DS214 niski transfer, ale tylko z jednym komputerem

[robertpos]

Cześć!

To mój pierwszy w życiu post w temacie Synology.

Posiadam w domu DS214 (DSM 6.2) z dwoma dyskami w RAID, od dobrych kilku lat. NAS jest wpięty kablem cat.6 do 16-portowego switcha 1Gbit. Ze switcha mam rozprowadzone kable cat.6 po wszystkich pokojach. Do tej sieci na stałe mam wpięte kilka urządzeń, m.in. router Asus, TV, tuner SAT, komputer stacjonarny... Od czasu do czasu podłącza się laptopami rodzina (łącznie 3 laptopy) i czasami ja się podłączam swoim laptopem służbowym. Zawsze podłączamy się kablem, czyli nie korzystam z wifi.

Wszystko działa jak należy, oprócz jednego problemu: mój laptop służbowy. Problem z nim jest taki, że zawsze na tym laptopie mam niskie transfery do i z Synology. Na komputerach domowych, stacjonarnym oraz na laptopach, zapis dużych plików na NAS mam rzędu 90 MB/s (magabajtów/s), odczyt trochę szybciej. Komputer stacjonarny to wydajna współczesna maszyna do gier, a laptopy domowe są na procesorach Intela: pierwszy jest 6 generacji z Win10, drugi 8 generacji z win11 i trzeci 10 generacji z Win11. Czyli współpraca kompów domowych z NAS jest wzorowa.

Ale na komputerze firmowym, jeśli podłączę go kablem do NAS, zawsze mam zapis i odczyt rzędu 20 MB/s. To już mój trzeci z rzędu komputer firmowy, na którym występuje ten sam problem niskich transferów z moim Synology. Pierwszy firmowy laptop to był I7 6 gen. Win10, drugi I7 10 gen. Win10 i obecny I5 12 gen. Win11. Na tych laptopach zawsze był i jest: zainstalowany ESET oraz konto w domenie. Kiedy problem objawił się po raz pierwszy, czyli na pierwszym laptopie, pomyślałem, że to jakaś niekompatybilność i poddałem się. Potem firma wymieniła mi laptopa. I znowu, drugi laptop i stary problem. Próbowałem coś samemu wyśledzić, ale bezskutecznie. Niedawno była wymiana laptopów - czyli trzeci laptop i dokładnie ten sam problem!!! Robiłem testy z wyłączonym ESET-em, ale transfer się nie polepszył. Oczywiście robiąc testy, pilnowałem, żeby nie popełnić błędu grubego, czyli np. na zmianę podłączałem laptop domowy i potem firmowy do tego samego kabla, potem sprawdzałem na innym kablu - zawsze transfery z laptopa domowego są 90 MB/s, a z firmowego 20MB/s. Raz na próbę uruchomiłem laptop firmowy z USB z Linuxem i wtedy transfer był 90 MB/s. Kolejna ważna uwaga, to że jeden z laptopów domowych to mój dawny laptop firmowy, ale z zainstalowanym od zera Windowsem - problem się naprawił po wymianie systemu WIn10 Pro (firmowy, domena), na Win10 Pro (domowy, bez domeny). Mój obecny laptop w sieci firmowej nie ma problemu z niskim transferem, śmiga ok 100MB/s. A w domu 20MB/s.

Szukałem pomocy u adminów w firmie, ale nie mają pomysłu.
Spotkał się ktoś z takim problemem? Proszę o wskazówki co mogę sprawdzić. Podejrzewam, że problem tkwi w laptopie, a nie w Synology, ale pewności nie mam.

Robert

[krowka1978]

Stawiam na szyfrowanie, które w kompie podłączonym do domeny jest standardowo włączone. Można wyłączyć w opcjach samby w Synku, poszukaj, znajdziesz.
Swoją drogą starego tego DSM masz.

[robertpos]

Dzięki za podpowiedź.

