網誌圖文：http://blog.mowd.tw/index.php?pl=1091
PTT好讀版：https://www.ptt.cc/bbs/Storage_Zone/M.1424057871.A.D61.html
======================================================================
就在不久前，辦公室放檔案等重要文件的伺服器，因為設備老舊準備要汰舊換新
於是老闆就分派了一項任務要我來 Survey 一下適合的設備
我自己家裡就已經有 DS414 以及 DS214play
所以對於 NAS 以及其搭載的內建軟體所能帶來的便利早已十分熟悉
但是要說服老闆將過去使用的 PC 換成專業 NAS，還是需要從不同角度來分析切入
資料儲存在企業中一向是很重要的事
通常在大企業中，會有自己的機房或是機櫃，用來存放檔案伺服器或是其他設備
但是在一般中小企業中，往往沒有額外資金可以用來建立這樣的檔案儲存環境
所以利用個人電腦搭配磁碟陣列卡自組伺服器的情況也很常見
但是如果跟專業 NAS 相比，個人電腦最大的缺點就是耗電量驚人
而且因為散熱原因，通常會放在 24 小時開放的冷氣房，對一般小公司來說又是一大成本
此外在硬體設備維護方面也不如專業 NAS 來的好，自組伺服器常常會面臨的是品質參差
不齊，有可能一陣子過後 Power 掛了、電容爆了，甚至會有操作不當造成資料全部付之
一炬的情形發生
我先前就遇過因為某操作人員不熟悉，錯誤解除 RAID 設定而造成硬碟資料全毀的情況
使用專業 NAS 取代自組電腦的好處，除了能夠降低資料遺失的風險以外
專為資料儲存所打造的 NAS，在省電節能上也有很突出的表現
而且只要放在辦公室環境下就可以正常運作，不必再為散熱問題傷腦筋
除了資料儲存基本功能之外，NAS 所提供的額外應用，還能為辦公效率帶來進一步的提升
考量到維護的方便性以及未來的擴充性，最後我們選了 DS1515+ 作為新的檔案伺服器
DS1515+ 是 Synology 針對中小企業推出的一款專業 NAS
內建四核心處理器以及硬體加密引擎，除了支援最高可達 15 顆硬碟以外，也提供了高達
四個支援 Link Aggregation 以及故障移轉的 Gigabit 網路孔
DS1515+ 在硬碟部分支援熱插拔，也設計有硬碟鎖，避免硬碟在未經授權的情況下被取下
現在就來開箱 DS1515+，順便介紹一下除了檔案伺服器功能之外，DS1515+ 還能提供的更
多加值辦公室應用，供有類似需求的網友參考
DS1515+ 硬體規格
CPU：Intel Atom C2538 四核心 2.4GHz，支援浮點運算，AES-NI 硬體加密引擎
記憶體：2GB DDR3，可擴充至 6GB
硬碟槽數：5，最多可外接擴充至 15 顆硬碟
RAID 支援類型：JBOD, RAID 0, RAID 1, RAID 5, RAID 6, RAID 10
SSD 讀寫快取：支援
USB 3.0 插槽：4 個
eSATA 插槽：2 個
網路孔：4 個 1GbE 網路孔，支援 Link Aggregation 以及故障自動移轉
噪音值：22.3dB
電源供應器：250W
消耗功率：38.39W(硬碟存取時) / 21.63W(硬碟休眠時)
開箱
Synology 在面向中小企業的 NAS 都會使用這種非彩盒設計的紙箱包裝
然後再簡單貼上介紹功能特色的貼紙
雖然沒有華麗的外觀，反倒多了份穩重的感覺
包裝正面
http://i.imgur.com/c6SDdZ9.jpg
功能特色
http://i.imgur.com/FPCpMah.jpg
包裝背面
http://i.imgur.com/YOkmPcQ.jpg
部位介紹
http://i.imgur.com/NmeoGaJ.jpg
打開紙箱後，可以看到 DS1515+ 被重重的泡綿保護著
另外有一個紙盒裡面放著電源線、網路線以及鎖硬碟的小螺絲
箱子內部包裝
http://i.imgur.com/RYNayk8.jpg
DS1515+ 的全部設備大合照
包裝內容物如下
DS1515+ 主體
一條電源線
兩條網路線
鎖 2.5 吋硬碟的螺絲
快速安裝說明書
兩把硬碟鎖鑰匙
