IT之家 6 月 30 日消息 群暉科技 Synology 推出全新 NAS 操作系統(tǒng) DiskStation Manager 7.0(DSM 7.0)正式版本,強化系統(tǒng)安全性、可用性,并支持智慧管理、系統(tǒng)安全驗證、海量數(shù)據(jù)存儲等管理服務。
Synology NAS 的核心操作系統(tǒng) DSM 內(nèi)置多種在線存取、協(xié)作的應用,原生適合作為邊緣存儲的角色,讓個人或企業(yè)使用者隨時隨地存取和保護重要數(shù)據(jù)。截至目前,Synology DSM 單一版本下載量超過 800 萬次,DSM 上的套件應用平均每月下載量總計超過 600 萬次,是被廣泛使用的 NAS 操作系統(tǒng)。
Synology 于 6 月 29 日發(fā)布 DSM 7.0 正式版,強化系統(tǒng)安全性與可用性,并新增智慧管理服務、系統(tǒng)安全驗證、海量數(shù)據(jù)存儲等功能。安全性更高的身份驗證應用 Secure SignIn,可以實現(xiàn)更輕松和簡便的雙重驗證、智慧監(jiān)測多臺 NAS 使用狀況以提供進階服務的 Active Insight,并將持續(xù)新增更多功能,如提供海量數(shù)據(jù)存儲空間的 Peta Volume 等。
IT之家獲悉,Synology DSM 以特有的方式將存儲管理、備份和數(shù)據(jù)保護功能以及同步和協(xié)作方案結合在一起,以應對分散的使用場景和數(shù)據(jù)來源。此次 DSM 7.0 從核心到邊緣的管理提升,主要聚焦存儲性能、管理效率和數(shù)據(jù)安全三個重點。
全新存儲管理界面
* 更直觀、高效的管理界面:存儲管理全新改版,可以直觀看到硬盤的位置、使用容量等信息。
* 全新硬盤更換功能:DSM 7.0 提供全新硬盤更換機制,在舊硬盤數(shù)據(jù)轉移到新硬盤后,將同步替換舊的硬盤。Hot Spare 熱備盤也同樣支持硬盤更換機制,當硬盤發(fā)生故障降級時,會自動更換熱備盤,并且確保存儲空間不會在更換過程中降級,同時正在運行的服務也能持續(xù)運行。
* 快速修復功能:不同于過去需要掃描整個存儲空間,DSM 7.0 的快速修復會優(yōu)先檢測和修復使用的數(shù)據(jù),大幅減少故障時間,也減少系統(tǒng)處于降級狀態(tài)的風險。
* 支持 FC 擴展卡,滿足多元 IT 架構:指定機型將支持 FC 擴展卡,為企業(yè)提供多元存儲解決方案,集成 NAS 和 SAN,提供統(tǒng)一存儲平臺。而支持 FC 協(xié)議后,原先 iSCSI Manager 升級為 SAN Manager,簡化存儲管理。
*RAID 6 效能提升:在特定機型上創(chuàng)建 RAID 6,讀寫效能大幅提升 80%,即使在 RAID 降級狀態(tài)下,仍有高達 70% 的提升。
*SSD 緩存效能提升:群暉支持創(chuàng)建 SSD 緩存,為企業(yè)實現(xiàn)同時滿足效能和預算的方案,而在 DSM 7.0,通過元數(shù)據(jù)固定功能,可以讓效能提升近 3 倍。此外,還重新設計了 SSD 緩存回寫機制,當 SSD 緩存被移除或降級時,回寫機制被自動觸發(fā),且速度也比之前有大幅提升,降低了存儲空間處于降級狀態(tài)時丟失數(shù)據(jù)的風險。
*PB 級存儲空間:群暉將持續(xù)推出滿足企業(yè)使用需求的應用,為滿足海量數(shù)據(jù)存儲,通過支持 Peta Volume,滿足冷數(shù)據(jù)歸檔和集中化備份場景。
智慧管理工具
* 二級權限,提升權限管理靈活性:系統(tǒng)最高管理權限集中在管理員,而面對組織架構復雜的集團型企業(yè),漫長的流程和頻繁變更的需求給管理員帶來很多工作壓力。通過二級權限,將部分權限開放給指定人員,不僅加快申請流程,也提高了管理靈活性。
