回首2017, 互聯網安全形勢之嚴峻依然讓人心有餘悸. WannaCry鎖死用戶設備, 網路安全事件頻發, 數據泄露不斷, 每個攻擊者都如狼似虎般瞄準了用戶的數據, 不管是雲盤, 網站, 硬碟, 電腦還是手機, 他們似乎總有下手的機會.
那麼應對數據泄露, 用戶們真的無計可施嗎? 顯然並非如此, 所謂魔高一尺道高一丈, 安全形勢嚴峻的情況下, 各大廠商也在不斷增強產品的抗攻擊能力. 在數據保護方面, 加密系統就是常用的一種應對策略. 針對中小型企業和 IT 愛好者的實際應用, 群暉推出了NAS存儲DS918+幫助渡過網路安全的寒冬.
一款產品的優劣並不取決於配置規格, 但配置規格對產品的影響是毫無疑問的. 群暉DS918+在京東官方旗艦店的售價為4680元, 是一款定位高端的四盤位 NAS網路存儲伺服器. 產品毛重3.64kg , 不含內置硬碟, 最大支援17TB以上擴展. 產品搭載了一顆英特爾賽揚4核處理器, 自帶4GB DDR3L記憶體, 配備了雙 1GbE LAN 通信埠.
這款產品有三大頗為亮眼的特色, 第一個為內置的 AES-NI 硬體加密引擎, 提供了加密傳輸檔案的能力, 加密連續讀寫速度成績優秀; 第二則是Synology DiskStation Manager (DSM) 系統提供的數字資產保護功能, 預防突發性數據丟失, 填補潛在安全漏洞; 第三則是能夠支援兩個M.2 NVMe 2280 SSD, 無需佔用內部硬碟插槽即可快速建立系統緩存.
從配置來看, 這款產品定位為在中小型企業中共用檔案屬於貼切. 但NAS產品紛雜, 各家產品多採用了自家的系統, 群暉DSM系統表現如何還有待檢驗, 但配置對於解決中小型企業的業務需求已屬綽綽有餘.
群暉DS918+沿用了商用產品慣用的簡潔風格, 通體採用了黑色的機身設計, 背面是雙風扇散熱增強產品穩定性.
值得注意的是, 群暉DS918+正面的4個硬碟盤位每個都帶有硬碟托盤鎖, 這對於重視安全的企業應用至關重要; 而且, 群暉在NAS領域經營多年, 硬碟托盤拆卸安裝便捷, 豎向的硬碟之間互不干擾, 安裝時也避免出現卡住等尷尬現象.
產品正面面板右上側為四個熱插拔硬碟的硬碟狀態指示燈, 最上方為產品狀態指示燈; 排列向下, 依次分布著一個USB 3.0插孔和電源按鈕及指示燈. DS918+的電源指示燈與電腦主機常用的電源鍵相同, 指示燈和電源鍵合二為一, 便捷又明確.
產品正面如果是一台產品的臉, 那麼背面就是他的心. 在背面直觀能夠看到的是產品的兩個風扇, 一般來講, 4盤位NAS採用一個風扇就可以解決散熱問題, 但雙風扇散熱的效果顯然會更為突出. 在風扇下面, 排列著兩個1GbE RJ-45 網路通信埠, Reset按鈕, eSATA介面, 電源介面, USB 3.0介面和M.2 NVMe SSD 插槽.
欣賞內在美
看完外部構造後再看一下產品的使用感受, 在筆者親自拆下硬碟托盤時就能很明顯的感覺到, 全塑料打造的硬碟托盤非常的輕便順滑, 而且裝入和拔出時不會產生停滯感.
DS918+硬碟架依然採用了完全免工具拆卸的環扣式設計, 硬碟架兩側的固定條可以輕鬆的用手掰開拆下, 裝入硬碟後安裝固定頗為便捷. 而且在經常被摩擦固定孔處採用了膠墊支撐, 延長了產品使用壽命.
產品能夠相容並且支援多種類型的硬碟, 包括了3.5寸SATA HDD硬碟, 2.5寸SATA HDD/SSD硬碟和M.2 2280 SSD. 而如果搭載擴展設備可以支援最多9個硬碟, 充分滿足存儲需求.
在本次測試中, 出於公平考慮筆者選擇了更為大眾化的希捷的NAS HDD 4000GB硬碟. 機械硬碟的性能顯然是無法與SSD相比的, 但優勢在於更真實的貼近實際應用場景和大多數企業的選擇.
DSM系統體驗
NAS存儲在硬體上很難看出端倪, 畢竟真實使用中硬碟的影響是不可忽視的. 那麼評判NAS產品, 軟體能力就成為了不可避免的話題. 大多數NAS產品的系統基於Linux而打造, 可大多數用戶並沒有用過Linux系統, 那麼系統的簡單可靠就成為吸引用戶的高招.
首先在群暉官網下載中心中搜索相應產品的型號, 如本次測試所用為DS918+, 此時可以看到搜索結果中包含了群暉助手和DSM6.1.4兩個, 先下載對應設備作業系統的群暉助手並且安裝, 然後就可以在助手中選擇一家下載的DSM系統進行安裝.
