新形勢下智慧電廠信息化建設(shè)面臨了新的挑戰(zhàn)，如何以系統(tǒng)化思維從整體建設(shè)角度調(diào)整設(shè)計(jì)思路？無線及物聯(lián)網(wǎng)技術(shù)在智慧電廠中如何有效承載應(yīng)用系統(tǒng)？等保2.0要求下，一個(gè)中心三重防護(hù)的動(dòng)態(tài)安全防護(hù)體系應(yīng)如何建設(shè)？讓我們一起來聽聽銳捷網(wǎng)絡(luò)電力能源這方面的優(yōu)秀經(jīng)驗(yàn)。
2019年8月21日，由中國能源研究會(huì)節(jié)能減排中心聯(lián)合華北電力大學(xué)國家大學(xué)科技園共同舉辦的“2019年智慧電廠論壇（第二期）”在北京召開。主旨報(bào)告環(huán)節(jié)，銳捷網(wǎng)絡(luò)電力能源行業(yè)技術(shù)總監(jiān) 李棟作了題為“基于智慧電廠的信息化基礎(chǔ)架構(gòu)探討”的報(bào)告。
尊敬的各位來賓，各位專家，大家下午好！我是銳捷網(wǎng)絡(luò)電力能源的李棟。今天給大家?guī)淼氖恰痘谥腔垭姀S的信息化基礎(chǔ)架構(gòu)探討》。為什么會(huì)帶來這個(gè)專題呢？假設(shè)我們?yōu)榱私ㄔO(shè)智慧電廠所做的各種各樣的應(yīng)用系統(tǒng)，這些都是我們行走在高速公路上的一輛輛的車，而信息化就是作為為這些車承載著信息化的高速公路。我們可能平時(shí)更多的在關(guān)注著這些車的性能，它的性能怎么樣、動(dòng)力怎么樣、外觀各方面的東西，但是我們可能有很多時(shí)候會(huì)忽略這樣一個(gè)高速公路的公路質(zhì)量怎么樣。假設(shè)一輛法拉利行走在一個(gè)鄉(xiāng)村的道路上，有可能我們整個(gè)車的性能并不能發(fā)揮出來。所以說，我們在這樣的形勢下，智慧電廠怎樣配合著智慧電廠信息化的建設(shè)為智慧電廠所有的汽車提供各種各樣的更高性能的高速公路。我今天帶來的是這樣一個(gè)介紹。
我的報(bào)告分三個(gè)部分：第一，給大家簡單介紹一下銳捷網(wǎng)絡(luò)公司。第二，新形勢下信息化的需求變化。第三，智慧電廠信息化基礎(chǔ)架構(gòu)方案探討。
銳捷網(wǎng)絡(luò)，作為中國數(shù)通領(lǐng)域領(lǐng)導(dǎo)品牌之一，自2000年以來，我們一直致力于端到端解決方案。我們總共11條產(chǎn)品線，在全球擁有5個(gè)研發(fā)中心、41家分支機(jī)構(gòu)、4000多家合作伙伴，我們業(yè)務(wù)范圍涵蓋了亞洲、非洲、美洲等30多個(gè)國家和地區(qū)。我們的產(chǎn)品廣泛應(yīng)用于電力、能源、政府、運(yùn)營商、金融醫(yī)療等多個(gè)多個(gè)行業(yè)。
銳捷堅(jiān)持自主創(chuàng)新，我們堅(jiān)持一個(gè)原則深入場景，這個(gè)深入場景里我們要找到用戶的痛點(diǎn)，針對這個(gè)痛點(diǎn)提供極簡的解決方案。銳捷始終堅(jiān)持將技術(shù)與方案深度融合，促進(jìn)技術(shù)進(jìn)步。同時(shí)我們可以為各行各業(yè)的用戶提供有用的、好用的產(chǎn)品以及解決方案，來驅(qū)動(dòng)各個(gè)行業(yè)的數(shù)字化轉(zhuǎn)型以及升級(jí)。
正是因?yàn)殇J捷始終堅(jiān)持著自主創(chuàng)新的道路，所以在各個(gè)行業(yè)、各個(gè)領(lǐng)域都取得了很多優(yōu)異的成績，比如我們是中國企業(yè)級(jí)WLAN市場占有率排第二，中國VDI終端市場占有率排名第一，中國綜合運(yùn)營管理平臺(tái)軟件市場占有排名第一等等。
