上海云璨信息技术有限公司联合阿里云计算巢团队，上架了可道云（Kodbox）企业网盘的应用，部署方式为全托管，商务方式为线下。用户线下跟服务商签订服务合同，支付环节也在线下完成。服务商确认后在后台通过计算巢自动编排阿里云资源，并为用户分配应用授权。用户可以直接使用应用系统，无须单独购买云资源，配置云资源，安装应用等步骤，开箱即用。

可道云是类似Windows体验的集在线文件管理、多云存储和协同办公于一体的网盘系统。界面优美、流畅，支持数百个文件格式预览，企业级的细粒度权限管控和信创认证，让上云更加安全可靠。

产品优势

多格式在线预览

满足企业的快速浏览需求，双击即可轻松预览大部分常见文件，无需下载至本地，无需在终端安装软件。便于员工查阅、浏览和使用企业文档。

一键外链分享

以链接或二维码的形式，分享文件。支持为分享文件设置密码、限定下载次数、到期时间等，员工可便捷地进行文件共享外发。外链分享的文件可随时取消，便于企业文档的安全管理。

多人在线协同编辑

对同一个文档，可以多人实时在线，进行编辑、保存。为员工的团队协作提供高效支持，有效提高企业的团队协作效率。

细粒度权限配置

为了满足不同企业对向下灵活管理的需求，设计了“双轨权限管控”的体系。灵活的权限设置，能够满足企业不同的使用场景，便于高效、灵活、安全地管理企业文档。

可道云计算巢应用链接：https://market.aliyun.com/isv-yuncan

一句话概述：

在阿里云上搭建一套私有化的、高效率、高性价比的异地灾备系统。

一、面临的挑战

（一）现有备份手段过于原始，效率低下。

（二）备份系统预算过高，中小企业用不起。

（三）相应硬件系统昂贵且复杂，使用和运维门槛高。

二、方案概述

（一）方案架构

本方案通过阿里云的基础架构实现功能，将备份系统部署在云服务器ECS上，云上云下通过高速通道或者VPN打通，数据去重后备份到云上，可以恢复到云上的存储或云服务器上，也可以在恢复到本地设备上。

（二）应用架构

一个CommCell是一个备份管理域。一个CommCell包括一个管理服务器CommServe，一个或多个介质代理MediaAgent，一个或多个客户端Client。CommServ用来记录所有的配置信息、安全属性以及操作历史以及Metadata。MediaAgent主要负责数据传输，管理数据存储的介质库：磁盘库、云存储等。Client分为IDA和VSA，分别是物理机和虚拟机上的代理模块，主要实现数据保护、传输和恢复。

（三）典型场景

公司线下有二十台虚拟机，数据大概有3TB，现在有异地灾备的需求，相较于搭建异地灾备中心，在云上搭建一套数据备份恢复系统性价比更高。

部署环境配置：

云上线下通过VPN网关打通，云上备份系统能够直接访问本地vCenter，数据备份恢复系统支持阿里云对象存储OSS作为备份存储库，相较于云盘和NAS，能极大地降低备份存储成本。

VMware备份流程：

备份系统首先连接所需备份虚拟机所在的ESX主机，获取虚拟机相关信息。然后通知ESX主机为备份目标虚拟机创建备份快照，快照是虚拟机状态和数据在某个时间点的视图，虚拟机可以继续运行，但快照上的数据是静止不变的。接着备份/读取虚机的虚拟磁盘和快照文件，并获取虚拟磁盘数据和虚拟机配置信息。备份完毕后，通知ESX主机删除备份快照。

配置流程：

1.备份

（1）在“虚拟机”中找到“Hypervision”，添加“VMware vCenter”。

（2）输入相关凭证，并且选择安装了VSA的节点。

（3）找到刚刚我们添加的“Hypervision”，然后点击“添加VM组”。

（4）选择“主机和集群”，之后将我们需要备份的虚机勾选上。

（5）设置“备份配置”，根据RPO选择相应的方案。至此，我们针对VM虚机的备份配置就已经设置好了。

（6）我们可以在“保护”里的“虚拟机”中查看每个虚拟机客户端的备份情况。

2.恢复

（1）打开要恢复的虚拟机，并选择需要恢复的时间点，单击“恢复”。

（2）设置相关恢复选项。

（3）在后台可以看到恢复的虚拟机已经运行了。

（4）该虚拟机正自动通过vmotion往生产存储迁移，恢复完成。

（四）备份支持

除了可以备份虚拟机，该系统支持文件服务器、数据库服务器等备份，操作方便，配置灵活。

三、方案优势

（一）优化云消费成本

数据备份恢复系统的云数据保护解决方案有跨环境、单一界面且更全面等特点，助力企业节省时间和人力。在SLA允许的情况下，结合阿里云对象存储OSS，智能分层通过将数据移动到较少使用的存储，从而显著降低云存储成本。

