網(wǎng)絡上曾經(jīng)流行一段話，叫做“你的就是我的，我的還是我的”，仿佛人與人直接的界限被這一句話所打開。事實上是，說這句話需要明確的應用場景，如果是小情侶間這么說自然是無所謂，但是一旦涉及到商業(yè)領域，事情就完全是另外一回事兒了。
因為商業(yè)領域有著十分清晰的權利分級制度，不該你看的，你就不要看了。別一不小心被當成競爭對手派來的間諜，再丟了飯碗。當然，從企業(yè)的角度來看，也需要一個完善的文件查看、編輯權限管理制度，方便安全把控和協(xié)同工作。這樣，一臺NAS網(wǎng)絡存儲就必不可少了。而杰和GS68正是一款充分抓住企業(yè)對安全性需求痛點的NAS存儲。
當然要看一臺NAS如何，自然要先看看干貨。比如配置、功能、應用場景等。筆者今天評測的這款杰和GS68因為是首測，產(chǎn)品剛剛發(fā)布還沒有公開的定價。從官方介紹來看，杰和GS68預裝杰和自主研發(fā)的GSM存儲操作系統(tǒng)，是一款板載Xeon D系列處理器的存儲服務器，可選配10GB SFP+網(wǎng)絡接口。
這里主要強調(diào)了三點：1、自研系統(tǒng)。從整個NAS行業(yè)來看，采用自研系統(tǒng)屬于普遍的戰(zhàn)略。這些系統(tǒng)一般都是根據(jù)Linux內(nèi)核進行改造形成，取締命令行的方式，替換為圖形界面，再根據(jù)NAS存儲特點進行自研。2、至強D處理器。至強D處理器從英特爾產(chǎn)品線自身定位來看，屬于中高端處理器，低于至強E系列，高于普通的酷睿系列，定位溫存儲。3、10GB SFP+網(wǎng)絡接口。即萬兆光模塊，這意味著可以支持更快的網(wǎng)絡傳輸速度。
總的來看，自研系統(tǒng)雖屬普遍戰(zhàn)略，但是系統(tǒng)與系統(tǒng)間的差距往往天差地別，所以杰和自研GSM究竟如何，還要進行深度體驗才知道。另外兩項可以看出，GS68雖然是定位中小型企業(yè)的NAS網(wǎng)絡存儲，但是配置十分用心，足夠應付大型企業(yè)存儲的處理器和網(wǎng)絡需求。
|
杰和GS68 | |
|
產(chǎn)品類型 |
企業(yè)級網(wǎng)絡存儲 |
|
接口 |
擴展端口：1個M.2 Socket 3，1個PCIe 3.0 x16 |
|
硬盤盤位 |
4個3.5英寸SATA硬盤（支持熱插拔） |
|
硬盤容量 |
DOM盤：1個16GB SATA DOM |
|
處理器 |
英特爾至強處理器D-1521（四核2.4GHz） |
|
產(chǎn)品內(nèi)存 |
1個4GB DDR4系統(tǒng)預裝內(nèi)存，4個DDR4 DIMM插槽（最大擴展128GB） |
|
系統(tǒng)支持 |
預裝操作系統(tǒng)：GSM(全稱：Giada Storage Management) |
杰和GS68的外觀很有企業(yè)級產(chǎn)品的特色：黑色機身，簡潔。正面是黑色網(wǎng)狀面板，背面是銀色背面板。
這里值得注意的有兩點：第一，正面板有面板蓋，同時配備機械鎖。這對于對信息安全有極高關注的企業(yè)來說，十分重要，但是對于家庭用戶的作用有待考察。第二，機箱外殼組裝方便。作為一家成功發(fā)布多款服務器的企業(yè)，杰和科技有著精深的硬件技術，對于模塊化產(chǎn)品設計十分熟悉。我們會發(fā)現(xiàn)整個機箱殼是由四個無需輔助工具便能自由拆卸的螺絲固定。這樣的設計極大提升了可操作性。
仔細來看，機器的前面板配有四個熱插拔硬盤，都分別配有安全鎖和指示燈。每個硬盤架指示燈有兩個，分別代表電源與運行狀態(tài)。例如當綠燈、紅燈每0.5秒交替閃爍證明NAS上的硬盤正在格式化、系統(tǒng)固件正在更新或RAID組態(tài)正在組建。
GS68正面
如果說機器的前面板是“門臉兒”，那么后面板著能看出它真正的設計和性能。在背面板上我們可以看到所占面積最大的要數(shù)風扇。風扇的設計簡單實用，能夠很好的保證機器的散熱性能。從背面板中我們能看到兩個USB接口、兩個LAN網(wǎng)絡接口，兩個10GbE SFP光纖接口、一個VGA接口，還有一個電源接口。
GS68背面
看到GS68外部構造之后，筆者再打開了機箱蓋，準備對其內(nèi)部一窺究竟。而這里必須再次提到，機箱外殼免工具的拆卸方式實在方便。
硬盤架
