群暉 Synology 釋出 NAS 系統 DSM 7.0 正式版本
6 月 30 日訊息群暉科技 Synology 推出全新 NAS 作業系統 DiskStation Manager 7.0(DSM 7.0)正式版本,強化系統安全性、可用性,並支援智慧管理、系統安全驗證、海量資料儲存等管理服務。
Synology NAS 的核心作業系統 DSM 內建多種線上存取、協作的應用,原生適合作為邊緣儲存的角色,讓個人或企業使用者隨時隨地存取和保護重要資料。截至目前,Synology DSM 單一版本下載量超過 800 萬次,DSM 上的套件應用平均每月下載量總計超過 600 萬次,是被廣泛使用的 NAS 作業系統。
Synology 於 6 月 29 日釋出 DSM 7.0 正式版,強化系統安全性與可用性,並新增智慧管理服務、系統安全驗證、海量資料儲存等功能。安全性更高的身份驗證應用 Secure SignIn,可以實現更輕鬆和簡便的雙重驗證、智慧監測多臺 NAS 使用狀況以提供進階服務的 Active Insight,並將持續新增更多功能,如提供海量資料儲存空間的 Peta Volume 等。
獲悉,Synology DSM 以特有的方式將儲存管理、備份和資料保護功能以及同步和協作方案結合在一起,以應對分散的使用場景和資料來源。此次 DSM 7.0 從核心到邊緣的管理提升,主要聚焦儲存效能、管理效率和資料安全三個重點。
全新儲存管理介面
* 更直觀、高效的管理介面:儲存管理全新改版,可以直觀看到硬碟的位置、使用容量等資訊。
* 全新硬碟更換功能:DSM 7.0 提供全新硬碟更換機制,在舊硬碟資料轉移到新硬碟後,將同步替換舊的硬碟。Hot Spare 熱備盤也同樣支援硬碟更換機制,當硬碟發生故障降級時,會自動更換熱備盤,並且確保儲存空間不會在更換過程中降級,同時正在執行的服務也能持續執行。
* 快速修復功能:不同於過去需要掃描整個儲存空間,DSM 7.0 的快速修復會優先檢測和修復使用的資料,大幅減少故障時間,也減少系統處於降級狀態的風險。
* 支援 FC 擴充套件卡,滿足多元 IT 架構:指定機型將支援 FC 擴充套件卡,為企業提供多元儲存解決方案,整合 NAS 和 SAN,提供統一儲存平臺。而支援 FC 協議後,原先 iSCSI Manager 升級為 SAN Manager,簡化儲存管理。
*RAID 6 效能提升:在特定機型上建立 RAID 6,讀寫效能大幅提升 80%,即使在 RAID 降級狀態下,仍有高達 70% 的提升。
*SSD 快取效能提升:群暉支援建立 SSD 快取,為企業實現同時滿足效能和預算的方案,而在 DSM 7.0,通過元資料固定功能,可以讓效能提升近 3 倍。此外,還重新設計了 SSD 快取回寫機制,當 SSD 快取被移除或降級時,回寫機制被自動觸發,且速度也比之前有大幅提升,降低了儲存空間處於降級狀態時丟失資料的風險。
*PB 級儲存空間:群暉將持續推出滿足企業使用需求的應用,為滿足海量資料儲存,通過支援 Peta Volume,滿足冷資料歸檔和集中化備份場景。
智慧管理工具
* 二級許可權,提升許可權管理靈活性:系統最高管理許可權集中在管理員,而面對組織架構複雜的集團型企業,漫長的流程和頻繁變更的需求給管理員帶來很多工作壓力。通過二級許可權,將部分許可權開放給指定人員,不僅加快申請流程,也提高了管理靈活性。
* 終止檔案訪問連線:在小型公司日常辦公中,檔案的編輯衝突時常發生,一旦檔案被鎖定變為只讀狀態,其餘人員無法進行編輯。通過對特定 IP 終止連線,可以將編輯許可權給急需處理檔案的人員。
*Synology Drive 全新管理介面,更便捷的企業網盤:Synology Drive 升級為 3.0 版本,通過全新優化的管理介面,可以清晰看到連線的客戶端種類和數量,並且還可以瀏覽近期下載和預覽的檔案,以及套件應用的佔用容量等。此外,還可以瀏覽 Synology Drive 的檔案索引進度,並提供推遲索引的時間選項,以避免佔用過多系統資源。
* 雲端監測及故障預防服務:為解決多臺群暉 NAS 實時監管的效率和安全難題,群暉推出 Active Insight,可以讓使用者通過雲端集中並實時監測所有管理中的 NAS,包括效能狀態以及資源使用情況,並通過視覺化的監測儀表呈現資訊。而當 NAS 發生異常狀態時,還會主動發出預警並提供詳細的解決方案。通過 Web 端和移動端 App,還便於使用人員隨時進行監控,並支援自定義監測事件,還可以設定郵件和移動端通知推送,接收每天、每週或每月的狀況報告。
