企業(yè)文件服務(wù)器解決方案(電器)

1、企業(yè)文件服務(wù)器解決方案(電器)企業(yè)文件服務(wù)器解決方案(電器)企業(yè)文件服務(wù)器解決方案(電器)資料僅供參考文件編號：2022年4月企業(yè)文件服務(wù)器解決方案(電器)版本號： A修改號： 1頁 次： 1.0 審 核： 批 準(zhǔn): 發(fā)布日期： 深圳市奮達(dá)電器有限公司企業(yè)文件服務(wù)器解決方案總經(jīng)辦2012-2目錄 TOC o 1-3 h z u HYPERLINK l _Toc9 1、概述 PAGEREF _Toc9 h 3 HYPERLINK l _Toc0 背景介紹 PAGEREF _Toc0 h 3 HYPERLINK l _Toc1 企業(yè)面臨的挑戰(zhàn) PAGEREF _Toc1 h 3 HYPERLINK

2、 l _Toc2 2、總體功能需求 PAGEREF _Toc2 h 4 HYPERLINK l _Toc3 文件的集中管理 PAGEREF _Toc3 h 5 HYPERLINK l _Toc4 文件服務(wù)器良好的管理特性 PAGEREF _Toc4 h 5 HYPERLINK l _Toc5 文件服務(wù)器的安全性 PAGEREF _Toc5 h 5 HYPERLINK l _Toc6 文件服務(wù)器的備份和還原特性 PAGEREF _Toc6 h 5 HYPERLINK l _Toc7 用戶體驗 PAGEREF _Toc7 h 5 HYPERLINK l _Toc8 提供報表、修改追蹤功能 PAGE

3、REF _Toc8 h 5 HYPERLINK l _Toc9 3、解決方案建議 PAGEREF _Toc9 h 6 HYPERLINK l _Toc0 解決方案的設(shè)計原則 PAGEREF _Toc0 h 6 HYPERLINK l _Toc1 微軟文件服務(wù)器的解決方案 PAGEREF _Toc1 h 6 HYPERLINK l _Toc2 文件服務(wù)器的管理特性 PAGEREF _Toc2 h 7 HYPERLINK l _Toc3 保障文件的安全 PAGEREF _Toc3 h 7 HYPERLINK l _Toc4 文件服務(wù)器的備份還原 PAGEREF _Toc4 h 8 HYPERLIN

4、K l _Toc5 用戶訪問的便捷性 PAGEREF _Toc5 h 8 HYPERLINK l _Toc6 文件服務(wù)器的報表統(tǒng)計功能 PAGEREF _Toc6 h 8 HYPERLINK l _Toc7 4、解決方案的優(yōu)勢 PAGEREF _Toc7 h 8 HYPERLINK l _Toc8 最低的投入，最少的TCO成本 PAGEREF _Toc8 h 8 HYPERLINK l _Toc9 最佳用戶體驗 PAGEREF _Toc9 h 9 HYPERLINK l _Toc0 滿足未來需求，保護(hù)企業(yè)投資 PAGEREF _Toc0 h 9 HYPERLINK l _Toc1 5、軟硬件需

5、求： PAGEREF _Toc1 h 9 HYPERLINK l _Toc2 配置規(guī)劃 PAGEREF _Toc2 h 9 HYPERLINK l _Toc3 6.實施： PAGEREF _Toc3 h 111、概述背景介紹經(jīng)過多年的IT建設(shè)，計算機系統(tǒng)在公司的生產(chǎn)活動中發(fā)揮了越來越重要的作用。通過搭建的計算機應(yīng)用，將企業(yè)活動中存在的大量、復(fù)雜的計算機需求和計算機自身所具有的高效、準(zhǔn)確、全天候運轉(zhuǎn)特性充分的集合在一起，從而使得企業(yè)競爭力得到了最大化的提升。用戶通過Office等辦公軟件 ，完成自己日是常辦公作業(yè)，通過專業(yè)的設(shè)計軟件來完成產(chǎn)品的設(shè)計，用戶的這些操作都會以文件的形式保存下來，隨著企

