一、案例简介

武汉噢易云计算股份有限公司云办公项目

武汉噢易云是一家行业级多架构融合桌面云产品和服务提供商，公司员工260余人，此次项目建设，通过搭建可持续发展的私有办公桌面云平台，构建内部云办公资源池，对所有桌面环境进行统一管理，满足研发中心、运营中心、财务中心、销售中心等部门的“线上”+“线下”办公需求，实现公司各部门的安全办公、高效办公、移动办公。

二、案例背景

随着噢易云企业规模的扩大,企业内部对于员工个人电脑的日常管理变得更加复杂。系统部署、软件更新、升级补丁、安全策略、日常设备维护等往往需要投入大量的人力。核心部门的数据安全性凸显，内部办公终端日益增多，给信息化管理工作带来了更大挑战，主要痛点如下：

1、维护工作工作量大，办公电脑分批次购买，存在型号、操作系统等差异，无法统一更新应用，需要逐台安装操作系统和应用。

2、数据安全性要求高，公司对于数据安全要求较高，特别部门领导、财务部门，研发部门的办公电脑，一旦数据丢失，损失无法估量

3、无法实现远程办公，现有员工家庭电脑与公司电脑数据不同步，遇到紧急情况，必须到公司通过PC机完成，限制了员工办公的效率和问题处理的及时性。

4、整体建设与使用成本高，随着电脑使用年限增长，部分电脑硬件健康良好，但性能不够，淘汰比较可惜，不淘汰又影响办公效率，并且部分员工为保证远程使用，电脑24小时开机，电力成本增幅较大。

三、案例介绍

整体建设目标

1) 办公环境性能体验全面升级，大幅度提升办公效率效率；

2) 采用新信息技术，打造先进的融合云计算基础设施架构，提升内部办公服务水平；

3) 运维人员的环境匹配和维护工作减负，提升公司信息化整体建设效率和质量；

4) 办公资源互联互通，资源共享，统一集中管控；

5) 通过创新融合，简化管理实现远程运维模式。

应用场景分析

系统架构图

部署网络架构图

解决方案

1、办公环境部署解决方案

通过对所有胖终端、云终端、利旧PC进行统一管理，对终端的CPU型号、操作系统版本进行收集、统一分类，进行分类模板的创建，采用PNP技术，实现对不同批次不同配置的异构终端进行兼容，支持对终端异构计算机进行统一管理和下发，一个操作系统镜像可适用所有不同类型的PC、笔记本，更新一个镜像，便实现办公桌面的统一更新。

2、软件及补丁更新解决方案

当终端存在软件需频繁更新时，因其终端配置不同，往往在更新时易出现蓝屏、死机等情况。通过管理平台通过桌面镜像分层，实现基于对模板的更新、在不改变员工个性化的办公数据的同时，实现操作系统应用及补丁更新

3、远程办公解决方案

员工通过SSLVPN方式拨入公司内网，再通过桌面云客户端或者web桌面服务中心，通过桌面的账号密码访问桌面云系统，获取到自己的桌面，进行日常办公，无论是台式机、笔记本、pad等设备均可快速访问内部办公桌面，使用与在公司无异。

4、打印机管理解决方案

将公司所有打印机的驱动进行集中抽取，放置入打印机驱动管理池中，通过打印机管理平台对所有终端连接的打印机的型号、连接方式(共享、网络、直连)进行管理，将打印机信息与终端进行一一对应，为终端提供打印机驱动下发。

5、行为管控解决方案

据办公管理规范，限制员工在上班期间使用与办公无关的软件或程序，设置网络访问限制和策略，可选择禁用全部网络或禁用外网，禁用网络时可以设置例外，设置分时段的流量控制策略，保证良好的网络环境。

四、典型经验提炼

（一）具体措施和成效

1、实现分散终端的集中管理与运维,大幅度提升IT运管效率

通过单一融合管理平台，全WEB化方式远程管理办公区域、硬件资源、异构终端设备、桌面、模板镜像、用户账号和权限，通过管理平台即可实现统一远程运维。

针对终端分散大规模运维场景，根据部门定制个性化办公模板，差异化更新软件和升级补丁，针对核心人员的桌面环境，设置定时桌面数据备份策略

提供全面的平台故障告警，包括核心服务异常、计算服务器故障离线、主控HA异常、桌面HA异常、桌面长时间运行、授权到期等，都会即时告警通知管理员

2、实现“线下办公”+“线上办公”无缝切换，办公方式更灵活

提供“公共云PC”和“专属云PC”两种桌面模式，每一个员工分配一个专属云PC，可以实现员工在工位以及会议室使用个人账号密码需登录使用桌面，也可以实现会议室还原性固定桌面公共使用。

为每一名员工分配个人网盘，网盘与员工“专属云PC”绑定，员工办公资料随时存取使用

针对有远程办公使用需求的人员，在任意地点，例如在家，出差，都可以访问公司的桌面服务平台，通过账号密码访问自己的桌面，实现线上远程办公。

3、核心桌面数据不落地，桌面更安全

通过建立“办公云数据中心”，所有服务器集中数据中心部署，配备空调、监控、门禁、ups、温湿度传感器等设备进行机房加固，办公桌面的安全性远高于PC

由于所有桌面环境运行在服务器中，即使电脑硬盘故障，甚至PC失窃，也不会造成员工桌面数据丢失

通过设定桌面备份策略，将财务人员、核心研发人员数据定期备份，能够保障极端情况下的桌面应急恢复

4、节能增效，降低综合建设成本

根据不同部门办公使用需要，能够定制多种不同配置的硬件模板，和系统模板，根据实际使用过程中对系统资源的需求变化，能够差异化的动态调整桌面的配置（cpu、内存、硬盘）大小，可以根据人员变化，新增云服务器，实现办公资源的灵活扩容，提高资源利用率，减少资源投入浪费。

云终端功耗约为PC的十分之一，大幅度节省电费开支。

（二）借鉴意义

1、针对中小IT企业，办公环境管理工作量大，工作内容繁琐，的问题，可以通过云桌面管理平台，实现高效的运维管理，减少办公运维力量不足对办公效率造成的影响

2、针企业发展，人员快速扩充，人员流动性较为频繁的情况下，可以通过云桌面平台，快速满足员工办公桌面的快速上线要求

3、针对企业核心岗位数据安全性缺乏保障的情况，可以根据岗位灵活制定安全管控策略，保证数据安全与防泄漏

4、能够降低政企建设成本，特别对于公司固定办公人员数量远低于整体员工数量，可以按照并发使用人数，考虑资源建设，降低整体建设成本

5、面对疫情对于企业办公的影响，可以实现“线下”+“线上”两种办公模式无缝切换，即使员工不在公司，也能够正常办公