{"id":53440,"date":"2019-12-02T00:00:00","date_gmt":"2019-12-01T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/delaem-marshrutizator-i-nas-na-odnom-protsessore"},"modified":"2020-02-18T14:01:20","modified_gmt":"2020-02-18T11:01:20","slug":"delaem-marshrutizator-i-nas-na-odnom-protsessore","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/delaem-marshrutizator-i-nas-na-odnom-protsessore","title":{"rendered":"Stiamo creando un router e NAS su un unico processore","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ho avuto un 'server domestico' su Linux solo pochi anni dopo che mi hanno comprato un computer. Ora, da quel momento, sono gi\u00e0 passati pi\u00f9 di quindici anni e per la maggior parte di questo tempo ho avuto un secondo computer aggiuntivo a casa. Un giorno, quando \u00e8 arrivato il momento di aggiornarlo, mi sono chiesto: a che mi serve un router separato, se ho gi\u00e0 un computer libero? In effetti, tanti anni fa, nei primi anni 2000, per molti questa era una configurazione standard.<\/p>\n

<\/p>\n

Infatti: oggi \u00e8 possibile creare una macchina virtuale separata, collegare l\u00ec una scheda USB o PCI Wi-Fi. E come sistema operativo si pu\u00f2 utilizzare MikroTik RouterOS, ottenendo software di livello enterprise a un costo contenuto.<\/p>\n

<\/a><\/noindex><\/p>\n

Introduzione<\/h3>\n

<\/p>\n

Delimito i miei obiettivi e compiti, al momento in cui ho appena iniziato il progetto:<\/p>\n

<\/p>\n

    \n
  1. Il montaggio deve consistere il pi\u00f9 possibile di componenti standard molto diffusi. Questo significa che non devono esserci schede madri di dimensioni diverse da mATX \/ mini-ITX e case bassi in cui non entrano schede di dimensioni standard.<\/li>\n
  2. Ci devono essere molti spazi per i dischi, ma i cassetti devono essere per dischi da 2.5\".<\/li>\n
  3. La modularit\u00e0 dovrebbe portare, dopo un certo tempo, a un risparmio \u2014 infatti, una scheda Wi-Fi del vecchio standard 5 potr\u00e0 essere semplicemente sostituita con una 7.<\/li>\n
  4. Supporto per qualche tipo di gestione remota, in modo da poter capire perch\u00e9 il sistema non si avvia, senza la necessit\u00e0 di collegare fisicamente un monitor e una tastiera a qualcosa di alto e lontano.<\/li>\n
  5. Massima libert\u00e0 nella scelta del sistema operativo e supporto per tutte le componenti critiche in qualsiasi OS.<\/li>\n
  6. Elevate prestazioni. Non voglio pi\u00f9 aspettare che Deluge 'elabori' un .torrent con migliaia di file o che la crittografia riduca la velocit\u00e0 al di sotto delle prestazioni del disco o della connessione di rete.<\/li>\n
  7. Bellezza estetica e ordine nel montaggio.<\/li>\n
  8. Compattezza estrema. La dimensione ideale \u00e8 quella di una moderna console di gioco.<\/li>\n<\/ol>\n

    <\/p>\n

    Avverto subito che, se credete che di seguito nell'articolo vi spiegher\u00f2 come realizzare tutti i punti \u2014 siete molto naive e fareste meglio a comprare un Synology o uno spazio nel cloud.
    \nInfatti, non vedo nulla di irrealistico in questa soluzione, semplicemente, forse, non ho studiato abbastanza bene tutte le opzioni, oppure \u2014 perch\u00e9 il mercato dei NAS fai-da-te \u00e8 in declino da tempo e i componenti per questo scopo sono sempre meno e costano di pi\u00f9.<\/p>\n

    <\/p>\n

    Un po' di software<\/h3>\n

    <\/p>\n

    Negli ultimi tempi sono diventato cos\u00ec pigro che non avevo nemmeno voglia di configurare KVM da solo, cos\u00ec ho deciso di provare a vedere cosa fosse unRAID, che LinusTechTips ha pubblicizzato cos\u00ec tanto come un'interfaccia grafica utile per configurare KVM e un buon software per NAS in generale. Poich\u00e9 ero anche troppo pigro per armeggiare con mdadm, unRAID uccideva due piccioni con una fava.<\/p>\n

