群晖NAS安装VPN Server 套件三种服务协议设定

我们在群晖nas里安装*** Server 套件可以把我们的群晖nas变成一个***服务器，我们可以安全的在远端存取Synology NAS 局域网内分享的资源，群晖的*** server整合了常用的通讯协定：  PPTP、Open*** 、 L2TP/IPSec，当我们启用了nas的***服务，会影响系统的网络性能。

我们先来了解一下三种协议：

PPTP

PPTP (Point-to-Point Tunneling Protocol，点对点信道协议) 是常用的 *** 解决方案，且大多数的客户端 (包含 Windows、Mac、Linux 及行动装置) 皆支持。

若要启动 PPTP *** 服务器：

1、开启 *** Server 并前往左侧面板的 PPTP。

2、勾选启动 PPTP *** 服务器。

3、在动态 IP 地址字段输入 *** 服务器的虚拟 IP 地址。请参阅下方的关于动态 IP 地址来了解更多信息。

4、设定最大联机数量来限制 *** 联机的共同联机数量。

5、设定同一账号最多联机数量来限制使用同一个账号所进行 *** 联机的共同联机数量。

6、从认证下拉式选单中选择下列任一项目来认证 *** 客户端：

PAP：认证过程中，将不加密 *** 客户端的密码。

MS-CHAP v2：认证过程中，将使用 Microsoft CHAP version 2 加密 *** 客户端的密码。

7、若您选择 MS-CHAP v2 验证，请从加密下拉式选单中选择下列任一项目来加密 *** 联机：

No MPPE：*** 联机不会受到加密机制保护。

Optional MPPE：客户端设定将决定 *** 联机会 / 不会受到 40-bit 或 128-bit 加密机制保护。

Require MPPE：客户端设定将决定 *** 联机会受到 40-bit 或 128-bit 加密机制保护。

8、设定 MTU (最大传输单元) 来限制 *** 网络传输的数据封包大小。

9、勾选手动设定 DNS 并指派 DNS 服务器的 IP 地址来发送给 PPTP 客户端。若停用此选项，则会将 Synology NAS 目前所使用的 DNS 服务器发送给客户端。

10、单击套用来让变更生效。

注意：

联机至 *** 时，*** 客户端的验证及加密设定必须与 *** Server 上的相同，否则客户端将无法成功联机。

为兼容于运行在 Windows、Mac OS、iOS 与 Android 系统的大部分 PPTP 客户端，预设的 MTU 值为 1400。若您的网络环境较为复杂，可能需要设定一个较小的 MTU 值。若您经常收到逾时讯息或联机不稳定，请降低 MTU 值。

请检查 Synology NAS 与路由器上的端口转送规则与防火墙设定，确认 TCP 1723 端口已开启。

部分路由器内建 PPTP *** 服务，因此可能已占用 1723 端口。您需先透过路由器的管理接口关闭其内建的 PPTP *** 服务，才能确保 *** Server 上的 PPTP *** 服务可以正常运作。此外，部分旧式路由器可能会封锁 GRE 协议 (IP 协议 47)，造成 *** 联机失败；建议使用支持 *** pass-through 联机的路由器。

Open***

Open*** 是开放原始码的 *** 服务解决方案，会以 SSL / TLS 加密机制保护 *** 联机。

若要启动 Open*** *** 服务器：

1、开启 *** Server，前往左侧面板的 Open***。

2、勾选启动 Open*** 服务器。

3、在动态 IP 地址字段输入 *** 服务器的虚拟内部 IP 地址。请参阅下方的关于动态 IP 地址来了解更多信息。

4、设定最大联机数量来限制 *** 联机的共同联机数量。

5、设定同一账号最多联机数量来限制使用同一个账号进行 *** 联机的共同联机数量。

6、为 Open*** 数据传输设定端口与通讯协议。您可以决定要将何种协议的数据封包透过 *** 转送至 Synology NAS 的哪个端口。默认值为 UDP 端口 1194

注意： 为确保 Synology NAS 上的服务可以正常运作，请避免将同样的一组端口与通讯协议指派给其他 Synology 服务。请参阅此篇应用教学以了解更多信息。

