יש גם מפצלי SATA עם 4 פינים. אפשר גם לנתק\לשלוף\לחתוך? את חוט ה-3.3V בספק כוח.
אפשר גם להדביק פס דק של סלוטייפ או עדיף kapton tape על פין 3.3V בדיסק. עשיתי ככה בשני דיסקים חיצוניים ששלפתי מהקופסה שלהם.
תכנון NAS
- TheCoolest
-
- אחראי תחום מסכים
- תגובות: 20173
- הצטרף: מאי 2007
- שם מלא: ארתור ליברמן
- מיקום: רמת גן
- נתן תודות: 277 פעמים
- קיבל תודות: 2607 פעמים
- יצירת קשר:
רוב הסיכויים שהמארז לא מעביר את הפינים הבעיתיים (של 3.3V) כי הוא מראש מתחבר בחיבור MOLEX לספק הכח.
נתקלתי בדיסק כזה שהזמנתי מאמזון שכלל הזהרות ומתאם SATA MOLEX (הזמנתי שניים זההים אחד הגיע עם ואחד בלי)
הכנסתי למארז NAS מיושן של 2 דיסקים וזה עבד בלי בעיות.
נתקלתי בדיסק כזה שהזמנתי מאמזון שכלל הזהרות ומתאם SATA MOLEX (הזמנתי שניים זההים אחד הגיע עם ואחד בלי)
הכנסתי למארז NAS מיושן של 2 דיסקים וזה עבד בלי בעיות.
27/03/2024 17:33TheCoolest כתב: יש גם מפצלי SATA עם 4 פינים. אפשר גם לנתק\לשלוף\לחתוך? את חוט ה-3.3V בספק כוח.
אפשר גם להדביק פס דק של סלוטייפ או עדיף kapton tape על פין 3.3V בדיסק. עשיתי ככה בשני דיסקים חיצוניים ששלפתי מהקופסה שלהם....
תודה לכם על המידע, כנראה שאם אקח ללא ברירה כאלה, אני יצטרך להשים דבק,27/03/2024 18:10rm1 כתב: רוב הסיכויים שהמארז לא מעביר את הפינים הבעיתיים (של 3.3V) כי הוא מראש מתחבר בחיבור MOLEX לספק הכח.
נתקלתי בדיסק כזה שהזמנתי מאמזון שכלל הזהרות ומתאם SATA MOLEX (הזמנתי שניים זההים אחד הגיע עם ואחד בלי)
הכנסתי למארז NAS מיושן של 2 דיסקים וזה עבד בלי בעיות....
כי כמו שאתה יודע במארז הזה מדובר במגירות לכוננים.
אני די סוגר על להזמין את הדיסק הזה:
HGST - WD Ultrastar DC HC520 HDD | HUH721212ALE601 | 12TB 7200RPM SATA 6Gb/s 256MB Cache 3.5-Inch | ISE 512e | Helium Data Center Internal Hard Disk Drive (Renewed)
החנות Tech on Tech היא למעשה שייכת לאתר serverpartdeals.
לטענתם הסחורה זהה, מדובר בהוזלה משמעותית ההפרש ביחס לאתר שלהם הוא 439 ש"ח כולל מע"מ (ללא עמלות שחרור) .
אני רוכש למרות שקראתי בביקורות שם שדיסקים נשלחו במעטפות, יש יותר ממוכר אחד למוצר הזה,
ומביקורות על אתר serverpartdeals נראה שהוא די ממגן את הדיסקים קשיחים,
בכל אופן יש 90 יום להחזרה לאמאזון ושנתיים אחריות מהמוכר,
אם זה יגיע במעטפה אני יחזיר לאמאזון.
נראה שאולי הדיסקים הם מהסוג ISE Power Disable Pin,
אני רוכש 3 יח' 12TB, הם יעבדו בתוצרת של יתירות אחת (RAID 5?).
לגבי המידע החושב יותר אולי אסתפק בצמד דיסקים קשיחים חדשים של 2-4 טרה (RAID 1 ?)
אני לא יודע כמה בטוח לאחסן את מידע חשוב על גביהם 12TB פרט למדיה שאני מתכנן עבורם.
במארז ישנם 5 מפרצים, כך שזה די סוגר אותי מהגדלה של המערך.
יש למישהו הערה או טיפ, לפני שאני מבצע הזמנה?
HGST - WD Ultrastar DC HC520 HDD | HUH721212ALE601 | 12TB 7200RPM SATA 6Gb/s 256MB Cache 3.5-Inch | ISE 512e | Helium Data Center Internal Hard Disk Drive (Renewed)
החנות Tech on Tech היא למעשה שייכת לאתר serverpartdeals.
לטענתם הסחורה זהה, מדובר בהוזלה משמעותית ההפרש ביחס לאתר שלהם הוא 439 ש"ח כולל מע"מ (ללא עמלות שחרור) .
אני רוכש למרות שקראתי בביקורות שם שדיסקים נשלחו במעטפות, יש יותר ממוכר אחד למוצר הזה,
ומביקורות על אתר serverpartdeals נראה שהוא די ממגן את הדיסקים קשיחים,
בכל אופן יש 90 יום להחזרה לאמאזון ושנתיים אחריות מהמוכר,
אם זה יגיע במעטפה אני יחזיר לאמאזון.
נראה שאולי הדיסקים הם מהסוג ISE Power Disable Pin,
אני רוכש 3 יח' 12TB, הם יעבדו בתוצרת של יתירות אחת (RAID 5?).
לגבי המידע החושב יותר אולי אסתפק בצמד דיסקים קשיחים חדשים של 2-4 טרה (RAID 1 ?)
אני לא יודע כמה בטוח לאחסן את מידע חשוב על גביהם 12TB פרט למדיה שאני מתכנן עבורם.
במארז ישנם 5 מפרצים, כך שזה די סוגר אותי מהגדלה של המערך.
יש למישהו הערה או טיפ, לפני שאני מבצע הזמנה?
עדכונים קטנים :
אז בתקופה האחרונה התמקדתי בחידוד הביצועים ובעיקר בתוספת אבטחה לכל מה שחשוף לאינטרנט
דרך Reverse proxy
לצורך בחינת הביצועים של השירותים שלי, השתמשתי pingdom
קיבלתי שם טיפים שיישמתי כמו תיקון Cache ועוד כמה דברים,
אחרי התיקון ניתן לבחון שוב ולראות את הציון, ישנו שיפור ביצועים.
DDNS
עדכון כתובת הIP שלי היה נעשה באמצעות קונטיינר DUCKDNS
אך היות ואני כבר משתמש בCLOUDFLARE לנהל את הDNS
החלטתי ליישר קו ולהשתמש בקונטיינר של DDNS CLOUDFLARE
מחובר ישירות לחשבון ומעדכן את כתובת הIP שלי.
