网盘方案.docVIP

Confidential | Date:2011-10-13 4:01 PM | Created by hanyuan@ CHANGHONG IT INFORMATION PRODUCTS CO.,LTD. THE OTHER WAY  XXXX公司●网盘存储设计方案 长虹佳华专业品牌服务、权威数据方案 四川长虹佳华信息产品有限责任公司 2011年10月13日  XXXX的IT现状 4 XXXX系统面临的问题 5 XXXX的改进目标 6 XXXX新系统方案 7 XXXX的产品选型 8 XXXX产品介绍 9  XXXX公司网盘需求 XXXX公司为了提高员工数据安全，计划构建全体员工的网盘，具体需求如下： 员工数量约2000，为每个员工提供2GB的网盘空间 每个员工具备对自己空间的管理能力，并可灵活共享给其他人（只读或读写） 可支持异构平台的访问（windows、Linux或Unix） 在公司内网可通过网络共享方式访问，而无需安装其他软件 在外部网络可通过FTP或Http方式访问，并与内部访问帐号统一 数据具有多级的保护措施   XXXX公司网盘存储设计 根据客户的需求，我方为客户设计的网盘存储方案如下： 在此方案中，我方建议用户使用EMC Iomega IX12作为其网盘存储设备，可以满足客户的需求如下： 容量需求： 客户的容量需求约为：2GB×2000=4TB 本方案中，我方为用户初始配置4块2TB的SATA硬盘，Raid后的实际可用容量约为5.5TB，可以满足客户目前的容量需求及一定增长。 随着客户业务的发展，在客户员工数量增加或者为每个员工分配网盘空间的增长，IX12可用空间可以扩展到22TB（12块2TB硬盘），完全可以满足产品生命周期内对存储空间的要求。 访问需求： IX12提供了多种灵活的数据访问方式： 员工在公司内网时，可以通过网络共享的方式（CIFS或NFS）方式直接访问网盘，甚至可直接映射为本地硬盘使用。 当员工处于外网时，可以通过http或者ftp的方式访问网盘空间，而无需专门的软件操作。 管理需求： IX12可实现基于用户的配额管理，包含： 容量：可以灵活的为用户分配容量，并精确到每个用户 权限：为用户分配不同权限，实现对空间的管理（不可访问、只读或读写） IX12可支持本地用户管理，当客户公司具备AD域时，也可以直接继承AD域的域用户，进行配额分配 性能需求： IX12具备4个千兆网口并可以实现聚合，最大可实现最大4千兆（400MB/s）的传输速率，满足客户员工的访问需求 安全需求： IX12通过不同的层次实现了系统的安全性： 磁盘安全： IX12在盘阵内部通过Raid方式实现了磁盘级的数据保护，当任一磁盘损坏时，不影响到数据的安全性 设备安全： IX12主要部件（电源、风扇等）均为冗余设计，当任一部件损坏时，不会引起系统宕机，并可在线热更换，可保证业务连续性 链路安全： IX12通过多条链路连接到客户业务网络，当一条链路故障（网线损坏、网络接口损坏等），数据将自动通过其他链路传输，而不会出现无法访问的情况 容灾安全： 在本方案中，我方为用户选择了两台IX12，其中一台作为网盘主存储，另一台作为备份存储，利用IX12内置的数据复制功能，定时将主存储的数据通过以太网络复制到备份存储中，避免由于灾害等原因造成数据丢失。 由于此复制是通过以太网实现，无需设备干预，备份存储可放置在不同的机房，以实现更高级的数据安全 附：IX12不同访问方式的实现 CIFS（适用于内网的windows客户机） 点击开始-运行，输入\\ip（为IX12设置的IP）如下图： 按要求输入用户名和口令： 即可打开位于IX12的ip地址： NFS（适用于内网的Linux或Unix客户机） 在Linux或Unix操作系统执行如下命令： mount -t nfs IP:/directory /mount/point 其中： IP：IX12的IP地址 Directory：在IX12上为用户设置的目录 /mount/point：对应的本地目录 FTP（适用于外网客户机） 需系统管理员提前做好内外网IP地址映射 在浏览器中直接输入ftp://外网域名或IP地址并输入用户名和密码（页面编码选择utf-8）即可 使用FTP工具（例如Filezilla或者CuteFTP等），建立FTP站点，在属性中输入对应的ip地址，用户名及口令即可（编码选择utf-8） Http（适用于外网客户机） 在浏览器直接输入外网域名或IP地址并接受安全证书： 输入用户名和口令即可登录访问 专业品牌服务、权威数据方案 XXXX公司●网盘存储方案 Page 10 Of 10 Application Optimized Storage