本內(nèi)容來源于@什么值得買SMZDM.COM｜生活家可愛的排骨小編注：想要免費(fèi)得到文中的眾測評測產(chǎn)品么？就來什么值得買消費(fèi)眾測頻道，新人中選幾率高！你問眾測報(bào)告？最低標(biāo)準(zhǔn)僅需300字+5張圖片！前言之前排骨在這個(gè)眾測評論里的大膽一猜果然猜中了

本內(nèi)容來源于@什么值得買SMZDM.COM｜生活家 可愛的排骨

小編注：想要免費(fèi)得到文中的眾測評測產(chǎn)品么？就來什么值得買消費(fèi)眾測頻道，新人中選幾率高！你問眾測報(bào)告？最低標(biāo)準(zhǔn)僅需300字+5張圖片！

前言

之前排骨在這個(gè)眾測評論里的大膽一猜果然猜中了! 也許是猜得太準(zhǔn)了, 所以眾測菌就選我了. 哈哈哈... 3年經(jīng)驗(yàn)的黑車?yán)纤緳C(jī)終于可以持證上崗啦~

本次眾測產(chǎn)品包含 群暉 (Synology) DS218+ 服務(wù)器一臺 (附送兩塊西數(shù)4T紅盤), SkyNAS 阿里云服務(wù)補(bǔ)貼 (實(shí)報(bào)實(shí)銷, 550元上限).

DS218+ 是群暉推出的Plus系列雙盤位NAS產(chǎn)品.

DS218+ 使用低功耗賽揚(yáng)處理器 J3355, 較前2代 DS216+ (N3050)/DS216+II (N3060) 功耗稍高了一點(diǎn)點(diǎn), 標(biāo)配的2G內(nèi)存也足夠跑基本的存儲服務(wù)器和一些開銷不大的其它服務(wù),可以滿足小微企業(yè)多種IT應(yīng)用服務(wù)需求.

DS218+的詳細(xì)規(guī)格參數(shù)可見: https://global.download.synology.com/download/document/DataSheet/DiskStation/18-year/DS218+/Synology_DS218+_Data_Sheet_chs.pdf

SkyNAS 是群暉推出的企業(yè)云系統(tǒng), 主要包含云盤與云辦公功能.

以排骨的觀點(diǎn)來看就是群暉公司將特定的 Virtual DSM 鏡像安裝運(yùn)行在 VPS 上. 和大家在VMWare里安裝DSM差不多. DSM運(yùn)行在云服務(wù)器上有兩個(gè)好處: 一是利用云服務(wù)商的公網(wǎng)線路優(yōu)勢, 最大化外網(wǎng)用戶的訪問速度和體驗(yàn); 一是免去了實(shí)體服務(wù)器的安裝和維護(hù).

目前 SkyNAS 的唯一云平臺是阿里云, 也許將來還會出現(xiàn)在google/amazon/azure等云平臺上. 而且 SkyNAS 現(xiàn)在僅提供部分云存儲和云辦公套件 (見下圖), 說明其定位還不是標(biāo)準(zhǔn)的DSM服務(wù)器, 估計(jì)還會有更多企業(yè)需要的功能會陸續(xù)上線.

排骨這篇眾測報(bào)告的重點(diǎn)在于結(jié)合 SkyNAS 與 DS218+ 實(shí)現(xiàn)企業(yè)混合云辦公方案和體驗(yàn), 群暉硬軟件基礎(chǔ)功能介紹會適當(dāng)省略以節(jié)省篇幅.

本文相關(guān)文檔下載: 鏈接: https://pan.baidu.com/s/1yXWaUtLLxBRsypGvrC3jyg 密碼: 9qba

DS218+ 開箱 & 系統(tǒng)初始化

眾測君又不給專用膠帶...

拆開快遞箱, 拿出 DS218+ 原箱和一對散裝西數(shù)4TB紅盤.

整箱都是英文標(biāo)識和說明, 只有背面右上角貼了一張中文標(biāo)識.

Plus 系列的群暉NAS基本全是 Intel x86 架構(gòu)的低功耗 CPU, 都能跑 Docker. DS218+ 用的CPU是2016年發(fā)布的賽揚(yáng) J系列雙核款 J3355. 與之前發(fā)布的 J1800/J1900, N3050/N3150, J3060/J3160 (玩過NAS的值友都認(rèn)得這些CPU吧) 和 后面發(fā)布的 J4005/J4105 一樣, J3355還有一款對應(yīng)的四核版 J3455. 也各自有對應(yīng)的奔騰款.

