網(wǎng)絡(luò)上曾經(jīng)流行一段話，叫做“你的就是我的，我的還是我的”，仿佛人與人直接的界限被這一句話所打開。事實(shí)上是，說這句話需要明確的應(yīng)用場(chǎng)景，如果是小情侶間這么說自然是無所謂，但是一旦涉及到商業(yè)領(lǐng)域，事情就完全是另外一回事兒了。

因?yàn)樯虡I(yè)領(lǐng)域有著十分清晰的權(quán)利分級(jí)制度，不該你看的，你就不要看了。別一不小心被當(dāng)成競(jìng)爭(zhēng)對(duì)手派來的間諜，再丟了飯碗。當(dāng)然，從企業(yè)的角度來看，也需要一個(gè)完善的文件查看、編輯權(quán)限管理制度，方便安全把控和協(xié)同工作。這樣，一臺(tái)NAS網(wǎng)絡(luò)存儲(chǔ)就必不可少了。而杰和GS68正是一款充分抓住企業(yè)對(duì)安全性需求痛點(diǎn)的NAS存儲(chǔ)。

當(dāng)然要看一臺(tái)NAS如何，自然要先看看干貨。比如配置、功能、應(yīng)用場(chǎng)景等。筆者今天評(píng)測(cè)的這款杰和GS68因?yàn)槭鞘诇y(cè)，產(chǎn)品剛剛發(fā)布還沒有公開的定價(jià)。從官方介紹來看，杰和GS68預(yù)裝杰和自主研發(fā)的GSM存儲(chǔ)操作系統(tǒng)，是一款板載Xeon D系列處理器的存儲(chǔ)服務(wù)器，可選配10GB SFP+網(wǎng)絡(luò)接口。

這里主要強(qiáng)調(diào)了三點(diǎn)：1、自研系統(tǒng)。從整個(gè)NAS行業(yè)來看，采用自研系統(tǒng)屬于普遍的戰(zhàn)略。這些系統(tǒng)一般都是根據(jù)Linux內(nèi)核進(jìn)行改造形成，取締命令行的方式，替換為圖形界面，再根據(jù)NAS存儲(chǔ)特點(diǎn)進(jìn)行自研。2、至強(qiáng)D處理器。至強(qiáng)D處理器從英特爾產(chǎn)品線自身定位來看，屬于中高端處理器，低于至強(qiáng)E系列，高于普通的酷睿系列，定位溫存儲(chǔ)。3、10GB SFP+網(wǎng)絡(luò)接口。即萬兆光模塊，這意味著可以支持更快的網(wǎng)絡(luò)傳輸速度。

總的來看，自研系統(tǒng)雖屬普遍戰(zhàn)略，但是系統(tǒng)與系統(tǒng)間的差距往往天差地別，所以杰和自研GSM究竟如何，還要進(jìn)行深度體驗(yàn)才知道。另外兩項(xiàng)可以看出，GS68雖然是定位中小型企業(yè)的NAS網(wǎng)絡(luò)存儲(chǔ)，但是配置十分用心，足夠應(yīng)付大型企業(yè)存儲(chǔ)的處理器和網(wǎng)絡(luò)需求。

杰和GS68的外觀很有企業(yè)級(jí)產(chǎn)品的特色：黑色機(jī)身，簡(jiǎn)潔。正面是黑色網(wǎng)狀面板，背面是銀色背面板。

這里值得注意的有兩點(diǎn)：第一，正面板有面板蓋，同時(shí)配備機(jī)械鎖。這對(duì)于對(duì)信息安全有極高關(guān)注的企業(yè)來說，十分重要，但是對(duì)于家庭用戶的作用有待考察。第二，機(jī)箱外殼組裝方便。作為一家成功發(fā)布多款服務(wù)器的企業(yè)，杰和科技有著精深的硬件技術(shù)，對(duì)于模塊化產(chǎn)品設(shè)計(jì)十分熟悉。我們會(huì)發(fā)現(xiàn)整個(gè)機(jī)箱殼是由四個(gè)無需輔助工具便能自由拆卸的螺絲固定。這樣的設(shè)計(jì)極大提升了可操作性。

仔細(xì)來看，機(jī)器的前面板配有四個(gè)熱插拔硬盤，都分別配有安全鎖和指示燈。每個(gè)硬盤架指示燈有兩個(gè)，分別代表電源與運(yùn)行狀態(tài)。例如當(dāng)綠燈、紅燈每0.5秒交替閃爍證明NAS上的硬盤正在格式化、系統(tǒng)固件正在更新或RAID組態(tài)正在組建。

