联想云网盘项目技术方案

1、1) 项目建设目标云网盘管理系统可以实现资料、历史方案、素材、档案等企业文档资料的安全存储、备份和查询，同时可为员工提供一个方便、快捷的文件共享及查询工具。系统上线后不但可以减少文件传输、整理、查找等工作消耗的时间，也可以实现资源的有效互通，让各种资料和素材得以充分利用，并且，通过APP或微信等移动设备摆脱时间和空间的限制，实现出差人员异地协作和移动办公，最终实现存、查、看、传一站解决。2) 项目建设原则企业云网盘的建设应遵循先进，经济，安全、可靠，可扩展，易管理和保密的总体原则。先进：要求系统的方案设计、功能融合体现领先的信息技术和先进的管理思想；经济：保证与其它系统之间的互联与互通，同时节

2、约总体投资；安全、可靠：保证数据的安全性，并具有防病毒、防入侵能力；保证平台的持续稳定的运行；可扩展：具有良好的垂直和水平可扩展性，易于维护和扩展升级；易管理：便于管理，操作界面应直观友善；保密：应提供稳定可靠的安全框架管理访问和严格的权限设置，确保系统数据的安全性和完整性。3) 项目需求分析a、 管理需求 权限/角色灵活配置 动态添加删除用户 用户容量控制 用户网络速度保障 用户副本灵活配置b、 性能需求 响应时间 IOPS (Input/Output Operations Per Second)指标 吞吐量指标c、 稳定性 24小时无故障服务 大数据量情况IOPS指标无明显变动 大数据量下

3、吞吐量指标无明显变化 系统负载在一定阀值下服务 监控系统完善主要是对CPU，内存，网络，IOd、 容错高可用 在无自然灾害性的真个机房出现故障的情况下24小时服务 系统崩溃后可自动恢复服务 容灾备份e、 可扩展性 支持在线横向扩容 支持在线纵向扩容 节点自动感知f、 数据格式支持 二进制小文件 图片文件 视频文件 大文件 大文件随机读 大文件随机写g、 分布式存储系统 多地分布式部署 分布式存储系统是必要的解决方案，主要为两个方面考虑，一是：自动进行冗余备份，二是：提供动态扩容的方便h、 大文件存储需求 副本数个性设置 多用户请求支持 随即读支持，支持客户端请求文件内任意位置任意长度的数据 断

4、点续传功能 校验功能i、 需求功能项分解 需要多地分布式部署 需要灵活的权限管理 需要动态可扩展的空间； 需要考虑负载和冗余； 需要与域环境集成，同步相关人员信息； 需要实现企业内部账户管理系统（如AD 域）集成； 需要支持WEB、客户端的访问方式； 需要支持虚拟盘符，Android 系统和苹果系统； 需要支持离线访问； 需要支持断点续传； 需要外部访问（如外链方式，但需要考虑连接数的控制。）； 需要满足权限细分； 海量数据存储，有效管理重要数据； 高速访问数据、快速共享数据； 可对文件分类、分部门存储，可设定不同文件夹的访问权限及文件加密，即保障数据保密性； 子账户个人空间：管理员可以设置为

5、每位员工分配独立的云网盘空间； 临时空间：每个员工都可以访问到，但所有人都可以上传、下载、删除其中的数据，应用于非重要数据的快速共享和分发； 共享空间：由管理员向员工指派访问权限，权限包括预览、上传、下载、上传及下载、全部。可以根据企业业务需要，快速建立和企业组织架构相对应的部门或项目组，以实现团队协作； 有效的系统安全机制，保障数据完整性及安全性；对数据全称监控； 实时同步数据更新； 全局考虑可靠性、系统性能、性价比、数据备份、无缝扩容等方面。4) 系统设计方案a、 总体设计联想云网盘系统分为对象存储系统和系统服务两大部分，对外提供简单易用的接口，最终用户可以使用Web、windows、ma

6、c、iOS、Android客户端来使用服务。对象存储系统（Object-Based Storage System）是综合了NAS和SAN的优点，同时具有SAN的高速直接访问和NAS的数据共享等优势，提供了高可靠性、跨平台性以及安全的数据共享的存储体系结构。系统服务为客户端提供元数据服务、传输服务、权限管理服务、预览的服务。基于上述系统的体系架构优势，联想云网盘系统逻辑上文件个数和容量不存在上限，可以无限扩展。b、 数据可靠性保障为了最大限度的保证数据可靠性，每块数据被冗余复制至少三次，并且物理上分散在不同数据中心。同时元数据实时备份到slave数据库中，保证没有单点，数据可靠性达到99.999

