狐仔為南部的數家傳統產業提供企業系統服務已經很多年了
要為一家公司導入電子化工作系統的第一件事便是要為其建立檔案儲存中心
讓該公司的所有作業所產生或需要的文件都能在資料儲存中心中進行然後順勢導入資料備份與備援
這樣才能順利讓使用者感受到電子化的好處
這部份在近十年我都推薦使用 網路儲存設備 (NAS) 來解決這個問題
這樣的網路儲存設備除了可以完整支持使用者資料儲存與備份所需,還能解決 Windows 那隨著每次更新不斷變化的共享資料夾設定原則問題
今天我將給大家開箱一部 NAS ,並且分享以個人利用 NAS 進行階段性導入資料電子化所會做的基本設定與原則
我們選中的是來自華碩針對網路儲存設備所成立的公司 華芸科技 所推的 NAS
asustor AS6704T
這是一部四 Bay 的 NAS ,最大可安裝四顆 SATA 介面的硬碟 (2.5" 與 3.5" 皆可)
另外還有四個 PCIe M.2 的插槽可供使用 ~ 這部份我後面會教大家可以怎麼玩
強烈建議大家全數安裝,並且可能的話 ~ 第一次架設時,四顆硬碟盡可能使用一樣容量,並採用至少 RAID1 的設置
(AS6704T 在此區支援 RAID0、1、5、6、10)
當然了,未來可能因為長期使用的逐步汰換會出現採購到同一容量來安裝的情況
系統仍會依現行各硬碟的容量來進行調整,這部份大家可以參考華云科技所製作的 RAID 容量換算網頁
硬碟方面的選擇,可以選各家硬碟廠所推出的 NAS 專用型或企業用型
我自己個人習慣選擇在我的同業中頗受歡迎的 TOSHIBA N300
N300 系列是 TOSHIBA 專為商用 NAS 系統發展出來的硬碟
目前市場端有銷售的容量都擁有 7200rpm 的轉速 (建議大家盡量不要選用低轉速的會比較好)
可以承受每週七天、每天 24 小時不斷寫入 ~ 一年的傳輸量最大理想值可達 180TB
且採用資料儲存堆疊的技術是許多專業人士特別信任的 PMR (簡單說明 PMR、SMR 硬碟差別在哪裡?)
資料寫入的穩定度與儲存的可靠性都是一時之選
狐仔幫忙架設的 NAS 如業主無其他指定,我大多會以此型號為優先
在此順便為各位提醒一下購買 N300 要注意的點
Toshiba N300 正規包裝外觀貼有台灣總代理富基電通的貼紙或圖樣
如果買到的沒有代理商資訊,就有可能買到水貨
台灣的代理商為 富基電通
台灣區的保固也是由其承擔
N300產品有3年全省保固,且可以聯繫富基電通客服進行到府收送
因此我在這邊也特別建議各位在條件許可的情況之下盡可能的將外盒保存好
如此在硬碟需要到府收送服務時,這外盒會非常方便
我們這裡示範的硬碟容量為 12TB
為了模擬前面提過的因硬碟汰換可能會碰上容量被迫安裝不同的狀況,我在這裡還會加入一顆不同容量的 N300
將硬碟如上圖那樣鎖上扣具之後插進 NAS 內便可
這邊建議大家 ~ 在插入硬碟之前可以在硬碟上做記號標示是幾號碟
這樣未來我們因應某些狀況需要將硬碟全數抽出時,比較不會因為插到不一樣的插槽而產生新的問題
然後在依編號對應插槽的插入
記得要將扣具推到底~扣上
如下頭那樣還沒扣到就是沒有裝好 !
AS6704T 的正面有個 LCD 螢幕 ,搭配旁邊的控制按鍵可以直接在此獲得一些必要的資訊(甚至於設定的操控)
對我來說,最好用的項目就是可以直接在這裡查詢到 NAS 目前所使用的 IP
我們第一次透過電腦登入控制頁面便是要使用瀏覽器造訪這個 IP
背後有著兩個 RJ45 連接埠,最高工作速度為 2.5G 的網速
我認真建議各位一定要同時利用這兩個 RJ45
後面實戰設定的部份會教給大家 ~ 必學喔
此外這裡還有一個 USB 與 HDMI
這是 asustor 強大的地方 ~ 它可以直接連接螢幕播放影片喔
只要依此教學(點我前往)安裝好配合的 APP 之後,NAS 便可以變身成為家庭娛樂主機
接著讓我們拆開 NAS 的外殼
在主機板的背面我們可以看到一個 DDR4 So-DIMM 的插槽
你可以在此加裝一條 8GB 的 DDR4
主機板的另一側還有一個插槽,已預設 4GB
如果您有能力拆開主機板更升級預設的記憶,AS6704T 的最大記憶體容量可達 16GB
主機頂部有 4 個 PCIe M.2 SSD 插槽
這邊的應用方式相當多元
你可以將它當成 SATA 區那樣使用 (AS6704T 在此區同樣支援 RAID0、1、5、6、10)
或是將這邊的 SSD 當成快取使用
怎麼設定與應用,我們後面會教給大家
接著我要手把手教大家 ~ 如何將 AS6704T 設定成真正可以基本商用的檔案中心
我們的目標是除了讓 USER 可以直接在這裡進行文書作業之外
它還要兼具儲存 ERP 系統資料庫檔案的功能
更重要的是 ~ 我們將教大家如何盡可能的利用它的各種備份功能
來保障你的資料安全且降低你的作業停擺時間
開始之前我要再次強調 ~ 狐仔推薦大家採用 AS6704T 時最好一次要裝滿四顆硬碟
我們這次示範所使用的是 Toshiba N300 系列的硬碟 (7200rpm / 256MB buffer)
大家把硬碟安裝好,並且接好網路之後 ~ 開機 !!!