7、在加密下拉式选单中择一，以加密 *** 信道中的数据封包。

8、在验证下拉式选单中择一，以验证 *** 客户端。

9、若要在传输数据时压缩数据，请勾选启动 *** 压缩联机。此选项可提升传输速度，但可能会消耗较多系统资源。

10、勾选允许客户端存取服务器的局域网络来让客户端存取服务器的局域网络。

11、勾选启动 IPv6 服务器模式来启动 Open*** 服务器，以传送 IPv6 地址。您必须先在控制面板 > 网络 > 网络接口中，透过 6in4/6to4/DHCP-PD 取得 Prefix，并在此页面中选择该 Prefix。

12、单击套用来让变更生效。

注意：

*** Server 不支持站台对站台的桥接模式。

请检查 Synology NAS 与路由器上的端口转送规则与防火墙设定，确认 UDP 1194 端口已开启。

在 Windows Vista 或 Windows 7 上执行 Open*** GUI 时，请注意，UAC (用户帐户控制) 预设为开启。此设定开启时，需使用以系统管理员身份执行选项来透过 Open*** GUI 进行联机。

在 Windows 上透过 Open*** GUI 启动 IPv6 服务器模式时，请注意以下事项：

*** 所使用的接口名称不可包含空格，例如：LAN 1 须变更为 LAN1。

重新导向网关 (redirect-gateway) 选项须由客户端于 open***o*** 档案中设定。若您不想设定此选项，应手动设定 *** 接口的 DNS。您可以使用 Google IPv6 DNS：2001:4860:4860::8888。

若要汇出配置文件：

单击汇出配置文件。Open*** 让 *** 服务器可颁发证书供客户端使用。所汇出的档案为 zip 压缩文件，其中包含 cacrt (*** 服务器的凭证档案)、open***o*** (客户端使用的配置文件案)，以及 READMEtxt (客户端如何设定 Open*** 联机的简易说明)。

注意：

每次启动 *** Server 时，便会自动复制、使用显示于控制面板 > 安全性 > 凭证之凭证。若您需使用第三方凭证，请到控制台 > 安全性 > 凭证 > 新增来汇入凭证，并重新启动 *** Server。

每次修改凭证文件 (显示于控制面板 > 安全性 > 凭证) 后，*** Server 将会自动重新启动。

L2TP/IPSec

L2TP (Layer 2 Tunneling Protocol) over IPSec 提供更安全的虚拟私有网络，且大多数的客户端 (如 Windows、Mac、Linux 及行动装置) 皆支持。

若要启动 L2TP/IPSec *** 服务器：

1、开启 *** Server 并前往左侧面板的 L2TP/IPSec。

2、勾选启动 L2TP/IPSec *** 服务器。

3、在动态 IP 地址字段输入 *** 服务器的虚拟 IP 地址。请参阅下方的关于动态 IP 地址来了解更多信息。

4、设定最大联机数量来限制 *** 联机的共同联机数量。

5、设定同一账号最多联机数量来限制使用同一个账号进行 *** 联机的共同联机数量。

6、从认证下拉式选单中选择下列任一项目来认证 *** 客户端：

PAP：认证过程中，将不加密 *** 客户端的密码。

MS-CHAP v2：认证过程中，将使用 Microsoft CHAP version 2 加密 *** 客户端的密码。

7、设定 MTU (最大传输单元) 来限制 *** 网络传输的数据封包大小。

8、勾选手动设定 DNS 并指派 DNS 服务器的 IP 地址来发送给 L2TP/IPSec 客户端。若停用此选项，则会将 Synology NAS 目前所使用的 DNS 服务器发送给客户端。

9、若要发挥 *** 最大效能，选取执行核心 (kernel) 模式。

10、输入并确认预先共享密钥。您应将此密钥提供给 L2TP/IPSec *** 使用者以验证联机。

11、勾选启动 SHA2-256 兼容模式 (96 bit)，以让特定客户端 (非 RFC 标准) 可以使用 L2TP/IPSec 联机。

12、单击套用来让变更生效。

注意：

联机至 *** 时，*** 客户端的验证及加密设定必须与 *** Server 上的设定相同，否则客户端将无法成功进行联机。

为兼容于运行在 Windows、Mac OS、iOS 与 Android 系统的大部分 L2TP/IPSec 客户端，预设的 MTU 值为 1400。若您的网络环境较为复杂，可能需要设定一个较小的 MTU 值。若您经常收到逾时讯息或联机不稳定，请降低 MTU 值。

请检查 Synology NAS 与路由器上的端口转送规则与防火墙设定，以确认 UDP 1701、500、4500 端口已开启。

部分路由器内建 L2TP 或 IPSec *** 服务，因此可能已占用 1701、500 或 4500 端口。您需先透过路由器的管理接口关闭其内建的 L2TP 或 IPsec *** 服务，才能确保 *** Server 上的 L2TP/IPsec *** 服务可以正常运作。建议使用支持 *** pass-through 联机的路由器。

