Samara Portal Technology, Computers

Самарский портал "Технологии, компьютеры"

Попытка посмотреть на сетевой накопитель QNAP 509 с точки зрения пользователя Synology DS209+.

Cетевой накопитель QNAP 509.

Я уверен, что все работники сферы информационно-коммуникационных технологий понимают важность надёжного хранения информации. Потому что если «обычный пользователь» встречается с потерей информации нечасто (а многие могут вообще ни разу не встретиться с этой бедой за всю жизнь) и, возможно, никогда об этом и не задумывался, то любой ИКТ-специалист прекрасно осведомлён об этой проблеме.

Дальше всё уже зависит от выделенного (или выбитого) бюджета, профессионализма работника и различных локальных факторов. Соответственно, и решения будут различные: от простого зеркалирования дисков на сервере, до физически разнесённых кластеров с мощными системами хранения. Конечно, решения эти не идеальны, поэтому и в корпоративном сегменте задачу хранения данных нельзя считать окончательно решённой. Однако ситуацию в домохозяйствах и малых офисах я бы охарактеризовал просто как «конь не валялся».

Компьютерный рынок, пусть неравномерно, но постоянно растёт, вопрос о наличии компьютера в доме людей умственного труда уже не актуален – спрашивать надо «сколько и какие». Плюс многочисленные цифровые устройства (опять же – сколько и какие), создающие или хранящие информацию: фото- и видеокамеры, смартфоны, плееры (как аудио, так и видео, как стационарные, так и мобильные).

Всю информацию, хранимую в доме, я бы разделил на две больших группы: свою и чужую.

Своя информация – это собственные фотографии, видеофрагменты, рефераты и прочее учебное творчество детей. Взрослые, как правило, создают собственную информацию на работе или не создают вовсе, а ведь многим есть что сказать, зафиксировать, оставить на память детям. Один пример: мой товарищ недавно выяснил, что является потомком Лавра Георгиевича Корнилова. Это его потрясло, он собрал множество информации по этому вопросу, сопоставил с тем, что слышал от родителей, и при встречах рассказывал интереснейшие вещи. И очень трагичные: например, что 26 родственников генерала Корнилова в революцию уничтожили, оставили в живых только совсем маленьких детей. А вот мои призывы записать всё это остались без ответа – не привык писать.

Чужая информация – это фильмы, музыка, книги. Как правило, они надёжно хранятся на промышленных серверах, и, потеряв, можно скачать их вновь. Но, во-первых, далеко не всегда. Записи всенародно известного Высоцкого хранятся надёжно, а вот записи самарского барда Александра Белова я ищу давно и безуспешно. Они были у меня на бобинах, но «ушли» вместе с магнитофоном – и всё! К тому же у меня остались воспоминания о советских временах, когда в дефиците не только колбаса, но и то, что сейчас называют контентом: просто пойти в магазин и купить альбом «Beatles» было делом абсолютно нереальным.

Этим длинным вступлением я хочу подчеркнуть важность наличия домашнего архива. И не просто наличия, но и удобства пользования, а главное – надёжности хранения. И вопрос этот в первую очередь мировоззренческий, это вопрос культуры и восприятия мира. Потому что если всё вышеперечисленное в доме не нужно, тогда и нет смысла обсуждать способы хранения. Если же нужно, то двигаемся дальше.

И здесь обязательно надо сказать о важнейшем событии, которое случилось в последние годы: контент оторвался от носителя. То есть всегда слово «книга» включало в себя как физический объект, так и информацию, содержащуюся в нём. Примерно так же обстояло дело с музыкой и видео. Примерно – потому что для этого вида контента давно уже существовали домашние устройства копирования – магнитофоны, однако копирование они производили с потерей качества. Поэтому «правильная» коллекция музыки должна была иметь в виде носителя фирменные диски, а видео – оригинальные кассеты. Всё изменилось с появлением «цифры», позволяющей производить копирование со стопроцентным сохранением качества и устройств воспроизведения – медиаплееров и электронных книг. Теперь весь контент можно загнать на магнитные диски, а от старых носителей контента избавится без всякого ущерба. Нет, не совсем так: у меня у самого не поднимется рука выкинуть книги, так же как не выкину я семь счастливых слонов, которые стоят на посудной полке. Только вот функциональности в бумажных книгах стало едва ли не столько же, сколько в статуэтках: современная электронная книга значительно легче «средней» бумажной, хранит в себе не отдельную книгу, а целую библиотеку, а её экран не проигрывает хорошей полиграфии.

