"加多宝集团的销售网络遍及全国,在全国30多个省、市、自治区都有分支机构。部署Citrix XenApp系统以后,加多宝集团将各种应用系统快速高效的部署到集团各分支机构的用户端,并使他们能快速、稳定的使用这些系统,从而使集团管理和销售工作能快速应对市场,Citrix XenApp帮助加多宝IT人员化解了用户接入企业网路速度慢、信息安全和网络稳定性等多个难题。"
--加多宝集团IT部系统主任伍光礼
加多宝集团是一家以香港为基地的大型专业饮料生产企业,在全国有30多家分支机构,现有一万余名员工。1995年推出第一罐红色罐装《王老吉》,1999年以外资形式在中国广东省东莞市长安镇设立生产基地。为配合开拓全国市场策略,集团分别在广东、北京、浙江、福建、青海设立生产基地。加多宝旗下主要产品是红色罐装《王老吉》。《王老吉》为中国老字号民族品牌,拥有超过170年历史,红色罐装《王老吉》是凉茶行业的第一大品牌,由纯中草药配制,清热降火的功能独特。销售网络遍及中国大陆30多个省、市、自治区,并销往东南亚、欧美等地,年销量成倍增长,2007年"王老吉"销售额达90亿元。
挑战:如何实现远程办公的安全高效?
加多宝ERP、E-HR等系统的数据库和应用服务器位于总部,全国各地现有三个分厂及30多个分支机构的1万多名员工需要访问应用系统,分支机构本地没有专门的IT人员,集团所有IT系统运行维护工作都由总部20余名IT人员来承担,工作量十分繁重。如何快速有效地将应用系统部署到用户桌面,并保证各分支机构的用户安全、稳定、高效地访问这些应用系统,加多宝IT人员面临着三大难题:如何为各分支机构设备安装应用系统,并进行远程的维护、技术支持以及灵活的扩展与搬迁?如何保障远程的访问速度和网络稳定性及数据传输过程的安全性?如何在让总部以外的用户访问公司应用系统时保障应用服务器或数据库服务器的安全?
思杰解决方案产品的部署
加多宝现在部署了3台Citrix XenApp服务器,105个Citrix用户,3台服务器实现负载均衡,登录的用户会由Citrix XenApp自动安排至"最休闲"的服务器,使得不同服务器的负载状况大致相同,访问性能达到非常好的;用户的论证管理统一由域控制器进行,与邮件系统的用户保持一致,从而简化了用户的管理。现已在上面部署了ERP, E-HR, 财务管理等系统。
加多宝Citrix XenApp系统网络结构图
Citrix XenApp实现了应用系统的高效、稳定和安全
在选择Citrix XenApp之前,加多宝集团IT部与一些厂商一起测试了几种可能方案如 SSL VPN、 点对点IP VPN。SSL VPN可以解决以上三个问题,但是对厂商的实际产品测试中发现一些应用系统(如:金蝶k/3)无法在SSL VPN发布,点对点IP VPN则无法改善系统访问速度。因此IT部决定使用集中部署,远程接入的方案,对比测试了Citrix XenApp 与国内的一套远程接入系统,测试的结果证明Citrix XenApp在复杂环境下的稳定性、兼容性更胜一筹。
应用系统的运行维护快速高效
引入Citrix XenApp系统后,原来需要在数以百计的用户电脑上安装、设置的应用系统,现在只需要在Citrix XenApp服务器上集中安装设置,然后在Citrix XenApp中发布。Citrix XenApp的应用系统发布是基于Web的, 客户端只需要第一次使用Citrix XenApp系统时安装一下Web客户端(这个过程很简单,大部分用户可以自己完成),然后遍布全国的系统用户就可随时随地通过Internet进入公司发布的Citrix XenApp系统页面,访问公司的系统。用户工作地点变换也无需再联系IT人员重新配置。而且,由于分支机构的员工或使用者并没有实质接触到应用软件,升级、维护、故障处理等工作就由"面"缩小到"点",尤其是地域分散的用户,繁重的维护工作量立竿见影的得到极大减少。即使远在青海省的加多宝分支机构客户端出现问题,网络管理员可以从东莞进行监控和指导。因此引入Citrix XenApp系统后,不但应用系统的部署速度快,而且后续的客户端维持量主要集中在Citrix XenApp服务器上,这样带来了几十倍的效率提升。
此外,Citrix XenApp ICA协议正常应用状态下平均每个用户仅占用10KB左右, 这样就降低了应用系统对网络带宽的要求,另一方面应用服务器与后台数据库是局域网连接,计算和查询所需的大量数据都是基于LAN传输速度,因此应用系统的运行速度明显改善。
系统运行安全有保障
Citrix XenApp方案中网络上传输的只是客户端的键盘、鼠标动作以及显示界面的刷新部分,不是完整的数据包,这样本身就比较安全,再加上多种加密技术(128位的SecureICA以及SSL技术等),即使利用Internet公网,也同样能保证严密的安全性。此外,还通过控制每一个客户端的权限(如访问、修改、备份、拷盘、打印等)保证应用软件和数据的安全。Citrix XenApp系统中对外只需发布Citrix XenApp服务器的80/1494端口,而真正的应用系统的应用服务器和数据库服务器都在内网,不再需要暴露在公网上,这些服务器的安全性也更有保证了。当Citrix XenApp客户端检测到网络断线后会自动尝试重新连接,因此稳定性方面更多了一重保证。
部署Citrix XenApp系统以后,不仅各分支机构的用户端能快速、稳定的使用这些系统,集团管理和销售工作能快速应对市场,而且客户端硬件升级压力大大减轻。Citrix XenApp Web客户端对硬件的要求很低。在实际应用中证明,Intel Celeron 1.8G CUP、256M 内存 (Windows XP SP2操作系统)配置的电脑,运行系统绰绰有余。这样用户端的PC硬件使用时间延长了2年以上。
加多宝集团早在2005年就开始接触Citrix系统,随着集团业务的发展,进行全国性扩张的需求日渐迫切,自2007年起开始大规模使用Citrix系统。通过引入Citrix XenApp系统,加多宝集团原来面临的三个难题在短短一年时间内都迎刃而解。系统运行速度加快及维护工作量的减少,用户访问应用系统的速度及稳定性的提升等,带来了工作效率的提升,用户满意度的提高,以及总成本的降低。这是每一个公司的CIO都希望看到的结果。
主要效益
提高应用系统部署效率
减少系统故障,降低维护工作量
提升系统运行速度及稳定性
保证应用系统安全
缓解硬件升级压力
所部署的应用程序
ERP
E-HR
使用操作系统是Windows XP SP2
网络环境
Citrix XenApp
客户端连接方式:LAN
客户端:web 客户端
Intel Celeron 1.8G CPU, 250M内存
加密协议:128位的SecureICA及SSL
端口:80/1494