（二）为存储和数据保护提供高效的可扩展性

数据备份恢复系统通过对最新云数据库和存储供应商的全程支持，帮助企业轻松采用或吸收新技术。灵活的部署选项让公司可以选择如何随时间推移，实施和发展他们的解决方案，并使用单个管理控制台来降低复杂性和数据碎片。

（三）简化和自动化数据管理

数据备份恢复系统使客户能够自动化繁琐的IT工作，例如在不同的系统中维护SLA、编写脚本以将工作负载移动到云。

四、功能介绍

（一）备份及恢复

提供了无缝、高效的备份/恢复管理，能对主流的操作系统、数据库及应用系统进行高效备份和恢复。备份代理软件通过调用文件系统、数据库及应用系统的备份接口进行在线备份，确保数据的完整性及应用的一致性。

（二）OnePass及归档

归档功能按用户制定的归档策略要求，把数据从主存储迁移到二级存储，达到优化存储空间并实现数据长期保留的目的，二级存储可以是任何磁盘，磁带或云存储。

（三）虚拟机集成

虚拟化环境需要全方位数据管理方案，该方案要求具有动态感知工作负荷、整合资源并满足云计算模式要求。数据备份恢复系统与主流的虚拟化及云平台深度集成，提供自动化、高效的虚拟机保护，并提供快速、小颗粒及跨平台的恢复，还能对虚拟机进行归档、部署、灾难恢复管理。不仅能确保虚拟机的完整性，还能确保虚拟机中应用的一致性。

（四）快照管理

由于存储产品、数据库及应用的多样性，导致存储快照的管理一直是困扰用户的难题，为了创建具有应用一致性的快照副本，用户不得不借助各种快照管理工具和脚本，给用户带来巨大痛苦和风险。

（五）数据安全及加密

系统有一套完整的数据安全及加密方案，能确保数据在存储、传输及搬运途中的安全，基于角色的功能权限管理机制及审计，也能阻止和防范内部非法访问。

（六）重复数据删除

重复数据删除技术在备份、归档过程中识别并消除重复的数据块，能对Windows，Linux和UNIX操作系统以及NAS系统上的所有类型数据实现重复数据删除，从而减少所需的备份、归档存储空间，采用源端去重技术，还可极大节省数据传输带宽。对磁带中的数据进行重复数据删除，在数据长期保留时，可节省大量磁带。

（七）灾难恢复

应用中断和数据丢失的潜在影响是惊人的，从人为失误到不可预见的自然事件都会导致应用中断和数据丢失，这就是为什么灾难恢复那么重要的原因，每个企业都需要灵活可用方案来应对意外中断造成的损失。数据备份恢复系统大大简化了业务连续性和灾难恢复操作，利用一个统一的、灵活的、高效的平台，不仅提高了灵活性还降低了成本和数据丢失的风险。在灾难恢复前，必须做好必要的灾难备份准备工作，当灾难发生时，才能顺利进行灾难恢复。以下方法都可以用于灾难备份：

◼ 与重复数据删除相结合，降低数据传输量，节省灾难恢复数据的存储量。

◼ 利用DASH拷贝技术，快速复制去重副本到灾难恢复站点，可降低灾难恢复的成本和恢复时间。

◼ 为了确保业务的连续性，可与存储设备的复制相结合，把数据复制到难恢复站点；也可以利用软件复制技术，复制关键应用数据。

◼ 与云存储无缝集成，把数据灾备到云存储中。

◼ 利用Virtualize Me技术，把物理机一键恢复到虚拟机环境中，可以实现快速恢复，也可用于恢复测试。

◼ 利用Live Sync技术，对虚拟机进行即时复制，创建热灾难恢复站点。

五、方案预算

费用包含两个部分，一个是云资源的费用，另一个是备份系统授权费用。以下仅供参考：

在阿里云上私有化部署高效、安全、流畅、私有的企业网盘系统，让移动协同办公更加轻松。

一、面临的挑战

（一）各存各的，缺乏文档统一管控手段。

（二）人员流动导致文档流失，敏感信息泄露。

（三）勒索病毒猖獗，面临安全风险。

（四）移动办公成常态，文档的共享、流转、协同、版本管理等要求提高。

二、方案概述

（一）部署环境

网盘系统支持阿里云、腾讯云、华为云等主流云平台的对象存储，相较于云盘和NAS，更具性价比。ECS带宽可以根据实际需求进行调整，方案还需购买一个OSS下行流量包，通过网盘上传文件是走内网，不需要支付额外的流量费用。