* 終止文件訪問連接:在小型公司日常辦公中,文件的編輯沖突時常發(fā)生,一旦文件被鎖定變?yōu)橹蛔x狀態(tài),其余人員無法進行編輯。通過對特定 IP 終止連接,可以將編輯權限給急需處理文件的人員。
*Synology Drive 全新管理界面,更便捷的企業(yè)網(wǎng)盤:Synology Drive 升級為 3.0 版本,通過全新優(yōu)化的管理界面,可以清晰看到連接的客戶端種類和數(shù)量,并且還可以瀏覽近期下載和預覽的文件,以及套件應用的占用容量等。此外,還可以瀏覽 Synology Drive 的文件索引進度,并提供推遲索引的時間選項,以避免占用過多系統(tǒng)資源。
* 云端監(jiān)測及故障預防服務:為解決多臺群暉 NAS 實時監(jiān)管的效率和安全難題,群暉推出 Active Insight,可以讓使用者通過云端集中并實時監(jiān)測所有管理中的 NAS,包括效能狀態(tài)以及資源使用情況,并通過可視化的監(jiān)測儀表呈現(xiàn)信息。而當 NAS 發(fā)生異常狀態(tài)時,還會主動發(fā)出預警并提供詳細的解決方案。通過 Web 端和移動端 App,還便于使用人員隨時進行監(jiān)控,并支持自定義監(jiān)測事件,還可以設置郵件和移動端通知推送,接收每天、每周或每月的狀況報告。
更安全的免密登錄驗證
* 無需密碼,安全登錄 DSM:群暉將支持國際數(shù)據(jù)安全標準 FIDO 2,進一步加強設備安全,讓使用者避免因泄露或遺忘密碼而無法登錄 NAS。通過 FIDO 2,可以借助 USB 密鑰,以及具備指紋識別的 macOS Touch ID、Windows Hello 進行登錄。除此之外,通過全新的移動端 App:Secure SignIn,將使用者的手機作為登錄憑證,無論是 iOS 或 Android 移動設備都可以用來驗證登錄 DSM,并且還可以設置雙重驗證,通過 OTP 動態(tài)驗證碼來進一步驗證身份。
* 全棧保護數(shù)據(jù),支持 Linux 系統(tǒng)整機備份:群暉 Active Backup for Business 所提供的整機備份方案,為企業(yè)服務器、虛擬機和 PC 提供免許可證的備份,而在 DSM 7.0,將新增支持 Linux 系統(tǒng)備份,可以對包括:CentOS、Redhat、Ubuntu、Fedora、Debian 等 Linux 系統(tǒng)做到整機備份,為使用者將企業(yè) IT 環(huán)境整合備份到單一方案中。
*SHA 主被動集群,提升故障切換效率:通過將兩臺相同型號的群暉 NAS 組成一個主-被動 SHA 雙機熱備集群,可以減少意外故障導致的停機時間,從而為企業(yè)提升關鍵業(yè)務服務連續(xù)性,這也就是容災部署。DSM 7.0 提升了故障轉移執(zhí)行效率,切換速度最多可提高 30%,進一步確保企業(yè)服務運行穩(wěn)定。
*DSM 配置備份:新增支持自動備份 DSM 系統(tǒng)配置,而當需要還原時,只需登錄 Synology Account 群暉帳戶,即可選擇所需的版本和配置進行還原。當系統(tǒng)發(fā)生故障進行重裝時,可快速還原系統(tǒng)配置,而無需重新設定。
個人和家庭更直觀的照片和影視庫管理服務:Synology Photos 整合 Photo Station 和 Synology Moments,提供流暢且可自定義照片瀏覽方式的管理體驗。并且重構了索引策略,讓手機照片備份更流暢,同時還可以自定義手機照片備份位置。而 Video Station 新增支持自定義影視信息插件。
下面是更新日志:
DSM
不再支持下列 USB 裝置:Wi-Fi 網(wǎng)卡、藍牙適配器、3G / 4G 網(wǎng)卡、USB DAC / 揚聲器、DTV 電視棒。如果您的 Synology NAS 目前通過無線網(wǎng)卡連接網(wǎng)絡,將在更新后中斷。