7、9999999%。c、 运维监控系统支撑联想云网盘系统的运维监控系统采用业界领先的主被动结合监控策略。对于每台被监控设备，监控系统定时模拟真实用户请求进行服务巡查，发现服务不可用或响应时间过长时自动报警并向管理员发送短信。当被监控设备硬件资源占用异常时，监控agent将自动上报异常情况并通知管理员。为了防止同时跨数据中心检测掩盖接入网络问题，运维监控系统同时跨数据中心进行服务巡查，最大程度模拟普通用户的访问模式。d、 权限控制联想云网盘系统采用基于角色的访问控制（Role-Based Access Control）权限模型。该模型支持三个著名的安全原则：最小权限原则，责任分离原则和数据抽象原则

8、。（1）最小权限原则之所以被RBAC所支持，是因为RBAC可以将其角色配置成其完成任务所需要的最小的权限集。（2）责任分离原则可以通过调用相互独立互斥的角色来共同完成敏感的任务而体现，比如要求一个计帐员和财务管理员共参与统一过账。（3）数据抽象可以通过权限的抽象来体现，如财务操作用借款、存款等抽象权限，而不用操作系统提供的典型的读、写、执行权限。RBAC的关注点在于Role和User, Permission的关系。称为User assignment(UA)和Permission assignment(PA).关系的左右两边都是Many-to-Many关系。就是user可以有多个role，rol

9、e可以包括多个user。为了兼顾RBAC权限模型的严谨性和用户进行权限控制的易用性，联想云网盘系统抽取了RBAC的关键概念结合企业用户的典型场景构成了独具特色的权限控制体系。e、 安全策略分层的逻辑架构，每层具有相对独立的安全控制体系，可将安全风险控制在本层内：接入层通过https协议和用户密码身份验证保证接入安全；业务层通过容器隔离、会话隔离、进程隔离保证多租户间数据安全；数据层连接需要额外的基于用户名密码验证，且账户体系独立于业务系统，保证数据访问安全；元数据、实际数据块分离的数据架构，单独获取元数据或数据块都无法读取完整数据，且系统支持数据RC4加密，没有密码即使还原完整数据也无法解密。

10、文件数据按照4M分块，每块冗余3份，保存在不同的数据中心，保证数据不会丢失。元数据双机热备，同时定期冷备并进行异地转储，保证元数据完整性。业务上支持高强度用户密码策略，管理员可强制用户使用高安全密码，避免弱密码风险。5) 系统运行环境配置要求a、 网络架构建议系统模块划分联想云网盘系统主要的部署模块有以下几部分组成。License：该模块负责软件许可管理。Portal：该模块负责状态监控、运维管理。HA：该模块功能包括负载均衡、授权管理、运维管理等。Application：该模块为业务逻辑主体，主要提供元数据接口服务和web客户端服务。DB：该模块提供关系数据库服务和Key-Value缓存服务

11、。Datacenter：该模块提供数据块操作接口服务。Chunk：该模块负责数据块操作的底层读写逻辑。b、 部署节点需求宿主机3台服务节点3个存储节点3个IP地址4个（3个实IP、1个虚IP做负载均衡访问入口）高可用性高数据可靠性高用户账号1500平均每人分配空间按需分配副本数2存储量*GB/人 1500人 2副本 =*TBc、 网络拓扑三节点部署网络拓扑图如下图所示。注：云网盘系统所有模块均可独立部署，且每个模块均可负责均衡至多节点，实现完全高可用架构。节点可横向无缝扩展，节点数量可根据需求进行动态增减，当出现应用访问或存储容量无法满足应用需求的情况下，云网盘系统只需横向增加应用或存储节点即

12、可满足扩展的需求。d、 模块部署说明三台部署方案为生产环境标准高可用方案，提供“访问层业务层数据层”整体高可用方案，负载均衡、应用服务、数据库均提供多活架构，并提供两副本存储，保证数据可靠性和线上业务连续性。模块部署如下：数据库模块分布式部署在节点1至节点3上，提供联想专属数据库高可用集群能力；应用服务模块部署在节点2和节点3上，提供完全负载均衡的应用访问服务支撑；负载均衡模块部署在节点2和节点3上，利用主从模式实现故障自动切换的HA冗余能力；存储模块部署在所有节点上，提供数据存储服务。此部署集群架构可完全满足高并发量高存储量高可用性的云网盘应用需求。e、 数据流向及模块协作关系说明 用户对云

