NAS文件共享标准解决方案1840

科华网络存储2.5系列产品NAS文件集中存储共享方案——网络存储2.5北京华睿芯德科技有限公司1NAS文件集中存储共享解决方案目录目录................................................................................................................................................1前言..................................................................................................................................................1产品简介..........................................................................................................................................1综述..................................................................................................................................................11.1当前用户现状.........................................................21.2文件中心存储数据量需求...............................................31.3方案目标.............................................................32.1硬件配备.............................................................42.2网络数据中心的安全和管理.............................................52.3网络数据中心的使用...................................................52.4管理员的使用.........................................................52.5普通用户的使用.......................................................62.6数据共享方式的介绍...................................................62.7数据共享权限的介绍...................................................72.8数据共享配额的介绍...................................................72.9共享总结.............................................................72.10IPSAN介绍.......................................................81NAS文件集中存储共享解决方案前言产品简介网络存储致力于为用户提供创新的网络存储解决方案，它结合NAS、IPSAN和FCSAN多种存储架构，集统一存储和文档管理于一体，可帮助用户实现高效的数据集中存储。相比传统的存储设备，在NAS权限管理、文档交换、数据安全等方面具有诸多功能优势，可降低当前用户在数据存储网络化后，非结构化文档带来的管理复杂性。创新性的网络存储产品可广泛应用于数据中心、广电行业、监控行业等等。综述随着企业信息化的发展，企业信息化带来的数据爆炸式增长向企业的数据管理方式提出了挑战，一方面要应对数据容量的不断扩充，另一方面需要确保所有有效数据的高安全性和可管理性。目前来看，企业的数据各自存放、分散管理，关联性不强，无法很好的针对不同的业务数据进行统一、有效的管理。现在很多企业的数据存储模式比较落后，成本较高且效率低下，主要问题在于数据安全性差；整体数据量大以及原有大量陈旧的数据难以存储；存在多操作系统平台，设备繁杂导致存放的数据难以共享和管理，造成效率低下；员工的离职造成资料丢失。从对企业单位数据存储的分析中可以看出，要使整个企业内部的数据得到统一管理和安全应用，就必须有一个安全、性价比好、应用方便、管理简单的物理介质来存储和管理企业内部的数据资料。把所有零散的数据和业务系统中的重要数据进行管理，避免在异常情况下数据的丢失。NAS网络存储设备是一款特殊设计的文件存储服务器，它能够将网络中的数据资料合理有效、安全地存放和管理起来。对于企业集中数据中心解决方案而言，主要的建设目标有以下几个：实现网络办公环境下的集中资料共享、交互，改变以往单一的个人共享行为。完成公司资料的安全存放，包括公司数据、个人数据和客户数据，能够大大增强数据的可靠性，实现历史资料的永久保存。带动公司内部的数据流程，实现数据的知识共享和权限控制。2NAS文件集中存储共享解决方案第一章用户需求分析下面将根据用户的实际需求，对服务器和PC的重要数据（可以是word文档、电子表格文档、AUTOCAD图纸文档、图片、视频资料等）集中存储管理进行分析：1.1当前用户现状用户单位现有12台服务器和30台PC机。服务器和PC的数据对用户来说是重要的资产，这些服务器一般是Windows2003系统，PC一般为WindowsXP系统。