Моя система состоит их полностью изолированных от сети серверов(это просто мини пс с пассивным охлаждением), таких коробочек у меня 12, каждая отвечает за свою часть системы:
1. Веб сервер
2. Безопасность и видеонаблюдение
3. Связь и коммуникации
4. Виртуализация
5. Бэкап сервер
6. Ллм
7. Статистика и мониторинг
8. Фаервол
9. Управление механизаций и умным домом
10. Сервер для приложений работающих с внешним трафиком
11. Игрововой сервер
12. Приватные сервисы
13. Системы обсепечения
14. Торрент
15. Пленочный бэкап
16. Микро сервер для погодных датчиков
Немного про так как это работает по модулям:
Веб сервер
Это классический веб-сервер, на котором крутится как LAMP, так и Node-приложения, так и сложные комбинации из солянок Раста + Питон + С++. Все сайты, которые выполняют информационные функции либо являются интернет-магазинами, — короче, все, что способно быть покрыто статикой и клиентской динамикой с базами, — преобразуется в статику и для мира существует в виде статических сайтов на сервисах вроде Гитхаб Пейджес или Клаудфлаер Пейджес. И это исключает проблемы безопасности с взломом самого сайта, но не исключает, конечно, компрометации и перехвата запросов. Для этого есть другие технологии: шифрование и прочий стандартный набор сертификатов, которые для большинства стандартных сайтов полностью покрывают большинство кейсов пенетрейшен-атак. Этот сайт кстати тоже на нем.
Безопасность и видеонаблюдение
Состоит из 3-х частей, мощный мини пс оперирующий входящми видеопотоками и логикой захвата и распознования движущихся обьектов, имеет доступ к камерам и их сервоприводам и оптике, а также доступ к второму компоненту файл серверу куда складывается текущий поток и этим же сервером очищается от всего что не имеет с точки зрения ии никаких полезных данных, по сути стабильной картинки без движения, изминения яркости в размер с естественными циклами планеты. И псоледний компонент архивный сервер на котром сохраняется последние 3 месяца всех камер не очищеннного потока, а также архивы всех движений в катлоге по группам. Вся система полность замкнута и не имеет доступа даже к локальной сети, единственное взаимодействие этовозможность отправлять события на эндпоинт другого блока.
Связь и коммуникации
Этот сервер один из немногих смотрит в мир, на нем поднятно несколько класических опенсорс коммуникационых модулей по разным протоколам, для сотрудников и родственников, вся история по эндпоинту отправляется на сервер который принимает только текст и несколько оснвных типов файлом и складывает это в локальную миниО.
Виртуализация
Тут стоит достаточно мощная машина, на которой крутится несколько виндовых и хакинтош инстансов для различных целей, например специфического софта.
Бэкап сервер
Машинска слабая, но дисков у нее в 2 раза больше чем у остальных вместе взятых что позволяет хранит в рейде данные и иметь некоторую надежду не потерять все данные.
Ллм
Очень мощная машина, на которой достататочно гпу чтоб крутить ллмку на 64 миллиарда параметров с адекватным кол-вом токенов в секунду, она зафаинтунена немного под конкретные потребности, также имеет доступ к огромному массиву данных строго научного и качественного происхождения. Ллм доступна только для локальной сети.
Статистика и мониторинг
Машинка очень простенькая и занимается мониторингом здоровья, и прочих параметров всех систем которые сами стучат ей по эндпоинтам требуемые параметры.
Фаервол
Профессиональная железка которая роутит интернеты(несколько каналов) или обьдиняет их для тяжелых задач, также имеет в рапоряжении небольшую прокси ферму с разными мобильными провайдерами, логика работы этой обвязки позволяет получать очень большие скорости суммируя каналы а также глубоко анализировать структуру трафика и попытки воздействия на него.
Управление механизаций и умным домом
Железка занимается вещами сломав которые ничего страшного не произойдет но комфорт и автоматизаия пропадет, вроде включения света по хлопку, или открытия дверей при приближении нфт метки.
Сервер для приложений работающих с внешним трафиком
Есть множество приложений которые взаимоействуют с внешней сетью но взаимодействий извне не принимают, например трейдинговые боты или скраперы интересующей меня инфы в новостном фоне.
Игрововой сервер
Я и мои близкие фанаты некоторых сетевых бестселеов устаревших настолько что онлайн моих серверов сопоставим или больше официальных.
Приватные сервисы
Не смотря на навание этот сервер достаточно публичный и используется для замены близкими и командой стандартных сервисов вроде ггугл доков или гмаила.
Системы обсепечения
Очень важный сервер управляющий насосами, солнечнымипанелями, батареями, фильтрами, отоплением и еще множество критических систем поэтому у него половина космической надежности и он продублирован двумя идентиными серверами с сербцебиеним.
Торрент
Думаю обяснять не нужно
Пленочный бэкап
Постоянно из всего потока выделяется информация по критерию хотелось бы иметь ее всегда, и заливается на пленочный носитель, на две разные пленки.
Микро сервер для погодных датчиков
Фор фан сервер который позволяет следить в нескольких точках за влажность температурой, в том числе и на улице, и составлять графики и статитику на основе которой принимать решения по например сервоприводам окон теплицы.