虚拟服务器搭建群晖

A. 群晖LEDE软路由搭建原理

我的是DS220+， 双网口。
按照普通的网上教程搭建虚拟机，按照LEDE软路由。只是网上很多都没解释清楚原理。这里作一说明。
主要参考教程： 教你搭建群晖OpenWrt软路由

需要注意以下几点：

此外，对LAN口我选择了物理设置->桥接接口（原理不清楚），DHCP服务器->基本设置->忽略此接口。

设置好后，需要重启软路由，可以在软路由系统->重启，或者虚拟机进入软路由后输入: reboot

这样，到目前为止，你将网线从网口1拔下接到网口2（软路由的WAN），并将网口1（软路由的LAN）与电脑/或者另一台路由器相连接。

B. 群晖NAS安装VPN Server 套件三种服务协议设定

我们在群晖nas里安装VPN Server 套件可以把我们的群晖nas变成一个VPN服务器，我们可以安全的在远端存取Synology NAS 局域网内分享的资源，群晖的VPN server整合了常用的通讯协定：  PPTP、OpenVPN 、 L2TP/IPSec，当我们启用了nas的vpn服务，会影响系统的网络性能。

我们先来了解一下三种协议：

PPTP

PPTP (Point-to-Point Tunneling Protocol，点对点信道协议) 是常用的 VPN 解决方案，且大多数的客户端 (包含 Windows、Mac、Linux 及行动装置) 皆支持。

若要启动 PPTP VPN 服务器：

1、开启 VPN Server 并前往左侧面板的 PPTP。

2、勾选启动 PPTP VPN 服务器。

3、在动态 IP 地址字段输入 VPN 服务器的虚拟 IP 地址。请参阅下方的关于动态 IP 地址来了解更多信息。

4、设定最大联机数量来限制 VPN 联机的共同联机数量。

5、设定同一账号最多联机数量来限制使用同一个账号所进行 VPN 联机的共同联机数量。

6、从认证下拉式选单中选择下列任一项目来认证 VPN 客户端：

PAP：认证过程中，将不加密 VPN 客户端的密码。

MS-CHAP v2：认证过程中，将使用 Microsoft CHAP version 2 加密 VPN 客户端的密码。

7、若您选择 MS-CHAP v2 验证，请从加密下拉式选单中选择下列任一项目来加密 VPN 联机：

No MPPE：VPN 联机不会受到加密机制保护。

Optional MPPE：客户端设定将决定 VPN 联机会 / 不会受到 40-bit 或 128-bit 加密机制保护。

Require MPPE：客户端设定将决定 VPN 联机会受到 40-bit 或 128-bit 加密机制保护。

8、设定 MTU (最大传输单元) 来限制 VPN 网络传输的数据封包大小。

9、勾选手动设定 DNS 并指派 DNS 服务器的 IP 地址来发送给 PPTP 客户端。若停用此选项，则会将 Synology NAS 目前所使用的 DNS 服务器发送给客户端。

10、单击套用来让变更生效。

注意：

联机至 VPN 时，VPN 客户端的验证及加密设定必须与 VPN Server 上的相同，否则客户端将无法成功联机。

为兼容于运行在 Windows、Mac OS、iOS 与 Android 系统的大部分 PPTP 客户端，预设的 MTU 值为 1400。若您的网络环境较为复杂，可能需要设定一个较小的 MTU 值。若您经常收到逾时讯息或联机不稳定，请降低 MTU 值。

请检查 Synology NAS 与路由器上的端口转送规则与防火墙设定，确认 TCP 1723 端口已开启。

部分路由器内建 PPTP VPN 服务，因此可能已占用 1723 端口。您需先透过路由器的管理接口关闭其内建的 PPTP VPN 服务，才能确保 VPN Server 上的 PPTP VPN 服务可以正常运作。此外，部分旧式路由器可能会封锁 GRE 协议 (IP 协议 47)，造成 VPN 联机失败；建议使用支持 VPN pass-through 联机的路由器。

