企業(yè)文件服務器解決方案(電器)

叮叮小文庫深圳市奮達電器有限公司企業(yè)文件服務器解決方案總經辦2012-2目錄1、概述31.1背景介紹31.2企業(yè)面臨的挑戰(zhàn)32、總體功能需求42.1文件的集中管理52.2文件服務器良好的管理特性52.3文件服務器的安全性52.4文件服務器的備份和還原特性52.5用戶體驗52.6提供報表、修改追蹤功能53、解決方案建議63.1解決方案的設計原則63.2微軟文件服務器的解決方案63.2.1文件服務器的管理特性73.2.2保障文件的安全73.2.3文件服務器的備份還原83.2.4用戶訪問的便捷性83.2.6文件服務器的報表統(tǒng)計功能84、解決方案的優(yōu)勢84.1最低的投入，最少的TCO成本84.2最佳用戶體驗94.3滿足未來需求，保護企業(yè)投資95、軟硬件需求：95.1配置規(guī)劃96.實施：111、概述1.1背景介紹經過多年的IT建設，計算機系統(tǒng)在公司的生產活動中發(fā)揮了越來越重要的作用。通過搭建的計算機應用，將企業(yè)活動中存在的大量、復雜的計算機需求和計算機自身所具有的高效、準確、全天候運轉特性充分的集合在一起，從而使得企業(yè)競爭力得到了最大化的提升。用戶通過Office等辦公軟件 ，完成自己日是常辦公作業(yè)，通過專業(yè)的設計軟件來完成產品的設計，用戶的這些操作都會以文件的形式保存下來，隨著企業(yè)的發(fā)展，用戶不僅自己 需要這些使用和保存這些文件，團隊之間的協作需要這些文件的共、交互。與廠商客戶交流等也需要這些文件的共享、交互。文件可能是一個Word格式的.doc文件或者是PowerPoint格式的PPT文件，總之他是企業(yè) 最重要的信息資源。用戶經過多年對IT建設的不斷投入，IT環(huán)境得到了飛越性的提高。企業(yè)的網絡環(huán)境越來越安全、高效、穩(wěn)定，各種應用系統(tǒng)通過不斷的規(guī)劃、完善、豐富，更加貼近業(yè)務活動的需求。員工的辦公環(huán)境由于使用了活動目錄的管理模式，變得客戶更加容易管理、更加符合企業(yè)的各種安全、信息管理規(guī)則。文件作為最重要的信息資源，越來越多，應該用也合法來越頻繁。用戶經常要把自己的文件共享給團隊的人員或企業(yè)外部的合作伙伴，如何管理好這些寶貴的資源文件，成為企業(yè)IT部門的重中之重。1.2企業(yè)面臨的挑戰(zhàn)目前在企業(yè)中文件管理方面面臨以下挑戰(zhàn)：1、 大量的文件存放在用戶客戶端計算機中用戶在編輯完文件之后，文件被保存在客戶端計算機中。這樣大量的企業(yè)信息資源被存放在用戶客戶端計算機中，首先不利于文件的共享，另外如果客戶端遭遇病毒、電腦文件丟失、硬件損壞等情況，由于沒有副本備份會導致企業(yè)信息資源丟失，帶來不可估量的后果。第三方數據統(tǒng)計，便攜式電腦成為企業(yè)機要信息丟失的主要殺手，如果便攜式計算機存有大量的客戶資料，企業(yè)專利信息等，會給企業(yè)帶來巨大的損失。更有數據表明由于機密資料丟失而導致企業(yè)破產在70%以上。2、 用戶自行備份文件在目前的企業(yè)環(huán)境中，部分用戶對比較重要的文件使用移動存儲介質或者光盤等存儲設備備份，但是由于用戶對計算機管理能力的不同，如果更好的備份文件顯然超出了用戶的操作技能范圍，而且用戶自行備份文件行為不受管理制度控制，用戶是備份，用戶備份文件的周期等都不在管理員的可控范圍內。3、 部分文件由管理員備份在目前的企業(yè)環(huán)境中，對于部分非常重要的文件，由管理員定期到文件所在的服務器或者客戶端電腦進行手工備份。這種方式首先增加了管理吊的工作量，另外由于備份的過程人為參與較多，數據的備份保障性不夠強。4、 用戶文件共享不便在目前的企業(yè)環(huán)境中，用戶之間需要共享文件通常在自己的客戶端電腦上開放共享文件夾供其它用戶訪問，或者使用移動存儲設備復制共享文件。這種文件的交換方式顯然有很多弊端，用戶的共享文件可能會被沒有權限的用戶查看到，另外在客戶端上啟用共享文件或者移動存儲設備交換文件都容易受病毒的侵害。另外用戶在訪問文件時還要記住多個共享路徑，不方便使用。5、 文件版本不一致由于文件存放在多個客戶端電腦上，導致某些文件在企業(yè)環(huán)境出棗子不同的發(fā)行版本，有些已經廢止的文檔格式還在使用，由于這些文檔的版本不一致，已經給企業(yè)員工在文件協助方面帶來困擾。6、 文件管理安全存在威脅2、總體功能需求結合企業(yè)應用實際情況，要求解決方案在以下幾個方面可以滿足需求。