REVESE PROXY
SWAG – הכנסתי כמה שיפורים :
1. הוספתי אוטומציה באמצעות DOCKERSCOKET זה מאפשר להכין את החיבור בצורה כמעט אוטומטית.
זיהוי כתובת IP אמיתיות מDNS של CLOUDFLARE.
2. הוספת שכבת הגנה לפני כמה ימים התחלתי לחפש דרכים להגביר את האבטחה בחיבור אל השירותים שלי,
תחילה הפעלתי את היישום fail2ban שהוא כבר חלק מחבילת הreverse proxy של SWAG,
יומיים או שלושה לאחר מכן המשכתי לחפש ונתקלתי בכלי אחר (הפירוט למטה)
3. CROWSEC – מי שלא מכיר היא תוכנה בקוד (לא להתבלבל עם (CrowdStrike, כמו fail2ban אך הרבה יותר מתוחכמת היא גם רצה על LOG של ה reverse proxy של הקונטנרים / SYSLOG
וע"פ חוקיות מסוימת היא תזהה ניסיון BURTE FORCE , BOT , 15 אלף כתובות IPשמתעדכנות כל שעתיים, ניסיונות לניצול חולשות אבטחה CVE ידועות שהאקרים מנצלים,
אורך החסימה ניתן ניתן לקבוע ע"פ רצונכם,
היא משמשת כ Bouncer ל reverse proxy, ויכולה להתחבר גם לFIREWELL של PFSENSE ,WRT , ועוד.
בכל יום נחסמים 7-6 כתובות IP
בנוסף היא יודעת לשלוח התראות למייל וכל מיני שירותים,
במקרה הזה בחרתי בתבנית של discord היות ואני משתמש בה לקבל את כל ההתראות מNAS אצלי.
תמונת טרמינל - האלו החלטות שנלקחו ע"י
תמונה מדיסקורד ממנו אני מקבל את עידכוני דחיפה מUNRAID והחסימה שמתקבל בדפדפן.
קונטנרים שהוספתי :
1. Collabora – קונטיינר לשירותי אופיס' זה למעשה מאפשר לפתוח ולערוך מסמכים ישירות מהענן, מבלי להוריד את הקובץ פיזית.
עבור NEXTCLOUD שכבר מותקן אצלי, ניתן לערוך WORD ,EXCEL, POWERPOINT,יש AUDIT מובנה, כולל שמירת גרסאות.
- Goacess .2 דשבורד עובר התעבורה התקשורת שמתבסס על הLOG מswag
3. Mealie – ניהול מתכונים, רשימת מצרכים, עם גישה לרשת, ניהול משתמשים וכו'.
ניתן לטעון מתכונים ישירות מקישורים מאתרי אינטרנט, או ידנית, הוא יהפוך לכם את זה למתכון שמור.
תקשורת
שקע חכם למדידת צריכת חשמל הוספת שקע חכם לצורך מדידת צריכת החשמל, עולה בסביבות 8 דולר.
נראה שצריכת החשמל מNAS +UPS צורכים בממוצע 1.6 קילו וואט ליום, אני חושב להוסיף מפצל לUPS שיגבה את הראוטר ועתיד את ממיר המדיה.
רכשתי ראוטרGL-INET FLINT 2 עם WAN וחיבור LAN אחד במהירות 2.5G לצורך הגברת התעבורה בין הNAS לשאר הצרכנים, בהמשך אני יבעט את הראוטר של הספקית.
אז בתקופה האחרונה התמקדתי בחידוד הביצועים ובעיקר בתוספת אבטחה לכל מה שחשוף לאינטרנט
דרך Reverse proxy
לצורך בחינת הביצועים של השירותים שלי, השתמשתי pingdom
קיבלתי שם טיפים שיישמתי כמו תיקון Cache ועוד כמה דברים,
אחרי התיקון ניתן לבחון שוב ולראות את הציון, ישנו שיפור ביצועים.
DDNS
עדכון כתובת הIP שלי היה נעשה באמצעות קונטיינר DUCKDNS
אך היות ואני כבר משתמש בCLOUDFLARE לנהל את הDNS
החלטתי ליישר קו ולהשתמש בקונטיינר של DDNS CLOUDFLARE
מחובר ישירות לחשבון ומעדכן את כתובת הIP שלי.
REVESE PROXY
SWAG – הכנסתי כמה שיפורים :
1. הוספתי אוטומציה באמצעות DOCKERSCOKET זה מאפשר להכין את החיבור בצורה כמעט אוטומטית.
זיהוי כתובת IP אמיתיות מDNS של CLOUDFLARE.
2. הוספת שכבת הגנה לפני כמה ימים התחלתי לחפש דרכים להגביר את האבטחה בחיבור אל השירותים שלי,
תחילה הפעלתי את היישום fail2ban שהוא כבר חלק מחבילת הreverse proxy של SWAG,
יומיים או שלושה לאחר מכן המשכתי לחפש ונתקלתי בכלי אחר (הפירוט למטה)
3. CROWSEC – מי שלא מכיר היא תוכנה בקוד (לא להתבלבל עם (CrowdStrike, כמו fail2ban אך הרבה יותר מתוחכמת היא גם רצה על LOG של ה reverse proxy של הקונטנרים / SYSLOG
וע"פ חוקיות מסוימת היא תזהה ניסיון BURTE FORCE , BOT , 15 אלף כתובות IPשמתעדכנות כל שעתיים, ניסיונות לניצול חולשות אבטחה CVE ידועות שהאקרים מנצלים,
אורך החסימה ניתן ניתן לקבוע ע"פ רצונכם,
היא משמשת כ Bouncer ל reverse proxy, ויכולה להתחבר גם לFIREWELL של PFSENSE ,WRT , ועוד.
בכל יום נחסמים 7-6 כתובות IP
בנוסף היא יודעת לשלוח התראות למייל וכל מיני שירותים,
במקרה הזה בחרתי בתבנית של discord היות ואני משתמש בה לקבל את כל ההתראות מNAS אצלי.
תמונת טרמינל - האלו החלטות שנלקחו ע"י
תמונה מדיסקורד ממנו אני מקבל את עידכוני דחיפה מUNRAID והחסימה שמתקבל בדפדפן.
קונטנרים שהוספתי :
1. Collabora – קונטיינר לשירותי אופיס' זה למעשה מאפשר לפתוח ולערוך מסמכים ישירות מהענן, מבלי להוריד את הקובץ פיזית.
עבור NEXTCLOUD שכבר מותקן אצלי, ניתן לערוך WORD ,EXCEL, POWERPOINT,יש AUDIT מובנה, כולל שמירת גרסאות.
