问题[synology](server)

我正在设置 3 节点 Synology Virtual Machine Manager 集群，但我不清楚如何正确设置专用集群网络与其他网络。我通读了 Synology 的所有指南，并花了数小时搜索描述如何执行此操作的博客文章或 YouTube 视频，但没有关于如何为此集群正确设置网络的良好文档。

我知道使用此功能的人并不多，但由于该主题在本网站的范围内并且有一个 [synology] 标签，我想我会看看这里的好心人是否可以帮助我。

我刚刚重新阅读了这篇文章：

https://kb.synology.com/en-id/DSM/help/Virtualization/getting_started?version=7

文档不是很清楚。这是我认为我理解的......在 3 节点集群中，我需要有 2 个网络：

1. LAN 1 (192.xxx)，这将是“默认 VM 网络”，以及
2. LAN 2 (10.xxx)，这将是我的“专用集群网络”。

但是，我如何告诉 VMM 哪个网络是我的“专用集群网络”，哪个网络用于服务？

此外，这些网络是否必须位于完全不同的物理交换机上，或者我是否需要在同一交换机上为两个网络设置单独的 VLAN，或者它们是否可以共享一个标准交换机而不设置 VLAN？

请注意，在此设置中，此集群不会有繁重的网络负载。

有没有其他人之前设置过其中一个并且能够描述我应该如何设置网络？

谢谢你。

我正在尝试在我的 DS1515+ 中安装新硬盘。硬盘是全新的 Seagate Exos X。

我已经购买了 3 个这样的驱动器，其中 1 个工作正常，现在是我的存储池的一部分，但是当我在 DS 中安装它们时，另外 2 个给我一个错误。错误是“发生了多个重置命令错误...”。

在存储管理器中，我无法继续，并且系统不允许我初始化磁盘以使其成为存储池的一部分。我已经尝试安全擦除其中一张磁盘，但没有成功。

我查看了 DS linux 终端的 dmesg 输出，没有发现给我带来麻烦的磁盘错误。

但我可以在所有扩展视图中看到，没有发生有关重置/重新识别/重新连接等的错误。那么，为什么 Storage Manager 会停留在“关键”状态？

当连接到另一台计算机时，这两个磁盘都可以正常工作，所以我相信它们在物理上是 100% 正常的。

我怀疑磁盘由于某些历史数据而被 DS 拒绝。首先，我尝试使用 DS1515+ 的 2 个 ESATA 端口连接两个有问题的磁盘，但这些磁盘从未出现在存储管理器中，并且我在 dmesg 日志中看到了一些重置/连接错误（使用 linux 终端）。这可能是因为旧的不稳定 ESATA 电缆。但我的理论是，这些磁盘通过 ESATA 连接时的事件导致 DS 将这些磁盘“列入黑名单”，因为它们曾经因片状电缆而导致“重置命令”。

如何强制 DS 接受这些磁盘并让我使用它们？有没有办法重置有关这些磁盘的任何历史知识，并让 DS 重新评估它们？

我的意图是使用扩展单元 (DX517) 来备份我的 DS920+ NAS，比如说每周一次，然后将其带到异地。我希望我买了合适的设备！

我在这方面绝对是新手。到目前为止，我所做的只是在扩展单元上创建一个新的存储池，我不知道下一步该做什么。此外，在创建存储池时，我被警告说我无法使用电源按钮关闭扩展单元，所以我什至不知道如何在备份完成后实际关闭它以将其带到异地。Synology.com 上的文章似乎仅指 USB 连接的驱动器。

另一个悬而未决的问题：我是否可以选择在扩展单元上保留备份快照的历史记录，还是只获得 NAS 池上内容的同步副本？

这是我的设备：

DS920+ DSM 7.0.1（存储池 1，卷 1）SHR 4x8TB WD Red Plus

DX517（存储池 2，）SHR 4x14TB Ironwolf Pro

谁能概述我接下来的步骤？

我有一个奇怪且很难理解的问题

我有一个微型 PHP 应用程序，其中包含 index.php 和其他几个文件 *.php，这些文件包含在 index.php 中，我们将这两个称为包含文件 include1.php 和 include2.php

