本內容來源于@什么值得買SMZDM.COM｜生活家可愛的排骨小編注：想要免費得到文中的眾測評測產品么？就來什么值得買消費眾測頻道，新人中選幾率高！你問眾測報告？最低標準僅需300字+5張圖片！前言之前排骨在這個眾測評論里的大膽一猜果然猜中了

本內容來源于@什么值得買SMZDM.COM｜生活家 可愛的排骨

小編注：想要免費得到文中的眾測評測產品么？就來什么值得買消費眾測頻道，新人中選幾率高！你問眾測報告？最低標準僅需300字+5張圖片！

前言

之前排骨在這個眾測評論里的大膽一猜果然猜中了! 也許是猜得太準了, 所以眾測菌就選我了. 哈哈哈... 3年經驗的黑車老司機終于可以持證上崗啦~

本次眾測產品包含 群暉 (Synology) DS218+ 服務器一臺 (附送兩塊西數4T紅盤), SkyNAS 阿里云服務補貼 (實報實銷, 550元上限).

DS218+ 是群暉推出的Plus系列雙盤位NAS產品.

DS218+ 使用低功耗賽揚處理器 J3355, 較前2代 DS216+ (N3050)/DS216+II (N3060) 功耗稍高了一點點, 標配的2G內存也足夠跑基本的存儲服務器和一些開銷不大的其它服務,可以滿足小微企業多種IT應用服務需求.

DS218+的詳細規格參數可見: https://global.download.synology.com/download/document/DataSheet/DiskStation/18-year/DS218+/Synology_DS218+_Data_Sheet_chs.pdf

SkyNAS 是群暉推出的企業云系統, 主要包含云盤與云辦公功能.

以排骨的觀點來看就是群暉公司將特定的 Virtual DSM 鏡像安裝運行在 VPS 上. 和大家在VMWare里安裝DSM差不多. DSM運行在云服務器上有兩個好處: 一是利用云服務商的公網線路優勢, 最大化外網用戶的訪問速度和體驗; 一是免去了實體服務器的安裝和維護.

目前 SkyNAS 的唯一云平臺是阿里云, 也許將來還會出現在google/amazon/azure等云平臺上. 而且 SkyNAS 現在僅提供部分云存儲和云辦公套件 (見下圖), 說明其定位還不是標準的DSM服務器, 估計還會有更多企業需要的功能會陸續上線.

排骨這篇眾測報告的重點在于結合 SkyNAS 與 DS218+ 實現企業混合云辦公方案和體驗, 群暉硬軟件基礎功能介紹會適當省略以節省篇幅.

本文相關文檔下載: 鏈接: https://pan.baidu.com/s/1yXWaUtLLxBRsypGvrC3jyg 密碼: 9qba

DS218+ 開箱 & 系統初始化

眾測君又不給專用膠帶...

拆開快遞箱, 拿出 DS218+ 原箱和一對散裝西數4TB紅盤.

整箱都是英文標識和說明, 只有背面右上角貼了一張中文標識.

Plus 系列的群暉NAS基本全是 Intel x86 架構的低功耗 CPU, 都能跑 Docker. DS218+ 用的CPU是2016年發布的賽揚 J系列雙核款 J3355. 與之前發布的 J1800/J1900, N3050/N3150, J3060/J3160 (玩過NAS的值友都認得這些CPU吧) 和 后面發布的 J4005/J4105 一樣, J3355還有一款對應的四核版 J3455. 也各自有對應的奔騰款.

包裝內容: 主機1臺, 電源線1根, 電源適配器(變壓器)1個, 超五類網線1根, 硬盤螺絲幾個,

適配器輸出功率 (即DS218+輸入功率) 為 12V * 5A = 60W.

開~~苞~~啦~~

主機身材小巧, 尺寸是 16.5 x 10.8 x 23.2 厘米, 不過份量并不很輕, 不裝硬盤凈重也有 1.3 公斤. 黑色磨砂塑料機身外殼.

側面的鏤空商標有一點散熱功能.

