陳正鑫

摘要：為了幫助幼兒園擺脫落后的數(shù)字資源管理方式，需要設(shè)計一個安全、經(jīng)濟、高效的數(shù)字資源管理平臺。以福建省兒童保育院為研究對象，在分析該幼兒園現(xiàn)狀和數(shù)字資源管理需求的基礎(chǔ)上，對系統(tǒng)進行設(shè)計，不但給出了系統(tǒng)架構(gòu)圖，還探討了相關(guān)設(shè)備的選擇，詳細描述了各模塊的具體應(yīng)用，分析了系統(tǒng)運用的關(guān)鍵技術(shù)。實踐表明：該系統(tǒng)建設(shè)費用低廉、運行安全可靠，能滿足幼兒園數(shù)字資源管理方面的需要。

關(guān)鍵詞：幼兒園;數(shù)字資源;存儲;管理;共享;NAS

中圖分類號：TP302? ? ? ? 文獻標(biāo)識碼：A

文章編號：1009-3044（2020）23-0065-03

Abstract： A safe， economical， and efficient digital resource management platform needs to be designed to help kindergartens get away from the backward digital resource management mode. This paper took Fujian Provincial Child Care Center as the research object; based on the analysis of the current situation of the kindergarten and the needs of digital resource management， the system design was carried out， system architecture was given， and the selection of relevant equipment was discussed. Whats more， the specific application of each module was described in detail， and the key technologies of the system were analyzed. Practice indicated that the system with low construction cost and safe and reliable operation can meet the needs of digital resource management in the kindergarten.

Key words： kindergarten; digital resource; storage; management; sharing; NAS

1引言

隨著計算機、照相機等電子設(shè)備在幼兒園各項業(yè)務(wù)中的廣泛應(yīng)用，幼兒園積累了大量的數(shù)字資源，比如電子教案、PPT、音頻文件、各種活動的視頻錄像、照片等等。這些數(shù)字資源對一個幼兒園開展教學(xué)活動、榮譽資質(zhì)申報、組織文化建設(shè)等都具有重要作用[1]，是幼兒園極其重要的無形資產(chǎn)。但由于幼兒園資金、人才限制，一般使用移動硬盤、網(wǎng)盤、辦公電腦、光盤等存儲管理。表面上看這些存儲方式和管理方法簡單有效，實際上容易出現(xiàn)各種問題，比如移動硬盤壞掉、光盤壞掉、網(wǎng)盤上傳下載大文件非常耗時、承擔(dān)Windows文件共享的電腦易被其他電腦傳染病毒等。因此建設(shè)一個安全、高效、經(jīng)濟的數(shù)字資源管理系統(tǒng)十分必要。

2需求分析

2.1現(xiàn)狀

1）福建省兒童保育院跟眾多幼兒園一樣積累了大量光盤存儲的資料，比如各種研討會光盤、教師用書配套光盤等。雖然光盤的使用壽命理論上可達十年，但實際上表面有劃痕便無法使用，而且需要人工管理，使用率極低。2）每學(xué)期增加的數(shù)據(jù)主要來自教學(xué)產(chǎn)生的大量Word文檔等資料和每學(xué)期近百個活動的大量照片、視頻，一般存儲在辦公電腦或者移動硬盤，少數(shù)教師使用百度網(wǎng)盤存儲。這些資料一旦丟失則無法彌補，而且可能造成嚴(yán)重后果，比如某些照片丟失會影響榮譽資質(zhì)申報。3）教職工資料分享交流主要依賴QQ、微信、郵箱、U盤。也使用辦公電腦共享文件，但因安全缺乏保障等原因，僅被用來臨時存放要共享的文件，用途相當(dāng)于QQ的“群文件”。

2.2 功能性需求

1）系統(tǒng)應(yīng)能對各種格式的數(shù)字資源進行存儲管理，無須轉(zhuǎn)碼。2）能靈活進行用戶管理、權(quán)限分配：有些數(shù)字資源應(yīng)方便教職工隨時存取以提高工作效率，比如教案、PPT、音樂等;部分視頻資料需要防止被批量復(fù)制外泄，比如園內(nèi)公開課視頻、課題研討視頻;有些資料只能在管理層指定的范圍共享，如課題組成員才能訪問對應(yīng)課題的資料。3）總部及分園辦公電腦和教學(xué)觸控一體機都應(yīng)能通過網(wǎng)絡(luò)訪問該系統(tǒng)，管理層在家里也應(yīng)能使用電腦訪問。4）具有保障數(shù)字資源安全的機制。5）具有備份功能，備份速度要快、操作要簡單，一學(xué)期至少備份兩次。

