高端、大氣、上檔次的國產(chǎn)虛擬化產(chǎn)品

中國電信山西省分公司核心業(yè)務(wù)系統(tǒng)改造案例

一、背景

1、公司背景

中國電信山西省分公司于 2002年10月18日正式成立，公司目前下轄11個市級分公司，97個縣級分公司數(shù)個專業(yè)分公司。省公司本部各部門各個中心。

作為綜合信息服務(wù)提供商,山西省分公司秉承讓客戶盡情享受信息新生活的企業(yè)使命；追求企業(yè)價值和客戶價值共同成長的經(jīng)營理念；用戶至上,用心服務(wù)的 服務(wù)理念；并以安全暢通的網(wǎng)絡(luò)、健康環(huán)保的產(chǎn)品、方便快捷的服務(wù),為山西國民經(jīng)濟(jì)信息化建設(shè)提供強有力的通信支撐和綜合信息服務(wù)；并積極將公司建設(shè)成為一 流的電信企業(yè)。

2、業(yè)務(wù)背景

隨著2008年電信收購聯(lián)通C網(wǎng)，2009年開始全業(yè)務(wù)運營，山西電信的核心業(yè)務(wù)系統(tǒng)及代理商隊伍迅速擴大,目前全省已累計幾千家戶代理商,代理商需要訪問電信內(nèi)部xxx系統(tǒng)，進(jìn)行業(yè)務(wù)受理和內(nèi)網(wǎng)訪問，訪問速度慢，業(yè)務(wù)處理時間長，而且，應(yīng)用分散于各地市終端機器。

隨著企業(yè)向云模式轉(zhuǎn)型和聚焦客戶的信息化創(chuàng)新戰(zhàn)略的實施，業(yè)務(wù)開展不斷加快，代理商規(guī)模不管擴張，原有臨時環(huán)境已經(jīng)無法滿足業(yè)務(wù)使用需求，問題集中體現(xiàn)在：

1） 應(yīng)用系統(tǒng)及數(shù)據(jù)分散，分別有C/S和B/S架構(gòu)的多套核心應(yīng)用系統(tǒng)，分別分散部署或設(shè)置在各地市的窗口終端機上，由于需要進(jìn)行客戶端的安裝（C/S）和瀏覽器或插件的設(shè)置（B/S），導(dǎo)致多套核心業(yè)務(wù)系統(tǒng)的維護(hù)量急劇加大。同時由于各地市的分散，導(dǎo)致系統(tǒng)的維護(hù)及時性較差，嚴(yán)重影響了業(yè)務(wù)辦理效率和用戶口碑。

2） 部分應(yīng)用系統(tǒng)需要USB設(shè)備支持（例如攝像頭或身份證閱讀器），且要和服務(wù)器相互認(rèn)證，導(dǎo)致USB設(shè)備的遠(yuǎn)程讀寫非常的不便。

3） 業(yè)務(wù)辦理中由于網(wǎng)絡(luò)中傳輸?shù)亩际菍崟r和真實的數(shù)據(jù)，因此對帶寬要求非常高，當(dāng)并發(fā)用戶量急劇增加的時候（尤其是月初），系統(tǒng)訪問速度就會非常的慢。

4） 業(yè)務(wù)擴張建設(shè)成本高，每增加一個業(yè)務(wù)應(yīng)用或者增加一個終端都需要增加一定的經(jīng)濟(jì)成本。

5）無法支撐移動互聯(lián)網(wǎng)環(huán)境下的移動辦公問題，外出辦公經(jīng)常因無法便捷的登錄使用各個信息系統(tǒng)而導(dǎo)致信息不暢。

二、系統(tǒng)改造目的

1.所有核心業(yè)務(wù)系統(tǒng)及應(yīng)用程序集中部署，統(tǒng)一管理，所有業(yè)務(wù)及辦公軟件統(tǒng)一部署于服務(wù)器上，升級維護(hù)只針對服務(wù)器上部署的應(yīng)用統(tǒng)一操作無需針對終端維護(hù)，減少維護(hù)工作量和響應(yīng)的及時性。

2.對業(yè)務(wù)系統(tǒng)進(jìn)行集中管控，統(tǒng)一維護(hù)，分權(quán)分級，實現(xiàn)安全管理。

3.各業(yè)務(wù)單元的業(yè)務(wù)數(shù)據(jù)按用戶和要求不同進(jìn)行隔離（相互不能訪問），防止數(shù)據(jù)泄露，但需要實現(xiàn)橫向文件的交互。

4.在不改變現(xiàn)有網(wǎng)絡(luò)狀況的前提下，提高訪問速度，實現(xiàn)加速功能。

5.對USB設(shè)備的快速兼容，不需重新安裝或者設(shè)備客戶端。

三、改造方案

1、方案簡介

經(jīng)過前期測試、驗證、評估，通過部署實施瑞友天翼應(yīng)用虛擬化系統(tǒng)（簡稱瑞友天翼GWT系統(tǒng)）可以完全實現(xiàn)本次系統(tǒng)改造的全部要求，該系統(tǒng)是基于服務(wù)器計算的應(yīng)用接入平臺。它將山西電信的核心業(yè)務(wù)系統(tǒng)及應(yīng)用軟件集中部署在應(yīng)用虛擬化服務(wù)器（群）上，通過RAP協(xié)議（Remote Application Protocol），即可讓終端快速安全的執(zhí)行服務(wù)器上的業(yè)務(wù)系統(tǒng)及應(yīng)用軟件，天翼RAP協(xié)議對網(wǎng)絡(luò)的帶寬要求非常低，而且優(yōu)化了屏幕傳輸，平均一個終端機連接僅占用20kbps的帶寬，也無需在終端上安裝業(yè)務(wù)軟件，從而使的用戶不再受終端和連接性能的限制，可以在任何時間、任何地點、使用任何設(shè)備、采用任何網(wǎng)絡(luò)連接方式，都可高效、安全的訪問服務(wù)器（群）上的應(yīng)用程序和關(guān)鍵資源，可以使應(yīng)用實現(xiàn)集中管理，大大提高網(wǎng)絡(luò)的訪問速度。

