镇江大全集团选择“幻影桌面集中化系统解决方案”，对内部终端进行综合管理——安全、高效、可控管理

客户简介

单位：大全集团

行业：电气制造业

国家/地区：中国/镇江

业务需求

在国家的大力倡导下，我国的制造业企业纷纷加强信息化建设，引进了ERP、CRM、生产管理等系统，同时还大力加强OA系统建设，力图提高员工间的协同办公能力，并取得了一定成效。作为中国电气制造业100强首位的大全集团，一直将信息化建设作为企业发展的基础目标。

但是随着其业务的迅猛发展，信息部门发现在整个IT架构中还存在一些问题，主要包括：数据保留本地用户终端，缺少集中管理机制；前端用户的桌面环境无法统一定义、信息部门管理效率不高；新的业务应用系统上线时没有对应的应急响应机制；专业设计软件使用率太低，制约了研发部门的效率；终端运维压力持续增加，信息部门疲于应付。

因此，信息部门希望引入新的IT技术，利用新的应用平台改变现状。

解决方案

2013年5月份，经过系统的测试和案例考察，大全集团最终选择了德普信科技自主研发的幻影桌面集中化管理系统，利用幻影系统对内部各个部门的终端进行了升级改造。在其虚拟化服务器平台中搭建了幻影系统，通过内部已有的存储服务器，实现了研发数据的大集中。利用幻影系统的安全策略，从底层硬盘、终端外设端口等方面做了对应的安全控制，制定了标准化的部门应用环境，最终实现了内部各个部门云管理架构信息化体系。

实现效果

●实现了企业内部核心数据的集中管理

●IT部门技术人员的维护负担减轻45%

●利用现有的终端计算能力和资源，实现资产投入保护

●提升了IT部门的综合管理能力及效率

●提高了部门间的协作能力

●有效的将分支机构终端纳入整体管理框架中来

●可利用节能终端替代生产线上的终端，降低能耗

项目背景：引入新的信息化手段，实现云架构的内部管理目标

大全集团是从事高低压成套电器、元器件、环保、高速铁路设备、新能源（多晶硅及太阳能电池）等产业的国家级大型企业集团，在江苏扬中市、南京江宁开发区、重庆万州区、北京高新区建有四大产业基地。现有23家子公司，其中7家是与德国西门子、德国默勒、美国伊顿、瑞士赛雪龙、丹麦安凯特等公司合资的企业。此外，大全集团是国家创新型企业、国家重点高新技术企业、国家科技部863计划成果产业化基地、国家863计划CIMS示范企业、中国机械工业100强企业和中国电气工业领军企业，中国电气工业自主创新名列第一，先后荣获"中国驰名商标"、"中国名牌产品"、"国家免检产品"称号。拥有国家级博士后科研工作站、院士工作站、国家能源研发中心、国家级企业技术中心、国家级电气检测站。科技研发人员600余人，科技研发能力和技术装备水平居于国内同行业前列。

主要困境：安全短板、运维困难、缺乏统一管理标准

随着其业务的迅猛发展，信息部门发现在整个IT架构中还存在一些问题，主要包括：

1）终端分散部署，信息管理部门没有足够的人力物力进行统一的综合运维管理。

2）研发性质的数据大多由个人管理，无法实现安全集中。内部用户可以随意进行数据的访问，存在相当的安全隐患。

3）随着研发设计业务的增长，现有采购的专业设计软件利用率却不高，制约了设计部门的工作效率，且软件采购成本无法控制。

4）桌面应用涉及企业领导、财务、开发设计、生产管理、采购、仓管、办公室、生产线等不同部门，每个部门的应用需求与应用环境存在较大的差异，如生产线就对生产线上的终端可靠性、适用性等提出了更高的要求，目前集团还没有对应的措施。

解决方案：采用幻影桌面集中化管理系统，对终端实现集中性的管控

就现代企业而言，集中式的IT组织架构无疑是信息部门管理方式的选择趋势，它有许多显而易见的优势：可以从企业获取所需要的软硬件，且集中式运营也可以为信息部门带来实实在在的规模效益，如集中式的数据中心能够缩减支出10%~15%；集中式的管理还可以提高IT部门人员的组织构成效率；统一的IT结构和标准还可以解决软件的兼容问题和相关费用；集中式架构所需的更简洁的组织内信息沟通使得企业的目标更加清晰，企业战略的融合度也进一步得到提升。

针对大全集团面临的主要困境，我们采用了桌面集中化管理方案来应对需求。幻影桌面集中化平台在2007年完成了开发并销售。整个平台建立在以X86 PC为标准的IT基础架构之上，在保证桌面运行速度、效能、软硬件兼容性以及用户体验和习惯没有任何改变的前提下，有效提升了信息管理部门的综合管理能力。

幻影系统具有更高的灵活性和业务弹性、在大全集团内部建立了核心研发数据保护和安全访问控制机制、大幅降低了终端管理的难度，实现了部门桌面环境精细化的管理。

在大全集团总部的数据中心虚拟化服务器上部署了幻影系统的主控服务程序及备援程序，在后端制定了内部统一的桌面环境，分别以部门为应用单位组成了不同的环境节点从而下发给终端用户使用。利用域用户策略，为每个研发业务的用户分配了独立的云端存储空间，所有重要的设计数据指定的保存到上端存储。同时，依靠幻影系统的外设端口策略，将可能造成数据丢失隐患的各个端口进行了控制，非授权外设无法接入院内的终端上使用。为了进一步提高信息部门的管理能力及综合维护效率，幻影系统还开放了远程协助功能模块。管理员可以在授权的情况下从远端跳转到前端用户的桌面上进行问题排查。

通过群集文件架构技术、数据安全传输协议技术、 本地缓存技术、web service管理模板、三员管理分配等这些自有的核心技术实现了多桌面应用环境的模块化组合和动态生成以及随需提供，同时在对服务器压力以及网络带宽占用极小的情况下，确保了桌面运行的效果和传统的PC没有任何差异和改变。

实现效果：帮助用户实现集中安全管控需求，提升信息化整体建设水平

目前大全集团幻影系统建设项目已经顺利部署，主要应用系统也在幻影平台架构下运行了一年时间。通过引入幻影系统，信息管理部门实现了核心数据的安全保障，并提升了综合的IT架构运维效率等目标愿景。

●实现了核心研发业务数据的大集中，建立了稳定高效的业务数据云中心；

●将数据进行了分离管理，实现了安全的诉求；

●提升办公效率，并有效降低了办公能耗；

●建立了用户桌面的容灾体系，实现了“零停运”的办公模式；

●进一步简化了终端的运维难度，降低了运维的成本；