Wprowadzenie
Gromadzenie plików, kopii zapasowych czy multimediów w warunkach domowych czy firmach powierzamy zazwyczaj serwerom. Rozwiązanie domowe to często rola komputera PC, z kolei do zastosowań profesjonalnych wykorzystywane są typowe maszyny sererwowe – choć wydajne to drogie, głośne i niejednokrotnie dość prądożerne.
Zamiast inwestować w rozwiązania niekoniecznie dedykowane określonym zadaniom, warto sprawdzić narzędzia, które są o wiele tańsze, a jednocześnie oferują podobne do klasycznych serwerów możliwości. W przypadku narzędzi do przechowania i gromadzenia plików warto zainwestować stosunkowo niewielkie pieniądze (w porównaniu z klasycznymi serwerami) w serwer sieciowej pamięci masowej - NAS. To przede wszystkim urządzenia oferujące setki gigabajtów powierzchni na dane, bez trudu obsługujące różne środowiska sieciowe, a także ciche i energooszczędne. Współczesne NAS-y to nie tylko pudełka na dane. Obecne rozwiązania prócz udostępniania danych oferują wiele dodatkowych funkcjonalności. Jakich? O tym powiemy na przykładzie nowej jednostki Synology – DiskStation DS414.
DiskStation DS414 to jedna z najnowszych propozycji w bogatym portfolio Synology. Serwer dedykowany jest przede wszystkim dla firm. Jednak jego możliwości mogą także wykorzystać użytkownicy domowi oczekujący od urządzenia dużej powierzchni na dane, wysokiego bezpieczeństwa oraz wydajności. Producent postawił na sprawdzoną konstrukcję zewnętrzną w postaci niewielkiej obudowy typu desktop. DS414 swoim wyglądem przypomina DS212, DS213+ a dokładniej jest niemal taki sam jak starszy model DS413 czy DS412+. Czterodyskowy NAS w całości wykonany jest z czarnego tworzywa sztucznego. Tradycyjnie na bokach znalazło się perforowane logo producenta. Frontową część urządzenia w dużej części stanowi błyszcząca pokrywa komory dyskowej. NAS ma możliwość montażu do czterech dysków twardych zarówno 3,5, jak i 2,5 cala. Dostęp do nośników jest bardzo prosty – wystarczy zdjąć pokrywę, która utrzymuje się na gumowych uchwytach. Dyski montowane są bez użycia narzędzi w plastikowych sankach. Dodatkowe nakładki mocujące zabezpieczają dysk w sankach. Prawy narożnik frontowego panelu został zarezerwowany dla 5 diod kontrolnych (status oraz dyski) i włącznik zasilania. Podobnie jak w DS413 w nowszym modelu znalazło się miejsce na port USB 2.0. Tył urządzenia to przede wszystkim dwa 92-milimetrowe wentylatory. Wspomagają one nie tylko wentylację dysków i elektroniki. Są także układem chłodzenia zmiennoprzecinkowej jednostki Marvell Armada XP (MV78230). Producent zrezygnował z montażu procesora Freescale stosowanego w DS413. Dwurdzeniowa jednostka Armada XP pracuje z częstotliwością 1,33 GHz. Procesor ma do dyspozycji 1 GB pamięci RAM wlutowaną na stałe do płyty. Podobnie jak procesor, tak i dwa gigabitowe kontrolery sieciowe to układy Marvella (88E1512-NNP2). Za zarządzanie dyskami odpowiada z kolei kontroler RAID Marvell 88SX7042.
Jeśli jesteśmy już przy zarządzaniu dyskami, to warto wspomnieć o jeszcze jednej różnicy w stosunku do poprzednika. O ile w DS413 oprócz 2 portów USB 3.0 mieliśmy do dyspozycji port eSATA o tyle w DS414 producent pozbył się tego elementu. Szkoda. Dlaczego? Otóż port eSATA to doskonały punkt wyjściowy do rozbudowy serwera NAS o jednostkę rozszerzającą. Choć w DS413 jednostki były traktowane jako pamięć zewnętrzna (czyli tak jak napęd flash czy dysk USB) to rozbudowa o jednostkę pozwala na dużo lepszą organizację nośników w jednej obudowie, niż podłączanie kolejnych dysków USB.
