華北油田數(shù)據(jù)集中應(yīng)用案例

 

1.企業(yè)簡(jiǎn)介

中國(guó)石油天然氣股份有限公司華北油田分公司主要從事石油天然氣勘探和生產(chǎn)、集輸及儲(chǔ)運(yùn)、勘探開發(fā)工藝研究及規(guī)劃研究等石油勘探開發(fā)核心業(yè)務(wù)。資產(chǎn)價(jià)值：擁有油氣資產(chǎn)原值201.29億元，凈值84.65億元。注冊(cè)油氣勘探區(qū)域：主要集中在冀中地區(qū)、內(nèi)蒙古中部地區(qū)和冀南—南華北地區(qū)等三大探區(qū)、山西沁水盆地。油氣生產(chǎn)能力：在冀中和內(nèi)蒙古兩大油氣生產(chǎn)基地共擁有53個(gè)油氣田，油氣集輸管線3000多公里。年原油生產(chǎn)能力450多萬(wàn)噸，天然氣生產(chǎn)能力6億多立方米，現(xiàn)有員工13863人。

 

2.企業(yè)應(yīng)用需求

當(dāng)前企業(yè)組織在應(yīng)用ERP、CAD、OA等信息系統(tǒng)時(shí)，都面臨著各種軟硬件維護(hù)、升級(jí)，以及在信息安全管理和網(wǎng)絡(luò)帶寬方面進(jìn)行大量的持續(xù)投入，導(dǎo)致企業(yè)信息投資成本居高不下，主要存在的問題及應(yīng)用需求有：

 

1、WEB管理系統(tǒng)

定制log，定制網(wǎng)站界面。管理后臺(tái)中，增加用戶管理、應(yīng)用管理、應(yīng)用統(tǒng)計(jì)功能。包含以下具體功能：

1) 管理員后臺(tái)界面中增加發(fā)布公告、應(yīng)用審核、應(yīng)用管理（應(yīng)用編輯、刪除）、用戶管理（刪除）、應(yīng)用統(tǒng)計(jì)（應(yīng)用的試用次數(shù)）、幫助、關(guān)于

2) 用戶界面中可以查看公告，應(yīng)用列表（點(diǎn)擊訪問應(yīng)用）、應(yīng)用申請(qǐng)、應(yīng)用日志、幫助、關(guān)于

 

2、數(shù)據(jù)文檔集中存放，應(yīng)用系統(tǒng)大集中

集中運(yùn)行和管理，已是信息化發(fā)展的必然趨勢(shì)，無(wú)論從節(jié)省財(cái)力資源、人力資源的角度，還是從信息系統(tǒng)為企業(yè)業(yè)務(wù)服務(wù)、提高競(jìng)爭(zhēng)力、加強(qiáng)風(fēng)險(xiǎn)控制手段的角度來(lái)說，集中化的信息系統(tǒng)模式都能提供更大的優(yōu)勢(shì)，對(duì)此提出了以下應(yīng)用需要：

1)對(duì)于局域網(wǎng)和互聯(lián)網(wǎng)上的用戶數(shù)據(jù)均集中存放，并可受限互訪;

2)財(cái)務(wù)數(shù)據(jù)集中存放在公司服務(wù)器上，方便集中管理和數(shù)據(jù)維護(hù);

3)文檔集中存放在服務(wù)器上，用戶只都受限制的訪問許可的文件，受限文件無(wú)法保存在客戶端電腦上;

 

3、降低遠(yuǎn)程網(wǎng)絡(luò)應(yīng)用和局域網(wǎng)應(yīng)用的系統(tǒng)改造成本及巨額維護(hù)成本

大多數(shù)企業(yè)組織的ERP、財(cái)務(wù)軟件、OA系統(tǒng)是采用的是客戶/服務(wù)器(C/S)模式，它們的設(shè)計(jì)目標(biāo)和開發(fā)工具決定了程序是以局域網(wǎng)作為應(yīng)用環(huán)境，如隨著企業(yè)的發(fā)展壯大，需要在全國(guó)甚至全球范圍內(nèi)的廣域網(wǎng)中實(shí)時(shí)應(yīng)用這些信息系統(tǒng)，就會(huì)面臨各種網(wǎng)絡(luò)、軟件的應(yīng)用困難，造成帶來(lái)巨大的資金投入，這些困難主要包括：

1)傳統(tǒng)的C/S程序交換的數(shù)據(jù)量巨大，在低帶寬條件下無(wú)法應(yīng)用，如申請(qǐng)專線以支持原企業(yè)應(yīng)用系統(tǒng)，網(wǎng)絡(luò)投資成本巨大;

