Synology DiskStation DS715 - Czujne oko NAS

Serwery NAS to nie tylko „pudełko” do przechowywania danych. Serwery multimediów, menadżery pobierania plików, serwery druku – to wręcz powszechność. Przed wami wielofunkcyjne rozwiązanie sieciowej pamięci masowej do domu lub biura, czyli Synology DiskStation DS715.

Jeden do wszystkiego

Biorąc pod uwagę zakup serwera NAS powinniśmy uważnie przyjrzeć się możliwościom, jakie oferują producenci. Oto tylko kilkanaście przykładowych funkcji i zastosowań serwerów NAS:

• Udostępnianie plików w sieci lokalnej z wykorzystaniem protokołu CIFS/SMB oraz AFP
• Udostępnianie plików z wykorzystaniem protokołu FTP
• Serwer druku i serwer urządzeń wielofunkcyjnych (m..in obsługa google print, AirPrint)
• Serwer multimediów – m.in. DLNA, iTunes, autorskie systemy multimediów audio, wideo i foto
• Serwery WWW
• Serwery PHP i MySQL
• Tworzenie kopii zapasowych urządzeń klienckich Windows, Mac OS, Linux
• Serwery pobierania plików (http, ftp, sieci P2P)
• Rejestratory kamer sieciowych IP
• Systemy chmury prywatnej
• Obsługa tunerów DVB-T
• Obsługa protokołu iSCSI
• Obsługa wirtualizacji

Oczywiście nie wszystkie modele i rozwiązania będą posiadały wymienione wyżej usługi. Jednak nawet najtańsze systemy NAS pozwalają na uruchomienie całkiem pokaźnego środowiska udostępniającego dane, multimedia, obsługujące urządzenia zewnętrzne czy też będące narzędziami intra- i internetowymi. W ten sposób wyposażymy domową sieć w jedno urządzenie, które będzie pełniło wiele funkcji. Będzie prościej a w ogólnym rozrachunku – taniej i wygodniej.

DS715 - NAS jakich mało

Jednym z urządzeń, które można określić jako „wszystko w jednym” jest dwudyskowy NAS Synology DiskStation DS715. Łączy w sobie wydajność urządzeń biznesowych z dużymi możliwościami konfiguracji, np. funkcją rejestratora NVR. DiskStation DS715 to rozwiązanie bazujące na wzornictwie modeli DS714 z 2013 roku, modelu DS712+ i DS214+.

Choć ogólna budowa NAS znacząco się nie zmieniła, to mnóstwo zmian odnajdziemy we wnętrzu. Siedemset piętnastka dedykowana jest dla grupy roboczej - małego biura lub domu. Co ciekawe producent zastosował kilka rozwiązań znanych z modeli klasy MSP.

W metalowej obudowie znajdziemy dwie kieszenie na dyski twarde 2,5 lub 3,5 cala z możliwością wymiany bez wyłączania urządzenia, tzw. hot-swap. Wysoka wydajność sieciowa - w porównaniu z modelami innych producentów w segmencie dom i biuro -  to zasługa dwóch interfejsów sieciowych ethernet.

W komplecie na tylnej ściance znajdziemy 2 porty USB 3.0 oraz port eSATA. Port eSATA można wykorzystać do rozbudowy rozwiązania o jednostkę rozszerzającą DX513 i zwiększyć pojemność z 16 (2 x 8 TB) do aż 56 TB powierzchni dyskowej.

Dodatkowym atutem rozbudowy NAS o jednostkę jest możliwość uruchomienia nie tylko macierzy JBOD, SHR, RAID0 czy RAID1, ale również wyższych poziomów RAID (5, 6, 10).

Serce NAS to czterordzeniowy procesor Annapurna Labs Alpine AL-314 o taktowaniu 1,4 GHz (jednostka zmiennoprzecinkowa z szyfrowaniem sprzętowym) i 2 GB pamięci RAM. Za chłodzenie jednostki odpowiada 92-milimetrowy bardzo cichy wentylator.

Specyfikacja

Uruchomienie

Uruchomienie DS715 w sieci LAN wygląda dokładnie tak samo jak innych jednostek tego producenta. Wystarczy podłączyć serwer do sieci lokalnej, uruchomić go i w przeglądarce internetowej otworzyć stronę: find.synology.com lub diskstation:5000 by wyświetlić i wyszukać serwery Synology.

W dalszej części będziemy instalujemy system DSM. Znacznie wygodniejsze rozwiązanie to pozostawienie tego aplikacji serwera, która sama pobierze najświeższe oprogramowanie. W zależności od metody trwa to od kilku do kilkunastu minut.

Po ponownym uruchomieniu serwera konfigurujemy konto administratora, system aktualizacji i opcjonalnie obsługę QuickConnect.

Pozostaje zalogować się do systemu i rozpocząć proces konfiguracji powierzchni dyskowej (jeśli domyślny system plików SHR nam nie pasuje), utworzyć konta użytkowników oraz przejść do konfiguracji udostępnień. Warto wspomnieć, że konfiguracja użytkowników może odbywać się na kilka sposobów:

• Ręczne zakładanie kont użytkowników i grup
• Import kont ze specjalnie przygotowanego pliku tekstowego
• Podłączenie DS715 do usługi katalogowej i pobranie informacji o kontach z kontrolera domeny

Zarządzanie dyskami

W przypadku DS715 mamy do dyspozycji kilka różnych trybów konfiguracji przestrzeni dyskowej. Domyślnie Synology proponuje system SHR. Możemy zmienić przestrzeń dyskową w aplecie Zarządzanie przechowywaniem na pojedyncze dyski, JBOD, RAID0 lub RAID1. Dodatkowo w ramach dostępnej przestrzeni dyskowej możemy konfigurować grupy dysków oraz tworzyć jednostki LUN iSCSI.