Specyfikacja techniczna
| System | Linux |
| Procesor | Marvell Armada XP, szyfrowanie sprzętowe, dwurdzeniowy, FPU, 1,33 GHz |
| Pamięć | 1 GB DDR3, nierozszerzalne |
| Ilość dysków | 4 x 3.5" lub 2,5" SATA I / SATA II / SATA III (hot swap) |
| Sieć | 2 x LAN 10/100/1000 Mbps |
| Złącza dodatkowe | 1 x USB 2.0, 2 x USB 3.0 |
| Wskaźniki LED | zasilanie, status, dyski |
| Wyświetlacz LCD | nie |
| Obsługa trybów RAID | Pojedynczy wolumen, JBOD, RAID 0, 1, 5, 5+Spare, 6, 10, Synology Hybrid RAID |
| Przyciski | zasilanie |
| Wymiary | 165 x 203 x 233,2 mm |
| Waga | 2,02 kg |
| Środowisko pracy | 5-35 st. C |
| Zasilanie | zasilacz zewnętrzny |
| Pobór mocy | Hibernacja 14,29 W, praca 39,35 W |
| Wake on LAN | tak |
| Systemy operacyjne | Windows, Mac OSX, Linux, Unix |
| Protokoły sieciowe | CIFS, AFP, NFS, FTP, WebDAV, CalDAV, iSCSI, Telnet, SSH, SNMP, VPN (PPTP, OpenVPN) |
| System plików | EXT4, EXT3, FAT (tylko dysk zewnętrzny), NTFS (tylko dysk zewnętrzny), HFS+ (tylko do odczytu) |
| Konfiguracja sieci | TCP / IP, stały lub dynamiczny adres |
| Serwer DHCP, dyn. DNS | tak |
| Jumbo Frame | tak |
| Wirtualizacja | nie |
| Serwice Network Discovery | UPnP, SNMP, Bonjour |
| Windows Active Directory | tak oraz LDAP |
| Inne usługi | iSCSI target, serwer poczty, serwery multimediów, serwer kamer sieciowych (do 16 sztuk), serwer VPN, DHCP, druku, WWW, PHP/MySQL, serwer druku |
| Serwer plików i FTP | FTP over SSL, TLS, tryb pasywny, kontrola pasma FTP, TFTP |
| Kopie zapasowe | kopia na nośnik zewnętrzny, kopia na inny serwer Synology, obsługa Time Machine |
| Powiadomienie awaryjne | e-mail, SMS, komunikatory |
| Inne usługi | kosz sieciowy, monitor zasobów on-line, harmonogram wł/wył |
| Zarządzanie systemem | poprzez przeglądarkę internetową lub Synology Assistant oraz aplikację mobilną |
Instalacja i konfiguracja
DiskStation DS414 to kolejne rozwiązanie, które działa pod kontrolą Disk Station Manager w wersji 4.3. W połowie stycznia producent zaprezentował najnowszą piątą już wersję systemu. Z wizualnych nowości warto wspomnieć o dostosowaniu interfejsu do wyświetlaczy retina i 4K. Usprawniono także mechanizm QuickConnet i Centrum Pakietów. Synology dodał także funkcje łatwego współdzielenia danych z Google+ oraz Facebook, a także wysyłanie materiałów ze stacji zdjęć do YouTube. Dobrą wiadomością jest fakt, że wszystkie serwery NAS pracujące obecnie pod kontrolą DSM 4.3, będą także działać z najnowszą wersją 5. W trakcie testów wykorzystywaliśmy jednak czwartą wersję systemu o oznaczeniu DSM 4.3-3810 Update 4.
Proces instalacji serwera NAS w sieci jest bardzo prosty – wystarczy podłączyć kablem sieciowym do dowolnego gniazda w NAS-ie z infrastrukturą sieciową w domu czy firmie. Po uruchomieniu serwera urządzenie zgłosi gotowość sygnałem dźwiękowym. Wystarczy teraz wpisać w pasku adresu przeglądarki internetowej adres: find.synology.com lub skorzystać z aplikacji dostępnej na systemy Windows i Mac OS i wyszukać NAS w sieci. Proces konfiguracji rozpoczyna się od zainstalowania systemu i tworzenia wolumenu. Synology proponuje utworzenie macierzy SHR, która zapewnia ochronę dysków. System DSM może zostać pobrany z internetu – gwarantuje to posiadanie jego najnowszej wersji. W przypadku braku połączenia z internetem możemy wykorzystać obraz systemu znajdujący się na dołączonej płycie CD, lub też pobrać plik z internetu i dokonać instalacji lokalnej.