13、网盘系统进行业务访问及数据交互请求，数据流程及模块间协作关系如下： 首先由HA模块进行资源的负载均衡及分发； 应用访问请求交至Application模块处理，Application将操作信息读/写至DB数据库； 数据交互请求交至Datacenter模块处理，Datacenter将文件切片，按定义好的存储方式将数据推送至Chunk模块进行数据存储处理。6) 软硬件配置建议a、 硬件环境要求服务器数量3设备类型双路2U机架式服务器处理器处理器类型Intel Xeon处理器型号E5-2609 v3 1.9GHz (四核)处理器数量2处理器缓存15MB内存内存类型ECC RDIMM DDR4 2133

14、MHz内存数量16GB2硬盘硬盘类型SATA 硬盘尺寸3.5硬盘转数7200硬盘数量系统盘：1TB2 RAID1RAID控制器Raid 710i 网络网卡类型AnyFabric千兆以太网络适配器网口数量4光驱DVD视频控制VGA视频口或DP转VGA转换头电源电源类型80+铂金电源数量2额定功率750W风扇5+1热插拔冗余风扇b、 软件环境要求操作系统CentOS7操作系统软件包Infrastructure Server + Development Tools + Performance Tools额外软件包Docker1.2、jdk1.7c、 网络环境要求千兆以太网各模块间网络可达开放端口：P

15、ortal80、443、10081、10021Datacenter80、10081、10023Application80、10022DB3306、24011、6379、10024Chunk80各宿主机ssh可达ntp服务7) 高可用建设方案详解业界领先的高可用解决方案联想云网盘事业部已经提供了近10年安全稳定的线上公有云的互联网式服务，覆盖全国25万家企业客户，服务于全国500强企业中的200多家。同时，在为大型企业提供云网盘产品时，我们充分考虑到了“互联网企业”的需求及场景调整，在待升级的新版本中，增加了高度适用于中国企业用户内部使用的高可用云网盘部署架构及规格，保证企业数据的可靠性，保证线

16、上业务的连续性。网络拓扑架构联想企业云网盘系统在汇聚层可基于企业用户的设施储备情况，灵活配置汇聚层VRRP负载均衡或者硬件F5的负载均衡方案。如选取VRRP方案，则可提供双活方案，保证汇聚层系统高可用。在交换机层面，系统支持多台交换机冗余的架构，交换机集群链接汇聚层及服务器集群，并在多台交换机内部可支持STP冗余链路设计，保证系统整体网络机构的高可用性。逻辑架构图联想企业云网盘系统在逻辑架构方面实现如下设计：访问层接入外部设备，并通过keepalived监控负载均衡，并提供可视化部署界面业务层设置各应用服务模块集群，用于提供系统前端文件预览、写入、搜索等功能。集群具备可灵活弹性扩展特性。数据层

17、设置数据库集群，保证数据库多主架构，并通过多个数据访问服务模块，连接底层对象存储集群。同时，数据库集群和数据访问服务都具备弹性扩展特性。应用高可用在联想企业云网盘系统结构中，应用模块承载着提供线上应用服务（例如文件下载、预览、检索等）的任务，因此我们为了保证用户线上功能使用不中断，在多台机器中对应各功能模块部署了多个应用服务，并且多个应用服务之间是多主的关系，通过HA Proxy负载均衡。也就是说，任意一个应用服务在系统中都不存在单点，即使有一个服务模块出现故障，也不影响线上服务的正常提供。数据库高可用在联想企业云网盘系统的系统结构中，数据库使用MySQL数据库，在数据库高可用方面，我们考察了

18、市面上各种MySQL高可用方案，并结合联想企业云网盘系统的系统特点，选取了基于MySQL Galera Cluster开源方案为基础，开发实现为联想专属的多主数据库集群架构。联想的专属多主数据库集群方案，经过长时间的测试和运行，已被证实具备如下多项优势：实现真正的多主服务模式，即多个服务能同时被读写，不像Fabric Cluster那样某些服务只能作备份用同步复制，不存在Slave lag无延迟复制，不会产生类似“一主一从”或“双主”方案中可能导致的数据丢失自动扩展节点，同时具有读和写的扩展能力，不需手工复制数据库到新的节点对应用程序透明，应用程序不需作修改更小的客户端延迟存储高可用联想企业云

19、网盘系统采用数据多份冗余的存储方案，保证存储服务器出现故障导致数据损坏时，冗余数据可继续为用户提供读写服务。元数据经过数据访问模块处理，通过数据访问协议，向多台服务器存储池写入数据，并可根据不同标配机型中的预设冗余方案，将数据的多份冗余副本平均分配 存储至不同存储服务器内，保证了单台机器故障下的存储高可用。存储结构更新换代联想私有云网盘在3.8版本实现存储结构的更新换代。在以往版本中，联想私有云网盘底层使用的Leofs对象存储系统在读写性能和高可用方面虽然已经达到用户的预期，但是我们本着为用户提供性能更高，架构更稳定的目的，在3.8版本将原有基于Leofs开源技术实现的对象存储系统更新为完全由