2.3非功能性需求

1）園內(nèi)公開課等視頻，應(yīng)以類似搜狐視頻網(wǎng)站的形式提供在線播放;其他資料以文件夾形式進行組織，要像訪問電腦文件夾一樣方便。2）目前需要存儲的數(shù)據(jù)量大約1T、每年增加的數(shù)據(jù)量小于1T、用戶終端視頻播放的碼流不低于2Mbps、并發(fā)訪問的用戶終端少于21臺、其中遠程用戶終端最多9臺同時并發(fā)訪問。3）系統(tǒng)應(yīng)低能耗365天×24小時不間斷運行以便隨時存取資料。4）存儲空間擴展容易。5）遠程數(shù)據(jù)傳輸過程應(yīng)加密，不得明文傳輸。

2.4設(shè)計約束

1）建設(shè)、使用、維護等一切費用以及安裝環(huán)境均須符合幼兒園實際承受能力。2）所有辦公電腦及教學(xué)觸控一體機均只使用Windows操作系統(tǒng)。

3系統(tǒng)設(shè)計與應(yīng)用

3.1總體設(shè)計

根據(jù)需求分析，數(shù)字資源管理系統(tǒng)不僅要有存儲數(shù)字資源和管理訪問權(quán)限的功能，還應(yīng)具有保護數(shù)字資源安全、保障系統(tǒng)可靠運行以及遠程數(shù)據(jù)傳輸?shù)墓δ?。因此，該系統(tǒng)應(yīng)不間斷電源、存儲和管理模塊、備份模塊、遠程傳輸模塊以及用戶終端組成，系統(tǒng)架構(gòu)圖如圖1所示。

3.2系統(tǒng)模塊與相關(guān)應(yīng)用

3.2.1 存儲和管理模塊

由于幼兒園的資金、人才等條件限制，根本無法專門開發(fā)一套幼兒園數(shù)字資源管理軟件，只有購買通用的商業(yè)網(wǎng)絡(luò)存儲設(shè)備才是可行的方案。NAS即“網(wǎng)絡(luò)附加存儲”，便是一種基于網(wǎng)絡(luò)提供存儲服務(wù)的設(shè)備，它集成了硬件和軟件?，F(xiàn)在生產(chǎn)NAS的廠商很多，其中群暉公司生產(chǎn)的NAS就很適合幼兒園使用，如群暉DS1517+（8G內(nèi)存），它在2017年12月的價格約為7100元人民幣，幼兒園普遍能接受。

群暉公司生產(chǎn)的NAS采用的操作系統(tǒng)是DSM，即“DiskStation? Manager”的縮寫，是一種網(wǎng)頁界面操作系統(tǒng)。管理員使用瀏覽器登錄后可以啟用SMB等服務(wù)，也可用類似手機“應(yīng)用市場”的套件中心選擇安裝套件。普通教職工登錄后可以自行修改密碼，也可以訪問Video Station、Moments、Photo Station等管理員授權(quán)訪問的套件。

Video station套件的界面跟主流視頻網(wǎng)站相似，可以實現(xiàn)幼兒園的早操、公開課等視頻類資料的共享，支持快進、拖拉進度條等操作，但不具有下載視頻功能，這樣可以幫助幼兒園有效避免視頻資料外泄。該套件上傳視頻操作比主流視頻網(wǎng)站簡單，速度也更快。獲得上傳視頻授權(quán)的用戶可選擇不用瀏覽器上傳，只需把視頻文件復(fù)制到指定的“文件夾”即可。

Moments和Photo Station套件都可以實現(xiàn)照片、圖片的共享。其中Photo Station界面和功能有點像QQ空間的相冊。Moments可以實現(xiàn)人臉識別把照片按“臉”分類，可以很好地支持幼兒園的黨、團、工會活動。

Hyper Backup套件可以實現(xiàn)將NAS的數(shù)據(jù)備份到指定設(shè)備，例如USB設(shè)備、遠程NAS、文件服務(wù)器、云存儲等，還可以設(shè)置備份的時間、壓縮備份數(shù)據(jù)、加密備份數(shù)據(jù)、備份數(shù)據(jù)完整性檢查、多版本備份以保留多個恢復(fù)點等。

Antivirus Essential套件是群暉NAS的殺毒套件。雖然群暉NAS使用的操作系統(tǒng)與辦公電腦使用的Windows系統(tǒng)不一樣，通常不會被辦公電腦傳染病毒，但為了防患未然，還應(yīng)安裝殺毒軟件Antivirus Essential。

