中风预后重在早期发现，简明的2173要诀请记牢
一人中风，全家受害。冬季是中风的高发季节，天冷时，血管收缩，血压增高，有动脉硬化和高血压病的患者，更容易因血管堵塞或破裂而导致中风。《健康日常》带您从家人关照的角度去看看，应该如何识别先发征兆。
根据临床统计，我国现有700余万卒中患者，每年还会新增200多万，卒中会致残甚至致死，但及时发现并进行医学干预，卒中是可防可治的。专家们认为，从出现初始症状到产生不良后果，这其中有一个时间窗，约4.5小时的抢救时间，维系着患者的生命和预后。
在卒中产生严重后果前的270分钟内，患者自己及家边人如果能快速辨别卒中发生的征兆和症状，呼叫急救，就有望赢得救治。医家专家将这种识别称为120原则：1，看一张脸，是否出现了不对称或口角歪斜；2，查2只胳膊，是否可平行举起，有没有单侧无力；0，聆听说话，是否有言语不清或表达困难。
从医学临床的统计来看，只要出现一过性的脑缺血症状，在一个月内发生中风的概率会很高，而中风患者中有接近70%会表现出先兆，对有高血压及心脏病等慢性病史，或年龄较大的人，一定要多留心，注意观察是否出现异常的体征和表现。
中风的先兆常见的有这样几种，如果忽然头晕，视物旋转或出现复视，还有耳鸣及恶心呕吐，但很快恢复正常，这是短暂脑缺血表现，是大脑基底动脉一过性供血不足，影响了小脑；单侧眼忽然看不清，几秒钟后恢复，这称为一过性黑矇，是大脑前动脉眼支供血不足；半边身子一过性麻木，特别是一侧手足突然麻木无力，可能是颈内动脉缺血；双腿发软，爬起后又步态正常，或许是脑干缺血。
出现先兆症状表现，可能是血管里已经有了血栓，小的血栓引起狭窄部位的堵塞，又随着血液转移到末梢血管，血管暂时恢复了通畅。这时候，就需要及时进行医学检查，通过颈动脉彩超、头部CT、核磁共振、脑血管造影等，就可以判断出是哪些血管狭窄或闭塞，并进行有针对性的治疗，达到预防或减少中风发生的作用。
动脉硬化是一个渐进的过程，普通人可以用一个简单的办法，随时了解提前发现自己的血管弹性状况，方法是紧握拳头放在胸前与心脏等高的位置，保持30秒，然后松开观察手掌的颜色变化。3秒内颜色快速复原，表示血液通畅血压正常；超过5秒，甚至10秒颜色才变回来，提示血管弹性不佳，要当心动脉硬化。出现这种情况，就算是年轻人，也应该到医院去做进一步的检查了。
划重点：黄金救援270分钟；仔细识别120；70%有先兆；握拳3秒色复原。学过记忆法的您，可以将过些总结为更精炼的2173，记下来，让全家人包括保姆都知道吧。2173要诀是我综合总结的，绝不申请专利，您拿去，不用谢。
爱谁，就把健康传给谁。
你的健康，我的关注。专业人员制作，以科学与人文视角多维度观察生命健康，包括医事、史话、日常、展望、心理、房内等系列，内容为作者魏宏岭及团队原创作品。拒绝未经许可的一切形式的盗用、盗链及转载，否则将依据相关法律予以追究。
“挂羊头卖狗肉”的NGO：美国祸乱世界的帮凶，NGO究竟做了哪些恶
2021年3月，服装品牌H&M一纸“抵制新疆棉花”的声明在全世界引起轩然大波。
随后，阿迪达斯、耐克、新百伦等一众国际知名服装品牌纷纷加入抵制行列，新疆棉花迎来危急时刻。
明眼人都能看出，这明摆着是美国打压中国的又一阴险把戏，不过这背后究竟是如何运作的，恐怕绝大多数人都不了解。
其实，H&M等公司之所以会停止使用新疆棉，原因是一个名为“瑞士良好棉花发展协会”的组织，暂停了对新疆棉的许可证发放。
如此一来服装企业便无法再进口新疆的棉花，而该协会背后正是美国国际开发署。
只要厘清了抵制新疆棉背后的利益关系就不难发现，这不过是美国利用NGO祸乱世界的又一次罪行。
那么，NGO到底是什么？美国人又是如何通过它来操控世界的？
美国强大的NGONGO的全称叫做Non-Government Organization，直译过来就是非政府组织。
具体来说，它指的是不属于政府、由政府之外的主体建立的组织，一般是民众基于某种共同目的或任务而组建的机构，比如环境保护组织、公益基金组织等等。
由于各国文化、法律层面存在差异，不同国家对NGO的名称和适用范围也存在差别。
美国人一般称之为“草根组织”“非营利组织”“第三部门”，英国人喜欢以“志愿组织”称呼它，中国倾向于称它为“社团”“民间组织”。