Правовая основа хранения чужой информации – это отдельный и очень непростой вопрос. Однако с учётом роста парка воспроизводящих устройств различных категорий, думаю, что этот вопрос будет решён всё же не путём изъятия у населения всего этого парка, а упорядочением оплаты за контент: единожды купив, семья (домохозяйство) сможет легально воспроизводить контент на любых аппаратах с любых носителей. И тогда с ещё большей остротой встанет вопрос о хранении покупки. Так мы подходим к необходимости иметь в доме, говоря бытовым языком, – семейное, а говоря языком техническим – сетевое устройство хранения, сетевой накопитель или, на языке оригинала - Network Attached Storage (NAS).

Описывать любой объект удобнее всего, сравнивая его с другим, аналогичным. Даже в формуле изобретения полагается писать не «вот какую крутую штуку я изобрёл», а «устройство, служащее для…, отличающееся от известных тем, что…». До QNAP 509 мы с сыном протестировали не один сетевой накопитель, но для использования в своём доме остановились на Synology DS209+, который изучили очень хорошо.

Первое отличие – габариты. По сравнению с маленькой коробочкой 209-го (160*63*218) QNAP 509 значительно объёмнее (261.1*188.5*261.1), смотрится солидно, но и места, соответственно, занимает больше (хотя в масштабах квартиры это не принципиально). Встроенный блок питания QNAP 509-го я отнёс бы скорее к положительным отличиям: если для мобильного ноутбука отдельный блок питания оправдан, то для стационарного устройства, каковым является сетевой накопитель, он ни к чему. Более лёгкий доступ к дискам: если у 209-го для замены винчестера нужно было снять крышку и только потом откручивать диски, то здесь винчестеры крепятся на паллетах, которые задвигаются в корпус спереди, при этом разъёмы SATA и питания дисков входят в ответные порты 509-го.

Synology DS-209+ имеет три USB-порта, один e-SATA и один RJ-45. QNAP 509 оснащен пятью USB-портами (4 сзади и один спереди), одним портом e-SATA, двумя RJ-45 и даже по одному COM и VGA. На передней панели расположен также небольшой LCD-дисплей (2 строки по 16 символов) и кнопки управления системой: питание, кнопка быстрого копирования (о ней тоже позже), а также «стрелочка» и Enter для работы с выводом информации на дисплей. При подключении монитора и клавиатуры можно управлять устройством с помощью командной строки. К сожалению, графического автономного интерфейса система в «базовом» состоянии не поддерживает.

Запуск системы. Для начала – без дисков, чтобы ускорить предварительную настройку перед установкой обновлений. На момент написания статьи последняя версия прошивки – 3.2.3. Установили, перезагрузились, вставили диски (поддерживается горячая замена).

После установки дисков – долгожданный рабочий запуск системы. А затем – уже полная (предварительная была раньше) настройка богатого функционала устройства.

Первый пункт меню: «Администрирование системы». В него входит:

Общее администрирование системы.

Сетевое имя устройства, дата/время и его синхронизация. Также присутствует интересная функция «Безопасный пароль». При её включении можно настроить систему так, чтобы пароль обязательно удовлетворял одному или нескольким условиям:

  • наличие хотя бы по одному символу из групп: 0-9, a-z, A-Z, спецсимволы;
  • запрет на повтор символа более трёх раз подряд;
  • запрет на совпадение с именем пользователя в прямом или обратном написании.

Настройки сети.

Поскольку в системе есть два LAN-порта, устройство может работать одновременно в двух сетях. С учётом грядущей тотальной виртуализации, эта возможность будет совсем не лишней. Также возможно подключить оба порта к одному коммутатору для повышения скорости и/или надёжности работы сети (своеобразный сетевой RAID). Существует несколько вариантов объединения портов, при использовании любого из них обеспечивается отказоустойчивость (устройство продолжает работать в сети потери соединения одним из портов). Естественно, присутствует поддержка DynDNS для тех, кто подключил сервер к Интернету с динамического IP, но хочет сделать его доступным из любой точки Всемирной сети. Присутствует и поддержка протокола IPv6.

