NAS文件共享标准解决方案1840

科华NAS文件集中存储共享方案——北京华睿芯德科技有限公司TOC\h\z\c"图表"目录目录 1前言 1产品简介 1综述 11.1当前用户现状 21.2文件中心存储数据量需求 31.3方案目标 3硬件配备 4网络数据中心的安全和管理 5网络数据中心的使用 5管理员的使用 5普通用户的使用 62.6数据共享方式的介绍 62.7数据共享权限的介绍 72.8数据共享配额的介绍 72.9共享总结 72.10IPSAN介绍 8前言产品简介网络存储致力于为用户提供创新的网络存储解决方案，它结合NAS、IPSAN和FCSAN多种存储架构，集统一存储和文档管理于一体，可帮助用户实现高效的数据集中存储。相比传统的存储设备，在NAS权限管理、文档交换、数据安全等方面具有诸多功能优势，可降低当前用户在数据存储网络化后，非结构化文档带来的管理复杂性。创新性的网络存储产品可广泛应用于数据中心、广电行业、监控行业等等。综述随着企业信息化的发展，企业信息化带来的数据爆炸式增长向企业的数据管理方式提出了挑战，一方面要应对数据容量的不断扩充，另一方面需要确保所有有效数据的高安全性和可管理性。目前来看，企业的数据各自存放、分散管理，关联性不强，无法很好的针对不同的业务数据进行统一、有效的管理。现在很多企业的数据存储模式比较落后，成本较高且效率低下，主要问题在于数据安全性差；整体数据量大以及原有大量陈旧的数据难以存储；存在多操作系统平台，设备繁杂导致存放的数据难以共享和管理，造成效率低下；员工的离职造成资料丢失。从对企业单位数据存储的分析中可以看出，要使整个企业内部的数据得到统一管理和安全应用，就必须有一个安全、性价比好、应用方便、管理简单的物理介质来存储和管理企业内部的数据资料。把所有零散的数据和业务系统中的重要数据进行管理，避免在异常情况下数据的丢失。NAS网络存储设备是一款特殊设计的文件存储服务器，它能够将网络中的数据资料合理有效、安全地存放和管理起来。对于企业集中数据中心解决方案而言，主要的建设目标有以下几个：实现网络办公环境下的集中资料共享、交互，改变以往单一的个人共享行为。完成公司资料的安全存放，包括公司数据、个人数据和客户数据，能够大大增强数据的可靠性，实现历史资料的永久保存。带动公司内部的数据流程，实现数据的知识共享和权限控制。第一章用户需求分析下面将根据用户的实际需求，对服务器和PC的重要数据（可以是word文档、电子表格文档、AUTOCAD图纸文档、图片、视频资料等）集中存储管理进行分析：1.1当前用户现状用户单位现有12台服务器和30台PC机。服务器和PC的数据对用户来说是重要的资产，这些服务器一般是Windows2003系统，PC一般为WindowsXP系统。目前这些电子资料分散存放，存在以下问题：个人电脑的硬盘故障率（包括软件故障和硬件故障）非常高，一旦发生故障就极有可能造成文档丢失，甚至是整个硬盘的文档全部丢失，这个极有可能造成公司的重要数据就此找不回来，会对公司造成极大损失。个人文档的存储，组织结构非常弱，用户往往把文档到处乱放，C盘、D盘…到处都是，这样很可能到需要的时候，用户根本找不到这个文档。由于文档存于客户端的电脑，所以集中管理存在极大的困难，用户往往对自己所存的文档放任不管，所以客户机上到处都是无用的文档，这种文档占据了大量的磁盘空间，致使客户机运行缓慢，死机等现象。而对于管理员的维护也成为一个困难，因为管理员也无法知晓这些文档是否有用，所以每次维护都只能把它拷来拷去，致使最后文档越来越多，无法管理。个人存储的文档，权限控制是很弱的，安全性也较低。当用户要把自己的文档共享给其它用户，甚至需要别人修改文档时，常常使用完全共享，这样极有可能造成病毒入侵，危害整个客户端计算机的安全。