你要登入的 IP 可以直接在前面的小螢幕上查詢
比如我們的範例是 192.168.50.172
您從瀏覽器處登入後台的網址要輸入 http://192.168.50.172:8000
(請注意 !!! http 沒有 s)
便可以看到登入視窗 ~ 預設的帳密為 admin / admin (請注意 !!! 設定完成之後,強力建議大家要記得關閉這個帳號 !!!)
登入完成之後可以看到底下這個桌面 (系統版本為 4.2.1.RGE2 )
系統已經預載了許多好用的功能,我會依設定的需求依依教大家怎麼做
首先進入 偏好設定
從一般開始
我們更改紅框處的兩個通訊埠口的號碼 ~ 幾號都行,就是不要用預設的 !
然後底下的將 HTTP 連線自動轉向 HTTPS 連線要記得打勾
因為現今的瀏覽器直接輸入 IP的預設都是走 HTTPS 連線
設定完之後 套用 > 然後重新整理頁面
再次登入時你會看到安全性風險的警告
依紅框順序操作就好
如果你想透過安裝憑證的方式也可以
從底下這地方匯出之後,再安裝進電腦便可
接下來設定網路卡在區網內的固定 IP,這樣可以避免路由器自行變更了連接的 IP
偏好設定 > 網路 > 網路介面
這邊我們分成兩個方向進行
首先是當你只有一條網路線可連接到 NAS 時
請依下圖紅框順序點選
多數人直接在這邊改點手動設定 IP 位址便完工了
進階使用者可以在此設定你想要的 IP
第二個方法是當你可以供兩條網路線給 NAS 時使用
推薦會有多位使用者同時連線使用 NAS 的環境選用
我們從新增這裡來建立 Link Aggregation,好保證你的區網工作的穩定狀態
Aggregation 模式可以選跟我下圖一樣的就好
想了解其他模式是什麼的朋友可以看一下底下這篇
什麼是 Link Aggregation 鏈路聚合 與 工作模式的差別
手動設定你的 IP
完成後就可以看到底下這個狀態
然後我們來看設定自動重開機的排程 ~ 這很重要,可以維持 NAS 每日的工作效能
如下圖的順序前往就行了 ~ 時間自行決定要在何時比較不會影響到自己的工作
接著我們來到輕鬆連線這邊
啟動輕鬆連線服務 (你可以自定 ID 名稱)
套用之後就可以取得最後紅框的連結 ~ 這樣你就可以在任何有網路的地方透過瀏覽器連線到你的 NAS 來
然後我們到服務這邊來
首先要更改 SMB 的版本相容性
如果你要將區網內掃描機與傳真機的數位檔案存檔直接存進 NAS 內的話
請務必將最低 SMB 版本設定到 SMB1
並且確定有勾選 啟用 SMB 多重通道與 僅允許 NTLMv2 認證
請注意 ~ 如果你還有使用 XP (包含)以前的系統,請不要打勾選 僅允許 NTLMv2 認證
接著我們要來建立儲存空間了
請到儲存管理員這邊來
硬碟群組 > 建立
我推薦大家直接用快速設定就好了
NAS 的使用個人屬意安全至上,所以推薦使用可容錯兩顆硬碟的 RAID6 (至少需要安裝四顆硬碟)
如果系統開機時已自動幫你建立為其他 RAID 模式,可以刪除掉後重新建立成為 RAID6
大家請務必要把底下的 支援快照備份 的項目給打開
因為這將是你對抗勒索病毒最大的利器
因為我們有混入一顆 8TB 的 Toshiba N300 所以容量會以 8TB 基礎去組建的 16TB
未來如果將 8TB 升級到 12TB 或更高,可用總容量就會是 24TB
雖然後面才會教大家怎麼建立分享資料夾
但我們在此還是先把拋進大檔案與讀取大檔案的讀寫速度放上來給大家看一下
前面我們提過機頂內可以安裝四根 PCIe M.2 SSD,在這裡我們可以有兩種使用方式
第一種就如同前面 SATA 硬碟一樣,我們把它當成另一個更快的儲存空間來使用
如果安裝滿四根 SSD 的話同樣可以組成 RAID6 來使用 (我有些客戶會將自家網站的圖床放在這裡)
或是跟我一樣單純的把手邊閒置的 SSD 裝進去當成朋友間快速交換 "高清動作片" 的空間
我就直接組個 RAID0 來將效能與空間撐到最大
就算 SSD 的容量不一樣大也沒關係喔 ~ 會整合起來使用 (Hit : 請避免使用 Realtak 家控制器的 SSD)
或是將它當成檔案讀寫的快取碟來使用
可有效加快你直接在 NAS 上開啟與編輯檔案的作業效能
有沒有設定這一項光在開啟 EXCEL 檔就能差個一到兩秒了
要特別注意的是
你至少要安裝兩隻 M.2 SSD 才可以擁有寫入快取的能力
然後下圖紅字內的內容請一定要讀完
為了避免因為 SSD 損壞而發生此情況,我們前面設定了每日自動重開機可改善此問題
完成之後就是建立使用者帳號啦
從存取控制前去
你可以在此建立所有將要登入此 NAS 的使用者帳密
建議你~設定的帳密跟該使用者個人主機的帳密一樣,這樣可以省下讀取檔案時還要再登入一次的麻煩
建議大家要針對每一個使用者設定不同的角色及權限
(簡單的來說 ~ 就是不要做讓所有人都是管理員的蠢事)
預設群組就只有兩個 ~ 一般來說夠用了 !!!