好吧，如果我尝试包含 include1.php 和 include2.php，它们不会被包含在内，并且您会得到这样的路径中不存在的 PHP 异常文件

但是，听着，如果我将这两个文件重命名为 include1.txt 和 include2.txt，它们就会被包含在内！！！

所以谢谢你让我免于头痛

请注意，该系统基本上是 linux，但是启用了 webstation 的 Synology NAS 的 linux 以及所有其他的......因为在同一个 NAS 上，我已经安装了 PHPMyAdmin 并且它确实可以工作......我很确定PHP 确实可以正常工作

我怀疑一些安全配置问题或权限问题

感谢您的提示和提示

atop请根据和，进程的 CPU-% 使用率总和如何低于总 CPU 负载top？

我有一个 CPU 达到非常高的负载（87%，几个小时），尽管如图所示的单个进程的总和atop非常少（~30%），好吗？查看截图，录制在 Synology DS218+ NAS 上。top与 Synology 的资源监视器具有相同的行为。我很茫然...

我本来希望进程负载的总和等于总负载。理想情况下，我什至会看到一个（或几个）进程穿过屋顶，并杀死了罪魁祸首，但在这里我无法理解我所看到的......

感谢您的任何想法！

我遵循了Synology 的官方文档，并创建了一个 OpenVPN 服务器来远程连接到 NAS，该 NAS 位于具有NAS_LOCAL_IP_ADDRESS. VPN 服务器配置如下：

现在，我正在尝试按照他们的说明通过 Tunnelblick 从我的 Mac 连接。他们特别说：

使用 TextEdit 打开导出的文件 openvpn.ovpn 并将 YOUR_SERVER_IP 替换为 Synology NAS 的公共 IP 地址。如果您希望通过 VPN 发送所有流量，请从 #redirect-gateway def1 中删除 #。

这是我的VPNConfig.ovpn：

dev tun
tls-client

remote YOUR_SERVER_IP 1194

pull

# If you want to connect by Server's IPv6 address, you should use
# "proto udp6" in UDP mode or "proto tcp6-client" in TCP mode
proto udp

script-security 2


comp-lzo

reneg-sec 0

cipher AES-256-CBC

auth SHA512

auth-user-pass

我不想将所有流量重新路由到 VPN，我只想将请求路由到我的NAS_LOCAL_IP_ADDRESS.

如果我留下#redirect-gateway def1评论，VPN 似乎是这样工作的。这就是我想要的，但我不明白为什么会这样，因为我从未NAS_LOCAL_IP_ADDRESS在配置文件中指定任何位置。

你们能帮我理解事情的背后是如何运作的吗？

各位管理员您好，我正在就以下情况寻求高级指导：

首先是环境的上下文：内部，所有虚拟（vmware），仅用于开发，在整个堆栈中优化性能，停机时间是可以接受的（一次几台服务器 1-2 天），预算意识强，大量写入 OLTP工作负载，SAN（Synology 全闪存 SAS）和主机之间的 10Gbps 链接，小团队我们都不是正式的 DBA，所有数据库都有简单的恢复模型，SAN 卷是 ext4，LUN 上的厚配置也是如此。

由于我只是一个婴儿管理员备份和冗余已经冲击到我的脑海。直到现在我一直遵循它，因为预算有限，并且有 90 TB 的大量数据跨 20 台服务器（Linux 上的 SQL Server（Ubuntu 以避免 Windows 许可成本））和大约 40 个数据库。因此我们使用 RAID 0。这样做是因为我们有繁重的写入工作负载，并且用例/应用程序/业务即使是开发也需要高吞吐量，所有驱动器都在支持列表中。

导致当前配置的情况有很多。配置是，单卷存储池（RAID 0 中的 4 个 4/8TB SSD），单卷，单 LUN，单 VMFS，如果 4TB 驱动器卷有 2-6 个 VM（6 到 2TB），则为 8TB 的两倍，厚渴望配置，SAN LUN 使用 98% 的可用容量，其他一切使用 100%。我知道这会降低容量规划的全面可见性，否则此处未涵盖如何处理。因为我们使用 RAID 0 来节省成本和提高性能，所以我们将其限制为 4 个驱动器，以在驱动器发生故障时减少受影响的服务器。这也有助于服务器不相互冲突，使用 vmware IO 限制的意愿很低。

为了便于讨论，假设不可能大幅增加预算（2,000 美元以上）。应该知道，我们对停机风险有完整的 c 级签名。

最后一点，我们必须有几个 50TB 的数据存储，其中存储池配置为 RAID 10 8 x 7.2K HDD，而不是 RAID 0 和 SSD，这种性能水平还不够，因为工作负载对于HDDS 可以产生的 IOPS。

