高端、大氣
、上檔次的國產(chǎn)虛擬化產(chǎn)品
時(shí)間:2016-01-18 11:25:46 來源: 點(diǎn)擊:
中國電信山西省分公司核心業(yè)務(wù)系統(tǒng)改造案例
一、背景
1 、公司背景
中國電信山西省分公司于 2002年10月18日正式成立,公司目前下轄
11個(gè)市級(jí)分公司
,
97個(gè)縣級(jí)分公司數(shù)個(gè)專業(yè)分公司
。省公司本部各部門各個(gè)中心
。
作為綜合信息服務(wù)提供商,山西省分公司秉承讓客戶盡情享受信息新生活的企業(yè)使命;追求企業(yè)價(jià)值和客戶價(jià)值共同成長的經(jīng)營理念;用戶至上,用心服務(wù)的 服務(wù)理念;并以安全暢通的網(wǎng)絡(luò)、健康環(huán)保的產(chǎn)品
、方便快捷的服務(wù)
,為山西國民經(jīng)濟(jì)信息化建設(shè)提供強(qiáng)有力的通信支撐和綜合信息服務(wù);并積極將公司建設(shè)成為一 流的電信企業(yè)
。
2、業(yè)務(wù)背景
隨著2008年電信收購聯(lián)通C網(wǎng),2009年開始全業(yè)務(wù)運(yùn)營,山西電信的核心業(yè)務(wù)系統(tǒng)及代理商隊(duì)伍迅速擴(kuò)大
,目前全省已累計(jì)幾千家戶代理商
,代理商需要訪問電信內(nèi)部
xxx系統(tǒng)
,進(jìn)行業(yè)務(wù)受理和內(nèi)網(wǎng)訪問,訪問速度慢
,業(yè)務(wù)處理時(shí)間長
,而且,應(yīng)用分散于各地市終端機(jī)器
。
隨著企業(yè)向云模式轉(zhuǎn)型和聚焦客戶的信息化創(chuàng)新戰(zhàn)略的實(shí)施,業(yè)務(wù)開展不斷加快
,代理商規(guī)模不管擴(kuò)張,原有臨時(shí)環(huán)境已經(jīng)無法滿足業(yè)務(wù)使用需求
,
問題集中體現(xiàn)在:
1) 應(yīng)用系統(tǒng)及數(shù)據(jù)分散,分別有
C/S和
B/S架構(gòu)的多套核心應(yīng)用系統(tǒng),分別分散部署或設(shè)置在各地市的窗口終端機(jī)上
,由于需要進(jìn)行客戶端的安裝(
C/S)和瀏覽器或插件的設(shè)置(
B/S)
,導(dǎo)致多套核心業(yè)務(wù)系統(tǒng)的維護(hù)量急劇加大。同時(shí)由于各地市的分散
,導(dǎo)致系統(tǒng)的維護(hù)及時(shí)性較差
,嚴(yán)重影響了業(yè)務(wù)辦理效率和用戶口碑。
2) 部分應(yīng)用系統(tǒng)需要USB設(shè)備支持(例如攝像頭或身份證閱讀器),且要和服務(wù)器相互認(rèn)證
,導(dǎo)致
USB設(shè)備的遠(yuǎn)程讀寫非常的不便。
3) 業(yè)務(wù)辦理中由于網(wǎng)絡(luò)中傳輸?shù)亩际菍?shí)時(shí)和真實(shí)的數(shù)據(jù),因此對(duì)帶寬要求非常高,當(dāng)并發(fā)用戶量急劇增加的時(shí)候(尤其是月初),系統(tǒng)訪問速度就會(huì)非常的慢。
4) 業(yè)務(wù)擴(kuò)張建設(shè)成本高,每增加一個(gè)業(yè)務(wù)應(yīng)用或者增加一個(gè)終端都需要增加一定的經(jīng)濟(jì)成本。
5)無法支撐移動(dòng)互聯(lián)網(wǎng)環(huán)境下的移動(dòng)辦公問題,外出辦公經(jīng)常因無法便捷的登錄使用各個(gè)信息系統(tǒng)而導(dǎo)致信息不暢。
