聯(lián)想云網(wǎng)盤項目技術方案

1、1) 項目建設目標云網(wǎng)盤管理系統(tǒng)可以實現(xiàn)資料、歷史方案、素材、檔案等企業(yè)文檔資料的安全存儲、備份和查詢，同時可為員工提供一個方便、快捷的文件共享及查詢工具。系統(tǒng)上線后不但可以減少文件傳輸、整理、查找等工作消耗的時間，也可以實現(xiàn)資源的有效互通，讓各種資料和素材得以充分利用，并且，通過APP或微信等移動設備擺脫時間和空間的限制，實現(xiàn)出差人員異地協(xié)作和移動辦公，最終實現(xiàn)存、查、看、傳一站解決。2) 項目建設原則企業(yè)云網(wǎng)盤的建設應遵循先進，經(jīng)濟，安全、可靠，可擴展，易管理和保密的總體原則。先進：要求系統(tǒng)的方案設計、功能融合體現(xiàn)領先的信息技術和先進的管理思想；經(jīng)濟：保證與其它系統(tǒng)之間的互聯(lián)與互通，同時節(jié)

2、約總體投資；安全、可靠：保證數(shù)據(jù)的安全性，并具有防病毒、防入侵能力；保證平臺的持續(xù)穩(wěn)定的運行；可擴展：具有良好的垂直和水平可擴展性，易于維護和擴展升級；易管理：便于管理，操作界面應直觀友善；保密：應提供穩(wěn)定可靠的安全框架管理訪問和嚴格的權限設置，確保系統(tǒng)數(shù)據(jù)的安全性和完整性。3) 項目需求分析a、 管理需求 權限/角色靈活配置 動態(tài)添加刪除用戶 用戶容量控制 用戶網(wǎng)絡速度保障 用戶副本靈活配置b、 性能需求 響應時間 IOPS (Input/Output Operations Per Second)指標 吞吐量指標c、 穩(wěn)定性 24小時無故障服務 大數(shù)據(jù)量情況IOPS指標無明顯變動 大數(shù)據(jù)量下

3、吞吐量指標無明顯變化 系統(tǒng)負載在一定閥值下服務 監(jiān)控系統(tǒng)完善主要是對CPU，內存，網(wǎng)絡，IOd、 容錯高可用 在無自然災害性的真?zhèn)€機房出現(xiàn)故障的情況下24小時服務 系統(tǒng)崩潰后可自動恢復服務 容災備份e、 可擴展性 支持在線橫向擴容 支持在線縱向擴容 節(jié)點自動感知f、 數(shù)據(jù)格式支持 二進制小文件 圖片文件 視頻文件 大文件 大文件隨機讀 大文件隨機寫g、 分布式存儲系統(tǒng) 多地分布式部署 分布式存儲系統(tǒng)是必要的解決方案，主要為兩個方面考慮，一是：自動進行冗余備份，二是：提供動態(tài)擴容的方便h、 大文件存儲需求 副本數(shù)個性設置 多用戶請求支持 隨即讀支持，支持客戶端請求文件內任意位置任意長度的數(shù)據(jù) 斷

4、點續(xù)傳功能 校驗功能i、 需求功能項分解 需要多地分布式部署 需要靈活的權限管理 需要動態(tài)可擴展的空間； 需要考慮負載和冗余； 需要與域環(huán)境集成，同步相關人員信息； 需要實現(xiàn)企業(yè)內部賬戶管理系統(tǒng)（如AD 域）集成； 需要支持WEB、客戶端的訪問方式； 需要支持虛擬盤符，Android 系統(tǒng)和蘋果系統(tǒng)； 需要支持離線訪問； 需要支持斷點續(xù)傳； 需要外部訪問（如外鏈方式，但需要考慮連接數(shù)的控制。）； 需要滿足權限細分； 海量數(shù)據(jù)存儲，有效管理重要數(shù)據(jù)； 高速訪問數(shù)據(jù)、快速共享數(shù)據(jù)； 可對文件分類、分部門存儲，可設定不同文件夾的訪問權限及文件加密，即保障數(shù)據(jù)保密性； 子賬戶個人空間：管理員可以設置為

5、每位員工分配獨立的云網(wǎng)盤空間； 臨時空間：每個員工都可以訪問到，但所有人都可以上傳、下載、刪除其中的數(shù)據(jù)，應用于非重要數(shù)據(jù)的快速共享和分發(fā)； 共享空間：由管理員向員工指派訪問權限，權限包括預覽、上傳、下載、上傳及下載、全部。可以根據(jù)企業(yè)業(yè)務需要，快速建立和企業(yè)組織架構相對應的部門或項目組，以實現(xiàn)團隊協(xié)作； 有效的系統(tǒng)安全機制，保障數(shù)據(jù)完整性及安全性；對數(shù)據(jù)全稱監(jiān)控； 實時同步數(shù)據(jù)更新； 全局考慮可靠性、系統(tǒng)性能、性價比、數(shù)據(jù)備份、無縫擴容等方面。4) 系統(tǒng)設計方案a、 總體設計聯(lián)想云網(wǎng)盤系統(tǒng)分為對象存儲系統(tǒng)和系統(tǒng)服務兩大部分，對外提供簡單易用的接口，最終用戶可以使用Web、windows、ma

6、c、iOS、Android客戶端來使用服務。對象存儲系統(tǒng)（Object-Based Storage System）是綜合了NAS和SAN的優(yōu)點，同時具有SAN的高速直接訪問和NAS的數(shù)據(jù)共享等優(yōu)勢，提供了高可靠性、跨平臺性以及安全的數(shù)據(jù)共享的存儲體系結構。系統(tǒng)服務為客戶端提供元數(shù)據(jù)服務、傳輸服務、權限管理服務、預覽的服務?；谏鲜鱿到y(tǒng)的體系架構優(yōu)勢，聯(lián)想云網(wǎng)盤系統(tǒng)邏輯上文件個數(shù)和容量不存在上限，可以無限擴展。b、 數(shù)據(jù)可靠性保障為了最大限度的保證數(shù)據(jù)可靠性，每塊數(shù)據(jù)被冗余復制至少三次，并且物理上分散在不同數(shù)據(jù)中心。同時元數(shù)據(jù)實時備份到slave數(shù)據(jù)庫中，保證沒有單點，數(shù)據(jù)可靠性達到99.999

