关于火蓝
关于火蓝
火蓝国产化网络存储器在部队局域网的应用
  • 日期 : 2026-10-26
一、项目概况

该单位系某部队单位,按照自主可控、安全保密建设要求,建设内部局域网文件共享存储环境。内网终端全部部署银河麒麟国产操作系统,日常业务产生大量现场图片、高清视频、公文文档、资料台账等非结构化数据。原有分散本地存储存在数据易丢失、版本混乱、无法集中共享、不满足国产化合规要求等问题。
项目选用火蓝(Hoodblue)TS3008-CNH  8 盘位国产塔式网络存储器,搭建内网专属 NAS 文件存储平台,实现麒麟终端统一访问、集中存储、权限分级管控、数据冗余保护,满足涉密局域网内资料归档、协同查阅、安全留存的业务需求。

二、客户痛点

· 终端本地分散存储图片、视频、文档,硬盘故障、终端重装极易造成资料丢失,且无统一备份机制;
· 多岗位人员需要共用业务资料,文件拷贝传递版本杂乱,协同效率低;
· 原有存储设备为国外架构,无法满足信创自主可控建设要求,不能适配麒麟系统;
· 业务数据以图片、视频为主,文件体量持续增长,需要可扩容、支持 RAID 容错的大容量存储;
· 内网封闭环境,不允许接入外网,存储系统必须支持局域网内独立部署、精细化权限管理。

三、方案选型与产品配置

(一)设备型号与关键配置

设备选用火蓝 TS3008-CNH(海光平台国产 NAS),主要配置如下:
处理器:海光 3350,8 核,主频 3.0GHz,加速频率 3.3GHz ;
内存:标配 16GB DDR4 ECC,最大可扩展至 64GB
盘位:8 盘位塔式结构,支持企业级 SATA 硬盘,支持大容量硬盘扩容;
存储系统:火蓝自研 HOS 存储 OS,支持 RAID 0/1/5/6/10 等多种阵列模式;
协议支持:NFS、CIFS/SMB、iSCSI、FTP 等,深度适配银河麒麟操作系统,麒麟客户端可稳定挂载共享目录;
部署方式:局域网离线部署,无需外网;塔式静音,适合机房或保密室内放置

(二)方案部署架构

· 在部队内部局域网独立部署 1 台 TS3008-CNH,配置 RAID6 阵列(双盘容错,兼顾容量与安全);
· 按照业务岗位划分独立共享目录,设置账户、读写权限、访问配额;
·所有麒麟 V10 终端通过内网,使用 NFS/SMB 协议挂载存储共享文件夹,直接在线读写图片、视频、文档;
· 开启快照功能,支持误删文件快速回滚,并配套定期本地备份策略。

四、方案价值与落地效果

(一)全栈国产化适配,满足合规要求

TS3008-CNH 基于海光国产处理器,自研 HOS 存储系统,与银河麒麟深度兼容互认,整套存储底座自主可控,符合部队信创建设、数据安全管理相关规范,可替代国外品牌存储设备。

(二)集中存储与分级权限,内网安全共享

所有图片、视频、公文文档统一存放在 NAS 中,管理员按岗位分配不同访问权限,区分只读、读写权限;资料统一管理,避免随意拷贝外传,日志可记录访问行为,便于审计追溯。麒麟终端挂载稳定,在线浏览高清视频、查阅图片、编辑文档流畅。

(三)RAID 冗余保护,降低数据丢失风险

配置 RAID6,允许同时两块硬盘损坏而不丢失数据;配合快照功能,防止误删除、误覆盖,保障任务资料、影像素材、涉密文档长期安全留存。后期硬盘容量不足时,可逐块更换大容量硬盘在线扩容。

(四)封闭内网离线运行,适配保密环境

整机支持纯局域网离线运行,不强制依赖外网,无外网数据回传通道,契合部队内网物理隔离的安全管理要求;塔式结构占地小、噪音低,部署简单,运维门槛低。

(五)性能满足业务并发

千兆组网下可支撑多台麒麟终端同时访问、上传下载图片与短视频;后期业务带宽压力上升,可加装万兆光口模块,提升大体积视频文件传输速度。

五、总结

火蓝 TS3008-CNH 国产网络存储器成功落地该部队局域网文件存储项目,解决了麒麟国产化终端集中共享图片、视频、文档的存储需求,兼顾自主可控、安全保密、数据冗余、易用共享四大核心诉求,是涉密内网、信创场景下中小型文件归档、资料协同存储的可靠国产化存储方案。