包裝內(nèi)容: 主機(jī)1臺, 電源線1根, 電源適配器(變壓器)1個(gè), 超五類網(wǎng)線1根, 硬盤螺絲幾個(gè),

適配器輸出功率 (即DS218+輸入功率) 為 12V * 5A = 60W.

開~~苞~~啦~~

主機(jī)身材小巧, 尺寸是 16.5 x 10.8 x 23.2 厘米, 不過份量并不很輕, 不裝硬盤凈重也有 1.3 公斤. 黑色磨砂塑料機(jī)身外殼.

側(cè)面的鏤空商標(biāo)有一點(diǎn)散熱功能.

正面是一塊硬盤倉蓋板. 外面包著一片塑料薄膜不清楚用意, 防刮花?

硬盤倉蓋板可以輕松抽出, 反面左上角印著3個(gè)小圈, 標(biāo)注著此零件生產(chǎn)日期. 其它幾塊塑料的外殼板/硬盤抽屜上也有相同的標(biāo)注.

2個(gè)硬盤抽屜也是黑色磨砂的塑料材質(zhì).

主板上已置2G內(nèi)存條, 貌視可拆解.

將硬盤倉里上圖所示的金屬支桿向右用力拉出塑料卡扣就能取下外殼.

再卸掉幾個(gè)固定螺絲, 拆下風(fēng)扇電源線, 就能拆出主板了

主板沒什么好研究的, J3355本身就帶2個(gè)SATA通道, 所以DS218+的主板連ASM1061都省了.

隨機(jī)附送的2塊4T西數(shù)紅盤 WD40EFRX, 尚不清楚群暉DSM系統(tǒng)對西數(shù)紅盤的NASware有什么支持.

硬盤抽屜兩側(cè)的固定條需要掰出來才能裝入硬盤. 硬盤螺絲應(yīng)該可以免裝了吧.

推盤入庫, 接上電源和網(wǎng)線, 可以啟動(dòng)啦

排骨將 DS218+ 塞進(jìn)了電視柜里, 挨著它的學(xué)長大人 (?????????)

第一次使用群暉NAS產(chǎn)品建議參考一下 DS218+ 硬件安裝指南: https://cndl.synology.cn/download/document/HIG/DiskStation/18-year/DS218+/Syno_HIG_DS218+_chs.pdf

第一次開機(jī)排骨就遇到電源藍(lán)燈閃了20分鐘, 其它燈還沒亮, 網(wǎng)內(nèi)搜索不到DS218+, 長按電源鍵強(qiáng)關(guān)后再開才開起來..... DSM系統(tǒng)成功啟動(dòng)后會聽到主板蜂鳴器大"嘀"一聲.

聽到"嘀"一聲后就可以打開瀏覽器, 訪問 find.synology.com, 這個(gè)網(wǎng)頁會自動(dòng)搜索內(nèi)網(wǎng)中的群暉設(shè)備. 或者去官網(wǎng)下載 Synology Assistant (https://archive.synology.com/download/Tools/Assistant/6.1-15163/. 同樣可以找出內(nèi)網(wǎng)中的群暉設(shè)備.

點(diǎn)擊 "聯(lián)機(jī)" 后進(jìn)入群暉DSM系統(tǒng)安裝界面. 如果已經(jīng)安裝過DSM則直接進(jìn)入DSM登錄界面.

為了減少安裝時(shí)間, 排骨建議先從官網(wǎng)把PAT安裝包拖下來, 再"手動(dòng)安裝".

https://archive.synology.com/download/DSM/release/6.1.5/15254/DSM_DS218+_15254.pat

開始安裝時(shí)會彈出格式化硬盤的提示, 默認(rèn)情況下DS218+會把硬盤處理成SHR格式.

DSM安裝過程會持續(xù)幾分鐘.

DSM安裝完成后需要設(shè)置管理員賬號和密碼.

這里設(shè)置的密碼將是DSM系統(tǒng)的root密碼.

這里設(shè)置的密碼將是DSM系統(tǒng)的root密碼.

