企业文件服务器解决方案(电器)

1、深圳市奋达电器有限公司企业文件服务器解决方案总经办2012-2目录1、概述 31.1 背景介绍 31.2 企业面临的挑战 . 32、总体功能需求 42.1 文件的集中管理 . 52.2 文件服务器良好的管理特性. 52.3 文件服务器的安全性 . 52.4 文件服务器的备份和还原特性 . 52.5 用户体验 52.6 提供报表、修改追踪功能 . 53、解决方案建议 63.1 解决方案的设计原则 . 63.2 微软文件服务器的解决方案. 63.2.1 文件服务器的管理特性. 73.2.2 保障文件的安全 . 73.2.3 文件服务器的备份还原. 83.2.4 用户访问的便捷性 . 83.2.6

2、文件服务器的报表统计功能 . 84、解决方案的优势 84.1最低的投入，最少的TCO成本 84.2 最佳用户体验 94.3 满足未来需求，保护企业投资 95、软硬件需求： 95.1 配置规划 96. 实施： 111、概述1.1 背景介绍经过多年的 IT 建设，计算机系统在公司的生产活动中发挥了越来越重要的作用。 通过搭建的计算机应用， 将企业活动中存在的大量、 复杂的计算机需求和计算机自身所 具有的高效、 准确、 全天候运转特性充分的集合在一起， 从而使得企业竞争力得到了最 大化的提升。用户通过 Office 等办公软件 ，完成自己日是常办公作业，通过专业的设计软件来 完成产品的设计，用户的这

3、些操作都会以文件的形式保存下来，随着企业的发展，用户 不仅自己 需要这些使用和保存这些文件，团队之间的协作需要这些文件的共、交互。 与厂商客户交流等也需要这些文件的共享、交互。文件可能是一个 Word 格式的 .doc 文 件或者是 PowerPoint 格式的 PPT 文件，总之他是企业 最重要的信息资源。用户经过多年对 IT 建设的不断投入， IT 环境得到了飞越性的提高。企业的网络环 境越来越安全、高效、稳定，各种应用系统通过不断的规划、完善、丰富，更加贴近业 务活动的需求。员工的办公环境由于使用了活动目录的管理模式，变得客户更加容易管 理、更加符合企业的各种安全、 信息管理规则。 文件

4、作为最重要的信息资源， 越来越多， 应该用也合法来越频繁。 用户经常要把自己的文件共享给团队的人员或企业外部的合作 伙伴，如何管理好这些宝贵的资源文件，成为企业 IT 部门的重中之重。1.2 企业面临的挑战目前在企业中文件管理方面面临以下挑战：1、大量的文件存放在用户客户端计算机中 用户在编辑完文件之后，文件被保存在客户端计算机中。这样大量的企业信息资源 被存放在用户客户端计算机中， 首先不利于文件的共享， 另外如果客户端遭遇病毒、 电脑文件丢失、硬件损坏等情况，由于没有副本备份会导致企业信息资源丢失，带 来不可估量的后果。第三方数据统计，便携式电脑成为企业机要信息丢失的主要杀手，如果便携式计

5、算机存有大量的客户资料，企业专利信息等，会给企业带来巨大的损失。更有数据表 明由于机密资料丢失而导致企业破产在70%以上。2、用户自行备份文件在目前的企业环境中，部分用户对比较重要的文件使用移动存储介质或者光盘等存储设备备份，但是由于用户对计算机管理能力的不同，如果更好的备份文件显然超出了用户的操作技能范围，而且用户自行备份文件行为不受管理制度控制，用户是 备份，用户备份文件的周期等都不在管理员的可控范围内。3、部分文件由管理员备份在目前的企业环境中，对于部分非常重要的文件，由管理员定期到文件所在的服务器或者客户端电脑进行手工备份。这种方式首先增加了管理吊的工作量，另外由于 备份的过程人为参与

6、较多，数据的备份保障性不够强。4、用户文件共享不便在目前的企业环境中，用户之间需要共享文件通常在自己的客户端电脑上开放共享文件夹供其它用户访问，或者使用移动存储设备复制共享文件。这种文件的交换方式显然有很多弊端，用户的共享文件可能会被没有权限的用户查看到，另外在客户端上启用共享文件或者移动存储设备交换文件都容易受病毒的侵害。另外用户在访 问文件时还要记住多个共享路径，不方便使用。5、文件版本不一致由于文件存放在多个客户端电脑上，导致某些文件在企业环境出枣子不同的发行版本，有些已经废止的文档格式还在使用，由于这些文档的版本不一致，已经给企业 员工在文件协助方面带来困扰。6、文件管理安全存在威胁2

