一個(gè)組織，若賬號(hào)用戶達(dá)到100000個(gè)，且活動(dòng)在線用戶有80000個(gè)，若辦公場(chǎng)所遍布全國(guó)乃至全球，且場(chǎng)景多樣途徑多變，如何降低整體信息技術(shù)平臺(tái)的運(yùn)營(yíng)、維護(hù)成本，保障業(yè)務(wù)連續(xù)性，實(shí)現(xiàn)綠色安全的科研及辦公環(huán)境呢？

中國(guó)石化總部及科研單位按照“虛擬資源，池化服務(wù)”思路， 提出了 “統(tǒng)一規(guī)范、統(tǒng)一部署、統(tǒng)一管理、統(tǒng)一維護(hù)、統(tǒng)一監(jiān)控”方案，以網(wǎng)絡(luò)扁平化改造和系統(tǒng)大集中成果為依托，以中國(guó)石化安全標(biāo)準(zhǔn)引入虛擬化、云計(jì)算、終端管理等技術(shù)構(gòu)建總部和科研單位的桌面虛擬化系統(tǒng)。

首先，中國(guó)石化在服務(wù)器上安裝華為的虛擬化軟件，將服務(wù)器池化。池化后VDI桌面、應(yīng)用虛擬化、服務(wù)器虛擬化的服務(wù)器分別組成集群。虛擬機(jī)在集群里可以實(shí)現(xiàn)定制策略遷移、手動(dòng)熱遷移、故障熱遷移。池化后服務(wù)器上運(yùn)行虛擬機(jī)便于管理、監(jiān)控。

其次，中國(guó)石化總部部署全套的桌面云軟件FusionAccess、虛擬化管理軟件FusionManager、基礎(chǔ)虛擬化軟件FusionCompute。為兼顧獨(dú)立性和可控性，分支機(jī)構(gòu)部署全套的桌面云軟件FusionAccess、基礎(chǔ)虛擬化軟件FusionCompute。為保障總部與分支機(jī)構(gòu)的安全，兩側(cè)各部署一套SVPN設(shè)備，通過SVPN建立安全隧道，實(shí)現(xiàn)分支機(jī)構(gòu)與總部在同一內(nèi)部網(wǎng)絡(luò)中互通，讓數(shù)萬用戶桌面以虛擬機(jī)的形式獨(dú)立運(yùn)行，同時(shí)共享CPU、內(nèi)存、網(wǎng)絡(luò)連接和存儲(chǔ)器等底層物理硬件資源，從而節(jié)約時(shí)間和資源，降低總體擁有成本 (TCO)。

同時(shí)，為便于硬件設(shè)備（服務(wù)器、存儲(chǔ)、交換機(jī)）、虛擬資源的集中管理，中國(guó)石化采用華為的虛擬化管理軟件FusionSphere，實(shí)現(xiàn)VDI桌面、服務(wù)器虛擬化三個(gè)資源池的遠(yuǎn)程管理、監(jiān)控、部署、調(diào)度，融洽多云朵間關(guān)系。

OA辦公用戶采用華為的完整復(fù)制桌面云，用戶與虛擬機(jī)采用1:1配置，每個(gè)人獨(dú)占一臺(tái)虛擬機(jī)。虛擬機(jī)采用業(yè)界高保真的HDP協(xié)議將虛擬機(jī)桌面顯示投送到用戶終端上。瘦終端的無本地存儲(chǔ)，不涉密。可管控，功耗低。辦公環(huán)境相對(duì)PC環(huán)境更簡(jiǎn)潔，無噪音。

研發(fā)辦公采用華為研發(fā)桌面云，用戶與虛擬機(jī)同樣1:1配置，每個(gè)用戶獨(dú)占一臺(tái)虛擬機(jī)。研發(fā)辦公桌面云采用瘦終端，只允許連接虛擬桌面，所有USB端口禁用U盤，本地安全不留密。每個(gè)虛擬桌面都有單獨(dú)的系統(tǒng)盤，安全性高，個(gè)性化桌面，外設(shè)支持類型豐富，用戶體驗(yàn)與傳統(tǒng)PC一致。

會(huì)議室使用華為會(huì)議桌面云，本地員工通過會(huì)議室的本地TC直接登錄自已的私有桌面，而出差員工采用普通鏈接克隆桌面，建立一個(gè)會(huì)議室虛擬桌面資池，以動(dòng)態(tài)多用戶方式（動(dòng)態(tài)池）與會(huì)議室虛擬桌面池綁定。出差員工每次使用登錄時(shí)，系統(tǒng)隨機(jī)分配一個(gè)可用的虛擬機(jī)，用戶注銷后，虛擬機(jī)被資源池回收，清除會(huì)議殘留數(shù)據(jù)。TC讓辦公室噪音從50分貝降低到10分貝，辦公環(huán)境變得更加安靜。

電子閱覽室場(chǎng)景中，中國(guó)石化采用華為的專用上網(wǎng)桌面云，通過網(wǎng)絡(luò)設(shè)備相互隔離內(nèi)部網(wǎng)絡(luò)與桌面云，管理員可以根據(jù)用戶的帳號(hào)來決定是否給用戶發(fā)放上網(wǎng)桌面云。

針對(duì)移動(dòng)辦公需求，中國(guó)石化增加一個(gè)華為桌面云軟件接入網(wǎng)關(guān)（SVN/vAG），支持各種移動(dòng)終端接入，實(shí)現(xiàn)無縫地隨時(shí)隨地遠(yuǎn)程辦公。

中國(guó)石化多措并舉，多云組合，匯聚信息，沉淀知識(shí)，營(yíng)造綠色，提升價(jià)值，系列桌面云所覆蓋的OA辦公、研發(fā)、會(huì)議室、電子閱覽室、分支機(jī)構(gòu)、移動(dòng)辦公等領(lǐng)域，做到了數(shù)據(jù)云端集中加密存儲(chǔ)和備份，實(shí)現(xiàn)了辦公桌面與互聯(lián)網(wǎng)的邏輯隔離，提升了桌面辦公的安全性、工作效率和運(yùn)維效率。道之云遠(yuǎn)，曷云能來，中國(guó)石化的高安全、高可靠、高性能、易遠(yuǎn)程集中運(yùn)維、平滑擴(kuò)容之路終于踏入了新疆界。

全文結(jié)束--