Windows终端在电网企业的应用体会

摘  要：随着企业信息化的快速发展，客户端计算机数量迅速增加。在信息安全管理实践中，客户端设备的安全管理已成为影响网络可用性的重要因素。嘉兴电力局通过引入升腾Windows终端，对复杂应用环境下终端的适用性进行了实践，提出了行之有效的解决方案，并对Windows终端在客户端市场大规模应用进行了分析和展望。

关键词：Windows终端；电网企业；应用

1 应用背景

随着我国信息化建设的深入发展，电网信息化从专业级应用发展到部门级应用，信息化的广度、深度不断得以拓展，与之相伴的是客户端数量迅速增加，信息安全管理压力越来越大。以往的解决方案采用的是RDP/ICA工作模式，在这种方式下，终端服务器运行Windows 2000自带的终端服务，终端通过RDP（远程桌面协议）连接到终端服务器，所有运算都在服务器端完成，终端只作为最终结果显示。由于电力的应用程序在显示方面要求很高，而企业当时所用的显卡不能满足应用需要，并且使用微软的RDP协议连接到Windows2000服务器的时候只能实现256位色显示，导致在推广的过程中遇到了如下一些问题：反映速度慢；显示效果不佳，打开局内部网页需要分3帧才能完整显示出来。综合以上问题，企业还是希望一种能够实现PC的应用，终端管理模式的应用技术。

2005年，升腾在终端上研究出NDC技术，这是一种能够实现PC的应用，终端管理的应用技术。从2005年底开始，升腾NDC方案开始在嘉兴电力局的信息化建设中实施。

2 部署经过

按照最初的NDC方案，终端服务器为DELL Poweredge 1750 X3.0*2/4G，存储采用EMC Clariion CX700，试用的终端为升腾3600L 15寸一体化液晶终端，采用NDC模式，可远程引导基于网络的虚拟磁盘，使终端启动到Windows 2000或Windows XP，它不需要特殊硬件设备 , 也不需要专用BIOS系统，就可以使终端拥有类似于IP/iSCSI的适配器，并连接服务器的虚拟磁盘映像，生成一个虚拟的本地硬盘，从而使终端完全像有盘PC一样工作（如图1所示）。

图1 嘉兴电力局升腾NDC终端应用

这一方案最初运用于嘉兴电力局的主要业务系统，经过测试，升腾Windows终端在电网企业的应用中体现出如下优势：

（1）与一台配置为P4 1.8GHz/1G内存的PC相比，在包括：OA、防病毒、多媒体播放、Office、IE浏览、生产MIS、输电GIS、SAP/R3、PI应用、AutoCAD 2005等测试的系统和应用中，升腾终端测试情况非常理想，功能性的问题并不存在，在响应速度上终端普遍要慢0.5s左右；

（2）对于消耗资源较大的应用如GIS应用、DVD播放等终端与PC比也毫不逊色，终端特有功能如断网保护等也得到了验证。

测试表明，在技术上升腾终端具备了必要的条件，不影响正常使用。在终端NDC模式下，占用资源最大的时候是在启动过程中，现场安排压力测试有一定困难。按照升腾提供的材料，50台终端同时启动，上联网络带宽占用峰值在23M左右；采用P4/2.4GHz /1G内存/IDE80G 7200转 8M缓存的服务器，同时启动30个客户端观察资源占用情况，CPU利用率30%左右、内存消耗300M-400M之间，从启动到进入Windows桌面所要时间在2min10s到2min20s之间，在实际应用环境下可以接受。

从终端的运作过程可以看到，启动时，首先通过HDCP获得IP地址，然后通过DHCP上的启动文件项找到NDC服务器，根据NDC服务器上的记录，引导对应的镜像文件中的操作系统。如果是私有模式，则打开镜像文件直接进行读写；如果是公用模式，由于镜像文件本身不可写，NDC是在写缓存目录下生成对应主机MAC地址的一个写缓存文件，用户操作系统上临时生成的文件，都是保存在该缓存文件中的。