二、系統(tǒng)改造目的
1.所有核心業(yè)務(wù)系統(tǒng)及應(yīng)用程序集中部署,統(tǒng)一管理
,所有業(yè)務(wù)及辦公軟件統(tǒng)一部署于服務(wù)器上,升級(jí)維護(hù)只針對(duì)服務(wù)器上部署的應(yīng)用統(tǒng)一操作無需針對(duì)終端維護(hù)
,減少維護(hù)工作量和響應(yīng)的及時(shí)性
。
2.對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行集中管控,統(tǒng)一維護(hù),分權(quán)分級(jí)
,實(shí)現(xiàn)安全管理。
3.各業(yè)務(wù)單元的業(yè)務(wù)數(shù)據(jù)按用戶和要求不同進(jìn)行隔離(相互不能訪問),防止數(shù)據(jù)泄露
,但需要實(shí)現(xiàn)橫向文件的交互。
4.在不改變現(xiàn)有網(wǎng)絡(luò)狀況的前提下,提高訪問速度
,實(shí)現(xiàn)加速功能。
5.對(duì)USB設(shè)備的快速兼容,不需重新安裝或者設(shè)備客戶端。
三、改造方案
1、方案簡介
經(jīng)過前期測試、驗(yàn)證
、評(píng)估,通過部署實(shí)施瑞友天翼應(yīng)用虛擬化系統(tǒng)(簡稱瑞友天翼
GWT系統(tǒng))可以完全實(shí)現(xiàn)本次系統(tǒng)改造的全部要求
,該系統(tǒng)是基于服務(wù)器計(jì)算的應(yīng)用接入平臺(tái)
。它將山西電信的核心業(yè)務(wù)系統(tǒng)及應(yīng)用軟件集中部署在應(yīng)用虛擬化服務(wù)器(群)上,通過
RAP協(xié)議(
Remote Application Protocol)
,即可讓終端快速安全的執(zhí)行服務(wù)器上的業(yè)務(wù)系統(tǒng)及應(yīng)用軟件
,天翼
RAP協(xié)議對(duì)網(wǎng)絡(luò)的帶寬要求非常低,而且優(yōu)化了屏幕傳輸
,平均一個(gè)終端機(jī)連接僅占用
20kbps的帶寬
,也無需在終端上安裝業(yè)務(wù)軟件,從而使的用戶不再受終端和連接性能的限制
,可以在任何時(shí)間
、任何地點(diǎn)、使用任何設(shè)備
、采用任何網(wǎng)絡(luò)連接方式
,都可高效、安全的訪問服務(wù)器(群)上的應(yīng)用程序和關(guān)鍵資源
,可以使應(yīng)用實(shí)現(xiàn)集中管理
,大大提高網(wǎng)絡(luò)的訪問速度。
2 、方案實(shí)施
Ø 業(yè)務(wù)系統(tǒng)集中部署 ,將山西電信的所有業(yè)務(wù)系統(tǒng)及應(yīng)用軟件的終端機(jī)(所需的插件加載項(xiàng))統(tǒng)一部署到省公司的數(shù)據(jù)中心服務(wù)器(群)上,共部署系統(tǒng)幾十余種
。
Ø 在應(yīng)用服務(wù)器(群)上分別部署瑞友天翼應(yīng)用虛擬化系統(tǒng)的主副集群服務(wù)器 ,主副集群服務(wù)器分配同步的用戶賬戶,并做服務(wù)器負(fù)載均衡策略
,保障每臺(tái)服務(wù)器都均衡利用
,以保證幾千個(gè)用戶的同時(shí)登陸和訪問
Ø 設(shè)置好各種安全訪問策略與操作系統(tǒng)安全策略,按地市進(jìn)行用戶分組及相應(yīng)設(shè)置,讓用戶只訪問經(jīng)過授權(quán)的應(yīng)用程序,同時(shí)做到用戶操作的可查詢
