Wstęp i specyfikacja
Ilość danych, jakie przechowuje się obecnie w domowych sieciach LAN niejednokrotnie przekracza tysiąc gigabajtów. Obrazowo? Jakieś 1500 płyt CD. Bardziej obrazowo? Jeśli ułożymy jedną płytę CD na drugiej to „stosik” będzie miał wysokość 180 centymetrów. Odnalezienie określonej porcji danych, szybkość odczytu i zapisu oraz katalogowanie zapisanych danych na płytach to iście kronikarska robota. W świecie, w którym liczy się czas, jest raczej nie do pomyślenia, by poszukiwać odpowiedniego nośnika optycznego.
Dlatego rozwiązaniem problemu gromadzenia danych w środowiskach domowych są nie tylko dyski twarde komputerów i dyski USB. To także serwery NAS. Niewielkie jednostki komputerowe, najczęściej wyposażone w 2 lub 4 dyski twarde, potrafiące pomieścić nawet 24 TB danych. To tyle, co 43-metrowy stos płyt CD. Serwer NAS to przede wszystkim wygodne rozwiązanie do sieci domowej, które w centralnym miejscu może gromadzić wszystkie dane i udostępniać określonym użytkownikom. Nowoczesne serwery sieciowej pamięci masowej są nie tylko miejscem przechowywania danych. Dzięki dodatkowym funkcjonalnościom można je wykorzystać, jako narzędzia do tworzenia kopii zapasowych, punktów dostępowych WiFi, centrów multimediów czy też serwerów funkcyjnych (np. DNS, DHCP, VPN czy poczty).
Zaawansowane serwery sieciowej pamięci masowej oferujące wysoką wydajność sieciową, zaawansowane mechanizmy kontroli, redundancji i bezpieczeństwa mogą kosztować kilkadziesiąt tysięcy złotych. Do tego należy doliczyć koszt dysków twardych. Jednak w przypadku rozwiązań domowych gdzie ekstremalnie wysoka wydajność nie jest priorytetem, zakup kompletnego systemu NAS można zamknąć w kwocie mniejszej niż 1000 złotych. Ekonomiczne dwudyskowe jednostki potrafią kosztować około 300 złotych. Jednak, jeśli chcemy wykorzystać NAS nie tylko jako miejsce na przechowywanie danych, to warto wydać nieco więcej i za pomocą jednego urządzenia uruchomić kilka dodatkowych usług. W ogólnym rozrachunku wydatek około 1000 złotych na kompletny system (łącznie z dyskami) ograniczny nam nie tylko kolejne wydatki, ale wyeliminuje konieczność utrzymywania w gotowości kilku lub nawet kilkunastu urządzeń sieciowych. To oprócz porządku w sieci domowej przyniesie oszczędności kosztów zakupu, ale i oszczędności energii.
Producenci NAS-ów dostrzegają ten problem i prezentując modele oferują zaawansowane urządzenia do przechowywania danych w rozsądnej cenie. Kilka tego typu produktów ma w swojej ofercie Synology. Jedną z nich jest jednodyskowy NAS DiskStation DS115j – najtańszy system NAS oferujący niemal te same możliwości i funkcje, co urządzenia o wiele droższe. Użytkownicy, którzy chcą mieć nieco bardziej zaawansowane rozwiązanie w swojej sieci domowej mogą skorzystać z drugiej propozycji Synology – DiskStation DS215j. Dwudyskowy NAS w cenie około 650-700 złotych.
Specyfikacja techniczna
| System | Linux |
| Procesor | Dwurdzeniowy Marvell Armada 375, 2 x 800MHz |
| Pamięć | 512 MB DDR3, nierozszerzalne |
| Ilość dysków | 2 x 3.5" lub 2 x 2,5" SATA I / SATA II / SATA III |
| Sieć | 1 x LAN 10/100/1000 Mbps |
| Złącza dodatkowe | 1 x USB 2.0, 1 x USB 3.0 |
| Wskaźniki LED | zasilanie, status, dyski |
| Wyświetlacz LCD | nie |
| Obsługa trybów RAID | Pojedynczy wolumen, JBOD, RAID 0, 1, Synology Hybrid RAID |
| Przyciski | zasilanie |
| Wymiary | 165 x 100 x 225,5 mm |
| Waga | 0,88 kg |
| Środowisko pracy | 5-35 st. C |
| Zasilanie | zasilacz zewnętrzny |
| Pobór mocy | Hibernacja 5,28 W, praca 13,42 W |
| Wake on LAN | tak |
| Systemy operacyjne | Windows, Mac OSX, Linux, Unix |
| Protokoły sieciowe | CIFS, AFP, NFS, FTP, WebDAV, CalDAV, iSCSI, Telnet, SSH, SNMP, VPN (PPTP, OpenVPN) |
| System plików | EXT4, EXT3, FAT (tylko dysk zewnętrzny), NTFS (tylko dysk zewnętrzny), HFS+ (tylko do odczytu) |
| Konfiguracja sieci | TCP / IP, stały lub dynamiczny adres |
| Serwer DHCP, dyn. DNS | tak |
| Jumbo Frame | tak |
| Wirtualizacja | nie |
| Serwice Network Discovery | UPnP, SNMP, Bonjour |
| Windows Active Directory | tak oraz LDAP |
| Inne usługi | iSCSI target, serwer poczty, serwery multimediów, serwer kamer sieciowych (10 - w tym 2 bezpłatnych licencji), serwer VPN, DHCP, druku, WWW, PHP/MySQL, serwer druku |
| Serwer plików i FTP | FTP over SSL, TLS, tryb pasywny, kontrola pasma FTP, TFTP |
| Kopie zapasowe | kopia na nośnik zewnętrzny, kopia na inny serwer Synology, obsługa Time Machine |
| Powiadomienie awaryjne | e-mail, SMS, komunikatory |
| Inne usługi | kosz sieciowy, monitor zasobów on-line, harmonogram wł/wył |
| Zarządzanie systemem | poprzez przeglądarkę internetową lub Synology Assistant oraz aplikację mobilną |
Na kolejnej stronie artykułu przyjrzyjmy się bliżej tej jednostce oraz zobaczmy kilka nowości systemu DiskStation Manager wersji 5.1, zaprezentowanej w marcu ubiegłego roku. Jest bardziej kolorowo, ale i prościej, wydajniej i z nowymi możliwościami.
