NAS server na pár rokov
Dobrý deň, Chcem by som kúpiť NAS server na osobnéa pracovné účely. V práci väčšinou na zdieľanie plánov, dokumentov aby to bolo hneď online tak ako to je na icloud. A pri osobných účeloch ako prehrávanie filmov na LG lv alebo niekde inde android tv aby som si stiahol aplikáciu a mohol pozerať filmy čo mám na nas. Alebo na zálohu a prezeranie videí a fotiek. Chcem už niečo aby malo cca 30tb a vydržalo mi to dlhodobo.
Najvacsia polozka budu tvorit disky pri pozadovanej kapacite 30TB a ak mame zabezpecit aspon aku taku redundanciu (raid 1, pripadne 5).
Na domace pouzitie QNAP alebo Synology, ak by si mal nieco od UBNT (napr siet) tak novy UNAS2 trebars.
Rozpocet mas aky?
Osobne som silno proti Synology po posledných kiksoch s vendor lock-in. A neodporúčam žiadne komerčné NASy. Kúp Beelink miniNAS, to je miliónkrát lepšia voľba. mnohonásobne väčší výkon než komerčné NAS, lacnejšie, kvalitnejšie, môžeš tam dať akýkoľvek disk aj upgradnúť RAM, má to výkon aj na enkodovanie videa a je to skutočne funkčné riešenie kde nemáš žiadne limity, ani predplatné či potrebu kupovať licencie ak by si chcel spárovať s viac IP kamerami v Surveilanve Station má Synology limit 2 a potom 50€ za každú ďalšiu kameru. Takéto bullshity Synology už neodporúčam.
Propietarne riesenia maju vyhody v dodanom sw...ak chces nieco zalohovat, ak chces prevadzkovat nejaky LAMP server, ak si chces skusit redakcny system na vsetko uz mas hotove balicky, stlacis len instalovat a ides.
Netrba nic ladit, nic nastavovat, pretoze balik je priamo upraveny pre tvoj system.
Ja mam tiez radsej QNAPy ako Synology lebo maju ovela vacsi vyber pridavneho sw.
Co sa tyka kamier ziaden vyrobca ti neda slusny system zadarmo a vzdy si pyta ak uz je zadarmo prachy aspon za licencie. U znackovych si dokonca pytaju aj vyrobcovia kamier dalsie prachy za licencie svojich kamier na ich sw.
A co si budeme hovorit...sam mam doma FreNAS, ale som uz tak zhyckany dobou, ze ho vymenim za QNAP v buducnosti prave kvoli pohodlnosti....a to nie som obycajny user, ale profi admin, pre ktoreho nie je problem naistalovat si cokolvek.
K vykonu...ano su tam armka alebo realteky a ozajstny vykon sa zacina pri x86 procakoch, ale na domace pouzitie ti ten Realtek, ci ta A55 uplne stacia. Pre porovnanie...rovnaky procesor sa dava aj 100 eurovych wifin a tu pohana cele nasko.
Na OMV, FreeNAS a pod. je kopec hotových balíčkov tiež? Doslova nevidím v tomto rozdiel. Synology a QNAP nejaké nastavovanie vyžaduje tiež a je to zhruba v podobnom množstve ako u OMV či FreeNAS. Navyše u FreeNAS a OMV máš na nete scripty, ktoré ti vedia urobiť všetko na jeden príkaz. A to s licenciami nie je pravda. Na FOSS riešeniach máš toto úplne zadarmo. Ono vlastne od toho je to práve FOSS.