這里設(shè)置的密碼將是DSM系統(tǒng)的root密碼.

quickconnect是群暉提供的一種地址轉(zhuǎn)向和內(nèi)網(wǎng)穿透服務(wù), 它并不是普通的DDNS服務(wù), 也不像 ngrok/frp 這些穿透服務(wù)可以隨意轉(zhuǎn)出端口. 此步可以跳過.

以上所有步驟完成后, 就能見到DSM的桌面了!

更詳細(xì)的安裝和使用方法請參考使用手冊: https://cndl.synology.cn/download/document/UserGuide/DSM/6.1/Syno_UsersGuide_NAServer_chs.pdf

再貼2張官方的接口和指示燈, 相信對第一次買群暉的用戶非常有用.

DS218+ 前后面板接口與指示燈說明

指示燈說明

SkyNAS 購買流程

SkyNAS 目前只在阿里云的云市場上架, 收費(fèi)形式是30元/月, 購買地址是: https://market.aliyun.com/products/56014009/cmjj024350.html

群暉官方提供了SkyNAS的購買和配置和文檔和視頻, 排骨就不再拿一大堆截圖刷篇幅了.

SkyNAS購買設(shè)置文檔: https://netmarket.oss.aliyuncs.com/78941c37-3b4d-4661-88a0-6a0c6b400d18.pdf

SkyNAS購買設(shè)置視頻: http://v.youku.com/v_show/id_XMzM0MTQzNTU0MA==.html

雖然眾測推薦"1核2G實(shí)例/5M帶寬/系統(tǒng)盤40GB高效云盤/數(shù)據(jù)盤40GB高效云盤/2個(gè)月", 但是實(shí)際這個(gè)套餐需要586元, 排骨選擇了8M寬帶1個(gè)月時(shí)長, 以便在報(bào)告期內(nèi)獲得最好的評測體驗(yàn).

SkyNAS的鏡像價(jià)格為30元/月, 就是群暉廣告里說的1天1元...但實(shí)際費(fèi)用還有阿里云的高價(jià)ECS...

SkyNAS的安裝和初始設(shè)置過程與DS218+基本一樣, 而且SkyNAS沒有重置功能, 排骨無法重來一遍截圖了...

混合型企業(yè)云方案

群暉混合云結(jié)構(gòu)

本地 NAS (內(nèi)網(wǎng)群暉DSM)

公司內(nèi)部使用群暉NAS (如小微型公司可以使用DS218+), 通過多種用戶權(quán)限設(shè)置存取各種數(shù)據(jù)報(bào)表, 文圖片檔, 影音素材等.

優(yōu)點(diǎn):

1. 內(nèi)網(wǎng)速度快, 通過千兆以太網(wǎng)絡(luò)可獲得 100MB/s 或更高的NAS訪問速度.

2. 存儲容量大. DS218+可支持最大24T的硬盤存儲容量, 足夠作為小微企業(yè)數(shù)據(jù)中心使用.

3. 數(shù)據(jù)高度可用. 群暉提供 1~180 硬盤位的NAS方案, 通過RAID0/5/6/10或SHR等多種存儲方式實(shí)現(xiàn)高速安全存儲體驗(yàn), 同時(shí)提供多千兆/萬兆/聚合網(wǎng)絡(luò)接口實(shí)現(xiàn)高并發(fā)數(shù)據(jù)交換.

4. 除了常規(guī)的數(shù)據(jù)存儲備份同步功能外, DS218+ 還包含各種多媒體服務(wù)套件, 辦公套件, 域名郵箱等大量企業(yè)服務(wù)套件, 讓小微企業(yè)的IT實(shí)施程度完全不輸大型現(xiàn)代化企業(yè).

缺點(diǎn):

1. 需要專業(yè)人員管理維護(hù).

2. 容量升級擴(kuò)容不方便, 很可能需要購置更多硬盤位的NAS或硬盤, 重組RAID等并不是輕松的任務(wù).

3. 外網(wǎng)訪問需要網(wǎng)關(guān)防火墻配置端口, 一些SOHO/小微企業(yè)可能沒有公網(wǎng)IP支持外網(wǎng)訪問.