正面是一塊硬盤倉蓋板. 外面包著一片塑料薄膜不清楚用意, 防刮花?

硬盤倉蓋板可以輕松抽出, 反面左上角印著3個小圈, 標注著此零件生產日期. 其它幾塊塑料的外殼板/硬盤抽屜上也有相同的標注.

2個硬盤抽屜也是黑色磨砂的塑料材質.

主板上已置2G內存條, 貌視可拆解.

將硬盤倉里上圖所示的金屬支桿向右用力拉出塑料卡扣就能取下外殼.

再卸掉幾個固定螺絲, 拆下風扇電源線, 就能拆出主板了

主板沒什么好研究的, J3355本身就帶2個SATA通道, 所以DS218+的主板連ASM1061都省了.

隨機附送的2塊4T西數紅盤 WD40EFRX, 尚不清楚群暉DSM系統對西數紅盤的NASware有什么支持.

硬盤抽屜兩側的固定條需要掰出來才能裝入硬盤. 硬盤螺絲應該可以免裝了吧.

推盤入庫, 接上電源和網線, 可以啟動啦

排骨將 DS218+ 塞進了電視柜里, 挨著它的學長大人 (?????????)

第一次使用群暉NAS產品建議參考一下 DS218+ 硬件安裝指南: https://cndl.synology.cn/download/document/HIG/DiskStation/18-year/DS218+/Syno_HIG_DS218+_chs.pdf

第一次開機排骨就遇到電源藍燈閃了20分鐘, 其它燈還沒亮, 網內搜索不到DS218+, 長按電源鍵強關后再開才開起來..... DSM系統成功啟動后會聽到主板蜂鳴器大"嘀"一聲.

聽到"嘀"一聲后就可以打開瀏覽器, 訪問 find.synology.com, 這個網頁會自動搜索內網中的群暉設備. 或者去官網下載 Synology Assistant (https://archive.synology.com/download/Tools/Assistant/6.1-15163/. 同樣可以找出內網中的群暉設備.

點擊 "聯機" 后進入群暉DSM系統安裝界面. 如果已經安裝過DSM則直接進入DSM登錄界面.

為了減少安裝時間, 排骨建議先從官網把PAT安裝包拖下來, 再"手動安裝".

https://archive.synology.com/download/DSM/release/6.1.5/15254/DSM_DS218+_15254.pat

開始安裝時會彈出格式化硬盤的提示, 默認情況下DS218+會把硬盤處理成SHR格式.

DSM安裝過程會持續幾分鐘.

DSM安裝完成后需要設置管理員賬號和密碼.

這里設置的密碼將是DSM系統的root密碼.

這里設置的密碼將是DSM系統的root密碼.

這里設置的密碼將是DSM系統的root密碼.

quickconnect是群暉提供的一種地址轉向和內網穿透服務, 它并不是普通的DDNS服務, 也不像 ngrok/frp 這些穿透服務可以隨意轉出端口. 此步可以跳過.

以上所有步驟完成后, 就能見到DSM的桌面了!

更詳細的安裝和使用方法請參考使用手冊: https://cndl.synology.cn/download/document/UserGuide/DSM/6.1/Syno_UsersGuide_NAServer_chs.pdf

再貼2張官方的接口和指示燈, 相信對第一次買群暉的用戶非常有用.

DS218+ 前后面板接口與指示燈說明

指示燈說明

SkyNAS 購買流程

SkyNAS 目前只在阿里云的云市場上架, 收費形式是30元/月, 購買地址是: https://market.aliyun.com/products/56014009/cmjj024350.html

群暉官方提供了SkyNAS的購買和配置和文檔和視頻, 排骨就不再拿一大堆截圖刷篇幅了.

