Synology DiskStation Manager 7.0 чтонового?

Несколько месяцев назадSynologyна онлайн-конференции 2021ANDBEYONDпредставила новую версию своей операционной системыDiskStationManager7.0.DSM это унифицированная операционная системаSynology, в версии 7.0 появилось много инноваций, касающихсяхранения данных,резервированияигибридного облака. Но обо всем по порядку.

Сегодня обрабатываются беспрецедентные объемы информации, будь то для анализа данных, сферы искусственного интеллекта, интернета вещей, телемедицины и других бесчисленных технологических направлений. Все это влияет на наш образ жизни и ведение бизнеса,формируя экономику данных, где больший объем данных дает конкурентное преимущество перед остальными. сказал Филип Вонг, основатель и главный исполнительный директорSynology. Платформа DSM, которую мы продолжаем активно дорабатывать, является базой для решения проблем безопасности, надежности и управления. Мы разрабатываем наши решения для клиентов разного масштаба, от индивидуальных пользователей до крупных предприятий, оперирующих огромными массивами данных. Все это позволит нашим клиентам сфокусироваться на том, чтобы извлечь из данных максимум. Я рад анонсировать новую версию DSM 7.0, которая станет доступна в 2021 году. Она обеспечит новые возможности управления данными.

ВDSM7.0 были улучшены все аспекты операционной системы, от управления хранилищем и пользовательского интерфейса до функций облака, в том числе масштабный мониторинг устройствSynologyInsightиHybridShare.

Команды наших разработчиков не покладая рук улучшают удобство использования, надежность, производительность и масштабируемость ключевые аспекты DSM 7.0, сказалДерренЛу, исполнительный вице-президент группы операционных систем и приложений. Мы начали с основ, полностью переработали подсистемы хранения, интерфейс управления и даже переписали процессы аутентификации, чтобы они были проще и безопаснее. Мы сосредоточили наши усилия, чтобы создать мощные приложения и инструменты, которые будут проще в использовании. В результате наши клиенты получат возможность легко управлять своими данными и извлекать из них максимум.

Новые функции системы храненияDSMупрощают и ускоряют работу системных администраторов, предоставляя оптимальные возможности обслуживания.

Мы разделим инновации вDSM7.0 на пять основных групп, которые рассмотрим ниже. И начнем мы с основной функцииNAS хранения данных.

Система хранения данных

Учитывая экспоненциальный рост данных бизнес-клиентов, требуются высокопроизводительные, емкие и удобные в управлении системы хранения данных. Чтобы помочь клиентам выжать максимум изSynologyNAS, вDSM7.0 произошли серьезные обновления.

Новый Диспетчер храненияобеспечивает более интуитивный интерфейс управления, по функциям обслуживания теперь обеспечивается большая гибкость. Благодаря оптимизации протоколов и подсистемы хранения удалось увеличить производительность. Здесь следует отметить поддержкуFibreChannel,RAID6 и кэширования наSSD. Были добавлены и новые типы томов для архивации, которые поддерживаютемкость до 1 Пбайт.

Подробности можно посмотреть наофициальной странице Synology.

Новый Диспетчер хранения

ВDSM7.0 раскладкаДиспетчера хранениябыла изменена, теперь она стала более наглядной и понятной.

Пункт Обзорпозволяет с первого взгляда определить нехватку дискового пространства или деградацию массива. Теперь информация о расположении накопителей вNASвыводится более наглядно, пользователи сразу же видят, какой накопитель где находится, и какиеHDD/SSDтребуется заменить.

Пулы, тома и диски теперь выводятся в виде иерархии, что лучше соответствует взаимоотношению между ними. На примере выше Том 1 создан в Пуле ресурсов хранения 1, к нему привязан КэшSSD1.

Пункт Сведения об использованиипозволяет посмотреть, как расходуется пространство на томе.

Новая функция Замените дискпозволяет заменить предположительно дефектный или старый накопитель в пуле, выбрав незадействованный диск в другом отсеке без деградации массива. Во время процесса замены все сервисы продолжат работать, выключать или перезагружатьNASне нужно. Система клонирует выбранный диск, перестройки массива при этом не будет. Функция Замените диск интересна не только пользователям, которые заранее хотят поменять старый диск, но и для перехода наHDD/SSDболее высокой емкости.

