Synology DS1513+ mały NAS, duże możliwości

Serwery sieciowych pamięci masowych to obecnie nie tylko miejsce do przechowywania danych. Wydajne procesory, gigabajty pamięci RAM a także zaawansowane funkcje czynią z tych urządzeń wielozadaniowe narzędzia pozwalające ograniczyć koszty funkcjonowania serwerowni czy domowej sieci lokalnej. Początkowe, pozornie wysokie koszty zakupy serwer NAS wynagradza szybkością działania, bezpieczeństwem, dużą powierzchnią na dane, dodatkowymi usługami i energooszczędnym działaniem.

Jak wygląda rzeczywistość? Powyższe cechy sprawdziliśmy biorąc pod lupę zaprezentowany w połowie maja produkt Synology DiskStation DS1513+. Najnowsze dziecko Synology to kontynuacja linii wzorniczej modeli DS713+, DS1812+ a także prezentowanego blisko rok temu 5-dyskowego modelu DiskStation DS1512+.

• jednostka Synology DiskStation DS1513+
• kabel zasilający
• kabele sieciowe LAN
• śruby montażowe do dysków 2,5”
• broszura „Szybki start”

Choć wygląd zewnętrzny urządzenia w porównaniu z DS1512+ jest niemal bez zmian to sporo nowości znalazło się wewnątrz samej konstrukcji jak i niektórych podzespołach i funkcjach systemowych. Obudowa DS1513+ podobnie jak jego poprzednika została wykonana z czarnej blachy z perforowanym logo po bokach mającym zapewnić lepszą cyrkulację powietrza. Nieco kosmetycznych zmian zaszło na frontowym panelu. Przycisk zasilania został umieszczony centralnie na górnej krawędzi obok diody statusu sieci LAN, alertów oraz pracy systemu.

Zatoki dyskowe to niemal te same rozwiązania konstrukcyjne co w DS713+ czy DS1812+. Producent w końcu zmodyfikował sposób montażu dysków twardych zastępując śruby mechanizmem beznarzędziowym. W końcu! Bo dokręcanie 20 śrubek dla 5 dysków nie należało do najciekawszych zadań. Sama konstrukcja sanek pozostała niezmienna – front z trójkątną diodą statusu w górnej części i mechanizmem ryglującym oraz zamkiem zabezpieczającym dyski przed wyjęciem. Z kolei wewnętrzne uchwyty na dyski zostały wyposażone w gumowe dystanse zapobiegające drganiom i szumom, a zamiast wkrętów sanki wyposażone są w plastikową blokadę, którą montujemy po założeniu dysku. Dzięki takiemu rozwiązaniu możemy schować wkrętak do szafy, a sam montaż dysków jest dużo szybszy i wygodniejszy. DS1513+ obsługuje do 5 dysków 2,5 lub 3,5 cala SATA. niestety w przypadku montażu 2,5-calowych jednostek będziemy zmuszeni do ich przykręcania do sanek przy pomocy dołączonych wkrętów.

Wewnętrzna konstrukcja została wsparta na aluminiowym szkielecie i wygląda dość typowo. Po prawej stronie pionowo znalazła się płyta główna z pasywnym chłodzeniem dwurdzeniowego procesora Intel Atom D2700 2,13 GHz (czyli tym sam, co w DS1512+ czy w rackowym modelu RS2212+). Choć CPU to blisko 2-letnia konstrukcja to jedna z mocniejszych jednostek obliczeniowych wykonana w technologii 32 nm, charakteryzująca się energooszczędnością na poziomie 10 W TDP. W odróżnieniu od DS1512+ nowy model NAS-a obsługuje do 4 GB (zamiast 3 GB) pamięci. DS1513+ standardowo został wyposażony w jedną kość 2 GB DDR3 1066 MHz, jedno wolne złącze pozostaje do wykorzystania. Wymiana fabrycznej kości pamięci jest możliwa (choć dość trudna) bez konieczności demontażu całej płyty głównej. Wolny slot RAM jest po zewnętrznej stronie płyty.

Po prawej stronie szkieletu znalazł się niewielki zasilacz 250 W z wewnętrznym, 40-milimetrowym wentylatorem. Wspomaganiem wentylacji zajmują się dwa redundantne wentylatory 80 mm. Tu warto podkreślić prostotę ich wymiany. Wystarczy odkręcić 2 wkręty by w szybki sposób wymienić uszkodzony wentylator. Centralną część korpusu wewnętrznego stanowi pięć wnęk na dyski twarde. Na uwagę zasługuje także cicha praca – cichsza niż w przypadku DS1512+. Maksymalny poziomi hałasu wynosi nieco ponad 22 dB. Choć w testowanym modelu nie udało uniknąć się wpadki. Pracujący serwer co jakiś czas wpadał w dość dziwne wibracje i zaczynał rezonować. Dźwięk był bardzo nieprzyjemny. Krótkie dochodzenie wykazało, że winowajcą jest niedostatecznie dokręcona klamra zabezpieczająca zasilacz.

Synology powoli odchodzi od montażu w swoich biznesowych i profesjonalnych rozwiązaniach czytników kart multimedialnych umieszczonych na frontowym panelu. Najnowsze konstrukcje posiadają porty USB. Ich liczba w stosunku do modelu DS1512+ pozostała niezmienna – 2 porty USB 3.0 oraz aż 4 porty USB 2.0. W komplecie są także 2 porty eSATA. Na tym jednak podobieństwa się kończą gdyż w DS1513+ producent zastosował nie 2, a aż 4 gigabitowe interfejsy ethernet. W spodniej części NAS-a pod gumową zaślepką znalazł się port dostępowy do konsoli.

