Cirix烟草行业解决方案v

思杰烟草行业解决方案高超

|系统工程师|James.Gao@

内容2

烟草行业介绍

思杰桌面云简介思杰桌面云助力烟草行业创新案例分享烟草行业介绍烟草行业涉及到了农、工、商、贸等社会经济的诸多领域。包括原辅料供应商、工业企业、商业企业、零售客户以及消费者等五个环节；商业企业包括市场营销、订单采集、物流配送、客户服务等环节

物流配送环节，还可细分为验收接货、扫码入库、存储养护、分拣、配送等步骤烟草行业介绍商业企业客户原材辅料供应商设备提供商工业企业消费者烟草行业…中国烟草行业实行统一领导、垂直管理、专卖专营的管理体制。国家烟草专卖局、中国烟草总公司对全国烟草行业“人、财、物、产、供、销、内、外、贸”进行集中统一管理。烟草公司行业管理体制

整个烟草专卖管理体制呈金字塔形状。国家总局（公司）省烟草专卖局（公司）地（市）烟草专卖局（公司）县烟草专卖局（公司）各个烟草零售网点垂直管理，专营专卖管理决策层访销中心配送中心专卖稽查中心配货部送货部送货员卷烟零售户访销员访销部稽查部稽查员信息部烟草公司行业现行组织机构烟草供应链示意图烟草公司行业的业务模型各个烟草公司根据往期的销售情况制定下期的采购计划并最终向省公司上报、汇总烟草公司每年与烟厂举行两次全国（省）订货会议，签订订货合同烟草公司根据各自的销售情况，独自向烟厂下达采购订单，并各自付款访销送货，同时收款采购业务销售业务烟草行业现状行业现状订烟配送业务的效率与精确度有待进一步提高、改善基于市场层面，缺乏有效的信息采集手段和工具对于零售终端缺乏有效监督考核机制，无法对服务进行跟踪、监督在零售终端无法实现卷烟到货确认，对卷烟货品物流全程跟踪方案一直无法落地假烟、私烟屡禁不止，无法从根本上标本兼治国家烟草局提出“按客户订单组织货源”的营销管理模式，实现“以销定产”、“订单供货”的模式烟草决策系统二期工程“打码到条”以期实现对货品的全程跟踪全国大部分烟草流通企业已实现“电话订货、网上配货、电子结算、现代物流”的新型流通模式。面临的问题烟草行业信息化现状已经使用的信息系统