更安全的免密登入驗證
* 無需密碼,安全登入 DSM:群暉將支援國際資料安全標準 FIDO 2,進一步加強裝置安全,讓使用者避免因洩露或遺忘密碼而無法登入 NAS。通過 FIDO 2,可以藉助 USB 金鑰,以及具備指紋識別的 macOS Touch ID、Windows Hello 進行登入。除此之外,通過全新的移動端 App:Secure SignIn,將使用者的手機作為登入憑證,無論是iOS 或 Android 移動裝置都可以用來驗證登入 DSM,並且還可以設定雙重驗證,通過 OTP 動態驗證碼來進一步驗證身份。
* 全棧保護資料,支援 Linux 系統整機備份:群暉 Active Backup for Business 所提供的整機備份方案,為企業伺服器、虛擬機器和 PC 提供免許可證的備份,而在 DSM 7.0,將新增支援 Linux 系統備份,可以對包括:CentOS、Redhat、Ubuntu、Fedora、Debian 等 Linux 系統做到整機備份,為使用者將企業 IT 環境整合備份到單一方案中。
*SHA 主被動叢集,提升故障切換效率:通過將兩臺相同型號的群暉 NAS 組成一個主-被動 SHA 雙機熱備叢集,可以減少意外故障導致的停機時間,從而為企業提升關鍵業務服務連續性,這也就是容災部署。DSM 7.0 提升了故障轉移執行效率,切換速度最多可提高 30%,進一步確保企業服務執行穩定。
*DSM 配置備份:新增支援自動備份 DSM 系統配置,而當需要還原時,只需登入 Synology Account 群暉帳戶,即可選擇所需的版本和配置進行還原。當系統發生故障進行重灌時,可快速還原系統配置,而無需重新設定。
個人和家庭更直觀的照片和影視庫管理服務:Synology Photos 整合 Photo Station 和 Synology Moments,提供流暢且可自定義照片瀏覽方式的管理體驗。並且重構了索引策略,讓手機照片備份更流暢,同時還可以自定義手機照片備份位置。而 Video Station 新增支援自定義影視資訊外掛。
下面是更新日誌:
DSM
不再支援下列 USB 裝置:Wi-Fi 網絡卡、藍芽介面卡、3G / 4G 網絡卡、USB DAC / 揚聲器、DTV 電視棒。如果您的 Synology NAS 目前通過無線網絡卡連線網路,將在更新後中斷。
DSM 終止支援 ext3。更新前,請備份儲存在 ext3 儲存空間的檔案,並轉移至使用 DSM 7.0 支援檔案系統的儲存空間。
DSM 7.0 預設停用 NTLMv1 認證,僅啟用 NTLMv2。SMB 客戶端(例:Windows XP 裝置、媒體播放器、網路印表機、智慧電視、IP 網路攝像機等)將無法存取您的 Synology NAS。更新後若您想恢復裝置連線,請前往控制面板 > 檔案服務 > SMB > 高階設定 > 其他,並啟用 NTLMv1 認證。
NFSv4.1 及相關的高階功能(多重路徑)將不受具備下列平臺架構的 Synology NAS 型號支援:Alpine、Alpine4k、armada38x、Avoton、Braswell、Bromolow、Cedarview、Grantley、Monaco。若您先前已啟動 NFSv4 及 NFSv4.1,更新後的最大 NFS 通訊協議將預設為 NFSv4。若要了解更多關於不同型號 CPU 架構的資訊,請參考此文章。
不再支援在塊級 LUN 上建立 SSD 快取,但已有的塊級 LUN 上的 SSD 快取在更新後仍然能正常運作。
停止支援 NT4 域。更新後將無法使用現有的 NT4 域。
已更改 DSM 在更新或執行服務時需要訪問的網站網址,若要確保您的服務可順利更新或運作,請參考此文章以修改防火牆規則,並允許連線至對應網站。
iSCSI Manager 將在 DSM 7.0 中更新為 SAN Manager。若要了解更多資訊,請參照釋出說明。
為提供完整 TLS 支援並確保相容性,現代相容性的 TLS / SSL 安全性等級將在更新後自動改為中繼相容性。
EZ-Internet 將合併至控制面板中的路由器設定。若要設定埠轉發,請前往控制面板 > 外部訪問 > 路由器配置 。