“日志中心”套件：為了詳細記錄系統(tǒng)事件和用戶操作，應(yīng)當(dāng)安裝該套件以便管理員排查安全相關(guān)的各種蛛絲馬跡，在必要時候，還可以通過日志追溯責(zé)任人。

啟用“SMB服務(wù)”：可以實現(xiàn)將數(shù)字資源按文件夾的形式進行組織管理，教職工在查看、存取NAS上的文件和操作自己電腦上的文件一模一樣，完全符合教職工長期使用Windows的習(xí)慣。管理員可以靈活設(shè)置用戶或者用戶組對各個文件、文件夾的權(quán)限，用戶組的名稱、成員也可以根據(jù)需要設(shè)置。例如：可以創(chuàng)建一個名為“高層領(lǐng)導(dǎo)”的組，并選取部分用戶作為它的成員，對這個組可以選擇性地授予權(quán)限，一個用戶也可以加入多個用戶組。

啟用“家目錄”服務(wù)，可以實現(xiàn)教職工個人數(shù)字資源的管理。管理員只需勾選“啟用家目錄服務(wù)”選項，就可以自動為每位教職工創(chuàng)建一個專屬的個人文件夾。由于幼兒園的業(yè)務(wù)特點，多數(shù)教師一般整個學(xué)期都固定使用辦公室的某臺電腦辦公，也固定在某個班級帶班。如果辦公電腦和教學(xué)觸控一體機都保存了用戶名密碼，只要在辦公室把資料放到這個“home”文件夾，到教室只需雙擊這個文件夾的快捷方式便可使用里面的資料，非常方便。

3.2.2 不間斷電源

不間斷電源，即UPS，在市電供電異常時能自動使用它管理的蓄電池繼續(xù)為負載供電。如果沒有UPS，市電供電異?？赡茉斐蓴?shù)據(jù)丟失、硬盤損壞的不良后果，所以UPS是本系統(tǒng)的重要組成部分。本系統(tǒng)需要的UPS不但要求體積小巧、價格便宜、不需要專業(yè)安裝，還應(yīng)能在市電斷電后通過USB數(shù)據(jù)線向NAS發(fā)送信號讓NAS進入安全模式，并具有繼續(xù)為NAS和備份設(shè)備供電20分鐘以上的能力。市面上有很多滿足上述要求的UPS產(chǎn)品，如美國電力轉(zhuǎn)換集團的產(chǎn)品APC BK650-CH，它是專門為NAS、ATM機等設(shè)計的后備式UPS，具有防浪涌、過載自動保護等功能，價格在500元左右。

3.2.3 備份設(shè)備

會造成數(shù)字資源管理系統(tǒng)數(shù)據(jù)丟失的情況很多，如雷擊、火災(zāi)、水災(zāi)、地震、病毒、軟硬件故障、人為操作失誤、盜竊存儲設(shè)備、黑客攻擊、恐怖襲擊、職工惡意破壞等。因此，幼兒園數(shù)字資源管理系統(tǒng)必須有備份模塊?？紤]到備份速度、資金、安全等因素，使用USB線直接連至大容量硬盤備份的方式比較適合幼兒園。如西部數(shù)據(jù)My Book 系列桌面硬盤就適合作為本系統(tǒng)的備份設(shè)備，相對于普通移動硬盤，它不但體積大，還要外接電源供電，但存取速度更快、容量巨大，目前擁有4T到28T的不同容量的產(chǎn)品可供選擇，完全能滿足幼兒園的備份需求。為了達到防火、防盜等目的，備份完成后應(yīng)將備份硬盤存放到其他安全的地方，不能跟NAS在同一棟樓里面。

3.2.4 遠程通信模塊

雖然群暉NAS提供Quick Connect的遠程訪問方式，但其傳輸速度、可靠性、安全性均無法滿足需求。另外，群暉NAS提供的DDNS也可以用來實現(xiàn)遠程訪問NAS，但其可靠性、安全性也無法滿足需求，還可能會違反ISP與用戶簽署的寬帶協(xié)議導(dǎo)致無法正常使用。因此，采用VPN實現(xiàn)遠程終端訪問NAS是最可行的方案。VPN即“虛擬專用網(wǎng)絡(luò)”，它可以實現(xiàn)遠程終端訪問NAS時的數(shù)據(jù)傳輸加密。由于路由器、防火墻等一般都帶有VPN服務(wù)器功能，所以一般不用另外購買設(shè)備。比如在華為AR2240路由器創(chuàng)建L2TP VPN服務(wù)器;在遠程終端上安裝華為的VPN客戶端程序，并勾選“隨用戶電腦開機自啟動并自動連接”、“連接后用戶依然能訪問網(wǎng)頁”等設(shè)置，以后只有訪問NAS的數(shù)據(jù)才會通過VPN到達總部，教職工不會感覺到使用遠程終端訪問NAS會增加什么麻煩。當(dāng)然存取速度上用戶還是能感受到差別，這是因為總部千兆局域網(wǎng)環(huán)境用戶訪問數(shù)字資源管理系統(tǒng)的存取速度通常在105MB/s左右，而分園存取速度取決于總部和分園的寬帶，一般遠低于局域網(wǎng)內(nèi)的存取速度。

