我的网络装备 篇五:公司的群晖918+升级到923+,附权限实例讲解
一:前言:
目前所在的公司是个十几人的小公司,几年前招了个摄影师,有大量照片和视频需要存储,当时我优先推荐的就是群晖,就像我上个公司也是推荐用的DS218play一样。在公司选择群晖的理由主要就是以下几个:
首先是我比较熟悉群晖的系统,其中的功能都比较熟悉,用起来稳定;
之前使用下来,群晖在账号和权限系统做的比较简单方便,小白也可以设置,下文也会分享一下我在公司里做权限分配的一些思路。;
文件共享兼容性高,无论是 Win还是Mac,都能访问。局域网可以直接访问文件夹,外部网络可以通过网页或者APP来访问,用网页还是SMB挂载都可以生效,并且 NAS 里设置的权限在SMB 挂载时同样生效。
Drive的文件同步功能和历史版本很好用,可以解决我自己和一些同事在不同电脑上使用工作文件的需求。
快照和备份功能都有,对于公司的重要数据和设备可以起到保护作用。
有详细的操作日志,查看和搜索起来都很方便,遇到故障好处理。
最后就是网上的教程有很多,离职的话转给其他同事也简单(上个公司离职也确实如此)。
所以当现在这个公司有相同需求的时候,我也是直接推荐买了918+,因为我自己家里用的也是918+,不知不觉用已经运行6年了,相当稳定,没有出过问题。我把我那原装4G内存给了公司的918+达到8G,我自己的直接配了2跟8G达到16G内存,但是nvme固态硬盘还贵,没有添加做缓存,后来因为稳定,就懒得弄了,家里的也是。
二:为什么选择923+
为什么要升级?
去年老板的大娃进入小学,有一次我在公司给老板展示了一下我家里918+里面的“学前+小学+初中”的“真·学习资料”,里面包括了很多外语学习的视频和英文动画片,我是通过EMBY来网络播放的,比如用手机、ipad、电视机等等就能观看,只要有浏览器,并且用公司的电视机展示了一下,老板就惦记上了。这不,需求就这么来了,过年前让我复制一份给她,她两个娃,一个刚上幼儿园,一个刚上小学,虽然她以前一直说不鸡血,要走体制外,但是真的到了上学年龄,也不知不觉开始鸡血了。
既然需求已经来了,那就得好好折腾折腾,同时正好可以考虑升级公司的,把老的用来给她做媒体服务器,算是物尽其用了。
DS920+和DS923+怎么选?
理由一:DS918+可以满足需求,DS920+不是必要。其实通过不折腾的角度来弄的话,直接买个上一代920+就行,因为最新的923+没有独显,不支持EMBY硬解,而我很多纪录片资源都是高码的4K,所以最好还是搞个可以硬解的,因为是给别人弄,所以我肯定是选正版群晖的,老板不差钱。我前思思后想想,对比了一下918+、920+、923+之后,决定选择923+替换公司的918+,把918+给老板用,可以直接复制我家里的918+,就是比较折腾。
理由二,DS920+不支持NVME做存储池。我其实在2023年618的时候就买了2根2G的NVME固态硬盘,因为那时候群晖最新的7.2开始支持nvme做存储池了,But,918+不支持,920+也不支持,只有最新的923+才支持,真的是没谁了。虽然可以通过命令来破解,但是公司用的还是选着正版吧,我好折腾玩玩。
理由三,DS923+支持万兆网络扩展,战未来。虽然目前公司的有线网络还是千兆的,但是不排除将来会升级啊,目前虽然不一定用的上,但是后路不能没有。
下面是我列举DS918+、DS920+、DS923+这三款群晖的差别。DS923+的升级主要是CPU换成AMD的R1600,处理性能增加了,功耗也稍高一点,并且支持ECC内存,偏向于公司用的微型服务器。而DS920+用的intel处理器,有集显UHD600,对EMBY等多媒体硬解有加成,偏向于家庭,比如我自己选的话,肯定是DS920+了。
三:开箱,DS923+对比DS918+
DS923+清单和DS918+基本上一致,电源也是一样的12V 100W,另外就是2根网线,硬盘位钥匙和2.5寸硬盘螺丝了。
主机的尺寸三款其实是一模一样的,都是166mm x 199mm x 223mm,净重基本也是一致,外观几乎没有改变,只是硬盘位的数字标识有些区别,DS923+更方便识别。
