一粒云助力大唐国际陡河发电厂隔离网文件交换建设


1、陡河发电厂

陡河发电厂隶属于北京大唐发电股份有限公司(现名:大唐国际发电股份有限公司)。它坐落于河北省唐山市,始建于1973年,先后经历了震后重建和扩建,到1987年 10月,八台机组全部建成投产,总装机容量1550MW。党和国家领导人十分关心陡河电厂的建设和发展,李鹏、万里、乔石、邹家华等曾先后来厂视察,李鹏总理并为陡河电厂题写厂名。到今天已经稳定运行40多年。


2、疫情之下“云管理”

2019年年底至今,疫情已经3年,为最大限度减少人员聚集、流动,降低感染风险,确保持续有效阻击疫情,大唐国际陡河发电厂充分运用信息化管理手段,推出一系列高效快捷的“云管理”方式,为企业在疫情防控和复工复产期间,科学合理组织安全、生产、经营、培训等各项工作保驾护;老电厂率先采用全新一系列的信息化技术:

1、云办公,使各项工作不停步。

2、云监检,机组远程监检创先河。

3、云评审,让物资管理更高效。

4、云课堂,让学习培训有实效。

3、文件交换

疫情之下云办公大大提高了效率,但是给办公数据的安全带来了一定的管理管控风险,老电厂当然希望效率与安全都要。
那么对文档的出入管控势在必行。

在安全上,入网文件的杀毒检查,出网文件敏感字信息,隐私信息的告警,机密文件的多级审批都是必须要的安全手段。

选择一粒云针对老电厂的新需求,一粒云工程师出具了集成一粒云网盘系统(YBox)与隔离网文件交换(KWS) 的组合方案让老电厂既有云盘的数据共享,大规模存储能力,还有跨网数据交换,审核,审计的能力。既能解决电厂内部资料的存储问题,还能解决远端办公的文件安全问题。称之为:双驱软件模式(2个逻辑隔离网络),便捷的解决一下三个难题。

  • 内网采用云盘系统作为企业协同办公、共享、授权的文档系统。
  • 配合KWS文档跨网文档交换模块进行将内部研发网络的资料统一摆渡到外网云盘,过程采用敏感字检查与流程审批。
  • 外网云盘系统承接所有的研发资料,经外网有权限人员对外发送,同时将一些必须的资料经过杀毒审批后传入研发网。

4、总结


一粒云(KWS)隔离网交换系统主要在银行证券,医疗税务,科研单位使用,主要用于专网与内网或者互联之间的数据交换,支持多个隔离网配置部署,同时可以集成云盘系统成为大规模的企业文档存储、共享、交换、审计平台。目前已经在100多家大型客户在使用,包括农商行、证券、半导体、医疗行业在使用。

一粒云助力多个电商公司建立专有云文件中心

做电商企最重要的是什么?有人说是产品、有人说是数据、有人说是技术、有人说是团队、有人说是服务,还有人说是都重要。
一粒云在服务了碧城科技、洪堡科技、鹏远方、宁德雅尔、范琦珠宝等多家品牌、生产、研发、销售于一体的大型电商企业后,得出一个结论:优秀的电商企业是一个基于数据分析的基础之上高质量运营产销研一体的企业运营团队。

01—

资料是企业核心生产力之一

企业资料是企业单位从事生产、经营、管理活动中形成的具有一定保存价值的文件、资料等,是一个企业正常发展不可替代的资产财富。电商企业更是如此,资料管理工作既是一项业务性工作,又是一项管理服务性工作。这就要求从事资料管理的档案工作的人员,既要有扎扎实实的业务功底,又要有较强的管理能力和服务意识。能够结合电商运营企业的生产发展需要通过运用系统工具整理一套适合电商企业管理制度。

02—

电商企业管理难点概述

针对电商企业的资料管理主要总结有如下特征:
1、企业信息化程度高,年轻活力强。2、企业数据媒体文件多,对互联网高依赖,对数据敏感。
3、企业部门特色隔离明显,甚至不在同一个地方。4、企业运营发展速度较快,起伏与人员流动明显。


