Jaringan Rumah Saya yang Berlebihan
(blog.networkprofile.org)- Di lemari tengah rumah dipasang rak StarTech 25U untuk mengumpulkan Cat6, serat optik, firewall, switch, server, dan UPS, sehingga pengkabelan dan daya seluruh jaringan rumah bisa dikelola dari satu tempat
- Koneksi utama adalah AT&T Fiber 1Gb simetris, cadangannya Verizon 5G seharga $50 per bulan, dan jalur internet dialihkan saat gangguan dengan pfSense Gateway Group
- Jaringan internal memadukan firewall pfSense, switch Dell dan Cisco, backbone 10Gb SFP+, VLAN, dan PoE untuk memisahkan lalu lintas kamera, AP, server, dan NAS
- Menjalankan berbagai layanan di rumah di atas 3 host ESXi 7.0 U3, TrueNAS NAS, JBOD disk shelf, dan Blue Iris NVR, termasuk HomeAssistant, backup, monitoring, blog, PLEX, dan lainnya
- Infrastruktur rumah ini juga menghubungkan rak garasi lewat serat optik, serta menambahkan UPS, generator, GPS NTP, ADS-B, dan receiver WeatherFlow untuk menghadapi pemadaman listrik dan gangguan koneksi
Rak pusat dan pengkabelan seluruh rumah
- Rak di dalam rumah berada di lemari tengah, dan berkat ruang 2ft x 2ft yang terhubung ke loteng, kabel jaringan mudah ditarik ke atas
- Rak yang dipakai adalah StarTech Rack 25U adjustable, dan bagian atasnya diisi perangkat jaringan serta patch panel
- Di paling atas ada 2 buah Monoprice keystone patch panel
- Sebagian besar terisi Cat6 keystone jack
- Sebagiannya adalah LC-LC keystone jack untuk jalur serat optik yang panjang
- Sambungannya menuju kamera rumah, AP, network jack, dan lainnya
- Keystone patch panel memungkinkan jack ditambah atau dilepas tanpa memindahkan seluruh panel, sehingga kecil kemungkinan merusak koneksi lain
- Manajemen kabel ditangani dengan perangkat manajemen kabel 1U generik dari Amazon dan kabel Monoprice SlimRun Cat6a
Internet ganda dan firewall pfSense
- Di bawah patch panel ada server Supermicro 1U yang menjalankan pfSense
- Intel Pentium Gold G5500
- ECC RAM 8GB
- 4 NIC Intel onboard
- Mellanox Connect-X3 10Gb NIC untuk LAN dan VLAN
- Alasan memakai koneksi 10Gb untuk LAN dan VLAN adalah karena firewall menangani routing antar-VLAN, dan internet 1Gb simetris sebelumnya mudah membuat link 1Gb ke switch menjadi jenuh
- Ada dua koneksi internet
- AT&T Fiber: 1Gb simetris, tanpa batas data, koneksi utama
- Verizon Gateway: sekitar 300Mb/s download dan 20Mb/s upload, $50 per bulan, tanpa kontrak, tanpa batas data, koneksi cadangan
- Kedua koneksi dimasukkan ke Gateway Group di pfSense; normalnya memakai AT&T Fiber, dan saat gangguan berpindah ke Verizon
- Koneksi AT&T dikonfigurasi dalam passthrough mode untuk inbound connection
- Koneksi Verizon dibiarkan dalam konfigurasi default karena IP sering berubah dan kadang pfSense bermasalah
- pfSense menerima IP internal
- Inbound connection di jalur Verizon tidak terlalu penting, tetapi VPN akses jarak jauh dan sebagian koneksi perangkat keamanan tetap diperlukan
- Untuk melewati NAT, digunakan Linode VPS dan WireGuard VPN site-to-site
- pfSense lokal bertindak sebagai klien dan VPS sebagai server, sehingga NAT praktis bisa dilewati
- Ini juga berguna di lingkungan CGNAT
- Forwarding diaktifkan di VPS untuk mengakses jaringan lokal
- NGINX Proxy Manager meneruskan port tertentu sampai ke jaringan rumah
- Akses bisa dilakukan dengan IP atau DNS record yang sama, apa pun gateway yang sedang dipakai di rumah
- Blog yang di-host dari rumah juga terhubung dengan cara ini
- Artikel terkait: Moving my Blog off of Linode and back Home (Sort of)
- Artikel terkait konfigurasi 5G: Redundant WAN - Ditching T-Mobile 5G for Verizon 5G
Switch, VLAN, dan jaringan nirkabel
- Switch utama 1Gb adalah Dell X1052P, yang menangani sebagian besar koneksi 1Gb di rumah dan PoE
- Mendukung PoE dan PoE+
- Menyuplai daya ke AP, perangkat jaringan kecil, dan banyak kamera IP
- Koneksi berwarna biru adalah kamera IP rumah yang dikelompokkan ke VLAN terpisah