GS68正面

如果說機(jī)器的前面板是“門臉兒”，那么后面板著能看出它真正的設(shè)計(jì)和性能。在背面板上我們可以看到所占面積最大的要數(shù)風(fēng)扇。風(fēng)扇的設(shè)計(jì)簡(jiǎn)單實(shí)用，能夠很好的保證機(jī)器的散熱性能。從背面板中我們能看到兩個(gè)USB接口、兩個(gè)LAN網(wǎng)絡(luò)接口，兩個(gè)10GbE SFP光纖接口、一個(gè)VGA接口，還有一個(gè)電源接口。

GS68背面

看到GS68外部構(gòu)造之后，筆者再打開了機(jī)箱蓋，準(zhǔn)備對(duì)其內(nèi)部一窺究竟。而這里必須再次提到，機(jī)箱外殼免工具的拆卸方式實(shí)在方便。

硬盤架

不同廠商不同品牌的硬盤架雖然形狀總是相似，但是在材質(zhì)和設(shè)計(jì)方面往往大不相同，有金屬材質(zhì)的，也有塑料材質(zhì)的。GS68只有硬盤架頭部一小塊為金屬材質(zhì)，其余部分均為塑料材質(zhì)。

在硬盤安裝方式上，并沒有采用靈活的環(huán)扣式，而是需要用螺絲刀拆卸。這一點(diǎn)對(duì)于企業(yè)級(jí)用戶影響不大，畢竟在企業(yè)級(jí)應(yīng)用場(chǎng)景下，很少會(huì)對(duì)固有硬盤頻繁拆卸。當(dāng)然，GS68同時(shí)支持2.5英寸和3.5英寸硬盤。

GS68內(nèi)部構(gòu)造

其實(shí)NAS內(nèi)部構(gòu)造一般并不復(fù)雜，布線鏈接也十分簡(jiǎn)單。需要注意的是，GS68雖然支持5個(gè)硬盤，卻只能在前面看到4個(gè)硬盤位，另外一個(gè)就是在上面右圖的機(jī)器右上角，這里有一個(gè)2.5英寸的硬盤位，將其與主板連接口便可對(duì)NAS進(jìn)行擴(kuò)容。

值得強(qiáng)調(diào)的是，不同于市面上大多數(shù)英特爾賽揚(yáng)系列處理器，GS68網(wǎng)絡(luò)存儲(chǔ)采用了企業(yè)級(jí)至強(qiáng)D系列處理器。該系列處理器是英特爾轉(zhuǎn)為溫存儲(chǔ)打造，性能介于Atom之上至強(qiáng)E5之下，擁有低功耗、高性能的特點(diǎn)。參考杰和科技之前就多次采用至強(qiáng)D系列產(chǎn)品，對(duì)至強(qiáng)D有著深入理解，此次GS68中應(yīng)用，也將其優(yōu)點(diǎn)發(fā)揮的淋漓盡致。

既然越來越多的NAS存儲(chǔ)在硬件功能上大同小異，那么，最影響用戶體驗(yàn)的便是軟件能力了。對(duì)于NAS購(gòu)買者而言，大多沒有專業(yè)的Linux系統(tǒng)操作經(jīng)驗(yàn)，也不懂太多命令行。所以，如何讓NAS系統(tǒng)變得更簡(jiǎn)單、易操作成為關(guān)鍵。 

首先筆者在杰和官網(wǎng)“服務(wù)與下載”中找到了GS68不同端口，不同操作系統(tǒng)的使用手冊(cè)。 

在這個(gè)PDF版本的使用說明中，找到了windows系統(tǒng)的PC端應(yīng)用手冊(cè)和exe下載鏈接。在成功下載后，雙擊exe，進(jìn)行安裝。

GSM Assistant

打開GSM Assistant，彈出如上頁(yè)面。不同于大多數(shù)NAS網(wǎng)絡(luò)存儲(chǔ)，杰和GS68用著極強(qiáng)的信息安全保護(hù)意識(shí)。在打開GSM Assistant之后，并不能直接輸入用戶名密碼登陸。而是要先在web端進(jìn)行登錄、設(shè)定，客戶端只限于文件傳輸功能。 

主頁(yè)面登錄

點(diǎn)擊客戶端，瀏覽器會(huì)自動(dòng)跳出GSM系統(tǒng)登錄窗口。默認(rèn)用戶名為“admin”，默認(rèn)密碼為“123456”，輸入驗(yàn)證碼，登錄，打開主界面。

