DiskStation Manager

群晖DiskStation Manager（DSM）是一款面向个人、中小企业及企业级用户的一体化网络存储操作系统，集成了存储管理、数据备份、协同办公、多媒体服务、安全防护与应用扩展等全栈能力。其核心目标是通过直观易用的图形化界面，将复杂的存储与数据管理技术简化，让用户无需专业IT背景即可高效管理数据资产，实现数据的安全存储、便捷访问与协同共享。DSM并非单一功能工具，而是一个开放的生态平台，通过官方套件与第三方应用的扩展，满足不同场景下的多样化需求。

一、核心定位与整体架构

DSM的核心理念是“一体化”与“易用性”。与传统NAS系统仅提供基础存储功能不同，DSM通过分层架构设计，构建了从硬件抽象到应用生态的完整体系，实现数据全生命周期的管理。

• 一体化：整合存储、备份、协同、媒体、安全等功能于同一平台，用户无需部署多个独立系统，即可完成数据从存储到应用的全流程操作，降低系统集成与运维成本。
• 易用性：采用直观的Web管理界面，通过图形化向导简化复杂配置（如RAID创建、备份任务设置），同时提供移动端应用（Synology Drive、DS file等），让用户随时随地访问与管理数据。

DSM的逻辑架构分为以下四层：

1. 硬件抽象层：适配群晖自有NAS硬件（如DiskStation、NAServer、FlashStation系列）及部分兼容设备，提供统一的硬件接口，屏蔽底层硬件差异，确保系统稳定性与兼容性。
2. 核心服务层：包含存储管理（存储池、文件系统、RAID技术）、网络服务（协议支持、远程访问）、安全服务（认证、加密、防火墙）、系统管理（监控、告警、自动化）等基础组件，是DSM的技术核心。
3. 应用套件层：提供官方开发的功能套件（如Synology Drive、Photo Station、Surveillance Station），覆盖数据协同、多媒体、监控、备份等场景，用户可按需安装与配置。
4. 开放生态层：通过Package Center支持第三方应用安装，提供Docker容器化部署能力与API接口，允许用户扩展自定义功能或集成现有系统，构建个性化解决方案。

二、核心功能模块详解

1. 存储管理与优化

存储管理是DSM的基础功能，通过先进的存储技术实现数据的高效存储、扩容与保护，满足不同规模用户的存储需求。

• 存储池与RAID技术：DSM支持多种RAID类型，包括RAID 0、1、5、6、10及群晖自研的Synology Hybrid RAID（SHR）。SHR是针对家庭与中小企业用户设计的智能RAID方案，允许混合容量硬盘组建存储池，自动优化空间利用率，且扩容过程简单（只需添加新硬盘即可）。例如，使用2块2TB和1块4TB硬盘，SHR可自动分配空间，提供相当于RAID 5的冗余能力，同时最大化可用容量。
• SSD缓存加速：支持将SSD硬盘配置为读写缓存或只读缓存，提升频繁访问文件的读写速度。对于数据库、虚拟机镜像等IO密集型应用，SSD缓存可显著降低响应时间。DSM允许用户根据需求调整缓存大小，并支持缓存数据的持久化（防止断电丢失）。
• 存储分层技术：通过Synology Unified Storage（US）功能，DSM可将不同性能的存储介质（如SSD、HDD）划分为不同层级，自动将热点数据迁移到高速层（SSD），冷数据迁移到低速层（HDD），在保证性能的同时降低存储成本。该功能适用于大规模数据存储场景，如企业级数据仓库。
• 快照与克隆：基于Btrfs文件系统，DSM支持对存储池或共享文件夹创建快照。快照创建过程瞬间完成，仅占用变化数据的空间，可按小时、天或周自动执行。用户可快速恢复到任意快照版本，或通过克隆功能生成独立的数据集（如测试环境）。此外，DSM支持跨设备快照复制，实现异地容灾。
• 数据去重与压缩：针对重复数据较多的场景（如虚拟机镜像、备份文件），DSM提供可变块去重与压缩功能。去重算法可识别不同文件中的重复数据块，仅保留一份副本；压缩功能支持LZ4、Zstandard等算法，在不影响性能的前提下减少存储空间占用。这两项功能可显著降低存储成本，尤其适用于备份与归档场景。

