我的 QNap TS-x51/x53/x53A NAS 初體驗 (持續更新) (第6頁)

pctine · 2014-07-12T23:55:25+08:00

寫在前面貼這篇文時最早是使用 QNap TS-x51 NAS, 但很快的 QNap 推出了 TS-x53, x51+, x53A 一系列的機種, 文章內的絕大部份內容都適用於上述一系列的機種.-------------------------------------------------------------------------------------------------我想 QNap TS-251 是最近在網路上討論相當多的一台 NAS, 對於小弟來說, 也是在相當久 '未認真' 使用 QNap NAS 後, 以及 QTS 4.1 正式版發表以來, 再一次重新學習 QNap NAS.TS-251 NAS 規格:詳細規格可以參考官網上的說明(click here), 以及相當多網友的開箱文, 這裡僅將重要規格列出, 以供參考:(取自官網)ps: 對於公開的規格,請容小弟就節省時間不再重拍,直接引用官網上的圖片.處理器: Intel® Celeron® 2.41GHz 處理器 (時脈可提升至 2.58GHz), Dual Core J1800記憶體: 1GB DDR3L RAM (可擴充至 8GB), (低電壓型)快閃記憶體: 512MB DOM硬碟架: 支援 2 顆硬碟熱抽換 (2.5" or 3.5" HD)網路埠: 2 x Gigabit RJ-45 網路埠USB: 2 x USB 3.0 port (正面：1；背面：1), 2 x USB 2.0 port (背面：2)HDMI: HDMI x 1IR 接收器: 相容 MCE機身為白色, 機構的設計承襲 TS-219PII, 但原 TS-219PII 為黑色機身, TS-251 白色個人的看法是比黑色機種黑鴉鴉一片好看多了, 箭頭處為 IR 紅外線接收器位置.(圖片取自官網)TS-251 為 2 BAY NAS, 可接二顆硬碟, 提供熱抽換能力.(圖片取自官網)拆機擴充 RAM此台 TS-251 為廠商借測的機器, 內建 8GB RAM (4GB RAM Module*2), 機器來的時候 RAM 都已經擴充好了, 如果市售機器預先安裝的是 1GB RAM.TS-251 主板, 由於機構的設計, 要擴充 RAM 必須拆解到主機板完全露出. 中間散熱片下即為 Intel J1800 CPUTS-251 Flash ROM, 標示為 TS-451, 或許和 TS-451 是共用料HDMI 輸出端 chipTS-251 用的是 DDR3L 低電壓型 RAM Module, 原廠搭的是 ADATA RAM Module這裡可以看到 PCB 上方那支 RAM Module 由於鐵片卡住, 必須將 PCB 完全拆出才能擴充 RAM這是在硬碟 HD TRY 導軌尚未拆除前的照片, RAM Module 在 HD Tray 導軌下方, 故擴充上要拆的螺絲較多了些. 但也不會太難啦!這是 IR 紅外線接收模組.QTS 4.1 系統安裝這部份就不詳細說明了, 請參考網友的開箱文, 基本上是相當容易, 將硬碟安裝上後, 執行 QFinder 工具程式, 按照畫面的指示一步一步即可很快的完成安裝.相關測試分享TS-251 讀寫效能實測TS-251 能取代多媒體播放器 or HTPC 嗎?XBMC Airplay 模擬器相容性問題.線上即時轉碼(transcoding)及離線轉碼File Station使用心得CodexPack 與硬體加速器有關 DTS audio track 支援度擴充 RAM Module

pctine

pctine
個人積分：5094分
文章編號：51507989

5094分

樓主

2014-08-07 22:02

磁碟加密及效能測試

磁碟加密功能主要是針對寫入 NAS 裡面的資料都經過加密運算, 所以即使硬碟被竊, 對方也無法透過其他途徑將資料解密及讀出.

(官網對於磁碟加密的說明)

TS-251 & TS-253 系列特別強調其加解密的效能. 底下為 TS-251 和一般 Atom 機型的效能比較表.