- Terhubung ke switch utama 10Gb melalui trunk LACP 20Gb
- Kelebihannya antara lain 4 koneksi 10Gb, PoE+, sliding rail, dan kualitas kipas yang baik
- Kekurangan besarnya adalah tidak ada konfigurasi CLI dan antarmuka web yang sangat buruk
- Cisco SG300-28 adalah switch tambahan karena port 1Gb pada Dell X1052P tidak cukup
- Perangkat bandwidth rendah seperti IPMI dan printer terhubung ke sini
- Terhubung ke switch Dell lewat satu link 1Gb
- Port kedua Verizon Gateway dihubungkan ke VLAN terpisah agar bisa melewati pfSense dan tersambung langsung ke internet Verizon
- Berguna untuk RIPE Atlas probe, pengujian koneksi eksternal, dan pengujian dengan mengecualikan aturan DNS dan firewall
- Switch utama 10Gb adalah Cisco SX350-24F
- Switch 10Gb SFP+ 24 port, dengan 4 di antaranya berupa copper combo port
- NAS memakai koneksi dual 10Gb
- Terhubung ke 1 server ESXi, 2 PC desktop, uplink firewall, rak garasi, dan trunk LACP ke switch Dell
- Menggunakan transceiver WiiTek untuk memberi koneksi 2.5Gb ke HTPC
- Switch ini sendiri hanya mendukung 1Gb dan 10Gb, tetapi transceiver menangani koneksi multigig
- WiFi memakai 4 buah Ruckus AP di rumah dan garasi
- R510 dipasang di plafon rumah
- R320 dipasang di luar garasi, dan walau bukan AP outdoor, sudah berjalan normal lebih dari 3 tahun
- Ruckus AP dinilai kurang bagus secara tampilan dibanding Ubiquiti AP, tetapi jauh lebih baik dalam performa
- Menggunakan Unleashed mode, sehingga satu AP berperan sebagai controller untuk semua AP tanpa perlu controller terpisah
Server, storage, dan layanan lokal
- Di bawah perangkat jaringan ada rak untuk perangkat berdaya rendah dan 3 host VMware ESXi
- Rak paling atas berisi hub kecil, server waktu, dan RIPE Atlas Probe
- Hubitat Hub
- Raspberry Pi 3B+ NTP server dengan sumber waktu GPS/PPS
- RIPE Atlas Probe baru yang terhubung langsung ke jalur Verizon
- Raspberry Pi Zero W yang menjalankan GPS NTP
- RIPE Atlas Probe lama yang terhubung ke jalur AT&T
- Hubitat Hub hampir sepenuhnya digantikan oleh HomeAssistant VM
- Saat ini terutama tersisa untuk menghubungkan perangkat Z-Wave dan Zigbee
- Beberapa perangkat seperti detektor asap dan detektor kebocoran air masih membutuhkannya
- RIPE Atlas Probe digunakan sebagai perangkat yang berkontribusi pada pengukuran internet
- Dokumentasi terkait: RIPE Atlas docs | What is RIPE Atlas?
- NTP server berbasis GPS memberi waktu yang sangat akurat ke perangkat jaringan bahkan tanpa internet
- Satu terhubung ke switch Dell, satu lagi ke switch Cisco
- Artikel terkait: GPS Raspberry Pi NTP Server
- Semua host ESXi menjalankan ESXi 7.0 U3
- Karena saat berpindah dari 6.7 ke 7.0 ada banyak bug, belum beralih ke 8.0
- Layanan yang dijalankan mencakup Veeam Backup, Borg Backup, Arq Backup, HomeAssistant, HomeBridge, NGINX Proxy Manager, vCenter, Rekor Scout/OpenALPR, Grafana, InfluxDB, LibreNMS, VDI VM, test VM, Windows Domain Lab, Portainer, Kiwix, NextCloud, Mealie, Navidrone, Solarr, PLEX, public SFTP Server, Netbox, qBitTorrent, Prowlarr, blog, dan lainnya
- Konfigurasi host ESXi terdiri dari tiga sistem
- ASUS PN50: AMD Ryzen 4800U 8 core 16 thread, DDR4 64GB, NVMe 2TB, menggunakan Intel M.2 NIC 1Gb karena NIC bawaan tidak didukung ESXi
- Lenovo M73 Tiny: i5-4750T, RAM 16GB, SATA SSD 1TB, untuk VM ringan, dan perlu diganti karena NIC-nya tidak lagi didukung di VMware 8.0
- Lenovo M720q Tiny: i7-8700T, RAM 64GB, NVMe 2TB, Intel X520 dual 10Gb NIC, menangani VM yang intensif jaringan
- Tiga chassis Supermicro 2U berperan sebagai storage dan NVR
- Yang pertama adalah JBOD disk shelf berisi 12 x 8TB SAS disk, menjadi media penyimpanan utama yang terhubung ke NAS
- Daya dijalankan 24/7/365 dengan menjumper PSU connector menggunakan paperclip alih-alih memakai SuperMicro CSE-PTJBOD-CB2