2)如更換或改造原C/S應(yīng)用軟件，來(lái)適應(yīng)低帶寬的網(wǎng)絡(luò)條件，軟件開發(fā)和改造成本仍然巨大;

3)C/S軟件在公網(wǎng)(Internet)上傳輸公司的重要業(yè)務(wù)數(shù)據(jù)，機(jī)密性和完整性得不到保障。

 

4、企業(yè)信息系統(tǒng)的維護(hù)成本巨大

C/S架構(gòu)的信息系統(tǒng)，都需要在每臺(tái)PC計(jì)算機(jī)上安裝應(yīng)用程序，如果企業(yè)的信息系統(tǒng)超過50用戶站點(diǎn)的應(yīng)用，企業(yè)信息管理人員需要在每臺(tái)PC計(jì)算機(jī)上安裝調(diào)試應(yīng)用程序，并且面臨著多臺(tái)計(jì)算機(jī)不斷發(fā)生的應(yīng)用程序故障處理，導(dǎo)致企業(yè)在信息系統(tǒng)上的維護(hù)成本居高不下，且影響企業(yè)工作效率。

5、企業(yè)信息系統(tǒng)的安全隱患難以防范

隨著網(wǎng)絡(luò)化的信息系統(tǒng)上馬，在大規(guī)模的用戶應(yīng)用狀態(tài)下，信息安全隱患防不勝防，尤其是在接入公網(wǎng)的環(huán)境下，稍不注意，就會(huì)給企業(yè)帶來(lái)巨額的經(jīng)濟(jì)損失，如何有效控制企業(yè)的信息數(shù)據(jù)安全，是企業(yè)面臨的一大難題

1)數(shù)據(jù)傳輸過程安全

2)用戶認(rèn)證安全（用戶登錄使用域用戶驗(yàn)證的方式，對(duì)用戶的中石油郵箱進(jìn)行驗(yàn)證，管理員不用維護(hù)用戶密碼。）

3)數(shù)據(jù)獲得安全：經(jīng)過認(rèn)證的不同用戶具有不同的數(shù)據(jù)使用權(quán)限

6、低帶寬應(yīng)用

邊遠(yuǎn)機(jī)構(gòu)無(wú)法保證帶寬資源的情況下也可以正常訪問企業(yè)的所有資源，在應(yīng)用瑞友天翼集中部署遠(yuǎn)程接入解決方案后，能非常簡(jiǎn)單有效的解決上述所有問題。

3.集中部署方案

針對(duì)以上問題我們建議用戶采用天翼集中部署企業(yè)應(yīng)用中的ERP、OA、CAD等應(yīng)用，同時(shí)在天翼平臺(tái)下發(fā)布允許用戶訪問的網(wǎng)站內(nèi)容，這樣用戶不允許使用的網(wǎng)絡(luò)資源即無(wú)法訪問到。

根據(jù)華北油田的需求可以在天翼服務(wù)器上部署發(fā)布油田系統(tǒng)、IE，等應(yīng)用軟件

4.實(shí)施天翼遠(yuǎn)程訪問方案給華北油田帶來(lái)的價(jià)值

根據(jù)華北油田總體技術(shù)要求，實(shí)現(xiàn)以若干終端服務(wù)器搭建遠(yuǎn)程應(yīng)用平臺(tái)，通過遠(yuǎn)程應(yīng)用發(fā)布技術(shù)，將終端服務(wù)器中指定的應(yīng)用程序（C/S或B/S模式）窗口虛擬化發(fā)布到客戶端，使用人員在終端上遠(yuǎn)程登錄和訪問應(yīng)用，我司研發(fā)人員特組成專項(xiàng)小組，評(píng)估產(chǎn)品架構(gòu)在應(yīng)用虛擬化技術(shù)基礎(chǔ)上進(jìn)行開發(fā)定制，具體架構(gòu)如下圖所示：

拓?fù)鋱D

 

將物理服務(wù)器的計(jì)算資源（CPU、內(nèi)存等）隔離為多個(gè)獨(dú)立的計(jì)算資源空間，實(shí)現(xiàn)多人同時(shí)通過任何網(wǎng)絡(luò)線路連接登錄到這臺(tái)服務(wù)器上操作同一個(gè)應(yīng)用資源（指各種華北油田業(yè)務(wù)系統(tǒng)及文件系統(tǒng)），通過應(yīng)用虛擬化連接協(xié)議，將服務(wù)器的各種計(jì)算結(jié)果及屏幕變化傳輸?shù)娇蛻魴C(jī)的顯示界面，這種技術(shù)實(shí)現(xiàn)了只在網(wǎng)絡(luò)中傳輸只傳輸鍵盤、鼠標(biāo)指令和圖像矢量變化信息，從而對(duì)網(wǎng)絡(luò)帶寬要求非常低，只需3KB/s（20kbps）的帶寬即可流暢快速的操作服務(wù)器上的各種應(yīng)用程序和關(guān)鍵資源。

