WindowsServer2008R2 + Hyper-v + 黑群晖，自动定时关机，远程唤醒...

最近家里有一个硬盘坏了，损失了不少数据，就想打造一个NAS，并兼顾远程下载，毕竟家里已经上了电信100M光纤（包年1210）。
在各个论坛研究学习了一番，然后就开始动手Diy了。

我选择的方案是：Windows server 2008 R2（现在应该属于比较稳定的版本，又方便激活） 作为宿主操作系统。
    安装windows server 2008 自带的虚拟机 Hyper-v， 再安装黑群晖。    当然，其实安装 Windows 8.1 应该也差不多吧。

其实对 VirtualBox、VMware 也安装试了一下。最后为什么选择了 Hyper-v呢？ 具体实验如下：
1、 VirtualBox 不支持物理硬盘，只支持虚拟磁盘（主操作系统中的一个文件）；VMware 对物理硬盘的支持不稳定，受主操作系统的限制，经常无法访问，也可能是需要一些特殊设置或授权，但没有搞通。反而，Hyper-v 由于是win操作系统自带的，对物理硬盘的支持很好。 将黑群晖安装的物理磁盘上，很方便切换的裸机运行。就是用群晖的U盘启动电脑就变成裸机运行了。从Win的硬盘启动又可以从虚拟机运行。
2、Hyper-v 由于是win的一部分，可以后台运行，自动启动，相当于win的一个服务。这一点非常适合作为无显示器、无键盘鼠标的 NAS了。
3、但又一点，windows server2008 安装Hyper-v后就不能自动睡眠了。所以只能 在任务计划中添加一个定时关机，比如明天0:30分自动关机。

另外，为什么用WindowsServer2008R2 + Hyper-v + 黑群晖  这个方案呢？
1、正如论坛里面各位大侠说的，群晖运行的时候，是所有硬盘一起运行，同时休眠。这样如果有几个硬盘的话，就不适合做远程下载，因为远程下载硬盘无法休眠，而且所有硬盘要一起运行。这对硬盘寿命是一种严重损耗，而且也很费电。
2、采用上述方案后，我用一个2.5寸的小硬盘（米多的人可以用固态ssd）安装Windows server2008，由它负责远程下载，这样就不耗电了。其他的大硬盘通过  Hyper-v 给群晖，可以休眠了，既省电，有保护了大硬盘的寿命。

内容已经合并到上面了。

一、硬件选择
参考了一位大侠的分析，选择了 intel J1900 这个cpu（功耗10w，应该算很低了，1037U还是18w），再选择相应主板等。参考：http://www.pc426.com/thread-68621-1-1.html
最后选了，技嘉GA-J1900N-D2H 这个主板（集成J1900CPU），590元。选择它主要是价格现在已经将了，而且是全固态电容，比较适合24小时开机，功耗小点点，且不会爆炸。
但这个主板有个很大的缺点：只要2个stat硬盘接口（如果有4个就完美了），不过就是有个pci-e 接口，可以买卡扩展出几个。
内存选了 金士顿ddr3-1600 单条4G 笔记本 1.35v （省电点） 。其实群晖有1G内存已经顶爆天了。买了根4G的 主要是方面安装 虚拟机。

机箱就在电脑城买了个小机箱，130元（有点贵了），一般般，后来看到一个帖子 说的 乔思伯 V6不错，我看了感觉也不错，可以装4个硬盘。可是我已经买了个，就先用着了。电源也是电脑城老板推荐的长城200w的。

硬盘还没有买，都是用的老硬盘。一个2.5寸320g的，西数蓝盘，作系统盘，安装Windows server 2008，并作为远程下载盘，小硬盘可以省点电。
                                                  一个3.5寸1t的，西数绿盘，分配给群晖系统，作nas。

楼主继续

二、软件安装
软件安装方面主要参考了：  http://www.xp933.com/tech/2182.html

具体过程我就不重复说了。下面说说不同的地方。
1、主要是我安装了 群晖的套件，vpn-server，主要目的是不想让 群晖的管理端口直接暴露到外网，有一些帖子说，原来出现过一些安全问题，比如病毒入侵，将数据加密了，需要交赎金才能解密。这可是大问题喔。
这个套件安装很简单，设置也很简单，但是只搞通了pptp。   L2tp设置了就是连不上，可能是客户端需要有公网地址什么的。

   这样路由器在做端口映射的时候，就映射 1723端口，而不用映射5000,5001端口，就是必须先建立了vpn后连接后，才能到达群晖服务器的管理端口。
  注意：vpn连接的账号我是设置了单独的账号，大家不要用管理员账号作为vpn连接账号，比如vnpxxxxx作为vpn连接的专用账号，这个账号只要vpn连接功能，对所有的共享文件夹都没有访问权限。这样就算vpn这道关被黑了，也不会直接将数据全部暴露。黑客还必须再破解我的管理员账号（密码不同且更复杂）。 而其他的账号的vpn连接的权限全部取消，只剩下专业vpn连接账号有vpn连接的权限。

