作為我國汽車工業高起點“自主創新、自有技術、自主品牌”的主力軍，華晨汽車是一個集整車、發動機、核心零部件研發、設計、制造、銷售以及資本運作為一體的大型企業集團。龐大的企業規模對IT系統的安全性和運維提出了嚴苛的要求。 

 

　　華晨辦公環境中的信息具有一定的保密性要求，一旦被竊取、泄密、篡改，可能會對企業帶來嚴重的后果。由于網絡傳輸、共享打印、移動磁盤等信息傳遞手段大量使用，很難對分散于各部門的辦公PC中的敏感信息進行有效監管，存在著一定的信息安全隱患。 

 

　　1000多臺PC，不同部門的PC上安裝有不同的業務應用系統，連接到不同的共享打印機，其硬件配置、操作系統、數據庫均各不相同，每當出問題時，IT人員必須去現場了解PC具體情況，針對性排查故障，費時費力，不僅IT運維的工作效率很低，也同時影響了正常的業務進行。 

 

 

　　方物針對華晨金杯的實際情況，制定了針對性的虛擬化解決方案，以保障信息安全性，降低運維難度，提升工作效率。 

　　1桌面環境虛擬化和模板化。鑒于華晨金杯大部分員工實際辦公所需的桌面環境大體相同，因而首先在服務器上建立符合員工需求的桌面環境模板，在模板中配置好業務需要的操作系統、應用軟件等，然后通過批量克隆的方式，快速創建多個一模一樣的虛擬桌面，供員工辦公使用。 

　　2 本地終端和虛擬桌面之間進行嚴格的訪問授權。未經授權的用戶，不能將虛擬桌面中的內容拷貝到本地終端或本地外設上，從而有效防止泄密。 

 

　在實際部署中，選擇35臺配置較高的物理服務器，每臺服務器上安裝方物的服務器虛擬化軟件vServer；其中10臺服務器組建生產環境集群，25臺服務器組建辦公環境集群。每個集群部署一臺vCenter虛擬機做管理監控、兩臺vAccess虛擬機形成雙網關熱備。

 

　　創建虛擬機模板，在虛擬機中配置好生產桌面和辦公桌面所需的各種軟件，然后根據該虛擬機模板在生產集群中批量復制出307臺虛擬機，辦公集群中批量復制出1000臺虛擬機，通過vAccess發布給生產和辦公人員使用，在后臺數據上做到生產業務與辦公業務相隔離，使用終端上同屏幕輸出顯示； 

vAccess上配置嚴格的用戶權限認證和策略限制； 

 

　　現有終端保持原先的PC不變，未來新購置終端改為使用無本地存儲的云終端。 

 

　　通過采用方物虛擬化解決方案，華晨金杯有效解決了敏感信息的安全性問題，提升了IT部門和業務部門的工作效率，還降低了TCO成本。 

 

　　消除了敏感信息的分散存儲問題，所有敏感信息集中存放在服務器端；數據安全上有效隔離生產網絡和辦公網絡數據。 

 

　　解決了敏感信息的安全性問題，敏感信息不再會通過移動存儲、網絡、打印等方式流失到辦公環境外部； 

 

　　統一管理辦公桌面，需要進行系統安裝和升級時，IT人員只要在服務器端統一批量操作就可以了，不必再去給每臺PC分別操作； 

 

　　對新來人員或出差人員，可以幾分鐘內克隆一份完全一樣的虛擬桌面環境供其使用，使其能以最快速度投入工作中； 

 

　　出現問題時，桌面人員一方面可以在服務器端遠程定位，另一方面可以快速創建備用工作環境給工作人員，使其能繼續業務處理，不影響工作； 

 

　　新終端均采用無存儲的云終端，其硬件成本只有PC的1/3，能耗只有10%，而且使用周期長一倍，從而有效降低了TCO，并實現了低能耗的綠色辦公。 

 

 

　　作為自主研發的國內虛擬化品牌領導廠商，方物虛擬化以雄厚的技術實力提供從數據中心到桌面的整體虛擬化解決方案。憑著多年服務眾多國內行業領先企業的經驗，方物最了解國內企業的需求，可以根據企業的業務靈活定制，為企業量身打造最貼近需求的虛擬化方案，提升效率和安全性。