备份流量走旁路：双网口业务网与备份网的分离接法

一到夜里备份窗口，白天用的文件共享就开始卡；白天有人拷大文件，备份任务又超时——业务流量和备份流量挤同一条链路，两边互相耽误。NAS 上多出来的网口就是解法：业务网与备份网分开走，谁也不挤谁——接口速率与接线情况在 DSM 的网络页面里一眼可辨，动手前先把自己机器的家底看清。

物理上的分法。 网口一接业务交换机，服务员工日常访问；网口二接备份网——两台 NAS 之间可以一根线直连，或单独划一个备份交换机/VLAN，备份与快照复制流量只在这个圈里跑。环境小的话直连是省事的做法：两台机器背靠背一根线，带宽独占。

地址与路由。 备份网用独立网段的静态 IP，NAS 两个口各配各的；复制与备份任务的对端地址填备份网的 IP，流量自然落在备份口上；两端放行备份网段的对应端口——链路通了、端口被挡，是这类改造里常见的乌龙。默认网关只保留业务口一个，备份网段走静态路由声明，避免流量串道、时快时慢。

配套两条。 一、备份口的速率尽量对等：两端万兆口对万兆口，别让一根千兆线把两台万兆机器拖住；二、备份网也要进监控——备份链路断了、备份悄悄失败的教训不少见，交换机端口状态接进巡检单；复制任务的日志每周扫一眼，链路抖动会先在日志里露头。

直连与交换机的取舍。 两台直连省设备；三台以上互备就拉不成圈了，多台环境用一台独立小交换机划备份 VLAN——交换机不必追高配，端口速率对等、长期稳定就够用。

与防火墙规则是互补关系。 网段分离管的是流量走哪条路，DSM 防火墙规则管的是谁能访问哪些服务；两道一起上，边界才算完整。一个管路，一个管门，混着用哪样都会漏。

网络分区的规划与实施，贵州诚鑫致达科技提供网络建设服务，欢迎搜索「贵阳 网络建设」交流。

企业存储选型参考｜贵州诚鑫致达

做核心业务 SAN 存储与高可靠应用，群晖机型参考：UC3400 · UC3200 · SA3600。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。湖南长沙企业级存储与数据备份，IT 集成服务。