OpenVPN

OpenVPN 是开放原始码的 VPN 服务解决方案，会以 SSL / TLS 加密机制保护 VPN 联机。

若要启动 OpenVPN VPN 服务器：

1、开启 VPN Server，前往左侧面板的 OpenVPN。

2、勾选启动 OpenVPN 服务器。

3、在动态 IP 地址字段输入 VPN 服务器的虚拟内部 IP 地址。请参阅下方的关于动态 IP 地址来了解更多信息。

4、设定最大联机数量来限制 VPN 联机的共同联机数量。

5、设定同一账号最多联机数量来限制使用同一个账号进行 VPN 联机的共同联机数量。

6、为 OpenVPN 数据传输设定端口与通讯协议。您可以决定要将何种协议的数据封包透过 VPN 转送至 Synology NAS 的哪个端口。默认值为 UDP 端口 1194

注意： 为确保 Synology NAS 上的服务可以正常运作，请避免将同样的一组端口与通讯协议指派给其他 Synology 服务。请参阅此篇应用教学以了解更多信息。

7、在加密下拉式选单中择一，以加密 VPN 信道中的数据封包。

8、在验证下拉式选单中择一，以验证 VPN 客户端。

9、若要在传输数据时压缩数据，请勾选启动 VPN 压缩联机。此选项可提升传输速度，但可能会消耗较多系统资源。

10、勾选允许客户端存取服务器的局域网络来让客户端存取服务器的局域网络。

11、勾选启动 IPv6 服务器模式来启动 OpenVPN 服务器，以传送 IPv6 地址。您必须先在控制面板 > 网络 > 网络接口中，透过 6in4/6to4/DHCP-PD 取得 Prefix，并在此页面中选择该 Prefix。

12、单击套用来让变更生效。

注意：

VPN Server 不支持站台对站台的桥接模式。

请检查 Synology NAS 与路由器上的端口转送规则与防火墙设定，确认 UDP 1194 端口已开启。

在 Windows Vista 或 Windows 7 上执行 OpenVPN GUI 时，请注意，UAC (用户帐户控制) 预设为开启。此设定开启时，需使用以系统管理员身份执行选项来透过 OpenVPN GUI 进行联机。

在 Windows 上透过 OpenVPN GUI 启动 IPv6 服务器模式时，请注意以下事项：

VPN 所使用的接口名称不可包含空格，例如：LAN 1 须变更为 LAN1。

重新导向网关 (redirect-gateway) 选项须由客户端于 openvpn.ovpn 档案中设定。若您不想设定此选项，应手动设定 VPN 接口的 DNS。您可以使用 Google IPv6 DNS：2001:4860:4860::8888。

若要汇出配置文件：

单击汇出配置文件。OpenVPN 让 VPN 服务器可颁发证书供客户端使用。所汇出的档案为 zip 压缩文件，其中包含 ca.crt (VPN 服务器的凭证档案)、openvpn.ovpn (客户端使用的配置文件案)，以及 README.txt (客户端如何设定 OpenVPN 联机的简易说明)。

注意：

每次启动 VPN Server 时，便会自动复制、使用显示于控制面板 > 安全性 > 凭证之凭证。若您需使用第三方凭证，请到控制台 > 安全性 > 凭证 > 新增来汇入凭证，并重新启动 VPN Server。

每次修改凭证文件 (显示于控制面板 > 安全性 > 凭证) 后，VPN Server 将会自动重新启动。

L2TP/IPSec

L2TP (Layer 2 Tunneling Protocol) over IPSec 提供更安全的虚拟私有网络，且大多数的客户端 (如 Windows、Mac、Linux 及行动装置) 皆支持。

