XX集团私有云方案分析

金山私有云应用方案北京金山办公软件有限公司2014年3月目录TOC\o"1-3"\h\u136211.金山云办公整体方案介绍 4155611.1.方案背景 4261291.2.方案介绍 4189081.2.1.方案整体介绍 4247051.2.2.方案应用能力介绍 6296171.2.3.方案优势说明 874762.金山云办公技术结构及亮点介绍 10322952.1.金山快盘私有云特色功能介绍 10283662.1.1.强大的文件夹授权功能 1078132.1.2.用户组织结构灵活管理 1055792.1.3.较低的学习成本 11149522.1.4.方便快捷的移动办公 1151782.1.5.可以不再占用本地空间的虚拟盘 12150962.1.6.其他特色 12185762.2.金山移动WPS特色介绍 13325142.2.1.概述 13204582.2.2.文档标星功能 1327302.2.3.内置文件管理器 14295492.2.4.集成邮件应用 16188922.2.5.支持WebDAV协议的云存储服务 17168122.2.6.支持在线模板新建 1987732.2.7.桌面小插件功能 21154212.2.8.放大镜功能 23158103.金山私有云系统组件及安全特性 237313.1.金山私有云系统组件 23283573.1.1.分布式文件系统 23288833.1.2.负载均衡软件 23294343.1.3.灵活冗余软件 2416683.1.4.故障自动恢复软件 2494953.1.5.大目录支持软件 2521093.2.金山私有云系统功能及特点 257303.2.1.海量数据高效管理 25176063.2.2.数据读写性能 26204543.2.3.数据全局共享 27187613.2.4.数据安全性 2793533.2.5.系统可扩展性 28136953.2.6.与现有环境无缝兼容 29285943.2.7.系统的整体拥有成本 29149214.系统产品结构及部署方案 30280674.1.系统逻辑部署结构拓展示意图 30241014.1.1.硬件设备配置 30248664.1.2.服务器承载能力 30158924.2.超高性价比 3128655.方案预算 32

金山云办公整体方案介绍方案背景基于云计算的文档存储技术正成为企业办公关注的热点随着互联网技术的不断向前推动，基于云计算的海量存储技术逐步进入成熟应用，互联网上面向个人用户的存储服务越来越受欢迎，文档存入云端后，任何设备都可以授权后通过网络便捷访问，为个人处理日常生活和工作文档处理带来了极大便利。如何将这种基于互联网云计算模式的海量存储技术引入企业办公内部网络环境，建设企业内部私有云平台，从而为企业文档可靠存储、快速访问、便捷共享、以及下一步移动化办公，都提供了创新应用模式，因此企业私有云平台建设具有重要意义。移动互联网技术推动企业移动办公需求近几年移动互联网的发展正以迅猛超越传统互联网的速度改变着人们的生活和习惯，各种移动智能设备的产量已经明显超越传统PC的产量，移动设备的APP应用正在形成越来越丰富的移动生态环境。例如手机微信的应用已经成为绝大多数用户社交和办公的APP软件，通过手机等智能设备进行百度检索的访问量已经超过PC端，利用手机Office查阅办公文件，传统OA审批功能也可通过手机APP形式实现。方案介绍方案整体介绍金山办公软件公司是一家专注办公解决方案的公司。金山WPSOffice产品的月度活跃用户已经超过9000万，金山WPS移动版的全球用户量达到1.3亿，日新增用户达40万，金山云存储的用户量也达到5000万以上。金山云办公方案的整体结构如下：金山云办公应用架构的整体示意图利用金山快盘私有云搭建企业内部存储和协作平台：金山快盘是国内领先的云存储产品，经过4年的运营，个人版用户数超过1亿，现阶段每周新增物理存储量1PB。金山私有云版充分考虑大型企业和组织的协作需求，在互联网版本产品运营的经验上，为企业和组织提供一套完整的数据存储、管理、协作平台。整个金山私有云产品包含云存储平台、网盘私有云两个产品。通过实施金山私有云，企业的数据可以集中存储在私有云存储服务中，得到可靠的数据保护。同时可以使用包括移动客户端在内的办公设备无缝访问云存储空间中的数据。