配置建议
巴别鸟企业网盘私有化部署可以按授权用户数、并发访问量、文件总量、转码预览压力、同步客户端数量、智巢 AI 使用量、对象存储容量和灾备要求进行分级规划。本页提供一个配置要求自换算工具，便于售前、IT 管理员和集成伙伴快速获得初步部署架构和服务器配置建议。
配置建议自换算
输入授权用户数，选择部署方式和身份集成方式后，页面会自动生成逻辑架构图、服务器配置建议和实施提醒。
本工具用于售前和方案初评。最终配置应结合并发访问、文件总量、日增量、转码/预览比例、同步客户端数量、AI 模块、灾备等级和既有基础设施确认。
逻辑部署架构图
服务器配置建议
| 服务器角色 | 数量 | 建议配置 | 操作系统 / 平台 | 用途 |
|---|
实施提醒
推荐逻辑
配置建议采用“授权用户数 + 部署方式 + 可选模块”的组合判断。授权用户数用于确定基础容量梯度，部署方式用于确定是否需要主备、集群、K8S 或双活架构，SSO 选项用于在架构图中加入身份认证和组织同步链路。
| 判断项 | 影响范围 |
|---|---|
| 授权用户数 | 决定应用服务器、数据库、搜索、缓存和存储节点的基础规格 |
| 标准部署 | 适合中小规模或单站点部署，强调成本、实施速度和可维护性 |
| 高可用部署 | 适合对业务连续性有要求的企业，通常包含主备应用、主备数据库、独立搜索、转码和对象存储 |
| K8S 高可用 | 适合已有容器平台、需要弹性扩缩容和统一运维的企业 |
| 两机房双活 | 适合核心业务系统，需要跨机房访问、数据同步、容灾切换和更高连续性 |
| SSO / 组织同步 | 在架构图中增加 AD、LDAP、企业微信、钉钉、飞书、OAuth2/OIDC 或 OA 系统接入 |
| 智巢 AI / OCR | 增加 AI 与 OCR 算力节点；私有化 AI 算力通常需要独立 GPU 服务器 |
| 在线编辑与转码 | 增加 OnlyOffice、转码、Tika 文本提取等文件处理服务 |
部署方式选择
| 部署方式 | 适用场景 | 典型特点 |
|---|---|---|
| POC / 试用部署 | 选型验证、短期测试、100 人以内轻量使用 | 以快速上线为主，可将业务和存储合并部署；不建议作为正式生产长期方案 |
| 标准部署 | 100-5000 人以内的单站点生产环境 | 应用、数据库、转码、存储可按规模拆分；成本和维护复杂度较低 |
| 高可用部署 | 对稳定性和业务连续性有要求的企业 | 业务和数据库主备，搜索、转码、对象存储独立；支持故障切换和维护窗口 |
| K8S 高可用 | 已有 Kubernetes 平台或希望统一容器化运维 | 应用引擎多副本，数据库、搜索、缓存和存储按集群方式规划 |
| 两机房双活 | 集团、金融、政企、跨地域核心业务 | 两个站点均可承载业务，通过代理、数据库同步、对象存储同步和灾备策略实现连续性 |
| 云平台部署 | 华为云、阿里云、腾讯云或其他云平台 | 使用 ECS、OBS/S3、云数据库、负载均衡、备份和监控服务降低硬件采购压力 |
配置梯度参考
以下配置来自巴别鸟私有化部署经验和建议配置表，适合作为初步估算。实际项目需要结合并发、文件体量、预览格式、客户端同步数量、带宽、存储增长、备份策略和已有基础设施进行确认。
| 规模 / 方案 | 主要服务器建议 | 存储建议 | 备注 |
|---|---|---|---|
| POC 部署 | 应用服务器 1 台，16 核 CPU、32GB 内存、960GB SSD 系统盘；可选转码服务器 1 台，8 核 CPU、16GB 内存、200GB 系统盘 | 可直接挂载所需存储空间，例如 10TB-40TB | 用于验证功能、权限、预览、同步和集成流程 |
| 100-1000 用户标准部署 | 应用服务器 1 台，16 核 CPU、64GB 内存、960GB SSD；可选转码服务器 1 台 | 可直接挂载存储、NFS 或对象存储 | 成本敏感型生产方案，适合并发不高的单站点 |
| 100-1000 用户高可用部署 | 应用服务器 2 台，数据库服务器 2 台，搜索服务器 1 台，转码服务器 1 台 | 建议接入 S3/OBS 或共享存储，便于主备切换 | 适合对故障切换有要求的中小企业 |
| 1000-5000 用户标准部署 | 应用服务器 1 台，16 核 CPU、64GB 内存；数据库 1 台，8 核 CPU、32GB 内存；转码 1 台，8 核 CPU、16GB 内存 | 存储服务器 1 台，建议 16 核 CPU、64GB 内存、500GB SSD + 16*10TB SATA，或接入第三方 S3/NFS | 适合文档量较大但可接受单站点维护窗口的企业 |