若要启动 L2TP/IPSec VPN 服务器：

1、开启 VPN Server 并前往左侧面板的 L2TP/IPSec。

2、勾选启动 L2TP/IPSec VPN 服务器。

3、在动态 IP 地址字段输入 VPN 服务器的虚拟 IP 地址。请参阅下方的关于动态 IP 地址来了解更多信息。

4、设定最大联机数量来限制 VPN 联机的共同联机数量。

5、设定同一账号最多联机数量来限制使用同一个账号进行 VPN 联机的共同联机数量。

6、从认证下拉式选单中选择下列任一项目来认证 VPN 客户端：

PAP：认证过程中，将不加密 VPN 客户端的密码。

MS-CHAP v2：认证过程中，将使用 Microsoft CHAP version 2 加密 VPN 客户端的密码。

7、设定 MTU (最大传输单元) 来限制 VPN 网络传输的数据封包大小。

8、勾选手动设定 DNS 并指派 DNS 服务器的 IP 地址来发送给 L2TP/IPSec 客户端。若停用此选项，则会将 Synology NAS 目前所使用的 DNS 服务器发送给客户端。

9、若要发挥 VPN 最大效能，选取执行核心 (kernel) 模式。

10、输入并确认预先共享密钥。您应将此密钥提供给 L2TP/IPSec VPN 使用者以验证联机。

11、勾选启动 SHA2-256 兼容模式 (96 bit)，以让特定客户端 (非 RFC 标准) 可以使用 L2TP/IPSec 联机。

12、单击套用来让变更生效。

注意：

联机至 VPN 时，VPN 客户端的验证及加密设定必须与 VPN Server 上的设定相同，否则客户端将无法成功进行联机。

为兼容于运行在 Windows、Mac OS、iOS 与 Android 系统的大部分 L2TP/IPSec 客户端，预设的 MTU 值为 1400。若您的网络环境较为复杂，可能需要设定一个较小的 MTU 值。若您经常收到逾时讯息或联机不稳定，请降低 MTU 值。

请检查 Synology NAS 与路由器上的端口转送规则与防火墙设定，以确认 UDP 1701、500、4500 端口已开启。

部分路由器内建 L2TP 或 IPSec VPN 服务，因此可能已占用 1701、500 或 4500 端口。您需先透过路由器的管理接口关闭其内建的 L2TP 或 IPsec VPN 服务，才能确保 VPN Server 上的 L2TP/IPsec VPN 服务可以正常运作。建议使用支持 VPN pass-through 联机的路由器。

关于动态 IP 地址

VPN Server 会依据您在动态 IP 地址中输入的数字，从虚拟 IP 地址范围中选择一个 IP 地址来分配给 VPN 客户端使用。例如：若 VPN 服务器的动态 IP 地址设定为“10.0.0.0”，则 PPTP VPN 客户端的虚拟 IP 地址范围为“10.0.0.1”至“10.0.0.[最大联机数量]”；OpenVPN 客户端的虚拟 IP 地址范围则为“10.0.0.2”至“10.0.0.255”。

重要事项： 指定 VPN 服务器的动态 IP 地址之前，请注意：

1、VPN 服务器可使用的动态 IP 地址必须为下列其一：

从“10.0.0.0”至“10.255.255.0”

从“172.16.0.0”至“172.31.255.0”

从“192.168.0.0”至“192.168.255.0”

2、您指定的 VPN 服务器动态 IP 地址以及指派给 VPN 客户端的虚拟 IP 地址，皆不能与局域网络中任一已使用的 IP 地址冲突。

关于客户端进行 VPN 联机时使用的网关设定

使用 VPN 联机至 Synology NAS 的局域网络之，客户端可能需要为 VPN 联机变更网关设定；否则，在 VPN 联机建立之后，它们可能会无法联机至因特网。

C. 群晖MailPlus套件家庭路由器环境下详细配置

准备工作：

1. 动态解析服务的注册和配置

检测你的路由器WAN端是否为固定IP，登录路由器查看，也可网络“我的IP地址”，两者如果一致则说明具有固定的IP，当然了这个IP是通过PPPOE拨号后获取的，也可以和运营商购买，就不多说了。但是在断电、重启路由器情况下IP会重新分配，在这种情况下我们就用到了动态IP解析，也就是DDNS，

