Домашний сервер и NAS: питание, ИБП, сеть, диски и охлаждение

NAS или домашний сервер: в чём разница

NAS представляет собой сетевое хранилище с дисками, операционной системой и сетевыми сервисами. Готовые модели обычно проще настроить и обслуживать.

Домашний сервер является более широким понятием. Он может выполнять функции NAS, запускать виртуальные машины, контейнеры, Home Assistant, базы данных, локальную видеоаналитику и другие приложения.

Какие задачи выполняет домашний сервер

Что определить до покупки NAS или сервера

• какие данные будут храниться;
• сколько места занято сейчас;
• насколько быстро растёт объём;
• какие данные невозможно восстановить;
• сколько пользователей будет работать одновременно;
• нужны ли виртуальные машины и контейнеры;
• будет ли записываться видеонаблюдение;
• нужно ли аппаратное перекодирование видео;
• планируется ли локальная AI-обработка;
• какая скорость локальной сети доступна;
• есть ли место для оборудования;
• допустимы ли шум и вибрация;
• какой UPS будет использоваться;
• куда будет выполняться независимая резервная копия;
• кто будет обслуживать систему.

Почему нельзя выбирать только по числу отсеков

Два устройства на четыре диска могут сильно отличаться по процессору, оперативной памяти, сетевым портам, поддержке виртуализации, совместимым дискам и возможностям обновления.

Нужно оценивать всю систему: накопители, сеть, приложения, резервирование, шум, энергопотребление и план дальнейшего расширения.

Где разместить домашний сервер или NAS

Подходящее место должно быть сухим, проветриваемым, доступным для обслуживания и защищённым от случайных повреждений.

Не рекомендуется размещать NAS непосредственно под водопроводными, отопительными или канализационными трубами. Даже небольшая протечка может одновременно повредить сервер, UPS, коммутатор и резервные диски.

Можно ли установить NAS в слаботочный шкаф

Можно, если шкаф подходит по глубине, нагрузке, температуре и организации воздушного потока.

Компактный настенный шкаф, рассчитанный на патч-панель и небольшой коммутатор, не всегда подходит для NAS, сервера и тяжёлого UPS.

Перед установкой проверяют

Охлаждение и вентиляция домашнего сервера

Сервер преобразует почти всю потребляемую электрическую мощность в тепло. Дополнительно нагреваются жёсткие диски, UPS, PoE-коммутатор, роутер и другие устройства.

Важно контролировать не только температуру комнаты, но и температуру воздуха непосредственно внутри шкафа и показания датчиков дисков.

Признаки недостаточной вентиляции

• вентиляторы постоянно работают на высокой скорости;
• температура дисков растёт под нагрузкой;
• оборудование снижает производительность;
• SSD или сетевые адаптеры перегреваются;
• UPS становится заметно горячим;
• летом появляются неожиданные перезагрузки;
• температура внутри шкафа значительно выше комнатной.

Как организовать воздушный поток

• не перекрывать штатные решётки оборудования;
• оставлять зазоры по инструкции производителя;
• организовать поступление более холодного воздуха снизу;
• удалять нагретый воздух из верхней части шкафа;
• не направлять горячий выхлоп одного устройства на вход другого;
• не укладывать кабели плотным слоем перед вентиляторами;
• регулярно удалять пыль;
• контролировать температуру датчиком;
• настраивать уведомления о перегреве.

Как организовать электропитание NAS и сервера

Маленький NAS не обязательно требует отдельной силовой линии. Однако розетка, проводка, защитные аппараты и соединения должны соответствовать общей нагрузке оборудования.

В один узел обычно входят

• NAS или сервер;
• роутер или межсетевой шлюз;
• коммутатор;
• PoE-коммутатор;
• ONT или модем провайдера;
• Home Assistant;
• NVR;
• UPS;
• вентиляция шкафа;
• внешние диски и блоки питания.

Их суммарная мощность может быть значительно выше, чем потребление одного NAS.

Что предусмотреть

• стационарную розеточную группу;
• защитный проводник PE;
• автоматический выключатель;
• дифференциальную защиту по принятой схеме;
• достаточное количество розеток;
• отсутствие постоянной цепочки тройников;
• неотключаемую линию относительно мастер-кнопки дома;
• маркировку вилок и блоков питания;
• доступ к отключению каждого устройства;
• защиту от импульсных перенапряжений по общей схеме дома.

