近日，廣東美的暖通設(shè)備有限公司研發(fā)信息安全項(xiàng)目正式建設(shè)完成并投入使用。在本項(xiàng)目中，該公司利用由聯(lián)想R525G2和R510G7服務(wù)器為核心構(gòu)建的LVCI（lenovoVirtualClientInfrastructure，聯(lián)想虛擬客戶端系統(tǒng)）解決方案，令該公司員工員工通過(guò)原有的終端設(shè)備即可實(shí)現(xiàn)對(duì)研發(fā)和普通辦公兩個(gè)桌面的使用，同時(shí)由于這兩個(gè)桌面在物理上完全獨(dú)立，有效保證了數(shù)據(jù)安全性。

　　這是聯(lián)想在國(guó)內(nèi)的首個(gè)VDI（VirtualDesktopinfrastructure，即虛擬桌面架構(gòu)）案例，聯(lián)想提供的方案，在充分保護(hù)該公司原有投資的基礎(chǔ)上，為用戶提供一個(gè)靈活安全的虛擬終端解決方案，以更低的投入保證了用戶的研發(fā)信息安全。

　　項(xiàng)目背景

　　美的制冷家電集團(tuán)是美的集團(tuán)的二級(jí)產(chǎn)業(yè)集團(tuán)之一，下轄家用空調(diào)國(guó)際事業(yè)部、家用空調(diào)國(guó)內(nèi)事業(yè)部、中央空調(diào)事業(yè)部、冰箱事業(yè)部、洗衣機(jī)事業(yè)部、壓縮機(jī)事業(yè)部。目前擁有員工4.5萬(wàn)人，擁有美的、榮事達(dá)、華凌、小天鵝等多個(gè)品牌。

　　廣東美的暖通設(shè)備有限公司研發(fā)信息安全項(xiàng)目，是美的制冷集團(tuán)2010年重點(diǎn)項(xiàng)目，分網(wǎng)絡(luò)改造、文檔加密、網(wǎng)絡(luò)準(zhǔn)入、遠(yuǎn)程訪問(wèn)、打印管理、PDM改造、上網(wǎng)審計(jì)等多個(gè)子項(xiàng)目分別展開(kāi)。研發(fā)信息安全是遠(yuǎn)程訪問(wèn)子項(xiàng)目的核心建設(shè)內(nèi)容。

　　客戶需求

　　研發(fā)中心辦公區(qū)主要分成兩個(gè)區(qū)域：研發(fā)專網(wǎng)區(qū)和普通辦公區(qū)。在研發(fā)專網(wǎng)區(qū)，主要使用PDM系統(tǒng)，有選擇地開(kāi)通研發(fā)專業(yè)網(wǎng)站，通過(guò)遠(yuǎn)程服務(wù)器訪問(wèn)OA系統(tǒng)；在普通辦公區(qū)，可以不限制使用網(wǎng)絡(luò)資源，但需要訪問(wèn)PDM涉密資源時(shí)，必須遠(yuǎn)程連接到服務(wù)器上。示意圖如下：

　　基于兩網(wǎng)分離的整體架構(gòu)，該公司對(duì)本次項(xiàng)目提出了以下需求：

　　1、由于在研發(fā)專網(wǎng)區(qū)和普通辦公區(qū)均需要使用遠(yuǎn)程功能，所以建議建設(shè)兩組遠(yuǎn)程訪問(wèn)服務(wù)器，以滿足業(yè)務(wù)需要；

　　2、在研發(fā)專網(wǎng)區(qū)，終端電腦可以通過(guò)遠(yuǎn)程訪問(wèn)服務(wù)器使用日常OA系統(tǒng)或者訪問(wèn)互聯(lián)網(wǎng)；在普通辦公區(qū)，終端電腦可以通過(guò)遠(yuǎn)程訪問(wèn)服務(wù)器使用PDM系統(tǒng)訪問(wèn)涉密資料，故需要考慮訪問(wèn)者個(gè)人文件夾的存放問(wèn)題（如存儲(chǔ)位置、大小、備份等），使得同一賬號(hào)在任意一臺(tái)遠(yuǎn)程服務(wù)器上登錄，展現(xiàn)的界面與環(huán)境都是一致的；