系统的存储可以选择云盘、NAS或对象存储，相应的架构和计费会有所不同。如果优先考虑性能，建议选择SSD（云盘）作为网盘存储。

（二）方案架构图

（三）部署实施

环境准备好后，通过以下几步完成企业网盘系统的搭建

1.可以通过宝塔面板或者AppNode一键部署nginx、mysql、php环境，也可以手动搭建。

环境要求: php 5.3及以上 + mysql/sqlite;

2.使用网盘系统提供的linux安装命令即可完成安装，过程不复杂。

3.添加用户

安装完成后我们可以在后台设置部门、导入用户。

4.分配权限

可以根据企业组织架构或职级创建不同权限的用户。

5.设置存储类型

选择阿里云OSS的存储类型，输入阿里云AS/AK以及bucket名称（对象存储桶需要提前创建好）。节点我们可以输入对象存储的内网节点，这样ECS和OSS之间传输流量免费。

6.备份设置

我们可以在存储管理里再添加一个备份位置，之后在备份设置中选择备份位置即可，备份位置的设置也可以是对象存储OSS。

7.用户访问

用户可以通过web、客户端、App等方式登录网盘。

至此，企业网盘系统的基础搭建就做好了，具体使用可以参考下方的“功能介绍”。

三、方案优势

（一）数据完整和持续可用性

文档全部存储在企业网盘的存储介质中进行统一管理，依托于阿里云服务器和对象存储的高可用性，可以确保数据的完整性和应用的持续可用性。

（二）多重审计

阿里云通过了多种国际安全标准认证，安全合规性对于用户数据的私密性、用户信息的私密性以及用户隐私的保护力度都有非常严格的要求。网盘系统自带审计日志，配合阿里云的审计服务，确保网盘内的所有操作都有迹可寻。

（三）操作方便、内部协作灵活

支持几乎所有常见格式文档的在线预览，无需在计算机上额外安装应用程序，可以一键轻松将文档分享给同事或客户。阿里云EIP具有低时延的优势，使得文档浏览和下载更加快速。

（四）灵活的备份策略和快速恢复

网盘系统支持数据库和配置文件的自动备份。阿里云也支持云盘快照和对象存储备份，确保了业务的连续性和数据的完整性。

四、功能介绍

（一）在线操作，熟悉的Windows系统体验

1.支持所有常见格式文档的在线预览，每种文档格式均提供了丰富的插件支持。

2.无需软件或插件，点击即可随心预览。

3.压缩解压、解压前预览等像本地操作一样方便。

（二）轻松上传下载

1.分片上传，支持断点续传，多线程提速。

2.多文件批量上传，文件夹直接上传。

3.文件夹、多文件自动打包压缩下载。

4.取代传统的FTP等文件管理系统。

（三）丰富多彩插件支持

1.内置轻应用和插件市场，数百种插件和拓展支持，从个人娱乐到办公环境，几乎覆盖日常使用所有需求。

2.用户可以通过链接、Js代码的方式方便地添加各种轻应用。

（四）多策略防范安全风险

1.支持局域网环境下私有化部署，方便企业软件、硬件、网络三位一体，物理隔绝，系统防范数据安全风险。

2.支持网银级别SSL传输协议加密，AES256传输加密。

3.一次一密的加密连接。

4.CSRF防跨站access_token。

5.防止暴力破解密码。

6.访问IP白名单。

7.文件夹目录存取方式，自定义的文件加密方式。

（五）随时随地查看文档

1.本地化预览体验，双击即可轻松查看，无需下载到本地。

2.不论PC还是手机，只要一个浏览器，就能随时随地查看文档。

3.无需在终端上安装软件，不必为繁琐的安装配置和高昂的授权费用烦恼。

4.支持Office文档、PDF、OFD、AutoCAD图件、Adobe PhotoShop、 Illustrator图件、XPS、Markdown、文本文档、编程语言等。