DSM – „wyklikaj sobie NAS-a”
W wersji czwartej systemu DSM było sporo braków; choć nieporównywalnie mniej w stosunku do konkurencji. DiskStation Manager oferował przeogromne możliwości, ale także prostotę obsługi i dodatkowe funkcjonalności. Dzięki temu zwykły NAS mógł zostać precyzyjnie dopasowany do potrzeb użytkownika poprzez instalację dodatkowych pakietów. I to jedna z cech, która jest niezaprzeczalną zaletą Synology. Prezentując piątą wersję DSM Synology wprowadził kilka usprawnień i nowości do systemu. Wśród nich warto; w telegraficznym skrócie warto; wymienić:
- Dodano proste samouczki pozwalające na szybkie zapoznanie się z funkcjami DSM
- Powiadomienia z serwera NAS nawet przy wyłączonej przeglądarce Safari lub Chrome
- Dodano możliwość prostego i szybkiego udostępniania danych bez konieczności dostępu do serwera NAS w sieci LAN. Dane mogą być udostępnione także dla znajomych na Facebooku lub Google+
- Dodano funkcję analizatora pamięci masowej, doradcy do spraw zabezpieczeń (skanuje serwer pod kątem słabych punktów – np. słabe hasło czy jego brak)
- Rozszerzono możliwości współpracy NAS-a z usługami chmurowymi – m.in. Google Drive, OneDrive, itp. Dodano synchronizację CloudStation na drugi CloudStation a także rozszerzono wsparcie dla kopii zapasowej NAS-a do usług chmurowych, m.in. do Microsoft Azure.
- Zmodernizowano system QuickConnect i DDNS, co znacznie upraszcza jego obsługę i zdalny dostęp do NAS-a.
- Pora na dwie nowości w DSM 5.1 – to Note Station oraz CMS (Central Management System). Note Station; może nie jest nowością, bo to funkcjonalność znana z QNAP-a; to system notatnika dostępnego online z poziomu serwera, ale także aplikacji mobilnych. Z kolei centralny system zarządzania CMS (uwaga – CMS można zainstalować tylko na wybranych modelach) pozwala na uruchomienie na jednym Synology konsoli zarządzania i kontroli dla wielu podłączonych serwerów NAS. Serwery nie muszą znajdować się jednej sieci lokalnej. Można je również podłączyć do CMS zdalnie przy użyciu identyfikatora QuickConnect.
Oczywiście to tylko kilka niektórych dodatkowych funkcjonalności i zmian, jakie zaszły w nowym DSM wersji 5 i 5.1. Pozostałe opcje obecne w DS215j zaprezentujemy nieco niżej.
Włóż dyski, zainstaluj DSM i pracuj
Synology od lat posiada w swojej ofercie urządzenia przeznaczone na rynek SMB, Enterprise, do małego biura i użytku domowego. DiskStation DS215j jest przedstawicielem tego ostatniego segmentu i jest kontynuacją modeli DS210j, DS212j, DS213j oraz DS214j. Konstrukcja zewnętrzna nie uległa zmianie – to prostopadłościan o wymiarach 165x100x225,5 mm. Obudowa wykonana jest z białego błyszczącego tworzywa z szarym panelem bocznym, na którym umieszczono diody statusu pracy urządzenia: zasilania, dysków i sieci LAN. Niewielkie różnicie znajdziemy z tyłu. Prócz portu zasilania oraz gigabitowego złącza ethernet mamy także 2 porty USB – jeden w wersji 2.0 drugi 3.0. Centralne miejsce zajmuje 92-milimetrowy wentylator zapewniający odpowiednie chłodzenie.
