群晖助力重庆车企打造安全高效的数据高地
鑫源集团历经二十余年的发展，业务涉及多个领域，在不同地区有多个制造基地，原先共享文件使用即时聊天工具或传统的 U 盘拷贝方式，效率低且容易混淆文件版本。此外，同部门员工无法同时编辑多个文件，以及在线协作编辑文档。更重要的是，集团拥有 16 台物理服务器、20 个虚拟机，包含业务系统以及数据库服务器，2000 个终端分别位于含谷和涪陵的两个厂区，集团急需一个集中化的文件服务器以及灾备方案，防止病毒等数据安全隐患。
鑫源集团从 2018 年到 2019 年为重庆含谷和涪陵的多家制造公司陆续部署了 5 台群晖 RS4017xs+ 和 1 台RS3617RPxs，其中，位于含谷的 2 台 RS4017xs+ 组成集群，存储研发资料，1 台 RS3617RPxs 提供文件共享服务。涪陵的 2 台 RS4017xs+ 组成集群，存储档案资料，1 台 RS4017xs+ 解决各部门间的文件共享问题，提高工作效率。
集中存储 600 台 PC 数据，权限精细划分
鑫源集团使用 File Station 文件管理器套件，将原本分散存储在 600 台员工 PC 上的各种文件进行集中存储和管理，按照项目和部门有序进行分类，高效管理约 20 TB 的数据。还为各个分公司、各个部门创建了共享文件夹，启用了家目录功能，自动为部门下的每个员工创建了个人文件夹，可以同时实现项目独立管理和项目组内共享。
鑫源集团的 IT 部门经理李先生说道：“我们集团之前内部网络用的是传统的星形结构，骨干层采用千兆连接，接入交换机 100 MB 到桌面。终端数量上去了，请求获得响应的时间也会相应增加，我们员工时常反馈说网速很慢。部署群晖之后，员工可以通过 SMB 协议将 NAS 映射到本地 PC，通过部门或项目分类定位到目标文件，他们能像访问电脑本地文件夹一样便捷地存取资料，工作效率也提升了。”
李先生还说道：“原先我们在 Windows 服务器里设置权限，但是集团制造基地较多，项目数量和员工数量庞杂，需要我们在每个共享目录上手动设置权限，权限设置工作量大而且比较繁琐。而按照部门、项目、特定数据管理等标准划分，一个员工可能属于多个身份或多个分类，我们设置的时候容易发生权限管控不当的情况。”群晖File Station 可以根据员工的部门、职能和项目角色，灵活设置权限，对于重要文件夹，对不同人员设置禁止访问或只读权限，快速、便捷实现分部门、分职能、分项目访问，有效防止公司重要数据泄露。
文件高效共享，开启协作“直通车”
解决了文件存储和管理的问题后，为了进一步提高部门工作效率和生产力，IT 管理员为各个部门安装了Synology Drive 以及 Synology Office 协作套件。部门沟通或合作项目时，无需再通过即时聊天工具来进行传输，告别流水线式的工作流程。当需要多位员工对同一项目需要进行讨论或修改方案时，项目负责人可以在Synology Office 中新建一个文档，为合作项目的同事开启权限，分享共享链接后，多位同事即可同时在网页端直接进行在线编辑修改，提升办公效率。而且还可以看到做出修改和评论的对应人员，降低沟通成本。如果不小心进行误删等操作，只要点击查看历史记录，就可以轻松还原指定时间点的文档版本。
构筑企业数据安全堡垒，支撑业务稳健运行
针对集团的迫切备份需求，鑫源集团使用 Snapshot Replication 快照与复制功能，将重要共享文件夹和 iSCSI LUN 定时拍摄快照，群晖最快每 5 分钟对共享文件夹和 iSCSI LUN 进行快照备份，在考虑到存储空间可控的前提下，IT 人员设置间隔每 1 小时进行快照拍摄，当遭遇病毒、硬件意外损害或人为误操作时，可以快速恢复到先前的备份时间点。 群晖 DSM 系统自带的杀毒软件，也能帮助筛查并排除潜在的安全风险，提供多样化的数据保护措施。
为了进一步提升业务连续性，鑫源集团为 RS4017xs+ 部署了Synology High Availability 高可用集群套件，组成集群。一旦一台存储服务器发生故障，业务可以迅速转移到另一台存储服务器上，分钟级的故障转移，保护文件随时存取不中断，提高容灾能力，保障生产业务长期稳定运行。
平滑融入现有 IT 架构，无需重建上百个帐号
完成初始配置后，群晖 NAS 直接加入公司原有域控服务器，员工可以通过原有的帐号来登录群晖 NAS，无需 IT 管理员重新设置员工帐号，平时新增或删除人员可以直接在域控中进行更改，就能自动同步到 NAS 域帐号中，减轻 IT 管理员的工作压力。而且 NAS 的操作界面直观简洁，配置详细但同时又设置便捷，对 IT 管理员和普通员工来说都很容易上手，不需要特地花费大量时间学习如何操作。
推荐功能
· 使用 File Station 文件管理器集中存储并统一管理文件，设定精细权限保障文件访问安全
· 使用 Synology Drive 企业云盘搭建私有云，并通过 Synology Office 实现在线协作
· 通过 Synology Snapshot Replication 快照与复制套件进行数据保护，在遭遇病毒或员工误删后，可以实现对重要数据进行灵活的时间点恢复
· 通过 Synology High Availability 将 2 台 RS4017xs+ 组成集群，实现双机热备
| 上一条: [ 这一年依然难逃数据安全带来的损失，重庆雨数分享使用群晖技巧。 ] |
| 后一条: [ 喜大普奔！群晖FS2500让你效率更高效 ] |
