實測 QNAP QuTS hero h6.0.0 Public Beta，高可用性 HA、FIDO2 與光纖通道虛擬化 NPIV 全面進駐，企業級儲存再進化

QNAP 威聯通近期釋出了基於 ZFS 的作業系統重大更新，QuTS hero h6.0.0.3324 (Public Beta)，可說是將許多「企業級高階功能」下放到 QANP 中高階 NAS 機種的關鍵升級。

對於正在使用 QuTS hero 的企業用戶與 IT 管理者而言，這次更新帶來了重要的 High Availability (HA) 構、FIDO2 無密碼登入以及儲存區域網路 (SAN) 的 NPIV 虛擬化技術。

然而，做為 Beta 版本且伴隨著底層架構（如 ACL 2.0）的變更，本次升級也有不少「斷捨離」的應用程式與硬體支援。以下是我們針對這次改版的實際測試與解析。

更新之後的 App Center 介面變得更簡潔了

1、軟體定義的高可用性 (High Availability Manager)

過去要實現 NAS 的 HA 架構，通常需要購買昂貴的雙控制器 (Dual Controller) 機種。在 h6.0.0 中，QNAP 推出了全新的 High Availability Manager，允許用戶使用兩台「相同型號」的 NAS 建立主動/被動 (Active/Passive) 的備援機制。

自動故障轉移 (Failover)：當主機故障時，備援機自動接管服務，最大化服務在線時間。

虛擬交換器整合：支援將虛擬交換器作為 Cluster 介面，這對於虛擬化網路環境的部署彈性是一大福音。

自動容錯回復 (Auto Failback)：系統修復重啟後，可自動將主動角色轉移回原始節點，減少手動介入的管理負擔。

CyberQ 觀察，這對於預算有限但對服務中斷零容忍的中小企業來說是殺手級功能。不過請注意，HA 環境下對於加密儲存池與 LUN 有特定的密碼要求，且目前僅支援同型號配對。

2、資安與身分驗證現代化：FIDO2 與 ACL 2.0

隨著身分攻擊手法的演進，傳統密碼已不再安全。h6.0.0 引入了 FIDO2 / WebAuthn 標準。

下面這個 App FIDO 2 Server 這次必安裝，它給了我們超好的 QNAP NAS 登入安全環境大升級。

如果有使用 QNAP ID 登入的，記得在這邊也要設定一件重要的事情是，請儘量保持在私人存取模式，如果你需要有給不同 QNAP IP 團隊協作登入你的 NAS ，相關安全性設定要設好。

通行金鑰 (Passkeys)：支援 YubiKey 實體金鑰，或是 Windows Hello、Touch ID 等生物辨識登入，徹底實現無密碼登入 (Passwordless)。

支援 Windows Hello 攝影機刷臉登入，設定很方便，之後只要臉孔辨識就可以登入自己的QNAP NAS，這對商務筆電使用者來說很受用，QNAP 此舉頗受商務用戶好評。

對於資安更注重的用戶，除了讓手機讓有驗證器之外，也可以採用實體金鑰的方式，但建議一次要準備二支以上，避免有任何一支壞掉或遺失。

下圖的實測中，CyberQ 綁訂了 4 個無密碼登入的裝置，有手機，有二個實體安全金鑰，有一個Windows商務筆電Hello攝影機刷臉，確保萬無一失，另外也可以去多設定一個 QNAP 驗證器，需要裝APP搭配使用。

都設定好之後，我們連線 QNAP NAS，就可以看到支援 FIDO 的登入方式納入

ACL 2.0 權限架構重構：這是底層的一大變動。ACL 項目上限從 124 個暴增至 1024 個，並最佳化了權限繼承程序。這對於擁有複雜 AD 網域架構、需要細緻權限控管的大型組織來說，解決了長久以來的痛點。

3、SAN 架構升級：NPIV 與 KMIP

針對虛擬化與合規性需求，儲存層面有兩大更新：

N-Port ID Virtualization (NPIV)：光纖通道 (FC) 現在支援 NPIV，允許多個 WWN 共用一個實體 FC Port。這意味著多台 VM 可以直接掛載 LUN，大幅提升 SAN 的資源效率與擴充性。

KMIP (金鑰管理交互作業能力通訊協定)：支援連接遠端金鑰伺服器 (Key Server) 管理加密金鑰，符合企業資安合規要求（特別是金融與醫療產業）。

4、儲存效能最佳化：分層儲存池 (Tiered Storage Pools)

雖然 QuTS hero 本身已有強大的 SSD Cache 與 ZIL，但 h6.0.0 引入了分層儲存池概念。在同一個儲存池中可包含 2~3 層不同速度的介質（如 NVMe SSD + HDD），系統會依據冷熱資料自動分層，兼顧效能與容量成本。

下面幾張是 CyberQ 實測建立在 QuTS hero h6.0.0 的標準三層 Qtier儲存池。

這當中有 2 個 PCIe-4 512GB SSD、2 個 SATA 512GB SSD、6 顆 4TB Seagate IronWolf NAS 專用 HDD 硬碟機，組成高速層、中速層、低速層三階的 Qtier 儲存池，適用於大部分 VM 虛擬機、容器與辦公室應用公用磁區、Qsync 多個資料夾同步之用，我們會另外再詳解。