Podobnie jak w modelu DS214j czy DS213air, by zamontować dyski twarde NAS-a trzeba rozłożyć serwer NAS na pół rozsuwając obudowę. We wnętrzu znajdziemy 2 wnęki na dyski SATA, każdy może być o pojemności do 6 TB. Producent przewidział możliwość instalacji nośników 3,5 cala oraz opcjonalnie przy użyciu specjalnych sanek także nośników 2,5 cala, w tym również dysków SSD. Od strony komponentów sprzętowych NAS wyposażony jest w dwurdzeniową jednostkę obliczeniową Marvell Armada 375 o taktowaniu 800 MHz. Dodatkowo mamy do dyspozycji 512 MB pamięci RAM. Producent zastosował tu nieco wydajniejszą jednostkę w porównaniu z jednodyskowym bliźniakiem DS115j oraz dwa razy więcej pamięci RAM. Według danych producenta system w trybie pracy pobiera niewiele ponad 13 W energii, a w trybie uśpienia 5,2 W. Jest także niezwykle cichy - zaledwie 18,5 dB.
By rozpocząć przygodę z NAS-em należy wpierw uruchomić go w sieci domowej i połączyć się z nim przy użyciu aplikacji Synology Assistant lub też wpisać w przeglądarce adres: find.synology.com. Zostaną znalezione serwery Synology obecne w sieci LAN. Następnie zostaniemy poproszeni o instalację systemu DSM. Proces instalacji można wykonać z użyciem obrazu systemu pobranego ze strony producenta lub też online – NAS sam pobierze najnowszą wersję DSM.
Po około 10 minutach system będzie gotowy do pracy. To, co pozostanie nam zrobić to wpisać parametry serwera oraz dane użytkownika administracyjnego. Proces instalacji wykonuje za nas dodatkową pracę, jaką jest utworzenie przestrzeni dyskowej. Domyślnie tworzona jest macierz SHR. Jeśli jednak wolimy inny typ macierzy (RAID 0, 1, JBOD, pojedyncze dyski) to możemy to zmienić w panelu Zarządzanie przechowywaniem.
Panel Zarządzanie przechowywaniem gromadzi w sobie wszelkie funkcje związane z przestrzenią dyskową serwera NAS. Możemy tu tworzyć wolumeny a także grupy dysków. Choć system DS215j przeznaczony jest dla użytku domowego to nic nie stoi na przeszkodzie by utworzyć jednostki LUN iSCSi i podpiąć je do dowolnego komputera jako dyski twarde. Tak podłączona przestrzeń dyskowa może np. służyć do celów wirtualizacji (przechowywanie systemów operacyjnych w przestrzeni NAS-a).
W sekcji Zarządzanie przechowywaniem możemy także sprawdzić kondycję dysków, obejrzeć logi systemowe i przeprowadzić testy S.M.A.R.T na podstawie harmonogramów. Odrębną sekcję stanowi panel Grupa dysków. To mechanizm pozwalający na tworzenie z dysku lub kilku dysków tzw. grup, które następnie możemy przydzielać do poszczególnych wolumenów lub jednostek LUN.
Kolejny krok w konfiguracji Synology to utworzenie kont użytkowników, dzięki którym będą oni posiadać dostęp do zasobów serwera. Mechanizm tworzenia użytkowników możemy oprzeć o pojedyncze konta lub też w przypadku ich dużej liczby o grupy kont, którym będziemy przypisywać odpowiednie uprawnienia dla udostępnionych zasobów oraz aplikacji i usług. Tworzenie kont użytkowników to prosty kreator, w którym podajemy najważniejsze dane – nazwę, adres mail oraz hasło. W kolejnym kroku możemy dodać użytkownika do grupy lub grup i ewentualnie skorygować uprawnienia do folderów. W jednym z ostatnich kroków możemy także przydzielić limity pojemności dyskowej dla określonych wolumenów oraz uprawnienia do aplikacji oraz limity pobierania i wysyłania danych z poszczególnych aplikacji. W zakładce Zaawansowane określamy politykę silnych haseł, włączamy logowanie dwuetapowe oraz uruchomiamy usługę Użytkownika domowego. To usługa pozwalająca na utworzenie „prywatnych” folderów domowych dla każdego z kont serwera Synology.
Scenariusz z tworzeniem lokalnych kont użytkowników NAS-a można pominąć, jeśli serwer będzie pracował w domenie (usługi Active Directory lub LDAP). Po jego podłączeniu do usługi katalogowej możemy zsynchronizować konta domeny z serwerem. Dzięki temu uwierzytelnianie do poszczególnych zasobów można przeprowadzać za pomocą kont domenowych.
