W wybranych modelach zainstalowano sprzętowe moduły szyfrujące, które odciążają główny procesor macierzy. Dzięki temu proces kodowania nie wpływa negatywnie na szybkość transmisji danych, a zaoszczędzona moc obliczeniowa może zostać przeznaczona do innych ważnych zadań.

Zarządzanie uprawnieniami i kontami użytkowników

Dzięki zgodności serwerów NAS firmy Synology z funkcjami Windows ACL oraz File Access Logging (FAL) administratorzy mogą zarządzać tysiącami plików i zadbać o to, aby dostęp do nich miały tylko odpowiednie osoby. W przypadku konieczności korzystania z tych samych danych przez różnych użytkowników funkcja FAL rejestruje informacje na temat ich działań: kto i o której godzinie dany plik odczytywał, edytował, zapisywał, przenosił i usunął.

W placówkach, w których konta użytkowników domeny zarządane są za pomocą Windows Active Directory (AD) lub LDAP, serwer NAS firmy Synology może zachowywać się jak klient LDAP oraz AD i bez problemu integrować własne oprogramowanie z istniejącym systemem kont.

Inteligentne kopie zapasowe

Wybrane modele serwerów Synology NAS są wyposażone w mechanizm wykonywania migawek (snapshot), który umożliwia automatyczne tworzenie do 256 kopii danych w określonym momencie (minimalnie jedna migawka na pięć minut) bez zużywania zasobów systemowych.

Możliwe jest też tworzenie klasycznych kopii zapasowych plików na innym serwerze NAS firmy Synology, znajdującym się w tym samym lub w innym miejscu za pomocą funkcji Hyper Backup, Shared Folder Sync lub Cloud Station. Pliki mogą być backupowane w wielu wersjach, dzięki czemu, w razie przypadkowego nadpisania lub usunięcia ważnego dokumentu, wystarczy przejrzeć poprzednie wersje na osi czasu i przywrócić żądany plik. Ponadto funkcje te zapewniają zminimalizowanie zużycia przestrzeni dyskowej, gdyż zapisywane są tylko te bloki danych, które zostały zmienione podczas edycji plików.

Kolejną funkcją ochronną jest replikacja danych na drugi, pasywy serwer Synology. Dzięki modułowi Synology High Availability szpitale ograniczają przestoje w świadczeniu usług – gdy podstawowy serwer ulegnie awarii lub musi być poddany pracom serwisowym, po jego przejściu w tryb offline dostęp do plików automatycznie jest zapewniany przez serwer pasywny. Nieprzerwaną pracę wybranych serwerów zapewniają też zduplikowane komponenty, np. interfejsy SAS, porty LAN, wentylatory i zasilacze.

Autoryzowanymi dystrybutorami Synology w Polsce są: ABC Data, EPA Systemy oraz Veracomp.

Artykuł powstał we współpracy z firmą Synology.

Artykuł Bezpieczne serwery plików Synology dla placówek medycznych pochodzi z serwisu CRN.

System ZFS jest wyposażony w zestaw wszystkich mechanizmów związanych z zarządzaniem danymi w pamięciach masowych, niezbędnych w każdym przedsiębiorstwie, m.in.: rozbudowane opcje dynamicznego przydzielania przestrzeni dyskowej, elastyczne pule storage, wysokowydajny cache SSD, prawie nieograniczoną liczbę migawek oraz klonów, blokową deduplikację danych, kompresję w locie. Na dyskach mogą być przechowywane zarówno bloki danych (iSCSI LUN), jak i pliki we współużytkowanych folderach.

Macierz ES1640dc została przygotowana do sprawnej pracy w środowiskach wymagających ogromnej wydajności (np. wirtualnych desktopów) i zapewnia stałą dostępność systemu, niezależnie od nagłych zmian potrzeb dostępu do danych. Serwer można wyposażyć wyłącznie w dyski SSD, a dodatkowo skorzystać z funkcji akceleracji cache, która zwiększa wydajność operacji wejścia-wyjścia (buforowane dane są chronione przez pamięć NVRAM i moduły mSATA SSD).

