需求背景
随着政企数字化转型推进,企业级文件汇聚场景对”持续、可靠、可控”的同步能力要求日益严格。从工厂产线、办公终端、分支机构到实验仪器、应用服务器,多源数据需要被持续汇集到中心或异地存储;与此同时,等保 2.0、数据安全法、行业监管合规要求对传输安全、操作审计、配置加密提出明确硬约束。
- 多源数据汇聚成本高:散布在工厂、办公区、分支、终端的数据源需要持续汇集,依赖人工拷贝或脚本调度难以保证及时性与一致性。
- 管控真空:传统同步代理只解决”点对点”的本地传输问题;批量部署后缺乏集中视图、任务下发能力、运行态监控与审计闭环,运维只能逐台登录。
- 协议异构:企业内同时存在 SFTP、SMB、对象存储、行业专有协议等多种目标端,需要单一同步组件具备多协议适配能力。
- 海量小文件场景效率不足:百万级文件目录下传统的”全量扫描 + 对比”模式带来巨大的网络与 I/O 开销,难以满足实时性要求。
- 运维一致性缺位:跨 Windows、Linux、macOS 的批量节点缺少统一的服务管理、自动升级、配置加密链路,每次升级都是一轮大规模手工作业。
为应对上述挑战,飞驰云联推出 Ftrans Sync 文件同步系统:通过管控平台的任务管理、节点注册认证、快照增量引擎、持续守护、运行态上报和远程控制能力,将“分散同步动作”升级为“可治理的同步能力组件”,构建端到端可观测、可调度、可审计的文件同步链路。
产品概述
Ftrans Sync 文件同步系统是飞驰云联面向企业级文件自动化流转场景推出的同步编排与执行系统。系统由管控平台(FTSync Platform)、中心节点(FTSync Engine),以及部署在业务主机、终端设备、生产工作站的边缘代理(FTSync Agent)共同组成。
与单体式文件传输产品不同,Ftrans Sync 强调“管控平台统一编排 + 多节点分布执行”。FTSync Platform 作为管控平面,提供节点接入认证、任务定义与派发、任务租约调度、运行态/审计接收以及集中管理能力;FTSync Engine 部署在数据中心承担服务端拉取、聚合与中转,FTSync Agent 部署在数据源侧承担本地目录监听与持续推送。两者配合后,可把原本依赖人工上传、脚本同步或分散配置的文件采集流程,升级为可集中管理、可自动调度、可审计追踪的企业级同步体系。
Ftrans Sync 聚焦在同步域内的策略执行和运行事实采集,既可独立成系统部署使用,也可作为 Ftrans 产品体系中其它产品的同步层,为上层平台提供稳定的数据流入能力。
系统组件
FTSync 管控平台(FTSync Platform)
- FTSync 管控平台是 Ftrans Sync 文件同步系统的控制面和管控界面,负责把业务侧的同步需求转换为可执行任务,并对节点、任务、授权和运行状态进行统一治理。
- FTSync 管控平台不直接执行文件传输,而是作为控制面向同步节点下发任务、接收事实、汇总状态。同步动作仍由 FTSync 中心节点或边缘代理在本地完成。
FTSync 中心节点(FTSync Engine)
- FTSync 中心节点是面向中心服务器、数据中心或私有化方案部署的同步执行节点。它通常以 Docker、后台服务或服务器常驻进程运行,接受 FTSync 管控平台编排,负责中心端的数据拉取、推送、目录流转和同步域策略执行。
- FTSync 中心节点适合替代分散脚本、临时计划任务和人工拉取操作,成为私有化方案中的正式同步能力组件。
FTSync 边缘代理(FTSync Agent)
- FTSync 边缘代理部署在数据源端,例如实验仪器工作站、生产设备、业务服务器、分支节点或应用输出目录所在主机。它以轻量守护进程方式运行,负责本地目录监听、增量识别、传输执行和状态上报。
- FTSync 边缘代理保持轻量、可批量部署、可长期无人值守,适合“多源设备持续上报到中心节点”的场景。
关键特性
集中管控
- 节点接入凭证签发,节点身份认证 + 任务租约保障调度可控
- 业务任务在管控平台定义、发布,自动派发到目标节点
- 节点运行态、文件事件、健康心跳集中上报,集中视图运维
- 审计日志覆盖任务变更、节点状态、文件操作全链路
快照增量
- 在本地快照数据库记录文件大小、修改时间、哈希值
- 同步仅扫描源端与快照记录比对,确定变更集
- 通过哈希匹配自动识别文件重命名/移动
- 自动维护同步代际记录,支持崩溃恢复与断点续扫
- 节点端快照按平台、业务任务、参数三层正交分舱,避免任务复用旧快照
双形态节点
- FTSync 中心节点:部署在数据中心,承担服务端拉取、聚合接收、中转转发
- FTSync 边缘代理:部署在数据源侧(工作站、设备、分支节点),承担本地目录监听与持续推送
- 单二进制零依赖,绿色免安装,跨平台一致
- 同一节点可同时承担多个任务的不同方向,按业务任务配置切换
可靠传输
- 断点续传与错误自动重传
- 传输后完整性校验(大小 + 哈希双重验证)
- 原子上传(.partial 临时文件机制),避免出现不完整文件