20、联想研究院自主实现的联想私有云对象存储系统，该系统通过Cellagent协议模块连接数据中心以存储池，实现文件冗余多份，并且多份冗余合理分配在不同节点的不同磁盘内，保证数据存储高可用。结构图如下：8) 产品技术指标和性能的详细描述 云网盘系统功能描述从应用场景上，方案主要包括如下主要内容：文件存储（为每个用户提供存储空间，并且不同地区的用户可以优先的得到该地区的存储资源）数据同步（通过联想云网盘提供的数据同步功能，实现员工数据的多终端同步）桌面数据备份（通过联想云网盘提供的数据备份功能，实现电脑中的数据的自动备份，支持文件级差异化备份机制）文档内容发布（通过联想云网盘提供的数据自动分发功能，可

21、将企业内部公告、通讯录等文档或电子表格快速地分发给指定的员工或部门，或通过外链地址（URL）嵌入到邮件、网站或博客等）文档快速汇总（通过联想云网盘提供的数据自动汇总功能，可以实现快速将员工本地文件自动汇总到云网盘的指定位置中）群组或部门工作区（可按需要建立群组或部门工作区，用于团队协作，协同办公，并支持文件多版本及文件锁机制，提升多人协同办公的效率）通过移动终端设备进行移动办公（通过联想云网盘提供的多种版本的移动客户端，支持iOS、Android系统的手机和Pad、Mac操作系统，还可以通过Web方式，快速访问到网盘中的数据，随时随地办公）具体功能方面：功能描述Web版客户端提供安全的、跨平台

22、的文档管理；Windows版客户端以虚拟盘的形式存在，自动与云端账户空间建立映射；多级权限管理，可以根据企业组织结构，在网盘建立对应的群组关系，并可分别指派“二级管理员”，对指定群组进行空间、成员及权限管理；用户存放在网盘中的数据，可与云网盘实现实时同步；用户可将本地磁盘中的文件夹设置为与云网盘实时同步或自动备份；用户可将云网盘中的指定文件夹设置为自动分发到本地磁盘中；系统管理员可以通过策略配置向员工的客户端指派不同的传输任务；用户可将个人云网盘中的数据选择性共享给其他用户或系统外的人员；对用户误删除的数据可被找回；对用户工作行为进行完整的监控；支持iOS、Android移动客户端，移动客户端

23、提供文档查看、分享、离线访问等功能；提供本地账户系统及群组管理；支持LDAP统一身份认证方式，并支持基于LDAP的组织单元（OU）和组（Group）的管理。详细功能列表 Web端功能功能项功能说明网盘功能公告栏所有成员都可以查看，只有系统管理员可以对功能进行创建、修改和删除操作。文件管理支持文件操作包括：上传（上传本地文件到云网盘中）；下载（云网盘中的文件下载到本地，可以批量打包下载文件，不限制文件大小和数量）；预览（常用文档格式的在线查看，支持Office系列、PDF文件、音视频文件和图片）；水印（办公文件在线预览时，可显示公司logo水印，并显示预览用户信息，防止用户利用拍照或截屏方法将文

24、件内容扩散）；锁定文件（文档编辑时加锁，锁定文件分为自动锁定和手动锁定两种方式，网盘管理员可以选择全局锁定的方式）；重命名（重命名文件名）；删除（删除指定文件，支持批量删除操作，文件删除后进入回收站）；移动（移动文件到指定的云网盘中的其他位置，目标位置需要有足够的空间才可执行）；复制（将文件复制一份副本，目标位置需要有足够的空间才可执行）；生成外链（可以生成外链，通过外链可以向系统外的其他人共享文件，支持下载次数、有效期、下载密码等安全功能）；查看多版本（查看文件的历史版本，并可以下载或删除指定版本）。：当用户的使用权限不同时，可能支持的操作项会有相应的变化。文件夹管理支持的文件夹操作包括：新

