珠海光库股份有限公司
产品咨询 | TAG： RS3617xs+ RS3618xs DS1621+ DS923+
"随着公司的发展，数据安全成为重中之重。为预防勒索病毒、服务器故障等，需要建立更好的备份和容灾方案，群晖提供了多样化的数据保护措施。我们使用群晖 Active Backup for Business 备份了我们的档案服务器、ERP 和 OA 服务器数据以及 VMware 虚拟机，实现了公司数据集中备份保护，数据重删技术更帮我们了节省了 40% 的存储空间。除了备份功能，群晖 NAS 还能够将企业所有文件统一存放，根据部门属性分配管理、访问权限，而且还运用群晖套件实现 PC 和 NAS 间实时的双向同步，大大简化了日常的工作。将复杂的需求变得简单、方便，这就是生产工具的价值。"
张先生，IT 部经理，珠海光库股份有限公司
组织背景
光库科技成立于 2000 年，总部位于环境优美的珠海南方软件园。十多年来公司始终专注于研发、生产高性能光纤无源器件。主导产品包括：高功率光无源器件、保偏光无源器件、各种光纤激光器及光网络核心模块等，产品销往数十个国家和地区，被广泛应用于光纤激光、光纤通讯、航天航空、传感探测、环境监测、地质勘探、医疗设备等重要领域。 光库科技的特色产品是高功率光纤器件和保偏器件。公司拥有三万平方米的工业园，大型十万级超净车间，七个专业光学实验室，建有博士后工作站和院士企业工作站，配备大量进口先进仪器，能迅速将光纤激光的相关研究成果产业化。
面对的挑战
光库科技近二十年来始终专注于研发、生产高性能光纤无源器件，曾助力"嫦娥四号"探测器成功着陆月球背面，为探测器中的光纤激光器提供了核心光无源器件。随着不断研发、精进产品并实现生产和制造，其背后是一个高度数字化的过程，与之对应的则是指数级增长的数据量。如何保障生产环境中虚拟机及服务器，共约 20T 数据的安全，并且预防勒索病毒的侵袭，是困扰 IT 人员已久的难题。为防止因意外情况导致数据丢失，部署一套能够快速还原数据并恢复生产的解决方案，同样也是IT 部门所关注的重点。
光库科技以往为了存放海量数据实现高效个性化生产，购买的第一台存储服务器就是群晖，使用一台群晖 DS1618+ （升级型号：DS1621+）存放核心数据，一台 DS918+ （升级型号：DS923+）存放非核心数据。现阶段公司正在逐步实现各个环节与数字化技术的深度融合，实现这一目标的先决条件，就是数据能在制造线内外进行实时、自由、稳健的存储和访问，"如何妥善的存放工程图纸、质量手册等文件且保证版本统一；如何让在外办公的销售部同事能够随时随地访问文件；如何让员工分级分权访问文件，以防止机密信息泄漏——这些都是我们迫切需要解决的问题。群晖内置的软件功能非常丰富，可是面对庞大的数据量，和众多员工访问所带来的考验，急需升级至更高阶的机种以提升性能。"光库科技 IT 部经理张先生说道。
解决方案
直面挑战 三重备份方案支撑业务稳健运行，数据安全无后顾之忧
针对公司现状，群晖携手光库科技从改善数据安全状况入手，在光库科技的七楼主机房部署了一台机架式的 RS3617xs+（升级型号：RS3618xs） 。使用 Synology Active Backup for Business 一体化备份套件（以下简称为"ABB"），将档案、ERP 和 OA 服务器，以及 10 台 VMware 虚拟机进行备份，设定好备份任务与排程后，会在每天凌晨 00：00—5：00 间开始自动备份，合理运用了夜间闲置时间的公司带宽。提及备份，光库科技IT部经理张先生说道："我们对群晖备份套件的数据重复删除效果非常满意，实际 20TB 的数据备份只占用了 13TB 的存储空间，节省了约 3 分之 1 的存储空间。还有我们担心的服务器故障造成数据丢失的问题，假设故障发生 ABB 能够快速还原服务器中的数据，不必再为数据安全方面顾虑。"