Użytkownicy, którzy mają lub mieli do czynienia z serwerami Synology znają zapewne proces uruchamiania NAS-a. Po pierwsze należy zainstalować aplikację narzędziową na komputerze (Synology Assistant), a następnie z dołączonej do zestawu płyty CD zainstalować na serwerze system operacyjny. Od pewnego czasu Synology odchodzi od tego modelu uruchamiania NAS-a, o czym mogliśmy się przekonać m.in. przy okazji DS413. W zamian za to procedura jest znacznie prostsza, wygodniejsza i szybsza. Po podłączeniu DS1513+ do sieci energetycznej i sieci LAN w przeglądarce internetowej wpisujemy adres: http://find.synology.com. Kreator przeszuka sieć lokalną i wyświetli informację o urządzeniu. Oczywiście dobrze będzie jeśli w sieci obecny jest serwer DHCP, który przydzieli adres IP dla urządzenia. W przypadku stałych adresów IP będziemy musieli powrócić do Synology Assistant.

Pozostaje nam przejść kolejne kroki kreatora, a w jednym z ostatnich zdecydować czy kreator ma pobrać najnowsze oprogramowanie rozruchowe z Internetu czy też pobierze go z lokalnych zasobów. Ta druga opcja będzie konieczna w przypadku, gdy serwer NAS znajduje się w wyizolowanej od Internetu sieci wewnętrznej. W zależności od szybkości połączenia internetowego proces pobierania firmware i instalacji może zająć od kilku do kilkunastu minut.

Po ponownym uruchomieniu serwera możemy zalogować się do urządzenia danymi, które ustaliliśmy przy instalacji. Synology DS1513+ działa na najnowszej wersji Synology Diskstation Manager w wersji 4.2. By oprogramowanie rozruchowe było zawsze aktualne warto w menu Panel Sterowania - Aktualizacja DSM zaznaczyć opcję cyklicznego sprawdzania dostępności aktualizacji. Pojawienie się nowej aktualizacji jest sygnalizowane w pasku powiadomień.

Synology DS1513+ to konstrukcja posiadająca 5 zatok dyskowych, a co za tym idzie pozwalająca na utworzenie maksymalnie 20-terabajtowej powierzchni na dane. Dodatkowo wykorzystując stacje rozszerzające DX213 lub DX513 możemy powiększyć powierzchnię oferowaną przez NAS do wartości aż 60 TB (2 jednostki DX513, każda po 5 dysków twardych 4 TB). Powstała w ten sposób powierzchnia może być zagospodarowywana w różny sposób w zależności od przeznaczenia serwera, a także stopnia bezpieczeństwa danych. Podstawą zarządzania powierzchnią dyskową jest utworzenie grup dysków, wolumenów i folderów udostępnionych. Synology ten problem rozwiązało w bardzo uniwersalny sposób. Kreując powierzchnię dyskową powinniśmy zastanowić się do czego w głównej mierze będzie służył serwer NAS, czy zależy nam na szybkim odczycie i dużej powierzchni czy na bezpieczeństwie danych kosztem mniejszej powierzchni. Każdy z użytkowników z pewnością w inny sposób będzie gospodarował dostępnym miejscem. W DS151+ proces kreowania powierzchni warto rozpocząć od tworzenia tzw. Grup dysków. W zależności od ilości jednostek dyskowych Grupa dysków może być macierzą RAID 0, 1, 5, 6, 10, SHR, pojedynczym dyskiem lub JBOD. Utworzona Grupa dysków wykorzystuje całą dostępną powierzchnię dyskową w zależności od typu macierzy RAID.

Grupy dysków są zalążkiem do tworzenia wolumenów. Oczywiście utworzenie Grup dysków, a w nich wolumenów nie jest konieczne. Wykorzystanie tej funkcjonalności niesie za sobą pewne udogodnienia pozwalające na przyszłościowe/uniwersalne rozszerzanie powierzchni dyskowej zarówno grup dysków, wolumenów jak i zmiany typu macierzy RAID bez konieczności zatrzymywania usług, przenoszenia danych czy tworzenia obrazów. Dla przykładu: mając 3 dyski twarde zamontowane w serwerze NAS tworzymy Grupę dysków 1 i macierzą RAID 5, a na niej odpowiednie wolumeny. Wraz ze wzrostem ilości danych będziemy chcieli zwiększyć powierzchnię Grupy dysków 1. W takim przypadku najlepszym rozwiązaniem będzie dołożenie kolejnego dysku twardego i rozszerzenie pojemności. W tym celu wystarczy w aplecie Zarządzanie przechowywaniem - Grupy dysków wskazać odpowiednią grupę i kliknąć Zarządzaj. Prosty kreator przeprowadzić nas przez 2 proste kroki - wskazanie - albo zmianę typu macierzy albo zwiększenie pojemności.

Po chwili rozpocznie się proces powiększania macierzy RAID.

DS1513+ pozwala na następujące zmiany typów macierzy RAID:

• wolumen pojedynczy na RAID 1, RAID 5 lub RAID 5+Spare
• macierz RAID 1 na RAID 5 lub RAID 5+Spare
• dodanie dysku kopii lustrzanej do macierzy RAID 1
• macierz RAID 5 na RAID 5+Spare lub RAID 6
• macierz RAID 5+Spare na RAID 6

Podobnie wygląda sprawa z wolumenami. Przestrzenie wolumenów możemy tworzyć jako pojedyncze dyski w macierzy RAID. W ten sposób tworzy się wolumeny, które będą wykorzystywać maksymalną powierzchnię dysków, a ich pojemność będzie zależna od typu macierzy jaka zostanie wybrana. Dużo wygodniej jest tworzyć "Wiele wolumenów w macierzy RAID" - tworząc grupy. Dlaczego? Otóż w ramach procesu zostanie utworzona Grupa dysków. A co za tym idzie będziemy mieli większą możliwość swobodnego gospodarowania przestrzenią dyskową i przydzielania jej w zależności od potrzeb.

