Mon réseau

J’avais envie d’honorer une vieille tradition geek : présenter mon réseau, son architecture, son contenu, etc. Deux objectifs sont poursuivis : un objectif de mémoire - un jour, je relirai cet article avec nostalgie… - et un objectif d’échange - si vous trouvez des infos intéressantes ici, ou si vous avez des idées d’amélioration.

• Il n’y a aucun lien d’affiliation dans mes articles, et celui-ci ne fait pas exception.
• L’historique de cet article est consultable depuis ma forge logicielle

Généralités

Je suis client free depuis 2004. Malgré l’arrivée de la fibre dans ma commune, free ne figure pas encore dans les FAI disposant d’une offre commerciale, et je n’ai aucunement l’intention de changer juste pour avoir la fibre.

En conséquence, mon débit actuel est d’environ 13 Mbits/s en descendant et 1 Mbits/s en montant. Cela peut vous sembler peu si vous êtes habitués à la fibre, mais honnêtement, on n’en souffre pas.

On est deux à utiliser Internet : moi de toute façon, et mon épouse, avec beaucoup de visio-conférences. Nous n’avons aucun de problèmes de débits, de latences ou de lenteurs avec Internet ou avec le réseau en général. Évidemment, si on cherche à regarder une vidéo en même temps sur deux périphériques distincts, il y aura un peu de buffering mais rien de rédhibitoire.

Nous n’avons pas de téléphone fixe : mon épouse a le forfait mobile illimité et moi le forfait mobile gratuit (je n’utilise mon portable que pour recevoir des appels). Nous ne regardons pas la télévision « conventionnelle », exclusivement la VoD via Netflix, Amazon Prime et AppleTV+. Pour un replay occasionnel, on utilise Molotov.

Infrastructure

Freebox

Ma Freebox est une Révolution configurée en bridge (j’attends la fibre pour la renouveler). Je dispose d’une adresse IPv4 « full-stack », demandée dès que l’option était disponible, et de l’IPv6 natif.

Routeur

Mon routeur est un AWOW AK34. Il dispose d’un Celeron N3450, 6Go de DDR4, un SSD de 128Go et surtout, deux ports gigabit. Il est installé sous OpnSense.

L’un des ports est relié à la Freebox ; du point de vue de OpnSense, c’est l’interface WAN. L’autre port est relié au switch ; c’est l’interface LAN.

Switch

Je dispose d’un switch TP-Link TL-SG1016 de 16 ports.

Wifi

J’ai deux Synology MR2200ac configurés en mesh. Cela confère un certain nombre d’avantages :

• toute la configuration de mon réseau sans-fil se fait depuis une seule interface (ce n’est pas spécifique à Synology)
• je n’ai à configurer qu’un seul SSID sur toutes mes machines, qu’elles utilisent la bande de 5GHz, 2.4GHz, en wifi g, n ou ac
• la connexion est stable, même en basculant d’un point d’accès à l’autre

Avant cela je disposais de deux RT1900ac et la configuration était pénible et instable à l’usage en l’absence du mode mesh.

En outre, j’ai mis en place un vieux TP-Link TL-WA801N en guise d’extension du réseau à l’usage quasi exclusif de la station météo située à l’extérieur.

Serveur domotique

J’ai intégralement conçu et manufacturé toute la domotique de mon logement. J’ai dessiné les circuits imprimés, et je les ai réalisés grâce à la bonne vieille méthode du bain au perchlorure de fer, apprise plus de vingt ans plus tôt en cours de technologie…

Ma domotique est donc constituée des éléments suivants, tous construits autour d’ ESP8266 :

• 1 station météo

Elle fait ma fierté, parce que j’ai passé beaucoup de temps à la concevoir et qu’elle fonctionne parfaitement bien et sans interruption depuis près de deux ans.

Elle dispose de son propre système de régulation de température et d’humidité, basé sur un contrôleur de ventilateurs PWM (et de deux ventilateurs Noctua, de 8cm en aspiration sur le dessous et 12cm en extraction sur le dessus), d’une résistance PTC de 80℃ (disposée sur un vieux radiateur de processeur afin de répartir la chaleur dans le boitier) et d’un capteur SHT31-D, afin de s’assurer que l’alimentation et l’électronique soient maintenues à des températures et humidité relative acceptables (c’est-à-dire, selon les normes de fonctionnement préconisées par les constructeurs des différents éléments constitutifs de l’électronique de la station). Le contrôleur de ventilateurs et la résistance sont pilotés par des MOSFET IRLZ34N (placés chacun sur un circuit imprimé, en haut à gauche de l’image ci-dessus)

Elle dispose d’un capteur de luminance TSL2561, d’un capteur de température, humidité relative et pression atmosphérique BME280, et d’un capteur d’orage MOD-1016.

