Synology DS415+：擁有硬體AES加解密的企業型NAS和DSM 5.1更新

價格與效能的平衡點

一般來說，中小企業的定義為經常僱用員工數 100 人以下（人力吃重行業如製造業為 200 人以下），假定實際上需存取檔案資料的人員為 75％，經常存取者約為 10％～20％，此種使用情境對於一般家用 NAS 來說已較為吃重（即使群暉在入門款式也提供企業服務應用程式），但是購買低階伺服器效能又顯得有點多餘，此時購買介於 2 者之間的 NAS 便是不錯的選擇。

就管理方面，許多中小企業 IT 資訊人員經常由某位較懂電腦的員工兼任，更遑論資訊室的配置，即使有足夠財力一次性購買較貴的伺服器，也沒有長期管理的人才（外包？老闆看到報價先昏倒吧！）。群暉的 NAS 管理系統 DSM（DiskStation Manager）已具備基本的檔案分享功能，橫跨 Windows、OS X、Linux 3 大作業系統；若要額外的企業功能，也可藉由內建的套件中心下載安裝，加上已大幅簡化的操作以及介面，降低長期維護上的成本。

▲套件中心中已涵蓋 ERP（企業資源規劃）和 CRM（客戶關係管理）套件。

小而巧的企業應用

在套件中心中，除了筆者過去評測家用 NAS 經常使用的 Audio、Download、Photo、Video 4 大 Station 之外，企業應用也包含提供帳號權限管理的 Directory Server、自行建立電子郵件伺服器的 Mail Server、用以管理公司資訊資產的 GLPI、無線網路登錄驗證的 Radius Server、網域與IP位址對應的 DNS Server、分公司間網路相互連接的虛擬網路 VPN Server（最大連線數 20）……等。虛擬化部份則是支援 VMware vSphere 5 with VAAI、Citrix、Windows Server 2012 以及 2012 R2。

更進階的功能整合上，Surveillance Station 提供網路攝影機的支援，含括 75 個廠牌約 2700 支攝影機型號，機身售價中已包含 2 支攝影機的免費授權，DS415+ 最高可擴充至 40 支。於 H.264 壓縮標準下，錄製 1080p 畫面時可達 450 幀、最高 2591 x 1944 解析度下也有 200 幀。如果需要 1 台單獨的硬體監控並輸出畫面，群暉也提供 VS240HD 這款專門用於視訊監控功能的設備。

可靠度上套件中心裡擁有許多和雲端空間同步的應用，譬如一般使用者皆可使用的 Cloud Sync，即包含 Dropbox、百度雲、Google Drive 同步功能。偏企業應用則有 Glacier Backup，將 NAS 內部資料備份至 Amazon Glacier 或是反向還原，Amazon S3 也在支援行列。內部架站相關應用也不少，Joomla、MariaDB、Perl、phpBB、phpMyAdmin、Tomcat、WordPress 等。

▲套件中心中有著許多企業相關的應用，便利的安裝和管理方式降低對資訊人員的需求。

▲在企業管理中幾乎是必備的 Active Directory，群暉以 Directory Server 提供服務。

▲Surveillance Station 整合原先在企業中獨立運作的監控系統。

▲在群暉的分類中，唯有企業型機種才具備 SSD 快取功能。

DSM 5.1 新功能

進入公眾測試約個把月的 DSM 5.1 管理作業系統部分，已於日前開放正式版下載，基本上 x11 世代之後的產品皆可獲得更新，DS415+ 部分也不例外。

上半年群暉的安全事件鬧得沸沸揚揚，雖然此系統漏洞早已發現並提供更新程式，但還是有些使用者並未養成定期更新習慣導致檔案遭到加密劫持。群暉此次更新趁勢加入了許多有關安全性的功能，其中最大的改變就是新增安全諮詢中心，此功能能夠掃描系統內與安全性有關的設定或是惡意程式，譬如網路設定、密碼強度、更新等，出現安全疑慮時能夠引導使用者做出正確的設定。

對於一般不具資安觀念的消費大眾來說，不須具備深厚的背景知識，即可依照建議設定 DSM 加強安全防護，的確是個不錯的改進。此外在系統核心層級上還增加了 AppArmor 功能，嚴格限制程式的功能以及存取區域，避免遭到惡意程式的篡改。

▲筆者貪圖方便設了個簡單的密碼，馬上就被安全諮詢中心點出強度不足。

其餘新增功能部份，Note Station 提供了一個隨時隨地能夠記錄的數位筆記本，再搭配行動裝置使用的 DS note 應用程式（目前已支援 iOS 和 Android），即可從瀏覽器或是 DS note 紀錄。當然此筆記也能夠設定共享和加密，目前也支援直接從 Evernote 匯入筆記。

▲Note Station 提供數位筆記功能，加密或是多裝置同步功能一應俱全。

在較為靠近商業用功能部分，套件中心內新增 Proxy Server 代理伺服器，主要藉由攔截內部網路通往 80 埠的流量（一般網頁瀏覽），改由 Proxy Server 快取提供。在對外網路頻寬受限以及內部網路電腦設備眾多的情況下，可減少對外頻寬需求，不過相對而言在路由器部分也需要搭配支援埠轉發的功能（通透式代理伺服器），或者直接設定各台上網設備的 Proxy 功能，Proxy Server 套件中也提供 Web Proxy Automatic Discovery 部署方式。

SSD 快取方面，原先需要 2 個同樣型號和容量的 SSD 才能夠建立讀取或是寫入的快取，現在讀取的部分改為僅需 1 個 SSD 即可進行快取作業。

▲藉由內部網路所架設的 Proxy Server 進行網頁快取功能，可減少對外頻寬需求。

現有套件的更新部分，File Station、Cloud Station、Cloud Sync 均有新增功能。File Station 新增 FTP、WebDAV 伺服器功能，使用者可藉由網際網路輕鬆存取存放於 NAS 內部的檔案。Cloud Station 新增多項同步過濾器機制和 Windows ACL 權限管理，供使用者自行選擇差異化的同步作業。Cloud Sync 則是除了原本的 Googl 雲端硬碟、Dropbox、百度雲之外，新增 Microsoft OneDrive、Box、hubic 的公有雲同步功能。

行動裝置端的 DS cloud 和 DS file，現在也可以在 Android 系統內成為分享檔案的目標（Android 4.4 以上）。

▲File Station 新增 FTP、WebDAV 伺服器功能。