QuWAN Express در QNAP چیست؟ بکاپ NAS به NAS بین شعبه‌ها

QuWAN Express در QNAP چیست؟

QuWAN Express بخشی از اکوسیستم شبکه QNAP است که امکان اتصال NAS به شبکه QuWAN را با تنظیمات ساده‌تر فراهم می‌کند. هدف اصلی این است که برای اتصال دو یا چند NAS در موقعیت‌های مختلف، مجبور نباشید همیشه در هر سایت روتر اختصاصی QuWAN تهیه کنید یا ساعت‌ها درگیر Port Forwarding، VPN Site-to-Site، تداخل IP و تنظیمات پیچیده شبکه شوید.

در حالت ساده، NASهای واقع در مکان‌های مختلف می‌توانند به QuWAN متصل شوند و از طریق یک شبکه مجازی با یکدیگر ارتباط داشته باشند. سپس نرم‌افزارهایی مثل HBS 3 می‌توانند از این ارتباط برای بکاپ NAS به NAS استفاده کنند.

QuWAN Express مخصوصاً برای شرکت‌هایی جذاب است که مثلاً یک NAS در دفتر تهران و یک NAS در کارخانه، انبار، شعبه شهرستان یا محل دیگری دارند و می‌خواهند بکاپ‌ها به‌صورت زمان‌بندی‌شده بین دو سایت منتقل شوند.

مشکل بکاپ در همان محل چیست؟

یکی از اشتباهات رایج شرکت‌ها این است که تصور می‌کنند اگر اطلاعات اصلی روی یک NAS و بکاپ روی Volume یا فولدر دیگری از همان دستگاه باشد، دیگر خطری وجود ندارد. این ساختار ممکن است در بعضی خطاهای ساده کمک کند، اما Disaster Recovery واقعی نیست.

حتی داشتن NAS دوم در همان اتاق سرور نیز تمام ریسک‌ها را حذف نمی‌کند. حادثه فیزیکی، سرقت تجهیزات، آسیب برقی، آتش‌سوزی، آب‌گرفتگی، دسترسی فیزیکی مهاجم یا مشکلات گسترده شبکه می‌تواند هر دو دستگاه را همزمان تحت تأثیر قرار دهد.

به همین دلیل، در طراحی بکاپ حرفه‌ای، داشتن حداقل یک نسخه خارج از محل اصلی اهمیت بالایی دارد. برای درک کامل‌تر این ساختار، مقاله
استراتژی بکاپ 3-2-1-1-0 در QNAP را بخوانید؛ چون QuWAN Express فقط مسیر ارتباطی را فراهم می‌کند و جایگزین طراحی کامل Backup Strategy نیست.

NAS-to-NAS Backup یعنی چه؟

در NAS-to-NAS Backup، یک دستگاه NAS به‌عنوان منبع داده و دستگاه دیگری به‌عنوان مقصد بکاپ استفاده می‌شود. این دو دستگاه می‌توانند در یک شبکه محلی یا در دو موقعیت کاملاً متفاوت قرار داشته باشند.

برای مثال:

• NAS دفتر مرکزی به NAS کارخانه بکاپ می‌گیرد.
• NAS شعبه به NAS مرکز داده منتقل می‌شود.
• NAS شرکت به NAS دوم در دفتر مدیر یا سایت Disaster Recovery بکاپ می‌گیرد.
• چند شعبه اطلاعات مهم خود را به NAS مرکزی منتقل می‌کنند.

نکته مهم این است که صرفاً Copy کردن فایل‌ها، لزوماً معادل Backup حرفه‌ای نیست. باید Versioning، Schedule، Retention، Encryption، تست Restore و سیاست دسترسی هم مشخص باشد.

QuWAN Express چگونه اتصال دو NAS را ساده‌تر می‌کند؟

در ساختار سنتی VPN Site-to-Site، ممکن است نیاز به Public IP، تنظیم Port Forwarding، تغییر Ruleهای Firewall، تنظیم Tunnel و حل مشکل IP Conflict داشته باشید. این کار برای تیم شبکه باتجربه غیرممکن نیست، اما برای یک شرکت کوچک یا شعبه‌ای که تجهیزات شبکه حرفه‌ای ندارد، می‌تواند زمان‌بر باشد.

