{"id":53440,"date":"2019-12-02T00:00:00","date_gmt":"2019-12-01T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/delaem-marshrutizator-i-nas-na-odnom-protsessore"},"modified":"2020-02-18T14:01:20","modified_gmt":"2020-02-18T11:01:20","slug":"delaem-marshrutizator-i-nas-na-odnom-protsessore","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/delaem-marshrutizator-i-nas-na-odnom-protsessore","title":{"rendered":"Tworzymy router i NAS na jednym procesorze","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Pojawi\u0142 si\u0119 u mnie \u201edomowy serwer\u201d na Linuxie zaledwie kilka lat po zakupie komputera. Teraz min\u0119\u0142o ju\u017c ponad pi\u0119tna\u015bcie lat, a przez wi\u0119kszo\u015b\u0107 tego czasu mia\u0142em w domu jaki\u015b dodatkowy komputer. Pewnego dnia, gdy nasta\u0142 czas na jego modernizacj\u0119, pomy\u015bla\u0142em: po co mi osobny router, skoro mam wolny komputer? W ko\u0144cu wtedy, w latach zerowych, dla wielu by\u0142a to standardowa konfiguracja.<\/p>\n

<\/p>\n

Rzeczywi\u015bcie, dzi\u015b mo\u017cna do tego uruchomi\u0107 osobn\u0105 wirtualk\u0119, przekierowa\u0107 tam USB lub kart\u0119 Wi-Fi PCI. A jako system operacyjny mo\u017cna w \u0142atwy spos\u00f3b wykorzysta\u0107 MikroTik RouterOS, otrzymuj\u0105c za niewielkie pieni\u0105dze oprogramowanie na poziomie enterprise.<\/p>\n

<\/a><\/noindex><\/p>\n

Wprowadzenie<\/h3>\n

<\/p>\n

Okre\u015bl\u0119 moje cele i zadania na moment, gdy zaczyna\u0142em projekt:<\/p>\n

<\/p>\n

    \n
  1. Zestaw powinien sk\u0142ada\u0107 si\u0119 maksymalnie z najpopularniejszych standardowych komponent\u00f3w. Oznacza to, \u017ce nie powinno by\u0107 p\u0142yt g\u0142\u00f3wnych w rozmiarze innym ni\u017c mATX \/ mini-ITX oraz niskich obud\u00f3w, w kt\u00f3rych nie mieszcz\u0105 si\u0119 pe\u0142nowymiarowe karty.<\/li>\n
  2. Powinno by\u0107 du\u017co miejsca na dyski, ale same kosze \u2014 pod 2.5\u201d.<\/li>\n
  3. Modularno\u015b\u0107 powinna z czasem prowadzi\u0107 do oszcz\u0119dno\u015bci \u2014 w ko\u0144cu kart\u0119 Wi-Fi starego standardu 5 mo\u017cna b\u0119dzie po prostu wymieni\u0107 na 7.<\/li>\n
  4. Wsparcie jakiegokolwiek zdalnego zarz\u0105dzania, aby mo\u017cna by\u0142o zrozumie\u0107, dlaczego system si\u0119 nie uruchamia, bez fizycznego pod\u0142\u0105czania monitora i klawiatury do czego\u015b, co stoi wysoko i daleko.<\/li>\n
  5. Pe\u0142na swoboda w wyborze systemu operacyjnego oraz wsparcie wszystkich krytycznych komponent\u00f3w w dowolnym systemie.<\/li>\n
  6. Wysoka wydajno\u015b\u0107. Mam do\u015b\u0107 czekania, a\u017c Deluge \u201eprzetrawi\u201d .torrent z kilkoma tysi\u0105cami plik\u00f3w lub \u017ce w\u0142\u0105czone szyfrowanie powoduje spadek pr\u0119dko\u015bci poni\u017cej mo\u017cliwo\u015bci dysk\u00f3w lub po\u0142\u0105czenia sieciowego.<\/li>\n
  7. Wizualna estetyka i staranno\u015b\u0107 monta\u017cu.<\/li>\n
  8. Najwy\u017csza kompaktowo\u015b\u0107. Idealny rozmiar to nowoczesna konsola do gier.<\/li>\n<\/ol>\n