联合国1945年成立之初，第一次公开使用NGO这一称呼，当时被赋予这个称号的是联合国经济社会理事会咨询机构。
根据联合国的定义，任何独立于政府之外的私人非盈利机构都可称之为NGO。
（联合国NGO大会）
从NGO一词的诞生就可以看出，这类组织虽说不归属政府管辖，但它生来便带有浓厚的西方色彩和政治内涵。
在西方政治文化环境中，NGO是社会治理体系的重要一环，它可以填补政府无法抵及的领域，完成政府不方便涉足的任务。
从这点意义上来说，NGO算得上是政府的帮手。
再从起源上来讲， NGO完美迎合了西方政治文化传统中的“自由、自治”理念。
这类组织的成立几乎完全取决于公民自身的意愿，并且归属公民管辖和控制，因此NGO自诞生起便带有强烈的“公民社会”色彩，一些国家甚至直接称呼NGO为“公民社会组织”。
NGO的正式称呼诞生于1945年，可实际上这类组织的出现可以追溯到18世纪。
在当时废除奴隶制、争取妇女权益的大规模运动下，NGO如同雨后春笋般快速在世界各地出现，其发展迎来第一个高潮。
二战后，大批呼吁和平发展、环境保护、关爱弱势群体的NGO迅速出现。
据联合国统计，1909年全球NGO组织不过176个，1972年这一数字来到了2173，翻了十倍有余。
1991年冷战结束之时，NGO的数量更是来到了惊人的1.4万个。
进入新世纪之后，社会发展和信息技术进步提高了信息传播能力，民众的社会治理积极性迅速提高，NGO迎来了井喷式的增长，世界各国平均每天都有数十个NGO的诞生。
而创造了资本主义巅峰、成为世界头号强国的美国自然也不甘示弱，其国内的NGO俨然成为了一股不可忽视的政治力量。
（美国NGO代表）
美国NGO历史悠久、数量庞大、种类齐全，在西方国家乃至全世界范围内占据领头羊地位。
一些老牌NGO在美国的起源很早，历史长达百年。
比如创办于1911年的卡耐基基金组织，成立于1913年的洛克菲勒组织，这些机构资金雄厚、涉足领域广泛，在美国社会各领域有着举足轻重的地位。
在数量上，美国的NGO数量同样十分庞大，据统计2018年这个数字就达到了惊人的150万，现如今更是攀升到了200万左右，这些机构大多是最近三十年间成立。
种类方面，美国的NGO可以说遍布人类社有领域。
同领域的NGO一般来说远不止一家，平日里它们存在竞争关系，可一旦收到美国政府的指示，立马就会转而成为合作关系。
（洛克菲勒家族）
从具体作用角度，美国的NGO大致分为三类，分别是合作类、中介类、执行类。
合作类指的是通过与其他组织的合作，来解决问题、完成任务、满足需求，比如可以支持美国在国外从事经济发展项目、为其提供专门信息的信息技术部门。
再比如美国国家基金会，日常工作需要与美国国际协会、美国国际共和研究所等部门频繁联系，几个部门之间也由此建立了十分密切的合作关系。
中介类则是指通过贡献建议、智慧、决策，来推动社会发展和变革，如智库、宗教团体、保护组织等等。
执行类则牵涉到具体的行动和服务，这类机构的任务大多是通过动员资源来为需求者提品或服务，比如慈善机构、红十字会、环境保护组织。
（美国国家基金会）
总体而言，美国的NGO经过几十年高度职业化、专业化的发展，已经形成了一套十分成熟的运行机制，体系完善、人员健全、分工流畅。
这样一套组织不仅在美国社会各个领域发挥着社会治理作用，甚至影响到了美国对国际层面的治理。
美国NGO依靠强大的财力、悠久的历史，与国际许多NGO保持着密切联系，并对其决策有着举足轻重的影响，甚至不少国际NGO的幕后管理者就是美国人，瑞士良好棉花发展协会就是其中之一。
对致力于推行全球霸权的美国来说，NGO这样一把趁手的武器自然会被其用到对外扩张上。
那么，美国人究竟是如何利用NGO为祸世界的呢？
普世价值的推广美国自走上全球霸权道路以来，对其“普世价值”的推行一直占据重要地位，这也是美国人控制世界的一大杀手锏。
自建国以来，美国人就自认为是上帝的“优等选民”，天生背负着将世界人民从“苦海”中“拯救”出来的使命。
这种意识随着美国国力的增强，逐渐演变成了在全球范围内广泛推行美国特色的“普世价值”。
创造了资本主义巅峰的美国人认为，适用于美国的一套价值体系同样适合在全世界范围推行。
正如美国学者莫雷特所言：“美国自诞生开始，一直将自由和正义带给全人类作为终极目标...”
