项目背景

守正招标有限公司于2015年5月26日在深圳前海深港合作区注册成立，注册资本5000万元人民币，公司性质为（港澳台商）独资企业目前在职员工共30人，其中具备工程建设类执业资格人员6人，具备中级以上技术职称16人。 公司主要以开展工程招标代理业务为主，拥有一支招标工作经验丰富、专业素质过硬的工作团队，以及开展招标代理业务所必需的评标会场、监控设备等全套硬件设施。在招标系统中存有大量的敏感数据。为了防范泄密事故，守正招标公司在一开始就规划使用最新的桌面云解决方案，以解决数据安全管控、运维效率等问题。

业务需求

在规划实施桌面云项目中，守正招标公司提出了以下主要需求：

• 能够实现互联网和办公网络的安全访问和隔离；
• 访问3D资源的办公桌面要求有较高的三维图形显示能力；
• 能够对桌面远程维护、操作系统补丁统一分发、办公软件版本统一升级等，改变维护跑现场、效率低的现状。

解决方案

蓝德信诺提供了基于华为桌面云解决方案，部署120台瘦终端。方案组网如下图所示：

为实现守正招标对于数据及互联网的安全、隔离访问，蓝德信诺从网络、安全及云的角度进行融合解决方案设计。

网络：采用核心、汇聚、接入三层架构设计。保密区域网络不连核心交换机，而是通过防火墙与办公网VLAN中相应网口连接，实现对保密区域网络的隔离，及保密区域外设备间的正常互访。

安全：桌面云入口及保密区域入口均架设防火墙，通过桌面云防火墙实现办公网与互联网的隔离，通过保密区域防火墙控制只有办公网中固定MAC地址的虚拟机可以访问保密区域。

桌面云：为每个办公人员配置专属VM，实现访问的数据隔离。

对于三维图形文件访问的特殊需求，采用GPU直通方案，即将需要进行图形化工作的虚拟机与GPU卡进行一一绑定，即实现GPU卡的专用。同时，客户端配置具有出色的图形处理能力的高性能CT6000，保证GPU直通虚拟机的图形显示效果。

客户价值

桌面云解决方案为守正招标提供了如下价值，获得了客户的充分认可：

• 采用较低的成本解决了守正招标防止评标文件泄露的业务需求；
• 办公网与互联网的隔离设计，消除了来自互联网攻击的风险；
• 桌面瘦终端不存储数据，消除了本地泄密风险；
• 实现了办公桌面的统一管理运维，提高了运维效率4倍以上。