Dzięki zgodności ze standardem VAAI (VMware vSphere Storage APIs Array Integration) możliwe jest zintegrowanie macierzy ze środowiskiem wirtualnych serwerów VMware, co ułatwia zarządzanie nimi oraz  pozytywnie wpływa na wydajność ich pracy.

Setki desktopów na jednej macierzy

Wydajność pracy serwerów QNAP w środowisku wirtualnych desktopów sprawdziła niezależna organizacja badawcza Login VSI. Testy przeprowadzono z wykorzystaniem serwera QNAP ES1640dc (wyposażonego w dyski SSD zgrupowane jako jedna pula storage), podłączonego do serwera wirtualizacji przez port 10 Gb/s iSCSI. Środowisko VDI zbudowano za pomocą oprogramowania VMware Horizon View 6. Badanie wydajności wykazało, że na serwerach QNAP można przechowywać i udostępniać nawet 500 wirtualnych desktopów. Cały proces wdrożenia i testów został szczegółowo opisany przez Login VSI w dokumencie „All-flash Solution for 500 VDI Seats with VMware Horizon View”.

Serwer QNAP ES1640dc w czasie testów był wyposażony w dwa kontrolery. Jeden służył  do udostępniania hypervisorowi 500 wirtualnych desktopów, a na drugim uruchamiano wirtualne serwery infastruktury VMware vSphere oraz Horizon View.

Proces wdrażania i uruchamiania 500 wirtualnych desktopów pokazał ogromne możliwości pojedynczego kontrolera Enterprise ZFS NAS. Ich zainstalowanie i skonfigurowanie trwało tylko godzinę, a uruchamianie – mniej niż 7 minut. Po stworzeniu 500 stanowisk VDI w puli storage zajętych było tylko 290 GB alokowanej przestrzeni dyskowej, co jest potwierdzeniem zalet systemu plików ZFS, oferującego m.in. takie funkcje jak: thin provisioning, over provisioning, kompresja oraz deduplikacja danych działająca w trybie inline. Dzięki nim możliwe jest zaoszczędzenie nawet do 99 proc. przestrzeni dyskowej w środowiskach VDI. Warto podkreślić, że wspomnianych 500 wirtualnych desktopów było udostępnianych wyłącznie przez jeden kontroler. Angażując w tę pracę oba, można liczbę desktopów podwoić.

Autoryzowanymi dystrybutorami serwerów plików QNAP w Polsce są: ABC Data, Action, EPA Systemy oraz Konsorcjum FEN.

Zapraszamy do zapoznania się

z pełną treścią raportu

„All-flash Solution for 500 VDI Seats with VMware Horizon View”.

Artykuł powstał we współpracy z firmą QNAP.

Artykuł Wirtualne desktopy w urzędach pochodzi z serwisu CRN.

Oferta QNAP obejmuje wolno stojące modele serwerów plików mieszczące od 1 do 10 dysków, a także urządzenia o dużej mocy i wydajności (wyposażone w procesory Intel Xeon) przeznaczone do montażu w szafie przemysłowej, które mogą pomieścić od 4 dysków (o wysokości 1U) aż do 24 napędów (4U). Tak bogata oferta umożliwia wybranie właściwego modelu w zależności od skali funkcjonowania placówki (modele dwu- lub czterodyskowe są odpowiednie dla gabinetów lekarskich i bardzo małych przychodni, zaś większe dla szpitali, które mają bardziej rozbudowaną infrastrukturę IT).

Ochrona danych medycznych przechowywanych w serwerach QNAP jest realizowana na wielu poziomach. Dyski można połączyć w strukturę RAID, a znajdujące się na nich dane zaszyfrować 256-bitowym kluczem AES zgodnie z bardzo rygorystycznym standardem FIPS 140–2, co chroni przed wyciekiem informacji, gdy dysk zostanie skradziony. Bardziej rozbudowane modele serwerów QNAP można przypiąć linką antykradzieżową, a każdy z dysków macierzy jest chroniony indywidualnym zamkiem. Placówki, którym zależy na jeszcze większym bezpieczeństwie, mogą zainwestować w drugi, bliźniaczy serwer i uruchomić synchroniczną replikację między tymi urządzeniami. Możliwy jest również backup na podłączony przez port USB zewnętrzny twardy dysk.