Kilka chwil warto poświęcić również na konfigurację sposobu udostępniania danych w sieci. W zakładce Usługi plików konfigurujemy dostęp przy użyciu protokołów CIFS/SMB, AFP, NFS, FTP, TFTP i PXE a także WebDAV. Domyślnie serwer posiada włączoną obsługę CIFS/SMB oraz AFP (dla systemów Mac OS). Ciekawą opcją, która ukryta jest w sekcji Zaawansowane jest obsługa DFS. Pozwala ona na podłączenie poprzez linki symboliczne do innych udostępnionych zasobów sieciowych znajdujących się na innych serwerach.
W przypadku usług AFP Synology oferuje również wsparcie dla systemu kopii zapasowych Time Machine. Konfiguracja sprowadza się do aktywacji opcji i wskazaniu folderu kopii zapasowych.
Mając aktywowane poszczególne usługi warto zajrzeć do panelu Folder Współdzielony. To w nim będziemy aktywować poszczególne zasoby dla użytkowników. Kreator umożliwia określenie nazwy zasobu, wskazanie wolumenu, ukrycie zasobu współdzielonego a także aktywację Kosza i szyfrowanie. Usługa kosza sieciowego jest nieocenionym narzędziem w sytuacji przypadkowego usunięcia pliku z zasobu sieciowego. W takiej sytuacji dane są bezpowrotnie tracone. Jednak po uruchomieniu Kosza przypadkowe skalowanie danych nie usuwa ich bezpowrotnie a jedynie przenosi do ukrytego zasobu sieciowego. Kosz sieciowy można także opróżniać w oparciu o harmonogramy.
Stale pod kontrolą
Skonfigurowanie serwera NAS w funkcji maszyny udostępniającej dane jest tylko jedną z funkcjonalności, jakie oferuje serwer Synology. Pora przyjrzeć się narzędziom kontroli. W Panelu sterowania została zgromadzona większość opcji dodatkowych ułatwiających pracę z NAS-em i jego konfigurację, nie tylko pod względem sieciowym, ale także bezpieczeństwa czy powiadomień. Jeden z pierwszych apletów to Sieć. Miejsce, w którym konfiguruje się interfejs lub interfejsy (jeśli NAS posiada ich więcej) sieciowe. DiskStation DS215j prócz obsługi protokołu IPv4, również z opcją przynależności do VLAN-ów może także pracować w sieciach z zaimplementowanym IPv6. Dodatkowo Synology może być nie tylko klientem DHCP w sieci, ale także pełnić rolę serwera DHCP z możliwością tworzenia podsieci oraz rezerwacją adresów IP. Jeśli z kolei z Centrum Pakietów dodamy jeszcze pakiet Serwer DNS to mamy niemal kompletne środowisko do domowej sieci LAN. Dodatkowo NAS oferuje również funkcje sterowania ruchem (przydział określonej szybkości wysyłania i odbierania danych dla poszczególnych usług) oraz opcje routingu statycznego.
Ciekawostką rzadko spotykaną w serwerach NAS tej klasy jest obsługa połączeń VPN. Prócz obsługi serwera VPN DS215j może stać się również klientem odległej sieci i zestawiać połączenie poprzez VPN za pośrednictwem protokołów PPTP, OpenVPN oraz L2TP/IPSec.
Eksplorując funkcje sieciowe warto zerknąć do zakładki Panel sterowania – Łączność bezprzewodowa. Choć serwer NAS kojarzony jest zazwyczaj z miejscem przechowywania danych, to nic nie stoi na przeszkodzie by przeistoczyć go dodatkowo w system obsługi sieci bezprzewodowej lub klienta sieci bezprzewodowej. Wystarczy jedynie kompatybilny adapter WiFi w postaci klucza USB. Tu jednak mała uwaga – typowa karta sieciowa USB to zazwyczaj dość duże urządzenie wymagające trochę miejsca w okolicy portu USB. W przypadku DS215j producent się nie postarał. Montaż karty WiFi USB jest mocno utrudniony i bez odpowiedniego przedłużacza się nie obejdzie.
Wracając jednak do funkcji WiFi. Synology przygotował 3 tryby ustawień:
- Punkt dostępowy AP
- Router bezprzewodowy
- Klient sieci bezprzewodowej.
W pierwszym przypadku serwer NAS przy użyciu karty sieciowej WiFi będzie pełnił rolę punktu dostępowego AP i dystrybuował sieć bezprzewodową. Ciekawe i szybkie rozwiązanie problemu braku WiFi w danej lokalizacji, nawet w sieci korporacyjnej. Punkt dostępowy AP wspiera prócz klasycznych metod szyfrowania także szyfrowanie WPA2 Enterpise. Punkt dostępowy został wyposażony także w filtr adresów MAC oraz prosty mechanizm kontroli rodzicielskiej
Router bezprzewodowy pozwala na utworzenie z Synology prostego systemu kierowania ruchem sieciowym.
Z kolei ostatnia opcja pozwala by serwer NAS był klientem sieci bezprzewodowej WiFi. Choć nie jest to najlepsze rozwiązanie patrząc pod kątem wydajności to jednak w niektórych przypadkach użycie karty WiFi obsługującej standard 802.11ac pozwoli na zestawienie przyzwoitego połączenia sieciowego z siecią macierzystą LAN.
