citrix开启东亚银行信息系统体系架构新纪元

1、东亚成功案例Citrix开启东亚构新摘要信息系统体系架的东亚于1920年在总部在设立第一间内地分行，自此内地业务中国业务稳步发展，而东亚从未间断。开放至今30年来，东亚之一，并于1998年成为首批获准已成为内地分行网络最庞大的之一，于2002年成为首批获准经营全面外汇业内经营务的业务的之一，于2008年成为首间在内地借记卡及的，服务对象包括国内居民和企业。2007年初，东亚在内地成立了全资附属 东亚（中国）（东亚（中国）。凭借市场的深入了解、在及海外累积多年的专业服务经验，东亚（中国）致力为广大客户提供一应俱全的和金融服务。的随着东亚业务的快速扩展，对IT系统也提出了越来越多的要求，其IT部门

2、也因此成为里最为繁忙的部门之一。同时进行多个IT项目的开发与维护那是家常便饭，如果自己的人手不够，还经常要外包给第开发伙伴，随着IT部门规模的扩张，也都布有的IT团队，这样的团队管、理复杂度可想而知，如何对日常工作和项目建设中产生的大量文档进行控制和？如何实现研发中心与研发中心团队的无缝合作？如何做到既能让外包高效为东亚服务，又不会过多业务信息？这些都是业务快速扩展过程中的基础管理问题，它们让CIO开始全面思考东亚的架构。而最终，这也为东亚所设想的“小终端、大后台”新型信息系统体系架构的基础。在东亚看来，安全问题最终是由人产生的，“安全”实际是对人为行为的规范管理。因此，安全不是技术，安全是管

3、理：是对信息的管理；它最根本的性质是通过技术最终实现对“人”的安全行为管控。需要解决：1.急需建立一个的文档管理对所有文档进行的存放和管理，并需要对文档的进行控制和，有效地限制敏感信息在公司。的流转范围和除了文档管理审计，保证2.，东亚希望将整个研发中心的开发也进行集中的部署和管理，对其加强控制，对开发有关的数据和代码进行储管理，防止泄密等安全隐患。存3.通过新系统的部署实现运维不受地域限制、不受座位限制；数据集中存储，个人机器上不保存任何资料，没有经过不可以带走。主要效益方案选型作为一切的载体，“应用”的集中管控一定是重中之重，而虚拟化该项目从的文档管理技术正是有力的实现，最终实现跨不同安全

4、区的综合应用和安全的开发开始，为东应用/桌面按各自功能划分相应安全组群，通过虚拟应用和虚拟桌面系统向组群外发布应用；前台设备可按被分配权限接收相应发布出来的应用，亚的新型安全体系架构搭建打下了坚实的基础。它仅与虚拟应用/虚拟桌面系统产生通信联系，而没有具体；而且文档的集中存放和管理，没有前台设备可简化成瘦客户端机，甚至。经过不可以带走任何不过大的设想需要一步一步去实现，东亚将文档管理和研发中资料，有效控制了各种文档和心安全开发的搭建放在了第一步。敏感信息在公司的流转，在了多家虚拟化技术提供商的解决方案之后，东亚发现思杰系统同时满足了信息披露的合规要求。（Citrix Systems）公司的虚拟

5、化技术整体方案与其安全管理理念不谋而合，能帮助将新型安全体系架构真正。而且此前东亚总部早已是研发中心每个员工通过一个账Citrix XenApp的老用户，考虑到与原有系统的无缝衔接，加上在测试了来自不同供应商的解决方案之后，最终东亚选择了Citrix的虚拟化技术，包括号，即可开通/关闭对应用的所有权限，在各安全Citrix专门针对的文档管理和源代码管理、以及应用虚拟化与桌分区之间， 通过用户组和策面虚拟化解决方案。略，灵活控制用户权限；其他需要文档库和源代码解决方案部署方案的部署可以分为三个部分：，可通过集中发布的虚拟应用来研发中心文档和数据。相比以前通过直接修改防火墙策略进行权限控制，其安全

6、可控性有显著提高，并大大1.在文档管理方面，首先建立集中的文件服务器，利用Windows文件服务及其内建的控制和磁盘功能，实现基本的文件集中和Offi。harepoServer来进一步分类管理。然后进一步利用提供基于Web的全面企业文档管理减少了IT进行配置和的时间。2.对文档进行有效的安全控制，则是通过Citrix XenApp服务器集中部新的开发允许员工不受地署和发布文档阅读和编辑客户端实现，最终用户可以像平时的本机域限制、不受座位限制的随地客户端操作一样，对集中存放的文档进行和操作，其权限，打办公，分处、两地的印、等操作权限都能够进行有效的控制，大大提高了重要文档的安全性。其中，Citr

