作为一款入门的企业级NAS,色卡司N4820U把数据安全做到了极致

数字化时代,现代企业在经年累月的运作中都会产出许多数据,公司的文档资料方案,影像资料会越来越多,这当中有许多都将成为企业的核心资产,如何正确地保存这些数据成了企业必须解决的问题。

云计算时代,有些人选择了公有云存储,但也有许多企业因为公有云安全性和稳定性,使用体验以及不可控的诸多问题,最终选择了自己搭建文件存储环境。这当中,主打文件存储的NAS服务器往往会成为首选。

今天要介绍的是一款入门级的企业级NAS,色卡司N4820U-S。以下内容分为三个部分:

第一部分,简要观察产品外观和基本配置。

第二部分,进行安装设置。

第三部分,功能性能体验。

外观描述,配置介绍

与许多桌面级NAS相比,色卡司N4820U的性能表现更强一些,使用的时候可以不占用宝贵的桌面资源。在企业内部部署的时候,它可以与交换机路由器等设备放在一起,集中管理。

这是一台1U标准机架NAS服务器。硬件配置方面,色卡司N4820U-s采用的是赛扬N3450 Quad Core处理器,四核四线程,主频1.1GHz,14nm制程。

色卡司N4820U系列的具体配置如上图所示,分为N4820U-S和N4820U-R两个型号。

前面板左侧是显示面板,可以显示IP地址,运行状态等信息,也可进行一些基本的设置。

右侧是几个状态提示灯。

揭开前面板可以看到四个硬盘盘位,将盘位放在前端的设计方便运维管理。

后面板上,有电源接口,一个HDMI端口,有2个USB 3.0接口,还有一个DP口,有一个WAN接口和两个LAN口。

机箱内部结构,上方是四块硬盘,硬盘后方都挂着一个风扇,外侧的两个风扇清晰可见,内侧的两个风扇被中间的金属壳罩住了,壳体后方的风扇离主板很近,可加强对主板的散热能力。

黑色散热片下一定就是处理器赛扬N3450,这是机器中的一个散热大户。主板上有单条4GB内存,组成双通道可满足CPU支持的最大8GB内存。

Innodisk的系统盘,存放的是操作系统Thecus OS 7.0。

250瓦的全汉电源。这款N4820U-S是非冗余电源的,N4820U-R是有冗余电源的,供电方面会更安全一点,而且电源的功率也比N4820U-S的250瓦高出50瓦。这应该是两款型号最大的区别了。

安装配置

此次测试选用的是两块6TB西数金盘(Gold),金盘是西数的数据中心专用磁盘,非常的企业级,MTBF(平均故障间隔时间)250万小时,稳定性非常高,性能表现比一般的盘都要好。

将两块磁盘放进去NAS,开机等待系统初始化。

通过网口连到华硕RT-AC68U1200M路由器,在通过无线设备连接到路由器对NAS进行初始化设置。

需要注意的是,这里选择用无线路由器而非交换机,主要是结合当前企业环境内部许多时候需要用无线办公设备连无线Wifi的实际需求,选无线是因为使用更便捷,而非为了追求更高的性能。

安装配置比较简单,下载安装运行色卡司Setup Wizard就可以发现NAS,或者在路由器里面查看设备的IP地址,用NMAP之类的主机扫描工具,或者直接在前面板上找到NAS的IP地址,用NAS的IP地址在浏览器里直接登录进行设置。

另外,通过Android和iOS客户端的Thecus Setup Wizard来进行设置。当然了,前提是这几台设备都在一个网段之内。

iOS版本Thecus Setup Wizard客户端对NAS进行基本的初始化设置,包括修改密码,创建用户,创建磁盘组合形式,网络设置等。Android端的版本操作和功能,与iOS版本基本完全一致。

另外,Android还提供了Thecus Connect客户端,可以进行一些NAS状态监控管理。这样一来,无论身在何处,只要连到了NAS就可以随时进行监控与管理。

主要的操作配置界面都需要在浏览器通过WebUI进行设置。在浏览器输入NAS服务器地址,输入默认账号密码Admin,Admin。第一次登录最好重新设置一下密码。

初始登录界面

系统桌面,下方是版本号。

拿两块6TB盘做一个Raid,由于N4820U-s是企业级NAS,所以对数据安全性要求比较高,那我们选择做成Raid1,写成两份,做成备份,性能不是最高的,但安全性比较高。

Raid文件系统设置成默认的EXT4,此外根据需求不同,用户还可设置成Btrfs和XFS。

很快就完成了。

由于此次NAS中只放了两块硬盘,所以选择了安全性比较高的Raid1,其实,N4820U支持多种磁盘阵列形式,包括JBOD,Raid0,Raid 5,Raid 6, Raid 10。N4820U的Raid功能比较强大,支持热插拔,在线扩展。如前面的第二张图所示,可勾选加密选项,支持AES256位加密。

