企业文件服务器解决方案电器.docx
《企业文件服务器解决方案电器.docx》由会员分享，可在线阅读，更多相关《企业文件服务器解决方案电器.docx（11页珍藏版）》请在冰点文库上搜索。
企业文件服务器解决方案电器
深圳市奋达电器有限公司
企业文件服务器解决方案
总经办
2012-2
目录
1、概述3
1.1背景介绍3
1.2企业面临的挑战3
2、总体功能需求4
2.1文件的集中管理5
2.2文件服务器良好的管理特性5
2.3文件服务器的安全性5
2.4文件服务器的备份和还原特性5
2.5用户体验5
2.6提供报表、修改追踪功能5
3、解决方案建议6
3.1解决方案的设计原则6
3.2微软文件服务器的解决方案6
3.2.1文件服务器的管理特性7
3.2.2保障文件的安全7
3.2.3文件服务器的备份还原8
3.2.4用户访问的便捷性8
3.2.6文件服务器的报表统计功能8
4、解决方案的优势8
4.1最低的投入，最少的TCO成本8
4.2最佳用户体验9
4.3满足未来需求，保护企业投资9
5、软硬件需求：
9
5.1配置规划9
6.实施：
11
1、概述
1.1背景介绍
经过多年的IT建设，计算机系统在公司的生产活动中发挥了越来越重要的作用。
通过搭建的计算机应用，将企业活动中存在的大量、复杂的计算机需求和计算机自身所具有的高效、准确、全天候运转特性充分的集合在一起，从而使得企业竞争力得到了最大化的提升。
用户通过Office等办公软件，完成自己日是常办公作业，通过专业的设计软件来完成产品的设计，用户的这些操作都会以文件的形式保存下来，随着企业的发展，用户不仅自己需要这些使用和保存这些文件，团队之间的协作需要这些文件的共、交互。
与厂商客户交流等也需要这些文件的共享、交互。
文件可能是一个Word格式的.doc文件或者是PowerPoint格式的PPT文件，总之他是企业最重要的信息资源。
用户经过多年对IT建设的不断投入，IT环境得到了飞越性的提高。
企业的网络环境越来越安全、高效、稳定，各种应用系统通过不断的规划、完善、丰富，更加贴近业务活动的需求。
员工的办公环境由于使用了活动目录的管理模式，变得客户更加容易管理、更加符合企业的各种安全、信息管理规则。
文件作为最重要的信息资源，越来越多，应该用也合法来越频繁。
用户经常要把自己的文件共享给团队的人员或企业外部的合作伙伴，如何管理好这些宝贵的资源文件，成为企业IT部门的重中之重。
1.2企业面临的挑战
目前在企业中文件管理方面面临以下挑战：
1、大量的文件存放在用户客户端计算机中
用户在编辑完文件之后，文件被保存在客户端计算机中。
这样大量的企业信息资源被存放在用户客户端计算机中，首先不利于文件的共享，另外如果客户端遭遇病毒、电脑文件丢失、硬件损坏等情况，由于没有副本备份会导致企业信息资源丢失，带来不可估量的后果。
第三方数据统计，便携式电脑成为企业机要信息丢失的主要杀手，如果便携式计算机存有大量的客户资料，企业专利信息等，会给企业带来巨大的损失。
更有数据表明由于机密资料丢失而导致企业破产在70%以上。
2、用户自行备份文件
在目前的企业环境中，部分用户对比较重要的文件使用移动存储介质或者光盘等存储设备备份，但是由于用户对计算机管理能力的不同，如果更好的备份文件显然超出了用户的操作技能范围，而且用户自行备份文件行为不受管理制度控制，用户是备份，用户备份文件的周期等都不在管理员的可控范围内。
3、部分文件由管理员备份
在目前的企业环境中，对于部分非常重要的文件，由管理员定期到文件所在的服务器或者客户端电脑进行手工备份。
这种方式首先增加了管理吊的工作量，另外由于备份的过程人为参与较多，数据的备份保障性不够强。
4、用户文件共享不便
在目前的企业环境中，用户之间需要共享文件通常在自己的客户端电脑上开放共享文件夹供其它用户访问，或者使用移动存储设备复制共享文件。
这种文件的交换方式显然有很多弊端，用户的共享文件可能会被没有权限的用户查看到，另外在客户端上启用共享文件或者移动存储设备交换文件都容易受病毒的侵害。
另外用户在访问文件时还要记住多个共享路径，不方便使用。
5、文件版本不一致
由于文件存放在多个客户端电脑上，导致某些文件在企业环境出枣子不同的发行版本，有些已经废止的文档格式还在使用，由于这些文档的版本不一致，已经给企业员工在文件协助方面带来困扰。
6、文件管理安全存在威胁
2、总体功能需求
结合企业应用实际情况，要求解决方案在以下几个方面可以满足需求。
2.1文件的集中管理
将企业中的文件分类，统一存放到一台或多台文件服务器上。
用户端不再允许存放企业重要文件，并且所有文件共享操作都要在服务器上完成，禁止用户自行备份共享文件。
2.2文件服务器良好的管理特性
企业计划对文件服务器上的资源的有效利用进行管理，比如企业会根据用户工作性质的不同，分配容量不等的存储空间。