目前这些电子资料分散存放，存在以下问题：个人电脑的硬盘故障率（包括软件故障和硬件故障）非常高，一旦发生故障就极有可能造成文档丢失，甚至是整个硬盘的文档全部丢失，这个极有可能造成公司的重要数据就此找不回来，会对公司造成极大损失。个人文档的存储，组织结构非常弱，用户往往把文档到处乱放，C盘、D盘…到处都是，这样很可能到需要的时候，用户根本找不到这个文档。由于文档存于客户端的电脑，所以集中管理存在极大的困难，用户往往对自己所存的文档放任不管，所以客户机上到处都是无用的文档，这种文档占据了大量的磁盘空间，致使客户机运行缓慢，死机等现象。而对于管理员的维护也成为一个困难，因为管理员也无法知晓这些文档是否有用，所以每次维护都只能把它拷来拷去，致使最后文档越来越多，无法管理。个人存储的文档，权限控制是很弱的，安全性也较低。当用户要把自己的文档共享给其它用户，甚至需要别人修改文档时，常常使用完全共享，这样极有可能造成病毒入侵，危害整个客户端计算机的安全。“文档共享”功能的权限完全取决于客户机的权限设置。这样就经常造成客户机的误设置而无法实现共享。共享过的文档一般不及时取消，造成文档可能被非权限的用户窃取“文档共享”是病毒入侵的一个重要途径，所以设置“文档共享”本身就是一个不安全的因素。是管理员急待解决的一个问题。公司出差人员无法主动及时了解公司相关的动态信息。在进行各项业务的时候可能就会因为文档的落实状况造成对项目的误判，甚至失去对项目的主动3NAS文件集中存储共享解决方案权。因出差在外人员无法及时取得文档，只能通过要求公司内部人员发给，这样其必须通知内部人员，让他通过各种手段发送文档给他。浪费了大量的工作时间，通讯费用；甚至因沟通不便，造成所得文档的错误。1.2文件中心存储数据量需求项目描述服务器分配空间1000G×6=6TBPC客户端分配空间100G×30＝3TB公共空间1000GB共需要10TB备注：空间分配为预估。1.3方案目标数据方面：重要数据的集中存储，对数据的正确性和保密性有良好的解决方案。并且满足5年内数据增长的存储需求，并可实现重要数据的异地容灾。网络数据共享方面：通过存储设备的NAS功能，在共享卷中创建共享目录，并且赋予权限使其达到个人网盘的使用目的。易用性：客户端通过安装客户端软件，本地虚拟盘符，方便快捷的访问存储设备的共享数据，且保证客户端登陆的安全性。用户可在外网通过FTP访问相关数据。硬件设备的安全性：数据是存储在硬件设备上的，本身硬件设备可靠性（如：磁带库，存储磁盘柜）。数据管理方面：在保障数据安全的前提下，数据管理方案的便利性，易用性。系统兼容性方面：在保障数据安全的前提下，和原有系统的兼容性，做到平滑无缝接入。系统扩容方面：如需要扩容可在线平滑扩容售后支持方面：硬件设备保修级别，硬件软件相关的原厂培训等。厂商工程师的电话支持及现场服务。价格方面：满足以上要求，最高性价比。4NAS文件集中存储共享解决方案第二章网络数据存储共享（网盘、FTP、CIFS等）根据用户需求，我们推荐采用NAS网络存储整体解决方案来解决用户的问题。本方案基于现有的网络架构，硬件上只需增加网络存储设备，将网络存储设备加电，插上网线即可使用，不需改动现有网络架构。在需要集中数据存放的PC或服务器上安装客户端软件。如下图所示。单位业务数据中心共享打印机按照部门和人员分配权限、空间（利用CIFS共享）个人/部门独立空间广域网利用映射硬盘的方式安装各种程序作为数据库系统的数据存放系统管理台出差在外访问资料（利用FTP或WEB)外部访问内部IP防火墙需要根据密码来访问自己所能够访问的数据需要根据密码来访问自己所能够访问的数据所有的CIFS访问均有纪录可以很好的了解数据历史访问公网IP数据库服务器业务系统服务器2.1硬件配备在现有的网络结构下，增加NAS1840i做为文件共享设备。根据用户现状，采用1840I做为文件共享。1840I为8盘位网络存储，可配置6个2000GSATA2企业硬盘，总容量12T(RAID5后10T),可灵活的分成多个卷组，选择不同的RAID级别来存放不同重要程度的文档。将NAS的10T的有效容量分成三个卷，分别存放重要文档、一般文档和备份数据，提高了存储设备的使用率。根据文档级别不同，对重要文档，采用RAID0+1方式建卷；对一般文档和备份数据采用RAID5方式建卷，规划如下:存储内容容量卷级别实际硬盘裸容量重要文档2TRAID0+1卷2T，使用2块硬盘一般文档和备份数据6TRAID5卷6T，使用4块硬盘,做RAID55NAS文件集中存储共享解决方案图形文档是公司重要的数据财富，安全级别要求高，选择RAID0+1,每份数据都通过RAID1的方式保存两份，保证数据安全。一般文档和备份数据，安全要求比较高，采用RAID5方式，如果有磁盘故障也有冗余保证，大大提高了数据的安全性。2.2网络数据中心的安全和管理NAS硬件全部采用专业存储设计，各关键部件平均运行时间均超过5万小时，散热、磁盘等全部使用冗余设计，在运行时可在线更换或维修，确保设备24小时无故障使用。NAS也使用了丰富的告警机制，如果硬件部件出现故障，如电源模块、散热风扇、磁盘等出现故障，系统可发出声光报警，提醒管理员。采用专业的RAID保护机制，支持RAID0、1、0+1、5、6、10等级别，可以根据数据安全等级灵活设置，即使出现磁盘硬件故障，也可以保证数据安全。使用专业的嵌入式软件作为系统软件，系统安全，稳定，可靠。权限设置灵活。网络存储设备的管理，全部采用B/S架构管理，操作简单、方便。2.3网络数据中心的使用通过网络数据中心，所有数据都集中存放在网络存储设备中，变分散存放为集中存放，这是对存储方式的一个革命性改变。他解决了文档分散，易受病毒侵扰，客户端数据不安全，文档共享途径单一、不安全的问题，文档的安全性、可用性得到大幅度提高，基本解决了目前所碰到的问题。2.4管理员的使用通过NAS的WEB管理控制台，管理员可安全、方便的管理设备，包括设置用户、设置共享、设置配额、查看和管理数据、查看日志、管理RAI