群晖DS918+双机热备 ——中小企业用得起的数据备份共享解决方案

群晖DS918+双机热备 ——中小企业用得起的数据备份共享解决方案案
鸿萌数据安全 鸿萌数据安全 2018-08-18
一、前言很多企业、政府机关甚至个人在为服务器或者其他存储设备设计存储空间时，都会考虑到容灾问题，也就是通过为存储设置RAID等级来牺牲存储容量换取更高的安全级别。现有的RAID级别分RAID 0、RAID 1、RAID 5、RAID 6、RAID 10、RAID 50和RAID 60，其中RAID 0没有冗余，能够最大限度地利用存储空间，但是不存在安全保护，其余的都有着不同程度的安全保护。在一些工作环境中需要的不仅是磁盘的冗余，还有电源、风扇、缓存等多种硬件的冗余。对于这种高安全级别的存储要求，我们都会为用户设计双机热备（高可用性）存储方案。
二、客户需求近期我方接到医乐世（天津）医疗器械有限公司的委托，帮助其制作详细的存储解决方案。与对方技术人员对接并沟通了具体细节之后，我们确定了客户对于存储方案的如下需求：1. 设备支持多种RAID级别，并且具备很好的扩展功能；2. 要求设备支持主流的终端操作系统，有开放式的人机交互界面；3. 系统能够建立不同级别的用户账号（包括游客账号），并且能够为用户分配群组；4. 在创建用于共享的文件夹时，能够针对用户设置层次分明的权限；5. 除了局域网内使用和管理之外还能够满足用户出差时外部访问的需要；6. 能够扩展固态硬盘来保证设备的存取数据的速度；7. 要求设备能够支持高可用性从而提高存储的容灾等级。

三、方案制定针对客户以上需求，我们首先确定了方案的核心，即设备的品牌和型号。我方技术人员在斟酌客户的使用环境后，推荐采用两台群晖的DS918+进行双机热备。1. 群晖DS918+作为四盘位网络存储最高能够支持RAID 6；2. 群晖NAS采用网络界面管理，并且集成了自主设计的操作系统和应用套件；3. NAS系统内部可以建立管理员用户、普通用户和游客账号，并且可以为这些用户分配群组和权限，权限的层级划分能够决定用户对文件、应用和系统的操作权限级别；4. NAS的网络管理界面可以为用户绑定群晖账号并设置Quick Connect ID用于远程外部访问，外部访问的操作界面和在局域网内使用并无差异；5. DS918+能够扩展两条支持NVMe协议的M.2固态硬盘来增大缓存，提升设备存取速度；6. DS918+除了可以满足磁盘冗余还，能够满足两台机器之间热备来达到设备冗余的目的。

四、解决方案品牌群晖群晖NAS能提供超性价比的数据存储解决方案，帮助用户在解决海量数据安全、可靠、高效存储的同时为用户节省成本开支；群晖拥有专为NAS开发的DSM操作系统，并为系统提供丰富的功能和应用管理，能让非专业IT进行操作使用。同时拥有高安全性、扩展性的特点。凭借可靠的权限管理机制和系统性能，完全能够满足企业对存储设备的需求。
1. 推荐机型群晖DS918+
2. 产品规格
3. 性能特：
（1）性能强大的集中式存储解决方案Synology DS918+ 是一种4盘位塔式NAS，使用四块4TB NAS专用盘，组建RAID 5，标称可用容量是12TB，实际可用能达到11TB左右。如果后期数据量增多，还可以购买扩展柜来扩充使用空间容量。
（2）扩充存储容量，加速性能DS918+支持安装双M.2 SDD，固态支持NVMe协议，可以极大的扩展缓存。
（3）更流畅的文件管理与共享网页式File Station是一种简单易用的管理工具，无需对Mac或者PC执行任何复杂的设置，即允许进行直观的拖放操作，搜索和过滤工具先进，只需要一个链接就能方便的进行管理和共享，兼容SMBFTPAFPNFS和WebDAV。还可以把共享文件夹直接映射到用户的本地电脑上边，方便用户更直观的存储数据。通过手机或平板上的DS file（可于 Android 、ios 及 Windows Phone 平台免费取得），探索、管理你所有的文件。有了DS file,无论你身在何处，都能轻松浏览并开启任何存储于群晖 NAS 上的文件。       （4）私有云实时协作Office协作套件可以将公有云的便捷性和易用性与私有云的数据隐私及安全相结合，它可以让你绝对安全的环境中对文档和电子表格进行编辑，工作人员可实现无缝的协同工作。
（5）便捷的操作系统和丰富的套件Synology DiskStation Manager (DSM) 是以浏览器为操作介面的操作系统，能让你简单地管理Synology NAS。DSM 提供了直观的使用者介面，使存取和分享文件变得更便捷。Synology 的套件中心里提供了丰富的NAS内部软件，可用于企业和个人很多方面的使用。
（6）细致的权限管理群晖NAS支持完整的权限管理——ACL访问控制权限，能达到和windows服务器权限一样的管理效果，可以分层级设定资料夹权限，让各部门资料独立，部门员工有区分的访问存储在群晖NAS上的资料，亦可列出公共文件夹供大家分享或者只上传不允许查看等。
（7）安装布置简单便捷群晖NAS安装十分简单，维护起来十分方便，同时设备支持硬盘热拔插，在需更换硬盘时，可以不中断工作进程。群晖NAS网络存储设备可以轻松接入现有的办公环境，而且无需改变现有网络构架和装修，只需给群晖NAS装上硬盘，接通电源连接上局域网，整个设备的布置加系统的安装就可快速完成。
（8）性价比高就数据的存储和管理而论，群晖NAS作为文件服存储务器，相对传统的服务器更有优势，首先其极具竞争力的存储成本，可以为用户节省不少开支。群晖NAS的系统软件是免费使用的，系统后续升级也都免费，操作管理也非常简单，无需为设备配备专业管理人员。
4. 系统架构

五、方案实施
1. 安装DSM：根据型号下载DSM并为NAS安装操作系统，按照客户具体使用需要组件RAID并分配存储空间，下载必要套件检验存储空间的可用性；
2. 安装存储：安排技术人员上门安装存储设备，并确保设备的正常运行；
3. 调试网络路由：根据客户的要求设定NAS的IP地址、网关和DNS服务等配置信息；
4. 测试设备运行：安装并完成网络配置后，测试NAS的运行，确保设备能够正常使用；
5. 培训客户：讲授使用方法和注意事项，让用户能够更快的上手操作。