关于动态 IP 地址

*** Server 会依据您在动态 IP 地址中输入的数字，从虚拟 IP 地址范围中选择一个 IP 地址来分配给 *** 客户端使用。例如：若 *** 服务器的动态 IP 地址设定为「10000」，则 PPTP *** 客户端的虚拟 IP 地址范围为「10001」至「1000[最大联机数量]」；Open*** 客户端的虚拟 IP 地址范围则为「10002」至「1000255」。

重要事项： 指定 *** 服务器的动态 IP 地址之前，请注意：

1、*** 服务器可使用的动态 IP 地址必须为下列其一：

从「10000」至「102552550」

从「1721600」至「172312550」

从「19216800」至「1921682550」

2、您指定的 *** 服务器动态 IP 地址以及指派给 *** 客户端的虚拟 IP 地址，皆不能与局域网络中任一已使用的 IP 地址冲突。

关于客户端进行 *** 联机时使用的网关设定

使用 *** 联机至 Synology NAS 的局域网络之，客户端可能需要为 *** 联机变更网关设定；否则，在 *** 联机建立之后，它们可能会无法联机至因特网。

群晖根目录进入需连接Windows传输数据

后重新插入群晖作为dsm系统下硬盘需要格式化硬盘为群晖指定格式才能继续使用的，如果设置了raid等硬盘阵列，只能在群晖dsm系统下进行存取数据，其他方式都不可以的，如果希望将电脑数据传输至群晖硬盘，可以使用群晖设置ftp或samba文件共享，通过Windows文件管理器或mac的访达进行传输。

也就是两个ext4格式的硬盘，将第一个盘的资料通过硬盘拷贝机拷贝到第二个盘，第二个盘本身就是在群晖里取出来的，拷完资料再插回去，硬盘格式也没有变，这样不知道群晖系统能不能认出来拷贝的资料。

群晖多网卡接入虚拟机时，网卡顺序会随机变化。

群晖多网卡接入虚拟机时，网卡顺序会随机变化。 管理员

1、进入管理后台，打开桌面上的控制面板在控制面板中找到网络点击进入。

2、在“常规”选项界面下找到“系统名称”，这里就是设置NAS服务器名称的，按自己需求自定义一个，点击“应用”保存设置。

3、再进入“网络界面”选项界面，选中已联机的局域网标口，点击“编辑”按钮。

4、进入IPV4设置界面，选择“手动配置网络设置”，填写要设置的NAS服务器的IP地址、子网掩码、网关等信息。

现在nas价格很低了，几百块就可以买一个，又能远程访问，预览文件，没必要折腾这些啦，买一个就好。ftp效率低下，现在几乎很少看到了，外网访问你要有独立IP才行。黑群晖没必要，不能远程访问，破解又怕被黑，到时文件丢失划不来。最佳买一个几百块的nas体验一下你就不想其他的啦。

准备工作：

1 动态解析服务的注册和配置

检测你的路由器WAN端是否为固定IP，登录路由器查看，也可百度“我的IP地址”，两者如果一致则说明具有固定的IP，当然了这个IP是通过PPPOE拨号后获取的，也可以和运营商购买，就不多说了。但是在断电、重启路由器情况下IP会重新分配，在这种情况下我们就用到了动态IP解析，也就是DDNS，

原理： 有这样一个服务商（如花生壳）他的服务内置到了路由器或者群晖，他能自动获取当前WAN的公网IP，然后把这个IP发送到他的DNS服务器，使得花生壳提供的一个二级域名与你路由器WAN口公网IP对应，而这个对应的过程就称为解析，这样的话花生壳提供的这个二级域名就可以一直和你的路由器公网IP对应上了

