華北油田數據集中應用案例

 

1.企業簡介

中國石油天然氣股份有限公司華北油田分公司主要從事石油天然氣勘探和生產、集輸及儲運、勘探開發工藝研究及規劃研究等石油勘探開發核心業務。資產價值：擁有油氣資產原值201.29億元，凈值84.65億元。注冊油氣勘探區域：主要集中在冀中地區、內蒙古中部地區和冀南—南華北地區等三大探區、山西沁水盆地。油氣生產能力：在冀中和內蒙古兩大油氣生產基地共擁有53個油氣田，油氣集輸管線3000多公里。年原油生產能力450多萬噸，天然氣生產能力6億多立方米，現有員工13863人。

 

2.企業應用需求

當前企業組織在應用ERP、CAD、OA等信息系統時，都面臨著各種軟硬件維護、升級，以及在信息安全管理和網絡帶寬方面進行大量的持續投入，導致企業信息投資成本居高不下，主要存在的問題及應用需求有：

 

1、WEB管理系統

定制log，定制網站界面。管理后臺中，增加用戶管理、應用管理、應用統計功能。包含以下具體功能：

1) 管理員后臺界面中增加發布公告、應用審核、應用管理（應用編輯、刪除）、用戶管理（刪除）、應用統計（應用的試用次數）、幫助、關于

2) 用戶界面中可以查看公告，應用列表（點擊訪問應用）、應用申請、應用日志、幫助、關于

 

2、數據文檔集中存放，應用系統大集中

集中運行和管理，已是信息化發展的必然趨勢，無論從節省財力資源、人力資源的角度，還是從信息系統為企業業務服務、提高競爭力、加強風險控制手段的角度來說，集中化的信息系統模式都能提供更大的優勢，對此提出了以下應用需要：

1)對于局域網和互聯網上的用戶數據均集中存放，并可受限互訪;

2)財務數據集中存放在公司服務器上，方便集中管理和數據維護;

3)文檔集中存放在服務器上，用戶只都受限制的訪問許可的文件，受限文件無法保存在客戶端電腦上;

 

3、降低遠程網絡應用和局域網應用的系統改造成本及巨額維護成本

大多數企業組織的ERP、財務軟件、OA系統是采用的是客戶/服務器(C/S)模式，它們的設計目標和開發工具決定了程序是以局域網作為應用環境，如隨著企業的發展壯大，需要在全國甚至全球范圍內的廣域網中實時應用這些信息系統，就會面臨各種網絡、軟件的應用困難，造成帶來巨大的資金投入，這些困難主要包括：

1)傳統的C/S程序交換的數據量巨大，在低帶寬條件下無法應用，如申請專線以支持原企業應用系統，網絡投資成本巨大;

2)如更換或改造原C/S應用軟件，來適應低帶寬的網絡條件，軟件開發和改造成本仍然巨大;

3)C/S軟件在公網(Internet)上傳輸公司的重要業務數據，機密性和完整性得不到保障。

 

4、企業信息系統的維護成本巨大

C/S架構的信息系統，都需要在每臺PC計算機上安裝應用程序，如果企業的信息系統超過50用戶站點的應用，企業信息管理人員需要在每臺PC計算機上安裝調試應用程序，并且面臨著多臺計算機不斷發生的應用程序故障處理，導致企業在信息系統上的維護成本居高不下，且影響企業工作效率。

5、企業信息系統的安全隱患難以防范

隨著網絡化的信息系統上馬，在大規模的用戶應用狀態下，信息安全隱患防不勝防，尤其是在接入公網的環境下，稍不注意，就會給企業帶來巨額的經濟損失，如何有效控制企業的信息數據安全，是企業面臨的一大難題