25、建（在云网盘中新建文件夹）；重命名（重命名云网盘中的文件夹）；删除（删除云网盘汇总的文件夹，删除后会进入回收站）；移动（移动文件夹到指定的云网盘中的其他位置，目标位置需要有足够的空间才可执行）；生成外链（可以生成外链，通过外链可以向系统外的其他人提供上传、下载文件的方式，提供有效期及密码保护，过期失效）；限制文件夹大小（限制文件夹内部数据占用的空间的上限）。：当用户的使用权限不同时，可能支持的操作项会有相应的变化。外链管理对当前用户所生成的外链进行集中的管理。支持修改、删除、批量删除等操作。文件搜索支持基于云网盘的全文检索，当用户想找某个文档资料，希望找到某个关键词相近的文档，输入关键词，获取

26、全文检索的结果。提供高级检索功能，可通过创建人、文档大小、时间周期、文档类型及文档备注等参数进行组合条件检索；收藏支持所有客户端，收藏状态同步内容，我的收藏模块显示已收藏状态的文件夹/文件。账户管理功能团队管理支持新建、修改、删除群组，群组分配有独立的群组空间，可以指定群组管理员进行独立管理，或有系统管理员统一管理。成员管理支持新建、修改、冻结、删除成员，管理系统中的成员，可以修改账户姓名、重置密码。权限管理针对群组可以设置群组空间的访问权限。权限包括：上传、下载、新建文件夹、移动、复制、删除、重命名、生成外链、预览等。支持多级管理员，对于子组织结构可将管理权限下放。成员搜索支持按照成员姓名或

27、登录名搜索，支持模糊搜索。共享移交管理员在用户管理界面可共享移交个人空间的文件夹给予其他用户。日志功能日志内容对所有的文件操作都有详细的日志信息，包括时间、操作的对象、操作的人员等信息。日志查询支持按照关键字、时间段进行查询。系统管理功能个人空间管理设定每个成员的个人空间大小。LDAP服务器管理LDAP服务器地址的注册。认证服务器管理系统License授权管理。三权分立支持网盘、安全、运维管理员三权分立，支持指定任意多个管理员，支持指定任意用户为管理员。用户数据统计分析管理员可按文件的大小、文件个数及文件操作次数等维度对文件进行图表形式的统计分析。企业定制对云网盘系统的logo、企业水印、产品

28、名称和邮件模板进行定制文档设置对历史版本的数量上限和存放期限进行设置；对文件编辑时的加锁方式进行选择，支持自动加锁和手动加锁两种方式。Windows客户端功能功能项功能说明文件管理支持文件操作包括：上传（上传本地文件到云网盘中）；下载（云网盘中的文件下载到本地）；拖拽操作（支持鼠标拖拽方式进行上传、下载、移动复制）；Ctrl+CCtrl+VCtrl+x操作（支持剪贴板方式的上传、下载和移动复制）；打开（双击直接打开云网盘中的文件）；重命名（重命名文件名）；删除（删除指定文件，支持批量删除操作，文件删除后进入回收站）；移动（移动文件到指定的云网盘中的其他位置，目标位置需要有足够的空间才可执行）；

29、复制（将文件复制一份副本，目标位置需要有足够的空间才可执行）；生成外链（可以生成外链，通过外链可以向系统外的其他人共享文件，支持下载次数、有效期、下载密码等安全功能）；查看多版本（查看文件的历史版本，并可以下载或删除指定版本）；锁定文件（锁住文件不允许其他用户进行写操作，锁定文件分为自动锁定和手动锁定两种方式，网盘管理员可以选择全局锁定的方式）。：当用户的使用权限不同时，可能支持的操作项会有相应的变化。文件夹管理支持的文件夹操作包括：新建（在云网盘中新建文件夹）；下载（客户端支持文件夹下载）；上传（客户端支持文件夹下载）；拖拽操作（支持鼠标拖拽方式进行上传、下载、移动复制）；Ctrl+CCtr

30、l+VCtrl+x操作（支持剪贴板方式的上传、下载和移动复制）；重命名（重命名云网盘中的文件夹，支持Windows快捷键）；删除（删除云网盘汇总的文件夹，支持Windows快捷键，删除后会进入回收站）；移动（移动文件夹到指定的云网盘中的其他位置，目标位置需要有足够的空间才可执行）；生成上传码（可以生成外链，通过外链可以向系统外的其他人提供上传文件的方式，提供有效期，过期失效）。：当用户的使用权限不同时，可能支持的操作项会有相应的变化。盘符和本地磁盘类似的“盘符”形态，并和Windows本地文件系统相同的操作方式，可同时设置多个同步盘目录，支持增量的数据同步技术，支持多种同步方式（单项上传、单项