Profesjonalne funkcje także dla placówek medycznych

Serwery QNAP zostały zbudowane zgodnie z koncepcją „wszystko w jednym”, dzięki czemu służą nie tylko do centralnego przechowywania i zabezpieczania plików. Najczęściej wykorzystywaną ich funkcją jest rejestrator obrazu z kamer telewizji przemysłowej podłączonych do lokalnej sieci. Możliwe jest uruchomienie także serwera poczty elektronicznej lub stron WWW oraz przechowywanie wirtualnych maszyn (serwery QNAP są certyfikowane do współpracy z wirtualnym środowiskiem firm: Citrix, Microsoft i VMware).

Nowe modele serwerów Turbo NAS wyposażono w unikalną stację wirtualizacji (Virtualization Station). Jest to wbudowany serwer wirtualnych maszyn (serwerów i desktopów), który bazuje na mechanizmie KVM. Dzięki niemu możliwe staje się centralne przechowywanie i uruchamianie wirtualnych maszyn z różnymi wersjami systemów Windows, Linux i Unix, bez konieczności inwestowania w dodatkowy, fizyczny serwer. Tą metodą można uruchomić np. oprogramowanie do obsługi placówki medycznej i profesjonalnie zabezpieczać dane znajdujące się na serwerze.

Informacje mogą być też chronione dzięki funkcji migawek (snapshot), spotykanej dotychczas wyłącznie w systemach klasy enterprise. W nowej wersji oprogramowania serwerów QNAP (QTS 4.2) producent zapewnił też funkcję kopiowania bloków. W ten sposób powstał mechanizm tworzenia do 1024 kopii migawkowych całych woluminów lub jednostek LUN (funkcja QNAP Snapshot jest dostępna tylko na serwerach wyposażonych w minimum 4 GB pamięci RAM).

Dla placówek ochrony zdrowia ciekawym narzędziem jest Qsirch 2.0. Funkcja ta znacznie upraszcza i przyspiesza wyszukiwanie konkretnego pliku spośród nawet olbrzymiej ilości danych zgromadzonych na serwerze NAS. W jej najnowszym wydaniu m.in. poprawiono sortowanie wyników według kategorii oraz umożliwiono dostosowywanie kryteriów wyświetlania ze względu na datę modyfikacji pliku, jego rozmiar itp. Olbrzymią zaletą Qsirch 2.0 jest silnik indeksujący, który działa w tle i zapewnia natychmiastowe współużytkowanie plików (co znacząco zwiększa funkcjonalność serwera NAS).

Serwery plików QNAP są objęte 2-, 3- lub 5-letnią gwarancją. Ich autoryzowanymi dystrybutorami w Polsce są: ABC Data, Action, EPA Systemy oraz Konsorcjum FEN.

Dodatkowe informacje:

Grzegorz Bielawski, Country Manager, QNAP,

gbielawski@qnap.com

Artykuł powstał we współpracy z firmą QNAP.

Artykuł Serwery plików QNAP dla gabinetów i przychodni pochodzi z serwisu CRN.

Backup plików

Serwery QNAP mogą funkcjonować jako miejsce przechowywania kopii bezpieczeństwa danych ze stacji roboczych, serwerów, wirtualnych maszyn czy zewnętrznych dysków podłączanych przez port USB. W zestawie jest bezpłatne oprogramowanie QNAP NetBak Replicator do komputerów PC, a użytkownicy komputerów Apple z systemem Mac OS X mogą skorzystać z mechanizmu Time Machine.

