引言

618期間咱們都知道的NAS圈大新聞，有兩大國內(nèi)NAS廠商都在這一時期相繼召開了發(fā)布會。其中一家產(chǎn)品“整活”導(dǎo)致兩個多月來還在修復(fù)各種問題，也算是今年上半年NAS圈內(nèi)最大的風(fēng)波，而另一家從發(fā)布會之后一直處于對產(chǎn)品系統(tǒng)和服務(wù)持續(xù)打磨的狀態(tài)，也就是今天我要聊到的主角——極空間。

1ba6ad2fa8c84fde8aed2808319eeba.jpg

極空間命名為“開疆”的發(fā)布會特別強(qiáng)調(diào)的是此次專門帶來了企業(yè)級軟件解決方案ZES（Zspace Enterprise Solution）。其中包括：企業(yè)級安全解決方案、專業(yè)的EZOS系統(tǒng)、企業(yè)用戶專享權(quán)益，三位一體有效保證了企業(yè)數(shù)據(jù)安全運行的核心訴求。為此推出了首款企業(yè)級產(chǎn)品——極空間企業(yè)級私有云P8，而熊貓也有幸在前段時間上手了P8，并體驗了EZOS系統(tǒng)，今天就極空間的企業(yè)級NAS—P8以及全新系統(tǒng)聊聊個人的一些看法。

a8be8466a03a04e85bea022cd2d0232.jpg

開疆產(chǎn)品—極空間企業(yè)級私有云P8

要聊ZES自然是繞不開全新的企業(yè)級設(shè)備——極空間企業(yè)級私有云P8，按照慣例到手先看外觀。P8的造型延續(xù)了極空間的設(shè)計語言，正面能看到左上角和右下角極空間LOGO式設(shè)計的包裹，包裹邊框做了和主體黑色不一樣的銀灰配色，熊貓還是很喜歡這個設(shè)計的，科技感和質(zhì)感都非常不錯，外觀十分各位可以打幾分呢？

極空間P8-24.jpg

兩側(cè)都設(shè)計有凹槽，畢竟作為8盤位的NAS上手還是很有分量的，兩側(cè)凹槽方便設(shè)備搬移。在凹槽下面還能看到極空間的LOGO。

極空間P8-5.jpg

來到背面，首先引入眼簾的就是兩個超大的工業(yè)級只能風(fēng)扇，最大風(fēng)量可達(dá)到69cfm，風(fēng)道貫穿硬盤位，為NAS帶來了良好的散熱效果，風(fēng)扇底部對應(yīng)有IO接口以及PCIe的擋板。

極空間P8-6.jpg

極空間很喜歡給NAS做減法，不管是系統(tǒng)的簡化弱化操作，還是設(shè)備本身都是如此。P8作為企業(yè)級的設(shè)備，對于穩(wěn)定性的要求會更高，所以P8采用了雙冗余電源，保障了設(shè)備的運行，同時電源使用模塊化設(shè)計采用松不脫螺絲安裝，保證安裝簡便的同時也防止螺絲掉落。個人是非常喜歡這個設(shè)計，希望后續(xù)的消費級產(chǎn)品也能更上。

極空間P8-19.jpg

除了雙冗余電源，和極空間私有云Z423一樣，P8也帶有UPS模組。和電源一樣的模塊化設(shè)計，支持熱插拔拆裝都很方便。

極空間P8-20.jpg

先看背面接口，P8在接口配置上非常豪華，首先是雙萬兆的電口；再旁邊是三個規(guī)格為USB3.2 Gen2的A口以及一個HDMI2.0；緊接著是兩個eSATA口，支持最大3Gbps；最后還帶有一個RST復(fù)位孔。

極空間P8-10.jpg

正面的接口相對就要少很多了，主要途徑還是解決臨時使用外接移動設(shè)備更為方便，所以正面只有一個USB3.2 Gen2的A口以及一個同規(guī)格的C口。

極空間P8-11.jpg

接口配置上P8的擴(kuò)展性還不錯，雙eSATA能擴(kuò)展更多的硬盤位，同時背面大量的USB口也可以作為硬盤的轉(zhuǎn)接口或者移動存儲的接口。雙萬兆網(wǎng)口網(wǎng)速基本是不用擔(dān)心的問題，再加上PCIe3.0能擴(kuò)展網(wǎng)卡、存儲卡等各種設(shè)備，P8的實用性會提升不少。

