首 页 > 方案中心 > 智慧校园之信息化

    校园网盘解决方案

一、      概述

随着计算机在高校教学中的普及,各种文档、数据、程序等数字化文件成为了高校学生非常重要的学习资料和学习成果,大到毕业设计文档、毕业设计项目,小到课程PPT、作业,涵盖了学生学习生活的各个方面,如何安全、高效的存储这些文件就变得非常重要。目前,大多数学生均使用U盘进行数据存储,但这种方式存在数据容易中毒、U盘容易丢失、无法在实验室和寝室间同步等弊端,为此,需要一个以校园局域网为依托,可供学生使用的校园网盘。利用该网盘,学生可不再使用U盘进行数据存储,在校期间所涉及的所有数字化文件均可存储其中,同时,还可实现教学区域与寝室的数据同步,既保证了数据存储的安全性,又极大地提高了数据的应用效率。因此,以solidoc校园网盘为基础,依托校园网环境,设计并实现校园网盘,就成为了一种可行之道。

二、      场景描述

1)     校园网盘支持多终端,如:手机、Ipad、PC
2)     每个学生都有自己的独立空间,可以存储个人资料、学习资料、平常生活中积累的知识、收藏的各种资源,包括专业相关资源、特长相关资源、个人感悟等等;
3)     学生可以在校园网盘中预览各种图书馆的资源,如:中文数据、外文数据、电子图书、随书光盘和电子杂志期刊等等;
4)     可以在校园云盘中搜索相关资料,支持匹配搜索、模糊搜索、内容搜索;
5)     作业、论文、课题、毕业设计、毕业设计项目、学习成果等资料可以在宿舍和教室中实时同步;
6)     同学之间可以方便的进行文件协作、文件共享,大文件可以以外链的方式共享给相关同学,无需再通过邮箱、QQ等传输工具和移动存储设备(U盘、移动硬盘、内存卡),节省网络资源,同时可以避免移动存储设备传播病毒。
7)     可以在校园网盘中建立校园社区,提供学习资源,校园信息、服务,休闲活动等服务;
8)     可以在校园网盘中看学习教程和公开课等等。

三、      方案

3.1解决方案

企云信息成立于2011年,是一家国内领先的云计算,云桌面,云存储产品及解决方案专业技术厂商,致力于为校园提供更安全的云存储产品及解决方案。
企云信息产品包括solid base私有云存储及solidoc企业网盘,客户分布金融、教育、政府、制造等各个行业。
solid base产品基于完全自主研发的云计算平台,构建云存储数据存储架构,采用开放的通信协议,支持跨平台部署;采用分布式存储技术,强化数据传输和存储的安全性和可靠性,支持动态添加存储服务器扩容和自动复制机制,集成了云存储、海量数据检索、内容管理、移动互联等多项业界领先技术,为solidoc提供可靠,实用、便捷的底层技术支撑。系统分布式功能架构如下图:
solidoc校园网盘是基于solid base平台开发的一款专门面向校园的统一云存储平台,包括文件管理、同步、分享、即时沟通;同时提供了多种不同的访问方式,包括浏览器,PC Windows、Mac应用,移动应用,微信企业号等,方便用户在任何时间任何地点存取文件和沟通协作。
领先的云计算技术体系架构,实现应用服务与数据存储的分布式处理。支持异地数据中心的容灾备用,不仅分担高并发的负载,而且确保服务和数据万无一失。
先进的分布式切片云存储技术,提供数据存取效率。同时支持大数据的断点续传、相同文件内容的秒传,以及高效的差分同步技术。
产品技术架构具有以下特点:
1、        安全性:文件数据加密存储,采用SSL安全传输协议,并有严格的分级权限控制,确保资料的保密性。
2、        可靠性:为确保文档安全,系统提供分布式复制机制,任一文档都有至少一份复制副本,确保即使任一服务器节点崩溃或者磁盘失效时用户数据安全和可用。
3、        易用性:用户可以以浏览器或者本地安装的平台客户端应用使用本系统。
4、        先进性和扩展性:提供的系统应是服务商经过测试推广的最新版本,技术领先,在某些功能方面具有自身独特优势,融入了最先进、较成熟的管理经验。系统支持学校在组织架构、权限、及各类业务上的个性需求,支持规范化、标准化管理。支持新功能的扩展。
5、        高性能:支持集群和分布式部署,系统的页面操作主要以同步方式(请求-响应)完成,资源同步则以异步后台方式完成。排除网络带宽因素,所有同步操作在3秒内完成,如果查看/上传文档太大,响应时间可以相应延长,一般不超过5秒,异步操作不设时间限制(例如信息推送、文件同步等)。
6、        开放性:完全基于行业标准协议,提供完整的对外接口API。
产品主要特点总结如下:
Ø   灵活协作
n   按业务需要灵活搭建课题小组
n   动态推送,第一时间了解课题进展
n   多终端支持,轻松实现移动学习
Ø   高效管理
n   文件不再零散保存,分类集中保存在班级、个人、课题小组内,不怕丢失
n   可以在班级内部,也可以自建小组,自定义用户范围进行文件查看、共享、协同编辑,可回溯历史文件,防止文件损坏或误删除,支持大文件外链,解决大附件邮件问题
Ø   可靠易用
n   文件同步实现断点续传,不怕网络故障
n   文件自动同步。PC同步工具可定时自动同步学校服务器和本地目录中的最新资料,无须手动操作。
n   根据文件名称和内容查找文件,省时省力
Ø   沟通便捷
n   业务问题和日常讨论挂在班级和小组下面,实现即时沟通
n   可在学校、班级范围内进行信息交流、共享文件;也可以自建课题小组,选择相关人员加入小组进行交流、共享文件
Ø   安全无忧
n   信息保密性强。对比目前市场上流行的微信、QQ等聊天工具,这是一款企业级私有云文件协同系统,服务器部署在学校内部,有安全防护措施,从而保证相关信息不会外漏,这在大数据时代十分有必要。
n   文件加密存储,采用安全传输协议,时刻保护数据安全
产品提供给用户多种不同的终端接入方式,不同终端应用的功能侧重点也不一样,如下图:
功能列表:
序列号
类别
技术规格
说明
1.1
文件上传
通过WEB和客户端进行单文件、多文件上传及多目录批量上传,支持断点续传功能,支持拖拉文件及目录上传。
为提高速度和效率,网页版也应支持出错重传,分片上传
1.2
文件下载
通过WEB和客户端进行单文件、多文件下载及多目录批量下载,支持断点续传功能。
 