- Goacess .2 דשבורד עובר התעבורה התקשורת שמתבסס על הLOG מswag
3. Mealie – ניהול מתכונים, רשימת מצרכים, עם גישה לרשת, ניהול משתמשים וכו'.
ניתן לטעון מתכונים ישירות מקישורים מאתרי אינטרנט, או ידנית, הוא יהפוך לכם את זה למתכון שמור.
תקשורת
שקע חכם למדידת צריכת חשמל הוספת שקע חכם לצורך מדידת צריכת החשמל, עולה בסביבות 8 דולר.
נראה שצריכת החשמל מNAS +UPS צורכים בממוצע 1.6 קילו וואט ליום, אני חושב להוסיף מפצל לUPS שיגבה את הראוטר ועתיד את ממיר המדיה.
רכשתי ראוטרGL-INET FLINT 2 עם WAN וחיבור LAN אחד במהירות 2.5G לצורך הגברת התעבורה בין הNAS לשאר הצרכנים, בהמשך אני יבעט את הראוטר של הספקית.
כמה עדכונים מאז הפעם האחרונה:
חוויתי קריסה קטנה,
מערכת הקבצים מסוג btrfs המשמשת את הNVME החלה לדווח עם Corruption errors
מה שנעל את הNVME למצב Read Only הוא מכיל את כל הAPPDATA
את התראה שקיבלתי באמצעות Fix Common Problem
המצב זה לא אפשר פעילות תקינה של הקונטנרים שלי,
והקריס את הIMG של הקונטנרים.
המערכת בנוסף החלה לעשות Parity Check.
ניתן למוצא את השגיאות בנתוני הדיסקים או בLOG של UNRAID
תחילה חשבתי שNVME אינו תקין,
אך במידע שמצאתי בפורום הרשמי של הUNRAID ציון שם שזו תקלה ישירה של הRAM, אז הרצתי סריקה ואכן, אחד הזכרונות נופל בבדיקת MEMTEST המובנת כבר בUNRAID.
הסרתי אותו ונשארתי למספר ימים עם 16GB במקום ה32GB צריכת זיכרון ע"י המערכת עשתה שימוש בסביבות ה 55% מהזיכרון,
שזה אפקטיבית לא אמור להשפיע על הביצועים.
שחזור המערכת היה די פשוט, הודות לפלאגין Appdata Backup
אשר מגבה את הAppdata ואת הXML עם נתוני הקונטיינר (לא פחות חשוב)
- בנוסף העתקתי את תוכן הכונן ה NVME אל המערך הדיסקים או לכונן NVME אחר, אני העתקתי את התוכן לNVME השני , כי מדובר בקבצים קטנים שNVME (מהיר יותר ביחס לדיסק קשיח) ניתן גם להשתמש בMOVER המובנה.
- מעתיקים את התוכן שאינו מגובה ב Cache אם יש כזה.
- מפרמטים את כונן הCache
- נכנסים Appdata Backup ועושים שחזור ליום הרלוונטי.
- לאחר מכן מורידים את כל הקונטנרים מחדש דרך החנות באמצעות Previous Apps מסמנים מה רוצים להתקין והכל מותקן מחדש, חשוב לציין שיש ליצור מראש את Custom Network אם קיימים לכם כאלה.
כל תהליך השחזור לקח לי שעה + -
לאחר שהכול חזר לקדמותו היה לי תחושה לפחות בממשק שהמערכת מעט איטית יותר,
אולי זה בגלל שאיבדתי את הdual channel למרות שטכנית מדובר בתוספת ביצועים זניחה.
חיפשתי להחליף את הזיכרון הנותר, כדי לא להיתקל במצב בו המערכת רצה עם זיכרון יחיד, חיפשתי צמד זיכרונות 16X2 באמאזון הם היו עולים לי כ190 ₪,
אך בסופו של דבר מצאתי ביד שניה זיכרון CRUCIAL DDR4 3200Mhz 32GB*2 ב
במחיר יחסית טוב כ300 ₪, אז כרגע אני עם Gb64 שזה באמת אוברקיל, אבל בשביל הפרש של 100 ₪ לטעמי היה שווה את זה.
אז החלפתי את הזיכרון הקיים, הרצתי MEMTEST הכול נראה תקין,
צריכת הזיכרון הממוצעת היא 14 אחוז מסך הזיכרון.
היות ויש לי כרגע המון זיכרון מיותר, הגדרתי עבור הTRANSCODING שימוש RAM DISK בjellyfin ,
כך שכל הזרמת מדיה שעוברת המרה תשתמש בRAM ולא בNVME זה חוסך קצת wear מNVME, ומקצר את IO
ההגדרה די פשוטה, ניתן ליצור תיקייה חדשה או להשתמש בקיימת /dev/shm אשר מגבילה את השימוש עד ל 50% מנפח הזיכרון.
יתרון נוסף של תייקית /dev/shm לא צריך להכניס פקודה בקובץ האתחול של המערכת שתייצר אותה בכל פעם מחדש לאחר אתחול.
הגדרתי גיבוי לוינדוס באמצעות מערכת הגיבוי המובנת שלו, היא רצה פעם בשבוע, ויוצרת נקודת שחזור,
בקריסה של המערכת ניתן לשחזר ישירות באמצעות דיסק התקנה/מצב השחזור לפני שמערכת ההפעלה עולה.
חוויתי קריסה קטנה,
מערכת הקבצים מסוג btrfs המשמשת את הNVME החלה לדווח עם Corruption errors
מה שנעל את הNVME למצב Read Only הוא מכיל את כל הAPPDATA
את התראה שקיבלתי באמצעות Fix Common Problem
המצב זה לא אפשר פעילות תקינה של הקונטנרים שלי,
והקריס את הIMG של הקונטנרים.
המערכת בנוסף החלה לעשות Parity Check.
ניתן למוצא את השגיאות בנתוני הדיסקים או בLOG של UNRAID
תחילה חשבתי שNVME אינו תקין,
אך במידע שמצאתי בפורום הרשמי של הUNRAID ציון שם שזו תקלה ישירה של הRAM, אז הרצתי סריקה ואכן, אחד הזכרונות נופל בבדיקת MEMTEST המובנת כבר בUNRAID.
הסרתי אותו ונשארתי למספר ימים עם 16GB במקום ה32GB צריכת זיכרון ע"י המערכת עשתה שימוש בסביבות ה 55% מהזיכרון,
שזה אפקטיבית לא אמור להשפיע על הביצועים.
שחזור המערכת היה די פשוט, הודות לפלאגין Appdata Backup
אשר מגבה את הAppdata ואת הXML עם נתוני הקונטיינר (לא פחות חשוב)
- בנוסף העתקתי את תוכן הכונן ה NVME אל המערך הדיסקים או לכונן NVME אחר, אני העתקתי את התוכן לNVME השני , כי מדובר בקבצים קטנים שNVME (מהיר יותר ביחס לדיסק קשיח) ניתן גם להשתמש בMOVER המובנה.
