Ceci dit, cette version présente au moins l'avantage de l'utilisabilité. Nous vivons avec depuis des années, améliorant tel ou tel aspect, en optimisons d'autres, pour que finalement l'ensemble finisse par réellement se fondre dans le bâtiment et dans nos usages. Aujourd'hui les serveurs sont invisibles, mon poste de travail est en passe de le devenir, tout se miniaturise et ne reste guère plus que les écrans et les claviers d'apparents. Et sur la facture électrique, le processus est à peu prés le même...

Contexte

Le terme "architecture domestique", correspond en gros à un système comprenant deux serveurs (sans compter les petites machines dédiées) :

Un serveur "publique"

Caricaturalement, il cherche à remplacer toute les offres du type Google *.*, les hébergements gratuits et autre cloud computing. On y mettra donc un serveur WEB, Jabber, Mail, anti-spam, openid, etc.

Un serveur "privé"

Il joue le rôle d'intranet en fournissant des services locaux comme un mini-cms familial, l'hébergement du courrier (IMAP), la gestion de l'audio, le stockage des données. Avec lui aussi une vue sur le monde extérieur, sécurisée et cryptée (webmail, accès aux données, etc.).

Ls satellites

Une série de petites machines dédiées à un usage précis comme la gestion de la vidéo ou la sonorisation d'un espace.

En somme cela correspond à une architecture d'entreprise étendue avec le multimédia mais ultra-simplifiée en nombre de machines et en profondeur de service. Et dans ce contexte, une personne de la tribu est généralement seule à gérer son petit monde. Une personne qui a aussi et surtout un "vrai" métier, lui interdisant de passer ces journées à scruter les changements d'états d'un Nagios ou paramétrer de complexes système de sauvegarde.

Concernant les logiciels, si la plupart du temps il est intéressant de chercher l'outil qui permet de répondre à un besoin plutôt que d'en bidouiller un dans son coin (postfix, cyrus-imapd, mpd, bind, etc.). Il y a aussi des cas où les outils sont juste sur-dimensionnés par rapport à cet usage domestique. Et s'il ne sont pas sur-dimensionnés, ils demandent un doctorat sur le sujet sans quoi on se retrouve en permanence à cherche comment faire ceci ou cela... En somme la règle est donc d'utiliser ce qui existe autant que possible, sinon, ne pas hésiter à créer ses procédures adaptées en perl ou autre.

Vision générale

Voilà donc déjà ce que cela donne en image :

Architecture matérielle

Lorsque j'ai monté ma toute première architecture domestique, il y a "quelques" années, il me fallait 3 cartes mères pour gérer l'ensemble des services. Aujourd'hui la monté en puissance de machines de très faible volume combiné aux services fournis par les FAI modernes, me permettent d'obtenir le même résultat avec une seule machine tournant 24h sur 24. Pour rire, j'ai gardé les anciens noms même si ce ne sont plus que de simples "boîtes".

Unité Moya

A l'ére Noos, Moya était une "vraie" machine (i486), puis c'est devenu un WAG54G, puis un WAG354G, bref un routeur ADSL-WIFI configuré en NAT. Aujourd'hui c'est la FreeBox qui fait tout cela avec des fonctions et une consommation électrique à peu prés équivalente (9W contre 5W) et la téléphonie en plus.

Unité Nehia

Ce serveur était à l'origine le coeur de notre DMZ . Il s'agissait d'un antique Pentium II avec deux cartes réseaux en firewall et un modem pour la téléphone. Il gérait tout ce qui était publique (WEB, SMTP, etc) et filtrait le flux entrant et sortant via IPTables/Privoxy. Aujourd'hui j'ai remplacé cela par la location d'une Dédibox. Il s'agit d'une machine équipée de 2Go de RAM, d'un VIA C7, d'un disque de 200Go et d'une connexion 100mo. Le fait qu'Artisan ne s'arrête plus de fonctionner quant la femme de ménage décidait de passer l'aspirateur dans la tour à serveurs, en fût une des très significatives avancée

Unité Nephilia

La rescapée en quelque sorte. A l'origine elle faisait office de serveur de fichier, intranet, serveur musical, serveur vidéo, etc. C'était un AMD Thunderbird Mobile underclocké à 800Mhz pour minimiser l'impact énergétique. Cela ne l'empêchait pas de pomper allègrement ces 70W 24h/24... Aujourd'hui c'est un VIA C7 en mini-ITX ne consommant plus que 26W :

• Une mobo Jetway J7F4K équipée d'un VIA C7 ULV 1.GGhz. Voir cet article pour un test de cette carte.
• 1go de DDR2
• Disque Seagate Baracuda 7200.8 PATA de 500Go.
• Un second disque sur un adaptateur USB pour le mirroring.
• Un picoPSU de 80W.
• Un alimentation AC/DC 12v de 80W, rendement 82%.

