近日，廣東美的暖通設(shè)備有限公司研發(fā)信息安全項目正式建設(shè)完成并投入使用。在本項目中，該公司利用由聯(lián)想R525G2和R510G7服務(wù)器為核心構(gòu)建的LVCI（lenovoVirtualClientInfrastructure，聯(lián)想虛擬客戶端系統(tǒng)）解決方案，令該公司員工員工通過原有的終端設(shè)備即可實現(xiàn)對研發(fā)和普通辦公兩個桌面的使用，同時由于這兩個桌面在物理上完全獨立，有效保證了數(shù)據(jù)安全性。

　　這是聯(lián)想在國內(nèi)的首個VDI（VirtualDesktopinfrastructure，即虛擬桌面架構(gòu)）案例，聯(lián)想提供的方案，在充分保護該公司原有投資的基礎(chǔ)上，為用戶提供一個靈活安全的虛擬終端解決方案，以更低的投入保證了用戶的研發(fā)信息安全。

　　項目背景

　　美的制冷家電集團是美的集團的二級產(chǎn)業(yè)集團之一，下轄家用空調(diào)國際事業(yè)部、家用空調(diào)國內(nèi)事業(yè)部、中央空調(diào)事業(yè)部、冰箱事業(yè)部、洗衣機事業(yè)部、壓縮機事業(yè)部。目前擁有員工4.5萬人，擁有美的、榮事達(dá)、華凌、小天鵝等多個品牌。

　　廣東美的暖通設(shè)備有限公司研發(fā)信息安全項目，是美的制冷集團2010年重點項目，分網(wǎng)絡(luò)改造、文檔加密、網(wǎng)絡(luò)準(zhǔn)入、遠(yuǎn)程訪問、打印管理、PDM改造、上網(wǎng)審計等多個子項目分別展開。研發(fā)信息安全是遠(yuǎn)程訪問子項目的核心建設(shè)內(nèi)容。

　　客戶需求

　　研發(fā)中心辦公區(qū)主要分成兩個區(qū)域：研發(fā)專網(wǎng)區(qū)和普通辦公區(qū)。在研發(fā)專網(wǎng)區(qū)，主要使用PDM系統(tǒng)，有選擇地開通研發(fā)專業(yè)網(wǎng)站，通過遠(yuǎn)程服務(wù)器訪問OA系統(tǒng)；在普通辦公區(qū)，可以不限制使用網(wǎng)絡(luò)資源，但需要訪問PDM涉密資源時，必須遠(yuǎn)程連接到服務(wù)器上。示意圖如下：

　　基于兩網(wǎng)分離的整體架構(gòu)，該公司對本次項目提出了以下需求：

　　1、由于在研發(fā)專網(wǎng)區(qū)和普通辦公區(qū)均需要使用遠(yuǎn)程功能，所以建議建設(shè)兩組遠(yuǎn)程訪問服務(wù)器，以滿足業(yè)務(wù)需要；

　　2、在研發(fā)專網(wǎng)區(qū)，終端電腦可以通過遠(yuǎn)程訪問服務(wù)器使用日常OA系統(tǒng)或者訪問互聯(lián)網(wǎng)；在普通辦公區(qū)，終端電腦可以通過遠(yuǎn)程訪問服務(wù)器使用PDM系統(tǒng)訪問涉密資料，故需要考慮訪問者個人文件夾的存放問題（如存儲位置、大小、備份等），使得同一賬號在任意一臺遠(yuǎn)程服務(wù)器上登錄，展現(xiàn)的界面與環(huán)境都是一致的；

　　3、不管在研發(fā)專網(wǎng)還是普通辦公網(wǎng)，均需要考慮對于遠(yuǎn)程訪問服務(wù)器的資源統(tǒng)一分配問題，即將可以分配的服務(wù)器資源，按照訪問需求分配給登錄的賬號；

　　4、不管在研發(fā)專網(wǎng)還是普通辦公網(wǎng)，均需要對客戶端與遠(yuǎn)程端電腦的文件傳輸、剪貼板傳遞等相關(guān)功能進行控制。

　　方案設(shè)計

　　針對廣東美的暖通設(shè)備有限公司研發(fā)信息安全項目的具體要求，聯(lián)想向其推薦了LVCI（LenovoVirtualClientInfrastructure，聯(lián)想虛擬客戶端系統(tǒng)）的解決方案，LVCI是基于聯(lián)想服務(wù)器、聯(lián)想瘦客戶端或PC及相關(guān)虛擬化軟件的一套整體解決方案，以服務(wù)器虛擬化為基礎(chǔ)，用桌面虛擬化和應(yīng)用虛擬化的技術(shù)解決傳統(tǒng)客戶端系統(tǒng)遇到的挑戰(zhàn)，為用戶提供一套安全、高效、綠色的客戶端系統(tǒng)。LVCI方案在充分保護該公司原有投資的基礎(chǔ)上，為用戶提供了一個靈活安全的虛擬終端解決方案，并在以下方面有更加出色的表現(xiàn)：

　　1、實現(xiàn)美的研發(fā)專網(wǎng)區(qū)和普通辦公區(qū)的虛擬終端訪問；

　　2、實現(xiàn)用戶群的分權(quán)限管理；

　　3、實現(xiàn)數(shù)據(jù)的集中存放和管理；

　　4、自動調(diào)配虛擬終端的資源，對于長期空置的虛擬終端能自動釋放資源。

　　廣東美的暖通設(shè)備有限公司研發(fā)信息安全項目的終端數(shù)量大約在200臺，采用聯(lián)想提供的LVCI方案后，無需重新購置或升級終端設(shè)備，只需加配六套聯(lián)想R525G2作為VDI服務(wù)器，并把研發(fā)和普通辦公虛擬桌面分布在不同的服務(wù)器群中，這樣可以充分保障敏感數(shù)據(jù)的安全。聯(lián)想萬全R525G2服務(wù)器針對Vmware的虛擬化應(yīng)用做了多方面的性能優(yōu)化，在VMmark性能測試中高居雙路服務(wù)器第一位，可以保證虛擬桌面用戶有更好的使用體驗。

　　客戶收益

　　通過聯(lián)想提供的LVCI方案，廣東美的暖通設(shè)備有限公司員工通過原有的終端設(shè)備即可實現(xiàn)對研發(fā)和普通辦公兩個桌面的使用，降低了采購和管理維護的成本，而且這兩個桌面從物理上完全獨立，徹底杜絕了數(shù)據(jù)泄密的可能性。同時，聯(lián)想R525G2服務(wù)器出色的性能表現(xiàn)，也充分保證了桌面用戶的使用體驗。

文章作者：國脈電子政務(wù)網(wǎng)