虛擬伺服器搭建群暉

A. 群暉LEDE軟路由搭建原理

我的是DS220+， 雙網口。
按照普通的網上教程搭建虛擬機，按照LEDE軟路由。只是網上很多都沒解釋清楚原理。這里作一說明。
主要參考教程： 教你搭建群暉OpenWrt軟路由

需要注意以下幾點：

此外，對LAN口我選擇了物理設置->橋接介面（原理不清楚），DHCP伺服器->基本設置->忽略此介面。

設置好後，需要重啟軟路由，可以在軟路由系統->重啟，或者虛擬機進入軟路由後輸入: reboot

這樣，到目前為止，你將網線從網口1拔下接到網口2（軟路由的WAN），並將網口1（軟路由的LAN）與電腦/或者另一台路由器相連接。

B. 群暉NAS安裝VPN Server 套件三種服務協議設定

我們在群暉nas里安裝VPN Server 套件可以把我們的群暉nas變成一個VPN伺服器，我們可以安全的在遠端存取Synology NAS 區域網內分享的資源，群暉的VPN server整合了常用的通訊協定：  PPTP、OpenVPN 、 L2TP/IPSec，當我們啟用了nas的vpn服務，會影響系統的網路性能。

我們先來了解一下三種協議：

PPTP

PPTP (Point-to-Point Tunneling Protocol，點對點信道協議) 是常用的 VPN 解決方案，且大多數的客戶端 (包含 Windows、Mac、Linux 及行動裝置) 皆支持。

若要啟動 PPTP VPN 伺服器：

1、開啟 VPN Server 並前往左側面板的 PPTP。

2、勾選啟動 PPTP VPN 伺服器。

3、在動態 IP 地址欄位輸入 VPN 伺服器的虛擬 IP 地址。請參閱下方的關於動態 IP 地址來了解更多信息。

4、設定最大聯機數量來限制 VPN 聯機的共同聯機數量。

5、設定同一賬號最多聯機數量來限制使用同一個賬號所進行 VPN 聯機的共同聯機數量。

6、從認證下拉式選單中選擇下列任一項目來認證 VPN 客戶端：

PAP：認證過程中，將不加密 VPN 客戶端的密碼。

MS-CHAP v2：認證過程中，將使用 Microsoft CHAP version 2 加密 VPN 客戶端的密碼。

7、若您選擇 MS-CHAP v2 驗證，請從加密下拉式選單中選擇下列任一項目來加密 VPN 聯機：

No MPPE：VPN 聯機不會受到加密機制保護。

Optional MPPE：客戶端設定將決定 VPN 聯機會 / 不會受到 40-bit 或 128-bit 加密機制保護。

Require MPPE：客戶端設定將決定 VPN 聯機會受到 40-bit 或 128-bit 加密機制保護。

8、設定 MTU (最大傳輸單元) 來限制 VPN 網路傳輸的數據封包大小。

9、勾選手動設定 DNS 並指派 DNS 伺服器的 IP 地址來發送給 PPTP 客戶端。若停用此選項，則會將 Synology NAS 目前所使用的 DNS 伺服器發送給客戶端。

10、單擊套用來讓變更生效。

注意：

聯機至 VPN 時，VPN 客戶端的驗證及加密設定必須與 VPN Server 上的相同，否則客戶端將無法成功聯機。

為兼容於運行在 Windows、Mac OS、iOS 與 Android 系統的大部分 PPTP 客戶端，預設的 MTU 值為 1400。若您的網路環境較為復雜，可能需要設定一個較小的 MTU 值。若您經常收到逾時訊息或聯機不穩定，請降低 MTU 值。

請檢查 Synology NAS 與路由器上的埠轉送規則與防火牆設定，確認 TCP 1723 埠已開啟。

部分路由器內建 PPTP VPN 服務，因此可能已佔用 1723 埠。您需先透過路由器的管理介面關閉其內建的 PPTP VPN 服務，才能確保 VPN Server 上的 PPTP VPN 服務可以正常運作。此外，部分舊式路由器可能會封鎖 GRE 協議 (IP 協議 47)，造成 VPN 聯機失敗；建議使用支持 VPN pass-through 聯機的路由器。