Typ macierzy RAID tworzonej Grupy lub wolumenów zależny jest od ilości wykorzystywanych dysków. Synology DS1513+ obsługuje w przypadku wolumenów macierze: RAID 0, 1, 5, 6, 10, SHR, pojedynczy dysk lub JBOD. Podobnie jak w przypadku Grup dysków Synology pozwala na rozszerzanie wolumenów o dodanie dysków twardych lub zwiększenie pojemności w ramach Grupy.

Na koniec należy wspomnieć o jeszcze jednej ważnej funkcjonalności jaką są dyski Spare (hot spare). Dyski Spare są dyskami zapasowymi, które mogą służyć do automatycznej naprawy zdegradowanych grup dysków, wolumenów lub celów iSCSI. Dyski Spare można użyć dla macierzy, które zapewniają ochronę danych (np. RAID 1, RAID 5, RAID 6, RAID 10). Rozmiar dysku twardego Spare musi być większy lub równy rozmiarowi najmniejszego dysku wolumenu, grupy dysków lub jednostki iSCSI LUN.

Po utworzeniu grup dysków i wolumenów pora zająć się ostatnim etapem zarządzania powierzchnią – tworzeniem folderów udostępnionych i nadawaniem uprawnień.

W aplecie Panel Sterowania - Folder współdzielony możemy tworzyć foldery, które będą udostępniane na serwerze NAS. Synology DS1513+ pozwala na utworzenie do 512 folderów współdzielonych, co jest wartością dwukrotnie większą niż w przypadku DS1512+. Proces udostępniania folderu jest banalnie prosty. Jednak podczas jego tworzenia warto zwrócić uwagę na niektóre funkcje dodatkowe. Chodzi tu o Lokalizację - na którym wolumenie znajdzie się folder, a także możliwość szyfrowania folderu 256-bitowym algorytmem AES. Szyfrowanie odbywa się w locie po zamontowaniu folderu przy starcie systemu. Dodatkowo Synology pozwala na ukrycie folderu w Miejscach sieciowych, ukrycie folderu przed użytkownikami, którzy nie mają uprawnień. Ciekawą opcją jest Kosz sieciowy - to funkcjonalność pozwalająca na odzyskanie przypadkowo skasowanych plików z serwera NAS. DS1513+ pozwala także na nadawanie uprawnień za pomocą listy kontroli dostępu Windows (ACL). Przy użyciu ACL systemu Windows można przypisywać różne uprawnienia w systemie użytkownikom lokalnym i użytkownikom domeny. Dodatkowo dla użytkowników możemy wyłączyć przeglądanie katalogu, modyfikację istniejących plików czy też pobieranie plików. W ostatnim kroku definiujemy uprawnienia do katalogu dla poszczególnych użytkowników.

Kolejny krok to tworzenie kont i grup użytkowników. Tu podobnie jak w przypadku DS1512+ czy DS413 nic się nie zmieniło. Najnowszy model Synology pozwala na utworzenie do 2048 kont użytkowników oraz do 256 grup. Tworzenie kont użytkowników możemy przeprowadzić na kilka sposobów. Po pierwsze - ręcznie, podając login, hasło, adres mail oraz przydzielając go do wcześniej zdefiniowanej grupy, a w kolejnym kroku dodając uprawnienia do folderów udostępnionych. Synology pozwala również na przydzielanie określonej powierzchni dyskowej dla użytkowników i poszczególnych udostępnień. Ostatnim krokiem jest opcja przydzielania dostępu dla określonych aplikacji i usług oraz nadanie limitów prędkości.

Jeśli w sieci LAN mamy kilkudziesięciu użytkowników, dla których definiujemy szereg uprawnień, to dużo lepszym rozwiązaniem jest import kont z odpowiednio pliku tekstowego z wartościami oddzielonymi tabulatorami. Dla każdego z użytkowników możemy również włączyć opcją Użytkownika domowego wraz ze wskazaniem wolumenu oraz opcję kosza sieciowego. Wszyscy użytkownicy mogą uzyskiwać dostęp do swoich folderów domowych przy użyciu protokołów CIFS, AFP i FTP lub programu File Station (webowego menadżera plików).

Proces kreowania grup użytkowników wygląda podobnie do tworzenia użytkowników. Podajemy nazwę grupy, nadajmy uprawnienia do poszczególnych folderów udostępnionych. Na sam koniec konfigurujemy uprawnienia do aplikacji oraz limity prędkości.

Skonfigurowane w ten sposób grupy można wykorzystać do hurtowego przydzielania uprawnień dla poszczególnych użytkowników, a także przydzielania ich do grup.

Konfigurowanie użytkowników i grup lokalnie poprzez serwer Synology jest wygodne w przypadku kilku czy kilkunastu kont. Jednak w strukturze sieci firmowej do obsługi użytkowników komputerów wykorzystuje się najczęściej środowisko Active Directory lub LDAP, które stanowią bazę kont komputerów i użytkowników. Dzięki współpracy DS1513+ z obydwoma usługami katalogowymi możemy podłączyć serwer NAS do domeny i korzystać z kont użytkowników Active Directory. Podobnie możemy postąpić z grupami Active Directory, które także zostaną zaimportowane do Synology.