Python3 將合併為 DSM 內建服務。原 Python 3 套件將無法在套件中心下載,您可以手動將其解除安裝。
在控制面板 > 外部訪問 > DDNS 的服務供應商列表中,移除了下列 DDNS 供應商:CloudNS、DNO-O-Matic、DNSEXIT、Dynamic DO!.jp、Joker.com、RU-CENTER、TwoDNS.de、Variomedia、Zoneedit.com
更新後的 QuickConnect 連線將受 SSL 證書保護,且您的 QuickConnect 域會被傳送至 Let's Encrypt 作為申請證書用途。若要了解更多資訊,請參照隱私宣告。
更新後,安全顧問預設啟用登入分析以及自定義帳戶檢測專案。
以下型號不再支援將視訊檔案轉碼為 FLV 及 MPEG-4 Part 2 格式。
20 系列:DS120j
19 系列:DS119j
16 系列:DS216se
15 系列:DS215j、DS115、DS115j
14 系列:RS814、RS214、DS414、DS414slim、DS414j、DS214+、DS214、DS214se、DS114
13 系列:DS213j
Active Insight 內置於 DSM 7.0,且目前仍為 Beta 階段,更新後將自動安裝。
套件
Synology Moments 與 Photo Station 將升級併合併為 Synology Photos。若您想在移動裝置上使用 Synology Photos,請安裝 iOS / Android 移動app。您可參考此頁面以瞭解更多資訊。
Cloud Station Server 與 Cloud Station ShareSync 將升級併合並至 Synology Drive Server。若您使用 Cloud Station 系列應用程式 (Cloud Station Server、Cloud Station Drive、Cloud Station Backup、Cloud Station ShareSync、DS cloud),必須改為使用 Synology Drive 套件中的對應應用程式以確保相容性。請參考此頁面以瞭解更多資訊。
MariaDB 5 與 DSM 7.0 不相容。若您想更新至 DSM 7.0,請先安裝 MariaDB 10,遷移資料庫,並在套件中心解除安裝 MariaDB 5。
Migration Assistant 在 DSM 7.0 上仍為 Beta 階段。請參照Beta Program 頁面以進一步瞭解相容性、釋出說明等。
不再支援下列套件:Cloud Station Server (以 Synology Drive Server 取代)、Cloud Station ShareSync (以 Synology Drive Server 取代)、Discourse、DokuWiki、Drupal、Drupal8、DVBLink、GitLab、GLPI、Hasplm、Java7、Java8、LimeSurvey、Logitech®Media Server、LXQt、Magento、Magento2、MantisBT、Moments (以 Synology Photos 取代)、Mono、Moodle、Node.js 0.10、Node.js 0.12、Node.js v4、Node.js v6、Node.js v8、Odoo 8、OpenERP 6.1、OpenERP 7.0、OrangeHRM、Orthanc、osCommerce、osTicket、Photo Station (以 Synology Photos 取代)、PHP PEAR、phpBB、Piwik、Podcast Generator、PrestaShop、PrestaShop1.7、 PythonModule、Redmine、Ruby、Spree、SugarCRM、SVN、Synology File Manager、Tomcat6、Tomcat7、TVMosaic、Webalizer
更新到 Web Station 3.0.0-0308 後,會預設建立 web_packages 共享資料夾,以存放已安裝的第三方套件資料(例如:phpMyAdmin)的資料。
新功能