遠(yuǎn)程 NAS (阿里云 SkyNAS服務(wù)器)

SkyNAS 是外網(wǎng)云服務(wù) (目前是阿里云) 上的精簡群暉DSM. 可將本地NAS的數(shù)據(jù)備份到 SkyNAS 上作為異地備份, 也可以與 SkyNAS, 便于身處外網(wǎng)的員工訪問, 更方便分發(fā)給客戶或供應(yīng)商. 同時(shí)提供文檔表格協(xié)同創(chuàng)作, 集成內(nèi)部專用IM系統(tǒng), 讓員工擺脫各種第三方云盤和第三方聊天軟件.

優(yōu)點(diǎn):

1. 外網(wǎng)訪問方便. 阿里云對各地ISP線路都有不同程度的優(yōu)化, 手機(jī)和電腦都是輕松訪問SkyNAS的數(shù)據(jù)和服務(wù).

2. 可調(diào)彈性配置. 可隨時(shí)增減硬件配置, 存儲容量和網(wǎng)絡(luò)帶寬.

3. 無需專業(yè)人員進(jìn)行硬件/網(wǎng)絡(luò)維護(hù).

缺點(diǎn):

1. 價(jià)格不美. 雖然群暉的SkyNAS每月只收30元, 但是阿里云的VPS價(jià)格不菲.

2. 套件較少. 只提供云盤和云辦公套件.

3. 存儲容量小. 只能使用一塊最大1TB的數(shù)據(jù)盤. (這一點(diǎn)有待驗(yàn)證)

排骨的混合云設(shè)計(jì)方案

現(xiàn)今流行的企業(yè)辦公模式: 企業(yè)商務(wù)文件主要依靠電子郵件, 公有云盤甚至個(gè)人QQ/微信等公共網(wǎng)絡(luò)服務(wù)與外網(wǎng)交互.

使用 SkyNAS 后的企業(yè)辦公模式: 徹底擺脫第三方公共平臺, 實(shí)現(xiàn)企業(yè)自主的云盤服務(wù), 實(shí)現(xiàn)公司內(nèi)外員工在線協(xié)作辦公.

一體賬號系統(tǒng)實(shí)現(xiàn)

當(dāng)企業(yè)規(guī)模不再是幾個(gè)人的小微企業(yè)時(shí), 集中一體化的賬號系統(tǒng)需求就變得越來越明顯. 當(dāng)使用群暉混合云方案時(shí), 沒人愿意在本地NAS (DS218+) 上給每個(gè)員添加一遍賬號再分別設(shè)置不同的目錄權(quán)限之后, 又在SkyNAS上重復(fù)一遍. 以后公司內(nèi)每次有人事變動(dòng), 或者有文件夾變化, 都需要本地和SkyNAS重復(fù)操作一次...

獨(dú)立賬號系統(tǒng): 小微企業(yè)基本都在用的方案. 公司所有電腦設(shè)備都使用著本機(jī)賬號.

LDAP賬號系統(tǒng): 準(zhǔn)確的說是目錄服務(wù) (Directory Service) 賬號. 使用目錄服務(wù)可以讓多臺群暉 (DS218+/SkyNAS) 使用相同的賬號登錄.

LDAP 用戶同步設(shè)置

1. 在公司本地 DS218+ 上安裝 Directory Server (目錄服務(wù)器), FQDN為 ribs.ga (隨意取名, 內(nèi)部使用, 不需要去購買). 另外需要在網(wǎng)關(guān)路由器轉(zhuǎn)發(fā)端口 636, 如果沒有公網(wǎng)IP則需要使用frp等內(nèi)網(wǎng)穿透方案 (不推薦使用VPN, QuickConnect 服務(wù)也不支持目錄服務(wù)端口轉(zhuǎn)發(fā)), 報(bào)告末尾會提到.

2. 按需要添加員工的賬號和組.

3. 在公司本地 DS218+ 的控制面板中設(shè)置 域/LDAP, 啟動(dòng) LDAP 客戶端. 服務(wù)器 localhost, 加密 無. (DS218+在這里同為LDAP服務(wù)器和客戶端, 無需加密)

4. 在 SkyNAS 的控制面板中設(shè)置 域/LDAP, 啟動(dòng) LDAP 客戶端. LDAP 服務(wù)器 設(shè)置為公司網(wǎng)關(guān)的公網(wǎng)IP或域名, 加密為 SSL/TLS (端口 636), base DN 自動(dòng)選擇就行了.