31、下载、双向同步），并可过滤同步文件种类。文档搜索支持基于云网盘的全文检索，当用户想找某个文档资料，希望找到某个关键词相近的文档，输入关键词，获取全文检索的结果。提供高级检索功能，可通过创建人、文档大小、时间周期、文档类型及文档备注等参数进行组合条件检索；收藏支持PC客户端，收藏状态同步内容，我的收藏模块显示已收藏状态的文件夹/文件。重名提醒同名文件夹上传时，提示是否合并、覆盖或者重命名操作。数据同步系统会实时自动将本地网盘与云网盘的数据进行双向同步。自动备份系统会实时自动将本地数据变化备份到云网盘中。自动下载系统会实时自动将云网盘中的指定数据下载到本地指定位置。在线编辑支持网盘中文件的本地化直

32、接编辑，保存后自动回传云网盘中。Android/ios客户端功能功能项功能说明文件管理支持文件操作包括：上传（上传本地文件到云网盘中）；下载（云网盘中的文件下载到本地）；重命名（重命名文件名）；删除（删除指定文件，支持批量删除操作，文件删除后进入回收站）；：当用户的使用权限不同时，可能支持的操作项会有相应的变化。文件夹管理支持的文件夹操作包括：新建（在云网盘中新建文件夹）；重命名（重命名云网盘中的文件夹）；删除（删除云网盘汇总的文件夹，删除后会进入回收站）；：当用户的使用权限不同时，可能支持的操作项会有相应的变化。在线查看在终端设备中直接打开查看云网盘中的文件。离线查看将云网盘中的文件缓存到本

33、地，在断网的情况下，依然可以查看文件。Outlook插件客户端功能项功能说明邮件发件自动转换为云附件在发送邮件时，通过判断附件大小阀值将附件自动上传到网盘中。附件直接选取网盘文件提供插入大附件功能，将网盘中的文件插入到邮件中。附件自动转存支持对收到邮件中的附件，自动保存到网盘中。云附件有效期限制支持云附件设置有效期，过期的文件链接自动失效。功能特性说明高效文档管理联想云网盘系统，使用简单、直观的方式管理不同部门、不同区域、不同项目的数据。同时，可以对其指定不同的访问成员和权限。快速分发数据在企业账户下为员工、合作伙伴或者客户创建网盘用户，通过权限管理，控制用户数据的访问范围和权限； 利用文件和

34、文件夹外链功能，可以轻松的将文件或目录共享给任何人。快速汇总数据在企业账户下为员工、合作伙伴或者客户创建网盘用户，通过权限管理，控制用户数据的访问范围和权限； 利用文件和文件夹外链功能，可以轻松的将文件或目录共享给任何人。提供预览、下载、编辑等10余种不同权限，可自定义权限500余种，覆盖所有业务场景，管理员可根据企业组织结构及业务需要，灵活分配角色权限，快速实现企业内外部业务运转多设备协同Windows客户端支持独立界面访问网盘的所有数据，还支持自动同步功能，可以实现数据自动同步功能。 支持Android/iOS版本的移动设备客户端，并支持Phone和PAD。收藏联想云储存系统具有收藏功能，

35、用户可对所有文件夹和文件进行收藏，可进行批量直接收藏。被收藏的文件会在“我的收藏”中显现，可进行取消收藏、预览、下载、外链等操作。 预览水印办公文件在线预览时，可显示公司logo水印，并显示预览用户信息，防止用户利用拍照或截屏方法将文件内容扩散。网盘管理员可以对企业水印进行定制。选择符合要求的图片，即可替换之前设置的水印，同时支持水印功能的关闭。锁定文件锁定文件分为自动锁定和手动锁定两种方式，网盘管理员可以选择全局锁定的方式。自动锁定：网盘管理员对全局使用自动锁定后，用户点击在线编辑按钮时自动为文件加锁，加锁期间其他用户将无法修改此文件，但是可以进行预览、下载操作；编辑完成后自动解锁，其他用户

36、对该文件的权限恢复正常。手动锁定对文件可以进行锁定操作，锁定后，其他用户将无法修改此文件，但可以进行预览、下载操作。选择要锁定的文件，在更多菜单中点击“锁定”，弹出如下提示框：为了避免忘记解锁而造成不必要的麻烦，可以按上图设置自动解锁规则。文件锁定后，在列表中文件名称后显示锁定图标，如下图，此时，可以对文件进行“解锁”操作。历史版本联想云网盘系统的历史版本功能，能保存文件更新的历史版本。在多人协同办公场景下，一个文档被多人协作更新后，可以通过历史版本功能查看以往更新的历史版本记录，并可进行设为当前、下载等操作。管理员可以对历史版本的数量上限和存放期限进行设置，超过数量上限，且存放时间长于存放期

