政府

您现在的位置:首页 > 解决方案 > 政府
政府桌面云项目
作者: 发布于:2014-9-26 22:49:47 点击量:

 项目背景


某市城乡规划局(以下简称市规划局)负责市域城镇体系规划、城市总体规划、村镇规划、城市地下空间利用规划等专项规划以及城市详细规划的组织编制、审查报批和监督实施等政府职能,政务办公系统中存有大量的敏感数据。为了防范泄密事故,规划局政务办公桌面环境中一直在使用物理隔离卡方案,存在网络切换复杂、数据安全难管控、运维效率低等问题。


2013年初,市规划局新建办公楼落成,规划局希望借此契机改造政务办公桌面系统。


业务需求


在对政务办公桌面进行云化改造项目中,廊坊市规划局提出了以下主要需求:



·         能够实现互联网和政务办公网络的安全访问和隔离;

·         访问3D资源的政务办公桌面要求有较高的三维图形显示能力;

·         能够对桌面远程维护、操作系统补丁统一分发、办公软件版本统一升级等,改变维护跑现场、效率低的现状。



解决方案


我们为市规划局提供了基于云的政务安全桌面解决方案,部署200台瘦终端,400个虚拟机(其中200个用于访问互联网,另200个用于访问政务办公网)。方案组网如下图所示:


http://enterprise.huawei.com/ilink/ucmf/groups/entpublic/documents/enterprise_webasset/~export/HW_372005~1~GUIT_ENT_CN_SOLUTION_CASE~SNIPPET_DC_TEMPLATE/298545-1.jpg

为实现规划局对于规划数据及互联网的安全、隔离访问,华为从网络、安全及云的角度进行融合解决方案设计。


·         网络:采用核心、汇聚、接入三层架构设计。保密区域网络不连核心交换机,而是通过防火墙与办公网VLAN中相应网口连接,实现对保密区域网络的隔离,及保密区域外设备间的正常互访。

·         安全:桌面云入口及保密区域入口均架设防火墙,通过桌面云防火墙实现办公网与互联网的隔离,通过保密区域防火墙控制只有办公网中固定MAC地址的虚拟机可以访问保密区域。

·         桌面云:为每个公务员配置两个VM,分别用以访问互联网和办公网,实现访问的数据隔离。


对于规划局三维图形文件访问的特殊需求,采用GPU直通方案,即将需要进行图形化工作的虚拟机与GPU卡进行一一绑定,即实现GPU卡的专用。同时,客户端配置具有出色的图形处理能力的高性能CT6000,保证GPU直通虚拟机的图形显示效果。


客户价值


政务安全办公桌面解决方案为廊坊规划局提供了如下价值,获得了客户的充分认可:


·         采用较低的成本解决了廊坊规划公务员安全跨网办公的业务需求;

·         双网切换简洁快速,切换时间由原来2分钟降为5秒,效率提升了20余倍;

·         办公网与互联网的隔离设计,消除了来自互联网攻击的风险;

·         桌面瘦终端不存储数据,消除了本地泄密风险;

·         实现了政务办公桌面的统一管理运维,提高了运维效率4倍以上。

 




上一篇:没有了!

下一篇:没有了!

版权所有 @ 北京威达泰克信息技术有限公司 京ICP备18046028号

电 话:010-62959300  传 真:010-62102824  邮 箱:web@vdinfo.com.cn
地 址:北京市海淀区上地三街9号金隅嘉华大厦D座4层  邮 编:100085