nashosted.com

Мой сетап

Мой сетап — Дмитрий Соколов | nashosted.com

Когда меня спрашивают, с чего начать строить умный дом, я обычно отвечаю: с сервера. Не с лампочек, не с голосового помощника и даже не с датчиков движения. А с того, где будут жить все ваши данные, автоматизации и логика. Эта страница — честный обзор моего текущего сетапа. Без прикрас, без рекламных интеграций. Просто железо, софт и решения, которые прошли проверку реальной жизнью в обычной квартире.

Почему я вообще этим занялся

Всё началось не с умного дома, а с желания порядка. Я устал от того, что мои файлы разбросаны по облакам, подписки на сервисы множатся, а доступ к собственной медиатеке зависит от настроения провайдера. Где-то в 2014 году я собрал свой первый «сервер» из старого ноутбука с разбитым экраном. Он гудел, грелся и периодически ронял Wi-Fi, но именно на нём я впервые поднял Samba-шару и понял: всё, обратной дороги нет.

Потом были годы экспериментов: Proxmox, Docker, LXC-контейнеры, десятки переустановок Home Assistant и ночи, проведённые за настройкой VLAN на MikroTik. Но когда мы купили квартиру в новостройке, хобби внезапно превратилось в практическую задачу. Появился шанс сделать всё правильно с нуля. Не латать дыры, а спроектировать.

Серверная: что стоит под столом

Сейчас у меня один физический хост. Я сознательно ушёл от зоопарка из старых системников в пользу тихого и компактного решения, которое может работать 24/7 в жилой комнате и не раздражать шумом.

  • Корпус: Fractal Design Node 304 — маленький, но вместительный. Прячется за монитором и не привлекает внимания.
  • Процессор: Intel Core i5-12400. Брал с запасом под транскодирование Plex/Jellyfin, хотя по факту нагрузка редко превышает 20%.
  • Материнская плата: ASRock B660M-ITX/ac. Две сетевые карты — одна под LAN, вторая для будущих экспериментов с OpnSense.
  • Память: 64 ГБ DDR4. Для домашнего сетапа это избыточно, но память дешёвая, а контейнеры любят покушать.
  • Диски: Два NVMe по 1 ТБ в зеркале под виртуалки и контейнеры. Отдельно — два 4 ТБ HDD для медиатеки и резервных копий.

Гипервизор и виртуализация

В качестве основы использую Proxmox VE. Не потому что он идеален, а потому что я к нему привык. Он прощает ошибки, позволяет быстро развернуть тестовое окружение и не мешает жить. Все сервисы упакованы в LXC-контейнеры — они легче виртуальных машин и потребляют меньше ресурсов. Для Docker у меня выделена отдельная виртуалка на Debian, внутри которой крутятся:

  • Home Assistant — сердце умного дома. Установлен как Docker-контейнер, а не как OS, чтобы сохранить гибкость.
  • Jellyfin — медиасервер для фильмов и музыки. Ушёл с Plex после того, как они начали навязывать облачные сервисы.
  • Paperless-ngx — оцифровка документов. Сканирую всё, что приходит по почте, и забываю о бумажных завалах.
  • Vaultwarden — менеджер паролей. Работает быстрее облачного Bitwarden и не зависит от чужого дата-центра.
  • Nginx Proxy Manager — прокси для внешнего доступа с автоматическим SSL через Let’s Encrypt.

Сеть: как всё связано

Сеть я проектировал одновременно с ремонтом. Это было лучшее решение. Пока стены были голыми, мы с бригадой проложили витую пару Cat6A во все ключевые точки: за телевизором, под потолком для точек доступа, у входной двери и даже на балконе. Всё свели в слаботочный щит в коридоре.

  • Роутер: MikroTik RB5009UG+S+IN. Мощный, холодный и без вентилятора. Настроил на нём VLAN для изоляции IoT-устройств, гостевого Wi-Fi и рабочих машин.
  • Коммутатор: MikroTik CRS326-24G-2S+IN. 24 порта — с запасом. Часть портов уходит на розетки в комнатах, часть — на точки доступа и камеры.
  • Точки доступа: Два Grandstream GWN7660. Работают в mesh, питаются по PoE от коммутатора. Покрытие — ровное по всей квартире без мёртвых зон.
  • IoT-сеть: Zigbee-координатор Sonoff USB Dongle Plus воткнут прямо в сервер. Z-Wave пока не использую, но присматриваюсь к контроллеру Zooz.

Умный дом без облака

Главный принцип моего сетапа: ни одно устройство не должно требовать интернета для базовых функций. Лампочки, датчики, выключатели — всё работает локально через Zigbee2MQTT и Home Assistant. Если провайдер лёг, свет включится по датчику движения, а климат продолжит регулироваться по расписанию.

Из устройств сейчас:

  • Датчики температуры и влажности Aqara в каждой комнате.
  • Датчики открытия дверей и окон — тоже Aqara. На их основе сделал автоматизацию отключения тёплого пола при проветривании.
  • Реле Sonoff ZBMINI в подрозетниках. Управляют светом без замены обычных клавишных выключателей.
  • Термостаты для тёплого пола — обычные, но подключены через Zigbee-реле к Home Assistant для централизованного управления.

Резервное копирование: то, о чём вспоминают поздно

Бэкапы — скучная тема, пока не потеряешь семейный фотоархив. У меня трёхуровневая система: ежедневные снэпшоты контейнеров на Proxmox, еженедельная репликация важных данных на старый NAS в кладовке и шифрованная копия в облачный cold storage раз в месяц. Да, немного облака я оставил — но только как последний рубеж.

Что дальше

Планов много. Хочу заменить камеры видеонаблюдения на Frigate с детекцией объектов через Google Coral TPU — чтобы всё обрабатывалось локально, без отправки видео в чужие облака. Присматриваюсь к Matter over Thread, но пока устройства с поддержкой Matter дороговаты и сыроваты. Ещё думаю о солнечных панелях на балконе с мониторингом генерации через Home Assistant — но это уже совсем другая история.

Этот сетап не идеален. Он менялся десятки раз и продолжит меняться. Но он мой, он работает и он не зависит от серверов, которые я не контролирую. Если вы только начинаете — не пытайтесь повторить всё сразу. Начните с одного контейнера на старом ноутбуке. А дальше — сами поймёте, куда двигаться.