中核运行公司文件服务器的设计.docVIP

中核运行公司文件服务器的设计 摘 要：文章描述了中核运行公司内部的文件服务器构建方法，通过微软Windows Server 2008的故障转移群集技术，来部署文件服务器。在设计高可用性时，需要在存储、网络、操作系统及应用多个角度进行考虑。使用FSRM（文件服务器自愿管理）对保存的文件类型和配额进行限制，配合详细的NTFS权限设计能做到精细的权限控制和利用FSA（文件系统审计）对文件服务器的操作进行审计，能够满足一般中大型企业的日常使用。对于跨区域大型企业，DFS技术将Windows文件服务器可以作为集团化企业的ECM的一种补充。 关键词：文件服务器；SAN（Storage Area Network）；群集（Cluster）；重复删除；文件服务器资源管理器（FSRM）；CA（Certificate Authority） 中图分类号：TP393.09 随着信息化的发展，企业中产生的数据量剧增。对于非结构化的数据文件，急需要进行统一管理。目前在企业中，文件管理方面面临诸多挑战，大量的文件存放在用户客户端计算机中。首先这不利于知识分享；另外客户端计算机容易发生文件丢失、磁盘损坏、遭遇病毒破坏，都容易让数据文件丢失，给公司带来不可估量的后果。用户文件共享不便：在目前的企业环境中，出于安全考虑，应当尽量回收本地管理员的权限，这样信息安全才能可控。由于用户数量较多，其信息安全意识水平参差不齐，网络中的许多蠕虫病毒都是利用其共享的权限设置不够严谨而大量传播的。（为了让大家能简单的共享信息，必须搭建统一、集中管控的文件服务器） 文件管理安全存在威胁，权限限制过严，又影响相互之间的文件传递。权限过松，又会导致一些重要的信息被非授权人看到。（权限精细化设计或RMS） 存储在文件服务器上的数据，往往会被授权的人员，因误操作而删除，没有有效的操作记录来帮助IT管理员分析故障的具体原因。（实施审计功能） 根据之前经验，用户喜欢网络共享的方式访问远端数据的习惯难以改变。对文件服务器的依赖性越来越高，需要提供高可用性的设计方案（群集技术或DFS技术） 用户在长期使用了文件共享服务器后，会产生大量重复性的数据，因为每个人都会把自己觉得有价值的数据做个备份，重复性删除技术为节约存储很有用。（如果需要使用，可考虑部署Windows Server 2012 的文件服务器或者其它存储厂商内嵌的技术） 1 设计目标 能够为中核运行秦山地区5000+或更多用户提供稳定可靠的文件共享访问服务，进行细致的权限控制设计，将文件按重要性划分为不同等级进行存储和管理，并对文件的破坏和特权操作进行审计跟踪，配合NBU备份系统，定期对重要数据文件进行备份。 IT项目的实施，一定要尊重用户体验。任何擅自改变用户体验的做法，都会大大增加项目的风险。新的文件服务器解决方案部署完毕后，用户可以非常便捷地访问到自己的文件以及团队共享的文件，尽量减少用户培训的成本，尽量给用户有以熟悉的界面。 1.1 提供报表、修改和删除的审计功能 文件服务器解决方案可以针对文件存储区域提供数据报表，可以让管理员了解文件存储区的空间利用率、存储空间占用排行、存储空间占用文件类型等数据统计。另外在文件服务器上可以追踪文件的修改记录，便于管理授权用户因个人误操作行为而破坏数据的可用性，而进行有效监控和审计。 1.2 Cluster技术提供高可用性 采用微软Windows Server 2008 R2的故障转移群集技术，提高系统的高可用性。微软的Cluster群集技术，在Windows Server 2008后得到大幅提升，能够为企业带来关键性业务的更高可用性。具体实施细节在这里不做介绍。故障转移群集中的服务器可以充当多种角色（包括文件服务器、打印服务器、邮件服务器或数据库服务器），并可针对多种其他服务和应用程序提供高可用性。 故障转移群集通常包含一个物理连接到群集中所有服务器的存储单元，但一次只能有一个服务器访问该存储单元中的任何给定卷。如图1所示： 图1 CNNP域 泰山站点 文件服务器的故障转移拓扑图 1.3 SAN存储空间规划 设计思路：综合考虑性价比，将高端存储用于存储更有价值的数据。低端存储，比如NAS用来存放价值不高的数据。这样可以确保企业的投入产出比更合理。 按秦山地区5000人员使用文件服务器来计算，S盘按每人2GB配额来计算，建议至少4TB，用作S盘。这取决于总体上存储能分配给文件服务器多少容量以供使用。 注：Windows Server 2008的故障群集技术不允许使用动态盘对磁盘进行管理。 1.4 FSRM对文件服务器进行精细化管控 1.4.1 FSRM的功能 使用FSRM文件服务器资源管理器，可以执行以下任务：（1）通过创建配额来限制允许卷或文件夹使用的空间，并在接近或超过配额限制时生成电子邮件