Ano, ať už jde o základní CasaOS, OMV nebo další NAS OS systémy pro architekturu jak ARM tak x86, vše lze nainstalovat jedním spuštěním skriptu:
Kód
Zdroj:
https://github.com/OpenMediaVault-Plugin-Developers/installScript
Co se týče ARM, mám ještě jeden záložní stroj s Cortex-A53 Realtekem RTD1295 + 2GB DDR4 s 2x SATA a podporu RAID, a ten zvládá všechno včetně Docker, Samby, Plexu, Emby atd., s výjimkou transcodingu, který samozřejmě neutáhne. To ale neutáhne ani většina x86 NAS procesorů. I při přenosu velkých souborů jsem nikdy neviděl CPU na 100 %, a to je výrazně méně výkonný než nové ARM64, které mají novější instrukce a výkon, který se výpočty blíží spíše procesorům x86 , jen s tím rozdílem, že mají spotřebu kolem 5 W.
Lenze to je prave rozdiel medzi githubovymi appkami a niecim komercnym co si vyrobca vyladil a otestoval priamoi na svoj OS a je tam aj garancia, ze napriklad upgrade OSA nesposobi nefunckcnost nastaveneho pluginu, pretoze si to predtym otestuje.
Urcite by som na domace pouzitie pre neIT nedaval nic nekomercne, takze ziaden FreeNAS, OMV a pod...to je pro profikov a nadsencov urcene.
Pri beznej praci, cize nejake prehravanie, kopirovanie, zahovanie a pod sa nezadycha ziadne NAS.
A to ma byt co ?! Zadne git hub apky to nejsou. Jde jen o script ktery usnadnuje instalaci.
Muze udelat to same pres stranku OMV kdyz preferujes : https://docs.openmediavault.org/en/8.x/installation/on_debian.html
To ze se prodejci NAS domacim OS sami zadí ma byt argument ?
Pravdepodobne se bavis o OpenSource a prioritnim OS ktery ma NAS jako Synology a podobne.
Tyto OS jako FreeNAS, TruNAS s Open Enterprise Storage a podobne maji naopak velkou vyhodu a tu, ze maji velkou komunitu a veci se hybou, vyvyjeji rychleji, jak ty 3 lidi kteri delaji vyvojare pro Synology na prioretarnim a uzavrenym OS pro NAS kde jsi odkazany na jeji a casto placenou podporu a nejiste aktualizace.
No offense...taketo debaty ma unavuju a ludi zbytocne matu. Nie su vhodne moc v takychto jednoduchych vlaknach, takze to uz rozvijat viac nebudem.
Toto je vhodna tema na pivo (mozno raz dame;o)), kde sa mozeme 2h kludne o tom bavit, ktory system je dobry pre koho a preco, ale tu to nema vyznam lebo vznike veeeeeelmi dlheeeee vlakno a ja si viem predstavit toho typka, co sa pytal ako kuka a namiesto jednoduchej info dostava tony prenho zbytocnych info.
Vzhladom na to, ze posledne 2-3 roky sa zameriavam na SOHO segment, co sa tyka zalohovania mam uz svoje best practicies a zatial som necital nejake argumenty, ktore my nutili revidovat svoje postupy.
P.S. Prave som odoslal cenovu ponuku do firmy v BA, 2xNAS, jedno v praci, druhe u majitela doma, vecerna synchronizacia, klasicka praca vo firme, ale vyzadovane pokrocile ACL opravnenia (user, skupna, ostatni nestacia) a hoci majitel ma doma siet postavena na Unifi a pohraval som sa preto s myslienkou dat mu tam bud 2x UNAS2 alebo kombinacia QNAP/UNAS2 nakoniec som poslal ponuku na 2x QNAP. Je to prave z dovodu best practicies, nebudem vymyslat a system QNAP/QNAP mam uz nasadeny a overeny, ze viem ze funguje tak ako ma, zaroven viem, ze UBNT ma trosku medzery prave v podpore ACL a ze je to skor sprostejsie domace nasko.
TL;DR:
DIY NAS ako je OMV, FreeNAS a pod ->
pre hracickov, ktorych bavi sa s tym pol dna ondit a v pripade problemov hladat riesenia kadetade na odbornych forach, co moze znamenat nedostupnost NAS kludne par dni a to je v pripade firemneho NAS no-go. Do firmy si to da clovek, ktory do toho sam vidi a vie si to spravovat, alebo na to ma nejakeho machra. Tieto riesenia mozu mat vyhodu vo vyssom vykone alebo mensej cene v porovnani s komercnymi zariadeniami. Ale je na zvazeni kazdeho, ako velmi ich vyhody vyvazia ich rizika popisane vyssie.