用户可以通过权限系统来规范文档的组织和访问，使用协同功能来提高团队工作的效率。最后，私有云整合的安全功能可以帮助用户提高终端数据的安全性。金山私有云提供了丰富的API，用户可以基于该API集合来开发新的应用系统，或与当前的应用系统相结合。包括直接操作存储、访问网盘功能、通过文档外链共享文件、使用HTML格式查看Office文档等。定制会议管理系统可轻松实现会议共享目录的创建、人员权限管理、会议资源存储、会议消息通知等一系列功能，为单位会议提供可靠的数据服务支撑。利用桌面端WPSOffice实现日常文档处理：金山WPSOffice实现了文件格式与微软Office的完全兼容，所有常用的Office功能与微软Office完全一致，用户使用WPSOffice办公可完全替换掉微软Office产品。金山WPSOffice也提供与微软Office完全一致的二次开发API接口，能实现与企业内部原有业务系统的文档调用整合。在安全性方面，金山WPSOffice拥有100%的自主知识产权，能确保系统安全无后门，可彻底杜绝使用国外办公软件的安全隐患。最新的金山WPS桌面端还支持Linux操作环境，能满足更大范围使用。利用金山移动WPS实现手机等智能设备的移动办公文档处理：金山移动WPS具有安卓和iOS两个平台的版本。其中WPS安卓平台的版本实现了绝大多数PC端WPSOffice产品的功能，并有大量的适合移动设备操作的创新功能，现在已经成为全球范围内用户使用量最大、最受用户欢迎的移动办公产品。金山移动WPS专业版同样也能提供API接口，供移动端其他应用系统调用整合。方案应用能力介绍部署金山快盘私有云存储能带来如下办公好处：解决日常办公中文档因不集中而容易丢失或找不到的问题日常办公中经常遇到的烦恼问题：90%-需要文件时，文件不在身边80%-因设备或系统故障，导致文件丢失70%-因多人编辑文件产生无数版本而困惑60%-希望有更方便的文件共享工具50%-因存储设备过多而找不到文件40%-因错误操作导致文件损坏或丢失解决企业因文档无序存储而导致的重复工作问题上次的会议流程有哪些，

是谁来做的呢？上次的会议流程有哪些，

是谁来做的呢？据统计：中国企业内每年重复性工作高达74％德国企业内每年重复性工作仅为3％原因工作存档混乱，电脑没有备份习惯或备份混乱没有中央数据管理，分散性存储，检索调用困难解决企业因文档保管不利而导致的数据丢失问题不好意思刘总，我找不到

之前项目人员的文件不好意思刘总，我找不到

之前项目人员的文件据统计：员工离职而造成信息损失的发生率接近100％u盘、笔记本丢失损坏发生率为100％原因上下级信息不畅通，没有管理监控手段采用私人或个人专用电脑存储模式，无法实现存档和管理解决企业日常办公中文档交流不便的问题据统计：目前大资料传输应用工具qq类占67％，email类占22％，其它占11％，1G平均耗时4.35小时，效率落于美国215倍。原因：qq离线文件有大小限制，需在线发送，但是不能实现海量数据传输大文件不能实现文件夹上传，不能实现多人同时高速分传，多人同时下载受带宽限制能解决日常工作交接中的文档断档问题统计中国企业中层管理人员入职交接平均29.3天美国仅为2.7天原因没有完备统一的数据信息中心没有平面可视化信息监管模式平行与上下管理信息权限不清离职人员损坏、带走重要信息方案优势说明金山云办公应用方案，是金山公司办公系列软件的综合应用方案，并且也是企业应用中最基础的工具性办公软件，具有如下整体优势：金山WPSOffice产品优势：金山WPSOffice具有完全的自主知识产权，能彻底解决海航集团办公软件的正版化采购需求。金山WPSOffice是全球范围与微软Office功能兼容性最好的产品，能真正替换微软Office全平台办公环境。金山WPSOffice具有最好的安全性能，能避免采用国外软件带来的安全性隐患。金山云存储平台产品优势经过4年以上大规模运营检验，服务金山快盘、小米云、金山虚拟化云主机等客户。目前集群空间达到100PB，每周净增物理空间1PB。超群性能和卓越的性价比，适于科学计算、视频渲染、大数据等场景，单卷可以达到百PB级别、系统性能超过EMCIsilon，但单位价格相对于后者有绝对优势（软硬件一体化方案）。支持多个客户端共享卷，配合使用金山网盘私有云，是桌面虚拟化的绝佳搭档。