主界面

看到如上圖主界面，我們發(fā)現(xiàn)GSM系統(tǒng)與很多NAS自研系統(tǒng)的WEB端相似，主界面中呈現(xiàn)了網(wǎng)絡(luò)、系統(tǒng)、存儲(chǔ)等主要功能。左上角“G”圖標(biāo)為所有功能的主菜單處，右上角分別是：系統(tǒng)日志、系統(tǒng)狀態(tài)和用戶面板。

前面筆者已經(jīng)提過，GSM系統(tǒng)最大的特點(diǎn)是明確的安全分級(jí)體系�？蛻舳耸墙o普通用戶日常進(jìn)行文件操作使用的，客戶端初始僅用于引導(dǎo)管理員登陸web管理界面。所以在應(yīng)用客戶端之前，需要對(duì)NAS的web端進(jìn)行設(shè)置，即需要進(jìn)行磁盤設(shè)置，進(jìn)行硬盤分區(qū)。

系統(tǒng)總覽

硬盤配置

進(jìn)入磁盤管理界面，看到GS68中僅配了一個(gè)硬盤，硬盤大小為1TB，插入盤位為三盤位。需要提到的是，由于筆者收到的GS68剛剛發(fā)布，屬于樣機(jī)，所以機(jī)器只有一根sata線。因此在后面的IO性能測(cè)試中，筆者也并沒能像往常評(píng)測(cè)那樣建立RAID5。

配置硬盤分區(qū)

為了配置硬盤分區(qū)，打開“物理分區(qū)管理”，在每塊硬盤后面，有兩到三個(gè)按鍵：掛載、卸載以及分區(qū)詳情。在機(jī)器原有1TB機(jī)械硬盤內(nèi)筆者創(chuàng)建了三個(gè)分區(qū)，分別配比相應(yīng)的容量（容量大小、單位均可選擇）。單盤位最大創(chuàng)建分區(qū)數(shù)位3個(gè)分區(qū)，需要用戶合理規(guī)劃。

客戶端登錄

完成硬盤分區(qū)后，返回客戶端登錄入口。筆者發(fā)現(xiàn)除了需要填寫基本的用戶名和密碼之外，還需要填寫IP地址。為了方便小白操作，GSM系統(tǒng)特別在客戶端入口處增加了“搜索”功能，只需要點(diǎn)擊搜索按鈕，就能搜到聯(lián)機(jī)地址，無需手動(dòng)填寫。（此處默認(rèn)用戶名、密碼同上）

客戶端主界面

從GSM Assistant的主界面中，除了基本信息之外，就是文件夾。這一點(diǎn)與一般系統(tǒng)不同，充分表現(xiàn)了GSM的客戶端主要是為了給普通用戶日常進(jìn)行文件操作使用的。

實(shí)踐為王。為了更好體驗(yàn)GSM的權(quán)限管理體系，筆者在web網(wǎng)頁(yè)端的管理員權(quán)限下創(chuàng)建了新的用戶，并賦予不同的權(quán)限。主要分為三級(jí)權(quán)限控制：專用權(quán)限控制、通用權(quán)限控制和下載權(quán)限控制。

在用戶管理中，web頁(yè)面管理者能夠整體了解所有用戶的級(jí)別，也能查看每個(gè)具體的用戶權(quán)限，并進(jìn)行更改。

新增用戶

更改權(quán)限

在用戶管理標(biāo)簽中，點(diǎn)擊“新增用戶”功能，可以創(chuàng)建任意用戶，并將其歸屬在特定組別。在新增組成功后，管理員還可以對(duì)成員進(jìn)行服務(wù)器權(quán)限變更。用戶權(quán)限究竟是辦公文件在線瀏覽，還是支持ACL，還是“僅可看”不能下載、拷貝，全部環(huán)節(jié)可控。

用戶組管理

當(dāng)然，運(yùn)用同樣的方法，也可以進(jìn)行新增組和用戶分組管理。

對(duì)于中小企業(yè)而言，這一功能確保了公司文件電子化后的分級(jí)查閱權(quán)限。不僅將文件分級(jí)精確到單個(gè)文件，同時(shí)員工在外部無法方位公司資料，進(jìn)一步提高了數(shù)據(jù)安全性。

對(duì)于大部分NAS用戶在購(gòu)買過程中都會(huì)應(yīng)用到iSCSI功能應(yīng)用。iSCSI作為網(wǎng)絡(luò)存儲(chǔ)領(lǐng)域內(nèi)的核心技術(shù)之一，以其低廉、開放、大容量、傳輸速度高、兼容、安全等優(yōu)點(diǎn)受到市場(chǎng)的關(guān)注與青睞。iSCSI克服了直接連接存儲(chǔ)的局限性，而且對(duì)iSCSI存儲(chǔ)網(wǎng)絡(luò)的管理，實(shí)際上就是對(duì)以太網(wǎng)設(shè)備的管理。

