一、行业应用需求

    连锁食品集团，在多地设有分公司，各分公司建有独立的财务中心和配送储运中心，财务核算和配送工作作为连锁性企业的重要工作内容，当前方式略显陈旧，基本上是在自有的VPN网络线路基础上，通过windows的远程桌面工具，连接到指定的服务器，然后启动特定的工作应用程序，实现核算及配送流程。

二、行业面临问题

1、 速度慢，网络不稳定

远程桌面的方式对网络速度要求校高，再加上通讯需要直接登录到服务器上操作对服务器的资源占用率很高，导致各分公司在接入总部时，速度慢网络不稳定。

2、 数据安全无法保障

用户通过远程桌面可以很轻易的考走服务器上的数据同时也可以将本地数据上传到服务器，这样的操作无法得到有效控制，如果分公司的机器中毒，就很可能造成服务器染毒或者重要数据泄露，数据安全无法保障。

3、 缺乏身份验证机制

远程桌面缺少必要的身份验证机制。任何一个人只要知道总部的服务器地址就都能通过远程桌面连接到其总部服务器。如果不能主动地对接入用户的身份进行甄别，那么服务器就会完全暴露在非法用户（攻击者）面前。

4、 无法实现智能打印

各分公司通过远程桌面的方式打印报表时很不方便。远程打印只能通过映射打印机方式解决，当多个分公司同时需要打印时，需要在服务器上安装多个用户客户端的打印机驱动程序，打印变成了繁琐的事情。

三、解决方案部署

VA虚拟化项目部署的虚拟应用软件主要为食品生产企业ERP(含Pos，仓储、物流、生产等子系统)，整个项目时间为两个月左右，包括市场调研、方案选型、软件测试、项目实施、功能验收等五个部分。

在服务器上部署VA 虚拟应用管理平台，发布食品生产企业ERP，给企业各分店建立访问用户，给各权限不同的用户分配不同的服务器安全策略，保证指定用户只能访问指定应用程序。

设定防火墙策略，保证访问服务器的用户是合法用户，对在非工作时间，设置禁止访问策略。

客户端电脑使用客户端软件，客户端直接通过浏览器和客户端软件两种方式登录访问服务器应用程序。客户端配置好本地打印机模式，必要的资源关联映射等功能。

四、解决方案的效果

1. 提升网速与稳定性

VA采用了"服务器计算"的模式，客户端不在需要向服务器传输数据，因此各分公司的数据访问量直线下降，访问速度飞速提升；通信过程经过独有的压缩算法优化，占用带宽很小，并可在极低的带宽条件下运行（28.8k），保证了网络传输的稳定性。

2. 保障服务器安全性

VA不仅实现服务器计算，而且还实现了应用数据的大集中。数据不再通过分散在各地的分公司上传到服务器，而是直接在服务器上处理和保存，终端没有任何上传数据的过程，彻底杜绝了由于客户端传输带毒文件而导致服务器染毒的问题，有效保障服务器数据的安全。

3. 安全接入与强制管理

VA通过客户机指纹和接入防火墙，首先保证了接入用户身份的合法性，使黑客和攻击者无法直接访问集团总部的服务器；同时对合法的各分公司的用户接入总部，访问总部内网资源的权限，通过接入防火墙来管理。VA达到了用户安全接入和强制管理的要求。

4. 智能虚拟打印

通过VA的智能打印功能使得客户端可以便捷高效的完成远程的异地打印，而服务器端不必安装各种型号繁多的打印机驱动，就可以向客户端提供打印服务。解决了映射打印不方便、繁琐、串打、乱码的问题。

5.应用的拓展与灵活性

VA是一种全新的应用交付模式，VA给用户提供了一种灵活的扩展性强的应用发布平台，在一个平台之上用户以one for all（一人为全体）的方式管理所有的应用程序（无论是C/S还是B/S）。解决了现有的问题，并且对于今后部署和集中管理其他应用（如，ERP）也有深远的意义。

 部署环境和应用