于是，成为其他民族效仿、追随的灯塔和楷模，成为了美国推行霸权背后的一大目的。
在其“普世价值”推广过程中，NGO发挥了无与伦比的作用。
以美国“卡特中心”在全球范围内的选举观摩为例。
这个成立于1982年的非政府组织，表面上一直打着维护、解决地区矛盾冲突的口号，实质上一直做着另外一件暗中推行“、”的事——观摩各国选举。
自1989年开始，卡特中心观摩了40个国家上百次选举活动。
20世纪90年代，观摩活动仅仅局限于拉美地区政局动荡的国家。
随着冷战落下帷幕，卡特中心的观摩对象扩展到了广大亚非国家，尤其是那些制度尚不稳固或正面临转型的国家。
卡特中心打着“监督选举、提供海外援助”的旗号，其实是在变相宣传其普世价值中所谓的“、”。
（卡特观摩选举）
在经济层面，NGO对“普世价值”的推广更加显著。
美国的基金会在对外关系中一直占据着重要位置，最明显的就是美国政府借用基金会的名义，资助第三世界国家的力量，从而实现推翻政府、建立的目的。
比如1990-1994年间，美国基金会对苏东地区武装的援助明显提高，因为这一时期该地区局势动荡，正是宣传价值理念的好时机。
美国基金会潜移默化的渗透，成为了苏东剧变一股莫大助力。
当苏东彻底陷入混乱之际，就是美国“普世价值”疯狂收割追随者之时。
此外，成立于1983年的美国国家基金会，更是美国推广“普世价值”的重要战略NGO。
作为一个私人非营利性组织，基金会每年通过非政府渠道向亚洲、中东、拉美等国家的NGO提供大量活动资金，帮助他们展开政治、经济体制化变革。
中国“”组织、势力、势力的主要资金来源，也是美国国家基金会。
根据“国家基金会条例”，这家NGO的主要工作目标就是以民间机构为信托，在全世界范围内鼓励自由，推动美国与国外NGO之间的交流。
以亚洲为例，基金会在印尼支持工会与政团运动，在巴基斯坦展开强化体制的实践，在朝鲜进行独立广播电台，支持越南的监察制度...
在推行美国价值的过程中，基金会起到了先锋作用。
此外，操控舆论和媒体也是美国利用NGO推广价值的重要手段。
早在冷战结束初期，美国的NGO就利用各种广播电台、报刊等新闻媒介传播美国和价值观、攻击社会主义制度，力图促使苏东地区发生和平演变。
向来混乱的中东地区，也是NGO舆论攻势的重要战场。
2002年10月，美国政府通过促进会拨款3500万美元，在中东开设萨瓦广播电台，24小时不停歇的向伊拉克、埃及等国家播送暗含美国价值观的电视节目、流行歌曲。
不仅如此，通过对新闻事件的渲染、舆论引导，也是美国人惯用的手段。
比如新疆问题，美国多个NGO对此一直保持监视，一旦新疆出现突发事件，这些组织就会迅速做出反应，通过呼吁、谴责，甚至发布不实消息的做法控制国际舆论，达到干涉中国内政的目的。
政府助手、颜色革命工具除了作为推广美国“普世价值”的工具，NGO还通过充当政府助手和颜色革命工具的方式，帮助美国操控世界。
1950年10月，美国总统杜鲁门要求国务卿设立对外援助机构——技术合作署。
这个部门主要由三方力量组成，分别是政府部门、私营企业，以及大批NGO。
在具体任务分工上，政府负责宏观指导、对外谈判、资金支持，企业提供技术、设备、人才，NGO则是派出相应领域专家，实地进行评估调研，并向政府提出参考意见。
相较于政府，NGO在教育、医疗、环保、扶贫等多个领域具备优势，甚至有些非政府组织就是各自领域内的展业机构，以致于美国政府在很多情况下不得不向这些NGO求助。
（杜鲁门）
考虑到这种情况，美国政府开始向非政府组织大规模注资，把它们培养为政府的“服务外包商”，一些特定领域的工作甚至直接交给NGO来完成，政府只负责一开始的宏观指导和事后检查。
为了协调好政府与NGO的关系，杜鲁门总统还在1950年成立了国际发展咨询委员会，洛克菲勒组织创始会长担任首届主席。
紧接着，政府适时强化对NGO的管理，使其更好的为美国政府服务。
1951年11月，美国国务院正式设立技术合作署特别助理一职，标志着美国从制度层面将NGO纳入国家发展战略。
次年，美国教育、医疗、农业等七个领域被吸收进政府领导范畴，NGO彻底成为白宫操控世界的助手、工具。
（美国国务院）
在那之后，美国历任总统沿袭了杜鲁门的做法，通过立法、组建架构等方式巩固NGO的法定地位，使其发挥着越来越重要的助手作用。
比如展开对外工作时，美国绝大多数NGO都要接受国务院国际开发署的领导。