登录时，如果用户是启用漫游配置文件的，则将配置文件由保存点复制到写缓存文件中，完成这个步骤后接下来基本与正常PC机用法一致。关机时，系统会将写缓存文件中的配置文件部分重新复制到保存点。由于上班后开机时间比较集中，有点类似压力测试的环境。影响启动速度的因素有：服务器的磁盘I/O、网卡、网络、镜像文件大小、漫游文件大小等。

在将升腾终端应用推广的过程中，考虑到OA应用的特殊性以及用户使用的方便性，在企业的几大工区、汽运公司、物资仓库等单位生产岗位启用时，将镜像文件和写缓存分到不同的物理磁盘，并对漫游文件与用户文档分开管理，这样终端速度就不受用户文档扩展的影响，文档规模也不受限制。在实际应用中，百兆接入的终端启动速度2min左右，通过HUB接入的终端启动速度3min不到，满足现场应用需要。

3 利弊分析

在引入升腾Windows终端以后，企业可以实现业务办理“一台清”，管理容易、维护简单、升级快捷、成本较低，并且升腾终端的多串口应用在行业应用中更具竞争力。其主要优势体现在以下几点：

（1）跨平台应用。Windows终端全兼容Unix传统字符终端，从而可以实现跨平台应用，利用升腾终端模式，无需改变网络，一个终端可联若干台服务器，即可做到一个窗口办理所有业务。

（2）方便的统一管理。在Windows终端方式中，用户端使用的软件（Office、浏览器、专用客户端软件等），其配置、存储完全在服务器端。终端的体系结构允许管理者将数据库、文件服务器和应用服务器合并到同一个地方，并在此管理用户的访问。因此，管理员不必跑遍整个公司就可管理整个企业的客户端。这样使硬件升级和应用软件配置和管理集中化成为现实，极大地提高管理效率。

（3）安全性能强。客户端私装软件现象得以彻底杜绝，桌面安全的可控力度得以加强,网络的安全性得到保障；终端本地没有处理数据，不需要交换数据，而且从终端到终端服务器的通信采用64位加密，不易被截取；客户端采用的是嵌入式操作系统，不需要硬盘，取而代之的是一块闪存（Flash Memory）。因为其本身不可写入，所以不会遭到病毒或恶意程序的破坏及用户无意中的损害。从而使客户端保持稳定，可靠性相当高。

（4）使用简单化。办公过程中，桌面设备断电、有事外出、下班或其他意外情况下，网络电脑可以随意开关机，不会丢失文件，同时可随时继续工作。

当然，终端方式也有其软肋。由于实行了集中管理，对于服务器、存储、网络来说压力加大了，一旦发生故障，影响的将是一大片用户；终端的扩展性不如PC好、硬件升级不如PC灵活；终端出货量远远不及PC，价格走势相对平稳，价格优势不太明显。

4 应用展望

嘉兴电力目前实际通过Windows终端在用的系统有：Office、OA、生产MIS、GIS、SAP/R3、用电营销、汽运管理、物资管理、媒体播放等。根据终端试用情况以及其自身工作原理，在技术上能够适合各种场合使用，性能上的瓶颈可以通过对网络、服务器、存储的合理规划解决。真正要在全局范围内大量推广使用，除了部分变电所网络带宽受限不适合部署外，最大的障碍在于广大用户的观念：终端方式一则限制了大家安装软件的“自由”；再则用户的文档不在本地，对文档安全有一定的担忧。随着信息安全文化逐步深入人心，以及制度的逐步健全，用户和管理人员对终端的正面认识会不断提高。

作者简介：
吴国庆（1969-），男，浙江宁波人，高级工程师，科技信息处副处长，从事企业信息化管理工作；
倪  舜（1976-），男，浙江嘉兴人，工程师，嘉兴电力局科技信息处系统管理专责，长期从事信息技术管理工作。