7、、总体功能需求结合企业应用实际情况，要求解决方案在以下几个方面可以满足需求。2.1 文件的集中管理将企业中的文件分类，统一存放到一台或多台文件服务器上。用户端不再允许存放企业 重要文件，并且所有文件共享操作都 要在服务器上完成，禁止用户自行备份共享文件。2.2 文件服务器良好的管理特性企业计划对文件服务器上的资源的有效利用进行管理， 比如企业会根据用户工作性质的 不同，分配容量不等的存储空间。另外为了保障企业投资，文件服务器解决文案必须支 持对文件类型的存储限制，不符合企业规定的文件不允许存放在文件服务器上。2.3 文件服务器的安全性文件服务器上的资源可以划分用户的操作权限，根据用户权限的不同

8、展现不同的视图。 另外需要确保文件在传输的过程中是安全的。2.4 文件服务器的备份和还原特性作为企业中最重要的信息资源，文件服务器解决方案必须具备良好、快速的备份恢复功 能，当出现文件丢失、损坏或者物理设备损毁时能够快速恢复服务器。2.5 用户体验新的文件服务器解决方案部署完毕后， 用户可以非常便捷的访问到自己的文件以及团队 共享的文件，尽量减少用户培训的成本，尽量给用户有以熟悉的界面。2.6 提供报表、修改追踪功能文件服务器解决方案可以针对文件存储区域提供数据报表， 可以让管理员了解文件存储 区的空间利用率、存储空间占用排行、存府空间占用文件类型等数据统计。另外在文件服务器 上可以追踪文件的

9、修改记录，便于管理用户操作行为进行有效监控。3、解决方案建议3.1 解决方案的设计原则在设计系统的同时重点突出以下设计原则：3.1.1 总体规划、分阶段实施。系统要在长远规划、逐步完善的思想指导下，统一规划、 统一管理，有序实施。3.1.2 先进性与适用性原则。在系统设计中，首先要考虑的是实用性和易于操作性、易于管理和维护，易于掌握和学 习使用。当前网络技术发展迅速，新的设备不断涌现并趋于成熟，在满足实用性的基础上， 起点要高，应心意天长地久 用先进的网络技术及通用设施，将计算机网络应用的技术水平 定位在一个高的层次上，以应用企业的业务需要。3.1.3 开放性与标准化原则。在总体设计 中应用开

10、放式、模块化设计体系统，使系统有适应外界环境变化的能力， 易于调整、 扩充和组合， 最大限度满足业务要求。 先用符合国际标准的通信协议和设备技术 参数，使系统的硬件终端系统、通讯系统、软件系统、操作平台之羊的相互依赖减到最小。 保证网络的互联、互通和综合业务的应用。3.1.4 可靠性与安全性原则。安全可靠的运行是整个系统建设的基础。 信息的重要性， 要求网络系统要有较虞美人安 全性。系统要具备容错、备份及自诊断模块，便于快速 判断故障并排除。要配置严密的数 据安全体系，避免非法入侵，确保系统数据的准确性、数据传输的正确性， 防止异常情况的 发生。3.1.5 经济性和可扩充性原则。系统的建设，

11、要从经济性着手， 在完成系统目标的基础上， 尽量采用技术成熟的网络技术及通信技术， 充分考虑对现有信息平台的资源的充分利用， 保护原有投资， 建少重复建设。3.2 微软文件服务器的解决方案微软解决方案采用的是 Windows Server 2003 R2 ENT来做文件服务器， Windows Server2003 R2 ENT 在文件服务器管理方面 具有以下更新和特性。3.2.1 文件服务器的管理特性Windows Server 2003 R2 新增的文件服务器管理可以帮助企业对用户的存储行为进行 有效的控制。文件存放类型 控制在 Windows Server 2003 R2 的文件服务器管

12、理中，我们可以将文件的类型归类，设置 共享文件夹中是否允许存放某些类型的文件，保障共享文件夹被合理利用。Windows Server 2003 R2 的文件服务器管理 工具预设了 5 个管理模板，供用户使用， 您可以通过一义设置来修改或者新建模板，如下图所示，可以将“阴止图像文件”这个 模板使用在仅允许存放 Office 档的共享文件夹中。不仅是阴止的策略，可以设置某个文件夹只允许存放某种类型文件的策略，同时这些文 件类型也可以是可 自定义。在 Windows Server 2003 R2 的文件管理器中，可以设置某个文件夹的存储空间大小， 也可以根据用户设置，某个用户在共享文件夹中拥有多大的