说明：这里建议尽量使用内置的DNS设定，需要安装的服务毕竟占用资源，群晖提供了DDNS服务，可在

>  控制面板-外部访问下开启

我使用的TP路由器自带的tpddns，花生壳，大同小异，你获得了XXXsynologyme（群晖）,

xxxxq57u0qicpvip(花生壳)，选择哪家这里面比较的不就是谁免费、谁稳定，大家自己感受。

2  域名的注册：

对于邮件系统的搭建，这个非必要项目，我是在阿里云注册的“zlxxxcom”，使用DDNS二级域名也行，但必须要可以设置解析，不然不能用于邮件系统。这里不细说了！

第一：服务端软件部署：

1、安装群晖套件MailPlus server、MailPlus

使用管理员账号电脑登录群晖，点击“套件中心”，在搜索栏输入“mail”，可以找到两个套件：MailPlus

server、MailPlus，分别安装它们；

2、首次启动MailPlus

server我们选择”创建新邮件系统”这里我就拿我注册的域名为例，域名毫无疑问，填写顶级域名，下面的主机名：可以随自己的意愿，大多数人，mailzlxxxcom,而我为了简单，设定为izlxxxcom，实际上不管是啥在解析后：

izlxxxcom等于xxxxq57u0qicpvip(花生壳)还等于路由器外网IP123231245（例）

访问你的主机名会直接跳转路由器设置页面，如下所示：

3、初始化和进入邮件服务主页 ，如图：

4、接下来按照列表顺序进行设定

第一步，你的邮件地址是什么？这肯定是第一个要问的，如图，点击“域”

双击“zlxxxcom”，在弹出界面可以看出，默认按照用户的名来设定的邮箱，如果你不想这样，可以直接编辑这个邮箱号为你想要的。

5、关闭SMTP验证

很多邮件客户端都不具备这个功能，例如foxmail，小米手机客户端支持，意义不大，建议关闭：

6、安全反垃圾邮件

可开可不开，自己看，开了占用资源

7、设定你群晖下哪些用户能使用邮件服务

如果方才域不能编辑你的邮箱号，可以先把这里开启激活；

至此，服务端的我认为几个重要的设置就完成了，其他暂时默认即可，大家可以在能正常使用后自己琢磨。MailPlus客户端暂时无需设置，这里要说明一点，有的人开启了普通用户的邮箱激活，没有给自己的管理员激活，所以打开了MailPlus网页说没有权限使用。。。

8、开启用户对MailPlus使用权

>  一定记得在控制面板-用户账户-对应的ID下把软件使用权开启：

第二：路由器端口转发的配置：

内外有别，是两个世界，大家都做过连线题，这个功能作用就是把内外端口联系起来

有的路由器叫端口转发，有的路由器为虚拟服务器这两个实际上是一个意思，实际上就是3要素，外网端口、内网端口、服务器地址，名称可以随便写举个例子：我想通过外网IP访问群晖服务器

名称：DSM，外网端口：5000、内网端口：5000、服务器地址：  192168088（群晖服务器固定IP）（19216801是我的路由器）,如果没有占用的情况内外一般设置为一样的就行，如果被别的服务占用，你可以自己修改。如下图所示，把imap smtp pop3等端口加密、非加密端口一并做映射，我图中包含了群晖主服务的访问端口、邮件端口、WEBDAV远程访问群晖文件的映射，大家有用可以端部设置一下，

这里要重点提及一下外网链接+端口可以直接访问邮件，也就是网页版，我的地址是izlxxxcom:3000,如图

>  打开控制面板---应用程序门户---mailplus---把两个端口打开。

拓展说明：

这里拓展一下有的路由器有UPnP，大家也都能百度到他的意思，功能很多，但是我提一个功能，那就是端口转发，没错，我本人曾经跳过坑里，所以予以说明：

它可以将群晖服务器可配置的端口直接发送给路由器，不需要手工配置了，听起来很好，那么看截图怎么做：

>  1、先把路由器UPnP服务开启了，不然后面群晖检测不到

>  2、打开控制面板---外网访问---路由器配置---设置路由器

然后他说找到了兼容的型号和配置，直接应用就行了，接下来就是新增条目点击新增---内置的应用程序，

  哇塞，群晖服务器需要用到的端口都在这里，还怕自己弄不清？勾选之后直接应用，他就发送到路由器了。

弱点：UPnP规则下的端口转发有一个弊病，那就是当你的电脑接入了家里的网络，通过外网IP+5000端口根本不能访问群晖服务器，也就是izlxxxcom:5000,被拒绝访问，把手机wifi断开，听过浏览器再访问这个地址可以通了，，，所以安静的用端口转发、虚拟服务器专用功能吧。通过虚拟服务器配置的情况下，你的链接不管怎么样都能访问到群晖。这里不谈更高级的用法。

第三：解析配置：

服务器设置好了，路由器也设置好了，接下来我们把很重要的一步解析完成

解读，我们知道常规服务器解析，首先要把IP地址解析到域名，而我们的IP由于是动态的，已经由花生壳、群晖等服务商帮你做了解析，也就是前面提到的xxxxq57u0qicpvip

