本內容來源于@什么值得買APP，觀點僅代表作者本人 ｜作者：DMG寶藏大萌哥
創作立場聲明：沒有立場 可以轉載 打聲招呼 注明出處
NAS這玩意，能不碰還是別碰了吧，其實挺沒勁，家庭這種應用場景，nas也就是個下載機的存在，你可以有很多種辦法實現這個，未必非要這么大動干戈。組機一時爽，過了那個勁就是個攢灰的電器。
這個月沒干別的，天天就在家鼓搗這個NAS，相當的折磨人，主要是開始把這事想簡單了，以為也就比裝個系統復雜點，高估了自己的技術水平，經常一個簡單的事情我得膩歪好幾天沒法往下進行。歲數一大不愿動腦子，總想在網絡教程里拿來主義，哪有這種絕對免費的午餐，感覺鼓搗這些就像籌備婚禮，煩也沒用，就不是個省心的事。
這篇文章的背景是較深度試用WINNAS、黑群暉、VM群暉、ESXI群暉、UNRAID之后的對比體驗并記錄踩過的坑。
首先，此文中的NAS指的是一臺小型電腦，不是貓盤、我家云那種所謂的輕NAS，極其不推薦這種輕NAS接個百十塊錢硬盤盒這種方案，這種東西供電弱，沒有什么冗余設計、原生的電路設計水平也不高，系統非常脆弱，心大一個小啪啪盒子掛一堆硬盤、整純粹是要你硬盤和數據的命。
這種東西就是讓你備份的照片用用的，因為你手機可能同時有百度網盤什么的自動備份手機照片，所以輕nas上丟了也不可惜。
板U：先是手里一個G540，先買了塊H61主板，看著功耗大，18塊錢買了個35w的G1620T，看似一切都好，硬傷就是不支持硬件直通，用WINDOWS NAS不是問題，若是用虛擬機、用群暉、用UNRAID、用ESXI，直通這個東西會時不時的出來騷擾你一下，硬件直通與否，性能的區別還是很大的。所以圖省心，請從四代平臺開始組機，才會支持硬件直通，非用H61這種二代，就選E1260L、i5-2500這種帶VT-D的U。
顯卡硬解：NAS多是用核顯，要明白一件事就是INTEl是從第六代開始，核顯才支持4K的，也就是H.265硬解，之前的最多H.264硬解，可現在很多藍光片源都是H.265的，所以你要有強烈的影音需求，用核顯請從6代U開始，或者加個獨立顯卡，占用小板子寶貴的PCI槽，降低了拓展性。
硬盤：數據量大，輕嚴重考慮SAS直通卡+機房退役SAS硬盤這個方案，真省錢。
轉接卡：各種轉接卡能幫助我們實現很多功能，但是在一些系統里，驅動是個問題，所以你如果要轉接陣列卡、網口卡，最好先查查你買這個的芯片參數，有沒有驅動，不然就是給自己找麻煩。
NAS能說上來的系統結構，基本有四種實現方式，難度和致瘋指數依次提升，。
第一種就是windows nas，就是win10裝軟件實現功能，用遠程桌面控制NAS機，最簡單，沒難度，學習成本最低，我最后還是用回了這個方案。看大眾軟件和計算機世界完成電腦啟蒙，靠扒教程完成心愿、沒什么計算機水平又看著人家用NAS眼饞的就用這個吧，別和自己過不去。
第二種：電腦直接裝黑群暉、UNRAID這種，在里面用套件或者DOCKER來實現NAS功能，這種收拾好了也很好用，問題是這種系統里很多邏輯和WINDOWS完全不同，對初學者不那么美好，容易陷入明白人眼里幾行代碼就搞定的很簡單個事，在你這三天過不去。
第三種分兩個情況：
一是電腦裝ESXI這種LINUX的虛擬機，硬件層面調用硬件，然后虛擬各種系統：linux、黑蘋果、軟路由。。。。。我個人認為這個方案是最理想的，拓展空間是最大的，依然是需要一些計算機水平和學習成本，但是鼓搗好了很好用、很穩定！
二是先裝個WINDOWS，再裝個win下的虛擬機VMWARE，在VMWARE里虛擬各種系統，這個和上邊差不多，就是windows架構里實現，相比LINUX，這個是從軟件層面調用硬件實現虛擬機功能，更耗費資源，再就是一些接縫的地方容易出一些莫名其妙的問題，比如驅動、網絡設置等等，所以對新手也不是那么美好。
