廣西水電設(shè)計院設(shè)計云平臺概述

廣西水電設(shè)計院設(shè)計云平臺概述技術(shù)創(chuàng)新，變革未來1984年建立，2019年12月30日更名為“廣西壯族自治區(qū)水利電力勘測設(shè)計研究院有限責任公司”（以下簡稱廣西水電設(shè)計院）省級科技型企業(yè)：集工程勘察、規(guī)劃、咨詢、設(shè)計、科研和工程總承包等業(yè)務(wù)是全國水利水電勘測設(shè)計行業(yè)信用AAA+級持有水利行業(yè)設(shè)計、電力行業(yè)水力發(fā)電（含抽水蓄能、潮汐）專業(yè)設(shè)計、工程勘察綜合、工程咨詢等13項甲級資質(zhì)和建筑工程專業(yè)設(shè)計、風力發(fā)電專業(yè)設(shè)計等20余項乙丙級資質(zhì)。在職職工近900人，工程勘察、設(shè)計大師4人,專業(yè)技術(shù)人員占比超90%。承擔國家西部大開發(fā)標志性工程——百色水利樞紐等3000多項工程，榮獲國家和省部級科技獎項300多項，榮譽稱號100多項?“具有綜合能力，水科技智慧技術(shù)服務(wù)商”具有綜合能力水科技智慧技術(shù)服務(wù)商?能夠運用全過程、全生命周期視角，具備整合項目策劃、投資決策、勘測設(shè)計、項目管理、運營維護等全過程的咨詢能力和工程項目整體策劃、承建及運作等一體化服務(wù)能力，在部分領(lǐng)域為客戶提供集成一體化綜合解決方案。以水為核心，業(yè)務(wù)覆蓋水利水電、市政水務(wù)、水資源及水生態(tài)等領(lǐng)域，以數(shù)智化（數(shù)字化+智慧化）為核心，充分運用產(chǎn)品化思維打造智慧水利綜合解決方案，提供具有品牌影響力的特色產(chǎn)品和服務(wù)，塑造廣西水電設(shè)計院獨特的核心競爭力?！敖?jīng)驗智慧+工具智慧”雙重內(nèi)涵，既能為廣投集團、廣西水利事業(yè)發(fā)展提供高端智庫服務(wù)，也能形成行業(yè)領(lǐng)先的涉水信息化、數(shù)字化、智慧化技術(shù)服務(wù)優(yōu)勢。具有較強市場競爭能力和市場競爭意識的集團化管控企業(yè)，構(gòu)建成熟的現(xiàn)代管理企業(yè)。結(jié)合戰(zhàn)略定位，對愿景進行升級使命愿景創(chuàng)造價值、服務(wù)社會、成就員工成為國內(nèi)領(lǐng)先，國際知名的水科技企業(yè)集團國內(nèi)領(lǐng)先國際知名水科技企業(yè)集團?通過資源整合創(chuàng)新發(fā)展，依托智慧水利產(chǎn)品化形成品牌，努力實現(xiàn)在市場份額、履約水平、技術(shù)優(yōu)勢、人力資源、治理架構(gòu)等方面達到國內(nèi)領(lǐng)先水平。在以東南亞為代表的國際重點區(qū)域和個別國家市場具有持續(xù)開發(fā)、執(zhí)行項目的能力和品牌影響力。致力于成為以水為核心，以科技創(chuàng)新為引領(lǐng)，以集團化為主要管控模式的企業(yè)。?82421600900?NBU2021信息化建設(shè)初具規(guī)模：本地數(shù)據(jù)中心+涉密數(shù)據(jù)中心+異地災(zāi)備中心（北海）機房規(guī)劃滿足我司5年信息化建設(shè)需求，?VMware?網(wǎng)絡(luò)設(shè)計院雙活數(shù)據(jù)中心容器云以云平臺為基礎(chǔ)架構(gòu)提供，建成云設(shè)計平臺，提供遠程辦公、云設(shè)計協(xié)同的服務(wù)能力。未來將打造同城雙活數(shù)據(jù)中心，與北海實現(xiàn)兩地三中心的數(shù)據(jù)中心架構(gòu)，確保業(yè)務(wù)的連續(xù)性、可靠性。打造容器云開發(fā)底座框架，建立一套適用于水利業(yè)務(wù)數(shù)字化的自研能力開發(fā)平臺，提供業(yè)務(wù)的開發(fā)服務(wù)能力。在云平臺的等保三級建設(shè)成果上，持續(xù)推進商用密碼評測和數(shù)據(jù)安全建設(shè)。密評及數(shù)據(jù)安全?提供遠程辦公、云設(shè)計協(xié)同的服務(wù)能力通過云桌面Horizon，滿足公司日常辦公和遠程辦公，達到數(shù)據(jù)安全管控、桌面安全管控?需求與問題：滿足設(shè)計人員日常使用設(shè)計人員在公司、在家、出差能夠正常工作數(shù)據(jù)安全，數(shù)據(jù)不落地GPU資源成本高，設(shè)計人員多，充分利用GPU資源辦公軟件、設(shè)計軟件種類多版本跟新快，分散管理困難統(tǒng)一實現(xiàn)數(shù)據(jù)備份方案與價值：瘦客戶機或設(shè)備利舊連接后臺的虛擬桌面，滿足日常使用通過UAG安全網(wǎng)關(guān)，提升移動辦公的安全性數(shù)據(jù)不出數(shù)據(jù)中心，不傳輸圖紙實際數(shù)據(jù)，只傳輸屏顯變化量數(shù)據(jù)，對屏顯數(shù)據(jù)加水印，實現(xiàn)安全審計通過GPU資源分用戶，桌面分角色，對GPU資源分時復用通過App