Proces instalacji trwa około 10 minut i jest zależny od szybkości połączenia internetowego. Po ponownym uruchomieniu serwera, możemy się do niego zalogować przy użyciu danych ustawionych w momencie instalacji. Zaletą DSM jest fakt, że jest on taki sam w każdym systemie Synology. To ten sam pulpit roboczy z widżetami i możliwością umieszczania ikon na pulpicie. Całość opiera się o przejrzyste menu i ikony – dzięki temu DSM jest jednym z najbardziej intuicyjnych systemów służących do obsługi serwerów NAS. Prosty okienkowy wygląd znany z klasycznych systemów operacyjnych i możliwość swobodnego ich przemieszczania.
O ile nie skonfigurowaliśmy w trakcie instalacji wolumenu SHR, to jest to dobry momemnt, by zaplanować odpowiednie rozmieszczenie i zarządzanie powierzchnią. Serwer DS414 pozwala na utworzenie do 16 TB powierzchni przy pomocy 4 dysków twardych o pojemności do 4 TB. Jest to tylko jedno z możliwych rozwiązań. Mając na uwadze bezpieczeństwo warto skonfigurować jedną z macierzy nadmiarowych: SHR, RAID 1, RAID 5 lub RAID 10 lub RAID 6. Z kolei, jeśli zależy nam na dużej pojemności możemy utworzyć RAID 0, JBOD lub wykorzystać pojedyncze wolumeny. Tworzenie nowych wolumenów jest bardzo proste i pozwala elastycznie gospodarować dostępnymi dyskami i przestrzenią. Prócz tworzenia wolumenów możemy także tworzyć grupy dysków (z odpowiednia strukturą dyskową RAID), a dopiero w grupach konfigurować wolumeny. Takie rozwiązanie umożliwia dopasowanie wielkości każdego z wolumenów do własnych potrzeb.
Choć jednostka nie należy do klasy enterprise, to producent zadbał także o jej nieprzerwane działanie. Dyski można wymieniać bez wyłączania serwera (funkcja hot swap). Urządzenie zostało również wyposażone w funkcję dysków hot spare. Hot spare to zapasowe dyski twarde, które służą do naprawy zdegardowanego wolumenu czy macierzy. W przypadku awarii jednego z dysków hot spare pozwala automatycznie zmienić uszkodzony dysk. Warto jednak pamiętać, że hot spare działa w przypadku macierzy, które posiadają stopień ochrony (RAID 1, 5, 6, 10 oraz SHR).
DS414 posiada również duże możliwości migracji pomiędzy różnymi typami macierzy:
- Podstawowy na RAID 1, RAID 5 lub RAID 5+Spare
- RAID 1 na RAID 5 lub RAID 5+Spare
- Dodanie dysku kopii lustrzanej do macierzy RAID 1
- RAID 5 na RAID 5+Spare lub RAID 6
- RAID 5+Spare na RAID 6
Serwer DS414 jest dedykowany małym i średnim firmom, a także niewielkim biurom. By pełniej wykorzystać możliwości NAS-a, producent zaimplementował także obsługę iSCSI z funkcją Thin Provisionig. Pozwala ona na tworzenie jednostek logicznych, które mogą być następnie podłączane jako cele iSCSI do innych systemów udostępniających dane, lub dla których wymagana jest szybka i skalowalna powierzchnia dyskowa. Podłączenie LUN do określonego urządzenia umożliwia wykorzystanie przestrzeni dyskowej NAS-a jako klasyczny dysk twardy. Jest to doskonałe rozwiązanie w połączeniu z dwoma interfejsami gigabitowymi ethernet. Dzięki wykorzystaniu agregacji łącza NAS bez problemu może obsługiwać ruch na poziomie odczytu do 200 MB/s. W DS414 zabrakło jednak kilku zaawansowanych funkcji w obsłudze iSCSI – mowa tu o możliwości tworzenia migawek LUN, ich klonowania, a także wsparciu dla systemów wirtualizacji.
