學校數據的多重保護解決方案

前言

群晖 DSM 操作系統的易用性,将 NAS 的使用和維護降低了技術門檻。對于多樣化的應用體(tǐ)驗,視頻(pín)監控的組網和設置讓人出乎意料的感覺很簡單。


組織背景

某名校電(diàn)車(chē)隊,是大(dà)學生(shēng)電(diàn)動方程式賽車(chē)車(chē)隊,車(chē)隊每年自主設計并制造一(yī)輛大(dà)學生(shēng)電(diàn)動方程式賽車(chē),并參加大(dà)學生(shēng)電(diàn)動方程式系列賽事。車(chē)隊自 2013 年 3 月正式成立至今,對速度和效率的追求以及對環境的關注凝聚了150 餘位具有國際視野以及創新思維的 DIAN Racer,車(chē)隊成員(yuán)團結協作充滿熱情。車(chē)隊從無到有,如今初具規模,爲成爲一(yī)支高水平、國際化的車(chē)隊打下(xià)了堅實基礎。


2016 賽季是某名校電(diàn)車(chē)隊第三次參與中(zhōng)國賽,取得了最佳動力總成績第一(yī)名、效率測試第二名、賽車(chē)設計第三名、耐久性能第三名、擎速賽車(chē)工(gōng)程師二等獎、總成績國内第三和全國一(yī)等獎的好成績。

 


面對的挑戰

作爲學生(shēng)自主管理的賽車(chē)車(chē)隊,車(chē)隊将各子系統總負責人作爲核心成員(yuán),由普通隊員(yuán)輔助其進行設計,從管理架構上分(fēn)爲隊長、組長、隊員(yuán),兩種身份的并行在涉及車(chē)隊核心技術的很多方面造成了權限管理的困難。這正是某名校電(diàn)車(chē)隊核心的管理難題,總體(tǐ)來說對于學生(shēng)自主管理的賽車(chē)隊主要面對以下(xià)幾點管理和運維問題:

在賽車(chē)設計階段,賽車(chē)的總體(tǐ)裝配數字模型将保持高頻(pín)率的更新,賽車(chē)上各個部件也将進行多次叠代,設計文件在記錄設計過程和作爲培訓新隊員(yuán)的資(zī)料都非常重要,如何系統、方便的備份設計文件一(yī)直給車(chē)隊帶來的不小(xiǎo)的困擾。

爲加強車(chē)隊管理、統籌賽車(chē)設計,車(chē)隊經常需要統計全車(chē)零件、統計加工(gōng)情況和進度,常年存在需要收取來自多位隊員(yuán)的文檔、表格,然後彙總成一(yī)份總表的情況,收集和彙總的時間浪費(fèi)是一(yī)個深刻的痛點。

在車(chē)隊工(gōng)作室進行設計工(gōng)作時,對于較大(dà)文件通過郵件方式在電(diàn)腦間傳輸上傳時間很長,通過 U 盤等存儲介質傳輸沒有辦法在服務器上存儲,不方便不在電(diàn)腦旁隻有手機能操作等情況的調取。

車(chē)隊隊員(yuán)們經常在工(gōng)作室進行複合材料加工(gōng)和電(diàn)路闆焊接布線,對工(gōng)作過程的記錄和調取,以及用于新成員(yuán)的培訓和排查加工(gōng)過程中(zhōng)的疏漏,一(yī)直都很難解決。

由于之前出現過由于磁盤損壞造成大(dà)面積返工(gōng)的情況,在保證數據安全的問題上我(wǒ)們一(yī)直比較敏感,不希望影響項目進度的關鍵文件丢失。


解決方案

根據車(chē)隊目前存在的管理痛點,選擇了群晖 DS916+ 并采用了 8GB 内存,同時搭配希捷 IronWolf 酷狼硬盤,另外(wài)再架設了兩個監控攝像頭,對車(chē)隊工(gōng)作室進行實時監控,更全面的了解工(gōng)作進度外(wài),還能保障車(chē)隊的環境安全以及工(gōng)具的統一(yī)存放(fàng)。

數據的多重保護:備份、監測和冗餘


群晖自有的 DSM 操作系統所提供的備份工(gōng)具,能很大(dà)程度降低病毒的風險,并且可以快速應對勒索軟件,保護車(chē)隊的所有數據。車(chē)隊通過使用 Cloud Station Backup ,自動将電(diàn)腦上所有數據進行備份,Cloud Station Backup 的多版本備份,還能将文件恢複到指定的曆史版本,大(dà)大(dà)節約了在收集曆史版本、全隊統一(yī)更新總裝模型上消耗的時間。


