石油化工行業(yè)應用虛擬化解決方案

關于本方案

本方案是西安瑞友信息資訊有限責任公司（以下簡稱“瑞友公司”）從石油化工行業(yè)信息化發(fā)展，以及石油化工行業(yè)未來IT管理發(fā)展策略出發(fā)，進行詳細分析，闡明了瑞友天翼應用虛擬化系統(tǒng)（以下簡稱“瑞友天翼系統(tǒng)”）為企業(yè)發(fā)展和IT管理進行服務的基礎思想。

針對石油化工行業(yè)目前所面臨的IT管理問題，瑞友天翼系統(tǒng)通過各種領先的應用虛擬化技術，大大降低石油化工行業(yè)業(yè)務系統(tǒng)管理的工作壓力，提升IT管理部門工作效率，并且從很大程度上可以降低其投入成本。

行業(yè)背景

石油化工行業(yè)作為我國國民經濟的基礎產業(yè)之一，無論是業(yè)務涵蓋從上游石油勘探，生產，冶煉，到下游加油站油品銷售的超大型集團企業(yè);還是獨立的從事簡單產品生產的中小型企業(yè)，都必須面對難以控制的石油和天然氣市場價格和不斷變換的市場需求，以及不斷增強、持續(xù)的競爭壓力。因此如何控制企業(yè)自身的生產成本和提升信息化管理是每一個石化行業(yè)的企業(yè)所面臨的挑戰(zhàn)。目前石油化工企業(yè)均已健全了網絡基礎的建設，應用了諸如生產管理、銷售管理、財務管理等應用系統(tǒng)。隨著應用的深入，各企業(yè)更為重視信息資源的價值，但由于石化行業(yè)自身特點，生產、銷售、物流等業(yè)務較為分散，基礎網絡建設上的差距形成的各種“信息孤島”給石化行業(yè)進一步提升管理水平、業(yè)務效率帶來了不小的阻礙。

需求描述

由于行業(yè)特殊性導致現(xiàn)場工作環(huán)境不能達到移動辦公的要求；

分支機構較多，迫切需要一種成本較低、安全性好、擴展性強的連接手段，以便能夠把中心節(jié)點的各種應用系統(tǒng)擴展到企業(yè)各個末端節(jié)點，構建企業(yè)完整的數(shù)據(jù)網絡；

IT應用規(guī)模越大，IT硬件投資成本也就越大，信息集中統(tǒng)一的難度就越大；

跨地域的訪問應用信息系統(tǒng)，期望實現(xiàn)基于互聯(lián)網下的聯(lián)網應用，達到即時、協(xié)同的信息應用目標；

IT運維成本居高不下，企業(yè)IT人員每天忙碌的奔走在各個部門，不停的解決員工計算機中應用軟件出現(xiàn)的各種故障；

解決方案

為了從根本解決目前石油化工行業(yè)存在的眾多IT管理問題，降低其硬件及人力的投入成本，瑞友公司分析認為，采用應用虛擬化基礎架構軟件可有效解決目前石油化工行業(yè)所面臨的普遍問題，可以實現(xiàn)應用、網絡架構的靈活擴展。在保護現(xiàn)有系統(tǒng)完整性的前提下，幫助用戶建立高效、安全、穩(wěn)定的、可按需擴展的應用服務基礎架構信息系統(tǒng)，真正實現(xiàn)應用和信息的價值，并提升企業(yè)信息系統(tǒng)可控性、靈活性和降低企業(yè)信息化運營維護成本，并將所有應用的升級、故障處理都集中在IT機房，大大降低了工程師的工作量，有效提升工作效率。

瑞友天翼應用虛擬化系統(tǒng)將用戶所有應用軟件（ERP、OA、CRM、PDM、CAD……）集中部署在天翼服務器（群）上，操作終端無需再安裝應用程序，通過RAP 協(xié)議傳輸鼠標、鍵盤及屏幕變化的矢量數(shù)據(jù)，即可讓用戶快速訪問服務器上的各類應用軟件；訪問僅需20kbps的帶寬，用戶不再受客戶端和連接性能要求的限制，在任何時間、任何地點，利用任何設備、任何網絡連接方式，即可高效安全地訪問服務器（群）上的應用程序和關鍵資源。

