Le futur de mon infrastructure personnelle 

Cet article a été publié il y a 6 ans 1 mois 22 jours, il est donc possible qu’il ne soit plus à jour. Les informations proposées sont donc peut-être expirées, les commandes ne sont peut-être plus valides.

Ça me démange depuis longtemps de vous en parler, et maintenant que les achats ont commencé, il est temps de détailler un peu choix et objectifs pour mon les outils que je compte exploiter chez moi.

De quoi ai-je besoin ?

J’ai besoin de deux choses principalement :

• du stockage, beaucoup, vraiment, en réseau, pour mes fichiers persos, les backups des différentes machines;
• et de la virtualisation, à la fois pour des besoins fixes, et du « labotage », c’est à dire monter des machines virtuelles temporaires pour tester des choses, et tout péter dans la foulée.

À l’origine fut ce NAS, ou plus exactement un bidule fait maison à partir de pièces de récupération que j’ai fait déborder de son premier usage pour y coller des machines virtuelles par le biais de VirtualBox (qui s’intégrait à OpenMediaVault grâce à un plug-in). Et lors de son gros crash à l’été 2015, je me suis retrouvé fort dépourvu et surtout, n’étant plus chez ma mère et la petite chambre chez ma marraine n’étant pas super adaptée, j’ai laissé tomber l’idée de remonter rapidement un truc. Tout au plus un Synology DS216j à élu domicile chez ma maman pour couvrir les besoins de stockages locaux.

Fast forward Octobre 2016. Je m’installe enfin dans un petit 2 pièces de 28m² loi Carrez, et 35m² au sol (important car au final, j’ai quand même pas mal d’espace utilisable non déclarable). Pendant un an, j’ai donc mûri les besoins, les priorités, et une bonne idée de l’architecture voulue. Il est donc temps de partager ça.

Le stockage

J’ai décidé de partir sur un gros NAS 4 disques en RAID 5, avec 3 actifs et un spare, le but étant de le monter « au fur et à mesure » afin de limiter l’effet « mort simultanée » que j’ai vécu avec l’ancien. Le candidat que je vise est le Synology DS416j, mais évidemment, si vous connaissez d’autres prétendants sexy dans la même gamme de prix, je suis preneur. D’autant que les disques durs vont aussi coûter une blinde…

Ce NAS ne fera pratiquement que du NAS, en ce sens qu’il stockera beaucoup de choses, de fichiers persos aux backups des VMs. Il sera logiquement en charge du partage de ces fichiers et de la synchronisation des backups vers un stockage externe qui reste encore à définir. Mais il n’est pas prévu d’en faire un centre de téléchargement ou autre.

Le micro-serveur

Ça, c’est le boulot de Pimousse, le micro-serveur. Je cherchais une machine très basse consommation mais tout de même capable de faire fonctionner une certaine quantité de machines virtuelles. Parce que les Raspberry Pi c’est cool, mais les multiplier va vite poser un problème de place et/ou de connectique. Et quand on doit payer sa facture d’électricité, on fait son deuil du double Xeon 128go de RAM et du SAN dédié. Sans même parler du budget d’acquisition, et encore moins des nuisances sonores.

L’idée c’est d’avoir un groupe de VMs fixe, groupe qui hébergera des services permanents chez moi (téléchargement, monitoring, DNS, Gitlab, whatever), et avoir la possibilité de spawner un groupe de VMs temporaires pour tester un truc ou deux et tout virer le lendemain. Le tout facilement pilotable sans s’emmerder, j’ai pas le temps de me palucher des lignes de commande à rallonge. Proxmox sera donc de la partie, après l’avoir utilisé pendant un temps (ça a été notre première expérience de virtualisation avec Arowan), s’en être éloigné pour faire un détour par la libvirt, depuis qu’on est revenu dessus, il ne nous a jamais fait défaut sur le serveur dédié qui héberge ce blog, j’ai donc toute confiance dans la robustesse de la solution.

Je pensais partir sur du Mini-ITX et éventuellement un Intel Core que j’aurais pu underclocker (comme je l’avais fait avec le Core 2 Duo). Finalement, avec le temps, et les produits que j’ai pu voir passer, les choix ont changé. Le matériel retenu devrait vous étonner autant que moi :

Concentrons-nous sur la carte mère, une ASRock J4205-ITX. Comme son nom l’indique, elle propose un Intel Pentium J4205, qui m’a fait de l’œil quand j’ai lu cette présentation sur Minimachines.net. Admirez plutôt le travail : 4 cœurs 64bits de 1.5 à 2.6GHz (fréquence turbo), VT-x et VT-d (le full package de la virtu), le tout dans une enveloppe thermique de 10W, ce qui permet de refroidir passivement le bousin.