- Yang kedua adalah TrueNAS NAS dengan Xeon E3-1270 V5, ECC RAM 64GB, dual port 25Gb NIC, dan beberapa HBA
- LSI 9207-8e terhubung ke 12 x 8TB SAS disk, dan LSI 9300 terhubung ke 6 x 4TB SAS striped mirror untuk data penting
- Dua Intel S3700 DC 800GB Enterprise SSD digunakan sebagai metadata storage, yaitu Fusion Pool
- Artikel terkait: My Data Backup Plan - 2021
- Server ketiga adalah Blue Iris NVR
- Chassis Supermicro 8-bay
- i7 8700K, DDR4 16GB, NVIDIA Tesla P4, LSI 9207-8i
- Sekitar 48TB storage rekaman
- Menggunakan AI lokal untuk mendeteksi situasi seperti orang berjalan di area rumah
- Memakai Intel i350-T4 quad port gigabit NIC; satu port ke LAN, satu port ke VLAN CCTV
- VLAN CCTV sepenuhnya dipisahkan lewat firewall dari jaringan lain dan dari internet
- Karena NVR berbasis board konsumen tidak punya manajemen jarak jauh, dipasang perangkat TinyPilot untuk kendali jarak jauh di level BIOS
Daya, pendinginan, rak garasi, dan sensor eksternal
- Di bagian bawah rak utama ada CyberPower PDU15M2F10R Metered PDU dan UPS APC SRT3000RMXLA double conversion/online
- UPS menerima daya dari stopkontak 30A 120V
- Kabel daya oranye besar masuk ke dalam dinding untuk menyuplai daya UPS ke area lain di rumah seperti meja kerja, meja istri, dan dua lokasi TV
- Konfigurasinya melindungi perangkat penting dengan satu UPS, tanpa perlu mengelola baterai banyak UPS secara terpisah
- Artikel terkait: Home Server Room Power Upgrade + Multi-room UPS, UPS Upgrade - APC SRT3000RMXLA Double Conversion
- Karena perangkat dan disk bertambah, ruangan menjadi terlalu panas sehingga ditambahkan AC Infinity Fan
- Kipas membuang udara ke lemari kosong di bagian belakang
- Probe suhu dan controller dipasang di bagian depan rak
- Vertiv/Giest Watchdog 15-P adalah monitor lingkungan bertenaga PoE
- Dapat mengirim peringatan jika suhu atau kelembapan melewati ambang tertentu
- Peringatan disetel untuk suhu tinggi dan kelembapan rendah
- Mendukung SNMP sehingga datanya bisa diambil oleh solusi monitoring
- Ke garasi terbentang serat optik single-mode (SMF) melalui conduit
- AT&T Fiber antara rumah dan garasi juga melewati jalur ini
- Karena ada serat tipis yang melewati bawah pohon oak 80ft dan lingkungan dengan banyak badai petir, disiapkan koneksi internet cadangan Verizon
- Rak garasi adalah rak 12U yang didapat gratis, tetapi karena ukuran perangkat yang dalam, 1U terbawah sulit dipakai sehingga praktiknya lebih dekat ke 11U
- Ada switch Cisco WS-C2960S-48LPD-L yang menyediakan 48 x port 1Gb PoE+ dan 2 x port 10Gb SFP+
- Ada APC Surge Protector PDU dan server TrueNAS backup
- TrueNAS backup dibuat dari komponen bekas dan memakai 4 x 8TB SAS disk dalam RAIDZ2
- Tugasnya hanya menerima snapshot hasil replikasi dari NAS utama
- Artikel terkait: Deploying a TrueNAS Backup Server to my hot Texas Garage
- Di rak garasi juga ada TinyPilot, Raspberry Pi NTP berbasis GPS, dan UPS
- UPS-nya adalah SMT1000RM2U, dan pada rak kecil ini berjalan di beban maksimum sekitar 20%
- Melalui power inlet, UPS juga menyuplai daya ke IoTaWatt Energy monitor dan Raspberry Pi di dalam standby generator
- Artikel terkait: Power Monitoring Setup (IoTaWatt + Grafana), Generac Maintenance, Oil Report and more Genmon Changes
- Di kaso garasi ada antena ADS-B, dan Raspberry Pi dengan SDR mengirim data ADS-B pesawat ke FlightAware, FlightRadar24, ADSB-X, dan lainnya
- Antena akan lebih baik jika dipasang di luar, dan itu direncanakan sebagai proyek berikutnya
- Di rak garasi juga ada WeatherFlow Tempest Receiver
- Terhubung dengan Weather Station yang dipasang di tiang tinggi di halaman belakang
- Data bisa dimasukkan ke HomeAssistant lokal melalui MQTT tanpa internet untuk dipakai dalam otomasi berbasis sensor
- Di luar rumah ada generator ATS dan panel listrik
- Generatornya 27kW dan menyuplai daya ke seluruh rumah
- Startup dan perpindahan daya generator memakan waktu sekitar 10 detik, jadi UPS hanya perlu bertahan paling lama sekitar 10 detik