Une alimentation de 12V 5A fourni le courant à l’ensemble des composants. J’ai choisi cette puissance pour tenir compte de la résistance chauffante et des ventilateurs. De plus, une alimentation capable de délivrer plus que ce dont elle a besoin signifie souvent qu’elle chauffe moins. À l’exception du BME280 et du MOD-1016, tous les composants de la station météo prennent place dans un boitier spécifique planqué sous la véranda. Le BME280 et le MOD-1016 sont placés dans un boitier de ma conception, basé sur des tuyaux de 10cm de diamètre : une section droite centrale contient un circuit imprimé sur lequel les capteurs sont enfichés, et une section coudée à 90 degrés de chaque côté, ouverture vers le bas. Ainsi, les capteurs sont à l’air libre, mais protégés des intempéries. Ils sont reliés à la station principale par un câble ethernet blindé, qui fait transiter le signal I2C et l’alimentation.

• 5 thermostats

Ils disposent de deux modes, « Présent » et « Absent ». Les plages horaires de chaque mode sont définies dans un calendrier spécifique à chaque thermostat. L’ESP8266 présent dans chaque boitier mural contrôle simplement un relais, et capte la température et l’humidité de la pièce via un SHT31-D.

• 7 lumières, dont 6 bandeaux de LEDs et une prise Sonoff S20

J’ai défini deux entrées dans Home Assistant, respectivement pour l’extinction et l’allumage « inconditionnel » de l’éclairage. Ainsi, quoiqu’il arrive, les lumières automatisées (certaines ne le sont pas parce que ce n’est pas nécessaire) ne s’allumeront jamais dans cette plage horaire (typiquement entre 2h30 et 5h45, soit entre l’heure à laquelle je me couche et celle à laquelle mon épouse se lève).

En outre, les lumières automatisées ne s’allument que si la luminance extérieure fournie par la station météo est en dessous d’un certain seuil que je peux définir pour chacune d’entre elles. Enfin, le calendrier me permet de définir les plages horaires pendant lesquelles elles doivent présenter une scène particulière. J’ai défini quatre types d’ambiance : heures de passage (pour un éclairage à pleine puissance), éclairage normal, éclairage tamisé, et éteint.

Un bandeau de LEDs est contrôlé par un capteur de mouvement de type PIR, dont la seule dépendance est la luminance extérieure : même en présence de mouvement, il ne s’allumera pas s’il fait encore jour. Un autre bandeau est uniquement contrôlé par un bouton poussoir. Un dernier ne peut être contrôlé que par Home Assistant.

Au niveau électronique, chaque contrôleur pilote simplement trois MOSFETs (également des IRLZ34n), et dispose de deux entrées (pour un bouton ou un capteur de mouvement). C’est mon premier projet électronique à usage réel.

• 2 horloges

J’aime bien avoir l’heure partout où je suis. Si j’ai la date complète, et la température extérieure, c’est encore mieux… Alors j’ai conçu deux horloges dotées d’un écran LCD 16x2 piloté en I2C par un ESP8266. Rien de compliqué, rien qui nécessite un circuit imprimé, juste quelques câbles.

• 1 bouton d’appel

Utilisé pour que mon épouse puisse me signifier sans hurler à travers toute la maison qu’elle va faire dodo quand je suis enfermé dans mon bureau… Quand elle appuie sur son bouton d’appel, j’ai une alerte sur mon tableau de bord. Un appui de ma part sur le tableau de bord éteint sa LED pour lui signifier que j’arrive.

• 1 bouton « Linge »

Pour que mon épouse puisse m’indiquer s’il y a du linge à étendre ou à passer au lave-linge, je lui ai créé un petit boitier logé près de la machine à laver, dérivé du bouton d’appel, et doté de deux boutons et deux LEDs. Cela provoque l’affichage d’un avertissement sur mon tableau de bord.

Tous ces périphériques tournent sur des ESP8266. En conséquence, j’ai installé ESPHome qui gère tout ça via de simples fichiers de configuration yaml, et connecte le tout à Home Assistant. Ça rend tout le processus très agréable et facile à utiliser et maintenir au quotidien.

J’ai également installé une caméra sous motionEyeOS sur un Raspberry Pi 0W. Elle transmet le flux vidéo à Home Assistant via un container docker motionEye.

Les données de la station météo sont envoyées à un container InfluxDB, ce qui me permet d’utiliser ensuite Grafana afin de visualiser ces données à long terme.

Serveur principal

Mon serveur préféré (chut, ne le dites pas aux autres), c’est aussi celui qui m’a coûté le plus cher, mais c’est le plus polyvalent. C’est un miniforum U820. Son Core i5 8259U (4c/8t @2.30GHz) est accompagné de 16Go de DDR4.

Il dispose de l’USB-C, plein de ports USB 3.0, deux ports ethernet (dont un 2.5Gbit/s), de HDMI et de Display-Port, ce qui me donnerait presqu’envie de le reconvertir en machine desktop plutôt que serveur si j’en avais l’utilité. Mais surtout, il offre deux baies pour SSD 2.5in, ce qui en fait le meilleur candidat au poste de serveur de stockage. Je lui ai donc collé mes deux Samsung 860 EVO de 500Go. Il tourne sous NixOS.

