NAS Nedir?

NAS, ağ üzerinden dosya düzeyinde depolama hizmeti sunar

NAS üzerindeki paylaşımlar istemcilere klasör ve dosya olarak açılır. Windows ağırlıklı ortamlarda SMB, Linux ve Unix tabanlı sistemlerde NFS yaygın olsa da birçok kurumsal NAS iki protokolü de destekler. Kullanıcı dosyayı açtığında istemci, dosya sistemi işlemlerini ağ protokolü üzerinden NAS’a iletir; blok yerleşimini ve disk düzenini NAS işletim sistemi yönetir. Bu yönüyle NAS, iSCSI gibi sunucuya ham bir blok aygıtı sunan yapılardan ayrılır. Dosya sunucusuyla benzer bir hizmet üretir, fakat ürün ailesine göre snapshot, replikasyon, bütünlük denetimi, kota ve merkezi izleme gibi depolama özelliklerini daha bütünleşik sunabilir.

NAS seçimi kullanım amacından başlamalıdır. On kullanıcının ofis dokümanlarıyla yüzlerce kameranın sürekli yazdığı arşiv aynı IOPS, throughput ve dayanıklılık profilini istemez. Büyük medya dosyaları ardışık aktarım hızına, sanal makine veya veritabanı benzeri küçük rastgele işlemler gecikme ve IOPS değerine daha duyarlıdır. Üretici işlemci ve bellek kapasitesi; şifreleme, sıkıştırma, deduplikasyon, antivirüs taraması ve eşzamanlı servisler etkin olduğunda tekrar değerlendirilmelidir. Cihazın boş yuva sayısı, ağ kartı yükseltmesi, yedek güç kaynağı, genişleme ünitesi ve desteklenen disk listesi planlanan kullanım ömrü boyunca yeterli olmalıdır.

Dosya hizmeti

SMB veya NFS üzerinden paylaşılan klasör ve dosyalara istemci erişimi sağlar.

İş yükü

Eşzamanlı kullanıcı, dosya boyutu, okuma-yazma oranı, IOPS ve gecikme ihtiyacını tanımlar.

Platform

Disk yuvası, işlemci, bellek, ağ portu, genişleme ve güç yedekliliği kapasitesidir.

Yönetim

Kota, snapshot, replikasyon, bildirim, denetim kaydı ve güncelleme süreçlerini kapsar.

Kapasite hesabı yalnız kullanılabilir terabaytla bitmez

Ham kapasite, disklerin etiket değerlerinin toplamıdır; kullanılabilir kapasite RAID seviyesi, dosya sistemi, metadata, snapshot rezervi ve üreticinin terabayt hesaplama yöntemi nedeniyle daha düşüktür. Örneğin aynı sayıda disk, RAID 5, RAID 6 veya RAID 10 seçimine göre farklı kullanılabilir alan ve hata toleransı sunar. Diskler farklı kapasitedeyse dizi çoğunlukla en küçük diske göre sınırlandırılır. Ayrıca kapasitenin sürekli yüzde yüze yakın kullanılması performansı, snapshot yönetimini ve yeniden oluşturma işlemlerini zorlaştırabilir. Bu nedenle mevcut veri, yıllık büyüme, saklama süresi, sürüm sayısı ve bakım payı ayrı kalemlerle hesaplanır.

Disk türü de yalnız kapasiteye göre seçilmez. NAS sınıfı HDD, kurumsal HDD, SATA SSD ve NVMe SSD seçeneklerinin yazma dayanımı, gecikme, titreşim toleransı, hata kurtarma davranışı ve garanti koşulları farklıdır. Üreticinin uyumluluk listesi, disk firmware sürümü ve sektör formatı doğrulanmalıdır. Cache SSD kullanımı her iş yükünde aynı sonucu üretmez; okuma-yazma deseni ölçülmeden cache eklemek beklenen faydayı sağlamayabilir. Yeni diskin rebuild sırasında uzun süre tam yükte çalışacağı ve bütün dizinin bu süreçte daha kırılgan olacağı hesaba katılır. Kapasite planı, disk değişim prosedürü ve yedek disk tedarik süresiyle tamamlanır.

• Mevcut veriyi, aylık veya yıllık büyüme oranını ve zorunlu saklama süresini ayrı ölçün.
• RAID sonrasındaki kullanılabilir alanı, snapshot rezervini ve en az bir bakım payını hesaba katın.
• Disk modelini üretici uyumluluk listesi, dayanım değeri, garanti ve iş yükü sınıfıyla doğrulayın.
• Büyük disklerde tahmini rebuild süresini ve bu sıradaki performans etkisini önceden test edin.
• Genişleme ünitesi veya daha büyük disk geçişinin nasıl yapılacağını satın alma öncesinde planlayın.