。
Ø 終端機(jī)器通過訪問瑞友天翼服務(wù)器對(duì)外發(fā)布的地址進(jìn)行終端機(jī)訪問,安裝遠(yuǎn)程接入所需的終端機(jī)插件,通過瑞友天翼系統(tǒng)終端機(jī)的資源映映射將
USB外接設(shè)備直接虛擬重定向至服務(wù)端,保障
USB設(shè)備(身份證閱讀器)的正常使用
。
Ø 各地市的終端計(jì)算機(jī)上不在安裝部署業(yè)務(wù)系統(tǒng),只需通過任何線路
20kbps的帶寬,經(jīng)由瑞友天翼系統(tǒng)的客戶端即可快速接入到部署于電信機(jī)房服務(wù)器集群的核心業(yè)務(wù)系統(tǒng)
。
3、實(shí)施效果
Ø 通過瑞友天翼GWT系統(tǒng)服務(wù)端發(fā)布山西電信的核心的業(yè)務(wù)系統(tǒng),終端機(jī)不需安裝任何業(yè)務(wù)應(yīng)用軟件,只要在有網(wǎng)絡(luò)接入的情況下
,就可以快速應(yīng)用業(yè)務(wù)系統(tǒng),實(shí)現(xiàn)了集中部署
,統(tǒng)一管理
。
Ø 通過瑞友天翼GWT系統(tǒng)的各種安全策略,使業(yè)務(wù)數(shù)據(jù)不落地,均保存在服務(wù)器上
,通過發(fā)布虛擬磁盤,使用戶自定義數(shù)據(jù)相互隔離
,也可使用公共磁盤實(shí)現(xiàn)數(shù)據(jù)共享
。
Ø 通過設(shè)置USB重定向策略,將終端機(jī)的加密卡和身份證閱讀器等USB設(shè)備虛擬連接到服務(wù)器,使業(yè)務(wù)應(yīng)用能夠正常訪問插在終端機(jī)計(jì)算機(jī)上的USB設(shè)備。
Ø RAP協(xié)議只傳輸鼠標(biāo)、鍵盤及屏幕變化的矢量數(shù)據(jù) ,最低僅需
20kbps的帶寬
,滿足了在低帶寬下快速訪問業(yè)務(wù)系統(tǒng)。
Ø 將瑞友天翼GWT系統(tǒng)終端機(jī)部署在Android 、
iOS等智能移動(dòng)設(shè)備
,通過智能移動(dòng)設(shè)備隨時(shí)隨地訪問服務(wù)器上發(fā)布的應(yīng)用程序,實(shí)現(xiàn)移動(dòng)辦公
。
Ø 所有終端機(jī)用戶可以通過web瀏覽器或天翼GWT系統(tǒng)終端機(jī)訪問服務(wù)器上經(jīng)授權(quán)的應(yīng)用 ,實(shí)現(xiàn)了不同的用戶訪問各自所需的業(yè)務(wù)系統(tǒng)和應(yīng)用數(shù)據(jù),增強(qiáng)了數(shù)據(jù)安全性
。
四 、總結(jié)
通過瑞友天翼應(yīng)用虛擬化系統(tǒng)將山西電信核心業(yè)務(wù)的傳統(tǒng)架構(gòu)進(jìn)行了改造,使得核心業(yè)務(wù)系統(tǒng)集中部署于省公司機(jī)房 ,各地市終端無需針對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行安裝和設(shè)置
,大大的減輕了維護(hù)的工作量,同時(shí)數(shù)據(jù)集中的存儲(chǔ)于服務(wù)器
,實(shí)現(xiàn)了數(shù)據(jù)的安全
,并且由于應(yīng)用虛擬化系統(tǒng)的獨(dú)特技術(shù)原理,使得業(yè)務(wù)系統(tǒng)對(duì)可以在任何的低帶寬環(huán)境下進(jìn)行使用,最大程度提高了工作效率和業(yè)務(wù)辦理能力