"我们集团的制造基地数量较多且分散在各地，对应的图纸、文档、项目资料也越来越多，文件存储和病毒防护成为我们 IT 部门的工作重点。群晖文件服务器和快照方案帮助我们解决了文件管理和数据保护问题。群晖作为我们的数据存储站和企业云盘，充分发挥了其易于部署、精细权限管理、协作高效、使用便捷的特点，我们还利用群晖的快照功能为重要数据进行周全的保护，提升了病毒防护等级。" 

组织背景

东方鑫源集团有限公司（简称"鑫源集团"）始创于 1997 年，是一家涉及工业制造、金融服务、智慧出行等多个领域的大型企业。经过多年发展，现已形成以汽车、高端摩托车、农机通机、智慧出行 + 融资租赁的 4+1 产融一体发展平台；并形成以重庆涪陵制造基地、重庆高新区制造基地、越南制造基地、SWM 意大利制造基地 + 重庆涉外商务区总部的 4+1 地域布局，现有员工 1 万余人。

面对的挑战

鑫源集团历经二十余年的发展，业务涉及多个领域，在不同地区有多个制造基地，原先共享文件使用即时聊天工具或传统的 U 盘拷贝方式，效率低且容易混淆文件版本。此外，同部门员工无法同时编辑多个文件，以及在线协作编辑文档。更重要的是，集团拥有 16 台物理服务器、20 个虚拟机，包含业务系统以及数据库服务器，2000 个终端分别位于含谷和涪陵的两个厂区，集团急需一个集中化的文件服务器以及灾备方案，防止病毒等数据安全隐患。

解决方案

鑫源集团从 2018 年到 2019 年为重庆涪陵和含谷的多家制造公司陆续部署了 5 台群晖 RS4017xs+ 和 1 台 RS3617RPxs，其中，位于涪陵的 2 台 RS4017xs+ 组成集群，存储研发资料，1 台 RS3617RPxs 提供文件共享服务。含谷的 2 台 RS4017xs+ 组成集群，存储档案资料，另外有 1 台 RS4017xs+ 解决各部门间的文件共享问题，提高工作效率。

集中存储 600 台 PC 数据，权限精细划分

鑫源集团使用 File Station 文件管理器套件，将原本分散存储在 600 台员工 PC 上的各种文件进行集中存储和管理，按照项目和部门有序进行分类，高效管理约 20 TB 的数据。还为各个分公司、各个部门创建了共享文件夹，启用了家目录功能，自动为部门下的每个员工创建了个人文件夹，可以同时实现项目独立管理和项目组内共享。

鑫源集团的 IT 部门经理李先生说道："我们集团之前内部网络用的是传统的星形结构，骨干层采用千兆连接，接入交换机 100 MB 到桌面。终端数量上去了，请求获得响应的时间也会相应增加，我们员工时常反馈说网速很慢。部署群晖之后，员工可以通过 SMB 协议将 NAS 映射到本地 PC，通过部门或项目分类定位到目标文件，他们能像访问电脑本地文件夹一样便捷地存取资料，工作效率也提升了。"

李先生还说道："原先我们在 Windows 服务器里设置权限，但是集团制造基地较多，项目数量和员工数量庞杂，需要我们在每个共享目录上手动设置权限，权限设置工作量大而且比较繁琐。而按照部门、项目、特定数据管理等标准划分，一个员工可能属于多个身份或多个分类，我们设置的时候容易发生权限管控不当的情况。"群晖 File Station 可以根据员工的部门、职能和项目角色，灵活设置权限，对于重要文件夹，对不同人员设置禁止访问或只读权限，快速、便捷实现分部门、分职能、分项目访问，有效防止公司重要数据泄露。

文件高效共享，开启协作"直通车"

解决了文件存储和管理的问题后，为了进一步提高部门工作效率和生产力，IT 管理员为各个部门安装了 Synology Drive 以及 Synology Office 协作套件。部门沟通或合作项目时，无需再通过即时聊天工具来进行传输，告别流水线式的工作流程。当需要多位员工对同一项目需要进行讨论或修改方案时，项目负责人可以在 Synology Office 中新建一个文档，为合作项目的同事开启权限，分享共享链接后，多位同事即可同时在网页端直接进行在线编辑修改，提升办公效率。而且还可以看到做出修改和评论的对应人员，降低沟通成本。如果不小心进行误删等操作，只要点击查看历史记录，就可以轻松还原指定时间点的文档版本。

构筑企业数据安全堡垒，支撑业务稳健运行

针对集团的迫切备份需求，鑫源集团使用 Snapshot Replication 快照与复制功能，将重要共享文件夹和 iSCSI LUN 定时拍摄快照，群晖*快每 5 分钟对共享文件夹和 iSCSI LUN 进行快照备份，在考虑到存储空间可控的前提下，IT 人员设置间隔每 1 小时进行快照拍摄，当遭遇病毒、硬件意外损害或人为误操作时，可以快速恢复到先前的备份时间点。 群晖 DSM 系统自带的杀毒软件，也能帮助筛查并排除潜在的安全风险，提供多样化的数据保护措施。