原理： 有这样一个服务商（如花生壳）他的服务内置到了路由器或者群晖，他能自动获取当前WAN的公网IP，然后把这个IP发送到他的DNS服务器，使得花生壳提供的一个二级域名与你路由器WAN口公网IP对应，而这个对应的过程就称为解析，这样的话花生壳提供的这个二级域名就可以一直和你的路由器公网IP对应上了

说明：这里建议尽量使用内置的DNS设定，需要安装的服务毕竟占用资源，群晖提供了DDNS服务，可在

>  控制面板-外部访问下开启**

我使用的TP路由器自带的tpddns，花生壳，大同小异，你获得了XXX.synology.me（群晖）,

xxxxq57u0.qicp.vip(花生壳)，选择哪家这里面比较的不就是谁免费、谁稳定，大家自己感受。

2.  域名的注册：

对于邮件系统的搭建，这个非必要项目，我是在阿里云注册的“zlxxx.com”，使用DDNS二级域名也行，但必须要可以设置解析，不然不能用于邮件系统。这里不细说了！

第一：服务端软件部署：

1、安装群晖套件MailPlus server、MailPlus

使用管理员账号**电脑登录群晖，点击“套件中心”，在搜索栏输入“mail”，可以找到两个套件：MailPlus

server、MailPlus，分别安装它们；

2、首次启动MailPlus

server我们选择”创建新邮件系统”这里我就拿我注册的域名为例，域名毫无疑问，填写顶级域名，下面的主机名：可以随自己的意愿，大多数人，mail.zlxxx.com,而我为了简单，设定为i.zlxxx.com，实际上不管是啥在解析后：

i.zlxxx.com等于xxxxq57u0.qicp.vip(花生壳)还等于路由器外网IP123.23.12.45（例）

访问你的主机名会直接跳转路由器设置页面，如下所示：

3、初始化和进入邮件服务主页 ，如图：

4、接下来按照列表顺序进行设定

第一步，你的邮件地址是什么？这肯定是第一个要问的，如图，点击“域”

双击“zlxxx.com”，在弹出界面可以看出，默认按照用户的名来设定的邮箱，如果你不想这样，可以直接编辑这个邮箱号为你想要的。

5、关闭SMTP验证

很多邮件客户端都不具备这个功能，例如foxmail，小米手机客户端支持，意义不大，建议关闭：

6、安全反垃圾邮件

可开可不开，自己看，开了占用资源

7、设定你群晖下哪些用户能使用邮件服务

如果方才域不能编辑你的邮箱号，可以先把这里开启激活；

至此，服务端的我认为几个重要的设置就完成了，其他暂时默认即可，大家可以在能正常使用后自己琢磨。**MailPlus客户端暂时无需设置，这里要说明一点，有的人开启了普通用户的邮箱激活，没有给自己的管理员激活，所以打开了MailPlus网页说没有权限使用。。。**

8、开启用户对MailPlus使用权

>  一定记得在控制面板-用户账户-对应的ID下把软件使用权开启：

第二：路由器端口转发的配置：

内外有别，是两个世界，大家都做过连线题，这个功能作用就是把内外端口联系起来

有的路由器叫**端口转发**，有的路由器为**虚拟服务器**这两个实际上是一个意思，实际上就是3要素，外网端口、内网端口、服务器地址，名称可以随便写举个例子：我想通过外网IP访问群晖服务器

名称：DSM，外网端口：5000、内网端口：5000、服务器地址：  192.168.0.88（群晖服务器固定IP）（192.168.0.1是我的路由器）,如果没有占用的情况内外一般设置为一样的就行，如果被别的服务占用，你可以自己修改。如下图所示，把imap smtp pop3等端口加密、非加密端口一并做映射，我图中包含了群晖主服务的访问端口、邮件端口、WEBDAV远程访问群晖文件的映射，大家有用可以端部设置一下，

