要加速也要加密：群晖NAS DS918+评测

回首2017，互联网安全形势之严峻依然让人心有余悸。WannaCry锁死用户设备，网络安全事件频发，数据泄露不断，每个攻击者都如狼似虎般瞄准了用户的数据，不管是云盘、网站、硬盘、电脑还是手机，他们似乎总有下手的机会。

那么应对数据泄露，用户们真的无计可施吗？显然并非如此，所谓魔高一尺道高一丈，安全形势严峻的情况下，各大厂商也在不断增强产品的抗攻击能力。在数据保护方面，加密系统就是常用的一种应对策略。针对中小型企业和 IT 爱好者的实际应用，群晖推出了NAS存储DS918+帮助渡过网络安全的寒冬。

一款产品的优劣并不取决于配置规格，但配置规格对产品的影响是毫无疑问的。群晖DS918+在京东官方旗舰店的售价为4680元，是一款定位高端的四盘位 NAS网络存储服务器。产品毛重3.64kg ，不含内置硬盘，最大支持17TB以上扩展。产品搭载了一颗英特尔赛扬4核处理器，自带4GB DDR3L内存，配备了双 1GbE LAN 端口。

这款产品有三大颇为亮眼的特色，第一个为内置的 AES-NI 硬件加密引擎，提供了加密传输文件的能力，加密连续读写速度成绩优秀；第二则是Synology DiskStation Manager （DSM）系统提供的数字资产保护功能，预防突发性数据丢失，填补潜在安全漏洞；第三则是能够支持两个M.2 NVMe 2280 SSD，无需占用内部硬盘插槽即可快速创建系统缓存。

从配置来看，这款产品定位为在中小型企业中共享文件属于贴切。但NAS产品纷杂，各家产品多采用了自家的系统，群晖DSM系统表现如何还有待检验，但配置对于解决中小型企业的业务需求已属绰绰有余。

群晖DS918+沿用了商用产品惯用的简洁风格，通体采用了黑色的机身设计，背面是双风扇散热增强产品稳定性。

 

值得注意的是，群晖DS918+正面的4个硬盘盘位每个都带有硬盘托盘锁，这对于重视安全的企业应用至关重要；而且，群晖在NAS领域经营多年，硬盘托盘拆卸安装便捷，竖向的硬盘之间互不干扰，安装时也避免出现卡住等尴尬现象。

 

产品正面面板右上侧为四个热插拔硬盘的硬盘状态指示灯，最上方为产品状态指示灯；排列向下，依次分布着一个USB 3.0插孔和电源按钮及指示灯。DS918+的电源指示灯与电脑主机常用的电源键相同，指示灯和电源键合二为一，便捷又明确。

 

产品正面如果是一台产品的脸，那么背面就是他的心。在背面直观能够看到的是产品的两个风扇，一般来讲，4盘位NAS采用一个风扇就可以解决散热问题，但双风扇散热的效果显然会更为突出。在风扇下面，排列着两个1GbE RJ-45 网络端口、Reset按钮、eSATA接口、电源接口、USB 3.0接口和M.2 NVMe SSD 插槽。

欣赏内在美

看完外部构造后再看一下产品的使用感受，在笔者亲自拆下硬盘托盘时就能很明显的感觉到，全塑料打造的硬盘托盘非常的轻便顺滑，而且装入和拔出时不会产生停滞感。

DS918+硬盘架依然采用了完全免工具拆卸的环扣式设计，硬盘架两侧的固定条可以轻松的用手掰开拆下，装入硬盘后安装固定颇为便捷。而且在经常被摩擦固定孔处采用了胶垫支撑，延长了产品使用寿命。

产品能够兼容并且支持多种类型的硬盘，包括了3.5寸SATA HDD硬盘，2.5寸SATA HDD/SSD硬盘和M.2 2280 SSD。而如果搭载扩展设备可以支持最多9个硬盘，充分满足存储需求。

 

在本次测试中，出于公平考虑笔者选择了更为大众化的希捷的NAS HDD 4000GB硬盘。机械硬盘的性能显然是无法与SSD相比的，但优势在于更真实的贴近实际应用场景和大多数企业的选择。

DSM系统体验

NAS存储在硬件上很难看出端倪，毕竟真实使用中硬盘的影响是不可忽视的。那么评判NAS产品，软件能力就成为了不可避免的话题。大多数NAS产品的系统基于Linux而打造，可大多数用户并没有用过Linux系统，那么系统的简单可靠就成为吸引用户的高招。

首先在群晖官网下载中心中搜索相应产品的型号，如本次测试所用为DS918+，此时可以看到搜索结果中包含了群晖助手和DSM6.1.4两个，先下载对应设备操作系统的群晖助手并且安装，然后就可以在助手中选择一家下载的DSM系统进行安装。