37、限的历史版本将被自动清除。文档搜索支持基于云网盘的全文检索，当用户想找某个文档资料，希望找到某个关键词相近的文档，输入关键词，获取全文检索的结果。提供高级检索功能，可通过创建人、文档大小、时间周期、文档类型及文档备注等参数进行组合条件检索；音视频预览对于音视频文件无需下载也无需安装任何播放器软件即可实现在线播放。用户及授权管理联想云网盘系统的团队管理（即分组管理）功能，可以按照企业的组织管理，快速在网盘按部门、项目组为单位组织团队空间、团队成员和访问权限，并且指派团队管理员。团队管理联想云网盘系统支持用户管理功能，可以为自己的员工、客户或者合作伙伴，按照不同的角色（普通用户或管理员）和目录授权

38、按需创建用户。并支持用户的批量导入和管理。批量创建用户联想云网盘系统的批量导入用户和批量修改用户权限功能，即便需要管理大量用户也不成问题。 企业专属定制联想云网盘系统的批量导入用户和批量修改用户权限功能，即便需要管理大量用户也不成问题。三权分立三权分立：支持网盘、安全、运维管理员三权分立，支持指定任意多个管理员，支持指定任意用户为管理员。用户数据统计分析用户统计管理员可按用户账户数、用户空间使用和用户登录活跃度等维度对用户进行图表形式的统计分析。用户统计模块分为三部分：用户账户数统计，用户空间使用统计和用户登录活跃度。用户账户数：管理员可通过饼状图的形式查看激活用户数、冻结用户数、可用用户数数

39、据。用户控件使用统计：管理员可查看每个空间使用量区间内的用户数，非常直观。用户登录活跃度：支持分时查看用户登录数。文件统计管理员可按文件的大小、文件个数及文件操作次数等维度对文件进行图表形式的统计分析。用户在此模块，可查看基于文件的统计信息。文件大小统计和文件个数统计：用户可通过此图查看每种类型文件的大小和个数。文件操作次数和同步上/下传次数统计：支持分时查看某种类型操作的次数以及PC端同步次数，均支持按时间段查询。日志审计全面的日志功能，包括文档生命周期完整的操作日志、用户使用情况管理员的操作记录都会被完整记录，且无法删除或更改，便于进行监控和审计。用户安全管理联想云网盘系统管理员除管理用户

40、的基本设置、所属团队、及用户的访问权限外，还可以对用户的访问安全策略进行配置。 共享移交管理员在用户管理界面可共享移交个人空间的文件夹给予其他用户。“盘符”客户端独立的客户端界面，便于查看完整、清晰的查看系统文件，并可以实现“超大附件传输” 、“文件加密” 、“秒传”等Web端不具备的强大功能 。 “盘符”形式的自动同步功能，可以实现网盘中按需选择同步目录（目录必须具备完整的访问权限），便于重要文档的在线备份，实现多人在线文档协作。 Outlook插件客户端通过 Outlook 插件，可以将联想企业网盘与邮件系统无缝结合。邮件中的附件自动保存在网盘进行快速的分发操作。极大降低企业内部网络因邮件

41、附件带来的网络带宽消耗，同时提升办公和沟通效率。在发送邮件时，通过判断附件大小阀值将附件自动上传到网盘中。支持对收到邮件中的附件，保存到网盘中。提供两种插入大附件功能方法从网盘选择和从本地选择，将网盘中的文件插入到邮件中。用户认证用户身份认证实施统一认证过程中需要统一认证源，即统一用户信息库，信息库作为统一认证源。认证中心将从信息库进行用户的校验。9) 云网盘系统特色汇总a、 基本访问流程当用户访问云网盘系统时，首先网盘应用会截取访问请求并访问Gateway，Gateway将指示该文件具体存储位置，网盘应用将直接引导应用程序去文件的实际存储位置进行数据读写。b、 云网盘系统核心功能全局一体的命

42、名空间：提供全局一体的命名空间，用户不用关心物理存储位置，每个文件都作为单个实体管理和提供信息。全局元数据集群：通过全局元数据管理分布的文件系统，元数据成为系统的控制核心。支持全局元数据集群，支持元数据集群的多点分布，提高系统可靠性。高速传输：独特的高速传输功能支持，保证访问不在本地的文件块时，能够高速提供可用性：所有的文件内容调度访问以文件块为基础（1Mbytes），保证访问的及时性，不需要本地保存所有的文件内容。可扩展性：可轻松管理多达256个存储系统，轻松适应不断扩展的广域甚至全球存储需要基于策略的内容管理：系统提供基于策略的文件管理，例如文件的备份/缓存策略，文件与物理位置的相关策略等

