客戶簡介單位:中石油工程設計有限責任公司西南分公司
行業:能源行業
國家/地區:中國/成都
業務需求隨著全球能源需求的不斷增長,能源企業的發展面臨著激烈的競爭和嚴峻的挑戰,迅速提升信息化水平以增強企業競爭力勢在必行。能源企業業務的創新、體制的變革及各種信息系統的投產,迫使企業急需建設一套安全、可控的IT整體架構融合應用方案。中石油工程設計有限責任公司西南分公司地處成都,核心部門工程設計部門終端一直存在數據泄露的問題、其他辦公部門及無人值守應用環境存在運維效率不高的困境,因此亟需引入新的IT手段進行控管。
解決方案2014年3月份,經過系統的測試和案例考察,中石油工程設計有限責任公司西南分公司最終選擇了幻影桌面集中化管理系統,利用幻影系統對內部各個部門的終端進行了升級改造。在其虛擬化服務器平臺中搭建了幻影系統,通過內部已有的存儲服務器,實現了研發數據的大集中。利用幻影系統的安全策略,從底層硬盤、終端外設端口、網絡連接等方面做了對應的安全控制。在辦公區域、無人值守區域進行了安全連接控制,從管理員從后端即可發起管理、維護,最終實現了內部各個部門云管理架構信息化體系。
實現效果
- 實現了業務數據的大集中,建立了穩定高效的業務數據云中心;
- 將數據進行了分離管理,實現了安全的訴求;
- 提升辦公效率,并有效降低了辦公能耗;
- 建立了用戶桌面的容災體系,實現了“零停運”的辦公模式;
- 進一步簡化了終端的運維難度,降低了運維的成本;
- 實現了無人值守應用場景下終端的統一管理;
項目背景:引入新的信息化手段,實現云架構的內部管理目標中國石油集團工程設計有限責任公司西南分公司,位于“天府之國”的首府——被譽為“芙蓉城”的成都市中區。成都歷史文化悠久,科技密集、物產豐富、物價低廉、交通方便,氣候宜人,是西部開發的中心城市。西南分公司前身為四川石油勘察設計研究院,是天然氣行業指導性甲級設計單位,國際咨詢工程師聯合會會員,并設有中國石油天然氣集團公司石油管力學和環境行為重點實驗室、國家認證的酸性油氣田材料檢測評價中心。
中國石油集團工程設計有限責任公司西南分公司從事石油天然氣地面建設勘察設計已有五十年多年的歷史,是我國最早從事天然氣地面工程勘察設計及科學研究的單位,上世紀六七十年代設計我國第一條大型輸氣管道,到具有國際先進水平的西氣東輸管道,從打破國外封鎖設計我國首座脫硫試驗裝置,到采用多項先進技術試處理量達到3600萬m3/日的克拉二氣田處理廠,奠定了分公司在我國天然氣領域的國內領先地位。
主要困境:安全短板、運維困難、無人值守場景、缺乏統一管理標準隨著中國石油集團工程設計有限責任公司西南分公司業務的發展,其信息化建設已經作為企業發展的戰略之一,在信息化建設過程中,遇到一些新的問題亟需解決。
1)終端分散部署,信息管理部門沒有足夠的人力物力進行統一的綜合運維管理。
2)核心研發部門數據分散在本地硬盤上,數據存在泄漏隱患。
3)開放的網絡架構下,用戶終端極易被各種病毒、木馬侵襲,造成業務系統的中斷。
4)部分終端分布于無人值守的環境中,系統維護、軟件更新無法得到及時的響應,嚴重的會導致系統的停運。
5)傳統前端PC的運維難度能耗居高不下。在提倡節能環保辦公的背景下,有必要對現有無人值守環境下的終端進行變革,采用更環保節能的下一代云架構終端設備,實現低能耗愿景。
解決方案:采用幻影桌面集中化管理系統,對終端實現集中性的管控針對中國石油集團工程設計有限責任公司西南分公司面臨的主要困境,我們采用了桌面集中化管理方案來應對需求。幻影桌面集中化平臺在2007年完成了開發并銷售。整個平臺建立在以X86 PC為標準的IT基礎架構之上,在保證桌面運行速度、效能、軟硬件兼容性以及用戶體驗和習慣沒有任何改變的前提下,有效提升了信息管理部門的綜合管理能力。系統具有更高的靈活性和業務彈性、在內部建立了核心研發數據保護和安全訪問控制機制、大幅降低了終端管理的難度。依靠幻影系統的管理策略,管理員在后端制定統一的桌面運行環境并推送給前端用戶使用。借助下一代云架構的節能終端設備,在無人值守環境中取代了傳統的PC設備,管理員不僅可以建立用戶桌面環境快速部署模式,還進一步降低能耗。

在數據中心虛擬化服務器上部署了幻影系統的主控服務程序及備援程序,在后端制定了內部統一的桌面環境,分別以部門為應用單位組成了不同的環境節點從而下發給終端用戶使用。利用域用戶策略,為每個研發業務的用戶分配了獨立的云端存儲空間,所有重要的勘探設計數據指定的保存到上端存儲。同時,依靠幻影系統的外設端口策略,將可能造成數據丟失隱患的各個端口進行了控制,非授權外設無法接入院內的終端上使用。為了進一步提高信息部門的管理能力及綜合維護效率,幻影系統還開放了遠程協助功能模塊。管理員可以在授權的情況下從遠端跳轉到前端用戶的桌面上進行問題排查。

通過群集文件架構技術、數據安全傳輸協議技術、 本地緩存技術、web service管理模板、三員管理分配等這些自有的核心技術實現了多桌面應用環境的模塊化組合和動態生成以及隨需提供,同時在對服務器壓力以及網絡帶寬占用極小的情況下,確保了桌面運行的效果和傳統的PC沒有任何差異和改變。
在無法值守應用環境中部署了新一代節能終端。不僅具有高可用性,且有效降低了辦公的電源能耗。節能終端內部高度集成化模塊化的定制硬件組成,也降低了未來的硬件損耗維修成本。


節能終端保留了傳統的X86架構,最多提供6個USB 接口,并可利用轉接線進行USB轉接輸出。對信息數據系統、打印機等設備都可以無縫支持。可懸掛于顯示器后端,符合6S辦公理念。
實現效果:幫助用戶實現集中安全管控需求,提升信息化整體建設水平目前中國石油集團工程設計有限責任公司西南分公司幻影系統建設項目已經順利部署,主要應用系統也在幻影平臺架構下運行了一年時間。通過引入幻影系統,信息管理部門實現了核心勘探數據的安全保障,并提升了綜合的IT架構運維效率,在無人值守場景下實現了“零維護”等目標愿景。
- 實現了核心研發業務數據的大集中,建立了穩定高效的業務數據云中心;
- 將數據進行了分離管理,實現了安全的訴求;
- 提升辦公效率,并有效降低了辦公能耗;
- 建立了用戶桌面的容災體系,實現了“零停運”的辦公模式;
- 進一步簡化了終端的運維難度,降低了運維的成本;
實現了無人值守應用場景下終端的統一管理;