一、方案概述

　　随着互联网时代的到来，企业信息化让电子文档成为企业智慧资产的主要载体。信息流通的速度、强度和便捷度的加强，一方面让我们享受到了方便和迅捷，但另一方面也承受着信息爆炸所带来的压力。

　　传统的文件管理方式已经无法满足企业在业务的快速发展中对文件的安全而高效流转的迫切需求。尤其是大文件的传输与分享，集团公司与分公司，部门与部门之间，乃至与供应商或客户之间频繁的业务往来，显得尤其重要。

　　文件权限失控严重，版本混乱，传递效率，查找太慢，文件日志无法追溯，历史纸质文件管理与当前业务系统有效整合对接等一系列的问题日渐变的突出和迫切。

　　该文档描述了杭州容错科技为企业搭建文档管理系统平台的相关方案。从海量文件的存储与访问，到文件的使用，传递，在线查看，以及文件的流转再到归档和跨平台的调用最后到文件落地安全等整个文件生命周期进行逐一介绍。包括了系统的功能方案（权限管理、流程审核、高级检索等）、系统性能方案（文件存储支撑、高并发量访问处理）、系统安全方面（备份，存储加密等）系统集成方案等多方面。

　　二、方案要求与建设目标

　　2.1客户需求分析 应用方面：

　　①院内文件的集中存储,部门之间以及对外文件的快速共享

　　②权限的控制, 授权更颗粒化可以针对人，角色，部门授权。

　　③权限下放.权限的细度，可见，预览，修改，下载，删除，创建，打印，完全控制。

　　④文件在线查看，支持Office系列、PDF、TXT、图片、CAD图纸等格式文件。且内容不可复制，且预览时动态水印

　　⑤快速查找，全文检索和高级检索。

　　⑥文件订阅，闹钟提醒。

　　系统集成方面：(潜在需求)

　　①与现有的OA系统进行对接，OA流程附件归档到ENAS系统。反之ENAS系统文件调用OA流程。

　　②HR系统组织架构对接，ENAS系统与HR系统组织架构，保持同步。

　　安全方面：

　　①后台存储安全

　　②传输安全

　　③访问安全

　　④系统备份与恢复

　　2.1.1科学规范管理目标：

　　1、根据公司行业特点及业务形态，制定电子文档的管理规范；

　　2、对文档进行梳理分类，规划各类文档的属性；

　　定义文档安全级别，制定相关的管理权责；

　　2.2 主要功能方案 ①文件集中存储

　　文档不再分散存储在员工或者部门的电脑中，而是通过ENAS系统集中存储在公司的指定服务器中，防止公司文档的丢失，使文档真正成为公司财富而非私人所有。文档可以用户手动归档存储，也可以由程序自动同步收集。

　　②后台路径指向/挂载

　　支持路径指向，省去大数据导入问题，直接指向原来存储的位置，支持分布式存储，不同硬盘和服务器，方便存储再扩展。

　　③统一平台访问（PC和移动端）

　　系统采用B/S+C/S架构访问方式，PC端可直接通过浏览器访问或安装客户端，移动端可以通过手机网页二维码扫描或安装APP进行访问。

　　④权限控制

　　ENAS文档管理系统提供多提供多种权限组合，可见，预览，创建，修改，下载，删除，打印等权限，可以针对人员，部门/小组，角色颗粒化授权，目录权限可拆分化，可对文件，目录分别授权。同时权限可进行下放到各部门或分公司负责人。

