PatchouliTC

施耐德 APCSUA1000ICH ，最大负载 670W ，按官网计算 500W 能撑 9 分 40 秒
完全静音一点声音没有；
你要坚持 20 分钟要求的话往上 SUA1500ICH ，980W ，500W 能撑 23 分钟
顺带这个 SUAICH 支持网络管理卡，咸鱼买一个 AP9631 二手战损 50 块就可以网络管理了
电池是铅酸电池，官网查型号可以直接买电池自己替换

NPM 是给完全小白用的，但凡你需要一些微调 diy 配置 NPM 就是受大罪；
真希望用 GUI 处理不如隔壁的 nginx-ui ，至少每个配置都是可以手搓，而且类似 nginx.conf 或者需要第三方 module 你可以直接 clone git 自己写 dockerfile 去弄；
最多就是 certbot 整的烦，可以用 nginx-certbot 这个项目，纯 nginx ，就是加了个读取配置文件自动识别 https 然后帮你去自动续签
最后或者就是用 caddy

答案是公司内做一个 vault 统一管服务端机密，那玩意开源自托管，就是上手有点难

我是另一个思路;
小主机买的是 dell 7000sff,sff 系列体积是 7L,你夹在腋下就能抱着走
这个品牌机现在准系统 1000R,配置是 12 代 CPU,内存最大 128G(单条 32G*4)DDR4,三个 SATA,1 个 2230M2,2 个 2280M2,一个 PCIE4.0X16,一个 PCIE3.0X4,一堆 USB 口,输出默认只有 DP,板载一个千兆 I219-LM,电源 240W
BIOS 支持 SRIOV 和全虚拟化,然后支持 WOL 可以远程唤醒[F2]
[因为机器体积 PCIE 只能用半高单宽卡,延长线另说]
(或者可以考虑低一点的 5000SFF,-100R,少两个 M2 插槽只能插一个 4.0M2)
然后整个 12 代带核显的 U,比如 12400,600R(12400 感觉是最高,再往上我试过 12600 结果 DELLbios 不认不开机,不知道是 U 还是不支持我就找店家换了个 12400)
内存直接用便宜大碗的 D4 内存,16G100R 不到,后期需求的话 D4 都便宜多加点,反正扩展到 32G 单条 D4 台式极限都没问题,我现在就是 16*2+32*2=96G
磁盘部分不说了,M2 随便整,3 条位置给你拓展,SATA 位置 DELL 认盘必须是 DELL 家的,我就干脆去黄鱼摸了祖传的 INTELSSD-S3610 塞进去了,800G 大概 250R?,这个机箱内置有个 3.5 寸硬盘位置,花十来块弄个 3.5 转 2*2.5 的小铁皮架子完事
[没有上 3 个 2.5 是因为主板上 sata 供电只有一个 DELL 祖传口,为了供电最多拆两个 sata 供电,虽然测试转三个也行但是还是保险点]
网络部分的话,我买的这台板载 I219 有问题,说千兆但是协商只能到 100M,外加家里已经半万兆了就顺带加了个卡,所以 PCIE3.0*4 部分就插了个 X710DA2[如果是千兆卡基本都是 X4 卡没问题,万兆 X8 插 X43.0 位置能跑满一个口,另一个能跑但是满不了]
最后还剩一个 PCIE4.0*4 位置,看人想怎么玩都行了
对于 NAS 配置,我是玩了个花招
买了个 LSI 9207-8e 插上[60R,收不到可以其他类型只要是 8e 不是 8i 就行],然后黄鱼收了个 DELL MD1200[DAS 直连硬盘柜,12 盘 SAS/SATA 3.5 盘位][现在黄鱼收的话价格基本都是 500-600R,然后给你附赠 12 盘架+双控制器+双 600W 电源,再顺带送你两条 8088 线],然后控制器只连一个,用 8088 线连接到 9207 上[一个柜子空载 50W 不算硬盘];
因为 DAS 特性,你可以用 8088 把多个 DAS 串联起来,MD1200 最多好像可以串 8 个柜子也就是最大 96 个硬盘位,看未来拓展需求了;
使用上的话 9207 作为 HBA 卡直接丢给虚拟机 truenas 之类的耍就完事了
这个柜子最大问题就是噪音[企业级飞机起飞特色],但是也有前人解决了这个问题[这也是我买这个柜子原因];
1.拆了电源换风扇[全机风扇是在电源上的]-->https://www.reddit.com/r/homelab/comments/ezhoqz/dell_md1200_fan_replacement_mod/
2.用 DELL 的 PS2-串口线+串口-USB 线控制-->https://www.reddit.com/r/homelab/comments/hbwxk7/journey_to_a_quiet_dell_md1200_disk_shelf/
我用了 2 方法,然后改了改帖子里相关脚本放 PVE 里面,然后就直接日常使用了
然后这台小鸡宿主机系统就是 PVE[考虑过 esxi 但是无法使用 12 代核显 SRIOV 放弃了],弄了核显 SRIOV 去给 jf 硬解,网卡刷了下 intel 公版固件然后开了 SRIOV 虚拟了 16 个网卡直通各个虚拟机用[注意驱动问题,虚拟网卡是 700series 不是 X710,linux 虚拟机内要用 iavf 驱动,windows 非服务器版需要去 intel 官网下驱动包手动打,windowsserver 如果联网的话能识别打上]
,然后挂了个来自 gayhub 的脚本自动处理 sriov 设备和挂载物理设备宿主机网桥设备无法通信问题;
最后弄了个 folder2ram 把 log tmp 啥日志目录虚拟化到 ram 跑[我内存大.jpg],减少一下 pve 频繁写日志对 nvme 磨损问题
最后完事.jpg 这台主机想干啥干啥

1.IPV6 然后虚拟网络直连,TS.ZEROTIER,NETBIRD,OPENVPN 啥的直接整
2.对带宽需求不大的,整个便宜 VPS,云端装 FRPS,然后家庭局域网装个 FRPC,配置端口转发去局域网其他主机端口完事;
如果对备案域名有抗拒就找香港 VPS 商,或者完全无视 80443,其他端口开服务然后 IP/域名+端口访问

1.4G 单颗粒哪里来
2.从哪弄到支持单颗粒 4G 的驱动的,和老黄 PY 交易换来的?

@sunnysab 官方的默认配置不清楚,但是如果你用 headscale 中心服务[ts 自托管]的话,配置文件里会明确有个 randomize_client_port: false 的配置项,开启后所有协商的客户端底层的 ws 将会随机端口访问;
配置文件在 https://github.com/juanfont/headscale/blob/main/config-example.yaml

@sunnysab ts 比较激进,保持连接状态下稍微有点风吹草动就会该你来回切,你如果直接用 ts ping 其他主机挂着你就会发现你的 ping 的记录只要网络不太稳就会在各种直连-中转来回跳;
ts 底层本质也还是个 wg,不过自带了动态端口,每次开启然后连接发起都是随机端口,我还在 ts 主要也是这一点
因为我这遇到好多次运营商 QOS,一到晚上七八点 ts 启动之后开一段时间速度就狂掉到 RDP 都连接不稳,全靠 TS 每次重启自动随机端口来躲,,,