一句話概述:
在阿里云上私有化部署高效、安全、流暢、私有的pg下載網盤系統,讓移動協同辦公更加輕松。
一、面臨的挑戰
(一)各存各的,缺乏文檔統一管控手段。
(二)人員流動導致文檔流失,敏感信息泄露。
(三)勒索病毒猖獗,面臨安全風險。
(四)移動辦公成常態,文檔的共享、流轉、協同、版本管理等要求提高。
二、方案概述
(一)部署環境
| 描述 | |
| 云平臺 | 阿里云 |
| 實例規格 | ecs.c5.xlarge (4 vCPU 8 GiB,計算型 c5) |
| 操作系統 | CentOS 7.6 64位 |
| 云硬盤 | 系統盤:100GiB(SSD) |
| 固定帶寬 | 5Mbps |
| 對象存儲OSS | OSS存儲包、OSS下行流量包 |
網盤系統支持阿里云、騰訊云、華為云等主流云平臺的對象存儲,相較于云盤和NAS,更具性價比。ECS帶寬可以根據實際需求進行調整,方案還需購買一個OSS下行流量包,通過網盤上傳文件是走內網,不需要支付額外的流量費用。
系統的存儲可以選擇云盤、NAS或對象存儲,相應的架構和計費會有所不同。如果優先考慮性能,建議選擇SSD(云盤)作為網盤存儲。

(二)方案架構圖

(三)部署實施
環境準備好后,通過以下幾步完成pg下載網盤系統的搭建
1.可以通過寶塔面板或者AppNode一鍵部署nginx、mysql、php環境,也可以手動搭建。
環境要求: php 5.3及以上 + mysql/sqlite;
2.使用網盤系統提供的linux安裝命令即可完成安裝,過程不復雜。
3.添加用戶
安裝完成后我們可以在后臺設置部門、導入用戶。

4.分配權限
可以根據pg下載組織架構或職級創建不同權限的用戶。

5.設置存儲類型
選擇阿里云OSS的存儲類型,輸入阿里云AS/AK以及bucket名稱(對象存儲桶需要提前創建好)。節點我們可以輸入對象存儲的內網節點,這樣ECS和OSS之間傳輸流量免費。

6.備份設置
我們可以在存儲管理里再添加一個備份位置,之后在備份設置中選擇備份位置即可,備份位置的設置也可以是對象存儲OSS。

7.用戶訪問
用戶可以通過web、客戶端、App等方式登錄網盤。

至此,pg下載網盤系統的基礎搭建就做好了,具體使用可以參考下方的“功能介紹”。
三、方案優勢
(一)數據完整和持續可用性
文檔全部存儲在pg下載網盤的存儲介質中進行統一管理,依托于阿里云服務器和對象存儲的高可用性,可以確保數據的完整性和應用的持續可用性。
(二)多重審計
阿里云通過了多種國際安全標準認證,安全合規性對于用戶數據的私密性、用戶信息的私密性以及用戶隱私的保護力度都有非常嚴格的要求。網盤系統自帶審計日志,配合阿里云的審計服務,確保網盤內的所有操作都有跡可尋。
(三)操作方便、內部協作靈活
支持幾乎所有常見格式文檔的在線預覽,無需在計算機上額外安裝應用程序,可以一鍵輕松將文檔分享給同事或客戶。阿里云EIP具有低時延的優勢,使得文檔瀏覽和下載更加快速。
(四)靈活的備份策略和快速恢復
網盤系統支持數據庫和配置文件的自動備份。阿里云也支持云盤快照和對象存儲備份,確保了業務的連續性和數據的完整性。
四、功能介紹
(一)在線操作,熟悉的Windows系統體驗
1.支持所有常見格式文檔的在線預覽,每種文檔格式均提供了豐富的插件支持。
2.無需軟件或插件,點擊即可隨心預覽。
3.壓縮解壓、解壓前預覽等像本地操作一樣方便。

(二)輕松上傳下載
1.分片上傳,支持斷點續傳,多線程提速。
2.多文件批量上傳,文件夾直接上傳。
3.文件夾、多文件自動打包壓縮下載。
4.取代傳統的FTP等文件管理系統。

(三)豐富多彩插件支持
1.內置輕應用和插件市場,數百種插件和拓展支持,從個人娛樂到辦公環境,幾乎覆蓋日常使用所有需求。
2.用戶可以通過鏈接、Js代碼的方式方便地添加各種輕應用。

(四)多策略防范安全風險
1.支持局域網環境下私有化部署,方便pg下載軟件、硬件、網絡三位一體,物理隔絕,系統防范數據安全風險。
2.支持網銀級別SSL傳輸協議加密,AES256傳輸加密。
3.一次一密的加密連接。
4.CSRF防跨站access_token。
5.防止暴力破解密碼。
6.訪問IP白名單。
7.文件夾目錄存取方式,自定義的文件加密方式。
(五)隨時隨地查看文檔
1.本地化預覽體驗,雙擊即可輕松查看,無需下載到本地。
2.不論PC還是手機,只要一個瀏覽器,就能隨時隨地查看文檔。
3.無需在終端上安裝軟件,不必為繁瑣的安裝配置和高昂的授權費用煩惱。
4.支持Office文檔、PDF、OFD、AutoCAD圖件、Adobe PhotoShop、 Illustrator圖件、XPS、Markdown、文本文檔、編程語言等。
(六)文件外鏈,輕松分享
1.隨時隨地調取網盤中文件,生成郵件附件。
2.可設置附件有效期、查看密碼等,支持二維碼掃描查看。
3.大附件一鍵發出,無需上傳時間,提高工作效率。
4.與pg下載外部的客戶或合作伙伴共享大文件時,以外鏈的形式一鍵發送。

(七)Office在線編輯
1.完全兼容MicrosoftOffice、WPS、Open Document 等文檔格式。
2.高能輕量,滿足Office文檔重度在線編輯需求,媲美本地Office套件功能。
3.Office文檔實時同步,即寫即存,再沒有忘記Ctrl+S的痛。
4.本地無需安裝任何軟件或控件。
5.完全支持私有化部署,局域網環境同樣適用。
(八)多人協同編輯
1.支持多人/多平臺對同一文檔進行編輯和協同作業。
2.自動鎖定在編輯區域,顯示編輯人員信息,規避協作中編輯沖突。
3.毫秒級同步響應,即時云端更新保存。

(九)高效溝通,輕松互動
1.同一文檔協同編輯時可即時聊天溝通,互動更專注高效。
2.劃詞評論:任意文字、段落進行注釋和留言。
3.支持留言的回復、刪除和解決操作。

(十)歷史版本回溯
1.詳細的版本管理,一鍵即可恢復歷史版本。
2.文件發生變化會歸檔歷史版本:文件編輯/上傳覆蓋。
3.文件重命名或移動,版本記錄自動跟隨。

(十一)多元化的權限配置
1.提供文件管理、上傳下載、數據配置、用戶管理、群組管理、插件管理等30余種權限的配置項目;支持設定多個權限組。
2.與群組角色權限多種組合,可覆蓋所有業務場景。

(十二)輕松拓展開發,與現有業務集成
1.與pg下載SaaS、ERP、OA、郵箱等自身的IT系統集成,完善pg下載業務模塊。
2.整體可拓展框架。
3.全面開放的API接口,專業的開發技術支持。
4.提供文件預覽接口,系統對外擴展SDK組件。