7、9999999%。c、 運維監(jiān)控系統(tǒng)支撐聯(lián)想云網(wǎng)盤系統(tǒng)的運維監(jiān)控系統(tǒng)采用業(yè)界領先的主被動結合監(jiān)控策略。對于每臺被監(jiān)控設備，監(jiān)控系統(tǒng)定時模擬真實用戶請求進行服務巡查，發(fā)現(xiàn)服務不可用或響應時間過長時自動報警并向管理員發(fā)送短信。當被監(jiān)控設備硬件資源占用異常時，監(jiān)控agent將自動上報異常情況并通知管理員。為了防止同時跨數(shù)據(jù)中心檢測掩蓋接入網(wǎng)絡問題，運維監(jiān)控系統(tǒng)同時跨數(shù)據(jù)中心進行服務巡查，最大程度模擬普通用戶的訪問模式。d、 權限控制聯(lián)想云網(wǎng)盤系統(tǒng)采用基于角色的訪問控制（Role-Based Access Control）權限模型。該模型支持三個著名的安全原則：最小權限原則，責任分離原則和數(shù)據(jù)抽象原則

8、。（1）最小權限原則之所以被RBAC所支持，是因為RBAC可以將其角色配置成其完成任務所需要的最小的權限集。（2）責任分離原則可以通過調用相互獨立互斥的角色來共同完成敏感的任務而體現(xiàn)，比如要求一個計帳員和財務管理員共參與統(tǒng)一過賬。（3）數(shù)據(jù)抽象可以通過權限的抽象來體現(xiàn)，如財務操作用借款、存款等抽象權限，而不用操作系統(tǒng)提供的典型的讀、寫、執(zhí)行權限。RBAC的關注點在于Role和User, Permission的關系。稱為User assignment(UA)和Permission assignment(PA).關系的左右兩邊都是Many-to-Many關系。就是user可以有多個role，rol

9、e可以包括多個user。為了兼顧RBAC權限模型的嚴謹性和用戶進行權限控制的易用性，聯(lián)想云網(wǎng)盤系統(tǒng)抽取了RBAC的關鍵概念結合企業(yè)用戶的典型場景構成了獨具特色的權限控制體系。e、 安全策略分層的邏輯架構，每層具有相對獨立的安全控制體系，可將安全風險控制在本層內：接入層通過https協(xié)議和用戶密碼身份驗證保證接入安全；業(yè)務層通過容器隔離、會話隔離、進程隔離保證多租戶間數(shù)據(jù)安全；數(shù)據(jù)層連接需要額外的基于用戶名密碼驗證，且賬戶體系獨立于業(yè)務系統(tǒng)，保證數(shù)據(jù)訪問安全；元數(shù)據(jù)、實際數(shù)據(jù)塊分離的數(shù)據(jù)架構，單獨獲取元數(shù)據(jù)或數(shù)據(jù)塊都無法讀取完整數(shù)據(jù)，且系統(tǒng)支持數(shù)據(jù)RC4加密，沒有密碼即使還原完整數(shù)據(jù)也無法解密。

10、文件數(shù)據(jù)按照4M分塊，每塊冗余3份，保存在不同的數(shù)據(jù)中心，保證數(shù)據(jù)不會丟失。元數(shù)據(jù)雙機熱備，同時定期冷備并進行異地轉儲，保證元數(shù)據(jù)完整性。業(yè)務上支持高強度用戶密碼策略，管理員可強制用戶使用高安全密碼，避免弱密碼風險。5) 系統(tǒng)運行環(huán)境配置要求a、 網(wǎng)絡架構建議系統(tǒng)模塊劃分聯(lián)想云網(wǎng)盤系統(tǒng)主要的部署模塊有以下幾部分組成。License：該模塊負責軟件許可管理。Portal：該模塊負責狀態(tài)監(jiān)控、運維管理。HA：該模塊功能包括負載均衡、授權管理、運維管理等。Application：該模塊為業(yè)務邏輯主體，主要提供元數(shù)據(jù)接口服務和web客戶端服務。DB：該模塊提供關系數(shù)據(jù)庫服務和Key-Value緩存服務

11、。Datacenter：該模塊提供數(shù)據(jù)塊操作接口服務。Chunk：該模塊負責數(shù)據(jù)塊操作的底層讀寫邏輯。b、 部署節(jié)點需求宿主機3臺服務節(jié)點3個存儲節(jié)點3個IP地址4個（3個實IP、1個虛IP做負載均衡訪問入口）高可用性高數(shù)據(jù)可靠性高用戶賬號1500平均每人分配空間按需分配副本數(shù)2存儲量*GB/人 1500人 2副本 =*TBc、 網(wǎng)絡拓撲三節(jié)點部署網(wǎng)絡拓撲圖如下圖所示。注：云網(wǎng)盤系統(tǒng)所有模塊均可獨立部署，且每個模塊均可負責均衡至多節(jié)點，實現(xiàn)完全高可用架構。節(jié)點可橫向無縫擴展，節(jié)點數(shù)量可根據(jù)需求進行動態(tài)增減，當出現(xiàn)應用訪問或存儲容量無法滿足應用需求的情況下，云網(wǎng)盤系統(tǒng)只需橫向增加應用或存儲節(jié)點即

12、可滿足擴展的需求。d、 模塊部署說明三臺部署方案為生產環(huán)境標準高可用方案，提供“訪問層業(yè)務層數(shù)據(jù)層”整體高可用方案，負載均衡、應用服務、數(shù)據(jù)庫均提供多活架構，并提供兩副本存儲，保證數(shù)據(jù)可靠性和線上業(yè)務連續(xù)性。模塊部署如下：數(shù)據(jù)庫模塊分布式部署在節(jié)點1至節(jié)點3上，提供聯(lián)想專屬數(shù)據(jù)庫高可用集群能力；應用服務模塊部署在節(jié)點2和節(jié)點3上，提供完全負載均衡的應用訪問服務支撐；負載均衡模塊部署在節(jié)點2和節(jié)點3上，利用主從模式實現(xiàn)故障自動切換的HA冗余能力；存儲模塊部署在所有節(jié)點上，提供數(shù)據(jù)存儲服務。此部署集群架構可完全滿足高并發(fā)量高存儲量高可用性的云網(wǎng)盤應用需求。e、 數(shù)據(jù)流向及模塊協(xié)作關系說明 用戶對云