Аппаратные установки.

Включение кнопки Reset, спящего режима, светового сигнала при отсутствии свободного места на диске, а также звукового при возникновении ошибок. Отсюда же настраивается скорость вращения установленного сзади 120мм-вентилятора. Можно настроить его на автоматический режим (параметры, оптимальные с точки зрения разработчиков), полуавтоматический (пользовательская настройка температур, при которых вентилятор будет вращаться быстро/средне/медленно) или выбрать постоянную скорость вращения из следующих:

  • Высокая (1780 об/мин) – гул, спать под который трудно.
  • Средняя (1427 об/мин) – приблизительно шум среднего офисного компьютера.
  • Низкая (850 об/мин) – вентилятора не слышно, и можно расслышать звук частотой 50 Гц от блока питания.

Настройки безопасности.

Брандмауэр, который можно отключить, либо настроить на блокировку определённых IP-адресов или их диапазонов, либо на разрешение доступа только для списка адресов/диапазонов. Также возможно включить блокировку IP-адреса, с которого предпринимаются попытки перебора (X неправильных паролей в течении Y минут). В отличие от 209, для разных протоколов (SSH, Telnet, HTTP(S), FTP, Samba, AFP) можно назначить разное время подбора, количество попыток и длительность блокировки. Для части протоколов блокировку можно отключить вообще.

Уведомления об ошибках.

Можно настроить отправку уведомления через E-Mail и SMS.

Настройки электропитания.

Выключение/перезагрузка через Web-интерфейс, включение Wake-on-LAN, действия при возобновлении электропитания, а также настройка включения/выключения/перезагрузки по графику. В отличие от 209, есть возможность настроить перезагрузку. Но одновременно несколько действий настроено быть не может. Либо включение, либо выключение, либо перезагрузка.

Сетевая корзина.

При удалении файлов из сетевой папки они не пропадут бесследно, а будут перемещены в аналог «Корзины» - специальную папку в корневом каталоге тома. Причём с сохранением полного пути – будут созданы все папки, в которых находился файл, даже при удалении через Shift+Del.

Резервная копия конфигурации.

Создание файла с резервной копией всех настроек устройства. Этот файл можно скачать на компьютер. Здесь же - восстановление конфигурации по умолчанию, а также из ранее сохранённого файла.

Ведение журнала.

Все действия в системе, подключения и активные пользователи будут записываться в log-файл. Также можно настроить syslog – выгрузка логов на удалённый сервер.

Обновление системы.

Загрузка и установка пакета с обновлением системы или дополнительным ПО.

Управление дисками. В этот раздел входит всё, что касается физических дисков.

Создание и управление томами.

Здесь можно создавать и удалять разделы. Поддерживаются простые однодисковые тома, JBOD и RAID 0/1/5/6. Подробнее о них: RAID 0 и RAID 1 – это тома, которые можно создать в любом двухдисковом накопителе. RAID 5 – это дальнейшее развитие RAID 1: ёмкость тома составляет (число винчестеров минус один), помноженное на ёмкость одного винчестера. Соответственно, можно объединить не менее трёх дисков. Допускается отказ одного винчестера, при этом данные не будут потеряны. А горячая замена обеспечит быстрое включение в систему нового диска взамен вышедшего из строя, при этом доступ к информации по сети не прекратится, не будет необходимости даже перезагружать устройство. RAID 6 – это примерно то же самое, что и RAID 5, но допускается отказ двух дисков сразу. Соответственно, объединить можно не менее четырёх дисков. В этом разделе также есть пункт меню проверки винчестеров на сбойные блоки.

Настройка RAID.

Здесь можно перенастроить существующие разделы без потери данных на них. Доступны следующие функции:

  • Увеличение объёма массива RAID 1/5/6. Диски по одному заменяются на диски большего объёма, и информация переносится на них.
  • Добавление диска в массив RAID 5/6.
  • Миграция массива к массиву более высокого уровня (однодисковый том -> RAID 1 -> RAID 5-> RAID 6) без остановки дисков.

