高端、大气、上档次的国产虚拟化产品

中国电信山西省分公司核心业务系统改造案例

一、背景

1、公司背景

中国电信山西省分公司于 2002年10月18日正式成立，公司目前下辖11个市级分公司，97个县级分公司数个专业分公司。省公司本部各部门各个中心。

作为综合信息服务提供商,山西省分公司秉承让客户尽情享受信息新生活的企业使命；追求企业价值和客户价值共同成长的经营理念；用户至上,用心服务的 服务理念；并以安全畅通的网络、健康环保的产品、方便快捷的服务,为山西国民经济信息化建设提供强有力的通信支撑和综合信息服务；并积极将公司建设成为一 流的电信企业。

2、业务背景

随着2008年电信收购联通C网，2009年开始全业务运营，山西电信的核心业务系统及代理商队伍迅速扩大,目前全省已累计几千家户代理商,代理商需要访问电信内部xxx系统，进行业务受理和内网访问，访问速度慢，业务处理时间长，而且，应用分散于各地市终端机器。

随着企业向云模式转型和聚焦客户的信息化创新战略的实施，业务开展不断加快，代理商规模不管扩张，原有临时环境已经无法满足业务使用需求，问题集中体现在：

1） 应用系统及数据分散，分别有C/S和B/S架构的多套核心应用系统，分别分散部署或设置在各地市的窗口终端机上，由于需要进行客户端的安装（C/S）和浏览器或插件的设置（B/S），导致多套核心业务系统的维护量急剧加大。同时由于各地市的分散，导致系统的维护及时性较差，严重影响了业务办理效率和用户口碑。

2） 部分应用系统需要USB设备支持（例如摄像头或身份证阅读器），且要和服务器相互认证，导致USB设备的远程读写非常的不便。

3） 业务办理中由于网络中传输的都是实时和真实的数据，因此对带宽要求非常高，当并发用户量急剧增加的时候（尤其是月初），系统访问速度就会非常的慢。

4） 业务扩张建设成本高，每增加一个业务应用或者增加一个终端都需要增加一定的经济成本。

5）无法支撑移动互联网环境下的移动办公问题，外出办公经常因无法便捷的登录使用各个信息系统而导致信息不畅。

二、系统改造目的

1.所有核心业务系统及应用程序集中部署，统一管理，所有业务及办公软件统一部署于服务器上，升级维护只针对服务器上部署的应用统一操作无需针对终端维护，减少维护工作量和响应的及时性。

2.对业务系统进行集中管控，统一维护，分权分级，实现安全管理。

3.各业务单元的业务数据按用户和要求不同进行隔离（相互不能访问），防止数据泄露，但需要实现横向文件的交互。

4.在不改变现有网络状况的前提下，提高访问速度，实现加速功能。

5.对USB设备的快速兼容，不需重新安装或者设备客户端。

三、改造方案

1、方案简介

经过前期测试、验证、评估，通过部署实施瑞友天翼应用虚拟化系统（简称瑞友天翼GWT系统）可以完全实现本次系统改造的全部要求，该系统是基于服务器计算的应用接入平台。它将山西电信的核心业务系统及应用软件集中部署在应用虚拟化服务器（群）上，通过RAP协议（Remote Application Protocol），即可让终端快速安全的执行服务器上的业务系统及应用软件，天翼RAP协议对网络的带宽要求非常低，而且优化了屏幕传输，平均一个终端机连接仅占用20kbps的带宽，也无需在终端上安装业务软件，从而使的用户不再受终端和连接性能的限制，可以在任何时间、任何地点、使用任何设备、采用任何网络连接方式，都可高效、安全的访问服务器（群）上的应用程序和关键资源，可以使应用实现集中管理，大大提高网络的访问速度。

2、方案实施

Ø  业务系统集中部署，将山西电信的所有业务系统及应用软件的终端机（所需的插件加载项）统一部署到省公司的数据中心服务器（群）上，共部署系统几十余种。

Ø  在应用服务器（群）上分别部署瑞友天翼应用虚拟化系统的主副集群服务器，主副集群服务器分配同步的用户账户，并做服务器负载均衡策略，保障每台服务器都均衡利用，以保证几千个用户的同时登陆和访问

Ø  设置好各种安全访问策略与操作系统安全策略，按地市进行用户分组及相应设置，让用户只访问经过授权的应用程序，同时做到用户操作的可查询。

Ø  终端机器通过访问瑞友天翼服务器对外发布的地址进行终端机访问，安装远程接入所需的终端机插件，通过瑞友天翼系统终端机的资源映映射将USB外接设备直接虚拟重定向至服务端，保障USB设备（身份证阅读器）的正常使用。

Ø  各地市的终端计算机上不在安装部署业务系统，只需通过任何线路20kbps的带宽，经由瑞友天翼系统的客户端即可快速接入到部署于电信机房服务器集群的核心业务系统。

3、实施效果

Ø   通过瑞友天翼GWT系统服务端发布山西电信的核心的业务系统，终端机不需安装任何业务应用软件，只要在有网络接入的情况下，就可以快速应用业务系统，实现了集中部署，统一管理。

Ø   通过瑞友天翼GWT系统的各种安全策略，使业务数据不落地，均保存在服务器上，通过发布虚拟磁盘，使用户自定义数据相互隔离，也可使用公共磁盘实现数据共享。

Ø  通过设置USB重定向策略，将终端机的加密卡和身份证阅读器等USB设备虚拟连接到服务器，使业务应用能够正常访问插在终端机计算机上的USB设备。

Ø  RAP协议只传输鼠标、键盘及屏幕变化的矢量数据，最低仅需20kbps的带宽，满足了在低带宽下快速访问业务系统。

Ø   将瑞友天翼GWT系统终端机部署在Android、iOS等智能移动设备，通过智能移动设备随时随地访问服务器上发布的应用程序，实现移动办公。

Ø   所有终端机用户可以通过web浏览器或天翼GWT系统终端机访问服务器上经授权的应用，实现了不同的用户访问各自所需的业务系统和应用数据，增强了数据安全性。

四、总结

通过瑞友天翼应用虚拟化系统将山西电信核心业务的传统架构进行了改造，使得核心业务系统集中部署于省公司机房，各地市终端无需针对业务系统进行安装和设置，大大的减轻了维护的工作量，同时数据集中的存储于服务器，实现了数据的安全，并且由于应用虚拟化系统的独特技术原理，使得业务系统对可以在任何的低带宽环境下进行使用，最大程度提高了工作效率和业务办理能力。