13、網(wǎng)盤系統(tǒng)進行業(yè)務訪問及數(shù)據(jù)交互請求，數(shù)據(jù)流程及模塊間協(xié)作關系如下： 首先由HA模塊進行資源的負載均衡及分發(fā)； 應用訪問請求交至Application模塊處理，Application將操作信息讀/寫至DB數(shù)據(jù)庫； 數(shù)據(jù)交互請求交至Datacenter模塊處理，Datacenter將文件切片，按定義好的存儲方式將數(shù)據(jù)推送至Chunk模塊進行數(shù)據(jù)存儲處理。6) 軟硬件配置建議a、 硬件環(huán)境要求服務器數(shù)量3設備類型雙路2U機架式服務器處理器處理器類型Intel Xeon處理器型號E5-2609 v3 1.9GHz (四核)處理器數(shù)量2處理器緩存15MB內存內存類型ECC RDIMM DDR4 2133

14、MHz內存數(shù)量16GB2硬盤硬盤類型SATA 硬盤尺寸3.5硬盤轉數(shù)7200硬盤數(shù)量系統(tǒng)盤：1TB2 RAID1RAID控制器Raid 710i 網(wǎng)絡網(wǎng)卡類型AnyFabric千兆以太網(wǎng)絡適配器網(wǎng)口數(shù)量4光驅DVD視頻控制VGA視頻口或DP轉VGA轉換頭電源電源類型80+鉑金電源數(shù)量2額定功率750W風扇5+1熱插拔冗余風扇b、 軟件環(huán)境要求操作系統(tǒng)CentOS7操作系統(tǒng)軟件包Infrastructure Server + Development Tools + Performance Tools額外軟件包Docker1.2、jdk1.7c、 網(wǎng)絡環(huán)境要求千兆以太網(wǎng)各模塊間網(wǎng)絡可達開放端口：P

15、ortal80、443、10081、10021Datacenter80、10081、10023Application80、10022DB3306、24011、6379、10024Chunk80各宿主機ssh可達ntp服務7) 高可用建設方案詳解業(yè)界領先的高可用解決方案聯(lián)想云網(wǎng)盤事業(yè)部已經(jīng)提供了近10年安全穩(wěn)定的線上公有云的互聯(lián)網(wǎng)式服務，覆蓋全國25萬家企業(yè)客戶，服務于全國500強企業(yè)中的200多家。同時，在為大型企業(yè)提供云網(wǎng)盤產品時，我們充分考慮到了“互聯(lián)網(wǎng)企業(yè)”的需求及場景調整，在待升級的新版本中，增加了高度適用于中國企業(yè)用戶內部使用的高可用云網(wǎng)盤部署架構及規(guī)格，保證企業(yè)數(shù)據(jù)的可靠性，保證線

16、上業(yè)務的連續(xù)性。網(wǎng)絡拓撲架構聯(lián)想企業(yè)云網(wǎng)盤系統(tǒng)在匯聚層可基于企業(yè)用戶的設施儲備情況，靈活配置匯聚層VRRP負載均衡或者硬件F5的負載均衡方案。如選取VRRP方案，則可提供雙活方案，保證匯聚層系統(tǒng)高可用。在交換機層面，系統(tǒng)支持多臺交換機冗余的架構，交換機集群鏈接匯聚層及服務器集群，并在多臺交換機內部可支持STP冗余鏈路設計，保證系統(tǒng)整體網(wǎng)絡機構的高可用性。邏輯架構圖聯(lián)想企業(yè)云網(wǎng)盤系統(tǒng)在邏輯架構方面實現(xiàn)如下設計：訪問層接入外部設備，并通過keepalived監(jiān)控負載均衡，并提供可視化部署界面業(yè)務層設置各應用服務模塊集群，用于提供系統(tǒng)前端文件預覽、寫入、搜索等功能。集群具備可靈活彈性擴展特性。數(shù)據(jù)層

17、設置數(shù)據(jù)庫集群，保證數(shù)據(jù)庫多主架構，并通過多個數(shù)據(jù)訪問服務模塊，連接底層對象存儲集群。同時，數(shù)據(jù)庫集群和數(shù)據(jù)訪問服務都具備彈性擴展特性。應用高可用在聯(lián)想企業(yè)云網(wǎng)盤系統(tǒng)結構中，應用模塊承載著提供線上應用服務（例如文件下載、預覽、檢索等）的任務，因此我們?yōu)榱吮ＷC用戶線上功能使用不中斷，在多臺機器中對應各功能模塊部署了多個應用服務，并且多個應用服務之間是多主的關系，通過HA Proxy負載均衡。也就是說，任意一個應用服務在系統(tǒng)中都不存在單點，即使有一個服務模塊出現(xiàn)故障，也不影響線上服務的正常提供。數(shù)據(jù)庫高可用在聯(lián)想企業(yè)云網(wǎng)盤系統(tǒng)的系統(tǒng)結構中，數(shù)據(jù)庫使用MySQL數(shù)據(jù)庫，在數(shù)據(jù)庫高可用方面，我們考察了

18、市面上各種MySQL高可用方案，并結合聯(lián)想企業(yè)云網(wǎng)盤系統(tǒng)的系統(tǒng)特點，選取了基于MySQL Galera Cluster開源方案為基礎，開發(fā)實現(xiàn)為聯(lián)想專屬的多主數(shù)據(jù)庫集群架構。聯(lián)想的專屬多主數(shù)據(jù)庫集群方案，經(jīng)過長時間的測試和運行，已被證實具備如下多項優(yōu)勢：實現(xiàn)真正的多主服務模式，即多個服務能同時被讀寫，不像Fabric Cluster那樣某些服務只能作備份用同步復制，不存在Slave lag無延遲復制，不會產生類似“一主一從”或“雙主”方案中可能導致的數(shù)據(jù)丟失自動擴展節(jié)點，同時具有讀和寫的擴展能力，不需手工復制數(shù)據(jù)庫到新的節(jié)點對應用程序透明，應用程序不需作修改更小的客戶端延遲存儲高可用聯(lián)想企業(yè)云