这里要重点提及一下外网链接+端口可以直接访问邮件，也就是网页版，我的地址是i.zlxxx.com:3000,如图

>  打开控制面板---应用程序门户---mailplus---把两个端口打开。

拓展说明：

这里拓展一下有的路由器有UPnP，大家也都能网络到他的意思，功能很多，但是我提一个功能，那就是端口转发，没错，我本人曾经跳过坑里，所以予以说明：

它可以将群晖服务器可配置的端口直接发送给路由器，不需要手工配置了，听起来很好，那么看截图怎么做：

>  1、先把路由器UPnP服务开启了，不然后面群晖检测不到

>  2、打开控制面板---外网访问---路由器配置---设置路由器

然后他说找到了兼容的型号和配置，直接应用就行了，接下来就是新增条目点击新增---内置的应用程序，

  哇塞，群晖服务器需要用到的端口都在这里，还怕自己弄不清？勾选之后直接应用，他就发送到路由器了。

弱点：UPnP规则下的端口转发有一个弊病，那就是当你的电脑接入了家里的网络，通过外网IP+5000端口根本不能访问群晖服务器，也就是i.zlxxx.com:5000,被拒绝访问，把手机wifi断开，听过浏览器再访问这个地址可以通了，，，所以安静的用端口转发、虚拟服务器专用功能吧。通过虚拟服务器配置的情况下，你的链接不管怎么样都能访问到群晖。这里不谈更高级的用法。

第三：解析配置：

服务器设置好了，路由器也设置好了，接下来我们把很重要的一步解析完成

解读，我们知道常规服务器解析，首先要把IP地址解析到域名，而我们的IP由于是动态的，已经由花生壳、群晖等服务商帮你做了解析，也就是前面提到的xxxxq57u0.qicp.vip

如果你没有自己购买的域名，这一步你要去花生壳，只需要一个MX记录就能让你的xxxxq57u0.qicp.vip具备邮箱解析能力，我是自己买了新的域名，所以，我要增加一个CNAME记录，把我的域名指向花生壳这个域名，即i.zlxxx.com= xxxxq57u0.qicp.vip

既然划等号了，我在i.zlxxx.com基础上设置邮件解析MX也是一样的。

重点说明： 大家可能见过很规范的邮件解析有imap解析 smtp解析

pop3解析，实际上对于大型邮件服务商，收发等动作指向了多个服务器，也就是并不是一个IP，而群晖就只是一个外网IP，通过端口的不同指向了不同的服务，也就是说输入i.zlxxx.com:3000，就可以直接跳转邮件，i.zlxxx.com:5000就可以跳转DSM，同样i.zlxxx.com:993就可以指向邮件的加密收信服务器，端口不一样就行，从而得出如图配置：**

接下来我们试试吧：

加粗样式输入izlxxx.com:3000  回车

  群晖用户Alley敬上

D. 黑群晖怎样搭建MQTT服务器

1、打开群晖Docker，注册表搜索：mqtt；
2、点击下载好的镜像文件创建容器，输入容器名字，点击高级设置
3、勾选启用自动重新启动
4、点击网络—-勾选与docker host相同的网络，点击应用，一直下一步直到创建完成