为了进一步提升业务连续性，鑫源集团为 RS4017xs+ 部署了Synology High Availability 高可用集群套件，组成集群。一旦一台存储服务器发生故障，业务可以迅速转移到另一台存储服务器上，分钟级的故障转移，保护文件随时存取不中断，提高容灾能力，保障生产业务长期稳定运行。

平滑融入现有 IT 架构，无需重建上百个帐号

完成初始配置后，群晖 NAS 直接加入公司原有域控服务器，员工可以通过原有的帐号来登录群晖 NAS，无需 IT 管理员重新设置员工帐号，平时新增或删除人员可以直接在域控中进行更改，就能自动同步到 NAS 域帐号中，减轻 IT 管理员的工作压力。而且 NAS 的操作界面直观简洁，配置详细但同时又设置便捷，对 IT 管理员和普通员工来说都很容易上手，不需要特地花费大量时间学习如何操作。

成果

东方鑫源集团有限公司 IT 部门经理李先生说道："我们集团的制造基地数量较多且分散在各地，对应的图纸、文档、项目资料越来越多，文件存储和病毒防护也成为我们 IT 部门的工作重点。群晖文件服务器和快照方案帮助我们解决了文件管理和数据保护问题。群晖作为我们的数据存储站和企业云盘，充分发挥了其易于部署、精细权限管理、协作高效、使用便捷的特点，我们还利用群晖的快照功能为重要数据进行周全的保护，提升了病毒防护等级。"

使用机种

RS4017xs+ × 5

RS3617RPxs

**功能

使用 File Station 文件管理器集中存储并统一管理文件，设定精细权限保障文件访问安全

使用 Synology Drive 企业云盘搭建私有云，并通过 Synology Office 实现在线协作

通过 Synology Snapshot Replication 快照与复制套件进行数据保护，在遭遇病毒或员工误删后，可以对重要数据进行灵活的时间点恢复

通过 Synology High Availability 将 2 台 RS4017xs+ 组成集群，实现双机热备

Synology RackStation RS4017xs+ 的设备符合未来大量存储的需要，为寻求坚固可靠、商业协

作应用和虚拟化加速的企业提供可靠和高性能的网络连接存储。RS4017xs+ 通过高达 40 颗硬

盘扩充能力，通过尽量减小设置和维护所需的时间，简化了数据管理。Synology RS4017xs+ 有

Synology 5 年的有限保修服务。

RS4017xs+优势：

• 3U 机箱和 16 个硬盘托架设计，提供高存储容量

• 每秒 4,900 MB 以上的按序读取传输量以及 690,000 的按序读取IOPS 的较强传输性能 1

• Intel Xeon D-1541 8 核 CPU 和 8GB（高达 64GB）DDR4 ECC UDIMM

• 双 10GBase-T 端口和支持可选的10GbE NIC，提供高达 6 x 10GbE 端口以达到较高性能流量

• 2 个 Synology RX1217/RX1217RP 可扩充多达 40 个硬盘 2

• 为 VMware、Citrix、Microsoft Hyper-V 和 OpenStack 提供完整的虚拟存储空间解决方案

• 先进 Btrfs 文件系统提供 65,000 个整个系统快照和每个共享文件夹1,024 个快照

• 提供 5 年，下一个工作日更换服务

Synology RackStation RS3617RPxs 以完整商业应用程序为大企业提供了可靠和性能*为出色

的企业网络储存解决方案。RS3617RPxs 可简化数据管理，优化虚拟环境，并花费尽可能少

的安装和维护时间快速扩充存储容量。Synology RS3617RPxs 有 Synology 5 年的有限保修服

务。

RS3617RPxs优势：

● 满足大型企业对可靠、集中化存储的需求

● 每秒高于 3,829 MB 及 433,873 IOPS 的出色传输性能1

● Intel Xeon D-1521 四核 2.4GHz 可超频至 2.7GHz

● 8GB DDR4 ECC UDIMM 内存（可扩充至 64 GB）

● 可选的 10GbE 网络性能

● Synology RX1217/RX1217RP 可扩充多达 36 个硬盘

● 为 VMware、Windows Hyper-V 和 Citrix 提供良好的虚拟存储空间解决方案

● 支持 OpenStack Cinder

● 先进 Btrfs 文件系统提供 65,000 个整个系统快照和每个共享文件夹 1,024 个快照

● 冗余电源和全新设计的机箱使产品具有更强的耐用性和可靠性

● 随附 Synology 的 5 年有限保修服务和 Synology 更换服务 (SRS)

文章转载于：东方鑫源集团有限公司 | 群晖科技 Synology Inc.

----------------------------------------------------------------------------------------------------------