u00e0 les produire pendant de nombreuses ann\u00e9es, car c'est leur principal standard pour les cartes d'extension. Par exemple, vous pouvez acheter leur module. LoRaWAN<\/a><\/noindex> et obtenir facilement le support pour les dispositifs avec LoRa. <\/p>\n

    <\/p>\n

    Deux ports Ethernet, mais \u00e0 1 Gbit. En 2017, j'ai propos\u00e9 une loi interdisant la vente de cartes m\u00e8res avec une vitesse Ethernet inf\u00e9rieure \u00e0 4 Gbit, mais je n'ai pas r\u00e9ussi \u00e0 r\u00e9unir le nombre n\u00e9cessaire de signatures pour passer le filtre municipal.<\/p>\n

    <\/p>\n

    Disques<\/h4>\n

    <\/p>\n

    Pour les disques, nous prenons deux STDR5000200. Pour une raison quelconque, ils co\u00fbtent moins cher que les ST5000LM000 qui s'y trouvent en r\u00e9alit\u00e9. Apr\u00e8s l'achat, nous v\u00e9rifions, d\u00e9montons, r\u00e9cup\u00e9rons les ST5000LM000 et les connectons via SATA. En cas de garantie \u2014 vous les remontez et le renvoyez, recevant un nouveau disque en \u00e9change (je ne rigole pas, j'ai fait cela).<\/p>\n

    <\/p>\n

    Je n'ai pas utilis\u00e9 de SSD NVMe, peut-\u00eatre qu'\u00e0 l'avenir, si la n\u00e9cessit\u00e9 se fait sentir.<\/p>\n

    <\/p>\n

    Intel, dans ses meilleures traditions, a mis des obstacles : il n'y a pas assez de support sur la carte m\u00e8re, le support vPro est \u00e9galement n\u00e9cessaire dans le processeur, et vous allez avoir du mal \u00e0 chercher la table de compatibilit\u00e9. Par un miracle, j'ai appris qu'un minimum d'i5-7500 \u00e9tait n\u00e9cessaire. Mais comme il n'y avait plus de limite sur le budget, je me suis r\u00e9sign\u00e9.<\/p>\n

    <\/p>\n

    Dans les composants restants, je ne vois rien d'int\u00e9ressant, ils peuvent \u00eatre remplac\u00e9s par n'importe quel \u00e9quivalent, donc voici un tableau g\u00e9n\u00e9ral avec les prix au moment de l'achat :<\/p>\n

    <\/p>\n

    Nom
    \nLe nombre
    \nPrix
    \nCo\u00fbt<\/p>\n

    Crucial DDR4 SO-DIMM 2400MHz PC4-19200 CL17 \u2014 4Gb CT4G4SFS624A
    \n2
    \n1 259
    \n2 518<\/p>\n

    Seagate STDR5000200
    \n2
    \n8 330
    \n16 660<\/p>\n

    SilverStone CS01B-HS
    \n1
    \n$159 + $17 (livraison depuis Amazon) + $80 (livraison en France) = $256
    \n16 830<\/p>\n

    Contr\u00f4leur PCI-E Espada FG-EST14A-1-BU01
    \n1
    \n2 850
    \n2 850<\/p>\n

    Alimentation SFX 300W Be quiet SFX POWER 2 BN226
    \n1
    \n4160
    \n4160<\/p>\n

    Kingston SSD 240GB SUV500MS\/240G {mSATA}
    \n1
    \n2 770
    \n2 770<\/p>\n

    Intel Core i5-7500
    \n1
    \n10 000
    \n10 000<\/p>\n

    GIGABYTE GA-Q170TN
    \n1
    \n9 720
    \n9 720<\/p>\n

    MikroTik R11e-5HacT
    \n1
    \n3 588
    \n3 588<\/p>\n

    Antennes
    \n3
    \n358
    \n1 074<\/p>\n

    Licence RouterOS de niveau 4
    \n1
    \n$45
    \n2 925<\/p>\n

    Licence unRAID Basic
    \n1
    \n$59
    \n3 835<\/p>\n

    <\/p>\n

    Total 66 930 roubles. Le point trois concernant l'aspect \u00e9conomique de la question est r\u00e9duit en miettes, mais l'id\u00e9e que ce mat\u00e9riel sera encore en mesure d'ex\u00e9cuter la t\u00e2che assign\u00e9e dans dix ans rassure. <\/p>\n

    <\/p>\n

    La configuration du logiciel a \u00e9t\u00e9 assez facile, heureusement, il s'y pr\u00eate : 95 % des options peuvent \u00eatre cliqu\u00e9es \u00e0 la souris en une soir\u00e9e. Je peux en parler dans un article s\u00e9par\u00e9 si cela vous int\u00e9resse, car tout n'\u00e9tait pas parfait, mais il n'y avait pas de probl\u00e8mes insurmontables. Par exemple, il n'a pas \u00e9t\u00e9 si simple de faire passer les adaptateurs Ethernet filaires dans RouterOS, car sa liste de mat\u00e9riel support\u00e9 est plut\u00f4t limit\u00e9e.<\/p>\n

    <\/p>\n

    Conclusions apr\u00e8s avoir franchi la fronti\u00e8re des cent jours de disponibilit\u00e9<\/h3>\n