    <\/p>\n

    Compilazione<\/h3>\n

    <\/p>\n

    Scocca<\/h4>\n

    <\/p>\n

    Poi \u00e8 arrivata, a sorpresa, la parte pi\u00f9 complicata della costruzione di un NAS fatto in casa con componenti standard: la scelta del case! Come ho gi\u00e0 detto, sono lontani i tempi in cui i case avevano una porta alla quale si accedeva per estrarre i cesti con i dischi. E a me sarebbe anche piaciuto usare dischi da 2,5\u201d con altezza 15 millimetri di Seagate (al momento della scrittura, la capacit\u00e0 massima \u00e8 di 5TB). Sono silenziosi e occupano poco spazio. Finora i 5TB mi erano stati sufficienti.<\/p>\n

    <\/p>\n

    Ovviamente, la scheda madre volevo miniITX, poich\u00e9 sembrava che un solo slot di espansione fosse sufficiente.<\/p>\n

    <\/p>\n

    Si \u00e8 rivelato che ci sono case compatti, delle dimensioni di un netbook, ma in essi c'\u00e8 solo uno spazio per dischi da 2,5 e \"altri\" case, in cui ci sono gi\u00e0 un paio di 3,5 della dimensione appropriata. Non esiste semplicemente una via di mezzo. Nemmeno a pagamento. C'era qualcosa su Ali, ma \u00e8 stato dismesso (CONTROLLA SEMPRE Ali, nella ricerca di oggetti insoliti; a volte i cinesi hanno gi\u00e0 inventato tutto e messo in produzione di massa). Su un forum secondario ho trovato informazioni su SilverStone CS01B-HS, ma il prezzo non rientrava affatto nella categoria \"budget\". Stanco delle ricerche, l'ho ordinato su Amazon tramite Shipito, fallendo completamente il terzo punto del capitolato tecnico.<\/p>\n

    <\/p>\n

    D'altra parte, ora non dovevo pi\u00f9 preoccuparmi del budget!<\/p>\n

    <\/p>\n

    Vi consiglio di creare subito un modello 3D del Case dei Vostri Sogni e farlo realizzare su una fresatrice CNC in vero alluminio. Sar\u00e0 leggermente pi\u00f9 costoso del SilverStone, ma mille volte pi\u00f9 piacevole. Solo, condividetelo poi su GitHub!<\/p>\n

    <\/p>\n

    Processore<\/h4>\n

    <\/p>\n

    Naturalmente, mi sarebbe piaciuto optare per un processore AMD, siamo nel 2019, lo scetticismo \u00e8 solo per chi non vuole approfondire. Ma, cercando di soddisfare il punto quattro \"Supporto per il controllo remoto\", trovo da AMD solo Ryzen DASH e comprendo che in questo caso \u00e8 necessario optare per Intel. <\/p>\n

    <\/p>\n

    Poi, come sempre: yandex.market, filtri, una leggera ricerca su Google per problemi da bambini e consegna gratuita domani all'interno del MKAD. <\/p>\n

    <\/p>\n

    Scheda madre<\/h4>\n

    <\/p>\n

    Tra le schede madri, di fatto, c'era solo una scelta: Gigabyte GA-Q170TN.<\/p>\n

    <\/p>\n

    Non ho la minima idea del perch\u00e9 lo slot di espansione sia solo x4, ma, se in futuro vorrete installare una scheda di rete a dieci gigabit, lo spazio sar\u00e0 sufficiente (ma non potrete collegare uno storage che supporti tale performance). <\/p>\n

    <\/p>\n

    Tra i grandi vantaggi: due slot miniPCI-E. MikroTik produce tutte le sue schede Wi-Fi (e sono proprio quelle di cui abbiamo bisogno, poich\u00e9 solo quelle sono supportate in RouterOS) in formato miniPCI-E, e probabilmente continuer\u00e0 a farlo per molti anni, dato che questo \u00e8 il loro standard principale per le schede di espansione. Ad esempio, puoi acquistare il loro modulo LoRaWAN<\/a><\/noindex> e ottenere facilmente supporto per dispositivi LoRa. <\/p>\n

    <\/p>\n

    Due Ethernet, ma a 1 Gbit. Nel 2017 ho proposto una legge per vietare la vendita di schede madri con velocit\u00e0 Ethernet inferiori ai 4 Gbit, ma non sono riuscito a raccogliere il numero necessario di firme per superare il filtro municipale.<\/p>\n

