联想服务器助力美的研发信息安全项目

　　近日，广东美的暖通设备有限公司研发信息安全项目正式建设完成并投入使用。在本项目中，该公司利用由联想R525 G2和R510 G7服务器为核心构建的LVCI（lenovo Virtual Client Infrastructure，联想虚拟客户端系统）解决方案，令该公司员工员工通过原有的终端设备即可实现对研发和普通办公两个桌面的使用，同时由于这两个桌面在物理上完全独立，有效保证了数据安全性。

　　这是联想在国内的首个VDI（Virtual Desktop infrastructure，即虚拟桌面架构）案例，联想提供的方案，在充分保护该公司原有投资的基础上，为用户提供一个灵活安全的虚拟终端解决方案，以更低的投入保证了用户的研发信息安全。

　　项目背景

　　美的制冷家电集团是美的集团的二级产业集团之一，下辖家用空调国际事业部、家用空调国内事业部、中央空调事业部、冰箱事业部、洗衣机事业部、压缩机事业部。目前拥有员工4.5万人，拥有美的、荣事达、华凌、小天鹅等多个品牌。

　　广东美的暖通设备有限公司研发信息安全项目，是美的制冷集团2010年重点项目，分网络改造、文档加密、网络准入、远程访问、打印管理、PDM改造、上网审计等多个子项目分别展开。研发信息安全是远程访问子项目的核心建设内容。

　　客户需求

　　研发中心办公区主要分成两个区域：研发专网区和普通办公区。在研发专网区，主要使用PDM系统，有选择地开通研发专业网站，通过远程服务器访问OA系统；在普通办公区，可以不限制使用网络资源，但需要访问PDM涉密资源时，必须远程连接到服务器上。示意图如下：

　　基于两网分离的整体架构，该公司对本次项目提出了以下需求：

　　1、 由于在研发专网区和普通办公区均需要使用远程功能，所以建议建设两组远程访问服务器，以满足业务需要；

　　2、 在研发专网区，终端电脑可以通过远程访问服务器使用日常OA系统或者访问互联网；在普通办公区，终端电脑可以通过远程访问服务器使用PDM系统访问涉密资料，故需要考虑访问者个人文件夹的存放问题（如存储位置、大小、备份等），使得同一账号在任意一台远程服务器上登录，展现的界面与环境都是一致的；

　　3、 不管在研发专网还是普通办公网，均需要考虑对于远程访问服务器的资源统一分配问题，即将可以分配的服务器资源，按照访问需求分配给登录的账号；

　　4、 不管在研发专网还是普通办公网，均需要对客户端与远程端电脑的文件传输、剪贴板传递等相关功能进行控制。

　　方案设计

　　针对广东美的暖通设备有限公司研发信息安全项目的具体要求，联想向其推荐了LVCI（Lenovo Virtual Client Infrastructure，联想虚拟客户端系统）的解决方案，LVCI是基于联想服务器、联想瘦客户端或PC及相关虚拟化软件的一套整体解决方案，以服务器虚拟化为基础，用桌面虚拟化和应用虚拟化的技术解决传统客户端系统遇到的挑战，为用户提供一套安全、高效、绿色的客户端系统。LVCI方案在充分保护该公司原有投资的基础上，为用户提供了一个灵活安全的虚拟终端解决方案，并在以下方面有更加出色的表现：

　　1、实现美的研发专网区和普通办公区的虚拟终端访问；

　　2、实现用户群的分权限管理；

　　3、实现数据的集中存放和管理；

　　4、自动调配虚拟终端的资源，对于长期空置的虚拟终端能自动释放资源。

　　广东美的暖通设备有限公司研发信息安全项目的终端数量大约在200台，采用联想提供的LVCI方案后，无需重新购置或升级终端设备，只需加配六套联想R525 G2作为VDI服务器，并把研发和普通办公虚拟桌面分布在不同的服务器群中，这样可以充分保障敏感数据的安全。联想万全R525 G2服务器针对Vmware的虚拟化应用做了多方面的性能优化，在VMmark性能测试中高居双路服务器第一位，可以保证虚拟桌面用户有更好的使用体验。

　　客户收益

　　通过联想提供的LVCI方案，广东美的暖通设备有限公司员工通过原有的终端设备即可实现对研发和普通办公两个桌面的使用，降低了采购和管理维护的成本，而且这两个桌面从物理上完全独立，彻底杜绝了数据泄密的可能性。同时，联想R525 G2服务器出色的性能表现，也充分保证了桌面用户的使用体验。