联想云网盘项目技术方案.doc

《联想云网盘项目技术方案.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1)项目建设目标云网盘管理系统可以实现资料、历史方案、素材、档案等企业文档资料的安全存储、备份和查询，同时可为员工提供一个方便、快捷的文件共享及查询工具。系统上线后不但可以减少文件传输、整理、查找等工作消耗的时间，也可以实现资源的有效互通，让各种资料和素材得以充分利用，并且，通过APP或微信等移动设备摆脱时间和空间的限制，实现出差人员异地协作和移动办公，最终实现存、查、看、传一站解决。2)项目建设原则企业云网盘的建设应遵循先进，经济，安全、可靠，可扩展，易管理和保密的总体原则。先进：要求系统的方案设计、功能融合体现领先的信息技术和先进的管理思想；经济：保证与其

2、它系统之间的互联与互通，同时节约总体投资；安全、可靠：保证数据的安全性，并具有防病毒、防入侵能力；保证平台的持续稳定的运行；可扩展：具有良好的垂直和水平可扩展性，易于维护和扩展升级；易管理：便于管理，操作界面应直观友善；保密：应提供稳定可靠的安全框架管理访问和严格的权限设置，确保系统数据的安全性和完整性。3)项目需求分析a、管理需求权限/角色灵活配置动态添加删除用户用户容量控制用户网络速度保障用户副本灵活配置b、性能需求响应时间IOPS(Input/OutputOperationsPerSecond)指标吞吐量指标a、稳定性24小时无故障服务大数据量情况IOP

3、S指标无明显变动大数据量下吞吐量指标无明显变化系统负载在一定阀值下服务监控系统完善主要是对CPU，内存，网络，IOb、容错高可用在无自然灾害性的真个机房出现故障的情况下24小时服务系统崩溃后可自动恢复服务容灾备份c、可扩展性支持在线横向扩容支持在线纵向扩容节点自动感知d、数据格式支持二进制小文件图片文件视频文件大文件大文件随机读大文件随机写a、分布式存储系统多地分布式部署分布式存储系统是必要的解决方案，主要为两个方面考虑，一是：自动进行冗余备份，二是：提供动态扩容的方便b、大文件存储需求副本数个性设置多用户请求支持随即读支持，支持客户端请求文件内任意位置任意长

4、度的数据断点续传功能校验功能c、需求功能项分解需要多地分布式部署需要灵活的权限管理需要动态可扩展的空间；需要考虑负载和冗余；需要与域环境集成，同步相关人员信息；需要实现企业内部账户管理系统（如AD域）集成；需要支持WEB、客户端的访问方式；需要支持虚拟盘符，Android系统和苹果系统；需要支持离线访问；需要支持断点续传；需要外部访问（如外链方式，但需要考虑连接数的控制。）；需要满足权限细分；海量数据存储，有效管理重要数据；高速访问数据、快速共享数据；可对文件分类、分部门存储，可设定不同文件夹的访问权限及文件加密，即保障数据保密性；子账户个人空间：管理员可以设

5、置为每位员工分配独立的云网盘空间；临时空间：每个员工都可以访问到，但所有人都可以上传、下载、删除其中的数据，应用于非重要数据的快速共享和分发；共享空间：由管理员向员工指派访问权限，权限包括预览、上传、下载、上传及下载、全部。可以根据企业业务需要，快速建立和企业组织架构相对应的部门或项目组，以实现团队协作；有效的系统安全机制，保障数据完整性及安全性；对数据全称监控；实时同步数据更新；全局考虑可靠性、系统性能、性价比、数据备份、无缝扩容等方面。1)系统设计方案a、总体设计联想云网盘系统分为对象存储系统和系统服务两大部分，对外提供简单易用的接口，最终用户可以使用We

6、b、windows、mac、iOS、Android客户端来使用服务。对象存储系统（Object-BasedStorageSystem）是综合了NAS和SAN的优点，同时具有SAN的高速直接访问和NAS的数据共享等优势，提供了高可靠性、跨平台性以及安全的数据共享的存储体系结构。系统服务为客户端提供元数据服务、传输服务、权限管理服务、预览的服务。基于上述系统的体系架构优势，联想云网盘系统逻辑上文件个数和容量不存在上限，可以无限扩展。a、数据可靠性保障为了最大限度的保证数据可靠性，每块数据被冗余复制至少三次，并且物理上分散在不同数据中心。同时元数据实时备份到slav

7、e数据库中，保证没有单点，数据可靠性达到99.9999999999%。b、运维监控系统支撑联想云网盘系统的运维监控系统采用业界领先的主被动结合监控策略。对于每台被监控设备，监控系统定时模拟真实用户请求进行服务巡查，发现服务不可用或响应时间过长时自动报警并向管理员发送短信。当被监控设备硬件资源占用异常时，监控agent将自动上报异常情况并通知管理员。为了防止同时跨数据中心检测掩盖接入网络问题，运维监控系统同时跨数据中心进行服务巡查，最大程度模拟普通用户的访问模式。c、权限控制联想云网盘系统采用基于角色的访问控制（Role-BasedAccessControl）权

8、限模型。该模型支持三个著名的安全原则：