    <\/p>\n

    Dischi<\/h4>\n

    <\/p>\n

    Per i dischi prendiamo due STDR5000200. Per qualche motivo costano meno degli ST5000LM000, che si trovano realmente l\u00ec. Dopo l'acquisto verifichiamo, smontiamo, prendiamo gli ST5000LM000 e li colleghiamo tramite SATA. In caso di garanzia \u2014 rimontate e restituiteli, ricevendo in cambio un nuovo disco (non scherzo, l'ho fatto cos\u00ec).<\/p>\n

    <\/p>\n

    Non ho usato SSD NVMe, forse in futuro, se se ne presenter\u00e0 l'occasione.<\/p>\n

    <\/p>\n

    Intel, come da sua tradizione, ha disseminato trappole: supporto inadeguato nella scheda madre, il supporto vPro \u00e8 necessario anche nella CPU, e vi stancherete a cercare la tabella di compatibilit\u00e0. Per qualche miracolo ho scoperto che \u00e8 necessario almeno un i5-7500. Ma poich\u00e9 non c'era pi\u00f9 limite di budget, mi sono rassegnato.<\/p>\n

    <\/p>\n

    Negli altri componenti non vedo nulla di interessante, possono essere sostituiti con qualsiasi analogo, quindi ecco una tabella generale con i prezzi al momento dell'acquisto:<\/p>\n

    <\/p>\n

    Nome
    \nNumero
    \nPrezzo
    \nPrezzo<\/p>\n

    Crucial DDR4 SO-DIMM 2400MHz PC4-19200 CL17 \u2014 4Gb CT4G4SFS624A
    \n2
    \n1 259
    \n2 518<\/p>\n

    Seagate STDR5000200
    \n2
    \n8 330
    \n16 660<\/p>\n

    SilverStone CS01B-HS
    \n1
    \n$159 + $17 (spese di spedizione da Amazon) + $80 (spese di spedizione in Russia) = $256
    \n16 830<\/p>\n

    Controller PCI-E Espada FG-EST14A-1-BU01
    \n1
    \n2 850
    \n2 850<\/p>\n

    Alimentatore SFX 300W Be quiet SFX POWER 2 BN226
    \n1
    \n4160
    \n4160<\/p>\n

    Kingston SSD 240GB SUV500MS\/240G {mSATA}
    \n1
    \n2 770
    \n2 770<\/p>\n

    Intel Core i5-7500
    \n1
    \n10 000
    \n10 000<\/p>\n

    GIGABYTE GA-Q170TN
    \n1
    \n9 720
    \n9 720<\/p>\n

    MikroTik R11e-5HacT
    \n1
    \n3 588
    \n3 588<\/p>\n

    Antenne
    \n3
    \n358
    \n1 074<\/p>\n

    Licenza RouterOS di 4\u00b0 livello
    \n1
    \n$45
    \n2 925<\/p>\n

    Licenza unRAID Basic
    \n1
    \n$59
    \n3 835<\/p>\n

    <\/p>\n

    Totale 66.930 rubli. Il punto tre riguardo all'aspetto economico \u00e8 ridotto in mille pezzi, ma riscalda l'anima pensare che tra dieci anni questo hardware continuer\u00e0 a svolgere il compito assegnato. <\/p>\n

    <\/p>\n

    La configurazione del software \u00e8 stata piuttosto facile, dato che \u00e8 predisposto per questo: il 95% pu\u00f2 essere completato con il mouse in una sola serata. Posso descrivere tutto questo in un articolo separato, se interessa, poich\u00e9 non tutto \u00e8 stato perfetto, ma non ci sono stati problemi insormontabili e non ricercabili. Ad esempio, non \u00e8 stato semplice configurare gli adattatori Ethernet cablati in RouterOS, poich\u00e9 l'elenco dell'hardware supportato \u00e8 piuttosto limitato.<\/p>\n