金山网盘私有云产品优势：国内领先的云存储产品，个人版用户数过亿，单日平均使用用户近千万。超过4年的运营时间，产品体验和稳定性得到用户认可。私有云新增网盘模式，不占本地空间（缓存可关闭或指定大小），不慎遗失计算机不用担心数据泄露（缓存高强度加密）。不再需要理解复杂的同步逻辑，不需要进行选择性同步、优先同步等功能设置，不再发生集体同步数据导致的办公网络堵塞。整合了金山公司在办公领域的技术积累，多种协同功能提高工作效率。例如：支持复杂权限设定的群组功能、文档查看功能（Web和移动版）、编辑锁定功能、电子表格共享工作簿功能（实现多人同时编辑）、文件外链、消息通知等功能。产品体验上的不断创新，例如专利的“云桥”技术。通过在Windows资源管理器整合网盘控制面板，将用户本地文件操作体验和云端直观地结合在一起。严格的安全性设定，在客户端、传输协议、服务端各环节提供文档安全保护。提供审计功能和三员权限支持。全面的API，可以实现用户账号体系接入、现有系统的接入、新系统的开发等。持续增强的服务，金山私有云产品在不断加入新的功能。2014年下半年预计发布全文检索、文件防病毒、多人协作桌面、即时通信和视频会议支持等多项新特性，以进一步提高企业办公协同的效率。客户服务团队在维护系统稳定运营的同时提供产品功能升级服务，该升级服务包含在维护费用中，不需要用户重新采购。金山移动WPS的产品优势：金山移动WPS安卓平台产品具有全球范围内最丰富的功能金山移动WPS具有近百项应用创新，用户体验度最好除上述金山产品的优势外，金山还具有完善的技术支持和服务优势：具有专业的技术支持服务团队，提供上门部署及培训等无忧服务具有专业网站、论坛、微博、线上Email支持、400电话呼叫中心等具有专门的客户关怀服务金山云办公技术结构及亮点介绍金山快盘私有云特色功能介绍强大的文件夹授权功能支持共享文件夹针对用户或用户组的权限分配，用户依据权限操作可限制共享文件夹空间大小支持不限层级的文件夹权限分配，细化权限分配子文件夹突破继承权限限制，可自由增加用户或组织，支持复杂权限分配用户组织结构灵活管理可由AD、LDAP或表格批量导入用户及组织结构，方便新建用户及部门可针对特定组织结构分配二级管理权限，方便分支机构管理支持单一用户从属于多个组织结构中，更符合企业实际情况支持三员管理较低的学习成本文件自动同步至服务器，文件备份过程不需要管理员的参与与资源管理器整合，所有常规操作与本地操作一致，减少用户学习成本方便快捷的移动办公服务器内置文档转换服务，方便移动设备查阅，可更快速的在移动设备上看到所需内容，并有效减少数据流量消耗支持文件上传下载，支持拍照上传，录音上传可下载至本地通过金山的移动office应用进行文件编辑支持编辑锁定，防止其他用户修改支持文件不下载至本地生成分享外链，并可用其他应用分享可设置外链有效期、密码等可以不再占用本地空间的虚拟盘点击虚拟盘中本地文件图标可直接打开服务器上的文件文件缓存于虚拟驱动器中，整体加密存储，关闭缓存可实现0数据留存可调整的缓存机制，将部分文件缓存至本地，兼顾用户体验本地不会自动产生任何存储数据的明文拷贝不再有传统网盘存在的同步下载高峰其他特色多终端支持，支持B/S、C/S(主流Windows、Android、iOS设备)PC端支持单个100GB文件传输平滑升级用户空间及共享空间可在不中断服务的情况下增加计算或存储设备完整开放API体系，适用于客户的其他系统开发，方便其他产品与私有云整合金山移动WPS特色介绍概述金山WPSOffice移动版是金山公司推出的、运行于Android平台上的全功能办公软件，国内同类产品排名第一。该应用程序通过三星/华硕/中兴/华为/联想/酷派官方兼容认证，用户遍布全球220多个国家和地区。完全兼容桌面办公文档，支持DOC/DOCX/WPS/XLS/XLSX/PPT/PPTX/TXT/PDF等23种文件格式。支持查看、创建和编辑各种常用Office文档，方便用户在手机和平板上使用，满足用户随时随地办公的需求。文档标星功能支持文档标星功能，方便以后在首页的“标星文件”处快速地把文档找到并打开。星标和历史入口星标界面内置文件管理器内置文件管理器，所有文档搜集了内存卡及设备上所有的办公文档和文本文档，可以方便的查看文档，避免在各级目录中人工查找。