想要再增加不一樣群組的進階使用法的話,我再開另一篇來教學
設定完成之後大約會像下圖這樣 ~ 大家也可以順手把 admin 帳號關閉
終於來到新增資料夾的範疇了
讓我們進到檔案總管來
我們可以在你要根目錄處新增共用資料夾
利用滑鼠右鍵 > 新增共用資料夾
一般家用可以直接順著設定下去就好
如果使用者真的很多,且希望仔細管控每個資料夾的使用權限的話
請打勾 ~ 開啟 Windows ACL
你可以在各別資料夾上,滑鼠右鍵 > 屬性 > 新增
然後挑選你要設定的使用者或群組名稱
然後詳細設定使用者在該資料夾中可進行那些動作
這邊要提醒大家 ~
安全原則中,拒絕 > 未設定 > 同意
當權限設定相衝突時,將以上面那原則來判定
最後就是最基本的 ~ 我們要防範被勒索病毒攻擊,開啟快照功能是相當有必要的
一起進到 Snapshot Center
依下圖順序進入設定
我習慣將快照的存檔上限拉高到最大的 256
接著從紅框處進入排程
大家可以依檔案更新的速度來建立快照頻率
範例公司的設定為上班日開工後一小時到下班後一小時停止
快照完成的檔案會依日期與時間來排列
當我們的檔案被損毀或遺失時 (可能是中毒、誤刪或是檔案內容被修改)
我們可以從紅框處去檢視檔案
如該時段的單一檔案正確就直接 COPY 回原始檔案位置就好
大量檔案就是用還原功能
到這裡我們已經完成了對我來說基本相對安全的資料中心設定
接著我們就可以透過區域網路找到你的 NAS 之後,便可直接在 NAS 上進行作業
為了方便使用~也為了你可以將 ERP 或任何工具軟體用的資料庫質料直接存到 NAS 中
可以參考這篇文字來解決你的問題 [教學] 如何在 Windows 11 中設定 連線網路磁碟機,區域網路內導入 NAS 做檔案中心一定要先學會的技巧
以上簡單設定教學完畢
接著來講講示範的這部 NAS 吧 ~ asustor AS6704T 是我近期使用過 CP 值最高的型號
在同樣的價格中,擁有最佳的硬體配置
(特定平台還有與 NAS 硬碟,比如 Toshiba N300 的組合特惠價 < 大推此組合)
它擁有 4 個 SATA 接口與 4 個 PCIe M.2 接口,此二部份可以各自架設 RAID6 (以我個人的使用角度) 的硬碟群組來使用
再加上最高可達 16GB 的記憶體設置,目前實測同時 30 人連線工作仍然很順暢
是中小型企業或工作室在架設資料中心時相當良好的選擇,大推
也想跟進的朋友~~我幫大家找好電商賣場了,大家挑一個購買條件最優惠的地方買
Pchome https://24h.pchome.com.tw/store/DRAGD7
祝大家資料中心架設順利
Google Chrome 於版本 113.0.5672.64 新增記憶體節省模式
Ford Kuga EcoBoost 180 旗艦型 2023 年式 長期油耗與養護成本紀錄
Intel® Arc™ A750 比你想像中更好用的高性價比顯示卡快速測試與使用心得
Philips 飛利浦 品笛二代 電腦螢幕掛燈 iD pro 無級調光調色溫 揮揮手就輕鬆感應開關燈 ~ 超酷炫
ErgoGrade 大載重旋轉升降螢幕支架 EGHA77QL 絕對不會垂頭、轉向超順暢的超硬派支架
如果您想贊助提神良方,鼓勵編輯部更努力 (低銷 50)
可以點我前往 或是掃 QR CODE
想要跟我們聊天,請加入傻瓜狐狸的粉絲團
原文發表於傻瓜狐狸的雜碎物品
留言列表