思杰助“7天连锁酒店集团”实现业务安全的交付

7天连锁酒店集团（7 Days Group Holdings Limited）创立于2005年，2009年11月20日在美国纽约证券交易所上市（股票代码：SVN）。7天连锁酒店现已拥有分店超过700家，覆盖全国75个主要城市，业已建成经济型连锁酒店全国网络体系。

7天连锁酒店建立的“7天会”拥有会员超过1400万，是中国经济型酒店中规模最大的会员体系。作为业内科技领航者，。凭借“7天会”庞大的会员体系，通过科技和服务的持续创新，结合充满活力的7天企业文化，已成为中国经济型酒店行业的领先品牌。

挑战

“7天连锁酒店”作为一家业务快速增长的上市公司，业务经营遍及全国各地，为了跟踪所属的每家酒店的经营状况，“7天连锁酒店”需要每家下属酒店每天传输经营数据到企业总部进行汇总分析，使的企业总部了解、追踪和分析目前业务的经营状况，从而制定或修改企业现行的经营策略和实施计划，从企业的角度而言，这些经营数据就是企业的核心资产，需要保证这些数据从分布式的客户端系统，安全的传输到企业总部数据仓库中；另一方面，根据海外上市公司需遵循SOX内控法案，需要帮助“7天连锁酒店集团”在企业信息化项目上，完善和强化企业对业务交易数据的监管及审计，使整个业务流程达到能见、透明、可控、互通的目标。

需要解决的问题

在保护数据的安全方面：早前“7天连锁酒店集团”已经为企业关键应用部署了一套VPN加动态口令的安全认证系统，这种方式能够为全国各地所属酒店建立与企业总部的安全隧道连通，能够保证数据在网络传输过程中的安全；由于VPN的功能特征，无法对用户客户端信息数据、知识产权内容、其他系统性风险进行全面有效的保护，往往需要利用更多的安全软件加强防护。安全软件在客户端系统上进行加密、解密、扫描、过滤、防护、备份等一系列操作，一方面繁重的系统压力极大降低了系统的运行性能，另一方面这些安全软件将大大增加IT人员的维护负担，这是 “七天连锁集团”目前急需解决的问题之一。

网络对应用性能的影响：由于下属酒店众多，企业无法保证每一条连接企业总部系统的网络都能够拥有足够稳定的带宽资源，VPN网络虽然能够提高企业的安全性接入，但数据在VPN中传输与传统的LAN、WAN传输的数据包从数量级上并没有减少，反而加密操作使网络传输比传统网络更显延迟，因而带来严重的应用性能问题。而扩展现有带宽的方案一方面需要企业每年增加大量的经营成本，另一方面亦无法真正解决广域网延迟或低效应用协议带来的影响。

其他应用软件的需求：7天连锁酒店集团希望能够在现有的网络架构下对现有应用提供一整套的解决方案，使企业的其他应用软件及系统能够在这个平台上快速扩展部署。从而实现企业应用长远的安全、可靠、易用、管理方便、降低企业经营成本等目标。

方案选型

7天连锁酒店集团秉承开放的原则，为企业选择一款适合酒店行业自身管理模式的系统，一方面能够最大限度的集成现有系统及网络架构，最小的改动目前的运作模式，避免对项目重复投资。另一方面为在保证企业数据安全性的同时，使用户的操作体验能够更上一个台阶。深圳市伊登软件公司作为Citrix金牌核心合作伙伴，在为企业提供Citrix解决方案拥有多年经验，切实为企业提供安全、可靠、最佳的解决方案。在考察“7天连锁酒店集团”目前IT应用的管理及交付方式后，分析目前面临的问题，提出采用Citrix虚拟应用的解决方案，用户在考虑对现有VPN带宽扩容、优化网络资源、配置高性能硬件、优化现有Window Terminal服务等方案后，在经过对Citrix产品一系列的测试和验证后，考虑到目前需求，以及后期的扩展性需求，最终选择了思杰公司的应用虚拟化XenApp黄金版的解决方案。

解决方案部署

7天连锁酒店集团此次Citrix虚拟化项目部署的虚拟应用软件主要为财务ERP软件、企业BI报表系统以及企业基于浏览器的酒店预订系统、语音电话系统、邮件系统等，整个项目时间为两个月左右，包括方案选型、架构设计、项目实施、功能调试验收等四个部分。

采用VIP用户使用加动态口令认证连接后，再配合Citrix XenApp虚拟化应用进行接入，这样可以实现低带宽需求的ICA协议在现有的VPN网络中快速运行，从而保证总部与下属酒店的网络架构不变；另外，当有新的用户增加时，无需再新增remote vpn User授权，Citrix就能够实现用户通过Internet加动态口令的方式安全的接入应用。

用户目前大多的应用程序，在经过授权后都能通过Citrix应用虚拟化技术发布给用户进行交付，无需再在客户端PC上配置这些应用程序，使“7天连锁酒店集团”信息管理人员为此极大减少了客户端应用的管理和维护，“7天连锁酒店集团”未来将让此平台，逐步成为酒店的一体化信息交付平台。

解决方案的技术优势

数据保护：对企业的核心数据集中控制、保护和保留各种记录。可以有效的降低数据丢失和被盗的风险，通过Citrix的智能审计（Smart Auditor）功能可以实现对用户操作应用的行为全程监控，帮助企业实现对相关法规的要求和安全的审计工作。

网络环境：无需对现有网络环境及安全策略进行更改，通过Citrix的ICA协议就能够在现有的网络环境下达到出色的交付能力，网络两端的用户与服务器之间传输的只是鼠标的操作、键盘的敲击、屏幕的更新产生的数据，虚拟应用在广域网都能够达到与局域网一样的性能水平。

高效管理：不需要在用户的客户端上单独和管理应用程序，直接在服务器端完成应用程序的部署、配置、调试。用户只是需要一个账号就能够访问中心虚拟应用。管理人员可通过Citrix ICA会话Shadow协助功能，直接对远程用户进行远程支持，这对于处于业务快速增长的7天连锁酒店集团来说就是的企业来说，几乎实现了门店客户端PC的零管理。

最佳体验：增强的HDX技术帮助用户在ICA远程过程中实现与本地一样的高清及FLASH播放效果；优化的打印处理技术使用户在各种场景下轻松打印文档；

主要效益

部署Citrix XenApp 黄金版，对“7天连锁酒店集团“带来如下好处：

• “七天酒店”员工在使用虚拟应用时，软件的登录过程和交付过程的各种体验有明显的改善；
• 使“七天酒店”IT管理效率大大增强，要给所有用户部署一个软件，往往也可以控制在5分钟以内；
• 帮助企业保证了数据的安全，并做到了通过Citrix XenApp 策略管理针对不同场景用户的操作权限做到差异化管理；
• 通过部署Citrix应用虚拟化后，有效的减少开发的成本,直接就可以实现CS架构应用直接转换为BS架构；
• 减小“七天酒店”IT管理人员对客户端系统和软件的管理成本，提高IT应用服务级别（SLA）；
• 减小对新的硬件资源需求的迫切性，延长现有PC客户端使用年限，使其可以在Citrix环境继续利用。
• 黄金版自带负载均衡功能和系统资源监控功能，经过简单的配置即可实现整个虚拟化环境的高可用性，亦无需第三方软件监控软件就可实现对自身资源监控与健康状况的诊断。