銳捷在電力能源的表現(xiàn)如何呢？銳捷為國家電網(wǎng)提供了數(shù)據(jù)通信網(wǎng)主要設(shè)備，累計(jì)出貨超過2萬臺(tái)，覆蓋了27個(gè)網(wǎng)省二級(jí)單位。南方電網(wǎng)總部園區(qū)無線覆蓋，包括南方電網(wǎng)的調(diào)度數(shù)據(jù)網(wǎng)、信息局域網(wǎng)、無線局域網(wǎng)，銳捷都在里面起到很大作用。
發(fā)電行業(yè)，我們在大唐集團(tuán)、國電投、華能、華電、國家能源集團(tuán)，我們都有廣泛的應(yīng)用。還有其他的集團(tuán)，比如中國電建、中煤、各個(gè)能源集團(tuán)，我們都有很多的解決方案得到了落地。
銳捷的產(chǎn)品、方案、服務(wù)是經(jīng)受得住電力能源客戶的嚴(yán)苛挑選以及檢驗(yàn)。銳捷在電力能源廣泛領(lǐng)域?qū)崿F(xiàn)了積累以及布局。
接下來介紹一下新形勢下信息化需求變化。我通過幾個(gè)案例來說明一下。
這是我們在幫助一些用戶來做優(yōu)化時(shí)的幾個(gè)案例。第一個(gè)案例，國華太倉電廠的信息化建設(shè)路徑。他們通過統(tǒng)籌的規(guī)劃，比如對于智慧電廠指標(biāo)體系，每項(xiàng)系統(tǒng)要達(dá)到什么樣的指標(biāo)、達(dá)到什么樣的目標(biāo)值；以及包括他們整體電廠建設(shè)時(shí)的架構(gòu)全景圖，都做了統(tǒng)籌和規(guī)劃，并且堅(jiān)持以實(shí)用為原則，進(jìn)行了智慧電廠的頂層設(shè)計(jì)。同時(shí)對于每項(xiàng)工作都制訂了詳細(xì)的時(shí)間表，并且穩(wěn)步實(shí)施。他所做的這一切的基礎(chǔ)，都離不開穩(wěn)定的泛在的先進(jìn)的信息網(wǎng)絡(luò)。他們在信息網(wǎng)絡(luò)建設(shè)過程中歷時(shí)三年，做了分布式的改造。做信息化的時(shí)候沒辦法一下子全部改造到位，2017年開始，逐步從內(nèi)外網(wǎng)隔離開始，到外網(wǎng)無線建設(shè)，內(nèi)網(wǎng)的核心改造，再到內(nèi)網(wǎng)的無線建設(shè)，生產(chǎn)區(qū)工藝無線建設(shè)，到最后生產(chǎn)區(qū)的人員定位。歷時(shí)三年，分步實(shí)施，實(shí)現(xiàn)了無線的點(diǎn)巡檢、無線門禁、無線云辦公、人員定位、各類物聯(lián)網(wǎng)的應(yīng)用。
第二個(gè)案例，是屬于一個(gè)燃?xì)怆姀S信息化建設(shè)路徑。這是大唐金壇電廠，在建設(shè)之初目標(biāo)就是讓電廠充滿智慧，讓智慧創(chuàng)造價(jià)值。大唐金壇電廠今年才投運(yùn)發(fā)電，建設(shè)初期我們通過對信息化做嚴(yán)格設(shè)計(jì)，建設(shè)了穩(wěn)定、高效的網(wǎng)絡(luò)，支撐起大唐金壇電廠智慧電廠的各類應(yīng)用建設(shè)。