OpenVPN

OpenVPN 是開放原始碼的 VPN 服務解決方案，會以 SSL / TLS 加密機制保護 VPN 聯機。

若要啟動 OpenVPN VPN 伺服器：

1、開啟 VPN Server，前往左側面板的 OpenVPN。

2、勾選啟動 OpenVPN 伺服器。

3、在動態 IP 地址欄位輸入 VPN 伺服器的虛擬內部 IP 地址。請參閱下方的關於動態 IP 地址來了解更多信息。

4、設定最大聯機數量來限制 VPN 聯機的共同聯機數量。

5、設定同一賬號最多聯機數量來限制使用同一個賬號進行 VPN 聯機的共同聯機數量。

6、為 OpenVPN 數據傳輸設定埠與通訊協議。您可以決定要將何種協議的數據封包透過 VPN 轉送至 Synology NAS 的哪個埠。默認值為 UDP 埠 1194

注意： 為確保 Synology NAS 上的服務可以正常運作，請避免將同樣的一組埠與通訊協議指派給其他 Synology 服務。請參閱此篇應用教學以了解更多信息。

7、在加密下拉式選單中擇一，以加密 VPN 信道中的數據封包。

8、在驗證下拉式選單中擇一，以驗證 VPN 客戶端。

9、若要在傳輸數據時壓縮數據，請勾選啟動 VPN 壓縮聯機。此選項可提升傳輸速度，但可能會消耗較多系統資源。

10、勾選允許客戶端存取伺服器的區域網絡來讓客戶端存取伺服器的區域網絡。

11、勾選啟動 IPv6 伺服器模式來啟動 OpenVPN 伺服器，以傳送 IPv6 地址。您必須先在控制面板 > 網路 > 網路介面中，透過 6in4/6to4/DHCP-PD 取得 Prefix，並在此頁面中選擇該 Prefix。

12、單擊套用來讓變更生效。

注意：

VPN Server 不支持站台對站台的橋接模式。

請檢查 Synology NAS 與路由器上的埠轉送規則與防火牆設定，確認 UDP 1194 埠已開啟。

在 Windows Vista 或 Windows 7 上執行 OpenVPN GUI 時，請注意，UAC (用戶帳戶控制) 預設為開啟。此設定開啟時，需使用以系統管理員身份執行選項來透過 OpenVPN GUI 進行聯機。

在 Windows 上透過 OpenVPN GUI 啟動 IPv6 伺服器模式時，請注意以下事項：

VPN 所使用的介面名稱不可包含空格，例如：LAN 1 須變更為 LAN1。

重新導向網關 (redirect-gateway) 選項須由客戶端於 openvpn.ovpn 檔案中設定。若您不想設定此選項，應手動設定 VPN 介面的 DNS。您可以使用 Google IPv6 DNS：2001:4860:4860::8888。

若要匯出配置文件：

單擊匯出配置文件。OpenVPN 讓 VPN 伺服器可頒發證書供客戶端使用。所匯出的檔案為 zip 壓縮文件，其中包含 ca.crt (VPN 伺服器的憑證檔案)、openvpn.ovpn (客戶端使用的配置文件案)，以及 README.txt (客戶端如何設定 OpenVPN 聯機的簡易說明)。

注意：

每次啟動 VPN Server 時，便會自動復制、使用顯示於控制面板 > 安全性 > 憑證之憑證。若您需使用第三方憑證，請到控制台 > 安全性 > 憑證 > 新增來匯入憑證，並重新啟動 VPN Server。

每次修改憑證文件 (顯示於控制面板 > 安全性 > 憑證) 後，VPN Server 將會自動重新啟動。

L2TP/IPSec

L2TP (Layer 2 Tunneling Protocol) over IPSec 提供更安全的虛擬私有網路，且大多數的客戶端 (如 Windows、Mac、Linux 及行動裝置) 皆支持。