- Sebagai proyek berikutnya, ada rencana memasang permanen Meshtastic LoRa T-Beam untuk menghadirkan komunikasi mesh terenkripsi tanpa internet
- Satu di rumah dan satu dibawa di badan, keduanya bisa berkomunikasi sekitar 2 mil tanpa antena khusus maupun keuntungan ketinggian
- Dengan antena yang lebih baik dipasang lebih tinggi, diperkirakan komunikasi bisa menjangkau seluruh lingkungan tanpa internet
- Saat ini salah satunya berada di atas meja sebagai repeater dan terhubung ke jaringan melalui WiFi
1 komentar
Opini Hacker News
Dulu saya melakukan self-hosting untuk semuanya dan menjalankan jaringan rumah yang berlebihan, bahkan dengan backbone 10G, tetapi sekarang sudah berubah menjadi jauh lebih praktis
Perangkat berkabel tinggal tepat 2 unit, sisanya berjalan lewat Wi-Fi, dan rak jaringan pun hanya menyisakan firewall serta switch PoE 16 port
NAS saya singkirkan karena tagihan listrik musim dingin lalu sering melampaui €1/kWh, sehingga konsumsi sekitar 35 kWh per bulan terasa memberatkan; sebagai gantinya saya mengunggah data ke cloud storage sekitar €20 per bulan dengan enkripsi Cryptomator, sekaligus menyertakan backup cloud redundan dari penyedia lain
Di rumah hanya tersisa satu perangkat ARM yang melakukan backup lokal harian atas data cloud dan menjalankan pustaka Plex kecil dari satu drive eksternal USB3; bukan hanya biaya listrik dan hardware yang berkurang, waktu luang juga bertambah sangat banyak
Firewall sepenuhnya tertutup kecuali untuk VPN WireGuard, dan sekarang hampir tidak ada yang perlu dipelihara selain rutinitas patch biasa
Kamera, smart switch, laptop kerja, sampai RPi4 untuk proyek semuanya berjalan cukup baik lewat Wi-Fi, dan satu-satunya perangkat yang langsung terhubung Ethernet hanyalah desktop gaming headless yang saya taruh di loteng
Kadang dipakai untuk streaming game ke laptop, tetapi pekerjaan pemasangan kabel CAT6 untuk area luar tidak terlalu menyenangkan; meski begitu, kalau itu memang yang diinginkan penulis asli, saya menghormatinya
Dari konfigurasi yang terlalu rumit, saya memangkasnya sampai hanya memakai satu Ruckus AP sebagai gateway Unleashed dan menghubungkannya langsung ke FiOS ONT, lalu menyambungkan QNAP lewat port kedua
Seluruh jaringan hanya itu saja, dan storage secukupnya untuk menikmati media, plus HomeAssistant dan Tailscale, sudah cukup
Itu software yang jauh lebih tangguh dan kuat; saya juga dulu memakai Cryptomator, tetapi setelah data melewati skala tertentu, ia menjadi lambat dan sulit ditangani
Ketika kemudian saya mencoba mengambil data, metadata semua file sudah di-reset, sehingga misalnya saya tidak lagi bisa tahu kapan sebuah foto diambil
Meski harus menanggung kompleksitas dan biaya listrik, saya tidak ingin mempercayakan data saya kepada cloud computing
Saya melihatnya sebagai harga dari kebebasan
Saya penasaran apakah ada tulisan yang membahas “mengapa?” di balik semua ini
Bahkan dari sudut pandang seseorang yang memasang sedikit Ethernet demi Wi-Fi yang lebih stabil dan akses internet umum yang lebih cepat, mempertimbangkan kabel fiber untuk hal seperti infotainment karena bisa memperpanjang berbagai panjang kabel, dan sedang mencari tahu untuk menghubungkan kamera keamanan serta kamera pengamatan alam, tetap sulit memahami mengapa skala sebesar ini diperlukan jika bukan untuk hobi atau bisnis rumahan
Misalnya, saya bertanya-tanya apakah benar sepadan menghabiskan 600 dolar untuk internet redundan hanya demi mencegah internet putus beberapa menit dalam setahun, dan saya tidak tahu mengapa tingkat konektivitas seperti itu dibutuhkan
Jika menjalankan VM di atas lapisan storage terpisah, ada unsur praktis juga dari sisi pemeliharaan jangka sangat panjang, tetapi sebagian besarnya persis seperti perasaan saat pertama kali menjelajahi komputer ketika masih kecil