Ogromną zaletą jednostek Synology jest ich uniwersalność sieciowa. NAS-y mogą być stosowane zarówno w sieciach z komputerami Windows, Mac, a także Linux czy też dowolnymi urządzeniami wspierającymi protokoły SMB/CIFS, AFP, FTP, NFS, DLNA czy WebDAV. W standardowej konfiguracji DS414 uruchamia dwa pierwsze protokoły udostępniania plików. Użytkowników Mac OS powinna ucieszyć obsługa protokołu Bonjour. Pozwala ona na rozgłaszanie usług oferowanych przez określone urządzenie w sieci LAN. Dzięki temu oraz trzem wbudowanym portom USB NAS może pełnić funkcję systemu druku i urządzeń wielofunkcyjnych. Konfiguracja drukarki po stronie klienta sprowadza się do jej wyboru w menadżerze druku.
W przypadku protokołu CIFS/SMB NAS umożliwia uruchomienie jego drugiej wersji (SMB 2.0 jest obsługiwane w systemach Windows Server 2008 R2, Windows 7 oraz nowszych) i obsługę Large MTU. Serwer może pełnić także rolę głównej przeglądarki lokalnej przechowując informację o pozostałych urządzeniach w sieci.
Dość rozbudowaną sekcję stanowi obsługa protokołu FTP oraz protokołów pokrewnych. Oprócz typowej obsługi FTP serwer pozwala także na połączenia szyfrowane i obsługę anonimowego konta FTP. Dzięki wbudowanym harmonogramom możemy również ograniczać pasmo wykorzystywane przez określonych użytkowników serwera FTP. Połączenia mogą być także realizowane poprzez SFTP. Dodatkowo usługa została wzbogacona o możliwość połączeń TFTP oraz PXE – czyli narzędzia pozwalającego na uruchomienie systemu czy usług poprzez sieć zamiast z fizycznego nośnika podłączonego do klienta.
Jeśli serwer NAS będzie wykorzystywany w grupie roboczej, to przed jego produktywnym uruchomieniem warto zaplanować strukturę folderów udostępnionych, grup użytkowników, a także samych użytkowników. Konta tych ostatnich tworzyć można ręcznie przy użyciu kreatora lub importując ze specjalnie przygotowanego pliku. W poszczególnych krokach definiujemy nazwę użytkownika, jego hasło, a także przynależność do określonej grupy użytkowników. W kolejnych przydzielamy dostęp do zasobów udostępnionych, a także możemy nałożyć limit ilości przechowywanych danych. W ostatnim kroku nadajemy uprawnienia do aplikacji zainstalowanych na serwerze (FTP, File Station, Sieciowa kopia zapasowa czy WebDAV). Dodatkową funkcją (bardzo wygodną w przypadku wielu użytkowników) jest funkcja katalogów domowych. Pozwala ona na utworzenie indywidualnych zasobów dla każdego z kont użytkowników. Dzięki takiemu rozwiązaniu użytkownik może przechowywać swoje prywatne pliki w bezpiecznym miejscu i mieć do nich dostęp z każdego urządzenia w sieci.
Prostsze zadanie czeka administratorów usługi katalogowej Active Directory oraz LDAP. Synology DS414 bez problemu można podłączyć do domeny. Takie rozwiązanie ułatwia zarządzanie kontami użytkowników, gdyż są one pobierane z usługi katalogowej i nie ma konieczności tworzenia nowych kont lokalnych na serwerze. Dotyczy to także grup użytkowników. Dodatkowym atutem jest możliwość utworzenia przy pomocy serwera oraz pakietu Directory Server usługi katalogowej opartej o LDAP bezpośrednio na serwerze DS414.
Przejdźmy teraz do konfiguracji zasobów udostępnionych. Aplet Folder współdzielony jest miejscem, w którym tworzy się udziały sieciowe. W zależności od liczby utworzonych wolumenów kreator pozwala na umiejscowienie danego folderu na określonym wolumenie. Możemy także ukryć folder współdzielony w otoczeniu sieciowym czy też włączyć szyfrowanie folderu 256-bitowym algorytmem AES. Ciekawą opcją jest funkcja kosza sieciowego. Jej włączenie gwarantuje, że przypadkowo skasowany plik nie jest bezpowrotnie usuwany z serwera. Jest on przenoszony do specjalnego folderu – dopiero stamtąd można go usunąć.
