中小企业NAS和服务器该如何选择？

随着科技的发展，越来越多的企业选择在本地搭建自己的服务器用来做数据存储及管理，因为数据一旦泄密及丢失将会给企业带来非常严重的影响，那么中小企业应该如何去选择合适自己的企业NAS及服务器呢？

简单的存储方式一般分为以下几种：

一、个人云盘

类似于百度云，一般来说中小企业都喜欢这中存储方式，将数据存储在第三方，不需要管理，灵活方便，扩展成本较低，可是云存储在数据保护上会经常出现很大的安全隐患，第三方的服务器一旦停止，数据就很难找回来，将会给企业带来不必要的损失。

二、U盘存储

U盘存储是目前比较常见的存储方式，不管你是个人还是企业都会用到这种存储方式，U盘体积小、方便携带，共享资料也方便，可是它的使用寿命很短，存储容量极小，会给企业带来不必要的影响。

三、移动硬盘

这种存储方式也是市面上比较常见的存储方式，优点在于存储容量较大、轻便、耐用，缺点在于价格贵，容易受到损害，不方便共享。

在这个科技创新的时代，根据中小企业对数据存储要求的不断提高，目前传统的存储设备已经无法满足中小企业的需求了，SynseaNAS作为存储市场的新星，通过结合企业网盘的方式，帮助企业实现文件大容量存储，方便企业成员共享资料，优化数据管理，提供多重数据保护，提供教育行业案例、政府行业案例、制造也行业案例、药业行业等案例，方便企业协同办公，精细的权限管理，集中存储与管理团队内的文件，防止企业重要散落在每台电脑中理，确保企业数据安全可控。

那么中小企业为什么要选择Synsea呢？

一、精细的权限管控

Synsea采用了最先进、最灵活的账号管理体制，以系统管理员的方式管理旗下子账号，然后通过子账号授权文件管理实现全方位管理和控制，严格的层级权限管理，保证信息在同一层级间传输，机密永不泄密。

二、文件安全有保障

Synsea将企业网盘部署于企业防火墙内，免除外部入侵的风险。服务端经过军方级别的算法加密后，再缓存于客户端本地，需登陆账号密码才能使用，退出账号缓存清空，实现电脑无痕办公，采用分离技术，可以防止黑客访问到资料，而且存储和传输过程中全程加密，就算是数据被截取也无法解密，synsea中文名叫深海聚数，可直接去京东搜索深海聚数。

三、可实现大容量存储

Synsea支持企业各类型海量文件的集中存储和使用，采用数据浓缩技术，进行数据去重以及压缩，且具有完善的数据备份和容灾机制。此外，支持多数据中心、模块集群部署、冗余备份，实现大容量P级别存储，而且实现无限在线扩容，满足企业在存储容量方面的灵活变动，实现无限制任何存储。

四、移动轻松办公

作为移动互联网时代，同时移动办公也是不可缺少的一部分，synsea支持移动端、网页端、客户端等多平台可使用。方便用户随时随地上传或下载文件，极大地满足出差、在外办公或在家办公的硬性需求和突发状况，即使客户临时要求现场查看文档，轻松实现企业任何需求。

相对来说SynseaNAS成本更低，更容易满足中小企业的需求，同时只需要交给商家，不需要任何专业的IT维护费用，帮助中小企业降低运营成本，让企业轻松管理繁杂数据，并且大大提高了中小企业的办公效率。

我们在群晖nas里安装 Server 套件可以把我们的群晖nas变成一个服务器，我们可以安全的在远端存取Synology NAS 局域网内分享的资源，群晖的 server整合了常用的通讯协定：  PPTP、Open 、 L2TP/IPSec，当我们启用了nas的服务，会影响系统的网络性能。

我们先来了解一下三种协议：

PPTP

PPTP (Point-to-Point Tunneling Protocol，点对点信道协议) 是常用的 解决方案，且大多数的客户端 (包含 Windows、Mac、Linux 及行动装置) 皆支持。

若要启动 PPTP 服务器：

1、开启 Server 并前往左侧面板的 PPTP。

2、勾选启动 PPTP 服务器。

3、在动态 IP 地址字段输入 服务器的虚拟 IP 地址。请参阅下方的关于动态 IP 地址来了解更多信息。

4、设定最大联机数量来限制 联机的共同联机数量。

5、设定同一账号最多联机数量来限制使用同一个账号所进行 联机的共同联机数量。

6、从认证下拉式选单中选择下列任一项目来认证 客户端：

PAP：认证过程中，将不加密 客户端的密码。

MS-CHAP v2：认证过程中，将使用 Microsoft CHAP version 2 加密 客户端的密码。

7、若您选择 MS-CHAP v2 验证，请从加密下拉式选单中选择下列任一项目来加密 联机：

No MPPE： 联机不会受到加密机制保护。

Optional MPPE：客户端设定将决定 联机会 / 不会受到 40-bit 或 128-bit 加密机制保护。

Require MPPE：客户端设定将决定 联机会受到 40-bit 或 128-bit 加密机制保护。

8、设定 MTU (最大传输单元) 来限制 网络传输的数据封包大小。

9、勾选手动设定 DNS 并指派 DNS 服务器的 IP 地址来发送给 PPTP 客户端。若停用此选项，则会将 Synology NAS 目前所使用的 DNS 服务器发送给客户端。

