前言
近期我組建了一個小團隊，但是是異地組建團隊，線上辦公第一個要解決的就是文件共享問題，尤其是碰到一些大文件傳輸的場景的時候，分佈在每一個成員手機電腦裡的文件要進行交互的話，成本實在是太高了，尤其是傳輸GB級別的文件的時候，QQ和微信都限制頗多。
最開始我也想過一些通用的方案，比如用百度網盤之類的服務，但是這個解決方案最大的問題是它的限制太多，並且文件安全性沒有保障，我可不想我的文件被第三方隨隨便便掃描，並且上傳下載其實不算太方便。如果我要想自己的文件共享不受限制，那麼自建NAS才是第一選擇。
所以我就入了威聯通TS-464C2，4個3.5寸的盤位，2個Nvme固態的盤位，再加上免費的zerotier服務繞開公網的限制，基本上能滿足團隊大部分的文件交互需求。
共享思路
威聯通的TS-464C2，四核四線程的 N5095，支持自己換內存，四SATA 3.5寸盤位，雙M.2盤位，最大支持18T的硬盤，也就是說我插滿的話，能做到18TX4=72T的機械盤容量，再加上兩條2T的M.2的盤的容量，一共是72+4=76T的容量。
硬盤上我最終選擇了2塊16TB東芝N300系列的NAS硬盤，主要原因是在各個品牌的NAS盤裡面，它的性價比最高，而且質量極其紮實。東芝品牌的東西質量一直都不錯。
我手中的這兩塊硬盤是氦氣盤，轉速是7200rpm的，所以它的讀寫速度很不錯，擁有與企業盤一致的連續讀寫性能。它的年寫入量高達180TB，提供最高512MB的數據緩衝區，平均無故障時間為 120 萬小時。
另外值得一提的是，N300硬盤搭載了RV傳感器與東芝先進的 Stable Platter Technology（穩定盤片技術），它們可以檢測多盤位NAS系統中的旋轉振動效應並且將其最小化，讓硬盤內部的盤片更加穩定，從而增強扇區追蹤能力，提高讀寫性能。
我準備拿東芝N300來存儲一些冷數據，至於M.2盤位支持PCIe3.0的協議，能完美髮揮固態硬盤高速讀寫的優勢，再加上四核四線程的 N5095，跑docker與虛擬機服務是再適合不過了，並且固態硬盤通電不讀寫就不消耗壽命的特性，其實更適合把它當下載盤用。
固態當下載盤那個固態我也是有考慮的，我自己的網絡下載速度都突破2000M了，再加上我內網都是全2.5G網絡接口，所以機械硬盤根本沒辦法長時間支撐我這個下載速率。
剛好，反正PCIe3.0協議支持下的M.2接口的固態硬盤3500MB/s的讀寫速率應對這個172MB/s的下載速率完全是灑灑水。這個下載速率完全可以把我兩個2.5G有線網接口全部利用起來。
TS-464C2也沒有白浪費這個M.2部分的大空間，它跟著機器送了倆固態散熱，像我如果把它當下載盤的話，有這樣強大的散熱片加持之下，硬盤的穩定性與壽命表現會更好。
接口還是熟悉的雙2.5G有線網接口，一個USB-A3.2接口，一個USB-A接口，一個HDMI接口，以及一個通用的DC電源接口。
TS-464C2整體造型部分還是挺好看的，因為帶一個HDMI接口，所以也可以放在電視機面前當視頻輸出源使用。
原生內存部分是給的8G DDR4 內存，考慮到現在內存條價格這麼便宜，我完全可以買兩條32G的內存條加上去把它升級成64G內存的NAS。不過464C2的官網上說最大支持32G的內存。64G的內存加上NAS本身就很穩定，足夠我穩穩當當跑一年的服務都不關機了。
TS-464C2這次給了專用的硬盤鎖，防止手賤的人突然把我的硬盤拆掉。這也是威聯通第一次在普通消費級NAS上給到這個配置。對於我這樣的想把NAS扔在異地半年一年都不管的人來說是最棒的，因為這樣能極大地降低硬盤突然被抽出的風險。