Sekarang saya berusia 43 tahun, dan sangat memuaskan bertemu hal-hal yang belum pernah saya hadapi sebelumnya lalu berhasil menyelesaikannya
Saya juga seorang pengembang game, jadi saya sadar saya menyukai teka-teki teknis, dan pengembangan game adalah lahan yang subur untuk teka-teki semacam itu
Namun ada dunia yang benar-benar baru seperti networking enterprise, storage, dan virtualisasi, yang biasanya tidak ditemui dalam proses pengembangan perangkat lunak biasa
Sebagai bonus, saya juga banyak menyiapkan sistem build untuk teman-teman, dan menjadi orang yang paham infrastruktur di dunia digital mirip seperti punya truk lalu terus membantu orang pindahan
Tidak ada yang wajib melakukannya, sama seperti tidak harus membeli dan mengurus komputer, mobil, atau rumah sendiri, tetapi dilakukan karena bisa dan menyenangkan
Namun saya sama sekali tidak merekomendasikan sebuah bisnis memakai sumber daya rumah untuk pekerjaan jika tidak benar-benar tahu apa yang dilakukan dan mengapa
Saya seorang pakar keamanan, tetapi homelab saya tetap punya kerentanan, dan makin banyak komponen bergerak, permukaan serangannya jauh lebih besar
Ada alasan perusahaan membayar mahal untuk layanan keamanan terkelola, dan sebagian besar homelab yang pernah saya lihat dibuat demi kesenangan dan kepuasan pribadi
“Apa gunanya pengetahuan yang tidak diterapkan” adalah motivasi yang mendorong orang melakukan hal seperti ini, dan saya rasa bukan hanya saya
Saya tidak suka mengelola hal seperti Ceph dan Proxmox, tetapi saya suka kemampuan untuk men-deploy apa pun yang saya mau ke klaster kuat dengan koneksi 10Gb tanpa mengkhawatirkan biaya cloud
Jika mereplikasi apa yang saya jalankan di infrastruktur rumah ke cloud, biaya compute akan 200–300 dolar per bulan, dan storage dengan mudah menambah 300 dolar per bulan lagi
Sebagai gantinya, saya menghabiskan sekitar 2 ribu dolar untuk hardware dan membayar listrik sekitar 35 dolar per bulan
Printer 3D juga mirip: ada orang yang senang memasang Klipper dan men-tuning Benchy tercepat, tetapi saya suka karena bisa membuat sesuatu di CAD dan memegangnya secepat mungkin
Meski begitu, orang yang sampai sejauh penulis asli kemungkinan besar memang benar-benar menikmati aktivitas oprek-oprek itu sendiri
Saya juga ingat pernah akrab dengan teknisi kabel setempat pada tahun 2000 agar bisa mendapatkan 1Mbps
Sekarang saya menggabungkan dan melakukan load balancing pada 3 koneksi internet, dan masalahnya bukan berapa menit putus dalam setahun, melainkan jangan sampai putus saat benar-benar dibutuhkan
Saya juga punya cukup waktu tanpa internet serta waktu santai bersama diri sendiri dan keluarga, tetapi saya suka bahwa saat bekerja atau bermain, internet tidak menjadi bottleneck
Saya memakai konfigurasi ini sejak sekitar awal pandemi, dan sejak itu rumah kami praktis tidak pernah mengalami “gangguan internet”
Saya bukan orang yang bekerja di bidang server, DevOps, atau networking, tetapi saya suka mengoprek hal seperti ini, dan suatu hari ingin punya “jaringan rumah yang berlebihan”
Di India, internet sangat murah, jadi ketiga koneksi itu bisa dipakai dengan harga yang cukup masuk akal https://www.instagram.com/p/CUWeopdPVOp/
Rumah yang saya jual saat masa Covid punya konfigurasi yang cukup canggih, dan untungnya pembelinya juga menyukainya
Tiap sayap bangunan memiliki lemari kabel, dihubungkan satu sama lain dengan backbone fiber, dan meski koneksi eksternalnya tidak secanggih tulisan asli, ada banyak perangkat sehingga saya ingin menyisakan bandwidth nirkabel untuk perangkat yang berpindah-pindah
Salah satu trik yang berguna adalah menyediakan setidaknya satu outlet di tiap kamar, biasanya satu di tiap dinding
Di balik wall plate ada kotak NEMA, dan dari sana ada conduit yang turun lurus ke ruang bawah lantai