冷战时期，美国通过援助西欧、亚非拉诸国来与苏联抗衡，期间军事和经济上的援助至关重要，但意识形态方面的影响同样不可忽视。
前两个领域需要靠政府来实现，后者则更适合NGO入场发挥作用。
事实的确如此，广大美国NGO通过推广资本主义价值观、政治制度，来与主义抗衡，成功阻止了主义在亚非拉地区的传播。
在这个过程中，美国政府有了更大的收获：他们意识到NGO在改变国家政治制度方面有着无与伦比的优势，于是NGO有了另外一大作用——颜色革命工具。
颜色革命发生于上世纪八九十年代的中亚、东欧，指的是该地区一系列国家的更迭。
其显著特点表现为，民众以追求自由、为由推翻原有；新、亲欧；更迭过程温和，甚至不发生任何流血事件。
从颜色革命的这些特征就可以看出，其背后的幕后推手就是美国。
1983年，里根总统成立美国国家基金会，开始在全球推行所谓的“基本建设计划”。
基金会打着经济援助的幌子，做着中央情报局的工作，后来波兰政府的覆灭、巴拿马共和国的选举都有该基金会的影子。
就连基金会创始人艾伦·温斯坦也在接受采访时公开承认：“现在基金会从事的任务，以前大多是由中央情报局来承担。”
NGO成为美国推行颜色革命的利器，主要基于其展开活动时的高隐蔽性、强渗透性、低成本高收益性。
尤其是冷战后期，国际社会对于和平发展的呼声越来越高，堂而皇之的介入别国内政会引发对方强烈反抗，甚至成为全世界的公敌。
但是借助基金会、组织的外衣，美国政府就可以在潜移默化中“兵不血刃”的同化目标。
如若遇到无法通过温和手段颠覆其的国家，NGO就会在其内部挑起矛盾，引发国家动荡。
此时，打着人道主义幌子的美国政府就可以堂而皇之的入场，通过武力扶持出一个。
这就是美国利用NGO在全世界广泛推动颜色革命的逻辑。
（古巴抗议颜色革命）
结语美国的NGO虽然披着非政府的外衣，但它们却以推行美国价值、作为政府助手和颜色革命工具的方式介入到政治领域，并发挥着举足轻重的作用。
美国人借用NGO为祸世界的做法固然可耻，但在一定程度上也能给我们些许启示。
相较于政府，NGO的天然身份更加平和、亲民，在许多政府不方便强硬干涉的领域，NGO却可以代替其发挥作用。
进入新世纪以后，中国的NGO发展迅速，非政府性、非营利性、非宗教性的特点，使其在环保、教育、科技等领域担负起了十分重要的作用。
在对外交往方面，中国的NGO尚且力量不足，不过利用非政府组织发展对外关系是大势所趋，相信中国在这方面会越来越好。
参考资料孙海泳.非政府组织在美国对华战略中的角色、作用与前景[J].国际展望,2021,13(05):89-108+156-157.DOI:10.13851/jki.gjzw.202105005.孟伟.美国NGO组织发展的经验与借鉴[J].特区实践与理论,2009(03):43-46.杨义凤,邓国胜.发达国家NGO参与对外援助的制度比较与经验借鉴[J].经济社会体制比较,2014(04):224-232.2023年老牌NAS厂商是否依旧能打丨铁威马F4-423解析与开箱拆解
玩了这么久的NAS，本人还真没玩过铁威马，作为2010年NAS洪荒时代就存在的品牌，老玩家多多少少会有一些印象，最近正好缺素材，走朋友那儿借了一台F4-423过来试试，看看老牌厂商的硬件设计与系统优化水平究竟如何。
能活到现在的产品多多少少会有点东西，下面和大家分享一下铁威马F4-423的开箱拆解与系统应用测试，懒人朋友可以直接一拉到底看总结，觉得有所帮助欢迎关注点赞收藏三连，有复杂问题咨询请单独联系。
⏹ 本文目录由于我也是第一次接触铁威马NAS，所以测得比较繁琐，觉得啰嗦可以按需跳转观看。
⏹ 参数解析铁威马F4-423日常活动价在1800-2000元中间，硬件配置如下图所示：
● CPU为目前主流中端NAS使用的Intel N5095，四核四线程对大部分用户来说足够。
● 板载核显为Intel Xe核显，16个EU足够完成视频解码以及图像分类的工作。
● 存储扩展给的很足，包含四个3.5寸机械硬盘槽位和两个M.2固态硬盘槽位。
● 内存方面和目前主流的板载方案不同，板载两个内存槽位，支持自行更换增加。
● 网络接口包含两个2.5Gbps带宽的电口网口，支持链路聚合汇聚成单5G网口。
成品NAS价格组成基本都是买系统送硬件，简单介绍一下铁威马的系统特点，具体下面会有详细解析：
