في الفيديو، يعمل Synology كجهاز افتراضي على برنامج VMware. يتم إدخال بطاقتي شبكة إضافيتين، تحصل كل واحدة منها على عنوان MAC الخاص بها وIP الثابت، وتتولى المنافذ وظائف منفصلة - شبكة LAN على جانب واحد، وشبكة WAN على الجانب الآخر. تتبع هذه الصفحة نفس البنية وتضيف الجزء الذي لا يقوله أحد بصوت عالٍ: ما هي المنافذ الإضافية التي تتغير بصراحة، وما الذي لن يتغير أبدًا.
يتم شحن معظم صناديق NAS بمنفذ واحد أو اثنين من منافذ LAN، ولا يلمس معظم المالكين المنفذ الثاني أبدًا. يُظهر الفيديو بنية أكثر اكتمالًا: Synology عبارة عن جهاز VMware ظاهري، لذا فإن "إضافة بطاقة LAN" تعني إضافة محولات افتراضية - بطاقات VMXNET3 مع عناوين MAC المعينة يدويًا - ثم منح كل واجهة عنوان IP ثابت خاص بها ووظيفتها الخاصة داخل DSM. يوجد أدناه نفس المسار، بالترتيب، مع ملء التوقعات الصادقة: توفر لك المنافذ الإضافية مهام منفصلة، والمزيد من المستخدمين المتزامنين، ومسارًا احتياطيًا عند فشل شيء ما. إنهم لا يشترون سرعة مضاعفة لمستخدم واحد، والتظاهر بخلاف ذلك هو ما يؤدي إلى خيبة أمل الناس.
في الفيديو، يعتبر Synology عبارة عن جهاز افتراضي لبرنامج VMware، لذا فإن خطوة الأجهزة تتم داخل إعدادات VM، وليس باستخدام مفك البراغي. في Synology الفعلي، هذه الخطوة نفسها هي ببساطة توصيل كبلات التبديل بالمنافذ الموجودة لديك بالفعل.
سبب أهمية جهاز MAC اليدوي: يمكن أن يتغير جهاز MAC الظاهري التلقائي عند تحرير إعدادات VM، ويقوم DSM بربط كل واجهة ببطاقته. يؤدي تغيير MAC إلى تبديل أماكن المنافذ، لذا فإن عناوين IP الثابتة التي تم تعيينها بعناية تهبط على الواجهة الخاطئة ويبدو أن NAS تختفي "عشوائيًا". بطاقة واحدة، وجهاز MAC دائم، مكتوب - وهذا هو النظام الذي يعتمد عليه البناء بأكمله.
في DSM، افتح Control Panel > Network > Network Interface. تظهر المحولات الجديدة كمدخلات LAN إضافية. قبل تغيير أي شيء، حدد الوظيفة الفردية لكل بطاقة: هذه البطاقة تخدم الشبكة المحلية للمكتب، وتلك التي تواجه جانب WAN، والثالثة احتياطية.
DHCP مناسب للطابعة. إنه أمر خاطئ بالنسبة للخادم: NAS هو الصندوق الذي يشير إليه كل جهاز كمبيوتر ووظيفة النسخ الاحتياطي، لذلك يجب ألا تتحرك عناوينه أبدًا.
يحافظ تخطيط الفيديو على استقلالية البطاقات. تخدم بطاقة LAN أجهزة الكمبيوتر المكتبية — مثل مشاركة الملفات، والنسخ الاحتياطية، والوصول اليومي. تواجه البطاقة الثانية جانب شبكة WAN - حيث يصل الوصول عن بعد والخدمات الخارجية، بينما تظل المشاركة على المنفذ الداخلي.
ثم قم بتقوية التقسيم تمامًا كما هو موضح في الفيديو: افتح Control Panel > Security > Protection وقم بتمكين الحظر التلقائي وحماية DoS. أضف قواعد جدار الحماية لتتناسب مع التصميم - الوصول الكامل من شبكة LAN الفرعية، وعلى الواجهة المواجهة لشبكة WAN فقط منافذ الخدمات التي تنشرها عمدًا. يبقى المنفذ الذي لا توجد به وظيفة مغلقًا.