第四種：純走火入魔方案，先裝個windows，windows里再裝個windows版的虛擬機vmware，vm虛擬機里在裝個ESXI，ESXI再虛擬出群暉、黑蘋果、軟路由。。。。。個人認為這么干的有三種人，一是行家炫技，二是一個正在學習這方面知識技能的BOY給自己搭建測試環境，三是純粹找虐給自己添麻煩。
要不你找個省錢的老電腦，老老實實用WINDOWS，裝點軟件用就是了，這個世界清靜了，但是也別惦記一些挺絕的東西，比如迅雷、百度網盤不限速這種。。
要不就直接裝個ESXI的NAS，根據自己需要，在里面虛擬出你用的上的系統。
其實還有個玩法，就是你在NAS機上裝個win10，然后再準備個優盤和ESXI專用的系統盤裝個ESXI，每次啟動前手動選擇哪個系統啟動，這樣針對性更強，資源利用的更充分，但是需要給NAS連顯示器和鍵鼠，再就是注意硬盤別亂套，然后虛擬的部分都通過esxi實現，win10可以看作一種冗余。
這里要提醒那些不是很明白的朋友，想玩NAS，要看看你手里要入網的終端有哪些，并考慮今后的拓展性，切忌一會一變，或者不斷添油。比如本來就是用網線直插路由器網口就能用的很好的，你看了篇教程覺得受啟發了，得加個軟路由、得來個交換機啊，買來連上發現這玩意不是插上就好使、發射后不管的，而且之前弄好的部分也不好使了，然后你就一腦子漿糊了。
肯定啊，插上就好使才怪呢！所以從一開始就決定好組網策略，很重要，決定了就別變了，走下去就是了，交換機在路由前面還是后面這種在家庭組網這種語境下，就是設置略有不同，性能真心區別不大。
從光貓出來以后，成網需要路由器、交換機、無線AP這三個東西，缺一不可，最直接的方案就是用硬路由（就是你的WIFI路由器）把這三個活都辦了，省錢設置還簡單。
你要心疼他，加設備把這三個活分開，硬路由只是路由用途、再加個無線路由做專門的AP，加個獨立的交換機做數據交換。倒是花不了多少錢，就是整出一些新麻煩，形象表達就是給各個設備掛門牌號和決定設不設路障。我不是很推薦這種方式，我家100多平方房子+百兆寬帶，這種意義不大，我寧可用那些WIFI5老旗艦路由器，一樣帶勁。
這年頭沒有你花不出去的錢，家庭網絡里無線方面的高低看你想不想掏那個錢兒，wifi6自然有他存在的道理。而NAS只是做了一個把外邊的數據鼓搗下來，存在你家NAS的硬盤里這個事，之后就是使用方面，具體場景類似于你用你書房里的電腦處理NAS上的數據，你用客廳電視看NAS里的電影這種，所以到了這一步就有個問題要考慮，怎么把這種千兆家庭內網的機能發揮出來。尤其是你有許多網絡設備需要并網的時候的局域網傳輸速度。
局域網傳輸是個水桶理論的驗證實踐，速度取決于兩個事情，網卡和硬盤，千兆網配機械硬盤這種也就是100來兆，100來兆家里夠用。
在百度知道、貼吧和一些論壇里經常能看到這種帖子，為什么我從NAS上拷貝文件到我書房電腦才10多兆速度？
大哥，你電腦用的無線網卡，2.4G無線局域網傳輸他能快到哪去？
所以寫這一段我的建議是：請盡量使用有線直連路由器和終端！比如我就在閑魚20元買了根20m網線，插上以后設了設防火墻，立竿見影，局域網拷貝穩穩的百兆。
看到20m這不要驚呼我家房子大，大濟南雖然不是什么大城市，買個像樣的大house也得花個幾百萬，我的投胎技術又一般，所以100多平的房子符合我的家庭經濟水平。我買這么長網線是因為我之前裝修沒有墻內埋線，我只能用這種長網線沿著門框貼，才不會絆倒人且有礙觀瞻顯得雜亂，沒埋網線相當后悔啊！后悔也沒用，晚了！
所以還有機會裝修的，一定要上有線連接，沒機會的就買長網線沿著門框捋過去吧，布線整潔標準以你老婆的審美為準。
我一貫的消費體驗就是，這種啥都有的東西一般都是皮薄餡大，不能說這玩意絕對不能用，還是要看你的計算機水平，弄不了的真弄不了，主要是一些系統接縫的地方。
