您现在所处的位置: 主页 > 案例 >

项目背景

        对于高科技研发型企业来说,确保研发数据的安全是重中之重,和其他同类研究所一样,中国航天集团某西安地区研究所在信息管理安全方面也面临巨大挑战。一方面面临国家保密局严密的保密信息安全要求,另一方面严格的信息安全要求以及数量众多的安全软件所带来的资源占用又可能影响员工的工作效率。随着研究所规模的不断扩大,其桌面管理、应用推广等问题和需求也在持续增加。其中研发的信息安全和对终端设备的严格管控以及在保证安全的同时尽量减小安全软件对系统资源的占用成为该研究所最为紧迫的问题。因此,该研究所期望借助虚拟化技术,解决终端设备的信息泄露问题,大幅提升用户的桌面体验,提高IT 对于桌面的运维能力。

解决方案

        方案选型时,该研究所最看重的指标有四个:一,尽量不改变用户的工作习惯;二,保证研发核心资产不会泄露;三,能够与研究所现有的安全管理软件和安全设备(主要是USB认证设备)实现完全兼容。四,满足设计用户使用大型设计软件的需求。该研究所在了解了众多方案后,很快将目标锁定在较为灵活与高度可管理性的桌面虚拟化。
        升昌科技根据该研究所现状并根据对其具体需求的了解分析,推荐了采用思杰XenDesktop桌面虚拟化产品。思杰XenDesktop不仅能较全面地满足该研究所最重视的指标,并且还可以实现多种场景下的桌面交付,灵活地支持各种USB、串并口设备,使原有在传统PC中使用的设备,都能在虚拟桌面中正常使用,更完美地支持该研究所现有的安全管理架构与认证软硬件;并且在所有的虚拟桌面方案中,只有思杰XenDesktop能够支持在虚拟桌面中使用大型图形设计软件。
        该研究所经过3期桌面虚拟化部署,目前已经部署了超过500个虚拟桌面,在1期经过少数普通办公桌面的实践后,第2期将研发设计部门的近70个桌面通过图形工作站采用虚拟化技术进行了交付,并且使用效果良好。第3期,在原有普通办公用户桌面上,又增加了办公桌面的部署。当前该研究所全部500个人在前端通过一个电视机顶盒大小的瘦客户机连接使用虚拟桌面,在终端设备损坏后,用户可以直接更换瘦客户机即可立即投入工作,而无需担心操作系统重装和软件数据丢失的情况。

优势和收益

        通过采用基于虚拟化技术的桌面云方案,该研究所的终端故障率大大降低,IT管理员的工作效率也大大提高,在原有情况下,管理员部署或更新一台电脑,往往需要数小时的时间,而现在管理员可以在控制台通过短短几分钟时间快速完成几百台电脑的部署与软件更新。当前用户前端瘦客户机损坏后,也无需以往的备份数据>安装系统>安装软件>配置业务系统等繁杂的过程,只需更换一台完好的瘦客户机,登陆桌面云平台即可,所有软件与数据均不受影响。
        Ø系统安全与终端信息安全性
所有设计都是以安全为第一目标,一方面通过桌面虚拟化技术实现了对客户端的严格管控,用户数据不得通过终端泄露,另一方面通过虚拟桌面的策略管理对用户使用的移动设备进行了管控,用户不得通过移动设备泄露。桌面虚拟化所有系统和数据都存储在后台,前端设备与虚拟机之间传输的只是键盘、鼠标动作以及显示界面的刷新部分,而非完整的数据包,计算原理本身就比较安全,再加上多种加密技术(128 位的SSL 技术等)更加保证数据严密的安全性。在数据备份与操作监控方面,可按需求对虚拟化平台和虚拟机进行备份和恢复,可以对指定虚拟桌面或应用使用session 进行录像监控,可以由指定的桌面事件触发监控,且虚拟化平台的所有操作和登录都有完整的日志记录,日志不可删除。
        Ø终端用户体验
桌面虚拟化和虚拟应用用户体验都与用户现有的PC 体验和应用体验没有区别,支持普通视频、流媒体的播放,对于授权用户还可以支持高清视频的播放。其中,思杰独有的HDX(高清使用体验)技术提供多项针对多媒体、语音、视频和3D 图形的改善功能,并采用了先进的“自适应协调”技术,可以感知数据中心、网络和设备的基础能力,能动态优化端到端交付系统的性能,以适应各种独特的应用场景。思杰独有的GPU直通与vGPU技术解决了虚拟桌面下无法使用大型设计软件的困境,为该研究所提供研发部门的虚拟化转型提供了可能。
        Ø桌面的统一管理与系统的集中部署
几百个虚拟桌面采用统一配置,部署简便、维护省心,加上部分进行虚拟化了的应用,都可以进行远程部署、管理与支持。在为期3 个月的试运行期间,升昌科技对该研究所的相关运维人员进行知识传递和技能转移,之后该研究所即可依靠自身力量进行运维。
        Ø可扩展性
无论是支持500 个用户还是1000 个用户,它们所遵循的标准都是一样的,为以后的扩容以及支持多样化的终端平台打下坚实的基础。同时,思杰XenDesktop所提供的多种虚拟化应用模式,可适应企业复杂多样的应用场景,无论是何种工作模式下,都可以找到与之相对应的虚拟化应用模式。
        Ø高效利用服务器资源
能够把多台PC 服务器组成虚拟化资源池,并在其中根据服务器的可用资源把虚拟机自动分配到各服务器上运行,优化服务器的资源利用率。

友情链接

| | | | | |

在线沟通

  • Copyright 2014 Shengchang All Rights Reserved 陕ICP备12004131号-1
  • 西安升昌网络科技有限公司  电话:029-81026719   邮箱:Mail@sc-net.cn