Система домашніх серверів

Моя система складається з повністю ізольованих від мережі серверів (це просто міні пс з пасивним охолодженням), таких коробочок у мене 12, кожна відповідає за свою частину системи:

1. Веб сервер
2. Безпека та відеоспостереження
3. Зв’язок та комунікації
4. Віртуалізація
5. Бекап сервер
6. ЛЛМ
7. Статистика та моніторинг
8. Фаєрвол
9. Управління механізацією та розумним будинком
10. Сервер для додатків, що працюють із зовнішнім трафіком
11. Ігровий сервер
12. Приватні сервіси
13. Системи забезпечення
14. Торрент
15. Плівковий бекап
16. Мікро сервер для погодних датчиків

Веб сервер

Проста машина, яка віддає цей блог і ще пару статичних проєктів. Для цього є інші технології: шифрування та інший стандартний набір сертифікатів, які для більшості стандартних сайтів повністю покривають більшість кейсів пенетрейшен-атак. Цей сайт до речі теж на ньому.

Безпека та відеоспостереження

Складається з 3-х частин: потужний міні пс, що оперує вхідними відеопотоками та логікою захоплення і розпізнавання рухомих об’єктів, має доступ до камер та їх сервоприводів і оптики, а також доступ до другого компонента — файл сервера, куди складається поточний потік і цим же сервером очищається від усього, що не має з точки зору ШІ ніяких корисних даних, по суті стабільної картинки без руху, зміни яскравості в розмір із природними циклами планети. І останній компонент — архівний сервер, на якому зберігаються останні 3 місяці всіх камер неочищеного потоку, а також архіви всіх рухів у каталозі за групами. Вся система повністю замкнута і не має доступу навіть до локальної мережі, єдина взаємодія — це можливість відправляти події на ендпоінт іншого блоку.

Зв’язок та комунікації

Цей сервер один із небагатьох дивиться у світ, на ньому піднято кілька класичних опенсорс комунікаційних модулів за різними протоколами, для співробітників та родичів, вся історія по ендпоінту відправляється на сервер, який приймає тільки текст і кілька основних типів файлів і складає це в локальну мініО.

Віртуалізація

Тут стоїть досить потужна машина, на якій крутиться кілька віндових та хакінтош інстансів для різних цілей, наприклад специфічного софту.

Бекап сервер

Машинка слабка, але дисків у неї в 2 рази більше ніж у решти разом узятих, що дозволяє зберігати в рейді дані та мати деяку надію не втратити всі дані.

ЛЛМ

Дуже потужна машина, на якій достатньо GPU щоб крутити ЛЛМку на 64 мільярди параметрів з адекватною кількістю токенів на секунду, вона зафайнтунена трохи під конкретні потреби, також має доступ до величезного масиву даних строго наукового та якісного походження. ЛЛМ доступна тільки для локальної мережі.

Статистика та моніторинг

Машинка дуже простенька і займається моніторингом здоров’я та інших параметрів усіх систем, які самі стукають їй по ендпоінтах про потрібні параметри.

Фаєрвол

Професійна залізяка, яка роутить інтернети (кілька каналів) або об’єднує їх для важких завдань, також має у розпорядженні невелику проксі ферму з різними мобільними провайдерами, логіка роботи цієї обв’язки дозволяє отримувати дуже великі швидкості сумуючи канали, а також глибоко аналізувати структуру трафіку та спроби впливу на нього.

Управління механізацією та розумним будинком

Залізяка займається речами, зламавши які нічого страшного не станеться, але комфорт та автоматизація пропаде, наразок увімкнення світла за оплеском, або відкриття дверей при наближенні NFT мітки.

Сервер для додатків, що працюють із зовнішнім трафіком

Є безліч додатків, які взаємодіють із зовнішньою мережею, але взаємодій ззовні не приймають, наприклад трейдингові боти або скрапери цікавої мені інфи в новинному фоні.

Ігровий сервер

Я та мої близькі — фанати деяких мережевих бестселерів, застарілих настільки, що онлайн моїх серверів порівнянний або більший за офіційні.

Приватні сервіси

Незважаючи на назву, цей сервер досить публічний і використовується для заміни близькими та командою стандартних сервісів наразок гугл доків або гмаіла.

Системи забезпечення

Дуже важливий сервер, що управляє насосами, сонячними панелями, батареями, фільтрами, опаленням та ще безліччю критичних систем, тому у нього половина космічної надійності і він продубльований двома ідентичними серверами із серцебиттям.

Торрент

Думаю пояснювати не потрібно

Плівковий бекап

Постійно з усього потоку виділяється інформація за критерієм «хотілося б мати її завжди», і заливається на плівковий носій, на дві різні плівки.

Мікро сервер для погодних датчиків

Фор фан сервер, який дозволяє стежити у кількох точках за вологістю, температурою, у тому числі і на вулиці, та складати графіки і статистику, на основі якої приймати рішення щодо наприклад сервоприводів вікон теплиці.