S.M.A.R.T.

Здесь можно просмотреть S.M.A.R.T.-информацию диска, запустить сканирование или назначит расписание сканирования. В случае обнаружении плохих результатов, а также при перегреве диска, система отправит уведомление на E-Mail и/или через SMS.

iSCSI.

Здесь можно добавить виртуальный диск, подключившись к удалённому устройству с SCSI-дисками через iSCSI-target, настроить доступ к диску или зашифровать его.

Права доступа. Здесь настраивается всё, что касается пользователей и доступа к разделам.

Пользователи.

Создание и редактирование учётных записей пользователей. Также здесь можно импортировать список пользователей из файла. В этом же разделе настраиваются индивидуальные права доступа к ресурсам. И ещё одна полезная функция – добавление нескольких пользователей. Создаются учётные записи по маске %name%number, где %name – произвольное имя, а %number – порядковый номер. При создании задаётся начальный номер и число пользователей. Пароль у всех будет одинаковый.

Группы пользователей.

Создание и редактирование групп пользователей. И, соответственно, права членов группы. Индивидуальные права имеют больший приоритет, чем групповые.

Общие ресурсы.

Создание и редактирование каталогов, статистика по ним (размер, число файлов и подкаталогов (папок)). Также здесь можно настроить права доступа для каждого каталога.

Квотирование.

Для каждого пользователь можно обозначить максимальное количество данных, которое он имеет право загрузить на сервер.

Сетевые службы. Здесь настраивается всё, что касается взаимодействия с сервером по различным протоколам.

Сеть Microsoft.

Сервер может работать как в рабочей группе, так и в домене Active Directory.

Сеть Apple..

Здесь прописывается зона, в которой будет работать 509.

NFS (Network File System).

Здесь включается протокол, а права доступа настраиваются в разделе Права доступа -> Общие ресурсы для каждой папки.

FTP.

Сервер способен работать как по стандартному, так и по защищённому FTP. Также можно включить или выключить возможность анонимного доступа, ограничить число соединений и максимальную скорость одного соединения.

Telnet и SSH.

Здесь включается соединение, а также настраивается порт, через который пойдёт подключение. Через Telnet и SSH может работать только обладатель учётной записи admin.

Веб-сервер.

На устройстве можно хранить веб-сайт и даже выпустить его в интернет, в том числе и через SSL. Также поддерживаются PHP и MySQL.

Приложения. Здесь собраны настройки приложений, расширяющих функционал устройства.

Веб-файл менеджер.

В третьей версии прошивки он написан на AJAX и очень напоминает аналогичный от Synology.

Download Station.

Поддерживаются торренты, а также HTTP/FTP, в том числе и с авторизацией. Но клиент всё равно менее функционален, чем аналогичные приложения на компьютере.

Станция видеонаблюдения.

Поддерживается до четырёх IP-камер, запись на диск и живой просмотр. Хотя с последним ситуация непонятная – в трёх браузерах (Firefox 3.6, Chrome 5.0.317.2 и IE8) я уткнулся в сообщение «Станция контроля поддерживается только браузером IE 6.0 или более поздней версии».

Служба iTunes.

Для воспроизведения мультимедиа из папки «Qmultimedia».

Поддержка DLNA/UPnP.

Позволяет обращаться на сервер телевизорам и другим устройствам, поддерживающим эту опцию.

Также присутствует возможность установки дополнительных программ, разработанных в QNAP. На официальном сайте производителя на данный момент есть следующие программы:

AjaXplorer.

Альтернативный веб-файл браузер. После появления в системе «родного», тоже написанного на AJAX, смысл устанавливать дополнительный пропал.

XDove.

Полноценный почтовый сервер. Поддержка SMTP, POP3 и IMAP, виртуальные домены. Веб-интерфейс написан на AJAX, и присутствуют удобная адресная книга, календарь и чат. То есть это приложение вполне способно тянуть всю внутрикорпоративную почту небольшой компании.

Asterisk.