7、ix XenApp虚拟化应用发布的技术是ICA协开发团队可以进行有效的协作，提供开发外包服务的合作伙伴也可以安全、可控地进入协议，每一个客户端连接只占用十几K的文档管理系统的方式发生根本变化，带来应议，是一种高效率的网络带宽，使得客户端东亚开发系统。用、性能及安全等各个方面的。3.关于搭建安全的开发，应用虚拟化技术其实已经可以支持很大一部研发中心都配备瘦客分开发工具的集中部署和发布，但对于一些需要系统级权限和Windows户机，不仅成本降低，而且客户端的管理工作量也大大减少， 效率明显提高，且ITServer的多用户环境不兼容的应用，则需要集中部署的Windows/XPVista虚拟机，即Ci

8、trix XenDesktop桌面虚拟化解决方案。在虚拟桌面模式下，每个用户独享自己的操作系统，该方案包括如下组件： Citrix XenDesktop Delivery Controller服务器，简称Citrix DDC服务器，对用户的登录请求进行认证， 用户可使用某一个用户桌面；Citrix XenServer，在一台服务器上，运行多个Windows XP/Windows Vista虚拟机，以供多个用户使用。而研发中心的所有客户端都跳过了传统PC,而采用了Dell的瘦客户机OptiPlex FX160。可以方便地进行支持。2东亚成功案例整个解决方案的逻辑架构如图1所示，由系统集成商行整体

9、搭建。缘通科技为东亚银所部署的应用Office 2003、2007受控EclipseIBM Rational Synergy Sharepo文档管理系统Visual Studio 2005Oracle C nt PL/SQL JDK 1.5erDesigner 12.5 DreamWeaverOA系统Office应用及其他客户端文件服务器XenApp Server Farms发布虚拟应用Sharepo 服务器企业文档管理Weberface域控制器（现有）集中的代码存放源代码管理等 系统数据集中存放限制客户端直接XenDesktop Silo虚拟桌面，提供安全的开发环境图1 解使决用方服案务器逻

10、虚辑拟架化 构图减少服务器数量2009年8月，东亚研发中心试点完成所有部署，可满足80个并发访软硬件配置及网络环境问需求，其员工在8月全部迁移至瘦客户端和虚拟桌面，第外包服务人员则于7月份迁移到受客户端和虚拟桌面。研发中心的全面迁移紧随之Dell M610刀片服务器后，恰逢研发中心搬家，只花了一个月的时间就全面迁移到了瘦客户端Dell SAN接，通过iSCSI连和虚拟桌面，同样可满足120个并发需求。自此，和研发中心的员工可以在任何地点的文档和开发环两个研发中心的开发环境工作站，并通过其包员工也可以在异地参加所有项目。Windows Server 2003 R2SQL Server 2005

11、Citrix XenServer 5.5 企业版 Citrix XenDesktop 3.0 企业版 Citrix XenApp 5.0 白思杰解决方案的技术优势1. 基于Office System的电子文档管理解决方案提供了一个文档集中管理、集中控制的协同工作，可以对文档生命周期的各个环节进行有效管理。帮助提高文档制作效率，规范处理流程，增强文档和信息的安全性，降低管理和运营的成本，其优势体现在如下几个方面：提供标准的文档结构和模板，提高了制作文档的效率。提供了一个协同工作，以及灵活的、可视化的、可定制的文档工作流程，高效连接了团队成员和合作伙伴，提高了文档处理效率和协作能力。能够严格控制企

12、业文档和信息的低安全问题所带来的运营风险。权限，防止信息，降基于知识管理的全文信息检索，可提高对企业内容和现有业务系统的信息再利用。用户东亚成功案例2.Citrix XenDesktop桌面虚拟化技术可动态按需产生虚拟桌面，用户每次登录时都能获得一个干净的、个性化的全新桌面不仅确保性能不会下降，而且大大简化了桌面生命周期管理并显著降低拥有成本，其主要特性及优点如下：卓越的用户体验。用户每次登录时都会动态产生一个虚拟桌面，任何网络条件下都能提供最快速的桌面性能，开机后数秒内便能虚拟桌面，同时通用驱动为用户提供了快速一致的打印体验。此外，还能实现简单的点击呼叫语音通信。可靠的桌面管理。用户即使通过

13、高延时或低带宽的网络连接也可继续工作，火墙之外的地点和加班其虚拟桌面。能够采用其他设备从公司防桌面优化和支持。通过对实时和历史监测数据的，主动确保用户始终获得最佳的性能，并采用服务质量（QoS）机制来广域网性能，技术支持即可快速解决问题。通过查看用户屏幕、开展、传输文件，广泛的桌面交付生态系统。新型终端设备可提供最佳的用户体验和立即可用的互操作性，支持Windows、Linux、Mac和智能等操作系统，同时提供与思杰、微软和VMware等任何VM基础架构的互操作性和集成能。采用基于刀片PC的虚拟桌面，为用户提供高性能的 计算资源。此外，Citrix Ready产品还能确保与桌面设备、服务器、和管理的互操作性。关于思杰系统公司思杰系统（Citrix Systems）公司（纳斯达克代码：CTXS）是全球领先的虚拟计算解决方案提供商，帮助企业以按需服务的方式构建IT架构。思杰公司创立于，致力于将虚拟化、网络和云计算技术全面整合，打造全方位的产品线，以帮助用户实现虚拟工作方式，同时帮助IT部门构建虚拟数据中心。思