Volume en lun

[T. Rademakers]

Ik wil een nas kopen en sta op het punt om een ds713+ aan te schaffen. Dat wordt mijn eerste. Ik wil hier 2 3 tb schijven in hangen. Nu ben ik al een paar keer aan het rondkijken geweest, maar kom niet goed achter de voor- en nadelen om een volume of meerdere volumes te installeren. Dat geldt ook voor lun.
Naast de normale intranettoepassingen zoals gedeelde schijf en back-up mogelijkheden wil ik ook op een absoluut veilige manier met de ds713 het internet op.
Wat is slim en waarom? Eén volume of meerdere volumes? En wat is precies een lun?
Graag een advies.

Groet,
Twan.

[Dyslexia]

Je hebt in de 713+ (maar dat weet je natuurlijk) 2 drive-bays.
Je hebt een paar keuzes in de opbouw/gebruik van de schijven.

Schijven indelen als een SHR (Synology Hybrid Raid) volume, wat in dit geval betekent dat je van de beide schijven de capaciteit van 1 schijf 'verliest', want die wordt gebruikt voor zg. 'fout-tolerantie', m.a.w. als een van de schijven het begeeft is het systeem nog steeds in staat de 'verloren gegevens' op te hoesten (tegen inleveren van performance!). Het is dan wel zaak de kapotte schijf z.s.m. te vervangen, waarna de NAS de inhoud van die schijf weer voor je kan 'herstellen'.

Je kunt beide schijven ook in een industrie-standaard RAID opstelling te zetten.
Met twee schijven is dat dan de optie: RAID 0 of RAID 1.
RAID 1 (ook wel 'RAID mirror' genoemd; ook voor fout tolerantie) betekent dat de inhoud van schijf 0 ook op schijf 1 wordt geschreven. In geval schijf 0 of 1 uitvalt heb je altijd nog de bijgewerkte kopie op de andere schijf. Een beetje zoals SHR, kost dus ook de capaciteit van 1 schijf (want duplicaat van de andere), alleen de gebruikte technologie is niet specifiek van Synology, zoals bij SHR.

Zowel SHR als RAID 1 zijn dus technieken die je proberen te beschermen tegen mankementen met de harde schijf.

RAID 0 (ook wel 'striping' genoemd) heeft daar niets mee van doen. Deze techniek zal beide schijven gebruiken om de data erover te verdelen, m.a.w. het eerste stuk data wordt op schijf 0 gezet, het volgende op schijf 1, het volgende weer op schijf 0, enz. Dat betekent dat de NAS in principe beide schijven tegelijk beschrijft, dus beide delen van de data kunnen tegelijk worden weggeschreven op de beide schijven. (tenminste als de schijfcontroller daarin voorziet!, of je twee schijf-controllers in je systeem hebt.  )

(wordt vervolgd)

[Dyslexia]

(...vervolg)

In de voorgaande uitleg ging het om 'volumes', je hebt dus een RAID 0 of RAID 1 of SHR volume, bestaande uit twee schijven.
Deze schijven, oftewel dit volume, zal (doorgaans) via het netwerk worden benaderd met een protocol dat bestanden kan benaderen zoals dat bij Windows of MAC het geval is. Daarbij zal het bestandsverzoek aan het besturingssysteem 'ingepakt' zijn in een TCP/IP netwerk pakket. Dan is er nog een andere vorm van bestanden benaderen, nl. via FTP (File Transfer Protocol). Al deze protocollen hebben niets te maken met LUN. In alle gevallen is hier sprake van toegang op 'bestandsniveau', in tegenstelling tot het hierna volgende.

LUN is een term die gebruikt wordt in een omgeving waarbij de gegevens op een server of NAS niet op bestandsniveau, maar op blok-niveau worden benaderd. Daarbij wordt gebruik gemaakt van een specifiek ander protocol, nl. het SCSI protocol. Dit wordt o.a. gebruikt in omgevingen waar sprake is van Fibre-channel verbindingen naar de storage-'doos', of waar iSCSI ('SCSI over het IP protocol' als je zo wilt) wordt gebruikt om de storage aan te spreken. In dergelijke omgevingen wordt de totale beschikbare opslagcapaciteit onderverdeeld in zg. LUNs (Logical Units), waarbij elk deel doorgaans een eigen nummer toebedeeld krijgt, vanwaar de naam LUN (Logical Unit Number).

Mocht je van plan zijn de 713+ te gebruiken in combinatie met het ondersteunde iSCSI, dan krijg je dus te maken met LUNs (and a whole lot more  ).

Wat betreft het 'absoluut veilig' het internet op zul je je moeten verdiepen in de Firewall mogelijkheden van de NAS. Die helpen je in ieder geval met het veilig opzetten van de gewenste verbindingen, en naar ik veronderstel (nog niet naar gekeken) zaken als IDS (Intrusion Detection etc.. Ze helpen je (in wezen) niet bij zaken als virussen/malware/etc. Als jij de verbinding toelaat kan dat soort ongein natuurlijk wel op je NAS terecht komen (met een-of-ander download programma).

Ben zelf ook nog maar kort met een Synology NAS aan het stoeien en heb nog lang niet alles doorgrond. Weet dus niet of er iets goeds/bruikbaars is om als service op de NAS te draaien die iets levert in het domein van Anti-virus / Malware scanning / enz.

Hoop dat dit je wat verder helpt.

groet,
Dyslexia

[T. Rademakers]

Bedankt voor je uitgebreide advies. Ik denk dat ik ga kiezen voor één volume. En dan verder per map toegangsrechten en gebruikers aanmaken. Dat lijk me het meest logische.
Als je iets meer weet over malware scanning op de nas en/of virus bestrijding, dan hou ik me aanbevolen.

Groet,
Twan.

[TonVH]

Kijk ook eens hier: https://nl.wikipedia.org/wiki/Redundant_array_of_independent_disks