前言:   

時隔三年 (2025年) 華芸 Asustor 再度推出 LOCKERSTOR Gen 2 系列 NAS 的第二版 Gen2+ / v2,LOCKERSTOR Gen 2 為產品代號,也稱為 LOCKERSTOR AS67 系列,這次的型號同樣有 AS6702T、AS6704T、AS6706T 三種,分別是 2、4、6 槽 (Bay) 的機型,消費者可以視需求做出選擇。

▼ASUSTOR使用下述的命名原則為每個 NAS 產品創建型號名稱。

  1. AS 代表 ASUSTOR
  2. 2 個數字代表該型號的系列:例如,10、31、32、50、51、61、64、70 系列。
  3. 2 個數字表示該型號的硬碟托架數:例如,02 表示 2 個硬碟托架,而 04 表示 4 個。
  4. 表示型號的類型:T = 桌上型,RS = 機架式單電源,RD = 機架式雙電源

硬體方面,這次會被稱作 Gen2+ / v2,代表小幅升級,正面外觀雖然沒有變化,不過網路連接有了大幅提升,全系列標配 兩組 5 GbE RJ45 網路埠(支援鏈路聚合),比第一版的 2.5G 提升了一倍,存取效能大大的提升!另外除了背面及前面共兩組 USB 3.2 Gen 2 (10G) 之外,也多了一組 USB 2.0 連接埠,臨時想接外接碟或是滑鼠也很方便。

CPU 維持10 奈米 Intel Celeron N5105 四核心處理器。記憶體預載 DDR4(4 GB 或 8 GB 版本),最高支援 16G4 槽可當作快取或可做 RAID 儲存的 M.2 插槽(PCIe 3.0 x4 NVMe)並沒有改變,也維持安裝 M.2 免螺絲設計,不過此處可以換上 AS-T10G3 10GbE 網卡,讓傳輸速度更加提升。

    開箱:   

▼外箱的體積大小與之前的機種相同,正面有一句 Slogan「More Than Just Storage 不只是儲存」,NAS 的功能搭配各式 App 真的非常多,絕不只是拿來儲存資料,

▼提把的設計方便拿取,

▼側邊秀出一些功能,以 ADM (Asustor Data Master) 控制,可以安裝許多 Apps 包括生活上與商業上的應用,NAS 也可當作監視器的儲存裝置。再來就是多平台對應,包括 WinOS、MacOS、與 Linux。當然也有手機板的控制 Apps。

▼標示的圖示分別代表:

  • 搭載四核心 Intel 處理器
  • 2 組 USB3.2 Gen2 連接埠 (10Gbps)
  • 提供 4 組 M.2 SSD 插槽
  • HDMI 2.0b 輸出
  • 採用 2 組 5GbE RJ-45 網路埠,最高可達到 10Gbps 網速
  • 採用 4GB DDR4 記憶體
  • 三年保固

▼另一側的說明一目瞭然,舉凡外觀配置、各部位名稱,硬體規格,包裝內容物等等都寫得很仔細,

▼打開上蓋,好幾個 QR Code 代表華芸的資料庫,幾乎任何相關問題都可以找到答案,

▼本體現身,右側是配件包,

▼配件部分有變壓器、AC 電源線、快速安裝手冊、硬碟固定螺絲 (16顆 for 3.5 吋硬碟,16 顆 for 2.5 吋硬碟) 及兩條 RJ-45 網路線 (Cat 5e 黑色)。