43、。c、 异构存储系统整合用户现在使用的不同存储系统能够接入云网盘系统，然后通过云网盘系统访问处于不同独立文件系统的数据。这样通过云网盘系统形成全局一体的数据空间，消除传统不同存储设备带来的“存储孤岛”现象。除接入云网盘系统外，还可以接入传统的存储设备，如NAS/SAN/DAS 等。云网盘系统可以部署在一个物理上集中的区域，也可以部署在物理上分布的多个不同区域。在一个物理本地区域可以接入不同的文件系统，通过云网盘系统管理将各个区域的多个文件系统形成全局一体的整体。d、 数据资源池化，实现多应用共享联想云网盘系统为各数据中心的应用提供全局统一的文件系统视图，即运行在各个相互独立数据中心的应用系统可

44、以访问到完全相同的文件系统对象。云网盘系统的首要目标是以全新的观点建立“文件系统”的文件系统，不同的文件系统纳入全局文件的管理范畴，用户通过云网盘系统访问存在于多文件系统中的数据、访问各个文件系统背后的存储设备对象，不再关心数据所处的具体文件系统而关注其数据的内容。e、 智能备份备份资源协同使用传统的数据备份主要用于灾备环境，两套存储系统进行数据复制后，只有单一节点的数据资源（源文件）可以被应用服务器访问，效率较低。联想云网盘系统的多个存储单元对于前端应用透明，数据源文件和数据副本对于云网盘系统来说都是有效文件，可以同时被前端应用服务器访问。多点灾备传统存储系统的数据备份、迁移工作多在两点间进

45、行，三点及以上的备份操作复杂性大大增加，操作、管理较为繁琐。联想云网盘系统可以根据既定策略（可根据应用的重要级别指定备份点数），在文件写入某一存储单元后智能的进行多点推送，使得该文件同时存储在N个存储单元，当某个或某几个（取决于备份策略存储单元发生故障，仍然可以保障数据的可用性和应用的可持续性。f、 数据按需分发、传输在传统的存储模式下，如果用户就近每访问一个不存在本地数据中心的数据，那么具有数据源的存储单元就会推送一个文件过去，多个分数据中心大量的用户访问将会造成很高的网络流量，同时也会对数据中心内的出口带宽造成压力。为了解决此问题，联想云网盘系统的数据分发机制采用了P2P与数据分片传输相结

46、合的模式，减少了对单一数据源存储单元的带宽压力，同时可以按需传输访问者需要的部分，而不用传输整个文件。g、 高稳定性数据资源的高安全性：联想云网盘系统主要功能为文件调度、文件管理，每一个文件的确切存储位置为各数据中心，且根据数据分布策略可以实现智能的数据备份，从而保障了数据的高稳定性。系统架构的高稳定性：全局文件调度系统作为联想云网盘系统的核心，将负责多个存储单元的数据分布、管理，是整合云网盘系统的中枢所在，为了提高中枢系统的高稳定性，系统采用双调度系统模式。当一个主数据中心失效时，另一个主数据中心仍然使云网盘系统能正常运行，从而保障了系统运行的高稳定性。h、 在线扩展性联想云网盘系统支持存储

47、单元的在线扩展，在扩展的同时将保障前端应用系统服务的持续性。当扩容完毕，新加入的存储单元将接受全局化调度、管理。前端应用服务器（原有存储单元所在地接入服务器和新增存储单元所在地应用服务器）将可以访问到全部存储单元的数据资源，同时也可以将部分数据智能备份到全部存储单元。新存储单元的接入使得全局存储数据分布点的范围更加宽阔，数据的多点存储、安全性、访问性能也将随之增加。i、 良好的兼容性联想云网盘系统客户端软件拥有较强兼容性，运行在windows、Linux、MAC操作系统之上的应用软件不需更改即可访问。Linux操作系统可以通过云网盘系统的存储网关访问云网盘系统中的存储内容。j、 软件主要技术指标和运行性能 上传、下载性能功能名称场景描述并发量处理时长/秒错误次数TPS登录单脚本循环15分钟1000.3046上传1M文件单脚本循环15分钟1001.5022.7下载1M文件单脚本循环15分钟1001.403.1登录单脚本循环15分钟2001033上传1M文件单脚本循环15分钟2003.1025.6下载1M文件单脚本循环15分钟2001.7014.1登录单脚本循环15分钟3001.4081上传1M文件单脚本循环15分钟3004.9027.4下载1M文件单脚本循环15分钟3002.6020.2登录单脚本循环15分钟4001.9083.2上传1M文件单脚本循环15分钟4006.502