SkyNAS購買設置文檔: https://netmarket.oss.aliyuncs.com/78941c37-3b4d-4661-88a0-6a0c6b400d18.pdf

SkyNAS購買設置視頻: http://v.youku.com/v_show/id_XMzM0MTQzNTU0MA==.html

雖然眾測推薦"1核2G實例/5M帶寬/系統盤40GB高效云盤/數據盤40GB高效云盤/2個月", 但是實際這個套餐需要586元, 排骨選擇了8M寬帶1個月時長, 以便在報告期內獲得最好的評測體驗.

SkyNAS的鏡像價格為30元/月, 就是群暉廣告里說的1天1元...但實際費用還有阿里云的高價ECS...

SkyNAS的安裝和初始設置過程與DS218+基本一樣, 而且SkyNAS沒有重置功能, 排骨無法重來一遍截圖了...

混合型企業云方案

群暉混合云結構

本地 NAS (內網群暉DSM)

公司內部使用群暉NAS (如小微型公司可以使用DS218+), 通過多種用戶權限設置存取各種數據報表, 文圖片檔, 影音素材等.

優點:

1. 內網速度快, 通過千兆以太網絡可獲得 100MB/s 或更高的NAS訪問速度.

2. 存儲容量大. DS218+可支持最大24T的硬盤存儲容量, 足夠作為小微企業數據中心使用.

3. 數據高度可用. 群暉提供 1~180 硬盤位的NAS方案, 通過RAID0/5/6/10或SHR等多種存儲方式實現高速安全存儲體驗, 同時提供多千兆/萬兆/聚合網絡接口實現高并發數據交換.

4. 除了常規的數據存儲備份同步功能外, DS218+ 還包含各種多媒體服務套件, 辦公套件, 域名郵箱等大量企業服務套件, 讓小微企業的IT實施程度完全不輸大型現代化企業.

缺點:

1. 需要專業人員管理維護.

2. 容量升級擴容不方便, 很可能需要購置更多硬盤位的NAS或硬盤, 重組RAID等并不是輕松的任務.

3. 外網訪問需要網關防火墻配置端口, 一些SOHO/小微企業可能沒有公網IP支持外網訪問.

遠程 NAS (阿里云 SkyNAS服務器)

SkyNAS 是外網云服務 (目前是阿里云) 上的精簡群暉DSM. 可將本地NAS的數據備份到 SkyNAS 上作為異地備份, 也可以與 SkyNAS, 便于身處外網的員工訪問, 更方便分發給客戶或供應商. 同時提供文檔表格協同創作, 集成內部專用IM系統, 讓員工擺脫各種第三方云盤和第三方聊天軟件.

優點:

1. 外網訪問方便. 阿里云對各地ISP線路都有不同程度的優化, 手機和電腦都是輕松訪問SkyNAS的數據和服務.

2. 可調彈性配置. 可隨時增減硬件配置, 存儲容量和網絡帶寬.

3. 無需專業人員進行硬件/網絡維護.

缺點:

1. 價格不美. 雖然群暉的SkyNAS每月只收30元, 但是阿里云的VPS價格不菲.

2. 套件較少. 只提供云盤和云辦公套件.

3. 存儲容量小. 只能使用一塊最大1TB的數據盤. (這一點有待驗證)

排骨的混合云設計方案

現今流行的企業辦公模式: 企業商務文件主要依靠電子郵件, 公有云盤甚至個人QQ/微信等公共網絡服務與外網交互.

使用 SkyNAS 后的企業辦公模式: 徹底擺脫第三方公共平臺, 實現企業自主的云盤服務, 實現公司內外員工在線協作辦公.

一體賬號系統實現

當企業規模不再是幾個人的小微企業時, 集中一體化的賬號系統需求就變得越來越明顯. 當使用群暉混合云方案時, 沒人愿意在本地NAS (DS218+) 上給每個員添加一遍賬號再分別設置不同的目錄權限之后, 又在SkyNAS上重復一遍. 以后公司內每次有人事變動, 或者有文件夾變化, 都需要本地和SkyNAS重復操作一次...

獨立賬號系統: 小微企業基本都在用的方案. 公司所有電腦設備都使用著本機賬號.

