摘要

Work anywhere、Work anytime，Work anydevice，一直是广前的追求目标，在Citrix虚拟化平台技术的帮助下，我们把它更好的，低 成本的变成了现实。通过Citrix XenApp，我们构建出了同时支持智能手机、PC、笔记本电脑等多种终端设备的移动办公和业务系统，打造 出新一代移动应用平台。
——深圳市广前电力有限公司
深圳市广前电力有限公司是广东省粤电集团有限公司、粤电力的控股子公 司，负责深圳前湾燃机电厂3台390WM联合循环9F级发电机组的兴建和 运营，总投资约35亿人民币。前湾电厂工程于2004年12月15日正式动 工，2007年3月30日全部机组正式投入商业运行。短短两年多的时间， 前湾燃机电厂一期工程顺利完成从厂平负挖、设备招标、土建施工、设备 安装、调试和投产运行的所有程序，成为广东省LNG配套电厂中第一个建 成投产的电厂，并在2006年获得北京中电联认证中心颁发的安健环三标 一体化认证证书，2008年通过NOSA五星正式审核并顺利成为NOSA五 星电厂，2009年荣获全国电力优秀企业。

挑战

因电力行业和广前公司的现状及需求，需要对电力生产、管理的及时响应，需要随时、随地密切了解一线的生产、安全状况和加快管理流 程，广前电力于2004年上线了基于VPN的远程桌面办公应用系统。
但随着2009年3G技术正式推出商用以及智能手机的升级和普及，移动办公从桌面系统全面转移到移动终端系统的历史条件已经形成，广前 电力开始致力于手机移动办公系统的解决方案。经过一段时间的探索，总结了现阶段各种手机移动办公解决方案的优缺点，最终在利用 Citrix虚拟计算平台上，结合3G的高速传输速率，得到了一个低成本的很好的解决效果。给领导、管理人员、生产人员带来了真正的移动办 公体验。

需要解决的问题

o 需要让目前所有应用系统支持智能手机、PC、笔记本电脑、实时远程登录，应用系统包括OA（办公系统），MAXIMO（工单采购工程预 算仓库管理系统），SIS(电厂实时生产管理系统)，eHR（人力资源工资管理系统），EIP（企业门户系统），工业及保安监控系统，考勤系 统、集团EIP、集团OA等各类几十个应用系统。
o 在安全性方面，确保生产数据的高级别安全，以及日常办公系统的安全接入和数据共享。
o 确保在手机终端的用户体验与在PC、笔记本电脑终端无异，网络速度不影响日常工作效率。

方案选型

实现真正的移动办公，意味着其后台应用系统能够支持所有的终端设备实时访问，尤其对于智能手机及日后会层出不穷的个性化的、新式终 端设备而言，他们的配置不像PC、笔记本电脑那样标准化，如果广前电力所有的业务和办公应用系统都要针对每种类型智能手机或是其他 终端设备进行二次开发，那开发的工作量可想而知。因此，需要大量二次开发的传统移动应用解决方案被广前电力否定了。 广前电力对IT基础架构的新理念一直持开放态度，采用虚拟化技术Citrix XenApp移动终端接入方案会成为将来移动应用接入的主流解决方 案，是技术发展的长期趋势。广前电力最终决定了选择Citrix XenApp应用虚拟化产品来搭建广前电力的移动应用，成为国内采用虚拟计算 移动办公解决方案的领先企业。

解决方案部署

方案部署非常快速，从2009年10月开始，整个方案前期测试大约2个月，购买Citrix XenApp铂金版后，直接导入测试系统即正式上线。目 前广前电力的所有应用都通过Citrix XenApp发布给终端用户，包括OA（办公系统），MAXIMO（工单采购工程预算仓库管理系统）， SIS(电厂实时生产管理系统)，eHR（人力资源工资管理系统），EIP（企业门户系统），工业及保安监控系统，考勤系统、集团EIP、集团 OA等各类几十个应用系统。用户可以使用智能手机、PC、笔记本电脑等设备通过Citrix 的统一应用发布平台远程接入，而且由于后台有专 门的文件服务器，用户不论通过何种设备及接入方式，用户数据始终是统一同步的。
目前，移动终端设备主要支持三种类型的操作系统：Windows Mobile/CE，Apple iPhone及Google Android，终端用户可以以此为参考 选择适合自己的智能手机型号。用户手机上不需要安装SSL VPN客户端，仅需安装数字证书和Citrix Receiver即可。
选择了SSL加密Citrix Access Gateway产品，与Citrix XenApp一起两种方案并存。 系统架构网络拓扑图如下：