左边是DS923+,右边是DS918+,背部接口也基本一致,2个千兆网口,1个esata,1个USB,1个电源口,位置也是一模一样,只是DS923+多一个万兆网络扩展口。
自带一根4G DDR4 ECC的内存,2个内存位,而920+只有一个内存插槽,扩展没有DS923+好。并且ECC内存带纠错功能,更稳定。
底部2个NVME硬盘位,三款都是一样的,只是官方只有DS923+支持作为存储池,其他两款只支持作为缓存用。希望以后能开放支持。我放了2块2TB的nvme固态硬盘,准备用来做存储池。
公司的这个是3块8T的硬盘组了群晖自己的SHR格式,还留了一个空位,如果不够用再加。我这是直接从DS918+上面拿下来插上去的,都是一样的,可以通用。当然了,我这个是提前冷备份过的,防止升级的时候出问题。重要的事情说三遍,多备份、多备份、多备份。不要有侥幸心理。
放机柜里面,上面2个群晖,下面是我自己的GEN8,ALL IN ONE,用来备份、下载、多媒体服务器。老板这个也打算放公司了,公司的宽带上行比家用宽带要高,所以我也自己放了1台。另外说一下,机柜一定要买好一点的,我这个便宜,但是真心不好,铁皮太薄了,是不是可以感觉中间那层有点下垂。
群晖 RAID 容量计算器 :传送门
四:系统升级
通电,在路由器里面找到新上线的群晖的IP地址,然后通过浏览器访问,直接出现的升级信息,不管三七二十一,一顿操作,保留了原先的配置,并且通过网络升级,很快就搞定了。
升级完后自动重启,大概5分钟就可以重新访问了,原先的存储空间都准确无误的识别了。
再看一下系统信息,没有问题,全部正确识别。
五:建立nvme固态硬盘存储空间
我本人其实一直想弄个用固态硬盘做存储的系统,两个原因
1,静音,固态硬盘基本没有声音,而机械硬盘是有马达声的,特别是夜深人静的时候,还是很清晰的,甚至有些硬盘还有类似于炒豆子的声音,那个声音更响;而且固态硬盘的发热量小,用静音的猫扇就能解决,安静让人舒服。
2,体积小,我之前一直想搞个DS620slim,这个机器是真小,然后用4T的2.5寸固态硬盘来做存储空间,虽然6块硬盘成本有点高,但是可以慢慢攒。不过这个机器一直没有升级,我嫌CPU性能较低,而我打算做影音服务器的,需要硬解。希望群晖早日升级,当然一步到位搞个nvme的也可以,反正大容量sata SSD和nvme也相差的价格不大,关键要CPU给力,比如N100或者N200.
这里nvme作为存储空间我也是驾轻就熟了,对于这款DS923+来说,如果nvme作为存储空间,我可以把套件全部放在这个里面,这样启动和运行的速度的都会比较快。
测试了一下速度,从空间1到空间2,手动计时,52.99GB的文件用时大约50秒,1GB/s的速度,如果是电脑到群晖的就受限于千兆网络的速度了,以后升级到万兆网络的话,nvme作为存储不会是速度的受限原因。
六:文件夹账号权限
以上是我目前公司的共享文件夹设置和用户的权限,部门有职能区分的在上面,重叠的我省略掉了,相同设置就行。这里说一下文件夹的基本设置原则:
1,用户不能看到所有的文件夹。只能看到自己可以“读”或者“写”的文件夹,比如市场部的人只能看到设计部的“共享文件夹”,看不见“平面”和“视频”两个文件夹。
并且这些权限设置通过SMB访问一样生效,员工不会看到不该看的文件,共享文件的时候更方便,也更安全。
2,文件中转站,交换临时文件,限制总空间500GB,阅完即焚,尽量不要过夜。
至于每个员工的个人文件夹,是通过下面的Synology Drive来实现的。
七:文件自动同步Synology Drive
这个功能我已经用了很多年了,两方面的同步:
1,公司内部,我的电脑和公司群晖之间的文件夹实时同步,通过内部局域网;
2,公司我的电脑和家里的群晖之间的同步,每天下班后同步,通过外网;
以上的目的就是让我家里电脑的文件就和公司电脑的一样,以前我用的是百度云盘的自动同步,后来百度关闭了这个功能,我就是那时候开始研究和使用群晖的,主要就是实现这个功能。虽然百度现在又开通了这个功能,但是我已经有了群晖,所以就只用群晖了。
