桌面云终端系统在电力行业中的典型应用

南京南瑞继保工程技术有限公司 明 樵

1 引言

近年来，信息技术的快速发展，各行业都在进行数字化转型，电力行业也不例外。电力行业与其他行业相比，信息化具有其特殊性，一是自身信息系统规模相对较大，而且各类信息系统繁多；二是由于电力系统关系国计民生，对于信息安全性要求较高，这也使得其自身更加重视这方面的建设。从目前来看，传统的使用办公电脑机和工作站的办公和生产方式存在较多的问题，需要进一步做好相应的改善，以此提高生产效率和信息安全。

2 传统的PC 机存在的问题

在推进集团企业的信息化建设，推动信息化向集中统一和优化整合方向发展的过程中，传统的PC 机办公方式存在如下问题：一是维护分散。由于PC 机办公所处位置相对分散，造成维护工作量大，客户端日常管理与维护费时费力、效率低、成本高。二是灵活性差。企业信息业务系统变化时，不同时期的客户端由于软硬件配置等原因难以完全匹配，随需而变。客户端变化时（操作系统、浏览器、应用软件等），业务系统也需要改造，难以快速适应。三是安全性差。传统PC 机易受“病毒、木马”等侵害，企业机密信息与数据易流失或泄密，存在较大的安全隐患。四是节能性差。功耗大，噪声大，对办公环境有影响。五是移动性差。占用空间大，不易移动。为解决上述问题，国家电网公司遵从SG-ERP 信息化构架，开展了基于虚拟化技术的桌面云终端系统的研究与设计，并开展了桌面云终端系统的试点建设。

3 桌面云终端系统典型部署架构

桌面云终端系统，是指通过桌面虚拟化技术将数据中心大量资源进行整合，在云端分发桌面系统，并在用户侧通过终端访问云桌面。一般情况下前端采用桌面客户端，后端会采用分布式储存技术进行数据储存，同时还可以对用户的操作行为进行审计，是当前高安全性企业办公和生产终端的解决方案。通过使用桌面云终端系统后，用户可以在任意时间和任意地点使用自己的账号登录到自己的专属桌面系统，同时结合权限管理和信息安全审核机制，可以即时访问相关信息以及数据。在这样的情况下，使得用户自身不会受到设备的限制，而企业方面实现了信息化办公和生产的统一配置，也满足了远程协同办公和远程运维的要求，在实现了数据交互的同时还确保了数据的有效性和安全性。桌面云端系统良好的扩展性，使得其部署更加灵活，同时还降低了对办公和生产设备的硬件需求。具体可以参考图1。

图1 桌面云终端系统架构

3.1 接入层

云终端系统接入层是面向用户以及服务层的主要部分，其中包含桌面客户端及其相关软硬件设备，用户可以使用专用的桌面终端，也可以通过客户端软件在普通办公电脑或工作站上使用访问桌面云服务。桌面终端使用专业嵌入式处理器，包含小型本地闪存系统并内置了相应的桌面客户端软件，在配置方面拥有低功耗和高运算的能力，在成本上相对普通办公电脑具有很大优势。在具体的使用过程中，桌面云终端支持Windows 和Linux 等多种操作系统，兼容主流的行业软件，通过GPU 直通/硬件虚拟化技术，可满足工业制图等专业级应用的性能需求，支持常见的主流制图软件，如3DS Max、AutoCAD、ProE 等[1]。

3.2 服务层

桌面云端系统服务层主要是为当前用户提供一些基础服务，从而将不同的技术进行有效结合。以虚拟化技术为基础，实现系统管理和业务的集中，并对资源进行动态的调整和分配。在这样的情况下，可以保证系统在局域网甚至广域网范围内提供对应的服务，同时还能根据用户的个人需求提供对应的计算资源，并为每个用户形成对应的储存空间，包括子系统以及云储存等功能，具体可以分为以下几点：一是资源服务子系统，包括服务器，交换机等IT 基础架构以及服务集群等，在具体的使用过程中，用户请求通过安全接入网关等安全设备实现对系统服务的访问。二是云储存子系统，采用比较独特的形式，这样能够为当前提供大量的数据基础。由于采用集群管理方式，不存在单点故障，可配置多数据副本，具备高可靠性。而且具备高性能和高扩展性，容量几乎不受限制。在具体的使用过程中还可以实现云自动同步，从而将用户的信息进行有效融合，这样可以将海量的数据储存在一起，实现终端用户个人数据的整合。三是行为审计子系统，云端行为审计子系统能够针对当前用户的一些操作做好分析，同时还能结合实际情况做好各项细节的改善，以此做好处理工作，从而达到信息保护的效果。各类操作和记录会存入专用的审计数据库，支持按照用户名以及时间和关键词等进行快速搜索，有利于相关人员做好审计工作。

4 桌面云终端系统的优势

当前，国家智能电网战略将传统电网进行升级，各种不同的业务实现了一定的融合与改善，电力系统通过不同计算机技术实现了较好的调整，这样的情况下有效改动了我国电力系统的整体效果，同时也形成了较为独特的系统，以此建立对应的体系。同时，也实现了最大限度的内容整合，以此实现数据系统和内容的处理，这样可以使得更好地进行整合与交互，同时还能为电网的发展提供较好的技术支持，进而更好地做好内容的探索，并将相应的资源进行分配，这样的情况下可以实现较好的调整，同时还能确保其自身的整体发展，提升整体的使用效果。具体体现在以下几个优点：

