華北油田數(shù)據(jù)集中應用案例

 

1.企業(yè)簡介

中國石油天然氣股份有限公司華北油田分公司主要從事石油天然氣勘探和生產(chǎn)、集輸及儲運、勘探開發(fā)工藝研究及規(guī)劃研究等石油勘探開發(fā)核心業(yè)務。資產(chǎn)價值：擁有油氣資產(chǎn)原值201.29億元，凈值84.65億元。注冊油氣勘探區(qū)域：主要集中在冀中地區(qū)、內蒙古中部地區(qū)和冀南—南華北地區(qū)等三大探區(qū)、山西沁水盆地。油氣生產(chǎn)能力：在冀中和內蒙古兩大油氣生產(chǎn)基地共擁有53個油氣田，油氣集輸管線3000多公里。年原油生產(chǎn)能力450多萬噸，天然氣生產(chǎn)能力6億多立方米，現(xiàn)有員工13863人。

 

2.企業(yè)應用需求

當前企業(yè)組織在應用ERP、CAD、OA等信息系統(tǒng)時，都面臨著各種軟硬件維護、升級，以及在信息安全管理和網(wǎng)絡帶寬方面進行大量的持續(xù)投入，導致企業(yè)信息投資成本居高不下，主要存在的問題及應用需求有：

 

1、WEB管理系統(tǒng)

定制log，定制網(wǎng)站界面。管理后臺中，增加用戶管理、應用管理、應用統(tǒng)計功能。包含以下具體功能：

1) 管理員后臺界面中增加發(fā)布公告、應用審核、應用管理（應用編輯、刪除）、用戶管理（刪除）、應用統(tǒng)計（應用的試用次數(shù)）、幫助、關于

2) 用戶界面中可以查看公告，應用列表（點擊訪問應用）、應用申請、應用日志、幫助、關于

 

2、數(shù)據(jù)文檔集中存放，應用系統(tǒng)大集中

集中運行和管理，已是信息化發(fā)展的必然趨勢，無論從節(jié)省財力資源、人力資源的角度，還是從信息系統(tǒng)為企業(yè)業(yè)務服務、提高競爭力、加強風險控制手段的角度來說，集中化的信息系統(tǒng)模式都能提供更大的優(yōu)勢，對此提出了以下應用需要：

1)對于局域網(wǎng)和互聯(lián)網(wǎng)上的用戶數(shù)據(jù)均集中存放，并可受限互訪;

2)財務數(shù)據(jù)集中存放在公司服務器上，方便集中管理和數(shù)據(jù)維護;

3)文檔集中存放在服務器上，用戶只都受限制的訪問許可的文件，受限文件無法保存在客戶端電腦上;

 

3、降低遠程網(wǎng)絡應用和局域網(wǎng)應用的系統(tǒng)改造成本及巨額維護成本

大多數(shù)企業(yè)組織的ERP、財務軟件、OA系統(tǒng)是采用的是客戶/服務器(C/S)模式，它們的設計目標和開發(fā)工具決定了程序是以局域網(wǎng)作為應用環(huán)境，如隨著企業(yè)的發(fā)展壯大，需要在全國甚至全球范圍內的廣域網(wǎng)中實時應用這些信息系統(tǒng)，就會面臨各種網(wǎng)絡、軟件的應用困難，造成帶來巨大的資金投入，這些困難主要包括：

1)傳統(tǒng)的C/S程序交換的數(shù)據(jù)量巨大，在低帶寬條件下無法應用，如申請專線以支持原企業(yè)應用系統(tǒng)，網(wǎng)絡投資成本巨大;

2)如更換或改造原C/S應用軟件，來適應低帶寬的網(wǎng)絡條件，軟件開發(fā)和改造成本仍然巨大;

3)C/S軟件在公網(wǎng)(Internet)上傳輸公司的重要業(yè)務數(shù)據(jù)，機密性和完整性得不到保障。

 

4、企業(yè)信息系統(tǒng)的維護成本巨大

C/S架構的信息系統(tǒng)，都需要在每臺PC計算機上安裝應用程序，如果企業(yè)的信息系統(tǒng)超過50用戶站點的應用，企業(yè)信息管理人員需要在每臺PC計算機上安裝調試應用程序，并且面臨著多臺計算機不斷發(fā)生的應用程序故障處理，導致企業(yè)在信息系統(tǒng)上的維護成本居高不下，且影響企業(yè)工作效率。

5、企業(yè)信息系統(tǒng)的安全隱患難以防范

隨著網(wǎng)絡化的信息系統(tǒng)上馬，在大規(guī)模的用戶應用狀態(tài)下，信息安全隱患防不勝防，尤其是在接入公網(wǎng)的環(huán)境下，稍不注意，就會給企業(yè)帶來巨額的經(jīng)濟損失，如何有效控制企業(yè)的信息數(shù)據(jù)安全，是企業(yè)面臨的一大難題