解决方案的技术优势

o 支持多种智能手机终端的跨平台访问 Citrix Receiver作为Citrix客户端的接收程序，提供免费下载；Citrix Receiver可以支持几乎所有桌面 操作系统平台及多种手机平台，从而避免对所有应用程序进行二次开发去适应每个收集平台，系统复杂度和开发工作量大大降低。在支持智 能手机终端的同时，也支持PC、笔记本电脑的访问，打造出新一代移动应用解决方案，真正做到了任何时间、任何地点、通过任何终端设 备访问后台业务和办公系统。
o 终端用户高清HDX用户体验 终端用户接收到的只是Citrix XenApp服务器上应用程序运行画面的变化差量，并且经过压缩和加密，所以数 据量很小，一般情况下只需要20k-30k带宽即可，低带宽消耗保证了使用人员的流畅使用体验。且所有应用不需要在手机上安装应用客户 端，管理员只需要为每个用户授权即可让用户在手机上获得与PC上一致的应用使用体验。有限的网络流量消耗同时保证后续网络费用的低 投入，提高了该系统的普及度和实用性。
o 所有应用快速集中发布 与传统移动应用解决方案相比，通过Citrix XenApp虚拟化发布企业的业务和办公系统实现对移动设备终端的支持 更为便捷，无需任何二次开发。实现了对新类型终端设备的支持的同时，对已有的系统架构没有任何影响。
o 安全性高 业务应用与服务器端的数据交换均发生在Citrix XenApp与应用服务器之间的内网服务器群组间，实际业务数据不会流到用户终 端设备上，既保证了业务数据交换的流畅性又保证了数据安全性。另外Citrix Access Gateway为用户连接提供了128位SSL/TSL加密，数据 在传输过程中得到充分的安全保证。
o 可靠性高、稳定性好 Citrix XenApp自身的高可用性可满足电力行业24小时不间断的运行和管理需求。因所有应用与数据完全在后台管 理，即使出现网络问题，其系统进程也不会中断，前端桌面的操作状态会自动在后台保存，一旦恢复网络链接，所有的操作可立即继续。
o 系统易于维护和管理 因为不涉及二次开发，虽然系统功能增加，却不增加额外的系统维护工作量。且所有应用软件集中在服务器端管理， 减少了日常维护的人力物力。

主要效益

部署Citrix XenApp铂金版，给深圳市广前电力有限公司带来如下好处：
o 迫切需要移动办公的领导与员工，可以通过随身携带的智能手机，随时随地访问后台业务系统，同时他们在通过PC或笔记本电脑接入时， 将获得同样的桌面环境和后台数据信息，无需手动同步各台电脑上的数据。
o 业务系统安全性大大提高，所有应用和数据都部署在后台服务器中，只需管理好服务器即可。终端用户看得见、摸不着、带不走。

所部署的应用

o OA（办公系统）
o MAXIMO（工单采购工程预算仓库管理系统）
o SIS（电厂实时生产管理系统）
o eHR（人力资源工资管理系统）
o EIP（企业门户系统）
o 工业及保安监控系统
o 考勤系统
o 集团EIP
o 集团OA等各类几十个应用系统
o 手机:MOTO XT800,iPhone,HTC 6850,CoolPad N900,多普达 8388
o IBM xSeries 3850
o Microsoft Windows Server
o Microsoft SQL Server
o Citrix XenApp铂金版
o Citrix Access Gateway