19、網(wǎng)盤系統(tǒng)采用數(shù)據(jù)多份冗余的存儲方案，保證存儲服務器出現(xiàn)故障導致數(shù)據(jù)損壞時，冗余數(shù)據(jù)可繼續(xù)為用戶提供讀寫服務。元數(shù)據(jù)經(jīng)過數(shù)據(jù)訪問模塊處理，通過數(shù)據(jù)訪問協(xié)議，向多臺服務器存儲池寫入數(shù)據(jù)，并可根據(jù)不同標配機型中的預設冗余方案，將數(shù)據(jù)的多份冗余副本平均分配 存儲至不同存儲服務器內，保證了單臺機器故障下的存儲高可用。存儲結構更新?lián)Q代聯(lián)想私有云網(wǎng)盤在3.8版本實現(xiàn)存儲結構的更新?lián)Q代。在以往版本中，聯(lián)想私有云網(wǎng)盤底層使用的Leofs對象存儲系統(tǒng)在讀寫性能和高可用方面雖然已經(jīng)達到用戶的預期，但是我們本著為用戶提供性能更高，架構更穩(wěn)定的目的，在3.8版本將原有基于Leofs開源技術實現(xiàn)的對象存儲系統(tǒng)更新為完全由

20、聯(lián)想研究院自主實現(xiàn)的聯(lián)想私有云對象存儲系統(tǒng)，該系統(tǒng)通過Cellagent協(xié)議模塊連接數(shù)據(jù)中心以存儲池，實現(xiàn)文件冗余多份，并且多份冗余合理分配在不同節(jié)點的不同磁盤內，保證數(shù)據(jù)存儲高可用。結構圖如下：8) 產品技術指標和性能的詳細描述 云網(wǎng)盤系統(tǒng)功能描述從應用場景上，方案主要包括如下主要內容：文件存儲（為每個用戶提供存儲空間，并且不同地區(qū)的用戶可以優(yōu)先的得到該地區(qū)的存儲資源）數(shù)據(jù)同步（通過聯(lián)想云網(wǎng)盤提供的數(shù)據(jù)同步功能，實現(xiàn)員工數(shù)據(jù)的多終端同步）桌面數(shù)據(jù)備份（通過聯(lián)想云網(wǎng)盤提供的數(shù)據(jù)備份功能，實現(xiàn)電腦中的數(shù)據(jù)的自動備份，支持文件級差異化備份機制）文檔內容發(fā)布（通過聯(lián)想云網(wǎng)盤提供的數(shù)據(jù)自動分發(fā)功能，可

21、將企業(yè)內部公告、通訊錄等文檔或電子表格快速地分發(fā)給指定的員工或部門，或通過外鏈地址（URL）嵌入到郵件、網(wǎng)站或博客等）文檔快速匯總（通過聯(lián)想云網(wǎng)盤提供的數(shù)據(jù)自動匯總功能，可以實現(xiàn)快速將員工本地文件自動匯總到云網(wǎng)盤的指定位置中）群組或部門工作區(qū)（可按需要建立群組或部門工作區(qū)，用于團隊協(xié)作，協(xié)同辦公，并支持文件多版本及文件鎖機制，提升多人協(xié)同辦公的效率）通過移動終端設備進行移動辦公（通過聯(lián)想云網(wǎng)盤提供的多種版本的移動客戶端，支持iOS、Android系統(tǒng)的手機和Pad、Mac操作系統(tǒng)，還可以通過Web方式，快速訪問到網(wǎng)盤中的數(shù)據(jù)，隨時隨地辦公）具體功能方面：功能描述Web版客戶端提供安全的、跨平臺

22、的文檔管理；Windows版客戶端以虛擬盤的形式存在，自動與云端賬戶空間建立映射；多級權限管理，可以根據(jù)企業(yè)組織結構，在網(wǎng)盤建立對應的群組關系，并可分別指派“二級管理員”，對指定群組進行空間、成員及權限管理；用戶存放在網(wǎng)盤中的數(shù)據(jù)，可與云網(wǎng)盤實現(xiàn)實時同步；用戶可將本地磁盤中的文件夾設置為與云網(wǎng)盤實時同步或自動備份；用戶可將云網(wǎng)盤中的指定文件夾設置為自動分發(fā)到本地磁盤中；系統(tǒng)管理員可以通過策略配置向員工的客戶端指派不同的傳輸任務；用戶可將個人云網(wǎng)盤中的數(shù)據(jù)選擇性共享給其他用戶或系統(tǒng)外的人員；對用戶誤刪除的數(shù)據(jù)可被找回；對用戶工作行為進行完整的監(jiān)控；支持iOS、Android移動客戶端，移動客戶端

23、提供文檔查看、分享、離線訪問等功能；提供本地賬戶系統(tǒng)及群組管理；支持LDAP統(tǒng)一身份認證方式，并支持基于LDAP的組織單元（OU）和組（Group）的管理。詳細功能列表 Web端功能功能項功能說明網(wǎng)盤功能公告欄所有成員都可以查看，只有系統(tǒng)管理員可以對功能進行創(chuàng)建、修改和刪除操作。文件管理支持文件操作包括：上傳（上傳本地文件到云網(wǎng)盤中）；下載（云網(wǎng)盤中的文件下載到本地，可以批量打包下載文件，不限制文件大小和數(shù)量）；預覽（常用文檔格式的在線查看，支持Office系列、PDF文件、音視頻文件和圖片）；水?。ㄞk公文件在線預覽時，可顯示公司logo水印，并顯示預覽用戶信息，防止用戶利用拍照或截屏方法將文

24、件內容擴散）；鎖定文件（文檔編輯時加鎖，鎖定文件分為自動鎖定和手動鎖定兩種方式，網(wǎng)盤管理員可以選擇全局鎖定的方式）；重命名（重命名文件名）；刪除（刪除指定文件，支持批量刪除操作，文件刪除后進入回收站）；移動（移動文件到指定的云網(wǎng)盤中的其他位置，目標位置需要有足夠的空間才可執(zhí)行）；復制（將文件復制一份副本，目標位置需要有足夠的空間才可執(zhí)行）；生成外鏈（可以生成外鏈，通過外鏈可以向系統(tǒng)外的其他人共享文件，支持下載次數(shù)、有效期、下載密碼等安全功能）；查看多版本（查看文件的歷史版本，并可以下載或刪除指定版本）。：當用戶的使用權限不同時，可能支持的操作項會有相應的變化。文件夾管理支持的文件夾操作包括：新

