PVE虚拟化实战：用一台旧电脑打造All in One家庭服务器（含群晖NAS）

PVE虚拟化实战：用一台旧电脑打造All in One家庭服务器（含群晖NAS）

家里那台闲置的老电脑，是不是已经积灰多年？别急着扔，它可能比你想象中更有价值。今天我们就来聊聊如何用Proxmox VE（PVE）虚拟化平台，将一台旧电脑改造成功能强大的All in One家庭服务器，既能当NAS存储数据，又能做软路由、智能家居中枢，甚至还能兼职下载机。这种玩法不仅省钱，还能让你体验到资源整合的乐趣。

1. 为什么选择PVE作为家庭服务器基础？

PVE（Proxmox Virtual Environment）是一款基于Debian的开源虚拟化平台，它集成了KVM虚拟机和LXC容器两种虚拟化技术。相比其他虚拟化方案，PVE有几个显著优势：

• 完全免费：商业版虽然收费，但社区版功能已经足够强大
• Web管理界面：不需要记忆复杂命令，通过浏览器就能管理
• 资源占用低：即使在老硬件上也能流畅运行
• 稳定性高：基于成熟的KVM和LXC技术

我去年用一台2015年的i5-4590老电脑搭建PVE服务器，至今稳定运行了300多天没重启过。这台"老爷机"现在同时运行着群晖NAS、OpenWRT软路由、HomeAssistant和qBittorrent下载机，完全颠覆了我对旧硬件性能的认知。

2. 硬件准备与PVE安装

2.1 硬件选择与优化

虽然PVE对硬件要求不高，但合理的硬件配置能显著提升使用体验。以下是我的推荐配置：

提示：如果打算直通硬盘给群晖使用，建议选择支持VT-d/AMD-Vi的CPU和主板。

2.2 PVE系统安装实战

安装PVE的过程非常简单，这里分享几个关键步骤和注意事项：

1. 下载镜像：从Proxmox官网获取最新ISO镜像
2. 制作启动盘：使用Ventoy或Rufus工具写入U盘
3. BIOS设置：
   • 开启CPU虚拟化支持（VT-x/AMD-V）
   • 关闭Secure Boot
   • 设置U盘为第一启动项
4. 安装过程：
   • 选择目标磁盘（建议SSD）
   • 设置root密码和管理邮箱
   • 配置网络（建议静态IP）

安装完成后，通过浏览器访问https://IP:8006就能进入PVE的Web管理界面。第一次登录可能会遇到证书警告，这是正常现象。

3. 在PVE上部署黑群晖NAS

3.1 准备工作

在PVE上安装群晖系统需要两个关键文件：

• 引导镜像（如DS918+的synoboot.img）
• DSM系统文件（.pat格式）

建议使用ARPL引导加载器，它支持更多硬件且配置简单。以下是具体步骤：

# 下载ARPL镜像并转换为qcow2格式 wget https://github.com/fbelavenuto/arpl/releases/download/v1.1-beta2/arpl-1.1-beta2.img.gz gunzip arpl-1.1-beta2.img.gz qemu-img convert -f raw -O qcow2 arpl-1.1-beta2.img arpl.qcow2

3.2 创建虚拟机

在PVE中创建虚拟机时，有几个关键设置需要注意：

1. 机型选择：建议选q35，兼容性更好
2. BIOS设置：使用SeaBIOS
3. CPU类型：选择host或kvm64
4. 网卡型号：使用virtio或e1000

创建完成后，还需要添加存储控制器和硬盘：

# 添加SATA控制器 qm set 100 -sata0 /var/lib/vz/template/iso/arpl.qcow2 # 添加数据盘（直通物理硬盘） qm set 100 -sata1 /dev/disk/by-id/ata-ST4000DM004-2CV104_ZDH4D5YF