跟我現有的 DS414 以及 DS214play 不同的一點在於，DS1515+ 將電源供應器內建在
NAS 中，這樣在電源線的配置上就好整理許多
大合照
http://i.imgur.com/pL320RL.jpg
DS1515+ 本體可以安裝五顆硬碟，但是透過背面的兩個 eSATA 傳輸孔
可以外接 DX213 或是 DX513 達到最高 15 顆硬碟的上限
除了提供 eSATA 傳輸埠之外，DS1515+ 也提供了高達四個乙太網路孔
支援故障自動移轉以及 Link Aggression 的功能
當網路連線發生問題時，DS1515+ 會自動將流量轉移到正常的網路孔
如此可以避免服務中斷所帶來的昂貴成本
而支援最多四個網路孔的 Link Aggression，在中小企業的多人使用環境下，更能避免同
時多人存取所帶來的流量瓶頸
DS1515+ 有五個硬碟架
http://i.imgur.com/FoEQZNa.jpg
DS1515+ 背面
http://i.imgur.com/weN6RWx.jpg
DS1515+ 的正面面板上有數個指示燈
分別是 LAN 1~4 指示燈、狀態指示燈、警告指示燈以及每個硬碟都各有一個存取狀態指
示燈
由於 DS1515+ 主要面向的是中小企業使用者，因此每個硬碟架都附有鎖孔，避免有心人
士隨意抽取硬碟導致資料損毀
DS1515+ 正面面板
http://i.imgur.com/ZqFWRM6.jpg
硬碟架鎖孔
http://i.imgur.com/9s5uEoi.jpg
DS1515+ 側面
http://i.imgur.com/hMBl817.jpg
DS1515+ 的硬碟架外觀如下
因為加上了硬碟鎖機制，所以硬碟架不像一般家庭機種採用直接抽取來取出硬碟
在硬碟鎖解除的狀態下，可以自由按壓開關抽取硬碟
但是一旦鎖上硬碟鎖，就沒有辦法按壓開關，也就沒有辦法取出硬碟了
硬碟架
http://i.imgur.com/jl6xKDl.jpg
鎖定狀態
http://i.imgur.com/EcTL8rM.jpg
解除鎖定
http://i.imgur.com/KMvcssV.jpg
解下背面五顆螺絲後就可以打開上蓋
DS1515+ 內建 2GB 的 DDR3 1600 記憶體，也額外提供一個記憶體插槽讓使用者升級記憶
體，最高可以使用 2GB + 4GB 的記憶體
擴充記憶體的方式很簡單，側面機板有預留一個記憶體插槽，將新添購的記憶體插上即可
機身的另外一側就是剛剛先前提到內建在 NAS 內的電源供應器
電源供應器上還有一個小風扇，增加散熱速度
底部還有一個應該是檢測用的 Console Port
側面機板
http://i.imgur.com/qYAGUjH.jpg
電源供應器
http://i.imgur.com/nTnGwkZ.jpg
Console Port
http://i.imgur.com/SnnLyZt.jpg
Console Port
http://i.imgur.com/A9REN2y.jpg
單純只有硬體是不夠的
Synology 針對所有 NAS 產品提供了一套 DiskStation Manager (DSM)
可以把 DSM 看作 NAS 的操作系統，藉由 DSM 可以讓 NAS 的操作以及管理更為方便
DSM 的安裝也相當簡單
Synology 提供了兩種方式來安裝 DSM 操作系統
第一種是到下載中心下載 Synology Assistant
Synology Assistant 會自動偵測區網內的 NAS，並列出可以安裝 DSM 的 NAS
另外一種方式更簡單，只要打開瀏覽器，輸入 http://find.synology.com 這個網址
就會自動顯示目前區網下所有的 NAS
Synology Assistant
http://i.imgur.com/JCCTUVQ.png
Web Assistant
http://i.imgur.com/wPbEuia.jpg
速度測試
本次速度測試使用的是以下設備
Macbook Air 2012
RAM: 8GB
SSD 128GB
OS X Yosemite 10.10.2
Macbook Air 使用 Thundebolt to Ethernet 轉接器連接到 TP-LINK TL-SG1005D 1Gbps