1.3
文件同步
支持自定义本地同步目录,可设定是否上传同步或者下载同步;同步功能无需用户干预,直接后台运行。
 
支持设定同步时间间隔
1.4
查看动态
能实时查看同步进度,查看更新记录
 
1.5
差量同步
客户端具备差量同步技术,同一文件在修改后只需同步修改部分的数据,大大降低带宽占用
 
1.6
在线预览
在WEB和客户端下支持纯文本文件、Microsoft Office系列文档、PDF、图片、流媒体等格式文件的在线预览
流媒体格式包括:mp4、flv、3gp、mp3、aac
1.7
在线管理
在WEB和客户端下支持文件的增、删除、查等操作
 
1.8
版本管理
保留文件所有历史版本;可以查看和恢复文件的历史版本;对已删除文件提供回收站功能;所有文件操作提供操作日志。可设定同一个文件最大版本数
同一个文件的历史版本超出最大数量限制时,之前的历史版本会被覆盖
1.9
文件共享/协作
支持文件和文件夹的共享;支持按成员名单进行组共享;支持AD组织结构共享;可通过外链方式进行共享;支持外链的URL定制,包括有效期、密码、描述和禁止、删除。
外链邮件支持格式化,而不是长串URL,支持拷贝外链粘贴到邮件;支持外链统一管理
1.10
预览权限
能控制外链接受者的文件使用权限(例如只读不能下载),有效限定文件的使用范畴
 
1.11
共享权限
可对共享文件进行读写控制,支持文件夹级别的读/读写权限控制;支持文件夹列表权限。
文件夹列表权限:只可以查看文件夹下的文件列表,但不可以预览或者下载
1.12
独占修改
客户端支持独占修改功能,避免文件在多人共享时产生冲突
 
1.13
文件收藏
收藏用户常用的文件或文件夹, 用于在目录中快速定位文件。
 
1.14
文件搜索
支持快速模糊搜索,支持按文件名称和文件内容的全文检索。
支持快速预览检索出来的Office文件
1.15
个人/团队分离
个人文件与团队协同文件隔离存放和管理,项目小组资料可以归档。可以按组织架构自动设定共享
可以自建项目小组,添加/移出成员,并设定成员权限
1.16
空间配额
支持对个人空间和团队文件夹进行容量配额设置;可以设定个人、部门、项目小组等类型的最大可分配空间范围
 
