Citrix助力亚太股份迈向安全智造

作为国内汽车制动系统的行业龙头企业,浙江亚太机电股份有限公司(以下简称亚太股份)为亚太机电集团有限公司的控股子公司,于2009年8月28日在深圳证券交易所上市。公司致力于开发、生产、销售整套汽车制动系统,是国家重点高新技术企业、首批国家汽车零部件出口基地企业,以及国内率先自主研发生产汽车ABS的大型专业化一级汽车零部件供应商。目前设有国家认定的企业技术中心、国家认可实验室、院士工作站和博士后科研工作站,并在2015年获得了“国家技术创新示范企业”和“浙江省技术创新能力百强企业”。

挑战
随着新能源汽车的发展和互联网技术的兴起,亚太股份正在向新能源汽车底盘核心技术“轮毂驱动电机”制造和网联汽车智能安全驾驶领域迈进。为此,亚太股份内部组建了强大的技术研发团队,但随着开发人员日益增多,对内部开发环境的管理日渐复杂。亚太股份审计部门发现,研发环境中存在数据泄露等安全与管理相关问题,如何确保企业知识产权安全性,设计出一套集约化管理,且行之有效的安全研发平台,既能满足开发人员日常的高效率开发工作,也能符合亚太机电的合规制度及高安全性要求,逐渐成为了亚太股份IT管理者关注的议题。在实际工作中,亚太股份直接面临的三大IT挑战包括:
挑战一:设备扩容。亚太股份技术研发人员均是一人一台电脑,随着研发人员数量剧增,开发环境越来越复杂,原来的电脑存储容量不够,需要扩容。
挑战二:知识产权安全。不少研发人员在使用移动电脑进行设计时会用到U盘,目前采用封锁所有USB设备的方式进行强制管理,但仍然存在知识产权、技术资料容易被复制乃至外流的数据安全风险。
挑战三:统一管理。原来的设备管理模式非常分散,基本难以实现统一管理。

方案选型与部署
虚拟化、云计算等技术已经是企业互联网+转型的必备手段,它们能够解决亚太股份遇到的资源、安全与管理问题。在经过比较之后,亚太股份发现思杰的桌面呢虚拟化技术在同类解决方案中最为成熟,并最终选择了Citrix XenServer、Citrix Provisioning Server和XenDesktop。具体方案如下:
一,将计算资源虚拟化。采用Citrix XenServer来进行计算资源的虚拟化,可根据用户需求按需提供计算资源服务,包括虚拟机创建、开机、关机、挂起、暂停、调整、迁移、重启、销毁等操作,以及配置CPU、内存等信息规格。
二,镜像服务。通过Citrix Provisioning Server将单一标准桌面镜像,可将操作系统、软件等按需交付给虚拟桌面,并能配合桌面云进行单一镜像管理。这种方式非常适合对于三维图形要求高的设计环境,除了硬盘之外,内存、CPU、GPU都是调用本地计算资源,所以性能基本和传统桌面没有区别。这也是国内不少企业研发、设计部门都在使用的方案。
三,桌面交付。利用Citrix XenDesktop实现任意地点按需交付桌面,可提供180个虚拟桌面,用户每次登录时都能获得一个干净的、个性化的全新桌面,确保性能不会下降。前端设备新增30台瘦客户机,节能高效。

解决方案优势

  1. 整体架构安全可控
    借助虚拟化平台保护企业核心数据的安全,无需复杂的IT系统即可实现严格的安全管控,可有效防止数据泄露,简化了合规管理。用户终端网段和企业核心业务服务器网段之间实现了逻辑隔离,员工可以通过Citrix虚拟桌面访问企业业务系统,但是从终端到后台核心数据之间的直接访问被切断,减少被扫描攻击的可能性。且整体而言,虚拟桌面比传统桌面更加健壮,桌面、应用的故障可以大大减少,可通过高效灾备方案提高业务连续性,有效减少由于用户桌面故障导致的企业业务系统中断。
  2. 数据集中管理
    所有工作数据存放在桌面云中,可以方便、快速地集中备份和恢复,不会丢失。所有虚拟桌面资源集中配置,管理高效,应用程序也只需要针对一个标准平台进行开发测试,即能支持所有虚拟桌面,无论它是在PC、笔记本电脑还是在移动设备上。
  3. 灵活、高效
    研发人员可以在任何时间、任何地点,使用任何设备安全、高效地访问个人的虚拟桌面,获得最大的灵活性;在桌面云改造后,用户分享强大的服务器运算能力,从而能够获得更强大的桌面性能;在分支机构、移动办公远程VPN访问时,访问速度大大提升,XenDesktop的高速交付协议不受网络条件的限制。
  4. 运维管理更简单
    Help Desk的服务请求大大减少,管理员能够借助可视化运维平台轻松监控、判断和排除最终用户遇到的问题。终端设备寿命延长,而且所有虚拟桌面集中运行在后台服务器上,终端设备的更新更加简化,直接更换即可,不涉及任何软件应用的重新部署与更新。IT人员可以从繁琐的传统桌面管理工作中解脱出来,促进业务创新。

主要效益

  1. 从企业决策层看,安全、合规管理都更为简化,效率大大提升,总拥有成本则大幅降低,其中包括网络带宽、分支机构的IT投入、终端设备的更新以及IT运行成本等。
  2. 从运维管理部门看,运维管理部门,由IT导致的业务中断有效减少,整体架构安全可控。桌面管理更加容易,IT人员可管理的桌面数量比传统PC多出十倍以上。
  3. 从最终用户角度看,所有数据存放在服务器上,不会丢失,配合瘦客户机使用,工作环境更加整洁舒适,噪音小、启动速度快。而且能够随时随地采用任何设备远程快速登录,不用有任何安全顾虑。

 

随着新能源汽车的发展和互联网技术的兴起,亚太股份正在向新能源汽车底盘核心技术“轮毂驱动电机”制造和网联汽车智能安全驾驶领域迈进。为此,亚太股份内部组建了强大的技术研发团队,从而需要与其相匹配的IT支撑平台。在思杰桌面云的帮助下,我们搭建出更加安全、合规的研发平台,不仅效率大大提升,而且总拥有成本大幅降低。
- 倪鹤翔

亚太股份信息化科科长

主要效益

  • 整体架构安全可控
  • 数据集中管理
  • 灵活、高效
  • 运维管理更简单