Administratorzy serwerów mają możliwość zastosowania protokołu rsync do wykonywania kopii bezpieczeństwa zgodnie z harmonogramem albo skorzystania z usługi RTRR (Real-Time Remote Replication) do sporządzenia kopii z serwera Turbo NAS, znajdującego się w innym miejscu bądź z serwera FTP. Kopie zapasowe danych z serwera QNAP można też przechowywać w chmurze, korzystając z takich usług, jak Amazon S3, Amazon Glacier, ElephantDrive, Microsoft Azure, Symform, Google Drive czy Dropbox.

Ochrona przed niepowołanym dostępem

QTS oferuje wiele sposobów zabezpieczania danych przed kradzieżą lub utratą. System ten spełnia nawet wymogi określone w dokumencie HIPAA, co oznacza, że jest wystarczająco bezpiecznym rozwiązaniem do przechowywania medycznych danych pacjentów.

Administratorzy systemu Windows mogą korzystać z uwierzytelniania użytkowników za pomocą systemów Active Directory i Access Control List (ACL), dzięki czemu nie muszą równolegle zarządzać ich uprawnieniami w dwóch środowiskach. Turbo NAS może też funkcjonować jako kontroler domeny Windows, ze względu na zgodność z protokołem SAMBA v4.

QNAP uważnie śledzi pojawianie się nowych zagrożeń, których ofiarą mogą paść użytkownicy serwerów Turbo NAS. Przykładem rozwiązań zabezpieczających może być nowa wersja firmware’u dla serwerów Turbo NAS, oznaczona numerem 4.1.1 Build 20 140 927, zawierająca poprawkę uodporniającą urządzenia na ataki, które wykorzystują ostatnio wykrytą lukę w Bash (podatność opisana w katalogu CVE pod numerem CVE-2014–627).

Nowa wersja QTS 4.1.1 zapewnia także pełne szyfrowanie urządzeń Turbo NAS, co – w porównaniu z szyfrowaniem wybranych folderów – znacząco podnosi bezpieczeństwo przechowywanych danych.

Wirtualizacja

Serwery QNAP Turbo NAS są zgodne z protokołami iSCSI i NFS, a także mają certyfikaty przyznane przez głównych twórców rozwiązań wirtualizacyjnych: VMware Ready, Citrix Ready oraz Microsoft Hyper-V compatible. To oznacza, że mogą być pamięcią masową dla maszyn wirtualnych i nie wpływają negatywnie na wydajność ich pracy.

Nowe modele serwerów Turbo NAS zostały wyposażone w funkcję samodzielnego serwera wirtualnych maszyn (serwerów i desktopów) dzięki wbudowanemu modułowi Virtualization Station, bazującemu na mechanizmie KVM. W ten sposób możliwe staje się centralne przechowywanie i uruchamianie kilkunastu wirtualnych maszyn z różnymi wersjami systemów Windows, Linux i Unix.

Administratorzy w firmach, w których istnieje środowisko wirtualne, mogą zaimportować do Virtualization Station gotowe wirtualne maszyny. Mają też do dyspozycji funkcję kopii migawkowych (snapshot), zapewniającą wykonywanie kopii bezpieczeństwa maszyny w stanie z danej chwili.

Autoryzowanymi dystrybutorami serwerów plików QNAP w Polsce są: ABC
Data, EPA Systemy, Konsorcjum FEN oraz Veracomp.

Dodatkowe informacje:

Mariusz Grzybacz,

marketing manager, QNAP Systems,

silas@qnap.com

Artykuł powstał we współpracy z firmą QNAP.

Artykuł Profesjonalne oprogramowanie w serwerach QNAP pochodzi z serwisu CRN.

Ilość zadań stawianych przed administratorami IT w placówkach medycznych jest niemała. Najtrudniejsze jest zapewnienie wysokiej dostępności danych oraz sprostanie ich rosnącej ilości, co przekłada się na konieczność stworzenia odpowiedniego zapasu pojemności i wydajności oraz zagwarantowania możliwości szybkiego przesyłania danych przez lokalną sieć komputerową. Do tego dochodzi kwestia wykonywania backupu oraz możliwości szybkiego przywrócenia dostępu do danych w przypadku wystąpienia awarii.