    <\/p>\n

    Od razu ostrzegam, \u017ce je\u015bli my\u015blisz, \u017ce poni\u017cej w artykule opisz\u0119, jak zrealizowa\u0107 wszystkie punkty \u2014 jeste\u015b bardzo naivny i lepiej kup Synology albo miejsce w chmurze.
    \nTak naprawd\u0119 nie widz\u0119 nic niemo\u017cliwego w takim rozwi\u0105zaniu, po prostu by\u0107 mo\u017ce zbyt s\u0142abo pozna\u0142em ca\u0142\u0105 ofert\u0119, a by\u0107 mo\u017ce poniewa\u017c rynek samodzielnie sk\u0142adanych NAS od dawna jest w spadku, a komponent\u00f3w do tego celu jest coraz mniej i s\u0105 dro\u017csze.<\/p>\n

    <\/p>\n

    Troch\u0119 o oprogramowaniu.<\/h3>\n

    <\/p>\n

    Ostatnio sta\u0142em si\u0119 tak leniwy, \u017ce nawet nie chcia\u0142o mi si\u0119 samodzielnie konfigurowa\u0107 KVM, wi\u0119c postanowi\u0142em zobaczy\u0107, czym jest unRAID, kt\u00f3ry LinusTechTips tak cz\u0119sto reklamowa\u0142 jako wygodny interfejs do konfiguracji KVM oraz jako dobre oprogramowanie dla NAS w og\u00f3le. Poniewa\u017c r\u00f3wnie\u017c by\u0142o mi leniwie bawi\u0107 si\u0119 w mdadm - unRAID za\u0142atwia dwie sprawy naraz.<\/p>\n

    <\/p>\n

    Kompilacja<\/h3>\n

    <\/p>\n

    Obudowa<\/h4>\n

    <\/p>\n

    Nast\u0119pnie przyszed\u0142, ku mojemu zdziwieniu, najtrudniejszy etap budowy w\u0142asnego NAS na standardowych komponentach: wyb\u00f3r obudowy! Jak ju\u017c m\u00f3wi\u0142em, czasy, kiedy obudowy mia\u0142y drzwiczki, za kt\u00f3rymi znajdowa\u0142y si\u0119 kosze na dyski, min\u0119\u0142y bezpowrotnie. A ja chcia\u0142em u\u017cy\u0107 dysk\u00f3w 2,5\u201d o grubo\u015bci pi\u0119tnastu milimetr\u00f3w Seagate (w momencie pisania, maksymalna pojemno\u015b\u0107 \u2013 5TB). S\u0105 ciche i zajmuj\u0105 ma\u0142o miejsca. Na razie 5TB mi wystarcza\u0142o.<\/p>\n

    <\/p>\n

    Oczywi\u015bcie, p\u0142yta g\u0142\u00f3wna mia\u0142a by\u0107 miniITX, poniewa\u017c wydawa\u0142o si\u0119, \u017ce jeden slot rozszerze\u0144 wystarczy.<\/p>\n

    <\/p>\n

    Okaza\u0142o si\u0119, \u017ce s\u0105 kompaktowe obudowy w rozmiarze netbooka, ale maj\u0105 tylko jedno miejsce na 2,5\u201d, oraz \u201einne\u201d obudowy, gdzie s\u0105 ju\u017c dwa miejsca na 3,5\u2019 w odpowiednim rozmiarze. Nie ma po\u015brednich rozwi\u0105za\u0144. Nawet za pieni\u0105dze. By\u0142o co\u015b na Aliexpress, ale wycofano to z produkcji (ZAWSZE sprawdzaj Alie, w poszukiwaniu nietypowych rzeczy, czasami Chi\u0144czycy ju\u017c wszystko wymy\u015blili i wprowadzili do masowej produkcji). Na jakim\u015b ma\u0142ym forum przeczyta\u0142em o SilverStone CS01B-HS, ale cena zupe\u0142nie nie mie\u015bci\u0142a si\u0119 w kategorii \u201ebud\u017cetowa\u201d. Zm\u0119czony poszukiwaniami, zam\u00f3wi\u0142em go na Amazonie przez Shipito, co ca\u0142kowicie zawali\u0142o trzeci punkt specyfikacji technicznej.<\/p>\n