通過這兩個(gè)電廠，一個(gè)是改造、一個(gè)是新建。我們發(fā)現(xiàn)，其實(shí)在電廠的信息化建設(shè)過程有一個(gè)歷程，分別經(jīng)歷了自動(dòng)化、網(wǎng)絡(luò)化、智能化階段。最早期自動(dòng)化階段，我們把很多的控制實(shí)現(xiàn)了工業(yè)控制實(shí)現(xiàn)了自動(dòng)化。2015年以前在網(wǎng)絡(luò)化階段，實(shí)現(xiàn)了生產(chǎn)數(shù)據(jù)的在線化、經(jīng)營管理的在線化、綜合決策的在線化。到現(xiàn)階段，為了建設(shè)智能電廠，現(xiàn)階段對于信息化的建設(shè)更多的要體現(xiàn)智能化，而智能化主要體現(xiàn)在過程感知、狀態(tài)檢測等方面。所以對于這些智能化的信息網(wǎng)應(yīng)該怎么樣去建呢？是在以穩(wěn)定、可靠、安全為基礎(chǔ)上，以泛在、先進(jìn)、高效、務(wù)實(shí)為現(xiàn)階段更高的要求，支撐起電廠的智慧應(yīng)用升級(jí)以及生產(chǎn)業(yè)務(wù)的有序。
這方面我們銳捷網(wǎng)絡(luò)對于電廠信息化是怎么樣考慮的？主要分成五個(gè)方面跟大家逐一做匯報(bào)。對于整個(gè)信息化的有線網(wǎng)絡(luò)、全場景的無線網(wǎng)絡(luò)、基于等保2.0的安全加固、融合的云辦公、新建廠區(qū)的整體信息化建設(shè)，這五個(gè)方面分別給大家做匯報(bào)。
第一，有線網(wǎng)絡(luò)。從90年代開始發(fā)展到現(xiàn)在歷時(shí)20年了，現(xiàn)在的網(wǎng)絡(luò)已經(jīng)非常健全，而且技術(shù)也是非常全面了。但是現(xiàn)階段來說，我們有線網(wǎng)絡(luò)的架構(gòu)已經(jīng)隨著智慧電廠的建設(shè)出現(xiàn)了很多的變化。首先，這是一張?jiān)械奈覀冸姀S有線網(wǎng)絡(luò)的圖，分別是信息安全的1區(qū)、2區(qū)、3區(qū)，現(xiàn)在很多發(fā)電集團(tuán)應(yīng)該是從2015年左右開始提出了新的建設(shè)，就是要做一個(gè)雙網(wǎng)隔離建設(shè)，主要對MIS區(qū)安全3區(qū)雙網(wǎng)隔離，目的是辦公安全。雙網(wǎng)隔離的時(shí)候，對于原有的網(wǎng)絡(luò)來說，要打破原有的網(wǎng)絡(luò)怎樣建設(shè)。原有的網(wǎng)絡(luò)我們現(xiàn)在有兩種方案，一種是建設(shè)基于物理的物理隔離方案，這樣在原有的基礎(chǔ)上新建一張網(wǎng)絡(luò)，實(shí)現(xiàn)物理隔離?；蛘呋谠械木W(wǎng)絡(luò)基礎(chǔ)，只是做新增的應(yīng)用，做邏輯隔離。MIS系統(tǒng)安全3區(qū)的業(yè)務(wù)更加多樣化，對于網(wǎng)絡(luò)的架構(gòu)來說是需要基于安全因素做到網(wǎng)絡(luò)的隔離，而網(wǎng)絡(luò)隔離我們可以采用物理的隔離和邏輯隔離兩種方式來實(shí)現(xiàn)。
剛剛只是說了一個(gè)網(wǎng)絡(luò)架構(gòu)，但是網(wǎng)絡(luò)架構(gòu)我們是做了一些變化，但是還有一個(gè)變化，我們怎么樣隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，怎么樣在運(yùn)維思路上做更多的簡化和做更多的創(chuàng)新？