Wykorzystanie dwudyskowej jednostki, jako celu iSCSI pozwala na podłączenie dodatkowych przestrzeni dyskowych poprzez protokół iSCSI. Rozwiązanie to idealnie nadaje się do wykorzystania jako miejsce dla hypervisorów wirtualizacji na maszyny wirtualne.

Dostęp do danych

W standardowej konfiguracji tuż po założeniu kont użytkowników serwer udostępnia dane z wykorzystaniem protokołów CIFS/SMB oraz AFP. Dodatkowo użytkownicy systemów Linux mogą uruchomić protokół NFS. Ogromną zaletą serwerów Synology jest możliwość współdzielenia danych nie tylko poprzez ww. protokoły.
NAS obsługuje także protokół FTP/FTPS/SFTP dodatkowo TFTP oraz PXE, WebDAV i CalDAV. Dzięki temu serwer NAS możemy wykorzystać w dowolnym środowisku sieciowym.

Dodatkowo dane udostępniane poprzez Synology możemy przeglądać bezpośrednio z panelu DSM przy użyciu aplikacji File Station. Aplikacja oddaje nam jeszcze kilka dodatkowych możliwości, m.in.:

• przeglądanie folderów znajdujących się na komputerze (wymagana Java)
• podłączanie folderów zdalnych udostępnionych na innym zasobie sieciowym
• montowanie obrazów dysków ISO
• udostępnianie na zewnątrz plików nawet poprzez NAT
• instalację na urządzeniach mobilnych aplikacji DS File i zarządzanie plikami i udostępnianiem z użyciem QuickConnect.

Bezpieczeństwo

Choć wydawać by się mogło, że serwer NAS to dość proste rozwiązanie, kryje w sobie wiele dodatkowych możliwości. Chociażby mocno rozbudowane mechanizmy bezpieczeństwa i kontroli ruchu sieciowego. W DiskStation znajdziemy m.in. zaporę sieciową, dzięki której możemy ograniczyć ruch sieciowy do i z określonych hostów w sieci LAN, internecie, a nawet całych grup podsieci.

Serwer posiada także mechanizmy chroniące przed atakami DoS i możliwość automatycznego blokowania adresów IP, z których doszło do prób logowania. Zaś samą komunikację m.in. usług WWW czy FTP można zabezpieczyć z użyciem certyfikatu.

Z kolei by zachować wysoką wydajność serwera, w sekcji Sieć – Sterowanie ruchem możemy sprecyzować, które usługi lub komunikacja, przez które porty będzie odbywała się z określoną przepustowością.

QuickConnect

By ułatwić komunikację z zewnątrz sieci LAN może wykorzystać usługi systemu QuickConnect. Usługa działa bez konieczności przekierowania portów na routerze brzegowym i pozwala łączyć się z aplikacjami serwera przy użyciu identyfikatora lub dedykowanego adresu. Oczywiście konfigurując NAS możemy wykorzystać mechanizmy DDNS, automatyczną konfigurację routera oraz zezwolić na komunikację NAS z usługami takimi jak Google Docs.

Obsługa modułów WiFi

Rozszerzeniem funkcjonalności sieciowych serwera NAS jest obsługa bezprzewodowych adapterów USB dla sieci WiFi. Po podłączeniu kompatybilnej karty sieciowej, NAS może stać się poręcznym punktem dostępowym WiFi, połączyć NAS poprzez WiFi do sieci LAN lub też być routerem bezprzewodowym. Jeśli z kolei podłączymy adapter bluetooth możemy wykorzystać możliwości przesyłania dźwięków z Audio Station do słuchawek lub głośników bluetooth.

Centrum Pakietów

Warto również zajrzeć do apletu Centrum Pakietów. Tu znajdziemy kilkadziesiąt pozycji dodatkowych aplikacji, które przeistoczą serwer NAS w rozbudowany system udostępniania usług. Sztandarowymi aplikacjami są serwery multimedialne: Audio Station Photo Station oraz Video Station.

Serwer NAS połączony z usługą QuickConnect oraz pakietem Cloud Station świetnie sprawdzi się jako prywatna chmura domowa (Cloud Station), lub jako notes po uruchomieniu Note Station. Synology zadbał również o możliwość pobierania danych z internetu bez konieczności uruchamiania komputera – wystarczy zainstalować pakiet Download Station.

Uzupełnieniem powyższych aplikacji są ich odpowiedniki mobilne, które pozwalają na obsługę aplikacji z poziomu smartfonów lub tabletów.

Synology przygotował także aplikacje narzędziowe oraz umożliwił obsługę pakietów firm trzecich i tworzenie pakietów przez społeczność.

NAS może zadbać także o bezpieczeństwo nie tylko komputerów podłączonych do serwera. Korzystając z Time Backup czy apletu Kopia zapasowa i replikacja, możemy tworzyć kopie zapasowe NAS na inne nośniki lub serwery w sieci.

Z kolei system antywirusowy zadba o skanowanie plików na NAS. By móc w pełni zadbać o bezpieczeństwo serwera NAS możemy skorzystać z funkcjonalności Doradca ds. zabezpieczeń. Mechanizm przeskanuje serwer pod kątem słabych punktów i wskaże w jaki sposób zabezpieczyć rozwiązanie Synology. Kontynuując temat bezpieczeństwa wrócimy do wspomnianego „oka wielkiego brata”.

Na kolejnych stronach przyjrzymy się możliwościom serwera NAS w funkcji rejestratora sieciowego NVR – rejestratora obrazu z kamer IP, oraz przedstawiamy testy wydajności.