項(xiàng)目背景

　　廊坊市城鄉(xiāng)規(guī)劃局（以下簡(jiǎn)稱廊坊市規(guī)劃局）負(fù)責(zé)市域城鎮(zhèn)體系規(guī)劃、城市總體規(guī)劃、村鎮(zhèn)規(guī)劃、城市地下空間利用規(guī)劃等專項(xiàng)規(guī)劃以及城市詳細(xì)規(guī)劃的組織編制、審查報(bào)批和監(jiān)督實(shí)施等政府職能，政務(wù)辦公系統(tǒng)中存有大量的敏感數(shù)據(jù)。為了防范泄密事故，廊坊規(guī)劃局政務(wù)辦公桌面環(huán)境中一直在使用物理隔離卡方案，存在網(wǎng)絡(luò)切換復(fù)雜、數(shù)據(jù)安全難管控、運(yùn)維效率低等問(wèn)題。

　　2013年初，廊坊市規(guī)劃局新建辦公樓落成，規(guī)劃局希望借此契機(jī)改造政務(wù)辦公桌面系統(tǒng)。

　　業(yè)務(wù)需求

　　在對(duì)政務(wù)辦公桌面進(jìn)行云化改造項(xiàng)目中，廊坊市規(guī)劃局提出了以下主要需求：

• 能夠?qū)崿F(xiàn)互聯(lián)網(wǎng)和政務(wù)辦公網(wǎng)絡(luò)的安全訪問(wèn)和隔離；
• 訪問(wèn)3D資源的政務(wù)辦公桌面要求有較高的三維圖形顯示能力；
• 能夠?qū)ψ烂孢h(yuǎn)程維護(hù)、操作系統(tǒng)補(bǔ)丁統(tǒng)一分發(fā)、辦公軟件版本統(tǒng)一升級(jí)等，改變維護(hù)跑現(xiàn)場(chǎng)、效率低的現(xiàn)狀。

　　解決方案

　　華為為廊坊市規(guī)劃局提供了基于云的政務(wù)安全桌面解決方案，部署200臺(tái)瘦終端，400個(gè)虛擬機(jī)（其中200個(gè)用于訪問(wèn)互聯(lián)網(wǎng)，另200個(gè)用于訪問(wèn)政務(wù)辦公網(wǎng)）。方案組網(wǎng)如下圖所示：

　　為實(shí)現(xiàn)規(guī)劃局對(duì)于規(guī)劃數(shù)據(jù)及互聯(lián)網(wǎng)的安全、隔離訪問(wèn)，華為從網(wǎng)絡(luò)、安全及云的角度進(jìn)行融合解決方案設(shè)計(jì)。

　　網(wǎng)絡(luò)：采用核心、匯聚、接入三層架構(gòu)設(shè)計(jì)。保密區(qū)域網(wǎng)絡(luò)不連核心交換機(jī)，而是通過(guò)防火墻與辦公網(wǎng)VLAN中相應(yīng)網(wǎng)口連接，實(shí)現(xiàn)對(duì)保密區(qū)域網(wǎng)絡(luò)的隔離，及保密區(qū)域外設(shè)備間的正常互訪。

　　安全：桌面云入口及保密區(qū)域入口均架設(shè)防火墻，通過(guò)桌面云防火墻實(shí)現(xiàn)辦公網(wǎng)與互聯(lián)網(wǎng)的隔離，通過(guò)保密區(qū)域防火墻控制只有辦公網(wǎng)中固定MAC地址的虛擬機(jī)可以訪問(wèn)保密區(qū)域。

　　桌面云：為每個(gè)公務(wù)員配置兩個(gè)VM，分別用以訪問(wèn)互聯(lián)網(wǎng)和辦公網(wǎng)，實(shí)現(xiàn)訪問(wèn)的數(shù)據(jù)隔離。

　　對(duì)于規(guī)劃局三維圖形文件訪問(wèn)的特殊需求，采用GPU直通方案，即將需要進(jìn)行圖形化工作的虛擬機(jī)與GPU卡進(jìn)行一一綁定，即實(shí)現(xiàn)GPU卡的專用。同時(shí)，客戶端配置具有出色的圖形處理能力的高性能CT6000，保證GPU直通虛擬機(jī)的圖形顯示效果。

　　客戶價(jià)值

　　政務(wù)安全辦公桌面解決方案為廊坊規(guī)劃局提供了如下價(jià)值，獲得了客戶的充分認(rèn)可：

• 采用較低的成本解決了廊坊規(guī)劃公務(wù)員安全跨網(wǎng)辦公的業(yè)務(wù)需求；
• 雙網(wǎng)切換簡(jiǎn)潔快速，切換時(shí)間由原來(lái)2分鐘降為5秒，效率提升了20余倍；
• 辦公網(wǎng)與互聯(lián)網(wǎng)的隔離設(shè)計(jì)，消除了來(lái)自互聯(lián)網(wǎng)攻擊的風(fēng)險(xiǎn)；
• 桌面瘦終端不存儲(chǔ)數(shù)據(jù)，消除了本地泄密風(fēng)險(xiǎn)；
• 實(shí)現(xiàn)了政務(wù)辦公桌面的統(tǒng)一管理運(yùn)維，提高了運(yùn)維效率4倍以上。