DIY NAS/Firewall/Dual-Wan Server

Servus,

wollt euch mal mein aktuelles "Projekt" vorstellen, vl als inspiration für euren Server!
Meine Anforderungspunkte:


*NAS/Streaming Server
*Download Station
*Firewall/Router inkl Load Balancing und VPN
*Geringer Stromverbrauch, da 24/7
*"günstig"


Nach langem Suchen hab ich mir als Basis einen Dell T20 Xeon mit 8gb ECC Ram gegönnt, p/l stimmt auf jedenfall, gibt zwar kleine Kritikpunkte, aber in Summe TipTop, allein schon das Intel AMT ist super-lässig
Desweiteren wird eine HP NC360T verwendet, für beide WAN verbindungen (A1 und 3), und ein zusätzlicher Sata Controller damit ich den Onboard Controller als Passthrough Device configurieren kann.
Storage war bereits vorhanden - 3*3TB 3,5" und 1*2,5" fürs OS/als Temp HDD.

Um kurz zu erklären, warum ein 2ter Controller und eine 2,5" HDD verwendet wird -> Die Storage HDDs sollen in spin down gehen, da der Server eh die meiste zeit "herum idlen" wird, somit werden die temp Downloads/etc daweil auf der 2,5" ausgelagert, und erst bei Beendigung auf den Storage verschoben, spart +/- 20W.


Nach vielem herumspielen/ärgern bin ich jetzt im Endeffekt bei folgender Software konfiguration:


VMware ESXI 5.5
pfSense
OpenMediaVault

Mit dieser Configuration und o.g. Hardware bekomme ich einen Stromverbrauch von +/-30W im Idle bei spin down des Storages, +/-50W im Idle mit aktivem Storage.

Testweise wurde auch Proxmox/Hyper-V, Sophos UTM und XPenology probiert, ich persönlich kam damit nicht klar, obwohl Proxmox ansich ne gute Basis war, jedoch Probleme mit dem Passthrough vom onboard controller hatte.

Jetzt weiß ich gar nicht was ich für euch schreiben soll, wenn gewünscht, schreib ich gerne einen bebilderten Guide bez ESXI config/pfsense, bzw poste gerne weitere Details zur Config.


#Update
Das _fast_ finale Setup steht jetzt (Software technisch), VPN guck ich mir noch etwas an (Sophos Build-In, OpenVPN oder Softether, mal gucken)
Hyper-V 2012
Sophos UTM

~20W Idle, ~45W mit aktivem Raid.

irgendwie "traurig" das HyperV mit abstand am Stromsparendsten ist, wird aber vermutlich an den Treibern liegen.

für nachmacher, das ist mein "Basis-Setup" für die UTM mit Dual Wan

ich würd router und NAS immer getrennt betreiben. grund: wenn was hin is nervt es extrem wenn internet auch ned geht.

d.h. den vm-host kannst ja trotzdem so aufbauen. routing/firewalling würd ich aber einer appliance überlassen (wwi consumer router mir openwrt),vpn am besten auch gleich.
proxy kann imho auch virtualisiert laufen.

Hört sich interessant an. Magst du noch eventuell noch ein wenig mehr über die Konfiguration verraten?
Speziell würde mich interessieren wie du den Passthrough gelöst hast bzw. welche VM jetzt was sieht.
Wo hast du ESXi installiert und wo liegen die config files für die VM's? Auf einer HD die am 2. Controller angeschlossen ist? Oder hast du dort die 2,5" HD angeschlossen?
Den Onboard Controller mit den 3 Storage Disks hast du an Openmedia Vault weitergeleitet?
Ist es mit dem T20 auch möglich den PCI Slot an eine VM weiterzuleiten? Ich hätte nämlich auch noch eine TV Karte die ich in eine VM bringen müsste.
Auf jeden Fall ein interessantes Projekt :-)

Zitat von Innovaset

...
Sonst funktioniert, zumindest bei mir, das Spind Down nicht, selbst wenn ich die HDDs als RDM einbinde.
...
Wenn großes Interesse daran besteht, teste ichs dir noch aus, ich hab den PCI Slot daweil deaktiviert, weil nicht benötigt.
....
Werd mich sowieso noch etwas herumspielen, und geg. Falls 2012R2 mit HyperV probieren, weil der lt. hardwareluxx nochmal 10W weniger braucht (besseres power managment/Treiber)

Ja das Problem mit dem fehlenden Spin Down bei RDM habe ich mit meinem HP N54L mit ESXi 5.1 auch und verbrauche dadurch einfach viel zu viel Strom. Da ich mit dem N54L jedoch keine Chance auf Passthrough habe bin ich schon länger auf der Suche nach einer anderen Lösung und somit kommt mir dein Erfahrungsbericht gerade recht.

Falls es nicht zu viel Probleme macht wäre ich dir echt dankbar wenn du den PCI passthrough testen könntest denn wenn der auch funktioniert habe ich wohl die Lösung für all meine Probleme gefunden. Mein End Ziel wäre ein ESXi System zu haben auf dem 1- 3 Linux VMs für diverse Websachen wie Owncloud, Gallery, FTP, .. laufen und zusätzlich 1 -2 Windows Systeme für DVBViewer und NAS Funktionalität (setze derzeit auf WHS 2011 mit Drive Bender) laufen.

Die 2012R2 HyperV Variante statt ESXi wäre natürlich auch interessant und wenn du dir das wirklich antust das auch noch zu testen wäre es toll wenn du deine Erkenntnisse hier postest

Wie waer's, wenn ihr ausgeiwesenen Spezialexperten einfach mal keinen proprietaeren Schas-Hypervisor zum Virtualisieren verwenden wuerdet?

gibts von den experten keine einwände, pfsense in einer vm zu betreiben? bin nur neugierig.

ack, privat ist es vollkommen egal. Ansonsten absolutes no-go


hat schon jemand die Sophos UTM Free Edition ausprobiert?

Zitat von pinkey

ja aber nur kurz rumgeklickt. schaut nett aus, aber braucht ordentlich ressourcen.

ja, is ganz brauchbar. macht features wie application control, IPS gut bedienbar (stinkt aber gegen checkpoint gewaltig ab )und VPN leicht administriebar. preis leistung ist - finde ich - unschlagbar.