不同廠商不同品牌的硬盤架雖然形狀總是相似，但是在材質(zhì)和設計方面往往大不相同，有金屬材質(zhì)的，也有塑料材質(zhì)的。GS68只有硬盤架頭部一小塊為金屬材質(zhì)，其余部分均為塑料材質(zhì)。
在硬盤安裝方式上，并沒有采用靈活的環(huán)扣式，而是需要用螺絲刀拆卸。這一點對于企業(yè)級用戶影響不大，畢竟在企業(yè)級應用場景下，很少會對固有硬盤頻繁拆卸。當然，GS68同時支持2.5英寸和3.5英寸硬盤。
GS68內(nèi)部構造
其實NAS內(nèi)部構造一般并不復雜，布線鏈接也十分簡單。需要注意的是，GS68雖然支持5個硬盤，卻只能在前面看到4個硬盤位，另外一個就是在上面右圖的機器右上角，這里有一個2.5英寸的硬盤位，將其與主板連接口便可對NAS進行擴容。
值得強調(diào)的是，不同于市面上大多數(shù)英特爾賽揚系列處理器，GS68網(wǎng)絡存儲采用了企業(yè)級至強D系列處理器。該系列處理器是英特爾轉為溫存儲打造，性能介于Atom之上至強E5之下，擁有低功耗、高性能的特點。參考杰和科技之前就多次采用至強D系列產(chǎn)品，對至強D有著深入理解，此次GS68中應用，也將其優(yōu)點發(fā)揮的淋漓盡致。
既然越來越多的NAS存儲在硬件功能上大同小異，那么，最影響用戶體驗的便是軟件能力了。對于NAS購買者而言，大多沒有專業(yè)的Linux系統(tǒng)操作經(jīng)驗，也不懂太多命令行。所以，如何讓NAS系統(tǒng)變得更簡單、易操作成為關鍵。 
首先筆者在杰和官網(wǎng)“服務與下載”中找到了GS68不同端口，不同操作系統(tǒng)的使用手冊。
在這個PDF版本的使用說明中，找到了windows系統(tǒng)的PC端應用手冊和exe下載鏈接。在成功下載后，雙擊exe，進行安裝。
GSM Assistant
打開GSM Assistant，彈出如上頁面。不同于大多數(shù)NAS網(wǎng)絡存儲，杰和GS68用著極強的信息安全保護意識。在打開GSM Assistant之后，并不能直接輸入用戶名密碼登陸。而是要先在web端進行登錄、設定，客戶端只限于文件傳輸功能。 
主頁面登錄
點擊客戶端，瀏覽器會自動跳出GSM系統(tǒng)登錄窗口。默認用戶名為“admin”，默認密碼為“123456”，輸入驗證碼，登錄，打開主界面。
主界面
看到如上圖主界面，我們發(fā)現(xiàn)GSM系統(tǒng)與很多NAS自研系統(tǒng)的WEB端相似，主界面中呈現(xiàn)了網(wǎng)絡、系統(tǒng)、存儲等主要功能。左上角“G”圖標為所有功能的主菜單處，右上角分別是：系統(tǒng)日志、系統(tǒng)狀態(tài)和用戶面板。
前面筆者已經(jīng)提過，GSM系統(tǒng)最大的特點是明確的安全分級體系�？蛻舳耸墙o普通用戶日常進行文件操作使用的，客戶端初始僅用于引導管理員登陸web管理界面。所以在應用客戶端之前，需要對NAS的web端進行設置，即需要進行磁盤設置，進行硬盤分區(qū)。
系統(tǒng)總覽
硬盤配置
進入磁盤管理界面，看到GS68中僅配了一個硬盤，硬盤大小為1TB，插入盤位為三盤位。需要提到的是，由于筆者收到的GS68剛剛發(fā)布，屬于樣機，所以機器只有一根sata線。因此在后面的IO性能測試中，筆者也并沒能像往常評測那樣建立RAID5。
配置硬盤分區(qū)
為了配置硬盤分區(qū)，打開“物理分區(qū)管理”，在每塊硬盤后面，有兩到三個按鍵：掛載、卸載以及分區(qū)詳情。在機器原有1TB機械硬盤內(nèi)筆者創(chuàng)建了三個分區(qū)，分別配比相應的容量（容量大小、單位均可選擇）。單盤位最大創(chuàng)建分區(qū)數(shù)位3個分區(qū)，需要用戶合理規(guī)劃。
客戶端登錄
完成硬盤分區(qū)后，返回客戶端登錄入口。筆者發(fā)現(xiàn)除了需要填寫基本的用戶名和密碼之外，還需要填寫IP地址。為了方便小白操作，GSM系統(tǒng)特別在客戶端入口處增加了“搜索”功能，只需要點擊搜索按鈕，就能搜到聯(lián)機地址，無需手動填寫。（此處默認用戶名、密碼同上）
從GSM Assistant的主界面中，除了基本信息之外，就是文件夾。這一點與一般系統(tǒng)不同，充分表現(xiàn)了GSM的客戶端主要是為了給普通用戶日常進行文件操作使用的。
實踐為王。為了更好體驗GSM的權限管理體系，筆者在web網(wǎng)頁端的管理員權限下創(chuàng)建了新的用戶，并賦予不同的權限。主要分為三級權限控制：專用權限控制、通用權限控制和下載權限控制。