“文档共享”功能的权限完全取决于客户机的权限设置。这样就经常造成客户机的误设置而无法实现共享。共享过的文档一般不及时取消，造成文档可能被非权限的用户窃取“文档共享”是病毒入侵的一个重要途径，所以设置“文档共享”本身就是一个不安全的因素。是管理员急待解决的一个问题。公司出差人员无法主动及时了解公司相关的动态信息。在进行各项业务的时候可能就会因为文档的落实状况造成对项目的误判，甚至失去对项目的主动权。因出差在外人员无法及时取得文档，只能通过要求公司内部人员发给，这样其必须通知内部人员，让他通过各种手段发送文档给他。浪费了大量的工作时间，通讯费用；甚至因沟通不便，造成所得文档的错误。文件中心存储数据量需求项目描述服务器分配空间1000G×PC客户端分配空间100G×30公共空间1000GB共需要10TB备注：空间分配为预估。方案目标数据方面：重要数据的集中存储，对数据的正确性和保密性有良好的解决方案。并且满足5年内数据增长的存储需求，并可实现重要数据的异地容灾。网络数据共享方面：通过存储设备的NAS功能，在共享卷中创建共享目录，并且赋予权限使其达到个人网盘的使用目的。易用性：客户端通过安装客户端软件，本地虚拟盘符，方便快捷的访问存储设备的共享数据，且保证客户端登陆的安全性。用户可在外网通过FTP访问相关数据。硬件设备的安全性：数据是存储在硬件设备上的，本身硬件设备可靠性（如：磁带库，存储磁盘柜）。数据管理方面：在保障数据安全的前提下，数据管理方案的便利性，易用性。系统兼容性方面：在保障数据安全的前提下，和原有系统的兼容性，做到平滑无缝接入。系统扩容方面：如需要扩容可在线平滑扩容售后支持方面：硬件设备保修级别，硬件软件相关的原厂培训等。厂商工程师的电话支持及现场服务。价格方面：满足以上要求，最高性价比。

第二章网络数据存储共享（网盘、FTP、CIFS等）根据用户需求，我们推荐采用NAS网络存储整体解决方案来解决用户的问题。本方案基于现有的网络架构，硬件上只需增加网络存储设备，将网络存储设备加电，插上网线即可使用，不需改动现有网络架构。在需要集中数据存放的PC或服务器上安装客户端软件。如下图所示。在现有的网络结构下，增加NAS1840i做为文件共享设备。根据用户现状，采用1840I做为文件共享。1840I为8盘位网络存储，可配置6个2000GSATA2企业硬盘，总容量12T(RAID5后10T)将NAS的10T的有效容量分成三个卷，分别存放重要文档、一般文档和备份数据，提高了存储设备的使用率。根据文档级别不同，对重要文档，采用RAID0+1方式建卷；对一般文档和备份数据采用RAID5方式建卷，规划如下:存储内容容量卷级别实际硬盘裸容量重要文档2TRAID0+1卷2T，使用2块硬盘一般文档和备份数据6TRAID5卷6T，使用4块硬盘,做RAID5图形文档是公司重要的数据财富，安全级别要求高，选择RAID0+1,每份数据都通过RAID1的方式保存两份，保证数据安全。一般文档和备份数据，安全要求比较高，采用RAID5方式，如果有磁盘故障也有冗余保证，大大提高了数据的安全性。网络数据中心的安全和管理NAS硬件全部采用专业存储设计，各关键部件平均运行时间均超过5万小时，散热、磁盘等全部使用冗余设计，在运行时可在线更换或维修，确保设备24小时无故障使用。NAS也使用了丰富的告警机制，如果硬件部件出现故障，如电源模块、散热风扇、磁盘等出现故障，系统可发出声光报警，提醒管理员。采用专业的RAID保护机制，支持RAID0、1、0+1、5、6、10等级别，可以根据数据安全等级灵活设置，即使出现磁盘硬件故障，也可以保证数据安全。使用专业的嵌入式软件作为系统软件，系统安全，稳定，可靠。权限设置灵活。网络存储设备的管理，全部采用B/S架构管理，操作简单、方便。