25、建（在云網(wǎng)盤中新建文件夾）；重命名（重命名云網(wǎng)盤中的文件夾）；刪除（刪除云網(wǎng)盤匯總的文件夾，刪除后會進入回收站）；移動（移動文件夾到指定的云網(wǎng)盤中的其他位置，目標位置需要有足夠的空間才可執(zhí)行）；生成外鏈（可以生成外鏈，通過外鏈可以向系統(tǒng)外的其他人提供上傳、下載文件的方式，提供有效期及密碼保護，過期失效）；限制文件夾大?。ㄏ拗莆募A內部數(shù)據(jù)占用的空間的上限）。：當用戶的使用權限不同時，可能支持的操作項會有相應的變化。外鏈管理對當前用戶所生成的外鏈進行集中的管理。支持修改、刪除、批量刪除等操作。文件搜索支持基于云網(wǎng)盤的全文檢索，當用戶想找某個文檔資料，希望找到某個關鍵詞相近的文檔，輸入關鍵詞，獲取

26、全文檢索的結果。提供高級檢索功能，可通過創(chuàng)建人、文檔大小、時間周期、文檔類型及文檔備注等參數(shù)進行組合條件檢索；收藏支持所有客戶端，收藏狀態(tài)同步內容，我的收藏模塊顯示已收藏狀態(tài)的文件夾/文件。賬戶管理功能團隊管理支持新建、修改、刪除群組，群組分配有獨立的群組空間，可以指定群組管理員進行獨立管理，或有系統(tǒng)管理員統(tǒng)一管理。成員管理支持新建、修改、凍結、刪除成員，管理系統(tǒng)中的成員，可以修改賬戶姓名、重置密碼。權限管理針對群組可以設置群組空間的訪問權限。權限包括：上傳、下載、新建文件夾、移動、復制、刪除、重命名、生成外鏈、預覽等。支持多級管理員，對于子組織結構可將管理權限下放。成員搜索支持按照成員姓名或

27、登錄名搜索，支持模糊搜索。共享移交管理員在用戶管理界面可共享移交個人空間的文件夾給予其他用戶。日志功能日志內容對所有的文件操作都有詳細的日志信息，包括時間、操作的對象、操作的人員等信息。日志查詢支持按照關鍵字、時間段進行查詢。系統(tǒng)管理功能個人空間管理設定每個成員的個人空間大小。LDAP服務器管理LDAP服務器地址的注冊。認證服務器管理系統(tǒng)License授權管理。三權分立支持網(wǎng)盤、安全、運維管理員三權分立，支持指定任意多個管理員，支持指定任意用戶為管理員。用戶數(shù)據(jù)統(tǒng)計分析管理員可按文件的大小、文件個數(shù)及文件操作次數(shù)等維度對文件進行圖表形式的統(tǒng)計分析。企業(yè)定制對云網(wǎng)盤系統(tǒng)的logo、企業(yè)水印、產品

28、名稱和郵件模板進行定制文檔設置對歷史版本的數(shù)量上限和存放期限進行設置；對文件編輯時的加鎖方式進行選擇，支持自動加鎖和手動加鎖兩種方式。Windows客戶端功能功能項功能說明文件管理支持文件操作包括：上傳（上傳本地文件到云網(wǎng)盤中）；下載（云網(wǎng)盤中的文件下載到本地）；拖拽操作（支持鼠標拖拽方式進行上傳、下載、移動復制）；Ctrl+CCtrl+VCtrl+x操作（支持剪貼板方式的上傳、下載和移動復制）；打開（雙擊直接打開云網(wǎng)盤中的文件）；重命名（重命名文件名）；刪除（刪除指定文件，支持批量刪除操作，文件刪除后進入回收站）；移動（移動文件到指定的云網(wǎng)盤中的其他位置，目標位置需要有足夠的空間才可執(zhí)行）；

29、復制（將文件復制一份副本，目標位置需要有足夠的空間才可執(zhí)行）；生成外鏈（可以生成外鏈，通過外鏈可以向系統(tǒng)外的其他人共享文件，支持下載次數(shù)、有效期、下載密碼等安全功能）；查看多版本（查看文件的歷史版本，并可以下載或刪除指定版本）；鎖定文件（鎖住文件不允許其他用戶進行寫操作，鎖定文件分為自動鎖定和手動鎖定兩種方式，網(wǎng)盤管理員可以選擇全局鎖定的方式）。：當用戶的使用權限不同時，可能支持的操作項會有相應的變化。文件夾管理支持的文件夾操作包括：新建（在云網(wǎng)盤中新建文件夾）；下載（客戶端支持文件夾下載）；上傳（客戶端支持文件夾下載）；拖拽操作（支持鼠標拖拽方式進行上傳、下載、移動復制）；Ctrl+CCtr

30、l+VCtrl+x操作（支持剪貼板方式的上傳、下載和移動復制）；重命名（重命名云網(wǎng)盤中的文件夾，支持Windows快捷鍵）；刪除（刪除云網(wǎng)盤匯總的文件夾，支持Windows快捷鍵，刪除后會進入回收站）；移動（移動文件夾到指定的云網(wǎng)盤中的其他位置，目標位置需要有足夠的空間才可執(zhí)行）；生成上傳碼（可以生成外鏈，通過外鏈可以向系統(tǒng)外的其他人提供上傳文件的方式，提供有效期，過期失效）。：當用戶的使用權限不同時，可能支持的操作項會有相應的變化。盤符和本地磁盤類似的“盤符”形態(tài)，并和Windows本地文件系統(tǒng)相同的操作方式，可同時設置多個同步盤目錄，支持增量的數(shù)據(jù)同步技術，支持多種同步方式（單項上傳、單項

31、下載、雙向同步），并可過濾同步文件種類。文檔搜索支持基于云網(wǎng)盤的全文檢索，當用戶想找某個文檔資料，希望找到某個關鍵詞相近的文檔，輸入關鍵詞，獲取全文檢索的結果。提供高級檢索功能，可通過創(chuàng)建人、文檔大小、時間周期、文檔類型及文檔備注等參數(shù)進行組合條件檢索；收藏支持PC客戶端，收藏狀態(tài)同步內容，我的收藏模塊顯示已收藏狀態(tài)的文件夾/文件。重名提醒同名文件夾上傳時，提示是否合并、覆蓋或者重命名操作。數(shù)據(jù)同步系統(tǒng)會實時自動將本地網(wǎng)盤與云網(wǎng)盤的數(shù)據(jù)進行雙向同步。自動備份系統(tǒng)會實時自動將本地數(shù)據(jù)變化備份到云網(wǎng)盤中。自動下載系統(tǒng)會實時自動將云網(wǎng)盤中的指定數(shù)據(jù)下載到本地指定位置。在線編輯支持網(wǎng)盤中文件的本地化直