这给我们带来了我的问题，考虑到这些限制，这是一种提高性能的好方法吗？其他人对类似的目标和限制做了什么？请记住，在驱动器故障的情况下，某些服务器一次停机是可以接受的，因为这不是生产工作负载，而是在 AWS 和 Azure 上。

我知道这个问题跨越了很多领域，但我也知道现在很多 DBA 不得不熟悉这些领域，我真的在为那些有类似情况的人寻求建议。

谢谢

我很好奇 Synology 的 RAID 技术是基于哪些 linux 内核模块。根据其服务中心，它似乎是 MD+LVM，但我不太确定。或者文件系统上的RAID功能也是可能的。

我在客户的 NAS 上遇到了一些奇怪的行为，Synology DS218+ TLDR 是它不允许我从远程看到新文件夹。DS218+ 对我来说是一台新机器，我了解到它的设置与典型的服务器并不完全一样，尽管它模仿了其中的许多功能。

这发生在我尝试创建一个新的共享文件夹（称为“员工文件”）并更新现有用户的权限以便他们看到该文件夹​​之后。用户的权限应该是只读的，并且他们不应该能够访问 NAS 驱动器的其余部分。

因此文件夹权限为：

因此，用户权限是：

使用 Synology Drive Client 登录的 Mac 工作站收到消息“正在测试连接...”，然后是“正在检查用户名和密码...”，紧接着是：

没有可用于建立任务的共享文件夹。请进入 Synology Drive 管理控制台以启用您要连接的共享文件夹或联系系统管理员。

以“员工”身份登录的iPhone 只会进入一个空的“团队文件夹”。

对我来说，该文件夹似乎是在服务器 (NAS) 上创建的，但未映射到 WAN 连接。当我以“办公室”用户身份登录时支持此理论（对所有三个文件夹具有读/写权限，我只看到两个现有文件夹：

我对建立远程服务有点熟悉，因为我已经设置并当前维护了一个 LAMP 服务器，从头到尾，从上到下。

我在这里想念什么魔鬼！？！

应该注意的是，两个现有文件夹按预期工作。

我在 Synology Router 上设置了 OpenVPN 服务器，但无法让 IPv4 和 IPv6 连接正常工作。最初，我在弄清楚这一点时非常头疼，但我已将其缩小到这一点：我可以通过它的 IPv6 地址成功连接到我的 OpenVPN 服务器，但每次仅通过 IPv4 地址连接都会失败。

我正在通过使用 DDNS 设置的域名进行连接。如果我手动将记录设置为仅 IPv4 地址，它当然会失败。一旦我更新 IPv6 记录，它就会正常工作。

我已经在几个不同的客户端和网络上对此进行了测试，以确保它不是我的客户端所在的网络。

这是我的服务器配置： 服务器配置

和客户端配置文件：

dev tun
tls-client

remote my.domain.com 1194

redirect-gateway def1


pull

proto udp

script-security 2


reneg-sec 0

auth SHA1

cipher AES-128-CBC

auth-user-pass


key-direction 1

comp-lzo
explicit-exit-notify
<ca>

-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----
</ca>

<tls-auth>

-----BEGIN OpenVPN Static key V1-----

-----END OpenVPN Static key V1-----
</tls-auth>

这是客户端连接日志文件，已针对个人信息进行了编辑：

5/20/2020, 1:03:10 AM OpenVPN core 3.git::15c71c44 win x86_64 64-bit PT_PROXY built on Feb 19 2020 17:36:01
⏎5/20/2020, 1:03:10 AM Frame=512/2048/512 mssfix-ctrl=1250
⏎5/20/2020, 1:03:10 AM UNUSED OPTIONS
1 [tls-client] 
4 [pull] 
6 [script-security] [2] 
13 [explicit-exit-notify] 
⏎5/20/2020, 1:03:10 AM EVENT: RESOLVE 
⏎5/20/2020, 1:03:10 AM EVENT: WAIT 
⏎5/20/2020, 1:03:10 AM Contacting 104.232.115.21:1194 via UDP
⏎5/20/2020, 1:03:10 AM Connecting to [my.domain.com]:1194 (x.x.x.x) via UDPv4
⏎5/20/2020, 1:03:20 AM Server poll timeout, trying next remote entry...
⏎5/20/2020, 1:03:20 AM EVENT: RECONNECTING
⏎5/20/2020, 1:03:20 AM EVENT: RESOLVE
⏎5/20/2020, 1:03:20 AM Contacting x.x.x.x:1194 via UDP
⏎5/20/2020, 1:03:20 AM Connecting to [my.domain.com]:1194 (x.x.x.x) via UDPv4
⏎5/20/2020, 1:03:20 AM EVENT: WAIT 
⏎5/20/2020, 1:03:30 AM Server poll timeout, trying next remote entry...