Unité Leira

Une nouvelle venue (je laisse les spécialistes trouver l'origine du nom qui prend à sa charge l'aspect Vidéo et sonorisation originellement dans le domaine de Nephilia. Pour l'heure, ce rôle est à peu prés repris par la FreeBox HD pour 15W de consommation. Elle est physiquement éteinte la plupart du temps (on doit l'allumer disons 2-3h par semaines). L'utilisation de la Fbx HD pour cette usage est en test car l'aspect très fermé de cette boîte m'empêche par exemple d'y coller un lecteur de DVD ou de lire un flux de format quelconque de manière directe. Dans un cas comme dans l'autre, cela doit passer par une machine externe qui injecte le flux vidéo avec un transcodage en MPEG2. Un peu con de ne consommer que 15W mais d'avoir besoin d'une autre machine pour fonctionner... En plus je n'ai trouvé aucun moyen de lire de l'audio de manière satisfaisante avec cette machine.

La seule chose qui poserait problème à la virer est la TV qui ne passe pas en Multiposte (TF1 & co) et la VOD. Mais vu la pauvreté pathétique de ce repaire de séries Z qu'est la VOD sur ce boîtier, je ne suis pas bien sur qu'elle ne finisse pas un jour au sous-sol remplacé par une mini-ITX maison avec une carte TNT et le sourrire de la vidéothèque d'à côté en prime...

Côté visualisation l'option choisie est celle du vidéo-projecteur sans téléviseur que l'on trouve visuellement trop moche. L'avantage du projecteur est de pouvoir le ranger après usage. Et avec un grand mur blanc et un bon film, c'est du vrai bonheur

Unité Antinea

Il s'agit officiellement de ma machine de bureau mais comme c'est la dernière machine qui reste à l'étage et que la FbxHD est in-fichue de lire directement les fichiers audio, elle devient le serveur musicale de l'étage. Histoire d'en réduire la consommation j'ai basculé d'AMD à Intel Core2 Quatro bien plus efficace. J'ai aussi viré un écran sur trois gagnant près de 60W (Carte vidéo + écran). Cette machine permettra donc la lecture/transcodage des vidéos (DVD et fichiers) et l'ambiance musicale du Salon faute de ne pouvoir le faire sur le FreeBox HD.

• Mobo Gigabit + Intel Core2 Quadro (Q6600)
• 4Go de RAM
• SATA II seagate 500Go

Câblage

Accès à Internet

En ADSL, comme tout le monde. Rien de plus à signaler ici sauf quelques heures à nétoyer les prises FT de ces maudits condensateurs.

Réseau Ethernet

L'ensemble des machines est relié (ou plutot finira par l'être) par des cables RJ45 (Grade 6) à un Switch Gigabit. Après avoir testé divers solutions qui ne demandaient pas de trouer les murs (CPL notamment), j'en suis arrivé à un constat simple : le câble, c'est bien. Pas de pollution électromagnétique, débit optimum, latence très faible et surtout ça ne pourrit pas l'audio.

Réseau WIFI

Le réseau WIFI, assuré à l'origine par un WAG354G est maintenant confié à la FreeBox. Bien évidemment le minimum syndical de sécurisation est paramétré avec une clef WPA la plus longues et la plus incompréhensible possible. Sachez qu'une clef WPA choisie dans le dictionnaire offre moins de sécurité qu'une clef WEP...

TNT

Pour l'instant rien n'est fait à ce sujet car nous n'avons pas d'antenne dans notre nouveau logis. C'est peut-être quelque chose qui va changer dans l'avenir avec un "Leira" maison et un décodeur TNT (voir architecture materielle plus loin).