    <\/p>\n

    Za to teraz nie trzeba by\u0142o martwi\u0107 si\u0119 o bud\u017cet w og\u00f3le!<\/p>\n

    <\/p>\n

    Zalecam, aby\u015bcie od razu zrobili model 3D obudowy Waszych Marze\u0144 i wykonali go na maszynie CNC z prawdziwego aluminium. B\u0119dzie to troch\u0119 dro\u017csze ni\u017c SilverStone, ale o tysi\u0105c razy przyjemniejsze. Tylko, podzielcie si\u0119 nim potem na GitHubie!<\/p>\n

    <\/p>\n

    Procesor<\/h4>\n

    <\/p>\n

    Oczywi\u015bcie chcia\u0142em wzi\u0105\u0107 procesor od AMD, mamy rok 2019, szalej\u0105 tylko ci, kt\u00f3rzy nie zag\u0142\u0119biaj\u0105 si\u0119 w tematy. Ale, pr\u00f3buj\u0105c zrealizowa\u0107 punkt czwarty \u201eWsparcie zdalnego zarz\u0105dzania\u201d, znajduj\u0119 w AMD tylko Ryzen DASH i rozumiem, \u017ce w tym przypadku musz\u0119 wybra\u0107 Intela. <\/p>\n

    <\/p>\n

    Dalej, wszystko jak zawsze: yandex.market, filtry, lekkie googlowanie problem\u00f3w dzieci\u0119cych i darmowa dostawa jutro w obr\u0119bie MKAD. <\/p>\n

    <\/p>\n

    P\u0142yta g\u0142\u00f3wna<\/h4>\n

    <\/p>\n

    Z p\u0142yt g\u0142\u00f3wnych, w zasadzie, wyb\u00f3r pad\u0142 na jedn\u0105 \u2013 Gigabyte GA-Q170TN.<\/p>\n

    <\/p>\n

    Nie mam poj\u0119cia, dlaczego gniazdo rozszerze\u0144 jest tylko x4, ale je\u015bli w przysz\u0142o\u015bci zechcesz zainstalowa\u0107 tam kart\u0119 sieciow\u0105 10 Gb, zapasu starczy (jednak nie b\u0119dziesz w stanie pod\u0142\u0105czy\u0107 pami\u0119ci masowej, kt\u00f3ra zapewnia\u0142aby tak\u0105 wydajno\u015b\u0107). <\/p>\n

    <\/p>\n

    Jednym z g\u0142\u00f3wnych plus\u00f3w s\u0105 dwa gniazda miniPCI-E. MikroTik produkuje wszystkie swoje karty Wi-Fi (a to one s\u0105 nam potrzebne, poniewa\u017c tylko one s\u0105 obs\u0142ugiwane w RouterOS) w formacie miniPCI-E i prawdopodobnie b\u0119dzie je produkowa\u0107 jeszcze przez wiele lat, poniewa\u017c to ich g\u0142\u00f3wny standard kart rozszerze\u0144. Na przyk\u0142ad, mo\u017cesz kupi\u0107 ich modu\u0142. LoRaWAN<\/a><\/noindex> i \u0142atwo uzyska\u0107 wsparcie dla urz\u0105dze\u0144 z LoRa. <\/p>\n