W przypadku skompilowanej struktury katalogowej w danym zasobie udostępnionym uprawnienia do poszczególnych podfolderów można dodatkowo precyzować aktywując listę kontroli dostępu ACL. Warto pamiętać, że uprawienia dostępowe kont ustawione dla określonych folderów dotyczą nie tylko protokołu CIFS/SMB, ale także FTP i AFP.
Centrum pakietów
To, co wyróżnia DS414 na tle NAS-ów innych producentów to Centrum Pakietów. Konkurencja również posiada taką funkcjonalność, jednak pod względem liczby dodatkowych aplikacji i ich zaawansowanych możliwości Synology bije na głowę wszystkie pozostałe. Planując rozbudowę serwera o kolejne funkcjonalności, warto przejrzeć stale powiększający się ich zbiór. Dodatkową zaletą jest także możliwość instalowania pakietów z alternatywnych repozytoriów. Obecnie jest ich już kilkadziesiąt. Oferują one mniej lub bardziej dopracowane aplikacje, które dodatkowo rozszerzają możliwości serwera. Zaawansowani użytkownicy mogą pokusić się o instalację optware.
Centrum pakietów zostało podzielone na kilka sekcji. Wśród nich Multimedia zawierająca pakiety Audio Station, Photo Station i Video Station – to trzy flagowe aplikacje Synology. Pierwsza paczka pozwala na przeobrażenia NAS-a w centrum muzyczne. Photo Station z kolei to miejsce przechowywania zdjęć, a także dość prosty w obsłudze system blogowy. Bibliotekę filmową można uruchomić za pomocą Video Station. Ten ostatni pakiet w połączeniu z kompatybilnym tunerem USB pozwala na nagrywanie audycji telewizyjnych bezpośrednio na serwer.
Funkcje multimedialne uzupełnia serwer iTunes oraz serwer Multimediów pozwalający na wykorzystanie NAS-a jako serwera UpnP/DLNA. Dzięki niemu możemy strumieniować w sieci LAN muzykę, zdjęcia czy filmy. Dodatkową zaletą serwera multimediów jest możliwość jego integracji z Video Station. Co nam to daje? Otóż wszystkie multimedia zindeksowane w Video Station są dostępne bezpośrednie z serwera DLNA. Ciekawostką jest możliwość połączenia funkcji radia internetowego do DLNA z pakietu Audio Station. Przy okazji Audio, Photo i Video Station warto także wspomnieć o aplikacjach mobilnych. Dzięki nim, a także dzięki QuickConnect i mechanizmowi Ez-Internet możemy cieszyć się swoją kolekcją muzyki, zdjęć i filmów w sieci lokalnej. QuickConnect jest nieocenionym narzędziem w przypadku korzystania z usługi chmurowej Cloud Station – przekształca NAS w chmurę prywatną. Dzięki tym usługom bez problemu możemy uzyskać do nich dostęp także spoza sieci LAN. Uzupełnieniem pakietów multimedialnych jest Logitech Media Server oraz DVBLink Server, a także stacja pobierania. Download Station posiada także swój mobilny odpowiednik i pozwala na pobierania plików przy użyciu BT, FTP, HTTP, NZB, Thunder, FlashGet, QQDL i eMule, a także subskrybować kanały RSS na temat najnowszych i najpopularniejszych plików BT.