- 多层删除保护,百分比、数量、大小、源端清空检测多重门槛
- 文件稳定性检测,避免传输未写完的文件
安全增强
- 配置文件加密,NaCl SecretBox(XSalsa20-Poly1305 AEAD)+ Argon2id 密钥派生
- AES-256-GCM 加密 + 客户密钥编译时注入,实现客户间配置隔离
- 节点身份认证+任务租约,管控平台与节点之间的可信通道
- 传输链路加密,支持SFTP / FTPS / HTTPS
运维闭环
- 心跳健康上报,集中健康监控
- 版本协商 + 灰度升级 + 升级后健康检查 + 失败自动回滚
- 远程控制 API,任务查询、触发、暂停、恢复、动态管理
- 跨平台系统服务管理,一键注册为 launchd / systemd / Windows Service
- 自建更新服务器支持,适配离线与隔离网络环境
跨平台与信创适配
- Windows / Linux / macOS 全覆盖
- 支持 x86-64、ARM64、ARMv7 架构
- 支持主流国产操作系统:麒麟、欧拉、统信、红旗、中科⽅德、中兴新⽀点等
- 支持主流国产CPU:鲲鹏、飞腾、兆芯、海光等
主要功能
-
平台控制面
- 节点注册,节点接入凭证签发、节点身份建立
- 节点认证,长期身份令牌签发与租约续期
- 视化任务编辑(端点配置器、远端浏览器)
- 任务到节点的分配、独占租约管理
- 节点心跳、文件事件、运行日志集中接收
- 任务变更、运行结果、节点状态审计
- Admin 管理,包括节点纳管、任务管理、运行查询、审计查询
- 基于 OIDC 的上游业务系统单点登录(SSO)
-
同步执行
- 五种同步模式:copy / sync / move / snapshot copy / snapshot sync
- 文件系统事件监听+定时全量扫描触发
- 逐文件观察写入完成后再传输
- 防抖调度,合并短时间内的密集变更
- 多协议后端:SFTP / FTP / FTPS / SMB / WebDAV / S3 / HTTP / 本地
- 拉取与推送双方向:服务端拉取 Remote → Local,客户端推送 Local → Remote
- 全局、单文件、基于时间的限速计划
- 支持多任务并行
- glob / 正则的包含/排除规则
-
运维与升级
- 跨平台系统服务管理:install / uninstall / start / stop / status / run
- 心跳健康上报,定时向指定端点上报运行状态
- 版本检查、下载、安装、健康检查、失败回滚
- 版本回滚,回退到指定历史版本
- 远程控制 API,任务查询、触发、暂停、恢复、动态管理
- 集中下发,通过管控平台对节点下发任务与运行指令
-
快照管理
- 快照数据库 list / info / clean / verify 全套管理命令
- 自动维护同步代际记录,支持崩溃恢复
- 移动检测,通过哈希匹配识别重命名/移动
- 跨任务正交分舱,按平台、业务任务、参数三层正交隔离
- 可配置代际保留策略与过期数据自动回收
-
协议与后端支持
- 文件传输协议:SFTP / FTP / FTPS / SMB / WebDAV / HTTP / 本地文件系统
- 对象存储:阿里 OSS / 华为 OBS / 腾讯 COS / MinIO / AWS S3 / Azure Blob / Google Cloud Storage / OpenStack Swift
-
开放接入
- 标准 OpenAPI:管控平台对外提供的 REST 接口
- 上游 SSO:OIDC 协议接入上游业务系统
- 节点 RC API:单节点远程控制接口
- 客户密钥编译时注入:通过专属密钥实现客户间配置隔离
核心价值
端到端管控
不只是同步代理,自带的 FTSync 管控平台拉通”节点纳管 → 任务调度 → 运行态接收 → 审计追溯”全链路,让批量节点从”散点工具”变为”可观测、可调度、可治理的网络”。
增量高效
基于持久化快照引擎的增量同步技术应对百万级文件场景,仅处理变化部分。配合移动检测、代际管理与防抖调度,长期同步开销远低于”全量扫描 + 对比”的传统模式。
双向部署
FTSync 中心节点承担数据中心侧的服务端拉取、聚合、中转,FTSync 边缘代理承担数据源侧的本地监听与持续推送。共享内核,按场景灵活组合,无需拼凑多个产品。
易于落地
节点单二进制零依赖部署,管控平台容器化交付,跨 Windows / Linux / macOS 一致体验。批量部署、配置驱动、远程管控、自动升级,把传统的”逐台运维”成本压降一个数量级。
安全合规
配置文件 AEAD 加密 + Argon2id 密钥派生、客户密钥编译时注入实现客户间配置隔离、节点身份认证 + 任务租约保障管控通道可信、传输链路继承 SFTP / FTPS / HTTPS 加密。多层安全防线满足等保 2.0、数据安全法等合规要求。
应用场景

