Сетевые хранилища NAS Synology

Считайте от объёма данных и числа людей. До 5 сотрудников и 4 ТБ полезной ёмкости хватит DS223j или DS223. На отдел 10-20 человек с бэкапом ноутбуков берут DS224+ или DS423+. Если нужны снапшоты, виртуальные машины и порты 2.5GbE, смотрите DS925+ на Ryzen с ECC. От 50 пользователей и для архива на годы подходит DS1825+, а при наличии серверной со стойкой берут RackStation. Напишите задачу, подберём модель с запасом на 3 года.

Индекс j это упрощённая платформа на процессоре Realtek с 1 ГБ памяти без возможности наращивания, без слотов M.2 и без Btrfs со снапшотами. Модели без буквы это средний уровень для файлов и резервных копий. Знак плюс означает процессор Intel Celeron или AMD Ryzen Embedded, память ECC с наращиванием, слоты M.2 под кеш, поддержку полок расширения DX и пакетов Virtual Machine Manager и Snapshot Replication.

DSM это операционная система хранилища с веб-интерфейсом, через который создаются тома, пользователи и права. Synology Drive Server это пакет для командной работы с файлами: общие папки, история версий, ссылки для обмена. На компьютеры ставится Synology Drive Client для Windows и macOS, он синхронизирует выбранные папки и работает как корпоративная замена облачных дисков. Оба продукта входят в DSM и не требуют лицензий на пользователей.

Есть три способа. Установите утилиту Synology Assistant на компьютер в той же сети, она найдёт устройство по широковещательному запросу и покажет адрес. Откройте в браузере find.synology.com, сервис отыщет NAS в локальной сети. Либо посмотрите список клиентов DHCP на роутере по MAC-адресу с наклейки на корпусе. После первого входа в DSM задайте статический IP в разделе сетевого интерфейса, чтобы адрес не менялся.

На корпусе есть утопленная кнопка RESET. Первый режим: нажмите скрепкой и держите до одиночного сигнала, около 4 секунд, затем отпустите. Это сбрасывает пароль администратора и сетевые настройки, данные на дисках остаются нетронутыми. После этого зайдите по IP под учётной записью admin с пустым паролем и задайте новый. Второй режим: сразу после первого сигнала нажмите кнопку ещё раз и держите до трёх сигналов, он переустанавливает DSM, поэтому применяется только при отказе системы. Если сомневаетесь, подключимся удалённо и сделаем сброс сами.

Ставьте накопители с заявленным режимом 24/7 и датчиком вибрации. Родная линейка удобна тем, что DSM сам показывает состояние прошивки диска и обновляет её, а гарантия идёт одним пакетом с хранилищем. Из сторонних подходят Seagate IronWolf, WD Red Plus и Toshiba N300, диски с черепичной записью SMR не годятся. На RackStation и старших DS список совместимости строгий: посторонний накопитель может не пройти проверку при создании пула. Диски одной группы берите одного объёма и одной модели, иначе ёмкость считается по младшему.

Да, в Центре пакетов есть VPN Server с поддержкой OpenVPN, L2TP over IPSec и SSTP. Он позволяет сотрудникам заходить в офисную сеть из дома или командировки и работать с общими папками так же, как на рабочем месте. Это правильный способ доступа к NAS снаружи вместо проброса портов. Дополнительно включаются двухфакторная авторизация, автоматическая блокировка после неудачных попыток входа и ограничение по географии. Настроим VPN и правила при вводе в работу.

SHR это гибридный RAID Synology, который умеет собирать массив из дисков разного объёма без потери всей разницы, как это происходит в классическом RAID 5. SHR держит отказ одного диска, SHR-2 переживает отказ двух. Плюс в том, что пул расширяется заменой дисков по одному на более ёмкие, без пересоздания тома и переноса данных. Классические RAID 1, 5, 6 и 10 тоже доступны, если у вас есть требования по конкретному уровню.

Для общих папок, обмена документами и резервных копий заменяет полностью: SMB3, NFS, WebDAV, права по группам, квоты, история версий и корзина. Отдельная лицензия на пользователя не нужна. Чего NAS не заменяет, так это сервер приложений: базу 1С в клиент-серверном режиме, тяжёлый терминальный сервер или контроллер домена лучше держать на обычном сервере, а NAS использовать как хранилище и приёмник бэкапов рядом с ним.

Да, через пакет Container Manager, это встроенный Docker. Образ PostgreSQL разворачивается за несколько минут, данные кладутся в отдельную общую папку, порт публикуется в локальную сеть. В DSM 7 внутренний PostgreSQL работает как служебная база самой системы, и напрямую в неё лезть не стоит, поэтому под свои задачи поднимают именно контейнер. Так же запускают Redis, MinIO, GitLab Runner и другие сервисы. Разворачиваем контейнеры по запросу при настройке.

Ходовые модели держим на складе в Алматы и отгружаем за 1-3 рабочих дня. Позиции под заказ через дистрибьютора приходят за 2-4 недели в зависимости от модели. Комплект NAS с дисками собираем и прогоняем на стенде за 3-7 дней. Базовая гарантия на модели с индексом j и без буквы составляет 2 года, на модели с плюсом и RackStation 3 года, на корпоративные диски HAT5300 до 5 лет. Пакет EW201 добавляет ещё 2 года.

Да, с компаниями и ИП работаем по договору поставки и безналичному расчёту со счётом и счётом-фактурой в ЭСФ. После отгрузки подписываем накладную и акт приёма-передачи. Для тендеров и госзакупок готовим спецификацию под техническое задание, характеристики и подтверждение оригинальности оборудования. Реквизиты и проект договора отправляем заранее, чтобы снабжение и бухгалтерия успели согласовать документы без спешки перед закрытием бюджета.

Да. Собираем пул SHR или RAID 6, создаём общие папки и группы прав по отделам, ставим квоты, включаем корзину и снимки Btrfs. Настраиваем Synology Drive для совместной работы, Active Backup for Business по расписанию, Hyper Backup на второй NAS или внешний диск, VPN Server для удалённых сотрудников. Переносим данные со старого хранилища через rsync с проверкой контрольных сумм. Объём работ фиксируем в смете заранее.