我的 HomeLab 入坑之路：实现篇

记录家庭网络拓扑、Homelab 的服务。

系列文章：

网络拓扑

光猫改桥接，主路由拨号，Homelab 连 2.5G 交换机。

家庭设备

设备	型号、配置	联网方式	用途、备注
光猫	联通千兆光猫	千兆有线
主路由	红米 AC2100 千兆路由器	千兆有线	拨号、WIFI
2.5G 交换机	爱快 IK-S3009MT 8 口 2.5G	千兆有线	拓展 2.5G 网络
AurStation	i3 12100 + 64G RAM	2.5G 有线	Homelab 本体
MacMini	黑苹果，华擎 Deskmini H310 准系统 + i5 9400 + 32G RAM	千兆有线	台式机；macOS x64 日用
NT-GG	i3 12400F + 32G RAM + RTX 2060S	2.5G 有线	台式机；游戏 + 主力开发机
NT-MC	6800H + 64G RAM	无线	笔记本；主力开发机
Macbook Air	m1 + 16G RAM	无线	笔记本；macOS 日用

常用服务

虚拟机	操作系统	用途	服务	重要级别
221 (istoreos)	istoreos	旁路由	openclash、adguardhome、kms	s1
220 (unraid)	unraid	主 NAS，提供基础存储服务（SMB、NFS），运行一些存储密集型的服务		s2
250 (dc-server)	Windows Server 2022	域控服务器、DNS 服务器、RDP 授权服务器	管理内网 AD 域、DNS、RDP 会话主机激活	s3
200 (proxy)	Rocky Linux 9	代理服务器，核心为 NPM，负责在使用 tailscale 时，代理内网的数据库服务；另外部署了 zabbix 和 harbor		s3
246 (app)	Rocky Linux 9	应用服务器，各种 docker 应用		s4
244 (console)	Windows Server 2022	控制台，负责提供一个临时的 Windows 环境：当使用 macOS 需要临时使用 Windows 程序、外网使用 tailscale 连进来需要使 Windows 时就派上用场	已加入 AD 域，运行各种 Windows 桌面程序	s4
249 (db-server)	Windows Server 2022	数据库服务器	已加入 AD 域，运行 3 大关系数据库：SQL Server 2012、Oracle 11g、MySQL 5.7	s4
223 (haos)	homeassistant os	智能家居中枢		s4
222 (dsm)	dsm 7.1	黑群晖系统，无直通硬盘，备用		s4
218 (media)	debian 12	穿透核显的 lxc 容器，作为媒体服务器		s5
254 (w11-dev)	windows 11	直通独显的 windows 虚拟机，可以插上显示器作为临时终端使用

虚拟机管理

PVE 8 在虚拟机管理方面体验已经挺好了，向旁路由、NAS 虚拟机直通了 PCIE 网口、向虚拟机、LXC 直通了独显和核显。

将 NAS 的存储挂载到 PVE 里，设置定时的备份任务：每周一次整机备份到 NFS；每日增量备份到 PBS。

应用管理（Docker）

绝大多数服务使用 docker-compose 部署，在内网 Gitea 建立存储库管理 compose 文件，使用 Portainer-EE 进行 stack 管理，其 GitOps update 功能，可以定时的检查 Git 存储库，有更新则直接拉取对应文件并更新 stack，这属于简单的容器流水线实现。