- מעתיקים את התוכן שאינו מגובה ב Cache אם יש כזה.
- מפרמטים את כונן הCache
- נכנסים Appdata Backup ועושים שחזור ליום הרלוונטי.
- לאחר מכן מורידים את כל הקונטנרים מחדש דרך החנות באמצעות Previous Apps מסמנים מה רוצים להתקין והכל מותקן מחדש, חשוב לציין שיש ליצור מראש את Custom Network אם קיימים לכם כאלה.
כל תהליך השחזור לקח לי שעה + -
לאחר שהכול חזר לקדמותו היה לי תחושה לפחות בממשק שהמערכת מעט איטית יותר,
אולי זה בגלל שאיבדתי את הdual channel למרות שטכנית מדובר בתוספת ביצועים זניחה.
חיפשתי להחליף את הזיכרון הנותר, כדי לא להיתקל במצב בו המערכת רצה עם זיכרון יחיד, חיפשתי צמד זיכרונות 16X2 באמאזון הם היו עולים לי כ190 ₪,
אך בסופו של דבר מצאתי ביד שניה זיכרון CRUCIAL DDR4 3200Mhz 32GB*2 ב
במחיר יחסית טוב כ300 ₪, אז כרגע אני עם Gb64 שזה באמת אוברקיל, אבל בשביל הפרש של 100 ₪ לטעמי היה שווה את זה.
אז החלפתי את הזיכרון הקיים, הרצתי MEMTEST הכול נראה תקין,
צריכת הזיכרון הממוצעת היא 14 אחוז מסך הזיכרון.
היות ויש לי כרגע המון זיכרון מיותר, הגדרתי עבור הTRANSCODING שימוש RAM DISK בjellyfin ,
כך שכל הזרמת מדיה שעוברת המרה תשתמש בRAM ולא בNVME זה חוסך קצת wear מNVME, ומקצר את IO
ההגדרה די פשוטה, ניתן ליצור תיקייה חדשה או להשתמש בקיימת /dev/shm אשר מגבילה את השימוש עד ל 50% מנפח הזיכרון.
יתרון נוסף של תייקית /dev/shm לא צריך להכניס פקודה בקובץ האתחול של המערכת שתייצר אותה בכל פעם מחדש לאחר אתחול.
הגדרתי גיבוי לוינדוס באמצעות מערכת הגיבוי המובנת שלו, היא רצה פעם בשבוע, ויוצרת נקודת שחזור,
בקריסה של המערכת ניתן לשחזר ישירות באמצעות דיסק התקנה/מצב השחזור לפני שמערכת ההפעלה עולה.
לאחרונה אני עושה יותר עבודת " fine tuning"
אני משתף בכמה דברים שהספקתי לעשות
1. Corwdsec :
- עידכנתי את הלוגים אותו הוא בודק, הוספתי בצורה תקינה יותר את הקונטנרים הרלוונטים באמצעות dockersocket : Nextcloud , Jellyfin , Immich ,
ומתקבלת עבורם חסימה בעת ניסיון לבצע עליהם BF
הוספתי תרחישים חדשים לסריקה יותר רחבה של עבור הLOG .
הכנסתי סקפריט Python לעדכון אוטומטי של הIP של החיצוני ברשימת White list שלי, כי לפעמים נוצר מצב של False Positive בשימוש בOverseerr
הוספתי עוד סקריפט שמאתחל את הקונטיינר לאחר שהוא יורד לגיבוי, משום הוא היה מפסיק מדי פעם לזהות תרחישים ולא מצאתי את הסיבה, אתחול לא עבד, אבל כיבוי והדלקה כן.
אז העדפתי שהוא ירד לדקה לאחר הגיבוי ויעלה מחדש. כל התזמונים נעשים באמצעות הפלאגין User Scripts
עכשיו Corwdsec גם משמש אותי כ Bouncer הוא למעשה שולח אל ה- Firewall של ראוטר flint 2,
את הכתובות החסומות ע"פ התרחישים שיצרו את ההפרה , ואת הרשימה הדינמית הכתובות לחסימה של CROWDSEC שזה בערך K 15
זה לא היה קל, ולקח זמן מה, לאחר שהגדרתי את הכל, Crowdsec שולח הכתובת לחסימה לראוטר,
ואז למעשה Firewall חוסם את הכתובת ל24 שעות כפי שהגדרתי.
אבל החסימה לא קרתה בפועל ,
כי אחרי הרבה חפירות מסתבר שהרשומות ב Firewall שלי הן iptables ולא nftables מודרנית וPlugin OpenWrt מיועד לשימוש עם nftables
התייעצתי עם GPT והוא המליץ לי להוריד את הגירסה המתאימה, אבל היות והיא לא קיימת בתוך הIMAGE
הונחתי לשלוח אותה בפקודת scp שהיא למעשה מאפשרת לשלוח קבצים אל תיקיית הtmp ברשת :
(root@******:~# scp /path/phth/crowdsec-firewall-bouncer-linux-arm64.tgz [email protected]:/tmp/)
אז שלחתי אותה אל הראוטר מהשרת.
בצעתי את ההתקנה, הגדרתי את קובץ הקונפגורציה והכל נראה שעובד, אבל לא ,
מסתבר שהיה תהליך נוסף מהתקנה הקודמת שעדכן בכל פעם את הBouncer להשתמש ב nftables הלא נתמך.
לאחר תיקון של בעזרת GPT .
הכל סודר, התחלתי בדיקה.
פתחתי את פורט 22 - שכמובן באופן רגיל לא חשוף אצלי , ושלא מומלץ לחשוף אותו לעולם בחוץ, אבל זה היה רק לבדיקה שהכל עובד.
נכנסתי עם Termius לכתובת הIP והתחלתי לבצע Brute force על הסיסמא.
קיבלתי חסימה כמעט מיידית מCrowdsec
ההתראה שקיבלתי על ניסיון.
לאחר שנחסמתי,
בדקתי האם הראוטר מבצע DROP לPacket עם הכתובת החסומה,
והאכן הכל עבד, כנדרש.
הסרתי חסימה באמצעות הAgent בשרת,
בדקתי שפועלת המחיקה עובדת,
התחברתי שוב ואכן היה ניתן לעשות Login.
כך הכתובת כבר לא ברשימה השחורה, הרשימה דינמית.
במהלך הבדיקה שלי נחסמה כתובת IP קנדית שניסתה לחדור באותה הדרך.