QuWAN Express با استفاده از QVPN Service و QuWAN Orchestrator تلاش می‌کند بخشی از این پیچیدگی را حذف کند. NAS پس از پیوستن به شبکه QuWAN یک Virtual IP دریافت می‌کند و دستگاه‌های مجاز می‌توانند از طریق شبکه مجازی QuWAN با آن ارتباط برقرار کنند.

در سناریویی که QuWAN Hub وجود ندارد، سرویس Super Node می‌تواند نقش Relay را برای برقراری ارتباط ایفا کند. این موضوع برای سایت‌هایی که Public IP ندارند یا پشت ساختارهای NAT و Firewall قرار گرفته‌اند اهمیت دارد.

QuWAN Express و HBS 3 چگونه با هم کار می‌کنند؟

این دو قابلیت نقش‌های متفاوتی دارند. QuWAN Express مسیر ارتباط امن بین NASها را فراهم می‌کند، در حالی که HBS 3 مسئول Backup، Restore و Sync است.

پس نباید تصور کرد QuWAN Express خودش نرم‌افزار بکاپ است. وظیفه آن ساده‌تر کردن Connectivity است. پس از اینکه دو NAS در شبکه QuWAN قرار گرفتند، می‌توان در HBS 3 مقصد Remote NAS را تعریف کرد و با استفاده از Virtual IP مقصد، Job بکاپ ساخت.

در عمل، برنامه بکاپ می‌تواند روزانه، هفتگی یا بر اساس سیاست سازمان اجرا شود. نوع Job، Schedule، Versioning و حجم داده باید بر اساس سرعت اینترنت و اهمیت اطلاعات طراحی شود.

نقش QuWAN Express در استراتژی 3-2-1-1-0

QuWAN Express می‌تواند در بخش Offsite Backup یک معماری 3-2-1-1-0 نقش داشته باشد. برای مثال:

• نسخه اصلی اطلاعات روی فایل‌سرور یا Storage اصلی است.
• نسخه دوم روی NAS محلی قرار دارد.
• نسخه سوم به NAS دیگری در محل جغرافیایی متفاوت منتقل می‌شود.
• یک نسخه Offline یا Immutable هم جداگانه نگهداری می‌شود.
• Restore به‌صورت دوره‌ای تست می‌شود.

اینجا QuWAN Express می‌تواند انتقال به سایت دوم را ساده‌تر کند، اما توجه کنید: نسخه Offsite الزاماً Immutable نیست. اگر مقصد بکاپ قابلیت حذف یا تغییر داشته باشد و Credentialهای آن به خطر بیفتد، همچنان ریسک وجود دارد.

برای همین، در پروژه‌های حساس باید Offsite Backup را کنار WORM، سیاست Retention و نسخه غیرقابل‌تغییر دید. مقاله Immutable Backup در QNAP با WORM Folder و HBS 3 این بخش از معماری را توضیح می‌دهد.

آیا QuWAN Express بدون Public IP کار می‌کند؟

یکی از کاربردهای مهم QuWAN Express این است که برای سناریوهایی طراحی شده که ممکن است NASها Public IP مستقیم نداشته باشند یا پشت NAT و چند لایه Firewall قرار گرفته باشند. در حالت Super Node، Cloud Relay برای ایجاد ارتباط استفاده می‌شود و NASها در شبکه مجازی QuWAN به هم دسترسی پیدا می‌کنند.

البته این موضوع به معنی نادیده گرفتن تنظیمات Firewall نیست. اینترنت هر دو سایت باید پایدار باشد و Ruleهای امنیتی نباید ارتباطات مورد نیاز را مسدود کنند. در بعضی شبکه‌ها ممکن است بررسی DNS، NAT Traversal و UDPهای مورد نیاز IPSec ضروری باشد.

محدودیت 15GB ترافیک رایگان QuWAN Express چیست؟

این بخش را باید دقیق فهمید. خود قابلیت QuWAN Express رایگان است، اما در سناریویی که QuWAN Hub ندارید و از Super Node به‌عنوان Relay استفاده می‌کنید، سهمیه رایگان ماهانه برای انتقال داده وجود دارد.

در حال حاضر، QNAP برای Super Node مقدار 15GB ترافیک رایگان ماهانه در نظر گرفته است. پس از مصرف این سهمیه، اتصال قطع نمی‌شود، اما سرعت به 1Mbps محدود می‌شود. برای نیازهای حجیم‌تر می‌توان بسته‌های ترافیکی بیشتر تهیه کرد.

