群晖助力禾赛科技构建激光雷达新质生产力的数据底座，实现高效、安全、可控的全生命周期数据管理

面对的挑战

新质生产力加速释放，数据存储亟待转型升级

随着激光雷达市场规模的快速增长，禾赛科技技术创新和产能方面的重大突破，数据存储也需面临多重挑战：

1. 数据爆发式增长，亟需统一存储管理体系：随着研发数据、产线日志等数据量激增，原有的文件服务器存储容量渐渐不足，此外，原本各业务系统独立存储、彼此孤立，导致数据难以统一归档、分类与调度。

2. 存储数据安全需要掌控：对存储系统的要求，除了需要存储海量数据以外，还需要支持日志审计，实现敏感操作的可追溯与溯源控制，避免数据泄露并满足合规要求。此外，还需有严格权限管控机制，免于非授权访问、操作失误等风险。

3. 数据保护机制薄弱，安全与合规风险高：原先，各系统的备份与恢复方案覆盖不足，无法满足多版本管理、异地容灾与快速恢复的需求。在误删、设备故障或勒索攻击发生时，企业核心数据存在不可恢复的风险，严重威胁业务连续性和合规性。

解决方案

打造高效统一存储，集中管理产线日志与研发数据

经过仔细调研与测试，禾赛科技部署了 2 台群晖 HD6500 企业级高密度存储平台，并配套 RX6022sas 扩展设备，共搭载 212 块 20TB 的海量统一存储。

通过部署群晖文件服务器，禾赛科技集中整合原本分散在各业务系统中的研发数据、测试数据与生产日志，实现了从数据生成到归档的全流程贯通与集中管理。管理员通过 SMB 协议将群晖共享文件夹映射至员工 PC，使研发及各部门约千名员工能够像访问本地文件一样，便捷读取和存储数据，显著提升了协同效率。

针对产线系统高频的日志写入需求，系统采用 NFS 协议实现实时存取，结合 HD6500 提供的高性能与大容量支持，确保数据写入与调用过程始终流畅稳定、无卡顿。对于需长期保存的归档数据，管理员则统一迁移至配套的扩展设备中，既释放了主机的存资源，也优化了存储结构的层级管理。

构筑精细权限管控、行为审计与快照防护三位一体的数据安全体系

为确保关键数据的安全性与可追溯性，信息部充分利用群晖系统内置的权限控制与日志审计功能，构建起全面可控的数据安全体系。通过群晖 DSM 提供的多层级权限设置机制，管理员可对不同用户或群组设定访问范围和操作权限，确保各业务部门“按需可见、按权操作”，有效防止越权访问与误操作风险。

同时，系统具备详细的操作日志记录与审计功能，涵盖用户登录、文件访问、权限变更等敏感操作，可实现关键数据操作的全过程留痕，便于审计回溯与合规监管。结合多重身份验证机制与强密码策略，进一步增强用户身份安全性，防止潜在的数据泄露与入侵行为。

此外，针对需满足长期留存与合规要求的数据，禾赛科技还启用群晖 Snapshot Replication 快照套件，每天定时拍摄快照，并配合访问控制策略和版本保留机制，为关键业务系统构建起更高级别的保护屏障，全面提升整体数据访问的安全性、透明性与可控性。

多层次数据保护体系，筑牢终端与业务系统数据安全防线

禾赛科技采用群晖企业级备份解决方案构建了完善的数据保护体系，全面覆盖员工终端和业务数据的安全需求。针对研发与业务部门的员工 PC 备份需求，IT 团队部署了群晖 Active Backup for Business 解决方案，通过每日增量备份机制，在确保数据实时保护的同时显著降低网络负载。该方案特别采用了群晖独有的全局重复数据删除技术，在跨部门多终端的复杂备份环境下节省了高达 62% 的存储空间，大幅降低了备份成本。在需要时，员工可前往还原门户中，随时下载所需文件，或进行整机还原。

此外，针对关键业务系统与研发节点的数据，禾赛科技还使用了群晖 Hyper Backup 备份套件，执行定时备份、版本管理及跨设备多副本存储。所有数据备份任务可预设执行周期，实现无人值守、自动化运行，确保数据在发生故障或意外时可迅速恢复到最近状态，大大提升业务连续性。

拓扑图

禾赛科技网络架构