若要啟動 L2TP/IPSec VPN 伺服器：

1、開啟 VPN Server 並前往左側面板的 L2TP/IPSec。

2、勾選啟動 L2TP/IPSec VPN 伺服器。

3、在動態 IP 地址欄位輸入 VPN 伺服器的虛擬 IP 地址。請參閱下方的關於動態 IP 地址來了解更多信息。

4、設定最大聯機數量來限制 VPN 聯機的共同聯機數量。

5、設定同一賬號最多聯機數量來限制使用同一個賬號進行 VPN 聯機的共同聯機數量。

6、從認證下拉式選單中選擇下列任一項目來認證 VPN 客戶端：

PAP：認證過程中，將不加密 VPN 客戶端的密碼。

MS-CHAP v2：認證過程中，將使用 Microsoft CHAP version 2 加密 VPN 客戶端的密碼。

7、設定 MTU (最大傳輸單元) 來限制 VPN 網路傳輸的數據封包大小。

8、勾選手動設定 DNS 並指派 DNS 伺服器的 IP 地址來發送給 L2TP/IPSec 客戶端。若停用此選項，則會將 Synology NAS 目前所使用的 DNS 伺服器發送給客戶端。

9、若要發揮 VPN 最大效能，選取執行核心 (kernel) 模式。

10、輸入並確認預先共享密鑰。您應將此密鑰提供給 L2TP/IPSec VPN 使用者以驗證聯機。

11、勾選啟動 SHA2-256 兼容模式 (96 bit)，以讓特定客戶端 (非 RFC 標准) 可以使用 L2TP/IPSec 聯機。

12、單擊套用來讓變更生效。

注意：

聯機至 VPN 時，VPN 客戶端的驗證及加密設定必須與 VPN Server 上的設定相同，否則客戶端將無法成功進行聯機。

為兼容於運行在 Windows、Mac OS、iOS 與 Android 系統的大部分 L2TP/IPSec 客戶端，預設的 MTU 值為 1400。若您的網路環境較為復雜，可能需要設定一個較小的 MTU 值。若您經常收到逾時訊息或聯機不穩定，請降低 MTU 值。

請檢查 Synology NAS 與路由器上的埠轉送規則與防火牆設定，以確認 UDP 1701、500、4500 埠已開啟。

部分路由器內建 L2TP 或 IPSec VPN 服務，因此可能已佔用 1701、500 或 4500 埠。您需先透過路由器的管理介面關閉其內建的 L2TP 或 IPsec VPN 服務，才能確保 VPN Server 上的 L2TP/IPsec VPN 服務可以正常運作。建議使用支持 VPN pass-through 聯機的路由器。

關於動態 IP 地址

VPN Server 會依據您在動態 IP 地址中輸入的數字，從虛擬 IP 地址范圍中選擇一個 IP 地址來分配給 VPN 客戶端使用。例如：若 VPN 伺服器的動態 IP 地址設定為「10.0.0.0」，則 PPTP VPN 客戶端的虛擬 IP 地址范圍為「10.0.0.1」至「10.0.0.[最大聯機數量]」；OpenVPN 客戶端的虛擬 IP 地址范圍則為「10.0.0.2」至「10.0.0.255」。

重要事項： 指定 VPN 伺服器的動態 IP 地址之前，請注意：

1、VPN 伺服器可使用的動態 IP 地址必須為下列其一：

從「10.0.0.0」至「10.255.255.0」

從「172.16.0.0」至「172.31.255.0」

從「192.168.0.0」至「192.168.255.0」

2、您指定的 VPN 伺服器動態 IP 地址以及指派給 VPN 客戶端的虛擬 IP 地址，皆不能與區域網絡中任一已使用的 IP 地址沖突。

關於客戶端進行 VPN 聯機時使用的網關設定

使用 VPN 聯機至 Synology NAS 的區域網絡之，客戶端可能需要為 VPN 聯機變更網關設定；否則，在 VPN 聯機建立之後，它們可能會無法聯機至網際網路。

C. 群暉MailPlus套件家庭路由器環境下詳細配置

准備工作：

1. 動態解析服務的注冊和配置

檢測你的路由器WAN端是否為固定IP，登錄路由器查看，也可網路「我的IP地址」，兩者如果一致則說明具有固定的IP，當然了這個IP是通過PPPOE撥號後獲取的，也可以和運營商購買，就不多說了。但是在斷電、重啟路由器情況下IP會重新分配，在這種情況下我們就用到了動態IP解析，也就是DDNS，