可以看到左邊的這張圖，是原有網(wǎng)絡(luò)維護(hù)的理念，我們更多的業(yè)務(wù)在核心層只是做一些轉(zhuǎn)發(fā)的功能，而在匯聚層可能會(huì)做業(yè)務(wù)的控制、網(wǎng)關(guān)等功能，在網(wǎng)關(guān)我們做了很多應(yīng)用，比如端口隔離、認(rèn)證等等多種應(yīng)用。原來的系統(tǒng)可能對于我們來說可能感知不大，因?yàn)樵瓉硐到y(tǒng)可能所要用到的接入層的交換并不是特別多，但是現(xiàn)在隨著我們智能電廠很多的應(yīng)用系統(tǒng)要建設(shè)，我們在很多的區(qū)域內(nèi)都要做到網(wǎng)絡(luò)的可達(dá)，所以說我們網(wǎng)絡(luò)規(guī)模不斷的擴(kuò)大。這就帶來一個(gè)問題，原來可能運(yùn)維20臺(tái)、30臺(tái)，可能數(shù)量會(huì)成幾何基數(shù)的增長，我們可能會(huì)運(yùn)維幾百臺(tái)接入層的設(shè)備，我們怎么樣讓運(yùn)維更加簡便，要簡化運(yùn)維的思路。我們要把更多運(yùn)維的工作集中到核心層，在核心層上做更多的控制，從而在匯聚層和接入層只要做很簡單的功能，比如做一些WLAN的隔離、端口的隔離、防環(huán)就行了。
同時(shí)，隨著業(yè)務(wù)的擴(kuò)張，需求會(huì)呈現(xiàn)井噴式增長。剛剛各位專家分享各種各樣的業(yè)務(wù)系統(tǒng)，所有的業(yè)務(wù)系統(tǒng)最終都需要通過這樣一個(gè)核心的交換系統(tǒng)來進(jìn)行數(shù)據(jù)的交換。隨著業(yè)務(wù)的交換，對于原來的核心來說，是需要提升核心能力，同時(shí)對于核心來說，要采用更先進(jìn)的技術(shù)架構(gòu)，同時(shí)實(shí)現(xiàn)虛擬化，建立核心交換機(jī)的虛擬資源池，同時(shí)要具備有增速的數(shù)據(jù)中心的特性。
在有線方面，因?yàn)樗淖兓⒉皇呛艽?，主要還是基于原有的技術(shù)。但是在無線方面，無線作為智慧電廠在泛在感知這一層面最多的一個(gè)應(yīng)用系統(tǒng)，這塊的建設(shè)需要面臨著什么樣的問題和怎么樣去建設(shè)？
首先我們知道一個(gè)概念，無線這個(gè)技術(shù)是一個(gè)無線電的射頻技術(shù)，它會(huì)受到環(huán)境因素的影響，比如說我有一堵墻，是輕質(zhì)隔墻還是混凝土墻，對我們的無線信號(hào)會(huì)產(chǎn)生很大的影響。同時(shí)無線技術(shù)是不斷發(fā)展的，從1997年推的第一代802.11技術(shù)，一直發(fā)展到現(xiàn)在第二代的技術(shù)802.11ac，到第六代802.11ax現(xiàn)在通常稱為WiFi技術(shù)，目前2018年開始已經(jīng)廣泛的投入商用。無線技術(shù)的采用上我們始終要適應(yīng)技術(shù)的不斷發(fā)展，要采用最新的技術(shù)。無線電射頻的技術(shù)會(huì)受到干擾，特別是在辦公環(huán)境、生產(chǎn)環(huán)境里。如果我們采用一種無線設(shè)備，很可能導(dǎo)致一個(gè)問題，同樣的設(shè)備放在不同的環(huán)境里產(chǎn)生的體驗(yàn)效果是不同的，有些可能是不好的。所以針對這種情況我們提出了一個(gè)概念，不同的辦公環(huán)境采用不一樣的覆蓋方案，采用不一樣的射頻技術(shù)，可能是有不同的區(qū)別的。
剛剛說的是無線的體驗(yàn)方面，其實(shí)現(xiàn)在我們提到了無線，除了體驗(yàn)以外更多各個(gè)行業(yè)都會(huì)關(guān)注無線安全，無線安全怎么樣去保障呢？無線網(wǎng)絡(luò)安全有三大核心要素的，主要是擁有合法的身份，同時(shí)接入是通過合法的射頻接入的，訪問的是合法的資源。要實(shí)現(xiàn)這三大核心要素，做到對這三大核心要素的保護(hù)，需要通過身份認(rèn)證、安全檢查、策略檢查、行為審計(jì)這四個(gè)方面，從而實(shí)現(xiàn)無線安全的準(zhǔn)入和保障無線網(wǎng)絡(luò)的安全。
