ProxmoxVE软路由降频节能控温

2019-09-12 作者：

This is an article about Linux OS-level active settings for Intel processor temperature control on SFF (small form factor) FANLESS solution, mostly targets the “software router” computer.

In this case, it’s a compact size stuff, with 6 Intel i211 GigE, 2C4T i5-7300U mobile CPU, 8GB RAM and a non-brand 128GB SSD inside.

选择无扇设计其实是一种人生态度，安静、平和、与世无争……呃再来个什么形容词，充满哲思？呃，好吧，起码有一点，少一个电机，多一份可靠吧。

尽管大多数人喜欢那种强悍的、bling bling的RGB灯风扇乃至水冷，动不动就拿显存比人家内存，拿内存比人家硬盘的口吻；对此我只能说，KINDA NOT MY STYLE（壕啊，收了您的神通吧）！

 

本文的主角是这货，深圳产，6 Intel 千兆软路由，处理器Core i5-7300U，双核四线程移动版本。

【注】：前文吾の中土 | My Middle Earth有写到小型办公网络架构设计，此处不再赘述，只是最近加了几个新VLAN用于DELL iDRAC和研发专用实验网段而已。

 

话说在五月，一个和煦的春天，笔者依例去抚摸价值千元的高级软路由，突然间手指一阵刺痛……电，呃不是，烫到了。

速登SSH查看，oh~烫手算什么，我觉得我的高级货还可以抢救一下。

完整阅读本篇»

Linux信息亭 | Ubuntu Kiosk

2019-08-08 作者：

This article is written for those who need a Linux based kiosk with both touch input (virtual keyboard) and remote desktop (VNC) capability that provides a web application to serve pages and user interactions for customers.

↑ English video tutorial / 英文版视频教程

简而言之，既然任务是做一台单用途信息屏，依然不喜Windows的复杂和玄学（外加版权问题），小目标就是尽量用Linux达到。从用户基数比较大的发行版里挑，UI比较良心的就是Ubuntu了，而Ubuntu里比较可靠的就是一直以来的LTS版本了，然后LTS里最新的就是18.04 LTS —— 得嘞，就是它了。

鉴于Linux权倾朝野，无人不知无人不晓，部署Ubuntu的过程就此略去不提，填入非root用户名叫kiosk。装完后登进去，先整体更新系统。

完整阅读本篇»

吾の中土 | My Middle Earth

2019-05-16 作者：

Well, since everyone on this planet knows about LoTR (Lord of The Ring), it’s not necessary to provide any intro of the Middle Earth. And the following is mine…

  • Gondor – A customized openwrt (by iKuai), as major router, w/ DHCP enabled.
  • Mordor – Another customized openwrt (by Koolshare), as bypass (not 2nd level) router, w/o DHCP.
  • Shire – A Proxmox VE host which serves KVM guests that run the both above, deployed on a ShenZhen-made SBC with Intel Core i5-7300U and 8GB RAM.
  • Rohan – A Netgear EX6200 AP connected on LAN of Gondor through a semi-pro 52-ports switch.

我的中土，刚铎-主路由，魔多-备用路由，夏尔-软路由物理机（PVE提供前两套小鸡服务，带vt-d网卡直通），洛汗-无线AP，一期全面建设完成，验收通过。

完整阅读本篇»

基于Proxmox 5.3的HA集群搭建试验

2019-04-05 作者：

Proxmox VE 5.3 based HA cluster setup experiment has been done on very basic hardware.

  • Intel Core i5-7400 4C4T
  • DDR4 24GB (1 x 8GB, 1 x 16GB)
  • SSD 960GB with ZFS RAID0 (2 x Sandisk SSD PLUS 480GB)

Special thanks to the best “nanny-level” tutorial (links listed below) by Mr. Weibing YU.

感谢提供保姆级教程的余伟兵先生，原始文章来源于其在51CTO及微信公众号的分享。

 

先来一个完成图，测起来一个字，爽！

完整阅读本篇»

论VT-d对虚拟化NAS之价值

2019-03-02 作者：

Here the post is to talk about how to build a vm-based homelab NAS file server to make the entire unit (host and vm guest) working perfectly well, with both low power consumption, and highly flexible features like timer power on/off, completely spin down HDDs (as data warehouse) with a “power-off” vm – while the host is running well in 7×24. And the key to all of those, is Intel VT-d (feature of x64 processor), with an extra SATA controller attached on the motherboard.