این نکته برای فروش و طراحی پروژه بسیار مهم است. اگر شرکتی روزانه صدها گیگابایت بکاپ دارد، نباید تصور کند 15GB رایگان برای کل بکاپ سازمانی کافی است. QuWAN Express می‌تواند اتصال را ساده کند، اما حجم انتقال باید از قبل محاسبه شود.

QuWAN Express از چند NAS پشتیبانی می‌کند؟

در سناریوی Super Node، اتصال حداکثر سه Edge NAS در نظر گرفته شده است. بنابراین این راهکار برای شرکت کوچک، دفتر مرکزی و دو شعبه، یا سناریوهای محدود Offsite Backup مناسب است.

اگر سازمان ده‌ها شعبه دارد و نیازمند معماری بزرگ SD-WAN، Policyهای شبکه پیچیده، مدیریت متمرکز چند سایت و پهنای باند بالا است، باید ساختار کامل QuWAN و تجهیزات مناسب شبکه بررسی شود. QuWAN Express نباید به‌زور جای یک معماری سازمانی بزرگ استفاده شود.

QuWAN Express برای چه شرکت‌هایی مناسب است؟

این راهکار بیشتر برای مجموعه‌هایی جذاب است که حداقل دو موقعیت جغرافیایی دارند و می‌خواهند ارتباط بین NASها را ساده‌تر کنند.

چه زمانی QuWAN Express انتخاب خوبی نیست؟

QuWAN Express برای همه سناریوها بهترین انتخاب نیست. اگر فقط یک NAS دارید و سایت دوم ندارید، طبیعتاً کاربرد اصلی آن برای NAS-to-NAS Offsite Backup موضوعیت کمتری دارد.

اگر روزانه چند ترابایت داده تغییر می‌کند و باید سریع منتقل شود، باید قبل از تصمیم‌گیری، پهنای باند واقعی اینترنت، Change Rate، هزینه ترافیک و زمان پنجره بکاپ محاسبه شود.

اگر سازمان شما از قبل Firewall و VPN Site-to-Site حرفه‌ای، MPLS یا SD-WAN سازمانی دارد، ممکن است همان زیرساخت فعلی انتخاب مناسب‌تری باشد. هدف QuWAN Express ساده‌سازی است، نه اینکه همیشه جایگزین همه معماری‌های شبکه باشد.

برای NAS دوم چه ظرفیتی انتخاب کنیم؟

یکی از اشتباهات رایج این است که NAS مقصد را فقط بر اساس حجم فعلی اطلاعات انتخاب کنیم. اگر NAS اصلی 20TB داده دارد، مقصد بکاپ الزاماً فقط به 20TB فضای مفید نیاز ندارد.

باید این موارد محاسبه شوند:

• حجم فعلی داده
• نرخ رشد ماهانه و سالانه
• میزان تغییر روزانه فایل‌ها
• تعداد Versionهای نگهداری‌شده
• Retention Policy
• فشرده‌سازی و Deduplication در صورت استفاده
• ظرفیت واقعی بعد از RAID
• فضای رزرو برای Snapshot و رشد آینده

برای پروژه‌های مهم، بهتر است ظرفیت مقصد بکاپ با دید چندساله انتخاب شود. خرید یک NAS کم‌ظرفیت فقط برای کاهش مبلغ اولیه می‌تواند چند ماه بعد هزینه بیشتری ایجاد کند.

Snapshot چه نقشی در بکاپ بین دو NAS دارد؟

QuWAN Express و HBS 3 برای ارتباط و انتقال بکاپ استفاده می‌شوند، اما Snapshot نقش دیگری دارد. Snapshot برای بازگشت سریع به نسخه قبلی فایل‌ها و Volume استفاده می‌شود.

یک طراحی قوی می‌تواند شامل Snapshot محلی برای بازیابی سریع و Offsite Backup برای Disaster Recovery باشد. این دو مکمل هم هستند، نه جایگزین یکدیگر.

برای طراحی لایه بازگشت سریع اطلاعات، مقاله Snapshot در QNAP برای مقابله با حذف فایل و باج‌افزار را ببینید.

تفاوت QuWAN Express با QuObjects چیست؟

چون هر دو قابلیت در سناریوهای مدرن QNAP مطرح می‌شوند، ممکن است با هم اشتباه گرفته شوند. QuWAN Express راهکاری برای Connectivity و اتصال NASهای مختلف است. اما QuObjects برای ایجاد Object Storage سازگار با S3 روی QNAP استفاده می‌شود.

