項目背景
廊坊市城鄉規劃局（以下簡(jiǎn)稱(chēng)廊坊市規劃局）負責市域城鎮體系規劃、城市總體規劃、村鎮規劃、城市地下空間利用規劃等專(zhuān)項規劃以及城市詳細規劃的組織編制、審查報批和監督實(shí)施等政府職能，政務(wù)辦公系統中存有大量的敏感數據。為了防范泄密事故，廊坊規劃局政務(wù)辦公桌面環(huán)境中一直在使用物理隔離卡方案，存在網(wǎng)絡(luò )切換復雜、數據安全難管控、運維效率低等問(wèn)題。
2013年初，廊坊市規劃局新建辦公樓落成，規劃局希望借此契機改造政務(wù)辦公桌面系統。
業(yè)務(wù)需求
在對政務(wù)辦公桌面進(jìn)行云化改造項目中，廊坊市規劃局提出了以下主要需求：
- 能夠實(shí)現互聯(lián)網(wǎng)和政務(wù)辦公網(wǎng)絡(luò )的安全訪(fǎng)問(wèn)和隔離；
- 訪(fǎng)問(wèn)3D資源的政務(wù)辦公桌面要求有較高的三維圖形顯示能力；
- 能夠對桌面遠程維護、操作系統補丁統一分發(fā)、辦公軟件版本統一升級等，改變維護跑現場(chǎng)、效率低的現狀。
解決方案
華為為廊坊市規劃局提供了基于云的政務(wù)安全桌面解決方案，部署200臺瘦終端，400個(gè)虛擬機（其中200個(gè)用于訪(fǎng)問(wèn)互聯(lián)網(wǎng)，另200個(gè)用于訪(fǎng)問(wèn)政務(wù)辦公網(wǎng)）。方案組網(wǎng)如下圖所示：
為實(shí)現規劃局對于規劃數據及互聯(lián)網(wǎng)的安全、隔離訪(fǎng)問(wèn)，華為從網(wǎng)絡(luò )、安全及云的角度進(jìn)行融合解決方案設計。
網(wǎng)絡(luò )：采用核心、匯聚、接入三層架構設計。保密區域網(wǎng)絡(luò )不連核心交換機，而是通過(guò)防火墻與辦公網(wǎng)VLAN中相應網(wǎng)口連接，實(shí)現對保密區域網(wǎng)絡(luò )的隔離，及保密區域外設備間的正常互訪(fǎng)。
安全：桌面云入口及保密區域入口均架設防火墻，通過(guò)桌面云防火墻實(shí)現辦公網(wǎng)與互聯(lián)網(wǎng)的隔離，通過(guò)保密區域防火墻控制只有辦公網(wǎng)中固定MAC地址的虛擬機可以訪(fǎng)問(wèn)保密區域。
桌面云：為每個(gè)公務(wù)員配置兩個(gè)VM，分別用以訪(fǎng)問(wèn)互聯(lián)網(wǎng)和辦公網(wǎng)，實(shí)現訪(fǎng)問(wèn)的數據隔離。
對于規劃局三維圖形文件訪(fǎng)問(wèn)的特殊需求，采用GPU直通方案，即將需要進(jìn)行圖形化工作的虛擬機與GPU卡進(jìn)行一一綁定，即實(shí)現GPU卡的專(zhuān)用。同時(shí)，客戶(hù)端配置具有出色的圖形處理能力的高性能CT6000，保證GPU直通虛擬機的圖形顯示效果。
客戶(hù)價(jià)值
政務(wù)安全辦公桌面解決方案為廊坊規劃局提供了如下價(jià)值，獲得了客戶(hù)的充分認可：
- 采用較低的成本解決了廊坊規劃公務(wù)員安全跨網(wǎng)辦公的業(yè)務(wù)需求；
- 雙網(wǎng)切換簡(jiǎn)潔快速，切換時(shí)間由原來(lái)2分鐘降為5秒，效率提升了20余倍；
- 辦公網(wǎng)與互聯(lián)網(wǎng)的隔離設計，消除了來(lái)自互聯(lián)網(wǎng)攻擊的風(fēng)險；
- 桌面瘦終端不存儲數據，消除了本地泄密風(fēng)險；
- 實(shí)現了政務(wù)辦公桌面的統一管理運維，提高了運維效率4倍以上。