烟草经营生产决策系统(一号工程)烟草专卖管理系统烟草访销（营销）管理系统电子采购系统财务系统资金结算系统OA系统企业门户网站客户关系管理系统……烟草信息化带来生产经营过程的集成化、数字化、智能化、电子化和网络化，使传统的企业组织结构、业务流程和营销方式发生了根本性变革。存在的的问题题相关业业务系系统缺缺乏高高效的远程程交付付、移移动办办公支支持能能力：：包括公公司领领导、、客户户经理理等人人员由由于出出差等等原因因不在在公司司或者者外出出时没没有携携带笔笔记本本等相相关设设备时时，很很难及及时进行公公文调调阅、、业务务审批批、数数据查查询、、监督督监管管等，，从而影影响工工作效效率。关键业业务数数据安安全性性上存存在很很大的的隐患患：烟草草员工数数量较较多，，且员员工的的操作作技能能也不不尽相相同，，不便便于公公司的的日常常管理理。缺乏有有效手手段支支持烟烟草专专卖现现场打打假工工作：：专卖卖打假假的现现场如如同公公安的的办案案现场场，需需要对对制售售和贩贩卖假假烟进进行蹲蹲点抓捕，，应用用需要要延伸伸到专专卖人人员市市场调调查现现场和和打假假现场场烟草草公公司司与与卷卷烟烟专专卖卖点点之之间间的的信信息息交交互互不不通畅畅：：重重要要公告告、、政政策策信信息息的的下下发发主主要要通通过过电电话话、、上上门门传传达达等等方方式式，，成成本本高高且效效率率低低。。同同时时零零售售商商也也需需要要了了解解订订单单状状态态、、订订单单记记录录、、账账户户余余额额，，提提交交投投诉诉和和建建议议等等数据据中心心缺缺乏乏一一套套有有效效的的运运维维管管理理平平台台：：针针对对IT管理理员员，，相相关关工工作作人人员员下下班班回回家家或或者者因因为为公公务务不不在在公公司司时时，，一一旦旦数数据据中中心心出出现现故故障障，，系系统统的的障障碍碍排排除除将将会会变变得得非非常常麻麻烦烦，，来来回回的的路路途途上上也也会会花花费费大大量量的的时时间间。思杰桌面面云简简介介使用用任任何何设设备备、、随随时时随随地地以以自自己己喜喜欢欢的的方方式式访问企企业业资资源源何为为桌桌面面/应用用虚虚拟拟化化？？将使使用和和运运行行分开开桌面面/应用用设备备桌面面/应用用虚虚拟拟化化就就是是把把信信号号线线缆缆拉拉长长显示示器器、、键键盘盘、、鼠鼠标标PC主机机各种种终端端服务务器器信号号线线缆缆屏幕幕、、键盘盘、触摸信信号低带带宽宽专专线线、、广广域域网网甚甚至至3G网络络私有有云云构构建建基基础础：：思思杰杰虚虚拟拟化化技技术术原原理理所有有后后台台应应用用系系统统部部署署在在数数据据中中心心服服务务器器所有有应应用用客客户户端端在在虚虚拟拟化化平平台台上上运运行行终端仅仅接受受虚拟拟化平平台上上应用用运行行的屏屏幕画画面应用服服务器器数据中中心桌面/终端登录应用交付平台访问应用桌面虚虚拟化化：在在虚拟拟化平平台服服务器器上安安装Windows桌面系系统，，用户户登录录虚拟拟化平平台使使用为为其发发布的的Windows桌面应用虚虚拟化化：将将访问问后台台业务务系统统的客客户端端软件件（例例如OA、券券商商开开户户软软件件、、券券商商柜柜台台软软件件等等）在在虚虚拟拟化化平平台台上上按按需需发发布布，，用用户户远远程程访访问问相相关关工工具具开开展展各各自自工工作作交付付平平台台发布布后后台台应应用用客客户户端端服务务器器虚虚拟拟化化：：将将物物理理服服务务器器划划分分成成多多个个逻逻辑辑服服务务器器，，实实现现更更好好的的资资源源利利用用和和运运维维管管理理后台应用系统统本地安装后台应用客户端访问应用应用服务器思杰虚拟化技技术特点鼠标与键盘输输入信号发送送到服务器，，没有字符等等可显示数据据应用或桌面在在服务器端运运行用户界面推送送到客户端设设备用户虚拟化平台ICA协议传输图像像变化和设备备支持，含含有32个虚拟通道，，分别传输不不同信息传输键盘扫描描码、鼠标事事件和打印数数据等，没有有真实业务数数据服务器端获得得信息实现对对屏幕的操控控，传输图图像变化在客客户端显示可对用户所有有操作进行录录像审计，提提高安全监控控级别用户体验与使使用本地系统统基本一致，，每个客户户端平均只需需30Kbps带宽TCPICAAUDIOCLIPBOARDDRIVEPRINTINGVIDEOCOM网络传输协议ICA的安全性仅传输键盘、鼠标、打印等信息及屏幕变化信息，不传输业务数据审计操作录像记录用户操作的实时状态“录像”，以便于审计和监管安全的应用访问提供集成的SSL

VPN方案

策略化控制可实现细粒度的访问策略控制应用的单点登录集成应用单点登录的功能，方便用户账号的管理双因子用户认证集成智能卡、SecurID等用户认证机制，可实现与用户账号密码的集成认证安全的设计应用系统

Netscaler

ICAProxy桌面/应用资源池接入服务器ActiveDirectoryLicenseServerDHCP基础架构组件SQL桌面/应用虚拟化管理服务器VDI桌面资源池VistaWindowsXPWindows7应用资源池公网用户内网用户Netscaler负载均衡硬件平台共享桌面池Windows2003Windows2008防火墙防火墙思杰虚拟化层专卖管理服务器存储网络接入层访问层应用系统资金结算ERP财务系统OA经营决策配送典型的思杰桌桌面云实现架架构思杰桌面云助力烟草行业业创新应用场景介绍绍场景一：移动办公企业信息化后后的问题中层以上领导导日常工作用用时统计信息化后，只有守在电脑边，才才能正常办公公。调查显示，领领导在办公室室处理文件的的时间低于10%！15%40%25%12%8%面临的问题领导经常出差差不在办公室，重要要文件无法及及时审批，流程无无法继续；在办公室生产、、经营、管理理数据齐全，可外出出却查询困难难，无法掌控；经营管理、商机、、效率…如何解决？重要文件、通通知如何完整整、快速进行行群发；84%企业将支持员员工使用平板板电脑工作80%企业将以公司名义购购买并使用iPad大多数企业认认为：在工作中引入入移动设备的的最大优势在在于可以帮助助员工远程工工作，对那些时常在外的员工来说可以以极大地提升升效率当越来越多企企业选择平板板电脑…移动办公为企企业带来的价价值-25-提升员工办公公效率提高企业的市市场反应速度减少办公成本本拓展办公空间2、提高办公效率，重要公文不再因负责人出差而迟迟得不到处理。1、拓展办公空间，处理公务不再受到时间和地点的限制，即使身在外地，也可及时掌握市场资讯。5、