當然,硬盤的機械性損耗以及導緻的數據丢失是讓車(chē)隊最憂心的問題,爲此,車(chē)隊選用希捷 IronWolf 酷狼硬盤,搭配群晖 DSM 6.1 可使用硬盤健康管理工(gōng)具——IHM,幫助車(chē)隊更及時的發現硬盤問題。同時設置 RAID 陣列的方式進行數據冗餘保護。


團隊中(zhōng)的權限設置和多部門在線協作

在采用群晖的存儲解決方案之前,某名校電(diàn)車(chē)隊常常困惑于車(chē)隊管理人員(yuán)、子系統負責人、組員(yuán)之間的權限管理問題,也因爲各個部門協同的資(zī)料彙總等影響了工(gōng)作的效率,針對這兩個問題:


權限設置:用戶群組解決身份的二重性

通過使用 DSM 系統的用戶群組功能,解決隊員(yuán)身份的二重性問題,針對既是核心隊員(yuán)(群組 A)又(yòu)是組長(群組 B)的隊員(yuán),可以通過群組實現交叉管理,比如查看各組任務文檔,工(gōng)作進度,亦或查看隻有核心人員(yuán)才能讀寫的機密文檔等。


團隊協作:一(yī)套将所有用戶數據聯結的在線 Office 套件

一(yī)份很簡單的任務——統計車(chē)上所有零部件的質量,在過去(qù)可能需要所有相關的隊員(yuán)一(yī)一(yī)完成,然後再安排專人進行彙總。而群晖 DSM 套件中(zhōng)的 Office 套件,讓任務化繁爲簡——所有隊員(yuán)直接在共享文檔和表格中(zhōng)完成數據,當最後一(yī)位隊員(yuán)填寫完數據後,質量統計表就已經完成。并且群晖 Office 套件的文件留存在本地,不經過第三方服務器,能夠切實保障很多敏感數據的隐私安全。



 


便捷的共享文件管理與傳輸

車(chē)隊的大(dà)文件主要有兩方面:視頻(pín)和數模文件。對于視頻(pín),主要使用 Video Station 在線觀看,并不需要下(xià)載到個人電(diàn)腦上。而對于較大(dà)的數模文件,通過 File Staion 配合網絡驅動器映射,可以直接将共享文件夾作爲電(diàn)腦一(yī)塊硬盤一(yī)樣使用,方便随時調取 NAS 上的數據。


而面對不在工(gōng)作室,在寝室或是圖書(shū)館需要訪問 NAS 的情況,受限于校園内網絡拓補結構的局限,車(chē)隊通過使用 Quickconnect 快連服務可以輕松在外(wài)網環境下(xià)訪問 NAS,同時也避免了需要使用 U 盤等存儲介質的情況。



簡單、友好的視頻(pín)監控

Surveillance Station 的快速響應、回放(fàng)功能也讓車(chē)隊印象深刻,不僅是能夠進行視頻(pín)監控的文件存取、循環錄影,更加便捷的是在線回看和根據時間段進行下(xià)載的功能。解決了爲尋找需要的素材要找上幾個小(xiǎo)時的痛點,而且減少了視頻(pín)制作隊員(yuán)的硬盤壓力,隻需要下(xià)載需要片段即可,交互設計很人性化。


成果

相對于某名校電(diàn)車(chē)隊之前使用的網盤,特别在本地網絡中(zhōng),上傳速度和下(xià)載速度都有顯著的提升,基本可以跑到隊員(yuán)們筆記本網卡的極限速度。而且對于賽季新設計、資(zī)金使用情況的敏感信息,不用擔心存儲在第三方服務器上隐私洩露的風險,安全性大(dà)大(dà)提升。通過磁盤陣列 RAID 和硬盤健康管理 IHM 也能很好的降低存儲介質出現問題的風險。


其他比如支持設置自動關機、支持風扇聲音調整、支持計劃任務等功能及其在控制面闆内的便捷設置,都讓某名校電(diàn)車(chē)隊感受到了群晖 NAS 産品在軟件層面的以人爲本,恰到好處的考慮到了用戶的需求。


而相較于其他 NAS 産品,群晖的 DSM 系統的易用性成爲某名校電(diàn)車(chē)隊選擇它的主要原因。DSM 系統通過合理、簡潔的規劃和設計,盡可能的直觀化、簡易化 NAS 的使用和管理,這種很接近手機上的交互體(tǐ)驗在使用上很流暢,同時對于非網絡管理出身的車(chē)隊隊員(yuán),使用起來也很友好。這些在 NAS 這類聽(tīng)起來"很專業"的産品上,對于普通用戶是喜聞樂見的。