Wer meinen Blog verfolgt weiß, dass ich seit einiger Zeit einenKubernetes Cluster verwendet habe. Dieser hat meine ganzen Anwendungen die man so im Homelab braucht gehostet. Nun bin ich auf einProxmox (externer Link) Cluster im Homelab mit Thinclients als Hardware umgestiegen.

Zum Thema Thinclients und warum diese gerade in jetzigen Zeiten eine gute Alternative für Homelabs sind, habe ich bereits mal ein Video gedreht das vielleicht ganz spannend für dich sein kann.

Grundsätzlicher Aufbau des Proxmox Clusters im Homelab

Mittlerweile nutze ich einenProxmox Cluster über drei physische Nodes. Die Hardware ist zwar leicht unterschiedlich, aber als Gesamtcluster stehen mir damit genug Ressourcen zur Verfügung.

Das Widget für Storage täuscht leider bei Proxmox immer gewaltig. Daruch, dass NFS-Freigaben eingebunden sind, werden diese mitgezählt.

Als Storage wird für die virtuellen Systeme ein Ceph-Cluster auf den gleichen Systemen ausgeführt. Für ISOs, Templates und Backups wird ein NFS-Storage von meinemUnRaid Server aus bereit gestellt.

Ein weiteres System dient alsProxmox Backup Server und soll sich hier nur um entsprechend dieses kümmern.

Welche Hardware verwende ich?

Fassen wir erst mal die Hardware des neuen Cluster zusammen, damit du schon mal eine Vorstellung des ganzen hast:

• 2 x Lenovo M900 mit Core i3-6100t, 24 GB RAM
• 2 x Lenovo M910 mit Core i5-6500t, 24 GB RAM

Alle vier Systeme sind mit einer 120 GB SATA SSD ausgestattet. Ein i3 sowie beide i5 Systeme haben zusätzlich eine500 GB NVMe SSD (externer Link) eingebaut.

Die verwendeten Netzwerkkomponenten

Netzwerkkarten

Ich verwende die eingebaute Netzwerkschnittstelle für das normale Management und VM-Netzwerk. Hierauf liegt, wie bei Proxmox üblich, eine Linux Bridge.

Zusätzlich habe ich mir insgesamt sechsUSB-Netzwerkkarten (externer Link) gekauft die mir in meinerDiscord Community (externer Link) empfohlen wurden. Jeweils zwei USB-Karten pro System, eine für das Cluster-Netzwerk und eine für Ceph.

Switch und VLANs

Alle drei Netzwerkports hängen an einemUniFi (externer Link) USW-24-G2 Switch. Das Ceph Netzwerk sowie das Cluster Netzwerk haben ihre eigene VLAN erhalten. Dies wurde so gemacht um den Datenverkehr sauber zu trennen. Grundsätzlich kann zwar alles über eine NIC transferiert werden, allerdings ist dann doch ein deutlicher Performanceunterschied zu spüren. Ceph empfiehlt sowieso schon mindestens 10 GBit Netzwerke, besser gar 40 GBit. Für ein Homelab meiner Größe natürlich viel zu überdimensioniert.

Backup mittels Proxmox Backup Server

Wie oben bereits erwähnt verwende ich denProxmox Backup Server (externer Link) als Sicherungsanwendung. Dieser soll, so vom Hersteller empfohlen über lokale Festplatten verfügen. Da mein verwendeter Thinclient aber nicht ausreichend Speicherplatz hat, habe ich mein UnRaid Server angebunden. NFS Shares sind nicht direkt als Storage anlegbar, sondern müssen via mount am System selbst hinzugefügt werden. Anschließend lässt sich das Verzeichnis als Sicherungsziel definieren.

Als retention policy verwende ich im privaten Bereich eigentlich fast immer

• 7 tägliche Sicherungen
• 4 wöchentliche Sicherungen
• 12 monatliche Sicherungen

Auf Sicherungen stündlich oder jährlich verzichte ich meist. Lediglich bei ZFS-Snapshots habe ich in der Vergangenheit auf stündliche „Sicherungen“ gesetzt.

Fazit

Der Cluster läuft noch nicht so lange. Allerdings habe ich auf ein paar Screenshots aufMastodon (externer Link) Feedback erhalten, dass man doch gerne mehr wissen möchte. Entsprechend habe ich den aktuellen Status einmal hier zusammen gefasst. Den späteren Endausbau mit den virtuellen Maschinen werde ich sicherlich noch mal präsentieren.