我一直覺得這玩意發展起來有點莫名其妙，弄些老工控板子包裝一番，機能差，被動散熱差、設置復雜，端口有限、賣的還死貴！怎么看也沒看出來這玩意比硬路由器強在哪？硬路由器光4個LAN口就值回票價！其實路由真下力氣的也是在固件層面，所以你用硬路由刷固件和和軟路由比沒什么不同！把你的老WIFI5路由收拾出意思很必要，也就是說要給路由刷個好固件。當然從軟路由角度說，硬路由刷了固件也是軟路由了。所以推薦找硬實力強的老路由器刷軟路由固件！
黑群暉虛擬的機型主要有918+、3615、3617；群暉的系統來講6的話盡量裝到6.2以上，因為PHP7.3：16版本的問題，一些套件不能直接用，比如WORDPRESSS。
7.0.1我遇到的主要問題就是群暉助手搜不到IP地址，這個是把我整半瘋的主要原因，能用的辦法基本都試了200多遍了，隨他去吧，我是夠了！從他之后，我直接回到了windowsnas，后來又做了個esxi的優盤系統，配一只專門的硬盤，所有虛擬的系統都放在這個ESXI上面了，這也可以稱作WINNAS+ESXI雙系統。
用群暉的邏輯去理解這東西就好，其實是個很好的東西，你可以在上面在虛擬出個群暉，有一套獨自的磁盤管理模式，陣列中每個硬盤容量可以不一樣，只需要一個校驗盤做冗余，一個硬盤壞掉，損失的只是這一個硬盤而非丟掉整個陣列；硬盤增減靈活，多少都是在一個存儲池子里，可以快速的組磁盤陣列建共享；DOCKER跑各種服務，創建各種各樣的虛擬機，其實比pve、esxi都要簡單，也沒有黑裙安裝那些莫名其妙的問題。缺點加了校驗盤之后的傳輸速度，肉眼可見的低，如果能忍受這點，這個系統沒啥硬傷。
你把他理解為VMWARE的LINUX版虛擬機就可以了，邏輯和WIN上的VMWARE基本相同，區別一個是軟件層面，ESSXi是硬件層面，系統直接調用硬件資源，所以ESXI性能上要比VM好很多，繞過一個win就很管用啊。
ESXI的好處是可以虛擬各種虛擬機，拓展性無限，所以你要是正兒八經玩虛擬機，還是用ESXI，這個真的很方便，但是別整ESXI虛擬Windows的事情，脫褲子那啥了。
#值得買才是雙11#
不要礦渣，無需虛擬機——Windows 10 變身輕量 NAS
擁有一臺專用的 NAS 確實能為工作、生活帶來很多便利。不過對于很多輕量需求的人來說，購買商業成品 NAS 價格上不太能接受，而 DIY 方案又需要接觸各種 IT 技能，力有不逮。那么就由老司機帶路，教你使用 Windows 10 系統自帶功能，滿足輕量網絡存儲需求。重要說明由于是基于普通 PC，而且以并非 24 小時開機為前提，所以這個方案只能解決一些輕量問題，比如日常文檔，體積不大的資料備份。無法滿足大體積文件、大量多媒體視頻、高讀寫這些應用場景。如果覺得 Windows 的圖形操作也麻煩的話，請直接打開京東下單購買群暉。
NAS
NAS（Network Attached Storage），意為網絡附屬存儲，因此首先需要做的就是將 Windows 搭建為可以網絡訪問的存儲設備。WebDAV為了后續的公網訪問，這里不使用 SMB 的方式，而是選擇 WebDAV。雖然性能比不上最新的 SMBv4 協議，但是比 FTP 協議強得多，而且基于 HTTP 協議，可以很方便的實現公網訪問。應用支持方面，MS Office 在各個平臺可以很方便的訪問 WebDAV，而移動平臺無論是 Android 還是 iOS 都有很多應用有著良好的 WebDAV 支持。
Windows 10 的 IIS 模塊就可以提供 WebDAV 功能，通過【控制面板】->【程序與功能】中【啟用或關閉 Windows 功能】即可完成基本的安裝。
啟用或關閉 Windows 功能勾選需要安裝的模塊，首先是 【Internet Information Services】節點，還有【萬維網服務】->【安全性】中的【基本身份認證】，【常見 HTTP 功能】中的【WebDAV 發布】