功能体验

设置完成后就可以正常使用了,N4820U支持在多种平台上访问使用。常见的Windows和MAC OS不在话下,用户可以通过浏览器直接访问,或者在网络一栏访问,访问体验与本地访问磁盘相差无几。Windows下也用户可以将NAS的目录映射到本地,看起来跟本地硬盘分区一样,也可以在Raid上建立LUN,在Windows上用iSCSI协议访问,解决部分采用固态硬盘的电脑硬盘空间不够的问题。

N4820U对于如今更普遍使用的iOS和Android客户端的支持也很好。通过Thecus官方的T-OnTheGo软件也可以使用NAS核心的文件分享服务,不过先要在NAS中开启相关服务,T-OnTheGo支持的是WebDAV服务。当然,如果用户偏爱FTP,Samba的话,也可以选择第三方的管理工具。

我们体验一下T-OnTheGo。

按提示设置WebDAV的端口后开启服务,在手机端的T-OnTheGo中输入地址以及端口号,设置的账号密码即可在手机上正常使用NAS。可以进行上传下载以及在线访问一些文件,比如,在线看电影等等,T-OnTheGo比较强大之处在于内置了播放器,用户可以直接在线观看影片。

根据用户权限的不同,用户可以进行的操作也不尽相同,可使用的空间也有限定。新建名为testauthority的非公开文件夹,设置账号dostor2017对该文件的访问权限为读写,另外一个账号dostor2016为只读。

以dostor2016登录账号可以在testauthority目录中上传文件。

以dostor2017登录则只能在testauthority目录中读取该文件。

通过权限管理,可以防止有些用户篡改或删除文件,或者上传有问题的文件,保障企业的文件分享服务可以正常进行。

N4820U提供多种数据保护功能:

作为一款企业级NAS,N4820U有多种数据保护功能,对于存储在NAS上的数据,N4820U提供了多种备份功能(上图控制面板中备份一栏),用户可以选择备份到本地,也可以备份到远程服务器,也可支持部署到AWS的S3存储上。

为了快速便捷地把PC上的数据备份到NAS,N4820U还免费提供了PC版的Acronis来提供备份功能。

N4820U自带Acronis,安装光盘背面有序列号可以直接注册使用。安装启动Acronis,操作非常简单,选择要被做备份的文件目录,和存放备份的目录。

本地选择一个目录,选择远程的NAS,输入账号密码和验证信息之后,点击立即备份即可开始备份,备份的速度主要取决于网络性能表现。与网线,路由器交换机都有关系。

N4820U的应用商店也有很多有意思的应用程序,在应用商店选择应用之前要确保NAS能上网,因为这些软件都是在远程服务器上放着的,不联网无法下载安装。应用商店里,几乎所有的应用程序都是免费的,包括下面要说的VirusScan病毒扫描软件。

病毒扫描功能是N4820U的一大亮点:

如今的安全形势其实非常严峻,几个月前的Wanna Cry让暗流涌动多年的安全问题再次浮出水面,其实,在日常的上网过程中,免不了会遇到各种病毒,木马。以往的许多NAS产品都只是提供多种文件分享功能,或是数据加密功能,对木马病毒的安全部分关注较少。

N4820U内置了病毒扫描功能,病毒扫描引擎来自鼎鼎大名的迈克菲。在App Center中找到并下载安装VirusScan应用程序。如果下载过慢也可以选择手动离线安装应用程序。

安装完成后点击进入APP管理页面。

VirusScan的操作比较简单。点击添加一个病毒扫描线程,可对Raid中的目录进行反病毒扫描,用户可以设置扫描后是删除还是隔离病毒文件,还可设置定期自动扫描策略、帮助提升企业数据安全。

总结:

N4820U把企业数据安全做到了极致。一方面,N4820U在数据保护功能方面下足了功夫,包括有多重数据保护工具,备份,容灾功能设置等等。

另一方面,新的病毒扫描工具也能让企业的文件共享更安全,这点是许多入门级NAS所没有的,在数据安全问题越来越严峻的背景下,N4820U加入的安全软件非常有必要。

另外,在硬件设备方面,N4820U-R中还有配置冗余电源,使整体的运行更安全和稳定。

总体来看,N4820U的整体体验还是不错的,首先操作系统的Web UI非常流畅,加载延时都很小。对移动设备的支持适用于真实的办公环境,移动化办公已成常态,这点也非常有必要。

在近两个礼拜的运行中,整体的体验比较稳定,没有出现任何明显的问题。作为入门级的企业级NAS这点非常重要。