ทำเซิร์ฟเวอร์ Edge AI & IoT ส่วนตัวด้วย ZimaBoard 2 ฉบับคนหาทำ!

Wassup ชาว Maker สายฝังตัวและสายดาต้าทุกคน! 🚀 ปกติเวลาเราจะทำระบบ AI หรือโปรเจกต์ Smart Home IoT ส่วนใหญ่ก็จะใช้บริการ Cloud ใช่ไหมครับ? แต่ปัญหาคือพอเทสหนักๆ เข้า ค่าไฟคลาวด์ก็บานตะไท แถมบางทีก็กังวลเรื่องความปลอดภัยข้อมูล (Privacy) ด้วย

วันนี้แอดมินเลยขอพาไปเกาะติดโปรเจกต์ของต่างประเทศ ที่เค้าจับเอาบอร์ด ZimaBoard 2 มาทำเป็น Edge AI / IoT Development Server เอาไว้รันโปรเจกต์ AI และเทสระบบ IoT ในบ้านตัวเองแบบชิลๆ ไม่ง้อ Cloud แถมประหยัดไฟสุดๆ (กินไฟแค่ 10W!) พร้อมระบบเครือข่ายแยกที่ปลอดภัยแบบตะโกน!

ทำไมต้อง ZimaBoard 2? บอร์ดนี้มีอะไรดี? 🧐

ถ้าพูดถึงบอร์ด Single Board Computer (SBC) หลายคนคงนึกถึง Raspberry Pi แต่ข้อดีที่ทำให้ ZimaBoard 2 น่าเล่นสำหรับงาน Server ขนาดย่อมก็คือ:

• สถาปัตยกรรม x86 (Intel N150): รันแอปพลิเคชันหรือโปรแกรมได้เหมือนคอมพิวเตอร์พีซีปกติ (ต่างจากตระกูล ARM) ทำให้ไม่ต้องปวดหัวหาซอฟต์แวร์เวอร์ชันพิเศษมาลง
• พอร์ตเชื่อมต่อจัดเต็ม: มาพร้อมพอร์ตแลน (Ethernet) 2.5G ถึงสองพอร์ต, USB 3.1, SATA 2 พอร์ต และที่เด็ดสุดคือมีช่อง PCIe 3.0 ให้เสียบการ์ดขยายหรือฮาร์ดดิสก์ NVMe M.2 ได้ด้วย!
• ลง OS ได้อิสระ: แม้มันจะแถม ZimaOS มาให้ แต่เราสามารถล้างเครื่องแล้วลง Ubuntu Server ทับไปได้เลย เพื่อการปรับแต่งระบบแบบ 100%

จุดเด่นของเซิร์ฟเวอร์ตัวนี้ (ทำอะไรได้บ้าง?) 🛠️

โปรเจกต์นี้ไม่ได้แค่ต่อคอมเปิดทิ้งไว้นะครับ แต่มีการเซ็ตระบบเครือข่ายแบบเจาะลึกมากๆ:

1. ระบบคอนเทนเนอร์ (Docker): ใช้ Docker เป็นแกนหลักในการรันแอป เพื่อไม่ให้ OS หลักรกและพังง่าย
2. IDE สาย AI พร้อมลุย: รัน Jupyter Lab ผ่าน Docker เพื่อใช้เขียน Python เทสโมเดล Machine Learning (ML) ในเครื่องได้เลย
3. ความปลอดภัย (Security): ใช้ Nginx ทำ Reverse Proxy จัดการโดเมนเนมและ SSL ทำให้เข้าใช้งานแอปในเครื่องผ่าน HTTPS (แม่กุญแจเขียว) ได้อย่างปลอดภัย
4. แยกเน็ตให้ IoT (Network Isolation): อันนี้โคตรตึง! เค้าใช้พอร์ตแลนอีกพอร์ตทำเป็น "เน็ตเวิร์กวงปิด" สำหรับอุปกรณ์ IoT โดยเฉพาะ! แปลว่าต่อให้เซนเซอร์ IoT โดนแฮก แฮกเกอร์ก็ข้ามมาขโมยไฟล์ในคอมพิวเตอร์หลักเราไม่ได้ (แถมยังมี PiHole เอาไว้ดักจับทราฟฟิกด้วยนะ!)

โฉมหน้าบอร์ด ZimaBoard 2 มาพร้อมฮีทซิงค์ระบายความร้อนแบบหล่อๆ

พอร์ตเสียบจัดเต็ม มีพอร์ตแลน (Ethernet 2.5G) ถึงสองพอร์ต!

สล็อต PCIe 3.0 สำหรับเสียบการ์ดขยาย (Extension card) หรืออแดปเตอร์ M.2 Nvme

ไดอะแกรมระบบเครือข่าย แยกวงเน็ตหลักและวง IoT ป้องกันการโดนแฮกข้ามระบบ

หน้าต่าง Jupyter Lab ที่รันอยู่ใน Docker พร้อมเทรนโมเดล AI ในบ้านตัวเอง!

ตัวอย่างโค้ด: การเปิด Firewall (UFW) พื้นฐาน 🛡️

ก่อนจะเริ่มลงแอป เราต้องล็อคเซิร์ฟเวอร์ไม่ให้คนอื่นเข้ามายุ่ง ด้วยการใช้คำสั่งง่ายๆ บน Ubuntu (เปิดไว้แค่พอร์ต 22 สำหรับ SSH)

Terminal (Bash) Copy Code

sudo apt install ufw
sudo ufw allow 22 # อนุญาตให้เข้ามาแค่พอร์ต 22 (SSH)
sudo ufw enable
sudo ufw status verbose
sudo reboot now

ตัวอย่างโค้ด: แยกวงแลนให้ IoT (Netplan) 🌐

บอกให้ระบบรู้ว่าพอร์ตที่สอง (enp2s0) ไม่ต้องรับ IP จากเราเตอร์หลัก เพราะเราจะเอาไปทำวงเน็ตย่อยให้ IoT

/etc/netplan/00-installer-config.yaml Copy Code

network:
  ethernets:
    enp1s0:          # พอร์ตหลักออกเน็ต (Primary port)
      match:
        macaddress: 00:f0:xx:xx:xx:a1
      accept-ra: true
      dhcp4: true
      dhcp6: false
      optional: false
    enp2s0:          # พอร์ตสำหรับวง IoT (Isolated network)
      match:
        macaddress: 00:f0:xx:xx:xx:a2
      accept-ra: false
      dhcp4: false
      dhcp6: false
      optional: true

อนาคตของโปรเจกต์นี้ 🔮

ผู้พัฒนาบอกว่านี่เป็นแค่จุดเริ่มต้นครับ! เพราะในอนาคตเค้าเล็งจะหาการ์ดเร่งความเร็ว AI (AI Accelerators) เช่น Hailo 10H M.2 หรือ Axelera Metis M.2 มาเสียบเข้าช่อง PCIe เพื่อให้เซิร์ฟเวอร์ตัวนี้รันโมเดล AI หนักๆ หรือ Computer Vision ได้ลื่นปรื๊ดยิ่งขึ้น! โคตรตึง!