● 铁威马的系统名称为TOS，目前已经迭代到了TOS5.1版本。
● 目前TOS主打的是数据安全，有着非常不错的WORM等机制。
● OS Kernel升级到Linux5.15，也是传输协议有着巨大提升的版本。
● 几乎所有应用版本都紧跟上游升级，包括解码器、文件系统和Docker等等。
简单总结一下：
● 整体硬件配置中规中矩，对C端用户来说有挺大的余量，两年只换不修的保修政策也相当良心，但是缺了一些B端刚需的东西，比如Kensington锁位和一键拷贝按键。
● 系统核心、驱动版本和软件版本都已经升级到比较稳定的新版本，主打就是数据安全，大Bug肯定没有，具体工作效率还得看RD的调教，下文会有量化测试。
⏹ 开箱拆解由于加装内存和固态硬盘需要拆机方可操作，所以这段分为外观和拆解两部分。
1️⃣ 设备外观
拍了下图发朋友圈，很多妹子过来点赞说好看，确实颜值不错，铁威马F4-423的整体造型比较扁平，整体体积在四盘位NAS中算比较小，可以看下图和西数红盘的对比。
整机除了前后面板以外都是金属材质，重量和稳定性相当可以，底部做了相当多的开孔设计，同时还有四颗硅胶垫，可以起到垫高增强出风和防滑两个功能。
前面板包含电源开关和指示灯两块，我个人比较建议下一代在前面加上USB接口，方便用户一键拷贝U盘或者移动硬盘上的数据，对不连接外部网络的保密环境来说尤为重要。
硬盘笼采用业内标准的卡扣式快拆设计，框架和硬盘中间有硅胶材质的防震垫做填充，可以有效减少共振带来的噪音和降低硬盘损坏的几率。
背部则是两颗4cm风扇出风，这个设计个人觉得相当亮眼，在控制机身高度的同时也能确保较低的硬盘工作温度，背板空间利用率也很高，看着就漂亮。
机器的输入和输出接口集中在背部的右上方，包含两个2.5G电口网口以及两个USB3.2Gen1的USB接口，视频输出口则是HDMI2.0接口，接显示器或者电视可以切换成HTPC模式。
新增或者更换内存/M.2固态硬盘都必须要拆卸设备，所以下面进入拆解部分，整机拆卸不难，注意下拆解和安装顺序就好了。
2️⃣ 内部拆解
首先需要拆卸背部面板的六颗固定螺丝，由于风扇也固定在这里，同时还有两根4Pin线连接主板，所以取下的时候稍微注意点，别暴力拆卸把针脚也给带下来了。
两个风扇通过螺丝固定在背部面板上，后期如果需要清灰，得拆卸螺丝才能清理轴承部分，这一步有手就行不在赘述。
下掉背板可以看到PCI转SATA的转接卡，这张转接卡用料比较扎实，四颗大电容看着就比较安心，不用担心供电不足导致的硬盘损坏。
底部挡板和外壳并非一体设计而是通过螺丝固定在内部的框架上，需要拆卸掉底部的四颗螺丝，之后再走前面板方向将内部框架抽拉出来。
内部框架上的转接卡和主板采用直插PCI槽的方式连接，直接垂直方向拔下来即可，不过除了给CPU换硅脂或者清灰这俩情况以外正常不需要拆下来。
如果只是新加内存和固态硬盘，到这一步就已经可以操作了，留空的槽位都在主板的背面，包含一个DDR4的SO-DIMM内存槽和两个PCIe3.0协议的M.2槽。
M.2槽支持2280长度的固态硬盘，并没有预留2260和2240长度的螺丝孔位，不过问题不大，目前PCIe3.0和PCIe4.0的常规固态硬盘已经足够便宜，不用惦记冷门长度。
按照Intel官方文档，N5095支持最高2933MHz频率的DDR4内存，NAS的大部分应用也不吃内存性能，所以打算加装内存的朋友没必要上高于这个频率的高端内存，够用就行。
主板的正面则比较简单，包含原装内存和一大块散热片，后续给CPU更换散热需要拆卸掉主板背部的固定螺丝后拆掉散热片，之后换霍尼韦尔之类的散热垫就行。
原装内存贴了铁威马的Logo，颗粒也做了打磨，懒得看是哪家颗粒了，毕竟NAS真不吃内存性能，只要内存容量足够即可。
比较奇怪的是网卡芯片，IC上的型号是Intel S2173L，查了半天没找到相关资料，看着像是I225或者I226的衍生型号。
接下来将机器装回，开始系统评测环节。
⏹ 系统解析考虑到有很多和我一样首次使用的玩家，接下来的部分会说的比较细，大家可以参考下。
1️⃣ 系统初始化
和大部分同类产品一样，铁威马的管理后台有三种：
● 第一种是官方电脑端客户端，比较适合新手初次使用，后期基本用不到。
● 第二种是网页端，和铁威马的独立客户端其实差不多，不过得有NAS的IP方可访问。