10、单击套用来让变更生效。

注意：

联机至 时， 客户端的验证及加密设定必须与 Server 上的相同，否则客户端将无法成功联机。

为兼容于运行在 Windows、Mac OS、iOS 与 Android 系统的大部分 PPTP 客户端，预设的 MTU 值为 1400。若您的网络环境较为复杂，可能需要设定一个较小的 MTU 值。若您经常收到逾时讯息或联机不稳定，请降低 MTU 值。

请检查 Synology NAS 与路由器上的端口转送规则与防火墙设定，确认 TCP 1723 端口已开启。

部分路由器内建 PPTP 服务，因此可能已占用 1723 端口。您需先透过路由器的管理接口关闭其内建的 PPTP 服务，才能确保 Server 上的 PPTP 服务可以正常运作。此外，部分旧式路由器可能会封锁 GRE 协议 (IP 协议 47)，造成 联机失败；建议使用支持 pass-through 联机的路由器。

Open

Open 是开放原始码的 服务解决方案，会以 SSL / TLS 加密机制保护 联机。

若要启动 Open 服务器：

1、开启 Server，前往左侧面板的 Open。

2、勾选启动 Open 服务器。

3、在动态 IP 地址字段输入 服务器的虚拟内部 IP 地址。请参阅下方的关于动态 IP 地址来了解更多信息。

4、设定最大联机数量来限制 联机的共同联机数量。

5、设定同一账号最多联机数量来限制使用同一个账号进行 联机的共同联机数量。

6、为 Open 数据传输设定端口与通讯协议。您可以决定要将何种协议的数据封包透过 转送至 Synology NAS 的哪个端口。默认值为 UDP 端口 1194

注意： 为确保 Synology NAS 上的服务可以正常运作，请避免将同样的一组端口与通讯协议指派给其他 Synology 服务。请参阅此篇应用教学以了解更多信息。

7、在加密下拉式选单中择一，以加密 信道中的数据封包。

8、在验证下拉式选单中择一，以验证 客户端。

9、若要在传输数据时压缩数据，请勾选启动 压缩联机。此选项可提升传输速度，但可能会消耗较多系统资源。

10、勾选允许客户端存取服务器的局域网络来让客户端存取服务器的局域网络。

11、勾选启动 IPv6 服务器模式来启动 Open 服务器，以传送 IPv6 地址。您必须先在控制面板 > 网络 > 网络接口中，透过 6in4/6to4/DHCP-PD 取得 Prefix，并在此页面中选择该 Prefix。

12、单击套用来让变更生效。

注意：

Server 不支持站台对站台的桥接模式。

请检查 Synology NAS 与路由器上的端口转送规则与防火墙设定，确认 UDP 1194 端口已开启。

在 Windows Vista 或 Windows 7 上执行 Open GUI 时，请注意，UAC (用户帐户控制) 预设为开启。此设定开启时，需使用以系统管理员身份执行选项来透过 Open GUI 进行联机。

在 Windows 上透过 Open GUI 启动 IPv6 服务器模式时，请注意以下事项：

所使用的接口名称不可包含空格，例如：LAN 1 须变更为 LAN1。

重新导向网关 (redirect-gateway) 选项须由客户端于 openo 档案中设定。若您不想设定此选项，应手动设定 接口的 DNS。您可以使用 Google IPv6 DNS：2001:4860:4860::8888。

若要汇出配置文件：

单击汇出配置文件。Open 让 服务器可颁发证书供客户端使用。所汇出的档案为 zip 压缩文件，其中包含 cacrt ( 服务器的凭证档案)、openo (客户端使用的配置文件案)，以及 READMEtxt (客户端如何设定 Open 联机的简易说明)。

注意：

每次启动 Server 时，便会自动复制、使用显示于控制面板 > 安全性 > 凭证之凭证。若您需使用第三方凭证，请到控制台 > 安全性 > 凭证 > 新增来汇入凭证，并重新启动 Server。

每次修改凭证文件 (显示于控制面板 > 安全性 > 凭证) 后， Server 将会自动重新启动。

L2TP/IPSec

L2TP (Layer 2 Tunneling Protocol) over IPSec 提供更安全的虚拟私有网络，且大多数的客户端 (如 Windows、Mac、Linux 及行动装置) 皆支持。