Ważnym elementem funkcjonowania serwerów NAS jest bezkonfliktowa praca w środowiskach heterogenicznych. Dotyczy to już nie tylko sieci firmowych. Coraz częściej w domach posiadamy urządzenia, które pracują nie tylko pod kontrolą systemu Windows, ale także Linux, Mac OS czy platform mobilnych. W każdym z tych przypadków urządzenia powinny mieć możliwość korzystania z zasobów serwera NAS. W Synology znajdziemy niemal komplet protokołów sieciowych, które pozwalają na komunikację z różnymi systemami. Głównym protokołem komunikacji jest oczywiście CIFS/SMB, jktóruy ustawiamy w aplecie: Win/MAC/NFS. Tu również możemy aktywować obsługę plików przy użyciu protokołu AFP oraz NFS. Uprawnienia dla obsługi protokołu AFP są nadawane tak samo jak dla protokołu CIFS/SMB.

Oprócz obsługi CIFS/SMB czy AFP serwer Synology posiada także wbudowaną rolę serwera FTP z szyfrowaniem oraz opartą o SSH wymianą plików poprzez SFTP. Dodatkowym udogodnieniem szczególnie dla administratorów dużych sieci LAN jest wbudowana funkcja serwera TFTP oraz PXE. TFTP to protokół transferu plików służący głównie do transferu plików konfiguracyjnych i rozruchowych, gdy uwierzytelnianie nie jest wymagane. Włączenie usługi TFTP umożliwia serwerowi DiskStation przesyłanie do urządzeń klienckich plików modułów rozruchowych. Z kolei środowisko PXE (Pre-Boot Execution Environment) umożliwia urządzeniom klienckim rozruch przy użyciu interfejsu sieciowego zamiast np. dysku twardego. W ramach wdrożenia PXE moduł ładujący rozruchu może być przechowywany na serwerze DiskStation, a hosty (klienci) mogą być uruchamiane za pośrednictwem sieci.

Serwer Synology można również wykorzystać do obsługi WebDAV. To rozszerzenie protokołu HTTP, które umożliwia edycję plików przechowywanych na serwerach zdalnych i zarządzanie nim. Jego uzupełnieniem jest funkcja serwera CalDAV pozwalająca na tworzenie i subskrybowanie wspólnych kalendarzy.

Funkcje usług WebDAV i CalDAV zostały także wzbogacone o pełnoprawny serwer WWW, PHP oraz MySQL.

Dzięki takiemu rozwiązaniu DS1513+ może pełnić rolę serwera stron internetowych czy też intranetowych oraz aplikacji webowych. Dodatkowo urządzenie pozwala na tworzenie indywidalnch stron WWW każdego z użytkowników serwera NAS zarówno lokalnego jak i domenowego. Strony WWW zostały oparte o usługę wirtualnych hostów pozwalając na jednym adresie IP serwera udostępniać wiele witryn.

Nowoczesne systemy serwerowe posiadają coraz częściej tak dużą moc obliczeniową, że w wielu przypadkach jest ona wykorzystywana tylko w znikomym procencie. Dla przykładu profesjonalny serwer z dwoma procesorami pełniący rolę serwera plików wykorzystuje moc procesorów na poziomie 3-5%. Dlatego też coraz większą rolę w cyklu życia firmowych sieci LAN odgrywa wirtualizacja. Pozwala ona na bardziej optymalne wykorzystanie zasobów systemowych, redukcję kosztów, mniejsze zużycie energii oraz dużo większe bezpieczeństwo i skalowalność systemów serwerowych. Na potrzeby przechowywania danych oraz samych systemów bardzo często wybiera się dodatkowe macierze dyskowe SAN. Oferują one duże powierzchnie jednak są bardzo drogie. Dużo wygodniejszym i tańszym, ale równie szybkim rozwiązaniem jest wykorzystanie protokołu iSCSI a także serwerów NAS. Rolę serwera jednostek LUN i celów iSCSI może pełnić DS1513+, który wraz z najnowszym DSM 4.2 wzbogacił się o nowe funkcje mechanizmów wirtualizacji. DS1513+ jest w pełni kompatybilny z najważniejszymi platformami wirtualizacyjnymi VMware vSphere 5, Citrix XenServer oraz Microsoft Windows Server 2012 z Hyper-V. Wprowadzenie pełnej obsługi VAAI dla ESXi pozwoliło na lepsze zarządzanie rezerwacji bloków w wolumenach VMFS (rezerwacja bloków a nie całych wolumenów), Block Zero, Full Copy (szybsze kopiowanie maszyn wirtualnych) i Thin Provisioning (dynamiczne przydzielanie powierzchni). W DS1513+ nic się nie zmieniło w kwestii ilości jednostek i celów iSCSI. Maksymalna liczba celów to 32 zaś jednostek logicznych 256.

W najprostszym scenariuszu jednostki LUN można wykorzystać dla hypervisora do utworzenia powierzchni wolumenów i instalacji na nich systemów operacyjnych.

W aplecie Zarządzanie przechowywaniem w zakładce iSCSI LUN uruchamiamy kreator, który pozwoli na utworzenie jednostek LUN jako zwykłych plików lub jednostek na poziomie bloku. Ten pierwszy typ LUN jest dużo wygodniejszy w obsłudze i bardziej uniwersalny. Dzięki Thin Provisioning możemy dowolnie zarządzać powierzchnią, mamy obsługi przyspieszenia sprzętowego VAAI. W najnowszym wydaniu DiskStation Manager w wersji 4.2 do obsługi jednostek logicznych LUN oraz celów iSCSI doszły jeszcze dwie dodatkowe funkcjonalności pozwalające na jeszcze wygodniejsze zarządzanie wolumenami. To migawki oraz klonowanie LUN. By można było je tworzyć podczas kreowania LUN-a należy zaznaczyć opcję Zaawansowane funkcje LUN.