16.2cmx17cmx2cm的三維尺寸，可以讓464C2放在各個位置都能完美適配。並且這個外觀配色無論是放家裡還是放公司，都不會顯得太突兀。
文件交互性能測試
在組建完NAS和虛擬內網之後，我們就可以愉快地在虛擬內網環境下對各個設備進行互訪管理了。
最基礎的：輸入我NAS的內網地址，我就能在外網環境下管理我的NAS服務了，以及把我的NAS硬盤映射成Windows的本地硬盤。
比如我在辦公室的電腦上映射的我放在家裡的那臺TS-464C2的硬盤，實現本地化管理異地硬盤。
有了虛擬局域網之後，就能完成異地遠程辦公室主機和家裡的主機互訪了，只需要點開Windows自帶的遠程桌面，然後輸入虛擬內網地址，再點一下連接，然後就可以啦。
我的外部網絡接入是一條1000Mbps的網，一條500Mbps對等的網，搞了個雙WAN聚合，所以入戶下載速率是1500Mbps，算餘量的話有2000Mbps，上傳速率是539Mbps。雙線路聚合可以讓它更快更穩定。
現在的我，內網全2.5G協議速率，外網有500Mbps的上傳,這個上傳基本可以滿足我全速備份文件和下載文件的需求了，但是也意味著我的內網設備要升級到頂配以便於適配高速網絡。
目前我的外網的下載速度可以突破172MB/s，外網的下載和上傳速度都拉滿。
整體來說內網和外網基本上屬於同一個速度檔次。
請注意，這個網速不僅僅是有線網可以達到，在華碩RT-BE88UWiFi7路由器的支持下，無線設備也能達到這個速率。
首先是我的威聯通TS-464C2的兩個2.5G接口終於都接入了2.5G有線網接口，並且還是全雙工的工作模式。
我用我臺式機自帶的2.5G有線接口接入到華碩RT-BE88U的2.5G口之後，可以穩穩當當把我威聯通TS-464C2上的文件以254MByte/s的速率轉到我的電腦上。
而上我10G電口之後，從威聯通TS-464C2上扒拉大文件到本地的時候，能穩定跑到700MByte/s的速度，也就是5Gbps的速度。
其實這就是雙2.5G有線網接口的好處了，我一個10G速率的單電口去跑兩個2.5G網口，完全可以勝任。
倆2.5G接口開動態鏈路聚合，就可以直接匯聚成5Gbps的速率，進一步提升設備的吞吐量。
用Linux虛擬主機的命令行直通這張網卡測試了一下速度，內網的NAS當服務端，本機當客戶端。
用pkg install iperf3來安裝iperf3軟件包，協議還是走TCP協議，
測試出來的結果還不錯！網速能到9.28Gbit/sec，但是還沒有達到10G的速度。這是什麼原因？
我排查出來是網卡設定中，MTU是1500，也就是一個IP包大小是1500，對於10G網絡來說，包太小，意味著相同數據量，包的數量多，每個包的頭部數據將消耗大量的網絡帶寬。
要達到完美的10G速率的話，可以把MTU設置成9000。
TCP的收發窗口過了之後，就穩定在9.90Gbits/sec了。
相對於我之前內網上的千兆網的110Mbyte/s來說，10G網卡的理論速度是1GByte/s，相同文件傳輸情況下，能直接把傳輸時間壓縮到原來的十分之一。
當然，我實際測試了一下把整個虛擬機打包傳到內網的NAS上，平均速度能做到525Mbyte/s，這已經是相當棒的一個成績了，畢竟我NAS上機械硬盤的實際寫入速度也就只有125Mbyte/s，能有525Mbyte/s的速度，全靠我NAS上的nvme固態當中轉盤。
免費zerotier虛擬內網方案
1.zerotier遠程管理配置