　　⑤系统角色分工

　　系统可分为超级管理员（admin）,前台管理员，后台管理员，用户管理员，部门目录管理员等根据不同情况分配相应角色。

　　⑥文件在线查看

　　系统支持常用办公文件格式在线预览，Office系列、WPS系列、PDF、TXT、HTML、AutoCAD等常用格式图片

　　⑦我的桌面/订阅提醒/闹钟

　　系统可以通过消息弹窗，邮件等方式进行主动提醒相应的用户处理待处理事项。

　　⑧版本管理

　　在一个文档的完整生命周期中，往往会在不同时间点由不同人产生不同版本。能否在整个过程中对文档的版本进行有效的控制，将直接影响到文档或相关业务的正确性。ENAS系统文档版本管理方案支持用户直观方便地进行文件存取、版本更新、历史版本浏览、版本差异比较、签出签入、版本回滚等操作。

　　⑦文件的传递（发布和URL链接）

　　在企业内部或与供应商、客户在文件的分享与查看中，对文件的有效控制是确保文件安全与减少扩散的关键问题。ENAS系统支持对单个文件或文件夹发布权限，限定日期，访问次数，同时支持对文件以二维码方式直接过渡到手机查看，极大的方便了用户对文件的查看方式。

　　⑧文件的日志追溯

　　所有用户对文件的操作都将记录详细日志：操作人，时间，具体文件，动作。系统日志的追溯，在一定程度上来讲，提高员工本的责任感和问题的事后日志追溯

　　⑨文件搜索

　　ENAS文档管理系统支持全文检索，高级检索，可针对文件名称，全文，属性，创建者，时间段，版本，目录等多条件搜索。

　　⑩流程审核机制

　　ENAS系统提供一个流程引擎平台，用户可根据公司或部门业务情况，搭建相应的业务流程，可针对用户，部门，角色方式审批，纵向人员和横向节点均不限制，非常灵活。如文件的删除审核，文件的归档，文件的发布等流程。

　　⑪自动任务计划

　　历史版本和回收站自动清理等各种任务计划执行。

　　⑫报表导出

　　文件阅读，下载，预览次数，文件操作日志，用户权限报表，文件夹及文件清单报表导出，另外支持自定义报表

　　⑬文件评分/评论/用户积分

　　支持对文件进行评分和评论机制，另外对文件的上传可以给予一定的积分奖励机制。

　　三、系统安全方案

　　3.1系统部署与拓扑图

　　①ENAS文档管理系统 : 文档管理系统它包含文件基础管理、权限管理、版本管理、规范属性管理（可配置项目属性） 、 文件审核、文件访问安全管理。

　　②KFS分布式文件系统: 用于支持跨机器、地域存储用于支持文档的无限横向扩容，提供CDN多副本策略保证文件的高可用，以及文件在服务器上的安全，例如加密存储、隔网存储等。

　　③数据库软件： 其中ENAS需要使用数据库，它支持所有主流的数据库类型，例如：Oracle、SqlServer、Mysql等。默认安装自带Mysql。它用来存储一些文档属性、权限、用户等信息。

　　下述部署图用于描述各个软件作用，贵公司可以根据内部的相关的网络、硬件网络环境进行调整。

　　ENAS/KFS文档管理单机应用拓扑图：

　　ENAS/KFS大数据应用支撑拓扑结构图：

　　KFS分布式文件系统优势： ①网络存储，集中管理

　　使用多台服务组成集群分布式系统来共同提供文档传输服务，多台文件服务器共同分担文件IO。

　　②部署方便，动态扩容

　　当存储空间不够或者超过预计范围则可以添加存储设备或者新的机器来提供等多的存储空间。

　　③副本冗余，传输更快更稳定

　　数据集群服务器通过智能的副本冗余机制，对文件产生副本，提供文件高可靠性。

　　④超大文件海量存储

　　支持大文件存储，存储不限制容量，支持HTTP上传/下载多段传输。

　　⑤RESTAPI/FTP/WEBDAV/JAVA SDK 3.2 文件存储加密

　　ENAS文档管理系统，支持服务器存储加密（RC4加密算法），防止服务器被攻击或恶意盗取文件。

　　3.3 SSL协议

　　系统可配置SSL文件传输协议，文件在传输过程中进行加密传输。ENAS部署 HTTPS(windows)