原理： 有這樣一個服務商（如花生殼）他的服務內置到了路由器或者群暉，他能自動獲取當前WAN的公網IP，然後把這個IP發送到他的DNS伺服器，使得花生殼提供的一個二級域名與你路由器WAN口公網IP對應，而這個對應的過程就稱為解析，這樣的話花生殼提供的這個二級域名就可以一直和你的路由器公網IP對應上了

說明：這里建議盡量使用內置的DNS設定，需要安裝的服務畢竟佔用資源，群暉提供了DDNS服務，可在

>  控制面板-外部訪問下開啟**

我使用的TP路由器自帶的tpddns，花生殼，大同小異，你獲得了XXX.synology.me（群暉）,

xxxxq57u0.qicp.vip(花生殼)，選擇哪家這裡面比較的不就是誰免費、誰穩定，大家自己感受。

2.  域名的注冊：

對於郵件系統的搭建，這個非必要項目，我是在阿里雲注冊的「zlxxx.com」，使用DDNS二級域名也行，但必須要可以設置解析，不然不能用於郵件系統。這里不細說了！

第一：服務端軟體部署：

1、安裝群暉套件MailPlus server、MailPlus

使用管理員賬號**電腦登錄群暉，點擊「套件中心」，在搜索欄輸入「mail」，可以找到兩個套件：MailPlus

server、MailPlus，分別安裝它們；

2、首次啟動MailPlus

server我們選擇」創建新郵件系統」這里我就拿我注冊的域名為例，域名毫無疑問，填寫頂級域名，下面的主機名：可以隨自己的意願，大多數人，mail.zlxxx.com,而我為了簡單，設定為i.zlxxx.com，實際上不管是啥在解析後：

i.zlxxx.com等於xxxxq57u0.qicp.vip(花生殼)還等於路由器外網IP123.23.12.45（例）

訪問你的主機名會直接跳轉路由器設置頁面，如下所示：

3、初始化和進入郵件服務主頁 ，如圖：

4、接下來按照列表順序進行設定

第一步，你的郵件地址是什麼？這肯定是第一個要問的，如圖，點擊「域」

雙擊「zlxxx.com」，在彈出界面可以看出，默認按照用戶的名來設定的郵箱，如果你不想這樣，可以直接編輯這個郵箱號為你想要的。

5、關閉SMTP驗證

很多郵件客戶端都不具備這個功能，例如foxmail，小米手機客戶端支持，意義不大，建議關閉：

6、安全反垃圾郵件

可開可不開，自己看，開了佔用資源

7、設定你群暉下哪些用戶能使用郵件服務

如果方才域不能編輯你的郵箱號，可以先把這里開啟激活；

至此，服務端的我認為幾個重要的設置就完成了，其他暫時默認即可，大家可以在能正常使用後自己琢磨。**MailPlus客戶端暫時無需設置，這里要說明一點，有的人開啟了普通用戶的郵箱激活，沒有給自己的管理員激活，所以打開了MailPlus網頁說沒有許可權使用。。。**

8、開啟用戶對MailPlus使用權

>  一定記得在控制面板-用戶賬戶-對應的ID下把軟體使用權開啟：

第二：路由器埠轉發的配置：

內外有別，是兩個世界，大家都做過連線題，這個功能作用就是把內外埠聯系起來

有的路由器叫**埠轉發**，有的路由器為**虛擬伺服器**這兩個實際上是一個意思，實際上就是3要素，外網埠、內網埠、伺服器地址，名稱可以隨便寫舉個例子：我想通過外網IP訪問群暉伺服器

名稱：DSM，外網埠：5000、內網埠：5000、伺服器地址：  192.168.0.88（群暉伺服器固定IP）（192.168.0.1是我的路由器）,如果沒有佔用的情況內外一般設置為一樣的就行，如果被別的服務佔用，你可以自己修改。如下圖所示，把imap smtp pop3等埠加密、非加密埠一並做映射，我圖中包含了群暉主服務的訪問埠、郵件埠、WEBDAV遠程訪問群暉文件的映射，大家有用可以端部設置一下，