    <\/p>\n

    Dwa porty Ethernet, ale o pr\u0119dko\u015bci 1 Gb. W 2017 roku zg\u0142osi\u0142em projekt ustawy zakazuj\u0105cej sprzeda\u017cy p\u0142yt g\u0142\u00f3wnych o pr\u0119dko\u015bci Ethernet poni\u017cej 4 Gb, ale nie zd\u0105\u017cy\u0142em zebra\u0107 potrzebnej liczby podpis\u00f3w do przeforsowania na poziomie gminy.<\/p>\n

    <\/p>\n

    Dyski<\/h4>\n

    <\/p>\n

    Na dyski wybieramy dwa STDR5000200. Z jakiego\u015b powodu s\u0105 ta\u0144sze od ST5000LM000, kt\u00f3re tak naprawd\u0119 tam si\u0119 znajduj\u0105. Po zakupie sprawdzamy, rozkr\u0119camy, wyjmujemy ST5000LM000 i pod\u0142\u0105czamy przez SATA. W przypadku reklamacji \u2014 sk\u0142adacie z powrotem i zwracacie, otrzymuj\u0105c w zamian nowy dysk (nie \u017cartuj\u0119, tak robi\u0142em).<\/p>\n

    <\/p>\n

    Nie zdecydowa\u0142em si\u0119 na u\u017cycie SSD NVMe, by\u0107 mo\u017ce w przysz\u0142o\u015bci, je\u015bli zajdzie potrzeba.<\/p>\n

    <\/p>\n

    Intel w swoich najlepszych tradycjach wprowadzi\u0142 pu\u0142apki: brak wystarczaj\u0105cego wsparcia na p\u0142ycie g\u0142\u00f3wnej, wsparcie vPro potrzebne jest r\u00f3wnie\u017c w procesorze, a ty zm\u0119czysz si\u0119 szukaj\u0105c tabeli kompatybilno\u015bci. Cudem dowiedzia\u0142em si\u0119, \u017ce wymagany jest przynajmniej i5-7500. Ale poniewa\u017c w bud\u017cecie nie by\u0142o ju\u017c limitu, pogodzi\u0142em si\u0119 z tym.<\/p>\n

    <\/p>\n

    W pozosta\u0142ych komponentach nic interesuj\u0105cego nie widz\u0119, mo\u017cna je zast\u0105pi\u0107 dowolnymi odpowiednikami, wi\u0119c oto og\u00f3lna tabela z cenami w momencie zakupu:<\/p>\n

    <\/p>\n

    Nazwa
    \nLiczba
    \nCena
    \nKoszt<\/p>\n

    Crucial DDR4 SO-DIMM 2400MHz PC4-19200 CL17 \u2014 4Gb CT4G4SFS624A
    \n2
    \n1 259
    \n2 518<\/p>\n

    Seagate STDR5000200
    \n2
    \n8 330
    \n16 660<\/p>\n

    SilverStone CS01B-HS
    \n1
    \n$159 + $17 (koszt wysy\u0142ki z Amazona) + $80 (wysy\u0142ka do Rosji) = $256
    \n16 830<\/p>\n

    Kontroler PCI-E Espada FG-EST14A-1-BU01
    \n1
    \n2 850
    \n2 850<\/p>\n

    Zasilacz SFX 300 W Be quiet SFX POWER 2 BN226
    \n1
    \n4160
    \n4160<\/p>\n

    Kingston SSD 240GB SUV500MS\/240G {mSATA}
    \n1
    \n2 770
    \n2 770<\/p>\n

    Intel Core i5-7500
    \n1
    \n10 000
    \n10 000<\/p>\n

    GIGABYTE GA-Q170TN
    \n1
    \n9 720
    \n9 720<\/p>\n

    MikroTik R11e-5HacT
    \n1
    \n3 588
    \n3 588<\/p>\n

    Antenny
    \n3
    \n358
    \n1 074<\/p>\n

    Licencja RouterOS poziom 4
    \n1
    \n$45
    \n2 925<\/p>\n

    Licencja unRAID Basic
    \n1
    \n$59
    \n3 835<\/p>\n

    <\/p>\n

    \u0141\u0105cznie 66 930 rubli. Punkt trzeci dotycz\u0105cy aspektu ekonomicznego zosta\u0142 zniszczony w drobny mak, ale cieszy my\u015bl, \u017ce za dziesi\u0119\u0107 lat ten sprz\u0119t nadal b\u0119dzie spe\u0142nia\u0142 swoje zadanie. <\/p>\n