Zerotier賬號是用於組件虛擬局域網的，騰訊雲輕主機是用於用於自建Zerotier的moon服務器，也能白搞一個公網IP，其餘的設備都要保證正常聯網使用。
2.zerotier賬號註冊與配置踩坑
Zerotier設置與問題解決部分：
ZeroTier 這一類 P2P VPN 是在互聯網的基礎上將自己的所有設備組成一個私有的網絡，可以理解為互聯網連接的局域網。最常見的場景就是在公司可以用手機直接訪問家裡的 NAS，而且是點對點直連，數據傳輸並不經由第三方服務器中轉。所以安全性非常有保障。
Zerotier 在多設備之間建立了一個 Peer to Peer VPN（P2PVPN） 連接，如：在筆記本電腦、臺式機、嵌入式設備、雲資源和應用。這些設備只需要通過 ZeroTier One ( ZeroTier 的客戶端) 在不同設備之間建立直接連接，即使它們位於 NAT 之後。連接到虛擬 LAN 的任何計算機和設備通常通過 NAT 或路由器設備與 Internet 連接，ZeroTier One 使用 STUN 和隧道來建立 NAT 後設備之間的 VPN 直連。簡單一點說，Zerotier 就是通過 P2P 等方式實現形如交換機或路由器上 LAN 設備的內網互聯。
第一步是註冊Zerotier的賬號。
這個是郵箱註冊，註冊完之後免費使用設備數量是50個，對於99%的人來說是夠了。畢竟我這樣的手裡常年一大堆電子設備的人，能同時使用的路由器加電腦加起來也不超過十臺。
第二步：登錄和創建網絡
註冊完之後就直接登錄網站，按照下面的指示創建網絡就行。我是把我的網絡名能用中文就用中文，這樣看起來方便一點。
創建網絡：創建一個新的網絡之後，我們得到一個 Network ID，這個在後面的設備連接時需要用到，點擊剛剛創建的網絡我們可以設置更多選項。默認的設置就可以用了，右邊 IPv4 的設置就是分配設備內網 IP 網段，其他的設置可以在 Setting help 裡看到說明，不瞭解的不建議亂設置，如果不小心把自己的網絡暴露在外部，會相當危險。
第三步：把手裡的設備加入這個網絡。
我現在手裡的設備都是Windows10設備，所以在他們主頁上下載相應的平臺安裝包就行，安裝包後綴是msi結尾。
下載之後雙擊安裝，一直按next直到它安裝成功。
裝成功之後，你的任務欄部分會出現一個Zerotier的圖標，右鍵點一下鼠標，選擇join Network。
有了這個窗口之後，我們再打開我們前面已經登錄了的zerotier頁面，然後在Network標籤下可以看到我們創建的網絡的基本信息，我給我的網絡取的名字是“家庭內網”，我們要把我用橢圓部分圈出來的一串代碼，也就是NETWORK ID下面的一串代碼，複製，然後粘貼到上一步Join a Network彈出來的窗口中，我建議把所有的都勾選上，以免遺漏。
然後你的幾臺電腦都加入我創建的“家庭內網”之後，我們還需要進這個網絡後臺把這些設備的權限都打開。就點這個NODES，然後它會自動跳轉到“家庭內網”的後臺管理頁面。
然後往下拉頁面，就會看到自己的設備，我現在的設備都是Auth下面打勾了，代表這些設備被授權了，如果沒打勾，就代表這個設備加入了你的網絡，但是不能訪問你的網絡。
要著重關注的是Managed IPs下面的IP地址，這個地址就代表了你現在設備在Zerotier的“家庭網絡”裡面的虛擬IP地址，旁邊的Last Seen下面代表你這個設備現在的在線狀態，比如我現在手裡的兩臺設備都在線，顯示的就是ONLINE。
到這一步之後，就可以進行下一步了。