極空間P8-12.jpg

正面的硬盤架P8加入了鎖扣設(shè)計，硬盤架的拆取和硬盤安裝和極空間Z423采用同樣的設(shè)計，按壓彈出式的設(shè)計和側(cè)面鎖扣還是非常方便的。

極空間P8-18.jpg

P8機(jī)身采用了全鋼框架，整個機(jī)身還是很有分量的，同時因為主要面向企業(yè)，所以P8是可以安裝到標(biāo)準(zhǔn)的42U工業(yè)機(jī)架上的，頂部設(shè)有防滑孔支持4層堆疊放置。結(jié)構(gòu)上為了方便也是采用快拆結(jié)構(gòu)，擰松底蓋的五顆螺絲就能看到主板了。

極空間P8-2-2.jpg

打開底蓋左邊預(yù)留的空位為PCIe擴(kuò)展預(yù)留位，同時背面的擋板也在這個位置。第一個版本將提供對網(wǎng)卡的支持，后續(xù)極空間應(yīng)該會完善其他設(shè)備的兼容，例如顯卡、擴(kuò)展塢等設(shè)備。

極空間P8-10-2.jpg

CPU采用雙銅管+獨立風(fēng)扇散熱，同時再橋片位置以及網(wǎng)口芯片處均設(shè)計有單獨的散熱器，即便是長時間惡劣環(huán)境下也能保持設(shè)備處于安全溫度。

極空間P8-13-2.jpg

CPU上面是4盤位的M.2接口位置，再右邊為內(nèi)存有兩處內(nèi)存插槽。P8出廠自帶一根16G的服務(wù)器級別ECC內(nèi)存，后續(xù)可自行增加組成雙通道。

極空間P8-6-2.jpg

ZES—企業(yè)數(shù)據(jù)存儲、管理及使用解決方案

機(jī)身的各種冗余和擴(kuò)展設(shè)計都要比隔壁強(qiáng)很多，但作為一款能放進(jìn)機(jī)柜的“桌面級”NAS，極空間這一波的堆料感覺有點過頭了。CPU上極空間P8采用AMDRyzen?銳龍嵌入式 R2314，這款CPU發(fā)布于2022年采用12nm工藝，四核四線程頻率2.1GHz-3.5GHz。

image.png

個人覺得用支持ECC的嵌入式CPU要比用普通移動端處理器更靠譜，畢竟也算是準(zhǔn)服務(wù)器CPU，性能對于NAS來說也足夠，再加上P8作為面向企業(yè)和公司的NAS設(shè)備，目標(biāo)用戶對于ECC和雙電源以及UPS顯然比CPU性能重要的多，穩(wěn)定要求遠(yuǎn)比CPU性能重要的多。

d5209e7373540855f531d622a01deee.jpg

講完了設(shè)備，接下來就是發(fā)布會的重頭戲——企業(yè)級系統(tǒng)EZOS。這里要提一點，發(fā)布會提到的ZES指的是企業(yè)解決方案，而系統(tǒng)名稱實際叫EZOS。全新的企業(yè)級系統(tǒng)和消費級的ZOS首先一點不同的就是權(quán)限，通過企業(yè)版的極空間應(yīng)用，局域網(wǎng)下直接就能搜索到新設(shè)備。

a8be8466a03a04e85bea022cd2d0232.jpg

點擊新設(shè)備注冊，和ZOS的用戶注冊不同，EZOS會要求首先設(shè)置超級管理員賬戶，對應(yīng)的下面還有提示。超級管理員擁有企業(yè)極空間的全部權(quán)限，可以創(chuàng)建多個，同時通過P8背面Reset孔可重置首位管理員的密碼。

