影視公司跨網絡平臺共享協同辦公解決方案

一、應用環境：

    公司擁有員工30人左右，分為業務辦公區、前期文案、前期拍攝，后期編輯等部門，其中后期剪輯區的局域網不上外網，前期的業務、文案和辦公室管理允許上網，所以公司有兩個不同的局域網，之前的數據交換都是以移動硬盤為主，為了實現數據集中存儲和數據共享而選擇了NAS集中共享備份存儲。

二、數據安全要求：

    1、前期文案只負責編寫拍攝腳本及前期拍攝的輔助工作，并不參與后期編輯，所以前期文案需要文檔的可讀和寫入操作，而對于后期不需要任何權限；

    2、后期編輯和文案更多的是討論腳本和鏡頭的匹配，文案并不參與具體編輯，所以后期需要文檔的可讀權限而并不需要修改文檔；

    3、后期電腦為了防止病毒要求不許上外網，不和公司其它部門互聯，審片時，可以通過智能電視或機頂盒的DLAN功能，直接播放NAS上存儲的成片給客戶觀看，另外也可以建一專用的帳戶和共享文件夾，給用戶提供遠程登陸地址、用戶名、密碼讓用戶遠程在線、或者下載觀看審片。

三、公司要求

    后期制作視頻不允許隨意外傳，公司制作的圖片，視頻等資料集中管理，對各部門數據設置分級訪問及權限管理。

四、實施

    1、了解需求后使用QNAP TS-853A NAS作為中心存儲，建立用戶及對應共享文件夾：

文案：用于存儲拍攝腳本和客戶要求等；

拍攝：用于存儲拍攝素材；

工程：方便后期存儲編輯工程，文件只要驅動路徑不錯在任何編輯電腦上都可編輯工程文件；

素材：用于存儲后期編輯所需素材包括拍攝素材和其他圖片、文字等資料；

審核：用于制作完成等待客戶確認的數據；

成品：用于存儲客戶確認的數據；

資料：用于存儲已經完成交易作為公司資料或者為客戶以后的續集而準備的數據（也稱冷數據）；

設立用戶組：文案組、拍攝組、編輯組、管理組。

2、權限設置：

文案組：對文案有讀寫權限；

     對拍攝、審核、成片有只讀權限；其他禁止訪問

拍攝組：對文案有只讀權限；

     對拍攝有讀寫權限；其他禁止訪問

后期組：對文案有只讀權限；

     對拍攝、工程、素材、審核及成片有讀寫權限；

     其他禁止訪問；

管理組：對成片、資料由讀寫權限，其他文件有只讀權限，對中心存儲有后臺管理權限，可隨時更改自己的權限；

3、網絡設置：TS-853A有四個網絡接口并且帶網絡聚合功能，我們將網卡1接入能上互聯網LAN1（管理組、文案、業務等），由于編輯對速度要求高所以我們將網卡2、3、4聚合為網卡2接入編輯組局域網LAN2。

  在各客戶端電腦上用NAS用戶名登錄NAS并映射相應共享文件夾到本地電腦，完成設置。

    在數據共享時相互不干擾而且有效隔離LAN1和LAN2的上網要求真正做到跨網絡集中共享存儲