Di rumah kami, ruang bawah lantainya setinggi 6 kaki, jadi praktis bukan sekadar “crawl space”, dan kabel bisa ditarik dengan mudah, baik untuk pemasangan awal maupun saat sesekali perlu menambah kabel
Karena conduit-nya lurus, bukan jalur kusut seperti ekor tikus, manajemen kabel juga mudah
Sejujurnya, rasanya sebagian besar dari kita iri dengan konfigurasi jaringan seperti ini dan berharap punya uang serta waktu untuk memiliki sesuatu yang serupa
Poin tambah juga untuk pasokan daya dari tenaga surya serta perangkat “kecil” seperti ADB, NTP, LoRa, TinyPilot, MQTT, dan pemantauan suhu, kelembapan, serta daya
@monstermunch sedang mewujudkan impiannya
Dengan mini PC N6005 fanless yang punya beberapa port 2.5GbE dan barebone Wi-Fi AP murah, aku sudah menangani semuanya: router, switch, penyimpanan, server game Valheim dan Satisfactory, server waktu chrony, DNS unbound dengan daftar blokir, InfluxDB, sampai MQTT
Totalnya bahkan tidak sampai 20W, dan tidak kewalahan
Server rak itu luar biasa berisik
Suatu musim panas aku menaruh satu SuperMicro di ruang bawah tanah, dan setelah sekitar sebulan harus kusisihkan; suaranya terdengar dari mana saja di rumah
Aku punya 2 server 1U di dua data center yang berbeda
Salah satu server baru kubuat dari Cisco UCS 220 M5, dengan 2 NVMe enterprise 4TB, 4 SSD SAS enterprise 2TB, 4 SSD 2TB, RAM 256GB, dan 2 Intel Gold 6230 20-core
Sebenarnya tidak perlu, aku cuma menginginkannya
Aku masih memutuskan apakah akan tetap memakai FreeBSD dan bHyve kesukaanku, atau pindah ke VMware
Kalau saja biaya memiliki blok IP tidak berada di level €LOL, aku sudah melengkapi set eksklusifnya
Aku cuma ingin pamer di suatu tempat
Bukan berarti orang lain tidak membutuhkan atau menginginkannya, tapi rasanya aku sendiri tidak akan pernah memakainya sampai habis
Aku sempat berpikir menarik satu atau dua kabel Ethernet di dalam rumah untuk membuat link 1Gb, tapi akhirnya malas dan Wi-Fi sudah cukup
Lagi pula internet rumahku 11Mb/1Mb, jadi tidak mungkin juga memaksimalkannya
Wi-Fi laptop baruku agak tidak stabil, jadi kalau driver dan firmware tidak membaik, mungkin tahun ini aku akan mencobanya
Kamera dan stasiun cuacanya terlihat menarik
Di satu sisi ini benar-benar terlihat geeky dan keren, tapi pada saat yang sama agak tidak nyaman melihat begitu banyak hardware ini bergantung pada listrik
Pada skala ini terlihat sepenuhnya tidak perlu, dan setelah melihat foto F150, aku jadi mengelompokkannya sebagai orang Amerika tipikal atau tidak tipikal yang tidak peduli lingkungan
Meski begitu, aku suka bahwa ia menjalankan RIPE probe
Ada orang yang terbang ke Afrika demi bersenang-senang menembak gajah; sebagai hobi, ini tergolong cukup ringan
Kalau benar-benar peduli pada lingkungan, seharusnya tahu bahwa mengawasi jumlah komputer di lemari seseorang itu kontraproduktif
Argumen “setiap hal kecil membantu” kurang meyakinkan karena selalu ada biaya peluang
Perhatian orang terbatas, dan jika fokus pada masalah sepele seperti ini, perhatian hanya akan menjauh dari hal-hal yang benar-benar penting seperti konsumsi daging dan bahan bakar fosil
Itu tergolong ramah lingkungan, jadi penggunaan listrik yang besar oleh penulis asli tidak otomatis menjadi masalah
Kita harus berhenti mendemonisasi penggunaan energi
Energi itu luar biasa, alasan mengapa kemakmuran besar tercapai dalam waktu singkat, dan fondasi ekonomi, layanan kesehatan, internet, mobil listrik, serta rumah dengan insulasi yang baik
Kita harus berusaha sebaik mungkin membuat energi murah agar lebih banyak orang bisa menggunakan lebih banyak energi
Hanya sedikit hal dalam gerakan iklim yang lebih merusak daripada perang terhadap energi; itu tidak perlu dan melupakan inti gerakan tersebut, yaitu perlindungan lingkungan
Daripada mendemonisasi orang yang menggunakan energi, seharusnya kita berfokus pada sumber energi yang lebih bersih