儲存
儲存空間管理員新改版:
新增支援在系統服務正常執行下,建立與移除 SSD 快取。
新增新 SSD 快取容量建議,可監控實際 I/O 存取,以提供更精準的 SSD 快取容量建議。
新增支援將所有 Btrfs 元資料固定在 SSD 快取,以提升存取小檔案的效能,並縮短定期重新讀寫檔案的反應時間。
儲存池、儲存空間、硬碟新增功能:
新增支援啟動具有多硬碟容錯 RAID 型別的 SSD 讀寫快取上的自動防護機制。
新增支援 SSD 快取的快速回寫機制,可在自動防護機制啟動時,將 SSD 快取同步資料至 HDD 的速度提升 30%。
支援同時在多個儲存池執行不同任務。
支援更新 Synology 硬碟韌體。
針對降級的 RAID 6,提升 70% 的存取效能。
支援顯示 Btrfs 儲存空間上,各分類專案所佔用的容量。
新增快速修復機制,可根據已使用的儲存空間容量來縮短修復 RAID 所需時間,並減少 RAID 降級時間。
新增支援硬碟更換功能,可用新硬碟替換良好儲存池中的硬碟,且不會中斷服務或造成儲存池降級。
新增支援用 Hot Spare 自動替換儲存池中健康狀態為“嚴重”或“故障”的硬碟。
新增自動修復功能,可在使用者以良好硬碟替換故障硬碟後,自動修復該插槽對應的儲存池。
新增支援在維持系統服務正常運作下,解除安裝擴充裝置上的儲存池,確保可安全移除硬碟。
新增支援在維持系統正常運作下,可檢測到新插入的硬碟,並重組對應儲存池。
新增支援設定單個儲存空間的容量上限通知。
新增支援 Btrfs 儲存空間回收排程。
SSD 快取新增功能:
新增 Synology NAS 裝置以及其硬碟插槽、擴充裝置、內建 M.2 插槽的示意圖,方便使用者檢視硬碟狀態。
增強易用性,並強化儲存池、儲存空間、SSD 快取的關聯性。
改進了 Hot Spare 和 Data Scrubbing 的設定流程。
資源監控
在系統資源使用日誌中提供更精細的資料點,以檢視特定時間點的記錄。
提供更精準的服務資源使用量,讓使用者能檢視各服務的系統資源佔用情況。
支援管理存取中的檔案和正在存取檔案的線上使用者,方便管理已鎖定檔案。
檔案系統 / 檔案服務
新增支援可隨時啟用 / 停用 DSM 7.0 上建立共享資料夾檔案壓縮選項。
增加了檔案壓縮比,能夠顯示當前共享資料夾的壓縮比。
新增支援 SMB 與 AFP 的跨協議檔案鎖定。
新增支援通過 NFS 協議存取加密共享資料夾。
加強 Btrfs 檔案系統效能,並降低 I/O 延遲。
SMB 檔案服務現為獨立套件。
允許使用者選擇是否記錄 SMB 傳輸日誌的許可權變更事件,提供更符合需求的傳輸日誌。
在特定的 X86 平臺型號上,提升 10% 的加密效能。
使用者現可通過 Windows 檔案資源管理器搜尋索引資料夾中的檔案及其內容。
使用者管理
提升密碼設定強度,密碼不得包含使用者名稱或描述,必須包含大小寫英文字母及數字,且長度須大於 8 個字元。
新增了可委派預設管理員角色的功能,允許非管理員群組的使用者管理某些指定的服務及系統設定,提供更靈活的許可權管理。
新增可要求匯入使用者在初次登入 DSM 時,要求其更改密碼的功能。
新增支援匯入使用者列表時,可將使用者新增至特定分組。
域 / LDAP 整合
通過快取機制,減少傳送請求次數,提升加入 LDAP 伺服器後的認證效能。
下列服務現支援以 UPN 格式登入:Synology Assistant、Hyper Backup、Synology Mail Server、Synology Calendar、Shared Folder Sync。
僅同步變動的資料,提升域資料庫同步效能。
安全性
新增可禁用 USB 和 Console 埠。
升級了 QuickConnect 以提升安全性。
TLS/SSL 配置檔案等級設定中,現代相容性選項僅支援 TLS 1.3。
新增支援針對特定使用者或群組強制啟用雙重驗證。
使用者體驗
新增 Synology 帳戶頁面,未來將整合通過 Synology 帳戶提供的各種服務。
合併域 / LDAP 選項,提供新整合的安裝嚮導。
整合 QuickConnect 至外部訪問選項卡中。
整合使用者與群組設定。
整合主題樣式與應用服務入口至登入門戶頁面。
整合電子郵件通知選項至通知設定 > 電子郵件選項卡。
整合 WS-Discovery 至檔案服務 > SMB。