Wśród aplikacji typowo biznesowych warto wymienić serwer pocztowy oraz dedykowaną do niego aplikację Mail Station, pozwalającą na czytanie poczty poprzez WWW. NAS dysponuje także szeregiem aplikacji typowo webowych zarówno do pracy grupowej, jak i CRM, ERP czy też platform blogowych. Wśród narzędzi administracyjnych warto wymienić system antywirusowy, wspomniany serwer LDAP czy serwer DHCP i DNS. Dla pracy zdalnej i zwiększenia bezpieczeństwa możemy dodatkowo zainstalować serwer VPN oraz serwer RADIUS. Liczba dostępnych pakietów stale rośnie i z pewnością każdy użytkownik i administrator serwera NAS dobierze pakiety do własnych potrzeb. Pełną listę pakietów wraz z opisami można znaleźć na stronie producenta pod adresem: http://www.synology.com/en-us/dsm/app_packages
Nie należy także zapomnieć o wbudowanych aplikacjach Synology: File Station – webowa przeglądarka plików z dostępem do zasobów lokalnych komputera, serwer WWW, PHP oraz MySQL.
Kopie zapasowe i bezpieczeństwo
Ważnym elementem funkcjonowania zarówno sieci LAN, jak i serwerów NAS jest ich bezpieczeństwo. Mowa tu nie tylko o bezpieczeństwie fizycznym i dostępie do sprzętu czy komputerów, ale także o bezpieczeństwie danych. Przede wszystkim chodzi o tworzenie kopii zapasowych plików i danych, które wędrują po sieci. By zapewnić sobie spokój warto skonfigurować serwer Synology jako miejsce do przechowywania kopii zapasowych stacji roboczych. W przypadku komputerów Windows w zupełności wystarczy wbudowany mechanizm backupów. Z kolei użytkownicy komputerów z Mac OS także mogą wykorzystać tworzenie kopii zapasowych przy użyciu Time Machine. W tym przypadku wystarczy tylko w sekcji udostępniania plików zadeklarować folder współdzielony do przechowywania kopii zapasowych. Następnie ten folder wskazać w Time Machine na komputerze lokalnym.
Równie istotnym elementem jest tworzenie kopii zapasowych samego serwera NAS. Prócz podniesienia poziomu bezpieczeństwa danych poprzez stosowanie macierzy RAID, warto także regularnie wykonywać kopie zapasowe serwera. Tu do dyspozycji mam wbudowany mechanizm sieciowej kopii zapasowej. Narzędzie umożliwia tworzenie backupów na 4 sposoby:
- lokalna kopia zapasowa – kopie będą gromadzone na nośniku USB lub innym folderze udostępnionym.
- sieciowa kopia zapasowa na serwer Synology – jeśli w sieci mamy kilka serwerów NAS możemy tworzyć ich kopie na inny kompatybilny serwer Synology. Możemy także synchronizować foldery współdzielone pomiędzy dwoma serwerami Synology.
- sieciowa kopia zapasowa rsync – to uniwersalny mechanizm tworzenia kopii sieciowej z wykorzystaniem protokołu rsync
- kopia zapasowa na serwer Amazon S3 – jeden z bezpieczniejszych systemów tworzenia kopii zapasowej. Po pierwsze jest ona tworzona w sieci, a pod drugie miejscem przechowywania jest odległa lokalizacja – backup off-site. Niestety usługa jest płatna, a dodatkowo tworzenie kopii wielu gigabajtów danych może być długotrwałe.
Kopie wykonujemy wybierając dowolne foldery, a także konfiguracje poszczególnych aplikacji pakietów. Zadania backupów możemy oprzeć o harmonogramy. Oprócz tworzenia kopii plików w folderach udostępnionych na podobnej zasadzie możemy tworzyć kopie zapasowe jednostek LUN. Dodatkowo możemy wykorzystać 2 pakiety do backupu w chmurze: Glacier Backup oraz HiDrive Backup.
Ciekawym rozwiązaniem pozwalającym na sukcesywne i bezproblemowe tworzenie kopii zapasowych jest Time Backup. System tworzy zrzut obrazu w danym momencie. Dzięki temu kopia zapasowa trwa krótka a my dysponujemy kilkoma wersjami plików lub folderów (funkcja Smart Recycle pozwala na zaoszczędzenie miejsca). Kopie Time Backup mogą być tworzone lokalnie – na inny wolumen lub też na inny nośnik, a także na inny serwer Synology.