6、業(yè)的發(fā)展，用戶不僅自己 需要這些使用和保存這些文件，團(tuán)隊之間的協(xié)作需要這些文件的共、交互。與廠商客戶交流等也需要這些文件的共享、交互。文件可能是一個Word格式的.doc文件或者是PowerPoint格式的PPT文件，總之他是企業(yè) 最重要的信息資源。用戶經(jīng)過多年對IT建設(shè)的不斷投入，IT環(huán)境得到了飛越性的提高。企業(yè)的網(wǎng)絡(luò)環(huán)境越來越安全、高效、穩(wěn)定，各種應(yīng)用系統(tǒng)通過不斷的規(guī)劃、完善、豐富，更加貼近業(yè)務(wù)活動的需求。員工的辦公環(huán)境由于使用了活動目錄的管理模式，變得客戶更加容易管理、更加符合企業(yè)的各種安全、信息管理規(guī)則。文件作為最重要的信息資源，越來越多，應(yīng)該用也合法來越頻繁。用戶經(jīng)常要把自己的文件共

7、享給團(tuán)隊的人員或企業(yè)外部的合作伙伴，如何管理好這些寶貴的資源文件，成為企業(yè)IT部門的重中之重。企業(yè)面臨的挑戰(zhàn)目前在企業(yè)中文件管理方面面臨以下挑戰(zhàn)：大量的文件存放在用戶客戶端計算機中用戶在編輯完文件之后，文件被保存在客戶端計算機中。這樣大量的企業(yè)信息資源被存放在用戶客戶端計算機中，首先不利于文件的共享，另外如果客戶端遭遇病毒、電腦文件丟失、硬件損壞等情況，由于沒有副本備份會導(dǎo)致企業(yè)信息資源丟失，帶來不可估量的后果。第三方數(shù)據(jù)統(tǒng)計，便攜式電腦成為企業(yè)機要信息丟失的主要殺手，如果便攜式計算機存有大量的客戶資料，企業(yè)專利信息等，會給企業(yè)帶來巨大的損失。更有數(shù)據(jù)表明由于機密資料丟失而導(dǎo)致企業(yè)破產(chǎn)在70%

8、以上。用戶自行備份文件在目前的企業(yè)環(huán)境中，部分用戶對比較重要的文件使用移動存儲介質(zhì)或者光盤等存儲設(shè)備備份，但是由于用戶對計算機管理能力的不同，如果更好的備份文件顯然超出了用戶的操作技能范圍，而且用戶自行備份文件行為不受管理制度控制，用戶是備份，用戶備份文件的周期等都不在管理員的可控范圍內(nèi)。部分文件由管理員備份在目前的企業(yè)環(huán)境中，對于部分非常重要的文件，由管理員定期到文件所在的服務(wù)器或者客戶端電腦進(jìn)行手工備份。這種方式首先增加了管理吊的工作量，另外由于備份的過程人為參與較多，數(shù)據(jù)的備份保障性不夠強。用戶文件共享不便在目前的企業(yè)環(huán)境中，用戶之間需要共享文件通常在自己的客戶端電腦上開放共享文件夾供其

9、它用戶訪問，或者使用移動存儲設(shè)備復(fù)制共享文件。這種文件的交換方式顯然有很多弊端，用戶的共享文件可能會被沒有權(quán)限的用戶查看到，另外在客戶端上啟用共享文件或者移動存儲設(shè)備交換文件都容易受病毒的侵害。另外用戶在訪問文件時還要記住多個共享路徑，不方便使用。文件版本不一致由于文件存放在多個客戶端電腦上，導(dǎo)致某些文件在企業(yè)環(huán)境出棗子不同的發(fā)行版本，有些已經(jīng)廢止的文檔格式還在使用，由于這些文檔的版本不一致，已經(jīng)給企業(yè)員工在文件協(xié)助方面帶來困擾。文件管理安全存在威脅2、總體功能需求結(jié)合企業(yè)應(yīng)用實際情況，要求解決方案在以下幾個方面可以滿足需求。文件的集中管理將企業(yè)中的文件分類，統(tǒng)一存放到一臺或多臺文件服務(wù)器上。

