異地備份文件，已經(jīng)是一個(gè)常見的的需求了，本文的目的是，倉(cāng)庫(kù)的重要數(shù)據(jù)，要異地備份到總部的群暉nas。

先說(shuō)一下兩邊的網(wǎng)絡(luò)狀況：倉(cāng)庫(kù)是普通的撥號(hào)寬帶，總部有是固定IP的城域網(wǎng)，接入奇安信硬件防火墻。

首先當(dāng)然是群暉的基礎(chǔ)安裝和調(diào)試，本文就不贅述了，咱們就從奇安信硬件防火墻的配置說(shuō)起，當(dāng)然，由于本文的重點(diǎn)不是講解奇安信防火墻的配置，所以城域網(wǎng)接入、配置路由以及安全策略等步驟，就不在此文闡述了。

防火墻的相關(guān)操作步驟：

步驟1：自定義服務(wù)。源端口指電腦發(fā)起連接時(shí)使用的端口，一般不指定端口；目的端口，是指防火墻上響應(yīng)電腦連接所使用的端口，為了安全起見，一般使用非標(biāo)端口。

步驟2：配置目的NAT策略。目的NAT，華為防火墻稱為“服務(wù)器映射”，很多路由器就稱為“端口映射”，不管叫什么，反正就是把內(nèi)部的服務(wù)端口提供給外部用戶訪問(wèn)。

“名稱”無(wú)所謂，便于自己理解記憶就行；“目的地址”就是運(yùn)營(yíng)商給的城域網(wǎng)固定IP；“服務(wù)”就是上一步自定義的服務(wù)；“入接口”就是城域網(wǎng)接入的接口；轉(zhuǎn)換動(dòng)作中，IP地址就是群暉的IP，端口就是Synology Drive Server的服務(wù)端口，默認(rèn)為6690。

步驟3：配置安全策略。如果是路由器，那么配置完端口映射，外部用戶就能訪問(wèn)內(nèi)部應(yīng)用服務(wù)了，但是如果網(wǎng)關(guān)設(shè)備是硬件防火墻，那還必須配置相應(yīng)的安全策略，以允許外部用戶訪問(wèn)這個(gè)內(nèi)部應(yīng)用。

“源安全域”，外部網(wǎng)絡(luò)肯定是不可信任的，所以當(dāng)然是untrust；“目的安全域”，一般指防火墻的內(nèi)部網(wǎng)絡(luò)，是可信任的，所以是trust；其他硬件防火墻同理?！胺?wù)”欄，就選擇之前自定義的服務(wù)。

群暉NAS的相關(guān)操作步驟：

步驟1：?jiǎn)⒂脠F(tuán)隊(duì)文件夾。管理員登錄群暉后，在套件中心安裝Synology Drive Server，然后打開Synology Drive管理控制臺(tái)，并且“啟用團(tuán)隊(duì)文件夾”。

電腦端的相關(guān)操作步驟：

步驟1：連接到總部的群暉NAS。在倉(cāng)庫(kù)的電腦上（需要遠(yuǎn)程備份數(shù)據(jù)文件的電腦）下載、安裝、運(yùn)行 Synology Drive Client。

SynologyNAS，填寫總部城域網(wǎng)固定IP以及奇安信防火墻上自定義服務(wù)的端口號(hào)；

NAS登錄用戶名和密碼，當(dāng)然是提前在群暉NAS上創(chuàng)建好的用戶名和密碼。

步驟2：選擇任務(wù)類型。此處，根據(jù)客戶要求，選擇“備份任務(wù)”。

步驟3：選擇需要備份的文件夾。此處可以選擇多個(gè)不同驅(qū)動(dòng)器下的文件夾，凡是需要備份的文件夾，直接勾選即可。

步驟4：選擇備份模式。

“連續(xù)備份”就是文件有變化時(shí)，自動(dòng)備份，我認(rèn)為比較適合非常重要的文件服務(wù)器，并且服務(wù)器與群暉NAS在同一個(gè)內(nèi)網(wǎng)比較好；

“手動(dòng)備份”，顧名思義，就是每次備份都要手動(dòng)執(zhí)行，顯然不能客戶的需求；

“計(jì)劃的備份”，在指定的時(shí)間執(zhí)行備份計(jì)劃，這是客戶本次選擇的備份模式。

步驟5：設(shè)置備份計(jì)劃。根據(jù)客戶要求，每晚21點(diǎn)，自動(dòng)執(zhí)行備份計(jì)劃；

經(jīng)過(guò)以上操作，奇安信防火墻、群暉NAS、客戶端電腦 就全部配置完成了，此時(shí)，選擇“立即”備份，開始執(zhí)行首次備份任務(wù)。每秒13兆的傳輸速率，畢竟是跨越互聯(lián)網(wǎng)備份，這個(gè)速度還是可以接受的。

群暉NAS的應(yīng)用場(chǎng)景很多，下次我們來(lái)講一下，兩臺(tái)異地的群暉NAS如何同步。

,