Obecnie mam taką konfigurację Samby:

Samba.png

Czyli szyfrowanie automatyczne. I nie da się tego zmienić przy obecnych ustawień minimalnego i maksymalnego protokołu SMB. Żeby można było ustawić na 'wyłączone', trzeba podnieść maksymalny protokół SMB do wersji 3. Tak to się robi?

Robert

[mikhnal]

Tak, kompy same sobie dobiorą parametry.

[Przemuss]

Minimalne SMB1 zmień na min 3 ze względów bezpieczeństwa.
Co do samego problemu. Na wszystkich komputerach w sieci ze względów bezpieczeństwa mam zdefiniowane i wymuszone obustronne szyfrowanie po protokole SMB. Niestety zapis dobija w porywach do 30 MB/s. Po FTP idzie max. Jedyne problem tutaj jest procesor w synku. U siebie na modelu DS1513+ jak i DS1511+ problem występuje, ale na RS1221RP+ tego nie ma a konfiguracja jest dokładnie taka sama.
Model 21 ma znacznie lepszy procesor.

[robertpos]

Zrobiłem tak:

Samba2.png

W powyższej konfiguracji transfer pomiędzy komputerami 'domowymi' a Synology nie uległ zmianie. Transfer z laptopa firmowego się pogorszył. Teraz mam 18 MB/s. Czyli (teoretycznie) wyłączyłem szyfrowanie, a transfer pogorszył.

Coś jeszcze powinienem sprawdzić?

Robert

[krowka1978]

Jedyne problem tutaj jest procesor w synku. U siebie na modelu DS1513+ jak i DS1511+ problem występuje, ale na RS1221+ tego nie ma a konfiguracja jest dokładnie taka sama.

Problem nie występuje, gdy proc ma sprzętowe szyfrowanie. Też to widzę podczas różnych zadań z szyfrowaniem (kopie zapasowe itd), DS1513+ ledwie kwiczy, DS1819+ śmiga z lekko powiększonym użyciem proca. Ten sam backup, na ten sam dysk USB, na DS1513+ wykonywał się, jak dobrze pamiętam 4-5 godzin, na DS1819+ teraz ma więcej danych, obrabia się w 28 minut...

[mikhnal]

@robertpos: Czy możesz dla testu ustawić takie parametry dla protokołu SMB i sprawdzić transfery na urządzeniach?
Plus/minus, bo niektórych opcji nie ma w DSM 6.x.

smb2.jpg

[robertpos]

Cześć mikhnal!

Zrobiłem próbę, ale nie wszystko da się ustawić, tak jak pokazałeś.

Samba3.png

Nie da się wyłączyć szyfrowania, jeśli nie wybiorę wersji SMB3. Dwie pozostałe opcje, czyli "Dzierżawa SMB2" i "Trwała obsługa SMB..." włączyłem, ale nie spowodowało to znaczącej zmiany. Dodam jeszcze, że jeśli kopiuję duży plik z Synology na laptop 'domowy', to obciążenie CPU w NAS-ie jest rzędu 40% i transfer wynosi ok 95 MB/s. Jeśli kopiuję ten sam plik na laptop firmowy, wówczas mam 55% obciążenia CPU w NAS-ie i transfer 20MB/s. Czyli chyba szyfrowanie wciąż jest aktywne w Synology. W dokumentacji DSM 6.2 piszą, że tryb automatyczny szyfrowania włącza szyfrowania transferu na klientach obsługujących tę funkcję. Zatem jeśli w ustawieniach domeny mam aktywne szyfrowanie, to Synology się do tego stosuje i stąd mam niskie transfery.

Robert

[krowka1978]

W DSM 7.1 przy maksymalnym SMB jako SMB3 i minimalnym SMB2 można zmieniać tryb szyfrowania transferu. Dodatkowo jest opcja "Włącz podpisywanie serwera", która to ma też wpływ na wydajność, żeby było lepiej musi być wyłączone. Nie pamiętam jak to wyglądało w DSM v6, już dawno ten etap za mną. Ustaw SMB3 i SMB2, powinno odblokować listę do zmiany trybu szyfrowania.