金力股份借助群晖打造异地灾备架构提升业务连续性，并打通多分支文件同步管理

面对的挑战

适应业务扩张，急需升级 IT 基础架构实现安全高效管理

1、企业规模扩大，IT 基础架构需升级:随着企业规模的不断扩大、产线的不断建设、分支机构的增多，河北金力新能源科技股份有限公司（下称“金力股份”）内原有的传统 IT 基础设施架构，已难以适应金力股份智能化、信息化的发展需求。

2、急需构建权限精细的文件服务器:工作的办公文件、产品资料等都存放在服务器中，全公司员工均通过访问服务器存取所有办公文件。然而，原本的服务器无法进行精细化的权限分配，使用员工过多导致文档零散存放、文档管理混乱、查找文档难等。如何构建权限管理体系，做到依据不同部门、职务、项目进行权限分配，同时能够随时随地存取文档、快速定位查找所需文档以及扩充空间容量等都是金力股份眼下需要解决的当务之急。

3、数据备份:服务器数据如何合理的备份、安全存储也是重点考虑的问题，以及如何实现各个分支机构设备的统一管控。

为了升级 IT 基础架构，金力股份从 2022 年开始陆续采购了 7 台 DS1621+、DS1621xs+，以及 4 台 RS3618xs，并且每台配置 12 块群晖 HAT5300 系列 20TB HDD 企业级硬盘。

解决方案

随业务发展灵活扩容，满足存储、备份和虚拟化应用

金力股份原来用的服务器存储容量局限性较强，想要扩容的话操作繁琐，需要专业技术人员现场调试，费时费力。群晖 RS3618xs 内置 12 个盘位，并且还可以在连接两个 RX1217(RP) 后进一步扩充到多达 36 个盘位，因此可以随时扩展存储空间，可以很好满足虚拟化应用方案、集中化文件服务器、备份存档或 iSCSI 存储等需求。金力股份现阶段使用千兆网口组网实现数据备份任务，后期可以灵活的扩展使用更高性能 10GbE 万兆网卡，并且群晖 DSM 操作系统体验直观，学习操作上手较快，节约了 IT 人员等学习以及时间成本。

构建非结构化文档统一管理平台，满足精细权限设置

金力股份各分支机构单独购买群晖桌面型 DS 系列 NAS，以满足日常办公需求。通过群晖构建了非结构化文档统一管理平台，解决以往各部门文件分散、无法有效集中存储的问题，打通办公 PC、个人 PC的文档管理壁垒。在日常办公中员工可以通过 SMB 文件传输协议存取群晖 NAS 中各自部门的文件。并且群晖支持 Windows ACL 13 种权限，提供便捷的权限管理，构建了清晰的使用架构。在 Synology File Station 文件管理中可依据不同部门，分别创建对应权限的共享文件夹，并且对没有权限的用户隐藏文件夹和文件。同时，每位员工也都拥有仅能自己访问的独立文件夹，也更便于快速定位寻找文件。此外，通过权限控制和数据加密，防止数据泄露和丢失，优化存储资源，减少不必要的存储应用开支。

群晖数据容灾方案，推动金力股份生产安全有序运行

随着金力股份的业务发展，公司智能化以及信息化水平的提高，数据量越来越大，数据安全的重要性也越来越受到重视。金力股份通过 Synology High Availability 将两台 RS3618xs 组成高可用集群实现双机热备部署在邯郸基地，一旦遇到意外情况，导致活动服务器不能正常运作的时候，无源服务器将自动启动以确保业务可以在短时间内恢复运行。金力股份为实现数据的合规性，又将另外两台 RS3618xs 同样组成高可用集群部署在安徽基地内。此外，通过群晖 Snapshot Replication 为邯郸基地业务数据拍摄快照复制到安徽基地，以此实现数据跨省市的二次容灾。进一步提高金力股份应对勒索病毒、硬件故障等意外状况的能力。

除此之外，金力股份还将各分支机构 NAS 中的文件通过 Synology Drive ShareSync 多站点同步都集中同步到总部 RS3618xs 高可用集群中，以确保重要业务文件的实时同步。

拓扑图

金力股份网络架构