● 第三种是手机无线端客户端，功能够用，当然建议最好用电脑操作更舒服一些。
首次使用需要创建存储池，建议各位使用电脑端的网页后台或者官方客户端完成初始化操作，比较方便快捷一些。
特别提醒新手两个重要注意点：
● 第一，如果使用的是老硬盘，初始化NAS的时候会抹除硬盘上的所有数据，切记备份好重要数据再给NAS用。
● 第二，尽量避免使用有坏道的硬盘，之前也给大家科普过，NAS系统会对读写错误单独计数，和ART统计是不同的机制，错误太多会导致存储池变只读，影响NAS的使用。
TOS的初始化比较简单，NAS联网后选择自动下载最新固件即可，配置账号等流程被设计在后面，可以有效避免断网或者Kernel升级导致的问题。
完成系统升级后会自动跳转到登录账户创建环节，值得表扬的是设计了邮箱验证机制，也就是二重验证，不过个人建议强制配置包含大小写的复杂密码，对NAS的保护会更好一些。
单独说一下铁威马的存储机制，这里和常规Linux系统一样，都需要先创建存储池类型，新手用户请按照自己的需求合理选择，另外新建存储池所需要的时间会比较长，建议预留好时间：
● 首先是TRAID，也是铁威马NAS的特色之一，可以理解为RAID5——RAID1的混合模式，兼顾了安全性和可用容量，读写性能会下降，如果数据比较重要推荐使用这个模式。
● 其次是JBOD，可以理解为单盘对应单个存储池，读写性能几乎无损失，但没有备份机制，数据损坏后比较难救回来，如果数据没那么重要，推荐使用性能更强的JBOD。
● 最后是传统RAID，说白了就是多块硬盘自动做镜像备份，RAID等级越高，需要的硬盘和备份次数也越多，同时性能损失也更大，个人建议用TRAID好一些。
如果有比较多的热门小文件需要经常读写，可以进入控制面板中的Hyper Cache配置页面，将固态硬盘配置成加速盘，也就是我们常说的SSD Cache。
友情提示：如果是常规用户，亦或者固态硬盘容量小于1T，建议直接将固态硬盘配置成单独存储池，配置成加速盘或者和机械盘组TRAID混合使用并不会提升你的使用体验。
完整的存储机制还需要在存储池上创建卷，下面和大家解析：
在创建卷时有是否开启Hyperlock-WORM这个功能的提示，可以简单理解为为卷配置一个只允许单次写入的数据保护区，可以有效防止数据被删除或者篡改。
文件系统就比较简单了，只有btrfs和ext4可选，个人建议选择btrfs，搭配上快照机制可以更好的保护系统配置和数据。
强烈建议用户开启快照功能，这套机制有点类似Windows的Ghost备份，可以很方便的回滚误操作，需要提醒各位，铁威马的快照功能不在控制面板中，需要去应用中心下载安装。
常规用户建议配置一周备份一次快照，商用用户建议每天备份并配置三个月的备份上限，相比传统RAID会更省存储空间，恢复操作也更方便，至此初始化完毕。
2️⃣ 系统框架
查看完成的系统版本需要用到SSH访问，后期部署复杂容器或者调整配置也会用到SSH，开启方法如下：
进入控制面板中的终端机与SNMP，勾选下图圈出来的SSH选项，默认端口号为9222，这点好评，可以一定程度避免扫端口入侵，之后确认保存即可。
关于SSH的使用可以参考之前写的教程，这里就不再赘述了，毕竟这段主要是看TOS的ToolsChain：
● TOS的框架为Linux+GNU+GCC，属于比较常见的图形UI桌面级操作系统方案。
● Linux版本并没有选择LTS版本，而是5.15.59，GNU版本则是2.37。
单就目前前端图形页面的使用体验来说，铁威马RD团队做的不错，无论是二级页面的切换速度还是程序启动的响应速度都比较迅速。
作为SD-WAN用户，顺手也看了下TUN的开启状态，结果显示关闭，所以Zerotier是没有办法直接部署的，不过可以用Tailscale替代使用。
另外检查了一下系统的权限，curl命令会提示无法执行，apt安装同样也无法操作，所以想折腾一些进阶功能的玩家还是用Docker去实现吧。
3️⃣ 系统UI
正如前文所言，访问铁威马后台有网页端、PC客户端和手机客户端三种方式，网页端拖拽上传文件、直接播放影音文件等操作是没问题的。
在办公功能方面，解压缩文件和一键创建连接分享都没问题，比较可惜的是目前不支持直接编辑doc、xls和ppt，目前可替代的是容器版Onlyoffice，后期铁威马也可能会接入WPS。