网络数据中心的使用通过网络数据中心，所有数据都集中存放在网络存储设备中，变分散存放为集中存放，这是对存储方式的一个革命性改变。他解决了文档分散，易受病毒侵扰，客户端数据不安全，文档共享途径单一、不安全的问题，文档的安全性、可用性得到大幅度提高，基本解决了目前所碰到的问题。管理员的使用通过NAS的WEB管理控制台，管理员可安全、方便的管理设备，包括设置用户、设置共享、设置配额、查看和管理数据、查看日志、管理RAID卷组等。管理员可在网络的任何PC上管理设备，也可通过SNMP管理该设备。设置数据中心共享和权限过程如下：管理员可根据规划，设定数据中心目录结构，创建规划好的目录和子目录。管理员为每个员工创建一个用户(或加入域，取得域用户或组),将单位每用户按部门、职位划分组。根据规划，将不同目录分别给不通用户或组赋予不同的权限，保证某一用户只可访问有权限访问的数据。给某些需要用户自行管理的目录，添加管理员权限，这样该用户就可以自行将文件夹或文件授权某个用户访问。管理员可为用户设置CIFS或FTP共享，也可以为linux/unix客户端用户设置NFS共享。普通用户的使用普通用户可以安装NAS自带的客户端软件，安装之后本地就会虚拟出一个盘符，等同于本地磁盘，像使用本地数据一样来使用NAS上的共享数据。普通用户也可以登陆NAS设备对自己有控制权限的目录了进行重新设定共享权限，把数据共享给其他用户。普通用户可以通过CIFS共享（网络邻居）直接访问网络存储上的数据，访问数据需要进行用户密码验证，进入网络存储设备后，只能访问和管理自己有权限的目录。普通用户还可以通过ftp方式，在外网访问网络存储上的数据。 2.6数据共享方式的介绍各种方式访问共享数据介绍如下：CIFS共享：通过CIFS协议访问数据，系统可将存储空间通过CIFS共享给Windows客户端，用户通过网络邻居找到存储设备，进入并访问数据。FTP：通过FTP协议访问数据，可在局域网或外网直接访问共享数据。FTP共享可设置上传下载流量控制。客户端软件：科华提供一个访问共享数据的客户端软件，安装该软件后，“我的电脑”里即出现一个虚拟的盘符，用户可像访问本地一个盘符一样访问数据中心的数据。NFS方式：如果用户客户端有Linux或Unix，科华NAS也可设置NFS共享，直接通过NFS的mount命令访问共享数据。以上几种共享访问方式均需通过用户名和密码认证2.7数据共享权限的介绍访问共享数据的权限介绍：分级用户权限：管理员可对目录进行分级权限设定，每个用户进入数据中心后，只能看到有权限访问的目录.只读目录设置：管理员可为目录指定某些用户为只读，只读用户进入该目录后无法创建、修改数据，只能读.公共目录权限：所有用户访问该目录，只可编辑自己上传的数据，但可读其他用户的数据.2.8数据共享配额的介绍2.9共享总结员工数据中心员工个人数据中心层面主要指存放在网络上，可以随意共享使用的个人数据，可以根据用户需求设计。将每个人的数据通过网络共享的方式在NAS建立网络目录，每个人可以访问使用自己的数据，并且系统可以根据需要设定每个人的数据空间大小的限额。通过安装客户端软件在我的电脑中多处虚拟盘符，可像使用本地磁盘一样方便使用NAS远程的数据。同样，将每个部门的公用数据也设立网络目录共享，这样每个该部门有权限的人即可方便的通过网络使用该部门数据。最重要的是，NAS可以记录所有CIFS访问数据的历史纪录，这样就可以查找某些数据泄密等情况的原因，大大增强高安全单位的数据安全。当然，NAS由于采用的Raid技术，在有一块以上硬盘丢失数据的情况下，并不用担心数据会真的丢失。（指Raid5、6）单位应用数据中心单位应用数据中心主要是指单位各种应用所产生的数据集中存放，比如财务数据、办公自动化数据、电子资源库数据等。