整合網路 > DSM 設定至登入門戶 > 網頁服務。
SMB 伺服器簽發選項移至檔案服務 > SMB > 高階設定。
共享資料夾同步移至檔案服務頁面。
強制啟用雙重驗證移至安全性頁面。
DHCP Server 現為獨立套件。
提升 DSM 初次安裝及 Synology 帳戶相關服務設定 (例:QuickConnect)的使用體驗。
新增支援自動安裝重要 DSM 及套件更新。
在 DSM Help 中,新增安全性、通知等其它推薦設定。
新增備份 DSM 系統設定至 Synology 帳戶的功能。
新增支援匯出資料夾許可權報表。
新增支援應用程式 Webhook 整合功能,可將系統通知推送至 Synology Chat 或其他第三方應用程式。
新增通知資訊的優先順序,便於事件分類。
提升使用者頁面響應速度,並提升開啟套件及服務的速度。
提升通過外部網路的登入速度。
在 DSM 桌面以套件圖示顯示套件更新狀態,提升套件更新中的使用者體驗。
新增支援可通過長按 RESET 按鈕 4 秒來重置管理員群組中所有帳號的密碼。
重新設計控制面板 > 資訊中心的服務選項卡,強調已啟用的服務和套件的本地埠、路由器埠,以及防火牆許可權。
重新規劃控制面板,整合了相關的功能:
新增 Synology 帳戶頁面,未來將整合通過 Synology 帳戶提供的各種服務。
合併域 / LDAP 選項,提供新整合的安裝嚮導。
整合 QuickConnect 至外部訪問選項卡中。
整合使用者與群組設定。
整合主題樣式與應用服務入口至登入門戶頁面。
整合電子郵件通知選項至通知設定 > 電子郵件選項卡。
整合 WS-Discovery 至檔案服務 > SMB。
整合網路 > DSM 設定至登入門戶 > 網頁服務。
SMB 伺服器簽發選項移至檔案服務 > SMB > 高階設定。
共享資料夾同步移至檔案服務頁面。
強制啟用雙重驗證移至安全性頁面。
DHCP Server 現為獨立套件。
修正問題
修正了點選顯示桌面按鈕後,DSM 桌面小工具可能消失的問題。
修正了更新至 DSM 7.0-41222 後,使用者通過應用程式入口登入套件時,可能會停留在“正準備就緒”頁面的問題。
修正了在儲存空間管理員啟動詳細使用量分析時,可能發生儲存空間錯誤的問題。
修正了當系統可用記憶體碎片過多時,導致 exFAT 外接儲存裝置無法順利掛載的問題。
修正了無法在硬碟休眠介面中停用自動開關機功能的問題。
修正了使用者登入部分移動裝置時,即使重啟 NAS 後,仍會保留使用者登入連線的問題。
修正了在特定情況下,可能無法正確備份系統設定的問題。
修正了部分型號的 Samsung TV 無法使用 DS Video 播放視訊的問題。
修正了未啟動中繼服務時,通過 QuickConnect 進行的 UPnP 連線可能失敗的問題。
修正了新使用者無法將預設桌布和儲存在 DiskStation 中的圖片套用至桌面背景圖片的問題。
修正了 Bonjour 服務產生多餘的日誌的問題。
修正了當 CMS 主機執行在 DSM 6.2.4 時,受管理伺服器可能與 CMS 主機連線中斷的問題。
限制
更新後,使用者在桌面單擊訊息 > 顯示全部時,僅能瀏覽 500 條更新前的最新訊息。更新後傳送的資訊將不受影響。
DSM 7.0 不再支援通過 Synology 電子郵件伺服器傳送系統推送通知。若要設定電子郵件通知,請前往控制面板 > 通知設定 > 電子郵件。
DDSM 與 DSM 7.0 不相容。若您想繼續使用 DDSM,請保持現在的 DSM 版本。若您仍想更新至 DSM 7.0,請先刪除 DDSM。
“當系統進入安全模式時將不斷電系統關機”功能僅支援 Omron 不斷電系統。
新安裝 DSM 之後,將不會預設啟用 AFP 服務。
更新後,若您的 Synology NAS 是 Central Management System 中的受管理伺服器,CMS 主機必須更新至 DSM 6.2.4 及 CMS 2.1.4,才可管理您裝置上的 DSM 重大更新及套件更新。
Central Management System 不再支援管理 DSM 版本低於 DSM 6.2 的 Synology NAS,請在更新前先將受管理伺服器更新至 DSM 6.2 或以上版本,並將無法更新至 DSM 6.2 的裝置退出 CMS 主機。