1)數(shù)據(jù)傳輸過程安全

2)用戶認證安全（用戶登錄使用域用戶驗證的方式，對用戶的中石油郵箱進行驗證，管理員不用維護用戶密碼。）

3)數(shù)據(jù)獲得安全：經(jīng)過認證的不同用戶具有不同的數(shù)據(jù)使用權限

6、低帶寬應用

邊遠機構無法保證帶寬資源的情況下也可以正常訪問企業(yè)的所有資源，在應用瑞友天翼集中部署遠程接入解決方案后，能非常簡單有效的解決上述所有問題。

3.集中部署方案

針對以上問題我們建議用戶采用天翼集中部署企業(yè)應用中的ERP、OA、CAD等應用，同時在天翼平臺下發(fā)布允許用戶訪問的網(wǎng)站內容，這樣用戶不允許使用的網(wǎng)絡資源即無法訪問到。

根據(jù)華北油田的需求可以在天翼服務器上部署發(fā)布油田系統(tǒng)、IE，等應用軟件

4.實施天翼遠程訪問方案給華北油田帶來的價值

根據(jù)華北油田總體技術要求，實現(xiàn)以若干終端服務器搭建遠程應用平臺，通過遠程應用發(fā)布技術，將終端服務器中指定的應用程序（C/S或B/S模式）窗口虛擬化發(fā)布到客戶端，使用人員在終端上遠程登錄和訪問應用，我司研發(fā)人員特組成專項小組，評估產(chǎn)品架構在應用虛擬化技術基礎上進行開發(fā)定制，具體架構如下圖所示：

拓撲圖

 

將物理服務器的計算資源（CPU、內存等）隔離為多個獨立的計算資源空間，實現(xiàn)多人同時通過任何網(wǎng)絡線路連接登錄到這臺服務器上操作同一個應用資源（指各種華北油田業(yè)務系統(tǒng)及文件系統(tǒng)），通過應用虛擬化連接協(xié)議，將服務器的各種計算結果及屏幕變化傳輸?shù)娇蛻魴C的顯示界面，這種技術實現(xiàn)了只在網(wǎng)絡中傳輸只傳輸鍵盤、鼠標指令和圖像矢量變化信息，從而對網(wǎng)絡帶寬要求非常低，只需3KB/s（20kbps）的帶寬即可流暢快速的操作服務器上的各種應用程序和關鍵資源。

 

Web管理系統(tǒng)

在WEB管理后臺中能夠統(tǒng)計應用訪問次數(shù)，以及審核用戶、應用。可以查看操作記錄，方便管理員統(tǒng)計實施維護。在用戶頁面中能夠訪問應用，申請應用操作。

 

賬戶登錄控制

用戶登錄WEB系統(tǒng)時，只需要用自己的域賬戶進行登錄，提高系統(tǒng)的安全性，管理員方便維護管理。

 

系統(tǒng)安全

天翼平臺，將Windows應用服務器與互聯(lián)網(wǎng)完全隔離，消除了這些Windows應用服務器的安全隱患；在網(wǎng)絡上傳輸?shù)闹皇强蛻舳说逆I盤、鼠標動作以及顯示界面的變化部分，業(yè)務數(shù)據(jù)被保護在企業(yè)總部的信息中心，避免了業(yè)務數(shù)據(jù)泄密的危險；同時，客戶端的操作感覺雖然就像在本機操作，但是未經(jīng)權限許可，不得擅自修改、備份、拷盤、打印等。通過應用發(fā)布的方式，員工只能使用公司規(guī)定的應用程序，如GUI客戶端程序等，而不能打開其他的應用軟件或數(shù)據(jù)信息。

 

應用系統(tǒng)大集中

在實施和應用的過程中，借助天翼遠程應用接入方案，明確各使用者的權限，系統(tǒng)管理員或決策者有權單點控制整個系統(tǒng)的進程、資源、狀態(tài)等，并且通過有效的控制工具部署和督促各個環(huán)節(jié)的正常工作。

 

性能保障

由于天翼系統(tǒng)自動支持的對后臺應用服務器的動態(tài)負載均衡能力，可以使應用系統(tǒng)達到最佳性能，同時保證系統(tǒng)維護、升級等可以在不影響生產(chǎn)的前提下分階段實施，最大程度地保障了系統(tǒng)的性能。

系統(tǒng)工作穩(wěn)定

應用系統(tǒng)由專人統(tǒng)一維護，穩(wěn)定性好，安全性高。通過大型企業(yè)使用天翼方案的經(jīng)驗，天翼遠程接入方案支持30x24不間斷的工作模式，完全滿足企業(yè)對關鍵應用系統(tǒng)的要求。

 

降低客戶端的維護量

由于分支構的員工并沒有實質性接觸到軟件的升級、維護、故障處理，維護工作就由“面”縮小到“點”，尤其是地域分布較廣的用戶，將深深體會到原來繁重的維護工作量變得簡單輕松

 

適應更廣泛的企業(yè)遠程訪問需求

天翼系統(tǒng)平臺支持ADSL等沒有固定IP地址的接入方式，企業(yè)既可在其發(fā)展的不同階段均可以享受安全的遠程訪問帶來的好處。企業(yè)用戶直接通過瀏覽器訪問應用系統(tǒng)，而不需重新編寫程序代碼，同時保持原有的用戶感受，既承襲了C/S結構的軟件資源和用戶經(jīng)驗，又進一步發(fā)揮了B/S結構的集中控管優(yōu)勢。