另外为了保障企业投资，文件服务器解决文案必须支持对文件类型的存储限制，不符合企业规定的文件不允许存放在文件服务器上。
2.3文件服务器的安全性
文件服务器上的资源可以划分用户的操作权限，根据用户权限的不同展现不同的视图。
另外需要确保文件在传输的过程中是安全的。
2.4文件服务器的备份和还原特性
作为企业中最重要的信息资源，文件服务器解决方案必须具备良好、快速的备份恢复功能，当出现文件丢失、损坏或者物理设备损毁时能够快速恢复服务器。
2.5用户体验
新的文件服务器解决方案部署完毕后，用户可以非常便捷的访问到自己的文件以及团队共享的文件，尽量减少用户培训的成本，尽量给用户有以熟悉的界面。
2.6提供报表、修改追踪功能
文件服务器解决方案可以针对文件存储区域提供数据报表，可以让管理员了解文件存储区的空间利用率、存储空间占用排行、存府空间占用文件类型等数据统计。
另外在文件服务器上可以追踪文件的修改记录，便于管理用户操作行为进行有效监控。
3、解决方案建议
3.1解决方案的设计原则
在设计系统的同时重点突出以下设计原则：
3.1.1总体规划、分阶段实施。
系统要在长远规划、逐步完善的思想指导下，统一规划、统一管理，有序实施。
3.1.2先进性与适用性原则。
在系统设计中，首先要考虑的是实用性和易于操作性、易于管理和维护，易于掌握和学习使用。
当前网络技术发展迅速，新的设备不断涌现并趋于成熟，在满足实用性的基础上，起点要高，应心意天长地久用先进的网络技术及通用设施，将计算机网络应用的技术水平定位在一个高的层次上，以应用企业的业务需要。
3.1.3开放性与标准化原则。
在总体设计中应用开放式、模块化设计体系统，使系统有适应外界环境变化的能力，易于调整、扩充和组合，最大限度满足业务要求。
先用符合国际标准的通信协议和设备技术参数，使系统的硬件终端系统、通讯系统、软件系统、操作平台之羊的相互依赖减到最小。
保证网络的互联、互通和综合业务的应用。
3.1.4可靠性与安全性原则。
安全可靠的运行是整个系统建设的基础。
信息的重要性，要求网络系统要有较虞美人安全性。
系统要具备容错、备份及自诊断模块，便于快速判断故障并排除。
要配置严密的数据安全体系，避免非法入侵，确保系统数据的准确性、数据传输的正确性，防止异常情况的发生。
3.1.5经济性和可扩充性原则。
系统的建设，要从经济性着手，在完成系统目标的基础上，尽量采用技术成熟的网络技术及通信技术，充分考虑对现有信息平台的资源的充分利用，保护原有投资，建少重复建设。
3.2微软文件服务器的解决方案
微软解决方案采用的是WindowsServer2003R2ENT来做文件服务器，WindowsServer2003R2ENT在文件服务器管理方面具有以下更新和特性。
3.2.1文件服务器的管理特性
WindowsServer2003R2新增的文件服务器管理可以帮助企业对用户的存储行为进行有效的控制。
文件存放类型控制
在WindowsServer2003R2的文件服务器管理中，我们可以将文件的类型归类，设置共享文件夹中是否允许存放某些类型的文件，保障共享文件夹被合理利用。
WindowsServer2003R2的文件服务器管理工具预设了5个管理模板，供用户使用，您可以通过一义设置来修改或者新建模板，如下图所示，可以将“阴止图像文件”这个模板使用在仅允许存放Office档的共享文件夹中。
不仅是阴止的策略，可以设置某个文件夹只允许存放某种类型文件的策略，同时这些文件类型也可以是可自定义。
在WindowsServer2003R2的文件管理器中，可以设置某个文件夹的存储空间大小，也可以根据用户设置，某个用户在共享文件夹中拥有多大的可用空间，规范用户有存储行为，保障资源的合理利用。
而且这种配额限制可以分为硬限制和软限制，满足用户的不同需求。
如下图所示，可以设置对某个文件存储空间的磁盘配额。
如果用户的使用超出配额限制可以通过邮件、事件日志或者执行某个操作等方式来向应。
3.2.2保障文件的安全
WindowsServer2003文件服务器使用NTFS权限来划分用户在共享文件夹中的权限，WindowsServer2003NTFS格式卷上的共享文件夹可以在“安全”选项卡中和共享权限中设置文件夹的操作权限，权限级别分为：
读取、修改、完全控制三个大类，您可以设置更为具体的权限比如：
新建文件，不有修改文件等等。
保障文件只被合适的人以合适的方式处理。
这里划分权限使用的用户或组既可以使用ActiveDirectory的内容，也可以本地计算机上的账号。
WindowsServer2003文件服务器使用EFS加密来不可不文件访问权限。
WindowsServer2003操作系统中包含的EFS（加密文件系统）以公钥加密为基础，并利用了WindowsServer2003中的CRYPTOAPI体系结构。
每个文件都是使用随机生成的文件加密密钥进行加密的，此密钥独立于用户的公钥或私钥对。