Câblage Audio

L'audio est séparé en deux ensembles correspondant aux deux étages. A l'étage supérieur la FbxHD et la station de travaille partagent le même ampli pour les projections et la sonorisation (musique). A l'étage inférieur, la sonorisation de la chambre est assurée par Nephilia et pour éviter de l'entendre ronfler, le signal transite par du câble à travers les murs. Le serveurs est donc colé dans la buanderie où il peut grignoter son disque tranquille, peinard.

Câblage Vidéo

Après pas mal d'essais, vu la distance entre le rétroprojecteur et la FbxHD, l'option choisie est simplement un câble de 10m en S-Vidéo. L'image est propre, sans parasites.

Téléphonie

Pour la téléphonie l'option choisie est l'utilisation du DeCT qui rajoute certes son paquet de pollution EM mais qui reste bien pratique, comme le WIFI. La base Siemens GigaSet (ce que j'ai trouvé de mieux dans le domaine) communique avec 2 combinés pour l'instant.

Dans l'avenir je compte explorer la piste de la téléphonie sur IP par WIFI pour les combinés ayant vocation à bouger ou par un iPhone, mais aussi par Ethernet pour avoir dans la chambre un téléphone qui ne rayonne pas.

USB

Imprimantes et scanner sont connectés à Nephilia via USB. Ca présente l'avantage de pouvoir cacher ce gros machin autre part que dans le salon (buanderie) et l'inconvénient d'avoir à se déplacer pour aller chercher les impressions.

Dans le même esprit je prévois lorsque ce sera nécessaire d'augmenter le nombre de sorties audio en ajoutant des modules USB sur Nephilia.

Domotique

Là c'est encore un sujet en étude comprenant des capteurs (température, humidité, intrusion, etc), vidéo-surveillance, contrôle de prise, etc. J'avais commencé à explorer la voie 1-Wire mais je ne suis pas encore allé très loin.

Architecture logiciel

En terme de répartition des services, la dédibox prends à sa charge tout ce qui est publique (web, mail, etc.), la FreeBox prends le routage NAT, WIFI et la téléphonie, la FbxHD prends la diffusion vidéo sur le projecteur (TV, VOD, FreePlayer), la station de travail prends la diffusion musicale de l'étage supérieure et le serveur prends... tout le reste

Côté système d'exploitation c'est une Mandriva 2008.1 pour tous les postes sauf un portable sous Windows. Pour minimiser la bande passante lors des mise à jour, les dépôts de la distribution sont dupliqués chaque nuits sur Nephilia.

Pour en simplifier l'administration les machines sont reliées les unes aux autres par des clefs SSH. L'idée est d'autoriser l'accès root sur une machine UNIQUEMENT avec la clef source correctement déclarée sur la machine cible. Pour les machines publiques il faut aussi changer les ports pour éviter les choses standards de sorte à feinter l80% des attaques faites par des scriptes-à-neuneus. Pour plus d'informations, aller voir ce tutoriel.

Serveurs WEB

Outre l'intranet, nos sites (artisan & co.) sont servis par un serveur Apache utilisant le CMS Drupal et la base de données Postgresql. Le paramétrage est classique et déjà fortement documenté sur le net.

Pour l'intranet hébergé sur Nephilia, c'est exactement la même architecture. Outre notre Drupal personnel, ce serveur nous permet d'accéder à distance à nos fichiers et calendriers WebCAL (utilisable par SunBird ) via webDAV . Bien entendu ces fichiers sont accessible uniquement via HTTPS et authentification.

Serveur de courrier

Là c'est un Postfix qui s'y colle allié comme il se doit à l'indispensable SpamAssassin (voir ce tutoriel. Le courrier en lui-même n'est pas conservé sur la dédibox pour d'évidente raison de sécurité et m'est forwardé sur un serveur postfix hébergé sur Nehia en temps réel. Dans le même domaine, un démon fetchmail est là pour récupèrer le courrier sur les comptes POP3 et les injecter dans postfix.

Une fois pris en charge par le serveur PostFix sur Nephilia, le courrier est stocké dans une base IMAP maintenue par Cyrus (voir ce tutoriel). Ceci dit, Cyrus-Imapd a de fortes chances de disparaître lorsque DoveCot sera assez fonctionnel à mon goût.

L'avantage d'un serveur IMAP dans ce genre d'architecture est que tout notre courrier est centralisé dans une seule base de donnée. Il est donc accessible de partout avec Evolution, KMail ou Outlook via imapS lorsqu'il s'agit du monde extérieur, ou SquirrelMail pour un accès WEB. Nous pouvons donc via l'Intranet lire notre courrier à l'autre boût du monde ce qui est très, mais alors très pratique.

