成都某网络设备企业总部50台电脑群晖企业网盘落地实录

概述

一、项目事实速览

这不是一个"把共享盘换成另一块磁盘"的项目。客户需要同时满足三项条件：集团知识资产留在企业内部；核心网络继续禁用445端口；总部员工、管理层和外出人员仍能访问同一套文件。

2019年，成都美步科技为该企业部署两台 Synology RS3618xs 高可用集群，以 Synology Drive 取代微信、QQ和个人电脑作为主要文件流转路径，并结合 Synology Office、快照与独立 Linux 备份服务器，逐步建立总部知识文档体系。系统持续使用至今，客户管理员已经能够自行调整后续目录和权限架构。

案例边界： 客户集团约1500人，但本期实际覆盖集团总部约50名用户、约50台电脑。文中"约10TB"为按单台电脑平均同步约200GB估算的初始集中规模，不是精确迁移审计结果。

项目	已确认事实
客户展示名称	成都某网络设备生产企业
主营业务	网络设备研发与生产
集团规模	约1500人，拥有多个办公及生产地点
本期范围	集团总部约50名用户、约50台电脑；部分关联公司人员也在总部物理办公
实施时间	2019年
初始资料规模	估算约10TB，来源为员工个人电脑
核心设备	两台 Synology RS3618xs
集群方式	Synology High Availability 主动—被动高可用集群
单机磁盘	6块6TB西部数据企业盘，RAID 6
单机SSD	2块 Intel S3520 480GB SSD作为缓存
文件入口	Drive桌面客户端、Drive网页版、Drive移动端App
在线协作	Synology Office
数据保护	定时快照、Hyper Backup至独立Linux服务器
实施服务方	成都美步科技售后工程师

二、客户背景：集团规模约1500人，本期先覆盖总部

客户是一家位于成都、从事网络设备研发与生产的集团型企业，整体员工规模约1500人，拥有多个办公及生产地点。企业内部长期积累了制度文件、业务表格、部门档案和管理资料，这些内容不仅是员工日常工作的文件，也是需要持续沉淀和交接的集团知识资产。

本期项目没有一次性覆盖集团全部员工，而是先在集团总部落地，实际覆盖约50名用户和约50台电脑。部分关联公司虽然组织上相对独立，但人员的物理办公地点仍在集团总部，因此一并纳入总部目录和权限体系。

这一范围界定很重要：案例验证的是"集团总部企业网盘"的实施路径，不代表1500名员工已经全部上线。

三、项目问题：公有云受限、SMB停用，文件却仍要流转

3.1 知识资产只能保存在企业内部

客户不采用公有云盘，并不是因为公有云盘发生故障，而是集团对知识资产有明确的内部保存要求。核心资料需要留在企业自己可管理的设备和权限体系中，不能把第三方公有云盘作为默认文件入口。

3.2 核心网络禁用445端口

为降低病毒通过文件共享协议横向传播的风险，客户在核心网络侧禁用了445端口。传统SMB共享盘因此无法继续承担总部统一文件入口的角色。

这项安全策略没有消除文件访问需求：员工仍要处理日常文件，老板出差仍要查询资料，部门之间仍要协作。问题因此从"有没有存储空间"变成"在不恢复SMB共享盘、不使用公有云盘的前提下，如何继续访问和协作"。

3.3 微信、QQ和个人电脑成为临时替代方案

改造前，员工主要通过微信、QQ传递文件，资料则保存在各自的本地电脑中。这种方式可以完成一次传递，却无法形成稳定的企业知识库：

• 同一文件可能在多人电脑中形成多个副本；
• 老板出差查资料时，需要临时联系同事转发；
• 人员岗位发生变化后，原有资料不容易完整交接；
• 企业无法按统一目录持续沉淀部门知识文档。

四、实施架构：两台RS3618xs承载统一企业网盘

项目以两台 Synology RS3618xs 为核心，两台设备通过 Synology High Availability 组成主动—被动集群。每台设备安装6块6TB西部数据企业盘并配置 RAID 6，同时使用2块 Intel S3520 480GB SSD作为缓存。

在应用层，项目部署了 Synology Drive、Synology Office、快照和 Hyper Backup：

• Synology Drive桌面客户端：把员工电脑的指定工作目录同步到NAS对应目录；
• Synology Drive网页版：提供企业网盘文件入口、查询和在线访问；
• Synology Drive移动端App：供手机和平板访问资料；
• Synology Office：为Office文件提供在线编辑和协作；
• 快照：按计划保留文件系统时间点版本；
• Hyper Backup：通过rsync把备份数据发送到重新安装Linux的原闲置服务器。

群晖官方资料显示，RS3618xs支持RAID 6、SSD缓存、Hyper Backup、Snapshot Replication和Synology High Availability；Synology Drive则可以提供网页端、桌面端和移动端文件入口。这里的官方能力用于说明产品边界，具体设备数量、磁盘、任务计划和使用结果均为本项目事实。

