EasyConnect系統的應用使用虛擬化的解決方案
分析問題：企業面臨的挑戰
社會網絡、信息科技不斷髮展，為了提高業務的運作效率，在激烈的市場競爭中脫穎而出，各行業企
業紛紛加快信息化建設的進程。在這過程中，企業也面臨著越來越多的挑戰。
業務系統部署與維護難題：企業正常地運營需要員工在其辦公 PC上安裝使用諸如 CRM、ERP、SCM、
OA等的客戶端，以便員工利用系統電子流程正確的開展各類業務。然而，多數企業員工並不具備熟練
的 IT技能，加之部分業務系統客戶端安裝配置複雜，業務系統部署需要花費大量時間。例如，如某企
業 ERP 客戶端，需要預先下載多達 300M的安裝文件和緩存文件，對某些版本Windows系統還需要安
裝特定組件和配置複雜的環境變量；而該企業在 600名員工，IT部門一次安裝配置該 ERP 系統時間約
為 0.5小時，通過簡單計算可得全部用戶安裝部署完畢則需要 600*0.5=300小時=一名員工工作 37.5天。
另外，該企業在 3~5個類似業務系統，且平均每季度升級一次，僅系統的初始安裝和配置，一年就要
浪費 37.5天*4 個業務系統*4 次升級*人均 5000元/月工資=100000元。此外，企業 IT信息部門通常位
於企業總部，而大量的員工卻遍佈全國乃至全世界，員工辦公 PC及業務系統客戶端如何安裝，如何維
護，如何更新？以及這過程中的人力資源浪費，是擺在每個企業 IT信息化建設過程中的巨大難題。
數據交互量大，訪問速度瓶頸：當前，中國企業面對的是全球金融危機的持續發酵下的產業升級和跨
越式發展的難得機遇，有遠見的中國企業擴張趨勢越來越明顯——分公司、辦事處、各類門店遍佈全
國乃至全世界。這些分支機構在跨地域、跨運營商、甚至是跨國際網絡的環境下訪問位於總部的數據
中心速度可想而知；例如某集團公司東南亞的分部訪問位於國內的數據中心時，平均延時大於 500ms，
平均丟包大於 10%，員工打開集團管理軟件需要 20分鐘。顯然，傳統方案如擴帶寬、獨立專線、或建
設分佈式數據中心等做法，其投資維護成本和所帶來的效果並不成正比。業務系統的訪問的速度、用
戶體驗直接影響著組織整體工作效率、員工以及領導滿意度。當傳統的方案帶來了鉅額的投資成本並
且效果達不到預期的時候，又如何將應用交付給遠程用戶，並保證良好的用戶體驗呢？
系統更新及兼容性測試壓力：企業員工實際使用的操作系統版本和系統應用程序各種各樣，而企業的
常見系統，如 CRM、ERP 等需經常升級版本，因此升級前需要做大量的兼容性測試。兼容性一旦有問
題，如出現無法使用、造成員工電腦故障，給企業的日常運營也帶來較大影響。
業務系統及數據的安全性挑戰：數據集中帶來的便捷與其面對風險並存。現有企業組織架構、權限劃
分和業務系統設計使得客戶資料、財務數據、重要設計圖紙、方案文檔等企業核心資料存在較大的洩
密風險。根據權威機構的調查顯示，超過 85%的洩密事件都來自企業內部員工有意或無意的洩密。傳
統的防洩密方案如何在既不影響員工正常工作的前提下，又有效地保證數據的安全性，是企業信息安
全建設的最主要目標。
解決方案
EasyConnect系統應用虛擬化解決方案通過 SSL VPN 和企業內網部署的終端服務器，將企業應
用程序虛擬化，以圖形的方式呈現於終端上，如下圖所示。
快速、集中部署及管理
1. 不改變現網結構，輕鬆部署上線，大大減少部署週期；
2. 對應用程序客戶端進行集中部署和管理，可將應用按需交付給用戶，簡化應用的環境配置及部署要求，
大幅減少安裝維護及升級更新的工作量，減輕了運維壓力；
數據安全保障
1. 通過 SSL VPN接入，數據經過強加密後傳輸；
2. 只有鍵盤輸入、屏幕滑動和屏幕更新等少量數據通過網絡傳輸，企業應用數據不會留存在智能終端設備上；
3. 針對不同用戶之間業務數據隔離及用戶與終端服務器之間的數據交互權限，進行細粒度的權限控制；
應用快速交付
1. 用戶與遠程應用的交互只有少量鍵盤輸入、屏幕滑動和屏幕更新等數據，避免了大量的業務數據交互
帶來的帶寬擁塞；
2. 可通過任何終端進行接入，包括平板電腦、手機等智能終端，能夠隨時隨地開展業務、及時對客戶需
求進行響應；
方案價值
訪問安全，降低業務風險
1. 終端通過 SSL VPN接入，數據經過強加密後傳輸，保證了數據傳輸的安全性；
2. 具備用戶名、硬件特徵碼、動態令牌等七種身份認證方式和授權機制，降低了用戶接入的安全風險；
3. 只有鍵盤輸入、屏幕滑動和屏幕更新等少量操作數據交互，業務數據不落地，有效保證了數據傳輸和
訪問的安全性；
4. 可針對不同用戶之間業務數據隔離及用戶與終端服務器之間的數據交互權限，進行細粒度的權限控制，從而防止越權訪問；
交付快速，提高辦公效率
1. 獨創的單邊加速技術，極大地提升了傳輸效率；
2. 無需傳輸大量業務數據，訪問速度大幅提升；
3. 可通過任何終端隨時隨地接入，提高辦公效率；
性價比高，降低投資成本
1. 方便維護及升級管理，減輕運維壓力，降低運維成本；
2. 佔用服務器資源少，服務器部署成本較低；
3. 與普通虛擬化技術相比，併發用戶數性能高；
4. 支持非對稱集群，保護前期投資；
典型案例
環球石材發佈 K3 系統：
在環球石材總部部署一臺 VPN設備，通過 SSL中的遠程應用發佈功能模塊和終端服務器（K3 中間層
服務器）來發布環球石材的 K3系統給分公司員工訪問。深信服遠程應用發佈技術（EasyConnect技術）將K3 客戶端軟件和服務器軟件均安裝在終端服務器上，環球石材用戶 PC 上未安裝 K3 客戶端，只顯示終端服務器上客戶端的界面，如下圖所示：
部署完成後，終端服務器和客戶機之間無需傳輸大量的業務數據，只需要傳輸鼠標、鍵盤、屏幕變化
等信息，因此訪問速度大幅提升；
同時，EasyConnect具有多達七種身份認證方式和細粒度的權限控制，有效保障了用戶操作 K3數據的
合規性。深信服的遠程發佈技術可以保障客戶機上不會留存任何數據，有效杜絕了客戶端洩密風險；
此外，管理和維護工作集中在終端服務器上進行，無需對每個客戶端進行部署及維護，降低了管理維
護成本。
總結如下：
訪問安全，降低業務風險
1.終端通過SSL VPN接入，數據經過強加密後傳輸，保證了數據傳輸的安全性；
2.具備用戶名、硬件特徵碼、動態令牌等七種身份認證方式和授權機制，降低了用戶接入的安全風險；
3.只有鍵盤輸入、屏幕滑動和屏幕更新等少量操作數據交互，業務數據不落地，有效保證了數據傳輸和訪問的安全性
4.可針對不同用戶之間業務數據隔離及用戶與終端服務器之間的數據交互權限，進行細粒度的權限控制，從而防止越
交付快速，提高辦公效率
閱讀更多 紅魚程序員生活 的文章