 

Web管理系統(tǒng)

在WEB管理后臺(tái)中能夠統(tǒng)計(jì)應(yīng)用訪問次數(shù)，以及審核用戶、應(yīng)用?？梢圆榭床僮饔涗?，方便管理員統(tǒng)計(jì)實(shí)施維護(hù)。在用戶頁(yè)面中能夠訪問應(yīng)用，申請(qǐng)應(yīng)用操作。

 

賬戶登錄控制

用戶登錄WEB系統(tǒng)時(shí)，只需要用自己的域賬戶進(jìn)行登錄，提高系統(tǒng)的安全性，管理員方便維護(hù)管理。

 

系統(tǒng)安全

天翼平臺(tái)，將Windows應(yīng)用服務(wù)器與互聯(lián)網(wǎng)完全隔離，消除了這些Windows應(yīng)用服務(wù)器的安全隱患；在網(wǎng)絡(luò)上傳輸?shù)闹皇强蛻舳说逆I盤、鼠標(biāo)動(dòng)作以及顯示界面的變化部分，業(yè)務(wù)數(shù)據(jù)被保護(hù)在企業(yè)總部的信息中心，避免了業(yè)務(wù)數(shù)據(jù)泄密的危險(xiǎn)；同時(shí)，客戶端的操作感覺雖然就像在本機(jī)操作，但是未經(jīng)權(quán)限許可，不得擅自修改、備份、拷盤、打印等。通過應(yīng)用發(fā)布的方式，員工只能使用公司規(guī)定的應(yīng)用程序，如GUI客戶端程序等，而不能打開其他的應(yīng)用軟件或數(shù)據(jù)信息。

 

應(yīng)用系統(tǒng)大集中

在實(shí)施和應(yīng)用的過程中，借助天翼遠(yuǎn)程應(yīng)用接入方案，明確各使用者的權(quán)限，系統(tǒng)管理員或決策者有權(quán)單點(diǎn)控制整個(gè)系統(tǒng)的進(jìn)程、資源、狀態(tài)等，并且通過有效的控制工具部署和督促各個(gè)環(huán)節(jié)的正常工作。

 

性能保障

由于天翼系統(tǒng)自動(dòng)支持的對(duì)后臺(tái)應(yīng)用服務(wù)器的動(dòng)態(tài)負(fù)載均衡能力，可以使應(yīng)用系統(tǒng)達(dá)到最佳性能，同時(shí)保證系統(tǒng)維護(hù)、升級(jí)等可以在不影響生產(chǎn)的前提下分階段實(shí)施，最大程度地保障了系統(tǒng)的性能。

系統(tǒng)工作穩(wěn)定

應(yīng)用系統(tǒng)由專人統(tǒng)一維護(hù)，穩(wěn)定性好，安全性高。通過大型企業(yè)使用天翼方案的經(jīng)驗(yàn)，天翼遠(yuǎn)程接入方案支持30x24不間斷的工作模式，完全滿足企業(yè)對(duì)關(guān)鍵應(yīng)用系統(tǒng)的要求。

 

降低客戶端的維護(hù)量

由于分支構(gòu)的員工并沒有實(shí)質(zhì)性接觸到軟件的升級(jí)、維護(hù)、故障處理，維護(hù)工作就由“面”縮小到“點(diǎn)”，尤其是地域分布較廣的用戶，將深深體會(huì)到原來(lái)繁重的維護(hù)工作量變得簡(jiǎn)單輕松

 

適應(yīng)更廣泛的企業(yè)遠(yuǎn)程訪問需求

天翼系統(tǒng)平臺(tái)支持ADSL等沒有固定IP地址的接入方式，企業(yè)既可在其發(fā)展的不同階段均可以享受安全的遠(yuǎn)程訪問帶來(lái)的好處。企業(yè)用戶直接通過瀏覽器訪問應(yīng)用系統(tǒng)，而不需重新編寫程序代碼，同時(shí)保持原有的用戶感受，既承襲了C/S結(jié)構(gòu)的軟件資源和用戶經(jīng)驗(yàn)，又進(jìn)一步發(fā)揮了B/S結(jié)構(gòu)的集中控管優(yōu)勢(shì)。