五、实施过程：3小时完成硬件安装，两周完成资料与人员落地

项目实施分为"基础设施上线"和"用户使用落地"两个阶段。

5.1 硬件与基础服务

成都美步科技售后工程师用约3小时完成设备安装和基础配置。随后建立高可用集群、存储空间及企业网盘所需套件，为目录、权限和客户端同步做好准备。

这里的"3小时"指硬件安装和基础配置，实施培训整个企业网盘项目在两周时间完成。

5.2 目录、客户端和资料同步

客户原始资料散落在员工个人电脑，项目初期无法形成精确的数据迁移清单。实施团队按约50台电脑逐台梳理，每台平均同步约200GB资料，估算集中规模约10TB。

实施过程中，为员工电脑安装 Drive桌面客户端，把本地指定工作目录与NAS中的对应部门目录建立同步关系。员工仍可在熟悉的本地文件夹中工作，相关资料则逐步进入企业统一管理范围。

5.3 使用培训

除客户端安装与同步配置外，成都美步科技还培训员工使用 Drive网页版和移动端App，并培训客户管理员调整目录和权限。目录梳理、资料同步、客户端部署和培训合计约两周。

系统投入使用后，客户可以根据组织变化自行调整后续目录架构，不需要每次岗位或目录变化都依赖外部工程师。

六、目录规划与三层权限模型

项目目录和权限并非临时规划稿，而是2019年实际实施的最终结构。权限管理分三层递进：ACL 底层访问控制 → Drive 团队文件夹 → Drive 私有分享。

6.1 目录结构

企业网盘先建立集团级共享目录，再按照法务、财务、人事行政和关联运营单位等组织层级建立部门子目录，并进一步按业务类别或项目拆分三级子目录。例如共享目录"GZ"下按项目设立"2026建管项目"等子目录。

这种设计让员工查找资料时可以沿"共享目录—部门/项目—业务类别"的路径定位文件，也让原本存放在个人电脑里的资料有明确归属。

公开案例只展示目录设计方法，不公开诉讼事项、薪资福利、银行账户等内部敏感目录。

6.2 ACL 权限：共享目录与子目录访问控制

管理员在 DSM 控制面板和 File Station 中设置共享目录及子目录的 ACL 权限。当一个共享目录包含多个项目子目录时，关键操作是关闭权限继承：让项目组可以读取共享目录本身，但不会通过继承访问到其他项目的子目录。每个项目组的子目录权限需要单独设置。

以共享目录"GZ"为例：

• 管理员在控制面板中为"GZ"设置部门级读取权限；
• 关闭"GZ"的子目录权限继承；
• 为"GZ/2026建管项目"单独设置该项目组成员的读写权限；
• 其他项目子目录同理，各项目组只能访问自己的子目录。

6.3 Drive 团队文件夹：让共享目录出现在 Drive

ACL 权限设置完成后，管理员在 Synology Drive 中通过"管理团队文件夹"功能，启用或停用某个共享目录为团队文件夹。启用后，拥有该共享目录权限的员工打开 Drive 即可在"团队文件夹"中看到对应目录及自己有权限的子目录。

6.4 Drive 私有分享与项目协作

在已启用的团队文件夹中，管理员可以对子目录设置"私有分享"，将某个项目子目录分享给指定成员。例如管理员将"GZ/2026建管项目"通过私有分享授权给王敏，王敏登录 Drive 后即可在团队文件夹中看到并操作该子目录。

当项目需要增加成员时，王敏可以将"2026建管项目"再次分享给新加入的项目成员，并设置编辑或只查看权限。这种机制让项目组可以按需拉人协作，不必每次都由管理员操作。

七、Web、桌面和移动端分别解决什么问题

项目没有要求所有员工采用完全相同的访问方式，而是让不同入口承担不同任务。

7.1 桌面客户端：持续同步工作目录

总部员工在电脑上处理文件，通过 Drive桌面客户端把指定工作目录同步至NAS对应目录。这保留了原有本地文件操作习惯，同时减少资料只停留在个人电脑的情况。

7.2 Drive网页版：统一查询与在线处理

员工可以通过浏览器进入 Drive企业网盘，按组织目录查询文件。需要在线处理Office文件时，再调用 Synology Office功能。

7.3 手机和平板：满足外出查询

老板出差或员工外出时，通过 QuickConnect 连接 Drive 网页版或移动端 App，查询或编辑被授权的资料，不再依赖同事通过微信、QQ 临时转发。其他企业的远程访问方式应根据资料敏感度和网络边界另行评估。

八、Synology Office：日常在线编辑不是演示功能

客户确实把 Synology Office用于日常Office文件在线编辑，并实际使用了以下能力：

• 多人同时编辑同一份文件；
• 表格区域权限；
• 编辑过程中的评论；
• 带密码或有效期的共享链接。

这些能力减少了Office文件在聊天工具中反复发送、重复另存和人工汇总的情况。区域权限则可以把同一张表中的不同填写范围分配给不同岗位，避免所有参与者都拥有整张表的相同编辑权限。