Nommage des machines

Ici j'utilise simplement Bind9 qui me permet de nommer les machines du réseau assez simplement un fois qu'on a compris comment ça fonctionnait. Il est configuré de sorte à ce que toutes les adresses qu'il ne connait pas soient redirigées vers le DNS du notre FAI. J'ai un temps utilisé NIS/yp mais lorsque l'on a des machines Windows qui débarquent, c'est pas très pratique.

Attibution d'adresses IP

Le DHCP de la FreeBox est déconnecté pour laisser la place à celui hébergé sur Nephilia. L'ensemble des machines connues sont sur IP Fixe automatiquement attribuée via l'adresse MAC. Il y a malgré tout une petite plage de 2 machines en IP dynamique qui est surveillée en permanence. Une petite sécurité supplémentaire. DHCP distribue comme il se doit l'IP, mais aussi l'adresse de la passerelle et du DNS qui sont toutes les deux celle de Nephilia. En effet, cette machine est configurée comme relais Internet de sorte à pouvoir y placer du filtrage, notamment pour le WEB. Nous avons donc sur Nephilia le triplet IPTables/TProxy/Privoxy qui tourne (voir ce tutoriel).

Comptes, contacts et calendriers

Un annuaire OpenLDAP centralise les comptes, les groupes, les mots de passe, etc. Le tout s'installe et se configure assez simplement avec PhpLDAPAdmin. Le LDAP est aussi utilisé pour l'authentification IMAP et WEB (voir ce tutoriel).

Un dernier domaine d'utilisation bien pratique de LDAP est le stockage des carnets de contacts de toute la tribu qui fonctionne très bien en lecture et en écriture avec Evolution (pas encore testé sous Outlook).

Partages de fichiers

C'est un aspect important, surtout si l'on commence à avoir des interférences entre domicile et vie professionnelle, et encore plus lorsque l'on est indépendant (TNS comme dit l'administration . Dés que l'on fait des recherches, que l'on prend des photos, que l'on écrit des documents, nous sommes amenés à générer des fichiers dont il semble malin de centraliser le stockage pour en faciliter la gestion et la sauvegarde.

La règle d'Or sur ce point est que l'on ne sait JAMAIS quant on peut avoir besoin d'un fichier, ni où. Il nous est par exemple arrivé de récupérer au fin fond de de l'himalaya une copie scannée de passeport qui nous a été des plus utile...

Outre l'accès externe via HTTPS (HTML et WebDav), en interne le stockage est accessible par NFS pour les machines Linux et CIFS pour les Windows. La partie CIFS est assurée par Samba (voir ce tutoriel).

Outre les données classiques (documents, photos, vidéos, etc.) se trouvent aussi partagées notre audiothèque en OGG.

Ambiance musicale

Il y a 8 ans que j'ai commencé à mettre toute mon audiothèque en MP3. A l'époque cela semblait totalement saugrenu à mon entourrage (ne niez pas !! . Tout cet espace disque "gâché" alors que j'avais déjà le support. Sans compter que je doublais cela d'un sacrilège : la destruction de toutes les boîtes trops encombrantes à mon goût pour ne stocker que l'essentiel (mes backups dans un classeur. Le culte pas si lointaine du 33 tours me faisait passer pour un véritable barbare.

Beaucoup plus tard j'ai recommencé cette fastidieuse opération d'encodage, mais cette fois en OGG (meilleur qualité, meilleur compacité). J'en ai alors profité pour étendre le concept à mes DVD... Autant le dire, cette idée là était beaucoup moins intelligente que la première pour la simple et bonne raison qu'un album s'écoute des dizaines (des centaines ?) de fois, tandis qu'un film... rares sont les privilégiés qui ont dépassés le second visionnage. Outre la prise de conscience au 20ième encodage de la stupide perte de temps que cela impliquait, je me suis aussi rendu compte qu'il était un peu crétin de mixer ces deux "sphères d'activité" . L'audio a un mode d'utilisation et un usage très particulier qui ne s'accommode pas de la manière de visionner un film. Du coup j'ai lâché l'idée de "media center" à la mode MythTV, sorte de boîte à tout faire qui finalement ne fait rien de bien.