Sa puissance m’est très profitable, puisque j’y fais tourner :

• Caddy (en reverse-proxy ou serveur web direct pour mes applications disponibles depuis l’extérieur de mon réseau local)
• un runner pour Drone-CI
• Gitea (ma fameuse forge logicielle)
• Hedgedoc (pour éditer du Markdown à plusieurs)
• PostgreSQL (stockage de toutes mes bases de données utilisées par les autres applications)
• Redis
• Synapse (pour papoter sur Matrix, n’hésitez pas à me rejoindre via le lien en bas de mon blog)
• VaultWarden (pour stocker et partager mes mots de passe)
• Grafana, Prometheus pour quelques métriques du réseau
• Home Assistant
• plus quelques autres services natifs et containers

Tableau de bord

Le tableau de bord que je mentionne depuis avant est une tablette Lenovo M10 FHD. Elle ne fait tourner que l’application compagnon de HomeAssistant.

Station de travail

Ma station de travail est un Mac mini M1. Là encore, vous allez sûrement me critiquer vertement. C’est Apple, c’est pas Libre, etc. Et je vous répondrai ceci.

Je suis passionné d’informatique depuis que j’ai cinq ans (j’en ai presque 40). J’ai touché à tout ou presque (grand bien m’en fasse, je n’ai jamais vu un AS400 de ma vie). J’ai passé un gros tiers de ma vie informatique à bidouiller des machines sous Windows, toutes versions depuis 3.1 jusqu’à Windows 10, en passant par Windows 2000, Server 2003, Home Server, etc. À la grande époque des versions pirates, j’ai touché à tout l’écosystème Microsoft, y compris ISA, Exchange, etc.

Suite à ça, je me suis laissé tenter par GNU-Linux. Pendant un deuxième gros tiers de ma vie informatique, j’ai bidouillé des Mandrake, des Knoppix, des RedHat, des Suse, pour finir par adopter définitivement debian. Je passais des heures à essayer de faire fonctionner un modem USB, à essayer et échouer à compiler le noyau, à désespérer devant mon incapacité à faire fonctionner correctement une carte graphique ou une carte son un peu exotique. Et bien que j’ai fini par pouvoir travailler confortablement avec debian et KDE, je ne pouvais me résoudre à supprimer purement et simplement Windows pour jouer (ce que je n’ai réussi à faire que récemment).

Tout ça, jusqu’au jour où j’ai acheté un iPhone à mon épouse. Puis son iPad. Puis mon iPad. Puis l’AppleTV 4. Puis mon MacBook Pro 13" Retina 2015. Puis une AppleTV 4K. Puis mon Mac mini M1. Mon amour pour cet écosystème n’a fait que grandir. Parce qu’enfin, après les deux premiers tiers de ma vie à bidouiller l’informatique, je pouvais enfin utiliser l’informatique. Tout fonctionne. Pas de hack, pas de configuration étrange, pas de bizarrerie que je dois exécuter sans comprendre. Pardonnez-moi l’expression, mais : « ça juste marche ». Le moment où je n’avais plus envie de bidouiller mais simplement utiliser est venu.

Et quand j’ai vu la conférence d’Apple annonçant sa première puce maison depuis… je ne sais pas combien d’années puisqu’avant l’iPhone de mon épouse, je n’avais cure d’Apple que je détestais presqu’encore plus que Microsoft, j’ai su qu’il me fallait le Mac mini M1, surtout considérant son prix. Si cette machine tenait ses promesses et qu’elle coûtait bien ce qu’ils annonçaient, ça allait être énorme.

Et le fait est que c’est énorme. Cette puce est monstrueuse en termes de performances, comparativement à sa consommation électrique. C’est réellement la révolution qu’ils promettaient. Ce Mac mini M1 est probablement le meilleur investissement de toute ma vie, et vous pouvez me croire, j’en ai eu des ordinateurs (et j’en ai encore, bien plus que listé ici…).

Et même via la couche de compatibilité Rosetta 2, même avec plein d’applications lancées en même temps, tout va plus vite. Tout est quasi instantané. C’est magique. Ça fonctionne, c’est simple, intuitif, esthétique (même si c’est personnel). Mon double-écran en 2x 240Hz fonctionne sans problème, ma souris SteelSeries Rival 3 et mon clavier Corsair Strafe RGB fonctionnent sans soucis (même si c’était déjà le cas avec le MacBook Pro). J’ai enfin du plaisir à utiliser mon ordinateur. Contextuellement, ma station de travail doit m’aider, pas se mettre sur mon chemin. Un serveur, oui, ça se configure aux petits oignons, je prends mon temps pour l’installer et le paramétrer. Mais ma machine de travail doit fonctionner, tout de suite, et ne doit pas nécessiter mon attention toutes les deux secondes pour autre chose.

Station de jeu

Voir.

Consommation électrique

Je dispose d’un onduleur Eaton Ellipse 1200 Pro qui présente la caractéristique intéressante de me fournir la consommation réelle de ce qui est branché dessus. Ainsi, je peux dire que mes deux serveurs x86, un des deux MR2200ac, et le switch consomment au total moins de 30W en moyenne. Je trouve que c’est très satisfaisant. L’onduleur pourrait ainsi fonctionner pendant deux heures sur batterie si une coupure de courant devait survenir. Largement de quoi voir venir…