    <\/p>\n

    Konfiguracja oprogramowania by\u0142a do\u015b\u0107 \u0142atwa, na szcz\u0119\u015bcie oferuje ona mo\u017cliwo\u015b\u0107 \u0142atwego skonfigurowania: 95% mo\u017cna ustawi\u0107 za pomoc\u0105 myszy w jeden wiecz\u00f3r. Mog\u0119 opisa\u0107 to w osobnym artykule, je\u015bli b\u0119dzie to interesuj\u0105ce, poniewa\u017c nie wszystko by\u0142o idealne, ale nie by\u0142o nierozwi\u0105zywalnych problem\u00f3w. Na przyk\u0142ad, nie okaza\u0142o si\u0119 \u0142atwe przekierowanie przewodowych adapter\u00f3w Ethernet w RouterOS, poniewa\u017c lista wspieranego sprz\u0119tu jest do\u015b\u0107 ograniczona.<\/p>\n

    <\/p>\n

    Wnioski po przekroczeniu granicy sto dni dost\u0119pno\u015bci<\/h3>\n

    <\/p>\n

      \n
    1. vPro nie jest potrzebny do tego celu. To znacznie ogranicza wyb\u00f3r p\u0142yt g\u0142\u00f3wnych i procesor\u00f3w, a do zastosowa\u0144 domowych mo\u017cna si\u0119 obej\u015b\u0107 bezprzewodowym przed\u0142u\u017caczem HDMI i bezprzewodow\u0105 klawiatur\u0105. W ostateczno\u015bci (je\u015bli serwer jest w piwnicy pod \u017celbetowym stropem) \u2014 u\u017cyj przed\u0142u\u017cacza na skr\u0119tce.<\/li>\n
    2. 10 gigabit\u00f3w by\u0142o potrzebne jeszcze wczoraj. Przeci\u0119tny dysk twardy odczytuje szybciej ni\u017c 120 megabajt\u00f3w na sekund\u0119. <\/li>\n
    3. Obudowa poch\u0142on\u0119\u0142a jedn\u0105 czwart\u0105 bud\u017cetu. To niedopuszczalne.<\/li>\n
    4. Szybki procesor w NAS\/routerze jest potrzebniejszy, ni\u017c pocz\u0105tkowo s\u0105dzono.<\/li>\n
    5. unRAID to naprawd\u0119 dobre oprogramowanie, ma wszystko, co potrzebne i nic, czego nie potrzeba. P\u0142acisz raz, je\u015bli potrzebujesz wi\u0119cej dysk\u00f3w \u2014 \u017c\u0105daj\u0105 tylko r\u00f3\u017cnicy w kosztach licencji.<\/li>\n<\/ol>\n

      <\/p>\n

      M\u00f3j by\u0142y hap ac dawa\u0142 oko\u0142o 20 megabit\u00f3w z w\u0142\u0105czonym szyfrowaniem tunelu VPN. Teraz jedno rdze\u0144 i5-7500 wystarcza, aby zapewni\u0107 gigabit.<\/p>\n

      \n\"Tworzymy<\/p>\n

      P.S.<\/h3>\n

      <\/p>\n

      Bardzo si\u0119 ciesz\u0119, je\u015bli dotar\u0142e\u015b do ko\u0144ca i by\u0142o to interesuj\u0105ce! Prosz\u0119 zadawaj pytania, je\u015bli co\u015b jest niejasne. Mog\u0142em co\u015b zapomnie\u0107. <\/p>\n

