ENAS云存儲(網盤+文檔云)管理系統(tǒng)解決方案.doc

ENAS云存儲系統(tǒng)平臺建設項目方案易存云存儲系統(tǒng)平臺建設項目方案北京易存科技2016-1-25目錄一、 方案概述.03二、 方案要求與建設目標.042.1 客戶需求分析.042.2 系統(tǒng)主要功能方案.05三、 系統(tǒng)安全方案.19 3.1 系統(tǒng)部署與拓撲圖.19 3.2 文件存儲加密.21 3.3 SSL協(xié)議.22 3.4 二次保護機制.23 3.5 備份與恢復.23四、 系統(tǒng)集成與二次開發(fā).244.1 用戶集成.244.2 文件集成.274.3 二次開發(fā).29五、 典型成功案例.29六、 售后服務體系.30 6.1公司概況.30 6.2 服務內容與響應時間.31 一、 方案概述隨著互聯(lián)網時代的到來，企業(yè)信息化讓電子文檔成為企業(yè)智慧資產的主要載體。信息流通的速度、強度和便捷度的加強，一方面讓我們享受到了前所未有的方便和迅捷，但另一方面也承受著信息爆炸所帶來的壓力。傳統(tǒng)的文件管理方式已經無法滿足企業(yè)在業(yè)務的快速發(fā)展中對文件的安全而高效流轉的迫切需求。尤其是大文件的傳輸與分享，集團公司與分公司，部門與部門之間，乃至與供應商或客戶之間頻繁的業(yè)務往來，顯得尤其重要。文件權限失控嚴重，版本混亂，傳遞效率，查找太慢，文件日志無法追溯，歷史紙質文件管理與當前業(yè)務系統(tǒng)有效整合對接等一系列的問題日漸變的突出和迫切。該文檔描述了北京易存科技為企業(yè)搭建文檔管理系統(tǒng)平臺的相關方案。從海量文件的存儲與訪問，到文件的使用，傳遞，在線查看，以及文件的流轉再到歸檔和跨平臺的調用最后到文件落地安全等整個文件生命周期進行逐一介紹。包括了系統(tǒng)的功能方案（權限管理、流程審核、高級檢索等）、系統(tǒng)性能方案（文件存儲支撐、高并發(fā)量訪問處理）、系統(tǒng)安全方面（備份，存儲加密等）系統(tǒng)集成方案等多方面。二、 方案要求與建設目標2.1客戶需求分析應用方面：l 院內文件的集中存儲,部門之間以及對外文件的快速共享l 權限的控制, 授權更顆?；梢葬槍θ?，角色，部門授權。l 權限下放.權限的細度，可見，預覽，修改，下載，刪除，創(chuàng)建，打印，完全控制。l 文件在線查看，支持Office系列、PDF、TXT、圖片、CAD圖紙等格式文件。且內容不可復制，且預覽時動態(tài)水印 l 快速查找，全文檢索和高級檢索。l 文件訂閱，鬧鐘提醒。系統(tǒng)集成方面：(潛在需求)l 與現(xiàn)有的OA系統(tǒng)進行對接，OA流程附件歸檔到ENAS系統(tǒng)。反之ENAS系統(tǒng)文件調用OA流程。l HR系統(tǒng)組織架構對接，ENAS系統(tǒng)與HR系統(tǒng)組織架構，保持同步。安全方面：l 后臺存儲安全l 傳輸安全l 訪問安全l 系統(tǒng)備份與恢復2.1.1科學規(guī)范管理目標： 1、 根據公司行業(yè)特點及業(yè)務形態(tài)，制定電子文檔的管理規(guī)范；2、 對文檔進行梳理分類，規(guī)劃各類文檔的屬性；3、 定義文檔安全級別，制定相關的管理權責；2.2 主要功能方案l 文件集中存儲文檔不再分散存儲在員工或者部門的電腦中，而是通過ENAS系統(tǒng)集中存儲在公司的指定服務器中，防止公司文檔的丟失，使文檔真正成為公司財富而非私人所有。文檔可以用戶手動歸檔存儲，也可以由程序自動同步收集。