2. 数据备份与容灾

DSM提供全方位的备份与容灾解决方案，确保数据在本地故障、自然灾害或人为失误情况下的安全性与可恢复性。

• 本地备份：支持多种本地备份方式，包括：
  • Time Machine备份：为Mac用户提供原生Time Machine支持，自动备份Mac设备上的数据。
  • Synology Drive客户端备份：Windows、Mac及Linux用户可通过Synology Drive客户端，将本地文件同步或备份到NAS，支持版本控制与增量备份。
  • 共享文件夹备份：将NAS上的共享文件夹备份到本地其他存储介质（如外接硬盘），支持加密与压缩。
• 远程备份：提供多种远程备份选项，确保数据异地安全：
  • Hyper Backup：支持将数据备份到其他群晖NAS、远程服务器（通过RSYNC、FTP/SFTP）或公有云（如AWS S3、Azure Blob、阿里云OSS）。Hyper Backup采用增量备份与差异备份策略，减少带宽占用，并支持数据加密与压缩。用户可设置备份计划，自动执行备份任务。
  • Cloud Sync：实现NAS与公有云之间的双向或单向同步，支持文件过滤、带宽控制与版本保留。适用于将本地数据同步到云端，或从云端拉取数据到本地。
  • 高可用集群：针对企业级用户，DSM支持Active-Passive模式的高可用集群。两台NAS设备通过专用网络连接，当主设备故障时，备用设备自动接管服务，实现业务连续性。集群支持存储池同步与IP故障转移，确保数据不丢失且服务不中断。
• 备份验证与恢复：DSM提供备份验证功能，定期检查备份数据的完整性，确保可恢复性。恢复过程简单直观，用户可选择恢复整个备份集或单个文件/文件夹，支持跨设备恢复（如从云端恢复到本地NAS）。此外，DSM支持裸机恢复（Bare-Metal Restore），可快速恢复整个系统到新设备。

3. 文件共享与协同办公

DSM通过Synology Drive等套件，构建企业级协同办公平台，实现团队成员之间的文件共享、实时协作与版本管理。

• Synology Drive：作为核心协同工具，Synology Drive提供以下功能：
  • 文件同步：支持多设备（PC、手机、平板）之间的文件同步，确保数据一致性。用户可设置同步文件夹，自动上传或下载文件。
  • 团队文件夹：创建共享文件夹，设置细粒度权限（如只读、读写、管理员），支持角色分配（如团队负责人、成员）。团队成员可实时访问与编辑共享文件。
  • 版本控制：自动保留文件的历史版本（最多可保留100个版本），用户可恢复到任意版本，避免因误操作导致数据丢失。
  • 离线访问：移动端应用支持离线访问，用户可下载文件到本地编辑，重新联网后自动同步更改。
  • 协作工具：支持文件评论、任务分配与通知提醒，团队成员可在文件中添加评论，@相关人员，提高协作效率。
• 文件共享协议支持：DSM支持SMB、NFS、FTP、SFTP、WebDAV等多种文件共享协议，兼容Windows、Mac、Linux及移动设备。用户可根据需求配置协议参数，如SMB版本、NFS权限等。
• Synology Office：集成在线办公套件，支持Word、Excel、PPT等格式的文档编辑。多人可实时编辑同一文档，更改实时同步，支持评论与修订记录。Synology Office与Synology Drive无缝集成，文档可直接保存到Drive文件夹，方便共享与管理。
• 权限管理：DSM提供完善的权限体系，支持本地用户、LDAP/AD域用户及群组管理。权限可细粒度到文件/文件夹级别，例如，允许某个用户只读访问特定文件夹，而另一个用户拥有读写权限。此外，DSM支持权限继承与例外设置，简化权限管理流程。

4. 多媒体管理与流媒体

DSM通过Photo Station、Video Station等套件，构建家庭与企业级多媒体中心，实现照片、视频与音乐的集中管理与流媒体服务。

• Photo Station：专业的照片管理工具，提供以下功能：
  • 自动分类：基于人脸识别、地理标记、时间戳等维度，自动将照片分类到不同相册。人脸识别支持批量标记，自动识别同一人物的照片。
  • 地理标记：结合地图服务，展示照片拍摄地点，用户可按地点筛选照片。
  • 在线分享：生成照片链接或二维码，分享给他人查看或下载。支持设置分享有效期与密码保护。
  • 幻灯片播放：支持自定义幻灯片效果，背景音乐，可在电视或投影上播放。
• Video Station：视频管理与流媒体服务，功能包括：
  • 视频索引：自动扫描并索引NAS上的视频文件，支持元数据提取（如封面、演员、剧情简介）。
  • 硬件转码：利用群晖CPU的集成显卡（如Intel Quick Sync Video），实现视频硬件转码。支持将4K视频转码为1080p或720p，以便在移动设备或智能电视上流畅播放，减少CPU占用。
  • 流媒体服务：支持DLNA、Chromecast、Apple TV等设备，用户可将视频流式传输到电视或移动设备。此外，Video Station提供Web界面与移动端应用，随时随地观看视频。
  • 字幕支持：自动匹配字幕文件，支持多种字幕格式（如SRT、ASS）。
• Audio Station：音乐管理与播放工具，支持MP3、FLAC、WAV等多种音频格式。功能包括：
  • 音乐分类：按艺术家、专辑、流派分类，支持自定义播放列表。
  • 在线播放：通过Web界面或移动端应用播放音乐，支持背景播放与歌词显示。
  • 流媒体服务：支持DLNA与AirPlay，将音乐流式传输到音响设备。