2、另外，vpn连接通了后，还有一个好处就是可以管理自己家里的 路由器了。由于路由器关闭了远程管理功能，所以直接从外网访问路由器是无法登陆的。通过vpn连接后，其实就相当于你已经是内网了，这样就可以管理路由器了。

三、定时关机，远程开机

需要进行远程下载毕竟是少数日子，多数情况下我肯定没有那功夫了。所以还是希望平常不搞远程下载的时候系统能够休眠，或者关机，前面说过了Windows server 2008 安装Hyper-v之后就没有定时休眠了。所以只能从定时关机方面考虑。 就在Windows的任务计划中建立一个定时关机任务，
时间：比如0:30， 脚本就写  shutdown /s /t 20

系统半夜关机了，好了，如果第二天在外面想用家里的数据，这时候问题就来了，如何就系统唤醒呢？
参考了各论坛里面的一些方法，基本都是局域网唤醒比较简单，有个Mac地址就可以了，而且群晖助手还有远程唤醒的功能，关键的是广域网、互联网远程如何开机了。
而且发现很多帖子说得不够详细，实际操作中可能怎有那个一个环节没有设置好导致全功尽气。下面我就重点说说互联网远程唤醒吧。
1、申请DDNS，就是动态域名，我们没有固定的外网ip，连回家里怎么知道连接哪个地址呢，就是需要ddns。 先看看路由器里面支持哪些ddns，比如我用的是网件 3210的路由器，它支持3322。到ddns的网站申请ddns，先注册账号，再注册一台主机。再在路由器里面设置。如：

主机名，就是你向ddns申请的主机名称，比如 xxxxx.f3322.net
这样路由器就会将它的外网地址告诉 ddns ，你访问的时候就只需要访问  xxxxx.f3322.net，域名解析会自动找的你的ip。

2、路由器中DHCP 动态地址分配中固定ip ，就是给每台机器（mac地址）保留（或者）规定 ip地址。

3、arp中 ip-mac 绑定。注意：有些路由器一旦使用了这个绑定，没有在绑定列表中的机器就访问不了网络。所以要将家里所以机器、手机全作绑定。如：


4、端口映射。前面vpn服务器配置的时候实际上就需要做端口映射了。
    vpn server 需要映射端口  1723
    远程唤醒需求 映射  7-9端口。
   
注意了： vpn 的端口映射是 映射到 群晖 虚拟机内的网卡的ip。
              远程唤醒 是映射的主操作系统物理网卡的 ip。如果今后改成裸机运行，则注意修改这个一行端口映射，因为这时候群晖使用的是物理网卡，要看看群晖使用哪个ip，就映射哪个ip了，当然上面的ip绑定列表全部要统一调整了。

上面关机脚本重新修改正确了。

晚上继续说操作系统配置，远程唤醒软件，切换裸机运行。

5、配置好了网络，就要配置自己的机器了。先是到bios中设置lan唤醒，我用的这个技嘉主板好像没有这个设置，但试了有这个功能，而且不用设置也可以用的。
再就是到Windows server操作系统中设置，找的网卡配置，如下：


选中  “允许此设备唤醒计算机”这个选项。这样就算是设置完成了，机器可以远程唤醒了。

6、远程唤醒软件：
pc端的远程唤醒软件，大家可以用 Wake on lan， 这是个非常小的软件。如：

设置mac地址，主机名（就是ddns注册的主机名），子网掩码为255.255.255.255，端口号（7或9）。发送选项选“广域网”，点“唤醒”就ok了。

手机远程唤醒：
除了pc端的远程唤醒软件外，如果在外面只有手机，又想唤醒怎么办，其实也有手机端的远程唤醒软件的。
比如安卓系统的   “随心家控之远程开机”，设置参数如下：
简称：  随便输入了，比如 mynas
mac地址： 与pc端的一样输
hostname或ip： 输ddns申请的主机名
port：端口号，输7或9.。我输了9.
点发送就开机了。

苹果 ios 系统是否有类似的远程开机软件就不知道了，没有研究过。

四、切换到裸机运行

现在也没有多少远程下载的需求，主要还是文件管理、数据备份之类的主要功能了。  感觉没有必要要机器运行 Windows server 2008这个庞大的系统了。想让群晖系统在裸机上轻松的运行。  这样效率肯定更高，也更节能吧。  要切换到裸机运行其实也很简单了。

