Startseite Unternehmen Home Lab Deep Dive: ein VM-fokussiertes Setup

Home Lab Deep Dive: ein VM-fokussiertes Setup

by Gastautor
Homelab-Feature von Lucas J

 

Ich bin in der Cybersicherheitsbranche tätig und versuche daher, über die neuen und immer beliebter werdenden Technologien auf dem Laufenden zu bleiben. Ich arbeite daran, einen Workflow einzurichten, um das Einschleusen schmutziger Malware-Dateien zu üben und sie sicher zu analysieren. Mein gesamter Ausrüstungsstapel steht in meinem Wohnzimmer, direkt neben der Familiencouch. Wenn Freunde vorbeikommen, ist das immer ein Gesprächsstoff – ich gehe davon aus, dass ich der einzige Freund bin, den sie haben und der ein Miniatur-Rechenzentrum in seinem Wohnzimmer hat.

Ich werde meinen Stapel von oben bis unten abdecken. Früher hatte ich ein 42-HE-Rack, das den Ehepartner-Genehmigungsfaktor nicht so gut erfüllte, wie ich wollte, also habe ich es auf ein 18-HE-Rack verkleinert, aber dann bin ich umgezogen und habe den Platz verloren, um auch nur das zu haben, also lebt das alles jetzt weiter neben unserer Couch im Wohnzimmer.

Oben auf der Rückseite sitzt derzeit eine Synology 415+ mit 4x2-TB-Laufwerken. Dieser befindet sich an einem Ende eines VPN zum Netzwerk meines Bruders, das ein paar hundert Kilometer entfernt ist, sodass er eine externe Sicherung seiner Daten außerhalb der Überschwemmungs-/Erdbebenzone durchführen kann. Ich sichere ihm ebenfalls eine Kopie meiner wichtigen Daten.

An der Vorderseite haben wir einen Ubiquiti Unifi Switch Lite 8. Der POE eignet sich hervorragend für die Stromversorgung des daneben stehenden Unifi 6 Lite (ich habe vor, den irgendwann zu montieren, aber das Verlegen von Kabeln in meinen Wänden/Decken macht mir Angst). Der Switch Lite 8 verfügt derzeit über genügend Anschlüsse für das, was ich benötige, aber ich denke, ich muss auf ein Gerät mit 16 Anschlüssen aufrüsten, wenn ich weiterhin Hardware hinzufüge.

Darunter befindet sich Unifi Security Gateway (USG Pro 4). Ich habe es online von jemandem gekauft, als alle auf die UDM-Profis upgraden, und bei mir hat es großartig funktioniert. Davor habe ich Unifi-Zugangspunkte, aber Edgerouter für das Routing und Netgear- oder Dell-Switches verwendet, und der Wechsel zum USG erfolgte wirklich Schön, dass es eine einheitliche Oberfläche gibt, mit der man alles zentral verwalten kann. Es macht mir wirklich Spaß.

Als nächstes kommt ein Netgear RN2120 4-Bay-NAS. Es verfügt über 4x3TB-Laufwerke und ist mein Haupt-NAS. Hier werden sehr wertvolle Daten wie unbezahlbare Familienfotos und -videos gespeichert, sodass sie sowohl in der Cloud als auch (wie bereits erwähnt) außerhalb des Bundesstaates von Familiendaten gesichert werden. Ich sichere diese Daten auch auf der oben stehenden Synology, denn warum nicht?

Darunter befindet sich das Arbeitstier, ein Dell R520. Enthält ein paar kleine Laufwerke, aber nichts wirklich Verrücktes. Ich habe ein paar VMs, die ständig laufen (Plex, iDrive, Unifi Controller), aber es wird auch zum Starten zufälliger einmaliger VMs für Dinge verwendet, an denen ich herumbasteln möchte. Auf dem Dell R520 wird der Hypervisor VMWare ESXi 6.7.0 ausgeführt, um alle meine virtuellen Maschinen zu hosten. Es verfügt über zwei E5-2450 v2-Prozessoren und 136 GB RAM (6 x 16 GB, 4 x 8 GB und 2 x 4 GB). Der Server verfügt über iDRAC Enterprise, wodurch die Verwaltung des Servers auf niedriger Ebene zum Kinderspiel wird. Ich musste zuvor einen älteren Server manuell verwalten, nur mit physischem Monitor-/Tastaturzugriff, und iDRAC ist ein Game-Changer. Da der Server in meinem Wohnzimmer steht, habe ich die Lüfter des R520 manuell auf eine von meiner Frau genehmigte Lautstärke (20 % Geschwindigkeit) eingestellt, die auch die Hardware kühl genug für meine geringen Arbeitslasten hält.

Der R520 verfügt über etwa 3 TB lokalen Speicher, den ich zum Speichern der von ihm ausgeführten VMs verwende. Ich habe versucht, VMs über das Netzwerk auf dem Netgear NAS auszuführen, aber das war keine angenehme Erfahrung. Ich habe einen ganzen Cache mit Images und Snapshots virtueller Maschinen usw. im Cold Storage auf dem NAS, verschiebe sie aber auf die internen Laufwerke des R520, wenn ich sie tatsächlich verwenden möchte.

Darunter befindet sich das wichtigste Teil: ein APC RT 2200 XL. Es sorgt dafür, dass alles andere reibungslos läuft. Ich habe viel zu lange darauf verzichtet – nie wieder.
Ich verwende iDrive, auf das ich umgestiegen bin, nachdem CrashPlan Verbraucherkonten gelöscht hat. Ich habe eine VM, deren einzige Funktion darin besteht, das Netgear NAS bereitzustellen und jede Nacht ausgewählte Ordner (hauptsächlich Familienfotos und persönliche Dokumente) auf iDrive zu sichern. Ich erhalte jeden Tag eine E-Mail von iDrive, die den Erfolg oder Misserfolg des Vorgangs bestätigt, sodass ich immer weiß, ob die zuletzt aufgenommenen Bilder gesichert sind. Wir sind eine reine Apple-Familie, wenn es um Consumer-Hardware geht, aber iCloud hat uns nie so gut gefallen und wir verlassen uns bei der Fotosicherung nicht darauf.

– Lucas J.