如果你没有自己购买的域名，这一步你要去花生壳，只需要一个MX记录就能让你的xxxxq57u0qicpvip具备邮箱解析能力，我是自己买了新的域名，所以，我要增加一个CNAME记录，把我的域名指向花生壳这个域名，即izlxxxcom= xxxxq57u0qicpvip

既然划等号了，我在izlxxxcom基础上设置邮件解析MX也是一样的。

重点说明： 大家可能见过很规范的邮件解析有imap解析 smtp解析

pop3解析，实际上对于大型邮件服务商，收发等动作指向了多个服务器，也就是并不是一个IP，而群晖就只是一个外网IP，通过端口的不同指向了不同的服务，也就是说输入izlxxxcom:3000，就可以直接跳转邮件，izlxxxcom:5000就可以跳转DSM，同样izlxxxcom:993就可以指向邮件的加密收信服务器，端口不一样就行，从而得出如图配置：

接下来我们试试吧：

加粗样式输入izlxxxcom:3000  回车

  群晖用户Alley敬上

作为一款双盘位NAS，群晖DS218+是一款面向个人及家庭用户、以及IT爱好者的设备，除了满足存储这些用户的存储需求外，还为这款设备提供了加密功能及全新的文件系统，不仅能守护用户的数据安全，也因采用全新的文件系统，为用户带来高效易用的备份功能。目前这款NAS的DSM系统版本为622，群晖也为这款设备提供了丰富的功能。接下来就来体验一下这款产品。

群晖DS218+产品图赏

群晖DS218+为牛皮纸盒包装，非常简约。在盒子正面左下方有群晖logo和产品所属系列“DISK STATION”字样。在右上方为一张贴纸，指明产品型号以及正面外观，下方黑色部分还有产品特性。

包装背面主要就是右上方和下方的两张贴纸，都标注了产品的具体参数等信息。虽然是双盘位设计，但是DS218+采用的是英特尔赛扬双核处理器，标注的基础频率为20GHz，最大睿频为25GHz。

群晖DS218+只包含基础的附件，一根电源线及外置电源，一根网线、一包螺丝、一根网线以及中英文两本快速上手指南。

DS218+的正面设计非常简洁。正面是一块盖板，打开后就可看到硬盘托架和插槽。在右上方有四个指示灯。右下方有一个USB 30接口，一个开关键。左下方为型号。

四个指示灯为状态、有线网络、硬盘1及硬盘2指示灯

下方有一个USB 30接口以及开关键

右侧有镂空设计的“Synology”logo，可以增强散热

在左侧同样有镂空设计的“Synology”字样

后侧有一个直径为9厘米的风扇，在下方有一些接口

后侧接口为双USB 30接口、RJ45千兆网络接口。下方一个e-SATA接口，同时有一个防盗锁孔。供电为12V DC输入

群晖附送了一根网线，规格为CAT5e

外置电源为台湾侨威 科技 出品，100V~240V宽幅电压设计，保证全球通用。输出规格为12V 5A，功率60W

初始安装配置体验

虽然NAS为我们的工作生活提供了便利，但是在此之前安装配置一台NAS还略显麻烦，如安装NAS系统。群晖虽然在之前推出了Synology Assistant电脑端软件，用户只需点击“下一步”以及填写必要的登录账号密码即可完成设置，但是随着移动互联网的发展，手机、平板逐渐成为个人、家庭等用户的主要设备，所以如果能通过手机这种随身设备实现快速安装设置，那会极大地提升使用体验。

所以在新版的群晖管家App中，我们就可以通过手机等设备便捷地安装设置群晖系统了。那么接下来就让我们体验一下整个设置过程。

首先将硬盘装入，然后将电源及网线插到NAS上，并保证手机和NAS处于同一局域网下。按下前面板的开机键后等待一会儿，DS218+就开机了，不过此时可以看到NAS的状态指示灯处于**状态，所以这时打开手机上的群晖管家App，就可以进行NAS系统的安装和设置了。

群晖管家App很简洁，在首页无过多按钮，如果是新用户，用户点击“设置新 NAS”即可。群晖现在推荐创建“Synology 账户”，初次使用之后就可以设置NAS了。

初始界面及Synology账户创建

在设置过程中会有很多提示，辅助用户设置安装NAS

相比此前需要电脑安装Synology Assistant配置NAS，现在可以通过App安装NAS系统了，而且只需要用户“下一步”即可完成。在搜索到设备后，点击即可看到NAS信息，接下来就可以进行安装。实际安装速度与网速、硬盘速率有关，但实际等待时间不长，所以整个安装体验还是非常出色的。

