Blog

Jun 07, 2023

Qual è il tuo patrimonio "netto"?

A volte agli hacker hardware piace semplicemente fare le cose in grande. Davvero grande. Non necessariamente per ragioni pratiche, ma solo perché più grande è meglio (tranne quando più piccolo è meglio, ovviamente). Confuso? Forse a

A volte agli hacker hardware piace fare le cose in grande. Davvero grande. Non necessariamente per ragioni pratiche, ma solo perché più grande è meglio (tranne quando più piccolo è meglio, ovviamente). Confuso? Forse per alcuni, ma non per il tipico lettore di Hackster News. Consideriamo il “supercomputer” PicoCray composto da nove microcontrollori Raspberry Pi Pico, o il cluster di sedici computer NVIDIA Jetson Nano di cui abbiamo parlato di recente. Necessario? Assolutamente no. Ma ne vogliamo uno di ciascuno? Assolutamente no, cosa vorremmo da uno di quelli? Ne vogliamo due ciascuno. Più hardware è sempre la risposta giusta.

L'hardware di rete è una cosa del blogger Spookyghost, e chiunque metta piede nella casa di Spookyghost se ne renderà conto in pochi secondi. È raro vedere un'operazione commerciale così ben attrezzata e organizzata come questa rete domestica. Sarebbe difficile per la maggior parte delle persone giustificare la spesa e lo sforzo necessari per una rete domestica di questa portata dal punto di vista pratico, ma non si può negare che si tratti di una configurazione davvero impressionante. E se mai mi trovassi a odiare il denaro e a cercare un modo per sbarazzarmene il più velocemente possibile, potrei semplicemente replicare questa configurazione (scusate, criptovalute oscure). Fino ad allora, dovrò accontentarmi di guardare con desiderio ciò che Spookyghost ha costruito.

Il nucleo della rete è montato in un rack StarTech da 25 unità in un armadio posizionato centralmente. Nella parte superiore del rack è presente una coppia di pannelli patch Monoprice per organizzare i cavi Cat6 e in fibra che corrono in tutta la casa verso jack di rete, punti di accesso, fotocamere e altro hardware. Per la massima flessibilità, spookyghost ha installato pannelli patch keystone, che hanno consentito anche di combinare Cat6 e fibra sullo stesso pannello. Un sistema di gestione dei cavi mantiene tutto in ordine ed evita anche di dover rintracciare un groviglio di cavi quando arriva il momento di un aggiornamento o se è necessario eseguire il debug di un problema di rete.

Sotto questo nel rack c'è un server SuperMicro con una CPU i7 8700K, 16 GB di RAM DDR4 e una NVIDIA Tesla P4. Questo gestisce una serie di funzioni in tutta la casa, come la registrazione dei dati dalle telecamere di sicurezza e l'esecuzione di algoritmi di intelligenza artificiale per rilevare quando le persone si trovano nella proprietà. Questa macchina esegue anche il software pfSense che funge da firewall.

Successivamente ci sono alcuni switch gestiti Dell e Cisco che controllano il flusso del traffico attraverso la rete. Le connessioni Internet ridondanti vengono alimentate dallo switch Dell X1052P: una connessione in fibra simmetrica da 1 Gb di AT&T e una connessione di backup da 300 Mb/s in basso e 20 Mb/s in alto tramite un Verizon Gateway. Queste connessioni sono gestite tramite pfSense, in modo tale che la connessione in fibra AT&T venga sempre utilizzata a meno che non si verifichi un'interruzione.

Lo scaffale successivo ospita una serie di dispositivi a basso consumo: un hub Hubitat, un server NTP Raspberry Pi 3 B+ con una sorgente temporale GPS/PPS, una sonda Ripe Atlas (per la connessione Verizon), un Raspberry Pi Zero W con scheda adattatore esegue anche NTP con GPS e una vecchia sonda Ripe Atlas (per la connessione AT&T). I dispositivi forniscono una serie di funzioni di casa intelligente e anche il monitoraggio delle connessioni Internet.

Sotto i dispositivi a basso consumo è presente un set di tre host VMware ESXi che consentono la creazione di macchine virtuali dal pool di risorse del server. Queste VM ospitano una serie di applicazioni che eseguono backup, servizi di casa intelligente, monitoraggio delle prestazioni e altro ancora. Queste VM semplificano la gestione dei numerosi servizi forniti da questa rete e servono anche a migliorare la sicurezza.

Segue un grande sistema di storage collegato in rete da sei unità, contenente dodici dischi SAS da 8 TB. Questi vengono utilizzati come spazio di archiviazione per i dispositivi in ​​tutta la casa di Spookyghost. Un gruppo di continuità (UPS) APC e una coppia di unità di distribuzione dell'alimentazione misurate CyperPower forniscono alimentazione al rack, anche in caso di interruzione della corrente. E prima che l'UPS si esaurisca, c'è un generatore Generac per tutta la casa che entrerà in funzione per mantenere tutto in funzione.

Ci sono maggiori dettagli e molte immagini nel post del blog se vuoi continuare a sbavare sulla rete domestica che non avrai mai. Cerca solo di non spendere troppo tempo confrontandolo con il router Wi-Fi che probabilmente costituisce l'intera rete domestica: non può derivarne nulla di buono. E se un giorno vorrai avere una rete di queste dimensioni a casa tua, prendila un pezzo alla volta. Roma non è stata costruita in un giorno, e nemmeno la rete di Spookyghost.