這里要重點提及一下外網鏈接+埠可以直接訪問郵件，也就是網頁版，我的地址是i.zlxxx.com:3000,如圖

>  打開控制面板---應用程序門戶---mailplus---把兩個埠打開。

拓展說明：

這里拓展一下有的路由器有UPnP，大家也都能網路到他的意思，功能很多，但是我提一個功能，那就是埠轉發，沒錯，我本人曾經跳過坑裡，所以予以說明：

它可以將群暉伺服器可配置的埠直接發送給路由器，不需要手工配置了，聽起來很好，那麼看截圖怎麼做：

>  1、先把路由器UPnP服務開啟了，不然後面群暉檢測不到

>  2、打開控制面板---外網訪問---路由器配置---設置路由器

然後他說找到了兼容的型號和配置，直接應用就行了，接下來就是新增條目點擊新增---內置的應用程序，

  哇塞，群暉伺服器需要用到的埠都在這里，還怕自己弄不清？勾選之後直接應用，他就發送到路由器了。

弱點：UPnP規則下的埠轉發有一個弊病，那就是當你的電腦接入了家裡的網路，通過外網IP+5000埠根本不能訪問群暉伺服器，也就是i.zlxxx.com:5000,被拒絕訪問，把手機wifi斷開，聽過瀏覽器再訪問這個地址可以通了，，，所以安靜的用埠轉發、虛擬伺服器專用功能吧。通過虛擬伺服器配置的情況下，你的鏈接不管怎麼樣都能訪問到群暉。這里不談更高級的用法。

第三：解析配置：

伺服器設置好了，路由器也設置好了，接下來我們把很重要的一步解析完成

解讀，我們知道常規伺服器解析，首先要把IP地址解析到域名，而我們的IP由於是動態的，已經由花生殼、群暉等服務商幫你做了解析，也就是前面提到的xxxxq57u0.qicp.vip

如果你沒有自己購買的域名，這一步你要去花生殼，只需要一個MX記錄就能讓你的xxxxq57u0.qicp.vip具備郵箱解析能力，我是自己買了新的域名，所以，我要增加一個CNAME記錄，把我的域名指向花生殼這個域名，即i.zlxxx.com= xxxxq57u0.qicp.vip

既然劃等號了，我在i.zlxxx.com基礎上設置郵件解析MX也是一樣的。

重點說明： 大家可能見過很規范的郵件解析有imap解析 smtp解析

pop3解析，實際上對於大型郵件服務商，收發等動作指向了多個伺服器，也就是並不是一個IP，而群暉就只是一個外網IP，通過埠的不同指向了不同的服務，也就是說輸入i.zlxxx.com:3000，就可以直接跳轉郵件，i.zlxxx.com:5000就可以跳轉DSM，同樣i.zlxxx.com:993就可以指向郵件的加密收信伺服器，埠不一樣就行，從而得出如圖配置：**

接下來我們試試吧：

加粗樣式輸入izlxxx.com:3000  回車

  群暉用戶Alley敬上

D. 黑群暉怎樣搭建MQTT伺服器

1、打開群暉Docker，注冊表搜索：mqtt；
2、點擊下載好的鏡像文件創建容器，輸入容器名字，點擊高級設置
3、勾選啟用自動重新啟動
4、點擊網路—-勾選與docker host相同的網路，點擊應用，一直下一步直到創建完成