إذا لم تكن المهام المنفصلة هي الهدف، فيمكن لـ DSM ضم منفذين في واجهة منطقية واحدة تسمى الرابطة. عنوان IP واحد، وخلفه كابلان.
Control Panel > Network > Network Interface > Create > Create Bondيُؤتي السند ثماره عندما يصل العديد من المستخدمين إلى NAS في نفس الوقت، أو عندما يتم الاحتفاظ بمنفذ واحد كتأمين للمنفذ الآخر. ما لا تفعله هو موضوع فحص الصدق التالي – وصفحة كاملة في هذه السلسلة.
هذا هو الجزء الذي تتخطاه صناديق المنتج. تشتري المنافذ الإضافية ثلاثة أشياء حقًا: مهام منفصلة (تقسيم LAN/WAN في هذا الفيديو)، عدد أكبر من الأشخاص بأقصى سرعة في وقت واحد، ومسار احتياطي حتى لا يؤدي كابل أو منفذ معطل إلى قطع اتصال NAS.
إنهم لا يشترون سرعة مضاعفة لمستخدم واحد. نسخة ملف واحد هي اتصال واحد، ويعيش الاتصال على رابط واحد - لا يزال منفذا جيجابت يعطيان نسخة واحدة تقريبًا جيجابت واحد، حوالي 110 ميجابايت/ثانية. إذا كان جهاز كمبيوتر واحد يحتاج حقًا إلى المزيد، فإن الإجابات الصادقة هي منفذ واحد أسرع (2.5 أو 10 جيجابت)، أو قنوات متعددة للشركات الصغيرة والمتوسطة في الطرز التي تدعمه - وليس رابطًا.
ملاحظة أخرى صادقة بخصوص هذا الإصدار بالتحديد: هذه البطاقات افتراضية. السقف الحقيقي هو منفذ الشبكة الفعلي للجهاز المضيف والمفتاح الموجود خلفه، والذي يتم مشاركته مع كل شيء آخر على ذلك المضيف. و DSM هو برنامج Synology لأجهزة Synology - بناء VM مثل هذا هو إعداد معملي، جيد للتعلم والاختبار، وليس NAS إنتاجًا مرخصًا.
إضافة البطاقات في برنامج VMware، وتعيين عناوين MAC وتعيين عناوين IP الثابتة في DSM - التصميم الكامل، الموضح مباشرة في الفيديو.
▶️ Watch Full Videoلا، تنتقل نسخة واحدة كاتصال واحد، ويحتفظ كل من المنفذ المنفصل والإعدادات المرتبطة بهذا الاتصال على رابط واحد، لذلك لا يزال مستخدم واحد يتفوق على سرعة منفذ واحد تقريبًا - حوالي 110 ميجابايت/ثانية على جيجابت. يكون المكسب لعدة مستخدمين في نفس الوقت، أو تقسيم WAN وLAN منفصلاً، أو تجاوز الفشل. يعد المنفذ الفردي الأسرع (2.5 أو 10 جيجابت) هو الحل لمستخدم واحد.
ليس للإعداد في الفيديو. تعمل الواجهات المنفصلة وموازنة التحميل التكيفية والنشط/الاستعداد مع محول عادي. يحتاج وضعا IEEE 802.3ad وBance XOR فقط إلى محول مُدار مع تكوين تجميع الارتباط على جانبه.
لأن Synology عبارة عن آلة افتراضية. يمكن لبرنامج VMware تسليم محول افتراضي عنوان MAC تلقائي جديد عند تغيير الإعدادات، مما يجعل DSM يرى بطاقة جديدة ويخلط المنافذ. يحافظ جهاز MAC اليدوي الثابت على شبكة LAN 1 كشبكة LAN 1 إلى الأبد.