痛点需求
目前,中国核工业建设集团公司办公的信息化水平不断提高,现代化体系日趋完善。但是,随着公司系统信息化建设突飞猛进发展,桌面办公设备,成为了难以运维和管控的IT资产之一。
目前公司内有超过500台办公PC,这些设备自身使用时间长、分布于1-19层的所有办公楼层,当出现PC硬件故障或软件安装及使用故障的时候,带来的运维工作量非常巨大。
除此以外,内网办公用户的信息化安全意识薄弱,存在随意插拔U盘、随意拷贝的情况,存在非常严重的信息安全泄密风险。
建设实践
本次桌面云项目建设,深信服助力中国核工业建设集团公司完成公司专网办公PC替换,打造云化办公环境。
项目采用14台桌面云一体机集中部署,在网络架构设计中,将云桌面平台分为分布式存储私网及业务网络,两个网络独立工作,以保障之间的数据通信互相不受干扰,达到性能优化的效果。并通过将所有数据全部保存在服务端,同时,通过在管理端的设置,严格控制数据的传输、拷贝、刻录等行为,有效避免敏感信息泄密。
同时,为了保障桌面云平台的高可靠性,桌面云控制器采用集群模式部署,避免了因为单台控制器故障导致的桌面无法访问的情况。通过桌面控制器,对法务桌面进行统一运维,简化日常终端的运维工作。并且,对办公软件进行规范化管理,内网设置FTP服务器,所有的软件提供统一的下载通道,禁止对办公桌面的安全软件进行随意的卸载。
在单用户终端方面,中国核工业建设集团公司技术处为每个人员PC提供2vCPU(1.2-1.3Ghz,按照1.3Ghz进行计算),4G内存,200G的存储空间的配置方案。整个平台容量,按照600台用户终端进行设计(已考虑到冗余)。
价值收益
● 目前,全院已经部署了超过500台云终端,所有的云终端在实施过程中,都严格标明了云终端的IP、MAC、所属用户名称、房间以及所属部门。后期的运维工作,只需要针对用户桌面模板进行统一运维即可。一旦云终端出现了硬件故障,也只需要参照找到对应的房间和设备,进行替换即可,极大地减少了运维工作量。
● 除了视频监控以外,几乎所有的应用都已经部署在了桌面云系统上,并且在桌面云系统上安装了超过20种不同种类的打印机/扫描仪驱动,在日常使用中,没有出现任何不兼容问题;桌面云系统正在不间断地为中国核工业建设集团公司的办公提供高可靠的桌面服务。