E. 如何將虛擬主機里的文件備份到群暉

數據包含網站數據資料庫數據兩部般虛擬主機支持網站線壓縮打包載

F. 如何使用NFS和NAS解決虛擬伺服器存儲問題

然而，這樣的靈活性有一個條件：物理機能夠看到所有虛擬磁碟鏡像。這通常會導致存儲網路成為一個使用網路文件系統（NFS）和虛擬網路附屬存儲（NAS）集群的開放網路。
在傳統基於塊的存儲中，如iSCSI和光纖通道存儲區域網路（FC SAN），這意味著我們必須能夠分配和操作邏輯單元號（LUN），以便在遷移虛擬機時可以迅速重新分配LUN給其它物理機。這個操作不僅是在最初部署時很難執行，隨著環境越來越大和復雜，它也會很難執行。要為每個虛擬機分配一個LUN，然後還要能夠迅速地將它重新分配給其它物理主機，這對IT人士來說已然是一個越來越嚴重的問題。
在越來越多的環境里，IT管理員都開始使用更大的LUN來承載多個虛擬機。盡管這可以減輕分配多個LUN給多個虛擬機的重擔，但無法解決分區和LUN增長的問題。
NFS解決方案
現在，VMware支持通過NFS啟動部署虛擬機。通過可啟動的NFS載入（mount）部署虛擬機是解決這個問題的一個理想方法，而且也被越來越廣泛地接受。
NFS是一個客戶端或伺服器系統，允許用戶跨網路訪問文件，並能夠像操作本地文件目錄一樣操作這些遠程文件。它是通過輸出（exporting）和載入（mounting）兩個過程完成的。輸出過程是指NFS伺服器向遠程客戶端提供文件訪問的過程；載入過程是指文件系統對操作系統和用戶變為可用的過程。NFS主要用於Unix-to-Unix文件共享，即使你的所有虛擬機都是基於Windows的，你也可以選用NFS。盡管Windows無法引導NFS，但VMware將NFS建立在它的磁碟虛擬層，所以Windows無需引導NFS。
NFS工作站很容易創建和操作。每個物理伺服器都能看到所有的虛擬磁碟鏡像，而且VMotion等功能也更加容易操作。與iSCSI或FC SAN中的每個VMDK創建一個LUN不同，你可以在一個NFS卷中共置多個VMDK（VMware Virtual Disk）文件。因為VMDK只是文件，而不是真正的磁碟。為什麼使用NFSNFS讓存儲和VMware管理員的工作變得容易得多，而且在很多VMware環境下都不會有任何性能損失。除了一些例外的存儲廠商提供虛擬化解決方案以外，LUN管理對存儲和VMware管理員來說都很具有挑戰性。而有了NFS執行，與單個文件系統的交互讓VMware鏡像供應更加容易。
訪問控制通過內置NFS安全性被啟用後，可以向一組VMware管理員提供NFS文件系統。有了NFS，就不需要微操作每一個LUN了。例如，VMware鏡像在文件夾中可以根據應用類型進行分組，而且可以同時提供給一系列應用使用。
此外，訪問路徑是基於傳統的乙太網，這不僅節省了成本，也更加易於進行故障檢修。因為，大多數企業對於IP管理的了解要遠遠多於對FC管理的了解。
NFS有一個優點就是訪問簡易。所有ESX伺服器都可以連接到載入點（mount point），這使得VMotion的使用更加容易。在FC部署中，每個ESX伺服器都必須能夠看到所有其它ESX伺服器的LUN，這很不利於配置和管理。NFS是一項共享技術，所有共享訪問都是內置的。
NFS的另一優勢在於數據保護方面。盡管通過NFS提供的VMware鏡像無法使用VMware VCB，但Unix或Linux主機可以載入這些鏡像來進行備份。利用支持NDMP的備份軟體可以備份這些鏡像。通過Linux主機的方法可以訪問VMware鏡像，而且可以通過這種方法可以載入快照和備份卷。此外，你還可以綜合利用NFS主機的復制工具保障業務持續性和災難恢復，而不用購買VMware專門的復制工具。