1)數據傳輸過程安全

2)用戶認證安全（用戶登錄使用域用戶驗證的方式，對用戶的中石油郵箱進行驗證，管理員不用維護用戶密碼。）

3)數據獲得安全：經過認證的不同用戶具有不同的數據使用權限

6、低帶寬應用

邊遠機構無法保證帶寬資源的情況下也可以正常訪問企業的所有資源，在應用瑞友天翼集中部署遠程接入解決方案后，能非常簡單有效的解決上述所有問題。

3.集中部署方案

針對以上問題我們建議用戶采用天翼集中部署企業應用中的ERP、OA、CAD等應用，同時在天翼平臺下發布允許用戶訪問的網站內容，這樣用戶不允許使用的網絡資源即無法訪問到。

根據華北油田的需求可以在天翼服務器上部署發布油田系統、IE，等應用軟件

4.實施天翼遠程訪問方案給華北油田帶來的價值

根據華北油田總體技術要求，實現以若干終端服務器搭建遠程應用平臺，通過遠程應用發布技術，將終端服務器中指定的應用程序（C/S或B/S模式）窗口虛擬化發布到客戶端，使用人員在終端上遠程登錄和訪問應用，我司研發人員特組成專項小組，評估產品架構在應用虛擬化技術基礎上進行開發定制，具體架構如下圖所示：

拓撲圖

 

將物理服務器的計算資源（CPU、內存等）隔離為多個獨立的計算資源空間，實現多人同時通過任何網絡線路連接登錄到這臺服務器上操作同一個應用資源（指各種華北油田業務系統及文件系統），通過應用虛擬化連接協議，將服務器的各種計算結果及屏幕變化傳輸到客戶機的顯示界面，這種技術實現了只在網絡中傳輸只傳輸鍵盤、鼠標指令和圖像矢量變化信息，從而對網絡帶寬要求非常低，只需3KB/s（20kbps）的帶寬即可流暢快速的操作服務器上的各種應用程序和關鍵資源。

 

Web管理系統

在WEB管理后臺中能夠統計應用訪問次數，以及審核用戶、應用。可以查看操作記錄，方便管理員統計實施維護。在用戶頁面中能夠訪問應用，申請應用操作。

 

賬戶登錄控制

用戶登錄WEB系統時，只需要用自己的域賬戶進行登錄，提高系統的安全性，管理員方便維護管理。

 

系統安全

天翼平臺，將Windows應用服務器與互聯網完全隔離，消除了這些Windows應用服務器的安全隱患；在網絡上傳輸的只是客戶端的鍵盤、鼠標動作以及顯示界面的變化部分，業務數據被保護在企業總部的信息中心，避免了業務數據泄密的危險；同時，客戶端的操作感覺雖然就像在本機操作，但是未經權限許可，不得擅自修改、備份、拷盤、打印等。通過應用發布的方式，員工只能使用公司規定的應用程序，如GUI客戶端程序等，而不能打開其他的應用軟件或數據信息。

 

應用系統大集中

在實施和應用的過程中，借助天翼遠程應用接入方案，明確各使用者的權限，系統管理員或決策者有權單點控制整個系統的進程、資源、狀態等，并且通過有效的控制工具部署和督促各個環節的正常工作。

 

性能保障

由于天翼系統自動支持的對后臺應用服務器的動態負載均衡能力，可以使應用系統達到最佳性能，同時保證系統維護、升級等可以在不影響生產的前提下分階段實施，最大程度地保障了系統的性能。

系統工作穩定

應用系統由專人統一維護，穩定性好，安全性高。通過大型企業使用天翼方案的經驗，天翼遠程接入方案支持30x24不間斷的工作模式，完全滿足企業對關鍵應用系統的要求。

 

降低客戶端的維護量

由于分支構的員工并沒有實質性接觸到軟件的升級、維護、故障處理，維護工作就由“面”縮小到“點”，尤其是地域分布較廣的用戶，將深深體會到原來繁重的維護工作量變得簡單輕松

 

適應更廣泛的企業遠程訪問需求

天翼系統平臺支持ADSL等沒有固定IP地址的接入方式，企業既可在其發展的不同階段均可以享受安全的遠程訪問帶來的好處。企業用戶直接通過瀏覽器訪問應用系統，而不需重新編寫程序代碼，同時保持原有的用戶感受，既承襲了C/S結構的軟件資源和用戶經驗，又進一步發揮了B/S結構的集中控管優勢。