（六）文件外链，轻松分享

1.随时随地调取网盘中文件，生成邮件附件。

2.可设置附件有效期、查看密码等，支持二维码扫描查看。

3.大附件一键发出，无需上传时间，提高工作效率。

4.与企业外部的客户或合作伙伴共享大文件时，以外链的形式一键发送。

（七）Office在线编辑

1.完全兼容MicrosoftOffice、WPS、Open Document 等文档格式。

2.高能轻量，满足Office文档重度在线编辑需求，媲美本地Office套件功能。

3.Office文档实时同步，即写即存，再没有忘记Ctrl+S的痛。

4.本地无需安装任何软件或控件。

5.完全支持私有化部署，局域网环境同样适用。

（八）多人协同编辑

1.支持多人/多平台对同一文档进行编辑和协同作业。

2.自动锁定在编辑区域，显示编辑人员信息，规避协作中编辑冲突。

3.毫秒级同步响应，即时云端更新保存。

（九）高效沟通，轻松互动

1.同一文档协同编辑时可即时聊天沟通，互动更专注高效。

2.划词评论：任意文字、段落进行注释和留言。

3.支持留言的回复、删除和解决操作。

（十）历史版本回溯

1.详细的版本管理，一键即可恢复历史版本。

2.文件发生变化会归档历史版本：文件编辑/上传覆盖。

3.文件重命名或移动，版本记录自动跟随。

（十一）多元化的权限配置

1.提供文件管理、上传下载、数据配置、用户管理、群组管理、插件管理等30余种权限的配置项目；支持设定多个权限组。

2.与群组角色权限多种组合，可覆盖所有业务场景。

（十二）轻松拓展开发，与现有业务集成

1.与企业SaaS、ERP、OA、邮箱等自身的IT系统集成，完善企业业务模块。

2.整体可拓展框架。

3.全面开放的API接口，专业的开发技术支持。

4.提供文件预览接口，系统对外扩展SDK组件。

利用阿里云Serverless快速搭建高效、安全、流畅、私有的企业网盘系统，让移动协同办公更加轻松。

一、面临的挑战

（一）各存各的，缺乏文档统一管控手段。

（二）人员流动导致文档流失，敏感信息泄露。

（三）勒索病毒猖獗，面监安全风险。

（四）移动办公成常态，文档的共享、流转、协同、版本管理等要求提高。

（五）系统搭建的性价比不高。

二、方案概述

本方案将使用阿里云函数计算，极速搭建高性能网盘。

（一）部署环境

网盘系统支持阿里云、腾讯云、华为云等主流云平台的对象存储，相较于云盘和NAS，更具性价比。ECS带宽可以根据实际需求进行调整，方案还需购买一个OSS下行流量包，通过网盘上传文件是走内网，不需要支付额外的流量费用。

阿里云函数计算为解决计算成本和效率问题而生，基础设施的云化，使您能快速调动和使用海量计算资源，无需担心如何短时间内获取合适规格的服务器。

函数计算流程图如下：

将网盘部署到函数计算，数据库持久化使用阿里云文件存储，内容存储使用阿里云对象存储,  我们就得到一个专属的”计算+存储都可以Serverless无限扩展、不限制网速、支持数百种文件格式在线预览编辑和播放、轻松分享和协作”的网盘系统。

（二）部署架构

Serverless将 Web UI FileManager工程上传到NAS，指定了Web的目录在NAS上。

（三）部署实施

1.开通业务

登录阿里云控制台，开通以下服务：函数计算FC、文件存储NAS。

进入相关服务控制台，点击【免费开通】，在跳出界面中勾选相关服务协议后开通即可。

2.创建网盘应用

（1）进入到函数计算FC控制台，点击左侧的【应用】按钮。

（2）点击【创建应用】按钮，在应用列表中找到【Kodbox】应用，点击【立即创建】。

（3）选择【直接部署】，通过下方的角色创建，授予函数计算访问其他云资源应用的角色。

（4）点击【同意授权】。

（5）开通完成后，我们可以在配置界面看到如下角色信息：

（6）角色授权信息和确认无误后，点击最下方的【创建按钮】，之后等待应用创建完成即可。

（7）我们可以在应用界面看到部署详情：

（8）应用创建好后，我们可以看到访问域名。

我们可以通过访问域名访问登录网盘系统，初始账号和密码均为admin，后期可以自行更改。

3.设置存储类型为阿里云OSS

我们可以在网盘系统中添加阿里云OSS作为默认存储，节省存储支出。

具体步骤如下：

（1）查看NAS所处VPC的地域，在相同地域创建Bucket。

（2）在网盘系统后台的存储管理中，添加存储类型为【阿里云OSS】的存储。

填写完成后选择【设为默认】，如果配置正确，可以看到创建完成界面，否则最后会报错。

（3）测试文档上传是否存储至对象存储OSS中。

我们可以在对象存储控制台中看到我们上传的文档。

三、成本剖析

（一）函数计算费用

函数计算从请求次数、资源使用和公网出流量三个维度进行计费。

• 请求次数：函数计算根据每月的调用总数计费。请求次数费用=函数调用次数×单价。每月前100万次函数调用免费，单价为0.0133元/万次。
• 资源使用：0.000110592 元/GB-秒，每个月有40万GB-秒的免费额度
• 流量费用：内网流量不计费，公网入流量不计费，如果存储对象为OSS，那么函数计算的流量费用为基本0（网盘缓存会使用函数计算的出网流量）。

