激光雷达的“数据心脏”,群晖助力禾赛集中存储管理产线日志与研发数据
禾赛科技(纳斯达克代码:HSAI)深耕激光雷达研发与制造,在全球激光雷达制造市场中保持领跑态势,在光学、机械、电子等激光雷达核心领域拥有强大的研发能力和深厚的技术积累。公司在上海、硅谷、斯图加特等地均设有办公室,客户遍及全球40多个国家。
一、需求痛点
随着激光雷达市场规模的快速增长,以及技术创新和产能方面的重大突破,禾赛科技面临着日益严峻的数据存储挑战:
1)亟需统一存储管理体系: 随着研发数据、产线日志等数据量激增,原有的文件服务器存储容量不足,此外,原本各业务系统独立存储、彼此孤立,导致数据难以统一归档与分类。
2)存储数据安全需要掌控: 除了需存储海量数据以外,还需支持日志审计,满足合规要求。此外,还需有严格权限管控机制,免于非授权访问、操作失误等风险。
3)数据保护机制薄弱:原先各系统备份与恢复方案覆盖不足,无法满足多版本管理、异地容灾与快速恢复。在误删、故障或勒索攻击时,可能危及重要业务数据。
二、解决方案
1. 高效统一存储,集中管理产线日志与研发数据
经过调研与测试,禾赛科技部署了 2 台群晖 HD6500 高密度 PB 级存储平台,并配套 RX6022sas 扩展设备,共搭载 212 块 20TB HDD的海量存储。
1)集中整合研发数据、测试数据与产线日志:实现从数据生成到归档的集中管理。将群晖共享文件通过 SMB 协议映射至员工 PC,使研发及各部门约 1,000 名员工能像访问本地文件一样便捷存取,显著提升协同效率。
2)NFS 协议高频存取产线系统日志: HD6500 提供高性能与大容量支持,确保数据写入与调用过程始终流畅稳定、无卡顿。而归档数据则统一迁至扩柜,释放主机资源并优化存储结构。
2. 集权限管控、行为审计、快照防护的三位一体
1)权限控制与日志审计,构建可控的数据安全体系:通过群晖 DSM 的多层级权限设置机制,管理员对不同用户或群组设定访问范围和操作权限,确保各业务部门“按需可见、按权操作”,有效防止越权访问与误操作风险。
2)详细操作日志记录与审计:涵盖用户登录、文件访问、权限变更等敏感操作,实现关键数据操作的全过程留痕,便于审计与监管。结合多重身份验证机制与强密码策略,增强用户身份安全性,防止潜在数据泄露与入侵风险。
3)快照防护抵御勒索病毒:针对需满足合规要求长期保存的数据,禾赛科技部署了群晖 Snapshot Replication 快照套件,每天定时拍摄快照,并设置合理的版本轮循策略,为关键业务系统提升数据安全性。
3. 多层次保护体系,筑牢终端与业务数据安全防线
1)集中保护研发与业务部门员工 PC:部署 ABB 备份方案,进行每日增量备份,并通过全局重删技术节省 62% 备份存储空间,大幅节省备份成本。员工可在还原门户进行文件级还原,或整机还原。
2)针对关键业务系统与研发节点的额外防护:禾赛科技使用群晖 Hyper Backup 备份套件,执行定时备份、版本管理及跨设备多副本存储。所有数据备份任务可预设执行周期,保障业务连续性。
Synology 群晖在 Gartner Peer Insights “客户之声”主存储平台类别中,获得 4.7/5 的评分和 92% 的推荐率。