Komercne NAS, ako je QNAP, Synology, atd. ->
pre beznych domacich uzivatelov a firmy, kde treba overene riesenia a v pripade problemov existuje oficial podpora. Ich vyhodou je jednoducha sprava a odladeny operacny system, kde veci funguju jednoducho. Spravovanie NAS je lahke a casovo efektivne. Nevyhodou moze byt vyssia cena alebo nizsi vykon v porovnani s DIY NAS, ktore si clovek moze poskladat z hociakeho bezneho PC.
P.S. Tiez som kedysi fical na OMV, malo svoje vyhody aj nevyhody. Casom clovek zisti, ze uz nema cas na babranie sa s vecami, ktore na komercnych NAS funguju lepsie, pretoze odladeny operacny system. Akonahle spravujes HW u zakaznikov / pre zakaznikov, tj. nerobis to pre zabavu u seba doma, nemozes si dovolit a zaroven nemas cas hrat sa na loteriu ci skusat neoverene veci, za ktore v pripade DIY NAS nik neruci. Uz niekolko rokov bezim doma na Synology + zakaznici firmy, kde pracujem, ich maju vela tiez a no problem.
Lepšie než sa po dňa ondiť so Synology supportom, ktorý chce od teba heslo a prístup k tvojmu zariadeniu a tvojim dátam.
to Synology u rodičov bolo nedostupné mesiac aj pol, než opravili balíček.
tazateľ nie je firma, Však len chce prehrávať na LG TV obsah. To je podľa teba firemné použitie?
oficiálna podpora Synology, ktorá je oficiálna ale neschopnejšia než random ľudia na fóru pre TrueNAS či OMV.
dobrý vtip
už si to povedal? Dory?
Ujasni si pojmy a dojmy.
Si evidentne zaujaty po zlej skusenosti, co ti neberiem, ale vidim tam trosku PEBKAC problem.
Data si urcite mohol mat pristupne, ak nevies heslo do admina tak sa da jednoducho sw zresetovat.
SOHO krabicky pouzivaju linuxovy mdadm, takze disky su po vybrati citatelne aj vo Windowse (ak si doinstalujes citanie ext4/btrfs).
Neviem naco si cakal 1.5 mesiaca a aky balicek mali opravovat, ale ak by bol nejaky vacsi problem vedel by som o nom, stale pravidelne chodim na nejake Synology NAS a taketo problemy som nezaznamenal.
O čom kecáš? Ja som heslo vedel, to nebol problém. Problém bol že support chcel moje heslo, a to že softvér nefungoval ako mal.
Toto je bezna prax aj u enterprise zakaznikov. Si bezny domaci uzivatel - tvoje data duplom nikoho nezaujimaju.
aky a aky bol problem?
Ze si cakal tak dlho je tvoj problem. Ak nebola ina moznost, tak zresetovany OS so zachovanim dat, alebo preinstalovane vratane zalohy/restoru dat si to mohol mat uz 100x.
Je vseobecne zname, ze prehravanie multimed. obsahu na TV z akehokolvek zariadenia je zradne. Kvoli haluznej podpore kodekov, vyrobcovia TV su lajdaci, vela veci nedorobia, je nespolahlivych alebo nefunguje. Pricom z playera v TV dostanes len blbu hlasku typu "nepodarilo sa prehrat".
By som povedal, ze je to rovnake. Pripadne je vseobecne zname, kam ta fora, kde sa motaju Linuxaci, velmi radi poslu...
