私有网盘解决方案

一句话概述：

云上搭建高效、安全、流畅、私有的企业网盘系统，让移动协同办公更加轻松。

一、面临的挑战

（一）各存各的，缺乏文档统一管控手段。

（二）人员流动导致文档流失，敏感信息泄露。

（三）勒索病毒猖獗，面临安全风险。

（四）移动办公成常态，文档的共享、流转、协同、版本管理等要求提高。

二、方案概述

（一）部署环境

	描述
云平台	阿里云
实例规格	ecs.c5.xlarge （4 vCPU 8 GiB，计算型 c5）
操作系统	CentOS  7.6 64位
云硬盘	系统盘：100GiB（SSD）
固定带宽	5Mbps
对象存储OSS	OSS存储包、OSS下行流量包

网盘系统支持阿里云、腾讯云、华为云等主流云平台的对象存储，相较于云盘和NAS，更具性价比。ECS带宽可以根据实际需求进行调整，方案还需购买一个OSS下行流量包，通过网盘上传文件是走内网，不需要支付额外的流量费用。

系统的存储可以选择云盘、NAS或对象存储，相应的架构和计费会有所不同。如果优先考虑性能，建议选择SSD（云盘）作为网盘存储。

（二）方案架构图

（三）部署实施

环境准备好后，通过以下几步完成企业网盘系统的搭建

1.可以通过宝塔面板或者AppNode一键部署nginx、mysql、php环境，也可以手动搭建。

环境要求: php 5.3及以上 + mysql/sqlite;

2.使用网盘系统提供的linux安装命令即可完成安装，过程不复杂。

3.添加用户

安装完成后我们可以在后台设置部门、导入用户。

4.分配权限

可以根据企业组织架构或职级创建不同权限的用户。

5.设置存储类型

选择阿里云OSS的存储类型，输入阿里云AS/AK以及bucket名称（对象存储桶需要提前创建好）。节点我们可以输入对象存储的内网节点，这样ECS和OSS之间传输流量免费。

6.备份设置

我们可以在存储管理里再添加一个备份位置，之后在备份设置中选择备份位置即可，备份位置的设置也可以是对象存储OSS。

7.用户访问

用户可以通过web、客户端、App等方式登录网盘。

至此，企业网盘系统的基础搭建就做好了，具体使用可以参考下方的“功能介绍”。

三、方案优势

（一）数据完整和持续可用性

文档全部存储在企业网盘的存储介质中进行统一管理，依托于阿里云服务器和对象存储的高可用性，可以确保数据的完整性和应用的持续可用性。

（二）多重审计

阿里云通过了多种国际安全标准认证，安全合规性对于用户数据的私密性、用户信息的私密性以及用户隐私的保护力度都有非常严格的要求。网盘系统自带审计日志，配合阿里云的审计服务，确保网盘内的所有操作都有迹可寻。

（三）操作方便、内部协作灵活

支持几乎所有常见格式文档的在线预览，无需在计算机上额外安装应用程序，可以一键轻松将文档分享给同事或客户。阿里云EIP具有低时延的优势，使得文档浏览和下载更加快速。

（四）灵活的备份策略和快速恢复

网盘系统支持数据库和配置文件的自动备份。阿里云也支持云盘快照和对象存储备份，确保了业务的连续性和数据的完整性。

四、功能介绍

（一）在线操作，熟悉的Windows系统体验

1.支持所有常见格式文档的在线预览，每种文档格式均提供了丰富的插件支持。

2.无需软件或插件，点击即可随心预览。

3.压缩解压、解压前预览等像本地操作一样方便。

（二）轻松上传下载

1.分片上传，支持断点续传，多线程提速。

2.多文件批量上传，文件夹直接上传。

3.文件夹、多文件自动打包压缩下载。

4.取代传统的FTP等文件管理系统。

（三）丰富多彩插件支持

1.内置轻应用和插件市场，数百种插件和拓展支持，从个人娱乐到办公环境，几乎覆盖日常使用所有需求。

2.用户可以通过链接、Js代码的方式方便地添加各种轻应用。

（四）多策略防范安全风险

1.支持局域网环境下私有化部署，方便企业软件、硬件、网络三位一体，物理隔绝，系统防范数据安全风险。

2.支持网银级别SSL传输协议加密，AES256传输加密。

3.一次一密的加密连接。

4.CSRF防跨站access_token。

5.防止暴力破解密码。

6.访问IP白名单。

7.文件夹目录存取方式，自定义的文件加密方式。

（五）随时随地查看文档

1.本地化预览体验，双击即可轻松查看，无需下载到本地。

2.不论PC还是手机，只要一个浏览器，就能随时随地查看文档。

3.无需在终端上安装软件，不必为繁琐的安装配置和高昂的授权费用烦恼。

4.支持Office文档、PDF、OFD、AutoCAD图件、Adobe PhotoShop、 Illustrator图件、XPS、Markdown、文本文档、编程语言等。

（六）文件外链，轻松分享

1.随时随地调取网盘中文件，生成邮件附件。

2.可设置附件有效期、查看密码等，支持二维码扫描查看。

3.大附件一键发出，无需上传时间，提高工作效率。

4.与企业外部的客户或合作伙伴共享大文件时，以外链的形式一键发送。

（七）Office在线编辑

1.完全兼容MicrosoftOffice、WPS、Open Document 等文档格式。

2.高能轻量，满足Office文档重度在线编辑需求，媲美本地Office套件功能。

3.Office文档实时同步，即写即存，再没有忘记Ctrl+S的痛。

4.本地无需安装任何软件或控件。

5.完全支持私有化部署，局域网环境同样适用。

（八）多人协同编辑

1.支持多人/多平台对同一文档进行编辑和协同作业。

2.自动锁定在编辑区域，显示编辑人员信息，规避协作中编辑冲突。

3.毫秒级同步响应，即时云端更新保存。

（九）高效沟通，轻松互动

1.同一文档协同编辑时可即时聊天沟通，互动更专注高效。

2.划词评论：任意文字、段落进行注释和留言。

3.支持留言的回复、删除和解决操作。

（十）历史版本回溯

1.详细的版本管理，一键即可恢复历史版本。

2.文件发生变化会归档历史版本：文件编辑/上传覆盖。

3.文件重命名或移动，版本记录自动跟随。

（十一）多元化的权限配置

1.提供文件管理、上传下载、数据配置、用户管理、群组管理、插件管理等30余种权限的配置项目；支持设定多个权限组。

2.与群组角色权限多种组合，可覆盖所有业务场景。

（十二）轻松拓展开发，与现有业务集成

1.与企业SaaS、ERP、OA、邮箱等自身的IT系统集成，完善企业业务模块。

2.整体可拓展框架。

3.全面开放的API接口，专业的开发技术支持。

4.提供文件预览接口，系统对外扩展SDK组件。

想要了解更多私有网盘内容，欢迎企微或电话咨询客服小姐姐。