在下載安裝結束後, 通過一系列的註冊和相關選項即可登錄到NAS產品的主界面. 這一界面相信很多用戶都不會陌生, 大多數NAS產品的自研系統均採用了此類布局, 左上角為菜單鍵, 在屏幕中涵蓋了套件中心, 控制面板, 檔案管理和DSM說明, 右上角分別為系統日誌, 賬戶相關, 搜素和狀態.
DSM系統給用戶提供了各種方式獲取想要的功能, 最簡單的辦法莫過於直接通過右上角的搜索欄搜索想要的功能; 如果不想的話也可以通過點擊主菜單按鈕來通過簡單的分類找到需要的功能.
硬碟池的建立
DSM系統有著多種特殊功能來保護用戶的數據安全, 如AES256位加密可對共用檔案夾和網路數據傳輸進行加密, 防止數據遭到未經授權的訪問; 信任分級可讓用戶在套件中心自定義信任等級, 避免安裝來自不信任來源的軟體, 保護NAS免遭未知檔案的侵害.
前文筆者已經提到, 此次測試中將會採用4塊希捷4000G的硬碟進行測試. 從主選單—控制面板—存儲空間管理員中可以看到, 在DSM系統中, 硬碟需要先搭建一個硬碟池, 然後才可以進行相關操作.
硬碟池設置
在全部設置妥當之後, 筆者建立了一個由四塊硬碟共同搭建的RAID5硬碟池, 大小為10.90TB.
完成了硬碟池的建立之後, 可以返回同在存儲空間管理員子菜單中的系統概況來查看當前系統情況, 可以看到存儲池為存在數據保護的RAID5 數據池. 此時, 可以找到系統的ISCSI功能中進行分區建立, 在定額配置中選擇30GB, 然後就可以開始返回電腦作業系統進行相關操作了.
iSCSI功能配置
筆者採用的是Windows10系統, 而在控制面板中找到管理工具選項, 下面第一個即為ISCSI發起程序, 雙擊發起程序即可連接到NAS產品進行IP匹配.
在匹配完成後, 同為管理工具下面的計算機管理中可以找到存儲選項, 然後就可以看到有剛剛在ISCSI中所分出的30GB硬碟空間處於未分配狀態, 右擊未分配的硬碟新建磁碟為Z盤並進行格式化.
存儲管理
此時, 點擊電腦中我的電腦就可以看到在原本的硬碟之外多了一個新的硬碟, 而此次測試的重頭戲就落在了這裡.
奇偶一致性檢驗
需要特別指出的是, 在存儲空間新建完畢之後, 產品會進行長達10個小時左右的奇偶一致性檢驗, 在這期間NAS的讀寫性能只有檢驗完畢後的1/4左右.
IO 4K隨機讀寫性能測試
介紹再美終究不如數據可靠, 而對於NAS網路存儲這種設備, IOmeter是一種可靠的測試軟體. 其可以通過工作在單系統和集群系統上用來衡量和描述I/O子系統, 因此筆者選取了業界認可的IOMeter 2006.07.27.win64.i386版本來完成磁碟子系統性能的測試並使用定製的Excel宏來完成數據分析.
4k檔案隨機讀測試結果
4k檔案隨機寫測試結果
測試結果:
在DS918+的IOPs隨機讀寫測試中, 筆者採用了千兆路由搭配千兆網口的模式, 以便於在高性能高安全的模式下讀取數據, 以體現出產品的真實性能.
就測試結果來看, 在千兆網下, 通過我們對在單一硬碟模式下的群暉DS918+進行測試, 其讀取性能的最大達到21384.16IOPS; 在寫入方面, 最大值則接近18558.75. 考慮到讀寫速度都是在經過了 AES-NI 硬體加密引擎的加密處理後而產生的, 這一數據已經可以接受; 從曲線圖上來看, 讀寫測試都比較穩定, 體現出產品的功力.
評測點評:
群暉DS918+是一款高端話的四盤位NAS網路存儲伺服器. 為中小型企業和科技愛好者提供強大的效能和服務. 輕便與討巧的設計, 安全而又強大的軟體服務都是其吸引用戶的保障.
硬體方面, 內置 AES-NI 硬體加密引擎提供加密檔案傳輸的安全性; 支援兩個M.2 NVMe 2280 SSD可以讓用戶在不需要內部硬碟佔用的情況下建立系統緩存; 群暉旗下的產品軟體一直都是最大賣點, DSM系統能夠提供Surveillance Station, 協作套件, 多合一伺服器, 個人電腦備份等多種強大功能; 家庭應用領域也有4K動態視頻轉碼等實用功能擴大產品的受眾面.
總體來看, 群暉DS918+延續了群暉在NAS領域一貫的卓越表現, 強大的數據保護能力與多種實用功能的密切結合, 幫助產品獲得了適合當前互聯網環境的生命力. 不同設備上同步檔案, 4K多媒體服務能力, 高效的存儲和可擴展等特點的存在, 幫助群暉DS918+同時適應了家用和商用兩大市場.