32、接編輯，保存后自動回傳云網(wǎng)盤中。Android/ios客戶端功能功能項功能說明文件管理支持文件操作包括：上傳（上傳本地文件到云網(wǎng)盤中）；下載（云網(wǎng)盤中的文件下載到本地）；重命名（重命名文件名）；刪除（刪除指定文件，支持批量刪除操作，文件刪除后進入回收站）；：當用戶的使用權限不同時，可能支持的操作項會有相應的變化。文件夾管理支持的文件夾操作包括：新建（在云網(wǎng)盤中新建文件夾）；重命名（重命名云網(wǎng)盤中的文件夾）；刪除（刪除云網(wǎng)盤匯總的文件夾，刪除后會進入回收站）；：當用戶的使用權限不同時，可能支持的操作項會有相應的變化。在線查看在終端設備中直接打開查看云網(wǎng)盤中的文件。離線查看將云網(wǎng)盤中的文件緩存到本

33、地，在斷網(wǎng)的情況下，依然可以查看文件。Outlook插件客戶端功能項功能說明郵件發(fā)件自動轉換為云附件在發(fā)送郵件時，通過判斷附件大小閥值將附件自動上傳到網(wǎng)盤中。附件直接選取網(wǎng)盤文件提供插入大附件功能，將網(wǎng)盤中的文件插入到郵件中。附件自動轉存支持對收到郵件中的附件，自動保存到網(wǎng)盤中。云附件有效期限制支持云附件設置有效期，過期的文件鏈接自動失效。功能特性說明高效文檔管理聯(lián)想云網(wǎng)盤系統(tǒng)，使用簡單、直觀的方式管理不同部門、不同區(qū)域、不同項目的數(shù)據(jù)。同時，可以對其指定不同的訪問成員和權限。快速分發(fā)數(shù)據(jù)在企業(yè)賬戶下為員工、合作伙伴或者客戶創(chuàng)建網(wǎng)盤用戶，通過權限管理，控制用戶數(shù)據(jù)的訪問范圍和權限； 利用文件和

34、文件夾外鏈功能，可以輕松的將文件或目錄共享給任何人?？焖賲R總數(shù)據(jù)在企業(yè)賬戶下為員工、合作伙伴或者客戶創(chuàng)建網(wǎng)盤用戶，通過權限管理，控制用戶數(shù)據(jù)的訪問范圍和權限； 利用文件和文件夾外鏈功能，可以輕松的將文件或目錄共享給任何人。提供預覽、下載、編輯等10余種不同權限，可自定義權限500余種，覆蓋所有業(yè)務場景，管理員可根據(jù)企業(yè)組織結構及業(yè)務需要，靈活分配角色權限，快速實現(xiàn)企業(yè)內外部業(yè)務運轉多設備協(xié)同Windows客戶端支持獨立界面訪問網(wǎng)盤的所有數(shù)據(jù)，還支持自動同步功能，可以實現(xiàn)數(shù)據(jù)自動同步功能。 支持Android/iOS版本的移動設備客戶端，并支持Phone和PAD。收藏聯(lián)想云儲存系統(tǒng)具有收藏功能，

35、用戶可對所有文件夾和文件進行收藏，可進行批量直接收藏。被收藏的文件會在“我的收藏”中顯現(xiàn)，可進行取消收藏、預覽、下載、外鏈等操作。 預覽水印辦公文件在線預覽時，可顯示公司logo水印，并顯示預覽用戶信息，防止用戶利用拍照或截屏方法將文件內容擴散。網(wǎng)盤管理員可以對企業(yè)水印進行定制。選擇符合要求的圖片，即可替換之前設置的水印，同時支持水印功能的關閉。鎖定文件鎖定文件分為自動鎖定和手動鎖定兩種方式，網(wǎng)盤管理員可以選擇全局鎖定的方式。自動鎖定：網(wǎng)盤管理員對全局使用自動鎖定后，用戶點擊在線編輯按鈕時自動為文件加鎖，加鎖期間其他用戶將無法修改此文件，但是可以進行預覽、下載操作；編輯完成后自動解鎖，其他用戶

36、對該文件的權限恢復正常。手動鎖定對文件可以進行鎖定操作，鎖定后，其他用戶將無法修改此文件，但可以進行預覽、下載操作。選擇要鎖定的文件，在更多菜單中點擊“鎖定”，彈出如下提示框：為了避免忘記解鎖而造成不必要的麻煩，可以按上圖設置自動解鎖規(guī)則。文件鎖定后，在列表中文件名稱后顯示鎖定圖標，如下圖，此時，可以對文件進行“解鎖”操作。歷史版本聯(lián)想云網(wǎng)盤系統(tǒng)的歷史版本功能，能保存文件更新的歷史版本。在多人協(xié)同辦公場景下，一個文檔被多人協(xié)作更新后，可以通過歷史版本功能查看以往更新的歷史版本記錄，并可進行設為當前、下載等操作。管理員可以對歷史版本的數(shù)量上限和存放期限進行設置，超過數(shù)量上限，且存放時間長于存放期

37、限的歷史版本將被自動清除。文檔搜索支持基于云網(wǎng)盤的全文檢索，當用戶想找某個文檔資料，希望找到某個關鍵詞相近的文檔，輸入關鍵詞，獲取全文檢索的結果。提供高級檢索功能，可通過創(chuàng)建人、文檔大小、時間周期、文檔類型及文檔備注等參數(shù)進行組合條件檢索；音視頻預覽對于音視頻文件無需下載也無需安裝任何播放器軟件即可實現(xiàn)在線播放。用戶及授權管理聯(lián)想云網(wǎng)盤系統(tǒng)的團隊管理（即分組管理）功能，可以按照企業(yè)的組織管理，快速在網(wǎng)盤按部門、項目組為單位組織團隊空間、團隊成員和訪問權限，并且指派團隊管理員。團隊管理聯(lián)想云網(wǎng)盤系統(tǒng)支持用戶管理功能，可以為自己的員工、客戶或者合作伙伴，按照不同的角色（普通用戶或管理員）和目錄授權