3.2.3文件服务器的备份还原
WindowsServer2003R2的文件备份还原非常便捷管理员可以通过EisooAnyBackup备份软件来进行文件服务空对空的备份和还原。
3.2.4用户访问的便捷性
用户可以通过映射网络驱动器的形式来访问文件服务器上的共享资源，可以通过组策略根据不同的用户设置不同的组策略为用户映射网络驱动器。
3.2.6文件服务器的报表统计功能
存储报告管理
WindowsServer2003R2具有强大的报表功能，可以通过文件服务器管理工具中的“存储报告管理”对某一个存储区域进行报表统计，统计分类包括“按所有者分类、按文件组分类、大文件、配额使用率、文件屏蔽审核、重复文件、最近访问次数最多的文件以及最近访问最少的问题”
开启审核日志
可以通过开启审核日志来实现，对文件访问的跟踪，记录文件夹中用户对某一个文件的操作。
开启审核日志后，可以通过windowsServer2003的事件查看器的中安全日志进查看用户操作。
4、解决方案的优势
使用了微软文件服务器解决方案，认为企业会在以下几个方面得到回报
4.1最低的投入，最少的TCO成本
本方案使用WindowsServer2003R2操作系统本身就可以实现，降低了用户的初次投入成本，另外对管理员而言WindowsServer2003R2文件服务器可以通过图形化的界面和命令提示符的方式来管理文件服务器，使用DFS的文件复制功能，可以实现成本最低的异地容灾功能。
4.2最佳用户体验
用户可以通过映射网络驱动器等形式访问文件服务器。
对于用户而言，不需要额外的培训成本就可以很好的掌握访问文件服务器的操作。
4.3满足未来需求，保护企业投资
使用微软的企业解决方案同时可以保障最大化的企业投资，微软文件服务器解决方案的可伸缩性可以最大化的满足企业不断扩张的业务需求。
5、软硬件需求：
1.由于服务器是运行公司关键应用及确保数据安全的设备，所以服务器的稳定，性能，及售后服务特别重要。
服务器必须能够7*24不间断服务，服务器要有足够的性能去运行应用以及服务器必须在故障时能迅速恢复过来。
它采用专利的三大内存保护技术、RAID技术、热插拔技术、冗余电源、冗余风扇等方法使服务器具备容错能力、安全保护能力。
同时，在智能管理、节能及散热方面也是处在领先地位。
2软件需求：
windows server2003一套。
5.1配置规划：
1．硬件方面：
联想万全R520G7服务器参数
联想
万全R520G7
万全R520G7
标配1个IntelXeon四核5606（2.13GHz）CPU/8MBL3Cache、支持64位四核技术/1333MHzFSB/2GBU-ECCDDR3-1066ECC内存／8个内存插槽/1*1000GSATA热插拔硬盘（最大支持8个盘）/8口SAS控制器支持HostRAID1/0/5/10主板集成Intel双千兆自适应网卡/支持IntelIOAT技术/集成ATI显卡16MB显存，超薄光驱/750W单电源，键鼠导轨/3年保修3年上门
加3条*2GBECC
加3*1TBSATAHDD
11500+3*600+3*1250
总价：
17050元
4颗1TBSATAHDD硬盘做raid5（N-1），从硬件上保证系统的可靠性和稳定性，当其中一颗硬盘物理上出现故障，系统将不会受到影响，仍然可以正常提供服务,只需后续更换故障硬盘。
备份服务器参数
把技术部服务器做文件备份服务器并硬件升级
配置
品牌型号
数量
备注
操作系统
Windows2003EnterpriseEdition32位
1
处理器
英特尔Pentium（奔腾）双核E2180@2.00GHz
1
主板
华硕P5KSE/EPU（英特尔P35/G33/G31/P31Express-ICH9）
1
内存
2GB（胜创DDR2800MHz）
1
加4G内存
主硬盘
希捷ST3320613AS（320GB/7200转/分）
1
加装2T硬盘
显卡
ATIRadeonHD3650（512MB/华硕）
1
网卡
板载千兆网卡
1
价格
1500元左右
方案说明
一、此方案性能强劲、稳定安全，可为200-300用户提供文件存储服务。
二、按照公司目前存储量一天为2GB（最大化），可为公司提供4-5年的数据存储服务，届时只需加装硬盘即可扩充存储空间。
2．文件服务器在客户端的体现与权限访问设置：
设置两个网络驱动盘（奋达电器）、（部门资料）。
奋达电器网络驱动盘用于存放本全公司人员访问查看的数据，并设定好用户访问权限。
部门资料网络驱动用于存放仅供本部门内部人员访问使用数据，并设定好用户访问权限。
6.实施：
序列
日期
实施
周期
1
服务器硬件购买
1天
2
服务器安装调试、权限设定、软件安装
5天
3
备份服务器安装调试
3天
4
上线前准备
（旧文件导入、上线前测试、简要说明使用方法与规则）
3天
5
上线
6
完善
后期
升级会员 