我上面的設備中，SurfaceBook1-7是發起端，地址是192.168.192.190，也就是我平時拿著在外面跑的筆記本，MacAir是接收端，地址是192.168.192.97，也就是我平時扔在家裡當服務器的筆記本。
一直到這一步都是很順暢的，但是之後可能會有人出現新的問題，那就是我從SurfaceBook1-7上訪問MacAir的時候會顯示連接失敗。死活找不到解決方案。
因此，建議在拿到兩個設備的“家庭內網”IP地址之後，先在CMD命令行窗口Ping一下地址，看能不能Ping通，如果能Ping通的話就走下一步RDP連接部分，如果不能Ping通的話，建議看看後面我是怎麼解決的：
現在我查到的解決方案是一個大佬寫的：問題的關鍵在新建的Zerotier網絡雖提供了一組 Flow Rules 流控規則，初次啟動時卻不會自動應用。
就是在Flow Rules最後一行加一個空格，然後保存就行。這就讓Rules啟用了。
問題的原因是：
所以我也是採用了這個解決方案之後，就順利解決了我zerotier網絡下各個設備不互通的問題。
3.NAS與Windows設備加入Moon服務器踩坑
按道理來說，在Windows和NAS設備上裝了Zerotier之後，再去加入Moon服務，也就是說執行了zerotier-cli orbit 0000000xxxxxxxx 0000000xxxxxxxx這個命令行之後，它就會自動加入Moon服務器，你就有自己的中轉服務器了。
如果你一直獲取不了moon服務器的地址，比如這樣：
中間MOON結尾的圖並沒有完美獲取公網IP地址，
如果加成功的話，應該是這樣的。
出現獲取不了地址的原因，我排查出來有幾個解決方案：
1.就是9993端口的問題，首先確認自己的9993端口是否開放。
2.是自己zerotier客戶端設置問題：
打開zerotier客戶端，點擊“show networks…”，如下：
再把下圖紅框中的幾個對勾打上，重啟服務"ZeroTier One"和客戶端。就會發現現在可以連接上moon了。
zerotier打洞使用p2p傳輸
其實zerotier是支持p2p打洞流量傳輸的，並不是自建了moon所有流量就經過moon服務器中轉的，如圖這是我從我電信寬帶的設備遠程連接到移動寬帶內網的設備，在移動寬帶內網的設備的帶寬統計截圖：
稍微有點驚喜的是，我騰訊雲公網服務器帶寬是5M，經過zerotier打洞之後使用p2p協議，兩臺設備之間的帶寬可以達到10M，不知道是不是能達到其中一方的帶寬上傳上線。
付費的向日葵虛擬內網方案
相對於免費的Zerotier來說，買這個蒲公英X5Pro路由器可能價格上確實要耗費一點（一頓飯錢），但是問題在於，蒲公英X5Pro路由器體驗比Zerotier好很多。因為我之前折騰Zerotier的時候，還找了很多教程，還改了Zerotier的腳本之後才成功運行起來，但是蒲公英X5Pro路由器就只需要我下載註冊安裝，就能快速開始了。
哦對了，蒲公英X5Pro路由器還有一個最大的優勢，那就是它對設備數好像是沒有限制的。蒲公英X5Pro路由器設備端是被限制到3個以內，但是下面的使用端沒有限制，而使用端之間的互訪也沒有限制。所以相對於Zerotier限制一百個設備的情況，花個一頓飯錢買個蒲公英X5Pro路由器當虛擬網絡核心節點，還能享受國產軟件的貼心服務，這可比我辛辛苦苦折騰網絡好多了。
訪問走轉發的前提下，免費版本的帶寬是受限的，速率上肯定比不過我升級之後動不動就千兆上下行對等的寬帶。不過免費版的服務能流暢用我就已經很滿意了！