這裡的測試是以 TS-251 及一顆 2TB 硬碟, 對磁碟區施以加密設定.

畫面中有一鎖頭, 表示此一加密磁碟區.

從 Windows PC 本機硬碟 copy 一 5GB file 至 NAS. 寫入約 70MB/Sec. (未加密約可達 100MB/sec)

從 NAS 複製一 5GB file 至 PC 本機硬碟約 95MB/Sec. (未加密約可達 100MB/sec)

實測數據比原廠公佈的速度更快. 而且確實比 Atom D2700 NAS (如下圖) 加密磁碟快了相當多.

Synology DS1512+ (Atom D2700):

(註:Synology原廠公佈的數據 DS1513+ AES 256bit加密寫入效能約 23.79MB/sec, 小弟實測數據和原廠相差無幾)

結語
TS-251 拜 J1800 CPU 之賜, 在 AES 256bit 加密上有相當卓越的表現, 對於重要的資料, 除了加強資安外, NAS 本身磁碟區也可以採用 AES 256bit 加密, 在實務上並不會因為加密對讀寫效能上影響太大.

FB: Pctine

filesystem

filesystem
個人積分：5分
文章編號：51509165

5分

52樓

2014-08-07 23:04

pctine wrote:
磁碟加密及效能...(恕刪)

應該是因為這一新系列的cpu支援AES-NI指令的關係

對於AES有去實作額外的運算電路

簡單來講就是開硬體加速啦

在某些特別的應用上可以加速超過100%

不過話說現在談到"加密"這件事, 還蠻敏感的...

pctine

pctine
個人積分：5094分
文章編號：51509628

5094分

樓主

2014-08-07 23:31

filesystem wrote:
應該是因為這一新系列的cpu支援AES-NI指令的關係
對於AES有去實作額外的運算電路...(恕刪)

有趣的是. Intel 原廠規格寫的: J1900 CPU

FB: Pctine

filesystem

filesystem
個人積分：5分
文章編號：51509910

5分

54樓

2014-08-07 23:46

pctine wrote:
有趣的是. Inte...(恕刪)

噢! 抱歉!

看起來是server版的avoton才有支援喔

pctine

pctine
個人積分：5094分
文章編號：51519769

5094分

樓主

2014-08-08 14:58

NAS 安全設定

最近 SynoLocker 事件(click here) 讓很多人再次注重資安這一議題, 這裡就來看看 QNap NAS 有關權限及網路安全方面的設定.

權限設定
這部份大家都很了解, 就簡單帶過, 基本上就是在 NAS 的共用資料夾, 根據每個人的帳號或是群屬, 給予不同的存取權限, 例如僅能讀取, 允許寫入, 或是禁止存取, 另外公司如果有 Windows AD 網域, 也可以將 NAS 加入既有的 Windows 網域, 以網域上的 user & group 設置共用資料夾權限.

網路安全設定選項
在有關網路安全設定方面, QNap NAS 有下列幾種做法.

依據所提供的 service (SMB/CIFS, AFP, FTP...) 等, 啟用或停用相對之服務, 建議僅針對所需的功能開啟其 service.

Service Bind: 在多個網路埠的機種, 可以指定那些服務僅在指定的網路埠啟用 (單一網路埠的機種可以省略).

連線清單設立: 預設 NAS 接受所有的連線, 若 NAS 本身只針對特定的網段提供服務, 那麼倒可以好好利用這個功能, 以防止來自其他未授權網段的存取.

自動封鎖: NAS 常常會受到來自各方的攻擊, 例如不斷的試著用一些常用的帳密來嘗試登入, 那麼可以藉此設定多次登入失敗後加以封鎖.

還有什麼可以加強的?
在實務上, 建議將 NAS 設置在 IP 分享器或是 Firewall 的後端, 這樣來自 Internet 的攻擊, 在前端有 Firewall 做第一層的過濾及阻擋, 再佐以前面所介紹的諸個安全防護機置, 應該可以做到一定程度的安全防護.