▼快速安裝手冊

依據外型很快可以找到安裝硬碟的方式,

▼接上 IP 分享器或 Router,插上電源就可以使用了,

▼電腦端安裝 Asustor Control Center,手機端安裝 AiMaster App 來管理,

▼AC 電源線是 鎰勝工業 製造的 VW-1,市面上很常見,

▼兩條黑色的 RJ-45 網路線規格皆為 Cat. 5e,速度可以達到 5 GbE,

▼變壓器為台達電製造,輸出達到 12 V x 7.5 A = 90 W,型號為 ADH-90ER-A,

▼接著來看看 NAS 本體,質感很好,

▼接上電源的話,中間 LED 面板是動作狀態的螢幕,左邊除了 Logo 銘牌之外,下面是電源開關,系統狀態燈號,5GbE 網路狀態燈號,

▼LED 面板下面則是散熱孔與四個硬碟托盤,網路狀態燈號下面有一個作為快速拷貝之用的 USB 3.2 Gen2 連接埠。右上角是四個控制鍵,分別為「上、下、返回、決定」。

▼右下角有 Lockerstor 銘牌,注意看每個硬碟托盤都可簡易上鎖,

▼正上方與側面有散熱孔,

▼托盤的按鍵按下之後蓋子便會彈起,

▼可拉出硬碟托盤,

▼托盤前方有導光柱,金屬片挖孔幫助散熱且可以減輕重量,

▼可同時對應 3.5 吋及 2.5 吋硬碟,固定 2.5 吋硬碟的螺絲孔有標示,3.5 吋鎖側邊,2.5 吋鎖底部,

▼置入硬碟的狀態,

▼機身背面是直徑 14cm 的散熱風扇,運作噪音約在 30dB 以下,實際使用真的蠻安靜,

▼右側就是 2 組 5GbE RJ-45 網路埠 (藍色)、USB3.2 Gen2 連接埠、USB 2.0 連接埠、HDMI 規格為 2.0a 可直接輸出 4K 60p 的影像。

▼最底下有重置按鍵、電源線插孔與 Kensington 防盜孔,卸下背面的三顆固定螺絲之後,

▼就可以把外殼往後推開,

▼打開上蓋之後可以看到上方配置了四組 M.2 SSD 插槽,

配置四組 M.2 SSD 意味著有幾個使用方式

  • 可安裝 SSD x 4 Raid 5 作為快速剪輯儲存空間或做為系統儲存 (類似 C 槽),剪輯後檔案放置到硬碟儲存區 (類似 D 槽)
  • 可選擇 M.2 x 2 作儲存區,M.2 x 2 作快取加速區
  • AS6704T/AS6706T 也可以移除四個 M.2 SSD 插槽,換上 10G 網卡 (需另外選購 AS-T10G2 ),10G 效能當然就更好

▼運用免工具的塑膠夾具,是很方便的設計,

▼側邊有記憶體插槽,最大可以擴充到16GB,

    Seagate IronWolf Pro 30TB 硬碟:   

1. 全球第一款採用 SEAGATE 熱輔助磁紀錄技術 (HAMR,電漿瞬間達到400度) 的 30TB 超大容量硬碟。
2. 針對高階PC/ NAS/ DAS 儲存升級所設計: 企業級耐用度: 550TB/年 工作負載率、250萬小時 MTBF、5年到府收送保固。
3. 單機/陣列設定都能完美演出:
-CMR寫入架構: 285MB/s優異讀寫效能。
-Agile Array & RV 感測器: 為多顆硬碟同時運作環境提供絕佳穩定性,持續輸出完美效能。
-Power Choice Technology: 除了效能以外更兼固節能。
- IHM 3.0健康管理系統 (與 ASUSTOR NAS 完美相容)

NAS 系統建立:   

這個章節比較基本,已經熟悉的朋友可以跳過,

▼在 PC 上打開預先安裝好的 ACC (ASUSTOR Control Center) 會看到尚未初始化,照著指示跑完就可以,

▼新機器當然需要更新系統,

▼開始初始化,外觀可選擇深色,晚上使用時螢幕比較不刺眼,

▼一開始設定名稱與密碼,RAID 的格式也要在此設定好,兩顆硬碟可以做 RAID 0 或 RAID 1,

▼網路先設定一個 LAN1,之後會教大家如何設定 SMB 3.0 開啟多通道,

▼這次開箱的機器是 AS6704T,放入兩顆 Seagate IronWolf Pro 30TB x 2,

▼系統當然也可以做在 M.2 SSD 裡面,但是因為沒有借到 M.2 SSD 無法呈現。會建議把 NAS 系統作在 M.2 SSD,另外的 HDD 當作儲存,這樣開機會快上許多。

