可以实现在存储端配置管理 Windows ACL，而不访问客户端环境么？

　　这是深南电路无锡厂区管理人员在规划新产线工厂时，陆续问出的三个问题。在原有的厂区和生产线中，他们已经饱受相关问题折磨，从而严重影响了他们的工作效率。

　　他们需要据此实现数据 ON Demand，即数据随需而变：在进行质量检测管理的时候，数据能够被随需快速查询到；在业务系统需要的时候，数据能够被随需访问；在工作人员和产品不断变化时，相关的数据权限能够被随需控制。亿博电竞

　　这听起来简直是天方夜谭，但是深南电路相信，一定有企业能够提供合适的创新方案，满足这些需求。

　　成立于 1984 年的深南电路，始终专注于电子互联领域，经过近 40 年的深耕与发展，已经拥有印制电路板、电子装联、封装基板三项业务。

　　在长期发展的历程中，深南电路始终致力于引入创新技术和先进设备来提升生产效率，方能在日趋激烈的市场竞争中脱颖而出，成长为中国印制电路板行业的领先企业，中国封装基板领域的先行者。

　　因此，在提升基础设施能力、找到更能提升数据价值的系统方面，深南电路也是始终不遗余力。

　　在调研选型了多家厂商的方案、并进行相关的 POC 测试验证之后，深南电路发现只有星辰天合的产品及解决方案的能力，可以满足其业务规划需求，最终选择了与星辰天合合作，构筑存储基础设施，支撑了其无锡厂区新产线 亿数据

　　基于 AI 算法的视觉缺陷检测系统（AOI），实现了对随机缺陷的识别和检测

　　在该质量检测过程会产生大量的影像数据，每个机台大概每天会产生 6 万多个图片数据，而深南电路规划中的无锡厂区新产线 多台生产封测机台设备，包含前道和后道测试机台，那么每天会产生大概 600 多万个图片数据，每天会新增 3.5TB 数据量。

　　20 亿文件存储的情况下，查询一个图片，则需要数小时，会严重耽误质检的抽查工作以及产品质量回溯工作，饱受深南电路相关员工的诟病。在新建的无锡 SUB-B 厂，深南电路预期存储数据量将达 150 亿个文件，希望新的存储系统能够满足秒级查询的需求，这也是他们跟星辰天合的相关技术人员反复强调的一个内容。

　　不仅如此，星辰天合的数据存储平台还可以实现机台生产数据的自动打标签、方便实现多维度查询；也能够实现与其 AI 训练平台的平滑对接，以帮助深南电路通过 AI 训练以提升 AOI 质检准确度及质检效率。亿博电竞

　　深南电路在体验到了星辰天合的数据存储平台丰富的功能和易用的管理之后，希望能够以一套存储平台来支撑上述的多个业务系统。

　　因此，在了解到深南电路容器云平台使用的是青云 KubeSphere，对象存储平台使用的是开源的 MinIO 之后，为了更友好的使用体验，星辰天合单独为深南电路配置了 CSI 容器接口，通过 CSI-iSCSI 容器接口对接青云 kubesphere 平台，承接其容器云后端存储；同时，通过标准 S3 接口直接给对象业务使用，替换原有的开源存储方案。

　　构筑更为简便的数据基础设施，简化了存储的管理，也得以提升了整个工厂的存储使用效率，亿博电竞让无锡 SUB-B 新厂区的生产更为高效

　　权限能够在存储系统的内部实现，也就是在存储端配置管理 Windows ACL，这样他们就可以免去大量的无谓的配置工作

　　Windows ACL（Access Control List，访问控制列表）是 Windows 内针对某一文件或目录的 ACE（Access Control Entry）集合。每个 ACE 可以针对某一用户或用户组设置允许或拒绝访问某一文件或目录，并设置创建文件、创建文件夹、删除等十余项权限。在对细粒度权限管控要求较高的场景中，需要登陆到 Windows 客户端，连接可访问的 SMB 共享后，通过手工调整 ACL 来控制权限。

　　在存储管理界面统一配置 ACL，不再需要频繁登陆 Windows 客户端，连接、登陆不同的 SMB 共享去操作、查看；

　　两个新厂区均启用了 Windows ACL 管理功能，客户可以在存储端统一对无锡新厂区和南通新厂区进行统一的用户权限配置，大幅提高其工作效率。

　　这就是百亿文件实现随需应变（On Demand）的价值，是智能存储的力量，更是数字化转型的魅力