Środowiska IT stają się coraz bardziej rozbudowane. Firmy korzystają z infrastruktury on-premise jak również z rozwiązań chmurowych, często z wielu chmur (multicloud). W takiej sytuacji kluczem dla zapewnienia niezawodnego działania systemów IT jest monitoring infrastruktury. Właściwe rozwiązanie do monit...
W ciągu ostatnich dwóch lat firma VMware podejmowała wysiłki mające na celu uproszczenie swojego portfolio rozwiązań i przejście z modelu licencji wieczystych na model subskrypcji, który branża przyjęła już jako standard korzystania z chmury. Firma zaznaczyła, że takie zmiany przyniosą klientom większe ko...
Według opublikowanego przez Veeam raportu Data Protection Trends Report 2022, największym wyzwaniem dla firm związanym z cyfryzacją są braki wykwalifikowanej kadry IT i starzejące się systemy. Aż 1/3 przedsiębiorstw w razie awarii i braku dostępu do zasobów planuje przywracać działanie serwerów w trybie r...
Przed kilkoma tygodniami w skromnych progach naszej Virtual-nej redakcji pojawiła się przesyłka zawierająca router FRITZ!Box 6850 5G od firmy AVM. Router wprowadzony na rynek latem ubiegłego roku, za pomocą wbudowanego modemu obsługuje zakresy 5G w paśmie poniżej 6 GHz, a także LTE Advanced Pro we wszystkich obecnie wy...
Wraz z rozwojem nowoczesnych technologii rozwijają się również złośliwe schematy. Od niedawna do długiej listy oszustw dołączyła sztuczna inteligencja (Artificial Intelligence, AI). Wykorzystanie technologii sztucznej inteligencji i uczenia maszynowego (Machine Learning, ML) przenosi phishing i inne oszustwa cyb...
Wyniki badania PMR dla Polskiej Chmury wskazują, że ponad 2/3 firm korzysta z rozwiązań chmurowych, a około 1/3 jest w trakcie ich wdrażania. Tym samym chmura to już stały element ekosystemu i działalności przedsiębiorstw w Polsce. Rynek ten dojrzał i firmy szukają w chmurze korzyści oraz rozwiązań dopasowanych wprost ...
Wybrane opcje konfiguracyjne
Po instalacji i wstępnej konfiguracji serwera, dokonanej już na etapie instalacji systemu, należy zalogować się do panelu administracyjnego i zweryfikować/aktywować kilka istotnych, podstawowych opcji, dostosowując TVS-473e do własnych potrzeb. Najlepszym miejscem, od którego należy rozpocząć przejrzenie ustawień jest Panel Sterowania (Control Panel).
Panel Sterowania
Z poziomu Panelu Sterowania można uruchomić i skonfigurować poszczególne role oraz usługi serwera, które pogrupowano w czterech sekcjach:
System: Ustawienia ogólne, Pamięć masowa i migawki, Bezpieczeństwo, Sprzęt, Zasilanie, Centrum Powiadomień, Aktualizacja oprogramowania, Kopia zapasowa i przywracanie, Urządzenia zewnętrzne, Status systemu, Logi systemowe, Monitor zasobów, Centrum licencji
Uprawnienia: Użytkownicy, Grupy użytkowników, Foldery współdzielone, Przydział, Zabezpieczenia domeny, Kontroler domeny
Usługi sieci i plików: Network & Virtual Switch, Dostęp do sieci, USB QuickAccess, Win/Mac/NFS, Telnet/SSH, SNMP, Wykrywanie usług, FTP, Kosz sieciowy
Aplikacje: HybridDesk Station, Serwer iTunes, Serwer mediów DLNA, Zarządzanie multimediami, Sewer WWW, Serwer LDAP, Serwer SQL, Serwer Syslog, Antywirus, Serwer Radius, Serwer TFTP, Serwer NTP
Jeśli z któregoś z ww. obszarów będziemy korzystać bardzo często, wówczas można utworzyć do niego skrót w postaci ikony na pulpicie, klikając prawym klawiszem myszki i wybierając utwórz skrót, bądź przeciągając ikonę na Pulpit.
Usługi sieciowe
Serwer QNAP TVS-473e wyposażony został w cztery gigabitowe interfejsy sieciowe. Ponadto urządzenie można opcjonalnie wyposażyć w karty PCIe 10GbE GbE oraz karty WiFi PCIe lub USB. Tak bogaty zestaw interfejsów sieciowych w połączeniu z bogtymi opcjami ich konfiguracji, zapewnia wysoką wydajność, wysoki poziom odporności na awarie sieci i/lub równoważenie obciążenia w zależności od wybranego trybu. Dzięki obsłudze funkcji Trunkingu Portu / Link Aggregation, przez łączenie wielu interfejsów sieciowych w jeden, można zwiększyć przepustowość i zapewnić redundancję dla zwiększenia dostępności, oczywiście gdy interfejsy są podłączone do switcha wspierającego odpowiednie funkcje.