2.1文件的集中管理將企業(yè)中的文件分類，統(tǒng)一存放到一臺或多臺文件服務器上。用戶端不再允許存放企業(yè)重要文件，并且所有文件共享操作都 要在服務器上完成，禁止用戶自行備份共享文件。2.2文件服務器良好的管理特性企業(yè)計劃對文件服務器上的資源的有效利用進行管理，比如企業(yè)會根據用戶工作性質的不同，分配容量不等的存儲空間。另外為了保障企業(yè)投資，文件服務器解決文案必須支持對文件類型的存儲限制，不符合企業(yè)規(guī)定的文件不允許存放在文件服務器上。2.3文件服務器的安全性文件服務器上的資源可以劃分用戶的操作權限，根據用戶權限的不同展現不同的視圖。另外需要確保文件在傳輸的過程中是安全的。2.4文件服務器的備份和還原特性作為企業(yè)中最重要的信息資源，文件服務器解決方案必須具備良好、快速的備份恢復功能，當出現文件丟失、損壞或者物理設備損毀時能夠快速恢復服務器。2.5用戶體驗新的文件服務器解決方案部署完畢后，用戶可以非常便捷的訪問到自己的文件以及團隊共享的文件，盡量減少用戶培訓的成本，盡量給用戶有以熟悉的界面。2.6提供報表、修改追蹤功能文件服務器解決方案可以針對文件存儲區(qū)域提供數據報表，可以讓管理員了解文件存儲區(qū)的空間利用率、存儲空間占用排行、存府空間占用文件類型等數據統(tǒng)計。另外在文件服務器 上可以追蹤文件的修改記錄，便于管理用戶操作行為進行有效監(jiān)控。3、解決方案建議3.1解決方案的設計原則在設計系統(tǒng)的同時重點突出以下設計原則：3.1.1總體規(guī)劃、分階段實施。系統(tǒng)要在長遠規(guī)劃、逐步完善的思想指導下，統(tǒng)一規(guī)劃、統(tǒng)一管理，有序實施。3.1.2 先進性與適用性原則。在系統(tǒng)設計中，首先要考慮的是實用性和易于操作性、易于管理和維護，易于掌握和學習使用。當前網絡技術發(fā)展迅速，新的設備不斷涌現并趨于成熟，在滿足實用性的基礎上，起點要高，應心意天長地久 用先進的網絡技術及通用設施，將計算機網絡應用的技術水平定位在一個高的層次上，以應用企業(yè)的業(yè)務需要。3.1.3 開放性與標準化原則。在總體設計 中應用開放式、模塊化設計體系統(tǒng)，使系統(tǒng)有適應外界環(huán)境變化的能力，易于調整、擴充和組合，最大限度滿足業(yè)務要求。先用符合國際標準的通信協議和設備技術參數，使系統(tǒng)的硬件終端系統(tǒng)、通訊系統(tǒng)、軟件系統(tǒng)、操作平臺之羊的相互依賴減到最小。保證網絡的互聯、互通和綜合業(yè)務的應用。3.1.4 可靠性與安全性原則。安全可靠的運行是整個系統(tǒng)建設的基礎。信息的重要性，要求網絡系統(tǒng)要有較虞美人安全性。系統(tǒng)要具備容錯、備份及自診斷模塊，便于快速 判斷故障并排除。要配置嚴密的數據安全體系，避免非法入侵，確保系統(tǒng)數據的準確性、數據傳輸的正確性，防止異常情況的發(fā)生。3.1.5經濟性和可擴充性原則。系統(tǒng)的建設，要從經濟性著手，在完成系統(tǒng)目標的基礎上，盡量采用技術成熟的網絡技術及通信技術，充分考慮對現有信息平臺的資源的充分利用，保護原有投資，建少重復建設。3.2微軟文件服務器的解決方案微軟解決方案采用的是Windows Server 2003 R2 ENT來做文件服務器，Windows Server 2003 R2 ENT 在文件服務器管理方面 具有以下更新和特性。3.2.1文件服務器的管理特性Windows Server 2003 R2 新增的文件服務器管理可以幫助企業(yè)對用戶的存儲行為進行有效的控制。文件存放類型 控制在Windows Server 2003 R2的文件服務器管理中，我們可以將文件的類型歸類，設置共享文件夾中是否允許存放某些類型的文件，保障共享文件夾被合理利用。Windows Server 2003 R2 的文件服務器管理 工具預設了5個管理模板，供用戶使用，您可以通過一義設置來修改或者新建模板，如下圖所示，可以將“陰止圖像文件”這個模板使用在僅允許存放Office檔的共享文件夾中。不僅是陰止的策略，可以設置某個文件夾只允許存放某種類型文件的策略，同時這些文件類型也可以是可 自定義。在Windows Server 2003 R2的文件管理器中，可以設置某個文件夾的存儲空間大小，也可以根據用戶設置，某個用戶在共享文件夾中擁有多大的可用空間，規(guī)范用戶有存儲行為，保障資源的合理利用。而且這種配額限制可以分為硬限制和軟限制，滿足用戶的不同需求。如下圖所示，可以設置對某個文件存儲空間的磁盤配額。