Switch
DS1515+ 則是使用隨機附贈的 CAT 5.e 網路線直接接到 Switch
傳輸使用的是 Mac OS X 內建的 AFP 通訊協定
在硬碟部分，使用的是四顆 TOSHIBA Desktop 3TB SATAIII 7200RPM 64MB (DT01ACA300)
SSD 的部分搭配的是金士頓 HyperX 3K 240GB 2.5吋 SATA 3
http://i.imgur.com/C7MwH0h.jpg
最後測試結果如下表
可以看到在單一大檔的情況下
即使不啟用 SSD Read Cache，讀寫速度都可以突破 100MB/s
而在啟用了 SSD Read Cache 後，讀取速度更是直逼 SSD RAID 1 的讀取速度
SSD Read Cache 在 RAID 5 以及 RAID 10 的連續小檔讀取幫助頗為明顯
舉例來說原本在 RAID 5 的連續小檔讀取速度只有 43.4MB，但加入了 SSD Read Cache
之後，速度大幅提升來到了 75.3MB/s，與 SSD RAID 1 連續小檔的 77.6MB/s 相去不遠
在 AES 加密資料夾讀寫的部分，由於 DS1515+ 內建 AES-NI 加密引擎，可以在不影響整
體性能的狀態下，在資料傳輸過程中對資料加解密
所以在單一大檔的讀取部分跟普通資料夾傳輸差異不大
但是在寫入就有比較大的衰減
而在連續小檔的測試中，因為要針對每個小檔案加解密，所以速度普遍都在 20MB/s ~
40MB/s 之間
http://i.imgur.com/lfMQEGB.jpg
辦公室中的應用
1. Mail Server
Mail Server
http://i.imgur.com/42wTnrs.png
電子郵件現在已經牢牢地融入了我們的生活中
舉凡是日常大小事、主管交代的重要事項，甚至是公司內部的行政系統提醒，一切都跟電
子郵件脫離不了關係
一般企業的做法大概有兩種，使用付費或免費的電子郵件服務，或是投入大量成本自行建
置 Mail Server
如今只要透過 DS1515+ 就不必再苦惱到底要如何選擇
只要在 DSM 的套件中心下載 Mail Server，DS1515+ 瞬間就擁有了收發信的功能
除此之外，DSM 提供的 Mail Server 還內建了過濾垃圾郵件以及病毒郵件的功能，保護
公司員工免於垃圾郵件以及病毒的攻擊
如果搭配 Mail Station 套件，就能夠直接在瀏覽器中收發信，即使出門在外也能夠在第
一時間處理重要訊息
Mail Station
http://i.imgur.com/oFu34IW.png
2. 網頁伺服器
網頁服務
http://i.imgur.com/D8vuvYf.png
PHP 設定
http://i.imgur.com/X5aFqJ7.png
DS1515+ 內建網頁伺服器功能，只要在控制台的網頁服務中開啟 Web Station 功能，就
可以讓使用者連線到 DS1515+ 來存取網頁
Web Station 同時也支援 PHP，也可以讓使用者自行啟用相關 PHP 插件，如最常被用到
的 php-gd、php-mcrypt 等等都可以自行在設定中啟用
如果在套件中心中安裝 MariaDB 這個 MySQL 的分支套件，就可以在上面執行資料庫程式
了
根據 Synology 公司針對 DS1515+ 所做的效能測試，執行 PHP 撰寫的 Joomla 以及
MariaDB，模擬同時二十個用戶端開啟兩千個連線，結果也只要 83 秒就完成所有回應
目前我也是將公司內部自行研發的行政管理系統放在 NAS 上面跑，搭配 Mail Server 隨
時寄發信件，非常方便
3. VPN Server
VPN Server
http://i.imgur.com/ejGAYsS.png
VPN 連線示意圖
http://i.imgur.com/45qgEzB.png
公司內部網路通常並不會對外開放，所以有時候出差在外忽然想要連回公司電腦查看文件
或是撰寫程式，都會遇到無法連線的問題
DSM 套件中心裡的 VPN Server 就是為了解決這個問題而存在的