Synology DS414 został wyposażony w pokaźny pakiet różnego rodzaju systemów zabezpieczeń. W aplecie Zapora sieciowa i QoS możemy aktywować ochronę przed atakami DoS, a także zdefiniować reguły przepuszczające lub blokujące ruch sieciowy z określonych adresów IP czy całych podsieci. Reguły ustawiane są dla poszczególnych aplikacji przy pomocy intuicyjnego kreatora. Z kolei w zakładce Sterowanie ruchem możemy tworzyć reguły QoS umożliwiające określenie gwarantowanej przepustowości pobierania i wysyłania danych przez poszczególne aplikacje, usługi i porty.
Ponieważ usługi serwera NAS mogą być dostępne spoza sieci LAN warto poświęcić nieco uwagi zabezpieczeniom dodatkowym. Oprócz stosowania zewnętrznych systemów dostępu do sieci LAN możemy wzmocnić ochronę poprzez utworzenie listy dozwolonych adresów IP. Dzięki temu dostęp z zewnątrz mogą mieć tylko określone urządzenia/sieci/adresy IP. W przypadku zbyt wielu nieudanych prób logowania system może zablokować określony adres IP. Jest to przydatne rozwiązanie w przypadku ataków typu brute-force, czy ataku słownikowym. Ważnym elementem jest również bezpieczeństwo wewnątrz sieci. Dlatego prócz odpowiedniej konfiguracji uprawnień do folderów udostępnionych, warto przyjrzeć się apletowi Uprawnienia aplikacji. Pozwala on na konfigurację dostępu do określonych usług dla poszczególnych kont użytkowników. Możemy dla przykładu ograniczyć niektóre konta do dostępu tylko do dostępu do FTP czy stacji wideo.
Synology dość mocno rozwinął także wszelkiego rodzaju powiadomienia ułatwiające zarządzanie i kontrolę systemową. Mechanizm powiadomień pozwala na sprecyzowanie rodzaju informacji, jakie będą wysyłane do administratorów systemu. Komunikacja może odbywać się przy pomocy poczty mail, SMS, komunikatorów, aplikacji mobilnej wysyłającej powiadomienia push. W przypadku rozbudowanych sieci LAN dobrze jest uruchomić kompleksowy system monitorowania sieci i urządzeń. Jednym z bardziej popularnych i konfigurowalnych jest oparty o protokół SNMP. Dzięki niemu możemy w stosunkowo prosty sposób sprawdzać parametry poszczególnych urządzeń sieciowych – także serwerów NAS.
Jeśli taki pakiet powiadomień jest niewystarczający możemy podłączyć NAS do serwera Syslog, który zbiera wszystkie zdarzenia systemowe. Nic nie stoi na przeszkodzie, by uruchomić serwer Syslog na DS414. W Centrum pakietów odnajdziemy odpowiednią aplikację.
Testy wydajnościowe
Testy wydajnościowe serwera Synology DiskStation DS414 przeprowadziliśmy przy wykorzystaniu benchmarków ATTO Disk Benchmark, CrystalDiskMark oraz kopiując pliki z serwera i na serwer przy użyciu Eksploratora Windows (SMB, iSCSI). Procedura kopiowania obejmowała próby przeprowadzone trzykrotnie:
- kopiowanie na serwer i pobieranie z serwera jednego pliku o wielkości 2 GB
- kopiowanie na serwer i pobieranie z serwera 1000 plików o wielkości 2 MB każdy
- kopiowanie na serwer i pobieranie z serwera 10000 plików o wielkości 2 KB każdy
Platformą sprzętową do testów wykorzystania protokołów SMB, iSCSI był serwer HP ProLiant MicroServer N36L ze skonfigurowaną macierzą RAID 0
- System operacyjny: Windows Server 2008 R2
- Procesor: AMD Athlon DualCore 1,3 GHz
- Pamięć RAM: 8 GB
- Dysk twardy: macierz RAID 0
- Sieć ethernet: 2x1 Gbps (połączenie 1000 Mbps, full duplex, link aggregation 802.3ad)
Ten sam komputer i ta sama konfiguracja posłużyła nam do testów benchmarkami. Elementem łączącym komputer oraz serwer NAS był przełącznik sieciowy Netgear ProSfae GSM7212. Połączenie gigabitowe pracowało w trybie full duplex, 1 Gbps a serwer NAS posiadał skonfigurowany bond dwóch kart sieciowych.