1、制作启动U盘，这个大家肯定已经做过N边了。 bios 设置从U盘启动。
     开机启动，群晖系统就运行在裸机上了。 是不是太简单了。
     这时进入群晖系统的“存储管理员”，会看到我们Windows server 2008的系统盘是 “未初始化”，这不用去管它，如果你把它初始化了，那么你就再回不到虚拟机模式了。     当然，如果你不喜欢看到这个硬盘，应该也可以在bios中 把这个硬盘连接的 端口 disable 关闭。这样这个硬盘就好像没有连接到电脑了。

2、路由器配置更改。  这时候，群晖系统使用的我们的物理网卡，mac地址已经变了。  这要看你群晖系统使用的是动态ip，还是静态ip了。
     主要要修改的地方就是    DHCP保留、aip-ip-mac绑定，端口映射 三个地分，都要在看一下，保证 统一。

3、自动开关机。群晖系统中本事就有定时开关机功能了。但注意：不是在任务计划里面，是在 “硬件与电源里面”。如下图：
     

4、远程唤醒。远程唤醒跟上面基本一样了。已经做过的事情就不要重复了。 只是在操作系统部分有一个设置，如下：

控制面板--硬件与电源，选中 “启用局域网1的局域网唤醒”。就ok了。 现在就完全切换到裸机晕血了。

相反，如果需要再次切换到虚拟机运行，就是进行如下设置了：
1、修改bios设置，从Windows server 2008 的系统硬盘启动。
2、修改回路由器的配置，包含 DHCP保留、aip-ip-mac绑定，端口映射 三个地分。

毕竟技嘉这个主板本身只有 2个 sata端口，现在也没有装扩展卡，目前，还是让群晖裸奔吧。。。 既效率高，又省电了。

感谢分享，顺便请教一下“切换到裸机运行”的必要性？

感觉裸机/虚拟机运行切换起来步骤也不少了，在什么情况下需要切换呢？

楼主有没有做过简单的比较，在虚拟机下和直接运行黑群晖，在速度/功耗上差别大吗？

sure 发表于 2015-1-18 18:59
感谢分享，顺便请教一下“切换到裸机运行”的必要性？

感觉裸机/虚拟机运行切换起来步骤也不少了，在什么 ...

切换到裸机是否有必要，这个我也说不清楚喔，但有一点是，我查看了群晖的日志，发现在虚拟机模式中，硬盘没有休眠的日志记录喔。现在也不知 是啥原因。

是否需要切换，我感觉，如果 喜欢天天下载高清电影，就用虚拟机模式吧（其实，这一点我也是看了其他大侠这么说的，我也是刚刚试用，究竟效果如何还不很清楚。但是，我的群晖系统原来是在裸机上安装的，后切换到虚拟机的，现在在虚拟机上发现硬盘没有休眠记录）。如果只是偶尔进行远程下载，就用裸机运行吧，这样感觉简单了事。

另外，还有一点，用虚拟机模式，可以使用Windows的远程桌面（而且可以手机远程 访问），感觉对群晖系统的 控制更方便一点。

关于两种情况下的速度比较，我只发现开机，关机，虚拟机模式肯定是慢了很多。但平常的运行，感觉差别不明显，也可能是我有4G内存的缘故吧。

关于Windows server 的远程桌面。在局域网估计大家都很熟悉了。
其实，在互联网中，也可以的。 就是先建立 vpn连接(或者你直接将远程桌面的端口在路由器中映射出去，但是vpn连接更安全一点)。 再进行远程桌面的连接。
在这里介绍一个手机远程桌面软件 “Remote Desktop”，安卓系统的，360手机助手中有，我试用了，效果不错，可以缩放画面，方便手机点击。如果不能缩放，你想点准确某个位置简直是太难了。

好贴子，认真读完了全文。感觉这个方案也不错！

求助楼主，去哪下载NAOBOOT的4493 ISO版

很好的方案，春节一步步跟着楼主实施，有什么再跟贴问，谢谢分享哈

大致方案跟我很类似。我以前也是也是单独裸机跑黑裙，就是没去认真研究处理硬盘休眠问题。最近刚上了投影，然后一直嫌看片子还要备一个机器跑openelec，所以这周末折腾了装了win8.1 跑hyper-v，做了两个虚拟机，一个专门下载跟Iscsi（没法子谁叫新买的MAC mini没机会扩展呢），另一个放我的文档。win8.1主机开机就启动XBMC， footbar 可以随时手机操作看片片跟音乐：） 楼主提到的休眠问题还没特别注意，原因以前也没休眠，大不了二号虚拟机定时段开启就是了：） 感觉还行，跟以前没多少区别，同时省了一台机器出来。就是G530+8G 昨晚看蓝光有时有点卡顿，晚上试试NFS链接看看。

因为我不关机，所以WOL对我也没啥用：）

刚查了日志，硬盘有休眠记录。后面上电量表看看实际情况。