Еще одна новая функция Автоматическая замена. Она работает вместе с дискамиHotSpare, которые оставлены в системе про запас, они будут подключены вместо вышедшего из строя накопителя в деградировавшем массиве. С функцией Автоматическая замена процесс замены будет осуществлен, если накопитель достиг критического состояния. Что позволяет заменить диск еще до непосредственного выхода из строя. Таким образом, можно избежать деградации массива.

Если массив деградировал, его следует исправить как можно быстрее, чтобы восстановить резервирование информации.Функция быстрого восстановленияобрабатывает только используемое пространство тома, игнорируя свободное. В результате снижается время перестройки массива. Например, если том заполнен наполовину, то массив будет восстановлен на 50% быстрее.

Появилась ифункция автоматического восстановления. Она автоматически восстановит поврежденные пулы после замены дефектного диска новым. Даже вDSMзаходить не придется. Эта возможность будет полезна компаниям, где у администраторов разные привилегии. Например, только старший администратор имеет доступ кDSM, а младшие могут лишь физически заменять диски.

Позвольте свести упомянутые выше функции в таблицу.

ПоддержкаFibre Channel

Теперь вDSMподдерживаютсякарты расширения FibreChannelPCIe. Протокол обеспечивает высокую скорость передачи благодаря выделенному каналу подключения. Он отличается оптимизированным сетевым стеком.

В новой версииDSM7.0 можноприкрепить метаданныеBTRFSк кэшуSSD, что увеличивает производительность доступа к файлам малого размера. Данная функция существенно увеличивает производительностьActiveBackupforBusiness,HyperBackupи операций с моментальными снимками (до 3,8 раз).

Если кэшSSDбудет деградирован, он начнет переносить данные сSSDобратно на массивHDD(SSDCacheWrite-Back). Данная функция вDSM7.0 была оптимизирована и работает до 200% быстрее.

Еще одно улучшение касаетсяувеличения производительности массивовRAID6. По случайным операциям ввода/вывода прирост производительности составляет до 80%, в случае деградированного массива до 70%.

Наконец,DSM7.0 будет поддерживатьновые тома емкостью до 1 петабайта.

Управление и безопасность

Сетевое хранилище должно обеспечивать достаточную гибкость, чтобы масштабироваться вместе с бизнесом. Ошибки изначального планирования могут привести к различным проблемам в будущем.DSM7.0 предоставляет администраторам мощные инструменты для работы с постоянно растущей сетью хранения данных.

Из новшествDSM7.0 можно отметить улучшенное управление разрешениями, что облегчает работу администратора. Также упростилось делегирование ролей и аудит. В итоге можно говорить об усилении защиты и облегчении поиска проблем.

Отслеживание изменения разрешений

Теперь администраторы могут включить журнализменения разрешенийобщих папок или файлов подWindowsFileExplorerчерез SMB, что экономит время при аудите разрешений.

Экспорт разрешений

Данная функция позволяет администраторамэкспортировать разрешения общих папокдля аудита или быстрого поиска разрешений определенных пользователей, не перебирая папки одну за другой. Результаты экспорта в .csvможно фильтровать, что облегчает поиск. В файл .csvвходит дополнительная информация, в том числе путь файлов, имена пользователей, настройки разрешений, подробные разрешенияACL.

Отключение соединения с открытыми файлами

Если общий файл открыт каким-либо пользователем, то все остальные смогут получить доступ только на чтение. Администратор может найти подобные заблокированные файлы в Мониторинге ресурсов иотключить соединение. Что позволит другим пользователям открывать файлы на запись, а не только на чтение.

Делегирование ролей

Администраторы могутделегировать пользователям определенные роли управления, не предоставляя полные права администрирования. Что позволяет более гибко применить политики безопасности, чтобы пользователи не вышли за рамки необходимых прав.

В таблице мы привели подробности делегирования прав.

Консоль администрированияSynologyDrive

Улучшеннаяконсоль администрированияSynologyDriveпоказывает подключенные на данный момент устройства, а также последнее время синхронизации каждого устройства. Можно посмотреть наиболее часто запрашиваемые или скачиваемые файлы за период до 30 дней. Доступны и графики использованияSynologyDrive, чтобы иметь возможность анализа развития ситуации на будущее.

Улучшенный процесс входа, в том числе с многофакторной аутентификацией

Synologyвсегда уделяет внимание безопасности и защите данных. Аутентификация находитсяна передовой обороны, и здесьDSM7.0 предлагает новые возможности.