說得直白一點，NFS不是唯一的協議，它也有不太適合的時候。例如，Microsoft Cluster Service必須有成組存取（block access），而且有些情況下就需要光纖通道。iSCSI有一些很獨特的功能，其中一個是它能夠直接分配一個LUN給一個子操作系統，而不用通過VMware磁碟虛擬層。這些獨特的功能可以快速地將特定的LUN轉移出VMware環境。
這個執行需要的不僅僅是一個標準的文件伺服器或NAS，因為除了保存用戶數據以外，它還是架構的一個關鍵部分。
利用虛擬NAS集群解決I/O問題
通過NAS集群虛擬化可以緩解某些物理存儲相關問題，如I/O限制。
隨著負荷的不斷增加，傳統的NAS無法有效地擴展升級。部署多個物理伺服器會迅速加重I/O帶寬的負擔，這樣的負荷比在多數文件伺服器環境中的負荷要大得多。要減輕I/O帶寬負擔，就必須部署更多的NAS，而這又會導致NAS蔓延。
這使得我們必須在滿足額外的NAS系統需求以解決文件服務需求的同時，還要讓這些NAS系統必須能處理虛擬伺服器環境不斷變化的I/O需求。有了單獨的NAS head，VMotion就很難適用了，唯一的其它選擇是購買更大的單一的NAS head。在VMware環境下，這樣的升級不是因為容量限制而進行的，而是為了提供更高的性能而升級。
下面，我們說說虛擬NAS集群。一個虛擬NAS集群代表著整個ESX環境的一個NAS對象，即使這個對象是多個NAS head。一個虛擬NAS集群是一系列NAS節點，這些節點是作為一個整體被管理的。性能或容量的升級就成為相互獨立的事了，I/O性能升級只是連接更多的節點到集群，而容量升級則是連接更多的磁碟，互不影響。
此外，虛擬NAS集群還可以為環境提供冗餘。如果集群的其中一個節點出錯，該節點的文件系統會自動轉向集群中的其它節點。這個功能可以保障數據訪問不受中斷，對於虛擬伺服器環境非常重要。因為，虛擬伺服器環境下的一個錯誤可能會導致幾十個虛擬機受到嚴重影響，多層冗餘對於這樣的環境就顯得尤為重要。
Global Files System
將虛擬伺服器從一台物理機遷移到另一台物理機是一項勢在必行的工作，它可以給數據中心帶來很大的靈活性。而數據中心的靈活性也正是客戶所尋求的。相關虛擬磁碟的遷移，尤其是從一個陣列到另一陣列或一個NAS head到另一NAS head的遷移，並不是不可能的任務，但是會非常耗費時間，並且會中斷服務。
而在虛擬NAS集群環境下，這就是一件非常簡單的工作，而且不會造成服務中斷。這進一步提高了虛擬環境的靈活性。例如，如果某台物理機中的好幾個虛擬機存在I/O帶寬需求高峰期，那麼你可以將其它虛擬機磁碟鏡像移開它們所在的節點來應對I/O高峰期。這個功能還可以用於虛擬NAS集群中的標准文件系統，因為它們可以根據需求進行重新分配。
虛擬NAS和FC
在VMware近期的白皮書中，基於FC的塊I/O仍是一個尚未成熟的I/O性能領導者。盡管有些NAS供應商會對這些結果存在爭議，但這並不影響我們對這二者的利用。
首先，不到萬不得已不要使用FC。現在市場上有兩種不同的產品。第一種是NAS供應商（如Network Appliance）為他們的NAS head提供的FC和iSCSI服務。NAS head必須在NAS文件系統中創建一個封裝的FC LUN。第二種是EMC和OnStor等公司提供的網關（Gateway）解決方案，這些解決方案允許本地FC訪問存儲系統。在EMC的解決方案中，這當然是一個通向Clarriion陣列的網關。OnStor允許你通過它們的NAS網關（NAS gateway）為你現有的存儲添加一個有Global Files System的虛擬NAS集群。