3.2.5 用戶終端

不管普通用戶終端還是系統(tǒng)管理員終端，只要裝有Windows系統(tǒng)的電腦均可勝任，無特殊要求。用戶設(shè)置電腦記住訪問NAS的用戶名和密碼，并把Video Station、Photo Station等套件以及NAS上的常用目錄都做成一個個的快捷方式放在用戶電腦的桌面或者某個文件夾，使用起來會更加快捷。

3.3關(guān)鍵技術(shù)

RAID：即“獨立磁盤構(gòu)成的具有冗余能力的陣列”。其原理是用多塊磁盤構(gòu)成磁盤組來提升數(shù)據(jù)的存取性能或安全性，分為RAID 0、RAID 1等多個級別。其中RAID 1通過復(fù)制數(shù)據(jù)到磁盤陣列中的各個磁盤中來提升數(shù)據(jù)安全性。若用兩塊容量相同的磁盤來構(gòu)成RAID 1，數(shù)據(jù)將被復(fù)制為“一式兩份”分別放入兩塊磁盤。

SHR即“Synology Hybrid RAID”的縮寫，中文全稱“群暉混合獨立磁盤構(gòu)成的具有冗余能力的陣列”。它是群暉公司給不了解RAID的用戶提供的“傻瓜化” RAID 管理系統(tǒng)，它能簡化存儲管理，也能使存儲容量的利用率最大化。SHR允許選擇1塊或2塊硬盤冗余容錯 ，其中1塊硬盤冗余容錯的SHR-1最少需兩塊硬盤才能構(gòu)成 ，而2 塊硬盤冗余容錯的SHR-2，則最少需要 4 塊硬盤才能構(gòu)成[2]。

若采用單個硬盤存儲數(shù)據(jù)，則可能出現(xiàn)硬盤損壞造成數(shù)據(jù)丟失的情況，無法保障數(shù)字資源安全，因此必須采用磁盤冗余的容錯機制。綜合考量數(shù)據(jù)安全和資金投入，選用兩塊規(guī)格一致的希捷酷狼3.5英寸硬盤來存儲數(shù)據(jù)比較符合幼兒園實際需要。希捷酷狼系列硬盤是專為網(wǎng)絡(luò)存儲設(shè)計的硬盤，更能符合系統(tǒng)全天候不間斷運行的需要。

4結(jié)論

福建省兒童保育院的數(shù)字資源管理系統(tǒng)已運行兩年多，實踐表明，它具有以下優(yōu)點：1）能有效提高數(shù)字資源管理效率和利用率;2）實現(xiàn)了總部與各分園的數(shù)字資源共享;3）能靈活管理用戶和分配權(quán)限;4）以文件夾形式管理所有格式數(shù)字資源，無須轉(zhuǎn)碼;5）低能耗、各項費用低廉;6）高可靠性、較高的安全性;7）存取速度快，存儲容量大，且擴展方便;8）套件豐富并不斷增加，可不斷挖掘新功能。

使用過程中也發(fā)現(xiàn)了系統(tǒng)的不足之處：1）Video Station播放MP4等格式視頻時會自動轉(zhuǎn)碼，導(dǎo)致NAS的CPU使用率很高。播放flv格式視頻則無此問題，因此，建議需要該套件播放的視頻應(yīng)先轉(zhuǎn)換為flv格式再上傳;2）VPN配置較復(fù)雜且固定IP寬帶費用較高。但有企業(yè)已推出在非固定IP寬帶上實現(xiàn)VPN的設(shè)備，安裝更簡單，費用較低，當(dāng)然其可靠性、安全性有待市場檢驗。

參考文獻：

[1] 高素芬，錢琴.共建共享 與時俱進——談幼兒園電子課程資源庫建設(shè)[J].科教文匯（下旬刊），2020（1）：161-163.

[2] 群暉科技股份有限公司.什么是 Synology Hybrid RAID （SHR）？[EB/OL].[2020-01-05].https：//www.synology.com/zh-cn/knowledgebase/DSM/tutorial/Storage/What_is_Synology_Hybrid_RAID_SHR..

【通聯(lián)編輯：王力】