13、可用空间，规范用户有存储 行为，保障资源的合理利用。而且这种配额限制可以分为硬限制和软限制，满足用户的 不同需求。如下图所示，可以设置对某个文件存储空间的磁盘配额。如果用户的使用超 出配额限制可以通过邮件、事件日志或者执行某个操作等方式来向应。3.2.2 保障文件的安全Windows Server 2003文件服务器使用 NTFS权限来划分用户在共享文件夹中的权限， Windows Server 2003 NTFS 格式卷上的共享文件夹可以在“安全”选 项卡中和共 享权限 中设置文件夹的操作权限， 权限级别分为： 读取、修改、完全控制三个大类， 您可以设置更为具体的权限比如：新建文件，不有修改

14、文件等等。保障文件只被合 适的人以合适的方式处理。这里划分权限使用的用户或组既可以使用ActiveDirectory 的内容，也可以本地计算机上的账号。Win dows Server 2003 文件服务器使用 EFS加密来不可不文件访问权限。Windows Server 2003 操作系统中包含的 EFS （加密文件系统）以公钥加密为基础，并利用了 Windows Server 2003中的CRYPTOAP体系结构。每个文件都是使用随机 生成的文件加密密钥进行加密的，此密钥独立于用户的公钥或私钥对。3.2.3 文件服务器的备份还原Windows Server 2003 R2的文件备份还原非常便

15、捷管理员可以通过 Eisoo AnyBackup 备份软件来进行文件服务空对空的备份和还原。3.2.4 用户访问的便捷性用户可以通过映射网络驱动器的形式来访问文件服务器上的共享资源，可以通过组 策略根据不同的用户设置不同的组策略为用户映射 网络驱动器。3.2.6 文件服务器的报表统计功能存储报告管理Windows Server 2003 R2 具有强大的报表功能，可以通过文件服务器管理工具中的“存储报告管理” 对某一个存储区域进行报表统计， 统计分类包括 “按所有者分类、 按文件组分类、大文件、配额使用率、文件屏蔽审核、重复文件、最近访问次数最 多的文件以及最近访问最少的问题”开启审核日志可以

16、通过开启审核日志来实现，对文件访问的跟踪，记录文件夹中用户对某一个文件的操作。开启审核日志后，可以通过 windows Server 2003 的事件查看器的中安 全日志进查看用户操作。4、解决方案的优势使用了微软文件服务器解决方案，认为企业会在以下几个方面得到回报4.1最低的投入，最少的 TCO成本本方案使用 Windows Server 2003 R2 操作系统本身就可以实现，降低了用户的初次投面和命令提示符的方式来管理文件服务器，使用DFS的文件复制功能，可以实现成本最低的异地容灾功能。4.2最佳用户体验用户可以通过映射网络驱动器等形式访问文件服务器。对于用户而言，不需要额外的培训成本就

17、可以很好的掌握访问文件服务器的操作。4.3满足未来需求，保护企业投资使用微软的企业解决方案同时可以保障最大化的企业投资，微软文件服务器解决方案的可伸缩性可以最大化的满足企业不断扩张的业务需求。5、软硬件需求：1.由于服务器是运行公司关键应用及确保数据安全的设备，所以服务器的稳定，性能，及售后服务特别重要。服务器必须能够 7*24不间断服务，服务器 要有足够的性能去运行应用以及服务器必须在故障时能迅速恢复过来。它采用专利的三大内存保护技术、RAID技术、热插拔技术、冗余电源、冗余风扇 等方法使服务器具备容错能力、安全保护能力。同时，在智能管理、节能及散热方面也是处在领先地位。2软件需求：wind

18、ows server 2003 一套。5.1配置规划：1 硬件方面：联想万全R520G7K务器参数联想万全R520G7万全R520G7标配1个Intel Xeon 四核5606（2.13GHz） CPU/8MB L3 Cache 支持 64 位四核技术 /1333MHz FSB/ 2GB U-ECC DDR3-1066 ECC内存/ 8个内存插槽 /1*1000G SATA热插拔硬盘（最大支持8 个盘）/8 口 SAS控制器支持HostRAID 1/0/5/10主板集成In tel双千兆自适应 网卡/支持In tel IOAT技术/集成ATI显 卡16MB显存，超薄光驱/750W单电源， 键鼠导轨/3年保修3年上门 力卩3条*2GB ECC 力卩 3*1TB SATA HDD11500+3*600+3*1250总价：17050元4颗仃B SATA HDD硬盘做raid5（N-1），从硬件上保证系统的可靠性和稳定 性，当其中一颗硬盘物理上出现故障，系统将不会受到影响，仍然可以正常 提供服务,只需后续更换故障硬盘。