G. 能在群輝上裝游戲服務端嗎

你好，很高興為你解答！
是可以的。就是像移動硬碟一樣，把游戲或者軟體安裝程序或者項目文件直接存在群暉上，然後遠程直接啟動，不用把數據再下到本地。下面分享一下方法：
1.群暉套件中心裡下載WMM，然後創建一個虛擬機，配置是J1900+4G的標配，虛擬機里分配的資源是4核+1G內存+25G硬碟，鏡像我用的原版WIN7(MSDN就有下)。
2.虛擬機開機，然後點連接，就會跳轉到一個新的網頁窗口，雲主機的感覺，正常安裝流程一路下一步裝完系統（這里有一個注意點，分區的時候系統盤分20G就行了，留5G進系統之後做D盤），進入桌面，第一件事就是先去打開遠程桌面，這樣就可以直接在PC上用遠程桌面操作了，方便多了，文件也可以直接和本機用CTRL+C/+V的方式來傳送。必須要先給用戶設置密碼之後才能正常連接
3.然後就是裝群暉的虛擬機工具，裝完之後驅動什麼的全都有了，不用再管，然後去網卡設置里，固定一下內網IP地址，方便後面映射埠。
4.准備一個游戲端，你需要准備的東西主要有這幾樣———DBC2000（這個是資料庫，必備）、服務端（也叫版本，必備）、服務端對應的引擎(主要是用來生成登錄器還有一些管理工具，我比較喜歡GOM引擎的服務端，支持動態IP，這個有時候服務端里會自帶，所以非必備)然後就可以了。

H. 群暉NAS教程第十三節：MailPius Server郵件伺服器的搭建

每當您發送電子郵件時，您的郵件用戶代理 (MUA) 便會與郵件傳輸代理 (MTA) 互動，以將電子郵件發送到正確的目的地。請參見下方的圖解和說明。

郵件用戶代理 (MUA) 是在用戶計算機上運行的應用程序（例如：Outlook Express、Mozilla Thunderbird）。郵件用戶代理用於撰寫和發送郵件，同時也可顯示和管理用戶郵箱中的郵件。

郵件傳輸代理 (MTA) 用於在不同郵件伺服器之間傳送電子郵件。當郵件用戶代理將郵件發送給郵件傳輸代理時，郵件傳輸代理會將郵件傳送給一個（也可能是多個）其他的傳輸代理。傳輸代理負責將郵件路由到正確的目的地。Synology MailPlus Server 可讓 Synology NAS 處理郵件傳輸代理和郵件投遞代理的部分功能（請參閱下方）。

郵件投遞代理 (MDA) 用於將郵件放入本地用戶的郵箱中。當郵件送達目的地時，最終的傳輸代理會將郵件交給適當的投遞代理，而投遞代理則會將郵件放入用戶的郵箱。

簡易郵件傳輸協議 (SMTP) 是一種通過 Internet 協議 (IP) 網路傳送電子郵件的 Internet 標准。郵件傳輸代理使用 SMTP 發送和接收電子郵件，而郵件用戶代理只使用 SMTP 將郵件發送到郵件系統進行中繼。

    1.設備：伺服器 -- 群暉DS1815+，路由器 -- ：TL-ER3220G；
     2.域名： www.sidongliiang.cn
     3.網路環境：聯通寬頻200兆*2；

圖中有兩個公網IP，原因是我的路由器上有兩條寬頻，為了防止公網IP變動導致域名解析不到IP，所有我做了兩條解析記錄。A記錄是域名解析到公網ip，MX記錄是把公網ip解析為域名。

    MailPius Server郵件伺服器搭建必須開啟的幾個路由器埠：25，143，993，110，587，465；
    其一：圖中所有埠已經是關閉狀態，如需要直接打開即可；
    其二：為什麼我會把埠映射兩遍，原因是我的路由器連接著兩條寬頻做了聚合路由，這楊是防止公網IP的改變；

安裝和設置 Synology MailPlus Server，請按以下步驟操作。官方文檔地址：（ https://www.synology.com/zh-cn/knowledgebase/DSM/tutorial/Collaboration/How_to_set_up_MailPlus_Server_on_your_Synology_NAS ）此文章包括伺服器配置的排錯措施和安裝過程。

進入 套件中心 以找到並安裝 MailPlus Server 。

安裝完成後，您可開始設置 Synology MailPlus Server。在以下章節，我們將介紹如何啟用 SMTP（簡易郵件傳輸協議）。請注意，下方的屏幕截圖僅供參考，與您的實際設置可能有所不同。

Synology MailPlus 是一款附加套件，提供基於網頁的界面以供用戶訪問並管理 Synology NAS 上託管的電子郵件。此外，您也可在 Synology MailPlus 上創建多個 POP3 帳戶，讓用戶接收和存儲其他電子郵件服務的郵件（如 Gmail、Office 365）。