我們剛剛說的內(nèi)容只是被動(dòng)式的無線的防御，同時(shí)我們也提出了從被動(dòng)式防御變成主動(dòng)式防御。通過無線的安全雷達(dá)來實(shí)現(xiàn)掃描，對無線信號(hào)實(shí)現(xiàn)掃描、識(shí)別、告警、防御，通過這方面做到對于非法的射頻進(jìn)行干擾。如果發(fā)現(xiàn)了非法射頻，可以通過無線反制的方式來使非法的射頻沒有辦法工作。
對于生產(chǎn)區(qū)的無線，特別是一些廠區(qū)，生產(chǎn)環(huán)境是非常復(fù)雜的。我們到一些電廠，無線信號(hào)在辦公區(qū)部署相對可能方便一點(diǎn)，但是到生產(chǎn)區(qū)就發(fā)現(xiàn)帶來很大的問題。生產(chǎn)區(qū)的環(huán)境不是每個(gè)地方想在這兒布就可以，因?yàn)閺S區(qū)要根據(jù)現(xiàn)場的綜合路線、條架的走向來進(jìn)行部署。
所以說在生產(chǎn)區(qū)怎么樣布置無線做到有效呢，我們考慮四個(gè)方面：生產(chǎn)區(qū)可以做到無線信號(hào)的自動(dòng)補(bǔ)盲，未來工業(yè)無線除了部署無線以外還有很多物聯(lián)網(wǎng)拓展，比如說藍(lán)牙、UWB等多種物聯(lián)網(wǎng)的擴(kuò)展。同時(shí)部署無線的時(shí)候我們也要做到對于物聯(lián)網(wǎng)有更好的擴(kuò)展性，同時(shí)實(shí)現(xiàn)高精度的定位，而且環(huán)境適應(yīng)我們需要對綜合布線進(jìn)行優(yōu)化的設(shè)計(jì)。
信息融合方案，我們需要支撐整個(gè)體系，比如信號(hào)融合的方案，通過無線AP擴(kuò)展物聯(lián)網(wǎng)模塊。網(wǎng)絡(luò)融合方案，只要有網(wǎng)絡(luò)的地方就能擴(kuò)展物聯(lián)網(wǎng)。還有工業(yè)無線方案，我們前期走過很多場景，特別現(xiàn)在做的智能門禁或者人臉識(shí)別準(zhǔn)入的場景發(fā)現(xiàn)一個(gè)問題。做智能門禁或者人臉識(shí)別的區(qū)域，這種設(shè)備必須通過網(wǎng)絡(luò)信號(hào)跟后臺(tái)的服務(wù)器進(jìn)行對接，但是在很多老電廠做改造的時(shí)候，這種有線的網(wǎng)絡(luò)是沒有辦法部署智能門禁的時(shí)候布過去的。這個(gè)時(shí)候會(huì)帶來一個(gè)困擾，我們怎樣把智能門禁系統(tǒng)有效地接入到我們的網(wǎng)絡(luò)里面來，我們就有一個(gè)工業(yè)無線的方案。就是通過工業(yè)無線的邊緣網(wǎng)關(guān)上行通過無線、下行通過以太網(wǎng)或者串口的方式，將門禁、監(jiān)控這些沒有辦法新增有線的設(shè)備接入到網(wǎng)絡(luò)里面來。
研究發(fā)現(xiàn)，UWB高精度人員定位的技術(shù)，可能是更適應(yīng)于電廠。首先，UWB的人員定位技術(shù)是具有幾個(gè)特點(diǎn)：1，高精度，定位準(zhǔn)。它的定位精度可以小于30厘米，具體精度在哪個(gè)位置，都可以很精準(zhǔn)的來定位到。2，遠(yuǎn)距離，覆蓋廣。可視距離80米的范圍內(nèi)，覆蓋半徑達(dá)到80米，同時(shí)可以做到零維、一維、二維、三維精準(zhǔn)的定位。