W takiej konfiguracji w niezbyt obciążonym serwerze mogliśmy liczyć na prędkości kopiowania rzędu 90-110 MB/s. NAS pokazuje pazur w skonfigurowanym łączu „bond” (LACP). W momencie, gdy z serwera i do serwera kopiowane są dane z kilku komputerów DS414 bez trudu osiąga wartości pobierania rzędu 180 MB/s (pobieranie) i 130 MB/s wysyłanie. Szczytowe wartości, jakie udało się osignąć wynoszą odpowiednio 223 MB/s i 168 MB/s.
Równie dobrze prezentują się wyniki kopiowania danych w sieci oraz testy benchmarkami. W przypadku jednego interfejsu możemy liczyć na szybkości do 108 MB/s przy użyciu protokołu iSCSI (wyjątkiem jest macierz RAID 0 na poziomie bloku – 116 MB/s). Z kolei w przypadku protokołu SMB wartości te zbliżają się do 100 MB/s. Dość dobrze wyglądają także transfery na i z dysku podłączonego do portu USB 3.0 – ponad 60 MB/s.
Test - Kopiowanie małych plików (10000x2 KB) - protokół iSCSI
Testy ATTO Disk Benchmark oraz CrystalDiskMark podobnie jak testy kopiowania plików przeprowadziliśmy dla pojedynczego dysku, macierzy RAID 0, 1, 5 oraz 6, 10 a także dla SHR, folderu szyfrowanego. Pomiary zostały przeprowadzone dla protokołu CIFS/SMB oraz iSCSI.
Test - protokół SMB ATTO Disk Bechmark - pojedynczy dysk, protokół SMB
• JBOD, protokół SMB
• RAID 0, protokół SMB
• RAID 1, protokół SMB
• RAID 5, protokół SMB
• RAID 6, protokół SMB
• RAID 10, protokół SMB
• SHR, protokół SMB
• Folder szyfrowany
• Dysk USB 3.0
Test - protokół iSCSI ATTO Disk Bechmark - pojedynczy dysk, protokół iSCSI
• JBOD, protokół iSCSI
• RAID 0, protokół iSCSI
• RAID 1, protokół iSCSI
• RAID 5, protokół iSCSI
• RAID 6, protokół iSCSI
• RAID 10, protokół iSCSI
• SHR, protokół iSCSI
• RAID 0, poziom bloku, protokół iSCSI
Test - protokół SMB CrystalDiskMark 3.0.2 - pojedynczy dysk, protokół SMB
• JBOD, protokół SMB
• RAID 0, protokół SMB
• RAID 1, protokół SMB
• RAID 5, protokół SMB
• RAID 6, protokół SMB
• RAID 10, protokół SMB
• SHR, protokół SMB
• Folder szyfrowany
• Dysk USB 3.0
Test - protokół iSCSI CrystalDiskMark 3.0.2 - pojedynczy dysk, protokół iSCSI
• JBOD, protokół iSCSI
• RAID 0, protokół iSCSI
• RAID 1, protokół iSCSI
• RAID 5, protokół iSCSI
• RAID 6, protokół iSCSI
• RAID 10, protokół iSCSI
• SHR, protokół iSCSI
• RAID 0, poziom bloku, protokół iSCSI
Podsumowanie
W poszukiwaniu prostego w obsłudze, ale jednocześnie wydajnego i skalowalnego NAS-a warto swoje kroki skierować ku DS414. Pomimo dość niepozornego wyglądu w tym 4-dyskowym serwerze kryje się naprawdę niezła wydajność i ogromne możliwości konfiguracyjne. Producent postawił na sprawdzone komponenty a dzięki elastycznej konfiguracji powierzchni dyskowej można dopasować urządzenie do własnych potrzeb. Szkoda tylko, że nie możemy rozbudować powierzchni dzięki jednostkom rozszerzającym. Jest to cicha i niezwykle szybka konstrukcja w rozsądnej cenie.
| Ocena: Synology DiskStation DS414 | |||
| plusy: • dobra wydajność sieciowa, • cicha praca, • dopracowany system DSM, • ogromne możliwości indywidualnej konfiguracji usług | |||
| minusy: • brak możliwości rozszerzania powierzchni jednostkami rozszerzającymi | |||
| Orientacyjna cena w dniu publikacji testu: ok 1739 zł | |||