作為我國汽車工業(yè)高起點“自主創(chuàng)新、自有技術、自主品牌”的主力軍，華晨汽車是一個集整車、發(fā)動機、核心零部件研發(fā)、設計、制造、銷售以及資本運作為一體的大型企業(yè)集團。龐大的企業(yè)規(guī)模對IT系統(tǒng)的安全性和運維提出了嚴苛的要求。 

 

　　華晨辦公環(huán)境中的信息具有一定的保密性要求，一旦被竊取、泄密、篡改，可能會對企業(yè)帶來嚴重的后果。由于網(wǎng)絡傳輸、共享打印、移動磁盤等信息傳遞手段大量使用，很難對分散于各部門的辦公PC中的敏感信息進行有效監(jiān)管，存在著一定的信息安全隱患。 

 

　　1000多臺PC，不同部門的PC上安裝有不同的業(yè)務應用系統(tǒng)，連接到不同的共享打印機，其硬件配置、操作系統(tǒng)、數(shù)據(jù)庫均各不相同，每當出問題時，IT人員必須去現(xiàn)場了解PC具體情況，針對性排查故障，費時費力，不僅IT運維的工作效率很低，也同時影響了正常的業(yè)務進行。 

 

 

　　方物針對華晨金杯的實際情況，制定了針對性的虛擬化解決方案，以保障信息安全性，降低運維難度，提升工作效率。 

　　1桌面環(huán)境虛擬化和模板化。鑒于華晨金杯大部分員工實際辦公所需的桌面環(huán)境大體相同，因而首先在服務器上建立符合員工需求的桌面環(huán)境模板，在模板中配置好業(yè)務需要的操作系統(tǒng)、應用軟件等，然后通過批量克隆的方式，快速創(chuàng)建多個一模一樣的虛擬桌面，供員工辦公使用。 

　　2 本地終端和虛擬桌面之間進行嚴格的訪問授權。未經(jīng)授權的用戶，不能將虛擬桌面中的內(nèi)容拷貝到本地終端或本地外設上，從而有效防止泄密。 

 

　在實際部署中，選擇35臺配置較高的物理服務器，每臺服務器上安裝方物的服務器虛擬化軟件vServer；其中10臺服務器組建生產(chǎn)環(huán)境集群，25臺服務器組建辦公環(huán)境集群。每個集群部署一臺vCenter虛擬機做管理監(jiān)控、兩臺vAccess虛擬機形成雙網(wǎng)關熱備。

 

　　創(chuàng)建虛擬機模板，在虛擬機中配置好生產(chǎn)桌面和辦公桌面所需的各種軟件，然后根據(jù)該虛擬機模板在生產(chǎn)集群中批量復制出307臺虛擬機，辦公集群中批量復制出1000臺虛擬機，通過vAccess發(fā)布給生產(chǎn)和辦公人員使用，在后臺數(shù)據(jù)上做到生產(chǎn)業(yè)務與辦公業(yè)務相隔離，使用終端上同屏幕輸出顯示； 

vAccess上配置嚴格的用戶權限認證和策略限制； 

 

　　現(xiàn)有終端保持原先的PC不變，未來新購置終端改為使用無本地存儲的云終端。 

 

　　通過采用方物虛擬化解決方案，華晨金杯有效解決了敏感信息的安全性問題，提升了IT部門和業(yè)務部門的工作效率，還降低了TCO成本。 

 

　　消除了敏感信息的分散存儲問題，所有敏感信息集中存放在服務器端；數(shù)據(jù)安全上有效隔離生產(chǎn)網(wǎng)絡和辦公網(wǎng)絡數(shù)據(jù)。 

 

　　解決了敏感信息的安全性問題，敏感信息不再會通過移動存儲、網(wǎng)絡、打印等方式流失到辦公環(huán)境外部； 

 

　　統(tǒng)一管理辦公桌面，需要進行系統(tǒng)安裝和升級時，IT人員只要在服務器端統(tǒng)一批量操作就可以了，不必再去給每臺PC分別操作； 

 

　　對新來人員或出差人員，可以幾分鐘內(nèi)克隆一份完全一樣的虛擬桌面環(huán)境供其使用，使其能以最快速度投入工作中； 

 

　　出現(xiàn)問題時，桌面人員一方面可以在服務器端遠程定位，另一方面可以快速創(chuàng)建備用工作環(huán)境給工作人員，使其能繼續(xù)業(yè)務處理，不影響工作； 

 

　　新終端均采用無存儲的云終端，其硬件成本只有PC的1/3，能耗只有10%，而且使用周期長一倍，從而有效降低了TCO，并實現(xiàn)了低能耗的綠色辦公。 

 

 

　　作為自主研發(fā)的國內(nèi)虛擬化品牌領導廠商，方物虛擬化以雄厚的技術實力提供從數(shù)據(jù)中心到桌面的整體虛擬化解決方案。憑著多年服務眾多國內(nèi)行業(yè)領先企業(yè)的經(jīng)驗，方物最了解國內(nèi)企業(yè)的需求，可以根據(jù)企業(yè)的業(yè)務靈活定制，為企業(yè)量身打造最貼近需求的虛擬化方案，提升效率和安全性。