E. 如何将虚拟主机里的文件备份到群晖

数据包含网站数据数据库数据两部般虚拟主机支持网站线压缩打包载

F. 如何使用NFS和NAS解决虚拟服务器存储问题

然而，这样的灵活性有一个条件：物理机能够看到所有虚拟磁盘镜像。这通常会导致存储网络成为一个使用网络文件系统（NFS）和虚拟网络附属存储（NAS）集群的开放网络。
在传统基于块的存储中，如iSCSI和光纤通道存储区域网络（FC SAN），这意味着我们必须能够分配和操作逻辑单元号（LUN），以便在迁移虚拟机时可以迅速重新分配LUN给其它物理机。这个操作不仅是在最初部署时很难执行，随着环境越来越大和复杂，它也会很难执行。要为每个虚拟机分配一个LUN，然后还要能够迅速地将它重新分配给其它物理主机，这对IT人士来说已然是一个越来越严重的问题。
在越来越多的环境里，IT管理员都开始使用更大的LUN来承载多个虚拟机。尽管这可以减轻分配多个LUN给多个虚拟机的重担，但无法解决分区和LUN增长的问题。
NFS解决方案
现在，VMware支持通过NFS启动部署虚拟机。通过可启动的NFS加载（mount）部署虚拟机是解决这个问题的一个理想方法，而且也被越来越广泛地接受。
NFS是一个客户端或服务器系统，允许用户跨网络访问文件，并能够像操作本地文件目录一样操作这些远程文件。它是通过输出（exporting）和载入（mounting）两个过程完成的。输出过程是指NFS服务器向远程客户端提供文件访问的过程；载入过程是指文件系统对操作系统和用户变为可用的过程。NFS主要用于Unix-to-Unix文件共享，即使你的所有虚拟机都是基于Windows的，你也可以选用NFS。尽管Windows无法引导NFS，但VMware将NFS建立在它的磁盘虚拟层，所以Windows无需引导NFS。
NFS工作站很容易创建和操作。每个物理服务器都能看到所有的虚拟磁盘镜像，而且VMotion等功能也更加容易操作。与iSCSI或FC SAN中的每个VMDK创建一个LUN不同，你可以在一个NFS卷中共置多个VMDK（VMware Virtual Disk）文件。因为VMDK只是文件，而不是真正的磁盘。为什么使用NFSNFS让存储和VMware管理员的工作变得容易得多，而且在很多VMware环境下都不会有任何性能损失。除了一些例外的存储厂商提供虚拟化解决方案以外，LUN管理对存储和VMware管理员来说都很具有挑战性。而有了NFS执行，与单个文件系统的交互让VMware镜像供应更加容易。
访问控制通过内置NFS安全性被启用后，可以向一组VMware管理员提供NFS文件系统。有了NFS，就不需要微操作每一个LUN了。例如，VMware镜像在文件夹中可以根据应用类型进行分组，而且可以同时提供给一系列应用使用。
此外，访问路径是基于传统的以太网，这不仅节省了成本，也更加易于进行故障检修。因为，大多数企业对于IP管理的了解要远远多于对FC管理的了解。
NFS有一个优点就是访问简易。所有ESX服务器都可以连接到载入点（mount point），这使得VMotion的使用更加容易。在FC部署中，每个ESX服务器都必须能够看到所有其它ESX服务器的LUN，这很不利于配置和管理。NFS是一项共享技术，所有共享访问都是内置的。
NFS的另一优势在于数据保护方面。尽管通过NFS提供的VMware镜像无法使用VMware VCB，但Unix或Linux主机可以载入这些镜像来进行备份。利用支持NDMP的备份软件可以备份这些镜像。通过Linux主机的方法可以访问VMware镜像，而且可以通过这种方法可以载入快照和备份卷。此外，你还可以综合利用NFS主机的复制工具保障业务持续性和灾难恢复，而不用购买VMware专门的复制工具。
