① 项目背景
昆区钢铁大街一家建筑设计院，六十多台工作站，图纸都存在各自电脑D盘和一块NAS里。结构专业审建筑专业图，一个120MB的模型打开要40多秒，审图意见靠微信发PDF，版本对不上，上个月出了两次图号错版。院长说图纸太大传不动，其实是存储架构和网络带宽两层都没跟上，NAS只有一块10G网卡但接的是千兆口，等于白买。
② 咨询设计
设计院的痛是并发读写，不是单机快。核心交换机上H3C S6850，配40G光口，下联工作站侧用2.5G电口，NAS侧走万兆。存储换群晖RS3621xs+，8盘位装16TB企业级盘组RAID6，SMB并发实测单流读380MB/s，八流并发1.1GB/s，够六十台同时开图。NAS那块10G口直接接核心40G口下的万兆上联，别再接千兆。图纸走共享目录，按专业分子目录，开图走SMB，审图走协同软件，版本锁死，杜绝微信发PDF。
③ 施工规划
万兆链路用OM4多模光缆，熔接损耗0.02dB/点，Fluke认证通过。工作站到NAS的2.5G链路用Cat6A屏蔽双绞线，屏蔽层两端接地，走桥架与强电保持300mm。NAS机柜放弱电机房，配UPS，双电源。熔接完每条万兆做光功率和误码测试，收发光在-8到-1dBm之间。工作站侧2.5G口装好驱动，确认链路协商到2.5Gbps而不是掉到千兆。万兆和2.5G链路端到端启用巨帧MTU9000，从核心40G口到NAS万兆口全部改成9000，别中间有一台交换机还停在1500，大模型并发读写会被分片拖慢，实测巨帧打开后大文件顺序写从1.1GB/s提到1.35GB/s。
④ 安全补丁
图纸是设计院命根子，比电费重要。NAS开SMB签名和SMB3加密，关闭SMB1——很多客户觉得开SMB1兼容老软件，实际上SMB1是勒索病毒最爱的入口，WannaCry就是走它。共享目录权限按专业组划分，审图组只读，出图组可写。NAS开增量快照，每小时一个，保留30天，图纸误删或改错版本能回滚。NAS管理口走独立VLAN，管理员口令12位，禁用远程root登录，只从运维终端登录。
⑤ 验收交付
验收跑iperf3万兆带宽和2.5G单站带宽，万兆双向实测9.4Gbps，单工作站开120MB模型降到8秒。NAS并发压力测试60个SMB连接同时读写稳定。出Fluke链路认证报告、NAS配置和权限清单，培训两名管理员做快照和权限管理。
⑥ 售后承诺
NAS坏盘、光模块、交换机备件常备，2小时到场。大年三十电话通，17704868686。图纸误删终身免费协助恢复，存储扩容提前打招呼，上门规划。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）