接著就會進行初始化建立,全部自動進行,

▼因應近來有許多 NAS 勒索病毒,設定之前會建議更改通訊埠,

▼ADM 會以瀏覽器打開系統介面,很早以前就已經作成類似平板圖示的形式,漂亮易懂,

▼App Central 是 NAS 很重要的一環,許多擴充功能都要依靠 Apps,ADM 已經貼心的分類好常用的 Apps,可以快速安裝整個套裝,

▼例如想把四組 M.2 SSD 的 PCB 板換成 10GbE 網卡,需要安裝以下 App,

▼例如想把 NAS 當成監控中心,

▼服務這裡很重要,因為 SMB 的多通道就是由此處開啟,當然硬體方面你的 NAS 端要兩條網路線接到 HUB,PC 端也要兩條網路線接到 HUB。想把 NAS 設定為檔案分享的 FTP 也是由此處設定,

▼開啟 SMB 多通道後,由 PC 拷貝檔案至 ADM 系統 HDD,速度可達 450~500MB/sec,傳輸速率很不錯,

▼偏好設定方面,因為細項很多就不再贅述,不過「輕鬆連線」可以注意一下,

▼儲存管理員中,SSD 也可以當作快取使用,跟拿來作儲存空間是不一樣的概念,

    MyArchive (我的珍藏):   

MyArchive 是 Asustor NAS 的可抽換硬碟功能,可將硬碟當成「大型離線儲存媒體」使用。把硬碟插入 NAS 後可格式化成獨立磁碟,資料寫入後可直接取出保存,用於長期備份、資料歸檔或異地保存,需要時再插回 NAS 讀取。重點是「在 NAS 環境下,把抽換硬碟變成安全、可管理的備份媒體」
可是這樣與一般的電腦有什麼差別?
• 在電腦上
插硬碟=單機使用
→ 手動複製、沒有權限控管
→ 沒有快照、沒有 RAID / NAS 備份流程
→ 人為操作風險高(遺漏備份、覆蓋、拔錯)
• MyArchive 在 NAS 上
插硬碟=NAS 管理下的獨立儲存區
→ 可用 排程備份、版本控管、權限管理
→ 可搭配 Snapshot、Hyper Backup、異地保存流程
→ 硬碟可抽出「離線保存」,但資料結構仍是 NAS 等級

如果用一句話來說明:
→→ PC 是「插了就拷貝」,MyArchive 是「插了就進入備份體系」。

    資安問題防範:   

NAS 既然一直連在網路上,當然就容易有資安的問題 (除非只在內網使用),以往各家 NAS 都發生過勒索病毒的事件,針對資安,華芸 Asustor 至少有以下方法可以防範:

  • 即時更新的 ADM 防範病毒入侵,減少可能的資安漏洞
  • 多種即時備份如 ASUSTOR Btrfs 快照中心功能,提供高效率快照,並能即時因應勒索病毒帶來的威脅,有效保護資料完整性
  • 客製化 Admin 帳號,防止暴力破解密碼的攻擊
  • 搭配強大的防火牆 (ADM Defender),設定黑白名單杜絕可疑連線
  • 允許使用者停用 SSH 及終端機服務,並能自行設定連接埠,減少網路破口
  • 提供異地備份重要資料於 MyArchive 硬碟,同時進行硬碟加密,增加資料安全性
  • 即時移除或隔離不知名的檔案或病毒

▼Snapshot Center 快照中心,這是把 RAID 組態快照起來,除了預防勒索病毒也不用怕誤刪檔案,隨時都可快速還原,

▼建立快照時可設定時間排程,

▼最高可以製作 256 組 Snapshots,依序遞補,( 當然這裡還是要多說一句,連上網路後不能保證 100% 的安全,使用時還是需要小心謹慎。)

