网志图文：http://blog.mowd.tw/index.php?pl=1091
PTT好读版：https://www.ptt.cc/bbs/Storage_Zone/M.1424057871.A.D61.html
======================================================================
就在不久前，办公室放档案等重要文件的服务器，因为设备老旧准备要汰旧换新
于是老板就分派了一项任务要我来 Survey 一下适合的设备
我自己家里就已经有 DS414 以及 DS214play
所以对于 NAS 以及其搭载的内建软件所能带来的便利早已十分熟悉
但是要说服老板将过去使用的 PC 换成专业 NAS，还是需要从不同角度来分析切入
资料储存在企业中一向是很重要的事
通常在大企业中，会有自己的机房或是机柜，用来存放档案服务器或是其他设备
但是在一般中小企业中，往往没有额外资金可以用来建立这样的档案储存环境
所以利用个人电脑搭配磁盘阵列卡自组服务器的情况也很常见
但是如果跟专业 NAS 相比，个人电脑最大的缺点就是耗电量惊人
而且因为散热原因，通常会放在 24 小时开放的冷气房，对一般小公司来说又是一大成本
此外在硬件设备维护方面也不如专业 NAS 来的好，自组服务器常常会面临的是品质参差
不齐，有可能一阵子过后 Power 挂了、电容爆了，甚至会有操作不当造成资料全部付之
一炬的情形发生
我先前就遇过因为某操作人员不熟悉，错误解除 RAID 设定而造成硬盘资料全毁的情况
使用专业 NAS 取代自组电脑的好处，除了能够降低资料遗失的风险以外
专为资料储存所打造的 NAS，在省电节能上也有很突出的表现
而且只要放在办公室环境下就可以正常运作，不必再为散热问题伤脑筋
除了资料储存基本功能之外，NAS 所提供的额外应用，还能为办公效率带来进一步的提升
考量到维护的方便性以及未来的扩充性，最后我们选了 DS1515+ 作为新的档案服务器
DS1515+ 是 Synology 针对中小企业推出的一款专业 NAS
内建四核心处理器以及硬件加密引擎，除了支援最高可达 15 颗硬盘以外，也提供了高达
四个支援 Link Aggregation 以及故障移转的 Gigabit 网络孔
DS1515+ 在硬盘部分支援热插拔，也设计有硬盘锁，避免硬盘在未经授权的情况下被取下
现在就来开箱 DS1515+，顺便介绍一下除了档案服务器功能之外，DS1515+ 还能提供的更
多加值办公室应用，供有类似需求的网友参考
DS1515+ 硬件规格
CPU：Intel Atom C2538 四核心 2.4GHz，支援浮点运算，AES-NI 硬件加密引擎
内存：2GB DDR3，可扩充至 6GB
硬盘槽数：5，最多可外接扩充至 15 颗硬盘
RAID 支援类型：JBOD, RAID 0, RAID 1, RAID 5, RAID 6, RAID 10
SSD 读写快取：支援
USB 3.0 插槽：4 个
eSATA 插槽：2 个
网络孔：4 个 1GbE 网络孔，支援 Link Aggregation 以及故障自动移转
噪音值：22.3dB
电源供应器：250W
消耗功率：38.39W(硬盘存取时) / 21.63W(硬盘休眠时)
开箱
Synology 在面向中小企业的 NAS 都会使用这种非彩盒设计的纸箱包装
然后再简单贴上介绍功能特色的贴纸
虽然没有华丽的外观，反倒多了份稳重的感觉
包装正面
http://i.imgur.com/c6SDdZ9.jpg
功能特色
http://i.imgur.com/FPCpMah.jpg
包装背面
http://i.imgur.com/YOkmPcQ.jpg
部位介绍
http://i.imgur.com/NmeoGaJ.jpg
打开纸箱后，可以看到 DS1515+ 被重重的泡绵保护着
另外有一个纸盒里面放著电源线、网络线以及锁硬盘的小螺丝
箱子内部包装
http://i.imgur.com/RYNayk8.jpg
DS1515+ 的全部设备大合照
包装内容物如下
DS1515+ 主体
一条电源线
两条网络线
锁 2.5 吋硬盘的螺丝
快速安装说明书
两把硬盘锁钥匙