说得直白一点，NFS不是唯一的协议，它也有不太适合的时候。例如，Microsoft Cluster Service必须有成组存取（block access），而且有些情况下就需要光纤通道。iSCSI有一些很独特的功能，其中一个是它能够直接分配一个LUN给一个子操作系统，而不用通过VMware磁盘虚拟层。这些独特的功能可以快速地将特定的LUN转移出VMware环境。
这个执行需要的不仅仅是一个标准的文件服务器或NAS，因为除了保存用户数据以外，它还是架构的一个关键部分。
利用虚拟NAS集群解决I/O问题
通过NAS集群虚拟化可以缓解某些物理存储相关问题，如I/O限制。
随着负荷的不断增加，传统的NAS无法有效地扩展升级。部署多个物理服务器会迅速加重I/O带宽的负担，这样的负荷比在多数文件服务器环境中的负荷要大得多。要减轻I/O带宽负担，就必须部署更多的NAS，而这又会导致NAS蔓延。
这使得我们必须在满足额外的NAS系统需求以解决文件服务需求的同时，还要让这些NAS系统必须能处理虚拟服务器环境不断变化的I/O需求。有了单独的NAS head，VMotion就很难适用了，唯一的其它选择是购买更大的单一的NAS head。在VMware环境下，这样的升级不是因为容量限制而进行的，而是为了提供更高的性能而升级。
下面，我们说说虚拟NAS集群。一个虚拟NAS集群代表着整个ESX环境的一个NAS对象，即使这个对象是多个NAS head。一个虚拟NAS集群是一系列NAS节点，这些节点是作为一个整体被管理的。性能或容量的升级就成为相互独立的事了，I/O性能升级只是连接更多的节点到集群，而容量升级则是连接更多的磁盘，互不影响。
此外，虚拟NAS集群还可以为环境提供冗余。如果集群的其中一个节点出错，该节点的文件系统会自动转向集群中的其它节点。这个功能可以保障数据访问不受中断，对于虚拟服务器环境非常重要。因为，虚拟服务器环境下的一个错误可能会导致几十个虚拟机受到严重影响，多层冗余对于这样的环境就显得尤为重要。
Global Files System
将虚拟服务器从一台物理机迁移到另一台物理机是一项势在必行的工作，它可以给数据中心带来很大的灵活性。而数据中心的灵活性也正是客户所寻求的。相关虚拟磁盘的迁移，尤其是从一个阵列到另一阵列或一个NAS head到另一NAS head的迁移，并不是不可能的任务，但是会非常耗费时间，并且会中断服务。
而在虚拟NAS集群环境下，这就是一件非常简单的工作，而且不会造成服务中断。这进一步提高了虚拟环境的灵活性。例如，如果某台物理机中的好几个虚拟机存在I/O带宽需求高峰期，那么你可以将其它虚拟机磁盘镜像移开它们所在的节点来应对I/O高峰期。这个功能还可以用于虚拟NAS集群中的标准文件系统，因为它们可以根据需求进行重新分配。
虚拟NAS和FC
在VMware近期的白皮书中，基于FC的块I/O仍是一个尚未成熟的I/O性能领导者。尽管有些NAS供应商会对这些结果存在争议，但这并不影响我们对这二者的利用。
首先，不到万不得已不要使用FC。现在市场上有两种不同的产品。第一种是NAS供应商（如Network Appliance）为他们的NAS head提供的FC和iSCSI服务。NAS head必须在NAS文件系统中创建一个封装的FC LUN。第二种是EMC和OnStor等公司提供的网关（Gateway）解决方案，这些解决方案允许本地FC访问存储系统。在EMC的解决方案中，这当然是一个通向Clarriion阵列的网关。OnStor允许你通过它们的NAS网关（NAS gateway）为你现有的存储添加一个有Global Files System的虚拟NAS集群。

