背景介紹：

上海XX企業(yè)是專業(yè)從事機(jī)械自動(dòng)化綜合控制設(shè)備設(shè)計(jì)、制造和安裝服務(wù)的小型制造企業(yè)。企業(yè)IT環(huán)境主要分為設(shè)計(jì)環(huán)境和辦公環(huán)境，其中設(shè)計(jì)環(huán)境由設(shè)計(jì)工作站、PDM服務(wù)器、設(shè)計(jì)文檔加密服務(wù)器構(gòu)成，辦公環(huán)境則包括辦公PC及OA服務(wù)器。

（1）設(shè)計(jì)環(huán)境主要服務(wù)于設(shè)計(jì)人員，設(shè)計(jì)人員工作站采用了Autodesk解決方案，包括Inventor專業(yè)3D設(shè)計(jì)軟件和Vault設(shè)計(jì)數(shù)據(jù)跟蹤協(xié)作管理軟件。為滿足運(yùn)行Inventor的高硬件配置要求，同時(shí)又能夠靈活調(diào)整硬件配置以符合不同設(shè)計(jì)工種的設(shè)計(jì)運(yùn)算需求和軟件升級(jí)需求，企業(yè)采用了租借工作站的方式。Vault軟件和加密服務(wù)軟件則運(yùn)行在1臺(tái)Dell r730服務(wù)器上。

（2）辦公環(huán)境支撐非設(shè)計(jì)人員需求，包括辦公PC及OA平臺(tái)軟件，OA軟件運(yùn)行在1臺(tái)Dellr430服務(wù)器上。

此外，該企業(yè)目前文件備份和恢復(fù)方案使用的是TS-421 NAS系統(tǒng)，加密后的設(shè)計(jì)文檔與OA辦公文件等通過(guò)網(wǎng)絡(luò)備份至TS-421。

問(wèn)題與挑戰(zhàn)：

在上述IT環(huán)境上線運(yùn)行了1年后，問(wèn)題逐漸暴露并亟需解決。

首先，租用的工作站在性能上逐步顯現(xiàn)出不能滿足設(shè)計(jì)人員日益復(fù)雜的設(shè)計(jì)運(yùn)算需求，已經(jīng)開(kāi)始影響到設(shè)計(jì)人員的工作效率。企業(yè)當(dāng)前有兩個(gè)設(shè)計(jì)工種，一為裝配設(shè)計(jì)人員，負(fù)責(zé)核心部件和設(shè)備總裝的設(shè)計(jì)工作；二為工藝設(shè)計(jì)人員，負(fù)責(zé)簡(jiǎn)單部件設(shè)計(jì)及設(shè)計(jì)校樣工作。裝配設(shè)計(jì)人員使用的工作站性能不足情況尤為明顯，原先希望通過(guò)以租代買來(lái)實(shí)現(xiàn)硬件快速升級(jí)的期望，也由于新硬件的高昂租金而難以得到足夠的預(yù)算支持。

其次，企業(yè)并沒(méi)有設(shè)立一個(gè)專門的IT運(yùn)維崗位，而是由人事部門管理外包IT服務(wù)的方式來(lái)操作。12臺(tái)租用的設(shè)計(jì)工作站、35臺(tái)辦公PC機(jī)、2臺(tái)Dell服務(wù)器、1個(gè)NAS系統(tǒng)、辦公網(wǎng)絡(luò)，再加上多個(gè)軟件平臺(tái)的日常運(yùn)維工作，讓人事部門應(yīng)接不暇。同時(shí)外包人員的代維操作也是設(shè)計(jì)文檔資料可能外泄的高風(fēng)險(xiǎn)點(diǎn)。

經(jīng)過(guò)對(duì)市場(chǎng)上各種IT建設(shè)方案的綜合分析比較，企業(yè)決定將整個(gè)IT環(huán)境遷移到云平臺(tái)上，設(shè)計(jì)工作站、辦公PC、后臺(tái)服務(wù)器都做P2V（物理機(jī)到虛擬機(jī)）轉(zhuǎn)換后搬遷到云平臺(tái)上以虛機(jī)形態(tài)運(yùn)行，建設(shè)上最大程度復(fù)用現(xiàn)有的IT硬件。

建設(shè)實(shí)踐：

榕力科技的高性價(jià)比云平臺(tái)建設(shè)方案最終入選。云平臺(tái)設(shè)計(jì)規(guī)劃上，僅新購(gòu)1臺(tái)Dell R740服務(wù)器，并對(duì)原來(lái)R730服務(wù)器進(jìn)行硬件配置升級(jí)，保留原有的R430服務(wù)器（留作擴(kuò)容使用）和NAS系統(tǒng)，利用現(xiàn)有的辦公網(wǎng)絡(luò)，來(lái)構(gòu)建云平臺(tái)的硬件基礎(chǔ)架構(gòu)。

（1）新增的1臺(tái)R740服務(wù)器運(yùn)行12個(gè)3D設(shè)計(jì)云桌面：4個(gè)高配置云桌面和8個(gè)中等配置云桌面，分別滿足裝配設(shè)計(jì)人員和工藝設(shè)計(jì)人員的工作需求。R740服務(wù)器上配備NVIDIA M60顯卡來(lái)提供所有云桌面運(yùn)行所需的GPU資源。M60配置有16G顯存和2顆GPU芯片，每顆GPU芯片上采用獨(dú)立的vGPU劃分方案，其中一顆GPU芯片劃分為4個(gè)vGPU分配給高配置云桌面組，另一顆劃分為8個(gè)vGPU分配中等配置云桌面組。實(shí)際運(yùn)行中這兩種vGPU模式下的圖形計(jì)算能力方面完全滿足兩款設(shè)計(jì)云桌面運(yùn)行Inventor設(shè)計(jì)軟件的性能要求。榕力云平臺(tái)可根據(jù)后續(xù)設(shè)計(jì)工作需求的變活，靈活地調(diào)整GPU配置。

