Распределенная фс для офисных нужд

Начальство хочет распределенную фс

А какую бизнес задачу они этим решают.

Rsync , каждый профиль юзера синхронизируется при выходе и входе с сервером. Это не распределенное, но вполне себе секурно и надежно

секурность, удобство работы, сейчас все просто на nfs, со всеми вытекающими недостатками, без шифрования, и вот начитавшись про ipfs решили что вау, будет круто, но пускать ее только в нашей сети попутно шифровать содержмое.

«Секурность» и «удобство работы» в принципе не могут быть в одном предложении.

Хотел предложить nfs, но так как он уже есть... тут без вариантов у него нет конкурентов.

Если начальство требует безопасности, то прикрути ipsec с аутентификацией по сертификатам.

НО

пускать ее только в нашей сети

Зойчем шифрование, если физический уровень ты и так контролируешь?

Тут явно пахнет оверинжинирингом.

сейчас все просто на nfs, со всеми вытекающими недостатками

Распределённость сама по себе не решит этих «вытекающих недостатков», скорее добавит. Ты ведь понимаешь что децентрализованная система, в общем случае, сложнее централизованной?
Не пускай начальство на хабрахабр, они там ещё не такого поначитаться могут

Ну есть tahoe-lafs, но оно всё же не для того. Хотя если на клиентов gridsync натянуть, то может быть...

Насчет секурности - любую «несекурную» ФС можно завернуть транспортом в IPSEC, было бы желание/возможность.

Говорят вот есть ipfs

Это не ФС в привычном понимании. Это файловое хранилище и файловый транспорт.

...

Посмотри на идею синхронизировать данные по p2p через syncthing или btsync или централизовано через owncloud.

сейчас все просто на nfs, со всеми вытекающими недостатками, без шифрования

Ну и докрути ему керберос, там всё это есть.

да это все есть, все в ipa, у всех двуэтапная аутентификация по юсб токенам или гуглу, но в планах вообще всех перевети на юбикей или аналоги, но хотят что бы если отпала нфс шара все не ставало колом, что бы все было автономно, а потом бац сервера поднялись и все красиво по сети распределилось, не жизнь а сказка.

Если предположить наличие решения, то какова будет стратегия

авто синхронизация если работа велась офлайн

в случае конфликта?

Пользователи впадают в ступор, когда у них конфликты файлов возникают.

Просто интересно, подписался на тему

ну из уст начальство звучало что ipfs к примеру не заменяет файлы, а будет типа другая версия сверху, все красиво, если что-то нужно будет то оно всегда будет в сети, а так то новое заменяет старое, приоритет на рабочие компы.

OpenAFS посмотри.