Le besoin musical s'est donc "réduit" à l'exploitation de mon stock d'albums digitalisés qui doit être distribué sur plusieurs sorties audio, une par étage pour être exacte. Il n'est donc pas question de centraliser l'interface sur une machine (genre avec Amarok ou Rythmbox) mais d'utiliser un serveur musical pouvant être commandé à distance par divers outils (iphone, portable, interface WEB, Application dédiée). Le choix c'est donc porté très logiquement sur MPD qui permet

• D'utiliser la même base de donnée partagé entre plusieurs instances gérant chacune une sortie audio.
• Partager via NFS les playlists.
• De commander l'ensemble de n'importe quel ordinateur via des applications en dur (Sonata) ou des interfaces WEB (pitchform), et ce même avec un iPhone qui joue du coup le rôle de télécommande de luxe.

Pour un tutoriel sur l'installation de MPD, il faut aller par ici.

Vidéo

La Télévision et la VOD sont déjà pris en charge par le FbxHD. Reste la lecture de fichiers vidéo (dv, avi, etc.) et des DVD. En utilisant cette technique, j'utilise la FbxHD comme terminal vidéo me permettant de lire fichiers et DVD avec simplement VLC. Les DVD sont lus sur la station de travail Antinea qui est la seule à disposer d'un support optique. Autre solution sinon, passer par un portable.

Mais comme je le disais plus haut, je doute qu'à terme cette solution soit vivable.

Téléphonie

Là c'est du grand classique consistant principalement à gérer la messagerie vocal et distribuer les nouveaux messages sur une adresse courriel. A l'origine je jouais avec Asterix et un modem Vocal avec plus ou moins de bonheur. Aujourd'hui la FreeBox gère cela très bien donc autant la laisser faire.

Impression et numérisation

Pour le serveur d'impression le choix logique (unique ?) est CUPS qui permet de rendre accessible une imprimante à travers le réseau pour une machine Unix (voir ce tutoriel) ou à travers Samba, pour une machine Windows (voir ce tutoriel).

La même chose est possible pour un serveur de numérisation avec SANE (voir ce tutoriel). Mais dans mon cas, l'éloignement rend la chose un peu stupide. Pour l'instant je lui préfère une simbe carte mémoire au format SD en utilisant les fonctions de numérisation intégrées. La RX640 que j'utilise a en effet le bon goût de rendre ce lecteur visible sur le port USB et il est donc montable sur le serveur.

Sauvegardes

Je ne vais pas revenir sur ce point, je m'y suis très longement étendu ici.

Supervision

A l'origine j'utilisais Nagios pour superviser tout ce beau monde et me prévenir quant quelque chose partait en croche. Vous pouvez lire ce tutoriel qui explique comment faire

Cependant, Nagios et moi sommes fachés depuis la version 3. Car après avoir passé deux journées à configurer tout cela aux petits oignons, j'ai assez mal digéré que tout parte en vrille moins d'un an plus tard au changement de version. Du coup j'ai viré ce vilain je pense définitivement.

En remplacement je pense de plus en plus à utiliser un script maison sur le principe de celui qui effectue les sauvegardes, et qui me demandera autant d'effort que de ré-écrire une configuration Nagios. L'idée de base est d'utiliser rrdtool pour le stockage, des scripts dans CRON pour l'allimentation et Cacti pour la visualisation. Tout cela n'est pas encore bien sec mais l'idée est là.

Compilation

Ca, c'est une besoin qui m'est propre, je vous l'accorde. Peu dans la maisonnet ont besoin de lancer de lourde compilations Mais ce besoin existant malgrès tout, et disposant de machines puissante n'ayant rien d'autre à faire, il aurait été bête de ne pas installer sur chacune d'entre elles un serveur distcc . Cela me permet de repartir la compilation sur autant de machine m'offrant un gain très appréciable de temps lors de compilation d'un kernel par exemple. Pour plus d'informations sur distcc, c'est par ici.

Conclusion

Voilà, je pense que ma description est pour le coup assez exhaustive pour que chacun y trouve son compte. l'ensemble peu paraître un impressionnant mis bout à bout mais la qualité d'une distribution comme la Mandriva permet de faire tout cela avec relativement peu de configuration, en espérant que les tutoriels que j'ai ajouté un peu partout dans cet article permette de faire le reste du chemin.