DSM 終止支持 ext3。更新前,請備份存儲在 ext3 存儲空間的文件,并轉移至使用 DSM 7.0 支持文件系統(tǒng)的存儲空間。
DSM 7.0 默認停用 NTLMv1 認證,僅啟用 NTLMv2。SMB 客戶端(例:Windows XP 設備、媒體播放器、網(wǎng)絡打印機、智能電視、IP 網(wǎng)絡攝像機等)將無法存取您的 Synology NAS。更新后若您想恢復設備連線,請前往控制面板 > 文件服務 > SMB > 高級設置 > 其他,并啟用 NTLMv1 認證。
NFSv4.1 及相關的高級功能(多重路徑)將不受具備下列平臺架構的 Synology NAS 型號支持:Alpine、Alpine4k、armada38x、Avoton、Braswell、Bromolow、Cedarview、Grantley、Monaco。若您先前已啟動 NFSv4 及 NFSv4.1,更新后的最大 NFS 通信協(xié)議將預設為 NFSv4。若要了解更多關于不同型號 CPU 架構的信息,請參考此文章。
不再支持在塊級 LUN 上創(chuàng)建 SSD 緩存,但已有的塊級 LUN 上的 SSD 緩存在更新后仍然能正常運作。
停止支持 NT4 域。更新后將無法使用現(xiàn)有的 NT4 域。
已更改 DSM 在更新或運行服務時需要訪問的網(wǎng)站網(wǎng)址,若要確保您的服務可順利更新或運作,請參考此文章以修改防火墻規(guī)則,并允許連接至對應網(wǎng)站。
iSCSI Manager 將在 DSM 7.0 中更新為 SAN Manager。若要了解更多信息,請參照發(fā)布說明。
為提供完整 TLS 支持并確保兼容性,現(xiàn)代兼容性的 TLS / SSL 安全性等級將在更新后自動改為中繼兼容性。
EZ-Internet 將合并至控制面板中的路由器設置。若要設置端口轉發(fā),請前往控制面板 > 外部訪問 > 路由器配置 。
Python3 將合并為 DSM 內(nèi)置服務。原 Python 3 套件將無法在套件中心下載,您可以手動將其卸載。
在控制面板 > 外部訪問 > DDNS 的服務供應商列表中,移除了下列 DDNS 供應商:CloudNS、DNO-O-Matic、DNSEXIT、Dynamic DO!.jp、Joker.com、RU-CENTER、TwoDNS.de、Variomedia、Zoneedit.com
更新后的 QuickConnect 連接將受 SSL 證書保護,且您的 QuickConnect 域會被傳送至 Let's Encrypt 作為申請證書用途。若要了解更多信息,請參照隱私聲明。
更新后,安全顧問默認啟用登錄分析以及自定義帳戶檢測項目。
以下型號不再支持將視頻文件轉碼為 FLV 及 MPEG-4 Part 2 格式。
20 系列:DS120j
19 系列:DS119j
16 系列:DS216se
15 系列:DS215j、DS115、DS115j
14 系列:RS814、RS214、DS414、DS414slim、DS414j、DS214+、DS214、DS214se、DS114
13 系列:DS213j
Active Insight 內(nèi)置于 DSM 7.0,且目前仍為 Beta 階段,更新后將自動安裝。
套件
Synology Moments 與 Photo Station 將升級并合并為 Synology Photos。若您想在移動設備上使用 Synology Photos,請安裝 iOS / Android 移動 app。您可參考此頁面以了解更多信息。
Cloud Station Server 與 Cloud Station ShareSync 將升級并合并至 Synology Drive Server。若您使用 Cloud Station 系列應用程序 (Cloud Station Server、Cloud Station Drive、Cloud Station Backup、Cloud Station ShareSync、DS cloud),必須改為使用 Synology Drive 套件中的對應應用程序以確保兼容性。請參考此頁面以了解更多信息。
