成都某网络设备生产企业因知识资产须内部保存且核心网络禁用445端口，2019年由成都四川网驭数安科技有限公司部署两台RS3618xs高可用集群，以Synology Drive覆盖总部约50台电脑、集中约10TB资料，配合Synology Office协作、快照与Hyper Backup建立持续保护，系统使用至今。
- 集团约1500人，本期先覆盖总部约50名用户和约50台电脑，按实际覆盖范围描述项目规模 核心网络禁用445端口后，以Sy
- ology Drive网页端、桌面客户端和移动端替代SMB共享盘作为文件入口 两台RS3618xs组成高可用集群，每台6块6TB企业盘RAID 6加2块SSD缓存 权限三层递进：DSM控制面板ACL关闭继承并按项目独立授权，再由Drive启用团队文件夹和私有分享 Sy
- ology Office实际投入日常使用，包含多人编辑、表格区域权限、评论和带密码共享链接 HA、快照和Hyper Backup分层部署，分别处理设备故障、文件版本和数据副本风险
概述
一、项目事实速览
这不是一个"把共享盘换成另一块磁盘"的项目。客户需要同时满足三项条件：集团知识资产留在企业内部；核心网络继续禁用445端口；总部员工、管理层和外出人员仍能访问同一套文件。
2019年，成都四川网驭数安科技有限公司为该企业部署两台 Synology RS3618xs 高可用集群，以 Synology Drive 取代微信、QQ和个人电脑作为主要文件流转路径，并结合 Synology Office、快照与独立 Linux 备份服务器，逐步建立总部知识文档体系。系统持续使用至今，客户管理员已经能够自行调整后续目录和权限架构。
案例边界： 客户集团约1500人，但本期实际覆盖集团总部约50名用户、约50台电脑。文中"约10TB"为按单台电脑平均同步约200GB估算的初始集中规模，不是精确迁移审计结果。
| 项目 | 已确认事实 |
|---|---|
| 客户展示名称 | 成都某网络设备生产企业 |
| 主营业务 | 网络设备研发与生产 |
| 集团规模 | 约1500人，拥有多个办公及生产地点 |
| 本期范围 | 集团总部约50名用户、约50台电脑；部分关联公司人员也在总部物理办公 |
| 实施时间 | 2019年 |
| 初始资料规模 | 估算约10TB，来源为员工个人电脑 |
| 核心设备 | 两台 Synology RS3618xs |
| 集群方式 | Synology High Availability 主动—被动高可用集群 |
| 单机磁盘 | 6块6TB西部数据企业盘，RAID 6 |
| 单机SSD | 2块 Intel S3520 480GB SSD作为缓存 |
| 文件入口 | Drive桌面客户端、Drive网页版、Drive移动端App |
| 在线协作 | Synology Office |
| 数据保护 | 定时快照、Hyper Backup至独立Linux服务器 |
| 实施服务方 | 成都四川网驭数安科技有限公司售后工程师 |
二、客户背景：集团规模约1500人，本期先覆盖总部
客户是一家位于成都、从事网络设备研发与生产的集团型企业，整体员工规模约1500人，拥有多个办公及生产地点。企业内部长期积累了制度文件、业务表格、部门档案和管理资料，这些内容不仅是员工日常工作的文件，也是需要持续沉淀和交接的集团知识资产。
本期项目没有一次性覆盖集团全部员工，而是先在集团总部落地，实际覆盖约50名用户和约50台电脑。部分关联公司虽然组织上相对独立，但人员的物理办公地点仍在集团总部，因此一并纳入总部目录和权限体系。
这一范围界定很重要：案例验证的是"集团总部企业网盘"的实施路径，不代表1500名员工已经全部上线。
三、项目问题：公有云受限、SMB停用，文件却仍要流转
3.1 知识资产只能保存在企业内部
客户不采用公有云盘，并不是因为公有云盘发生故障，而是集团对知识资产有明确的内部保存要求。核心资料需要留在企业自己可管理的设备和权限体系中，不能把第三方公有云盘作为默认文件入口。
3.2 核心网络禁用445端口
为降低病毒通过文件共享协议横向传播的风险，客户在核心网络侧禁用了445端口。传统SMB共享盘因此无法继续承担总部统一文件入口的角色。
这项安全策略没有消除文件访问需求：员工仍要处理日常文件，老板出差仍要查询资料，部门之间仍要协作。问题因此从"有没有存储空间"变成"在不恢复SMB共享盘、不使用公有云盘的前提下，如何继续访问和协作"。
3.3 微信、QQ和个人电脑成为临时替代方案
改造前，员工主要通过微信、QQ传递文件，资料则保存在各自的本地电脑中。这种方式可以完成一次传递，却无法形成稳定的企业知识库：
