甘肅省高法按照《國家電子政務(wù)“十三五” 規(guī)劃》、《人民法院信息化建設(shè)五年發(fā)展規(guī)劃(2016-2020)》，以及《甘肅省法院信息化建設(shè)五年發(fā)展規(guī)劃(2016-2020)》的建設(shè)方向，緊緊圍繞“三大主線”(服務(wù)人民群眾、服務(wù)審判執(zhí)行、服務(wù)司法管理)，依托“五大網(wǎng)系”(法院專網(wǎng)、互聯(lián)網(wǎng)、涉密專網(wǎng)、外部專網(wǎng)、移動專網(wǎng))，為甘肅省人民群眾和法官提供服務(wù)和支撐。

近日，甘肅省高法通過部署深信服桌面云，成為甘肅省首家“云上法院”。

　　痛點(diǎn)需求

目前，甘肅省已建成了覆蓋全省法院的四級專網(wǎng)和170多個(gè)科技法庭，辦公辦案的信息化水平不斷提高，審判執(zhí)行現(xiàn)代化體系日趨完善。但是，隨著全省法院系統(tǒng)信息化建設(shè)突飛猛進(jìn)發(fā)展，桌面辦公設(shè)備，成為了最難以運(yùn)維和管控的IT資產(chǎn)之一。

甘肅省高法，法院專網(wǎng)內(nèi)有超過500臺辦公PC，這些設(shè)備自身使用時(shí)間長、分布于1-19層的所有辦公樓層，當(dāng)出現(xiàn)PC硬件故障或軟件安裝及使用故障的時(shí)候，帶來的運(yùn)維工作量非常巨大。

除此以外，內(nèi)網(wǎng)辦公用戶的信息化安全意識薄弱，存在隨意插拔U盤、隨意拷貝的情況，存在非常嚴(yán)重的信息安全泄密風(fēng)險(xiǎn)。

　　建設(shè)實(shí)踐

本次桌面云項(xiàng)目建設(shè)，深信服助力甘肅省高級人民法院完成法院專網(wǎng)辦公PC替換，打造云化辦公環(huán)境。

項(xiàng)目采用14臺桌面云一體機(jī)集中部署，在網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)中，將云桌面平臺分為分布式存儲私網(wǎng)及業(yè)務(wù)網(wǎng)絡(luò)，兩個(gè)網(wǎng)絡(luò)獨(dú)立工作，以保障之間的數(shù)據(jù)通信互相不受干擾，達(dá)到性能優(yōu)化的效果。并通過將所有數(shù)據(jù)全部保存在服務(wù)端，同時(shí)，通過在管理端的設(shè)置，嚴(yán)格控制數(shù)據(jù)的傳輸、拷貝、刻錄等行為，有效避免敏感信息泄密。

同時(shí)，為了保障桌面云平臺的高可靠性，桌面云控制器采用集群模式部署，避免了因?yàn)閱闻_控制器故障導(dǎo)致的桌面無法訪問的情況。通過桌面控制器，對法務(wù)桌面進(jìn)行統(tǒng)一運(yùn)維，簡化日常終端的運(yùn)維工作。并且，對辦公軟件進(jìn)行規(guī)范化管理，內(nèi)網(wǎng)設(shè)置FTP服務(wù)器，所有的軟件提供統(tǒng)一的下載通道，禁止對辦公桌面的安全軟件進(jìn)行隨意的卸載。

在單用戶終端方面，甘肅省高法信息技術(shù)處為每個(gè)干警PC提供2vCPU(1.2-1.3Ghz，按照1.3Ghz進(jìn)行計(jì)算)，4G內(nèi)存，200G的存儲空間的配置方案。整個(gè)平臺容量，按照600臺用戶終端進(jìn)行設(shè)計(jì)(已考慮到冗余)。

目前，全院已經(jīng)部署了超過500臺云終端，涵蓋了網(wǎng)絡(luò)處、宣傳處、司法技術(shù)處、行裝處、審判庭、立案庭、執(zhí)行局、機(jī)關(guān)黨委、政治處、辦公室等32個(gè)部門。

所有的云終端在實(shí)施過程中，都嚴(yán)格標(biāo)明了云終端的IP、MAC、所屬用戶名稱、房間以及所屬部門。后期的運(yùn)維工作，只需要針對用戶桌面模板進(jìn)行統(tǒng)一運(yùn)維即可。一旦云終端出現(xiàn)了硬件故障，也只需要參照找到對應(yīng)的房間和設(shè)備，進(jìn)行替換即可，極大地減少了運(yùn)維工作量。

除了視頻監(jiān)控以外，幾乎所有的應(yīng)用都已經(jīng)部署在了桌面云系統(tǒng)上，并且在桌面云系統(tǒng)上安裝了超過20種不同種類的打印機(jī)/掃描儀驅(qū)動，在日常使用中，沒有出現(xiàn)任何不兼容問題;桌面云系統(tǒng)正在不間斷地為甘肅省高級人民法院的辦公、辦案工作提供高可靠的桌面服務(wù)。

　　用戶點(diǎn)評

云桌面對外設(shè)的支持和視頻的處理較傳統(tǒng)的PC機(jī)還有一定的差距，我們通過調(diào)整平臺策略，將市面上主流外設(shè)的驅(qū)動導(dǎo)入平臺。我們與深信服成為戰(zhàn)略合作伙伴，能夠及時(shí)處理突發(fā)問題，保障使用效果。同時(shí)，我們通過優(yōu)化視頻結(jié)構(gòu)，提升虛擬機(jī)對視頻的讀寫速度，也保障了干警良好的視頻體驗(yàn)。

法務(wù)云桌面系統(tǒng)部署后，每個(gè)人的文檔和資料都存儲在服務(wù)器端，終端不留存任何的數(shù)據(jù)。干警不會因?yàn)橥蝗坏綦姸鴣G失重要的資料，不必?fù)?dān)心由病毒導(dǎo)致的信息流失，也解決了傳統(tǒng)電腦無法對本地?cái)?shù)據(jù)進(jìn)行備份的問題。通過云計(jì)算技術(shù)，更好地提高了系統(tǒng)可靠性和容錯(cuò)能力，即使某臺服務(wù)器壞掉也能保證系統(tǒng)7×24小時(shí)不間斷工作。

songjy