家庭服务器从入门到精通 · 第 1 篇· 从零搭建家庭服务器集群：NAS 虚拟机三机组网全流程

从零搭建家庭服务器集群：NAS 虚拟机三机组网全流程

系列：家庭服务器从入门到精通 · 第 1 篇 作者：妍杰丽云 标签：HomeLab 虚拟机 NAS 三机组网 桥接模式

一台 NAS 当成存储，两台虚拟机跑服务，三台设备职能分离——这是目前家庭服务器领域比较成熟的一种架构模式。本文从架构设计到落地配置，一步步拆解如何用一台带虚拟化功能的 NAS，搭建出三台逻辑隔离的服务器集群。

一、架构设计：为什么三台而不是一台？

先解决一个核心问题：一台 NAS 性能够强，为什么还要拆成三个逻辑设备？

1.1 逻辑隔离 = 数据安全

物理机只有一个操作系统，所有服务共享内核。一旦系统崩溃、Docker 配置错误或某次升级出问题，所有服务同时宕机。

虚拟机方案的核心优势是故障隔离：每台虚拟机是独立的操作系统实例，A 虚拟机挂了，B 和 C 不受影响。

更关键的是数据安全：NAS 宿主系统只负责存储，不运行任何第三方服务。所有\”搞事情\”的操作（装 Docker、跑应用、尝试新软件）都在虚拟机里进行。虚拟机搞崩了——快照回滚或重新导入备份映像，NAS 上的照片和文档毫发无伤。

1.2 快照与导出：虚拟机级别的\”后悔药\”

相比物理机，虚拟机最大的工程优势是可回滚：

• 快照（Snapshot）：操作前拍一张，搞崩了秒回滚，十秒恢复。适用于短期验证、升级测试
• 导出（Export）：把整台虚拟机导出为一个映像文件，存到 NAS 存储池。适用于灾难恢复——虚拟机损坏了，从备份映像重新导入，几分钟恢复

物理机如果系统坏了，重装 + 重配环境至少半天到一天。虚拟机映像恢复是分钟级的。

1.3 网络分层

虚拟机使用桥接模式联网，拿到独立的局域网 IP。对外提供服务时，反向代理（如 Nginx Proxy Manager）将域名流量转发到对应虚拟机的 IP 和端口。这样流量直接到虚拟机，不经过 NAS 宿主系统，进一步隔离了安全风险。

二、物理拓扑与角色清单

2.1 网络拓扑

┌─────────────────────────────────────────────────────┐
│ 光猫 (桥接模式) │
│ │ │
│ 主路由器 (192.168.3.1) │
│ (DHCP + 端口映射) │
│ ┌───────┼───────┬─────────┐ │
│ │ │ │ │ │
│ ┌────┴──┐ ┌──┴───────┴──────┐ │ │
│ │ 旁路由 │ │ NAS 宿主 │ │ │
│ │ .102 │ │ .100 │ │ │
│ │OpenWRT│ │ ┌──────┬──────┐ │ │ │
│ │ (VM) │ │ │webSvr│AI Svr│ │ │ │
│ └───────┘ │ │ .103 │ .95 │ │ │ │
│ │ │Ubuntu│Ubuntu│ │ │ │
│ │ │ (VM) │ (VM) │ │ │ │
│ │ └──────┴──────┘ │ │ │
│ │ + 其他 VM │ │ │
│ └────────────────┘ │ │
└─────────────────────────────────────────────────────┘

2.2 角色说明