Migawki (można utworzyć do 256 migawek na każdy LUN) a także klonowanie LUN będzie przydatne w przypadku szybkiego tworzenia kopii jednostek oraz prowadzenia zmian w środowisku wirtualnym czy na wolumenach.

Tworzeniu na DS1513+ jednostek LUN i celów iSCSI sprzyja 4-portowy gigabitowy interfejs ethernet. Dzięki niemu możemy wykorzystać protokół 802.3ad tworząc zagregowane łącza. Pozwala to na rozłożenie obciążenia ruchu sieciowego na kilka interfejsów zwiększając ich szybkość oraz niezawodność. Dzięki temu dostęp do kilku jednostek LUN jednocześnie nie będzie powodował opóźnień czy zwolnionego zapisu.

Jeśli w sieci nie posiadamy przełączników sieciowych obsługujących 802.3ad i LAG możemy użyć dwóch lub więcej interfejsów jako łącza zapasowe aktywując Network Fault Tolerance. Możliwość konfiguracji każdego z interfejsów sieciowych z osobna pozwala również na podłączenie serwera NAS do kliku podsieci lub wykorzystanie protokołu 802.1q do podłączenia do określonego VLAN-u.

Jeśli posiadamy sieć LAN, która ma odległe oddziały nic nie stoi na przeszkodzie by wykorzystać serwer NAS jako centralny magazyn sieciowy lub serwer usług wykorzystując połączenie VPN. Synology DS1513+ posiada funkcję klienta VPN, który może łączyć się z serwerami VPN za pośrednictwem PPTP lub OpenVPN i uzyskiwać dostęp do wirtualnej sieci prywatnej. Dodatkowo po zainstalowaniu paczki serwera VPN Synology sam może pełnić funkcję serwera dla usług wirtualnej sieci prywatnej. Podobnie jak w przypadku klienta serwer VPN obsługuje protokoły PPTP oraz OpenVPN.

Oprócz funkcjonalności związanych typowo z usługami NAS-a DS1513+ posiada bardzo rozbudowane funkcje administracyjne, monitorujące i wspomagające pracę administratora serwera.

Funkcje sieciowe to przede wszystkim rozbudowana obsługa DDNS - Dynamic Domain Name Service - usługa dynamicznych nazw domenowych. Pozwala ona na połączenie z zewnątrz z serwerem NAS przy użyciu przyjaznej nazwy zamiast adresu IP. Funkcja DDNS jest bardzo przydatna dla sieci LAN, które posiadają zmienny publiczny adres IP. W DS1513+ możemy skorzystać z kilkunastu dostawców usług DDNS. Proces konfiguracji jest bardzo prosty. Jeśli nie posiadamy konta u dostawcy możemy je szybko założyć bezpośrednio z interfejsu DSM.

Jeśli skorzystamy dla przykładu z usług Synology to w każdej chwili możemy zarządzać swoimi hostami bezpośrednio ze strony: https://myds.synology.com. Znajdziemy tu wszystkie zarejestrowane urządzenia oraz uzyskamy dostęp do pomocy i administracji usługą DDNS.

Producent jak zwykle przygotował kilka narzędzi dodatkowych ułatwiających konfigurowanie serwera oraz dostęp do niego. Jeśli w sieci posiadamy rotuer obsługujący UPnP to w aplecie Konfiguracja routera możemy połączyć się z urządzeniem i w prosty sposób dodawać poszczególne aplikacje lub porty do przekierowań.

Użytkownicy mogą również samodzielnie dokonać odpowiednich przekierowań dla poszczególnych aplikacji. Poniżej zestawianie listy portów, aplikacji oraz usług.

Doskonałym sposobem na problem przekierowania portów jest aktywowanie usługi QuickConnect. Aplet QuickConnect umożliwia aplikacjom klienckim (DS file, Cloud Station, DS photo+, DS audio) łączenie się z serwerem DiskStation za pośrednictwem Internetu bez konfigurowania reguł przekierowania portów. Wystarczy, że wskażemy, do których aplikacji i usług będziemy mieć dostęp z internetu. Jest to szczególnie wygodne w przypadku dostępu do plików, zdjęć czy muzyki a także do usługi chmurowej Cloud Station. Dostępowi z zewnątrz sprzyjają również aplikacje mobilne pozwalające na dostęp do muzyki, zdjęć, filmów czy plików.

W aplikacji mobilnej nie musimy podawać portu i adresu IP urządzenia. Wystarczy, że wpiszemy identyfikator Quick ID lub jego alias a także login i hasło dla konta w serwerze NAS.

Publiczny dostęp do zasobów i usług serwera NAS wymaga zwrócenia szczególnej uwagi na sprawy bezpieczeństwa. Nie wystarczą tylko i wyłącznie silne hasła dla kont użytkowników. Ważnym elementem jest również możliwość reagowania na incydenty ataków czy prób włamań. Oprócz stosowania zewnętrznych zapór sieciowych w serwerze Synology możemy aktywować ochronę przez atakami DoS oraz zdefiniować reguły pozwalające ograniczyć i zapobiec próbom nieautoryzowanego dostępu czy też prób logowania do serwera. Służy do tego Zapora sieciowa, która pozwala na zdefiniowanie reguł blokujących lub zezwalających na dostęp na podstawie adresów IP a także całych klas sieciowych. Można utworzyć do 100 reguł dla interfejsu sieciowego. Reguły tworzymy na bazie istniejących aplikacji lub poprzez dodanie niestandardowych zakresów portów.