| 1000-5000 用户高可用部署 | 主应用服务器 1 台、备应用服务器 1 台、主数据库 1 台、备数据库 1 台、搜索 1 台、转码 1 台；Redis 和监控管理可选 | 存储服务器建议 2 台或接入高可用对象存储 | 常见生产推荐方案，兼顾稳定性和成本 |
| 1000-5000 用户 K8S 高可用 | 应用引擎 3-5 副本；数据库主从 2 副本；ES 集群 3 副本；Redis 集群 3 副本 | S3/OBS 对象存储；PVC 建议使用 SSD/NVMe StorageClass | 适合已有 K8S 运维体系的客户 |
| 1000-5000 用户 + 智巢 AI/OCR | 在高可用基础上增加 AI/OCR 节点，8 核 CPU、32GB 内存、1TB SSD、T4/4080/A10 级别 16GB GPU | AI 文档库和向量化数据需额外规划空间 | 可对接外部算力平台或公网 API，也可私有化部署 |
| 1000-5000 用户 + 全私有化 AI 算力 | 在高可用基础上增加 AI 算力服务器，32 核 CPU、128GB 内存、1TB SSD、4*5880 Ada 48GB GPU 级别 | 需为模型、向量库、OCR 中间文件和知识库索引预留空间 | 适合内网闭环、数据不出域的 AI 场景 |
| 1W-5W 用户高可用部署 | 主备应用服务器各 32 核 CPU、128GB 内存；主备数据库各 16 核 CPU、64GB 内存；搜索 16 核 CPU、32GB 内存；转码 16 核 CPU、32GB 内存；Redis 和监控管理可选 | 对象存储建议独立物理服务器或分布式对象存储，例如双路 CPU、128GB 内存、960GB SSD + 多块大容量 SATA | 需要结合并发、组织规模和网络拓扑做专项设计 |
| 云平台部署 | ECS 应用服务器 32 核 CPU、64GB 内存、960GB SSD；云数据库 / RDS 8 核 CPU、32GB 内存、500GB SSD；可选 Windows 转码服务器 8 核 CPU、16GB 内存 | OBS/S3 按实际容量购买，支持按量扩容 | 适合阿里云、华为云、腾讯云等公有云，或希望减少硬件维护的项目 |
SSO 与组织同步
巴别鸟可以与多种身份系统和组织系统集成。接入方式会影响登录链路、组织同步、用户字段、权限映射和网络白名单设置，但通常不强制新增独立服务器。
| 接入方式 | 常见用途 | 架构关注点 |
|---|---|---|
| AD / LDAP | 域账号登录、组织和人员同步、内网统一身份 | 需要确认 LDAP 地址、Base DN、同步字段、账号唯一标识和访问白名单 |
| 企业微信 | 企业微信内访问、组织同步、消息通知 | 需要配置企业 ID、应用 Secret、回调地址和可信域名 |
| 钉钉 | 钉钉内访问、通讯录同步、待办和消息入口 | 需要配置应用凭证、回调地址、通讯录权限和 IP 白名单 |
| 飞书 | 飞书组织同步、单点登录和工作台入口 | 需要配置应用权限、回调地址、用户字段映射和开放平台权限 |
| OAuth2 / OIDC | 与统一身份平台、IAM 或零信任平台对接 | 需要确认授权地址、Token 地址、用户信息接口、Scope、回调地址和签名算法 |
| 致远 OA | 与 OA 门户、组织、账号或统一入口联动 | 需要明确 OA 侧身份协议、组织同步接口、跳转入口和网络访问策略 |
架构图说明
架构图按层展示用户访问层、访问与身份层、应用服务层、数据服务层、文件处理层、对象存储层和运维安全层。选择不同部署方式时，图中节点会自动变化：
- 标准部署会突出单站点、成本友好和应用/数据库/转码/存储的基础拆分；POC 和标准部署的数据服务层只显示数据库服务器。
- 高可用部署会显示主备应用、主备数据库、负载均衡、共享或对象存储以及备份链路；Redis 和监控管理作为可选项出现。
- K8S 高可用会显示 Ingress、应用多副本、数据库主从、ES 集群、Redis 集群和 StorageClass。
- 两机房双活会显示 Center A / Center B、全局访问入口、站点内应用与数据服务、跨站点数据同步和灾备链路。
- 选择 SSO 后，图中会增加外部身份系统与组织同步节点。