1.17
回收管理
提供二重回收机制,用户从回收站内彻底删除的文件,将在系统级回收站保留,仅系统管理员可以恢复或者清除
二级回收站不占用空间配额
1.18
消息提醒
提供共享消息、群消息。系统消息的发布、更新和提醒。
 
1.19
文件讨论
支持针对文件或者文件夹的小组讨论
 
1.20
操作简易
界面清新友好,操作流畅,使用简单。
 
1.21
任务管理
支持项目小组任务安排计划,仅限该任务相关的成员可见
任务可以关联文件
1.22
小组交流
支持小组内消息讨论,消息可以带附件
 
1.23
通信录
按组织架构显示通信录,并可以直接发起电话和邮件发送
 
1.24
应用间文件分享
支持移动端不同应用之间的文件分享
 
1.25
企业微信号
支持微信企业号,实时推送动态更新
提供微信企业号应用
2.1
系统日志
包括整个存储系统的完整日志明细,要求按照用户操作日志和登录日志进行分类,并分别可以按照用户和文件进行查询。
 
2.2
数据初始化
支持初始系统数据批量导入功能。
 
2.3
权限管理
提供权限管理和分配等功能,包括了用户的列表、预览、下载、上传、删除、分享等权限。
 
2.4
分级授权
可以企业管理架构为基础,对不同层级的组织,能设定不同的管理员来进行管理;管理员可查看管辖范围内成员列表、用量情况统计。
系统初始化的时候企云信息免费提供批量导入服务
2.5
个性设置
可以设置企业Logo、绑定企业域名、或添加其他系统快捷图标等
 
2.6
组织同步
支持与LotusDomino或AD中多层次组织架构、通讯录人员信息的同步和显示
 
2.7
集成认证
支持与LotusDomino、WindowsAD认证服务器对接进行LDAP身份认证
有API对接和内部认证套件两种方式
2.8
域名访问
支持自定义URL(设定域名)登陆WEB平台
 
2.9
异地分布式存储
支持多点部署,统一视图,就近存取。
 
2.10
加密存储
支持文件在服务器上加密存储
支持文件内容的加密
2.11
可靠性
单点发生物理故障对整体云存储平台没有影响,业务系统服务不产生中断。
支持海量存储和自动复制备份
2.12
扩展性
可通过无缝扩容存储设备及网络接入带宽提升存储容量及网络数据负载能力,满足用户日后不断增长的业务需求。
支持异地分布式存储, 节点间自动同步
3.1
服务器
部署环境支持虚拟机,物理机
操作系统支持Linux
 
3.2
客户端
支持网页版:IE、Chrome、Firefox、Safari
PC工具支持Windows
支持移动端:IOS, Android版本
移动版支持通过QQ、微信、邮件的文件共享分发,支持小组和部门内的即时信息交流以及任务安排,支持全文检索

3.2部署方案

用户数:13000人,每人分配20GB空间:
类型
数量
备注
WEB服务器
2
建议配置:2CPU, 8核,内存16GB,存储:200GB SSD硬盘,通过DNS负载均衡接入
操作系统:CentOS 6.6+ 64位
应用服务器
2
建议配置:2CPU, 8核,内存32GB,存储:10TB SAS硬盘
操作系统:CentOS 6.6+ 64位
元数据服务器
2
建议配置:2CPU, 8核,内存32GB,存储:10TB SAS
硬盘
操作系统:CentOS 6.6+ 64位
NAS存储服务器
3
建议配置:2CPU, 8核,内存16GB,挂载磁盘阵列:100TB SATA硬盘;3台总共300TB可用空间
 
 
 
网络交换机
N/A
服务器之间GB或光纤网络连接
 
备注说明:
1.       应用服务器要分配固定IP内网地址(以及网段、DNS和网关信息)
2.       提供公网IP或者域名地址,以及端口映射
3.       建议开通对外的80(非加密)和443(加密,需要准备有效SSL证书)端口,如果已经被占用,可以考虑使用其他端口
总体部署架构示意图:
注:系统支持横向扩展,随着人数和存储空间需求的增长,通过增加服务器和存储即可实现在线扩容
在本地数据中心,可以配置存储服务器集群,数据分布式存储在不同的服务存储节点上,并且可以动态增加或者减少服务器节点,具备非常好的存储扩展性能,同时,服务器之间提供数据复制机制,确保任何时候,任意服务器宕机,都不影响系统的正常使用,极大提高了系统整体可靠性,缺点是服务器之间的网络连接带宽比较高,建议是光纤网络或者GB级以太网,并且,服务器之间自动复制备份会要求更多的冗余存储空间需求。