安裝 IIS安裝完成后，可以在瀏覽器中打開 http://localhost頁面，如果出現以下頁面，就表示 IIS 已經安裝成功并運行起來了。
IIS 默認頁面接下來要配置 WebDAV 功能，需要用到 【Internet Information Services (IIS)管理器】，可以在【管理工具】中找到，也可以直接通過 Windows 搜索功能搜索 IIS 關鍵字找到。
打開 IIS 管理器之后就能看到已經存在的默認站點【Default Web Site】。
默認站點
首先需要調整【身份驗證】方式，由于可能會公網訪問，所以需要關閉匿名認證方式，以免發生數據安全問題。
選擇【Default Web Site】站點，然后進入【身份驗證】的配置頁面，需要進行兩步操作：首先禁用【匿名身份認證】，然后啟用【基本身份認證】。
注意：關閉【匿名身份認證】后，再打開默認主頁會彈出輸入框要求輸入賬號密碼才能訪問。
身份驗證
接著需要開啟站點的 WebDAV 功能，進入【WebDAV 創作規則】的配置頁面，首先【啟用 WebDAV】，然后【添加創作規則】
啟用 WebDAV添加【創作規則】時需要注意，為了安全起見，不要使用默認的系統管理員賬號 administrator ，并且最好指定用戶組或者用戶，根據需要勾選權限，一般個人使用，勾選全部權限即可。
WebDAV 創作規則到這里，如果應用支持 HTTP 方式的 WebDAV 那么在訪問時輸入用戶名與密碼就可以直接訪問了。
注意： Windows 10 本身默認只支持 HTTPS 方式的訪問 WebDAV，需要通過修改注冊表來支持 HTTP 方式訪問 WebDAV。配置存儲
默認站點的根路徑處于系統盤下的一個目錄，作為存儲來用的話，顯然這樣是不合適的。
所以，首先需要修改站點默認的物理路徑。選擇站點后，可以通過【基本設置】來修改站點的默認物理路徑。
基本設置
修改默認的路徑后，又有一個新問題。很多情況下，并不能把所有文件都存儲到同一個目錄下。
這里可以通過【虛擬目錄】來解決。【虛擬目錄】是指訪問路徑與【物理路徑】并不相同。
例如：訪問地址為 http://localhost/Document，Document 就是一個【虛擬路徑】實際的【物理路徑】是在 D:Document 中。
虛擬目錄
虛擬目錄
實際目錄的名稱可以與【別名】不同，可以在 D 盤建立文件夾 Photo，但是【虛擬目錄】【別名】設置為 images，可以根據需要區分文檔、照片等目錄方便管理文件。
注意：【WebDAV 創作規則】中也可以根據目錄來設置不同的權限，實現簡單的管理功能。網絡訪問Windows 10 默認會開啟網絡防火墻，由于后面配置 WebDAV HTTPS 公網訪問時還需要修改默認的 443 端口，系統默認防火墻規則會阻止，造成只能在本機上訪問。當然，想方便的話可以關閉系統防火墻解決，這里給提供在不關閉系統防火墻的前提下的配置方法。
注意：如果會長期開放外網訪問，不要使用默認端口，并且加強密碼復雜度。出于篇幅限制，無法給出詳細的安全應對配置與排查方法。
防火墻規則右鍵點擊桌面上的【網絡】->【屬性】->【Windows Defender 防火墻】，或者直接通過 Windows 搜索 【Windows Defender 防火墻】，然后進入【高級設置】功能頁面。
高級防火墻需要添加一條入站規則來解決網絡訪問限制，選擇【入站規則】然后點擊【新建規則】。在規則設置向導中，選擇【規則類型】為【自定義】，【程序】選擇【所有程序】，【協議和端口】選擇【所有協議】，【作用域】配置中【規則應用于那些遠程 IP 地址】，選擇【下列地址】，然后點擊【添加】，將【預定義計算機集】項目選擇為【本地子網】。