在同一局域网下就可以通过手机等移动设备搜索到NAS了

搜索到NAS后可以看到NAS的信息，在安装时需要格式化硬盘

实际安装过程和设置过程比较顺利，但是系统下载需要看所在网络速率如何

需要设置DSM账号，这个账号不同于之前注册的Synology账户，是NAS登录账号

QuickConnect设置可以延伸NAS的体验，让用户在外网也可以方便的访问NAS中的数据。设置好QuickConnect ID后，就可以基础设置就完成了。

QuickConnect设置比想象要简单方便

iOS端群晖管家的界面，可以方便的管理NAS

安装后就需要设置“DSM账号”，在设置好服务器名称、账号、密码后即可完成设置。

这种只需少量填写的“下一步”配置方法，好的一点是没有令人疑惑的选项，在使用体验过程中确实让我感到了便利，降低了初期使用门槛。

Drive 20 Beta体验

除了传统的存储功能外，同步盘的出现让日常工作越加便捷。无需使用U盘等来回拷贝。群晖现在将旗下的Drive应用进行更新，推出了20版。虽然目前还是Beta版本，但是只需开启允许Beta测试后安装“Synology Drive Server” Beta版即可开启。

安装过程并不繁琐，首先在套件中心开启体验Beta版软件选项。之后在“Beta套件”选项中安装“Synology Drive Server”。一路下一步即可完成安装。

需要在套件中心开启Beta体验

可以看到目前Synology Drive Server还是Beta版，但是这个版本的功能更加强大

接下来就与多数同步盘类似，需要在电脑上安装最新的Synology Drive软件。首次打开软件后点击“立即开始”后即可进入设置选项，这里选择“同步任务”选项。选择“按需同步”后就可以完成电脑端配置了。

这里选择同步任务

在安装过程中设置的QuickConnect ID及DSM账号派上了用场，在这里输入就可以登录到NAS了

选择将文件同步到NAS中的哪个目录

选择本地同步文件夹

最终确认一下

选择按需同步，这样虽然在本地可以看见这个文件/文件夹，但是并不占用空间，当用户需要时可以将这个文件/文件夹下载到本机

配置完成后我们就可以看到方便之处了，在电脑的同步文件夹中，会有“状态”一栏，可以看到目前本机文件是否被同步进NAS中。“对勾”表示文件既在本机中，也在NAS中。而“云朵”表示目前该文件夹中有文件只存在于NAS中，而没有在本机中。

在本地同步文件夹有状态一栏，可以看到当前文件同步情况

单击鼠标右键可以选择该文件/文件夹的同步状况，选择“释放空间”会将本地文件删除，但是NAS中还会存在。获取链接也是一个相当方便的功能，类似于网盘，这个功能可以将文件/文件夹分享给家人/朋友等，而无需担心其他文件的隐私。

右键文件可以看到Synology Drive选项

可以方便的获取链接进行分享

在手机上也有Synology Drive应用，也可以通过输入QuickConnect ID以及DSM账号登录，方便在手机上获取NAS中的文件。

登录与PC端相同

iOS客户端登录后的情况

这一系列设置依旧比较轻松，整体都是“下一步”。但是正还是存在账号略显混乱的问题，比如群晖账号及NAS权限账号的区分对于一般用户来说还是有存在弄混的可能。

Active Backup for Business体验

群晖为了方便用户推出的另一个备份功能就是“Active Backup for Business（ABB）”了。虽然已经有“Synology Drive”备份了，但是后者主要是针对某个文件夹的，而“ABB”主要是针对计算机全盘备份的。这种一体化备份方案可以让用户方便的完成备份任务而无需考虑设置文件夹等问题。

首先打开DSM面板，在套件中心下载“Active Backup for Business”。安装后在套件托盘中点击“Active Backup for Business”图标在NAS端进行设置。在激活后就可以进行设置了。在“计算机”标签下进行设置，将“须备份的电脑”添加到NAS备份列表中。在选择备份位置后，可以设置“计划备份”时间以及“备份文件保留策略”，点击完成创建了备份模板。随后在就可在添加设备中使用新创建的备份模板了。