G. 能在群辉上装游戏服务端吗

你好，很高兴为你解答！
是可以的。就是像移动硬盘一样，把游戏或者软件安装程序或者项目文件直接存在群晖上，然后远程直接启动，不用把数据再下到本地。下面分享一下方法：
1.群晖套件中心里下载WMM，然后创建一个虚拟机，配置是J1900+4G的标配，虚拟机里分配的资源是4核+1G内存+25G硬盘，镜像我用的原版WIN7(MSDN就有下)。
2.虚拟机开机，然后点连接，就会跳转到一个新的网页窗口，云主机的感觉，正常安装流程一路下一步装完系统（这里有一个注意点，分区的时候系统盘分20G就行了，留5G进系统之后做D盘），进入桌面，第一件事就是先去打开远程桌面，这样就可以直接在PC上用远程桌面操作了，方便多了，文件也可以直接和本机用CTRL+C/+V的方式来传送。必须要先给用户设置密码之后才能正常连接
3.然后就是装群晖的虚拟机工具，装完之后驱动什么的全都有了，不用再管，然后去网卡设置里，固定一下内网IP地址，方便后面映射端口。
4.准备一个游戏端，你需要准备的东西主要有这几样———DBC2000（这个是数据库，必备）、服务端（也叫版本，必备）、服务端对应的引擎(主要是用来生成登录器还有一些管理工具，我比较喜欢GOM引擎的服务端，支持动态IP，这个有时候服务端里会自带，所以非必备)然后就可以了。

H. 群晖NAS教程第十三节：MailPius Server邮件服务器的搭建

每当您发送电子邮件时，您的邮件用户代理 (MUA) 便会与邮件传输代理 (MTA) 互动，以将电子邮件发送到正确的目的地。请参见下方的图解和说明。

邮件用户代理 (MUA) 是在用户计算机上运行的应用程序（例如：Outlook Express、Mozilla Thunderbird）。邮件用户代理用于撰写和发送邮件，同时也可显示和管理用户邮箱中的邮件。

邮件传输代理 (MTA) 用于在不同邮件服务器之间传送电子邮件。当邮件用户代理将邮件发送给邮件传输代理时，邮件传输代理会将邮件传送给一个（也可能是多个）其他的传输代理。传输代理负责将邮件路由到正确的目的地。Synology MailPlus Server 可让 Synology NAS 处理邮件传输代理和邮件投递代理的部分功能（请参阅下方）。

邮件投递代理 (MDA) 用于将邮件放入本地用户的邮箱中。当邮件送达目的地时，最终的传输代理会将邮件交给适当的投递代理，而投递代理则会将邮件放入用户的邮箱。

简易邮件传输协议 (SMTP) 是一种通过 Internet 协议 (IP) 网络传送电子邮件的 Internet 标准。邮件传输代理使用 SMTP 发送和接收电子邮件，而邮件用户代理只使用 SMTP 将邮件发送到邮件系统进行中继。

    1.设备：服务器 -- 群晖DS1815+，路由器 -- ：TL-ER3220G；
     2.域名： www.sidongliiang.cn
     3.网络环境：联通宽带200兆*2；

图中有两个公网IP，原因是我的路由器上有两条宽带，为了防止公网IP变动导致域名解析不到IP，所有我做了两条解析记录。A记录是域名解析到公网ip，MX记录是把公网ip解析为域名。

    MailPius Server邮件服务器搭建必须开启的几个路由器端口：25，143，993，110，587，465；
    其一：图中所有端口已经是关闭状态，如需要直接打开即可；
    其二：为什么我会把端口映射两遍，原因是我的路由器连接着两条宽带做了聚合路由，这杨是防止公网IP的改变；

安装和设置 Synology MailPlus Server，请按以下步骤操作。官方文档地址：（ https://www.synology.com/zh-cn/knowledgebase/DSM/tutorial/Collaboration/How_to_set_up_MailPlus_Server_on_your_Synology_NAS ）此文章包括服务器配置的排错措施和安装过程。

进入 套件中心 以找到并安装 MailPlus Server 。

安装完成后，您可开始设置 Synology MailPlus Server。在以下章节，我们将介绍如何启用 SMTP（简易邮件传输协议）。请注意，下方的屏幕截图仅供参考，与您的实际设置可能有所不同。

Synology MailPlus 是一款附加套件，提供基于网页的界面以供用户访问并管理 Synology NAS 上托管的电子邮件。此外，您也可在 Synology MailPlus 上创建多个 POP3 帐户，让用户接收和存储其他电子邮件服务的邮件（如 Gmail、Office 365）。