但有些部份是可以再加強的, 這裡有些可以借鏡的. 在NAS上面允許進階的用戶設置 firewall rule, 這部份一直是 QNap NAS 未做的, 以下只是舉 Synology NAS 為例.

這只是一個小小的範例, 實務上必須依各單位之狀況做調整, 透過NAS上更嚴謹的 firewall rule 設置, 加強本身 NAS 上面的安全防禦.
rule#1: 若此NAS僅允許內部存取, 那麼允許來自 192.168.38.0/24 內部網段的存取.
rule#2: 前面是針對所有的服務做開放, 我們也可以限制只提供指定的 service. 如 SMB/CIFS.
rule#3: 透過指定 GeoIP, 拒絕來自特定區域或國家存取此台 NAS.
rule#4: 同前. 利用 GeoIP, 僅允許特定區域或國家存取此台 NAS.

(註:為舉例方便, 前面的 firewall rules 是必須再調整的.)

FB: Pctine

cj5671

cj5671
個人積分：13分
文章編號：51520144

13分

56樓

2014-08-08 15:18

pctine wrote:
如果你未安裝 VMware workstation, VMWare 官方也提供手動下載.
VMware Tools 手動下載
註:在使用此 driver 時, 請先參考 VMware 的版權申明

我下載VMware tools之後在VM 裡面的Win7安裝，出現如下的警語就安裝不下了:
"the VMware Tools should be installed inside a virtual machine"
這程式不知是在VM裡執行安裝?
請問有人安裝成功嗎?

pctine

pctine
個人積分：5094分
文章編號：51520212

5094分

樓主

2014-08-08 15:22

cj5671 wrote:
我下載VMware ...(恕刪)

大大一定沒有認真看這篇:
http://www.mobile01.com/topicdetail.php?f=494&t=3989115&p=4#51383467

FB: Pctine

大胖吉

大胖吉
個人積分：16分
文章編號：51533383

16分

58樓

2014-08-09 11:43

pctine wrote:
Virtio Balloon driver 又是啥?
前面提到有一個 PCI Device 也需要又裝 driver, 至於什麼是 Virtio ballon, 請參考此說明 (click here)
此 driver 在 QNap KVM 上即有提供 (在VM配置畫面最下方), 把它 mount 起來安裝即可.
正確安裝完成.
其他如 Windows 7 OS 的安裝方式也是相同的.

這個VirtIO小弟也想請教一下，
我的OS是Win2003R2，
那我到底該安裝哪一個版本呢？
謝謝！

SEV

SEV
個人積分：4分
文章編號：51542253

4分

59樓

2014-08-09 23:53

剛剛發現 HappyGet 有更新了

日期是昨天

1080P 可以正常下了

pctine

pctine
個人積分：5094分
文章編號：51558015

5094分

樓主

2014-08-11 7:35

RAID Migration 實作

這裡是以 TS-253Pro demo. 例如因預算關係, 原本 TS-253Pro 裡面只裝一顆 2TB HD, 現購得第二顆 2TB HD, 欲將原規劃為 '單獨' 2TB 無資料保護模式, 升級為 RAID-1 (Mirror).

首先將新的 2TB HD 裝入 Tray#2, 並插回 NAS, 登入 NAS, 顯示此顆硬碟為閒置狀態.

點選 "磁碟區", 並依 1->2->3 選擇 "遷移" (此處的設計不是那麼直覺, 是後來詢問客服才曉得要如此點選)

選擇 HD#2, 並進行 RAID migration, 接著系統會顯示 rebuild 完成的百分比.

依據 RAID migration 組態及硬碟容量的不同, 所需的時間不同, 這次是由 "單獨2TB" 變更為 "RAID-1", 實測上感覺 rebuild 有點偏慢.

check /proc/mdstat, rebuild 速度小於 10MB/sec, 這似乎偏慢, 但設定的 rebuild 最低及最高限制似乎也正常, NAS 也並不 busy, 但 rebuild 就是偏慢, 有空再問看看是否有改善的空間?

相關資訊
如何提高 RAID rebuild 效能

FB: Pctine