
近日,廣東美的暖通設備有限公司研發信息安全項目正式建設完成并投入使用。在本項目中,該公司利用由聯想R525G2和R510G7服務器為核心構建的LVCI(lenovoVirtualClientInfrastructure,聯想虛擬客戶端系統)解決方案,令該公司員工員工通過原有的終端設備即可實現對研發和普通辦公兩個桌面的使用,同時由于這兩個桌面在物理上完全獨立,有效保證了數據安全性。
這是聯想在國內的首個VDI(VirtualDesktopinfrastructure,即虛擬桌面架構)案例,聯想提供的方案,在充分保護該公司原有投資的基礎上,為用戶提供一個靈活安全的虛擬終端解決方案,以更低的投入保證了用戶的研發信息安全。
項目背景
美的制冷家電集團是美的集團的二級產業集團之一,下轄家用空調國際事業部、家用空調國內事業部、中央空調事業部、冰箱事業部、洗衣機事業部、壓縮機事業部。目前擁有員工4.5萬人,擁有美的、榮事達、華凌、小天鵝等多個品牌。
廣東美的暖通設備有限公司研發信息安全項目,是美的制冷集團2010年重點項目,分網絡改造、文檔加密、網絡準入、遠程訪問、打印管理、PDM改造、上網審計等多個子項目分別展開。研發信息安全是遠程訪問子項目的核心建設內容。
客戶需求
研發中心辦公區主要分成兩個區域:研發專網區和普通辦公區。在研發專網區,主要使用PDM系統,有選擇地開通研發專業網站,通過遠程服務器訪問OA系統;在普通辦公區,可以不限制使用網絡資源,但需要訪問PDM涉密資源時,必須遠程連接到服務器上。示意圖如下:

基于兩網分離的整體架構,該公司對本次項目提出了以下需求:
1、由于在研發專網區和普通辦公區均需要使用遠程功能,所以建議建設兩組遠程訪問服務器,以滿足業務需要;
2、在研發專網區,終端電腦可以通過遠程訪問服務器使用日常OA系統或者訪問互聯網;在普通辦公區,終端電腦可以通過遠程訪問服務器使用PDM系統訪問涉密資料,故需要考慮訪問者個人文件夾的存放問題(如存儲位置、大小、備份等),使得同一賬號在任意一臺遠程服務器上登錄,展現的界面與環境都是一致的;
3、不管在研發專網還是普通辦公網,均需要考慮對于遠程訪問服務器的資源統一分配問題,即將可以分配的服務器資源,按照訪問需求分配給登錄的賬號;
4、不管在研發專網還是普通辦公網,均需要對客戶端與遠程端電腦的文件傳輸、剪貼板傳遞等相關功能進行控制。
方案設計
針對廣東美的暖通設備有限公司研發信息安全項目的具體要求,聯想向其推薦了LVCI(LenovoVirtualClientInfrastructure,聯想虛擬客戶端系統)的解決方案,LVCI是基于聯想服務器、聯想瘦客戶端或PC及相關虛擬化軟件的一套整體解決方案,以服務器虛擬化為基礎,用桌面虛擬化和應用虛擬化的技術解決傳統客戶端系統遇到的挑戰,為用戶提供一套安全、高效、綠色的客戶端系統。LVCI方案在充分保護該公司原有投資的基礎上,為用戶提供了一個靈活安全的虛擬終端解決方案,并在以下方面有更加出色的表現:
1、實現美的研發專網區和普通辦公區的虛擬終端訪問;
2、實現用戶群的分權限管理;
3、實現數據的集中存放和管理;
4、自動調配虛擬終端的資源,對于長期空置的虛擬終端能自動釋放資源。
廣東美的暖通設備有限公司研發信息安全項目的終端數量大約在200臺,采用聯想提供的LVCI方案后,無需重新購置或升級終端設備,只需加配六套聯想R525G2作為VDI服務器,并把研發和普通辦公虛擬桌面分布在不同的服務器群中,這樣可以充分保障敏感數據的安全。聯想萬全R525G2服務器針對Vmware的虛擬化應用做了多方面的性能優化,在VMmark性能測試中高居雙路服務器第一位,可以保證虛擬桌面用戶有更好的使用體驗。

客戶收益
通過聯想提供的LVCI方案,廣東美的暖通設備有限公司員工通過原有的終端設備即可實現對研發和普通辦公兩個桌面的使用,降低了采購和管理維護的成本,而且這兩個桌面從物理上完全獨立,徹底杜絕了數據泄密的可能性。同時,聯想R525G2服務器出色的性能表現,也充分保證了桌面用戶的使用體驗。
文章作者:國脈電子政務網
CIO頻道人物視窗
CIO頻道方案案例庫
大數據建設方案案例庫
電子政務建設方案案例庫
互聯集成系統構建方案案例庫
商務智能建設方案案例庫
系統集成類軟件信息研發企業名錄