淺談網(wǎng)盤(pán)在A公司的應(yīng)用

魏小霞 馬曉蓉

網(wǎng)盤(pán)，一般是指由專業(yè)互聯(lián)網(wǎng)公司推出的一種互聯(lián)網(wǎng)在線存儲(chǔ)服務(wù)，它可以向網(wǎng)盤(pán)用戶提供在線文件存儲(chǔ)、在線訪問(wèn)、在線備份、文件共享等功能，網(wǎng)盤(pán)的功能類似于存儲(chǔ)介質(zhì)，這種介質(zhì)放在互聯(lián)網(wǎng)網(wǎng)絡(luò)上，用戶可以使用該服務(wù)，隨時(shí)上傳、管理、編輯網(wǎng)盤(pán)中的文件。雖然這一定義將網(wǎng)盤(pán)的使用限定于互聯(lián)網(wǎng)，實(shí)際上某公司內(nèi)部也可以使用網(wǎng)盤(pán)來(lái)進(jìn)行文件流轉(zhuǎn)和共享，不僅可有效提高工作效率，滿足實(shí)際需求，也在一定程度上保障信息安全。

一、建設(shè)A公司網(wǎng)盤(pán)系統(tǒng)的必要性

（一）A公司內(nèi)部現(xiàn)有文件傳輸方式不足

A公司內(nèi)部常用的文件傳輸共享方式有包括郵件、FTP和網(wǎng)上鄰居。

其中郵件是大家最熟悉的方式。A公司使用的內(nèi)部郵件服務(wù)器是Exchange，郵件客戶端是Outlook，通過(guò)正確配置郵件客戶端，A公司的用戶與郵件服務(wù)器通信，進(jìn)行郵件收發(fā)，雖然Exchange支持Web方式登錄收發(fā)郵件，但實(shí)際使用效果不好。還常出現(xiàn)這樣的場(chǎng)景：在外地出差時(shí)需要某份文件，但由于各直屬公司的郵件服務(wù)器相互獨(dú)立，而各分公司網(wǎng)絡(luò)僅與總公司直連，如果沒(méi)有移動(dòng)辦公設(shè)備，就無(wú)法在異地使用個(gè)人辦公郵箱，給工作帶來(lái)很大的不便。此外，由于郵件服務(wù)存儲(chǔ)資源、帶寬資源日趨緊張，各分公司對(duì)用戶郵箱和單個(gè)郵件的大小都有嚴(yán)格限制，如郵件大小超出限制時(shí)只能拆分多次發(fā)送，大大降低了用戶體驗(yàn)。

由此看來(lái)，以上三種方式雖然實(shí)現(xiàn)了文件數(shù)據(jù)的傳輸和共享，但各有利弊，并不能完全滿足工作需要，網(wǎng)盤(pán)則是一種很好的補(bǔ)充解決方式。

（二）A公司內(nèi)部對(duì)網(wǎng)盤(pán)的需求

目前你A公司系統(tǒng)網(wǎng)絡(luò)主要包括運(yùn)行網(wǎng)、管理網(wǎng)、對(duì)外接入局域網(wǎng)、互聯(lián)網(wǎng)。對(duì)普通員工來(lái)說(shuō)，使用最多的就是運(yùn)行網(wǎng)和管理網(wǎng)。運(yùn)行網(wǎng)上主要運(yùn)行業(yè)務(wù)系統(tǒng)，管理網(wǎng)上主要運(yùn)行OA辦公系統(tǒng)，兩網(wǎng)之間相互隔離。從實(shí)踐來(lái)看，網(wǎng)盤(pán)的使用場(chǎng)景包括如下幾方面：

一是運(yùn)行網(wǎng)內(nèi)部的共享和傳輸需求。由于運(yùn)行網(wǎng)本身沒(méi)有郵件服務(wù)器和辦公系統(tǒng)，網(wǎng)內(nèi)的文件交換、共享和流轉(zhuǎn)非常不便。

二是運(yùn)行網(wǎng)同管理網(wǎng)之間的文件傳輸需求。在運(yùn)行網(wǎng)信息系統(tǒng)產(chǎn)生的一些查詢統(tǒng)計(jì)報(bào)表、操作截圖等文件需在管理網(wǎng)進(jìn)行后續(xù)處理，例如在進(jìn)行審計(jì)時(shí)需要在運(yùn)行網(wǎng)的業(yè)務(wù)系統(tǒng)中查詢統(tǒng)計(jì)出相關(guān)數(shù)據(jù)提供給審計(jì)部門(mén)。在特定條件下也需要從管理網(wǎng)向運(yùn)行網(wǎng)傳送文件，例如一些系統(tǒng)的參數(shù)文件導(dǎo)入。

三是管理網(wǎng)內(nèi)涉及多用戶或大郵件共享需求。

二、建設(shè)A公司網(wǎng)盤(pán)系統(tǒng)的可行性

目前，A公司大數(shù)據(jù)云平臺(tái)已完成基礎(chǔ)運(yùn)行環(huán)境部署，基礎(chǔ)設(shè)施云平臺(tái)已在兩個(gè)數(shù)據(jù)中心部署完成，提供了4個(gè)標(biāo)準(zhǔn)化的硬件資源池、8個(gè)標(biāo)準(zhǔn)基礎(chǔ)服務(wù)、6種標(biāo)準(zhǔn)規(guī)格主機(jī)和2類標(biāo)準(zhǔn)化開(kāi)發(fā)測(cè)試、聯(lián)合測(cè)試、運(yùn)行環(huán)境。“兩朵云”擁有海量的計(jì)算和存儲(chǔ)資源，完全能夠滿足A公司網(wǎng)盤(pán)系統(tǒng)的建設(shè)。