Volumes，實現(xiàn)辦公軟件、設(shè)計軟件實現(xiàn)統(tǒng)一更新、極速分發(fā)、安需使用時數(shù)據(jù)和桌面分離，能夠快速備份用戶核心數(shù)據(jù)桌面云管理池應(yīng)用池基礎(chǔ)架構(gòu)接入門戶管理獨立應(yīng)用包池12用戶端角色管理OU3945876vSphere+VSAN+NSX+Horizon

Enterprise共享應(yīng)用池?用戶配置虛擬桌面池角色管理云設(shè)計平臺現(xiàn)狀基本滿足云設(shè)計平臺建設(shè)目標應(yīng)用軟件：auotdesk

CAD系列、浩辰CAD系列、bentley

軟件、ArcGIS、天正、ZDM、理正用戶500/并發(fā)900服務(wù)器45臺vSphere7.0/Horizon

8.2外部入口700M21個完整克隆池、38個即時克隆池桌面主要是Win7、Win10UAG連接服務(wù)器防火墻即時克隆池完整克隆池即時克隆池應(yīng)用系統(tǒng)?技術(shù)方案設(shè)計?VSANNSXHorizonEnterpriseAPP

Volumes功能描述SSD緩存，HDD容量服務(wù)器內(nèi)置磁盤分布式存儲微分段分布式防火墻提供完整克隆桌面提供即時克隆桌面應(yīng)用與桌面分離管理針對工作特征緩存熱點數(shù)據(jù)，提升IO性能減少IO路徑，提升IO性能增加磁盤或服務(wù)器線性提升IO性能滿足大并發(fā)用戶需求安全區(qū)隔離東西/用戶向防火墻，滿足等保要求輕負載（辦公）重負載（設(shè)計GPU）軟件快速分發(fā)軟件快速升級軟件在線升級ESXiappappappappappappESXiESXi存儲池VSAN數(shù)據(jù)網(wǎng)絡(luò)2SDD以上，容量為HDD10%2*萬兆卡（2*40萬兆卡）8-12臺服務(wù)器/集群每個集群的VSAN網(wǎng)絡(luò)為不同內(nèi)部子網(wǎng)分布式存儲VSAN，滿足存儲容量和性能的線性擴容?軟件分層管理瀏覽器書簽輸入法?個人數(shù)據(jù)應(yīng)用管理操作系統(tǒng)通過App

Volumes，滿足統(tǒng)一管理、極速分發(fā)虛擬桌面數(shù)據(jù)中心數(shù)據(jù)庫、核心數(shù)據(jù)等企業(yè)級存儲其他用戶WWW東西零日威脅用戶行為不安全的Internet

網(wǎng)站桌面到桌面的黑客攻擊桌面到服務(wù)器的黑客攻擊Desktop

Pool網(wǎng)絡(luò)邊界細致的安全管控NSX建立零信任網(wǎng)絡(luò)安全體系架構(gòu)?建立虛機級防火墻建立用戶防火墻建立角色防火墻滿足等保、防范勒索10月份，由于疫情隔離，設(shè)計人員只能居家、或在酒店使用桌面年底，大量工程需要再規(guī)定時間內(nèi)完成，使得平臺的使用達到極限，暴露了很多問題，是下一步的優(yōu)化重點10月份疫情隔離，峰值考驗云設(shè)計平臺分布式存儲VSAN，滿足存儲容量和性能的線性擴容?數(shù)據(jù)中心Internet入口帶寬桌面池容災(zāi)部署，GSLBUAG/CS/APP

Volumes可靠性和負載均衡桌面應(yīng)用訪問應(yīng)用門戶數(shù)據(jù)網(wǎng)絡(luò)40GBVSAN集群規(guī)劃、擴容?1.

領(lǐng)導的前瞻性和支持用戶的業(yè)務(wù)系統(tǒng)和期望資源的投入推廣的節(jié)奏穩(wěn)定性生產(chǎn)環(huán)境，穩(wěn)定性是平臺設(shè)計的核心極限狀態(tài)下的穩(wěn)定運行，更能保護企業(yè)