Сервер для IP-телефонии. Поддержка групп пользователей, голосовых меню, голосовой почты, конференций, а также выхода во внешнюю телефонную сеть – как обычную, так и VoIP.

Joomla.

http://ru.wikipedia.org/wiki/Joomla!. Система управления контентом.

 

JRE (Java Runtime Environment).

Обеспечение запуска Java-программ. Например, ICQ-чатов.

MLDonkey.

Клиент для файлообменной сети eDonkey.

phpMyAdmin

– Платформа для управления базами MySQL через веб-интерфейс.

Резервное копирование. В этом разделе собрано всё, имеющее отношение к автоматическому копированию информации.

Внешний диск.

Резервное копирование на USB- или e-SATA- диск. Можно назначить единовременное или плановое копирование одной или нескольких папок, а также синхронизацию папки на сервере с внешним диском.

Кнопка копирования.

Та самая на передней панели. Можно настроить копирование с устройства, подключенного к переднему USB-порту, на сервер в определённую папку, или наоборот, с сервера на устройство.

Репликация.

Резервное копирование данных на другой сервер. Например, получилось настроить резервное копирование на накопитель Synology DS209+.

Time Mashine.

Исключительно яблочное дело.

Внешние устройства. Здесь настраивается то, что подключается к серверу не по сети.

Внешний диск.

К устройству можно подключать USB- и eSATA-накопители и пользоваться ими так же, как и винчестерами, установленными внутри.

USB-принтер.

509 работает как принт-сервер.

ИБП.

Настройка автоматического завершения работы при получении сигнала от источника бесперебойного питания, который может быть подключен по USB, COM или находиться в локальной сети.

Состояние. Никаких настроек, только информация.

Информация о системе.

Загрузка процессора и памяти, получено/отправлено пакетов, температура системы, uptime и скорость вращения кулера.

Системная служба.

Информация о запущенных службах.

Монитор ресурсов.

Графики, показывающие загрузку процессора, памяти и установленных жестких дисков.

Выводы

QNAP 509 представляет собой (по домашним меркам) мощное, надёжное устройство. Установив его в домашней сети, пользователь надолго забудет о многих проблемах: куда «сливать» данные с фото- или видеокамеры, как, будучи далеко от дома, иметь доступ ко всему своему контенту, что посмотреть-послушать на досуге. Все его функции одновременно вряд ли будут востребованы, но в компьютерном мире это – обычное явление. Эра видео высокой чёткости (HD) требует больших объёмов хранения, поэтому возможность установки 5 винчестеров (суммарная ёмкость – 10 терабайт) будет совсем не лишней. Из этой же серии – горячая замена дисков, которая позволяет держать диски с коллекциями фильмов отдельно от накопителя, а при желании устанавливать и пользоваться. Хотя обзор носит технический характер, для понимания модели использования устройства нельзя не сказать про его цену. Купить его без дисков можно приблизительно за 35 000 рублей. Примерно за такую же сумму можно купить 40-дюймовый телевизор или приличный ноутбук. И, если честно, меня не перестаёт удивлять, что покупатели этих устройств совершенно не задумываются о надёжном хранении информации, которая будет ими использоваться.

О названии статьи

Весь описанный богатый функционал реализован на обычном процессоре Intel Celeron. В последнее время появлялись сообщения о том, что Intel планирует создание специализированной платформы для подобного рода устройств, так что будем следить за событиями на этом фронте.

----

Куда движется розница?

Куда движется розница? Статья Владислава Боярова. 19.04.2024 г

Blood, Sweat & Tears, или Кровь, пот и слёзы – часть четвёртая

Blood, Sweat & Tears, или Кровь, пот и слёзы – часть четвёртая. Статья Владислава Боярова. 12.03.2024 г.

«КАТЮША» в «Пастернаке»: «КАТЮША»

«КАТЮША» в «Пастернаке»: «КАТЮША». Статья Владислава Боярова. 08.04.2024 г.

Pantum в Самаре: business as usual

Галопом по вычислительным Европам. Часть 10. Китайский путь и персональная безопасность.

Галопом по вычислительным Европам. Часть 10. Китайский путь и персональная безопасность. Статья Ильи Вайцмана. 11.12.2023 г.