移動運營商營業(yè)廳傳統(tǒng)IT架構遇管理挑戰(zhàn)

移動運營商營業(yè)廳作為最貼近客戶的實體營銷渠道，在展示企業(yè)形象、宣傳業(yè)務品牌、提升客戶感知等方面發(fā)揮著重要的作用。而隨著運營商的信息化水平不斷提高，對營業(yè)廳的信息管理提出了更高的要求，是運營商能否最大化地利用營業(yè)廳資源，將營業(yè)廳變?yōu)槔麧欀行牡年P鍵所在。

然而，目前移動運營商營業(yè)廳信息管理由于資源投入不足，原有的IT基礎設施面臨諸多挑戰(zhàn)：首先，營業(yè)廳工作人員可以隨意上PC從事與工作無關的事情，極易感染病毒，嚴重者會造成整個營業(yè)廳系統(tǒng)癱瘓，使運營商蒙受重大損失;其次，計算機硬件更新?lián)Q代周期短，為了讓最新的操作系統(tǒng)和應用軟件能夠順利運行，面臨著不斷進行硬件升級甚至整機淘汰的壓力;另外桌面維護工作量大，專業(yè)IT人員成本高;最后也是最敏感的問題，由于員工可以在本地機器上拷貝和打印文件，運營商的商業(yè)機密極易外泄。

而要解決這些問題，如果僅僅是在原有的基礎上不斷進行軟件疊加或者是IT人員增設，投入無疑將是個無底洞。

最適合的解決方案：虛擬化+云計算

行業(yè)內領先的云計算解決方案提供商實達認為，對營業(yè)廳的信息管理需要科學的管理方法和先進的網絡系統(tǒng)去實現(xiàn)，移動運營商需要一個更可靠、更方便維護和更具經濟性的營業(yè)廳信息管理解決方案。

基于移動運營商在營業(yè)廳管理方面的迫切需要，實達通過嚴謹?shù)那捌谡{研、分析、測試，從先進的桌面虛擬化技術入手，推出了移動運營商營業(yè)廳桌面虛擬化解決方案。該方案的核心部件是虛擬化應用發(fā)布平臺，采用基于服務器計算模式，在服務器上100%安裝、管理、支持和執(zhí)行應用程序，將應用程序的執(zhí)行和現(xiàn)實邏輯分離，所有計算均在服務器上執(zhí)行，而只有鍵盤信息、鼠標點擊和屏幕更新信息在客戶機和服務器之間傳輸，同時采用數(shù)據(jù)加密壓縮技術，消耗更少的網絡帶寬。

采用該解決方案，將IE瀏覽器和營業(yè)廳日常工作所需要的各種應用系統(tǒng)安裝在虛擬化服務器上并進行發(fā)布，營業(yè)廳的工作人員通過訪問虛擬化服務器上發(fā)布的IE瀏覽器以及應用系統(tǒng)客戶端來上網和訪問各種應用系統(tǒng)，虛擬化服務器上可以限制用戶只能訪問的網站，可以指定用戶對每一個應用系統(tǒng)的訪問和操作權限。營業(yè)廳內所有用戶的每一個上網行為都會被虛擬化服務器詳細記錄。從根本上實現(xiàn)了對營業(yè)廳員工上網行為的集中管理。

虛擬化方案將運營商營業(yè)廳的大量 PC 轉變?yōu)樵平K端，實現(xiàn)了對全部管轄范圍內桌面系統(tǒng)的集中管理，解決了當前困擾運營商的桌面系統(tǒng)升級、維護、更新、安全等諸多問題，大大簡化了營業(yè)廳的桌面應用環(huán)境。大大提高了桌面生產力和有效地降低了桌面管理成本。

云計算接入平臺創(chuàng)新地應用了虛擬化技術和服務器計算技術，應用虛擬化就是將應用的顯示邏輯和計算邏輯分離，應用盡可能完整地從用戶設備中分離出來，不在本地設備上安裝和使用軟件，但用戶的感覺就像在本地應用軟件一樣。服務器計算技術(SBC)，是一種在服務器上100%地部署、管理、支持和執(zhí)行應用程序的模式。它使用一個多用戶操作系統(tǒng)和一種將應用程序的界面顯示分配給客戶端設備的方法。在服務器的數(shù)據(jù)中心部署軟件，通過網絡連接方式，服務器可讓更多用戶接入單個應用“會話”。該“會話”僅將應用界面變化部分經網絡返回給用戶設備，然后用戶設備又會將鼠標控制和鍵盤敲擊數(shù)據(jù)傳輸?shù)?ldquo;會話”中。(原理如下圖)

在移動運營商云計算解決方案的云終端部署上，實達采用公司自行研發(fā)、設計并制造的STAR TC-9030X2M嵌入式計算機。該款機型性能出眾，外形緊湊，流線體的機型極大縮小占用空間。它采用強勁的INTEL雙核處理器，完全滿足諸如圖像及大數(shù)據(jù)處理的訴求。同時預裝客戶訂制軟件，實現(xiàn)即插即用，滿足極速布點需求，大幅削減總擁有成本。配置實達終端管理工具，優(yōu)化管理和布局，達到“操作更簡、維護更簡、成本更簡”三簡應用狂瀾。

在實際案例使用中，該方案的價值在移動運營商營業(yè)廳的信息管理無論是總TCO成本減少方面還是數(shù)據(jù)安全管控上都受到了肯定，其主要價值主要表現(xiàn)在以下幾個方面：

1、所有營業(yè)廳辦公所涉及的應用軟件全部是安裝在虛擬化服務器上，只需對服務器端進行集中的管理與維護，員工的PC在邏輯上變成了云終端，只是作為輸入輸出設備，本身不進行任何的數(shù)據(jù)計算和程序運行，因此對PC端的配置要求非常低，無須經常性地進行硬件升級，從而省去了大量的客戶端安裝和維護的工作量，大大提高了網管人員的工作效率，減少了維護成本。

2、營業(yè)廳的員工必須通過訪問虛擬化服務器獲得上網能力。一方面虛擬化服務器上限制只能訪問一些與業(yè)務相關的網站，大大降低了訪問不安全網站的可能性;另一方面也可以集中對虛擬化服務器進行高規(guī)格的安全防護策略，確保信息的安全，也大大降低了IT投入成本。

此外，在虛擬化應用服務器上，還可以進一步限制所能執(zhí)行的應用，如限制打印、限制將數(shù)據(jù)存儲回本地電腦等。從而切斷核心機密資料可能外泄的途徑，既防止核心資料外泄，又不影響員工的工作效率，在安全與效率之間達到完美的平衡。

3、可以對營業(yè)廳工作人員的上網行為進行統(tǒng)一管理，制定有針對性的管理策略，指定可以訪問的網站和應用系統(tǒng)，從而大大提高了營業(yè)廳網絡的使用效率，減少不必要的上網行為，提高了員工的工作效率，并有效保證了內網的安全。通過云終端的使用，各類文件能得到及時的分類集中歸檔改變了移動營業(yè)廳電腦資料混亂，通過服務器網站訪問限制，游戲限制，IM軟件限制，使營業(yè)廳內電腦活動得到了控制，從而使營業(yè)廳IT管理變得井井有條。