"供给侧改革对我们的前线指标提出了要求，而群晖文件服务器帮助我们解决了日常办公环境中的诸多难题，为产能稳定保驾护航。它不仅在保障数据安全方面十分可靠，还帮助我们实现了与虚拟化办公的结合；我们非常欣赏群晖兼具的灵活性和稳定性，更大的亮点在于，群晖帮助我们节省了部署存储节点 60% 的成本。"

苏晋塔山发电有限公司 IT 部门 杨经理

 

苏晋塔山发电有限公司（以下简称"苏晋塔山"）位于山西省大同市云冈区塔山工业园区，经营运行两台66万超临界低热值煤发电机组。

 

苏晋塔山的运营模式为"自主运行、点检定修"，即除机组等级检修，以及必要的保温、架管等小型项目外委以外，机组运行、维护、点检、消缺全部自主进行。在组织机构设置上，苏晋塔山目前拥有 15 个部门，在册员工 432 人，目前总用户存储需求接近 100 TB，累积了大量的办公文档、轨迹数据和项目建设资料等文件；并且由于发电厂特性，在高发电量目标下，精细化的办公管理不能出岔子，前方机组设备在高负荷运转时输出的产能才得以保障。因此，苏晋塔山急需一套数据、服务不中断，并且保障数据安全，有效防止文件外泄的解决方案。

 

经过调研，苏晋塔山了解到，Synology SA3200D 采用单个机箱的主 - 备用双控制器设计，能实现分钟级的故障转移时间，能为公司提供高可用的文件服务，从而帮助公司实现 24*7 连续性的业务保障；还可与供员工办公的 Horizon 虚拟桌面结合，为其提供 iSCSI LUN 以托管 NAS 上的共享文件夹。通过 SMB 文件传输协议，员工使用虚拟桌面办公时，调用文件无论保存或读取均在 NAS 上完成，做到数据仅在机房中的 SA3200D 集中存储和处理。

 

低成本高效能，无缝结合虚拟化打造轻量办公环境

针对以上问题，经过多方考量，苏晋塔山决定购入 1 台 Synology SA3200D，搭配 12 块 10TB 硬盘，组成 RAID 5 阵列。借此，通过 SMB 映射与域控、组策略结合，群晖帮助苏晋塔山实现了与 Horizon 虚拟桌面无缝集成的轻量化、低成本办公解决方案。与常见的其他分布式存储方案相比，群晖文件服务器具有高成本效益，在帮助公司实现虚拟桌面办公方案的同时，为公司节省了 60% 的存储节点部署成本。

 

部署 SA3200D 后，管理员将 NAS 加入公司的 AD 域，完成联机后，群晖服务器将自动同步域用户与域群组的信息；相关帐户在群晖服务器中对应的个人 Home 目录文件夹映射至本地，使用时如访问本地磁盘一样便捷。员工只要将属于自己的帐号密码牢记于心，登录虚拟桌面之后，即可自由访问所对应的个人 Home 目录以及部门共享文件夹，做到上机办公，下机即走，不再受限于具体的办公场所或特定的办公设备。

 

得益于此，IT 管理员在部署终端时，不一定要给每位员工都分配 1 台办公电脑，对终端设备性能的要求也随之降低，不再需要全体配备432台整机；IT 管理员同样能够直接复制模板环境，无需为每一位员工手动配置电脑系统和办公软件，提升资源分配效率的同时，也大大节省了 IT 人力成本。

 

内外并防，保障办公数据安全

原先，苏晋塔山的办公环境由传统的文件服务器构成，员工在办公电脑上可随意访问、拷贝工程文件，IT 管理员也对潜在的文件泄露风险缺乏有效的监控和约束。部署 SA3200D 取代旧有的文件服务器后，IT 管理员既可以统一管理多个文件夹，又能够关注当前已连接以及正在使用系统资源的用户；除了每个员工都能使用个人文件夹以外，还通过 SMB 映射将部门共享文件夹到员工电脑，来自不同部门如财务部、设计部以及不同级别的员工，都被详细划分了读写以及访问的权限，有效保护了机密文件。并且，得益于群晖日志中心的强大功能，管理员可以审计所有员工的访问、下载、删除、共享等记录，实现操作可追溯监管。此外，管理员在组策略中通过禁止 USB 重定向功能，杜绝用外设拷贝内网资料的可能；加之群晖文件服务器内置的杀毒套件，设定七天一次定期检查、全面扫描的频率，做到内防外泄，外防病毒勒索，为数据安全性保驾护航。

 

筑牢业务之"塔"，守护前线产能不中断

自苏晋两省签署了相关能源合作框架协议后，在江苏省保障电力稳定供应、山西省推进电力供给侧改革的大背景下，苏晋塔山一直担当着重要的保供责任。如上所述，虚拟桌面作为苏晋塔山员工的主要办公环境，确保其业务连续性，是保障日常办公顺利进行至关重要的一环。Synology SA3200D 采用双控制器架构，内置 Synology High Availability (SHA) 服务组成的主-备用设计可确保服务意外中断时，员工日常办公和核心业务功能不会受到严重影响。一旦控制器模块或服务不可用，系统便会在一分钟内自动故障转移，以尽可能地减少系统中断并确保服务连续性。在苏晋塔山的虚拟化实践中，群晖的 SHA 对于防止服务意外中断等方面的表现也颇受好评。

 

苏晋塔山还使用 Snapshot Replication 定期拍摄快照，做进一步的定时、多版本数据保护，一旦发生数据灾难，快照功能可确保存储在共享文件夹和虚拟机中的办公数据可在发生灾难时恢复，并还原至指定版本。只有办公稳定不断线，才能支持发电前线完成既定指标，进而实现电力稳定供应。

 

苏晋塔山的 IT 部门杨经理表示，"供给侧改革对我们的前线指标提出了要求，而群晖文件服务器帮助我们解决了日常办公环境中的诸多难题，为产能稳定保驾护航。它不仅在保障数据安全方面十分可靠，还帮助我们实现了与虚拟化办公的结合；我们非常欣赏群晖兼具的灵活性和稳定性，更大的亮点在于，群晖帮助我们节省了部署存储节点 60% 的成本。"