03—

一粒云(企业网盘)多地域电商解决方案
一粒云团队根据电商企业的特点,提供了专属的文档管理解决方案(YBOX)。具有以下特点:
    1、支持多区域企业高性价比的数据同步方案(SD-WAN、VPN),让运营公司、生产企业、研发团队部门数据根据业务要求进行按权限授权共享。该优势将不同地区的文件数据既实现了文档统一管理的要求,又实现了分权管理的要求,让以前无法看到的其他区域的文件就像看本地数据一样方便。在建设费用方面,通过vpn隧道或者SD-wan专线,满足高中低的客户要求。    2、支持网络隔离之后的数据规范化交换或者中转,有效解决电商企业资料品牌宣传力度不够或者宣传过程中出现的侵权问题。一粒云科技KWS跨网文件交换解决方案,完整的解决了高机密区域对低机密区域的文件传输问题,在传统过程kws能够识别文件中的敏感字,隐私信息,病毒,订单号码等,同时对外发布的文件kws能够自动打上文件水印,永久水印,可看不可复制编辑等超强悍功能。    3、专属私有云解决方案,针对超大规模的电商企业,一粒云团队联手网宿科技,提供了基于中国面向全球的文件分发加速方案(YBOX+CDN),让全球各个角落都是愉快舒适的分发、获取、中转资料。目前在许多大型国企,跨国企业中成熟稳定使用多年,获得一致好评。

一粒云助力汇博机器人股份打造私有文档云

近日,汇博机器人股份上线了由一粒云打造的内部私有云文档云平台,实现了苏州与佛山广州等的多区域分子公司文档统一管理分配的内部文档云平台。通过对访问权限的控制,外发下载水印, 外地存储空间分配管控,大大提高的多地协同办公效率,同时有效的提高了企业的文档管理质量。

汇博机器人股份介绍    江苏汇博机器人技术股份有限公司(简称汇博机器人)是专门从事机器人及智能制造技术研发与应用,工业机器人、智能制造、人工智能等相关专业应用型技术技能人才培养的国家级高新技术企业。在全国布局江苏(苏州)、广东(佛山)、天津三大运营基地及杭州研发中心。汇博机器人采取“工业与教育双轮驱动,工业装备、教育服务与人才培养三位一体”的发展模式,将工业应用与教学实训、人才培养紧密结合,相互融通,实现产教协同发展。    在工业领域,汇博机器人专注于工业机器人与智能制造系统研发,是国内领先的陶瓷卫浴、通信、五金制造等行业智能制造整体解决方案供应商。先后承担多项科技部“863”计划、重点研 发计划及工信部智能制造综合标准化与新模式应用示范等项目,得到了行业和客户的高度认可。被工信部授予中国机器人综合实力“TOP10”。

一粒云Cloud 在汇博机器人股份的主要应用一:协同平台,跨地域多分子公司存储统一管理,一粒云cloud底层集成了分布式文件存储系统, 可以实现多个地区,多个节点,通过分布式系统打造一个跨地区的多节点存储系统, 配套一粒云网盘管理业务,实现集团型文空间管理,权限管理,安全策略管理,外发品牌形象管理等问题。

二:互联互通,企业微信,钉钉互通,汇博采用多地企业微信进行企业内部沟通,一粒云cloud通过集成企业微信,打通企业微信进行账号数据同步,同时在企业微信中嵌入web应用, 实现在企业微信中无缝使用。

三:安全管控,通过多种手段建立起企业的文档流转与外发管控途径,下载水印分发;让对外发布的文档统一打上汇博风格的logo水印。提高企业品牌形象,同时也防止文档大规模泄露。

KDOC 企业级产品部署方案对比

KDOC文档云+隔离网文件交换系统部署方式说明

一粒云云盘系统架构设计之初就是按照模块设计,目标是支持任意一台设备,或者多台设备都能很好的运行,包括云盘的插件,子系统都基于相同的架构,相同的开发语言与基础环境开发。使用分布式架构并且云存储系统系支持分布式部署,兼容所有品牌的硬件,支持系统实现横向扩展(增加节点),纵向扩展(增加备份)及针对部分组件实现性能扩展。

假设客户现有资源准备:

内网区域:超融合虚拟化服务器,虚拟出了3台虚拟机,虚拟化平台配置为:

CPU:16核 / 内存:128GB / 系统分区:512G(SSD+)

存储分区:容量:500G / 其他通过nas挂载到 /data 目录

导出区 (独立网段)

台式机器一台,16G内存,安装centos 7.8系统;    

一粒云KDOC文档云系统 整体方案 组成由云盘系统+文件交换模块;

在部署方式上面一般采用高可用方式与分布式集群方式进行部署;两种方式的具体描述如下:

方案1:采用分布式集群部署

部署概念图:

image
分布式集群部署

说明:分布式集群部署要确保每个重要模块都有> 2 个的独立服务器,方式因为单台服务器宕机导致系统不可用,系统最低分为3个部署模块+1个负载均衡模块,负载均衡模块为proxy 至少保证2个服务;应用服务模块 为图中的App server (默认包含了 消息、缓存、文件转码、传输、搜索、杀毒等服务)App Server根据 用户的文件类型决定是否需要继续分,如果用户有大量的图纸、视频需要处理则需要将文件转码这个服务单独部署1台或者多台进行服务,基于集群的理念 App Server 经过负载均衡的方式链接到proxy,可以根据权重、服务频次进行设计LB设置,确保3台服务器的繁忙程度基本一致;

数据库: 采用mysql 数据,一般采用主从同步,不建议采用双主,mysql 双主技术会导致不同步现象出现;

分布式存储:一粒云内置FDFS 分布式存储服务,用户只需要通过NFS、Iscsi、Samba等方式挂载空间到一粒云指定的存储路径就可以作为云盘的存储使用;分布式存储也是采用负载均衡的策略进行服务,多节点情况下,需要区分配置为存储节点还是备份节点,只有配置为存储节点才能扩容,如果配置是备份节点就会产品+1个文件副本,用来提高安全性,同时也可以提高读写IO,根据项目的具体情况来配置;因此分布式集群情况下需要确保有1主节点+1备份节点;

扩展方式: 分部署集群的扩展方式为 proxy > 2 台后可以不用扩展,App server 根据CPU使用率来扩展,支持单台扩展; 数据库扩展主要为从节点:就是查询节点的扩展; FDFS 的扩展为组扩展方式:就是一旦扩展就要扩展1主1备 2个节点;不能单个节点扩展;

方案2:采用模块分布式部署

部署图:

image 1
分布式模块化部署

说明:考虑到当前物理设备与标准化机房的甚至还有超融合等底层技术的支撑,基础IDC环境稳定性越来越强,因此采用模块化分布式部署也是主流的部署方式;一般一粒云在部署过程中会采用模块化+主备的部署方式,来提高系统的可用性;

主备的方式主要是指对数据做备份,并且是根据线上环境进行实时的备份,一台涉及到虚拟化宕机情况下,可以通过新建虚拟机,并且快速部署模块并挂载模块数据进行快速恢复启用;这里的数据主要有2个: 一是数据库里面的数据,一个是分布式存储fdfs中的数据;还有各个模块的配置文件;

扩展方式:模块分布式部署在性能扩容上也比较简单,就是扩展App server的个数,或者将App server中的特别占性能的模块单独部署;这里对模块的部署个数没有要求,系统的可用性主要来源与对IDC基础设置的信任,同时系统自身产品的数据做备份,以防万一;

两种方式优劣势对比

对比部署难度资源消耗维护难度扩展难度安全性可用性
分布式集群>6
模块分部署<3依赖IDC环境
两种部署对比表格

一粒云助力启邦美术连锁教育培训机构飞速发展

一、客户背景

启邦美术教育成立于2011年,是十五年制专业(连锁)美术教育机构,汕头大学长江艺术与设计学院生源基地、广州美术学院附中生源基地、深圳美术学校生源基地、广州美术学院附中AIP国际部深圳定点考点、中国艺术教育联盟理事单位、宝安区十佳培训机构,深圳美术培训行业排行前三。

目前拥有深圳(福田、南山、宝安、布吉)、东莞、惠州、徐州等二十多个分校区。有专业、完善的美术教学体系。

启邦教育拥有一批毕业于中央美术学院、广州美术学院等国内外名牌学院的教师队伍,有符合国际的教育教育理念。已输送多名学生到清华美院、中央美院、广州美院、英国伦敦艺术大学、美国芝加哥艺术学院等国内外知名高等艺术院校。

二、 启邦的核心竞争力

    启邦美术8年来秉承着与国际视野一致的核心教学理念,每年送一批课程研发老师去美国院校沟通交流,并研发学生课程。 启邦美术有很具特色的教材、课件、与培养学生的路线。

教学理念、教材研发、高级教师队伍建设,升学通道建设是启邦美术8年来不断壮大,赢得美誉的“四大法宝”。

延伸阅读:启邦八周年,十五年制专业美术教育梦

三、所面临的问题

1:核心教材管理问题

    随着启邦美术课程的多样化发展,老师队伍也一步步壮大,学校的教育精华成果也越来越多,在教材研发上属于巨资投入,资源管理就产生了更精细的需求。以往学校资源通过打印书本,打印PPT,随着课程多样化,成本越来越高, 并且视频、动画等多元电子化教材无法打印。对老师来讲资料查找是比较繁琐的事情,并且容易丢失,破坏,流传出去。

