學校數據的(de)多重保護解決方案

前言

群晖 DSM 操作系統的(de)易用性,将 NAS 的(de)使用和(hé / huò)維護降低了(le/liǎo)技術門檻。對于(yú)多樣化的(de)應用體驗,視頻監控的(de)組網和(hé / huò)設置讓人(rén)出(chū)乎意料的(de)感覺很簡單。


組織背景

某名校電車隊,是(shì)大(dà)學生電動方程式賽車車隊,車隊每年自主設計并制造一(yī / yì /yí)輛大(dà)學生電動方程式賽車,并參加大(dà)學生電動方程式系列賽事。車隊自 2013 年 3 月正式成立至今,對速度和(hé / huò)效率的(de)追求以(yǐ)及對環境的(de)關注凝聚了(le/liǎo)150 餘位具有國(guó)際視野以(yǐ)及創新思維的(de) DIAN Racer,車隊成員團結協作充滿熱情。車隊從無到(dào)有,如今初具規模,爲(wéi / wèi)成爲(wéi / wèi)一(yī / yì /yí)支高水平、國(guó)際化的(de)車隊打下了(le/liǎo)堅實基礎。


2016 賽季是(shì)某名校電車隊第三次參與中國(guó)賽,取得了(le/liǎo)最佳動力總成績第一(yī / yì /yí)名、效率測試第二名、賽車設計第三名、耐久性能第三名、擎速賽車工程師二等獎、總成績國(guó)内第三和(hé / huò)全國(guó)一(yī / yì /yí)等獎的(de)好成績。

 


面對的(de)挑戰

作爲(wéi / wèi)學生自主管理的(de)賽車車隊,車隊将各子(zǐ)系統總負責人(rén)作爲(wéi / wèi)核心成員,由普通隊員輔助其進行設計,從管理架構上(shàng)分爲(wéi / wèi)隊長、組長、隊員,兩種身份的(de)并行在(zài)涉及車隊核心技術的(de)很多方面造成了(le/liǎo)權限管理的(de)困難。這(zhè)正是(shì)某名校電車隊核心的(de)管理難題,總體來(lái)說(shuō)對于(yú)學生自主管理的(de)賽車隊主要(yào / yāo)面對以(yǐ)下幾點管理和(hé / huò)運維問題:

在(zài)賽車設計階段,賽車的(de)總體裝配數字模型将保持高頻率的(de)更新,賽車上(shàng)各個(gè)部件也(yě)将進行多次叠代,設計文件在(zài)記錄設計過程和(hé / huò)作爲(wéi / wèi)培訓新隊員的(de)資料都非常重要(yào / yāo),如何系統、方便的(de)備份設計文件一(yī / yì /yí)直給車隊帶來(lái)的(de)不(bù)小的(de)困擾。

爲(wéi / wèi)加強車隊管理、統籌賽車設計,車隊經常需要(yào / yāo)統計全車零件、統計加工情況和(hé / huò)進度,常年存在(zài)需要(yào / yāo)收取來(lái)自多位隊員的(de)文檔、表格,然後彙總成一(yī / yì /yí)份總表的(de)情況,收集和(hé / huò)彙總的(de)時(shí)間浪費是(shì)一(yī / yì /yí)個(gè)深刻的(de)痛點。

在(zài)車隊工作室進行設計工作時(shí),對于(yú)較大(dà)文件通過郵件方式在(zài)電腦間傳輸上(shàng)傳時(shí)間很長,通過 U 盤等存儲介質傳輸沒有辦法在(zài)服務器上(shàng)存儲,不(bù)方便不(bù)在(zài)電腦旁隻有手機能操作等情況的(de)調取。

車隊隊員們經常在(zài)工作室進行複合材料加工和(hé / huò)電路闆焊接布線,對工作過程的(de)記錄和(hé / huò)調取,以(yǐ)及用于(yú)新成員的(de)培訓和(hé / huò)排查加工過程中的(de)疏漏,一(yī / yì /yí)直都很難解決。