    <\/p>\n

    Conclusioni dopo aver attraversato il confine in cento giorni di uptime<\/h3>\n

    <\/p>\n

      \n
    1. vPro non \u00e8 necessario per questo scopo. Questo restringe notevolmente la scelta delle schede madri e dei processori, e per un uso domestico puoi accontentarti di un extender HDMI wireless e di una tastiera wireless. In casi estremi (se il server \u00e8 in cantina sotto una lastra di cemento armato) \u2014 utilizza un extender su cavo Ethernet.<\/li>\n
    2. Dieci gigabit erano necessari gi\u00e0 ieri. Un disco rigido medio legge pi\u00f9 velocemente di 120 megabyte al secondo. <\/li>\n
    3. Il case ha mangiato un quarto del budget. Questo \u00e8 inaccettabile.<\/li>\n
    4. Un processore veloce nel NAS\/router \u00e8 pi\u00f9 importante di quanto sembrasse inizialmente.<\/li>\n
    5. unRAID \u00e8 davvero un buon software, ha tutto ci\u00f2 che serve e non ha ci\u00f2 che non serve. Paghi una sola volta, se hai bisogno di dischi aggiuntivi, chiedono solo la differenza nel costo delle licenze.<\/li>\n<\/ol>\n

      <\/p>\n

      Il mio ex hap ac forniva circa 20 megabit con la crittografia del tunnel VPN attivata. Ora basta un solo core i5-7500 per fornire un gigabit.<\/p>\n

      \n\"Stiamo<\/p>\n

      P.S.<\/h3>\n

      <\/p>\n

      Sono molto felice se sei arrivato fino in fondo e ti \u00e8 sembrato interessante! Per favore, fai domande se qualcosa non \u00e8 chiaro. Potrei aver dimenticato qualcosa. <\/p>\n

      <\/p>\n

      Risponder\u00f2 subito all'ovvio:<\/p>\n

      <\/p>\n

      \u2014 Perch\u00e9 tutto questo, si potrebbe semplicemente comprare Synology?<\/strong>
      \n\u2014 S\u00ec, e ti consiglio di farlo. \u00c8 pi\u00f9 semplice, veloce, economico e affidabile. Questo articolo \u00e8 per gli appassionati che sanno perch\u00e9 hanno bisogno di funzionalit\u00e0 aggiuntive.<\/p>\n

      <\/p>\n

      \u2014 Perch\u00e9 non FreeNAS, ha tutto ci\u00f2 che ha unRAID, ma gratuitamente?<\/strong>
      \n\u2014 Purtroppo, l'open source \u00e8 cambiato radicalmente. FreeNAS \u00e8 sviluppato da programmatori retribuiti. E se ricevi il loro lavoro gratuitamente, il prodotto finale sei tu. Oppure presto smetter\u00e0 di essere pagato dall'investitore.<\/p>\n

      <\/p>\n

      \u2014 Si pu\u00f2 fare tutto su Linux puro e risparmiare ancora!<\/strong>
      \n\u2014 S\u00ec. Una volta lo facevo anch'io. Ma perch\u00e9? Per me la configurazione di una rete in Linux \u00e8 sempre stata un problema. Questo lo lasciamo a Computer Janitors. RouterOS risolve completamente questa classe di problemi. Lo stesso vale per MD RAID: nonostante mdadm non consenta di commettere errori stupidi, ho comunque perso dei dati. E unRAID semplicemente non ti consente di premere il pulsante sbagliato. Ancora una volta, non dovresti sprecare tempo nella configurazione manuale dello storage.<\/p>\n

      <\/p>\n

      \u2014 Ma hai comunque installato una normale Ubuntu in una macchina virtuale!<\/strong>
      \n\u2014 Era proprio per questo che si stava organizzando tutto. Ora avete il vostro personale AWS con la massima velocit\u00e0 di collegamento al vostro storage, alla rete domestica e a Internet contemporaneamente, cosa che nessuno pu\u00f2 offrirvi. Quali servizi eseguire in questa macchina virtuale dipende da voi.<\/p>\n

      <\/p>\n

      \u2014 Qualsiasi problema e in casa non c'\u00e8 n\u00e9 Wi-Fi n\u00e9 Internet n\u00e9 storage.<\/strong>
      \n\u2014 Ho un router di riserva da 1.000 rubli, e i dischi non si muovono da nessuna parte. Durante tutto questo tempo, a parte i dischi e le ventole, nulla si \u00e8 rotto da solo. Anche un normale nettop ha funzionato 24\/7 per quasi dieci anni ed \u00e8 in ottime condizioni ora. Ha superato due dischi.<\/p>\n

      Solo gli utenti registrati possono partecipare al sondaggio. Accedi<\/a><\/noindex>, per favore.<\/p>\n

      Scrivere la seconda parte sulla configurazione del software?<\/h2>\n