Synologyподдерживаетмобильное приложениеSecureSignIn, а такжепротокол FIDO2, который опирается на аппаратные ключи безопасности (USB-ключ,WindowsHelloна ПК илиTouchIDнаmacOS). Данные способы намного менее уязвимы, чем использование паролей, которые часто крадут черезфишинг, методы социальной инженерии, вирусы и т.д.

В итоге количество способов аутентификации увеличивается:

ВDSMможно авторизоваться на смартфоне черезSecureSignInбез пароля.

Гибридное облако

За последние годы многие компании стали использовать облачные решения, которые отличаются гибкостью и удобством. Вместе с тем увеличение объемов данных в облаке выявило проблему с производительностью доступа, да и с вопросами безопасности не все гладко. Здесь как раз локальные решения имеют свои преимущества.

По этой причинеSynologyразработала решение, которое позволит клиентам компании получить лучшее из двух миров. ВDSM7.0Synologyпредставляет два решения гибридного облака:HybridShareиActiveInsight. Оба мы рассмотрим ниже.

Мы видим будущее ИТ-инфраструктуры в сочетании облачных и локальных решений. Для решения различных задач требуются разные подходы, иSynologyможет создавать инновационные продукты, которые максимально раскрывают уникальный потенциал обоих подходов, пояснилЦзя-юЛю, исполнительный вице-президент группы облака и резервного копирования. Наша облачная платформаSynologyC2 значительно выросла с момента ее создания более трех лет назад, и мы рады представить функции следующего поколения, которые помогут расширить как существующие, так и будущие решения.

SynologyHybridShare

SynologyHybridShare новое облачное решение, которое сочетает облачное хранилище по требованию с локальным хранением данных.HybridShareоблегчает обмен файлами между разными площадками. Например, несколько рабочих групп могут работать с одной общей папкой, при этом на синхронизацию будет уходить минимальная пропускная способность. А локальное кэширование наSynologyNAS обеспечит высокую производительность доступа к файлам.

Кому можно рекомендовать гибридное облако?

• Группам пользователей, которым необходимо работать с одинаковыми массивами данных на разных площадках. При этом данные не придется многократно копировать на каждую площадку

• Площадкам с быстро растущими требованиями к объемам данных, либо где требования часто меняются. И необходимо получение доступа к любому объему данных при необходимости

• Пользователям, которые хотят начать с минимальных затрат, после чего будут наращивать емкость и масштаб хранилища при необходимости

Удобный доступ и порталSynologyC2

При использованииSynologyHybridShareдоступ к данным осуществляется через привычные файловые протоколы, как будто папка расположена наSynologyNAS поддерживаются SMB, AFP, NFS, FTP и браузер (FileStation). Пользоваться папкойHybridShareможно как обычной общей папкой DSM.

Достаточно перейти в Панель управления, где выбрать пункт Папка общего доступа. И в ней будет доступно подключение папкиHybridShare. Затем следует указать ключ для шифрования данных, выбрать пул хранения и настроить разрешения пользователей. На этом все!

Доступ к общим папкамHybridShareможно также обеспечивать черезSynologyDrive. При этом поддерживается хранение до 32 версий файлов.

ПорталSynologyC2позволяет отслеживать использование данных вSynologyC2StorageдляHyperBackupиSynologyHybridShare. Через портал можно создавать или удалять папкиSynologyHybridShare. Можно проверять подробности, такие как имена папокHybridShare, используемую емкость и квоты, подключенныеNAS. Наконец, можно выбирать подходящий план подписки.

Synologyподдерживает шифрованиеAES-256 для передаваемых файлов на стороне клиента и в облаке. Таким образом, только владелец данных сможет получить к ним доступ. ДажеSynologyне сможет получить доступ к данным, поскольку ключ есть только у владельца.

Локальный кэш

При активациилокального кэшав нем будут сохраняться часто используемые данные, доступ к которым будет осуществляться с высокой пропускной способностью, на скоростиLANс минимальными задержками. При заполнении кэша на 90% из него будут автоматически удаляться наименее часто запрашиваемые данные, освобождая место для новых файлов.

Размер кэша можно выставлять вплоть до 90% от объема тома, на котором находится кэш, или от размера папкиSynologyHybridShare. Но минимальный размер кэша составляет 300 Гбайт. Объем кэша удваивается при активацииSynologyHybridShareкакSynologyDriveTeamFolderи хранении нескольких версий файлов.