Then btw, clear thinking, after 10 years working experience, should be considered as one of the most valued personalities of a professional.

硬件：产自圣地华强北，3205U，4 Intel i211，HDMI，4 USB，3.5mm音频，1 9pin COM

初始状态：一台基于KVM虚拟化的NAS（文件服务器），Host系统是Proxmox VE 5.3。

  • 当大部分教程选择esxi 5.x时，博主经仔细选择玩了PVE，原因1母鸡是标准debian本身可以做很多事（比如crontab，比如nfs server，比如gitlab等），2基于kvm稳定且不缺文档，3开源，4玩转了可以在工作中使用，毕竟是远近驰名的专业私有云solution。
  • 小鸡操作系统是DSM6，参考别的资料，应该是基于BSD的定制魔改版本。
  • 虚拟机（小鸡）分配2核1.5G内存作为计算资源。
  • 硬盘共3块。
    • sata1，引导盘，尺寸50M，用于引导无系统的DSM6进入可以安装系统的状态。虚拟盘，位于母鸡Intel SATA控制器下的mSATA SSD上的一个qcow2文件。
    • sata0，系统盘，尺寸20G，用于安装DSM6系统。同样虚拟盘，位于母鸡Intel SATA控制器下的mSATA SSD上的一个qcow2文件。
    • sata2，数据盘，尺寸2.0T，从基于PVE（Proxmox VE）的母鸡“伪·直通”到小鸡的物理磁盘。
  • 网卡是从PVE母鸡“真·直通”到小鸡的物理网卡，Intel i211千兆网。

 

存在问题：一台既无性能，也不可靠的文件服务器。

  • 所谓无性能，就得搞明白“真·直通”和“伪·直通”的区别，这里有关于Intel VT-x和VT-d的简介。
    • 对于已经通过VT-d做了直通的i211网卡，其DMA和Interrupt都会remapping到虚拟机去，不再累及母鸡的cpu和内存来做传声筒；换句话说，几乎等价把母鸡的物理外设直连到了小鸡。小鸡关机，可以直接关掉物理网卡，这一点是最好佐证。
    • 而对于通过PVE命令“qm set –sata2”接到小鸡的磁盘，无非是把母鸡身上这个整体存储区间（整个硬盘），映射到小鸡虚拟的sata2通道（看起来还是整个硬盘）。也就是说，所有从小鸡对这块磁盘的读写，事无巨细都得母鸡全部过一遍，中断响应和IO性能差异高下立现。
  • 所谓不可靠，此处指两点细节问题。
    • 首先，对“伪·直通”的硬盘。我们到小鸡身体里面看（下图右），虚拟出来的QEMU SATA硬盘，其身份信息以及可支持的健康功能统统不见；与同一块硬盘在母鸡身上所得的详细数据相比（下图左），堪称凄惨。这就造成DSM6系统对磁盘健康程度（SMART）是一无所知的。
    • 然后，单数据盘，无RAID，对文件服务器而言……尤其对于一台连磁盘的SMART状态都看不到的服务器，屋漏偏逢连夜雨，绝了。

 

解决思路：把SATA控制器“真·直通”到小鸡。

  • ↑这是tm不可行的，常见家用计算机，包括我手里这台软路由，只有一个SATA控制器。意即给母鸡的系统盘，和给小鸡的数据盘，挂在同一个SATA控制器下，一根绳上蚂蚱，要走都走，要留都留。
  • 既然如此，那么外接一个SATA控制器。接在哪，去看技术手册。

完整阅读本篇»

基于阿里云API实现简单DDNS

2019-02-28 作者：

This is a post talking about using Aliyun Domain Control API (and python sdk as well) to script a simple, self-own ddns service, with only one assumption – a public ip over WAN port of your router.

 

原始状态：

光猫 <—> R7000主路由 <—> 需要出门的母鸡+小鸡们

 

设计思路：

  • 办法1：破解光猫，将光猫与R7000桥接。
    • 优势：内网只有一层，简洁明了。
    • 劣势：打N通电话，下N多工具，还要将独立IPTV信道映射或proxy到R7000的某个LAN口。
  • 办法2：硬件不做任何变动，添加两层映射。
    • 优势：实施安全性高。
    • 劣势：理论上，走ddns经双层转发，传输性能受影响。
  • 总结：人老色衰，首选安全方案。

 

网络拓扑：

【更新】代码已推至github，欢迎加星。

完整阅读本篇»