为了抵御勒索病毒的侵袭防患于未然，公司选择使用 Synology Snapshot Replication 快照与复制套件，对生产环境中的 RS3617xs+（升级型号：RS3618xs） 和 DS1618+ （升级型号：DS1621+）每天拍摄一张快照备份版本按月保留。一旦发生意外，也可以立即还原至意外发生前的状态，大幅缩短业务中断时间，为高功率光纤器件和保偏器件的设计和核心业务数据打造固若金汤的屏障。
光库科技的 IT 部经理张先生提到继续选择群晖的另一大原因："群晖多元化的备份策略让公司非常安心，除了能将服务器、虚拟机进行备份，还提供对 NAS 的备份。传统备份方案只能实现服务器备份，如果想要实现异地备份，则还要额外购买许可证。群晖的优点就在于可以将备份数据，再备份到 NAS 或云端的特性，且无需额外支付授权费用。" 光库科技通过 Synology Hyper Backup 多元目的地备份套件，将 RS3617xs+（升级型号：RS3618xs） 和 DS1618+ （升级型号：DS1621+）中的重要数据备份到 DS918+（升级型号：DS923+） 中，为企业资料提供了可靠的保障。后续如果 DS918+ （升级型号：DS923+）盘位用满，加购扩展柜还支持在线扩容、即插即用。
智能智造 构建智能存储基石
光库科技为了让数据能在制造线内外进行实时、自由、稳健的存储和访问，使用 NAS 之初就选用了 Synology File Station 统一存放文件，这个习惯沿用至今对员工来说也没有额外的学习成本。同时为了保障存放的工程图纸、质量手册等文件版本统一，借助 Synology Cloud Station 分别在员工 PC 和 NAS 中安装对应的套件，能将员工 PC 中的数据实时同步至 DS1618+ （升级型号：DS1621+）中，不会出现一个文件多个版本。有时候偶尔会因为网络原因导致同步任务暂停，群晖也支持断点续传，在中断后继续恢复同步任务，非常智能且便捷。另外Synology Drive 企业云盘也让销售部的同事赞不绝口，因为销售经常需要出差或拜访客户，在 RS3617xs+ （升级型号：RS3618xs）中部署 Drive 满足了销售在外时通过手机、平板或是电脑，随时随地访问所需文件的需求。当销售需要把报价、合同等文件共享给外部的客户时，一键共享就能解决，如果分享的是报价等敏感文件时，会将外链设置有效期限和密码，为重要信息加上多一层防护。
整合应用 打通权限管理脉络
在权限管理方面，因为公司员工数量庞杂且机密信息较多，所以光库 AD 域控服务器中权限划分的非常细致。IT 人员在部署 NAS 之初，就将 RS3617xs+（升级型号：RS3618xs） 、DS1618+（升级型号：DS1621+） 和 DS918+（升级型号：DS923+），加入光库的 AD 域控服务器，管理员无需再重新设置一套帐号系统，同事就能够使用原本的帐号密码登陆 NAS 存取文件。并且因为沿用了原有生产、采购、销售、质检、人力、行政等不同部门的权限设定，只需按部门授权 NAS 中文件夹和套件的访问权限，快速、便捷实现分级分权访问，有效防止机密信息泄漏。
成果
珠海光库股份有限公司 IT 部经理张先生说道："随着公司的发展，数据安全成为重中之重。为预防勒索病毒、服务器故障等，需要建立更好的备份和容灾方案，群晖提供了多样化的数据保护措施。我们使用群晖 Active Backup for Business 备份了我们的档案服务器、ERP 和 OA 服务器数据以及 VMware 虚拟机，实现了公司数据集中备份保护，数据重删技术更帮我们了节省了 40% 的存储空间。除了备份功能，群晖 NAS 还能够将企业所有文件统一存放，根据部门属性分配管理、访问权限，而且还运用群晖套件实现 PC 和 NAS 间实时的双向同步，大大简化了日常的工作。将复杂的需求变得简单、方便，这就是生产工具的价值。"