Сервер и NAS не следует подключать к управляемой розетке, которую сценарий «Ушёл» может случайно обесточить.

Подробнее об этом рассказано в статье «Неотключаемые линии в умном доме» .

Как выбрать UPS для домашнего сервера и NAS

UPS нужен не только для продолжения работы при отключении света. Его основная задача может заключаться в том, чтобы дать серверу время корректно завершить запись и остановить диски.

При выборе учитывают

Что подключать к одному UPS

Для корректного сетевого завершения работы часто необходимо резервировать не только NAS, но и коммутатор, через который передаётся команда выключения.

В зависимости от архитектуры к тому же UPS подключают:

• NAS или сервер;
• основной коммутатор;
• роутер;
• ONT провайдера;
• Home Assistant;
• NVR;
• управляющий компьютер или сетевую карту UPS.

Как работает корректное завершение работы при отключении

Что необходимо проверить испытанием

1. UPS фиксирует пропадание сети;
2. NAS получает уведомление;
3. команда не теряется при работе от батареи;
4. виртуальные машины завершаются в правильном порядке;
5. сервер успевает выключиться до разряда;
6. после восстановления питания система запускается по выбранной логике;
7. массив, общие папки и приложения доступны;
8. в журнале нет ошибок файловой системы;
9. пользователь получает уведомление.

Какая сеть нужна: 1, 2,5, 5 или 10 Гбит/с

Почему порт 10 Гбит/с не гарантирует такую скорость

Фактическую производительность ограничивает самый медленный элемент:

• скорость отдельных HDD;
• структура массива;
• SSD-кэш и его режим;
• процессор NAS;
• объём оперативной памяти;
• шифрование;
• сетевой протокол;
• размер файлов;
• сетевая карта клиента;
• коммутатор;
• качество кабельной линии.

Какой кабель использовать для NAS и 10 Гбит/с

Для стационарной линии используют кабель для структурированной кабельной системы, а не длинный гибкий патч-корд, замурованный в стену.

При новой прокладке учитывают

• требуемую скорость;
• длину постоянной линии;
• категорию кабеля и компонентов;
• правильное оконцевание;
• радиусы изгиба;
• совместную прокладку с силовыми кабелями;
• электромагнитные помехи;
• тип экранирования;
• необходимость уравнивания потенциалов экрана;
• резервные линии;
• результат тестирования линии.

Категория кабеля

Для новой линии под 10GBASE-T рационально рассматривать полноценную систему категории 6A. Она включает не только кабель, но и розетки, модули, патч-панель и патч-корды соответствующей категории.

Существующая Cat 6 иногда обеспечивает 10 Гбит/с на ограниченной длине, но это следует подтверждать измерением, а не надписью на оболочке.

2,5GBASE-T и 5GBASE-T могут работать по части существующих линий Cat 5e и Cat 6, если линия выполнена качественно и соответствует требованиям оборудования.

Для расчёта количества портов можно использовать калькулятор портов СКС и размера сетевого шкафа .

Какие диски устанавливать в NAS

Накопители выбирают по совместимости с конкретным NAS, режиму нагрузки, объёму, шуму и планируемой структуре массива.

CMR и SMR

Для RAID, длительной записи и восстановления массива желательно заранее проверить технологию записи конкретной модели. Диски SMR могут показывать нестабильную производительность при интенсивной перезаписи и восстановлении массива.

Почему нежелательно покупать все диски без проверки

После установки необходимо проверить SMART, выполнить тест поверхности или расширенную диагностику в пределах возможностей системы.

Новый диск также может иметь дефект, повреждение после перевозки или нестабильные показатели.

RAID защищает от отказа диска, но не является резервной копией

Что происходит при замене диска

После замены отказавшего накопителя массив восстанавливает недостающие данные. В этот период остальные диски работают с повышенной нагрузкой, а защита массива может быть снижена.

Перед восстановлением особенно важно убедиться, что резервная копия важных данных существует и читается.