- 同一文件可能在多人电脑中形成多个副本；
- 老板出差查资料时，需要临时联系同事转发；
- 人员岗位发生变化后，原有资料不容易完整交接；
- 企业无法按统一目录持续沉淀部门知识文档。
四、实施架构：两台RS3618xs承载统一企业网盘
项目以两台 Synology RS3618xs 为核心，两台设备通过 Synology High Availability 组成主动—被动集群。每台设备安装6块6TB西部数据企业盘并配置 RAID 6，同时使用2块 Intel S3520 480GB SSD作为缓存。
在应用层，项目部署了 Synology Drive、Synology Office、快照和 Hyper Backup：
- Synology Drive桌面客户端：把员工电脑的指定工作目录同步到NAS对应目录；
- Synology Drive网页版：提供企业网盘文件入口、查询和在线访问；
- Synology Drive移动端App：供手机和平板访问资料；
- Synology Office：为Office文件提供在线编辑和协作；
- 快照：按计划保留文件系统时间点版本；
- Hyper Backup：通过rsync把备份数据发送到重新安装Linux的原闲置服务器。
群晖官方资料显示，RS3618xs支持RAID 6、SSD缓存、Hyper Backup、Snapshot Replication和Synology High Availability；Synology Drive则可以提供网页端、桌面端和移动端文件入口。这里的官方能力用于说明产品边界，具体设备数量、磁盘、任务计划和使用结果均为本项目事实。
五、实施过程：3小时完成硬件安装，两周完成资料与人员落地
项目实施分为"基础设施上线"和"用户使用落地"两个阶段。
5.1 硬件与基础服务
成都四川网驭数安科技有限公司售后工程师用约3小时完成设备安装和基础配置。随后建立高可用集群、存储空间及企业网盘所需套件，为目录、权限和客户端同步做好准备。
这里的"3小时"指硬件安装和基础配置，实施培训整个企业网盘项目在两周时间完成。
5.2 目录、客户端和资料同步
客户原始资料散落在员工个人电脑，项目初期无法形成精确的数据迁移清单。实施团队按约50台电脑逐台梳理，每台平均同步约200GB资料，估算集中规模约10TB。
实施过程中，为员工电脑安装 Drive桌面客户端，把本地指定工作目录与NAS中的对应部门目录建立同步关系。员工仍可在熟悉的本地文件夹中工作，相关资料则逐步进入企业统一管理范围。
5.3 使用培训
除客户端安装与同步配置外，成都四川网驭数安科技有限公司还培训员工使用 Drive网页版和移动端App，并培训客户管理员调整目录和权限。目录梳理、资料同步、客户端部署和培训合计约两周。
系统投入使用后，客户可以根据组织变化自行调整后续目录架构，不需要每次岗位或目录变化都依赖外部工程师。
六、目录规划与三层权限模型
项目目录和权限并非临时规划稿，而是2019年实际实施的最终结构。权限管理分三层递进：ACL 底层访问控制 → Drive 团队文件夹 → Drive 私有分享。
6.1 目录结构
企业网盘先建立集团级共享目录，再按照法务、财务、人事行政和关联运营单位等组织层级建立部门子目录，并进一步按业务类别或项目拆分三级子目录。例如共享目录"GZ"下按项目设立"2026建管项目"等子目录。
这种设计让员工查找资料时可以沿"共享目录—部门/项目—业务类别"的路径定位文件，也让原本存放在个人电脑里的资料有明确归属。
公开案例只展示目录设计方法，不公开诉讼事项、薪资福利、银行账户等内部敏感目录。
6.2 ACL 权限：共享目录与子目录访问控制
管理员在 DSM 控制面板和 File Station 中设置共享目录及子目录的 ACL 权限。当一个共享目录包含多个项目子目录时，关键操作是关闭权限继承：让项目组可以读取共享目录本身，但不会通过继承访问到其他项目的子目录。每个项目组的子目录权限需要单独设置。
以共享目录"GZ"为例：
- 管理员在控制面板中为"GZ"设置部门级读取权限；
- 关闭"GZ"的子目录权限继承；
- 为"GZ/2026建管项目"单独设置该项目组成员的读写权限；
- 其他项目子目录同理，各项目组只能访问自己的子目录。
6.3 Drive 团队文件夹：让共享目录出现在 Drive
ACL 权限设置完成后，管理员在 Synology Drive 中通过"管理团队文件夹"功能，启用或停用某个共享目录为团队文件夹。启用后，拥有该共享目录权限的员工打开 Drive 即可在"团队文件夹"中看到对应目录及自己有权限的子目录。
6.4 Drive 私有分享与项目协作