به زبان ساده:

• QuWAN Express: ارتباط امن بین NASهای مختلف و سایت‌های مختلف
• QuObjects: ساخت S3-Compatible Object Storage روی NAS

اگر از Veeam یا Object Storage استفاده می‌کنید، مقاله QNAP QuObjects برای S3 Object Storage و Veeam Backup مسیر متفاوتی از همین خوشه بکاپ سازمانی را پوشش می‌دهد.

پیش‌نیازهای راه‌اندازی QuWAN Express

قبل از راه‌اندازی، وضعیت مدل NAS، Firmware و نسخه نرم‌افزارها باید بررسی شود. در مستندات فعلی QNAP، QuWAN Orchestrator 2.9 یا بالاتر و QVPN Service 3.3 یا بالاتر برای سناریوی QuWAN Express ذکر شده است.

همچنین باید موارد زیر بررسی شوند:

• اتصال فعال و پایدار اینترنت روی NAS
• نصب و به‌روزرسانی QVPN Service
• عضویت و ورود با QNAP ID مناسب
• ایجاد یا انتخاب QuWAN Organization
• غیرفعال بودن L2TP/IPSec Server در صورت وجود Conflict
• بررسی Ruleهای Firewall و دسترسی‌های مورد نیاز
• نصب HBS 3 برای ساخت Remote Backup Job
• محاسبه حجم انتقال ماهانه و ظرفیت اینترنت

روند کلی راه‌اندازی بکاپ NAS به NAS با QuWAN Express

بدون ورود به تنظیمات جزئی هر پروژه، مسیر کلی به این شکل است:

خطاهای رایج در طراحی Offsite Backup

۱. انجام اولین Full Backup از طریق اینترنت ضعیف

اگر چند ترابایت داده دارید، اولین Full Backup ممکن است زمان بسیار زیادی طول بکشد. قبل از شروع باید حجم واقعی و پهنای باند Upload و Download هر دو طرف محاسبه شود.

۲. نداشتن تست Restore

Backup Job سبز به معنی تضمین بازیابی نیست. باید به‌صورت دوره‌ای فایل، فولدر یا حتی Recovery کامل تست شود.

۳. استفاده از Credential ادمین برای همه چیز

بهتر است دسترسی Backup بر اساس Least Privilege طراحی شود. استفاده بی‌دلیل از حساب Super Admin ریسک امنیتی را افزایش می‌دهد.

۴. نادیده گرفتن رشد داده

ممکن است امروز 5GB در روز تغییر داده داشته باشید و شش ماه بعد این عدد به 50GB برسد. ظرفیت NAS دوم و اینترنت باید با نگاه رشد آینده طراحی شود.

۵. تصور اینکه Offsite Backup یعنی Immutable Backup

بکاپ خارج از سایت و بکاپ Immutable دو مفهوم متفاوت هستند. ممکن است نسخه Offsite شما همچنان قابل حذف یا رمزگذاری باشد. برای داده‌های حیاتی باید هر دو موضوع جداگانه بررسی شوند.

چک‌لیست قبل از خرید NAS دوم برای شعبه یا سایت پشتیبان

جمع‌بندی؛ آیا QuWAN Express برای بکاپ بین شعبه‌ها ارزش دارد؟

اگر شرکت شما دو یا چند موقعیت جغرافیایی دارد و می‌خواهید بین NASهای QNAP ارتباط امن‌تری برای File Sync یا Offsite Backup ایجاد کنید، QuWAN Express قابلیت مهمی است که ارزش بررسی دارد.

مزیت اصلی آن ساده‌تر کردن Connectivity است. یعنی برای بعضی پروژه‌ها می‌توانید بدون خرید روتر اضافه در هر سایت، NASها را به شبکه QuWAN متصل کنید و سپس با HBS 3 بکاپ بین آن‌ها انجام دهید.

اما باید واقع‌بین بود. QuWAN Express پهنای باند ضعیف را جادو نمی‌کند، جای Backup Policy را نمی‌گیرد، Offsite Backup را به‌طور خودکار Immutable نمی‌کند و تست Restore را از دوش مدیر IT برنمی‌دارد.

طراحی حرفه‌ای زمانی شکل می‌گیرد که QuWAN Express در کنار NAS مناسب، هارد درست، RAID مناسب، Snapshot، HBS 3، بکاپ خارج از سایت، نسخه Immutable و تست بازیابی استفاده شود.

سوالات متداول درباره QuWAN Express در QNAP