e2fc35bb0b2d0cd384f1088d3a7f6b2.jpg

創(chuàng)建好賬戶之后下一步會提示是否需要開通外網(wǎng)訪問服務(wù)，可以選擇后續(xù)操作，也可以現(xiàn)在馬上創(chuàng)建，同時該項也并不是必填項，并不影響系統(tǒng)的使用。這里和ZOS的遠(yuǎn)程訪問也不一樣，企業(yè)極空間會要求你創(chuàng)建一個企業(yè)連接標(biāo)識這個標(biāo)識屬于唯一標(biāo)識，創(chuàng)建好之后后續(xù)就可以通過https://企業(yè)標(biāo)識.zes.cn訪問企業(yè)極空間設(shè)備了。

b89a96d08ea13c5cb93e2ebce5696d9.jpg

除了極空間的外網(wǎng)訪問服務(wù)，本次企業(yè)極空間還提供了DDNS服務(wù)，前期目前支持阿里云、騰訊云以及花生殼DDNS，后續(xù)應(yīng)該會繼續(xù)開放更多的云服務(wù)商，這對于不想用手機(jī)號注冊的用戶來說非常友好，同時新增的DDNS也更方便使用自己的專屬域名訪問。

image.png

完成一系列操作之后便進(jìn)到系統(tǒng)中了，這時候我們就可以創(chuàng)建存儲池了。目前企業(yè)極空間支持Basic、RAID1、RAID5、RAID6以及RAID10，因為是作為企業(yè)級NAS使用，所以目前支持的都是支持冗余的RAID模式，同時在存儲池創(chuàng)建時提供了全盤加密的功能。

9330ecaefcc09c279943213a86b6022.jpg

針對企業(yè)系統(tǒng)，極空間做個全新的用戶管理中心，在本地賬號中除了常規(guī)的新建賬號，針對企業(yè)用戶新增了釘釘導(dǎo)入以及模板批量導(dǎo)入用戶兩種功能。兩種功能一個對接應(yīng)用，一個可自由發(fā)揮，不過都完美解決了人員多的情況下用戶創(chuàng)建的問題。

image.png

在用戶編輯中能看到每個用戶的應(yīng)用權(quán)限總覽，例如你可以不給某個用戶虛擬機(jī)和docker的權(quán)限，或者拒絕它使用某接口設(shè)備的權(quán)限，同時你也可以將其權(quán)限以清單的形式導(dǎo)出。在用戶中心本地帳號的更多設(shè)置中，也可以直接批量導(dǎo)出所有用戶的權(quán)限清單。

image.png

當(dāng)然一個一個設(shè)置肯定也比較復(fù)雜，在用戶的角色設(shè)置中還提供了預(yù)設(shè)設(shè)置。目前提供了超級管理員、運維管理員以及普通用戶三種角色預(yù)設(shè)，其中超級管理員擁有設(shè)備的所有權(quán)限，而運維管理員僅能對硬件設(shè)備進(jìn)行管理，無法管理以及使用業(yè)務(wù)數(shù)據(jù)，這也是很符合企業(yè)方面的管理系統(tǒng)。

image.png

EZOS系統(tǒng)也開放了SSH權(quán)限，支持ROOT賬號的各種操作，企業(yè)極空間默認(rèn)SSH端口為10000，同時這個端口即便是更改也不能低于10000，相比其他NAS默認(rèn)的22端口，更大的端口數(shù)降低了被掃的風(fēng)險，同時開啟時還需要用戶密碼進(jìn)行二次驗證。

image.png

通過打開SSH權(quán)限，我們能看到EZOS的底層采用debian，linux版本為5.17.13。同時除了SSH權(quán)限放開，EZOS的Docker權(quán)限也完全放開了。企業(yè)極空間擁有完整的Docker權(quán)限，加上root賬戶的開放這就讓企業(yè)極空間的docker擁有了更多可能，一些需要使用堆棧的容器項目如今也可以順利部署了。

image.png

系統(tǒng)設(shè)置中能看到多出了一些功能，例如應(yīng)用權(quán)限的批量編輯設(shè)置、網(wǎng)絡(luò)服務(wù)證書管理、系統(tǒng)通知等等。

e7abb9b8eb23402966faa6cb6e482d0.jpg

因為DDNS的加入，本次企業(yè)版極空間的分享也做了一些改變，開放了自有域名和IP的分享設(shè)置，管理員支持對分享連接進(jìn)行審核，進(jìn)一步加強(qiáng)分享的管理。同時因為用戶中心的完善，在其中也有單獨設(shè)置團(tuán)隊分組或個人是否可以分享、閃電傳，相比較傳統(tǒng)的直接分享更方便管控。