Man denkt, dass es einfach nur ein paar Mausklick ist, um einUnifi (externer Link) Controller update durchzuführen. Grundsätzlich ist es das zwar auch, aber man sollte dennoch ein paar Dinge beachten, damit dasGesamterlebnis Unifi auch erhalten bleibt.

In diesem Beitrag möchte ich dir drei Dinge aufzeigen die Du vor jedem Update des UNMS durchführen solltest.

Datenbank komprimieren

Ubiquiti (externer Link) setzt für sein software definined network auf eine Datenbank NamensMongoDB (externer Link) . Diese hat viele Vor- als auch viele Nachteile. Zum einen ist sie selbst in größeren Installationen immer noch ziemlich performant und benötigt bei kleinen Installationen kaum Ressourcen. Eine Gute Kombination um die UNMS in vielen Bereichen Einsetzen zu können.
Nachteil ist allerdings, dass MongoDB nicht SQL Konform ist und damit natürlich auch die Wartung der Datenbanken anspruchsvoller ist. Zudem hat sie ein paar interne Routinen die das Pflegen der Datenbank nicht immer so einfach macht.

Genau aus diesen Gründen solltest Du bevor du ein Update durchführst immer die Datenbank im UNMS komprimieren. Dafür gehst du im Controller auf Wartung -> Datenbank komprimieren.

Unifi Controller Update – Dashboard {:.figcaption}

Backup kontrollieren

Falls etwas einmal schief laufen sollte, ist es gut ein Backup seiner Einstellungen zu haben. Ich lade mir vor jedem Unifi Controller update die aktuelle Backup Datei auf meinen Rechner. Nach ca. einer Woche lösche ich diese wieder, wenn ich merke, dass alles mit dem aktualisieren geklappt hat.

Ein Backup könnt ihr euch unter dem Punkt „Automatisches Backup“ herunterladen. Wie ihr seht, speichere ich die Daten aus dem IDS 30 Tag mit im Backup. Sollten diese Werte euch egal sein, könnt ihr für zukünftige Backups dies natürlich auch reduzieren.

Virtuelle Maschine sichern / Snapshot anlegen

Viele werden den Unifi Controller in einer virtuellen Maschine ausführen. Solltest Du allerdings einen Cloud Key besitzen, oder den Unifi Controller auf einemRaspberry Pi (externer Link) installiert haben, entfällt dieser Schritt natürlich.

Bei vielen Unternehmen, so auch bei mir privat, wird der UNMS in einer virtuellen Maschine betrieben. Bei dieser erstelle ich vor dem eigentlichen Update immer ein Snapshot um auf den vorherigen Stand zurück springen zu können. Der Unterschied zum Backup der reinen Konfiguration ist, dass bei einem Snapshot auch der eigentliche Installationsprozess des Updates zurückgedreht werden kann.

Unifi Controller Update durchführen

Zu guter letzt muss das Unifi Controller Update noch durchgeführt werden. Hierzu entweder die neue Installationsdatei herunter laden und ausführen, oder mittels Paketmanager unter Linux installieren. Die Installation mit einem Paketmanager ist übrigens meine Favorisierte Variante, wenn Du Linux einsetzt.

Anschließend noch den Dienst oder Service bei deiner Installation neu starten und schon hast Du die aktuelle Version des Unifi Controllers im Einsatz.

Alternative Unifi Cloud Controller

Diese Schritte musst du nicht alle durchführen wenn du auf den Unifi Cloud Controller setzt. Dieser ist als eigenständige Hardware erhältlich. Vorteil ist, dass du dich auch nicht um Backups und ähnliche Dinge kümmern musst. Leider benötigst du natürlich dafür eine Verbindung ins Internet, was auch nicht jeden gefallen sollte. Möchtest du dein Netzwerk schlank halten, wäre dieser allerdings sehr zu empfehlen.

In derUbiquiti (externer Link) UNMS findet sich an der linken Seite ein Icon mit der man eineUnifi (externer Link) Map erstellen und verwalten kann. Wofür soll das aber gut sein?

Mit dieserUnifi Map Funktionalität ist es möglich die Abdeckung des WLANs zu visualisieren. Das kann entweder für WLAN Signale innerhalb von Räumen oder für Mesh-Netzwerke über ein Freigelände hinweg gemacht werden.