Jeśli DS1513+ oprócz udostępniania plików będzie świadczył inne usługi warto zwrócić uwagę na mechanizm QoS znajdujący się w zakładce Sterowanie Ruchem. Pozwala ona (podobnie jak w przypadku Zapory) na zdefiniowanie reguł dla aplikacji lub portów wraz z ustawieniem gwarantowanej i maksymalnej przepustowości.

Uzupełnieniem mechanizmów ochrony jest aplet Automatyczne blokowanie. Pozwala on na ustawienie blokady dla określonych adresów IP, z których nastąpiło zbyt wiele prób nieprawidłowego logowania. Wszystkie nieudane próby logowania przez SSH, Telnet, rsync, usługi sieciowej kopii zapasowej, synchronizacji folderów współdzielonych, FTP, WebDAV, aplikacje mobilne Synology, File Station lub DSM są sumowane. Blokada może być założona na stałe lub na określony czas.

By system Synology nie pozostał bez kontroli producent zaimplementował całkiem pokaźny zestaw systemów powiadamiania. Oprócz typowych powiadomień na mail w DS1513+ możemy ustawić powiadomienia SMS poprzez zewnętrzną bramkę SMS lub wykorzystać komunikatory Windows Live Messenger oraz Skype. System DSM pozwala także na przesyłanie powiadomień push np. do mobilnych aplikacji DS Finder. Zakres informacji jakie możemy przesyłać powiadomieniami jest bardzo szeroki. Od prostych powiadomień informacyjnych np. o utworzeniu kopii zapasowej po alerty krytyczne np. o awarii wentylatora, zasilacza czy dysku. Ustawienia powiadomień możemy określić w aplecie Powiadomienia - Zaawansowane. Warto podkreślić, że dla każdego systemu powiadomień (mail, SMS, IM, push) możemy ustawić osobne zestawy komunikatów.

W dużych sieciach LAN lub heterogenicznych środowiskach sieciowych gdzie występuje wiele urządzeń, a także wiele różnych systemów operacyjnych ich monitorowanie może być utrudnione. Dlaczego? Otóż wiele systemów i urządzeń posiada różne mechanizmy monitorujące i przy dość rozbudowanej sieci konieczne jest uruchomienie kilku usług pozwalających na w miarę integrowany system powiadomień. Dużo łatwiej jest wykorzystać uniwersalne mechanizmy, które pozwolą na kompleksowy system monitorowania przy użyciu jednego narzędzia. Rozwiązaniem tego problemu może być protokół SNMP dzięki któremu niemal każde urządzenie sieciowe może być monitorowane i kontrolowane. Nie inaczej jest w przypadku DS1513+, który posiada wbudowaną obsługę SNMP z protokołami SNMPv1, SNMPv2c i SNMPv3. Dodatkowo Synology udostępnia bazę plików MIB (można je pobrać z witryny producenta) a następnie zaimportować je do systemu monitorującego SNMP.

Dane dotyczące zdarzeń systemowych możemy również przeglądać posługując się centralnym serwerem Syslog. DS1513+ posiada funkcje klienta Syslog. A dodatkowo po zainstalowaniu paczki aplikacji sam może pełnić rolę serwera. Zdarzenia systemowe możemy również przeglądać w aplecie Logi systemu, w którym znajdziemy wszelkie niezbędne informacje o zdarzeniach, połączeniach, transferze plików czy historii kopii zapasowych

System DiskStation Manager w wersji 4.2 DS1513+ wzbogacił się również o całkiem ciekawy menadżer wydajności. Pozwala on na bieżące monitorowanie zużycia procesora, pamięci RAM, odczytu dysków oraz iSCSI a takze wykorzystania sieci LAN. Możemy także monitorować procesy uruchomione na serwerze oraz istniejące połączenia sieciowe.

Rozszerzenie powierzchni dyskowej o stacje rozszerzające eSATA to nie jedyny sposób na wzbogacenie NAS-a o o dodatkowe miejsce na dane. Wbudowane 4 porty USB 2.0 oraz 2 USB w wersji 3.0 pozwalają na podłączanie dodatkowych nośników danych USB. Jednak zarządzanie nimi jest bardzo ograniczone pod kątem tworzenia grupy czy wolumenów. Nośniki USB są w udostępniane w całości - w zależności od ilości założonych partycji dyskowych. Dla każdej z udostępnionych partycji możemy stosować odrębne ustawienia uprawnień dostępu. Dyski twarde USB możemy także formatować przy użyciu formatu plików EXT4, EXT3 oraz FAT32. Z kolei podłączone dyski twarde mogą być w formacie FAT32, NTFS, HFS+, EXT3, EXT4.

Nośniki USB czy eSATA możemy wykorzystać nie tylko jako powierzchnie na dane. To także doskonały sposób na tworzenie kopii zapasowych z serwera NAS. W tym celu otwieramy aplet Kopia zapasowa i przywracanie. Sekcja ta pozwala:

• tworzyć kopie zapasowe wolumenów bezpośrednio na inny wolumen lub dysk USB
• tworzyć sieciową kopię zapasową na inny serwer Synology
• tworzyć sieciową kopię zapasową przy użyciu protokołu rsync
• tworzyć sieciową kopię zapasową w chmurze Amazon S3.