左邊最下面有個選項是 iSCSI LUN,iSCSI (Internet Small Computer System Interface) 是用來連接資料儲存設備的一種網路協定,是以 IP 為基礎的儲存網路標準。早期的伺服器可同時連接多台不同類型的 SCSI 週邊設備,當時有個協定利用網路線取代排線來連接 SCSI 的硬碟,這樣硬碟就不一定要設置於主機內,也就是只要有網路就可以連接傳輸。iSCSI LUN 在 Windows 中會被視為如同本機磁碟,可直覺作為儲存空間,還蠻方便的。

    其他擴充應用:   

Asustor NAS 可作為 Premeire Pro 的擴充資源素材庫 (Libraries),透過兩個 5GbE 高速網路孔與四個 M.2 SSD 的配置,可直接在 NAS 上建立專案,剪輯與輸出影片。NAS 主機的後面板還有 HDMI,可執行 4K 10bit H.265 的硬體解碼,4K 解析度影片播放順暢,直接輸出到 Monitor 或電視觀看。

▼打開 App 中的 EZ Sync 管理員,

▼如果希望電腦與 NAS 同步資料,要在電腦端下載 AES (Asustor EZ Sync) 應用程式,行動裝置上則是下載 AiData,

▼同步可以選擇 PC 到 NAS 或是 NAS 到 PC,總之就是把 NAS 其中的一個檔案夾,設定為可以跟 PC 同步,

▼這個 NAS 中的檔案夾,只要指定好與 Premiere Pro 的素材庫 (Libraries) 為相同地檔案夾,就可以在使用 Premiere Pro 的時候調用素材庫,並且同步讓兩邊維持相同地狀態,

▼這樣動輒數 GB 的素材庫就不會佔據原本 PC 的使用空間,

另外還有 ASUSTOR Live 個人專屬直播分流中心

  • 將手機或電腦的直播畫面串流至多個直播平台播放 (例如: Twitch、YouTube、Facebook、Instagram、Restream 與各種支援 RTMP 協定的直播平台)
  • 影片儲存再利用 - 直播影片可直接同步儲存於 NAS 上,方便再利用,例如:剪輯及分享

    後量子密碼準備 (PQC Ready)

後量子密碼 (Post-Quantum Cryptography) 是指在量子電腦出現、而且足以破解現有密碼系統之後,仍然安全的密碼演算法,這是「軟體層面的替代方案」,目前的加密方式在遇到量子電腦時可說不堪一擊

ASUSTOR 已正式將 ADM 連線技術升級為通過美國 NIST(國家標準與技術研究院)認證的 PQC Hybrid TLS 加密,全面採用正式版的 Kyber(金鑰交換) 演算法(X25519+ML-KEM 768),在 ADM 5.1 及以後版本透過 TLS 1.3 進行連線時不須設定即自動啟用,避免「先竊取,後解密(Harvest Now, Decrypt Later) 」的威脅。

只要瀏覽器支援 PQC,就會立即建立後量子密碼 (PQC) 加密安全連線,並透過 ADM 介面明確顯示連線狀態,確保儲存於 ASUSTOR NAS 的資料能抵禦未來量子電腦的威脅。


    手機遠端連線:    

如果希望遠端存取自己的 NAS,目前手機都有 App 可以使用,例如 AiData、AiMaster、AiFoto 3 等等,相當方便,



▼測試直接存取我的華語資料庫,按照注音順序排列,

▼可以立刻找到想聽的專輯,


    優勢總結:   

優勢一:小預算,大享受

  • 3年保固,出廠前均通過嚴格的燒機測試
  • 兩組 5GbE 網路孔,四組 M.2 SSD 插槽
  • 4 組監控裝置授權
  • 資料所有權屬於自己 - 存在雲端的檔案所有權並非自己的;如果使用 NAS,能夠自己掌控資料,充分避免資安問題。