5. 配置好 SkyNAS 的 LDAP客戶端后, 很快就能看到同步過來的員工賬號和組了.

6. 試試LDAP里的賬號是不是可以登錄公司本地 DS218+ 和外網(wǎng)的 SkyNAS 了?

Windows 域賬號系統(tǒng): 大多數(shù)大中企業(yè)的選擇 (吧?). 排骨花了3天時(shí)間試圖實(shí)現(xiàn)上圖的部署, 在家搭建了 Windows 服務(wù)器建立了AD開通了LDAP服務(wù), 結(jié)果群暉無法正確連接 AD 的LDAP服務(wù), 顯示聯(lián)機(jī)成功, 但是無法獲取域用戶和組, 一直顯示更新xxx幾分鐘后可用. 排骨4天前為此問題也提交了工單, 目前還未收到回復(fù).

數(shù)據(jù)文件同步實(shí)現(xiàn)

混合云數(shù)據(jù)同步方案之 rsync

群輝DSM系統(tǒng)內(nèi)置了 linux 常用的 rsync 程序同步, 可以透過SSH加密通道傳輸. 簡單實(shí)用.

rsync架設(shè)流程:

1. 登入 SkyNAS, 打開 控制面板, 選擇 文件服務(wù) -> rsync.

2. 鉤選 啟用rsync服務(wù), 設(shè)置 SSH加密端口. (出于安全性考慮不建議使用默認(rèn)的 22).

3. 登入 阿里云, 訪問 https://ecs.console.aliyun.com/#/home, 打開 云服務(wù)器, 點(diǎn)擊 SkyNAS 云服務(wù)器的實(shí)例ID.

4. 選擇 本實(shí)例安全組, 然后點(diǎn)擊 配置規(guī)則.

5. 點(diǎn)擊 添加安全組規(guī)則. 按上圖添加 SkyNAS 上的 rsync 加密端口. (如5022). 授權(quán)對象 0.0.0.0/0 表示面向外網(wǎng)所有IP開放.

到此 SkyNAS 上的 rsync 服務(wù)器 已經(jīng)搭建完成了.

6. 登入本地 DS218+, 打開 控制面板, 選擇 共享文件夾同步 -> 任務(wù)列表, 然后點(diǎn)擊 新增.

7. 鉤選需要同步的共享文件夾.

8. 填入 SkyNAS 的域名或IP, 一個(gè)有 SkyNAS 管理員權(quán)限的賬號, 以及前面設(shè)置的rsync服務(wù)器端口.

9. 選擇好同步計(jì)劃后, rsync客戶端就算設(shè)置完成了.

10. 在 DS218+ 上傳一個(gè)文件到 rsync 同步的目錄, 看看 SkyNAS 上是不是同步到了這個(gè)文件.

注: 群暉內(nèi)置的 rsync 功能無法正確同步共享文件夾的權(quán)限, 這個(gè)問題浪費(fèi)了排骨2天時(shí)間試圖解決, 等了2個(gè)工作日最終收到群暉技工回復(fù) "rsync的服務(wù)器并不會同步權(quán)限到skynas上"

混合云數(shù)據(jù)同步方案之 Cloud Station ShareSync

Cloud Station 是群暉主打的云盤套件系列. 為群暉DSM, Windows/MacOS/Linux 和 iOS/Android 等設(shè)備提供數(shù)據(jù)同步服務(wù).

SkyNAS 包含的少量套件中就有 Cloud Station Server, 使其能成為一個(gè)全能的云盤系統(tǒng).

在本地DSM (如DS218+) 使用 Cloud Station ShareSync 與 SkyNAS 上的 Cloud Station Server 同步, 就是群暉公司的混合云方案了 (吧?).

Cloud Station Server + ShareSync 配置流程

1. 在 SkyNAS 上創(chuàng)建需要用于同步的共享文件夾 (如上圖的 人事部/市場部/銷售部).

2. 啟動(dòng) SkyNAS 的 Cloud Station Server, 在 設(shè)置 面板選中需要同步的共享文件夾, 點(diǎn)擊 啟用.

3. 啟用 同步時(shí), 會需要選擇共享文件夾的版本控制參數(shù), 這個(gè)功能可以保存所有文件被同名文件覆蓋的多個(gè)歷史版本.