Wystarczy wskazać rodzaj kopii a następnie zaznaczyć, które dane będą podlegały mechanizmowi kopii zapasowych

W kolejnym kroku ustawiamy harmonogram tworzenia kopii zapasowych.

Podobny mechanizm kopii zapasowych dotyczy jednostek logicznych LUN. Tworzymy harmonogramy, wskazujemy miejsca docelowe i źródłowe jednostek. W przypadku kopii zapasowej LUN jesteśmy ograniczeni do tworzenia jej lokalnie lub na innym serwerze Synology. Jeśli posiadamy w sieci dwa serwery Synology (lub serwery znajdują się w sieci internet) to możemy aktywować mechanizm synchronizacji folderów współdzielonych. Funkcja umożliwia ich synchronizację z jednego serwera DiskStation (źródłowego) do innych serwerów DiskStation (docelowych) w sieci LAN lub przez Internet.

Zarówno mechanizm kopii zapasowych danych jak i jednostek LUN został wyposażony w wygodny kreator przywracania.

Jeśli z jakiś powodów mechanizm kopii zapasowych nam nie odpwiada możemy wykorzystać pakiet aplikacji Time Backup do tworzenia zadań kopii zapasowych. Time Backup tworzy zrzuty obrazu rejestrując stan danych na określony moment. Zaletą Time Backup jest funkcja Smart Recycle. Pomaga ona utrzymywać poprzednie kopie zapasowe tak, aby nie zajmowały zbyt dużo miejsca w wolumenie. Mechanizm utrzymywania wygląda następująco:

• cogodzinne wersje od teraz do ostatnich 24 godzin. System utrzymuje najwcześniejszą wersję utworzoną w ciągu godziny.
• codzienne wersje od 1 dnia do 1 miesiąca. System utrzymuje najwcześniejszą wersję utworzoną w ciągu dnia.
• cotygodniowa wersja po 1 miesiącu. System utrzymuje najwcześniejszą wersję utworzoną w ciągu tygodnia.

Funkcje portu USB to nie tylko podłączanie nośników danych. Serwer Synology można w prosty sposób przekształcić w serwer druku oraz serwer urządzeń wielofunkcyjnych. Usługi drukowania zostały dodatkowo wzbogacone o możliwość uruchomienia AirPrint dla bezprzewodowego drukowania z urządzeń z systemem iOS oraz obsługę Google Cloud Print.

Wykorzystując port USB możemy podłączyć do niego zasilacz awaryjny UPS. W aplecie Sprzęt - UPS możemy skonfigurować zachowanie podłączonego serwera NAS w przypadku wystąpienia awarii zasilania. Tak skonfigurowany system NAS-UPS może pełnić także rolę sieciowego serwera UPS dla innych serwerów Synology. W przypadku wystąpienia awarii zasilania serwer-host otrzyma sygnał o wyłączeniu. Warto również aktywować opcję Tryb bezpieczeństwa. NAS przełącza się w ten tryb w momencie gdy poziom energii UPS-a jest zbyt niski, zatrzymuje wszystkie usługi i odłącza wolumeny, zapobiegając utracie danych i umożliwiając bezpieczne wyłączenie.

Choć serwer NAS wyposażony w 5 dysków twardych pobiera zaledwie 51 W energii w trybie odczytu i niewiele ponad 25 W w trybie hibernacji dysku, nic nie stoi na przeszkodzie by wyłączać go w czasie gdy nie jest używany. W DS1513+ w sekcji Plan zasilania możemy ustawić harmonogramy wyłączania i włączania serwera NAS. Kreator pozwala na tworzenie wielu reguł w zależności od dnia tygodnia czy pory dnia. Dodatkowo w zakładce Hibernacja HDD możemy skonfigurować czas nieaktywności po jakim dyski twarde przejdą w stan hibernacji. Możliwe jest także ustawienie hibernacji dla dysków USB.

Współczesne serwery NAS dawno już przestały być urządzeniami świadczącymi tylko i wyłącznie usługi udostępniania plików przy użyciu różnych protokołów sieciowych. Nawet najprostsze i najtańsze rozwiązanie sieciowych pamięci masowych posiadają zaimplementowane dodatkowe możliwości i funkcje podnoszące atrakcyjność tych rozwiązań. Synology w tej materii nie ma sobie równych. Serwery tego producenta od lat posiadają wbudowaną funkcjonalność pozwalającą na instalowanie dodatkowych pakietów aplikacji. W systemie DSM 4.2 Centrum Pakietów zostało całkowicie przeorganizowane i podzielone na kategorie by uporządkować stale rosnącą liczbę aplikacji i pakietów. W chwili obecnej dla systemu DS1513+ dostępne jest ponad pół setki aplikacji. Dodatkowo w internecie można znaleźć alternatywne źródła, które jeszcze bardziej rozszerzają i tak już bogatą ofertę. Sposób wykorzystania dodatkowych możliwości serwera jest zależny tylko i wyłącznie od użytkownika czy też specyfiki sieci.

W Centrum Pakietów znajdziemy m.in:

• systemy kopii zapasowych - Time Backup, HiDrive Backup, Symform Cloud Backup czy Glacier Backup
• pakiety multimedialne - stacja audio, stacja pobierania, serwer iTunes, Logitech Media Server, Stację zdjęć, Serwer Plex, serwer multimediów oraz serwer wideo
• pakiety biznesowe - Cloud Station, kilkadziesiąt aplikacji CRM, mail, czy platform blogowych i CMS,
• pakiety bezpieczeństwa - 2 aplikacje antywirusowe czy np. stację monitoringu wideo Surveillance Station
• aplikacje sieciowe i narzędziowe - pozwalają znacznie rozszerzyć możliwości serwera NAS o serwer DNS, DHCP, usług katalogowych, serwer VPN, czy phpMyAdmin.