　　3、不管在研發(fā)專網(wǎng)還是普通辦公網(wǎng)，均需要考慮對(duì)于遠(yuǎn)程訪問(wèn)服務(wù)器的資源統(tǒng)一分配問(wèn)題，即將可以分配的服務(wù)器資源，按照訪問(wèn)需求分配給登錄的賬號(hào)；

　　4、不管在研發(fā)專網(wǎng)還是普通辦公網(wǎng)，均需要對(duì)客戶端與遠(yuǎn)程端電腦的文件傳輸、剪貼板傳遞等相關(guān)功能進(jìn)行控制。

　　方案設(shè)計(jì)

　　針對(duì)廣東美的暖通設(shè)備有限公司研發(fā)信息安全項(xiàng)目的具體要求，聯(lián)想向其推薦了LVCI（LenovoVirtualClientInfrastructure，聯(lián)想虛擬客戶端系統(tǒng)）的解決方案，LVCI是基于聯(lián)想服務(wù)器、聯(lián)想瘦客戶端或PC及相關(guān)虛擬化軟件的一套整體解決方案，以服務(wù)器虛擬化為基礎(chǔ)，用桌面虛擬化和應(yīng)用虛擬化的技術(shù)解決傳統(tǒng)客戶端系統(tǒng)遇到的挑戰(zhàn)，為用戶提供一套安全、高效、綠色的客戶端系統(tǒng)。LVCI方案在充分保護(hù)該公司原有投資的基礎(chǔ)上，為用戶提供了一個(gè)靈活安全的虛擬終端解決方案，并在以下方面有更加出色的表現(xiàn)：

　　1、實(shí)現(xiàn)美的研發(fā)專網(wǎng)區(qū)和普通辦公區(qū)的虛擬終端訪問(wèn)；

　　2、實(shí)現(xiàn)用戶群的分權(quán)限管理；

　　3、實(shí)現(xiàn)數(shù)據(jù)的集中存放和管理；

　　4、自動(dòng)調(diào)配虛擬終端的資源，對(duì)于長(zhǎng)期空置的虛擬終端能自動(dòng)釋放資源。

　　廣東美的暖通設(shè)備有限公司研發(fā)信息安全項(xiàng)目的終端數(shù)量大約在200臺(tái)，采用聯(lián)想提供的LVCI方案后，無(wú)需重新購(gòu)置或升級(jí)終端設(shè)備，只需加配六套聯(lián)想R525G2作為VDI服務(wù)器，并把研發(fā)和普通辦公虛擬桌面分布在不同的服務(wù)器群中，這樣可以充分保障敏感數(shù)據(jù)的安全。聯(lián)想萬(wàn)全R525G2服務(wù)器針對(duì)Vmware的虛擬化應(yīng)用做了多方面的性能優(yōu)化，在VMmark性能測(cè)試中高居雙路服務(wù)器第一位，可以保證虛擬桌面用戶有更好的使用體驗(yàn)。

　　客戶收益

　　通過(guò)聯(lián)想提供的LVCI方案，廣東美的暖通設(shè)備有限公司員工通過(guò)原有的終端設(shè)備即可實(shí)現(xiàn)對(duì)研發(fā)和普通辦公兩個(gè)桌面的使用，降低了采購(gòu)和管理維護(hù)的成本，而且這兩個(gè)桌面從物理上完全獨(dú)立，徹底杜絕了數(shù)據(jù)泄密的可能性。同時(shí)，聯(lián)想R525G2服務(wù)器出色的性能表現(xiàn)，也充分保證了桌面用戶的使用體驗(yàn)。

文章作者：國(guó)脈電子政務(wù)網(wǎng)