l 后臺路徑指向/掛載支持路徑指向，省去大數(shù)據導入問題，直接指向原來存儲的位置，支持分布式存儲，不同硬盤和服務器，方便存儲再擴展。 l 統(tǒng)一平臺訪問（PC和移動端）系統(tǒng)采用B/S+C/S架構訪問方式，PC端可直接通過瀏覽器訪問或安裝客戶端，移動端可以通過手機網頁二維碼掃描或安裝APP進行訪問。l 權限控制 ENAS文檔管理系統(tǒng)提供多提供多種權限組合，可見，預覽，創(chuàng)建，修改，下載，刪除，打印等權限，可以針對人員，部門/小組，角色顆?；跈?，目錄權限可拆分化，可對文件，目錄分別授權。同時權限可進行下放到各部門或分公司負責人。l 系統(tǒng)角色分工系統(tǒng)可分為超級管理員（admin）,前臺管理員，后臺管理員，用戶管理員，部門目錄管理員等根據不同情況分配相應角色。l 文件在線查看系統(tǒng)支持常用辦公文件格式在線預覽，Office系列、WPS系列、PDF、TXT、HTML、AutoCAD等常用格式圖片l 我的桌面/訂閱提醒/鬧鐘系統(tǒng)可以通過消息彈窗，郵件等方式進行主動提醒相應的用戶處理待處理事項。l 版本管理在一個文檔的完整生命周期中，往往會在不同時間點由不同人產生不同版本。能否在整個過程中對文檔的版本進行有效的控制，將直接影響到文檔或相關業(yè)務的正確性。ENAS系統(tǒng)文檔版本管理方案支持用戶直觀方便地進行文件存取、版本更新、歷史版本瀏覽、版本差異比較、簽出簽入、版本回滾等操作。l 文件的傳遞（發(fā)布和URL鏈接）在企業(yè)內部或與供應商、客戶在文件的分享與查看中，對文件的有效控制是確保文件安全與減少擴散的關鍵問題。ENAS系統(tǒng)支持對單個文件或文件夾發(fā)布權限，限定日期，訪問次數(shù)，同時支持對文件以二維碼方式直接過渡到手機查看，極大的方便了用戶對文件的查看方式。l 文件的日志追溯所有用戶對文件的操作都將記錄詳細日志：操作人，時間，具體文件，動作。系統(tǒng)日志的追溯，在一定程度上來講，提高員工本的責任感和問題的事后日志追溯l 文件搜索ENAS文檔管理系統(tǒng)支持全文檢索，高級檢索，可針對文件名稱，全文，屬性，創(chuàng)建者，時間段，版本，目錄等多條件搜索。l 流程審核機制ENAS系統(tǒng)提供一個流程引擎平臺，用戶可根據公司或部門業(yè)務情況，搭建相應的業(yè)務流程，可針對用戶，部門，角色方式審批，縱向人員和橫向節(jié)點均不限制，非常靈活。如文件的刪除審核，文件的歸檔，文件的發(fā)布等流程。l 自動任務計劃歷史版本和回收站自動清理等各種任務計劃執(zhí)行。l 報表導出文件閱讀，下載，預覽次數(shù)，文件操作日志，用戶權限報表，文件夾及文件清單報表導出，另外支持自定義報表l 文件評分/評論/用戶積分支持對文件進行評分和評論機制，另外對文件的上傳可以給予一定的積分獎勵機制。三、 系統(tǒng)安全方案3.1系統(tǒng)部署與拓撲圖l ENAS文檔管理系統(tǒng) : 文檔管理系統(tǒng)它包含文件基礎管理、權限管理、版本管理、規(guī)范屬性管理（可配置項目屬性） 、 文件審核、文件訪問安全管理。l KFS分布式文件系統(tǒng): 用于支持跨機器、地域存儲用于支持文檔的無限橫向擴容，提供CDN多副本策略保證文件的高可用，以及文件在服務器上的安全，例如加密存儲、隔網存儲等。l 數(shù)據庫軟件： 其中ENAS需要使用數(shù)據庫，它支持所有主流的數(shù)據庫類型，例如：Oracle、SqlServer、Mysql等。默認安裝自帶Mysql。它用來存儲一些文檔屬性、權限、用戶等信息。