如果用戶的使用超出配額限制可以通過郵件、事件日志或者執(zhí)行某個操作等方式來向應。3.2.2保障文件的安全Windows Server 2003文件服務器使用NTFS權限來劃分用戶在共享文件夾中的權限，Windows Server 2003 NTFS格式卷上的共享文件夾可以在“安全”選 項卡中和共享權限 中設置文件夾的操作權限，權限級別分為：讀取、修改、完全控制三個大類，您可以設置更為具體的權限比如：新建文件，不有修改文件等等。保障文件只被合適的人以合適的方式處理。這里劃分權限使用的用戶或組既可以使用Active Directory 的內容，也可以本地計算機上的賬號。Windows Server 2003文件服務器使用EFS加密來不可不文件訪問權限。Windows Server 2003操作系統(tǒng)中包含的EFS（加密文件系統(tǒng)）以公鑰加密為基礎，并利用了Windows Server 2003中的CRYPTOAPI體系結構 。每個文件都是使用隨機生成的文件加密密鑰進行加密的，此密鑰獨立于用戶的公鑰或私鑰對。3.2.3文件服務器的備份還原Windows Server 2003 R2的文件備份還原非常便捷管理員可以通過Eisoo AnyBackup備份軟件來進行文件服務空對空的備份和還原。3.2.4用戶訪問的便捷性用戶可以通過映射網絡驅動器的形式來訪問文件服務器上的共享資源，可以通過組策略根據不同的用戶設置不同的組策略為用戶映射 網絡驅動器。3.2.6文件服務器的報表統(tǒng)計功能存儲報告管理Windows Server 2003 R2具有強大的報表功能，可以通過文件服務器管理工具中的“存儲報告管理”對某一個存儲區(qū)域進行報表統(tǒng)計，統(tǒng)計分類包括“按所有者分類、按文件組分類、大文件、配額使用率、文件屏蔽審核、重復文件、最近訪問次數最多的文件以及最近訪問最少的問題”開啟審核日志可以通過開啟審核日志來實現，對文件訪問的跟蹤，記錄文件夾中用戶對某一個文件的操作。開啟審核日志后，可以通過windows Server 2003的事件查看器的中安全日志進查看用戶操作。4、解決方案的優(yōu)勢使用了微軟文件服務器解決方案，認為企業(yè)會在以下幾個方面得到回報4.1最低的投入，最少的TCO成本本方案使用Windows Server 2003 R2 操作系統(tǒng)本身就可以實現，降低了用戶的初次投入成本，另外對管理員而言Windows Server 2003 R2文件服務器可以通過圖形化的界面和命令提示符的方式來管理文件服務器，使用DFS的文件復制功能，可以實現成本最低的異地容災功能。4.2最佳用戶體驗用戶可以通過映射網絡驅動器等形式訪問文件服務器。對于用戶而言，不需要額外的培訓成本就可以很好的掌握訪問文件服務器的操作。4.3滿足未來需求，保護企業(yè)投資使用微軟的企業(yè)解決方案同時可以保障最大化的企業(yè)投資，微軟文件服務器解決方案的可伸縮性可以最大化的滿足企業(yè)不斷擴張的業(yè)務需求。5、軟硬件需求：1.由于服務器是運行公司關鍵應用及確保數據安全的設備，所以服務器的穩(wěn)定，性能，及售后服務特別重要。服務器必須能夠7*24不間斷服務，服務器要有足夠的性能去運行應用以及服務器必須在故障時能迅速恢復過來。它采用專利的三大內存保護技術、RAID技術、熱插拔技術、冗余電源、冗余風扇等方法使服務器具備容錯能力、安全保護能力。同時，在智能管理、節(jié)能及散熱方面也是處在領先地位。2 軟件需求：windows server 2003 一套。5.1配置規(guī)劃：1硬件方面：聯想 萬全R520G7服務器參數聯想萬全R520G7萬全R520G7標配1個Intel Xeon四核5606（2.13GHz）CPU/8MB L3 Cache、支持64位四核技術/1333MHz FSB/ 2GB U-ECC DDR3-1066 ECC 內存8個內存插槽/1*1000G SATA熱插拔硬盤(最大支持8個盤）/8口 SAS控制器 支持HostRAID 1/0/5/10主板集成Intel雙千兆自適應網卡/支持Intel IOAT技術/集成ATI 顯卡16MB顯存，超薄光驅/750W單電源，鍵鼠導軌/3年保修3年上門加3條*2GB ECC加3*1TB SATA HDD11500+3*600+3*1250總價：17050元4顆1TB SATA HDD硬盤做raid5(N-1)，從硬件上保證系統(tǒng)的可靠性和穩(wěn)定性，當其中一顆硬盤物理上出現故障，系統(tǒng)將不會受到影響，仍然可以正常提供服務,只需后續(xù)更換故障硬盤。備份服務器參數把技術部服務器做