在 VPN Server 的套件中，可以針對幾種 VPN 類型來做設定，不管是常見的 PPTP、
L2TP/IPSec，甚至是 OpenVPN 都有支援
在權限控管部分，也可以設定只有特定使用者可以存取 VPN 服務
也可以設定每個帳號最大的連線數量
平常在使用上沒有遇到什麼問題，不過如果要在區網的環境下使用，要注意 IP 分享器是
否開啟了 VPN Passthrough 的功能，否則可能會發生連線問題
4. Proxy Server
Proxy Server
http://i.imgur.com/3SBk5BM.png
存取控管設定
http://i.imgur.com/yN6PMyq.png
在企業之中，資安管理是一大重點
透過 Proxy Server 的存取機制，資訊人員能夠很方便的阻擋員工瀏覽某些特定網站，或
是更為嚴格的只能存取某些 IP 的資訊
透過日誌也能夠迅速得知員工瀏覽了哪些網頁
不僅如此，透過 Proxy Server 的網頁檔案快取機制，使用者就不必再直接連到原始網站
存取資料，透過 Proxy Server 就能夠完成下載
如此能夠大幅加快網路存取速度、節省網路頻寬
5. 列印伺服器
列印伺服器
http://i.imgur.com/gbXhxKw.png
在辦公室環境中，如果要提供多人列印的環境，通常只能拉高預算購置一台支援網路列印
的印表機，或是土法煉鋼將印表機接到個人電腦，再透過分享印表機的方式達到目的
但是透過 DSM 內建的列印伺服器功能，麻煩的事情就可以輕易解決
只要將印表機的 USB 連接線接上，不需其他設定就能讓 DA1515+ 瞬間就變身成為列印伺
服器，不管是 Windows、Mac 還是 Linux，只要能夠存取 DS1515+ 的電腦都能夠透過他
直接將文件列印出來
6. Cloud Station
Cloud Station
http://i.imgur.com/C7tLy02.png
Cloud Station 用戶端
http://i.imgur.com/uhb78GZ.png
DSM 提供的功能中，我覺得最實用的功能之一就是 Cloud Station 了
在企業中，有時候我們必須讓檔案在一台以上的裝置保持同步，但在某些情況下，例如出
於資安方面考量不希望使用第三方同步服務，或是受限於第三方同步服務提供的容量有限
而無法使用，這時候 Cloud Station 就是一個很好的解決方案
換句話說，Cloud Station 就是使用私有雲的概念，將第三方同步服務搬回自家公司，所
有檔案的儲存以及同步全部不假手他人，完全使用 DS1515+ 來達成這一切，如此也能夠
很好的解決檔案大小的限制，DS1515+ 的硬碟多大，你的儲存空間就有多大
除此之外，Cloud Station 也支援最高達 32 個版本的檔案記錄，這樣就不必擔心被錯誤
覆蓋的文件救不回來了
7. Time Machine 備份
Time Machine 備份
http://i.imgur.com/lt8CIaG.png
Time Machine 設定
http://i.imgur.com/iDnZ6FJ.png
最後一個要介紹的也是相當重要的應用
在我們公司中，大部份人使用的是 Macbook / iMac
恰好在 DSM 中也提供了對 Time Machine 的支援
如此一來就能夠確保每一台電腦的資料都能夠被安全備份下來
這樣在遭遇到電腦遺失或是損毀的情況下
都能夠無後顧之憂的將資料還原到新電腦繼續工作
DSM 的 Time Machine 不僅支援單一檔案還原
同時也支援在 Mac 啟動時按下 Option + R 的修復模式還原全機資料
真正做到資料無縫轉移
結語
DS1515+ 之所以值得推薦，除了出色的硬體規格以外
搭載豐富軟體功能的 DSM 也是一大亮點
DSM 的各項辦公室應用程式功能都十分完整、且設定非常簡單
讓中小型企業的 IT 人員可以輕鬆維護管理
也讓每個員工都能快速上手各種辦公室功能
目前 DS1515+ 的建議售價為新台幣 23999 元
價格與自組伺服器等級的個人電腦相差不多
但是 DS1515+ 能夠提供的應用以及穩定度卻是大大勝出
與其自己土法煉鋼建立伺服器，不如讓專業功能回歸到專業硬體上
如此一來也能在日後的維護管理上更加輕鬆