38、按需創(chuàng)建用戶。并支持用戶的批量導入和管理。批量創(chuàng)建用戶聯(lián)想云網(wǎng)盤系統(tǒng)的批量導入用戶和批量修改用戶權限功能，即便需要管理大量用戶也不成問題。 企業(yè)專屬定制聯(lián)想云網(wǎng)盤系統(tǒng)的批量導入用戶和批量修改用戶權限功能，即便需要管理大量用戶也不成問題。三權分立三權分立：支持網(wǎng)盤、安全、運維管理員三權分立，支持指定任意多個管理員，支持指定任意用戶為管理員。用戶數(shù)據(jù)統(tǒng)計分析用戶統(tǒng)計管理員可按用戶賬戶數(shù)、用戶空間使用和用戶登錄活躍度等維度對用戶進行圖表形式的統(tǒng)計分析。用戶統(tǒng)計模塊分為三部分：用戶賬戶數(shù)統(tǒng)計，用戶空間使用統(tǒng)計和用戶登錄活躍度。用戶賬戶數(shù)：管理員可通過餅狀圖的形式查看激活用戶數(shù)、凍結用戶數(shù)、可用用戶數(shù)數(shù)

39、據(jù)。用戶控件使用統(tǒng)計：管理員可查看每個空間使用量區(qū)間內的用戶數(shù)，非常直觀。用戶登錄活躍度：支持分時查看用戶登錄數(shù)。文件統(tǒng)計管理員可按文件的大小、文件個數(shù)及文件操作次數(shù)等維度對文件進行圖表形式的統(tǒng)計分析。用戶在此模塊，可查看基于文件的統(tǒng)計信息。文件大小統(tǒng)計和文件個數(shù)統(tǒng)計：用戶可通過此圖查看每種類型文件的大小和個數(shù)。文件操作次數(shù)和同步上/下傳次數(shù)統(tǒng)計：支持分時查看某種類型操作的次數(shù)以及PC端同步次數(shù)，均支持按時間段查詢。日志審計全面的日志功能，包括文檔生命周期完整的操作日志、用戶使用情況管理員的操作記錄都會被完整記錄，且無法刪除或更改，便于進行監(jiān)控和審計。用戶安全管理聯(lián)想云網(wǎng)盤系統(tǒng)管理員除管理用戶

40、的基本設置、所屬團隊、及用戶的訪問權限外，還可以對用戶的訪問安全策略進行配置。 共享移交管理員在用戶管理界面可共享移交個人空間的文件夾給予其他用戶。“盤符”客戶端獨立的客戶端界面，便于查看完整、清晰的查看系統(tǒng)文件，并可以實現(xiàn)“超大附件傳輸” 、“文件加密” 、“秒傳”等Web端不具備的強大功能 。 “盤符”形式的自動同步功能，可以實現(xiàn)網(wǎng)盤中按需選擇同步目錄（目錄必須具備完整的訪問權限），便于重要文檔的在線備份，實現(xiàn)多人在線文檔協(xié)作。 Outlook插件客戶端通過 Outlook 插件，可以將聯(lián)想企業(yè)網(wǎng)盤與郵件系統(tǒng)無縫結合。郵件中的附件自動保存在網(wǎng)盤進行快速的分發(fā)操作。極大降低企業(yè)內部網(wǎng)絡因郵件

41、附件帶來的網(wǎng)絡帶寬消耗，同時提升辦公和溝通效率。在發(fā)送郵件時，通過判斷附件大小閥值將附件自動上傳到網(wǎng)盤中。支持對收到郵件中的附件，保存到網(wǎng)盤中。提供兩種插入大附件功能方法從網(wǎng)盤選擇和從本地選擇，將網(wǎng)盤中的文件插入到郵件中。用戶認證用戶身份認證實施統(tǒng)一認證過程中需要統(tǒng)一認證源，即統(tǒng)一用戶信息庫，信息庫作為統(tǒng)一認證源。認證中心將從信息庫進行用戶的校驗。9) 云網(wǎng)盤系統(tǒng)特色匯總a、 基本訪問流程當用戶訪問云網(wǎng)盤系統(tǒng)時，首先網(wǎng)盤應用會截取訪問請求并訪問Gateway，Gateway將指示該文件具體存儲位置，網(wǎng)盤應用將直接引導應用程序去文件的實際存儲位置進行數(shù)據(jù)讀寫。b、 云網(wǎng)盤系統(tǒng)核心功能全局一體的命

42、名空間：提供全局一體的命名空間，用戶不用關心物理存儲位置，每個文件都作為單個實體管理和提供信息。全局元數(shù)據(jù)集群：通過全局元數(shù)據(jù)管理分布的文件系統(tǒng)，元數(shù)據(jù)成為系統(tǒng)的控制核心。支持全局元數(shù)據(jù)集群，支持元數(shù)據(jù)集群的多點分布，提高系統(tǒng)可靠性。高速傳輸：獨特的高速傳輸功能支持，保證訪問不在本地的文件塊時，能夠高速提供可用性：所有的文件內容調度訪問以文件塊為基礎（1Mbytes），保證訪問的及時性，不需要本地保存所有的文件內容?？蓴U展性：可輕松管理多達256個存儲系統(tǒng)，輕松適應不斷擴展的廣域甚至全球存儲需要基于策略的內容管理：系統(tǒng)提供基于策略的文件管理，例如文件的備份/緩存策略，文件與物理位置的相關策略等

43、。c、 異構存儲系統(tǒng)整合用戶現(xiàn)在使用的不同存儲系統(tǒng)能夠接入云網(wǎng)盤系統(tǒng)，然后通過云網(wǎng)盤系統(tǒng)訪問處于不同獨立文件系統(tǒng)的數(shù)據(jù)。這樣通過云網(wǎng)盤系統(tǒng)形成全局一體的數(shù)據(jù)空間，消除傳統(tǒng)不同存儲設備帶來的“存儲孤島”現(xiàn)象。除接入云網(wǎng)盤系統(tǒng)外，還可以接入傳統(tǒng)的存儲設備，如NAS/SAN/DAS 等。云網(wǎng)盤系統(tǒng)可以部署在一個物理上集中的區(qū)域，也可以部署在物理上分布的多個不同區(qū)域。在一個物理本地區(qū)域可以接入不同的文件系統(tǒng)，通過云網(wǎng)盤系統(tǒng)管理將各個區(qū)域的多個文件系統(tǒng)形成全局一體的整體。d、 數(shù)據(jù)資源池化，實現(xiàn)多應用共享聯(lián)想云網(wǎng)盤系統(tǒng)為各數(shù)據(jù)中心的應用提供全局統(tǒng)一的文件系統(tǒng)視圖，即運行在各個相互獨立數(shù)據(jù)中心的應用系統(tǒng)可