下述部署圖用于描述各個軟件作用，貴公司可以根據內部的相關的網絡、硬件網絡環(huán)境進行調整。ENAS/KFS文檔管理單機應用拓撲圖：ENAS/KFS大數(shù)據應用支撐拓撲結構圖：KFS分布式文件系統(tǒng)優(yōu)勢：l 網絡存儲，集中管理使用多臺服務組成集群分布式系統(tǒng)來共同提供文檔傳輸服務，多臺文件服務器共同分擔文件IO。 l 部署方便，動態(tài)擴容當存儲空間不夠或者超過預計范圍則可以添加存儲設備或者新的機器來提供等多的存儲空間。l 副本冗余，傳輸更快更穩(wěn)定數(shù)據集群服務器通過智能的副本冗余機制，對文件產生副本，提供文件高可靠性。l 超大文件海量存儲支持大文件存儲，存儲不限制容量，支持HTTP上傳/下載多段傳輸。l RESTAPI/FTP/WEBDAV/JAVA SDK3.2 文件存儲加密ENAS文檔管理系統(tǒng)，支持服務器存儲加密（RC4加密算法），防止服務器被攻擊或惡意盜取文件。3.3 SSL協(xié)議系統(tǒng)可配置SSL文件傳輸協(xié)議，文件在傳輸過程中進行加密傳輸。ENAS部署 HTTPS(windows)1、 生成一個安全證書文件：在命令行下執(zhí)行：cd d:ENASjdk1.5binkeytool -genkey -alias tomcat -keyalg RSA -keystore d:/ENAS.keystore請按照提示信息分別輸入值。會提示你輸入相關信息。當提示輸入密碼時，請輸入”passwd”。當提示“CN=Unknown, OU=Unknown, O=Unknown, L=Unknown, ST=Unknown, C=Unknown 正確嗎？”時，請輸入y。請檢查是否產生了一個文件 d:ENAS.keystore。將該文件復制到 d:ENAS ENAS.keystore位置2、修改tomcat的配置文件：找到并打開文件tomcat/conf/server.xml,修改該文件。找到以下內容：!- -將它改為：3、正常啟動ENAS，并檢查是否能夠正常訪問服務：訪問地址: 1、http:/localhost:108 (http方式)2、https:/localhost:8443 (https方式)注意：客戶端訪問時可能會提示“該頁面的安全證書存在問題，不推薦瀏覽”，請點擊繼續(xù)瀏覽。3.5 二次保護機制針對用戶誤刪除，或者惡意刪除的文件，系統(tǒng)支持回收站管理，進行二次保護。對回收站內的文件，由指定人員進行處理，是否徹底刪除或者恢復文件。3.6 備份與恢復ENAS系統(tǒng)支持跨增量備份，數(shù)據庫和文檔完整備份，增量備份，支持網絡備份。同時支持與第三方存儲備份方案集成。四、系統(tǒng)集成與二次開發(fā)4.1 用戶集成ENAS用戶組織結構支持配置與AD、LDAP進行用戶身份集成。ENAS用戶組織結構支持與存儲在數(shù)據庫中的用戶結構進行同步。ENAS可以與第三方統(tǒng)一認證平臺進行同步,以國標委為例，ENAS系統(tǒng)需要同步組織結構，并顯示文件。組織機構同步通過API顯示文件樹組織機構同步內嵌文件夾頁面l 單點登陸ENAS系統(tǒng)在杭州西子奧的斯中實現(xiàn)了AD域身份集成與驗證，通過在門戶網中加入ENAS系統(tǒng)鏈接，只要使用域登錄操作系統(tǒng)后則不需要再進行登錄，直接點擊鏈接進入ENAS系統(tǒng)。4.2微信/RTX等社交通訊集成 系統(tǒng)已有成熟接口與第三方社交平臺進行對接，信息提醒，一鍵登錄，文件在線直接預覽等操作4.3文件集成OA