一個組織，若賬號用戶達到100000個，且活動在線用戶有80000個，若辦公場所遍布全國乃至全球，且場景多樣途徑多變，如何降低整體信息技術平臺的運營、維護成本，保障業(yè)務連續(xù)性，實現綠色安全的科研及辦公環(huán)境呢？

中國石化總部及科研單位按照“虛擬資源，池化服務”思路， 提出了 “統(tǒng)一規(guī)范、統(tǒng)一部署、統(tǒng)一管理、統(tǒng)一維護、統(tǒng)一監(jiān)控”方案，以網絡扁平化改造和系統(tǒng)大集中成果為依托，以中國石化安全標準引入虛擬化、云計算、終端管理等技術構建總部和科研單位的桌面虛擬化系統(tǒng)。

首先，中國石化在服務器上安裝華為的虛擬化軟件，將服務器池化。池化后VDI桌面、應用虛擬化、服務器虛擬化的服務器分別組成集群。虛擬機在集群里可以實現定制策略遷移、手動熱遷移、故障熱遷移。池化后服務器上運行虛擬機便于管理、監(jiān)控。

其次，中國石化總部部署全套的桌面云軟件FusionAccess、虛擬化管理軟件FusionManager、基礎虛擬化軟件FusionCompute。為兼顧獨立性和可控性，分支機構部署全套的桌面云軟件FusionAccess、基礎虛擬化軟件FusionCompute。為保障總部與分支機構的安全，兩側各部署一套SVPN設備，通過SVPN建立安全隧道，實現分支機構與總部在同一內部網絡中互通，讓數萬用戶桌面以虛擬機的形式獨立運行，同時共享CPU、內存、網絡連接和存儲器等底層物理硬件資源，從而節(jié)約時間和資源，降低總體擁有成本 (TCO)。

同時，為便于硬件設備（服務器、存儲、交換機）、虛擬資源的集中管理，中國石化采用華為的虛擬化管理軟件FusionSphere，實現VDI桌面、服務器虛擬化三個資源池的遠程管理、監(jiān)控、部署、調度，融洽多云朵間關系。

OA辦公用戶采用華為的完整復制桌面云，用戶與虛擬機采用1:1配置，每個人獨占一臺虛擬機。虛擬機采用業(yè)界高保真的HDP協議將虛擬機桌面顯示投送到用戶終端上。瘦終端的無本地存儲，不涉密?？晒芸兀牡?。辦公環(huán)境相對PC環(huán)境更簡潔，無噪音。

研發(fā)辦公采用華為研發(fā)桌面云，用戶與虛擬機同樣1:1配置，每個用戶獨占一臺虛擬機。研發(fā)辦公桌面云采用瘦終端，只允許連接虛擬桌面，所有USB端口禁用U盤，本地安全不留密。每個虛擬桌面都有單獨的系統(tǒng)盤，安全性高，個性化桌面，外設支持類型豐富，用戶體驗與傳統(tǒng)PC一致。

會議室使用華為會議桌面云，本地員工通過會議室的本地TC直接登錄自已的私有桌面，而出差員工采用普通鏈接克隆桌面，建立一個會議室虛擬桌面資池，以動態(tài)多用戶方式（動態(tài)池）與會議室虛擬桌面池綁定。出差員工每次使用登錄時，系統(tǒng)隨機分配一個可用的虛擬機，用戶注銷后，虛擬機被資源池回收，清除會議殘留數據。TC讓辦公室噪音從50分貝降低到10分貝，辦公環(huán)境變得更加安靜。

電子閱覽室場景中，中國石化采用華為的專用上網桌面云，通過網絡設備相互隔離內部網絡與桌面云，管理員可以根據用戶的帳號來決定是否給用戶發(fā)放上網桌面云。

針對移動辦公需求，中國石化增加一個華為桌面云軟件接入網關（SVN/vAG），支持各種移動終端接入，實現無縫地隨時隨地遠程辦公。

中國石化多措并舉，多云組合，匯聚信息，沉淀知識，營造綠色，提升價值，系列桌面云所覆蓋的OA辦公、研發(fā)、會議室、電子閱覽室、分支機構、移動辦公等領域，做到了數據云端集中加密存儲和備份，實現了辦公桌面與互聯網的邏輯隔離，提升了桌面辦公的安全性、工作效率和運維效率。道之云遠，曷云能來，中國石化的高安全、高可靠、高性能、易遠程集中運維、平滑擴容之路終于踏入了新疆界。

全文結束--