Car c’est un point crucial pour moi qu’il fallait prendre en compte : c’est une machine qui sera allumée 24/7, et qui se trouvera dans la même pièce que mon lit, il est donc vital que ça soit silencieux. D’ailleurs dans l’immédiat j’ai choisi une alimentation classique avec ventilateur pour des raisons principalement de coût, j’espère pour l’instant que la faible consommation des composants soit suffisante pour limiter le fonctionnement du ventilateur.

Ajoutez 8Go de RAM basse consommation qui devraient être largement suffisants, les VMs ne dépasseront que rarement les 512Mo et Proxmox ne réclame que très peu de ressources lui-même. Même si j’ai un doute entre LDLC qui annonce jusqu’à 16Go supportés et Intel dit que les 8Go sont le maximum exploitables.

Le disque système est un SSD (128Go dans l’immédiat, puisque en l’occurrence ça sera le Crucial BX100 fourni initialement avec mon laptop LDLC, encore eux dis-donc), pas besoin de RAID, simplement un backup régulier de certaines des machines (je pense que les fréquences varieront en fonction des besoins) sur le NAS. Machines qui, si elles ont besoin de gros volume, iront puiser elles aussi dans le NAS, pas de jaloux.

Un réseau toujours sous contrôle de la Freebox

Oui pour l’instant, pas de gros changements de ce côté-là. À la limite je pense déléguer la partie DHCP/DNS à une VM, mais pour la partie routage/pare-feu, je me sens pas encore assez confiant pour filer ce rôle-là à une VM pfSense, même si la solution m’intéresse vraiment en soi (et sera d’ailleurs l’objet d’un de mes premiers tests avec un groupe de VMs placées derrière). Le Freebox Server Mini fait son boulot en silence, sans trop chauffer non plus, faut dire qu’il ne s’occupe que de réseau, et un poil de monitoring (avec des graphes temps réel de statistiques de synchro, de bruit, de débit…).

Au final, le réseau domestique devrait ressembler à ça :

Vous n’avez jamais vu un schéma aussi beau, avouez

Pour l’instant, finances obliges, le « NAS » n’est autre que mon ancien laptop, le premier à m’avoir permis de m’émanciper de Windows, pour lequel j’ai ajouté, en USB, l’un des disques durs que j’ai analysé et épargné de la casse. Il était initialement prévu de préparer le stockage avant le « compute », mais les soldes ont fait que c’est l’inverse qui s’est produit.

Et au quotidien ?

Avant même de procéder à l’installation de Proxmox, j’ai voulu faire toutes les mises à jour possible, notamment de l’UEFI. Manque de bol, déjà crise de panique au premier démarrage puisque je me suis retrouvé face à un écran noir. Et après un clear cmos ça ne démarre même plus. Long story short, finalement en coupant le courant, et en patientant comme il faut, la bête a démarré. L’installation de Proxmox s’est tout de même déroulée de manière assez souple, même si à priori je vais la refaire très rapidement parce que je pense que j’ai merdé avec le stockage.

Toutes les VMs sont déployées en mode KVM avec virtio pour le stockage et le réseau. Non pas que la différence de perfs soit très visible ici dans une utilisation classique, mais si d’aventure il fallait essayer d’en tirer le max, je serais prêt. Je pense que je vais me faire une image pré-configurée, que je complèterai par un ou plusieurs playbooks Ansible, histoire de définitivement m’y mettre.

Pour l’instant, après avoir passé deux nuits avec le bousin allumé, il est d’un silence remarquable. Même le tout léger bruit du ventilateur de l’alimentation est absorbé

Stay tuned for the next episode

Oui parce que là c’est une première impression, je n’ai aucun chiffre ou graphiques à vous montrer, le bousin est couché sur le canapé et utilise les câbles de la grosse Bertha parce que j’en manque (achats prévus ce week-end), c’est du grand n’importe quoi.

Je vais donc refaire tout ça au propre et vous devriez pouvoir en savoir plus sur cet atypique installation. En attendant, vous pouvez me poser vos questions en commentaire ou sur Twitter, vous aurez les réponses soit directement, soit intégrées dans le prochain article.