在NAS中安装后需要激活应用

添加需要备份的电脑

不过在添加“需备份电脑”之前需要先设置备份模板

在模板中选择备份文件在NAS中的位置

设置备份计划，这样就不用每次手动备份了

保留策略，设置每过多久删除备份，虽然是增量备份，但是架不住次数多了后占用NAS过多的空间

在需备份电脑上安装Synology Active Backup for Business，填写NAS的内网IP（如果需备份电脑也在同一内网中），用户名和密码填写DSM账号即可登录

设置完后的摘要

正在备份的信息

在备份时NAS的CPU和内存占用都不高，在进行其他操作时并不会产生卡顿现象

开始备份后会在手机端的群晖管家上显示通知

Synology Active Backup for Business是增量备份，这个可以网页显示该电脑的备份时间戳，可以从某一时间节点恢复

Synology Active Backup for Business恢复介质创建程序可以自动在U盘中创建备份或将备份创建为ISO文件

实际上恢复介质创建工具依赖Windows ADK，不过整个安装比较方便

在安装ADK时只需要装部署工具和Windows预安装工具（Windows PE）即可

整个过程还算迅速，因为所有的备份文件还是在NAS中

恢复备份需要进入系统引导

填写NAS的IP地址及DSM账号登录，这样就可以从NAS恢复文件了

搜索到本机后就可以恢复备份了

在设置完毕后，确实能在不影响工作的情况下完成备份任务。打开电脑中安装的Agent软件就可以看到备份情况了。首次因为需要全盘备份所以需要较长时间，但是此后都是增量备份，所以就不会用更长的时间了。

同时在实际备份过程中，DS218+的CPU和内存占用都比较合理，在这时操作NAS也没有出现卡顿的情况。同时在创建安装镜像也比较简单，可以由软件自动搞定，而且针对技术好的用户，也可以通过手动创建。在还原过程中的流程也很简单，仅需填写账号密码登录即可，基本不会让用户产生疑惑。

Moments体验

在新版的DSM系统中，Moments已经默认安装了，而且已经看不见此前的DS Photo了。作为目前默认的群晖NAS照片管理软件，现在的Moments也非常称职了。

从DSM网页端打开Moments，跳转后就能看到上传的照片了。

在DSM 622版系统中，Moments已经默认安装

照片页是以时间线顺序整理的

相册可以方便的以某一主题进行分类

智能助手可以帮助用户选择照片并应用自动校色以及归类相似照片进行照片管理，而这一切都不需要我们手动完成，它会通过AI智能识别照片类型，将照片进行自动分类，拯救“懒癌患者”

在手机端，Moments也可以实现相同的功能。不过在外网访问依旧需要QuickConnect ID才能实现。再完成账号密码的输入后，首先就是选择是否备份手机中的照片。

软件下方的选项与网页版相同，都有照片、相册以及智能助手

智能助手、更多

Cloud Sync体验

公有云存储有时会帮助我们很多，但是当我们将公有云存储空间中的资料转移到NAS中时需要很多步骤，很影响体验，所以群晖开发了Cloud Sync功能，通过将公有云存储登录到NAS中，我们只需要简单地输入密码后登录即可完成将公有云上的资料同步到自己的NAS中，打通了整个操作。

有众多的云服务商选项，国内常见的就是百度云等云存储服务

同步设置

选择将云存储上的文件同步到NAS的位置

保证安全，可以设置密码加密

设置完毕后就可以同步了

功耗与传输测试

功耗测试

群晖官方称DS218+的电源消耗数据为54W-1723W，不过还是要看其中装的是什么硬盘。在测试过程过分为双盘和单盘测试。在单盘测试中使用的是希捷的Barracuda 720012（ST3500418AS），而双盘测试使用的是一个希捷的Barracuda 720012（ST3500418AS）以及西数15TB绿盘（WD15EARS）。用于DS218+支持硬盘休眠所以可以看其休眠功耗为多少。

在单盘测试中，DS218+的休眠功耗为6W左右，静置无操作功耗为11W左右，大文件写入时功耗为15W左右，与官方给出的数据相差无几。而在双盘测试中，休眠状态下功耗也为6W左右，原因是此时两块硬盘是停转的。而静置无操作时功耗为17W左右，而大文件读写时功耗为22W左右。表现不错。

传输速率测试

我们在两种测试，分别是单SSD传输性能测试以及双HDD组成SHR阵列传输性能测试，测试网络为千兆连接，单个大文件读写测试的文件大小为447GB，而大量小文件测试大小为097GB，由1000个1MB大小的文件组成。使用FastCopy来进行测试。