5. 安全与合规

DSM提供多层安全防护机制，确保数据与系统的安全性，满足企业级合规要求。

• 用户认证与访问控制：
  • 多因素认证（MFA）：支持短信、邮件、TOTP（如Google Authenticator）等多因素认证方式，增强账户安全性。
  • LDAP/AD集成：与企业级目录服务集成，实现用户统一管理与认证。
  • IP访问控制：限制特定IP地址或网段访问NAS，防止未授权访问。
• 数据加密：
  • 存储加密：支持对存储池或共享文件夹进行加密，加密密钥由用户保管，确保数据在物理硬盘被盗时无法被访问。
  • 传输加密：默认启用HTTPS协议，保护Web界面与API的传输安全。支持自定义SSL证书，确保身份验证的可靠性。
  • 文件加密：通过Synology Drive客户端，用户可加密本地文件，仅在NAS上解密，确保文件在传输与存储过程中的安全性。
• 防火墙与入侵检测：
  • 内置防火墙：允许用户配置入站与出站规则，限制端口访问，防止恶意攻击。
  • Synology Security Advisor：自动扫描系统漏洞、弱密码、不安全配置等，提供修复建议，帮助用户提升系统安全性。
  • DDOS防护：内置DDOS防护机制，检测并阻止分布式拒绝服务攻击。
• 审计日志与合规性：
  • 操作日志：记录所有用户操作（如文件访问、系统配置更改），支持日志导出与分析。
  • 合规支持：满足GDPR、HIPAA、PCI DSS等合规要求，提供数据隐私保护与访问控制功能。

6. 应用生态与扩展

DSM通过开放的应用生态，支持用户扩展自定义功能，满足多样化场景需求。

• 官方套件中心：提供超过100款官方套件，覆盖监控、备份、开发、协作等场景。例如：
  • Surveillance Station：专业监控解决方案，支持最多2000路摄像头（取决于硬件型号），提供录像管理、移动侦测、告警通知、人脸识别等功能。支持主流摄像头品牌（如海康威视、大华），可通过移动端应用实时查看监控画面。
  • Virtual Machine Manager（VMM）：虚拟化管理工具，支持运行Windows、Linux虚拟机，提供虚拟机快照、克隆、高可用等功能。适用于开发测试环境或小型服务器部署。
  • Docker：容器化部署工具，支持运行Docker镜像，快速部署应用（如WordPress、Nextcloud、MySQL）。DSM提供图形化Docker管理界面，简化容器配置与运维。
  • Note Station：笔记管理工具，支持富文本编辑、标签分类、协作共享，与Synology Drive无缝集成。
• 第三方应用：通过Package Center，用户可安装第三方开发的应用，如Plex Media Server、Transmission（下载工具）、GitLab（代码仓库）等，扩展DSM的功能边界。
• API与开发工具：DSM提供RESTful API与SDK，允许开发者自定义应用或集成现有系统。例如，企业可通过API将DSM与内部OA系统集成，实现文件自动同步与权限管理。

7. 网络服务与远程访问

DSM提供丰富的网络服务，支持用户远程访问NAS，构建私有云服务。

• QuickConnect：无需公网IP或端口映射，即可通过QuickConnect服务远程访问NAS。用户只需注册QuickConnect账号，设置自定义域名（如xxx.synology.me），即可在任何网络环境下访问DSM界面、文件与应用。QuickConnect采用加密传输，确保数据安全。
• VPN服务：内置VPN服务器，支持PPTP、L2TP/IPsec、OpenVPN等协议。用户可通过VPN连接到NAS所在网络，安全访问内部资源（如共享文件夹、数据库）。DSM提供图形化VPN配置界面，简化服务器与客户端设置。
• Web服务器：集成Apache与Nginx服务器，支持PHP、MySQL、Python等开发环境。用户可托管静态或动态网站，配置虚拟主机与SSL证书。适用于个人博客、企业官网或内部系统部署。
• DNS与DHCP服务：内置DNS服务器与DHCP服务器，支持自定义域名解析与IP地址分配。适用于小型网络环境，简化网络配置。