Как организовать резервные копии

Для важных данных применяется принцип нескольких независимых копий. Практический вариант:

Пример для домашнего NAS

1. рабочие данные находятся на NAS;
2. периодические снимки защищают от случайного изменения;
3. копия сохраняется на внешнем диске;
4. важные данные реплицируются на второй NAS или удалённое хранилище;
5. внешний диск периодически отключается от основного сервера;
6. резервное восстановление регулярно проверяется.

Что необходимо копировать обязательно

• семейные фотографии и видео;
• документы;
• рабочие файлы;
• ключи шифрования;
• пароли и резервные коды;
• конфигурацию NAS;
• настройки роутера и коммутатора;
• резервные копии Home Assistant;
• конфигурацию видеонаблюдения;
• важные виртуальные машины;
• лицензии и ключи приложений.

Снимки, SMART, scrub и контроль целостности

Расписание снимков, проверки дисков и scrub выбирают по типу данных, нагрузке и возможностям конкретной системы. Не следует одновременно запускать несколько тяжёлых заданий в период максимального использования сервера.

Какие уведомления нужно настроить

• ошибка или предупреждение SMART;
• отказ диска;
• ухудшение состояния массива;
• ошибка scrub;
• неудачная резервная копия;
• заполнение пула;
• перегрев;
• переход UPS на батарею;
• износ аккумулятора UPS;
• отключение сетевого интерфейса;
• неудачный вход администратора.

Home Assistant на NAS или отдельном мини-ПК

Home Assistant можно запускать в виртуальной машине, контейнере или на отдельном устройстве. Выбор зависит от возможностей NAS и требуемого уровня надёжности.

Home Assistant поддерживает автоматические резервные копии на сетевое хранилище. Но копию желательно дополнительно сохранять вне того же NAS, особенно если он одновременно запускает сам Home Assistant.

Подробнее об архитектуре системы читайте в статье «Home Assistant в частном доме» .

Можно ли хранить архив камер на NAS

NAS может использоваться как хранилище архива или как полноценный видеорегистратор, если его программное обеспечение и производительность рассчитаны на эту задачу.

Что учитывать

• количество камер;
• разрешение и частоту кадров;
• суммарный битрейт;
• постоянную или событийную запись;
• глубину архива;
• лицензии на камеры;
• поддерживаемые протоколы;
• нагрузку на процессор;
• локальную видеоаналитику;
• отдельный пул или том для архива;
• ресурс дисков;
• резерв питания камер и PoE-коммутатора.

Архитектура локальной аналитики подробно разобрана в материале «Локальная видеоаналитика без облака» .

Как защитить домашний NAS и сервер

• заменить стандартные пароли;
• отключить или переименовать стандартную учётную запись администратора;
• использовать отдельные аккаунты пользователей;
• выдавать минимально необходимые права;
• включить многофакторную аутентификацию;
• регулярно обновлять систему и приложения;
• отключить ненужные службы;
• не открывать административный интерфейс напрямую в интернет;
• изолировать серверные службы по VLAN или правилам firewall;
• отделить камеры и IoT от пользовательских компьютеров;
• проверять журналы входов;
• шифровать резервные копии с важными данными;
• сохранять ключи шифрования отдельно;
• иметь независимую копию конфигурации.

Разделение сети подробно рассмотрено в статье «VLAN для дома и малого офиса» .

Как безопасно подключаться к NAS из интернета

Прямой проброс административных портов NAS или сервера в интернет повышает риск атаки.

Для удалённого доступа применяют:

• VPN на роутере или отдельном шлюзе;
• WireGuard;
• Tailscale или аналогичную защищённую сеть;
• официальный сервис производителя с многофакторной защитой;
• обратный прокси для конкретных сервисов;
• ограничение доступа по пользователям и устройствам.

Почему доступ может не работать

Провайдер может использовать серый IP или CGNAT. В этом случае обычный проброс портов не работает, даже если роутер настроен правильно.

Подробнее: «Серый IP и CGNAT» .

Как обслуживать домашний сервер

Что хранить в документации

• модель NAS и серийный номер;
• список дисков и даты установки;
• схему массива;
• IP-адреса;
• назначение сетевых портов;
• структуру общих папок;
• схему резервных копий;
• описание UPS;
• порядок восстановления;
• место хранения ключей шифрования;
• контакты и гарантийные документы.

Типовые ошибки