MariaDB 5 與 DSM 7.0 不兼容。若您想更新至 DSM 7.0,請先安裝 MariaDB 10,遷移數(shù)據(jù)庫,并在套件中心卸載 MariaDB 5。
Migration Assistant 在 DSM 7.0 上仍為 Beta 階段。請參照 Beta Program 頁面以進一步了解兼容性、發(fā)布說明等。
不再支持下列套件:Cloud Station Server (以 Synology Drive Server 取代)、Cloud Station ShareSync (以 Synology Drive Server 取代)、Discourse、DokuWiki、Drupal、Drupal8、DVBLink、GitLab、GLPI、Hasplm、Java7、Java8、LimeSurvey、Logitech? Media Server、LXQt、Magento、Magento2、MantisBT、Moments (以 Synology Photos 取代)、Mono、Moodle、Node.js 0.10、Node.js 0.12、Node.js v4、Node.js v6、Node.js v8、Odoo 8、OpenERP 6.1、OpenERP 7.0、OrangeHRM、Orthanc、osCommerce、osTicket、Photo Station (以 Synology Photos 取代)、PHP PEAR、phpBB、Piwik、Podcast Generator、PrestaShop、PrestaShop1.7、 PythonModule、Redmine、Ruby、Spree、SugarCRM、SVN、Synology File Manager、Tomcat6、Tomcat7、TVMosaic、Webalizer
更新到 Web Station 3.0.0-0308 后,會默認創(chuàng)建 web_packages 共享文件夾,以存放已安裝的第三方套件數(shù)據(jù)(例如:phpMyAdmin)的數(shù)據(jù)。
新功能
存儲
存儲空間管理員新改版:
新增支持在系統(tǒng)服務正常運行下,創(chuàng)建與移除 SSD 緩存。
新增新 SSD 緩存容量建議,可監(jiān)控實際 I/O 存取,以提供更精準的 SSD 緩存容量建議。
新增支持將所有 Btrfs 元數(shù)據(jù)固定在 SSD 緩存,以提升存取小文件的性能,并縮短定期重新讀寫文件的反應時間。
存儲池、存儲空間、硬盤新增功能:
新增支持啟動具有多硬盤容錯 RAID 類型的 SSD 讀寫緩存上的自動防護機制。
新增支持 SSD 緩存的快速回寫機制,可在自動防護機制啟動時,將 SSD 緩存同步資料至 HDD 的速度提升 30%。
支持同時在多個存儲池執(zhí)行不同任務。
支持更新 Synology 硬盤固件。
針對降級的 RAID 6,提升 70% 的存取性能。
支持顯示 Btrfs 存儲空間上,各分類項目所占用的容量。
新增快速修復機制,可根據(jù)已使用的存儲空間容量來縮短修復 RAID 所需時間,并減少 RAID 降級時間。
新增支持硬盤更換功能,可用新硬盤替換良好存儲池中的硬盤,且不會中斷服務或造成存儲池降級。
新增支持用 Hot Spare 自動替換存儲池中健康狀態(tài)為“嚴重”或“故障”的硬盤。
新增自動修復功能,可在用戶以良好硬盤替換故障硬盤后,自動修復該插槽對應的存儲池。
新增支持在維持系統(tǒng)服務正常運作下,卸載擴充設備上的存儲池,確??砂踩瞥脖P。
新增支持在維持系統(tǒng)正常運作下,可檢測到新插入的硬盤,并重組對應存儲池。