NAS可以利用映射硬盘或虚拟客户端的方式，通过网络将自身大容量的空间分配给各个应用服务器或数据库服务器使用，可以很好的解决单位应用数据空间不足的情况，同时作为专业存储，可以很好的保证单位核心数据的安全性，不会轻易丢失数据。2.10IPSAN介绍iSCSI（InternetSCSI）是IETF（互联网工程任务小组）制订并于2003年2月正式发布的标准协议，简单而言，它将SCSI命令压缩到TCP/IP包中，从而数据块可以在IP网络上传输。iSCSI技术的应用目前仍限于网络存储系统和存储连接设备。作为一种新的标准协议，iSCSI实现了SCSI协议与TCP/IP协议的对接，为实现以太网环境下块级数据的访问与存储提供可行性，是构建IPSAN架构的存储系统的基础。科华NAS也可为用户提供基于标准iSCSI的IPSAN应用，IPSAN一般为服务器提供供设备空间。第三章方案优势基于科华NAS的数据集中存储和共享解决方案优势：功能丰富：支持NAS、IPSAN混用，支持标准CIFS/FTP/NFS/iSCSI协议，用户使用灵活，可一机多用。硬件平台，双千兆网支持，接口实际输出超过550MBps,IOP超过80000。设备后端可通过eSATA等接口扩展容量或连入现有存储环境，组网灵活。全基于IP的解决方案，整个系统可以拥有更高的性价比。单台最高可达16TB的存储容量，单卷可超过16T。独有的客户端访问方式，普通用户只需登陆客户端软件，自动打开NAS上的数据。设备即插即用，简单配置5分钟内即可启用。设备集成镜像模块，设备内部和设备之间可作目录级别镜像支持活动目录。支持配额管理。简化管理无人职守，可7*24小时工作，有问题声光电自动告警。完整的日志和报表服务，便于管理员分析和总结。可多台集中管理，设备并具有丰富的告警功能，无需职守。高安全性和可靠性硬件上采用关键部件冗余的专业存储硬件平台设计，平均无故障时间超过5万小时。微内核嵌入式系统软件，稳定，高性能。分组、分级的复杂权限设置，让数据共享更丰富、灵活。结合多台设备的镜像功能和外挂磁带技术，可将数据异地保存或存放于磁带设备。内嵌高效杀毒软件和防火墙软件，让数据更安全。加密卷管理，保证即使硬件丢失，数据也不会被非法窃取。全工业级部件设计，每年平均停机时间不超过15分钟，平均无故障时间超过5万小时。解决方案概述：根据对贵行的存储功能需求分析，本方案做如下建议：各地分行分别配置一台1840I，实现本地的数据集中存储和备份。总部银行配置一台或多台1840I，作为数据集中存储和异地容灾备份。NAS数量根据所需存储空间来决定。1840I支持堆叠功能，贵行可以随时按需扩充容量，无需更改网络架构，方便灵活。如下图所示：实现方法：每个企业都有不同的应用环境，因此，色卡司1840I的设计也具备弹性。1840I适用于各类常见的操作系统，包括Windows、MacOS以及Linux，因此也可以透过SMB/CIFS、HTTP/HTTPS、FTP、NFSv3或AFP等通信协议存读取数据。用户可根据现有网络（Network）环境选择ext3、XFS或ZFS档案系统。基于NAS提供的各种网络协议，贵行可以通过以下几种方式方便的对NAS进行读写数据：1.在局域网中提供共享存储空间,利用Samba协议让客户端PC通过NAS自身认证或者域服务器认证访问各自权限范围内的文件夹及数据.可在PC上"开始"-->"运行"-->"输入\\NASIP"2.采用iSCSI方式(网线直连挂接/局域网挂接),在NAS内创建iSCSI空间(MAX=5),通过iSCSIinitiator将iSCSI空间挂接到某个客户端PC上去.将此空间映射为客户端PC的本地磁盘进行使用.3.设置好共享文件夹及其用户