2、方案實施

Ø  業(yè)務(wù)系統(tǒng)集中部署，將山西電信的所有業(yè)務(wù)系統(tǒng)及應(yīng)用軟件的終端機（所需的插件加載項）統(tǒng)一部署到省公司的數(shù)據(jù)中心服務(wù)器（群）上，共部署系統(tǒng)幾十余種。

Ø  在應(yīng)用服務(wù)器（群）上分別部署瑞友天翼應(yīng)用虛擬化系統(tǒng)的主副集群服務(wù)器，主副集群服務(wù)器分配同步的用戶賬戶，并做服務(wù)器負(fù)載均衡策略，保障每臺服務(wù)器都均衡利用，以保證幾千個用戶的同時登陸和訪問

Ø  設(shè)置好各種安全訪問策略與操作系統(tǒng)安全策略，按地市進(jìn)行用戶分組及相應(yīng)設(shè)置，讓用戶只訪問經(jīng)過授權(quán)的應(yīng)用程序，同時做到用戶操作的可查詢。

Ø  終端機器通過訪問瑞友天翼服務(wù)器對外發(fā)布的地址進(jìn)行終端機訪問，安裝遠(yuǎn)程接入所需的終端機插件，通過瑞友天翼系統(tǒng)終端機的資源映映射將USB外接設(shè)備直接虛擬重定向至服務(wù)端，保障USB設(shè)備（身份證閱讀器）的正常使用。

Ø  各地市的終端計算機上不在安裝部署業(yè)務(wù)系統(tǒng)，只需通過任何線路20kbps的帶寬，經(jīng)由瑞友天翼系統(tǒng)的客戶端即可快速接入到部署于電信機房服務(wù)器集群的核心業(yè)務(wù)系統(tǒng)。

3、實施效果

Ø   通過瑞友天翼GWT系統(tǒng)服務(wù)端發(fā)布山西電信的核心的業(yè)務(wù)系統(tǒng)，終端機不需安裝任何業(yè)務(wù)應(yīng)用軟件，只要在有網(wǎng)絡(luò)接入的情況下，就可以快速應(yīng)用業(yè)務(wù)系統(tǒng)，實現(xiàn)了集中部署，統(tǒng)一管理。

Ø   通過瑞友天翼GWT系統(tǒng)的各種安全策略，使業(yè)務(wù)數(shù)據(jù)不落地，均保存在服務(wù)器上，通過發(fā)布虛擬磁盤，使用戶自定義數(shù)據(jù)相互隔離，也可使用公共磁盤實現(xiàn)數(shù)據(jù)共享。

Ø  通過設(shè)置USB重定向策略，將終端機的加密卡和身份證閱讀器等USB設(shè)備虛擬連接到服務(wù)器，使業(yè)務(wù)應(yīng)用能夠正常訪問插在終端機計算機上的USB設(shè)備。

Ø  RAP協(xié)議只傳輸鼠標(biāo)、鍵盤及屏幕變化的矢量數(shù)據(jù)，最低僅需20kbps的帶寬，滿足了在低帶寬下快速訪問業(yè)務(wù)系統(tǒng)。

Ø   將瑞友天翼GWT系統(tǒng)終端機部署在Android、iOS等智能移動設(shè)備，通過智能移動設(shè)備隨時隨地訪問服務(wù)器上發(fā)布的應(yīng)用程序，實現(xiàn)移動辦公。

Ø   所有終端機用戶可以通過web瀏覽器或天翼GWT系統(tǒng)終端機訪問服務(wù)器上經(jīng)授權(quán)的應(yīng)用，實現(xiàn)了不同的用戶訪問各自所需的業(yè)務(wù)系統(tǒng)和應(yīng)用數(shù)據(jù)，增強了數(shù)據(jù)安全性。

四、總結(jié)

通過瑞友天翼應(yīng)用虛擬化系統(tǒng)將山西電信核心業(yè)務(wù)的傳統(tǒng)架構(gòu)進(jìn)行了改造，使得核心業(yè)務(wù)系統(tǒng)集中部署于省公司機房，各地市終端無需針對業(yè)務(wù)系統(tǒng)進(jìn)行安裝和設(shè)置，大大的減輕了維護(hù)的工作量，同時數(shù)據(jù)集中的存儲于服務(wù)器，實現(xiàn)了數(shù)據(jù)的安全，并且由于應(yīng)用虛擬化系統(tǒng)的獨特技術(shù)原理，使得業(yè)務(wù)系統(tǒng)對可以在任何的低帶寬環(huán)境下進(jìn)行使用，最大程度提高了工作效率和業(yè)務(wù)辦理能力。