Dans la vidéo, Synology fonctionne comme une machine virtuelle sur VMware. Deux cartes réseau supplémentaires sont insérées, chacune obtient sa propre adresse MAC et IP statique, et les ports effectuent des tâches distinctes : LAN d'un côté, WAN de l'autre. Cette page suit la même construction et ajoute la partie que personne ne dit à voix haute : quels ports supplémentaires changent honnêtement et ce qu'ils ne changeront jamais.
La plupart des boîtiers NAS sont livrés avec un ou deux ports LAN, et la plupart des propriétaires ne touchent jamais au second. La vidéo montre une version plus complète : le Synology est une machine virtuelle VMware, donc "ajouter une carte LAN" signifie ajouter des adaptateurs virtuels - des cartes VMXNET3 avec des adresses MAC attribuées manuellement - puis donner à chaque interface sa propre adresse IP statique et son propre travail dans DSM. Vous trouverez ci-dessous le même itinéraire, dans l'ordre, avec les attentes honnêtes remplies : des ports supplémentaires vous achètent des tâches séparées, plus d'utilisateurs simultanés et un chemin de rechange en cas d'échec. Ils n’achètent pas la double vitesse à un utilisateur, et prétendre le contraire est la façon dont les gens finissent par être déçus.
Dans la vidéo, le Synology est une machine virtuelle VMware, donc l'étape matérielle s'effectue dans les paramètres de la VM, et non avec un tournevis. Sur un Synology physique, cette même étape consiste simplement à brancher les câbles du commutateur sur les ports dont vous disposez déjà.
Pourquoi le MAC manuel est important : un MAC virtuel automatique peut changer lorsque les paramètres de la VM sont modifiés, et DSM relie chaque interface à sa carte. Un MAC changeant entraîne un déplacement des ports, de sorte que vos adresses IP statiques soigneusement définies atterrissent sur la mauvaise interface et que le NAS semble disparaître "au hasard". Une carte, un MAC permanent, écrit – telle est la discipline sur laquelle repose toute la construction.
Dans DSM, ouvrez Control Panel > Network > Network Interface. Les nouveaux adaptateurs apparaissent sous forme d'entrées LAN supplémentaires. Avant de changer quoi que ce soit, décidez de la tâche unique de chaque carte : celle-ci dessert le réseau local du bureau, celle-là fait face au côté WAN, la troisième est une carte de rechange.
DHCP convient à une imprimante. Ce n'est pas bien pour un serveur : le NAS est le boîtier vers lequel pointe chaque PC et tâche de sauvegarde, ses adresses ne doivent donc jamais bouger.
La mise en page de la vidéo maintient les cartes indépendantes. La carte LAN sert les PC de bureau : partage de fichiers, sauvegardes, accès quotidien. La deuxième carte fait face au côté WAN : c'est là qu'arrivent l'accès à distance et les services extérieurs, tandis que le partage reste sur le port interne.
Renforcez ensuite la division exactement comme indiqué dans la vidéo : ouvrez Control Panel > Security > Protection et activez le Blocage automatique et la Protection DoS. Ajoutez des règles de pare-feu adaptées à la conception : accès complet depuis le sous-réseau LAN et sur l'interface orientée WAN uniquement aux ports des services que vous publiez délibérément. Un port sans emploi reste fermé.
Si des tâches distinctes ne sont pas l'objectif, DSM peut joindre deux ports en une seule interface logique appelée liaison. Une adresse IP, deux câbles derrière.
Control Panel > Network > Network Interface > Create > Create BondUne caution est payante lorsque plusieurs utilisateurs accèdent au NAS en même temps ou lorsqu'un port est conservé comme assurance pour l'autre. Ce qu’il ne fait pas fait l’objet du prochain contrôle d’honnêteté – et d’une page entière de cette série.
Voici la partie ignorée par les boîtes de produits. Des ports supplémentaires permettent véritablement d'acheter trois choses : des tâches séparées (la répartition LAN/WAN dans cette vidéo), plus de personnes à pleine vitesse simultanément et un chemin de rechange pour qu'un câble ou un port mort ne mette pas le NAS hors ligne.
Ils n'achètent pas la double vitesse à un utilisateur. Une copie de fichier unique est une connexion unique, et une connexion réside sur un seul lien : deux ports Gigabit donnent toujours une copie à environ un gigabit, environ 110 Mo/s. Si un PC a vraiment besoin de plus, les réponses honnêtes sont un port unique plus rapide (2,5 ou 10 GbE) ou un multicanal SMB sur les modèles qui le prennent en charge – et non une liaison.
Une note d'honnêteté supplémentaire pour cette version exacte : ces cartes sont virtuelles. Le véritable plafond est le port réseau physique de la machine hôte et le commutateur situé derrière, partagé avec tout le reste sur cet hôte. Et DSM est le logiciel de Synology pour le matériel Synology : une version de VM comme celle-ci est une configuration de laboratoire, idéale pour l'apprentissage et les tests, et non un NAS de production sous licence.
Ajout des cartes dans VMware, attribution des adresses MAC et définition des adresses IP statiques dans DSM — la version complète, présentée en direct dans la vidéo.
▶️ Watch Full VideoNon. Une copie se déplace comme une seule connexion, et les configurations à port séparé et liées maintiennent cette connexion sur un seul lien, de sorte qu'un utilisateur atteint toujours la vitesse d'un port - environ 110 Mo/s sur gigabit. Le gain est pour plusieurs utilisateurs en même temps, une répartition distincte du WAN et du LAN, ou un basculement. Un seul port plus rapide (2,5 ou 10 GbE) constitue la solution pour un utilisateur.
Pas pour la configuration dans la vidéo. Les interfaces séparées, l'équilibrage de charge adaptatif et l'activité/veille fonctionnent toutes avec un commutateur ordinaire. Seuls les modes de liaison IEEE 802.3ad et Balance XOR nécessitent un commutateur géré avec une agrégation de liens configurée sur son côté.
Parce que le Synology est une machine virtuelle. VMware peut attribuer à un adaptateur virtuel une nouvelle adresse MAC automatique lorsque les paramètres changent, ce qui permet à DSM de voir une nouvelle carte et de mélanger les ports. Un MAC manuel fixe conserve le LAN 1 comme LAN 1 pour toujours.