中电科海洋信息技术研究院有限公司(简称电科海洋)是世界五百强十大军工企业中国电科的二级全资企业。电科海洋是中国电科在海洋信息技术领域的总体单位,通过整合集团涉海资源,形成海洋信息体系优势,服务国家战略发展及各类涉海用户,致力于以信息技术提升我国认识海洋、开发海洋、管理海洋、保护海洋、防卫海洋的综合能力,开展面向海洋信息系统体系咨询设计服务,致力于成为国内卓越、国际一流的海洋信息体系集成商,运营服务商和关键产品供应商。
随着近几年来中电科单位业务的发展,员工规模也在不断扩大,各级领导和各部门员工的工作范围普遍增加,员工通常需要在办公室、会议室、培训室以及各个小区、家中连续进行工作,工作地点已不再局限于固定的工作场所。让员工通过任何设备、在任何地点、通过任何网络,安全高效地访问办公所需的各种应用和数据,成为中电科单位信息化建设的迫切需求之一。开始着手进行移动工作空间建设,希望通过现今主流的虚拟化技术实现员工的高效灵活办公。除此以外,信息化发展到今天,PC在使用过程中安全和运维的问题和挑战也开始暴露出来。
首先是信息安全方面,由于所有的数据和信息都分散存储在 PC 本地硬盘中, 使得数据丢失和信息泄露的途径非常多,付出大量成本来封堵信息泄露的途径,收效却非常有限。其次随着 PC 数量的增加和各种业务应用的不断出现,PC 的管理维护工作也逐渐不堪重负,影响业务的正常有效开展。资源的固化导致了另外一种形式的浪费,PC空闲的资源无法被有效利用。另一方面,当业务变化需要更强的处理能力的时候,却受限于硬件限制无法做到及时的响应。
解决方案
安超云为电科海洋提供如下解决方案:本次桌面云环境建设分为内部局域网办公环境和互联网区域办公环境两部分建设。
1、 内部办公区域新增数百点基础桌面云环境,满足首批内部员工使用。
2、 互联网区域桌面云环境采用利旧设备建设。项目建设涉及多个业务系统兼容,需要满足既有应用系统各类应用需求,适配数据采集设备等硬件。
建设目标
用独立的虚拟化平台,分别部署于内网和互联网区域,两套环境物理隔离,中间通过具有国家保密资质的单向文件传输系统,保障系统的安全性。池化后服务器上运行虚拟机便于集中管理和监控。虚拟机在集群里可以实现定制策略迁移、手动热迁移、故障热迁移。资源池的设计具有高可靠、平滑扩容特性。
•移动接入:桌面环境能够支持多种移动智能终端设备的访问,如iPad平板电脑、iPhone智能手机、Android系列的平板电脑、智能手机等设备的无缝接入。用户无论在任何地点,使用任何终端设备,均可以安全、高效、快速的进行办公。
•安全方面:两个桌面环境间通过网闸系统实现对数据交换的控制,保障数据传输安全。
•数据集中: 数据不落地,用户所有数据统一存储在数据中心。
•运维方面:通过软件进行配置和调度,提高了灵活性和敏捷性,大大降低了数据中心的成本。通过虚拟化平台提供的集中式的软件管理层,使得IT管理、运维变得更简单。
项目收益
在安超桌面云解决方案的加持下,电科海洋充分体验到云桌面带来的灵活访问、安全可控的优势,完美契合了客户对于桌面运维便捷性、部署上架敏捷性、数据安全保证性的全面需求。
•实现内外网安全高效的移动办公,提升用户工作效率和便捷性
•实现用户内外网访问的数据安全保障
•细粒度的安全接入管控
•提升桌面运维效率
•统一管控移动设备
•降低企业信息化总体投入成本