Na początku prezentacji wspominaliśmy o MyDS Center. Znajdziemy w nim szybki sposób na konfigurację DDNS oraz QuickConnect. Czyli usług pozwalających na zdalny dostęp do danych NAS-a z sieci internet. Bardziej szczegółowa konfiguracja znajduje się w dwóch zakładkach Panelu Sterowania: Quick Connect oraz Dostęp zewnętrzny. W tym pierwszym ustawiamy parametry konta MyDS oraz QuickConnect ID. Z kolei w Dostępie zewnętrznym możemy uruchomić jedną z licznych usług DDNS lub opcjonalnie pozwolić serwerowi na konfigurację routera przy użyciu protokołu UPnP.
Biorąc pod uwagę dostęp do serwera NAS z internetu warto zabezpieczyć go przed atakami lub nieautoryzowanymi próbami dostępu. W tym celu należy sprawdzić zakładkę Bezpieczeństwo. Znajdziemy w niej dość konfigurowalną zaporę sieciową pozwalającą ograniczyć ruch przychodzący. Jest również ochrona przed atakami DoS i najciekawsza funkcja: Automatycznego blokowania. Pozwala ona na zablokowanie wszelkich żądań do usług NAS-a po przekroczeniu określonej liczby nieudanych prób w zadanym czasie.
By zwiększyć funkcje bezpieczeństwa warto dodatkowo uruchomić system powiadomień. W Synology mechanizm ten został bardzo mocno rozbudowany i oferuje kilkadziesiąt przeróżnych komunikatów. Mogą one zostać wysłane poprzez mail, SMS oraz powiadomienia push. Rozwiązanie powiadomień jest niezwykle przydatne w sytuacjach nie tylko powodujących zagrożenie i naruszenie zasad bezpieczeństwa, ale także w typowych zadaniach administracyjnych jak np. zapełnienie dysków macierzy. A jeśli już jesteśmy przy dyskach. Dodatkowym narzędziem, które pomaga w planowaniu powierzchni dyskowej jest Analizator pamięci masowej. Mechanizm skanuje powierzchnię dysków i wolumenów i pozwala na gromadzenie informacji o trendach związanych z zapełnianiem się powierzchni dyskowej.
To, co jest najmocniejszą stroną serwerów NAS Synology to nie tylko przejrzysty system DSM, ale niemal jednakowe możliwości konfiguracyjne i szeroki zakres usług i narzędzi administracyjnych. Oprócz bardzo konfigurowalnych mechanizmów powiadomień mamy do dyspozycji szybkie centrum informacji o serwerze: jego parametrach, konfiguracji sieci, przestrzeni dyskowej oraz uruchomionych usługach. Dzięki takiemu rozwiązaniu użytkownik w ciągu kilku chwil może zorientować się o stanie serwera.
Dodatkowy system komunikacji i monitorowania serwera można uruchomić przy użyciu protokołu SNMP wersji 1 oraz 2. Synology przygotował dla użytkowników pakiety MiB pozwalające na monitorowanie szczegółowych OID-ów. Z kolei fani dostępu zdalnego powinni ucieszyć się z możliwości połączenia z serwerem NAS poprzez SSH lub Telnet. Jeśli jednak wolimy standardowe mechanizmy monitorowania możemy posłużyć się apletem Centrum Logów. Dane zbierane przez serwer NAS mogą być przechowywane lokalnie lub przesyłane do serwera syslog.
Monitorowanie NAS-a możemy także prowadzić online poprzez przystawkę Monitor zasobów. Zawiera ona podstawowe informacje w postaci wykresów live dotyczących użycia CPU, pamięci RAM, pamięci dyskowej oraz sieci.
Nie zabrakło również nieśmiertelnych harmonogramów. W przypadku Synology mamy do dyspozycji nie tylko proste harmonogramy dotyczące sygnalizacji zdarzeń sygnałem dźwiękowym, czy czasowe opróżnianie kosza sieciowego. NAS oferuje także możliwości czasowego wyłączania usług (np. AFP, WWW czy SMB) a także; co najciekawsze; cykliczne wykonywanie własnych skryptów powłoki. Na koniec warto zerknąć do zakładki Sprzęt i zasilanie gdzie możemy określić zasady ponownego rozruchu NAS-a po awarii zasilania, ustawić sygnał dźwiękowy oraz tryb chłodzenia. Dodatkowo użytkownicy, którzy chcą mieć możliwość wyłączania serwera, mogą ustawić plany zasilania pozwalające na włączanie i wyłączanie serwera o określonych porach. Wreszcie słowo o wykorzystaniu portów USB służących nie tylko do podłączenia dysków czy urządzeń wielofunkcyjnych i drukarek. Synology z powodzeniem może pełnić rolę serwera UPS – czyli zarządzać zasilaczem awaryjnym i decydować kiedy zostanie wydana komenda do zamknięcia systemów.