在已启用的团队文件夹中，管理员可以对子目录设置"私有分享"，将某个项目子目录分享给指定成员。例如管理员将"GZ/2026建管项目"通过私有分享授权给王敏，王敏登录 Drive 后即可在团队文件夹中看到并操作该子目录。
当项目需要增加成员时，王敏可以将"2026建管项目"再次分享给新加入的项目成员，并设置编辑或只查看权限。这种机制让项目组可以按需拉人协作，不必每次都由管理员操作。
七、Web、桌面和移动端分别解决什么问题
项目没有要求所有员工采用完全相同的访问方式，而是让不同入口承担不同任务。
7.1 桌面客户端：持续同步工作目录
总部员工在电脑上处理文件，通过 Drive桌面客户端把指定工作目录同步至NAS对应目录。这保留了原有本地文件操作习惯，同时减少资料只停留在个人电脑的情况。
7.2 Drive网页版：统一查询与在线处理
员工可以通过浏览器进入 Drive企业网盘，按组织目录查询文件。需要在线处理Office文件时，再调用 Synology Office功能。
7.3 手机和平板：满足外出查询
老板出差或员工外出时，通过 QuickConnect 连接 Drive 网页版或移动端 App，查询或编辑被授权的资料，不再依赖同事通过微信、QQ 临时转发。其他企业的远程访问方式应根据资料敏感度和网络边界另行评估。
八、Synology Office：日常在线编辑不是演示功能
客户确实把 Synology Office用于日常Office文件在线编辑，并实际使用了以下能力：
- 多人同时编辑同一份文件；
- 表格区域权限；
- 编辑过程中的评论；
- 带密码或有效期的共享链接。
这些能力减少了Office文件在聊天工具中反复发送、重复另存和人工汇总的情况。区域权限则可以把同一张表中的不同填写范围分配给不同岗位，避免所有参与者都拥有整张表的相同编辑权限。
九、HA、快照和Hyper Backup分别承担什么角色
项目没有把"双机"当作全部数据保护措施，而是分别部署高可用、快照和备份。
9.1 高可用：降低单台设备故障影响
两台RS3618xs组成主动—被动高可用集群，用于降低单台NAS故障对企业网盘服务的影响。但该项目没有进行可公开确认的HA切换测试，因此本文不写"切换已经验证"或具体恢复时间。
9.2 快照：保留时间点版本
快照每天中午和下班后执行，保留30个版本。项目实际做过文件误删恢复测试，确认管理员能通过快照找回测试文件。
9.3 Hyper Backup：把副本写入独立Linux服务器
客户利用原有闲置服务器重新安装 Linux，通过 rsync 协议作为 Hyper Backup 目标。每日下班后执行日常备份，周末安排周期任务，版本保留上限为7个。从该备份目标恢复业务数据的测试尚未进行。
十、项目结果：从个人电脑文件变成总部知识资产
该项目没有建立夸张的效率百分比，也没有精确统计每次查找节省了多少时间。可以确认的结果包括：
- 约10TB资料得到集中管理：约50台员工电脑中的工作资料逐步同步到NAS对应目录；
- 老板出差可以直接查阅或编辑：通过QuickConnect访问Drive，不再完全依赖同事转发；
- 减少微信、QQ传文件：统一入口替代部分点对点发送和多副本流转；
- 445端口继续保持禁用：企业网盘没有要求恢复SMB共享盘作为主要入口；
- 岗位资料更容易承接：新员工进入岗位角色后，可以按权限获得对应工作资料；
- 客户能够自行维护：四川网驭数安科技有限公司完成初始建设和培训后，客户管理员可以根据组织变化调整目录与角色。
系统从2019年持续使用至今。这个长期运行事实说明客户接受了这套文件入口和管理方式，但本文不据此推导固定可用率、性能或零故障结论。
十一、成都四川网驭数安科技有限公司完成了哪些实施工作
本项目由成都四川网驭数安科技有限公司售后工程师实施，服务范围包括：
- 两台RS3618xs安装与基础配置；
- Synology High Availability集群配置；
- RAID、SSD缓存及存储空间配置；
- Synology Drive、Synology Office、快照与Hyper Backup部署；
- 按组织架构规划初始共享目录与子目录；
- DSM 控制面板 ACL 权限设置（关闭继承、按项目组独立授权）；
- Drive 团队文件夹启用与私有分享配置；
- 约50台电脑的Drive客户端安装和同步配置；
- Drive网页版、移动端App和在线编辑使用培训；
- 客户管理员后续目录及权限调整培训。
项目交付后，客户负责日常账号、人员角色、目录调整和内部制度执行。持续运维、扩容、恢复演练或新增系统集成属于后续服务范围，不在本文中描述为默认免费服务。
十二、项目边界与未夸大事项