УтилитаSynology Hybrid Share Download Tool

УтилитаSynologyHybridShareDownloadToolпозволит пользователям получить доступ к данным в папкеHybridShareв том случае, если доступа кSynologyNASнет. ПоддерживаютсяWindows7,MacOS10.14,Ubuntu16.04 и более свежие версии упомянутых систем.

ActiveInsight

ActiveInsightпредставляет собой централизованный облачныйпортал мониторинга, который облегчает администрирование нескольких устройствSynologyи площадок.

Подробности можно посмотреть наофициальной странице Synology.

ActiveInsightпозволяетотслеживать производительность, нагрузку и состояние всех устройствSynologyна портале или через мобильное приложение. Причем данные статистики будут храниться на протяжении до 1 года. Настраивать какие-либо дополнительные сервисы не требуется.

ActiveInsightбудетзащищать устройстваSynologyв режиме 24/7. При появлении каких-либо проблем администраторы получат оповещения с описанием и возможными решениями. Можно настраивать оповещения по различным аппаратным параметрам, а также группировать устройстваSynology, чтобы оповещения получили администраторы, отвечающие за них.

ActiveInsightбудетсобирать сведения о работе устройствSynology(метрики), после чего отсылать их на облачный сервер для анализа и визуализации. Метрики могут собираться каждые 1, 5 или 15 минут, либо каждый час. Метрики могут храниться до одного года.

СобытияActiveInsightразделяются на заданныеSynologyи пользовательские. В первом случаеSynologyопирается на внутренний анализ метрик и журналов, который позволяет заблаговременно предупредить администратора о потенциальных проблемах. Для анализа используются, в том числе, алгоритмы машинного обучения.

Но администраторы могут сами создавать события для оповещения о возможных проблемах, связанных с нагрузкой процессора, исчерпанием системы хранения данных, задержкой записи на LUN и т.д. Уведомления могут отсылаться как по электронной почте, так и черезpushмобильного приложения. Каждую неделю, день или месяцActiveInsightможет формировать отчеты о здоровье систем.

В итоге администраторы получают удобное средство мониторинга всех имеющихся системSynologyбез необходимости заходить каждый раз в интерфейсы управления.

SynologyФото

Сегодня практически каждый смартфон обзавелся камерой, поэтому количество снимаемых файлов и видео продолжает расти огромными темпами. И сохранять память о событиях в жизни становится все проще. Но возникает другая проблема: как разобраться во всем обилии снимков и видео? Как получить к ним удобный доступ?

РазработчикиSynologyсерьезно отнеслись к цифровой революции. После бесчисленных мозговых штурмов были найдены новые подходы к управлению цифровыми активами.

SynologyФотообъединяетPhotoStationиMomentsв одно мощное средство управления фотографиями, которое способно удовлетворить потребности как обычных пользователей, так и профессионалов.

Удобная навигация

Пользователи могут просматривать фотографии так, как им удобно,по папкамилипо временной шкале.

В случаеотображения по временной шкалефотографии сортируются по моменту их создания, независимо от структуры папок. Данная сортировка удобна для тех пользователей, кто привык к соответствующему отображению снимков на смартфонах. Справа выводится временная шкала, которая позволяет быстро перейти к нужной дате.

Режимпросмотра по папкамсоответствует иерархииFileStation, что пригодится профессионалам, распределяющим коллекции фото по папкам самостоятельно.

Следует различатьличное и общее пространство, которые ориентированы на разные сценарии использования.

Обратите внимание, что разрешения на уровне папок доступны только в общем пространстве. Здесь можно установить разрешениеВвод на просмотр папок и файлов в общем пространстве. Либо разрешениеУправление тогда можно скачивать, перемещать, редактировать папки. ГалочкаРезервное копирование на мобильных устройствахпозволяет выставлять общее пространство в качестве цели резервирования с мобильных устройств.

При общем доступе к фотографиям и папкам имеются дополнительные настройки. Можно сделать доступчастным, то есть только приглашенные пользователиNASполучат доступ. Либо можно открыть доступ всем, у кого естьссылка. Причем ссылку можно дополнительно защитить паролем и сроком действия.

Распознавание лиц

SynologyФотоавтоматическираспознает лица на фотографиях, после чего группирует их в альбоме Люди. Данная функция особенно полезна, чтобы создать альбомы с тем или иным человеком. Но если требуется, функцию распознавания лиц можно отключить.

Умные фильтры, создание альбомов по условию

Умные фильтрыпозволяют отобрать фотографии или видео на основе метаданных. Фильтры доступны как в режиме просмотра по папкам, так и по временной шкале.