在下载安装结束后，通过一系列的注册和相关选项即可登录到NAS产品的主界面。这一界面相信很多用户都不会陌生，大多数NAS产品的自研系统均采用了此类布局，左上角为菜单键，在屏幕中涵盖了套件中心、控制面板、文件管理和DSM说明，右上角分别为系统日志、账户相关、搜素和状态。

DSM系统给用户提供了各种方式获取想要的功能，最简单的办法莫过于直接通过右上角的搜索栏搜索想要的功能；如果不想的话也可以通过点击主菜单按钮来通过简单的分类找到需要的功能。

硬盘池的建立

DSM系统有着多种特殊功能来保护用户的数据安全，如AES256位加密可对共享文件夹和网络数据传输进行加密，防止数据遭到未经授权的访问；信任分级可让用户在套件中心自定义信任等级，避免安装来自不信任来源的软件，保护NAS免遭未知文件的侵害。

前文笔者已经提到，此次测试中将会采用4块希捷4000G的硬盘进行测试。从主选单—控制面板—存储空间管理员中可以看到，在DSM系统中，硬盘需要先搭建一个硬盘池，然后才可以进行相关操作。

硬盘池设置

在全部设置妥当之后，笔者建立了一个由四块硬盘共同搭建的RAID5硬盘池，大小为10.90TB。

完成了硬盘池的建立之后，可以返回同在存储空间管理员子菜单中的系统概况来查看当前系统情况，可以看到存储池为存在数据保护的RAID5 数据池。此时，可以找到系统的ISCSI功能中进行分区建立，在定额配置中选择30GB，然后就可以开始返回电脑操作系统进行相关操作了。

iSCSI功能配置

笔者采用的是Windows10系统，而在控制面板中找到管理工具选项，下面第一个即为ISCSI发起程序，双击发起程序即可连接到NAS产品进行IP匹配。

在匹配完成后，同为管理工具下面的计算机管理中可以找到存储选项，然后就可以看到有刚刚在ISCSI中所分出的30GB硬盘空间处于未分配状态，右击未分配的硬盘新建磁盘为Z盘并进行格式化。

存储管理

此时，点击电脑中我的电脑就可以看到在原本的硬盘之外多了一个新的硬盘，而此次测试的重头戏就落在了这里。

需要特别指出的是，在存储空间新建完毕之后，产品会进行长达10个小时左右的奇偶一致性检验，在这期间NAS的读写性能只有检验完毕后的1/4左右。

IO 4K随机读写性能测试

介绍再美终究不如数据可靠，而对于NAS网络存储这种设备，IOmeter是一种可靠的测试软件。其可以通过工作在单系统和集群系统上用来衡量和描述I/O子系统，因此笔者选取了业界认可的IOMeter 2006.07.27.win64.i386版本来完成磁盘子系统性能的测试并使用定制的Excel宏来完成数据分析。

测试结果:

在DS918+的IOPs随机读写测试中，笔者采用了千兆路由搭配千兆网口的模式，以便于在高性能高安全的模式下读取数据，以体现出产品的真实性能。

就测试结果来看，在千兆网下，通过我们对在单一硬盘模式下的群晖DS918+进行测试，其读取性能的最大达到21384.16IOPS；在写入方面，最大值则接近18558.75。考虑到读写速度都是在经过了 AES-NI 硬件加密引擎的加密处理后而产生的，这一数据已经可以接受；从曲线图上来看，读写测试都比较稳定，体现出产品的功力。

评测点评：

群晖DS918+是一款高端话的四盘位NAS网络存储服务器。为中小型企业和科技爱好者提供强大的效能和服务。轻便与讨巧的设计，安全而又强大的软件服务都是其吸引用户的保障。

硬件方面，内置 AES-NI 硬件加密引擎提供加密文件传输的安全性；支持两个M.2 NVMe 2280 SSD可以让用户在不需要内部硬盘占用的情况下创建系统缓存；群晖旗下的产品软件一直都是最大卖点，DSM系统能够提供Surveillance Station、协作套件、多合一服务器、个人电脑备份等多种强大功能；家庭应用领域也有4K动态视频转码等实用功能扩大产品的受众面。

总体来看，群晖DS918+延续了群晖在NAS领域一贯的卓越表现，强大的数据保护能力与多种实用功能的密切结合，帮助产品获得了适合当前互联网环境的生命力。不同设备上同步文件、4K多媒体服务能力、高效的存储和可扩展等特点的存在，帮助群晖DS918+同时适应了家用和商用两大市场。