九、HA、快照和Hyper Backup分别承担什么角色

项目没有把"双机"当作全部数据保护措施，而是分别部署高可用、快照和备份。

9.1 高可用：降低单台设备故障影响

两台RS3618xs组成主动—被动高可用集群，用于降低单台NAS故障对企业网盘服务的影响。但该项目没有进行可公开确认的HA切换测试，因此本文不写"切换已经验证"或具体恢复时间。

9.2 快照：保留时间点版本

快照每天中午和下班后执行，保留30个版本。项目实际做过文件误删恢复测试，确认管理员能通过快照找回测试文件。

9.3 Hyper Backup：把副本写入独立Linux服务器

客户利用原有闲置服务器重新安装 Linux，通过 rsync 协议作为 Hyper Backup 目标。每日下班后执行日常备份，周末安排周期任务，版本保留上限为7个。从该备份目标恢复业务数据的测试尚未进行。

十、项目结果：从个人电脑文件变成总部知识资产

该项目没有建立夸张的效率百分比，也没有精确统计每次查找节省了多少时间。可以确认的结果包括：

1. 约10TB资料得到集中管理：约50台员工电脑中的工作资料逐步同步到NAS对应目录；
2. 老板出差可以直接查阅或编辑：通过QuickConnect访问Drive，不再完全依赖同事转发；
3. 减少微信、QQ传文件：统一入口替代部分点对点发送和多副本流转；
4. 445端口继续保持禁用：企业网盘没有要求恢复SMB共享盘作为主要入口；
5. 岗位资料更容易承接：新员工进入岗位角色后，可以按权限获得对应工作资料；
6. 客户能够自行维护：美步科技完成初始建设和培训后，客户管理员可以根据组织变化调整目录与角色。

系统从2019年持续使用至今。这个长期运行事实说明客户接受了这套文件入口和管理方式，但本文不据此推导固定可用率、性能或零故障结论。

十一、成都美步科技完成了哪些实施工作

本项目由成都美步科技售后工程师实施，服务范围包括：

• 两台RS3618xs安装与基础配置；
• Synology High Availability集群配置；
• RAID、SSD缓存及存储空间配置；
• Synology Drive、Synology Office、快照与Hyper Backup部署；
• 按组织架构规划初始共享目录与子目录；
• DSM 控制面板 ACL 权限设置（关闭继承、按项目组独立授权）；
• Drive 团队文件夹启用与私有分享配置；
• 约50台电脑的Drive客户端安装和同步配置；
• Drive网页版、移动端App和在线编辑使用培训；
• 客户管理员后续目录及权限调整培训。

项目交付后，客户负责日常账号、人员角色、目录调整和内部制度执行。持续运维、扩容、恢复演练或新增系统集成属于后续服务范围，不在本文中描述为默认免费服务。

十二、项目边界与未夸大事项

• RS3618xs是本项目2019年的实际设备，不代表当前所有新项目仍应选择同一型号；
• 集团约1500人，本期实际覆盖约50名用户和约50台电脑；
• 约10TB是根据电脑数量和平均同步量估算，不是精确迁移审计数据；
• RAID 6、HA、快照和Hyper Backup不能相互替代；
• 项目测试过文件误删恢复，没有确认HA切换、历史版本恢复和Linux备份恢复演练；
• QuickConnect是本项目采用的外出访问方式，不代表所有敏感场景都应采用相同远程接入策略；
• Synology Office承担文件在线协作，不替代完整OA、BPM、PDM或PLM系统；
• 项目没有提供可公开的固定性能、可用率或效率提升百分比。

十三、哪些企业可以参考这个案例

这个案例适合以下企业参考：

• 核心知识资料要求保存在企业内部；
• 出于网络安全策略不再使用SMB共享盘作为主要文件入口；
• 文件大量分散在员工电脑、微信和QQ中；
• 管理层或员工存在出差、移动查询资料需求；
• 希望按组织和岗位建立目录权限；
• 需要在线编辑，但暂时不准备建设复杂业务流程平台。

参考时应复用"需求分析、目录规划、角色权限、分阶段同步和数据保护分层"的方法，而不是照搬本项目硬件型号或远程访问方式。

本案例由成都美步科技有限公司作为西南 Synology 群晖授权代理与方案集成商实施落地，已为西南地区网络设备制造、教育、医疗、设计等行业客户完成企业级 NAS 项目交付。详细配置咨询请见下方「关于本案例实施方」。

十四、相关方案

如需了解企业网盘与传统共享盘、公有云盘的差异，以及Web、桌面和移动端的规划方式，可继续阅读群晖企业网盘混合办公解决方案。

本案例属于企业文件存储解决方案系列。新项目的容量、并发、备份目标和远程访问方式应根据实际环境重新评估，也可参考群晖NAS产品选型。

关于本案例实施方

成都美步科技有限公司是四川成都 Synology 群晖授权代理与方案集成商，本案例由美步科技售后工程师完成全部实施工作。服务覆盖群晖 NAS 选型、高可用集群、企业网盘部署、目录权限规划与长期运维，已在成都、重庆、贵阳、昆明等西南城市完成企业级项目落地。

咨询热线：028-82009000 ｜ → 群晖 NAS 产品选型 ｜ → 更多解决方案