Citrix助力亚太股份迈向安全智造

作为国内汽车制动系统的行业龙头企业，浙江亚太机电股份有限公司（以下简称亚太股份）为亚太机电集团有限公司的控股子公司，于2009年8月28日在深圳证券交易所上市。公司致力于开发、生产、销售整套汽车制动系统，是国家重点高新技术企业、首批国家汽车零部件出口基地企业，以及国内率先自主研发生产汽车ABS的大型专业化一级汽车零部件供应商。目前设有国家认定的企业技术中心、国家认可实验室、院士工作站和博士后科研工作站，并在2015年获得了“国家技术创新示范企业”和“浙江省技术创新能力百强企业”。

挑战
随着新能源汽车的发展和互联网技术的兴起，亚太股份正在向新能源汽车底盘核心技术“轮毂驱动电机”制造和网联汽车智能安全驾驶领域迈进。为此，亚太股份内部组建了强大的技术研发团队，但随着开发人员日益增多，对内部开发环境的管理日渐复杂。亚太股份审计部门发现，研发环境中存在数据泄露等安全与管理相关问题，如何确保企业知识产权安全性，设计出一套集约化管理，且行之有效的安全研发平台，既能满足开发人员日常的高效率开发工作，也能符合亚太机电的合规制度及高安全性要求，逐渐成为了亚太股份IT管理者关注的议题。在实际工作中，亚太股份直接面临的三大IT挑战包括：
挑战一：设备扩容。亚太股份技术研发人员均是一人一台电脑，随着研发人员数量剧增，开发环境越来越复杂，原来的电脑存储容量不够，需要扩容。
挑战二：知识产权安全。不少研发人员在使用移动电脑进行设计时会用到U盘，目前采用封锁所有USB设备的方式进行强制管理，但仍然存在知识产权、技术资料容易被复制乃至外流的数据安全风险。
挑战三：统一管理。原来的设备管理模式非常分散，基本难以实现统一管理。

方案选型与部署
虚拟化、云计算等技术已经是企业互联网+转型的必备手段，它们能够解决亚太股份遇到的资源、安全与管理问题。在经过比较之后，亚太股份发现思杰的桌面呢虚拟化技术在同类解决方案中最为成熟，并最终选择了Citrix XenServer、Citrix Provisioning Server和XenDesktop。具体方案如下：
一，将计算资源虚拟化。采用Citrix XenServer来进行计算资源的虚拟化，可根据用户需求按需提供计算资源服务，包括虚拟机创建、开机、关机、挂起、暂停、调整、迁移、重启、销毁等操作，以及配置CPU、内存等信息规格。
二，镜像服务。通过Citrix Provisioning Server将单一标准桌面镜像，可将操作系统、软件等按需交付给虚拟桌面，并能配合桌面云进行单一镜像管理。这种方式非常适合对于三维图形要求高的设计环境，除了硬盘之外，内存、CPU、GPU都是调用本地计算资源，所以性能基本和传统桌面没有区别。这也是国内不少企业研发、设计部门都在使用的方案。
三，桌面交付。利用Citrix XenDesktop实现任意地点按需交付桌面，可提供180个虚拟桌面，用户每次登录时都能获得一个干净的、个性化的全新桌面，确保性能不会下降。前端设备新增30台瘦客户机，节能高效。

解决方案优势

1. 整体架构安全可控
   借助虚拟化平台保护企业核心数据的安全，无需复杂的IT系统即可实现严格的安全管控，可有效防止数据泄露，简化了合规管理。用户终端网段和企业核心业务服务器网段之间实现了逻辑隔离，员工可以通过Citrix虚拟桌面访问企业业务系统，但是从终端到后台核心数据之间的直接访问被切断，减少被扫描攻击的可能性。且整体而言，虚拟桌面比传统桌面更加健壮，桌面、应用的故障可以大大减少，可通过高效灾备方案提高业务连续性，有效减少由于用户桌面故障导致的企业业务系统中断。
2. 数据集中管理
   所有工作数据存放在桌面云中，可以方便、快速地集中备份和恢复，不会丢失。所有虚拟桌面资源集中配置，管理高效，应用程序也只需要针对一个标准平台进行开发测试，即能支持所有虚拟桌面，无论它是在PC、笔记本电脑还是在移动设备上。
3. 灵活、高效
   研发人员可以在任何时间、任何地点，使用任何设备安全、高效地访问个人的虚拟桌面，获得最大的灵活性；在桌面云改造后，用户分享强大的服务器运算能力，从而能够获得更强大的桌面性能；在分支机构、移动办公远程VPN访问时，访问速度大大提升，XenDesktop的高速交付协议不受网络条件的限制。
4. 运维管理更简单
   Help Desk的服务请求大大减少，管理员能够借助可视化运维平台轻松监控、判断和排除最终用户遇到的问题。终端设备寿命延长，而且所有虚拟桌面集中运行在后台服务器上，终端设备的更新更加简化，直接更换即可，不涉及任何软件应用的重新部署与更新。IT人员可以从繁琐的传统桌面管理工作中解脱出来，促进业务创新。

主要效益

1. 从企业决策层看，安全、合规管理都更为简化，效率大大提升，总拥有成本则大幅降低，其中包括网络带宽、分支机构的IT投入、终端设备的更新以及IT运行成本等。
2. 从运维管理部门看，运维管理部门，由IT导致的业务中断有效减少，整体架构安全可控。桌面管理更加容易，IT人员可管理的桌面数量比传统PC多出十倍以上。
3. 从最终用户角度看，所有数据存放在服务器上，不会丢失，配合瘦客户机使用，工作环境更加整洁舒适，噪音小、启动速度快。而且能够随时随地采用任何设备远程快速登录，不用有任何安全顾虑。