三、A公司網(wǎng)盤(pán)系統(tǒng)的構(gòu)建

為解決A公司內(nèi)部運(yùn)行網(wǎng)、管理網(wǎng)之間以及運(yùn)行網(wǎng)內(nèi)部文件流轉(zhuǎn)等實(shí)際需求，彌補(bǔ)管理網(wǎng)郵件系統(tǒng)的不足，可以考慮開(kāi)發(fā)建設(shè)一套A公司內(nèi)部網(wǎng)盤(pán)系統(tǒng)，這一系統(tǒng)部署于總部，面向全國(guó)分公司，可同時(shí)為A公司管理網(wǎng)和運(yùn)行網(wǎng)提供服務(wù)，公司員工可以用其便捷、安全地進(jìn)行文件管理和共享。

（一）功能設(shè)計(jì)

網(wǎng)盤(pán)系統(tǒng)由總部提供統(tǒng)一的安全防護(hù)措施，除基本的網(wǎng)絡(luò)硬盤(pán)功能外，還具備完整的日志記錄和審計(jì)功能，既提供簡(jiǎn)單高效的功能滿足用戶需求，又對(duì)文件類型、大小、傳輸方向?qū)嵭袊?yán)格的管控，防范杜絕業(yè)務(wù)數(shù)據(jù)泄密及病毒傳播。

網(wǎng)盤(pán)系統(tǒng)具備特殊控制功能，通過(guò)關(guān)閉自助注冊(cè)，由管理員通過(guò)授權(quán)平臺(tái)對(duì)用戶進(jìn)行分級(jí)授權(quán)，用戶按權(quán)限分為：運(yùn)行網(wǎng)用戶、受限用戶、普通用戶、特權(quán)用戶、審計(jì)用戶、管理用戶等。其中：

1.運(yùn)行網(wǎng)用戶只允許在運(yùn)行網(wǎng)上傳下載和分享;

2.受限用戶只允許運(yùn)行網(wǎng)上傳，管理網(wǎng)下載，無(wú)分享等功能;

3.普通用戶只允許運(yùn)行網(wǎng)上傳，兩網(wǎng)皆可下載，有分享等功能;

4.運(yùn)行網(wǎng)用戶、受限用戶和普通用戶上傳、分享文件需經(jīng)過(guò)審計(jì)用戶進(jìn)行審計(jì)后生效;

5.運(yùn)行網(wǎng)用戶、受限用戶和普通用戶上傳的文件自己沒(méi)有刪除權(quán)限，其刪除操作僅僅是做個(gè)刪除標(biāo)記，由審計(jì)用戶對(duì)此類文件進(jìn)行人工檢查后進(jìn)行刪除;

6.特權(quán)用戶可以雙向上傳和下載;

7.管理用戶具有最高權(quán)限;

8.賬戶具備分組分級(jí)管理，比如部門(mén)經(jīng)理可以管理本部門(mén)所有文件，經(jīng)理級(jí)可以管理本分公司所有文件;

9.每類用戶空間大小、上傳類型可以自定義;

10.實(shí)現(xiàn)網(wǎng)盤(pán)其余的基本功能。

在設(shè)計(jì)思路上，一方面通過(guò)嚴(yán)格的權(quán)限劃分來(lái)控制用戶使用，一方面制定并實(shí)施配套的安全使用管理規(guī)定，雙管齊下，以避免出現(xiàn)數(shù)據(jù)泄密和病毒爆發(fā)等信息系統(tǒng)安全事故。

（二）體系結(jié)構(gòu)設(shè)計(jì)

管理軟件技術(shù)的兩大主流技術(shù)架構(gòu)是客戶機(jī)/服務(wù)器模式（Client/Server，簡(jiǎn)稱C/S）體系結(jié)構(gòu)和Web瀏覽器服務(wù)器模式（Browser/Server，簡(jiǎn)稱B/S）體系結(jié)構(gòu)。

（三）網(wǎng)絡(luò)帶寬控制

A公司內(nèi)部網(wǎng)絡(luò)運(yùn)行著通公司作業(yè)、企業(yè)辦公、風(fēng)險(xiǎn)預(yù)警、監(jiān)控分析等大量應(yīng)用系統(tǒng)，要合理安排網(wǎng)絡(luò)資源才能使這些系統(tǒng)協(xié)同工作，互不影響。為此，A公司網(wǎng)盤(pán)系統(tǒng)在服務(wù)端應(yīng)采用技術(shù)手段對(duì)用戶帶寬進(jìn)行限制，避免占用大量帶寬進(jìn)而影響別的信息系統(tǒng)。建議可根據(jù)網(wǎng)絡(luò)實(shí)時(shí)流量的監(jiān)控?cái)?shù)據(jù)來(lái)動(dòng)態(tài)地調(diào)整用戶帶寬，或者根據(jù)時(shí)間段、權(quán)限來(lái)做控制，工作時(shí)間時(shí)，或者權(quán)限較低的用戶分配給較小的帶寬，非工作時(shí)間時(shí)，或者權(quán)限較高的用戶，分配給較大的帶寬。（作者單位：1蘭州職業(yè)技術(shù)學(xué)院，2金昌市中心醫(yī)院 ）