Aku berhenti menjalankan homelab karena tagihan listrik, dan sekarang menjalankan HomeAssistant, NAS, serta router semuanya di satu laptop Dell Precision lama
Laptop dioptimalkan untuk daya rendah, dan menjadi server yang bagus karena konsol serta UPS bawaan datang gratis
Mini PC Alder Lake N100 baru yang dijual di situs-situs China memang menggoda, tapi sulit dibenarkan sampai laptopku mati
Bukan hanya konsumsi daya; biaya tersembunyi dari manufaktur juga penting, jadi kita harus memaksimalkan barang yang sudah dimiliki sebelum membeli yang baru
Setidaknya penulis asli punya instalasi tenaga surya yang besar
Selain itu, membuat stereotip negatif terhadap orang Amerika yang terdiri dari berbagai individu juga sulit dibenarkan
Aku penasaran berapa ton batu bara yang dibakar untuk membuatnya
Aku juga penasaran, sambil mengelompokkan aktivitas konstruktif yang dilakukan orang di internet dengan waktu dan uang mereka sendiri, berapa banyak kenyamanan negara maju Barat yang sebenarnya tidak ingin kamu lepaskan
Sangat menginspirasi
Homelab-ku kabelnya berantakan, menjalankan deployment setengah jadi di Supermicro lama dan server custom, terlalu berisik, dan sepertinya juga cukup boros listrik
Aku belum pernah melacak penggunaan dayanya, jadi tidak tahu persis; itu salah satu proyek yang terus kutunda dengan pikiran akan kulakukan suatu hari nanti
Ada rak 24U menganggur di dalam lemari, tapi semuanya masih kutumpuk di atas rak Lack
Itu karena keterbatasan ruang dan perkabelan, tapi suatu saat nanti akan kurapikan menjadi konfigurasi yang rapi dan efisien
Saya penasaran kenapa tidak disusun seperti ini: panel patch 24 port, switch 48 port, panel patch 24 port, lalu panel manajemen kabel 1U
Dengan begitu, sebagian besar port panel patch bisa dihubungkan dengan kabel patch Cat 5e/6a siap pakai sepanjang 4–6 inci
Yang melewati panel manajemen kabel hanya kabel panjang yang menuju server di dalam rak, dan saya memakai switch Cisco 24 port yang mirip, tapi tidak suka tata letak port yang dikumpulkan di sisi kanan sasis
Entah kenapa mereka tidak menata 24 port dalam satu baris di atas atau bawah, seperti 48 port yang baris keduanya dihapus, padahal kalau begitu manajemen kabel akan jauh lebih mudah
Memang tidak ideal, tapi saya cukup puas dengan hasilnya
Kalau bisa memasukkan semuanya kembali ke rak dari awal, mungkin ada beberapa hal yang akan saya ubah, tetapi untuk itu semuanya harus dimatikan, dan saya tidak tahu kapan, atau apakah saya benar-benar ingin melakukannya
Panel patch itu tampaknya hanya berperan membawa sebagian kabel ke depan rak, lalu mengirim kabel yang sudah dipatch kembali ke belakang rak
Masalah terbesar yang saya alami di jaringan rumah adalah konfigurasi ISP yang berantakan, dan kadang mereka melakukan hal-hal mencurigakan seperti DNS hijacking
Yang lebih umum, firmware atau hardware ONU berkualitas rendah menimbulkan gejala aneh seperti lonjakan latensi atau packet drop
Kadang IPv6 juga tidak berfungsi saat ONU berada dalam mode bridge
Konfigurasi di tulisan itu memang berlebihan, tetapi di jaringan rumah biasa SQM sangat efektif
Memakai sesuatu seperti cake SQM di OpenWrt sangat membantu saat ISP buruk, dan ada ISP yang pernah mengatakan bahwa packet loss 5% di jaringan rumahan masih dapat diterima
Kurangi beban sampai loss menjadi sangat rendah, lalu gunakan DNS resolver
Untuk jaringan lokal, DNS resolver seperti unbound jauh lebih stabil, dan packet loss benar-benar menyebabkan banyak masalah pada DNS
DNS pada perangkat jaringan rumahan murah sulit dipercaya, dan hanya dengan membeli Pi murah lalu menjalankan resolver lokal, hasilnya jauh lebih baik daripada router rumahan
Mengganti ONU juga layak dipertimbangkan; ternyata lebih mudah dari yang dibayangkan, dan ONU bawaan ISP benar-benar jelek
Nokia SFP GPON murah di eBay sekitar 20 dolar, dan jika bisa mendapatkan kata sandi PLOAM, nomor seri, MAC, dan VPN ID dari ISP, Anda bisa menggantinya dengan link yang lebih stabil