Ponadto połączenie z serwerem można zestawić za pomocą USB QuickAccess. Tym samym użytkownicy mogą podłączyć do serwera NAS komputer przy użyciu kabla USB i systemu CIFS (Common Internet File System), co pozwala na używanie serwera NAS w roli urządzenia pamięci masowej USB.
Rozbudowana warstwa sieciowa systemu QTS, udostępnia posiadaczom NAS-ów QNAP przełączniki wirtualne (Virtual Switch), co znacząco podnosi możliwości wykorzystania elastycznych i zaawansowanych konfiguracji przydatnych w scenariuszach obejmujących wirtualizację i kontenery. Wirtualne przełączniki umożliwiają wzajemną komunikację interfejsom fizycznym (kartom sieciowym) i kartom wirtualnym (maszyny wirtualne i kontenery). Przykładowo przy użyciu przełącznika wirtualnego maszyna wirtualna, kontener i karta fizyczna mogą zostać połączone z Internetem. Przełączniki wirtualne mogą również służyć do tworzenia połączeń sieciowych między interfejsami różnych typów (np. 1 Gigabit i 10 Gigabit) w taki sam sposób jak w wypadku przełącznika fizycznego.
Przełączniki wirtualne mogą łączyć różne adaptery fizyczne, pozwalając na to, aby serwer QNAP NAS pełnił rolę wielofunkcyjnego konwertera, który zapewnia komunikację dupleksową między różnymi sieciami. Wirtualne switche mogą definiować mikrosegmentację na potrzeby różnych aplikacji, zapewniając bezpieczeństwo środowisk o mieszanym obciążeniu. Środowisko mieszanego obciążenia obejmuje wiele modeli wdrażania aplikacji (w tym aplikacji wdrażanych zarówno w maszynach wirtualnych, jak i na starszych serwerach fizycznych).
Wirtualne przełączniki dają możliwość tworzenia elastycznych połączeń Virtualization Station i Container Station (więcej na temat tych dwóch funkcjonalności w dalszej części), pozwalając na przesyłanie danych między maszynami wirtualnymi i kontenerami przy użyciu tego samego interfejsu. Na przykład serwer Apache w maszynie wirtualnej może mieć dostęp do bazy danych MySQL w kontenerze, a następnie dostarczać usługi dla komputerów klienckich za pośrednictwem fizycznego połączenia sieciowego. W tym samym czasie inne serwery w tej sieci fizycznej również mogą mieć dostęp do maszyn wirtualnych i kontenerów. Ponadto przełączniki wirtualne mogą być pomocne przy tworzeniu sieci odizolowanych, pozwalając podnieść poziom bezpieczeństwa środowiska.
Jeśli zajdzie potrzeba konfiguracji zaawansowanych parametrów sieciowych, TVS-473e oferuje m.in. DHCP Server z rozbudowanym zestawem opcji, obsługę protokołu IPv6, wsparcie dla Jumbo Frames o wartości MTU od 1500 do 9000, obsługę VLAN (802.1Q), powiązanie konkretnych usług z wybranym interfejsem sieciowym oraz skorzystanie z serwera Proxy.
Wsparcie dla usługi DDNS, eliminuje konieczność zapamiętania adresu IP w celu dostępu do udostępnianych zasobów spoza sieci lokalnej, ponadto bez problemów serwer NAS może być udostępniony w Internecie przez użytkowników ze zmienną adresacją IP (Neostrada, sieci LTE, etc.). Konfigurując DDNS można wybrać jednego spośród trzynastu dostawców.
Ponadto QNAP udostępnia własną usługę - myQNAPcloud - znacznie bardziej rozbudowaną i oferującą wiele więcej niż klasyczny DDNS. Usługa myQNAPcloud w połączeniu z CloudLink pozwala zamienić NAS-a w centrum prywatnej, osobistej chmury obliczeniowej.
Prosta w konfiguracji usługa myQNAPcloud, dzięki wsparciu dla routerów z UPnP, umożliwia przekierowanie portów w routerze w taki sposób by umożliwić bezproblemowe połączenie się z odpowiednimi usługami działającymi na NAS-ie. Jeśli Router nie oferuje wsparcia dla UPnP, kilka portów należy przekierować samodzielnie.