Na koniec warto wspomnieć o nowej funkcjonalności, jaką jest Doradca ds. zabezpieczeń. W cyklu życia każdego systemu operacyjnego zachodzi sytuacja, w której zastanawiamy się nad bezpieczeństwem danym, dostępu czy luk w ustawieniach systemowych. W przypadku serwerów NAS możliwości konfiguracji zabezpieczeń są zazwyczaj znikome. A jeśli już są obecne to ograniczają się do kilku podstawowych elementów. Rozbudowana konfiguracja systemu DSM Synology sprawia, że podczas typowej eksploatacji możemy pominąć ważne aspekty zabezpieczeń. I tu z pomocą przychodzi aplet Doradca ds. zabezpieczeń. Jest to narządzie pozwalające na przeskanowanie systemu pod kątem słabych punktów i wyświetlenie przejrzystego raportu. I to od nas będzie zależało, dla których elementów warto podnieść poziom zabezpieczeń, które „dziury zlikwidować” a co może zostać bez zmian. Dodatkowo możemy określić zakres użytkowania systemu NAS – do użytku domowego lub biznesowego, ewentualnie wybrać opcje niestandardowe.
Ten NAS jest dla nas
Tak jak wspomnieliśmy na początku – zakup NAS-a to inwestycja, która może być niezbyt dużym wydatkiem. Za to pozwali na uruchomienie na nim wielu dodatkowych usług, które w ogólnym rozrachunku przyniosą wiele korzyści oraz oszczędności. I tu Synology przoduje wśród producentów serwerów sieciowych pamięci masowych. Prócz zaawansowanych funkcji i możliwości, które omówiliśmy wyżej producent przygotował jeszcze jeden element, o którym warto wspomnieć – Centrum Pakietów.
Centrum pakietów jest doskonałym sposobem na rozbudowanie funkcji serwera NAS. Pakiety przygotowuje sam producent, ale także dostępne są narzędzia innych producentów lub nawet społeczności zgromadzonej wokół Synology. W ustawieniach Centrum możemy dodać własne repozytoria pakietów i pobierać alternatywne oprogramowanie. Otwartość platformy sprawia, że użytkownicy chętnie dzielą się swoimi narzędziami, a w dostępnych repozytoriach można znaleźć wiele ciekawych dodatków dla serwerów Synology.
Natywne pakiety Synology to zestaw kilkudziesięciu dodatkowych aplikacji, funkcji serwerowych i serwisów. Całość została podzielona na kategorie:
Kopia zapasowa – wszelkiego rodzaju narzędzia do tworzenia kopii zapasowych z naciskiem na usługi chmurowe. Jest również pakiet Time Backup – narzędzie pozwalające na tworzenie kopii zapasowych na zasadzie znanej z mechanizmu Time Machine Apple.
Multimedia – w przypadku DS215j to zestaw 7 pakietów: Audio Station, iTunes Server, Serwer multimediów, Video Station, Logitech Media Server, Photo Station, Donwload Station. Pierwsze sześć to narzędzia przeznaczone dla szeroko pojętej rozrywki – odtwarzanie muzyki, filmów oraz zdjęć. Przy użyciu Serwera multimediów przekształcimy NAS-a w serwer DLNA. Z kolei Download Station to rozwiązanie pozwalające na pobieranie danych z internetu bez konieczności uruchamiania komputera. Stacja pobierania obsługuje kilka najważniejszych protokołów: http, FTP, P2P oraz potrafi pobierać informacje z kanałów RSS zawierających pliki BT. Większość narzędzi z sekcji multimedia ma także swoje mobilne odpowiedniki pozwalające na zdalną kontrolę i używanie ich nawet poprzez internet.
W sekcji Biznes znajdziemy wszelkiego rodzaju pakiety ułatwiające zarządzanie firmą i przepływem informacji. Dodatkowo mamy do dyspozycji serwer Mail oraz Mail Station. Bardzo ciekawie wygląda system chmury prywatnej Cloud Station. W poprzednich wersjach DSM mieliśmy do czynienia tylko z narzędziem pozwalającym na uruchomienie chmury na serwerze NAS i komunikację przy użyciu aplikacji dla komputerów i systemów mobilnych. W DSM5.1 Synology poszedł o krok dalej a właściwie o dwa kroki dalej. Dodał do oferty pakiet Cloud Station Client oraz Cloud Sync. Ten pierwszy pozwala na synchronizowanie usługi Cloud Station pomiędzy wieloma serwerami Synology. Z kolei Cloud Sync to narzędzie do synchronizacji danych pomiędzy Cloud Station, a chmurami firm trzecich (m.in. Dropbox, Google Drive, Box czy OneDrive).
Sekcja Bezpieczeństwo to w przypadku DS215j dwa pakiety – jeden to antywirus, drugi to narzędzie typu NVR do zarządzania i monitorowania obiektów przy użyciu kamer IP. Siódma odsłona Surveillance Station to doskonałe rozwiązanie, by w ciągu kilku chwili stworzyć w domu czy małym biurze prosty system monitorowania i nagrywania z kamer IP. Stacja monitorująca obsługuje zarówno kamery stałe jak i PTZ. Możliwości aplikacji dorównują profesjonalnym rejestratorom NVR, jednak konfiguracja narzędzi jest o wiele prostsza.