    高质量的教材流出,不仅是启邦的损失,还培养了潜在对手。

2:分校发展快速问题

    随着启邦美术品牌在深圳“一炮打响”,本身实力越来越强,直营分校越来越多,2019年启邦开启加盟分校制度,每个月都有新的分校建立。对分校区的教育教学质量的管理,课程资料的要求管理越来越高。

    分校区管理建设的好,对品牌影响推动极大,建设的不好,口碑毁于一旦。

3:信息化建设问题

    一般的连锁教育行业的IT技术并不发达,尤其是本地培训为主的培训机构。随着互联网教育对线下教育的冲击,本地培训机构越来越意识到线上的影响力与流量对发展有着巨大的影响。然后启邦美术都是专业美术行业出身,对信息IT技术并不擅长。

4:未来威胁

    在线英语培训,让本地英语培训机构纷纷退出,未来是否有“在线美术培训”让本地美术机构纷纷倒闭呢?如何才能增加本地培训机构的竞争力,如何才能加大本地培训机构的产品附加值呢?

四、 解决方案

1) 资源共享与分层级设置权限 

    课程研发老师在公司总部,将研发的课件放入云盘系统, 分配给各个分校仅查看+评论权限。

    一粒云盘可以根据教育机构的组织架构设置权限,轻松实现各位老师只拥有和自己工作相关的材料。既方便了老师们查找资料,提升工作效率;又便于学校加强资源保密管理。

    内部老师资源统一管理,将分散在老师们电脑里的教育资源数据集中存储在一粒云盘,实现了资源的统一管理,并且能够随时随地访问数据,防止恶意删除。

2)进入课堂在线播放PPT、视频

    严格管理分校的课件,使用PPT在线播放模式(只可以播放,不可以下载,修改)支持PPT动画。

    视频也是核心课件之一,对分支机构使用授予仅查看权限,对作品图片、视频水印处理。

3)学生作品照片管理

    在云盘系统中得到了更加完善的保管。试想20年后,启邦还有您儿时的作品,是一个什么样的感觉?

4) 未来上线

    一粒云最新H5版本发布,与微信公众号集成,未来具备打通老师、学生与家长之间沟通的通道,利用微信公众号推送学生课时、考勤、作品、评价给家长。分享到朋友圈引流、点赞。多渠道吸引流量,扩大品牌影响力。

5) 专业安全保障

    一粒云盘是一套基于私有云的文件管理与存储系统,采用分布式文件存储,多重备份,避免数据造成不必要的流失,免受病毒感染和黑客攻击。一粒云盘灵活设置操作权限,提供预览服务,有效避免数据被恶意窃取。为启邦百年基业保驾护航。

【案例】中电科48所隔离网文件交换建设

中国电子科技集团公司第四十八研究所;

中国电子科技集团有限公司第四十八研究所成立于1964年,位于中国·湖南·长沙,占地224亩。国家级微电子、太阳能电池、光电材料、电力电子、磁性材料专用设备的研发及生产专业机构。国内主要半导体设备供应基地、最大的太阳能电池制造和电子工业窑炉供应基地、应变式薄膜压力传感器国家高新技术产业化示范工程基地。


中国电子科技集团第四十八研究所连续承担国家微电子、光电子重大科技攻关项目, 始终走在行业科技发展的最前端。产品已出口到欧、亚市场,累计向国内外用户提供了5000多台(套)大型关键设备,国内相关行业的领航级企业均为我们的客户。

一粒云kws助力中国电科48所隔离网文件交换建设
一粒云kws助力中国电科48所隔离网文件交换建设

隔离网文件交换—

48所为新一代光能微电子研发企业,高级以上工程师有数百人,每天都会产生大量的研究资料与成功文件数据。2019年年底至今,疫情已经3年,为最大限度减少人员聚集、流动,降低感染风险,确保持续有效阻击疫情,48所许多办公业务都可以远程访问,远程办公,远程审批。在便利性大大提供的同时,安全的隐患也随之存在。尤其是研发内网的数据,一旦泄露到外网有可能造成不可以预计的后果。