3，由于我們剛剛在現(xiàn)場也說了，除了布工業(yè)無線還要做定位，定位的時(shí)候要考慮一個(gè)問題，就是無線射頻干擾的問題，UWB采用的射頻頻段和無線采用的射頻頻段是兩個(gè)不同的頻段，所以這個(gè)對于我們來說沒有任何干擾。4，對于人員來說位置信息可以實(shí)時(shí)更新，可以自動(dòng)設(shè)置比如1秒鐘、5秒鐘刷新一次，通過這個(gè)實(shí)現(xiàn)人員位置的實(shí)時(shí)更新。5，我們這套系統(tǒng)可以提供第三方的API接口，對接未來智慧電廠整體的應(yīng)用平臺(tái)。從而提供，向第三方的系統(tǒng)提供坐標(biāo)數(shù)據(jù)，在這個(gè)系統(tǒng)里邊來呈現(xiàn)整體人員的位置。從而可以實(shí)現(xiàn)實(shí)時(shí)的監(jiān)控、歷史軌跡查詢、高精度的尋人尋物、電子圍欄等功能。生產(chǎn)區(qū)需要做到高精度、覆蓋廣，同時(shí)實(shí)現(xiàn)抗干擾、輻射低，實(shí)時(shí)性、高兼容。
第三，等保2.0和安全加固的方案。
相信各位專家在今年6月份的時(shí)候是比較煎熬的，因?yàn)槟莻€(gè)時(shí)候有一個(gè)“固網(wǎng)行動(dòng)”。怎樣做到系統(tǒng)的網(wǎng)絡(luò)安全的建設(shè)，其實(shí)我們是有兩個(gè)標(biāo)準(zhǔn)可以參考的：第一，今年剛剛公布的等保2.0的標(biāo)準(zhǔn)，第二，《網(wǎng)絡(luò)安全法》。我們只要做網(wǎng)絡(luò)安全的時(shí)滿足這兩個(gè)標(biāo)準(zhǔn)，基本上我們的網(wǎng)絡(luò)安全就可以做到。
這是我們歸納的基于等保2.0的安全防護(hù)整體方案。等保2.0跟原來的等保1.0做了一些變化主要在哪兒呢？因?yàn)榈缺?.0和2.0的主要變化，第一，從原來的信息安全過渡到現(xiàn)在的網(wǎng)絡(luò)安全，所以現(xiàn)在對于很多工業(yè)控制以及物聯(lián)網(wǎng)方面的安全都納入到等保2.0的建設(shè)里面來。第二，等保2.0提出了一個(gè)最關(guān)鍵的理念，就是原來的被動(dòng)防御變成現(xiàn)在的主動(dòng)防御，原來我們上了很多的網(wǎng)絡(luò)安全的系統(tǒng)，可能很多是一些被動(dòng)防御的系統(tǒng)，但是現(xiàn)在可能很多要上主動(dòng)防御的系統(tǒng)。所以我們對于這個(gè)里面梳理出來這樣一個(gè)邏輯的圖，我們對于網(wǎng)絡(luò)安全建設(shè)的時(shí)候分幾個(gè)區(qū)：安全管理區(qū)、無線接入?yún)^(qū)、辦公區(qū)、數(shù)據(jù)中心區(qū)、互聯(lián)網(wǎng)出口區(qū)。這幾個(gè)區(qū)我們再歸納一下：安全的通訊網(wǎng)絡(luò)、安全的區(qū)域邊界、安全的計(jì)算環(huán)境、安全的管理中心。所以說基于等保2.0的設(shè)計(jì)，整體的安全防護(hù)是基于一個(gè)中心做到三重防護(hù)。
基于三重防護(hù)我們做網(wǎng)絡(luò)安全防范的時(shí)候需要采用什么樣的技術(shù)或者需要什么樣安全的設(shè)備呢？通過這個(gè)圖就很清晰的表現(xiàn)出來，我們在安全管理中心需要上什么設(shè)備，安全通訊網(wǎng)絡(luò)需要上什么設(shè)備，安全區(qū)域邊界、安全計(jì)算環(huán)境，各個(gè)環(huán)節(jié)所需要什么樣的設(shè)備，都是通過這個(gè)來實(shí)現(xiàn)的。