生产数据采集
场景:制造业产线设备、设计工位、产线工控机、质检终端产生的图纸、日志、报表、批次数据,需按目录持续同步到厂内传输服务器或归档区。
- 多台产线设备批量部署 FTSync Agent,模板化配置下发
- 实时监听 + 定时全量扫描双保险,确保零遗漏
- 心跳上报实现集中健康监控,自动升级保障版本一致
- 错误自动重试,保障数据不丢失

实验仪器数据归档
场景:科研院所、实验室的实验设备、检测设备、生产仪表持续产生大量实验数据,需要自动归档至中央存储,避免人工拷盘和漏传。
- 边缘代理部署于仪器工作站,监听数据输出目录
- 中心节点部署于数据中心,接收并聚合多源数据
- 管控平台集中纳管所有 Agent 健康状态、任务状态与运行历史
- 快照引擎确保增量传输,节约带宽;系统服务模式开机即运行,无需人工干预

分支机构边缘采集
场景:分支网点、办事处、分支应用服务器的本地业务文件需持续回传到总部,实现节点数据汇聚。
- 各分支部署 FTSync 中心节点接收本地 Agent 数据,再统一向总部中心节点中转
- 形成”分支 Agents → 分支 Engine → 总部 Engine”的多级汇聚链路
- 带宽限速避免占用业务网络;删除保护防止误操作导致数据丢失
- 管控平台在总部统一纳管多级节点,全网视图

备份与容灾
场景:关键业务数据需要持续备份至异地存储或对象存储,应对硬件故障、勒索软件等风险。
- FTSync 中心节点部署于备份点,配置 snapshot sync 模式高效增量备份
- 对接 S3 兼容对象存储,实现异地容灾
- 传输后大小+哈希双重校验保障数据完整性
- crypt 加密后端可叠加,实现客户端加密备份

应用输出目录自动投递
场景:第三方业务系统、行业软件、内部应用或脚本程序,将结果文件、交换文件、报表文件输出到指定目录后,需要自动投递到传输服务器、共享目录或归档存储,且尽量不改造原有业务系统。
- 边缘代理部署于应用服务器或文件输出节点,监听指定输出目录
- 文件写入完成后自动推送至目标存储
- 无需侵入业务系统,通过目录对接即可完成自动投递
- 支持过滤规则、命名匹配和目录隔离,适配不同投递规范