配置規則【操作】選擇【允許連接】，后續選項保持默認即可。由于這條規則的作用是允許本地子網訪問計算機所有端口，因此命名時最好在描述中添加說明內容。
配置規則HTTPS 訪問
由于 HTTP 屬于明文協議，僅僅是內網使用，如果客戶端支持的話，使用并沒有問題。但是出于安全考量，有些客戶端并不支持 HTTP 方式訪問 WebDAV，而且直接開放到公網也確實有安全隱患。這里以花生殼為例，為 WebDAV 配置 HTTPS 證書，如果使用其他方式的內網穿透或者映射，也可以參考一下。
需要下載工具【Certify SSL Manager】，免費版只能管理一個域名，但足夠滿足一般情況，而且軟件大部分也是中文，使用起來很方便。安裝花生殼客戶端并且確認開啟內網穿透服務，首先需要添加一個 HTTP80 端口的映射，內網主機 IP 填寫 127.0.0.1 端口填寫 80。
花生殼映射
注意：本機 IP 填寫為 127.0.0.1 的前提是花生殼客戶端于 IIS 服務安裝在同一臺機器上，否則就需要填寫 IIS 服務所在主機的內網 IP。
打開安裝好的【Certify SSL Manager】，點擊【新建證書】，程序會自動識別安裝好的 IIS 服務與站點，選擇站點并填寫花生殼域名添加，然后點擊保存。
Certify SSL Manager配置完成后，可以先通過【測試】來確定所有配置是否正常，如果測試通過就可以點擊【請求證書】來申請證書。
軟件默認會完成證書申請、安裝等操作，操作成功后可以在 IIS 中查看。
注意：免費域名證書只有 90 天有效期，需要在有效期到達之前更新證書，只需要再次運行【Certify SSL Manager】操作即可完成。在【Internet Information Services (IIS)管理器】中，通過配置站點綁定可以啟用 HTTPS訪問。可以看到，證書已經申請并識別到了，在【主機名】中輸入花生殼域名，然后選擇好對應證書，保持端口為默認的 443，添加好綁定。
https 綁定在花生殼內網穿透中添加第二個映射規則，選擇映射類型為【應用類】，內網主機 IP 為 127.0.0.1 ，端口為 443。
內網映射添加完成后花生殼會動態分配一個端口，記下這個端口號，重新配置映射規則，將內網端口修改為花生殼外網端口一致，然后在 IIS 站點綁定監聽端口也修改為同樣的端口號。
端口綁定
內網端口最后，在路由器上配置域名解析，這樣做之后，無論訪問 WebDAV 的設備是在局域網內還是外網，都可以保持配置一致，無需更改。注意：如果在路由器上設置解析，內網主機需要指定 DNS 服務器為路由器，并且內網設備上花生殼診斷結果會有解析 IP 與映射 IP 不一致的異常警告，需要自己判斷是否正常。
路由器設置到這一步，就可以使用 Windows 10 自帶的【映射網絡驅動器】功能來將 WebDAV 映射為本地驅動器，地址需要使用 https://example.eicp.net:45213輸入賬號密碼后，就可以訪問操作文件了。
映射網絡驅動器注意：文中所有提到的花生殼域名和端口需要根據實際情況進行修改，不可直接復制。
文件安全
數據備份有 “321原則”——三份備份，兩種介質，一份異地。作為輕量級方案，只能提供一下思路和方法，需要根據自己能接受的成本與復雜程度來選擇具體的方案。
文件歷史記錄通過安裝 IIS 服務并配置 WebDAV 實現了網絡存儲訪問，但是數據安全問題還是沒有解決。同樣，可以利用 Windows 10 自帶的【文件歷史記錄】功能來實現。
首先需要對系統默認的備份策略進行一些定制，否則可能會產生大量的備份文件，或者備份不需要備份的文件。
通過 Windows 系統搜索 【備份設置】打開設置頁面，并進入【更多選項】中，注意，先不要開啟【自動備份我的文件】功能。