5 次尝试失败，直到超时：

⏎5/20/2020, 1:04:10 AM EVENT: CONNECTION_TIMEOUT
⏎5/20/2020, 1:04:10 AM EVENT: DISCONNECTED

现在尝试 IPv6 地址

⏎5/20/2020, 1:04:46 AM OpenVPN core 3.git::15c71c44 win x86_64 64-bit PT_PROXY built on Feb 19 2020 17:36:01
⏎5/20/2020, 1:04:46 AM Frame=512/2048/512 mssfix-ctrl=1250
⏎5/20/2020, 1:04:46 AM UNUSED OPTIONS
1 [tls-client] 
4 [pull] 
6 [script-security] [2] 
13 [explicit-exit-notify] 
⏎5/20/2020, 1:04:46 AM EVENT: RESOLVE
⏎5/20/2020, 1:04:46 AM EVENT: WAIT
⏎5/20/2020, 1:04:46 AM Contacting x.x.x.x:1194 via UDP
⏎5/20/2020, 1:04:46 AM Connecting to [my.domain.com]:1194 (x.x.x.x) via UDPv4
⏎5/20/2020, 1:04:56 AM Server poll timeout, trying next remote entry...
⏎5/20/2020, 1:04:56 AM EVENT: RECONNECTING
⏎5/20/2020, 1:04:56 AM EVENT: RESOLVE
⏎5/20/2020, 1:04:56 AM EVENT: WAIT
⏎5/20/2020, 1:04:56 AM Contacting 104.232.115.21:1194 via UDP
⏎5/20/2020, 1:04:56 AM Connecting to [my.domain.com]:1194 (x.x.x.x) via UDPv4
⏎5/20/2020, 1:05:06 AM Server poll timeout, trying next remote entry...
⏎5/20/2020, 1:05:06 AM EVENT: RECONNECTING
⏎5/20/2020, 1:05:06 AM EVENT: RESOLVE
⏎5/20/2020, 1:05:06 AM EVENT: WAIT
⏎5/20/2020, 1:05:06 AM Contacting [xxxx::xxxx]:1194 via UDP
⏎5/20/2020, 1:05:06 AM Connecting to [my.domain.com]:1194 (xxxx::xxxx) via UDPv6
⏎5/20/2020, 1:05:06 AM EVENT: CONNECTING
⏎5/20/2020, 1:05:06 AM Tunnel Options:V4,dev-type tun,link-mtu 1558,tun-mtu 1500,proto UDPv4,comp-lzo,keydir 1,cipher AES-128-CBC,auth SHA1,keysize 128,tls-auth,key-method 2,tls-client
⏎5/20/2020, 1:05:06 AM Creds: Username/Password
⏎5/20/2020, 1:05:06 AM Peer Info:
IV_GUI_VER=OCmacOS_3.1.2-572
IV_VER=3.git::15c71c44
IV_PLAT=win
IV_NCP=2
IV_TCPNL=1
IV_PROTO=2
IV_LZO_STUB=1
IV_COMP_STUB=1
IV_COMP_STUBv2=1

⏎5/20/2020, 1:05:06 AM VERIFY OK : depth=1
Certificate Information

⏎5/20/2020, 1:05:06 AM VERIFY OK : depth=0
Certificate Information

⏎5/20/2020, 1:05:08 AM SSL Handshake: TLSv1.2/TLS-DHE-RSA-WITH-AES-256-GCM-SHA384
⏎5/20/2020, 1:05:08 AM Session is ACTIVE
⏎5/20/2020, 1:05:08 AM Sending PUSH_REQUEST to server...
⏎5/20/2020, 1:05:08 AM EVENT: GET_CONFIG 
⏎5/20/2020, 1:05:09 AM EVENT: DISCONNECTED

如您所见，使用 IPv6 地址时，它可以正常连接。但是当尝试连接 IPv4 地址时，它每次都会失败。这与我的 ISP 阻止某些 UDP 数据包有关吗？我很好奇为什么它只适用于 IPv6。