实达云计算助移动营业厅轻松构筑安全高效IT架构

移动运营商营业厅传统IT架构遇管理挑战

移动运营商营业厅作为最贴近客户的实体营销渠道，在展示企业形象、宣传业务品牌、提升客户感知等方面发挥着重要的作用。而随着运营商的信息化水平不断提高，对营业厅的信息管理提出了更高的要求，是运营商能否最大化地利用营业厅资源，将营业厅变为利润中心的关键所在。

然而，目前移动运营商营业厅信息管理由于资源投入不足，原有的IT基础设施面临诸多挑战：首先，营业厅工作人员可以随意上PC从事与工作无关的事情，极易感染病毒，严重者会造成整个营业厅系统瘫痪，使运营商蒙受重大损失;其次，计算机硬件更新换代周期短，为了让最新的操作系统和应用软件能够顺利运行，面临着不断进行硬件升级甚至整机淘汰的压力;另外桌面维护工作量大，专业IT人员成本高;最后也是最敏感的问题，由于员工可以在本地机器上拷贝和打印文件，运营商的商业机密极易外泄。

而要解决这些问题，如果仅仅是在原有的基础上不断进行软件叠加或者是IT人员增设，投入无疑将是个无底洞。

最适合的解决方案：虚拟化+云计算

行业内领先的云计算解决方案提供商实达认为，对营业厅的信息管理需要科学的管理方法和先进的网络系统去实现，移动运营商需要一个更可靠、更方便维护和更具经济性的营业厅信息管理解决方案。

基于移动运营商在营业厅管理方面的迫切需要，实达通过严谨的前期调研、分析、测试，从先进的桌面虚拟化技术入手，推出了移动运营商营业厅桌面虚拟化解决方案。该方案的核心部件是虚拟化应用发布平台，采用基于服务器计算模式，在服务器上100%安装、管理、支持和执行应用程序，将应用程序的执行和现实逻辑分离，所有计算均在服务器上执行，而只有键盘信息、鼠标点击和屏幕更新信息在客户机和服务器之间传输，同时采用数据加密压缩技术，消耗更少的网络带宽。

采用该解决方案，将IE浏览器和营业厅日常工作所需要的各种应用系统安装在虚拟化服务器上并进行发布，营业厅的工作人员通过访问虚拟化服务器上发布的IE浏览器以及应用系统客户端来上网和访问各种应用系统，虚拟化服务器上可以限制用户只能访问的网站，可以指定用户对每一个应用系统的访问和操作权限。营业厅内所有用户的每一个上网行为都会被虚拟化服务器详细记录。从根本上实现了对营业厅员工上网行为的集中管理。

虚拟化方案将运营商营业厅的大量 PC 转变为云终端，实现了对全部管辖范围内桌面系统的集中管理，解决了当前困扰运营商的桌面系统升级、维护、更新、安全等诸多问题，大大简化了营业厅的桌面应用环境。大大提高了桌面生产力和有效地降低了桌面管理成本。

云计算接入平台创新地应用了虚拟化技术和服务器计算技术，应用虚拟化就是将应用的显示逻辑和计算逻辑分离，应用尽可能完整地从用户设备中分离出来，不在本地设备上安装和使用软件，但用户的感觉就像在本地应用软件一样。服务器计算技术(SBC)，是一种在服务器上100%地部署、管理、支持和执行应用程序的模式。它使用一个多用户操作系统和一种将应用程序的界面显示分配给客户端设备的方法。在服务器的数据中心部署软件，通过网络连接方式，服务器可让更多用户接入单个应用“会话”。该“会话”仅将应用界面变化部分经网络返回给用户设备，然后用户设备又会将鼠标控制和键盘敲击数据传输到“会话”中。(原理如下图)

在移动运营商云计算解决方案的云终端部署上，实达采用公司自行研发、设计并制造的STAR TC-9030X2M嵌入式计算机。该款机型性能出众，外形紧凑，流线体的机型极大缩小占用空间。它采用强劲的INTEL双核处理器，完全满足诸如图像及大数据处理的诉求。同时预装客户订制软件，实现即插即用，满足极速布点需求，大幅削减总拥有成本。配置实达终端管理工具，优化管理和布局，达到“操作更简、维护更简、成本更简”三简应用狂澜。

在实际案例使用中，该方案的价值在移动运营商营业厅的信息管理无论是总TCO成本减少方面还是数据安全管控上都受到了肯定，其主要价值主要表现在以下几个方面：

1、所有营业厅办公所涉及的应用软件全部是安装在虚拟化服务器上，只需对服务器端进行集中的管理与维护，员工的PC在逻辑上变成了云终端，只是作为输入输出设备，本身不进行任何的数据计算和程序运行，因此对PC端的配置要求非常低，无须经常性地进行硬件升级，从而省去了大量的客户端安装和维护的工作量，大大提高了网管人员的工作效率，减少了维护成本。

2、营业厅的员工必须通过访问虚拟化服务器获得上网能力。一方面虚拟化服务器上限制只能访问一些与业务相关的网站，大大降低了访问不安全网站的可能性;另一方面也可以集中对虚拟化服务器进行高规格的安全防护策略，确保信息的安全，也大大降低了IT投入成本。

此外，在虚拟化应用服务器上，还可以进一步限制所能执行的应用，如限制打印、限制将数据存储回本地电脑等。从而切断核心机密资料可能外泄的途径，既防止核心资料外泄，又不影响员工的工作效率，在安全与效率之间达到完美的平衡。

3、可以对营业厅工作人员的上网行为进行统一管理，制定有针对性的管理策略，指定可以访问的网站和应用系统，从而大大提高了营业厅网络的使用效率，减少不必要的上网行为，提高了员工的工作效率，并有效保证了内网的安全。通过云终端的使用，各类文件能得到及时的分类集中归档改变了移动营业厅电脑资料混乱，通过服务器网站访问限制，游戏限制，IM软件限制，使营业厅内电脑活动得到了控制，从而使营业厅IT管理变得井井有条。