高端、大氣、上檔次的國產虛擬化產品

中國電信山西省分公司核心業務系統改造案例

一、背景

1、公司背景

中國電信山西省分公司于 2002年10月18日正式成立，公司目前下轄11個市級分公司，97個縣級分公司數個專業分公司。省公司本部各部門各個中心。

作為綜合信息服務提供商,山西省分公司秉承讓客戶盡情享受信息新生活的企業使命；追求企業價值和客戶價值共同成長的經營理念；用戶至上,用心服務的 服務理念；并以安全暢通的網絡、健康環保的產品、方便快捷的服務,為山西國民經濟信息化建設提供強有力的通信支撐和綜合信息服務；并積極將公司建設成為一 流的電信企業。

2、業務背景

隨著2008年電信收購聯通C網，2009年開始全業務運營，山西電信的核心業務系統及代理商隊伍迅速擴大,目前全省已累計幾千家戶代理商,代理商需要訪問電信內部xxx系統，進行業務受理和內網訪問，訪問速度慢，業務處理時間長，而且，應用分散于各地市終端機器。

隨著企業向云模式轉型和聚焦客戶的信息化創新戰略的實施，業務開展不斷加快，代理商規模不管擴張，原有臨時環境已經無法滿足業務使用需求，問題集中體現在：

1） 應用系統及數據分散，分別有C/S和B/S架構的多套核心應用系統，分別分散部署或設置在各地市的窗口終端機上，由于需要進行客戶端的安裝（C/S）和瀏覽器或插件的設置（B/S），導致多套核心業務系統的維護量急劇加大。同時由于各地市的分散，導致系統的維護及時性較差，嚴重影響了業務辦理效率和用戶口碑。

2） 部分應用系統需要USB設備支持（例如攝像頭或身份證閱讀器），且要和服務器相互認證，導致USB設備的遠程讀寫非常的不便。

3） 業務辦理中由于網絡中傳輸的都是實時和真實的數據，因此對帶寬要求非常高，當并發用戶量急劇增加的時候（尤其是月初），系統訪問速度就會非常的慢。

4） 業務擴張建設成本高，每增加一個業務應用或者增加一個終端都需要增加一定的經濟成本。

5）無法支撐移動互聯網環境下的移動辦公問題，外出辦公經常因無法便捷的登錄使用各個信息系統而導致信息不暢。

二、系統改造目的

1.所有核心業務系統及應用程序集中部署，統一管理，所有業務及辦公軟件統一部署于服務器上，升級維護只針對服務器上部署的應用統一操作無需針對終端維護，減少維護工作量和響應的及時性。

2.對業務系統進行集中管控，統一維護，分權分級，實現安全管理。

3.各業務單元的業務數據按用戶和要求不同進行隔離（相互不能訪問），防止數據泄露，但需要實現橫向文件的交互。

4.在不改變現有網絡狀況的前提下，提高訪問速度，實現加速功能。

5.對USB設備的快速兼容，不需重新安裝或者設備客戶端。

三、改造方案

1、方案簡介

經過前期測試、驗證、評估，通過部署實施瑞友天翼應用虛擬化系統（簡稱瑞友天翼GWT系統）可以完全實現本次系統改造的全部要求，該系統是基于服務器計算的應用接入平臺。它將山西電信的核心業務系統及應用軟件集中部署在應用虛擬化服務器（群）上，通過RAP協議（Remote Application Protocol），即可讓終端快速安全的執行服務器上的業務系統及應用軟件，天翼RAP協議對網絡的帶寬要求非常低，而且優化了屏幕傳輸，平均一個終端機連接僅占用20kbps的帶寬，也無需在終端上安裝業務軟件，從而使的用戶不再受終端和連接性能的限制，可以在任何時間、任何地點、使用任何設備、采用任何網絡連接方式，都可高效、安全的訪問服務器（群）上的應用程序和關鍵資源，可以使應用實現集中管理，大大提高網絡的訪問速度。

2、方案實施

Ø  業務系統集中部署，將山西電信的所有業務系統及應用軟件的終端機（所需的插件加載項）統一部署到省公司的數據中心服務器（群）上，共部署系統幾十余種。

Ø  在應用服務器（群）上分別部署瑞友天翼應用虛擬化系統的主副集群服務器，主副集群服務器分配同步的用戶賬戶，并做服務器負載均衡策略，保障每臺服務器都均衡利用，以保證幾千個用戶的同時登陸和訪問

Ø  設置好各種安全訪問策略與操作系統安全策略，按地市進行用戶分組及相應設置，讓用戶只訪問經過授權的應用程序，同時做到用戶操作的可查詢。

Ø  終端機器通過訪問瑞友天翼服務器對外發布的地址進行終端機訪問，安裝遠程接入所需的終端機插件，通過瑞友天翼系統終端機的資源映映射將USB外接設備直接虛擬重定向至服務端，保障USB設備（身份證閱讀器）的正常使用。

Ø  各地市的終端計算機上不在安裝部署業務系統，只需通過任何線路20kbps的帶寬，經由瑞友天翼系統的客戶端即可快速接入到部署于電信機房服務器集群的核心業務系統。

3、實施效果

Ø   通過瑞友天翼GWT系統服務端發布山西電信的核心的業務系統，終端機不需安裝任何業務應用軟件，只要在有網絡接入的情況下，就可以快速應用業務系統，實現了集中部署，統一管理。

Ø   通過瑞友天翼GWT系統的各種安全策略，使業務數據不落地，均保存在服務器上，通過發布虛擬磁盤，使用戶自定義數據相互隔離，也可使用公共磁盤實現數據共享。

Ø  通過設置USB重定向策略，將終端機的加密卡和身份證閱讀器等USB設備虛擬連接到服務器，使業務應用能夠正常訪問插在終端機計算機上的USB設備。

Ø  RAP協議只傳輸鼠標、鍵盤及屏幕變化的矢量數據，最低僅需20kbps的帶寬，滿足了在低帶寬下快速訪問業務系統。

Ø   將瑞友天翼GWT系統終端機部署在Android、iOS等智能移動設備，通過智能移動設備隨時隨地訪問服務器上發布的應用程序，實現移動辦公。

Ø   所有終端機用戶可以通過web瀏覽器或天翼GWT系統終端機訪問服務器上經授權的應用，實現了不同的用戶訪問各自所需的業務系統和應用數據，增強了數據安全性。

四、總結

通過瑞友天翼應用虛擬化系統將山西電信核心業務的傳統架構進行了改造，使得核心業務系統集中部署于省公司機房，各地市終端無需針對業務系統進行安裝和設置，大大的減輕了維護的工作量，同時數據集中的存儲于服務器，實現了數據的安全，并且由于應用虛擬化系統的獨特技術原理，使得業務系統對可以在任何的低帶寬環境下進行使用，最大程度提高了工作效率和業務辦理能力。