10、用戶端不再允許存放企業(yè)重要文件，并且所有文件共享操作都 要在服務(wù)器上完成，禁止用戶自行備份共享文件。文件服務(wù)器良好的管理特性企業(yè)計劃對文件服務(wù)器上的資源的有效利用進(jìn)行管理，比如企業(yè)會根據(jù)用戶工作性質(zhì)的不同，分配容量不等的存儲空間。另外為了保障企業(yè)投資，文件服務(wù)器解決文案必須支持對文件類型的存儲限制，不符合企業(yè)規(guī)定的文件不允許存放在文件服務(wù)器上。文件服務(wù)器的安全性文件服務(wù)器上的資源可以劃分用戶的操作權(quán)限，根據(jù)用戶權(quán)限的不同展現(xiàn)不同的視圖。另外需要確保文件在傳輸?shù)倪^程中是安全的。文件服務(wù)器的備份和還原特性作為企業(yè)中最重要的信息資源，文件服務(wù)器解決方案必須具備良好、快速的備份恢復(fù)功能，當(dāng)出現(xiàn)文件丟失

11、、損壞或者物理設(shè)備損毀時能夠快速恢復(fù)服務(wù)器。用戶體驗新的文件服務(wù)器解決方案部署完畢后，用戶可以非常便捷的訪問到自己的文件以及團(tuán)隊共享的文件，盡量減少用戶培訓(xùn)的成本，盡量給用戶有以熟悉的界面。提供報表、修改追蹤功能文件服務(wù)器解決方案可以針對文件存儲區(qū)域提供數(shù)據(jù)報表，可以讓管理員了解文件存儲區(qū)的空間利用率、存儲空間占用排行、存府空間占用文件類型等數(shù)據(jù)統(tǒng)計。另外在文件服務(wù)器 上可以追蹤文件的修改記錄，便于管理用戶操作行為進(jìn)行有效監(jiān)控。3、解決方案建議解決方案的設(shè)計原則在設(shè)計系統(tǒng)的同時重點突出以下設(shè)計原則：總體規(guī)劃、分階段實施。系統(tǒng)要在長遠(yuǎn)規(guī)劃、逐步完善的思想指導(dǎo)下，統(tǒng)一規(guī)劃、統(tǒng)一管理，有序?qū)嵤?先

12、進(jìn)性與適用性原則。在系統(tǒng)設(shè)計中，首先要考慮的是實用性和易于操作性、易于管理和維護(hù)，易于掌握和學(xué)習(xí)使用。當(dāng)前網(wǎng)絡(luò)技術(shù)發(fā)展迅速，新的設(shè)備不斷涌現(xiàn)并趨于成熟，在滿足實用性的基礎(chǔ)上，起點要高，應(yīng)心意天長地久 用先進(jìn)的網(wǎng)絡(luò)技術(shù)及通用設(shè)施，將計算機網(wǎng)絡(luò)應(yīng)用的技術(shù)水平定位在一個高的層次上，以應(yīng)用企業(yè)的業(yè)務(wù)需要。 開放性與標(biāo)準(zhǔn)化原則。在總體設(shè)計 中應(yīng)用開放式、模塊化設(shè)計體系統(tǒng)，使系統(tǒng)有適應(yīng)外界環(huán)境變化的能力，易于調(diào)整、擴充和組合，最大限度滿足業(yè)務(wù)要求。先用符合國際標(biāo)準(zhǔn)的通信協(xié)議和設(shè)備技術(shù)參數(shù)，使系統(tǒng)的硬件終端系統(tǒng)、通訊系統(tǒng)、軟件系統(tǒng)、操作平臺之羊的相互依賴減到最小。保證網(wǎng)絡(luò)的互聯(lián)、互通和綜合業(yè)務(wù)的應(yīng)用。 可靠