      <\/p>\n

      Od razu odpowiem na oczywiste:<\/p>\n

      <\/p>\n

      \u2014 Po co to wszystko, mo\u017cna po prostu kupi\u0107 Synology?<\/strong>
      \n\u2014 Tak, i polecam ci tak post\u0105pi\u0107. To prostsze, szybsze, ta\u0144sze i bardziej niezawodne. Artyku\u0142 dla entuzjast\u00f3w, kt\u00f3rzy wiedz\u0105, po co im dodatkowe mo\u017cliwo\u015bci.<\/p>\n

      <\/p>\n

      \u2014 Dlaczego nie FreeNAS, tam jest wszystko, co jest w unRAID, ale za darmo?<\/strong>
      \n\u2014 Niestety, open source jest ju\u017c zupe\u0142nie inny. FreeNAS pisz\u0105 ci sami programi\u015bci w pe\u0142ni zatrudnieni. A je\u015bli otrzymujesz ich prac\u0119 za darmo, to ostateczny produkt to ty. Lub wkr\u00f3tce przestan\u0105 dostawa\u0107 wynagrodzenie od inwestora.<\/p>\n

      <\/p>\n

      \u2014 Mo\u017cna wszystko zrobi\u0107 na czystym Linuxie i jeszcze zaoszcz\u0119dzi\u0107!<\/strong>
      \n\u2014 Tak. Kiedy\u015b te\u017c tak robi\u0142em. Ale po co? Zawsze mia\u0142em problem z konfiguracj\u0105 sieci w Linuxie. Niech to zostanie dla Computer Janitors. RouterOS ca\u0142kowicie rozwi\u0105zuje ten zestaw problem\u00f3w. To samo z MD RAID: mimo \u017ce mdadm nie pozwala pope\u0142nia\u0107 g\u0142upich b\u0142\u0119d\u00f3w, dane i tak traci\u0142em. A unRAID po prostu nie pozwala wcisn\u0105\u0107 z\u0142ego przycisku. Znowu, nie warto traci\u0107 czasu na r\u0119czn\u0105 konfiguracj\u0119 pami\u0119ci.<\/p>\n

      <\/p>\n

      \u2014 Ale i tak zainstalowa\u0142e\u015b zwyk\u0142\u0105 Ubuntu w wirtualnej maszynie!<\/strong>
      \n\u2014 Po to to wszystko stworzono. Teraz masz sw\u00f3j osobisty AWS z maksymaln\u0105 pr\u0119dko\u015bci\u0105 po\u0142\u0105czenia do swojej macierzy dyskowej, domowej sieci i internetu jednocze\u015bnie, czego nikt inny ci nie da. A jakie us\u0142ugi uruchomisz w tej wirtualnej maszynie \u2014 to ju\u017c tw\u00f3j wyb\u00f3r.<\/p>\n

      <\/p>\n

      \u2014 Ka\u017cdy problem, i w domu od razu nie ma ani Wi-Fi, ani internetu, ani pami\u0119ci.<\/strong>
      \n\u2014 Le\u017cy zapasowy router za 1000 rubli, a z dysk\u00f3w nic nie zniknie. Przez ca\u0142y czas poza dyskami i wentylatorami nic samo si\u0119 nie popsu\u0142o. Nawet zwyk\u0142y nettap pracowa\u0142 24\/7 prawie dziesi\u0119\u0107 lat i teraz \u015bwietnie sobie radzi. Prze\u017cy\u0142 dwa dyski.<\/p>\n

      Tylko zarejestrowani u\u017cytkownicy mog\u0105 bra\u0107 udzia\u0142 w ankiecie. Zaloguj si\u0119<\/a><\/noindex>, prosz\u0119.<\/p>\n

      Czy pisa\u0107 drug\u0105 cz\u0119\u015b\u0107 o konfiguracji oprogramowania?<\/h2>\n