Zakładka Narzędzia w Centrum Pakietów to wszelkiego rodzaju serwery i usługi rozszerzające możliwości NAS-a o dodatkowe usługi sieciowe. Znajdziemy tu serwer CardDAV, serwery bazodanowe, serwery usług katalogowych, DNS oraz proxy. Tu także znajduje się wspomniana wcześniej nowość – system notatek Note Station. Stacja notatek bez problemu może zastąpić Evernote czy OneOnte, tym bardziej, że dostęp do Note Station można uzyskać z dowolnego miejsca, a sama aplikacja ma również odpowiednik mobilny. Ciekawostką jest możliwość eksportu notatek z Evernote do Note Station.
Jeśli do Centrum pakietów dodamy alternatywne repozytoria to w oknie pojawi się dodatkowa zakładka Społeczność. W niej znajdą się wszystkie pakiety dodatkowe.
Testy wydajnościowe
Testy wydajnościowe serwera Synology DiskStation DS215j przeprowadziliśmy przy wykorzystaniu benchmarków ATTO Disk Benchmark, CrystalDiskMark oraz kopiując pliki z serwera i na serwer przy użyciu Eksploratora Windows (SMB, iSCSI). Procedura kopiowania obejmowała próby przeprowadzone trzykrotnie:
- kopiowanie na serwer i pobieranie z serwera jednego pliku o wielkości 2 GB
- kopiowanie na serwer i pobieranie z serwera 1000 plików o wielkości 2 MB każdy
- kopiowanie na serwer i pobieranie z serwera 10000 plików o wielkości 2 KB każdy
Platformą sprzętową do testów protokołów SMB, iSCSI był serwer HP ProLiant MicroServer N36L ze skonfigurowaną macierzą RAID 0
- System operacyjny: Windows Server 2008 R2
- Procesor AMD Athlon DualCore 1,3 GHz
- Pamięć RAM: 8 GB
- Dysk twardy: macierz RAID 0
- Sieć ethernet: 2x1 Gbps (połączenie 1000 Mbps, full duplex, link aggregation 802.3ad)
Elementem łączącym komputer oraz serwer NAS był przełącznik sieciowy Netgear M4100 (GSM7224). Połączenie gigabitowe pomiędzy platformą testową a przełącznikiem sieciowym pracowało w LACP 802.11ad, zaś NAS podłączony był poprzez port ethernet ze stałą szybkością 1 Gbps full duplex.
Zapoznając się z wynikami testów warto mieć na uwadze fakt, że DiskStation DS215j jest jednym z najtańszych dwudyskowych modeli serwerów NAS. Sprzęt przeznaczony jest dla użytkowników domowych lub niewielkiego biura. A co za tym idzie nie należy wymagać od niego kosmicznej wydajności. Choć w odniesieniu do ubiegłorocznych modeli Synology, np. DS214se mamy dość znaczny przeskok wydajnościowy. O czym za chwilę.
W przypadku testów DS215j z wykorzystaniem różnych typów macierzy i układów dyskowych na pierwszy plan wysuwa się system SHR. Rozwiązanie Synology jest o ponad 10% wydajniejsze niż macierze RAID 0, JBOD czy dyski, jako pojedyncze wolumeny. Jedyną niedogodnością w przypadku utworzenia pojedynczego wolumenu jest brak możliwości bezpośredniej migracji do macierzy SHR. By utworzyć macierz SHR z pojedynczego dysku (tworząc w ten sposób „furtkę” do rozszerzenia powierzchni dyskowej o kolejny dysk) w zakładce Wolumen lepiej skorzystać z Grup dysków. Co w kolejnym kroku pozwoli na utworzenie macierzy SHR.
Drugą opcją, która prócz możliwości utworzenia macierzy SHR z jednego dysku; mam możliwość dowolnego przydzielania przestrzeni dla wolumenów jest mechanizm tworzenia wielu wolumenów w macierzy RAID. Tworzy on grupę dysków oraz pozwala na określenie jej pojemności. Jest to olbrzymią zaletą w przypadku, gdy prócz korzystania z pojemności dyskowej do wymiany danych chcemy konfigurować cele iSCSI na poziomie bloku. Wykorzystując ustawienie wielu wolumenów w macierzy RAID możemy wolną przestrzeń z grupy dysków przydzielić dla iSCSI.
Z początku wygląda to na skomplikowany i zawiły proces. Jednak zanim uruchomimy serwer w środowisku produkcyjnym warto przetestować najlepszy dla siebie schemat wykorzystania wolumenów, grup dysków i przestrzeni dyskowej.