相對於Zerotier對網絡還有要求，蒲公英X5Pro路由器這個不看網絡就能自建虛擬網絡的機子是真的炫酷，完美適配多種使用環境。
而且，這樣的虛擬網絡還有一個好處就是，我們能盡最大可能保證安全性。因為如果我自己申請一個公網IP做路由器的遠程登陸端口的話，我肯定是要在防入侵方面花心思。而現在用蒲公英X5Pro路由器的虛擬網絡之後，我只需要簡簡單單的登錄設置一下就能進行遠程登陸，如果沒有登錄，即使是別人知道我的IP地址也沒用，因為加入這個虛擬網絡需要我授權。
蒲公英X5Pro路由器雖然主打的是異地組網，但是它實際的硬件性能也還是很強悍，給了一個2.5Gbps的接口，支持雙WAN功能，支持WiFi6，無線網規格是AX3000。
雙WAN口目前來說是越來越重要了，牽兩條寬帶做匯聚接在同一個路由器上，能實現主副線路實時備用切換，以防某一條線路掛掉的時候整個網絡就掛掉的情況發生。
2.5G接口是單獨用藍顏色標註出來的接口，接上之後協商2.5G速率的時候會在系統裡面也顯示2.5G的協商速率。
我這個2.5G是接在交換機上擴展接口用的。
前兩天我在北京大興機場，飛機延誤了，所以我得當場處理一些事情和文件，但是我手裡的Thinkpad X1 Carbon沒有與事情相關的文件，還好我在出來之前換了蒲公英X5Pro，我直接手機開熱點，用Windows自帶的Remote Desktop遠程登陸了我放在蒲公英X5Pro下面的臺式機處理完了這些事情。
不得不說大興機場的網絡信號還是相當棒的，iPhone加聯通的天菜組合，居然就能把5G搞到500Mbps的速率，上傳也能做到100Mbps。
有一說一，團隊內部還是老老實實用ThinkPad系列帶LTE或者5G NR的筆記本，全時互聯的概念就比較適合商務場合。
這次要不是因為我筆記本自帶的LTE速率太慢，我是完全不會想著手機開熱點的。
而且我看有老哥更直接，買了好幾臺蒲公英的路由器做異地組網，讓合肥和杭州的設備融合成一個虛擬局域網，杭州的人連上杭州的蒲公英X5Pro路由器之後，不僅可以無障礙訪問掛在杭州蒲公英X5Pro路由器下的設備，也能無障礙訪問掛在合肥蒲公英X5Pro路由器的設備。
這樣的話，小團隊內部的一些異地辦公室設備就可以無障礙相互調用訪問了，比如在杭州的人直接調用合肥的打印機打印文件，在合肥的人直接調用杭州的NAS上面的文件。
結語
其實現在有了威聯通的TS-464C2之後，一方面我可以簡化機櫃裡的設備數量，儘量用一套插頭來解決兩個問題，另一方面我也可以嘗試不同的虛擬系統，比如建立一個網心雲來幫我回收電費，做個win7的虛擬機讓它7x24h跑一些腳本服務，做一個高恪或者LEDE的虛擬機聯動路由器系統實現軟路由功能。
要知道，一個軟路由價格都一兩千了，還沒有自主增加內存的可能性，NAS裡面跑一個openwrt反倒是能自己加內存條，也能自己加硬盤，也能充分發揮NAS設備的穩定性優勢。
人啊，隨著年歲的增長，對花錢節約時間這件事是越看越重。以前如果我的虛擬網絡掛了，我可能還會自己折騰設置一個轉發服務器，儘量用時間節約錢。誠然，這樣帶來的樂趣是無窮的，也讓我學到了很多東西。
不過現在單位時間賺的錢越來越多，手裡的事情越來越多，我就很難再去折騰那些細枝末節的技術性問題了，把專業的事情交給專業的人來處理，然後我去幫別人解決他們解決不了的問題，這豈不是美滋滋？
目前來說，我對威聯通NAS的使用體驗還是很滿意的，在我不需要對軟硬件做任何修改的前提下，我只需要把我每一臺機器上都裝一個虛擬局域網，整個團隊內部就可以無障礙實現不受限的文件共享服務，這實在是太香了。