Hermes Memory 三：基础设施与网络拓扑

第三篇。拆解三台机器的角色分工、网络拓扑和域名路由策略。

三机架构总览

我的数字基础设施由三台机器组成，每台角色明确、职责分离：

┌─────────────────────────────────────────────────────────────────┐
│                        公网用户访问                              │
└──────────────────┬──────────────────────────────┬───────────────┘
                   │                              │
          HTTPS (443)                     CF Tunnel (HTTPS)
                   │                              │
          ┌────────▼────────┐          ┌──────────▼──────────┐
          │   SZ-VPS        │          │   HK-618            │
          │   深圳阿里云     │          │   香港丽萨主机      │
          │   入口转发层     │          │   隧道代理层        │
          └────────┬────────┘          └──────────┬──────────┘
                   │                              │
                   └──────────┬───────────────────┘
                              │ Tailscale
                     ┌────────▼────────┐
                     │   XM-50        │
                     │   主 NAS       │
                     │  核心服务层     │
                     └─────────────────┘

XM-50：主 NAS（核心服务层）

硬件： AMD Ryzen 7 8745H（8核）/ 7.7Gi RAM / 系统盘 63G + vol1 336G + vol2 5.5T

角色： 所有核心服务的运行节点

正在运行的容器（19 个）：

其他系统服务：

19 个 Docker 容器 + 多个系统服务，当前内存使用约 65%，Swap 仅 564Mi，负载正常。

SZ-VPS：深圳阿里云（入口转发层）

硬件： Intel Xeon Platinum（2核）/ 1.8Gi RAM / 39G 磁盘

角色： 公网流量入口，nginx 反代转发到 XM-50

关键配置：

blog.w-tx.cn  ─→  nginx 443  ─→  Tailscale  ─→  XM-50:8190
img.w-tx.cn   ─→  nginx 443  ─→  Tailscale  ─→  XM-50 MinIO
emby.w-tx.cn  ─→  nginx 443  ─→  Tailscale  ─→  XM-50 Emby
dash.w-tx.cn  ─→  nginx 443  ─→  XM-50 agent-dashboard

特点：

• 无 Docker —— 纯系统服务，最小化攻击面
• nginx 反代所有 *.w-tx.cn 域名到内网 XM-50
• 香港 VPS 异常时可作为 cf tunnel 的 fallback
• 已稳定运行 26 天

托管域名：

HK-618：香港丽萨主机（隧道代理层）

硬件： Intel Xeon Gold 6252（4核）/ 7.8Gi RAM / 50G 磁盘

角色： Cloudflare Tunnel 出口 + DERP 中继 + 备用 Dashboard

服务：

网络特点：

• 国际出口极低延迟（Google 2.3ms）
• 回国延迟 22-54ms（电信/联通/移动）
• 内存使用仅 837Mi（11%），非常轻载
• 磁盘使用 6.1G（13%），空间充裕

网络拓扑图

公网
  │
  ├── HTTPS (443) ──→ SZ-VPS nginx ──Tailscale──→ XM-50:服务端口
  │                      │
  │                      └── :9900（图床备用入口）
  │
  ├── CF Tunnel ──→ HK-618 cloudflared ──Tailscale──→ XM-50:dash
  │
  └── Tailscale DERP ──→ HK-618:443/3478

连接策略：

• 国内用户 → blog.w-tx.cn → SZ-VPS nginx → XM-50（主路径）
• 海外用户 → dash.w-tx.top → CF Tunnel → HK-618 → XM-50
• 设备间 → Tailscale 直连（WireGuard 加密）

组网原则

下一篇：Memory 四 — 部署管理与发布流水线，详解 dev-deploy-pipeline、版本号门禁和 CHANGELOG 铁律。