Um diese Unifi Map erstellen zu können, sind ein paar Schritte notwendig. Ich habe im ersten Schritt mir eine Karte mitInkScape (externer Link) erstellt. InkScape ist ein freies Programm das CAD ähnliche Funktionen bereitstellt. Da die Software etwas mächtig ist, ist der Einsteig nicht immer ganz leicht. Allerdings sind hier gute maßstabsgetreue Zeichnungen möglich.
Alternativ lässt sich natürlich auch ein gut eingescannter, oder vielleicht sogar schon digital vorliegender, Grundriss hochladen.

Hat man die Karte hoch geladen, muss im nächsten Schritt die Skalierung der Karte festgelegt werden. Hierfür zieht man zwischen zwei bekannten Punkten einen Pfeil und gibt anschließend die Distanz an. Im Grundriss sind die entsprechenden Werte direkt vorhanden, alternativ müsstest du nachmessen.

Die UNMS weiß nun wie groß deine Wohnung ist. Aber um die WLAN Abdeckung korrekt bewerten zu können, muss die Software natürlich wissen was für Wände du hast und wie dick diese sind. Du solltest also diese korrekt einzeichnen. Fenster habe ich immer mit dem Material Glas eingearbeitet.
Leider ist es nicht möglich verschiedene Höhen zu bewerten, heißt der UNMS nimmt immer die Standarddeckenhöhe von 2,4 m. Wenn du es korrekt machen möchtest, darfst du also nur die Wände als Glas kennzeichnen die auch eine überwiegende Höhe in Glas haben, z. B. Terrassentüren.

Unifi Map erstellen als Video

Im letzten Schritt müssen noch deine Accesspoints positioniert werden. Beachte hierbei, dassUbiquiti (externer Link) immer davon ausgeht, dass die Accesspoints wie z. B. der UAP-AC-Pro immer horizontal unter der Decke befestigt werden. Sollte dein Accesspoint vertikal an der Wand befestigt sein, stimmt die Karte natürlich nicht mehr zu 100 Prozent.

Zudem sollest du den Dämpfungswiederstand anpassen. Standardmäßig steht der auf -74 dBm. Korrekterweise solltest du es mit einem Client ausmessen und den Wert angeben. Im Unifi Forum wird häufig -90 dBm angegeben. Bei mir entspricht dieser Wert auch ca. meiner reell gemessenen Erfahrung.

Wer möchte kann anschließend noch weitere Accesspoints hinzufügen um zu sehen welche WLAN Abdeckung mit zusätzlichen UAP-AC-Pro oder UAP-AC-Lite möglich sind.

Einige Benutzer derUbiquiti (externer Link)UniFi (externer Link) Serie haben/hatten das Problem, dass sie kein IPSec VPN mit einer Fritzbox im doppel NAT erstellen konnten. Ein Zuschauer von meinemYouTube Kanal (externer Link) hatte mich dazu befragt, ob ich mir das ganze Problem einmal anschauen könnte und eventuell sogar ein Video zur Einrichtung erstellen würde.

Angeschaut habe ich es mir recht zügig, denn das Thema VPN hatte ich eh noch auf meiner persönlichen ToDo Liste stehen. Mein iPhone und evtl. das iPad sollten bei Bedarf sich mit dem heimischen Netz verbinden können.

Die Anleitung dazu war auch recht schnell erstellt. Man muss beim Setup nur ein paar grundsätzliche Dinge beachten. Gerade dieFritzbox (externer Link) ist hier beim doppelten NAT gern die Spaßbremse. Es ist wichtig alle möglichen Komponenten zu deaktivieren die dieFritzbox (externer Link) dazu verleitet eine VPN Verbindung anzunehmen. Sobald man diese Schritte bedacht hat, ist der Rest ein Kinderspiel.

Elementare Dinge sind nämlich das löschen aller MyFritz Verbindungen sowie die per Default eingerichtete VPN Verbindung. Zudem ist es wesentlich leichter wenn man, so wie ich, dieUniFi (externer Link)USG (externer Link) per Exposed Host eingetragen hat. So spart man sich das lästige heraussuchen von Ports mit den dazugehörigen Protokollen. Zumindest wenn dieUSG (externer Link) das neue default gateway im Netzwerk wird.

Der ganze Prozess ist natürlich von mir auch in einem Video festgehalten worden. Damit könnt ihr Schritt für Schritt die VPN Verbindung mit mir einrichten. Zum Schluss zeige ich euch auch noch, wie ihr diese L2TP VPN Verbindung mit einem iOS Device einrichten könnt.