ホームラボの詳細: IT とエンターテイメント

by ゲストの著者 on 2021 年 2 月 23 日

こんにちは、私の名前はアレックスです。これは私のホームラボの調査です。私は常にテクノロジーに情熱を持ってきましたが、IT に興味を持ち始めたのは約 13 年前です。私の最初のホームラボセットアップは、Dell Dimension E521 デスクトップのみで構成されていました。当時、使用していた OS は Windows Server 2003 でした。このセットアップにより、いくつかの Microsoft 認定資格に合格し、最初のヘルプデスクの仕事に就くことができました。実務経験を積んで MCSE 2003 認定を取得することができ、その同じコンピュータは後に Media Center PC として再利用されました。 HDD が追加され、メディアカタログが増え始めました。面白いことに、このマシンは今でも問題なく電源が入りますが、現在は生産されていません。

数年後、専用の Media Center サーバーとして機能するためだけに最初の PC を構築しました。妻はそれを「ターミネーター」と名付けました。それぞれ 1 TB の容量を持つ XNUMX 台の HDD が含まれています。現在は電源がオフになっていますが、ファイルをバックアップするために時々起動します。シャワーが必要なようです。

職場では、ネットワーク関連のインシデントやリクエストの量が増加するなど、状況が変わり始めました。これらの変更は、私がネットワークの基礎を学び、Cisco CCNA 認定を取得することを余儀なくされる上で大きな役割を果たしました。 CCNA については実際にクラスを受講しましたが、CCNA Security および CCNP 認定資格については個人で勉強し、自分のラボを構築しました。これは、5505 台のルータ、3 台のスイッチ、ASA XNUMX、ターミナルサーバ、およびその他のその他のアイテムの組み合わせでした。この装備はXNUMX年ほどかけて入手したものです。このような研究室のおかげで、私は多くのことを学ぶことができました。安くはありませんでしたが、昇進と給与の向上につながりました。その間、GNSXNUMX などのツールの人気が高まっていました。これらのプログラムを使用すると、ある程度強力なコンピュータだけを使用して、ネットワーク機器をシミュレートし、複雑なトポロジを構築できます。実際のハードウェアに比べて利点はたくさんありますが、最も重要なのはコスト、スペース、セットアップの容易さです。私はこのラボを売却し、より有能なサーバーの調査を開始しました。

最初はHTPCの移行を考えました。今回は全く違う方向へ進みました。新しいPCを構築したり購入したりする代わりに、QNAP NASとNVIDIA Shieldを購入しました。QNAPのドライブはWD製の8～10TBのドライブで、ほぼ満杯です。NASは非常に効率的で、ネットワーク経由で4Kファイルを問題なく配信できるほど高速です。ここでの目標は、4K映画からロスレスオーディオのAtmosとDTS:Xトラックを再生できるようにすることでした。Shieldは専用のシアタールームに設置されており、すべてのファイルを完璧に再生できます。これに加えて、手元に残しておいた仕事用のコンピュータをメディア管理用に転用しました。QNAPで実行していたいくつかのサービスをこのPCに移行しました。これはUbuntu Serverをヘッドレスで実行しているHP EliteDeskです。このマシンは、docker-composeファイルを使用してDockerでデプロイされた一連のサービスをホストしています。サービスには、Radarr、Sonarr、Delugeなどが含まれます。

この頃、私は最初の実稼働ファイアウォールである ASA 5506 も購入しました。このファイアウォールは今でもうまく機能しています。

オールインワンの消費者向けルーターが問題から外されたため、ホームネットワークにいくつかのワイヤレス AP を追加する必要もありました。 Unifi UAP-AC-PRO にたどり着きました。この AP は、家のほとんどをカバーできる場所に設置されました。何の問題もなかったのですが、友人が Cisco 2702i と 1852e を 2702 台プレゼントしてくれました。 Unifi AP を売却し、Cisco AP を自律モードで導入しました。 XNUMX つの AP は、予想どおり、はるかに優れたカバレッジを提供しました。驚くべきことに、これらの AP は中古市場でほとんど無料で入手できるということです。私は、家族や隣人の家に XNUMXi AP をいくつか導入しました。そうは言っても、CLI 経由で設定するのは怖がる人もいる可能性があるため、すべての人に適しているわけではありません。この時期にさらに追加されたのは、AP に電力を供給するための PoE を備えた Meraki スイッチです。

ビースト

さて、ここからは私の最近の購入品についてです。まず最初はDell R730xdです。当然のことながら、妻はそれを見た途端に名前を付けました。「ザ・ビースト」という名前に落ち着きました。これは私がこれまでにした中で最大の投資です。このサーバーは現在SSDドライブを1台しか使用していません。ストレージを追加する前に、まずは回収する必要があります。とにかく、現在はベアメタル上でEVE-NGを実行しています。私が初めてエミュレーションに触れたのは何年も前のGNS3でしたが、最近EVE-NGに移行しました。EVE-NGの一番気に入っている点は、ブラウザ上で動作し、アプリケーションのインストールが不要なことです。また、少なくともネットワークに関しては、利用できるチュートリアルやラボが増えていることに気づきました。昔使っていた物理的なラボでは、特定のトポロジーを設定して授業に従うことはできましたが、設定に多くの時間を費やさずに変更や適応を行うのは困難でした。EVE-NGやGNS3のようなツールが真価を発揮するのはまさにこの点です。ラボのデプロイ、変更、クローズ、再開、別のラボへの移行、同僚との共有のためのインポートとエクスポートといった一連の作業が驚くほど迅速に行えるようになりました。これは私の学習方法を大きく変えました。以下に、私がEVE_NGを使って構築・使用しているラボの例をいくつか示します。

サーバに加えて、ラック、Cisco 2960X スイッチ、WLC 3504、および Raspberry pi 4 も追加しました。現在、AP は WLC を通じて管理されています。 QNAP 上で実行されていた Pihole、その後 HP マシンが Pi 上で実行されるようになりました。ついでに全部ガレージに移動しました。温度管理されています。

視力の未来

今後数週間以内にいくつかの VLAN を追加する予定です。スイッチは L2 のみですが、静的ルートの使用が可能です。 ASA の代わりにスイッチに VLAN ルーティングを処理させます。また、時間をかけてケーブル配線を清掃し、Cat6a を再実行する予定です。

来年は、SAS SSD と HDD を Beast に追加したいと考えています。次に、VMware に移動し、他のイメージに加えて EVE-NG を追加します。また、価格が下がったら別のサーバーを追加し、VM をホストするためにハイパーバイザーをセットアップする予定です。私も新しい Epyc プロセッサに移行することになるようです。 HPE DL325 シリーズは非常に興味深いようです。現在、EVE-NG で CentOS 7.3 と 8.1 を使用して Linux を学習しています。 Redhat 認定が近々公開されることを願っています。私はネットワークとサイバーセキュリティを移行または統合しようとします。

全体として、私はこれまでの進歩に非常に満足しており、幸運であり、今後の展開を楽しみにしています。これは参加するには素晴らしい趣味です。

ギアリスト

ネットワーク機器: