宝鸡石油机械厂远程接入案例

通过实践我们知道，"任何想要长期生存的竞争者，都必须通过差异化而压倒所有其他竞争者，建立独特的优势、并勉力维持，正是企业长期战略的精髓所在"。
在信息化全面启动的今天，大多数企业及组织开始利用现代信息技术来保持及提高自身在相同领域的竞争地位。
为了在不断变化的经济环境中取得竞争的成功，组织需要充分利用任何可能的优势来发挥IT投入的最大效率，这正是天翼系统为用户所带来的独特优势！

宝鸡石油机械有限责任公司(BOMCO)是中国石油天然气集团公司（CNPC）所属最大的石油机械制造企业。1937年建厂，经过几十年的发展，特别是近十年来的迅速发展，工厂现占地80余万平方米，资产9亿元，各类设备2000余台套，其中大型精密设备100多台，专业技术人员740余人，是国内石油机械装备的重要研究开发和生产基地，年生产石油机械产品三万余吨，大型钻机等产品占国内市场60％以上，并已实现大型成套石油机械装备技术出口。
企业应用需求
当前企业组织在应用ERP、CAD、OA等信息系统时，都面临着各种软硬件维护、升级，以及在信息安全管理和网络带宽方面进行大量的持续投入，导致企业信息投资成本居高不下，主要存在的问题及应用需求有：
1、数据文档集中存放，应用系统大集中
集中运行和管理，已是信息化发展的必然趋势，无论从节省财力资源、人力资源的角度，还是从信息系统为企业业务服务、提高竞争力、加强风险控制手段的角度来说，集中化的信息系统模式都能提供更大的优势，宝石对此提出了以下应用需要：
对于局域网和互联网上的用户数据均集中存放，并可受限互访；
财务数据集中存放在公司服务器上，方便集中管理和数据维护；
文档集中存放在服务器上，用户只都受限制的访问许可的文件，受限文件无法保存在客户端电脑上；
2、降低远程网络应用和局域网应用的系统改造成本及巨额维护成本
大多数企业组织的ERP、财务软件、OA系统是采用的是客户/服务器（C/S）模式，它们的设计目标和开发工具决定了程序是以局域网作为应用环境，如随着企业的发展壮大，需要在全国甚至全球范围内的广域网中实时应用这些信息系统，就会面临各种网络、软件的应用困难，造成带来巨大的资金投入，这些困难主要包括：
1）、传统的C/S程序交换的数据量巨大，在低带宽条件下无法应用，如申请专线以支持原企业应用系统，网络投资成本巨大；
2）、如更换或改造原C/S应用软件，来适应低带宽的网络条件，软件开发和改造成本仍然巨大；
3）、C/S软件在公网（Internet）上传输公司的重要业务数据，机密性和完整性得不到保障。
3、无法控制的网络访问
现代企业均已解决的上互联网问题，资讯的极大丰富带来好处的同时也不可避免的带来管理难度，内网用户可以自由的访问互联网，既带来了病毒同时也可能造成企业信息的泄密，同时增大了系统管理员的维护量，增大了企业软硬件维护成本。
4、企业不断的应用扩展带来的硬件投入成本
大多数的企业信息系统都是分阶段建设完成的，每一次的系统改造，都面临着原硬件设备的更新换代，根据当前的应用统计，企业的一台PC计算机的生命周期只有3～5年，这些都导致企业组织不断的需要在硬件设备上进行巨额投入。
5、企业信息系统的维护成本巨大
C/S架构的信息系统，都需要在每台PC计算机上安装应用程序，如果企业的信息系统超过50用户站点的应用，企业信息管理人员需要在每台PC计算机上安装调试应用程序，并且面临着多台计算机不断发生的应用程序故障处理，导致企业在信息系统上的维护成本居高不下，且影响企业工作效率。
6、企业信息系统的安全隐患难以防范
随着网络化的信息系统上马，在大规模的用户应用状态下，信息安全隐患防不胜防，尤其是在接入公网的环境下，稍不注意，就会给企业带来巨额的经济损失，如何有效控制企业的信息数据安全，是企业面临的一大难题。
1、 数据传输过程安全
2、 用户认证安全
3、 数据获得安全：经过认证的不同用户具有不同的数据使用权限
4、低带宽应用
边远机构无法保证带宽资源的情况下也可以正常访问企业的所有资源，在应用瑞友天翼集中部署远程接入解决方案后，能非常简单有效的解决上述所有问题。
宝石机械集中部署方案
针对以上问题我们建议用户采用天翼集中部署企业应用中的ERP、OA、CAD等应用，同时在天翼平台下发布允许用户访问的网站内容，这样用户不允许使用的网络资源即无法访问到。
根据宝石机械的需求可以在天翼服务器上部署发布AFS、OA、AUTOCAD、Ie、中油财务6.0，等应用软件
应用效果
1、 内网用户通过浏览器访问发布的应用程序，所有数据存放在数据服务器上，统一备份、统一管理；
2、 内网用户通过发布的Ie浏览器上外网，有权限的人可以上网；
3、 文档通过发布的应用程序使用，经过授权可以保存在本地，未经授权的文档只能看不能下载使用；
4、 外网用户通过浏览器访问公司授权资源。

