【入坑首秀】来晒晒我的“赛博家园”

👋 大家好，我是 WIDON LAB

作为一个刚准备认真做 IT 自媒体的新人，第一篇内容我想来点“硬菜”。

前几天为了理清家里越来越复杂的网络，我用 Obsidian 搓了一张超大的拓扑图。画完我自己都惊了：不知不觉间，我这几十TB的硬盘和几台设备里，竟然跑了这么多服务！

独乐乐不如众乐乐，今天我就照着这张图，带大家把我的 HomeLab（家庭实验室） 挨个盘点一遍。如果你也是松鼠党、NAS 爱好者或者网络工程师，欢迎在评论区认亲！

🏗️ 基础设施：一切的基石

玩服务器的都懂，电和网是地基，地基不稳，再好的服务也是空中楼阁。

• • 保命双雄： PDU（机柜专用排插）和 UPS（不间断电源）。不论设备多贵，断电瞬间众生平等，UPS 是我给硬盘买的最后一道保险。

• • 网络高速路： 接入层是 万兆光猫，核心数据流转靠 万兆交换机，边缘设备和 AP 供电交给 2.5G POE 交换机。内网不跑满万兆，这机柜就算白买了。

🌐 网络架构：企业级的降维打击

路由器我没用家用货，直接上了 ROS (RouterOS)，IP 固定在 10.10.10.1。

• • VLAN 划分： 强迫症必须把网络切开。Vlan1 是管理网；Vlan20 给家人手机电脑用；Vlan30 是访客隔离区；Vlan40 专门关押那些不一定安全的 IoT 智能家居设备。

• • 无线覆盖 (Aruba)： 这一块我非常自豪。我不信 Mesh，我信 AC+AP。

  • • 大脑： Aruba AC7005 控制器。

  • • 触手： 3 台 Aruba 505H 面板 AP 覆盖各个房间，还有一台 Aruba 345 负责高密区域。漫游体验？那是真的如丝般顺滑。

🧠 核心大脑：PVE 里的虚拟世界

我的主力宿主系统是 PVE (Proxmox VE)，除了负责拨号的 ROS7-6G 和跑智能家居的 HassOS，这里还运行了一堆有趣的 VM 和 LXC 容器：

1. 远程与连接（出门也要连回家）

• • Tailscale / Easy Tier / CloudflareTunnel： 这三剑客保证了我无论在地球哪个角落，都能像在家一样访问内网，无需公网 IP 也能穿透。

• • Lucky： 名字很喜庆，功能很强大，主要负责反向代理和端口转发。

• • KSpeeder： 网络加速黑科技。

2. 知识与管理

• • AnythingLLM / Termix： 本地部署的大语言模型知识库，没事投喂点文档，打造私人第二大脑。

• • Omnivore / Booklore： 稍后读和书籍管理，把碎片化知识收集起来。

• • Snipeit / Inventory： 专业的资产管理系统，甚至能统计我买了多少根网线。

• • Grocy： 甚至用它来管理冰箱里的菜什么时候过期（虽然经常懒得录入）。

• • Cashbook： 记账用的，看看钱都花哪儿去了。

3. 影音与监控

• • ROON： 玩 Hi-Fi 的都知道，这是音乐播放系统的终点。

• • Beszel： 极其轻量的服务器监控，看着舒服。

• • TrendRadar / PeerBanHelper： 一个监控趋势，一个负责在 BT 下载时屏蔽吸血雷。

• • AstrBot / BettaFish / fnOS： 还有一些正在测试的机器人和轻量级系统。

• • WIN10： 还是留了个 Windows 虚拟机，以备不时之需。

🐳 Docker 宇宙：群晖 DS1821+ 上的繁忙港口

这台 Synology DS1821+ 是我的存储核心，但更是一个跑了 50+ 容器 的应用服务器。为了方便介绍，我把它们分了个类：

🎬 1. 打造私人 Netflix & Spotify

这块是占用硬盘的大户：

• • 听歌： Navidrome 和 XiaoMusic，把无损音乐存本地，彻底告别版权下架的烦恼。

• • 看剧： 配合 Cinemore、Easy-itv、TVHelper 整理影视墙。

• • 下载与采集： MeTube 和 Yt-dlp-web 负责把 YouTube 视频扒下来永久保存；Tugtainer 可能是某种特殊的容器管理；MDCng和 Javbus……咳咳，这两个是负责元数据刮削的，懂的都懂，不懂的别问。

• • 维护： EmbyStat 用来保活和统计我的 Emby 媒体库数据。

🛠️ 2. 效率工具与黑科技

• • AI 助手： Lobe-Chat、GPT4F、One-API，这组套件让我拥有了一个聚合了各种 AI 模型的对话界面。

• • 文档处理： Stirling-PDF，功能吊打付费软件的 PDF 处理全能王；SiYuan (思源笔记)，本地化的双链笔记。

• • 安全与密码： Vaultwarden (Bitwarden 的轻量版)，密码必须掌握在自己手里；Certimate 自动申请和续期 SSL 证书。

• • 网络工具： IT-Tools 是开发者的瑞士军刀；FlareSolverr 用来搞定 Cloudflare 的验证码；CookieCloud 同步浏览器 Cookie；DySync 处理同步任务。

🤖 3. 自动化与生活助手

• • 薅羊毛： QingLong (青龙面板) 跑各种脚本；Qiandao 负责各大网站自动签到；AI-Goofish-Monitor 监控闲鱼关键词，捡垃圾必备。

• • 生活： SGCC_Electricity 抓取国家电网数据，每天看看家里用了多少度电；

• • 信息流： RSSHub 配合 FreshRSS，在这个算法推荐的时代，重夺信息主动权。

🛡️ 4. 运维与监控

系统稳不稳，全靠它们盯着：

• • 看门的： Uptime 这些都是各种导航页和仪表盘，让我一眼看清所有服务状态。

• • 管更新的： Watchtower、Diun、Dockwatch，自动检测镜像更新，保持软件最新（也有可能最新就是最坑）。

• • 管日志的： Dozzle，实时看容器日志。

• • 管硬件的： Ilo-fans-controller，根据温度自动调服务器风扇转速，静音全靠它。

• • 管端口的： WatchYourPorts，时刻监控开放了哪些端口，安全第一。

📝 写在最后

呼……一口气写完，发现自己这几年真的没少折腾。

有人问我：“搞这么多服务，累不累？”

说实话，维护它们确实需要精力。但当你即使断网也能听歌看剧，当你在这个数据被大厂垄断的时代拥有完全属于自己的一方数字天地时，那种掌控感和安全感，是什么都换不来的。

这张图里的每一个服务，如果展开讲都能写篇长文。

如果你对其中哪个特定的服务感兴趣，或者想知道具体的搭建教程，请在评论区疯狂戳我！ 👇

点赞关注，下期我们开聊！