跟我现有的 DS414 以及 DS214play 不同的一点在于，DS1515+ 将电源供应器内建在
NAS 中，这样在电源线的配置上就好整理许多
大合照
http://i.imgur.com/pL320RL.jpg
DS1515+ 本体可以安装五颗硬盘，但是透过背面的两个 eSATA 传输孔
可以外接 DX213 或是 DX513 达到最高 15 颗硬盘的上限
除了提供 eSATA 传输埠之外，DS1515+ 也提供了高达四个以太网路孔
支援故障自动移转以及 Link Aggression 的功能
当网络连线发生问题时，DS1515+ 会自动将流量转移到正常的网络孔
如此可以避免服务中断所带来的昂贵成本
而支援最多四个网络孔的 Link Aggression，在中小企业的多人使用环境下，更能避免同
时多人存取所带来的流量瓶颈
DS1515+ 有五个硬盘架
http://i.imgur.com/FoEQZNa.jpg
DS1515+ 背面
http://i.imgur.com/weN6RWx.jpg
DS1515+ 的正面面板上有数个指示灯
分别是 LAN 1~4 指示灯、状态指示灯、警告指示灯以及每个硬盘都各有一个存取状态指
示灯
由于 DS1515+ 主要面向的是中小企业使用者，因此每个硬盘架都附有锁孔，避免有心人
士随意抽取硬盘导致资料损毁
DS1515+ 正面面板
http://i.imgur.com/ZqFWRM6.jpg
硬盘架锁孔
http://i.imgur.com/9s5uEoi.jpg
DS1515+ 侧面
http://i.imgur.com/hMBl817.jpg
DS1515+ 的硬盘架外观如下
因为加上了硬盘锁机制，所以硬盘架不像一般家庭机种采用直接抽取来取出硬盘
在硬盘锁解除的状态下，可以自由按压开关抽取硬盘
但是一旦锁上硬盘锁，就没有办法按压开关，也就没有办法取出硬盘了
硬盘架
http://i.imgur.com/jl6xKDl.jpg
锁定状态
http://i.imgur.com/EcTL8rM.jpg
解除锁定
http://i.imgur.com/KMvcssV.jpg
解下背面五颗螺丝后就可以打开上盖
DS1515+ 内建 2GB 的 DDR3 1600 内存，也额外提供一个内存插槽让使用者升级记忆
体，最高可以使用 2GB + 4GB 的内存
扩充内存的方式很简单，侧面机板有预留一个内存插槽，将新添购的内存插上即可
机身的另外一侧就是刚刚先前提到内建在 NAS 内的电源供应器
电源供应器上还有一个小风扇，增加散热速度
底部还有一个应该是检测用的 Console Port
侧面机板
http://i.imgur.com/qYAGUjH.jpg
电源供应器
http://i.imgur.com/nTnGwkZ.jpg
Console Port
http://i.imgur.com/SnnLyZt.jpg
Console Port
http://i.imgur.com/A9REN2y.jpg
单纯只有硬件是不够的
Synology 针对所有 NAS 产品提供了一套 DiskStation Manager (DSM)
可以把 DSM 看作 NAS 的操作系统，借由 DSM 可以让 NAS 的操作以及管理更为方便
DSM 的安装也相当简单
Synology 提供了两种方式来安装 DSM 操作系统
第一种是到下载中心下载 Synology Assistant
Synology Assistant 会自动侦测区网内的 NAS，并列出可以安装 DSM 的 NAS
另外一种方式更简单，只要打开浏览器，输入 http://find.synology.com 这个网址
就会自动显示目前区网下所有的 NAS
Synology Assistant
http://i.imgur.com/JCCTUVQ.png
Web Assistant
http://i.imgur.com/wPbEuia.jpg
速度测试
本次速度测试使用的是以下设备
Macbook Air 2012
RAM: 8GB
SSD 128GB
OS X Yosemite 10.10.2
Macbook Air 使用 Thundebolt to Ethernet 转接器连接到 TP-LINK TL-SG1005D 1Gbps