ISCSI管理

添加ISCSI

和大多數(shù)自研系統(tǒng)一樣，GS68的ISCSI功能也在磁盤管理之中。打開后我們看到默認(rèn)狀態(tài)下ISCSI是停用的，啟用后點(diǎn)擊右上角的“添加ISCSI”，彈出對(duì)話框。之前筆者已經(jīng)提到本臺(tái)GS68僅配備1個(gè)1TB硬盤，所以在下面的定額配給過程中切忌，不可以超過該額度。

發(fā)起ISCSI

在完成GSM系統(tǒng)中的ISCSI配置后，我們開始返回Windows 7操作系統(tǒng)中設(shè)置PC端的ISCSI。通過發(fā)起ISCSI，與NAS的ISCSI進(jìn)行IP匹配，建立磁盤1。

新建磁盤

新加卷

計(jì)算機(jī)管理設(shè)置完成后，電腦會(huì)依照我們之前的選擇，對(duì)新磁盤進(jìn)行格式化。格式化完成之后，點(diǎn)擊我的電腦（或計(jì)算機(jī)），就可以看到一個(gè)新加卷（這里為Z）。

無論有多少種特色功能，對(duì)于NAS網(wǎng)絡(luò)存儲(chǔ)而言性能測(cè)試十分重要。Iometer是一個(gè)工作在單系統(tǒng)和集群系統(tǒng)上用來衡量和描述I/O子系統(tǒng)的工具。 

測(cè)試日立盤

在性能測(cè)試環(huán)節(jié)，我們采用業(yè)界認(rèn)可的IOMeter 2006.07.27.win64.i386版本來完成磁盤子系統(tǒng)性能的測(cè)試并使用定制的Excel宏來完成數(shù)據(jù)分析。本次測(cè)試的硬盤是1塊HGST日立的1 TB HDD硬盤進(jìn)行測(cè)試。

4k文件隨機(jī)讀測(cè)試結(jié)果

4k文件隨機(jī)寫測(cè)試結(jié)果

測(cè)試結(jié)果：

在GS68的IOPs隨機(jī)讀寫測(cè)試中，我們采用千兆路由，目的是在高性能高安全的模式下讀取數(shù)據(jù)的數(shù)據(jù)，真實(shí)的體現(xiàn)出該產(chǎn)品的實(shí)際性能。

就測(cè)試結(jié)果來看，在千兆網(wǎng)下，通過我們對(duì)在單一硬盤模式下的杰和GS68進(jìn)行測(cè)試，其讀取性能的最大達(dá)到28517.67IOPS，可見其性能還是很好的；在寫入方面，最大值則接近27653.85IOPS，則很好的體現(xiàn)了其優(yōu)越的寫入性能。同時(shí)，從曲線圖上來看，讀寫測(cè)試都比較穩(wěn)定，當(dāng)然這也與GS68的至強(qiáng)D系列處理器選擇有密切關(guān)系。

評(píng)測(cè)點(diǎn)評(píng)：

GS68是杰和NAS網(wǎng)絡(luò)存儲(chǔ)產(chǎn)品線中十分重要的一款產(chǎn)品，十分注重效能與未定型，無論是外觀還是配置，十分符合企業(yè)級(jí)定位。GS68不但采用了英特爾至強(qiáng)D系列處理器，還支持選配10GB SFP+網(wǎng)絡(luò)接口，保證了穩(wěn)健的快速、穩(wěn)定傳輸能力。

在軟件方面，GS68支持各類終端設(shè)備的訪問，GSM系統(tǒng)有著精準(zhǔn)的權(quán)限控制、完善的備份還原功能、簡(jiǎn)單實(shí)用的數(shù)據(jù)同步和簡(jiǎn)單實(shí)用的防火墻功能。雖然對(duì)于新手而言，客戶端不能直接以root權(quán)限操作NAS顯得十分不便，但是這種方式明確了客戶端的定位：文件傳輸，直接影響了企業(yè)數(shù)據(jù)安全的保障和明確的權(quán)限分級(jí)。

總的來說，杰和GS68從硬件配置上、裝機(jī)布局上和自研GSM系統(tǒng)上的表現(xiàn)都十分值得肯定。彈性的容量、精準(zhǔn)的權(quán)限控制，讓GS68適用于教育、醫(yī)療、政府等行業(yè)，也是中小型企業(yè)網(wǎng)絡(luò)存儲(chǔ)的不錯(cuò)選擇。