一是数据安全。在具体的使用过程中其可以放在独特的区域，从而确保在使用的过程中能够保证数据稳定运行，这也使得各业务系统在物理上不再割裂，数据交换全部在内部进行，减少了数据传输过程中的泄漏可能。用户可以使用桌面云终端软件或者智能终端硬件访问虚拟桌面，实现相应的操作，并根据实际情况同步相关数据，这样可以保障信息的安全性[2]。运维人员通过桌面云内置的监控系统可以了解到当前用户的使用情况，并通过设置无法让用户进行拷贝和刻盘可能造成数据泄露的行为。另外管理员还可以在后台实现数据的定期备份，可以确保数据的安全性和完整性。

二是统一的身份认证。电力行业业务系统自身比较复杂，而且其自身也比较独特，在具体的使用过程中需要采取有效的方法做好改善，从而实现内容的改善与统一这样有利于管理，相应的管理人员可以适当的对用户权限进行添加与删除，从而根据不同的业务设定不同的访问内容，以此达到理想的效果。必要时还可以对用户的权限进行临时限制和封锁，这样用户只须登录一次云终端桌面，即可访问到所有的部署在云服务中的系统。

三是快速部署和接入。桌面云终端系统在具体应用中可以根据实际操作配置相应的系统，同时还可以根据软件标准化要求实现相关内容的快速分发，从而确保在使用的过程中其自身的稳定性。当存在办公电脑终端淘汰的问题时，只须采购一些低耗能低成本的客户终端，无须进行操作系统安装和业务系统部署，即可快速投入使用。而且在使用的过程中配置相对比较简单，可以在较短的时间内完成业务系统的调整。

四是降低成本。桌面云终端系统在使用过程中，其自身的功率＜20W，而传统办公电脑则需要200W的功耗。而且前者的使用寿命在5～10年，而传统办公电脑的使用寿命只有3～5年，虽然服务器自身的负载上升会使得功耗不断增加，但与大量办公电脑的总功耗相比，其优势还是非常明显。据测算，使用桌面云终端系统一年总体的功耗降低在90%左右，这也符合当前绿色环保，降低能耗的时代要求[3]。

五是便于管理。交付给用户的桌面终端系统只有一套硬件和软件，配置自身相对比较灵活，而且其系统比较简单。在具体的应用过程中桌面和应用安装的服务可以利用云桌面管理软件进行管理，运维人员可以无接触最终用户的客户端便可实现相应的配置与维护。以往传统的形式，管理员只能挨个节点进行维护，而云终端系统可以实现大范围的批量维护，其自身的维护效率有了大幅度提高。

5 桌面云终端系统在电力行业中部署要点

电力行业信息系统自身相对比较复杂，包含人力、财力、物力以及生产等多个环节，现阶段需要给予该方面的一定的重视，特别是电力行业的发展中，应该尽可能地利用桌面云端系统做好改善，并发挥其自身的优势与作用，这样可以在使用的过程中将其作用充分体现，同时还能进一步提高整体的数据安全，同时还能加强当前监控的整体体验，让大家给予一定的关注。在现阶段的开展中需要注意各项操作，同时还要做好电力行业中的部署要点，以此确保系统的整体性，同时还要做好适当的调配工作，以此保障电力行业的稳定运行。目前，桌面云端系统在电力行业的运用主要体现在加强用户体验、保障数据安全、提高监督管理等三点，具体体现如下。

5.1 加强用户体验

对于用户端来说，高质量的使用体验能够给用户带来较好的便利性和舒适感，同时也是当前需要重视的主要问题，云终端系统在该方面应该做好各种必要的配置，同时还要考虑到用户承载量等问题，并结合实际情况做好相应的程序优化。在此基础上确定协议内容，从而将高速的处理速度带入其中，这样能够给用户带来较好的使用体验，同时还能减少数据传输所使用的流量。对于电力系统自身而言，大部分电力系统工作人员在办公的过程中，会使用各种专业系统进行数据监视和控制，这时对于图像处理和视频的传输要求相对较高。图像的各个方面，其自身都要采取有效的方法做好改善，从而形成对应的图像压缩以及串码等各项操作。在具体开展中需要明确当前电子信息的一些各项性能。另外针对当前一些细节操作还需要采取有效的方法进行还原，这样能减少一些网络资源的使用以及主机资源的使用，从而实现了多方面的优化，同时还提高了整体的处理能力，许多用户场景的体验，得到较好的运用[4]。桌面云端使用的传输协议提供较好的播放能力，同时还能将视频各个文件实现打包进行传送，在这样的情况下可以将其进行全面显示，还能缓解当前网络的压力，以此降低服务器造成的影响。

5.2 保障数据安全

在桌面云终端具体的使用过程中，数据安全是当前的重点，应该从多方面保障数据的传输以及储存和管理等方面的安全，才能够确保数据的安全性和完整性。在数据传输和储存的过程中应该对数据进行加密，而且数据管理员还应该结合实际情况做好数据备份，这样即使在丢失数据的情况下，也能从备份进行数据还原。同时，还应通过审计程序对操作人员的违法行为进行实时监控与检测，从而减少安全方面的威胁。

5.3 提高管理监督

管理工作虽然是系统管理员的职责，但是在系统权限方面，其所拥有的权限相对较高，所以必须对系统管理员做好监督。在具体的实现中相关人员应该利用云终端系统中的权限管理模块对系统管理员的权限作出一定的限制，如将管理员权限分割为系统管理员，安全管理员，审计管理员，互相制约，互相监督，这样使得管理员权限不会过于集中，各管理员再通过监控系统对各个子系统的运行情况进行监视和分析，从而达到系统整体的运行稳定。

综上所述，桌面云终端系统对电力行业运行和发展有一定的促进作用，同时也是电力系统未来的主要发展方向，应该给予一定的重视，同时还要采取有效的方法做好深度分析，并将其系统不断完善，以此推动我国电力行业的整体发展。