LDAP賬號系統: 準確的說是目錄服務 (Directory Service) 賬號. 使用目錄服務可以讓多臺群暉 (DS218+/SkyNAS) 使用相同的賬號登錄.

LDAP 用戶同步設置

1. 在公司本地 DS218+ 上安裝 Directory Server (目錄服務器), FQDN為 ribs.ga (隨意取名, 內部使用, 不需要去購買). 另外需要在網關路由器轉發端口 636, 如果沒有公網IP則需要使用frp等內網穿透方案 (不推薦使用VPN, QuickConnect 服務也不支持目錄服務端口轉發), 報告末尾會提到.

2. 按需要添加員工的賬號和組.

3. 在公司本地 DS218+ 的控制面板中設置 域/LDAP, 啟動 LDAP 客戶端. 服務器 localhost, 加密 無. (DS218+在這里同為LDAP服務器和客戶端, 無需加密)

4. 在 SkyNAS 的控制面板中設置 域/LDAP, 啟動 LDAP 客戶端. LDAP 服務器 設置為公司網關的公網IP或域名, 加密為 SSL/TLS (端口 636), base DN 自動選擇就行了.

5. 配置好 SkyNAS 的 LDAP客戶端后, 很快就能看到同步過來的員工賬號和組了.

6. 試試LDAP里的賬號是不是可以登錄公司本地 DS218+ 和外網的 SkyNAS 了?

Windows 域賬號系統: 大多數大中企業的選擇 (吧?). 排骨花了3天時間試圖實現上圖的部署, 在家搭建了 Windows 服務器建立了AD開通了LDAP服務, 結果群暉無法正確連接 AD 的LDAP服務, 顯示聯機成功, 但是無法獲取域用戶和組, 一直顯示更新xxx幾分鐘后可用. 排骨4天前為此問題也提交了工單, 目前還未收到回復.

數據文件同步實現

混合云數據同步方案之 rsync

群輝DSM系統內置了 linux 常用的 rsync 程序同步, 可以透過SSH加密通道傳輸. 簡單實用.

rsync架設流程:

1. 登入 SkyNAS, 打開 控制面板, 選擇 文件服務 -> rsync.

2. 鉤選 啟用rsync服務, 設置 SSH加密端口. (出于安全性考慮不建議使用默認的 22).

3. 登入 阿里云, 訪問 https://ecs.console.aliyun.com/#/home, 打開 云服務器, 點擊 SkyNAS 云服務器的實例ID.

4. 選擇 本實例安全組, 然后點擊 配置規則.

5. 點擊 添加安全組規則. 按上圖添加 SkyNAS 上的 rsync 加密端口. (如5022). 授權對象 0.0.0.0/0 表示面向外網所有IP開放.

到此 SkyNAS 上的 rsync 服務器 已經搭建完成了.

6. 登入本地 DS218+, 打開 控制面板, 選擇 共享文件夾同步 -> 任務列表, 然后點擊 新增.

7. 鉤選需要同步的共享文件夾.

8. 填入 SkyNAS 的域名或IP, 一個有 SkyNAS 管理員權限的賬號, 以及前面設置的rsync服務器端口.

9. 選擇好同步計劃后, rsync客戶端就算設置完成了.

10. 在 DS218+ 上傳一個文件到 rsync 同步的目錄, 看看 SkyNAS 上是不是同步到了這個文件.

注: 群暉內置的 rsync 功能無法正確同步共享文件夾的權限, 這個問題浪費了排骨2天時間試圖解決, 等了2個工作日最終收到群暉技工回復 "rsync的服務器并不會同步權限到skynas上"

混合云數據同步方案之 Cloud Station ShareSync

Cloud Station 是群暉主打的云盤套件系列. 為群暉DSM, Windows/MacOS/Linux 和 iOS/Android 等設備提供數據同步服務.

SkyNAS 包含的少量套件中就有 Cloud Station Server, 使其能成為一個全能的云盤系統.

在本地DSM (如DS218+) 使用 Cloud Station ShareSync 與 SkyNAS 上的 Cloud Station Server 同步, 就是群暉公司的混合云方案了 (吧?).