严格来说铁威马PC端更像一个只能在局域网中使用的监控工具，除了基础的搜寻内网设备和IP设置，就多了提交问题工单这项功能。
手机App客户端相比PC客户端功能多出不少，就是下载不在官网得去论坛，一加手机的应用商城倒是可以直接搜索TNAS安装，填写TNAS ID即可登录访问。
完整体验了一下手机App，访问常规文件是没什么问题的，支持连网后自动备份手机上的文件，文档类文件也会自动跳转打开手机上相关的App，自带的视频播放有待提高。
单独说一下OTP机制，个人认为相当亮眼，常规NAS的二重验证是通过短信或者邮件进行操作，铁威马的OTP则是通过手机App随机生成验证码，有点类似Steam令牌，很实用。
⏹ 基础功能整体测试下来，我个人的看法是使用铁威马NAS得有一定的网络知识储备，下面和大家分享下重点功能与调试方法。
1️⃣ 外部访问
铁威马TOS系统内置了内网穿透功能，点击桌面上的远程访问，填写一个你能记得的用户名后勾选开启，浏览器输入下图方框2圈出的地址即可远程访问NAS后台。
实际测试的响应速度如下图所示，进入后台的速度相当快，点击响应之类的操作也基本没有延迟，可以正常流畅使用。
但走内网穿透方式的外部网络上传速度就比较惨了，测试使用两条100Mbps的带宽互传，统计如下图所示，稳定在2MB/s，也就是20Mbps左右的带宽。
同样的拓扑改用IPv6协议的IP直连方式，传输速度轻松拉高到接近60MB/s的传输速度，所以入手铁威马的朋友，还是买个DDNS或者做SD-WAN吧。
既然聊到了IPv6，顺道也跟大家分享下配置方法，铁威马默认关闭IPv6功能，开启方法比较简单，进入控制面板中的网络，选中当前连接的网口，点击编辑。
在编辑页面点击IPv6选项，将IPv6设置从默认的停用修改成自动。
PS：使用IPv6需要路由器支持，正常在售的路由器均可以为NAS分配IPv6协议的公网IP，广西等极少部分地区需要联系运营商修改宽带账号权限。
需要吐槽的是铁威马后台没办法直接复制IP，需要将模式修改成手动方能复制，建议RD增加下一键复制IP地址和MAC的功能，访问NAS网页后台的IP格式如下：
http://[你的IP]:8181
除了IPv6需要手动开启以外，WOL（网络唤醒）这一功能同样默认关闭，说实话我不是特别能理解，开启方式如下：
进入控制面板中的硬件与电源，点击电源选项中的网络唤醒，勾选上之后应用即可，之后可以通过路由器快速开机，来电自启同样也是在这里，搭配UPS使用效果更佳。
2️⃣ 文件传输
Linux5.15对网络传输协议有着很大的提升，在控制面板的文件服务中可以看到支持的协议，除了默认开启的B以外，用户可以根据自己需求自行开启和配置协议。
除了常规的B和FTP以外，用于同步的Rsync与自带Web页面的WebD也没缺席，不管是内网传输还是外部组存储池都足够使用。
3️⃣ 安全防护
铁威马在安防这块做了相当多的设计，在本文前半段其实已经展示了二重验证机制OTP、隔离分区Hyperlock-WORM这些设计，在控制面板中也有防止扫端口的各项防护功能。
除了上述这些被动防护设计以外，铁威马在应用中心里还提供了Linux的老牌杀毒软件Clam可供安装，对于不清楚文件安全性的用户来说是个不错的主动查杀手段。
⏹ 软件功能和其他NAS系统一样，铁威马TOS的软件安装同样分为应用中心和Docker两块：
● 应用中心分为自研和第三方两种，都经过官方验证，安装部署都比较简单。
● Docker作为介于软件和虚拟机之间的形态，可以为NAS提供无限多的玩法。
铁威马自研应用主要针对数据同步管理这个方向，比如和第三方网盘同步的CloudSync、文件去重的DeduplicationManager等等，同时还有接入监控的SurveillanceManager。
顺手测试了一下我用的比较多的相册功能，铁威马的图片管理工具叫TerraPhotos，得益于Intel OpenVINO AI计算引擎可以实现AI分类，处理效率还算不错。
应用中心提供的第三方应用中常见的都有，比如花生壳、傲梅备份、Transmission、迅雷和EMBY等等，足够普通用户常规使用，进阶功能和其他家NAS一样上容器版本吧吧。
针对B端用户的应用相对而言更多一些，比如数据库必备的MariaDB、目前轻量化编译工具Go和虚拟机Vbox等等。