实施天翼远程访问方案给宝石户带来的价值
1、应用系统大集中
在实施和应用的过程中，借助天翼远程应用接入方案，明确各使用者的权限，系统管理员或决策者有权单点控制整个系统的进程、资源、状态等，并且通过有效的控制工具部署和督促各个环节的正常工作。
2、系统安全
天翼平台，将Windows应用服务器与互联网完全隔离，消除了这些Windows应用服务器的安全隐患；在网络上传输的只是客户端的键盘、鼠标动作以及显示界面的变化部分，业务数据被保护在企业总部的信息中心，避免了业务数据泄密的危险；同时，客户端的操作感觉虽然就像在本机操作，但是未经权限许可，不得擅自修改、备份、拷盘、打印等。通过应用发布的方式，员工只能使用公司规定的应用程序，如GUI客户端程序等，而不能打开其他的应用软件或数据信息。
3、系统工作稳定
应用系统由专人统一维护，稳定性好，安全性高。通过大型企业使用天翼方案的经验，天翼远程接入方案支持30x24不间断的工作模式，完全满足企业对关键应用系统的要求。
4、降低客户端的维护量
由于下面的员工或是合作伙伴、供应商等，并没有实质性接触到软件的升级、维护、故障处理，维护工作就由"面"缩小到"点"，尤其是地域分布较广的用户，将深深体会到原来繁重的维护工作量变得简单轻松。
5、大大缩短项目实施周期
由于应用系统只需安装在服务器上，因此一系列的安装、配置、调试工作得到简化，原来需要一两个月、跑来跑去、重复进行的工作，现在只需一两个星期、甚至几天的时间就能完成。
6、节约网络带宽
通过天翼应用管理平台，在网络上只传输鼠标、键盘和压缩的运行结果的屏幕信息，带宽的使用降为最低，将局域网上的应用直接延伸到了广域网，天翼系统平台即使在低带宽下也能达到满意的性能。用户通过普通的互联网接入，就能很好的实现软件系统的远程应用，节约了大量的专线成本，提高了系统处理效率。
7、性能保障
由于天翼系统自动支持的对后台应用服务器的动态负载均衡能力，可以使应用系统达到最佳性能，同时保证系统维护、升级等可以在不影响生产的前提下分阶段实施，最大程度地保障了系统的性能
8、保护对客户端的投资
天翼系统对客户端只要求能够使用WEB浏览器即可，对机器的性能没有要求。从windows 98, windows xp,都可以通过浏览器访问、使用天翼系统平台发布的各种应用。充分保护了用户对现有IT资源的投资。而且，对于客户端，无需根据应用系统的不同，经常升级。
9、适应更广泛的企业远程访问需求
天翼系统平台支持ADSL等没有固定IP地址的接入方式，企业既可在其发展的不同阶段均可以享受安全的远程访问带来的好处。企业用户直接通过浏览器访问应用系统，而不需重新编写程序代码，同时保持原有的用户感受，既承袭了C/S结构的软件资源和用户经验，又进一步发挥了B/S结构的集中控管优势。