Cloud Station Server + ShareSync 配置流程

1. 在 SkyNAS 上創建需要用于同步的共享文件夾 (如上圖的 人事部/市場部/銷售部).

2. 啟動 SkyNAS 的 Cloud Station Server, 在 設置 面板選中需要同步的共享文件夾, 點擊 啟用.

3. 啟用 同步時, 會需要選擇共享文件夾的版本控制參數, 這個功能可以保存所有文件被同名文件覆蓋的多個歷史版本.

同步需要在阿里云后臺為 Cloud Station Server 打開 6690 端口.

這樣 Cloud Station Server 就配置完成了.

3.1 按上圖方法可以查詢和還原文件的歷史版本.

4. 啟動本地 DS218+ 上的 Cloud Station ShareSync, 輸入 SkyNAS 的地址與賬號.

5. 啟用 需要同步的文件夾, 點擊右側 扳手圖標 設置同步方式.

6. 同步方式建議使用 帶權限的雙向同步. 如果第4步輸入的賬號不是SkyNAS管理員, 在這里將無法選擇 權限同步.

7. 見到上圖時代替 ShareSync 配置完成.

7.1 配置完成后, 在本地 DS218+ 的共享文件夾里上傳一個文件, 過一會兒 (時間取決于文件大小和網絡帶寬) 就能在 SkyNAS 上看到同步過來的這個文件.

與客戶/供應商等公司外部人士分享文件

附: 使用 frp 穿透公司內網讓 SkyNAS 同步LDAP賬號

frp下載地址: 鏈接: https://pan.baidu.com/s/1bC8qLg61f0FUg2Z7xbedCg 密碼: fa4r

frp 即 Fast Reverse Proxy 快速反向代理. (作者取名真隨意...) 可以將公司內網的服務端口代理映射到公網服務器上. 本文中 SkyNAS 需要連接公司內網 DS218+ 目錄服務的636端口, 可能存在一些小微公司無公網IP使得 SkyNAS 無法訪問的情況. 因為 SkyNAS 本身是公網服務器, 所以這種情況完全符合 frp 的應用場景.

實現方法: 原理排骨就不啰嗦了, 有興趣的同學自己去研究一下吧, 很簡單的.

1. 下載 frp 的 Linux x64 版: 鏈接: https://pan.baidu.com/s/1bC8qLg61f0FUg2Z7xbedCg 密碼: fa4r

2. 分別上傳/解壓到本地 DS218+ 和外網 SkyNAS.

3. 在 SkyNAS 上按上圖修改 frps.ini 文件.

4. 在 SkyNAS 控制面板的任務計劃中新增開機腳本, 使用上圖腳本, frps 路徑按實際情況填寫. 然后選擇該任務手動點一次 "運行".

5. 在本地 DS218+ 上按上圖修改 frpc.ini 文件. 因為群暉的LDAP客戶端只支持默認端口, 所以代理到遠程的端口只能是 389 或 636.

6. 在本地 DS218+ 控制面板的任務計劃中新增開機腳本, 使用上圖腳本, frpc 路徑按實際情況填寫. 然后選擇該任務手動點一次 "運行".

7. 最后把 SkyNAS 控制面板的LDAP客戶端設置里服務器地址改成 localhost 就完成了. 此時 SkyNAS 的 636/tcp 端口已經映射成了公司內網 DS218+ 的 636/tcp.

注: 使用frp還可以將本地DS218+的其它端口代理映射到SkyNAS上.

總結

排骨最終確認下來的群暉企業混合云可方案就是: Cloud Station ShareSync + 群暉內置 LDAP賬號系統.

由于交稿時間太緊, 排骨浪費了太多時間做試驗, 報告先寫到這兒吧~

想要免費得到文中的眾測評測產品么？就來什么值得買消費眾測頻道，新人中選幾率高！你問眾測報告？最低標準僅需300字+5張圖片！點擊下方“了解更多”即可參與。