（二）文件存储NAS费用使用阿里云NAS，主要部署KodBox应用需要的sqlite数据库，NAS标准存储价格为0.35元/GB/月，由于NAS单价比较贵，建议NAS盘只做KodBox的sqlite数据库存储，不会超过1G，费用为0.35元/月。

（三）对象存储OSS费用对象存储OSS从存储、流量和请求来进行计费。

• 存储费用：使用对象存储OSS来存储文档、音频等内容，可以购买OSS资源包。假设有100GB的资源需要存储，每月只需要11元。如果存储的数据访问量比较低（例如一年一次），可以使用冷归档型，价格低至0.015元/GB/月，这样100GB的冷归档数据存储费用只需要每月1.5月。
• 流量费用：外网流出流量分为闲时和忙时流量，闲时（00:00-08:00）0.25元/GB，忙时（08:00-24:00）0.50元/GB。
• 请求费用：PUT和GET类型均为0.01元/万次，一亿次请求只需要100元。

（四）对比ECS部署方案价格
以20用户为例，每月请求次数为500万次，文件存储容量为2TB，外网流出流量为500GB，产品计费模式均为按量计费，一个月成本价格如下：

可以看到，使用Serverless方案可以极大地降低网盘系统成本并且在部署方面会更加方便快捷。

一、需求分析

浦东新区房地产业协会是注册在浦东新区从事房地产开发经营、物业管理、中介服务等企事业单位自愿组成的非营利性社团法人组织，成立于1993年12月。其官网是协会展示信息和业务管理的重要平台。由于原官网建设时间较早，存在页面设计和内容更新不够及时的问题，需要进行改版和优化。我们的建站方案需满足以下需求： （1）页面设计美观新颖，符合现代网站的风格和趋势； （2）内容更新方便快捷，能够更及时地展示协会的最新动态和相关信息； （3）网站访问速度快，具有较高的稳定性和安全性，能够保障用户的体验和信息安全； （4）建站成本控制合理，与协会的实际情况相适应。

二、技术方案

考虑到浦东房协官网的实际情况和需求，我们选择采用以下技术方案：

1、使用云璨CMS作为建站平台，该系统具有良好的性能和易用性，能够快速构建网站；

2、采用华为云ECS（弹性云服务器）作为站点托管平台，能够提供强大的计算和存储能力，支持高并发访问和快速响应；

3、使用华为云RDS（关系型数据库服务）作为数据存储平台，提供高可用、高性能、高安全的数据库服务，能够保障数据的安全存储和快速访问；

4、使用华为云CDN（内容分发网络）作为站点加速平台，提供全球分发的加速服务，能够提高站点的访问速度和稳定性，提升用户的体验； 5、采用华为云WAF（Web应用防火墙）作为站点安全保护平台，提供全面、实时的安全防护，保障站点的安全性和稳定性。

三、实施结果

在以上技术方案的支持下，我们顺利地为浦东房协官网进行了改版。具体实施结果如下：

1、页面设计方面，我们采用了现代化的设计风格，对原官网的页面进行了优化和调整，使其更加美观、新颖和易用；

2、内容更新方面，我们通过云璨CMS的后台管理系统，实现了内容的快速更新和发布，保证了信息的及时性和准确性；

3、网站访问方面，我们使用了华为云的ECS、RDS和CDN等基础资源和服务，保证了站点的高速访问、稳定性和安全性；

4、建站成本方面，我们根据协会的实际情况和需求，灵活选择了华为云的基础资源和服务，控制了建站成本，实现了建站的经济性和实用性。

通过以上实施结果可以看出，本方案采用了华为云的基础资源和服务，采用了云璨CMS为建站平台，成功为浦东房协官网进行了改版，并顺利上线。该方案具有良好的实用性和经济性，为建站提供了一个较为完善和高效的解决方案。

四、使用资源

弹性云服务器ECS

弹性负载均衡ELB

弹性公网IP EIP

云数据库RDS

Web应用防火墙WAF

SSL证书管理SCM

域名注册服务Domains

云解析服务DNS