Untuk konfigurasi rumah sederhana, saya sarankan mengganti ONU dengan SFP GPON murah, mencari router murah dan memakai RPi4 sebagai router-on-a-stick jika di bawah 500 Mbit, atau memakai box x86 dengan SFP jika mengincar 1 Gbps, sambil menjalankan resolver unbound sendiri
Beberapa AP bisa disambungkan dengan kabel, atau gunakan router mesh Wi-Fi 6 paket 3 yang bisa dibeli di Amazon saat diskon dengan harga di bawah 150 dolar dalam mode AP
Bukankah cukup memakai resolver jarak jauh yang terkenal seperti 1.1.1.1 atau 8.8.8.8
Sistem akan meng-cache entri DNS untuk menutupi gangguan sementara, dan jika satu dipakai sebagai DNS utama serta yang lain sebagai DNS cadangan, kemungkinan muncul masalah resolusi DNS tampaknya sangat kecil
Anda tidak bisa membeli sembarang SFP ONU dan berharap itu akan berfungsi
Kalaupun berhasil membuatnya berfungsi, ISP tidak akan memberi dukungan apa pun, dan sebagian ISP mungkin bereaksi buruk jika mengetahuinya
Biasanya yang terbaik adalah bertanya kepada ISP apakah mereka menyediakan model ONU lain, lalu memilih salah satunya
Dulu saya punya jaringan rumah, tetapi semuanya berubah setelah petir menyambar di dekat rumah
Arus masuk melalui kabel listrik dan kabel telepon tembaga, membakar modem, router, dan switch, lalu menyebar lewat Ethernet twisted-pair dan merusak semua antarmuka yang terhubung ke jaringan
Sekarang saya memakai Wi-Fi kecuali benar-benar perlu latensi rendah atau keandalan tinggi di lokasi tertentu
Kabel fiber memang bagus, tetapi Wi-Fi adalah jaringan aman petir bagi orang miskin
Jika tidak ada koneksi listrik, petir tidak bisa mendorong tegangan lonjakan masuk ke modem
Sisi daya bisa ditangani dengan isolasi daya dan proteksi lonjakan standar
Saya belum pernah kehilangan perangkat lewat kabel daya, tetapi perangkat yang mati karena petir menyambar jalur data tembaga lalu masuk melalui jaringan sudah tak terhitung jumlahnya
Kalau begitu, Wi-Fi tidak akan menyelamatkan Anda
Setelah diganti, saya mencolokkannya ke surge protector, lalu beberapa bulan kemudian tersambar petir lagi
Routernya selamat, tetapi gedungnya terbakar
Sekarang setelah lebih tua, saya menerima saja risiko bahwa “kadang alam membenci Anda”
Alih-alih berusaha ke sana kemari melindungi perangkat dari alam, saya menyisihkan uang untuk mengganti barang yang akan merepotkan jika hilang
Hidup terlalu singkat untuk tarik-menarik dengan bumi, dan menurut saya lebih baik menyisihkan 50 dolar per bulan agar bisa dipakai untuk biaya penggantian saat diperlukan
Setelah terdengar ledakan keras, koneksi DUN terputus, dan ketika tersambung kembali modem itu masih berfungsi, tetapi selamanya berada dalam status “receiver terangkat”
Setiap kali menelepon, saya harus mencabut lalu memasangnya kembali, dan saluran telepon terus sibuk
Saya benar-benar suka ini
Jawaban sederhana untuk orang yang bertanya kenapa melakukannya adalah “karena bisa”
Hormat saya untuk penulis aslinya
Saya penasaran apakah orang ini bekerja di industri IT
Saya adalah lead developer dan bekerja dengan jam yang tidak masuk akal; ketika akhirnya punya waktu luang sungguhan, hal terakhir yang ingin saya lakukan adalah mengutak-atik homelab
Ada banyak pembahasan soal penggunaan energi, tetapi orang ini memakai tenaga surya https://blog.networkprofile.org/17kw-enphase-solar-install/
Saya juga punya konfigurasi tenaga surya 20 kW dengan 53 panel dan baterai 42 kWh
Total penggunaan listrik tahunan saya cukup tinggi, sekitar 8 MWh per bulan, dan total produksi tenaga surya sekitar 25 MWh
Server dan perangkat jaringan terus-menerus memakai sekitar 4 kW, setara sekitar 35 MWh, jadi tenaga surya menanggung sekitar 70% penggunaan listrik untuk komputasi dan jaringan
Karena saya tinggal di wilayah barat laut, sebagian besar produksi listrik terkonsentrasi pada 5 bulan di tengah tahun