Blog

Aug 17, 2023

Quelle est votre valeur « nette » ?

Parfois, les pirates informatiques aiment simplement voir grand. Vraiment gros. Pas nécessairement pour des raisons pratiques, mais simplement parce que plus c'est gros, mieux c'est (sauf quand c'est plus petit, c'est mieux, bien sûr). Déroutant? Peut-être pour

Parfois, les pirates informatiques aiment simplement voir grand. Vraiment gros. Pas nécessairement pour des raisons pratiques, mais simplement parce que plus c'est gros, mieux c'est (sauf quand c'est plus petit, c'est mieux, bien sûr). Déroutant? Peut-être pour certains, mais pas pour un lecteur typique de Hackster News. Considérez le « superordinateur » PicoCray composé de neuf microcontrôleurs Raspberry Pi Pico, ou le cluster de seize ordinateurs NVIDIA Jetson Nano dont nous avons récemment parlé. Nécessaire? Absolument pas. Mais en voulons-nous un de chaque ? Pas question, que voudrions-nous avec un de ceux-là ? Nous en voulons deux de chaque. Plus de matériel est toujours la bonne réponse.

Le matériel réseau est l'affaire du blogueur spookyghost, et quiconque met les pieds dans la maison de spookyghost s'en rendra compte en quelques secondes. Il est rare de voir une exploitation commerciale aussi bien équipée et organisée que ce réseau domestique. Il serait difficile pour la plupart des gens de justifier les dépenses et les efforts nécessaires à un réseau domestique de cette envergure du point de vue pratique, mais il est indéniable qu'il s'agit d'une configuration très impressionnante. Et si jamais je déteste l’argent et cherche un moyen de m’en débarrasser le plus rapidement possible, je pourrais simplement reproduire cette configuration (désolé, crypto-monnaies obscures). D’ici là, je devrai me contenter de regarder avec envie ce que spookyghost a construit.

Le cœur du réseau est monté dans un rack StarTech de 25 unités dans un placard situé au centre. Au sommet du rack se trouve une paire de panneaux de brassage Monoprice pour organiser les câbles Cat6 et fibre optique qui circulent dans toute la maison vers les prises réseau, les points d'accès, les caméras et autres matériels. Pour une flexibilité maximale, spookyghost a installé des panneaux de brassage Keystone, qui ont également permis de mélanger Cat6 et fibre sur le même panneau. Un système de gestion des câbles garantit que tout reste impeccable et évite également de devoir parcourir un nid de câbles lorsque vient le temps d'une mise à niveau ou si un problème de réseau doit être débogué.

En dessous du rack se trouve un serveur SuperMicro avec un processeur i7 8700K, 16 Go de RAM DDR4 et un NVIDIA Tesla P4. Celui-ci gère un certain nombre de fonctions dans la maison, comme l'enregistrement des données des caméras de sécurité et l'exécution d'algorithmes d'IA pour détecter la présence de personnes sur la propriété. Cette machine exécute également le logiciel pfSense pour servir de pare-feu.

Viennent ensuite quelques commutateurs gérés par Dell et Cisco qui contrôlent le flux de trafic via le réseau. Des connexions Internet redondantes alimentent le commutateur Dell X1052P : une connexion fibre symétrique de 1 Go d'AT&T et une connexion de secours de 300 Mb/s vers le bas et de 20 Mb/s vers le haut via une passerelle Verizon. Ces connexions sont gérées via pfSense, de sorte que la connexion fibre AT&T soit toujours utilisée sauf en cas de panne.

L'étagère suivante abrite un certain nombre d'appareils à faible consommation : un hub Hubitat, un serveur Raspberry Pi 3 B+ NTP avec une source de temps GPS/PPS, une sonde Ripe Atlas (pour la connexion Verizon), un Raspberry Pi Zero W avec carte adaptateur. exécutant également NTP avec GPS et une ancienne sonde Ripe Atlas (pour la connexion AT&T). Les appareils offrent un certain nombre de fonctions de maison intelligente ainsi que la surveillance des connexions Internet.

Sous les périphériques basse consommation se trouvent un ensemble de trois hôtes VMware ESXi qui permettent de créer des machines virtuelles à partir du pool de ressources du serveur. Ces machines virtuelles hébergent un certain nombre d'applications qui effectuent des sauvegardes, des services de maison intelligente, la surveillance des performances, etc. Ces machines virtuelles facilitent la gestion des nombreux services fournis par ce réseau et servent également à renforcer la sécurité.

Un grand système de stockage en réseau de six unités est ensuite installé, contenant douze disques SAS de 8 To. Ceux-ci sont utilisés comme espace de stockage pour les appareils dans toute la maison de spookyghost. Une alimentation sans interruption (UPS) APC et une paire d'unités de distribution d'énergie mesurées CyperPower alimentent le rack, même en cas de panne de courant. Et avant que cet UPS ne soit à court de jus, il existe un générateur Generac pour toute la maison qui se mettra en marche pour que tout continue de fonctionner.

Il y a plus de détails et de nombreuses photos dans l'article de blog si vous voulez continuer à baver sur le réseau domestique que vous n'aurez jamais. Essayez simplement de ne pas passer trop de temps à le comparer au routeur Wi-Fi qui constitue probablement l’ensemble de votre réseau domestique – rien de bon ne peut en découler. Et si vous souhaitez un jour un réseau de cette envergure dans votre propre maison, prenez-le un par un. Rome ne s'est pas construite en un jour, et le réseau de spookyghost non plus.