一句話概述：
在阿里云上私有化部署高效、安全、流暢、私有的pg下載網盤系統，讓移動協同辦公更加輕松。
一、面臨的挑戰
（一）各存各的，缺乏文檔統一管控手段。
（二）人員流動導致文檔流失，敏感信息泄露。
（三）勒索病毒猖獗，面臨安全風險。
（四）移動辦公成常態，文檔的共享、流轉、協同、版本管理等要求提高。
二、方案概述
（一）部署環境
| 描述 |
| 云平臺 | 阿里云 |
| 實例規格 | ecs.c5.xlarge （4 vCPU 8 GiB，計算型 c5） |
| 操作系統 | CentOS 7.6 64位 |
| 云硬盤 | 系統盤：100GiB（SSD） |
| 固定帶寬 | 5Mbps |
| 對象存儲OSS | OSS存儲包、OSS下行流量包 |
網盤系統支持阿里云、騰訊云、華為云等主流云平臺的對象存儲，相較于云盤和NAS，更具性價比。ECS帶寬可以根據實際需求進行調整，方案還需購買一個OSS下行流量包，通過網盤上傳文件是走內網，不需要支付額外的流量費用。
系統的存儲可以選擇云盤、NAS或對象存儲，相應的架構和計費會有所不同。如果優先考慮性能，建議選擇SSD（云盤）作為網盤存儲。
（二）方案架構圖
（三）部署實施
環境準備好后，通過以下幾步完成pg下載網盤系統的搭建
1.可以通過寶塔面板或者AppNode一鍵部署nginx、mysql、php環境，也可以手動搭建。
環境要求: php 5.3及以上 + mysql/sqlite;
2.使用網盤系統提供的linux安裝命令即可完成安裝，過程不復雜。
3.添加用戶
安裝完成后我們可以在后臺設置部門、導入用戶。
4.分配權限
可以根據pg下載組織架構或職級創建不同權限的用戶。
5.設置存儲類型
選擇阿里云OSS的存儲類型，輸入阿里云AS/AK以及bucket名稱（對象存儲桶需要提前創建好）。節點我們可以輸入對象存儲的內網節點，這樣ECS和OSS之間傳輸流量免費。
6.備份設置
我們可以在存儲管理里再添加一個備份位置，之后在備份設置中選擇備份位置即可，備份位置的設置也可以是對象存儲OSS。
7.用戶訪問
用戶可以通過web、客戶端、App等方式登錄網盤。
至此，pg下載網盤系統的基礎搭建就做好了，具體使用可以參考下方的“功能介紹”。
三、方案優勢
（一）數據完整和持續可用性
文檔全部存儲在pg下載網盤的存儲介質中進行統一管理，依托于阿里云服務器和對象存儲的高可用性，可以確保數據的完整性和應用的持續可用性。
（二）多重審計
阿里云通過了多種國際安全標準認證，安全合規性對于用戶數據的私密性、用戶信息的私密性以及用戶隱私的保護力度都有非常嚴格的要求。網盤系統自帶審計日志，配合阿里云的審計服務，確保網盤內的所有操作都有跡可尋。
（三）操作方便、內部協作靈活
支持幾乎所有常見格式文檔的在線預覽，無需在計算機上額外安裝應用程序，可以一鍵輕松將文檔分享給同事或客戶。阿里云EIP具有低時延的優勢，使得文檔瀏覽和下載更加快速。
（四）靈活的備份策略和快速恢復
網盤系統支持數據庫和配置文件的自動備份。阿里云也支持云盤快照和對象存儲備份，確保了業務的連續性和數據的完整性。
四、功能介紹
（一）在線操作，熟悉的Windows系統體驗
1.支持所有常見格式文檔的在線預覽，每種文檔格式均提供了豐富的插件支持。
2.無需軟件或插件，點擊即可隨心預覽。
3.壓縮解壓、解壓前預覽等像本地操作一樣方便。
（二）輕松上傳下載
1.分片上傳，支持斷點續傳，多線程提速。
2.多文件批量上傳，文件夾直接上傳。
3.文件夾、多文件自動打包壓縮下載。
4.取代傳統的FTP等文件管理系統。
（三）豐富多彩插件支持
1.內置輕應用和插件市場，數百種插件和拓展支持，從個人娛樂到辦公環境，幾乎覆蓋日常使用所有需求。
2.用戶可以通過鏈接、Js代碼的方式方便地添加各種輕應用。
（四）多策略防范安全風險
1.支持局域網環境下私有化部署，方便pg下載軟件、硬件、網絡三位一體，物理隔絕，系統防范數據安全風險。
2.支持網銀級別SSL傳輸協議加密，AES256傳輸加密。
3.一次一密的加密連接。
4.CSRF防跨站access_token。
5.防止暴力破解密碼。
6.訪問IP白名單。
7.文件夾目錄存取方式，自定義的文件加密方式。
（五）隨時隨地查看文檔
1.本地化預覽體驗，雙擊即可輕松查看，無需下載到本地。
2.不論PC還是手機，只要一個瀏覽器，就能隨時隨地查看文檔。
3.無需在終端上安裝軟件，不必為繁瑣的安裝配置和高昂的授權費用煩惱。
4.支持Office文檔、PDF、OFD、AutoCAD圖件、Adobe PhotoShop、 Illustrator圖件、XPS、Markdown、文本文檔、編程語言等。
（六）文件外鏈，輕松分享
1.隨時隨地調取網盤中文件，生成郵件附件。
2.可設置附件有效期、查看密碼等，支持二維碼掃描查看。
3.大附件一鍵發出，無需上傳時間，提高工作效率。
4.與pg下載外部的客戶或合作伙伴共享大文件時，以外鏈的形式一鍵發送。
（七）Office在線編輯
1.完全兼容MicrosoftOffice、WPS、Open Document 等文檔格式。
2.高能輕量，滿足Office文檔重度在線編輯需求，媲美本地Office套件功能。
3.Office文檔實時同步，即寫即存，再沒有忘記Ctrl+S的痛。
4.本地無需安裝任何軟件或控件。
5.完全支持私有化部署，局域網環境同樣適用。
（八）多人協同編輯
1.支持多人/多平臺對同一文檔進行編輯和協同作業。
2.自動鎖定在編輯區域，顯示編輯人員信息，規避協作中編輯沖突。
3.毫秒級同步響應，即時云端更新保存。
（九）高效溝通，輕松互動
1.同一文檔協同編輯時可即時聊天溝通，互動更專注高效。
2.劃詞評論：任意文字、段落進行注釋和留言。
3.支持留言的回復、刪除和解決操作。
（十）歷史版本回溯
1.詳細的版本管理，一鍵即可恢復歷史版本。
2.文件發生變化會歸檔歷史版本：文件編輯/上傳覆蓋。
3.文件重命名或移動，版本記錄自動跟隨。
（十一）多元化的權限配置
1.提供文件管理、上傳下載、數據配置、用戶管理、群組管理、插件管理等30余種權限的配置項目；支持設定多個權限組。
2.與群組角色權限多種組合，可覆蓋所有業務場景。
（十二）輕松拓展開發，與現有業務集成
1.與pg下載SaaS、ERP、OA、郵箱等自身的IT系統集成，完善pg下載業務模塊。
2.整體可拓展框架。
3.全面開放的API接口，專業的開發技術支持。
4.提供文件預覽接口，系統對外擴展SDK組件。
]]>