如图三所示：所有文档界面目录可根据文档类型对所有文档进行筛选浏览目录集成邮件应用目前金山WPSOffice移动版支持通过邮件方式对文档进行共享，如下图所示：集成文档共享支持WebDAV协议的云存储服务默认支持金山快盘、GoogleDrive网盘添加WebDAV只需要添加WebDAV服务，便可与服务器进行连接，具有与默认提供的网络存储相当的功能。点击“添加Webdav”按钮，出现下图，只需要输入网络地址和标题框后，点击“加入”按钮，添加服务，如果出现错误，会在“加入”按钮左边以红色字体提示。如图所示：添加WebDav服务对于添加的WebDAV服务，我们允许在添加后对其进行管理。在添加后，原界面右下角的管理按钮变为可用。点击后，出现下图，“管理”按钮会变成“完成”按钮，进入管理模式。管理WebDav服务支持在线模板新建WPSOffice移动版提供网络模板选择，点击“网络模板”按钮会进入如图所示的网络模板界面：网络模板选择页面点击旁边的设置按钮可选择“网络模板”的使用环境，如图所示的界面：网络模板使用环境桌面小插件功能WPSOffice移动版桌面小插件提供更加快捷的文档浏览，而无需启动程序。界面效果如下图所示：桌面小插件添加桌面小插件在窗口小部件列表中长按“WPSOffice”，即可添加WPSOffice移动版小插件。放大镜功能金山WPSOffice移动版提供了放大镜功能，在文本区长按屏幕可调出放大镜，拖动放大镜后可以定位插入，精准度极高，如下图所示：放大镜功能金山私有云系统组件及安全特性金山私有云系统组件分布式文件系统金山集群存储系统的核心是分布式文件系统。它不同于NFS等网络文件系统，而是由存储服务器模块、元数据服务器模块、客户端模块等三个部分组成，通过分布式的架构实现数据共享和并发访问，消除常见的性能、容量限制。负载均衡软件现有的诸多存储方案一般都不具备存储容量动态扩展的能力，而且经过动态扩展之后如果没有数据动态负载均衡的功能，即使存储系统的容量增长，性能不会随之增长。负载均衡软件是专门针对存储扩展性需求较高的应用环境而提供。当存储系统按需在线动态扩展容量之后，管理员可以选择在合适的时间启动或者停止负载均衡软件，该功能将数据在存储服务器之间迁移，直到数据分布较为均衡停止。通过负载均衡软件的数据迁移工作，金山集群存储系统的性能能够随着容量的增长而线性增长。灵活冗余软件灵活冗余软件是一种高效的数据保护方式，通过将冗余数据同时存放到不同的存储服务器上来对数据进行保护，不但消除了单点故障，还能够提高数据并发访问性能。冗余数据存放在不同的服务器上防止数据丢失和存储服务中断。而且用户可以将不同的数据设置不同的冗余数据等级，当冗余等级越高，数据就能够在极端恶劣的情况保证数据的完整性和服务的连续性。故障自动恢复软件故障自动恢复软件内置有一整套完整的故障恢复流程，能够自动探测集群存储系统内各类可能出现的故障，如磁盘损坏、系统宕机、网络中断等。该软件一旦发现了软硬件故障就会立刻启动相应的故障处理恢复流程对数据进行相应的恢复保护，确保数据的完整性，并且整个恢复过程完全不影响业务连续运行。而且由于故障自动恢复软件能够提供的是整个集群全局的数据恢复，充分的利用了集群内的空闲资源进行相应的处理，能够高出RAID技术五倍的数据恢复速度确保数据完整性，为业务长期稳定运行打下基础。大目录支持软件传统的存储方案都存在着文件数量、单目录下文件数量等诸多限制，并且当存储系统内文件数量到达一定数量时，文件的检索效率就会急剧下降，从而影响了业务的运行效率。金山集群存储的大目录支持打破了存储系统在面向海量小文件时的种种限制，提供了几乎无限的单目录文件数量支持、高效的文件检索效率支持，帮助企业解决海量小文件存储带来的烦恼。金山私有云系统功能及特点海量数据高效管理随着资料处理业务的增多，存储系统中将积累大量的数据，这就需要存储系统能够容纳海量的数据。同时，存储系统里面的文件数量也会快速增长，当文件数量增长到数千万以上时，文件的检索查找等操作将会给文件系统带来巨大的压力，特别是一个目录下面存放的文件超过一定数量甚至会造成文件查找效率急剧下降。金山集群存储系统单卷可支持300PB以上的存储空间，高效的管理上千亿个文件，单目录可以高效支持千万级的文件数量。