一個組織，若賬號用戶達到100000個，且活動在線用戶有80000個，若辦公場所遍布全國乃至全球，且場景多樣途徑多變，如何降低整體信息技術(shù)平臺的運營、維護成本，保障業(yè)務(wù)連續(xù)性，實現(xiàn)綠色安全的科研及辦公環(huán)境呢？

中國石化總部及科研單位按照“虛擬資源，池化服務(wù)”思路， 提出了 “統(tǒng)一規(guī)范、統(tǒng)一部署、統(tǒng)一管理、統(tǒng)一維護、統(tǒng)一監(jiān)控”方案，以網(wǎng)絡(luò)扁平化改造和系統(tǒng)大集中成果為依托，以中國石化安全標準引入虛擬化、云計算、終端管理等技術(shù)構(gòu)建總部和科研單位的桌面虛擬化系統(tǒng)。

首先，中國石化在服務(wù)器上安裝華為的虛擬化軟件，將服務(wù)器池化。池化后VDI桌面、應(yīng)用虛擬化、服務(wù)器虛擬化的服務(wù)器分別組成集群。虛擬機在集群里可以實現(xiàn)定制策略遷移、手動熱遷移、故障熱遷移。池化后服務(wù)器上運行虛擬機便于管理、監(jiān)控。

其次，中國石化總部部署全套的桌面云軟件FusionAccess、虛擬化管理軟件FusionManager、基礎(chǔ)虛擬化軟件FusionCompute。為兼顧獨立性和可控性，分支機構(gòu)部署全套的桌面云軟件FusionAccess、基礎(chǔ)虛擬化軟件FusionCompute。為保障總部與分支機構(gòu)的安全，兩側(cè)各部署一套SVPN設(shè)備，通過SVPN建立安全隧道，實現(xiàn)分支機構(gòu)與總部在同一內(nèi)部網(wǎng)絡(luò)中互通，讓數(shù)萬用戶桌面以虛擬機的形式獨立運行，同時共享CPU、內(nèi)存、網(wǎng)絡(luò)連接和存儲器等底層物理硬件資源，從而節(jié)約時間和資源，降低總體擁有成本 (TCO)。

同時，為便于硬件設(shè)備（服務(wù)器、存儲、交換機）、虛擬資源的集中管理，中國石化采用華為的虛擬化管理軟件FusionSphere，實現(xiàn)VDI桌面、服務(wù)器虛擬化三個資源池的遠程管理、監(jiān)控、部署、調(diào)度，融洽多云朵間關(guān)系。

OA辦公用戶采用華為的完整復(fù)制桌面云，用戶與虛擬機采用1:1配置，每個人獨占一臺虛擬機。虛擬機采用業(yè)界高保真的HDP協(xié)議將虛擬機桌面顯示投送到用戶終端上。瘦終端的無本地存儲，不涉密。可管控，功耗低。辦公環(huán)境相對PC環(huán)境更簡潔，無噪音。

研發(fā)辦公采用華為研發(fā)桌面云，用戶與虛擬機同樣1:1配置，每個用戶獨占一臺虛擬機。研發(fā)辦公桌面云采用瘦終端，只允許連接虛擬桌面，所有USB端口禁用U盤，本地安全不留密。每個虛擬桌面都有單獨的系統(tǒng)盤，安全性高，個性化桌面，外設(shè)支持類型豐富，用戶體驗與傳統(tǒng)PC一致。

會議室使用華為會議桌面云，本地員工通過會議室的本地TC直接登錄自已的私有桌面，而出差員工采用普通鏈接克隆桌面，建立一個會議室虛擬桌面資池，以動態(tài)多用戶方式（動態(tài)池）與會議室虛擬桌面池綁定。出差員工每次使用登錄時，系統(tǒng)隨機分配一個可用的虛擬機，用戶注銷后，虛擬機被資源池回收，清除會議殘留數(shù)據(jù)。TC讓辦公室噪音從50分貝降低到10分貝，辦公環(huán)境變得更加安靜。

電子閱覽室場景中，中國石化采用華為的專用上網(wǎng)桌面云，通過網(wǎng)絡(luò)設(shè)備相互隔離內(nèi)部網(wǎng)絡(luò)與桌面云，管理員可以根據(jù)用戶的帳號來決定是否給用戶發(fā)放上網(wǎng)桌面云。

針對移動辦公需求，中國石化增加一個華為桌面云軟件接入網(wǎng)關(guān)（SVN/vAG），支持各種移動終端接入，實現(xiàn)無縫地隨時隨地遠程辦公。

中國石化多措并舉，多云組合，匯聚信息，沉淀知識，營造綠色，提升價值，系列桌面云所覆蓋的OA辦公、研發(fā)、會議室、電子閱覽室、分支機構(gòu)、移動辦公等領(lǐng)域，做到了數(shù)據(jù)云端集中加密存儲和備份，實現(xiàn)了辦公桌面與互聯(lián)網(wǎng)的邏輯隔離，提升了桌面辦公的安全性、工作效率和運維效率。道之云遠，曷云能來，中國石化的高安全、高可靠、高性能、易遠程集中運維、平滑擴容之路終于踏入了新疆界。

全文結(jié)束--