Už tento příspěvek nějakou dobu sleduji. Ke všemu se vyjadřovat nebudu, protože co se týče "nainstaluješ a používáš", jde v obou případech. Neřeším ani otázku Open Source vs. licencovaný OS. Co se však týče podpory zmíněného TrueNAS, nevím jakou linux komunitu máš namysli, ale oficiální stránky podpory pro otevření ticketu májí zde : https://www.truenas.com/support/
TrueNAS komunita, kde potkáš tzv. "linuxáky", je už jen bonus navíc.
To opravdu neměl, a to ani na zařízeních ARM. Je to vůbec jeden z nejjednodušších NAS systémů. Většina věcí jde nastavit přímo přes terminál bez potřeby používat "midclt".
V některých případech, kdy uživatel chce pouze přístup k NASu a domácímu sdílení, stačí Debian s OMV nebo nadstavbou CasaOS: https://casaos.zimaspace.com/ kde má přes webové rozhraní přístup ke složkám na NASu, možnost instalovat Docker aplikace a další funkce. Je to velmi jednoduché jak na používání, tak instalaci.
(Co se týče kompatibility, spousta NasOS vycházejí z Debianu, který zajišťuje aktualizace, bezpečnost i hardwarovou kompatibilitu).
Tvoja žena ma nezaujíma... takže mi dáš do ruky balík kondómov, kľúč od domu, adresu a pôjdeš do práce? Zatiaľ čo necháš spáleň otvorenú? Je mi u prdele čo ich zaujíma, ale zdielať heslo je v princípe black flag.
Nebol žiadny prístup k NAS po sieti inak než cez web interface, kde sa dokopy nič nedalo urobiť. Nefungovalo SSH, SMB, VPN, nič. Len web interface v lokálnej sieti.
o čom sakra zase hovoríš. Tá otázka bola reakcia na tvoje "v pripade firemneho NAS no-go" keď tazateľ žiadne firemné nič nerieši. Debata bola len o účelu. Neviem čo je všeobecne známe na tom že tazateľ chce NAS k prehrávaniu na TV a nie na firemné použitie.
Jo, a ešte TrueNAS má aj ofiko support, takže máš tam to isté čo u Synology plus komunitu navyše a otvorený systém založený na debianu, ku ktorému máš ohromné množstvo materiálu ak potrebuješ riešiť problém. Inak ten Synology týpek ma tiež v podstate poslal kade tade, tím že vlastne nepodaril nič a to som už fakt mohol posielať do /dev/null
Remote access pre Syno helpdesk je volitelny. Zvysuje efektivitu riesenia problemov. Kym BFU vysvetlis co a kde, trva to 5x dlhsie. Pracovnik podpory to naklika za 20s.
Sama firma vravi, ze je vhodne najprv odstranit citlive data.
https://kb.synology.com/en-global/DSM/help/DSM/SupportCenter/support_services?version=6
Pripojenie je zabezpecene, a pracovnik podpory sa prihlasuje cez nahodne vygenerovane konto iba na tento ucel, ku ktoremu mu posles mailom ID kluc = heslo k tomu kontu. Nic sa nedeje cez akekolvek z tvojich kont.
Vzdialeny pristup sa da vypnut hocikedy, mozes pracovnika odpojit takto aj nasilu a on nema moznost sa dostat nazad. Inac sa pristup sam vypne po 14 dnoch. Nic ti nebrani tiez zmenit tvoje hesla.
To by som chcel vidiet, co sa dobabralo, pretoze toto vyzera na kvalitne rozbabrany system. Ked sa tam "dokopy nedalo nic robit", tak to evokuje mozno problem s kontom.
Ano. Firma si nemoze dovolit byt par dni bez NAS, kym ti niekto na fore odpovie a poskytne riesenie ktore funguje. Preto tu mame komercne NAS s riadnou podporou, kt. si s tym musi poradit. To je snad jasne. Potom si napisal, ze sa NAS pouziva doma na prehravanie filmov na TV. Tak som reagoval na to.
Synology DSM je tiez zalozeny na debiane.
No, to Synology teda fakt testovalo hovno keď mi aj VPN aj SSH blblo asi 4 krát za tých 6 rokov čo som ich NAS mal u rodičov. A ešte väčší problém je že som to nemohol nijak opraviť.