應用效果及其價值

1.    使得所有工作人員通過一個平臺獲得企業(yè)全部整合資源。這不僅整合了企業(yè)內部的資源，提高了資源利用率，而且大大降低了各種成本。

2.    用戶能在瑞友天翼服務器集群上進行集中管理和集中訪問，對海量信息進行實時采集、處理、分析、發(fā)布，查詢，減省多余環(huán)節(jié)。不論石油化工企業(yè)分支機構如何復雜，只要能連接到Internet，就能夠突破時間和地域限制，從而將迅速變化的內容準確、實時、交互地呈現(xiàn)在受眾面前，并且實現(xiàn)內容的可控性。

3.    通過web瀏覽器訪問瑞友天翼服務器發(fā)布的應用程序，所有數(shù)據(jù)集中存放在數(shù)據(jù)服務器上，統(tǒng)一備份、統(tǒng)一管理，同時方便總部及各分支機構隨時合并數(shù)據(jù)形成實時數(shù)據(jù)；

4.    解決總公司和各分支機構的信息共享，數(shù)據(jù)安全和協(xié)同工作，為新增機構快速構建信息管理系統(tǒng)，降低企業(yè)擴張成本；

5.    系統(tǒng)管理員可以遠程對服務器進行維護和管理，安裝軟件等，同時也可以通過瑞友天翼系統(tǒng)遠程實施培訓其它應用軟件的使用，大幅降低了企業(yè)維護管理成本；

6.    只需20kbps的寬帶，解決了傳統(tǒng)VPN環(huán)境下速度慢的難題，保證總部下發(fā)的指令及通知能及時被各個分支機構所接收，并可以進行異地單據(jù)報表打印。

瑞友天翼系統(tǒng)的優(yōu)勢

無須修改C/S程序，可以直接自動轉化為B/S方式進行訪問；

實現(xiàn)客戶端零安裝，各種應用管理軟件的升級、打補丁、維護都集中在天翼服務器上完成，根據(jù)需要集中分配共享資源，真正做到資源共享，大大減少了IT部門的工作量，提高了支持的響應速度；

代替了傳統(tǒng)的基于服務器和客戶端這種應用模式的ERP軟件，很大程度上節(jié)約IT總投入成本；

用戶可使用用戶名+密碼、USB-KEY認證、動態(tài)密碼鎖、用戶名+指紋等多種認證方式登錄，確保企業(yè)網絡應用的信息安全；

實現(xiàn)超低帶寬下（20kbps）快速的遠程訪問，隨時隨地辦公不受地域和時間的限制；

可實現(xiàn)配置信息導入導出，一次配置，一勞永逸。

全面支持iOS、Android等系統(tǒng)的智能移動設備，實現(xiàn)移動辦公。

高效穩(wěn)定的智能打印技術，支持多種型號打印機以及各種場景的打印應用，降低了打印的復雜性，解決了傳統(tǒng)打印技術中經常出現(xiàn)的串打、誤打等問題。

瑞友天翼系統(tǒng)的安全性和穩(wěn)定性

瑞友天翼系統(tǒng)的安全性：

采用一體化設計架構，無需第三方的IIS服務于SQL數(shù)據(jù)庫支持，確保系統(tǒng)本身安全，并可結合瑞友RSA應用防火墻來實現(xiàn)邊緣網關出口處的安全防護；

對網絡傳輸過程采用SSL端口到端口128位加密，確保網絡傳輸安全；

具備細粒度的應用訪問過濾策略，可按IP地址、網卡地址、訪問時間對來訪者進行過濾，確保應用程序訪問安全；

具有全面的安全審計功能，可全民記錄所有操作情況，做到所有訪問操作的可追溯、可查詢的全面安全管理；

無縫集成系統(tǒng)AD安全策略，支持Windows域模式，實現(xiàn)操作系統(tǒng)安全快速配置，全面提升天翼應用服務器的安全級別，杜絕各類非法用戶的闖入。

瑞友天翼系統(tǒng)的穩(wěn)定性：

具備服務器冗余功能，通過多臺天翼服務器的負載，有效解決用戶關鍵應用系統(tǒng)是不間斷運作能力；

具有全面?zhèn)浞菖c恢復能力，能快速恢復與還原關鍵硬體系統(tǒng)參數(shù)，縮短用戶重新安裝及配置系統(tǒng)的時間；

具有短線重連能力，在網絡不穩(wěn)定的情況下，能有效解決網絡掉線難題。

典型應用成功案例

中國海洋石油總公司（天津分公司）

中國石油新疆獨山子石化公司

寶塔石化集團

格瑞克（鄭州）煤層氣技術服務有限公司

南京中油恒燃石油燃氣股份有限公司

陜西天然氣股份有限公司