כמו שכבר ציינתי קודם אני יותר בשלב של fine tuning
Redis
לשימוש בNextcloud ובהמשך אני חושב להחיל את זה חיצונית במקום הDockermode מתוך הIMAGE
Nextcloud
אז רציתי לייעל את הביצועים של Nextcloud והוספתי לו חיבור ל redis וכל ניהול התהליכים בCache מתנהלים באמצעתו,
זה אומנם פחות קריטי כאשר יש סה"כ 2 משתמשים, אבל החלטתי בכל זאת לעשות את זה.
Immich
עידכנתי את הimage לתמיכה בCUDA .
וכל לימוד המכונה (זיהוי פנים, זיהוי חכם) והמרת וידאו נעשה ע"י כרטיס המסך P400 הצנום שלי, נראה שזה קטן עליו.
הוספתי RAM DISK עבור עוד קבצים זמנים שמתנהלים ברקע + והמרת וידאו (כמו שעשיתי עם JELLYFIN וPLEX קודם)
וכמובן הכנסת פקודה לקובץ CONFIG/GO ליצירת התיקייה בזיכרון כאשר מאתחלים את השרת.
ClamAV - אנטיוירוס אין יותר מדי מה להרחיב.
Kometa – עברתי להפצה של linuxserver , מי שלא מכיר זה כלי להוספת מידע על גבי הפוסטרים ציון, פרסים אוסקר וכו' בPLEX בנוסף הוא יכול ליצור לכם Collection .
Kometa-Quickstart מי שרוצה לנסות את Kometa ולא רוצה להסתבך עם הקונפיגורציה הקשוחה שלו , ממליץ להתקין את Kometa-Quickstart שהוא למעשה מפשט את תהליך יצירת yaml למשהו פשוט בצורה מגוחכת,
אתם בוחרים מה אתם רוצים , מכניסים את פרטי החיבורים הרלוונטים והוא מייצר לכם את הקובץ ונשאר לכם רק להכניס את זה לתיקייה של Kometa
ImageMaid – הוא למעשה כלי משלים של KOMETA, הוא מסיר את כל הזבל מהתיקייה של PLEX שנוצר ע"י KOMETA וע"י PLEX .
Cleanuperr – הוא למעשה משתלב בין arr לבין מנוע ההורדות (Torrent) הוא ימחוק בשבילכם קבצים link בעיתיים שנפוצים,
ישלח לARR הוראה לחסימה להורדה עתידית + ויבצע חיפוש חדש, כנ"ל לגבי הורדות תקועות ב matadata או queue והכל ע"פ הגדרה של זמן או קצב הורדה.
Huntarr – גם חלק מן משפחת ה arr הוא מיועד ומכוון לחפש ולהשלים את החוסרים של האוספים שלכם, פחות בשימוש אצלי.
הגדרתי אותם לרוץ בטור לצורך יעילות, PLEX מבצע תהליכים עד 4 בבוקר, ב4 בבוקר המערכת יורדת לצורך גיבוי AppData והגדרות של הקונטנרים , ועולה בערך ב4:20 ,ב5 בבוקר הmover מתחיל לעבוד ומעביר את הגיבוי מNVME אל המערך, לאחריו ב 05:30 רץ Kometa ומעדכן נתונים חסרים ומעדכן אוספים.
ב7:30 המנקה ImageMaid מנקה את קבצי הזבל.
Flaresolverr – עבור prowlarr במצבים בהם האתר מפעיל Cloudflare and DDoS-GUARD
CA Auto Update Applications – פלאגין לעדכון הקונטנרים , והפלאגין בצורה אוטומטית, עובד נהדר, אבל בשלב זה הוא לא פעיל בצורה נרחבת אצלי .
Cache Mover – הוא מיועד למעשה להעביר מדיה מהדיסק הקשיח אל הSSD , פותחים סרט ממתינים 120 שניות והוא למעשה יעביר את המדיה אל SSD לצורך יעילות, וגיבוי הדיסק הקשיח – טרם ניסית.
iotop (C Version) + Open Files + File Activity - משמשים אותי לצורך זיהוי מה מעיר את הדיסקים הקשיחים שלי
Parity Check Tuning – מיועד להתאים יותר את Parity Check לרצונות שלי , הפסקה הבדיקה בזמנים מסויימים , הוא הרצה בחלקים (לדוגמא רק בלילה בשישי ב12 בלילה וכו' ) , הפסקה כאשר הדיסקים מגיעים לטמפ מסויימת.
Compose Manager - מיועד לאיחוד שירותים לדוגמא, Nextcloud צריך את MariaDB כדי לעבוד ואת Redis כולם יאוחדו לשירות אחד כך שאם DB למטה מסיבה כלשהי כל השאר ישארו למטה, לא התחלתי ליישם אבל חושב לעשות את זה בהמשך.
הוספתי תזמונים ליעילות :
- אולי הזכרתי את זה בעבר אך הכנסת כ.מסך למצב שינה כשאין שימוש לצורך חיסכון בחשמל.
- ביטול ההגבלה של NVIDIA למספר ההמרות שהכרטיס יכול לעשות.
החלפת הDisk on key , לאחר שחזרתי לאחור מהגירסה האחרונה של הUNRAID הDisk on key
עשה בעיות בעת המחיקה שלו, היה קושי לאתחל אותו במחשב, לתחושתי הוא התקרב לסוף חיו,
החלטתי להעביר את המידע לשיטה אחרת ומומלצת,
רכשתי כרטיס זכרון MicroSD תעשייתי (kingston micro sdhc industrial 16gb) (67 ₪), וקורא MicroSD של sandisk mobilemate usb 3.0 (40 ₪)
ככה הרישיון משויך לקורא כרטיסים וניתן להחליף כרטיס זיכרון כמה שרוצים, למרות שכרטיס הזיכרון יש עמידות של עד . 1920 TBW
אני חושב להוסיף בהמשך להוסיף דיסק און קיי נוסף אליו ירדו הגיבויים היומיים רק של הדיסק און קיי או לחבר את הgoogle drive לNAS כדי להוריד אליו את הגיבוי היומי,
במקום אל המערך עצמו. כרגע זה פחות קריטי.
אני משתף בכמה דברים שהספקתי לעשות
1. Corwdsec :
- עידכנתי את הלוגים אותו הוא בודק, הוספתי בצורה תקינה יותר את הקונטנרים הרלוונטים באמצעות dockersocket : Nextcloud , Jellyfin , Immich ,
ומתקבלת עבורם חסימה בעת ניסיון לבצע עליהם BF
הוספתי תרחישים חדשים לסריקה יותר רחבה של עבור הLOG .