Naco sa potrebujes SSH-ckovat do domaceho NAS?
Ja osobne by som to potreboval, ale trepe hovadiny, ssh na Synology mi nespadlo nikdy, cez ssh som dokonca zvykol aj posielat velke objemy dat v kazdodennych davkach a o vpnke by som si tiez dovolil pochybovat..otazkou je skor, co mal na protistrane.
K odpore sa vyjadrit nemozem, so Synology podporou som nic neriesil. s QNAPom desiatky ticketov a ich podporu povazujem za jednu s tych lepsich, jak v response time tak v knowledge.
Taka UBNT...to je uz ine kafe...tam si viem zanadavat aj ja.
Takže ak tebe nespalo, tak to automaticky znamená že ani mne? Dobrá logika. Akurát že problémy s balíčkami priznal aj Synology, aj na nete máš články k tomu.
Lenze sshd nema s balickami nic spolocne, je sucast systemu, kedze zaklad tvori standardny linux.
Nevravim ak nespadlo mne, nespadlo nikomu, ale kazdy tyzden pridem do kontakto s niekolkymi Synology a kebyu bol vseobecny problem s ssh viem o tom.
To, co popisujes ty je specificiky problem tvojej instancie, ktory ma korene u teba a len u teba. Mozno vadna doska, rom, ram, chybne jadro...whatever.
Mal som podobny specificky problem, blbo NASko, proste slo a potom zamrzlo, uplne. Niekedy slo 2 tyzdne, niekedy mesiac, niekedy 3 tyzdne. Neskor zacalo odmietat nacitat jeden z diskov, vzdy ten isty, ale disk bol ok, ked som skusal iny nenacitalo ani ten.
Riesil som to s QNAPom supportom a ti v logoch nic nenasli, bolo 2x v autorizovanom servise, dokonca som to riesil so zastupenim QNAPu pre CR a SR a dostal od nich zdarma iny kus.
Ale ja som to NASko v zavere este aj opravil. Problem bol totizto v zdroji, tie trubky v servise na 100% pouzivali svoj zdroj a vzdy mi to vratili s tym, ze zavada sa neprejavila, hoci som im NASko posielal aj so zdrojom. Ja som len tak v zachvate osvietenia skusil vymenit zdroj a zrazu nabehli oba disky a NASko odvtedy uz nezamrzlo.
Toto absolútne nie je pravda. SSH nie je súčasťou kernelu a je to bežný program, ktorý je súčasťou balíčku. To že na niektorých distrách je bežne predinštalovaný vôbec neznamená že je to základ a súčasťou Linuxu. To táraš úplne mimo. O distribúciu balíčka sa stará práve vývojár distra, v prípade Synology DSM je to práve Synology. A práve že Synology kompiluje, upravuje a distribuuje svoj vlastný samotný sshd pre svoje zariadenia.
LOL.... a možno ty si mal problém s OMV, lebo si mal vadnú dosku. A možno si aj preto mal problém to nastaviť a zobrazovalo ti to iné GUI. /s
To len potvrdzuje kvalitu "enterprise" supportu v porovnaní so supportom bežného ne-enterprise HW či TrueNAS a OMV systémov. Aneb fakt je to jedno, a záleží len na človeka na ktorého natrafíš... akurát v prípade FOSS riešení máš ten support distribuovanejší a ak ti neporadia na jednom, tak ti poradia inde. To je skôr výhoda pre TrueNAS/OMV riešenia
Pod pojmom balicek sa u Synnology samozrejme myslia externe programy, ktore sa tam instaluju vo forme balickov/packages (spk format).
https://www.synology.com/en-global/dsm/packages
Ssh demon je sucastou standardneho DSM, co je linux ako bol povedane a nie je sucastou ziadneho balicka.
Ja som pisal o system hore(mysleno DSM) a ty v odpovedi o kerneli...splietas hrusky s jablkami.