（2）升級(jí)硬件配置后的R730服務(wù)器運(yùn)行35個(gè)辦公云桌面、1個(gè)Vault軟件虛機(jī)、1個(gè)加密服務(wù)軟件虛機(jī)、1個(gè)文件服務(wù)虛機(jī)和1個(gè)OA軟件虛機(jī)。

在R730升級(jí)硬件配置之前，將原來(lái)在R730服務(wù)器和R430服務(wù)器（運(yùn)行有Vault軟件、加密服務(wù)軟件、OA軟件）上的物理磁盤分區(qū)通過(guò)Disk2VHD工具轉(zhuǎn)換成虛擬磁盤鏡像文件并導(dǎo)出，從而實(shí)現(xiàn)物理服務(wù)器到虛擬服務(wù)器的轉(zhuǎn)換，即P2V轉(zhuǎn)換。R730服務(wù)器完成硬件配置升級(jí)后，加入由榕力RLCenter軟件統(tǒng)一管理的云平臺(tái)。在R730服務(wù)器上創(chuàng)建虛機(jī)，并導(dǎo)入之前P2V過(guò)程中生成的VHD虛擬磁盤文件，最終完成業(yè)務(wù)系統(tǒng)從物理服務(wù)器到云平臺(tái)的遷移。Vault服務(wù)、加密服務(wù)、OA服務(wù)順利地從物理服務(wù)器遷移到榕力云平臺(tái)上。

（3）云平臺(tái)搭建完成后，TS-421 NAS系統(tǒng)繼續(xù)作為存儲(chǔ)備份系統(tǒng)是用。榕力為企業(yè)定制的虛機(jī)磁盤鏡像定時(shí)自動(dòng)備份程序，連同NAS系統(tǒng)自帶的文件目錄備份程序，為企業(yè)IT環(huán)境提供了系統(tǒng)級(jí)和文件級(jí)的雙重恢復(fù)機(jī)制。即使發(fā)生重大硬件設(shè)備故障，也可以保證企業(yè)IT環(huán)境的連續(xù)運(yùn)行。

價(jià)值收益

（1）強(qiáng)大的圖形計(jì)算引擎保證Inventor專業(yè)3D設(shè)計(jì)軟件的運(yùn)行效果

榕力云平臺(tái)借助NVIDIA GRID GPU，在每位設(shè)計(jì)人員啟動(dòng)云桌面后自動(dòng)分配獨(dú)享的GPU內(nèi)核單元和顯存，為Inventor專業(yè)3D設(shè)計(jì)軟件運(yùn)行提供相當(dāng)于專業(yè)圖形工作站的強(qiáng)大GPU計(jì)算能力的支撐，帶來(lái)極致流暢的3D設(shè)計(jì)桌面體驗(yàn)；在關(guān)閉云桌面后又自動(dòng)回收GPU資源；并且根據(jù)設(shè)計(jì)運(yùn)算需求靈活調(diào)整GPU資源分配模式，提升設(shè)計(jì)人員工作效率。

（2）實(shí)現(xiàn)IT環(huán)境統(tǒng)一、高效運(yùn)維，降低運(yùn)維成本

榕力RLCenter云平臺(tái)配置中心以圖形界面的方式實(shí)現(xiàn)對(duì)云桌面平臺(tái)的統(tǒng)一管理，包括虛擬機(jī)管理、云平臺(tái)服務(wù)器管理、用戶管理等，讓企業(yè)IT運(yùn)維管理變得輕松高效。云平臺(tái)能夠靈活地應(yīng)對(duì)持續(xù)擴(kuò)展的IT需求；在此之前IT硬件的淘汰更新需要支付大額的成本支出，而租用模式也不夠靈活；使用云平臺(tái)之后，企業(yè)通過(guò)調(diào)整云桌面和虛擬服務(wù)器的虛擬資源配置，就能實(shí)現(xiàn)IT硬件資源的最大利用率，IT硬件支出真正做到按需購(gòu)買。

（3）IT環(huán)境安全可靠

在云平臺(tái)方案中，設(shè)計(jì)軟件運(yùn)行在云服務(wù)器上，僅有桌面圖像傳送到設(shè)計(jì)人員操作的云終端，設(shè)計(jì)文檔始終駐留在云服務(wù)器上，從而保證設(shè)計(jì)文檔的隔離保護(hù)；并可配置云終端U盤類設(shè)備的讀寫權(quán)限，避免企業(yè)設(shè)計(jì)文檔資料泄露，提升系統(tǒng)安全性。此外，云平臺(tái)上實(shí)現(xiàn)了虛擬VLAN劃分，設(shè)計(jì)云桌面、Vault虛擬服務(wù)器及加密軟件虛擬服務(wù)器，和辦公云桌面、OA虛擬服務(wù)器，分屬不同VLAN，實(shí)現(xiàn)更安全的網(wǎng)絡(luò)隔離。

榕力信息科技（上海）有限公司

淘寶：https://shop194863020.taobao.com/search.htm?spm=a1z10.1-c.0.0.3dbf6d6bTIeexe&search=y