הכנסתי סקפריט Python לעדכון אוטומטי של הIP של החיצוני ברשימת White list שלי, כי לפעמים נוצר מצב של False Positive בשימוש בOverseerr
הוספתי עוד סקריפט שמאתחל את הקונטיינר לאחר שהוא יורד לגיבוי, משום הוא היה מפסיק מדי פעם לזהות תרחישים ולא מצאתי את הסיבה, אתחול לא עבד, אבל כיבוי והדלקה כן.
אז העדפתי שהוא ירד לדקה לאחר הגיבוי ויעלה מחדש. כל התזמונים נעשים באמצעות הפלאגין User Scripts
עכשיו Corwdsec גם משמש אותי כ Bouncer הוא למעשה שולח אל ה- Firewall של ראוטר flint 2,
את הכתובות החסומות ע"פ התרחישים שיצרו את ההפרה , ואת הרשימה הדינמית הכתובות לחסימה של CROWDSEC שזה בערך K 15
זה לא היה קל, ולקח זמן מה, לאחר שהגדרתי את הכל, Crowdsec שולח הכתובת לחסימה לראוטר,
ואז למעשה Firewall חוסם את הכתובת ל24 שעות כפי שהגדרתי.
אבל החסימה לא קרתה בפועל ,
כי אחרי הרבה חפירות מסתבר שהרשומות ב Firewall שלי הן iptables ולא nftables מודרנית וPlugin OpenWrt מיועד לשימוש עם nftables
התייעצתי עם GPT והוא המליץ לי להוריד את הגירסה המתאימה, אבל היות והיא לא קיימת בתוך הIMAGE
הונחתי לשלוח אותה בפקודת scp שהיא למעשה מאפשרת לשלוח קבצים אל תיקיית הtmp ברשת :
(root@******:~# scp /path/phth/crowdsec-firewall-bouncer-linux-arm64.tgz [email protected]:/tmp/)
אז שלחתי אותה אל הראוטר מהשרת.
בצעתי את ההתקנה, הגדרתי את קובץ הקונפגורציה והכל נראה שעובד, אבל לא ,
מסתבר שהיה תהליך נוסף מהתקנה הקודמת שעדכן בכל פעם את הBouncer להשתמש ב nftables הלא נתמך.
לאחר תיקון של בעזרת GPT .
הכל סודר, התחלתי בדיקה.
פתחתי את פורט 22 - שכמובן באופן רגיל לא חשוף אצלי , ושלא מומלץ לחשוף אותו לעולם בחוץ, אבל זה היה רק לבדיקה שהכל עובד.
נכנסתי עם Termius לכתובת הIP והתחלתי לבצע Brute force על הסיסמא.
קיבלתי חסימה כמעט מיידית מCrowdsec
ההתראה שקיבלתי על ניסיון.
לאחר שנחסמתי,
בדקתי האם הראוטר מבצע DROP לPacket עם הכתובת החסומה,
והאכן הכל עבד, כנדרש.
הסרתי חסימה באמצעות הAgent בשרת,
בדקתי שפועלת המחיקה עובדת,
התחברתי שוב ואכן היה ניתן לעשות Login.
כך הכתובת כבר לא ברשימה השחורה, הרשימה דינמית.
במהלך הבדיקה שלי נחסמה כתובת IP קנדית שניסתה לחדור באותה הדרך.
כמו שכבר ציינתי קודם אני יותר בשלב של fine tuning
Redis
לשימוש בNextcloud ובהמשך אני חושב להחיל את זה חיצונית במקום הDockermode מתוך הIMAGE
Nextcloud
אז רציתי לייעל את הביצועים של Nextcloud והוספתי לו חיבור ל redis וכל ניהול התהליכים בCache מתנהלים באמצעתו,
זה אומנם פחות קריטי כאשר יש סה"כ 2 משתמשים, אבל החלטתי בכל זאת לעשות את זה.
Immich
עידכנתי את הimage לתמיכה בCUDA .
וכל לימוד המכונה (זיהוי פנים, זיהוי חכם) והמרת וידאו נעשה ע"י כרטיס המסך P400 הצנום שלי, נראה שזה קטן עליו.
הוספתי RAM DISK עבור עוד קבצים זמנים שמתנהלים ברקע + והמרת וידאו (כמו שעשיתי עם JELLYFIN וPLEX קודם)
וכמובן הכנסת פקודה לקובץ CONFIG/GO ליצירת התיקייה בזיכרון כאשר מאתחלים את השרת.
ClamAV - אנטיוירוס אין יותר מדי מה להרחיב.
Kometa – עברתי להפצה של linuxserver , מי שלא מכיר זה כלי להוספת מידע על גבי הפוסטרים ציון, פרסים אוסקר וכו' בPLEX בנוסף הוא יכול ליצור לכם Collection .
Kometa-Quickstart מי שרוצה לנסות את Kometa ולא רוצה להסתבך עם הקונפיגורציה הקשוחה שלו , ממליץ להתקין את Kometa-Quickstart שהוא למעשה מפשט את תהליך יצירת yaml למשהו פשוט בצורה מגוחכת,
אתם בוחרים מה אתם רוצים , מכניסים את פרטי החיבורים הרלוונטים והוא מייצר לכם את הקובץ ונשאר לכם רק להכניס את זה לתיקייה של Kometa
ImageMaid – הוא למעשה כלי משלים של KOMETA, הוא מסיר את כל הזבל מהתיקייה של PLEX שנוצר ע"י KOMETA וע"י PLEX .
Cleanuperr – הוא למעשה משתלב בין arr לבין מנוע ההורדות (Torrent) הוא ימחוק בשבילכם קבצים link בעיתיים שנפוצים,
ישלח לARR הוראה לחסימה להורדה עתידית + ויבצע חיפוש חדש, כנ"ל לגבי הורדות תקועות ב matadata או queue והכל ע"פ הגדרה של זמן או קצב הורדה.
Huntarr – גם חלק מן משפחת ה arr הוא מיועד ומכוון לחפש ולהשלים את החוסרים של האוספים שלכם, פחות בשימוש אצלי.
הגדרתי אותם לרוץ בטור לצורך יעילות, PLEX מבצע תהליכים עד 4 בבוקר, ב4 בבוקר המערכת יורדת לצורך גיבוי AppData והגדרות של הקונטנרים , ועולה בערך ב4:20 ,ב5 בבוקר הmover מתחיל לעבוד ומעביר את הגיבוי מNVME אל המערך, לאחריו ב 05:30 רץ Kometa ומעדכן נתונים חסרים ומעדכן אוספים.
ב7:30 המנקה ImageMaid מנקה את קבצי הזבל.
Flaresolverr – עבור prowlarr במצבים בהם האתר מפעיל Cloudflare and DDoS-GUARD
CA Auto Update Applications – פלאגין לעדכון הקונטנרים , והפלאגין בצורה אוטומטית, עובד נהדר, אבל בשלב זה הוא לא פעיל בצורה נרחבת אצלי .