Po rejestracji w witrynie myqnapcloud.com użytkownicy mogą w łatwy, wygodny, a przede wszystkim bezpieczny sposób łączyć się z serwerem NAS z dowolnego miejsca na świecie. Jedyny warunek to konieczność dostępu do Internetu. Z poziomu myQNAPcloud można zarządzać kilkoma serwerami QNAP, uzyskując dostęp do plików za pomocą połączenia webowego i poprzez aplikacje mobilne QNAP Qfile, Qmanager oraz chmurowe narzędzie Qsync po jego instalacji na komputerze (na ten temat więcej w dalszej części). Qsync pozwala również na udostępnianie współpracownikom i znajomym plików w podobny sposób jak ma to miejsce w przypadku usług Box, Dropbox, Google Drive i OneDrive. Chcąc udostępnić plik możemy wygenerować link i wysłać go poprzez e-mail wraz z określeniem czasu ważności. Dostęp do pliku można zabezpieczyć hasłem. Istnieje również możliwość publikowania multimediów w serwisach społecznościowych. Najistotniejsze jest to, że to użytkownik NAS-a ma pełną kontrolę nad udostępnianymi danymi.
Poziom bezpieczeństwa komunikacji z wykorzystaniem myQNAPpcloud można podnieść poprzez instalację certyfikatu SSL. Posiadacze serwerów Qnap mają do dyspozycji bezpłatny Let's Encrypt bądź myQNAPcloud SSL (formalnie wydawany przez TAIWAN-CA Inc. 'TWCA') w atrakcyjnej cenie - 44.99 USD za okres 3 lat + dwa miesiące gratis.
Monitorowanie i harmonogram pracy
Z poziomu panelu administracyjnego QTS użytkownicy NAS-ów QNAP mają dostęp do bogatego zestawu narzędzi pozwalających na wnikliwą analizę usług i kondycji serwera. Za pomocą kilku kliknięć zyskujemy dostęp do logów systemowych (z podziałem na informacje, ostrzeżenia, błędy), sprawdzić stan i wydajność dysków twardych, wykorzystanie przepustowości pasma, podejrzeć aktywne procesy, itp.
Wspomniane już wcześniej narzędzie Qboost, pomagające w optymalizacji NAS-a uwalniając pamięć i usuwając niepotrzebne pliki, pozwala również na stworzenie harmonogramu pracy dla poszczególnych aplikacji, tak by np. aplikacje odpowiedzialne za tworzenie kopii zapasowych wykonywanych nocą nie działały w tle w trakcie dnia. Z kolei jeśli kontenery wykorzystywane są przez programistów w określonych godzinach pracy, to w pozostałym czasie można wyłączyć Container Station. Dzięki temu nawet kilkaset megabajtów pamięci RAM i część mocy procesora może być wykorzystane do wydajniejszej obsługi innych zadań.
Centrum powiadomień (Notification Center) pozwala na scentralizowanie powiadomień dla wszystkich aplikacji QTS, dzięki czemu możemy w elastyczny sposób konfigurować reguły powiadomień i metodę otrzymywania wiadomości o stanie serwera NAS. Centrum powiadomień obsługuje wysyłanie wiadomości z powiadomieniami za pośrednictwem poczty e-mail, wiadomości SMS, komunikator (Skype FB Messenger) i powiadomień typu push.
W Centrum powiadomień dostępne są dwa rodzaje powiadomień: o zdarzeniach i o alertach. W przypadku powiadomień o zdarzeniach możemy wybrać aplikacje i funkcje, z których chcemy otrzymywać powiadomienia. W przypadku powiadomień o alertach można otrzymywać powiadomienia o wpisach do dzienników systemowych spełniających określone kryteria słów kluczowych i istotności zdarzenia.
Kolejną przydatną funkcjonalnością, jest możliwość elastycznego zdefiniowania harmonogramu zasilania. Można ustalić w jakie dni tygodnia i o jakich godzinach system ma być uruchomiony/zamknięty/zrestartowany.
Przydatną, a dostępną od niedawna w NAS-ch QNAP z wyższej półki, funkcją są komunikaty słowne (dostępne w języku angielskim) odtwarzane przez wbudowany w TVS-473e głośniczek. Dzięki temu w wielu wypadkach użytkownik/administrator przebywający w tym samym pomieszczeniu, w którym zlokalizowany jest NAS, jest powiadamiany głosowo o części zdarzeń systemowych, jak np. zakończenie aktualizacji, uruchomienie, podłączenie dysku, odbudowa RAID itp. Informacje głosowe są o wiele bardziej przyjazne niż sygnalizacja w postaci krótkich i długich sygnałów dźwiękowych.
