項目背景

研祥智能科技股份有限公司（簡稱研祥），創立于1993年，是(shi)一家實力強勁的(de)(de)硬核科技公司，集特(te)(te)種計算機研究、開發、制造、銷售和系統整合于一體，目前是(shi)市(shi)場占有率中(zhong)國第一、世(shi)界第三的(de)(de)特(te)(te)種計算機龍頭企業。 作為與深圳(zhen)共成(cheng)長的(de)(de)高新技術企業，榮(rong)登“特(te)(te)區(qu)40年40佳榮(rong)耀榜”，在(zai)剛(gang)剛(gang)過去(qu)不久深圳(zhen)特(te)(te)區(qu)40周年慶祝大會上更是(shi)備受嘉獎(jiang)。其(qi)在(zai)IT終(zhong)端云化之路上同樣走在(zai)了(le)時代的(de)(de)前列，通過部署深信服(fu)桌面云完成(cheng)終(zhong)端云化升級。

問題與痛點

數據安全建設：研發設計數據的(de)(de)存(cun)儲安全(quan)，離職(zhi)人員帶(dai)走數據；外設的(de)(de)安全(quan)管控，傳(chuan)統(tong)的(de)(de)USB膠水(shui)封(feng)堵；基(ji)于(yu)ssl移動辦公的(de)(de)安全(quan)，筆(bi)記本(ben)內大(da)量公司內網數據

終端運維困難，成本高(gao)昂(ang)：PC資(zi)產統一監控管理(li)困難，IT運(yun)維效率低，員工(gong)對IT的(de)抱怨也很多。

業務靈活性差：新(xin)員工(gong)派發新(xin)電腦(nao)，要投入辦(ban)公(gong)耗(hao)時耗(hao)力，且問題多。領導(dao)出差移(yi)動(dong)(dong)接入困(kun)難(nan)，安全難(nan)以保障。銷售(shou)研發人員無法(fa)移(yi)動(dong)(dong)接入。

解決方案

應用場景：研(yan)發測試(shi)，安全辦(ban)公，2D設計(ji)，3D設計(ji)，移(yi)動辦(ban)公，分支機構

資源設計：截止目前總(zong)共采購3期桌(zhuo)(zhuo)(zhuo)面(mian)(mian)云(yun)(yun)合計(ji)(ji)(ji)2000點左右，深(shen)(shen)圳總(zong)部(bu)桌(zhuo)(zhuo)(zhuo)面(mian)(mian)云(yun)(yun)數量(liang)最多，其(qi)他分支機(ji)構上(shang)海，無錫，西(xi)安，南寧，桂林，北京(jing)都是本(ben)地部(bu)署(shu)，除(chu)西(xi)安只有普(pu)通桌(zhuo)(zhuo)(zhuo)面(mian)(mian)外(wai)，其(qi)他分支都有普(pu)通桌(zhuo)(zhuo)(zhuo)面(mian)(mian)和3D設(she)計(ji)(ji)(ji)桌(zhuo)(zhuo)(zhuo)面(mian)(mian)。在總(zong)部(bu)（深(shen)(shen)圳光明）部(bu)署(shu)了桌(zhuo)(zhuo)(zhuo)面(mian)(mian)云(yun)(yun)統一(yi)管(guan)理(li)平臺aCenter，用于統一(yi)的授權(quan)和管(guan)理(li)。研祥(xiang)的桌(zhuo)(zhuo)(zhuo)面(mian)(mian)云(yun)(yun)覆(fu)蓋辦(ban)(ban)公(gong)（常用辦(ban)(ban)公(gong)軟(ruan)件）、2D設(she)計(ji)(ji)(ji)（平面(mian)(mian)設(she)計(ji)(ji)(ji)，如AutoCAD）和3D設(she)計(ji)(ji)(ji)（軟(ruan)件主要是AutoCAD、Cadence SPB、ProE、Skechup等）場景，桌(zhuo)(zhuo)(zhuo)面(mian)(mian)云(yun)(yun)集群由(you)2D服(fu)務器和3D服(fu)務器混(hun)合組(zu)成(cheng)，便于統一(yi)管(guan)理(li)，實(shi)現了辦(ban)(ban)公(gong)、研發設(she)計(ji)(ji)(ji)人員的桌(zhuo)(zhuo)(zhuo)面(mian)(mian)全部(bu)上(shang)云(yun)(yun)。

方案價值

安全能力大幅提升：數據(ju)不落地，兩副本存(cun)儲(chu)，即(ji)使硬盤(pan)故(gu)障、某服務器主(zhu)機故(gu)障數據(ju)都不丟失。研發、設計部門解決代碼圖紙防泄密(mi)；移動用(yong)戶采用(yong)定制筆(bi)記(ji)本，只能通過VPN進入桌面(mian)云辦公(gong)，傳輸(shu)過程(cheng)VPN加(jia)密(mi)，數據(ju)全部統一(yi)存(cun)在(zai)中心端。USB管控，默(mo)認禁止USB設備映射(she)到(dao)虛(xu)擬(ni)機桌面(mian)，特殊外設添(tian)加(jia)到(dao)USB白名單(dan)。

實現終端資產的統一管理：用(yong)戶所有桌面可以(yi)標(biao)準(zhun)配置，后(hou)臺統一可視(shi)化管理；資源分配靈活，可以(yi)給用(yong)戶提升配置，100g升200g空間(jian)，后(hou)臺操(cao)作即可實現；

安全可控的移動辦公：零散的(de)分(fen)支辦公、出差(cha)人員(yuan)可以統一通過VPN接(jie)入(ru)桌面 提

升IT運維能力和效率：解決(jue)用戶系(xi)統出現故障或問(wen)題(ti)，需要快速(su)重裝系(xi)統的問(wen)題(ti)，分發桌面即可；當員工終端系(xi)統中毒(du)時，可以快速(su)恢復至模版系(xi)統，不還原(yuan)數據(ju)D盤，解決(jue)中毒(du)問(wen)題(ti)；