備份設置顯然默認配置下備份的文件并不滿足需要，這里就需要將不需要備份的目錄刪除掉，或者配置一些排除目錄。添加備份介質可以直接利用外接移動硬盤，或者其他可以通過網絡訪問的存儲設備。如果沒有移動需求，那么購買一個硬盤盒底座加上大容量 3.5 寸硬盤是個性價比很高的選擇。
【文件歷史記錄】的備份機制是增量機制，是將文件保存到選擇的備份介質中。同步間隔和保留時間可以根據需要配置，但是過短的間隔會造成一些問題。
備份選項注意：雖然可以直接使用映射的 WebDAV 設備作為備份盤，但是因為是同一設備，一旦磁盤損壞，無法起到備份的作用。設置完成后，在配置好備份的目錄或者文件屬性中就可以查看到歷史版本，并且可以將歷史版本恢復到指定路徑。
文件歷史記錄也可以通過【在文件記錄歷史中打開】功能查看文件夾或者文件的變更歷史，并恢復指定版本。實際備份的文件都是直接保存在備份盤中，可以直接查看文件的方式管理，無需擔心格式問題。但是切記備份間隔不可過短，以免影響系統性能。
文件歷史記錄同步軟件Windows 平臺最大的好處就應用可以很方便的找到各種同步軟件，來實現異地備份。常見的各種網盤客戶端就可以很輕松的實現，根據需要選擇即可。
這里推薦 FileGee，同樣有免費版本，雖然有一些限制，但是足夠滿足一般應用。
具體功能可以安裝后摸索。軟件綠色無捆綁，良心國產軟件，有需求可以購買付費版本支持。為啥要推薦整個軟件，最主要的原因是支持【移動存儲設備接入時自動執行任務】，非常方便。
移動存儲備份同時它還支持百度網盤和 OneDriver 備份，可以不用安裝百度網盤客戶端。如果購買付費版本，可以完全替代系統自帶的【文件歷史記錄】功能，可以實現靈活的備份策略。
網盤支持移動平臺
移動平臺主要是看應用對 WebDAV 的支持是否完善，iOS 與 Android 上都有很多應用支持。需要注意，請確保按照本文做法，保證外部端口與 IIS 服務監聽端口一致，再加上路由器上配置 DNS 解析。
這樣同一個配置可以在公網與內網使用，無需且換，在內網時不會產生外網流量，也不依賴花生殼服務。注意：截止本文寫作時，Android 上 FolderSync 在修改 HTTPS 默認端口的情況下，同步會報錯，無法完成同步，但其他 App （Synchronize Ultimate）可以正常同步。修改為默認端口（443）時后同步正常，可以判斷為應用本身問題，已經提交問題到開發商。收尾工作如果成功完成上面的操作，并且一切工作正常的話，那么需要一點收尾工作。
注意：以下操作需要選擇 【Internet Information Services (IIS)管理器】根節點進行設置。日志處理
IIS 默認情況下會將日志保存在系統目錄，需要將這些日志轉移到別的目錄。由于這些日志可以為后續出現問題排查時提供線索，所以不太建議關閉日志。
IIS 日志請求限制
默認設置下 IIS 有著上傳文件大小的限制。默認為 30000000 Byte 字節，換算成 MB 的話為 30MB，加個 0 就是 300 MB。但是由于協議本身的一些限制，大文件傳輸時間過長時會產生一些問題（顯然不支持續傳），所以即便修改了大小限制，最終能否上傳成功還需要看帶寬。也正因為這些原因，大體積文件、高讀寫、視頻等場景，建議還是用內網 SMB 解決。
請求篩選安全問題
群暉的登陸頁面中如果連續輸入密碼錯誤，會在一定時間內阻止嘗試，但 IIS 并沒有自帶類似的功能。雖然Windows Server 中有著連續錯誤密碼就禁用用戶的安全策略，但是不能解決問題——禁用用戶的結果就是都沒法用。
從安全考量，有以下幾點建議：不要使用默認的系統管理員賬號作為WebDAV指定用戶
映射端口不要使用默認端口
更新系統安全補丁