Po kilku słowach wyjaśnień wróćmy do wydajności sieciowej z użyciem 2 dysków w macierzy SHR. Do testów wykorzystaliśmy 2 dyski Seagate Constellation ES2 o pojemności 3 TB każdy. W testach pobierania i wysyłania danych pomiędzy serwerem NAS a serwerem produkcyjnym najwyższe wyniki osiągnęliśmy właśnie przy użyciu macierzy SHR. Ponad 111 MB/s w kierunku odczyt z NAS i ponad 100 MB/s w kierunku zapis. Nieco wolniej dane zapisywane były na NAS w przypadku RAID 1.
Mierząc wydajność dla celów iSCSI skupiliśmy się na macierzy RAID 0 na poziomie bloku i plików. W obydwu przypadkach odczyt i zapis dla dużych plików oscyluje w granicach 62-74 MB/s. Nie są to wartości wysokie, jednak należy pamiętać, że DS215j nie jest urządzeniem przeznaczonym ściśle do zadań, które wykorzystują iSCSI, np. mechanizmów wirtualizacji.
Mile zaskoczenie jesteśmy wydajnością portu USB 3.0 dla dysków z formatem plików FAT32. Duże pliki kopiowane były z prędkością przekraczającą ponad 90 MB. Niestety nośniki NTFS to spadek wydajności o połowę. Odczyt około 47 MB/s a zapis 35 MB/s. Dużo lepiej wygląda obsługa USB 2.0 – zarówno dla NTFS jak i FAT 32 szybkość zapisu wynosiła od 24-31 MB/s.
Testy praktyczne potwierdziły się w trakcie badania wydajności benchmarkami. Przeglądając wyniki benchmarków i testów w praktyce warto pamiętać, że były one przeprowadzone na serwerze, który nie był obciążony innymi dodatkowym zadaniami. Nie instalowaliśmy również dodatkowych pakietów mogących mieć wpływ na wartości wyników.
Biorąc pod uwagę wydajność warto kilka słów wspomnieć o parametrze IOPS – liczbie operacji wejścia i wyjścia na sekundę. Porównując modele serwerów NAS z drugiej połowy ubiegłego roku, a także stosowane w nich komponenty wyraźnie widać skok wydajnościowy. Wzięliśmy pod uwagę wartość IOPS osiągane w DS214se – protokół SMB, 4-kilobajtowy pakiet danych (Q16D16) to wartość około 85 IOPS (dla odczytu 100%) i 270 IOPS dla zapisu. Wydajniejszy DS415play pozwalała na osiągnięcie odpowiednio rezultatów odpowiednio 111 i 545 IOPS. Zaś DS215j odnotowuje znacznie wyższe wartości – 235 oraz aż 1752 IOPS. Oczywiście podobne różnice w wydajności i wartościach IOPS widać także dla innych parametrów – np. zapisu i odczytu sekwencyjnego.
Wyniki testów - protokół SMB ATTO Disk Bechmark
- pojedynczy dysk, protokół SMB
- JBOD, protokół SMB
- RAID 0, protokół SMB
- RAID 1, protokół SMB
- SHR, protokół SMB
- Folder szyfrowany, protokół SMB
- Dysk USB 2.0 FAT32, protokół SMB
- Dysk USB 3.0 FAT32, protokół SMB
- Dysk USB 2.0 NFTS, protokół SMB
- Dysk USB 3.0 NTFS protokół SMB
Wyniki testów - protokół iSCSI - ATTO Disk Benchmark
iSCSI SHR poziom plików
iSCSI SHR poziom bloku
Wyniki testów - protokół SMB CrystalDiskMark 3.0.2
- pojedynczy dysk, protokół SMB
- JBOD, protokół SMB
- RAID 0, protokół SMB
- RAID 1, protokół SMB
- SHR, protokół SMB
- Folder szyfrowany, protokół SMB
- Dysk USB 2.0 FAT32, protokół SMB
- Dysk USB 3.0 FAT32, protokół SMB
- Dysk USB 2.0 NFTS, protokół SMB
- Dysk USB 3.0 NTFS protokół SMB
Wyniki testów - protokół iSCSI - CrystalDiskMark 3.0.2
iSCSI SHR poziom plików
iSCSI SHR poziom bloku
Podsumowanie
Synology DiskStation DS215j to doskonały przykład NAS-a, który przy stosunkowo niskiej cenie kryje naprawdę wiele możliwości. Wraz z wprowadzeniem nowego systemu zarządzającego DSM w wersji 5.1 pojawiło się mnóstwo nowych możliwości, które dotyczą nie tylko zastosowań narzędziowych i profesjonalnych, ale także funkcji, które doceni użytkownik domowy. Warto także zwrócić uwagę na fakt, że za około 700 złotych otrzymujemy narzędzie, które wydajnością dorównuje niektórym rozwiązaniom klasy MSP.
Podsumowanie
- Atrakcyjna cena
- Mnóstwo pakietów dodatkowych
- Prostota obsługi
- Tylko jeden port USB 3.0
- Średnia wydajność dla nośników NTFS