Cache Mover – הוא מיועד למעשה להעביר מדיה מהדיסק הקשיח אל הSSD , פותחים סרט ממתינים 120 שניות והוא למעשה יעביר את המדיה אל SSD לצורך יעילות, וגיבוי הדיסק הקשיח – טרם ניסית.
iotop (C Version) + Open Files + File Activity - משמשים אותי לצורך זיהוי מה מעיר את הדיסקים הקשיחים שלי
Parity Check Tuning – מיועד להתאים יותר את Parity Check לרצונות שלי , הפסקה הבדיקה בזמנים מסויימים , הוא הרצה בחלקים (לדוגמא רק בלילה בשישי ב12 בלילה וכו' ) , הפסקה כאשר הדיסקים מגיעים לטמפ מסויימת.
Compose Manager - מיועד לאיחוד שירותים לדוגמא, Nextcloud צריך את MariaDB כדי לעבוד ואת Redis כולם יאוחדו לשירות אחד כך שאם DB למטה מסיבה כלשהי כל השאר ישארו למטה, לא התחלתי ליישם אבל חושב לעשות את זה בהמשך.
הוספתי תזמונים ליעילות :
- אולי הזכרתי את זה בעבר אך הכנסת כ.מסך למצב שינה כשאין שימוש לצורך חיסכון בחשמל.
- ביטול ההגבלה של NVIDIA למספר ההמרות שהכרטיס יכול לעשות.
החלפת הDisk on key , לאחר שחזרתי לאחור מהגירסה האחרונה של הUNRAID הDisk on key
עשה בעיות בעת המחיקה שלו, היה קושי לאתחל אותו במחשב, לתחושתי הוא התקרב לסוף חיו,
החלטתי להעביר את המידע לשיטה אחרת ומומלצת,
רכשתי כרטיס זכרון MicroSD תעשייתי (kingston micro sdhc industrial 16gb) (67 ₪), וקורא MicroSD של sandisk mobilemate usb 3.0 (40 ₪)
ככה הרישיון משויך לקורא כרטיסים וניתן להחליף כרטיס זיכרון כמה שרוצים, למרות שכרטיס הזיכרון יש עמידות של עד . 1920 TBW
אני חושב להוסיף בהמשך להוסיף דיסק און קיי נוסף אליו ירדו הגיבויים היומיים רק של הדיסק און קיי או לחבר את הgoogle drive לNAS כדי להוריד אליו את הגיבוי היומי,
במקום אל המערך עצמו. כרגע זה פחות קריטי.
עדכון 6.10.2025
כמה שידרוגים שעשיתי:
תכננתי להוסיף 4 מחברי SATA במקום מתאם JMICRON שכבר יש לי עם 2 חיבורי SATA
אני רוצה להוסיף cache pool עם שני כונני SSDבנפח 2-3 טרה של אינטל על מנת ליצור "RAID1" עבור שירותי NEXTCLOUD וIMMICH כדי המערך המכני לא יצטרך להתעורר משינה בכל פעם שמישהו ירצה לפתוח קובץ/תמונה
אז קניתי מתאם NGFF עם בקר ASMEDIA עבור ארבע חיבורי SATA לצערי לא הצלחתי לגרום לו לעבוד, כנראה שהגיע תקול, אליאקספרס זיכו אותי.
היות והמתאם JMICRON הקיים אפשר לי רק חיבור SATA אחד עקב מגבלת מקום,
רכשתי מאריך שאוכל לנצל לפחות את החיבור שהיה חסום פיזית.
הכל עבר בשלום, הוספתי SSD 1TBלצורך בדיקה, אך אני עדיין מחפש דרך להוסיף עוד חיבור SATA אחד לפחות מבלי להקריב חיבור M.2 עבור זה.
אולי אזמין שוב את הASMEDIA בתקווה שהפעם הוא יעבוד.
עלות השידרוג למאריך : $6.25
https://he.aliexpress.com/item/10050085 ... pt=glo2isr
עלות כרטיס ASMEDIA : $17.47
https://he.aliexpress.com/item/10050086 ... pt=glo2isr
רכשתי כרטיס מסך משומש מסוג A2000 6gb , הוא קיים גם בגירסת 12,16 גיגה לשימושי AI
עבור ביצועים טובים יותר עבור TRANSCODING ולימוד מכונה, הכרטיס פותח לי דלת לכל מיני פרויקטים שאני שוקל להמשך. (זיהוי פנים/DVR , קצת Aiוכו')
העניין עם הכרטיס שרכשתי הוא הגודל הפיזי שלו שתופס 2 חיבור PCI SLOT,
ובמארז שלי JONSBO n2 אין פיזית מקום כזה, אז הזמנתי קירור מיוחד שהופך את הכרטיס ל PCI SOLT יחיד, קירור מסיבי וכבד מנחושת.
בנוסף הייתי צריך ליצור סקריפט לניהול המאוורר עם מהירות משתנה דינמית כי ברמת ה FRIMWARE של הכרטיס מנסה לעבוד על מינימום והמהירות עולה בצורה לא משביעת רצון, הסקריפט עובד נהדר ומתאים את המהירות בהתאם לטמפ עם מהירות בסיס 45% במקום 30% .
בדיקות בעומס הכרטיס מגיע לטמפ של 68-70 מעלות, במקום 89 מעלות עם פרופיל המאוורר המקורי.
הכרטיס מבצע הפעולות הרבה יותר מהיר ובקלות ביחס לכרטיס הקודם P400
עלות הכרטיס 600 ₪
עלות הקירור 115 יורו עד לבית (465 ₪)
https://n3rdware.com
כמה שידרוגים שעשיתי:
תכננתי להוסיף 4 מחברי SATA במקום מתאם JMICRON שכבר יש לי עם 2 חיבורי SATA
אני רוצה להוסיף cache pool עם שני כונני SSDבנפח 2-3 טרה של אינטל על מנת ליצור "RAID1" עבור שירותי NEXTCLOUD וIMMICH כדי המערך המכני לא יצטרך להתעורר משינה בכל פעם שמישהו ירצה לפתוח קובץ/תמונה
אז קניתי מתאם NGFF עם בקר ASMEDIA עבור ארבע חיבורי SATA לצערי לא הצלחתי לגרום לו לעבוד, כנראה שהגיע תקול, אליאקספרס זיכו אותי.
היות והמתאם JMICRON הקיים אפשר לי רק חיבור SATA אחד עקב מגבלת מקום,
רכשתי מאריך שאוכל לנצל לפחות את החיבור שהיה חסום פיזית.
הכל עבר בשלום, הוספתי SSD 1TBלצורך בדיקה, אך אני עדיין מחפש דרך להוסיף עוד חיבור SATA אחד לפחות מבלי להקריב חיבור M.2 עבור זה.