Jeśli alternatywne źródła oprogramowania oraz centrum pakietów to dalej za mało możemy dodatkowo zainstalować pakiety poprzez ipkg. Uzyskamy dzięki niemu dostęp do kolejnych setek aplikacji dodatkowych. Sposób instalacji i konfiguracji ipkg znajdziemy na Wiki Synology.

Testy wydajnościowe serwera Synology DS1513+ przeprowadziliśmy przy wykorzystaniu benchmarków X-bit labs File-Copy Test, ATTO Disk Benchmark, CrystalDiskMark oraz kopiując pliki z serwera i na serwer przy użyciu Eksploratora Windows (SMB, iSCSI). Procedura kopiowania obejmowała próby przeprowadzone trzykrotnie:

• kopiowanie na serwer i pobieranie z serwera jednego pliku o wielkości 2 GB
• kopiowanie na serwer i pobieranie z serwera 1000 plików o wielkości 2 MB każdy
• kopiowanie na serwer i pobieranie z serwera 10000 plików o wielkości 2 KB każdy

Platformą sprzętową do testów wykorzystania protokołów SMB, iSCSI był serwer HP ProLiant MicroServer N36L ze skonfigurowaną macierzą RAID0

• System operacyjny: Windows Server 2008 R2
• Procesor AMD Athlon DualCore 1,3 GHz
• Pamięć RAM: 8 GB
• Dysk twardy: macierz RAID 0
• Sieć ethernet: 2x1 Gbps (połączenie 1000 Mbps, full duplex, link aggregation 802.3ad)

Ten sam komputer i ta sama konfiguracja posłużyła nam do testów benchmarkami. Elementem łączącym komputery oraz serwer NAS był przełącznik sieciowy Netgear ProSfae GSM7212. Połączenie gigabitowe pracowało w trybie full duplex, 1 Gbps.

Testy syntetyczne wykazały, że serwer bardzo dobrze radzi sobie ze wszystkimi typowymi operacjami dyskowymi, zarówno w trakcie dostępu przy użyciu jednego klienta jak i wielu hostów kopiujących dane. Z kolei testy praktyczne (podłączony jeden interfejs gigabitowy) potwierdziły wyniki testów syntetycznych. Kopiowanie plików - szczególnie na jednostki iSCSI charakteryzowało się prędkością odczytu i zapisu na poziomie powyżej 120 MB/s. Dobrymi wynikami zaskakuje macierz SHR (Synology Hybrid RAID). To autorskie rozwiązanie Synology dużo lepiej w porównaniu z klasycznymi macierzami RAID zagospodarowuje przestrzeń dostępnych dysków oferując jednocześnie wysokie bezpieczeństwo. Szczególnie nieźle wypada w porównaniu z macierzami RAID 0 oraz przewyższa JBOD podczas kopiowania małych plików przy użyciu protokołu iSCSI i niemal nie ustępuje im podczas operacji na dużych plikach. Dobre wyniki osiąga również podczas kopiowania plików przy użyciu protokołu SMB.

Testy ATTO Disk Benchmark oraz CrystalDiskMark podobnie jak testy kopiowania plików i testy X-bit labs File-Copy Test przeprowadziliśmy dla pojedynczego dyski, macierzy RAID 0, 1, 5 oraz 6 a także dla SHR. Pomiary zostały przeprowadzone dla protokołu CIFS/SMB oraz iSCSI.

• pojedynczy dysk, protokół SMB

• JBOD, protokół SMB

• RAID 0, protokół SMB

• RAID 1, protokół SMB

• RAID 5, protokół SMB

• RAID 6, protokół SMB

• SHR, protokół SMB

• pojedynczy dysk, protokół iSCSI

• JBOD, protokół iSCSI

• RAID 0, protokół iSCSI

• RAID 1, protokół iSCSI

• RAID 5, protokół iSCSI

• RAID 6, protokół iSCSI

• SHR, protokół iSCSI

• pojedynczy dysk, protokół SMB

• JBOD, protokół SMB

• RAID 0, protokół SMB

• RAID 1, protokół SMB

• RAID 5, protokół SMB

• RAID 6, protokół SMB

• SHR, protokół SMB

• pojedynczy dysk, protokół iSCSI

• JBOD, protokół iSCSI

• RAID 0, protokół iSCSI

• RAID 1, protokół iSCSI

• RAID 5, protokół iSCSI

• RAID 6, protokół iSCSI

• SHR, protokół iSCSI

Fakt - koszt zakupu serwera NAS nie należy do najlżejszych wydatków. Mit - serwer NAS to tylko „puszka na dane”. Od obecnych serwerów sieciowych pamięci masowych wymaga się nie tylko podstawowej funkcji udostępniania danych. Ważne są również zintegrowane mechanizmy oraz role pozwalające na wykorzystanie maksimum mocy obliczeniowej serwera dla potrzeb użytkowników. DS1513+ to jednostka, która charakteryzuje się przede wszystkim wysoką wydajnością i ogromnymi możliwościami konfiguracji. Dodatkowe pakiety czynią z serwera niemal pełnoprawny komputer pozwalając na uruchomienia dowolnej funkcjonalności. Wysoki koszt zakupu wynagrodzi za to niski rachunek za energię oraz cisza. Pomimo drobnego niedociągnięcia ta pięciodyskowa jednostka jest naprawdę bardzo cicha.