Im Video läuft die Synology als virtuelle Maschine auf VMware. Es kommen zwei zusätzliche Netzwerkkarten zum Einsatz, jede erhält ihre eigene MAC-Adresse und statische IP, und die Ports übernehmen separate Aufgaben – LAN auf der einen Seite, WAN auf der anderen. Diese Seite folgt dem gleichen Aufbau und fügt den Teil hinzu, den niemand laut ausspricht: welche zusätzlichen Ports sich ehrlich gesagt ändern und was sie nie tun werden.
Die meisten NAS-Boxen werden mit einem oder zwei LAN-Anschlüssen geliefert, und die meisten Besitzer berühren den zweiten nie. Das Video zeigt einen umfassenderen Aufbau: Die Synology ist eine VMware-virtuelle Maschine, daher bedeutet „Hinzufügen einer LAN-Karte“ das Hinzufügen virtueller Adapter – VMXNET3-Karten mit manuell zugewiesenen MAC-Adressen – und dann die Zuweisung einer eigenen statischen IP-Adresse und eines eigenen Jobs innerhalb von DSM an jede Schnittstelle. Unten ist derselbe Weg der Reihe nach aufgeführt, wobei die ehrlichen Erwartungen ausgefüllt sind: Durch zusätzliche Ports erhalten Sie getrennte Aufgaben, mehr gleichzeitige Benutzer und einen freien Pfad, wenn etwas fehlschlägt. Sie kaufen einem Benutzer nicht die doppelte Geschwindigkeit, und wenn sie etwas anderes vorgeben, werden die Leute am Ende enttäuscht.
Im Video handelt es sich bei der Synology um eine virtuelle VMware-Maschine, daher erfolgt der Hardware-Schritt innerhalb der VM-Einstellungen und nicht mit einem Schraubenzieher. Bei einer physischen Synology besteht dieser Schritt lediglich darin, die Switch-Kabel an die bereits vorhandenen Anschlüsse anzuschließen.
Warum der manuelle MAC wichtig ist: Ein automatischer virtueller MAC kann sich ändern, wenn VM-Einstellungen bearbeitet werden, und DSM bindet jede Schnittstelle an ihre Karte. Ein sich ändernder MAC führt dazu, dass die Ports ihre Plätze wechseln, sodass Ihre sorgfältig festgelegten statischen IPs auf der falschen Schnittstelle landen und das NAS scheinbar „zufällig“ verschwindet. Eine Karte, ein permanenter MAC, aufgeschrieben – das ist die Disziplin, auf der der gesamte Aufbau basiert.
Öffnen Sie in DSM Control Panel > Network > Network Interface. Die neuen Adapter erscheinen als zusätzliche LAN-Einträge. Bevor Sie etwas ändern, legen Sie fest, welchen Zweck jede Karte erfüllen soll: Diese dient dem Büro-LAN, diese ist der WAN-Seite zugewandt, die dritte dient als Ersatz.
DHCP ist für einen Drucker in Ordnung. Für einen Server ist das falsch: Das NAS ist die Box, auf die jeder PC und jeder Backup-Auftrag verweist, daher dürfen seine Adressen niemals verschoben werden.
Durch das Layout des Videos bleiben die Karten unabhängig. Die LAN-Karte dient den Büro-PCs – Dateifreigaben, Backups, alltäglicher Zugriff. Die zweite Karte zeigt zur WAN-Seite – dort kommen Fernzugriff und nach außen gerichtete Dienste an, während die gemeinsame Nutzung auf dem internen Port verbleibt.
Dann härten Sie die Aufteilung genau wie im Video gezeigt: Öffnen Sie Control Panel > Security > Protection und aktivieren Sie Auto Block und DoS-Schutz. Fügen Sie Firewall-Regeln hinzu, die zum Design passen – voller Zugriff vom LAN-Subnetz und auf der WAN-Schnittstelle nur die Ports der Dienste, die Sie bewusst veröffentlichen. Ein Hafen ohne Arbeit bleibt geschlossen.
Wenn getrennte Aufgaben nicht das Ziel sind, kann DSM zwei Ports zu einer einzigen logischen Schnittstelle zusammenführen, die als Bond bezeichnet wird. Eine IP-Adresse, zwei Kabel dahinter.
Control Panel > Network > Network Interface > Create > Create BondEine Kaution zahlt sich aus, wenn viele Benutzer gleichzeitig auf das NAS zugreifen oder wenn ein Port als Versicherung für den anderen beibehalten wird. Was es nicht tut, ist Thema des nächsten Ehrlichkeitschecks – und einer ganzen Seite dieser Serie.
Hier ist der Teil, den die Produktkartons überspringen. Zusätzliche Ports bringen wirklich drei Dinge mit sich: getrennte Aufgaben (die LAN/WAN-Aufteilung in diesem Video), mehr Leute gleichzeitig mit voller Geschwindigkeit und ein freier Pfad, damit ein defektes Kabel oder ein defekter Port das NAS nicht offline schaltet.
Sie kaufen einem Benutzer nicht die doppelte Geschwindigkeit. Eine einzelne Dateikopie ist eine einzelne Verbindung, und eine Verbindung lebt von einer einzelnen Verbindung – zwei Gigabit-Ports ergeben immer noch eine Kopie von ungefähr einem Gigabit, etwa 110 MB/s. Wenn ein PC wirklich mehr benötigt, sind die ehrlichen Antworten ein einzelner schnellerer Port (2,5 oder 10 GbE) oder SMB Multichannel bei Modellen, die dies unterstützen – kein Verbund.
Noch eine ehrliche Anmerkung zu genau diesem Build: Diese Karten sind virtuell. Die eigentliche Obergrenze ist der physische Netzwerk-Port des Host-Rechners und der Switch dahinter, der mit allem anderen auf diesem Host geteilt wird. Und DSM ist die Software von Synology für Synology-Hardware – ein VM-Build wie dieser ist ein Labor-Setup, gut zum Lernen und Testen, kein lizenziertes Produktions-NAS.
Hinzufügen der Karten in VMware, Zuweisen der MAC-Adressen und Festlegen der statischen IPs in DSM – der komplette Aufbau, live im Video gezeigt.
▶️ Watch Full VideoNein. Eine Kopie wird als eine Verbindung übertragen, und sowohl bei separaten Ports als auch bei gebündelten Setups bleibt diese Verbindung auf einer einzigen Verbindung, sodass ein Benutzer immer noch die Geschwindigkeit eines Ports annähernd erreicht – etwa 110 MB/s bei Gigabit. Der Vorteil besteht für mehrere Benutzer gleichzeitig, eine separate WAN- und LAN-Aufteilung oder ein Failover. Ein einzelner schnellerer Port (2,5 oder 10 GbE) ist die Lösung für einen Benutzer.
Nicht für den Aufbau im Video. Separate Schnittstellen, Adaptive Load Balancing und Active/Standby funktionieren alle mit einem gewöhnlichen Switch. Nur die Bindungsmodi IEEE 802.3ad und Balance XOR benötigen einen verwalteten Switch mit konfigurierter Link-Aggregation auf seiner Seite.
Denn die Synology ist eine virtuelle Maschine. VMware kann einem virtuellen Adapter eine neue automatische MAC-Adresse zuweisen, wenn sich Einstellungen ändern, wodurch DSM eine neue Karte erkennt und die Ports neu verteilt. Ein fester manueller MAC behält LAN 1 für immer als LAN 1 bei.