我也做了這樣一個(gè)總結(jié)，如果這個(gè)業(yè)務(wù)系統(tǒng)控制在等保二級(jí)我們需要上什么樣的設(shè)備、做到哪方面的網(wǎng)絡(luò)安全防護(hù)，如果是等保三級(jí)我們需要做到哪方面的網(wǎng)絡(luò)安全防護(hù)。通過這樣就可以比較清晰的了解到我們二級(jí)和三級(jí)，等保三級(jí)里面所要求的各種系統(tǒng)可能比二級(jí)多很多。在不同的等保定級(jí)方面可以提供全面的安全產(chǎn)品，來實(shí)現(xiàn)安全架構(gòu)的建設(shè)。
第四，融合云辦公。
云辦公這個(gè)技術(shù)可能有一個(gè)大家更熟悉的名詞，叫做桌面虛擬化技術(shù)。這個(gè)技術(shù)發(fā)展到現(xiàn)在十多年了，為什么大家目前一直在提，但是并沒有得到非常廣泛的應(yīng)用呢？我們可以來看一下，現(xiàn)在云辦公的架構(gòu)主要有兩種：虛擬桌面基礎(chǔ)架構(gòu)（VDI）、智能桌面虛擬化（IDV）。
我們最早期的時(shí)候所說的桌面虛擬化，更多的采用的是虛擬桌面基礎(chǔ)架構(gòu)（VDI）的基礎(chǔ)架構(gòu)，這種架構(gòu)的特點(diǎn)是，所有的計(jì)算資源、所有的存儲(chǔ)資源全部是在后臺(tái)的服務(wù)器內(nèi)提供的。操作系統(tǒng)、應(yīng)用軟件全部都在后臺(tái)服務(wù)器，前端只是一個(gè)盒子，通過網(wǎng)絡(luò)來訪問到后臺(tái)服務(wù)器調(diào)用整個(gè)虛擬桌面的系統(tǒng)。所以我們對于這種桌面系統(tǒng)、桌面終端，稱之為瘦終端，因?yàn)楹苁?，里面什么都沒有。但是這種技術(shù)可以帶來一個(gè)什么樣的好處呢？可以實(shí)現(xiàn)移動(dòng)辦公。
VDI的系統(tǒng)似乎在很多辦公環(huán)境里并沒有得到廣泛應(yīng)用，因?yàn)閂DI的架構(gòu)存在比較致命的缺陷，對于我們辦公環(huán)境來說是比較可怕的。一旦網(wǎng)絡(luò)中斷以后，桌面服務(wù)器就沒有辦法訪問了。
基于這點(diǎn)，因特爾提出了智能桌面虛擬化（IDV）的架構(gòu)，集中了虛擬化技術(shù)的集中管理和節(jié)能環(huán)保的特點(diǎn)，同時(shí)可以做到一鍵可用、性能出眾和外設(shè)兼容。IDV所有的系統(tǒng)鏡像是在服務(wù)器端，本地是有CPI、硬盤的，在服務(wù)器端可以做到所有的更新通過服務(wù)器端，終端可以做到統(tǒng)一的管控。通過這樣的方式，在辦公環(huán)境下更適用于我們的使用。
其實(shí)，并不是在VDI或者IDV哪種技術(shù)更好，更多的時(shí)候要考慮這兩種技術(shù)各自的特點(diǎn)，在各種不同的環(huán)境是有不同的應(yīng)用的，對于云辦公來說多是要融合性的云辦公。所謂融合型的云辦公，是把VDI和IDV的技術(shù)進(jìn)行融合，在我需要用到員工辦公的大部分場景，采用IDV的終端接入到服務(wù)器，而在會(huì)議室等地方采用VDI的受眾端的方式，在外網(wǎng)員工上網(wǎng)可以采用支持無線的IDV終端實(shí)現(xiàn)外網(wǎng)的無線上網(wǎng)。
我們銳捷網(wǎng)絡(luò)始終扎根發(fā)電，持續(xù)為各個(gè)電廠提供各種各樣的優(yōu)質(zhì)服務(wù)。
以上是我的匯報(bào)。謝謝大家！
來源：北極星電力網(wǎng)
（本文根據(jù)現(xiàn)場速記整理，未經(jīng)發(fā)言人審核。）
返回頂部