13、性與安全性原則。安全可靠的運行是整個系統(tǒng)建設(shè)的基礎(chǔ)。信息的重要性，要求網(wǎng)絡(luò)系統(tǒng)要有較虞美人安全性。系統(tǒng)要具備容錯、備份及自診斷模塊，便于快速 判斷故障并排除。要配置嚴(yán)密的數(shù)據(jù)安全體系，避免非法入侵，確保系統(tǒng)數(shù)據(jù)的準(zhǔn)確性、數(shù)據(jù)傳輸?shù)恼_性，防止異常情況的發(fā)生。經(jīng)濟性和可擴充性原則。系統(tǒng)的建設(shè)，要從經(jīng)濟性著手，在完成系統(tǒng)目標(biāo)的基礎(chǔ)上，盡量采用技術(shù)成熟的網(wǎng)絡(luò)技術(shù)及通信技術(shù)，充分考慮對現(xiàn)有信息平臺的資源的充分利用，保護(hù)原有投資，建少重復(fù)建設(shè)。微軟文件服務(wù)器的解決方案微軟解決方案采用的是Windows Server 2003 R2 ENT來做文件服務(wù)器，Windows Server 2003 R2 EN

14、T 在文件服務(wù)器管理方面 具有以下更新和特性。文件服務(wù)器的管理特性Windows Server 2003 R2 新增的文件服務(wù)器管理可以幫助企業(yè)對用戶的存儲行為進(jìn)行有效的控制。文件存放類型 控制在Windows Server 2003 R2的文件服務(wù)器管理中，我們可以將文件的類型歸類，設(shè)置共享文件夾中是否允許存放某些類型的文件，保障共享文件夾被合理利用。Windows Server 2003 R2 的文件服務(wù)器管理 工具預(yù)設(shè)了5個管理模板，供用戶使用，您可以通過一義設(shè)置來修改或者新建模板，如下圖所示，可以將“陰止圖像文件”這個模板使用在僅允許存放Office檔的共享文件夾中。不僅是陰止的策略，

15、可以設(shè)置某個文件夾只允許存放某種類型文件的策略，同時這些文件類型也可以是可 自定義。在Windows Server 2003 R2的文件管理器中，可以設(shè)置某個文件夾的存儲空間大小，也可以根據(jù)用戶設(shè)置，某個用戶在共享文件夾中擁有多大的可用空間，規(guī)范用戶有存儲行為，保障資源的合理利用。而且這種配額限制可以分為硬限制和軟限制，滿足用戶的不同需求。如下圖所示，可以設(shè)置對某個文件存儲空間的磁盤配額。如果用戶的使用超出配額限制可以通過郵件、事件日志或者執(zhí)行某個操作等方式來向應(yīng)。保障文件的安全Windows Server 2003文件服務(wù)器使用NTFS權(quán)限來劃分用戶在共享文件夾中的權(quán)限，Windows Se

16、rver 2003 NTFS格式卷上的共享文件夾可以在“安全”選 項卡中和共享權(quán)限 中設(shè)置文件夾的操作權(quán)限，權(quán)限級別分為：讀取、修改、完全控制三個大類，您可以設(shè)置更為具體的權(quán)限比如：新建文件，不有修改文件等等。保障文件只被合適的人以合適的方式處理。這里劃分權(quán)限使用的用戶或組既可以使用Active Directory 的內(nèi)容，也可以本地計算機上的賬號。Windows Server 2003文件服務(wù)器使用EFS加密來不可不文件訪問權(quán)限。Windows Server 2003操作系統(tǒng)中包含的EFS（加密文件系統(tǒng)）以公鑰加密為基礎(chǔ)，并利用了Windows Server 2003中的CRYPTOAPI體