Yetki, ağ ve protokol tasarımı NAS performansını belirler

Kurumsal NAS, yerel kullanıcılarla değil mümkünse Active Directory, LDAP veya kurumun merkezi kimlik servisiyle bütünleştirilir. Paylaşım izinleri ve dosya sistemi izinleri birlikte tasarlanır; geniş gruplara tam yetki vermek yerine görev bazlı güvenlik grupları kullanılır. Yönetici hesabı günlük dosya erişiminde kullanılmaz, çok faktörlü kimlik doğrulama destekleniyorsa yönetim arayüzünde etkinleştirilir. SMB1 gibi eski protokoller kapatılır; SMB imzalama veya şifreleme, NFSv4 kimlik eşlemesi ve Kerberos seçenekleri istemci uyumluluğu ile performans etkisi değerlendirilerek uygulanır. Silme, yetki değişikliği, başarısız oturum ve yönetim işlemleri merkezi log sistemine gönderilir.

Ağ tarafında tek bir 1 GbE bağlantı teorik olarak yaklaşık 125 MB/s ham bant genişliği sunsa da protokol yükü ve eşzamanlı istemciler gerçek değeri düşürür. İş yüküne göre 2.5, 10 veya 25 GbE; ayrı depolama VLAN’ı; yedek switch yolları ve bağlantı toplama değerlendirilebilir. LACP toplam kapasiteyi birden fazla akış arasında artırabilir, fakat tek bir dosya aktarımını otomatik olarak iki katına çıkarmaz. Jumbo frame kullanılacaksa NAS, switch ve istemci yolunun tamamında aynı MTU doğrulanır. Yalnız büyük ping paketinin geçmesi yeterli değildir; gerçek dosya aktarımı, eşzamanlı okuma-yazma, gecikme, hata ve link kesinti testleri yapılır.

Kimlik

Kullanıcı ve grup yönetiminin merkezi dizinle eşleşmesini sağlar.

Yetki

Paylaşım ve dosya sistemi izinlerini en az ayrıcalık ilkesiyle birleştirir.

Ağ yolu

VLAN, uplink kapasitesi, yedeklilik, MTU ve switch davranışını kapsar.

Protokol

SMB veya NFS sürümü, imzalama, şifreleme, kilitleme ve istemci uyumluluğudur.

İzleme

Kapasite, disk sağlığı, gecikme, bağlantı, oturum ve güvenlik olaylarının takibidir.

RAID, snapshot ve yedekleme farklı riskleri karşılar

RAID bir veya daha fazla disk arızasında hizmetin devamına yardımcı olabilir; kullanıcı silmesi, ransomware, yanlış yetki, dosya bozulması, cihaz kaybı veya tesis felaketine karşı tek başına yedek değildir. Snapshot, aynı depolama sistemi üzerindeki önceki duruma hızlı dönüş sağlar; fakat depolama havuzu kaybedildiğinde snapshot da erişilemez olabilir. Replikasyon veriyi ikinci NAS’a taşır, ancak silme veya şifreleme olayı gecikmesiz kopyalanıyorsa hatalı durum da çoğalabilir. Yedekleme ise ayrı yaşam döngüsü, saklama politikası ve geri yükleme yöntemi olan bağımsız kopyadır. Bu katmanların her biri farklı kurtarma süresi ve veri kaybı hedefi için kullanılır.

İşletme için en az bir yerel hızlı geri dönüş kopyası ve üretim NAS’ından yönetimsel olarak ayrılmış ikinci kopya planlanır. Kritik veride çevrimdışı, değiştirilemez veya farklı lokasyondaki kopya değerlendirilir. Yedek görevinin yeşil görünmesi başarı kanıtı değildir; dosya sayısı, toplam boyut, son başarılı çalışma, değişen veri miktarı ve hedef kapasitesi izlenir. Düzenli dosya, klasör ve gerektiğinde tam sistem geri yükleme testleri yapılır. NAS firmware, uygulama paketi, disk, UPS, sıcaklık, fan ve ağ portu alarmları merkezi sisteme aktarılır. Böylece NAS, tek cihaz satın alımından çıkar ve ölçülebilir veri erişim hizmetine dönüşür.

• RAID’i disk arızasına karşı süreklilik katmanı olarak görün; yedek kopya yerine kullanmayın.
• Snapshot saklama süresini değişiklik hızı ve kullanılabilir kapasiteyle birlikte sınırlandırın.
• İkinci kopyayı farklı kimlik, farklı cihaz veya farklı lokasyonla üretim arızasından ayırın.
• Yedekleme raporunda yalnız görev durumunu değil dosya sayısı, boyut ve son geri yükleme testini izleyin.
• Disk, fan, sıcaklık, UPS, kapasite ve güvenlik bildirimleri için sorumlu ve eskalasyon süresi belirleyin.