Windows终端在电网企业的应用体会
摘要：随着企业信息化的快速发展，客户端计算机数量迅速增加。在信息安全管理实践中，客户端设备的安全管理已成为影响网络可用性的重要因素。嘉兴电力局通过引入升腾Windows终端，对复杂应用环境下终端的适用性进行了实践，提出了行之有效的解决方案，并对Windows终端在客户端市场大规模应用进行了分析和展望。关键词：Windows终端；电网企业；应用1应用背景随着我国信息化建设的深入发展，电网信息化从专业级应用发展到部门级应用，信息化的广度、深度不断得以拓展，与之相伴的是客户端数量迅速增加，信息安全管理压力越来越大。以往的解决方案采用的是RDP/ICA工作模式，在这种方式下，终端服务器运行Windows2000自带的终端服务，终端通过RDP（远程桌面协议）连接到终端服务器，所有运算都在服务器端完成，终端只作为最终结果显示。由于电力的应用程序在显示方面要求很高，而企业当时所用的显卡不能满足应用需要，并且使用微软的RDP协议连接到Windows2000服务器的时候只能实现256位色显示，导致在推广的过程中遇到了如下一些问题：反映速度慢；显示效果不佳，打开局内部网页需要分3帧才能完整显示出来。综合以上问题，企业还是希望一种能够实现PC的应用，终端管理模式的应用技术。2005年，升腾在终端上研究出NDC技术，这是一种能够实现PC的应用，终端管理的应用技术。从2005年底开始，升腾NDC方案开始在嘉兴电力局的信息化建设中实施。2部署经过按照最初的NDC方案，终端服务器为DELLPoweredge1750X3.0*2/4G，存储采用EMCClariionCX700，试用的终端为升腾3600L15寸一体化液晶终端，采用NDC模式，可远程引导基于网络的虚拟磁盘，使终端启动到Windows2000或WindowsXP，它不需要特殊硬件设备,也不需要专用BIOS系统，就可以使终端拥有类似于IP/iSCSI的适配器，并连接服务器的虚拟磁盘映像，生成一个虚拟的本地硬盘，从而使终端完全像有盘PC一样工作（如图1所示）。图1嘉兴电力局升腾NDC终端应用这一方案最初运用于嘉兴电力局的主要业务系统，经过测试，升腾Windows终端在电网企业的应用中体现出如下优势：（1）与一台配置为P41.8GHz/1G内存的PC相比，在包括：OA、防病毒、多媒体播放、Office、IE浏览、生产MIS、输电GIS、SAP/R3、PI应用、AutoCAD2005等测试的系统和应用中，升腾终端测试情况非常理想，功能性的问题并不存在，在响应速度上终端普遍要慢0.5s左右；（2）对于消耗资源较大的应用如GIS应用、DVD播放等终端与PC比也毫不逊色，终端特有功能如断网保护等也得到了验证。测试表明，在技术上升腾终端具备了必要的条件，不影响正常使用。在终端NDC模式下，占用资源最大的时候是在启动过程中，现场安排压力测试有一定困难。按照升腾提供的材料，50台终端同时启动，上联网络带宽占用峰值在23M左右；采用P4/2.4GHz/1G内存/IDE80G7200转8M缓存的服务器，同时启动30个客户端观察资源占用情况，CPU利用率30左右、内存消耗300M-400M之间，从启动到进入Windows桌面所要时间在2min10s到2min20s之间，在实际应用环境下可以接受。从终端的运作过程可以看到，启动时，首先通过HDCP获得IP地址，然后通过DHCP上的启动文件项找到NDC服务器，根据NDC服务器上的记录，引导对应的镜像文件中的操作系统。如果是私有模式，则打开镜像文件直接进行读写；如果是公用模式，由于镜像文件本身不可写，NDC是在写缓存目录下生成对应主机MAC地址的一个写缓存文件，用户操作系统上临时生成的文件，都是保存在该缓存文件中的。登录时，如果用户是启用漫游配置文件的，则将配置文件由保存点复制到写缓存文件中，完成这个步骤后接下来基本与正常PC机用法一致。关机时，系统会将写缓存文件中的配置文件部分重新复制到保存点。由于上班后开机时间比较集中，有点类似压力测试的环境。影响启动速度的因素有：服务器的磁盘I/O、网卡、网络、镜像文件大小、漫游文件大小等。在将升腾终端应用推广的过程中，考虑到OA应用的特殊性以及用户使用的方便性，在企业的几大工区、汽运公司、物资仓库等单位生产岗位启用时，将镜像文件和写缓存分到不同的物理磁盘，并对漫游文件与用户文档分开管理，这样终端速度就不受用户文档扩展的影响，文档规模也不受限制。在实际应用中，百兆接入的终端启动速度2min左右，通过HUB接入的终端启动速度3min不到，满足现场应用需要。3利弊分析在