44、以訪問到完全相同的文件系統(tǒng)對象。云網(wǎng)盤系統(tǒng)的首要目標是以全新的觀點建立“文件系統(tǒng)”的文件系統(tǒng)，不同的文件系統(tǒng)納入全局文件的管理范疇，用戶通過云網(wǎng)盤系統(tǒng)訪問存在于多文件系統(tǒng)中的數(shù)據(jù)、訪問各個文件系統(tǒng)背后的存儲設備對象，不再關心數(shù)據(jù)所處的具體文件系統(tǒng)而關注其數(shù)據(jù)的內容。e、 智能備份備份資源協(xié)同使用傳統(tǒng)的數(shù)據(jù)備份主要用于災備環(huán)境，兩套存儲系統(tǒng)進行數(shù)據(jù)復制后，只有單一節(jié)點的數(shù)據(jù)資源（源文件）可以被應用服務器訪問，效率較低。聯(lián)想云網(wǎng)盤系統(tǒng)的多個存儲單元對于前端應用透明，數(shù)據(jù)源文件和數(shù)據(jù)副本對于云網(wǎng)盤系統(tǒng)來說都是有效文件，可以同時被前端應用服務器訪問。多點災備傳統(tǒng)存儲系統(tǒng)的數(shù)據(jù)備份、遷移工作多在兩點間進

45、行，三點及以上的備份操作復雜性大大增加，操作、管理較為繁瑣。聯(lián)想云網(wǎng)盤系統(tǒng)可以根據(jù)既定策略（可根據(jù)應用的重要級別指定備份點數(shù)），在文件寫入某一存儲單元后智能的進行多點推送，使得該文件同時存儲在N個存儲單元，當某個或某幾個（取決于備份策略存儲單元發(fā)生故障，仍然可以保障數(shù)據(jù)的可用性和應用的可持續(xù)性。f、 數(shù)據(jù)按需分發(fā)、傳輸在傳統(tǒng)的存儲模式下，如果用戶就近每訪問一個不存在本地數(shù)據(jù)中心的數(shù)據(jù)，那么具有數(shù)據(jù)源的存儲單元就會推送一個文件過去，多個分數(shù)據(jù)中心大量的用戶訪問將會造成很高的網(wǎng)絡流量，同時也會對數(shù)據(jù)中心內的出口帶寬造成壓力。為了解決此問題，聯(lián)想云網(wǎng)盤系統(tǒng)的數(shù)據(jù)分發(fā)機制采用了P2P與數(shù)據(jù)分片傳輸相結

46、合的模式，減少了對單一數(shù)據(jù)源存儲單元的帶寬壓力，同時可以按需傳輸訪問者需要的部分，而不用傳輸整個文件。g、 高穩(wěn)定性數(shù)據(jù)資源的高安全性：聯(lián)想云網(wǎng)盤系統(tǒng)主要功能為文件調度、文件管理，每一個文件的確切存儲位置為各數(shù)據(jù)中心，且根據(jù)數(shù)據(jù)分布策略可以實現(xiàn)智能的數(shù)據(jù)備份，從而保障了數(shù)據(jù)的高穩(wěn)定性。系統(tǒng)架構的高穩(wěn)定性：全局文件調度系統(tǒng)作為聯(lián)想云網(wǎng)盤系統(tǒng)的核心，將負責多個存儲單元的數(shù)據(jù)分布、管理，是整合云網(wǎng)盤系統(tǒng)的中樞所在，為了提高中樞系統(tǒng)的高穩(wěn)定性，系統(tǒng)采用雙調度系統(tǒng)模式。當一個主數(shù)據(jù)中心失效時，另一個主數(shù)據(jù)中心仍然使云網(wǎng)盤系統(tǒng)能正常運行，從而保障了系統(tǒng)運行的高穩(wěn)定性。h、 在線擴展性聯(lián)想云網(wǎng)盤系統(tǒng)支持存儲

47、單元的在線擴展，在擴展的同時將保障前端應用系統(tǒng)服務的持續(xù)性。當擴容完畢，新加入的存儲單元將接受全局化調度、管理。前端應用服務器（原有存儲單元所在地接入服務器和新增存儲單元所在地應用服務器）將可以訪問到全部存儲單元的數(shù)據(jù)資源，同時也可以將部分數(shù)據(jù)智能備份到全部存儲單元。新存儲單元的接入使得全局存儲數(shù)據(jù)分布點的范圍更加寬闊，數(shù)據(jù)的多點存儲、安全性、訪問性能也將隨之增加。i、 良好的兼容性聯(lián)想云網(wǎng)盤系統(tǒng)客戶端軟件擁有較強兼容性，運行在windows、Linux、MAC操作系統(tǒng)之上的應用軟件不需更改即可訪問。Linux操作系統(tǒng)可以通過云網(wǎng)盤系統(tǒng)的存儲網(wǎng)關訪問云網(wǎng)盤系統(tǒng)中的存儲內容。j、 軟件主要技術指標和運行性能 上傳、下載性能功能名稱場景描述并發(fā)量處理時長/秒錯誤次數(shù)TPS登錄單腳本循環(huán)15分鐘1000.3046上傳1M文件單腳本循環(huán)15分鐘1001.5022.7下載1M文件單腳本循環(huán)15分鐘1001.403.1登錄單腳本循環(huán)15分鐘2001033上傳1M文件單腳本循環(huán)15分鐘2003.1025.6下載1M文件單腳本循環(huán)15分鐘2001.7014.1登錄單腳本循環(huán)15分鐘3001.4081上傳1M文件單腳本循環(huán)15分鐘3004.9027.4下載1M文件單腳本循環(huán)15分鐘3002.6020.2登錄單腳本循環(huán)15分鐘4001.9083.2上傳1M文件單腳本循環(huán)15分鐘4006.502