在用戶管理中，web頁面管理者能夠整體了解所有用戶的級別，也能查看每個具體的用戶權限，并進行更改。
新增用戶
更改權限
在用戶管理標簽中，點擊“新增用戶”功能，可以創(chuàng)建任意用戶，并將其歸屬在特定組別。在新增組成功后，管理員還可以對成員進行服務器權限變更。用戶權限究竟是辦公文件在線瀏覽，還是支持ACL，還是“僅可看”不能下載、拷貝，全部環(huán)節(jié)可控。
用戶組管理
當然，運用同樣的方法，也可以進行新增組和用戶分組管理。
對于中小企業(yè)而言，這一功能確保了公司文件電子化后的分級查閱權限。不僅將文件分級精確到單個文件，同時員工在外部無法方位公司資料，進一步提高了數(shù)據(jù)安全性。
對于大部分NAS用戶在購買過程中都會應用到iSCSI功能應用。iSCSI作為網(wǎng)絡存儲領域內(nèi)的核心技術之一，以其低廉、開放、大容量、傳輸速度高、兼容、安全等優(yōu)點受到市場的關注與青睞。iSCSI克服了直接連接存儲的局限性，而且對iSCSI存儲網(wǎng)絡的管理，實際上就是對以太網(wǎng)設備的管理。
ISCSI管理
添加ISCSI
和大多數(shù)自研系統(tǒng)一樣，GS68的ISCSI功能也在磁盤管理之中。打開后我們看到默認狀態(tài)下ISCSI是停用的，啟用后點擊右上角的“添加ISCSI”，彈出對話框。之前筆者已經(jīng)提到本臺GS68僅配備1個1TB硬盤，所以在下面的定額配給過程中切忌，不可以超過該額度。
發(fā)起ISCSI
在完成GSM系統(tǒng)中的ISCSI配置后，我們開始返回Windows 7操作系統(tǒng)中設置PC端的ISCSI。通過發(fā)起ISCSI，與NAS的ISCSI進行IP匹配，建立磁盤1。
新建磁盤
新加卷
計算機管理設置完成后，電腦會依照我們之前的選擇，對新磁盤進行格式化。格式化完成之后，點擊我的電腦（或計算機），就可以看到一個新加卷（這里為Z）。
無論有多少種特色功能，對于NAS網(wǎng)絡存儲而言性能測試十分重要。Iometer是一個工作在單系統(tǒng)和集群系統(tǒng)上用來衡量和描述I/O子系統(tǒng)的工具。 
測試日立盤
在性能測試環(huán)節(jié)，我們采用業(yè)界認可的IOMeter 2006.07.27.win64.i386版本來完成磁盤子系統(tǒng)性能的測試并使用定制的Excel宏來完成數(shù)據(jù)分析。本次測試的硬盤是1塊HGST日立的1 TB HDD硬盤進行測試。
4k文件隨機讀測試結果
4k文件隨機寫測試結果
測試結果：
在GS68的IOPs隨機讀寫測試中，我們采用千兆路由，目的是在高性能高安全的模式下讀取數(shù)據(jù)的數(shù)據(jù)，真實的體現(xiàn)出該產(chǎn)品的實際性能。
就測試結果來看，在千兆網(wǎng)下，通過我們對在單一硬盤模式下的杰和GS68進行測試，其讀取性能的最大達到28517.67IOPS，可見其性能還是很好的；在寫入方面，最大值則接近27653.85IOPS，則很好的體現(xiàn)了其優(yōu)越的寫入性能。同時，從曲線圖上來看，讀寫測試都比較穩(wěn)定，當然這也與GS68的至強D系列處理器選擇有密切關系。
評測點評：
GS68是杰和NAS網(wǎng)絡存儲產(chǎn)品線中十分重要的一款產(chǎn)品，十分注重效能與未定型，無論是外觀還是配置，十分符合企業(yè)級定位。GS68不但采用了英特爾至強D系列處理器，還支持選配10GB SFP+網(wǎng)絡接口，保證了穩(wěn)健的快速、穩(wěn)定傳輸能力。
在軟件方面，GS68支持各類終端設備的訪問，GSM系統(tǒng)有著精準的權限控制、完善的備份還原功能、簡單實用的數(shù)據(jù)同步和簡單實用的防火墻功能。雖然對于新手而言，客戶端不能直接以root權限操作NAS顯得十分不便，但是這種方式明確了客戶端的定位：文件傳輸，直接影響了企業(yè)數(shù)據(jù)安全的保障和明確的權限分級。
總的來說，杰和GS68從硬件配置上、裝機布局上和自研GSM系統(tǒng)上的表現(xiàn)都十分值得肯定。彈性的容量、精準的權限控制，讓GS68適用于教育、醫(yī)療、政府等行業(yè)，也是中小型企業(yè)網(wǎng)絡存儲的不錯選擇。
|