    <\/p>\n

      \n
    1. vPro n'est pas n\u00e9cessaire pour cet usage. Cela r\u00e9duit consid\u00e9rablement le choix des cartes m\u00e8res et des processeurs, et pour un usage domestique, un prolongateur HDMI sans fil et un clavier sans fil suffisent. En dernier recours (si le serveur est dans un sous-sol sous une dalle de b\u00e9ton) - utilisez un prolongateur en paire torsad\u00e9e.<\/li>\n
    2. 10 gigabits \u00e9taient n\u00e9cessaires hier encore. Un disque dur moyen lit plus vite que 120 m\u00e9gaoctets par seconde. <\/li>\n
    3. Le bo\u00eetier a mang\u00e9 un quart du budget. C'est inacceptable.<\/li>\n
    4. Un processeur rapide dans un NAS\/routeur est plus n\u00e9cessaire qu'il n'y paraissait au d\u00e9part.<\/li>\n
    5. unRAID est vraiment un bon logiciel, il a tout ce qu'il faut et rien de superflu. Vous payez une fois, et si vous avez besoin de plus de disques, ils ne demandent que la diff\u00e9rence de prix des licences.<\/li>\n<\/ol>\n

      <\/p>\n

      Mon ancien hap ac fournissait environ 20 m\u00e9gabits avec le chiffrement d'un tunnel VPN activ\u00e9. Maintenant, un seul c\u0153ur i5-7500 suffit pour offrir un gigabit.<\/p>\n

      \n\"Rendre<\/p>\n

      P.S.<\/h3>\n

      <\/p>\n

      Je suis tr\u00e8s heureux si vous avez lu jusqu'\u00e0 la fin et si cela vous a int\u00e9ress\u00e9 ! N'h\u00e9sitez pas \u00e0 poser des questions si quelque chose reste flou. J'ai pu oublier des d\u00e9tails. <\/p>\n

      <\/p>\n

      Je vais r\u00e9pondre tout de suite \u00e0 l'\u00e9vident :<\/p>\n

      <\/p>\n

      \u2014 Pourquoi tout cela, on peut simplement acheter un Synology ?<\/strong>
      \n\u2014 Oui, et je vous conseille de faire cela. C'est plus simple, plus rapide, moins cher et plus fiable. Cet article est pour les passionn\u00e9s qui savent pourquoi ils ont besoin de fonctionnalit\u00e9s suppl\u00e9mentaires.<\/p>\n

      <\/p>\n

      \u2014 Pourquoi pas FreeNAS, il a tout ce qu'a unRAID, mais c'est gratuit ?<\/strong>
      \n\u2014 H\u00e9las, l'open-source est d\u00e9sormais tout autre. FreeNAS est d\u00e9velopp\u00e9 par les m\u00eames programmeurs salari\u00e9s. Et si vous b\u00e9n\u00e9ficiez de leur travail gratuitement, le produit final, c'est vous. Ou leur investisseur va bient\u00f4t arr\u00eater de les payer.<\/p>\n

      <\/p>\n

      \u2014 On peut m\u00eame tout faire sur un Linux pur et \u00e9conomiser encore !<\/strong>
      \n\u2014 Oui. \u00c0 une \u00e9poque, moi aussi j'ai fait \u00e7a. Mais pourquoi ? Pour moi, la configuration du r\u00e9seau sous Linux a toujours \u00e9t\u00e9 un probl\u00e8me. Que cela reste entre les mains des administrateurs informatiques. RouterOS r\u00e9sout compl\u00e8tement cette classe de probl\u00e8mes. Il en va de m\u00eame pour MD RAID : bien que mdadm ne permette pas de faire d'erreurs stupides, j'ai quand m\u00eame perdu des donn\u00e9es. UnRAID ne vous laisse tout simplement pas appuyer sur le mauvais bouton. Encore une fois, ne perdez pas votre temps avec la configuration manuelle du stockage.<\/p>\n

      <\/p>\n

      \u2014 Mais tu as quand m\u00eame install\u00e9 une Ubuntu classique dans une machine virtuelle !<\/strong>
      \n\u2014 C'\u00e9tait justement le but. Maintenant, vous avez votre propre AWS avec la vitesse de connexion maximale \u00e0 votre stockage, \u00e0 votre r\u00e9seau domestique et \u00e0 Internet en m\u00eame temps, ce que personne d'autre ne peut vous offrir. Les services \u00e0 lancer dans cette machine virtuelle, c'est \u00e0 vous de d\u00e9cider.<\/p>\n

      <\/p>\n

      \u2014 D\u00e8s qu'il y a un probl\u00e8me, il n'y a plus de Wi-Fi, ni d'Internet, ni de stockage \u00e0 la maison.<\/strong>
      \n\u2014 Il y a un routeur de secours qui co\u00fbte 1000 roubles, et les disques ne s'en vont nulle part. Pendant tout ce temps, \u00e0 part les disques et les ventilateurs, rien ne s'est jamais cass\u00e9 tout seul. M\u00eame un simple nettop a fonctionn\u00e9 24\/7 pendant presque dix ans et se porte tr\u00e8s bien maintenant. Il a surv\u00e9cu \u00e0 deux disques.<\/p>\n

      Seuls les utilisateurs enregistr\u00e9s peuvent participer au sondage. Connectez-vous<\/a><\/noindex>, s'il vous pla\u00eet.<\/p>\n

      \u00c9crire la deuxi\u00e8me partie sur la configuration du logiciel ?<\/h2>\n