金山集群存储系统拥有高效的多元数据服务器集群技术和高效的海量文件检索技术，在存放上千亿文件的同时保持极高的文件检索效率。金山集群存储系统能够在单个目录下高效管理上千万个文件的存储系统，在单目录下存放上千万数量文件时，仍然能够提供每秒数万的文件检索效率。单目录下高达千万级的文件，单一文件系统文件数量支持超过千亿（实际案例：260亿小文件）；单个共享文件系统支持上百PB级（4500TB、1024应用节点支持实际案例）；不停机在线扩展系统容量；数据读写性能金山集群存储系统通过多台存储服务器提供同时数据存取服务的方法以满足大量应用服务器的并发访问需求。在应用服务器端，当应用程序往存储系统上写文件时，文件将会被根据一定大小进行分片存放到多台存储服务器上；在应用程序读文件时，则并发的从多个服务器上读取数据。由于大量的数据IO请求都被分散到多台存储服务器上，使得所有的存储服务器上的磁盘性能和网络带宽都可以同时得到充分的利用，这样金山集群存储系统的聚合带宽由多台的存储服务器上的IO带宽相加而成，从而克服了NAS的单一出口点所造成性能瓶颈，可以满足多台应用节点并发访问的带宽需求。通过实现多存储服务器的并发数据访问支持，消除了传统存储方案中常见的负载不均导致的热点数据问题。金山集群存储系统通过数据在存储服务器集群中的条带化分布实现高效、全面的负载均衡功能，充分利用硬件和网络的性能，发挥出最高IO吞吐量。提供高达数百GB/s的IO带宽和上百万的IOPS；单套存储系统支撑数千个应用节点并发访问数据；不停机在线扩展IO带宽；系统故障自动恢复和负载均衡，保证性能随规模线性增长；数据全局共享金山集群存储系统采用文件系统全局命名空间，所有计算节点都可看到一致文件系统视图。数据的全局共享可以加强各计算节点之间的协作，提高了作业的运行效率。而且数据的统一管理也方便用户数据的统一管理，并简化应用系统的开发。数据安全性基于数据安全性方面的考虑，用户可以通过金山集群存储系统配置工具设置数据相应的安全等级，选择将数据和校验数据分别存放在不同的存储服务器上。金山集群存储系统可以同时使用多条高速数据通道，可消除网络层的单点故障，进一步提高系统的高可用性。在这样的情况下，即使出现存储服务器宕机、网络中断、磁盘损坏时，仍然能够保障数据完整性和数据服务的持续运行。例如，在运行中存储服务器由于磁盘损坏而丢失了该磁盘上的部分数据，金山集群存储系统将会立刻发现该异常并自发的启动数据恢复流程，利用存放于其它存储服务器中该部分数据的校验数据重新生成一份以保证数据仍有一定的冗余度。由于数据恢复是基于真实丢失的数据，并且数据恢复是通过整个存储集群同时并发进行，所以相对于传统的RAID技术具备更快的数据重建速度，这也能够有效提升数据的安全性。通过将数据和校验数据存放在不同存储服务器的方法可以对一系列的软硬件故障（网络、主机、磁盘等）进行自动的隔离，消除了存储系统的任何单点故障，而且也无需配置任何复杂的配置。用数据全局冗余技术取代Raid，提供了史无前例的可靠性；可根据不同数据定制的数据安全性保证；系统自动探测故障并恢复，实现最高的业务连续性保证；系统可扩展性金山集群存储系统可以支持动态的扩展存储容量，而无需中断应用的运行。用户可以通过配置工具动态添加存储服务器以扩大系统的容量和规模，而且随着存储服务器数据的增多，整套系统的聚合带宽也会线性的增长，完全可以满足业务不断发展所产生的容量和性能需求。而工业标准的通用硬件良好的兼容性和可获得性方便了整套存储系统将来的使用和扩展，金山集群存储系统支持在1小时内部署上百TB的存储系统，无缝的在线增加存储容量。与现有环境无缝兼容金山集群存储系统的设计是面向通用的硬件和软件环境，如使用通用的以太网络作为数据传输通道可以确保充分利用现有的环境，并且可以无需对环境做出任何修改。另外金山集群存储系统能够直接支持Linux、Windows、Mac等常用的操作系统之间进行数据共享，无需对操作系统做任何修改，所以能够无缝的接入到企业现有的软硬件环境。系统的整体拥有成本金山集群存储系统能够极大的降低构建和运维成本，主要有以下几点：极大地提高了数据可用性：通过金山集群存储系统内置的高可用和故障自动恢复功能等卓越的功能，无需任何第三方软件，极大减少了系统由于维护或备份恢复所需的大量时间，从而彻底提高了企业的生产效率。数据的充分共享