Synology pouziva OpenSSH s vlastnymi nastaveniami, dokazy o vlastnej kompilacii nie su. Posledna reverzna analyza bola robena pri historickom DSM 4, kde boli dokazane upravy Synology.
A keby aj, upravy tam budu mierne, pretoze binarka je jednoznacne openssh a to je jadro celeho sshd.
Zacina to trosku stracat uroven, z mojej strany je uz zbytocne dalej na teba reagovat.
Takže ty mi píšeš ako si myslel (a to že balíček má iný formát alebo iný zdroj neznamená že už balíčkom nie je) že ako som ja myslel keď si reagoval na moju správu
Technicky chceš určiť ty ako som ja pochopil pojem "balíček" v mojom vlastnom komentári... No ja neviem, ale asi viem čo som myslel v mojom komentári. Môžem nepochopiť tvoj komentár, ale nie svoj vlastný. Skôr ty si nepochopil môj.
Takže súhlasím, nemá zmysel písať, keď podľa teba balíček nie je balíček len preto že nie je zobrazený na nejakej web stránke alebo nemá presnú príponu. Takže APT, SNAP, Flatpak, NPM, Pip, čokoľvek nie je balíček, lebo len "spk format" je jediný čo sa môže nazvať balíčkom. Huh, ok. Tak to pre Canonical a ich Snapcraft store je všetko v APT, .deb, Launchpade vlastne nie balíček?
Sám teraz potvrdzuješ že Synology nejaké zmeny u SSH a jeho distribúciu robí (a je jedno v akom formáte a či je niekde v zozname na webe), takže nakoniec si len potvrdil že to bola jeho zodpovednosť a nie zodpovednosť Linusa Torvaldsa alebo koho si myslíš že to rozbil. Už sa ti tie argumenty rozpadajú.
Stačí napísať do Google "Kompiluje Synology vlastný sshd pre DSM?", nájde hneď aj pre 6.2 dôkazy. Že by sa v 7 niečo zmenilo je viac než nepravdepodobné. Teraz pozerám že ha https://community.synology.com/enu/forum/1/post/154188 dokonca i 7.1. Ten samozrejme nemusí byť reverse engineered na to aby si porovnal zdrojové kódy keď vidíš že už len správanie softvéru je iné aj za rovnakého vstupu, ak teda originál nemá side effekt presne takého druhu čo je nepravdepodobné.
Ja tu debatu končím.
žiješ v úplnom omyle,aj foss riešenia majú obmedzenia licencií ohladne kamerových systémov,takisto ich viažu IEC 62443 INDUSTRIAL CYBERSECURITY a ISO/IEC 27001 security management system normy/predpisy/nariadenia,platné v celej EU bez výnimky,FOSS bezplatné riešenia existujú,výhoda je len v tom,že nejaké softwarové "core" je poskytované zdarma,ale to neznamená,že keď je niečo zdarma,tak to nemusí dodržať nejaké iné platné normy a zákonné predpisy,freeware neznamená bezplatná anarchia.....
Vážne? Tak my vysvetli ako to že mám spárovaných tých kamier až 11 bez toho aby som zaplatil čo i len cent? Píšeš tu o IEC 62443 INDUSTRIAL CYBERSECURITY, vieš čo to vôbec je? Pretože to o počte kamier spárovaných s NASom bez kúpi licencie navyše nič nehovorí.
Odpoveď od "AI":
A bežne AI ako argument nepoužívam, lebo viem že môže generovať bullshit, ale toto je rozhodne menší bullshit než si napísal ty. Ty si tu vycucal len nejaké technické žvásty aby to znelo "cool" a si totálne mimo. Inak tie štandardy sú len pre splnenie certifikátu aby si mohol označiť hardware pri predaji ako enterprise. Nie pre domáce riešenie, kde môžeš fakt si urobiť úplne svoju vlastnú implementáciu ako sa ti zachce. Takže skutočne básniš a nevieš o čom.