同步需要在阿里云后臺為 Cloud Station Server 打開 6690 端口.

這樣 Cloud Station Server 就配置完成了.

3.1 按上圖方法可以查詢和還原文件的歷史版本.

4. 啟動(dòng)本地 DS218+ 上的 Cloud Station ShareSync, 輸入 SkyNAS 的地址與賬號.

5. 啟用 需要同步的文件夾, 點(diǎn)擊右側(cè) 扳手圖標(biāo) 設(shè)置同步方式.

6. 同步方式建議使用 帶權(quán)限的雙向同步. 如果第4步輸入的賬號不是SkyNAS管理員, 在這里將無法選擇 權(quán)限同步.

7. 見到上圖時(shí)代替 ShareSync 配置完成.

7.1 配置完成后, 在本地 DS218+ 的共享文件夾里上傳一個(gè)文件, 過一會兒 (時(shí)間取決于文件大小和網(wǎng)絡(luò)帶寬) 就能在 SkyNAS 上看到同步過來的這個(gè)文件.

與客戶/供應(yīng)商等公司外部人士分享文件

附: 使用 frp 穿透公司內(nèi)網(wǎng)讓 SkyNAS 同步LDAP賬號

frp下載地址: 鏈接: https://pan.baidu.com/s/1bC8qLg61f0FUg2Z7xbedCg 密碼: fa4r

frp 即 Fast Reverse Proxy 快速反向代理. (作者取名真隨意...) 可以將公司內(nèi)網(wǎng)的服務(wù)端口代理映射到公網(wǎng)服務(wù)器上. 本文中 SkyNAS 需要連接公司內(nèi)網(wǎng) DS218+ 目錄服務(wù)的636端口, 可能存在一些小微公司無公網(wǎng)IP使得 SkyNAS 無法訪問的情況. 因?yàn)?SkyNAS 本身是公網(wǎng)服務(wù)器, 所以這種情況完全符合 frp 的應(yīng)用場景.

實(shí)現(xiàn)方法: 原理排骨就不啰嗦了, 有興趣的同學(xué)自己去研究一下吧, 很簡單的.

1. 下載 frp 的 Linux x64 版: 鏈接: https://pan.baidu.com/s/1bC8qLg61f0FUg2Z7xbedCg 密碼: fa4r

2. 分別上傳/解壓到本地 DS218+ 和外網(wǎng) SkyNAS.

3. 在 SkyNAS 上按上圖修改 frps.ini 文件.

4. 在 SkyNAS 控制面板的任務(wù)計(jì)劃中新增開機(jī)腳本, 使用上圖腳本, frps 路徑按實(shí)際情況填寫. 然后選擇該任務(wù)手動(dòng)點(diǎn)一次 "運(yùn)行".

5. 在本地 DS218+ 上按上圖修改 frpc.ini 文件. 因?yàn)槿簳煹腖DAP客戶端只支持默認(rèn)端口, 所以代理到遠(yuǎn)程的端口只能是 389 或 636.

6. 在本地 DS218+ 控制面板的任務(wù)計(jì)劃中新增開機(jī)腳本, 使用上圖腳本, frpc 路徑按實(shí)際情況填寫. 然后選擇該任務(wù)手動(dòng)點(diǎn)一次 "運(yùn)行".

7. 最后把 SkyNAS 控制面板的LDAP客戶端設(shè)置里服務(wù)器地址改成 localhost 就完成了. 此時(shí) SkyNAS 的 636/tcp 端口已經(jīng)映射成了公司內(nèi)網(wǎng) DS218+ 的 636/tcp.

注: 使用frp還可以將本地DS218+的其它端口代理映射到SkyNAS上.

總結(jié)

排骨最終確認(rèn)下來的群暉企業(yè)混合云可方案就是: Cloud Station ShareSync + 群暉內(nèi)置 LDAP賬號系統(tǒng).

由于交稿時(shí)間太緊, 排骨浪費(fèi)了太多時(shí)間做試驗(yàn), 報(bào)告先寫到這兒吧~

想要免費(fèi)得到文中的眾測評測產(chǎn)品么？就來什么值得買消費(fèi)眾測頻道，新人中選幾率高！你問眾測報(bào)告？最低標(biāo)準(zhǔn)僅需300字+5張圖片！點(diǎn)擊下方“了解更多”即可參與。