Сетевые хранилища NAS QNAP

Отталкивайтесь от объёма данных и числа сотрудников. До 5 человек и 4 ТБ полезной ёмкости хватит TS-233. На отдел 10-20 человек с резервным копированием ноутбуков берут TS-433 или TS-464, у последнего есть слоты M.2 под кеш и восемь гигабайт памяти. От 30 пользователей и под виртуальные машины смотрите TS-673A и TS-873A на Ryzen с памятью до 64 ГБ, а если нужны ECC и ZFS, берите платформы серии h под QuTS hero. Если есть серверная со стойкой, берут модели с индексом U и резервными блоками питания.

Это две прошивки для одного железа. QTS работает поверх ext4, потребляет меньше памяти и закрывает файловые задачи, бэкап, контейнеры и видеонаблюдение. QuTS hero построен на ZFS: контрольные суммы блоков, защита от тихого повреждения данных, встроенная дедупликация, сжатие на лету и практически неограниченные снимки. Плата за это память, под ZFS закладывают от 16 ГБ. Часть моделей позволяет переключаться между прошивками с полной переустановкой.

QNAP выигрывает по железу за те же деньги: слоты PCIe и M.2 даже в настольных корпусах, порты 2.5GbE, адаптеры QM2, поддержка ZFS через QuTS hero. Synology выигрывает по софту и предсказуемости: DSM проще, Active Backup for Business закрывает бэкап без лицензий, обновления аккуратнее. Если нужна максимальная скорость сети и апгрейд картами, берут QNAP. Если важнее простое сопровождение силами одного админа, берут Synology.

Напрямую нет. Атаки шифровальщиков Qlocker и Deadbolt били именно по хранилищам QNAP с открытыми наружу портами. Рабочая схема такая: отключить UPnP и проброс портов на роутере, закрыть административный интерфейс из внешней сети, поднять QVPN или использовать myQNAPcloud Link, включить двухфакторную авторизацию и блокировку по числу попыток входа, обновлять QTS сразу. Снимки томов держим с защитой от удаления, копию по HBS 3 выносим на отдельное устройство.

Ставьте модели, рассчитанные на круглосуточную работу в многодисковом корпусе: Seagate IronWolf и IronWolf Pro, WD Red Plus и Red Pro, Toshiba N300 и MG. Диски SMR под RAID не подходят, восстановление массива на них растягивается на сутки. У QNAP есть официальный список совместимости по каждой модели, и для стоечных платформ его лучше соблюдать строго. Мы подбираем комплект по этому списку и тестируем каждый диск перед сборкой пула.

Да, если у модели есть слот PCIe. TS-673A и TS-873A несут два слота Gen3, стоечные модели с индексом U тоже. Ставится карта QXG-10G1T с портом RJ-45 или QXG-10G2SF-CX4 с портами SFP+. Есть комбинированный адаптер QM2-2P10G1TA: один слот даёт сеть 10GbE и два накопителя M.2 NVMe под кеш. Учтите, что вторая сторона канала тоже должна быть быстрой, поэтому вместе с картой обычно берут коммутатор с портами 10GbE.

Да, за это отвечает Virtualization Station: виртуальные машины Windows и Linux запускаются прямо на хранилище с прокидыванием сетевых интерфейсов и USB. Для контейнеров есть Container Station с Docker и LXD, туда разворачивают PostgreSQL, Redis, GitLab Runner и внутренние сервисы. Для такой нагрузки берут модели на Intel или Ryzen с памятью от 8 ГБ, платформы на ARM виртуализацию не тянут. Плюс QNAP умеет отдавать LUN по iSCSI внешнему гипервизору.

Основной инструмент это Hybrid Backup Sync 3. Он снимает копии общих папок на второй NAS, внешний диск по USB, в S3-совместимое хранилище или в облако по расписанию, поддерживает дедупликацию через QuDedup и шифрование. Рабочая схема выглядит так: снимки томов каждый час на самом хранилище, ночная копия по HBS 3 на второе устройство и еженедельный вынос копии за пределы офиса. Настраиваем схему при вводе в работу и проверяем восстановление.

Да, пакет QVR Elite ведёт запись камер на само хранилище, восемь каналов доступны в базовой поставке, дальше каналы докупаются лицензиями. Для крупных объектов есть QVR Pro с расширенным управлением и отдельными томами под запись. Под видеонаблюдение считают битрейт потоков и глубину архива: тридцать камер по 4 Мбит/с за месяц дают около 40 ТБ. Под такую нагрузку берут стоечную модель с дисками, рассчитанными на постоянную запись.

Часть ходовых позиций держим на складе в Алматы и отгружаем за 1-3 рабочих дня. Остальное возим под заказ через дистрибьютора, срок обычно 2-5 недель и зависит от конкретной модели, стоечные платформы приходят дольше настольных. Комплект с дисками собираем и прогоняем на стенде за 3-7 дней. Срок называем сразу в КП и фиксируем в договоре. В регионы добавляется время на доставку транспортной компанией, его тоже озвучиваем заранее.

Базовая гарантия на настольные модели серии TS составляет 2 года, на платформы с Ryzen и стоечные модели с индексом U три года. Диски идут с собственной гарантией производителя, у корпоративных серий она достигает 5 лет. Есть платное продление, его оформляют вместе с покупкой. Гарантийные случаи ведём сами: принимаем оборудование, оформляем обращение и держим связь по срокам. Условия и сроки прописываем в договоре без скрытых оговорок.

Да, тремя путями. Заменить диски на более ёмкие по одному с перестроением массива, это самый долгий вариант. Подключить дисковую полку: TL-D800C на 8 отсеков идёт по USB 3.2 Type-C, TL-R1200S-RP на 12 дисков по SFF-8088, пул расширяется без замены головного устройства. Либо добавить второй NAS и связать хранилища репликацией. Поэтому при подборе мы оставляем запас по отсекам и по портам расширения на 2-3 года вперёд.

Да, с компаниями и ИП работаем по договору поставки и безналичному расчёту со счётом и счётом-фактурой в ЭСФ. После отгрузки подписываем накладную и акт приёма-передачи. Для тендеров и госзакупок готовим спецификацию под техническое задание, технические характеристики и подтверждение оригинальности оборудования. Реквизиты и проект договора отправляем заранее, чтобы снабжение и бухгалтерия успели провести документы без спешки.