铁威马的容器管理器叫DockerManager，需要去应用中心安装一下，Dashboard和部署逻辑设计的都挺简洁，初次使用的新手应该都能轻松上手，下一段也给大家提供了部署案例。
但是，铁威马目前使用的Docker'引擎版本已经偏低了，通过SSH可以看到版本号为20.10.17，Docker官方已经迭代到支持自定义各种权限的24.0.5，希望RD尽早跟进吧。
⏹ 进阶组网铁威马并没有送DDNS域名，也没有做内置网页浏览器，如果打算在外部网络访问容器，要么自己买DDNS要么组网，这里和大家分享下Tailscale这个免费SD-WAN的部署方式。
1️⃣ 注册账号
进入Tailscale官网后点击右上角的UseTalescale，这里选择用微软账号登录，没有的朋友去注册一下：
https://tailscale/
登录完成后可以顺道下载下对应的客户端，需要和铁威马F4-423组网的设备都安装一下，支持Linux、Windows、Mac（桌面+移动端）、安卓手机，登陆一下即可。
Windows版本安装完成后会打开一个新网页并提示登录，如果你的电脑已经登录了Windows账号，Tailscale客户端会自动抓取信息并将这台Windows电脑加入组网。
2️⃣ 获取秘钥
有独立安装包的程序版本Tailscale可以通过UI登录，容器版本需要用到一组秘钥作为认证，在官网的配置页面中点击Key，生成以下即可。
/d/file/gt/2023-10/3sh0iv3pous 部署容器
回到铁威马F4-423的网页后台，进入文件管理，先创建两个用于挂载的文件夹，分别是：
lib
tun
接着打开DockerManager，在注册表中搜索Tailscale，下载好的镜像文件如下图所示。
点击镜像开始创建容器，第一步先勾选上使用高权限执行容器，不然无法创建虚拟网络。
第二步创建两条文件夹挂载关系，对应关系如下如所示：
第一条路径选择刚创建的lib文件夹，挂载路径手动填写为/var/lib
第一条路径选择刚创建的tun文件夹，挂载路径手动填写为/dev/net/tun
第三步选择网络，默认是Bridge网络，按下图勾选成使用和docker主机相同的网络。
第四步修改变量，新增一条值：
名称填写TS_AUTH_KEY，值填写之前在Tailscale官方后台生成的AUTH Key
上面四步确认操作无误后，点击完成创建，后台会显示该容器的运行状态。
大约等待一分钟让NAS加入组网，Talescale后台可以看到设备已经是Connected的在线状态，同时会显示这台铁威马F4-423分配到的IP，我这里是：
100.84.6.70
浏览器输入设备ip进行访问测试，可以成功进入设备后台，后期如果想在外部网络访问自带Web管理后台的容器项目用Tailscale分配的IP加端口号即可访问，和内网使用没啥区别。
⏹ 相关设备日常列一下本文提到的相关设备。
1️⃣ 铁威马F4-423
简介：本文评测品，不在赘述。
2️⃣ 华硕TUF Gaming 小旋风Pro
简介：七月份华硕刚上的新款，相对华硕过往路由器而言性价比爆棚，白送支持IPv6解析的DDNS域名，同时App端也支持WOL，搭配铁威更合适一些。
3️⃣ 希捷酷狼4T
简介：如果数据比较重要，推荐入手希捷酷狼，除了SATA3.0天花板性能以外，还送一次免费的数据恢复，当然价格也高一些。
⏹ 总结给一拉到底的朋友做个总结：
✔️ 作为两千元不到价位的成品NAS，铁威马F4-423的颜值确实挺高，大部分地方都是金属材质，设备体积相比来说也小很多，并且有两个内存槽和两个M.2槽，拓展性不错。
✔️ 就系统框架和软件方案选择而言，铁威马介于传统NAS与轻NAS中间，开放度不高但该有的东西基本都在，TRAID、OTP验证等存储安全相关设计可圈可点，实用性很强。
❌ 虽然走自带的内网穿透响应效率还行，但传输偏慢，并且铁威马没送域名解析，建议自行购买阿里DDNS服务，或者和本文一样部署免费的Tailscale做组网，传输效率会更高。
❌ 前端配置入口的设计逻辑还有待优化，个别功能比如快照、IPv6和WOL都默认关闭，打算入手的朋友建议收藏一下本文。
整理来说，铁威马F4-423的硬件方案选择以及性价比都还算不错，系统框架和底层软件版本也较新，就是首次使用需要稍微折腾下，整体还是值得入手的。
以上就是本次测试的个人观点，感谢观看。