由于(yú)之(zhī)前出(chū)現過由于(yú)磁盤損壞造成大(dà)面積返工的(de)情況,在(zài)保證數據安全的(de)問題上(shàng)我們一(yī / yì /yí)直比較敏感,不(bù)希望影響項目進度的(de)關鍵文件丢失。


解決方案

根據車隊目前存在(zài)的(de)管理痛點,選擇了(le/liǎo)群晖 DS916+ 并采用了(le/liǎo) 8GB 内存,同時(shí)搭配希捷 IronWolf 酷狼硬盤,另外再架設了(le/liǎo)兩個(gè)監控攝像頭,對車隊工作室進行實時(shí)監控,更全面的(de)了(le/liǎo)解工作進度外,還能保障車隊的(de)環境安全以(yǐ)及工具的(de)統一(yī / yì /yí)存放。

數據的(de)多重保護:備份、監測和(hé / huò)冗餘


群晖自有的(de) DSM 操作系統所提供的(de)備份工具,能很大(dà)程度降低病毒的(de)風險,并且可以(yǐ)快速應對勒索軟件,保護車隊的(de)所有數據。車隊通過使用 Cloud Station Backup ,自動将電腦上(shàng)所有數據進行備份,Cloud Station Backup 的(de)多版本備份,還能将文件恢複到(dào)指定的(de)曆史版本,大(dà)大(dà)節約了(le/liǎo)在(zài)收集曆史版本、全隊統一(yī / yì /yí)更新總裝模型上(shàng)消耗的(de)時(shí)間。


當然,硬盤的(de)機械性損耗以(yǐ)及導緻的(de)數據丢失是(shì)讓車隊最憂心的(de)問題,爲(wéi / wèi)此,車隊選用希捷 IronWolf 酷狼硬盤,搭配群晖 DSM 6.1 可使用硬盤健康管理工具——IHM,幫助車隊更及時(shí)的(de)發現硬盤問題。同時(shí)設置 RAID 陣列的(de)方式進行數據冗餘保護。


團隊中的(de)權限設置和(hé / huò)多部門在(zài)線協作

在(zài)采用群晖的(de)存儲解決方案之(zhī)前,某名校電車隊常常困惑于(yú)車隊管理人(rén)員、子(zǐ)系統負責人(rén)、組員之(zhī)間的(de)權限管理問題,也(yě)因爲(wéi / wèi)各個(gè)部門協同的(de)資料彙總等影響了(le/liǎo)工作的(de)效率,針對這(zhè)兩個(gè)問題:


權限設置:用戶群組解決身份的(de)二重性

通過使用 DSM 系統的(de)用戶群組功能,解決隊員身份的(de)二重性問題,針對既是(shì)核心隊員(群組 A)又是(shì)組長(群組 B)的(de)隊員,可以(yǐ)通過群組實現交叉管理,比如查看各組任務文檔,工作進度,亦或查看隻有核心人(rén)員才能讀寫的(de)機密文檔等。


團隊協作:一(yī / yì /yí)套将所有用戶數據聯結的(de)在(zài)線 Office 套件

一(yī / yì /yí)份很簡單的(de)任務——統計車上(shàng)所有零部件的(de)質量,在(zài)過去可能需要(yào / yāo)所有相關的(de)隊員一(yī / yì /yí)一(yī / yì /yí)完成,然後再安排專人(rén)進行彙總。而(ér)群晖 DSM 套件中的(de) Office 套件,讓任務化繁爲(wéi / wèi)簡——所有隊員直接在(zài)共享文檔和(hé / huò)表格中完成數據,當最後一(yī / yì /yí)位隊員填寫完數據後,質量統計表就(jiù)已經完成。并且群晖 Office 套件的(de)文件留存在(zài)本地(dì / de),不(bù)經過第三方服務器,能夠切實保障很多敏感數據的(de)隐私安全。



 