个人文档交换示意图(一粒云kws)
个人文档交换示意图



因此急需寻找一款针对隔离网的文件进行安全检查、文件交换、审计审批、日志追踪的管理软件,拥有高效率的传输与交换能力,集成与嵌入安全模块,包含文件杀毒、敏感字查找,流程审批等核心手段。

隔离网文件交换—一粒云的隔离网文件交换系统(KWS)拥有6个核心功能模块,包括:
1、自定义数据交换2、网络与路由配置3、自定义流程审批4、内嵌安全模块5、流程化日志审计6、网盘操作模式(可集成一粒云网盘)

主要功能清单 (一粒云kws)
主要功能清单

一粒云(KWS)隔离网交换系统主要在银行证券,医疗税务,科研单位使用,
主要用于专网与内网或者互联之间的数据交换,支持多个隔离网配置部署,同时可以集成云盘系统成为大规模的企业文档存储、共享、交换、审计平台。目前已经在100多家大型客户在使用,包括农商行、证券、半导体、医疗行业在使用。

一粒云隔离网交换系统kws 主要使用与应用的行业。
一粒云隔离网交换系统kws 主要使用与应用的行业。

一粒云助力弥勒市检察院国产化文档云平台

一、项目背景及需求

        云南省弥勒市检察院是国家法律监督机关,肩负检查、批准逮捕、检察机关直接受理的案件的侦查、提起公诉等职责。在内有9个部门,办公范围涉及非常广。随着云南经济的快速发展及信息化改革的大力推进,无纸化办公使得我们的电子文档资料飙升。他们日常的工作审查大部分都属于分级保护范畴,企业文档保密性高,办公设备管严密控,平时传递资料一般都是靠邮件附件,效率低。

二、本项目目的

   建立检察院统一的资料管理中心。实现分权分级管理与个人云空间存储;提高同事的工作效率,标准化管理,便于归档查找。本次上线50台国产办公电脑,未来将逐步替换windows系统。

image
image

三、项目建设方案

一粒云针对弥勒市检察院文档数据资源的现状和部门需求,经过多次调查分析和研究,构建了统一的非结构化数据管理中心并采用集中部署模式,将用户应用系统中的非结构化数据(OA、邮件、档案等)统一管理起来。搭配自产的Synsea 4080一体机完成50终端部署。

image 1
synsea se4080

1、文档存储管理

一粒云根据私密逻辑区分为个人空间和共享空间,企业组织架构自动生成部门空间,分层次管理文件,可设置多个管理员对文档进行管理。同事分享文件可通过通讯录直接分享,无需通过互联网流转,水印功能自动打水印,保障数据的安全性。

知识库功能实现了检察院办公的知识传承及经验的共享,如培训资料,案例分析。由于检察院的特殊性,会有大量的文件需要存储,可设置专门的文件标签,分门别类,方便查找。同时一粒云采用的是分布式文件存储系统,可在线扩容。

2、文档备份

数据的安全性一直是企业非常重视的地方,有时候遇到电脑故障,软件故障,甚至是自然灾害而导致数据丢失。一粒云备份系统包括数据库备份,文件备份,NAS备份以及异地容灾等功能,保障了数据的安全性。删除的文件自动进入回收站,一定期间内可通过技术手段找回。

3、国产替代(基于UOS)

本次弥勒市检察院上线 50个 飞腾平台+统信UOS 的办公终端电脑,将全面采用一粒云UOS版本4.8客户端,一粒云在2021年与UOS经过服务器端+桌面客户端的相互认证,此次在客户端专业版上稳定运行,为国产操作系统办公软件生态添砖加瓦。

国产客户端

四、项目价值

在云南弥勒检察院信息化建设中,一粒云秉持着“为检察院解决问题”的宗旨,为检察院打造安全、方便、简单为一体的文件存储及共享平台。检察院的文件管理系统化后,明显提升了同事的办公效率,简化了办公流程,数据的安全性也有了保障。

image 3
一粒云介绍

Xmind格式文件预览不方便,v4.8已经支持!

思维导图在各个领域都有应用,主要有发散创造、归纳分析、帮助记忆三个方向。

例如:

1、教育领域,思维导图可以用来做读书笔记、培训笔记、预习复习资料、文章大纲等等。

2、职场领域,思维导图可以用来做产品规划、数据分析、任务拆解、架构整理、项目复盘等等。

3、综合领域就更多了,像影视解说、法律知识拆解、购物清单等等。

继续阅读“Xmind格式文件预览不方便,v4.8已经支持!”