- RS3618xs是本项目2019年的实际设备，不代表当前所有新项目仍应选择同一型号；
- 集团约1500人，本期实际覆盖约50名用户和约50台电脑；
- 约10TB是根据电脑数量和平均同步量估算，不是精确迁移审计数据；
- RAID 6、HA、快照和Hyper Backup不能相互替代；
- 项目测试过文件误删恢复，没有确认HA切换、历史版本恢复和Linux备份恢复演练；
- QuickConnect是本项目采用的外出访问方式，不代表所有敏感场景都应采用相同远程接入策略；
- Synology Office承担文件在线协作，不替代完整OA、BPM、PDM或PLM系统；
- 项目没有提供可公开的固定性能、可用率或效率提升百分比。
十三、哪些企业可以参考这个案例
这个案例适合以下企业参考：
- 核心知识资料要求保存在企业内部；
- 出于网络安全策略不再使用SMB共享盘作为主要文件入口；
- 文件大量分散在员工电脑、微信和QQ中；
- 管理层或员工存在出差、移动查询资料需求；
- 希望按组织和岗位建立目录权限；
- 需要在线编辑，但暂时不准备建设复杂业务流程平台。
参考时应复用"需求分析、目录规划、角色权限、分阶段同步和数据保护分层"的方法，而不是照搬本项目硬件型号或远程访问方式。
本案例由四川网驭数安科技有限公司作为西南 Synology 群晖授权代理与方案集成商实施落地，已为西南地区网络设备制造、教育、医疗、设计等行业客户完成企业级 NAS 项目交付。详细配置咨询请见下方「关于本案例实施方」。
十四、相关方案
如需了解企业网盘与传统共享盘、公有云盘的差异，以及Web、桌面和移动端的规划方式，可继续阅读群晖企业网盘混合办公解决方案。
本案例属于企业文件存储解决方案系列。新项目的容量、并发、备份目标和远程访问方式应根据实际环境重新评估，也可参考群晖NAS产品选型。
关于本案例实施方
四川网驭数安科技有限公司是四川成都 Synology 群晖授权代理与方案集成商，本案例由四川网驭数安科技有限公司售后工程师完成全部实施工作。服务覆盖群晖 NAS 选型、高可用集群、企业网盘部署、目录权限规划与长期运维，已在成都、重庆、贵阳、昆明等西南城市完成企业级项目落地。
咨询热线：028-82009000 ｜ → 群晖 NAS 产品选型 ｜ → 更多解决方案
- 1硬件安装与基础配置两台 RS3618xs 上架，配置 RAID 6 和 SSD 缓存，完成设备与基础服务准备。
- 2高可用集群与套件部署建立 Synology High Availability 集群，部署 Drive、Office、快照和 Hyper Backup。
- 3按组织架构规划目录与权限按集团、部门和业务类别建立三级目录，按岗位角色配置权限。
- 4客户端安装与资料同步约 50 台电脑逐台安装 Drive 桌面客户端，将本地工作目录同步至对应部门目录。
- 5多端使用培训与交付培训员工使用 Drive 网页版和移动 App，培训管理员自行调整后续目录和权限架构。
这个案例里的企业为什么没有继续使用公有云盘？
核心原因是资料保密要求较高，企业希望把内部知识资产保存在自己可控的 NAS 和权限体系中。
为什么核心网络禁用445端口后，还能继续做文件共享？
项目改用 Synology Drive 的网页端、桌面客户端和移动端访问文件，不再把 SMB 共享盘作为总部主要入口。
员工电脑里的资料是怎么集中到企业网盘里的？
通过 Drive 桌面客户端把指定工作目录同步到 NAS 上对应的部门目录中。
为什么两台RS3618xs做了高可用，还要同时做快照和Hyper Backup？
高可用降低服务中断风险，快照保留历史版本，Hyper Backup 把副本写入独立服务器，三者处理的风险不同。
Synology Office在这个案例里主要承担什么作用？
主要承担 Office 文件在线协作、评论和共享链接分发，作为混合办公中的协同增强能力。
这个案例的约10TB数据是精确统计吗？
不是。项目初期按约 50 台电脑、每台平均约 200GB 估算，因此集中资料规模约为 10TB。
案例中的项目范围覆盖的是整个集团吗？
不是。集团约 1500 人是总体规模，本期实际覆盖总部约 50 名用户和约 50 台电脑。
项目上线后，客户还能自己调整目录和权限吗？
可以。培训完成后，客户管理员可根据组织变化自行调整后续目录架构和权限。
参考来源
- Synology RS3618xs 产品页
- Synology RS3618xs 中文产品数据表
- Synology Drive Server 官方说明
- Synology Drive Client 官方说明
- QuickConnect 支持的套件与服务