17、系結(jié)構(gòu) 。每個文件都是使用隨機生成的文件加密密鑰進(jìn)行加密的，此密鑰獨立于用戶的公鑰或私鑰對。文件服務(wù)器的備份還原Windows Server 2003 R2的文件備份還原非常便捷管理員可以通過Eisoo AnyBackup備份軟件來進(jìn)行文件服務(wù)空對空的備份和還原。用戶訪問的便捷性用戶可以通過映射網(wǎng)絡(luò)驅(qū)動器的形式來訪問文件服務(wù)器上的共享資源，可以通過組策略根據(jù)不同的用戶設(shè)置不同的組策略為用戶映射 網(wǎng)絡(luò)驅(qū)動器。文件服務(wù)器的報表統(tǒng)計功能存儲報告管理Windows Server 2003 R2具有強大的報表功能，可以通過文件服務(wù)器管理工具中的“存儲報告管理”對某一個存儲區(qū)域進(jìn)行報表統(tǒng)計，統(tǒng)計分類包括“

18、按所有者分類、按文件組分類、大文件、配額使用率、文件屏蔽審核、重復(fù)文件、最近訪問次數(shù)最多的文件以及最近訪問最少的問題”開啟審核日志可以通過開啟審核日志來實現(xiàn)，對文件訪問的跟蹤，記錄文件夾中用戶對某一個文件的操作。開啟審核日志后，可以通過windows Server 2003的事件查看器的中安全日志進(jìn)查看用戶操作。4、解決方案的優(yōu)勢使用了微軟文件服務(wù)器解決方案，認(rèn)為企業(yè)會在以下幾個方面得到回報最低的投入，最少的TCO成本本方案使用Windows Server 2003 R2 操作系統(tǒng)本身就可以實現(xiàn)，降低了用戶的初次投入成本，另外對管理員而言Windows Server 2003 R2文件服務(wù)器可

19、以通過圖形化的界面和命令提示符的方式來管理文件服務(wù)器，使用DFS的文件復(fù)制功能，可以實現(xiàn)成本最低的異地容災(zāi)功能。最佳用戶體驗用戶可以通過映射網(wǎng)絡(luò)驅(qū)動器等形式訪問文件服務(wù)器。對于用戶而言，不需要額外的培訓(xùn)成本就可以很好的掌握訪問文件服務(wù)器的操作。滿足未來需求，保護(hù)企業(yè)投資使用微軟的企業(yè)解決方案同時可以保障最大化的企業(yè)投資，微軟文件服務(wù)器解決方案的可伸縮性可以最大化的滿足企業(yè)不斷擴張的業(yè)務(wù)需求。5、軟硬件需求：1.由于服務(wù)器是運行公司關(guān)鍵應(yīng)用及確保數(shù)據(jù)安全的設(shè)備，所以服務(wù)器的穩(wěn)定，性能，及售后服務(wù)特別重要。服務(wù)器必須能夠7*24不間斷服務(wù)，服務(wù)器要有足夠的性能去運行應(yīng)用以及服務(wù)器必須在故障時能迅速

20、恢復(fù)過來。它采用專利的三大內(nèi)存保護(hù)技術(shù)、RAID技術(shù)、熱插拔技術(shù)、冗余電源、冗余風(fēng)扇等方法使服務(wù)器具備容錯能力、安全保護(hù)能力。同時，在智能管理、節(jié)能及散熱方面也是處在領(lǐng)先地位。2 軟件需求：windows server 2003 一套。配置規(guī)劃：1硬件方面：聯(lián)想 萬全R520G7服務(wù)器參數(shù)聯(lián)想萬全R520G7萬全R520G7標(biāo)配1個Intel Xeon四核5606（）CPU/8MB L3 Cache、支持64位四核技術(shù)/1333MHz FSB/ 2GB U-ECC DDR3-1066 ECC 內(nèi)存8個內(nèi)存插槽/1*1000G SATA熱插拔硬盤(最大支持8個盤）/8口 SAS控制器 支持HostRAID 1/0/5/10主板集成Intel雙千兆自適應(yīng)網(wǎng)卡/支持Intel IOAT技術(shù)/集成ATI 顯卡16MB顯存，超薄光驅(qū)/750W單電源，鍵鼠導(dǎo)軌/3年保修3年上門加3條*2GB ECC加3*1TB SATA HDD11500+3*600+3*1250總價：17050元4顆1TB SATA HDD