若要启动 L2TP/IPSec 服务器：

1、开启 Server 并前往左侧面板的 L2TP/IPSec。

2、勾选启动 L2TP/IPSec 服务器。

3、在动态 IP 地址字段输入 服务器的虚拟 IP 地址。请参阅下方的关于动态 IP 地址来了解更多信息。

4、设定最大联机数量来限制 联机的共同联机数量。

5、设定同一账号最多联机数量来限制使用同一个账号进行 联机的共同联机数量。

6、从认证下拉式选单中选择下列任一项目来认证 客户端：

PAP：认证过程中，将不加密 客户端的密码。

MS-CHAP v2：认证过程中，将使用 Microsoft CHAP version 2 加密 客户端的密码。

7、设定 MTU (最大传输单元) 来限制 网络传输的数据封包大小。

8、勾选手动设定 DNS 并指派 DNS 服务器的 IP 地址来发送给 L2TP/IPSec 客户端。若停用此选项，则会将 Synology NAS 目前所使用的 DNS 服务器发送给客户端。

9、若要发挥 最大效能，选取执行核心 (kernel) 模式。

10、输入并确认预先共享密钥。您应将此密钥提供给 L2TP/IPSec 使用者以验证联机。

11、勾选启动 SHA2-256 兼容模式 (96 bit)，以让特定客户端 (非 RFC 标准) 可以使用 L2TP/IPSec 联机。

12、单击套用来让变更生效。

注意：

联机至 时， 客户端的验证及加密设定必须与 Server 上的设定相同，否则客户端将无法成功进行联机。

为兼容于运行在 Windows、Mac OS、iOS 与 Android 系统的大部分 L2TP/IPSec 客户端，预设的 MTU 值为 1400。若您的网络环境较为复杂，可能需要设定一个较小的 MTU 值。若您经常收到逾时讯息或联机不稳定，请降低 MTU 值。

请检查 Synology NAS 与路由器上的端口转送规则与防火墙设定，以确认 UDP 1701、500、4500 端口已开启。

部分路由器内建 L2TP 或 IPSec 服务，因此可能已占用 1701、500 或 4500 端口。您需先透过路由器的管理接口关闭其内建的 L2TP 或 IPsec 服务，才能确保 Server 上的 L2TP/IPsec 服务可以正常运作。建议使用支持 pass-through 联机的路由器。

关于动态 IP 地址

Server 会依据您在动态 IP 地址中输入的数字，从虚拟 IP 地址范围中选择一个 IP 地址来分配给 客户端使用。例如：若 服务器的动态 IP 地址设定为「10000」，则 PPTP 客户端的虚拟 IP 地址范围为「10001」至「1000[最大联机数量]」；Open 客户端的虚拟 IP 地址范围则为「10002」至「1000255」。

重要事项： 指定 服务器的动态 IP 地址之前，请注意：

1、 服务器可使用的动态 IP 地址必须为下列其一：

从「10000」至「102552550」

从「1721600」至「172312550」

从「19216800」至「1921682550」

2、您指定的 服务器动态 IP 地址以及指派给 客户端的虚拟 IP 地址，皆不能与局域网络中任一已使用的 IP 地址冲突。

关于客户端进行 联机时使用的网关设定

使用 联机至 Synology NAS 的局域网络之，客户端可能需要为 联机变更网关设定；否则，在 联机建立之后，它们可能会无法联机至因特网。

使用电脑主机或者服务器搭建FTP/SAMBA/NFS服务

使用NAS网络存储服务器

使用启耘Box作为网络文件存储服务器

NAS是一种通过RJ45网络接口与网络交换机相连接的存储设备，主要用于局域网环境中多台计算机主机共享存储空间和，为局域网中的计算机提供文件共享服务，因此又称为文件服务器。

一台NAS存储设备至少包括硬件和针对文件共享应用优化过的 *** 作系统两个基本组成部分。硬件包括CPU、内存、主板、包含RAID功能的多块硬盘。小型NAS的CPU、内存一般都嵌入在主板中，硬盘一般在2-5块，支持RAID冗余功能;软件一般是由开源 *** 作系统(FreeBSD、Linux)等针对文件共享应用优化裁剪而来，FreeNAS就是一款很流行的文件共享专用FreeBSD *** 作系统;也有用windowsXP裁剪而成的，微软也有一款专用的NAS *** 作系统WSS。

NAS服务器
专业说法是
NAS存储
，它的主要作用是用于存储数据，跟常用的服务器有本质的差别（包括使用的处理器等），使用的领域不一样。如果有这方面的知识需求，你可以去NAS存储服务器的厂商（比如正睿服务器）的网站
查查
相关资料，也可以在线咨询一下MC服务器的功能需求，应该很快就能帮你解决疑惑。

---