便捷的(de)共享文件管理與傳輸

車隊的(de)大(dà)文件主要(yào / yāo)有兩方面:視頻和(hé / huò)數模文件。對于(yú)視頻,主要(yào / yāo)使用 Video Station 在(zài)線觀看,并不(bù)需要(yào / yāo)下載到(dào)個(gè)人(rén)電腦上(shàng)。而(ér)對于(yú)較大(dà)的(de)數模文件,通過 File Staion 配合網絡驅動器映射,可以(yǐ)直接将共享文件夾作爲(wéi / wèi)電腦一(yī / yì /yí)塊硬盤一(yī / yì /yí)樣使用,方便随時(shí)調取 NAS 上(shàng)的(de)數據。


而(ér)面對不(bù)在(zài)工作室,在(zài)寝室或是(shì)圖書館需要(yào / yāo)訪問 NAS 的(de)情況,受限于(yú)校園内網絡拓補結構的(de)局限,車隊通過使用 Quickconnect 快連服務可以(yǐ)輕松在(zài)外網環境下訪問 NAS,同時(shí)也(yě)避免了(le/liǎo)需要(yào / yāo)使用 U 盤等存儲介質的(de)情況。



簡單、友好的(de)視頻監控

Surveillance Station 的(de)快速響應、回放功能也(yě)讓車隊印象深刻,不(bù)僅是(shì)能夠進行視頻監控的(de)文件存取、循環錄影,更加便捷的(de)是(shì)在(zài)線回看和(hé / huò)根據時(shí)間段進行下載的(de)功能。解決了(le/liǎo)爲(wéi / wèi)尋找需要(yào / yāo)的(de)素材要(yào / yāo)找上(shàng)幾個(gè)小時(shí)的(de)痛點,而(ér)且減少了(le/liǎo)視頻制作隊員的(de)硬盤壓力,隻需要(yào / yāo)下載需要(yào / yāo)片段即可,交互設計很人(rén)性化。


成果

相對于(yú)某名校電車隊之(zhī)前使用的(de)網盤,特别在(zài)本地(dì / de)網絡中,上(shàng)傳速度和(hé / huò)下載速度都有顯著的(de)提升,基本可以(yǐ)跑到(dào)隊員們筆記本網卡的(de)極限速度。而(ér)且對于(yú)賽季新設計、資金使用情況的(de)敏感信息,不(bù)用擔心存儲在(zài)第三方服務器上(shàng)隐私洩露的(de)風險,安全性大(dà)大(dà)提升。通過磁盤陣列 RAID 和(hé / huò)硬盤健康管理 IHM 也(yě)能很好的(de)降低存儲介質出(chū)現問題的(de)風險。


其他(tā)比如支持設置自動關機、支持風扇聲音調整、支持計劃任務等功能及其在(zài)控制面闆内的(de)便捷設置,都讓某名校電車隊感受到(dào)了(le/liǎo)群晖 NAS 産品在(zài)軟件層面的(de)以(yǐ)人(rén)爲(wéi / wèi)本,恰到(dào)好處的(de)考慮到(dào)了(le/liǎo)用戶的(de)需求。


而(ér)相較于(yú)其他(tā) NAS 産品,群晖的(de) DSM 系統的(de)易用性成爲(wéi / wèi)某名校電車隊選擇它的(de)主要(yào / yāo)原因。DSM 系統通過合理、簡潔的(de)規劃和(hé / huò)設計,盡可能的(de)直觀化、簡易化 NAS 的(de)使用和(hé / huò)管理,這(zhè)種很接近手機上(shàng)的(de)交互體驗在(zài)使用上(shàng)很流暢,同時(shí)對于(yú)非網絡管理出(chū)身的(de)車隊隊員,使用起來(lái)也(yě)很友好。這(zhè)些在(zài) NAS 這(zhè)類聽起來(lái)"很專業"的(de)産品上(shàng),對于(yú)普通用戶是(shì)喜聞樂見的(de)。