Switch
DS1515+ 则是使用随机附赠的 CAT 5.e 网络线直接接到 Switch
传输使用的是 Mac OS X 内建的 AFP 通讯协定
在硬盘部分，使用的是四颗 TOSHIBA Desktop 3TB SATAIII 7200RPM 64MB (DT01ACA300)
SSD 的部分搭配的是金士顿 HyperX 3K 240GB 2.5吋 SATA 3
http://i.imgur.com/C7MwH0h.jpg
最后测试结果如下表
可以看到在单一大档的情况下
即使不启用 SSD Read Cache，读写速度都可以突破 100MB/s
而在启用了 SSD Read Cache 后，读取速度更是直逼 SSD RAID 1 的读取速度
SSD Read Cache 在 RAID 5 以及 RAID 10 的连续小档读取帮助颇为明显
举例来说原本在 RAID 5 的连续小档读取速度只有 43.4MB，但加入了 SSD Read Cache
之后，速度大幅提升来到了 75.3MB/s，与 SSD RAID 1 连续小档的 77.6MB/s 相去不远
在 AES 加密资料夹读写的部分，由于 DS1515+ 内建 AES-NI 加密引擎，可以在不影响整
体性能的状态下，在资料传输过程中对资料加解密
所以在单一大档的读取部分跟普通资料夹传输差异不大
但是在写入就有比较大的衰减
而在连续小档的测试中，因为要针对每个小档案加解密，所以速度普遍都在 20MB/s ~
40MB/s 之间
http://i.imgur.com/lfMQEGB.jpg
办公室中的应用
1. Mail Server
Mail Server
http://i.imgur.com/42wTnrs.png
电子邮件现在已经牢牢地融入了我们的生活中
举凡是日常大小事、主管交代的重要事项，甚至是公司内部的行政系统提醒，一切都跟电
子邮件脱离不了关系
一般企业的做法大概有两种，使用付费或免费的电子邮件服务，或是投入大量成本自行建
置 Mail Server
如今只要透过 DS1515+ 就不必再苦恼到底要如何选择
只要在 DSM 的套件中心下载 Mail Server，DS1515+ 瞬间就拥有了收发信的功能
除此之外，DSM 提供的 Mail Server 还内建了过滤垃圾邮件以及病毒邮件的功能，保护
公司员工免于垃圾邮件以及病毒的攻击
如果搭配 Mail Station 套件，就能够直接在浏览器中收发信，即使出门在外也能够在第
一时间处理重要讯息
Mail Station
http://i.imgur.com/oFu34IW.png
2. 网页服务器
网页服务
http://i.imgur.com/D8vuvYf.png
PHP 设定
http://i.imgur.com/X5aFqJ7.png
DS1515+ 内建网页服务器功能，只要在控制台的网页服务中开启 Web Station 功能，就
可以让使用者连线到 DS1515+ 来存取网页
Web Station 同时也支援 PHP，也可以让使用者自行启用相关 PHP 插件，如最常被用到
的 php-gd、php-mcrypt 等等都可以自行在设定中启用
如果在套件中心中安装 MariaDB 这个 MySQL 的分支套件，就可以在上面执行数据库程式
了
根据 Synology 公司针对 DS1515+ 所做的效能测试，执行 PHP 撰写的 Joomla 以及
MariaDB，模拟同时二十个用户端开启两千个连线，结果也只要 83 秒就完成所有回应
目前我也是将公司内部自行研发的行政管理系统放在 NAS 上面跑，搭配 Mail Server 随
时寄发信件，非常方便
3. VPN Server
VPN Server
http://i.imgur.com/ejGAYsS.png
VPN 连线示意图
http://i.imgur.com/45qgEzB.png
公司内部网络通常并不会对外开放，所以有时候出差在外忽然想要连回公司电脑查看文件
或是撰写程式，都会遇到无法连线的问题
DSM 套件中心里的 VPN Server 就是为了解决这个问题而存在的