安装这个应用,并且启用“团队文件夹”---“我的文件夹”,每个账户都有自己的独立文件夹了,只能本账户访问的那种,所以上面的文件夹设置我没有安排个人文件夹。
如果是电脑和群晖之间的实时同步,那电脑上需要安装“Synology Drive Client”客户端,然后设置同步的服务器和文件夹。因为我这台是公司电脑,肯定是用局域网比较快了。
我这是实时同步,所以在“同步日志”里面可以看到每个文件的同步情况
设置里面我是要求电脑和群晖的文件夹内容是一样的,就是一边删除,另外一边也删除,反正我群晖是启用了“回收站”功能的,如果真的有近期删除的文件,也能找回。
然后就是从公司的电脑备份到家里的群晖上面了,我家里的也是群晖918+,所以是支持外网访问的。
如果你更看重备份的话,比如需要定时备份某台电脑,那就使用群晖自带的套件“Active Backup for Business (ABB)”,它与Drive最大的区别就是ABB可以整机备份,一次备份电脑中所有数据,甚至整机还原。只要在目标电脑也安装这款软件,通过局域网或者外网都能备份。因为我们同步需求为主,所以用了实时同步的“Synology Drive”,这个功能我们没有使用,如果有重要的数据需要多道保险的话,我觉得可以在其他城市方台服务器来备份,或者大公司有总公司和分公司的架构,可以用上这个功能。
八,快照
作为公司的数据中心,数据保护措施也肯定是有的,以防一些意外情况的发生(比如病毒、同事误操作什么的)。群晖自己的快照套件“Snapshot Replication”就可以,先快照某个时间点的文件状态,并在需要的时候还原到指定版本。它的优势主要是占用空间比较小,还原起来也方便,设置好基本就不用管了。
重要的是用起来简单,“拍快照”+“还原”就解决了问题
也可以设置计划,工作日还是节假日,还是每天运行,运行频率从5分钟到1天都有,
九:日志
最后说一下日志吧,主要是看用户有没有违规操作造成数据损失,或者系统预警和安全提醒。一切稳定的情况下是用不上的,比如我们这些年也没啥问题,但是这个功能是必不可少的。有问题就在日子里面通过关键词或者时间去搜索就行。
总结,这次升级没有生出什么事端,虽然我已经备份了数据以防丢失,但是从DS918+升级到DS923+也就是硬盘换个机器而已,硬盘支架都没有换,然后通电在群晖的系统页面升级一下就完成了,一切都很顺利,很简单。
最后的最后,用了一周了,对于nvme作为存储空间这件事,我回过头来想了一下,目前公司是否有必要,想想好像不是必须的,反而作为读写缓存的作用可能更大一下,如果存储空间不够,还有一个盘位空着可以再扩展8TB。和前面所说的那样,还是希望群晖升级一下DS620slim,或者新开发一款nvme的设备,体积要小,要静音。
以上,完毕,谢谢大家能看完。
作者声明本文无利益相关,欢迎值友理性交流,和谐讨论~
浮生行简
校验提示文案
josdm
校验提示文案
瓷片
校验提示文案
Zjlsorg
校验提示文案
Zjlsorg
校验提示文案
MT-lhoozl
校验提示文案
歪我是小爽啊
校验提示文案
tt365
校验提示文案
佐为-
校验提示文案
newg
校验提示文案
马大李
校验提示文案
wintsa123
校验提示文案
iboika
校验提示文案
三杯地下铁
校验提示文案
钛钢青年
校验提示文案
dreamdc
校验提示文案
小马过河河河河
校验提示文案
风之旅者
校验提示文案
box2wx
校验提示文案
box2wx
校验提示文案
wintsa123
校验提示文案
风之旅者
校验提示文案
马大李
校验提示文案
小马过河河河河
校验提示文案
newg
校验提示文案
佐为-
校验提示文案
iboika
校验提示文案
dreamdc
校验提示文案
tt365
校验提示文案
钛钢青年
校验提示文案
三杯地下铁
校验提示文案
歪我是小爽啊
校验提示文案
josdm
校验提示文案
MT-lhoozl
校验提示文案
Zjlsorg
校验提示文案
Zjlsorg
校验提示文案
瓷片
校验提示文案
浮生行简
校验提示文案