3.3 配置与安装

启动虚拟机后，通过控制台访问ARPL引导界面：

1. 选择群晖型号（建议DS918+）
2. 选择DSM版本（建议7.1.1-42962）
3. 生成引导并启动

在局域网内使用Synology Assistant工具找到NAS，然后通过浏览器访问进行DSM系统的安装。整个过程大约需要10-15分钟。

4. 网络配置与性能优化

4.1 网络拓扑设计

合理的网络设计是All in One服务器的关键。我推荐以下拓扑结构：

[ISP Modem] | [PVE Host]---[OpenWRT VM]---[其他虚拟机] | | [物理网口1] [物理网口2] | | [外网] [内网交换机]

这种设计实现了：

• 软路由负责拨号和防火墙
• 内网流量通过虚拟交换机传输
• 物理隔离内外网流量

4.2 资源分配策略

PVE的资源分配需要平衡性能和稳定性。以下是我的经验值：

注意：不要过度分配vCPU，实际分配数量不应超过物理核心数的80%。

4.3 性能调优技巧

1. CPU限制：为关键服务设置CPU上限
2. 内存气球：启用ballooning动态内存管理
3. IO限制：为下载机等IO密集型服务设置限制
4. 定时任务：在低峰期执行备份等重型任务

# 设置CPU限制示例 qm set 100 -cpulimit 80 # 启用内存气球 qm set 100 -balloon 1

5. 扩展服务集成

5.1 软路由部署

在PVE上部署OpenWRT作为主路由：

1. 下载OpenWRT镜像
2. 创建虚拟机（1vCPU,1GB内存）
3. 直通网卡（建议Intel I350）
4. 配置WAN/LAN接口

# 直通网卡示例 qm set 101 -net0 virtio,bridge=vmbr0 qm set 101 -net1 virtio,bridge=vmbr1

5.2 智能家居中枢

HomeAssistant可以完美运行在LXC容器中：

# 创建特权容器 pct create 102 local:vztmpl/ubuntu-22.04-standard_22.04-1_amd64.tar.gz \ --cores 2 --memory 2048 --hostname homeassistant \ --net0 name=eth0,bridge=vmbr0,ip=dhcp # 安装HomeAssistant pct exec 102 -- bash -c "curl -sSL https://install.hacs.xyz | bash -"

5.3 媒体服务器组合

将Jellyfin与群晖NAS结合打造媒体中心：

1. 在群晖上安装Video Station
2. 在PVE上部署Jellyfin容器
3. 通过NFS挂载群晖存储
4. 配置硬件加速（Intel QSV或NVIDIA NVENC）

# 创建Jellyfin容器 pct create 103 local:vztmpl/ubuntu-22.04-standard_22.04-1_amd64.tar.gz \ --cores 4 --memory 4096 --hostname jellyfin \ --mp0 /mnt/nas/media,mp=/media # 安装Jellyfin pct exec 103 -- apt update && apt install -y jellyfin

6. 备份与安全策略

6.1 数据备份方案

采用3-2-1备份原则：

• 3份数据副本
• 2种不同介质
• 1份异地备份

具体实施：

1. 本地备份：群晖Hyper Backup到PVE存储
2. 云端备份：加密后上传到Backblaze B2
3. 冷备份：定期复制到外置硬盘

6.2 安全加固措施

1. PVE层面：

   • 更改默认8006端口
   • 设置防火墙规则
   • 启用双因素认证

2. 虚拟机层面：

   • 定期更新系统
   • 禁用root SSH登录
   • 配置fail2ban

# PVE防火墙基本规则示例 pve-firewall add rule PVEFW-Drop -p tcp --dport 22 -j ACCEPT -log nolog pve-firewall add rule PVEFW-Drop -p tcp --dport 8006 -j DROP -log nolog

折腾这台All in One服务器最让我惊喜的是，原本打算淘汰的旧硬件经过合理配置后，性能完全能满足家庭需求。特别是在电费方面，这台i5-4590主机满载功耗不到100W，平时待机只有30W左右，长期运行成本远低于购买多台专用设备。