新增支持設定單個存儲空間的容量上限通知。
新增支持 Btrfs 存儲空間回收排程。
SSD 緩存新增功能:
新增 Synology NAS 設備以及其硬盤插槽、擴充設備、內(nèi)置 M.2 插槽的示意圖,方便用戶查看硬盤狀態(tài)。
增強易用性,并強化存儲池、存儲空間、SSD 緩存的關聯(lián)性。
改進了 Hot Spare 和 Data Scrubbing 的設置流程。
資源監(jiān)控
在系統(tǒng)資源使用日志中提供更精細的數(shù)據(jù)點,以查看特定時間點的記錄。
提供更精準的服務資源使用量,讓使用者能查看各服務的系統(tǒng)資源占用情況。
支持管理存取中的文件和正在存取文件的在線用戶,方便管理已鎖定文件。
文件系統(tǒng) / 文件服務
新增支持可隨時啟用 / 停用 DSM 7.0 上建立共享文件夾文件壓縮選項。
增加了文件壓縮比,能夠顯示當前共享文件夾的壓縮比。
新增支持 SMB 與 AFP 的跨協(xié)議文件鎖定。
新增支持通過 NFS 協(xié)議存取加密共享文件夾。
加強 Btrfs 文件系統(tǒng)效能,并降低 I/O 延遲。
SMB 文件服務現(xiàn)為獨立套件。
允許使用者選擇是否記錄 SMB 傳輸日志的權限變更事件,提供更符合需求的傳輸日志。
在特定的 X86 平臺型號上,提升 10% 的加密性能。
用戶現(xiàn)可通過 Windows 文件資源管理器搜索索引文件夾中的文件及其內(nèi)容。
用戶管理
提升密碼設置強度,密碼不得包含用戶名或描述,必須包含大小寫英文字母及數(shù)字,且長度須大于 8 個字符。
新增了可委派預設管理員角色的功能,允許非管理員群組的用戶管理某些指定的服務及系統(tǒng)設定,提供更靈活的權限管理。
新增可要求導入用戶在初次登錄 DSM 時,要求其更改密碼的功能。
新增支持導入用戶列表時,可將用戶添加至特定分組。
域 / LDAP 整合
通過緩存機制,減少發(fā)送請求次數(shù),提升加入 LDAP 服務器后的認證性能。
下列服務現(xiàn)支持以 UPN 格式登錄:Synology Assistant、Hyper Backup、Synology Mail Server、Synology Calendar、Shared Folder Sync。
僅同步變動的資料,提升域數(shù)據(jù)庫同步性能。
安全性
新增可禁用 USB 和 Console 端口。
升級了 QuickConnect 以提升安全性。
TLS/SSL 配置文件等級設置中,現(xiàn)代兼容性選項僅支持 TLS 1.3。
新增支持針對特定用戶或群組強制啟用雙重驗證。
用戶體驗
新增 Synology 帳戶頁面,未來將整合通過 Synology 帳戶提供的各種服務。
合并域 / LDAP 選項,提供新整合的安裝向導。
整合 QuickConnect 至外部訪問選項卡中。
整合用戶與群組設定。
整合主題樣式與應用服務入口至登錄門戶頁面。
整合電子郵件通知選項至通知設置 > 電子郵件選項卡。
整合 WS-Discovery 至文件服務 > SMB。
整合網(wǎng)絡 > DSM 設定至登錄門戶 > 網(wǎng)頁服務。
SMB 服務器簽發(fā)選項移至文件服務 > SMB > 高級設置。
共享文件夾同步移至文件服務頁面。
強制啟用雙重驗證移至安全性頁面。
DHCP Server 現(xiàn)為獨立套件。
提升 DSM 初次安裝及 Synology 帳戶相關服務設置 (例:QuickConnect)的使用體驗。
新增支持自動安裝重要 DSM 及套件更新。
在 DSM Help 中,新增安全性、通知等其它推薦設置。
新增備份 DSM 系統(tǒng)設定至 Synology 帳戶的功能。
新增支持導出文件夾權限報表。
新增支持應用程序 Webhook 整合功能,可將系統(tǒng)通知推送至 Synology Chat 或其他第三方應用程序。
新增通知信息的優(yōu)先級,便于事件分類。