אולי אזמין שוב את הASMEDIA בתקווה שהפעם הוא יעבוד.
עלות השידרוג למאריך : $6.25
https://he.aliexpress.com/item/10050085 ... pt=glo2isr
עלות כרטיס ASMEDIA : $17.47
https://he.aliexpress.com/item/10050086 ... pt=glo2isr
רכשתי כרטיס מסך משומש מסוג A2000 6gb , הוא קיים גם בגירסת 12,16 גיגה לשימושי AI
עבור ביצועים טובים יותר עבור TRANSCODING ולימוד מכונה, הכרטיס פותח לי דלת לכל מיני פרויקטים שאני שוקל להמשך. (זיהוי פנים/DVR , קצת Aiוכו')
העניין עם הכרטיס שרכשתי הוא הגודל הפיזי שלו שתופס 2 חיבור PCI SLOT,
ובמארז שלי JONSBO n2 אין פיזית מקום כזה, אז הזמנתי קירור מיוחד שהופך את הכרטיס ל PCI SOLT יחיד, קירור מסיבי וכבד מנחושת.
בנוסף הייתי צריך ליצור סקריפט לניהול המאוורר עם מהירות משתנה דינמית כי ברמת ה FRIMWARE של הכרטיס מנסה לעבוד על מינימום והמהירות עולה בצורה לא משביעת רצון, הסקריפט עובד נהדר ומתאים את המהירות בהתאם לטמפ עם מהירות בסיס 45% במקום 30% .
בדיקות בעומס הכרטיס מגיע לטמפ של 68-70 מעלות, במקום 89 מעלות עם פרופיל המאוורר המקורי.
הכרטיס מבצע הפעולות הרבה יותר מהיר ובקלות ביחס לכרטיס הקודם P400
עלות הכרטיס 600 ₪
עלות הקירור 115 יורו עד לבית (465 ₪)
https://n3rdware.com
- TheCoolest
-
- אחראי תחום מסכים
- תגובות: 20173
- הצטרף: מאי 2007
- שם מלא: ארתור ליברמן
- מיקום: רמת גן
- נתן תודות: 277 פעמים
- קיבל תודות: 2607 פעמים
- יצירת קשר:
אני מבין שבמקרה הזה יש מגבלה של מקום במארז, אבל לידיעה של שאר המשתמשים שקוראים בשרשור, כשאפשרי, אני ממליץ להמנע מכרטיסי ההרחבה ל-SATA האלה כי הם פח. אכלתי עם כמה כאלה קש, זה פשוט לא שווה את העצבים והזמן.
אני בד"כ ממליץ לעבוד עם כרטיסי HBA של LSI. אפשר לקנות אותם במחירים של $20-30 דולר באיביי (אולי גם באלי, אבל לא בדקתי) והם פשוט עובדים מצויין ולאורך שנים.
אני בד"כ ממליץ לעבוד עם כרטיסי HBA של LSI. אפשר לקנות אותם במחירים של $20-30 דולר באיביי (אולי גם באלי, אבל לא בדקתי) והם פשוט עובדים מצויין ולאורך שנים.
10.12.2025
רכשתי בארץ 3 SSD מיקרון 5400 בחיבור SATA בנפח TB 1.92 כל אחד,
מדובר בדיסקים אינטפרייז שפורקו מSTORAGE , מצב חיים 96% .
14 אלף שעות עבודה.
עלות 500 ₪
הייתה לי התלבטות האם לרכוש TB 7.68 גם סמסונג PM883 אינטרפייז ב700 ₪ אך עם WEAR LEVEL 83% , זה לא רע, אבל כבר הפוך את העסק ליקר.
מטרת הרכישה היא ליצור RAIDZ1 עליו אאחסן את הקבצים של IMMICH & NEXTCLOUD
על מנת שדיסקים קשיחים לא יתעוררו בכל פעם שפונים לשירות.
הזמנתי בקר לשישה חיבורי SATA מ NVME.
עלות $14
הבקר יחליף את הכונן הNVME הקטן 256GB
שאין לו בו שימוש מהותי.
אגב בחיפוש באלי אקספרס נתקלתי במארז JONSBO N4
במחיר 418 ₪ ($129) בשימוש בקופון.
המארז מתאים ללוח M-ATX ויש לו מקום ל6 דיסקים 3.5 ועוד 2 כוננים 2.5.
*לא יודע לגבי תשלום מע"מ אבל אם נדרש הוא 95 ש"ח.
כנראה שבעתיד הרחוק אשדרג את המארז עקב חוסר מקום אולי ל JONSBO N6 החדש.
רכשתי בארץ 3 SSD מיקרון 5400 בחיבור SATA בנפח TB 1.92 כל אחד,
מדובר בדיסקים אינטפרייז שפורקו מSTORAGE , מצב חיים 96% .
14 אלף שעות עבודה.
עלות 500 ₪
הייתה לי התלבטות האם לרכוש TB 7.68 גם סמסונג PM883 אינטרפייז ב700 ₪ אך עם WEAR LEVEL 83% , זה לא רע, אבל כבר הפוך את העסק ליקר.
מטרת הרכישה היא ליצור RAIDZ1 עליו אאחסן את הקבצים של IMMICH & NEXTCLOUD
על מנת שדיסקים קשיחים לא יתעוררו בכל פעם שפונים לשירות.
הזמנתי בקר לשישה חיבורי SATA מ NVME.
עלות $14
הבקר יחליף את הכונן הNVME הקטן 256GB
שאין לו בו שימוש מהותי.
אגב בחיפוש באלי אקספרס נתקלתי במארז JONSBO N4
במחיר 418 ₪ ($129) בשימוש בקופון.
המארז מתאים ללוח M-ATX ויש לו מקום ל6 דיסקים 3.5 ועוד 2 כוננים 2.5.
*לא יודע לגבי תשלום מע"מ אבל אם נדרש הוא 95 ש"ח.
כנראה שבעתיד הרחוק אשדרג את המארז עקב חוסר מקום אולי ל JONSBO N6 החדש.
לגמרי. מעניין אם יש פורומים של מייקרים שבונים מקרר או מזגן ממדחס, צנרת, כרטיס בקרה ותוכנה מגיטהאב. ואם לא (ברור שלא), למה NAS כן....
...
זה כנראה פחות מתאים לאנשים חסרי יכולות בסיסיות ומציאת פתרונות.10/12/2025 23:31odedee כתב: לגמרי. מעניין אם יש פורומים של מייקרים שבונים מקרר או מזגן ממדחס, צנרת, כרטיס בקרה ותוכנה מגיטהאב. ואם לא (ברור שלא), למה NAS כן....