除此之外我们还进行了加密后的读写性能测试。在双盘测试中我们使用了希捷的Barracuda 720012（ST3500418AS）以及西数15TB绿盘（WD15EARS），组成群晖SHR阵列进行测试。

由于使用的机械硬盘属于较早前推出的产品，所以性能可能差一些，不过从测试中可以看出，群晖DS218+的性能是很不错的，在单个大文件读写传输速率能接近100MB/s。在加密传输测试中，由于DS218+采用的Intel赛扬J3355支持AES-IN，所以在进行加密大文件读写时，影响很小，而在大量小文件读写中，会有一些影响，不过差距不算大。总体在传输性能上表现优秀。

群晖DS218+ NAS拆解

作为成品NAS在用户安装配置时已经足够方便，仅需将硬盘放入硬盘托架即可。而且由于此次DS218+已经可以方便的扩充内存了，实际上用户不再需要拆机扩充内存升级了。不过我们还是将DS218+进行拆解，看看其内部构造。

将前面板取下可安装或取下硬盘

硬盘托架，实际为免工具安装

将两个硬盘托架拿下后就可以看到扩充内存的地方了，群晖称可以在扩充4GB内存，而本身是2GB，所以扩充后可以有6GB内存容量，不过需要注意的是，DS218+使用的是DDR3L内存

将外壳拆下后看内存扩充插槽

这个就是硬盘接口与主板连接的电路板

硬盘数据和供电接口

台湾元山 科技 出品的风扇，尺寸为9厘米，直流12V供电

这就是主板背面了，可以看到DS218+有两条内存插槽

在主板正面，这是主板与硬盘连接电路板的插槽PCI-E x1规格

英特尔10/100/1000M自适应以太网芯片，型号为WG1211AT

华邦电子16M SIP Flash芯片，型号为25Q128FWSQ

DS218+等嗡鸣器

Marvell SATA I/O控制器，型号为88se9170-nnx2

群晖DS218+的2GB DDR3L内存，频率为1866MHz，时序为13，电压135V

内存颗粒为三星的K4B4G16，单颗DRAM容量为512MB，共4颗组成2GB

群晖DS218+的核心，英特尔赛扬J3355，不过芯片上没有激光标识，通过英特尔产品规范往网站查询后可知为14nm工艺制造，双核双线程，TDP为10W，内置英特尔核芯显卡500，SATA 60Gb/s的端口数为2个。而且支持虚拟化指令集以及AES指令集，所以可以在DSM系统内使用Docker容器，而在硬件加密后实际对传输速度影响也很小，能保持相当的传输速度。

总体而言群晖DS218+的拆解并不复杂，但是对于普通用户来说没有必要进行拆解，因为群晖已经提供了可方便扩展内存的方法。而经过拆解后发现群晖DS218+的主板设计的很好，而且其采用的芯片也是大厂设计，所以无需担心因芯片会影响性能的问题。

总结：一款出色的数据整理专家

现在是一个信息爆炸的时代，不仅是平时人们接受的信息，我们也在产生大量数据。身处信息时代，个人数据的重要性早已不可同日而语。在日常工作生活中，我们不仅需要同步，还需要备份，同时还需保证安全。而看似容易实现的需求累加到一起，就成为了一个难上加难的任务。

NAS这种网络设备的出现最初方便了我们对于数据同步、备份的需求，但这些产品给部分用户看来都有些“阳春白雪”，安装配置并不简单，所以除了硬件外，软件功能更需要打磨。群晖作为专业的NAS设备制造商，早已知晓这个问题。在经历了这么多代更新的DSM系统，也终于通过各种方式让用户方便的管理自己的数据，真正做到简单方便，条理清晰。

再到具体体验上，群晖确实做到了“软硬件合一”。从最初的通过群晖管家手机App安装设置系统，仅需不停“下一步”和少量填写信息就可完成整个过程。而到具体同步备份设置，那就更轻松了，就如在手机中安装App一样，在套件中心搜索安装即可，即使有设置流程，根据指示也可轻松搞定。而移动端也有很好的体验，无论是备份，还是文件查看，都与其他网盘应用无异。

所以无论是PC端用户、还是以移动设备为主的用户，都能完成安装设置，不需要让用户明白各种深奥的概念和操作，同时又能通过一些功能保证“高玩”的需求。目前这款群晖DS218+在将在接下来的618活动中促销，价格为2650元。有大量数据存储整理需求、希望能够掌控自己数据的用户可以考虑这款产品。