image.png

在安全防范上，EZOS也進(jìn)一步完善，除了明確的權(quán)限管理約束用戶之外，企業(yè)極空間還能指定用戶禁用外網(wǎng)、登陸終端管理以及網(wǎng)頁端安全設(shè)置。在安全管理中也可以對IP進(jìn)行黑/白名單設(shè)置，或者直接進(jìn)行防火墻設(shè)置，針對境外IP直接禁止登錄，在防火墻設(shè)置中還能針對網(wǎng)口進(jìn)行單獨設(shè)置。

image.png

除了針對設(shè)備的安全防范，在文件管理上EZOS新增了文件快照功能，可指定文件夾創(chuàng)建快照，同時也可指定快照計劃和規(guī)則，例如按日、周或月周期性創(chuàng)建快照，每次快照保留版本數(shù)或者時間。在快照恢復(fù)上支持全量還原或單個文件還原，時間軸顯示清晰管理。

image.png

有相關(guān)的管控防范，自然也要有記錄才行。企業(yè)極空間日志中心對日志的分類更為精準(zhǔn)，目前涉及了系統(tǒng)日志、登錄日志、傳輸日志、應(yīng)用日志以及硬件日志五大分類，支持日志的歸檔配置、存儲位置設(shè)置以及通知設(shè)置，同時會不斷豐富日志的類型，增加各類企業(yè)對于日志的審計工作需求。

image.png

文件管理和ZOS相差不大，唯一不同的可能就是將ZOS的團(tuán)隊空間和個人空間集合了。監(jiān)控中心也沒有變化，不過企業(yè)極空間在攝像頭的數(shù)量上不再做限制，這一點比隔壁兩家都要好太多了。

image.png

最后，企業(yè)極空間作為一個自主、開放的私有平臺，除了目前提供的高權(quán)限以及企業(yè)定制服務(wù)，EZOS也將開放接入更多的第三方服務(wù)，通過萬千的開發(fā)者進(jìn)一步完善自己的應(yīng)用中心，為企業(yè)用戶帶來更為方便和無線的擴(kuò)展功能。這肯定需要時間去積累，但我相信只要系統(tǒng)開放，用戶群體足夠，第三方應(yīng)用的開放進(jìn)展只會越來越快。

image.png

總結(jié)

極空間P8作為極空間進(jìn)軍企業(yè)級市場的首款產(chǎn)品，憑借對企業(yè)用戶需求的深刻理解，從外觀設(shè)計到硬件配置，從系統(tǒng)功能到安全性保障，P8都展現(xiàn)出極高的專業(yè)性，為企業(yè)在數(shù)據(jù)存儲和管理方面提供了可靠而高效的解決方案。而EZOS企業(yè)級系統(tǒng)其權(quán)限管理、用戶管理、安全防護(hù)等功能都針對企業(yè)用戶的需求進(jìn)行了深度優(yōu)化，為企業(yè)數(shù)據(jù)安全和管理提供了堅實保障。

極空間P8-29.jpg

整體體驗下來感覺EZOS目前還在穩(wěn)步開發(fā)中，P8單說設(shè)備本身已經(jīng)是企業(yè)級的優(yōu)解，從設(shè)備的各種細(xì)節(jié)都能看出極空間向企業(yè)市場進(jìn)軍的決心和野心，功能還有進(jìn)步空間，但我實際感受下來軟件的基礎(chǔ)已經(jīng)相對穩(wěn)定流暢了，P8的發(fā)布時間并不長，可成長空間還很大，作為獨立的產(chǎn)品線，并不是簡單的消費級產(chǎn)品換殼這么簡單，而隨著P8的不斷完善和推廣，相信極空間能夠為企業(yè)用戶提供更多優(yōu)質(zhì)的產(chǎn)品和服務(wù)。

以上便是本期的全部內(nèi)容了，如果你覺得還算有趣或者對你有所幫助，不妨點贊收藏，最后也希望能得到你的關(guān)注，咱們下期見！

三連

作者聲明本文無利益相關(guān)，歡迎值友理性交流，和諧討論～

,