在 VPN Server 的套件中，可以针对几种 VPN 类型来做设定，不管是常见的 PPTP、
L2TP/IPSec，甚至是 OpenVPN 都有支援
在权限控管部分，也可以设定只有特定使用者可以存取 VPN 服务
也可以设定每个帐号最大的连线数量
平常在使用上没有遇到什么问题，不过如果要在区网的环境下使用，要注意 IP 分享器是
否开启了 VPN Passthrough 的功能，否则可能会发生连线问题
4. Proxy Server
Proxy Server
http://i.imgur.com/3SBk5BM.png
存取控管设定
http://i.imgur.com/yN6PMyq.png
在企业之中，资安管理是一大重点
透过 Proxy Server 的存取机制，资讯人员能够很方便的阻挡员工浏览某些特定网站，或
是更为严格的只能存取某些 IP 的资讯
透过日志也能够迅速得知员工浏览了哪些网页
不仅如此，透过 Proxy Server 的网页档案快取机制，使用者就不必再直接连到原始网站
存取资料，透过 Proxy Server 就能够完成下载
如此能够大幅加快网络存取速度、节省网络频宽
5. 打印服务器
打印服务器
http://i.imgur.com/gbXhxKw.png
在办公室环境中，如果要提供多人打印的环境，通常只能拉高预算购置一台支援网络打印
的打印机，或是土法炼钢将打印机接到个人电脑，再透过分享打印机的方式达到目的
但是透过 DSM 内建的打印服务器功能，麻烦的事情就可以轻易解决
只要将打印机的 USB 连接线接上，不需其他设定就能让 DA1515+ 瞬间就变身成为打印伺
服器，不管是 Windows、Mac 还是 Linux，只要能够存取 DS1515+ 的电脑都能够透过他
直接将文件打印出来
6. Cloud Station
Cloud Station
http://i.imgur.com/C7tLy02.png
Cloud Station 用户端
http://i.imgur.com/uhb78GZ.png
DSM 提供的功能中，我觉得最实用的功能之一就是 Cloud Station 了
在企业中，有时候我们必须让档案在一台以上的装置保持同步，但在某些情况下，例如出
于资安方面考量不希望使用第三方同步服务，或是受限于第三方同步服务提供的容量有限
而无法使用，这时候 Cloud Station 就是一个很好的解决方案
换句话说，Cloud Station 就是使用私有云的概念，将第三方同步服务搬回自家公司，所
有档案的储存以及同步全部不假手他人，完全使用 DS1515+ 来达成这一切，如此也能够
很好的解决档案大小的限制，DS1515+ 的硬盘多大，你的储存空间就有多大
除此之外，Cloud Station 也支援最高达 32 个版本的档案记录，这样就不必担心被错误
覆蓋的文件救不回来了
7. Time Machine 备份
Time Machine 备份
http://i.imgur.com/lt8CIaG.png
Time Machine 设定
http://i.imgur.com/iDnZ6FJ.png
最后一个要介绍的也是相当重要的应用
在我们公司中，大部份人使用的是 Macbook / iMac
恰好在 DSM 中也提供了对 Time Machine 的支援
如此一来就能够确保每一台电脑的资料都能够被安全备份下来
这样在遭遇到电脑遗失或是损毁的情况下
都能够无后顾之忧的将资料还原到新电脑继续工作
DSM 的 Time Machine 不仅支援单一档案还原
同时也支援在 Mac 启动时按下 Option + R 的修复模式还原全机资料
真正做到资料无缝转移
结语
DS1515+ 之所以值得推荐，除了出色的硬件规格以外
搭载丰富软件功能的 DSM 也是一大亮点
DSM 的各项办公室应用程式功能都十分完整、且设定非常简单
让中小型企业的 IT 人员可以轻松维护管理
也让每个员工都能快速上手各种办公室功能
目前 DS1515+ 的建议售价为新台币 23999 元
价格与自组服务器等级的个人电脑相差不多
但是 DS1515+ 能够提供的应用以及稳定度却是大大胜出
与其自己土法炼钢建立服务器，不如让专业功能回归到专业硬件上
如此一来也能在日后的维护管理上更加轻松