8. 系统管理与运维

DSM提供直观的系统管理工具，帮助用户监控系统状态、优化性能与自动化运维。

• Web管理界面：采用响应式设计，适配PC与移动设备。界面布局清晰，功能分类明确，用户可快速找到所需功能。例如，存储管理界面展示存储池使用率、RAID状态；监控界面展示CPU、内存、磁盘IO等实时数据。
• 自动化任务：通过计划任务功能，用户可设置自动执行的任务，如备份、清理日志、更新固件等。支持按时间（如每天凌晨）或事件（如磁盘空间不足）触发任务。
• 监控与告警：实时监控系统资源使用情况（CPU、内存、磁盘、网络），当资源使用率超过阈值或系统出现异常时，通过邮件、短信、推送通知等方式告警。用户可自定义告警规则，设置告警级别。
• 固件更新：DSM提供自动固件更新功能，用户可设置自动检查更新并安装。固件更新包含安全补丁、功能增强与bug修复，确保系统稳定性与安全性。
• 日志管理：记录系统日志、应用日志与安全日志，支持日志过滤、搜索与导出。用户可通过日志分析系统运行状态，排查故障。

三、技术特点与优势

• 易用性领先：DSM的图形化界面设计简洁直观，通过向导式配置简化复杂操作（如RAID创建、备份任务设置），即使是非专业用户也能快速上手。移动端应用的无缝集成，让用户随时随地管理数据。
• 功能全面：整合存储、备份、协同、多媒体、安全等全栈功能，无需额外部署第三方工具，即可满足不同场景需求。官方套件与第三方应用的丰富生态，进一步扩展了功能边界。
• 数据安全可靠：多层安全防护机制（加密、防火墙、入侵检测）确保数据与系统安全；多种备份与容灾方案（本地、远程、高可用集群）确保数据不丢失；快照与版本控制功能避免误操作导致的数据损失。
• 性能优化：通过SSD缓存、存储分层、硬件转码等技术，提升系统性能；分布式存储架构支持线性扩展，满足PB级数据存储需求；对核心组件的优化（如Btrfs文件系统、RAID技术）确保高效稳定运行。
• 开放兼容：支持多种文件共享协议、公有云服务、虚拟化平台与第三方应用，兼容Windows、Mac、Linux及移动设备。开放的API与Docker支持，允许用户自定义扩展，避免厂商锁定。

四、典型应用场景

• 家庭存储与多媒体中心：个人用户可使用DSM存储家庭照片、视频与音乐，通过Photo Station、Video Station实现集中管理与流媒体服务。QuickConnect支持远程访问，用户可在外出时查看家庭照片或播放视频。
• 中小企业协同办公平台：中小企业可利用Synology Drive与Synology Office构建协同办公平台，实现团队文件共享、实时协作与版本管理。Hyper Backup提供数据备份与容灾，确保业务连续性。
• 企业级数据备份中心：企业可将DSM作为数据备份中心，通过Hyper Backup将本地服务器、PC设备的数据备份到NAS，或同步到公有云。高可用集群方案确保备份服务不中断，满足企业级容灾需求。
• 监控系统部署：通过Surveillance Station，企业或家庭可部署监控系统，支持多路摄像头录像、移动侦测告警与人脸识别。录像数据存储在NAS上，可远程查看与管理。
• 开发测试环境：开发团队可利用Virtual Machine Manager与Docker部署开发测试环境，快速创建虚拟机或容器，支持快照与克隆功能，提高开发效率。
• 私有云服务：企业可通过DSM构建私有云，提供文件存储、协同办公、多媒体服务等功能，替代公有云服务，降低成本并提升数据安全性。

五、总结

群晖DiskStation Manager（DSM）是一款功能全面、易用性强、安全可靠的一体化网络存储操作系统。通过分层架构设计与开放生态，DSM实现了数据从存储到应用的全生命周期管理，满足个人、中小企业及企业级用户的多样化需求。无论是家庭存储、协同办公、数据备份还是监控部署，DSM都能提供高效的解决方案，帮助用户提升数据管理效率，保障数据安全。

如需了解更多产品详情，请访问群晖官方网站：

登录后查看

https://www.synology.cn/zh-cn/dsm/overview/file" rel="noopener noreferrer" target="_blank" style="color: rgb(230, 0, 0, null, null, null, null, null, 9, null, 0, 0, null, 0, null, 0, null, 0, 0, null, 0);">https://www.synology.cn/zh-cn/dsm/overview/file