提升用戶頁面響應速度,并提升打開套件及服務的速度。
提升通過外部網(wǎng)絡的登錄速度。
在 DSM 桌面以套件圖標顯示套件更新狀態(tài),提升套件更新中的用戶體驗。
新增支持可通過長按 RESET 按鈕 4 秒來重置管理員群組中所有帳號的密碼。
重新設計控制面板 > 信息中心的服務選項卡,強調(diào)已啟用的服務和套件的本地端口、路由器端口,以及防火墻權限。
重新規(guī)劃控制面板,整合了相關的功能:
新增 Synology 帳戶頁面,未來將整合通過 Synology 帳戶提供的各種服務。
合并域 / LDAP 選項,提供新整合的安裝向導。
整合 QuickConnect 至外部訪問選項卡中。
整合用戶與群組設定。
整合主題樣式與應用服務入口至登錄門戶頁面。
整合電子郵件通知選項至通知設置 > 電子郵件選項卡。
整合 WS-Discovery 至文件服務 > SMB。
整合網(wǎng)絡 > DSM 設定至登錄門戶 > 網(wǎng)頁服務。
SMB 服務器簽發(fā)選項移至文件服務 > SMB > 高級設置。
共享文件夾同步移至文件服務頁面。
強制啟用雙重驗證移至安全性頁面。
DHCP Server 現(xiàn)為獨立套件。
修正問題
修正了點擊顯示桌面按鈕后,DSM 桌面小工具可能消失的問題。
修正了更新至 DSM 7.0-41222 后,用戶通過應用程序入口登錄套件時,可能會停留在“正準備就緒”頁面的問題。
修正了在存儲空間管理員啟動詳細使用量分析時,可能發(fā)生存儲空間錯誤的問題。
修正了當系統(tǒng)可用內(nèi)存碎片過多時,導致 exFAT 外接存儲設備無法順利掛載的問題。
修正了無法在硬盤休眠界面中停用自動開關機功能的問題。
修正了用戶登錄部分移動設備時,即使重啟 NAS 后,仍會保留用戶登錄連接的問題。
修正了在特定情況下,可能無法正確備份系統(tǒng)設置的問題。
修正了部分型號的 Samsung TV 無法使用 DS Video 播放視頻的問題。
修正了未啟動中繼服務時,通過 QuickConnect 進行的 UPnP 連接可能失敗的問題。
修正了新用戶無法將預設壁紙和存儲在 DiskStation 中的圖片套用至桌面背景圖片的問題。
修正了 Bonjour 服務產(chǎn)生多余的日志的問題。
修正了當 CMS 主機運行在 DSM 6.2.4 時,受管理服務器可能與 CMS 主機連接中斷的問題。
限制
更新后,用戶在桌面單擊消息 > 顯示全部時,僅能瀏覽 500 條更新前的最新消息。更新后發(fā)送的信息將不受影響。
DSM 7.0 不再支持通過 Synology 電子郵件服務器發(fā)送系統(tǒng)推送通知。若要設定電子郵件通知,請前往控制面板 > 通知設置 > 電子郵件。
DDSM 與 DSM 7.0 不兼容。若您想繼續(xù)使用 DDSM,請保持現(xiàn)在的 DSM 版本。若您仍想更新至 DSM 7.0,請先刪除 DDSM。
“當系統(tǒng)進入安全模式時將不斷電系統(tǒng)關機”功能僅支持 Omron 不斷電系統(tǒng)。
新安裝 DSM 之后,將不會默認啟用 AFP 服務。
更新后,若您的 Synology NAS 是 Central Management System 中的受管理服務器,CMS 主機必須更新至 DSM 6.2.4 及 CMS 2.1.4,才可管理您設備上的 DSM 重大更新及套件更新。
Central Management System 不再支持管理 DSM 版本低于 DSM 6.2 的 Synology NAS,請在更新前先將受管理服務器更新至 DSM 6.2 或以上版本,并將無法更新至 DSM 6.2 的設備退出 CMS 主機。
廣告聲明:文內(nèi)含有的對外跳轉鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時間,結果僅供參考,IT之家所有文章均包含本聲明。