应用虚拟化在广汽本田的案例分析.pptx

应用虚拟化在广汽本田的案例分析目的、目标现状 —— 链路连接Internet出差用户×公司内部移动设备×√√√分支机构用户供应商用户特约店用户1、移动设备不能通过Internet连入公司内部。2、出差用户不能通过Internet连入公司内部。3、供应商用户通过Internet连入公司内部。4、特约店部分固定设备通过专线连入公司内部。5、分支机构通过专线连入公司内部。现状 —— 业务使用一、公司员工Internet其它应用×√√采购系统Portal销售系统公司用户出差用户只能访问邮件系统邮件邮件二、特约店Internet移动设备移动设备√×√√×其它应用特约店部分固定设备可访问销售和邮件系统三、供应商Internet×√其它应用应用供应商用户只能访问采购系统，但同时只能一台设备访问供应商用户特约店用户公司用户四、分支机构Internet√分支机构可访问各类应用系统。现状 —— 数据安全×Internet出差用户××公司内部移动设备×××√×√√分支机构用户供应商用户特约店用户1、移动设备连接通道不安全，本地数据不可控。2、出差用户连接通道不安全，本地数据不可控。3、供应商用户连接通道不安全，本地数据不可控。4、特约店用户连接通道安全，本地数据不可控。5、分支机构用户连接通道安全，本地数据可控。现状分析■课题分类Ａ： 功能需求C：信息安全Ｂ：改善课题分类序号课题内容SUGＡ1应用系统不能通过移动设备访问，灵活度不高，不能支持用户快速响应。2公司外无法访问关键业务，阻碍用户部门工作开展(外地仓库不能使用AS400)3出差人员只能通过邮件系统进行业务往来，无法支持用户工作效率的提高。B1特约店用户访问应用系统受固定设备的限制，灵活度不高。2各类用户接入方式多样，分散，不便于统一管理。C1出差用户和供应商用户的接入通道不安全，本地数据不可控。2特约店用户的本地数据不可控。为支持公司业务能够快速、灵活的响应，支持用户可以多途径的访问业务系统，构筑简单、快速、安全的IT服务交付系统是当前IT基础架构的重要课题。解决方案可通过RSA身份认证进行登录DMZ1、把应用系统系统经过应用虚拟化后发布给用户，可以让用户通过任意设备由互联网连接并使用公 司的应用系统。2、用户访问并不和真实的应用系统发生连接，系统仍受防火墙保护，系统安全性高。3、用户和网关之间传递的数据为经过加密的图像数据，数据安全性高。4、网关设备可以和AD集成进行统一身份管理，可以和RSA系统集成进行统一身份验证。应用场景1、全国各地分仓库均可使用AS400系统，并进行本地 打印。2、IT科担当班后可直接进行系统维护，减少系统在早、 中班的故障影响时间。应用场景1、公司员工可通过互联网访问应用系统，例 如：HER、内网办公系统等2、销售部同事可通过互联网访问各销售系统及 功能模块。解决方案与现状对比3 业务数据Data业务系统业务系统应用交付平台2 服务请求1 按键信号 鼠标位置1 服务 请求Data2 业务 数据③④4 远程屏 幕图片①② 用户终端用户终端传统数据交互 应用交付虚拟化后的数据交互 1、应用程序需要面向终端部署，交付效率低，为程序兼容性额外投入成本。2、数据存在于终端，对于公司外部用户，很难保障数据安全。3、通信通道上承载真实业务数据，对网络带宽要求高。4、为保障数据安全，需要投入额外成本用于提供安全的通信通道。解决方案 —— 蓝图\路线图公司内部公司内部192.*.*.*已实现专线分支机构SSL VPN动态桌面交付应用访问目录动态故障迁移动态资源分配APP应用池特约店(固定岗位)特约店动态链路选择2012年公司外部动态桌面交付供应商2013年出差用户动态应用交付投资收益说明无形效益其他效果销售巡回用户能够随时获取业务数据，提高对店业务指导有效性。公司出差用户能够按需进行业务审批，提高工作效率。零配件直送仓库用户能够进行零配件直送仓库业务改善，提高业务审核效率和审核精度。