優勢二:不熟悉 3C 產品的人也能輕鬆操作

  • 簡潔的操作介面 - 對新手友善,介面如手機一般,簡單、易懂、圖示化
  • 全介面中文化 - 不用害怕會有複雜的程式碼,或是根本沒看過的英文專有名詞,使用介面皆是熟悉的語言。
  • 手機就能使用 - 提供數種手機 APP,沒有使用地點的限制,出門在外也能透過手機存取 NAS 檔案。
  • 運作低噪音 - 放在臥室睡覺也不怕吵,與友商 NAS 的運作聲相比,近似無聲 (但如硬碟容量偏大還是會有硬碟本身的讀取聲)
  • 全新版 Dr. ASUSTOR - 可檢測 NAS 網路設定安全,預防駭客攻擊。使用者最怕硬碟壞掉後還繼續使用,專屬功能可立即向用戶通報,提醒使用者進行更換,平時也能針對硬碟做健康監測。
  • 共用儲存空間,但不共用秘密 - 多種許可權的劃分方式,讓使用者看不到彼此儲存的內容,更可以設定每位使用者的儲存空間使用量,不怕超量使用

優勢三:ADM5.1

  • 1. 後量子加密支援 (PQC-Ready)

    ADM 5.1 最大的新特色是全面支援 後量子加密(Post-Quantum Cryptography)
    • 採用 Hybrid TLS PQC 加密(結合已通過美國 NIST 認證的 Kyber 演算法 + 現有 X25519),以提高對未來量子電腦破解威脅的抗性。
    • 若你使用支援 PQC 的瀏覽器(如新版 Chrome、Firefox、Edge 等),在連線 ADM 管理介面時會自動建立更安全的量子抗性 TLS 連線。
    • 連線安全狀態也會在介面清楚顯示。

    優點:提升長期儲存資料的加密安全性,有助於對抗「先截取再解密」攻擊(Harvest Now, Decrypt Later)。


  • 2. 強化帳號密碼策略與重設機制

    • 支援更強的密碼規則(複雜度、長度等)設定。系統管理員可要求定期變更密碼(設定密碼有效期限)。忘記密碼時重設流程加入身份驗證,提高帳號安全性。


  • 3. ADM Defender 防火牆強化

    • 防火牆可阻擋嘗試透過 EZ-Connect 進行未授權連線 的客戶端 IP。
    • 新增設定檔支援,用來阻止客戶端連向在 NAS 上運行的 Docker 容器。


  • 4. 檔案總管(File Explorer)加入重複檔案掃描功能

    • 可以直接在檔案管理器中掃描指定資料夾的 重複檔案。支援快速與精準模式的比對掃描,方便你找到並清除冗餘檔案釋放空間。


  • 5. 人臉辨識支援(ADM 5.1.1 Beta)

    在 5.1.1 版本中(2025 年底更新):
    • Photo Gallery 支援 人臉辨識(Beta),可自動識別相片中人物。改善重複檔案掃描效能與流程。
    • 初始化時自動啟用 Defender 黑名單保護。支援 USB Wi-Fi 6E/7 網卡等附加硬體。

  • 6. 其他系統與使用體驗改善

    • 調整還原出廠流程並新增工廠後關機選項。
    • 匯入含多憑證的 OpenVPN 設定可正常建立連線。
    • 修復 Samba/Autodesk 3DS Max 共享打開問題。
    • 顯示 CPU/硬體資訊改善(特定機種)。
    • UI 解說文字與多國語系改善。
    • 修補多項安全性漏洞。

    結論:   

ASUSTOR AS6704T 的功能非常多元,發展至今已經是非常成熟的產品,在此推薦給有需要的讀者們。

文章標籤
全站熱搜
創作者介紹
創作者 DJTopy 的頭像
DJTopy

脫皮雜貨鋪

DJTopy 發表在 痞客邦 留言(0) 人氣(13)