QNAP dla małych i średnich

Oferta QNAP obejmuje wolno stojące modele serwerów plików mieszczące od 1 do 10 dysków, a także urządzenia o dużej mocy i wydajności (wyposażone w procesory Intel Xeon), przeznaczone do montażu w szafie przemysłowej, które mogą pomieścić od 4 dysków (wysokość 1U) aż do 16 napędów (wysokość 3U).

Tak bogata oferta pozwala wybrać właściwy model, w zależności od skali funkcjonowania przedsiębiorstwa (modele dwu- lub czterodyskowe są odpowiednie dla gabinetów lekarskich i bardzo małych przychodni, a większe dla placówek o bardziej rozbudowanej infrastrukturze IT). Administrator samodzielnie dobiera twarde dyski, które zostaną zainstalowane w serwerze, co pozwala mu dopasować do potrzeb zarówno ich pojemność, jak i inne parametry. Konstrukcja serwerów QNAP spełnia wymagania restrykcyjnej amerykańskiej ustawy HIPAA dotyczącej przechowywania elektronicznych informacji medycznych.

Gwarancja bezpieczeństwa danych

Ochrona danych medycznych przechowywanych w serwerach QNAP jest realizowana na wielu poziomach. Już w najprostszych modelach, mieszczących tylko dwa twarde dyski, można skonfigurować je w tryb kopii lustrzanej (RAID 1), zaś w modelach mieszczących więcej dysków dostępne są też dodatkowe poziomy ochrony (RAID 5, 6, 10), możliwa jest również instalacja napędu zapasowego, który podejmie do pracę w przypadku awarii jednego z dysków przechowujących dane.

Administratorzy serwerów QNAP zyskują możliwość przyznawania uprawnień dostępu do znajdujących się na nich plików, folderów lub całych woluminów poszczególnym użytkownikom lub całym grupom. Wszystkie dane na dyskach mogą być szyfrowane 256-bitowym kluczem AES, zgodnie z bardzo rygorystycznym standardem FIPS 140–2, co chroni przed wyciekiem informacji, gdy dysk zostanie skradziony.

W bardziej rozbudowanych modelach serwerów QNAP zadbano także o bezpieczeństwo fizyczne. Całe urządzenie można przypiąć linką antykradzieżową, a każdy z dysków macierzy jest chroniony indywidualnym zamkiem. Placówki, którym zależy na dodatkowym zabezpieczeniu, mogą zainwestować w drugi, bliźniaczy serwer i uruchomić synchroniczną replikację między tymi urządzeniami. Możliwy jest także backup na podłączony przez port USB lub eSATA zewnętrzny twardy dysk. Serwer jest wyposażony w nadmiarowy zasilacz zapewniający ciągłość pracy w przypadku awarii podstawowego zasilacza, dostępne są też dodatkowe porty sieciowe.

Serwery QNAP zostały zbudowane zgodnie z koncepcją  „wszystko w jednym”, dzięki czemu mogą służyć także do innych celów. Najczęściej wykorzystywaną funkcją jest rejestrator obrazu z kamer telewizji przemysłowej podłączonych do lokalnej sieci. Możliwe jest uruchomienie także serwera poczty elektronicznej lub stron WWW oraz przechowywanie i uruchamianie wirtualnych maszyn (serwery QNAP są certyfikowane do współpracy z wirtualnym środowiskiem firm Citrix, Microsoft i VMware).

Wszystkie serwery plików QNAP zostały objęte 2-letnią gwarancją. Ich autoryzowanymi dystrybutorami w Polsce są: ABC Data, EPA Systemy, Konsorcjum FEN oraz Veracomp.

 

Dodatkowe informacje:

 

Mariusz Grzybacz,

QNAP Systems,

silas@qnap.com

Artykuł powstał we współpracy z firmą QNAP.

Artykuł Serwery plików QNAP ochronią dane pacjentów pochodzi z serwisu CRN.