Но можно создать иальбом по условию, что минимизирует ручной труд. Можно выбрать альбомы с определеннойгеометкой, камерой, объективом, выдержкой,ISOи т.д.

Мобильное приложение

Вместе сSynologyФотоприлагается имобильное приложение подiOSиAndroid, которое позволяет закачивать наNASфотографии и видео вручную, либо автоматически.

Ускорение создания миниатюр

Synologyдобавила еще одну функцию, которая переносит вычислительную нагрузку по созданию миниатюр сNASна клиентское устройство. Что освобождает ресурсы наNAS, их можно задействовать на более полезные задачи. В результате создание миниатюр ускоряется до 100 раз, а преобразование видеоHEVC до 50 раз.

Резервирование данных и надежная работа сервисов

Непрерывная работа службирезервирование данных важные аспекты для клиентовSynology. Поэтому сDSM7.0 появились инновации в обеих сферах.

Резервирование данных

Недавно мы опубликовалистатью, посвященную преимуществамSynologyActiveBackupfor Business. ActiveBackupforBusinessуже поддерживает резервирование с платформWindows,Hyper-VиVMware. ВDSM7.0 появиласьподдержкаLinuxbare-metalbackup, что позволяет клиентамSynologyконсолидировать инфраструктуру резервирования данных в одном решении.

АгентSynologyLinuxработает через интерфейс командной строки, поддерживаются дистрибутивы RHEL,CentOS,Ubuntu,Fedora,Debian. Присутствуют различные способы восстановления:bare-metal, на уровне файлов, черезInstantRestoreна гипервизоры (Hyper-V/VMware/SynologyVirtualMachineManager). Имеется поддержка инкрементного резервирования с помощью CBT (ChangedBlockTracking), благодаря глобальнойдедупликацииувеличивается эффективность использования пространства для копий зарезервированных данных.

ТеперьActiveBackupforBusinessподдерживаетшифрованиеAES-256исжатие данных на источнике резервированияпри передаче. Что повышает эффективность использования хранилища и защиту данных. Сжатие, в среднем, позволяет сэкономить до 40% пространства. Причем на работу глобальнойдедупликациисжатие не влияет.

Активация шифрования и сжатия данных выполняется для устройства резервирования, а не для задачи. То есть если шифрование и сжатие активированы для устройства, то все последующие задачи резервирования будут их использовать.

Появилась функциямиграцииInstantRestore, если виртуальные машины были восстановлены наSynologyVirtualMachineManager. Можно легко выполнить миграцию на оригинальное окружение виртуализацииHyper-V илиVMware, но вSynologyVirtualMachineManagerвиртуальную машину необходимо сначала выключить.

В 2021 году будет добавлена поддержкарезервирования macOS иSynologyDSMвActiveBackupforBusiness.

HyperBackupтеперь поддерживаетбольше пакетов приложенийDSM, в том числеCentralManagementSystem(CMS),SynologyDrive,CloudSync,USBCopyи другие.

К учетной записиSynologyтеперь можно привязатьавтоматическое резервирование конфигурацииDSM. Какие-либо дополнительные настройки или пространство хранения для этого не требуются.

Надежная работа сервисов

SynologyHighAvailabilityпозволяет связать два одинаковых устройстваSynologyв активном и пассивном режиме вкластер высокой доступностиSHA. Все службы запускаются на активном сервере. Пассивный сервер работает в режиме ожидания и только получает данные от активного сервера в режиме реального времени. Он недоступен для входа, пока на него не будут переключены службы в случае сбоя активного сервера. Подобный кластер позволяет уменьшить время простоя сервисов, повышая надежность инфраструктуры.

В случаеDSM7.0Synologyполностью пересмотрела процесс обновления кластеровSHA, уменьшив необходимое для этого время на 85%. Ручное переключение пассивной и активной ролей (switchover) происходит на 37% быстрее, автоматическое переключение в случае потери активного сервера (failover) выполняется на 30% быстрее. Все это позволяет снизить время простоя SHA.

В статье мы привели далеко не все новшестваSynologyDiskStationManager7.0, остановившись только на самых важных. Пишите в комментариях, какие функцииDSM7.0 вам наиболее интересны, мы постараемся рассмотреть их подобнее.Попробовать в работе бета-версию DSM 7.0можно уже сегодня в онлайне, либо при установке на NAS.