nas跨网络共享集中存储

影视公司跨网络平台共享协同办公解决方案

一、应用环境：

   公司拥有员工30人左右，分为业务办公区、前期文案、前期拍摄，后期编辑等部门，其中后期剪辑区的局域网不上外网，前期的业务、文案和办公室管理允许上网，所以公司有两个不同的局域网，之前的数据交换都是以移动硬盘为主，为了实现数据集中存储和数据共享而选择了NAS集中共享备份存储。

二、数据安全要求：

   1、前期文案只负责编写拍摄脚本及前期拍摄的辅助工作，并不参与后期编辑，所以前期文案需要文档的可读和写入操作，而对于后期不需要任何权限；

   2、后期编辑和文案更多的是讨论脚本和镜头的匹配，文案并不参与具体编辑，所以后期需要文档的可读权限而并不需要修改文档；

   3、后期电脑为了防止病毒要求不许上外网，不和公司其它部门互联，审片时，可以通过智能电视或机顶盒的DLAN功能，直接播放NAS上存储的成片给客户观看，另外也可以建一专用的帐户和共享文件夹，给用户提供远程登陆地址、用户名、密码让用户远程在线、或者下载观看审片。

三、公司要求

   后期制作视频不允许随意外传，公司制作的图片，视频等资料集中管理，对各部门数据设置分级访问及权限管理。

四、实施

   1、了解需求后使用QNAP TS-853A NAS作为中心存储，建立用户及对应共享文件夹：

文案：用于存储拍摄脚本和客户要求等；

拍摄：用于存储拍摄素材；

工程：方便后期存储编辑工程，文件只要驱动路径不错在任何编辑电脑上都可编辑工程文件；

素材：用于存储后期编辑所需素材包括拍摄素材和其他图片、文字等资料；

审核：用于制作完成等待客户确认的数据；

成品：用于存储客户确认的数据；

资料：用于存储已经完成交易作为公司资料或者为客户以后的续集而准备的数据（也称冷数据）；

设立用户组：文案组、拍摄组、编辑组、管理组。

2、权限设置：

文案组：对文案有读写权限；

     对拍摄、审核、成片有只读权限；其他禁止访问

拍摄组：对文案有只读权限；

     对拍摄有读写权限；其他禁止访问

后期组：对文案有只读权限；

     对拍摄、工程、素材、审核及成片有读写权限；

     其他禁止访问；

管理组：对成片、资料由读写权限，其他文件有只读权限，对中心存储有后台管理权限，可随时更改自己的权限；

3、网络设置：TS-853A有四个网络接口并且带网络聚合功能，我们将网卡1接入能上互联网LAN1（管理组、文案、业务等），由于编辑对速度要求高所以我们将网卡2、3、4聚合为网卡2接入编辑组局域网LAN2。

  在各客户端电脑上用NAS用户名登录NAS并映射相应共享文件夹到本地电脑，完成设置。

   在数据共享时相互不干扰而且有效隔离LAN1和LAN2的上网要求真正做到跨网络集中共享存储