Por supuesto tener un pequeño laboratorio en casa implica un minino de inversión en varios componentes, aunque como esto es un "yo me lo guiso, yo me lo como" intentaré dar las ideas para que cada uno se lo pueda montar como pueda.
Para definir la arquitectura final del laboratorio repasaremos las siguientes infraestructuras:
* Servidor/es
* Almacenamiento
* Red
* Firewall
Como comprenderéis para un laboratorio en casa tampoco hace falta hacer un diseño con Visio y estas parafernalias (con un simple papel y boli nos sobra
). Esto es muy importante ya que después nos podemos llevar sorpresas con el hecho de que ciertos servicios no nos funcionan ya que los tenemos en un segmento de red que no toca (a mí me pasó con el servicio UPNP ya que el servidor y el cliente tienen que estar en el mismo segmento de red).Bueno, en mi caso la Arquitectura Lógica es la siguiente (todo esto pintado a boli):
Y la arquitectura física (aunque esto tiene algo de trampa que explicaré más adelante):
Servidor/es:
Para mis necesidades tenía claro que iba a utilizar un servidor que soportara algún entorno de virtualización (tipo VMware o Citrix XenServer que disponen de versiones gratuitas otros hypervisores tipo Hyper-V de Microsoft quedaban descartados ya que sus funcionalidades y rendimiento son inferiores a los dos anteriores). Al final me decanté por el hypervisor VMware ESXi 4.1.
Para no complicarme mucho la vida busque un hardware que estuviera dentro de la HCL de VMware http://www.vmware.com/go/hcl y que fuera asequible. Total después de mucho buscar mi elección fue un servidor Dell T110 con 8 GB de RAM, un Xeon Quad Core y 3 tarjetas de red (adsl, Red Segura y SAN), de almacenamiento no me preocupaba mucho ya que el ESXi arranca por USB y todos los datos irán a la SAN.
Por supuesto el precio de este servidor se puede bajar si nos lo montamos por piezas pero podemos encontrar problemas con los componentes ya que el ESXi no dispone de drivers para todos. Para los más valientes les dejo varios enlaces que les pueden ayudar:
* http://ultimatewhitebox.com/
* http://www.google.com/search?rlz=1C1GGL ... box+vmware
Lo que si os recomiendo es que el servidor sea un Quad Core, disponga de 8 GB de RAM o más (los entornos virtualizados son grandes consumidores de RAM) y dos tarjetas de red o más.
Almacenamiento:
Volvemos a las necesidades de cada uno pero en este caso contra más mejor, según lo que quieras hacer con tu almacenamiento porque eso impacta directamente en el coste.
Cuando estuve mirando el tema de almacenamiento me llego una oferta bastante buena por una NAS IOmega ix4-200d un cacharrillo de 2 TB que dispone de todas las funcionalidades que buscaba ( 2 tarjetas de red a 1GB, Raid 1, 5 y JBOD, UPNP, funciones de iSCSI y algo muy importante certificado para VMware) y a un precio bastante competitivo.
En la misma línea de la IOmega podemos encontrar otras marcas como QNap o DRobo.
Como siempre nos podemos montar un NAS bastante mono a un precio asequible si sabemos lo que queremos, para ello podemos utilizar algunas distribuciones de Linux que sirven para estos menesteres:
* OpenFiler: Creo que este lo conocemos todos.
* NexentaStor: Dispone de una versión Community Edition limitado a 18 TB, lo bueno de este es que utiliza ZFS.
* Freenas: Otra solución similar al Openfiler pero con más funcionalidades.
Por Internet podemos encontrar como montar almacenamientos "WhiteBoxes" con un rendimiento bastante bueno y a precio asequible.
Red:
Y por último llegamos a la Red. Para mis menesteres con un switch de 8 puertos me es suficiente (el día que quiera ampliar con más infraestructura tendré que poner otro switch pero dudo que pase esto
) eso sí... Switch a 1 GB ya que la red de almacenamiento si o si debe ir a 1 GB (en caso de que no podamos tener un switch a 1 GB por temas de presupuesto siempre podemos conectarlo el servidor directamente al almacenamiento). Yo encontré un Netgear de 8 puertos a 1 GB donde se pueden configurar VLANs y QoS bastante barato.A nivel de electrónica de red no hay mucho que discutir, eso sí, desconfiar de los switch de 1GB super baratos porque seguro que el ancho de banda es penoso.
La trampa que comentaba anteriormente es que con VMware ESXi te puedes montar redes virtuales con lo cual la DMZ que tengo montada no es física pero está aislada del resto de la red, las conexiones las gestiona el firewall.
Firewall:
La seguridad, en mi caso, corre a cargo de un appliance virtual Astaro (la joya de la corona) desde que lo descubrí estoy la mar de contento.
Probé otras soluciones como IPCop y Untangle pero nada que ver con Astaro.
Astaro dispone de una versión Home gratuita que te permite gestionar 50 IPs concurrentes, para mi caso más que suficiente, y que tiene unas funcionalidades bastante interesantes:
Os dejo un link para que veais las features http://www.sophos.com/en-us/products/un ... tures.aspx (recientemente ha sido comprada por Sophos).
En fin, si alguien se quiere montar un laboratorio y tiene alguna duda ya sabe que puede contar conmigo para resolver dudas.