“快鱼吃慢鱼”是现代市场竞争法则。移动办公可提高企业的市场反应速度！3、减少办公成本，不用花费长途奔波的成本，工作照常进行。4、使员工能不用携带沉重的笔记本，可选择智能手机或者平板电脑，办公软件的使用体验和平时完全一样。移动终端的多多元化选择3G网络的高带宽宽为实现无线线办公应用铺铺平了道路，，访问互联网网的终端已经经由PC、笔记本扩展展到智能手机机和平板电脑脑各类VPN解决方案缺乏乏对智能手机机和平板电脑脑的支持Gartner：智能手机销量量2009年增长29%，达1.8亿部，已经超超过笔记本电电脑的销售量量MorganStanley：全球智能手手机销量将在在2012年超越PC和笔记本电脑脑销量之和传统移动办公公方式难以应应用到智能手手机和平板电电脑27–VPNMobile

UsersNetwork/WirelessHotelsRestaurants/Cafes/AirportsHackerGatewayMailServerFileServerPersonalEmailPersonalbankingTV-CelebritiesMobile

UsersBrowser传统移动办公公方式容易将将病毒木马引引入企业内网网传统移动办公公方式难以防防范敏感数据据丢失或泄漏漏其他USB邮件智能手机、平板失窃客户端外泄移动终端上最最担心的外泄泄方式USB邮件丢失、偷窃即时通讯工具具无线智能手机、平平板红外、蓝牙打印机光驱无线蓝牙打印……29传统移动办公公方式，用户户接入权限难难以管理按应用授权，，用户只能看看见应用需要要用到的内网网资源。比按IP和端口授权，，更直观，更更易实施和管管理。防止权限泛滥滥授权的用户授权的应用+受保护的网络络2022/12/730DLPSalesTraining12/7/202230Citrix桌面虚虚拟化化完美美诠释释新一代代移动动办公设备选择更多元元化AnyDevice--智能手手机，，平板板电脑脑，PC,LaptopAnyOS--MacOS，Windows，Android，iOS网吧，，酒店店等第第三方方电脑脑访问更更高效效，可可快速速实施施远程访访问更更高效效，流流量更更小无需改改变现现有管管理流流程无需改改造现现有办办公应应用系统随时随随地访访问我我的应应用、、数据据、办办公电电脑把电脑脑塞进进我的的iPad、手机机……更安全全防止引引入病病毒木木马到到企业业内网网防止数据在在移动终端端侧丢失防止接入内内网权限过过大通讯传输加加密Citrix桌面虚拟化

解决方案一次性支持多种终端端设备一致的用户户体验，无需额额外学习成成本避免应用端端改造，加速系统上上线发布远程访问体体验，有别别于访问本本地应用在较差网络络中可以实实现访问，，但对网络络质量有需需求画面更新响响应速度依依赖于画面面变化量及及网络传输输质量适用于图像像变化不频频繁的应用用一致的用户户体验MacPCThinClientTabletChromebookMobile思杰对移动动终端体验验的增强原生的触控体体验自动弹出的的虚拟键盘盘符合移动设备风格的的交互方式式(组合框combobox,为触摸屏优优化的UI)通过MobileAppSDK进行二次开发发，实现对对设备GPS、摄像头等等功能的交交互EditboxKeyboardPop-upComboBoxPickerPop-up为平板访问问而优化的的思杰虚拟拟桌面体验验自动识别移移动设备针对移动设设备调节操作界面更少的缩放操操作更好的触控体验验典型应用移移植对比－－移动办公公系统展现层(http)展现逻辑层层(http函数、脚本本)应用逻辑层层（中间件））数据层（数据库））一个典型的的B/S结构的系统统传统技术(WAP)实现移动化化思杰移动办公公由于在展现现逻辑层不不支持原http函数和脚本本，需重新新设计应用用逻辑层。。开发人员员需要了解解CRM的复杂逻辑辑。使用WAP的脚本，不不支持原http函数和脚本本，需配合合新的应用用逻辑层重重新设计。。开发人员员需要了解解CRM的复杂逻辑辑。无工作量使用WAP协议开发，，无可复用用的http代码，需完完全重写基本无工作作量展现逻辑层层完全支持持原http函数和脚本本，本层无无需任何改改动。开发发人员可做做简单的调调研以了解解用户业务务完全支持原原http函数和脚本本，无需任任何改动。。使用同样的的http协议，重新新调整页面面尺寸和排排列，可重重用大量代代码。思杰移动办办公解决方方案的优势势移植方便完完整通用性虚拟化平台台一经建成，，可将适用用于企业的的绝大多数数B/S、C/S架构的网络络应用系统统移植到手手机上。在终端上只需一次性安安装一个客客户端软件件，即可对对所有应用用生效。可长久伴随随企业发展展，提供持持续的发布布服务带宽小运行快应用运行对对网络的要要求有了显显著降低，，一般的3G网络，都能满满足应用需需求，因此此应用运行行速度很快，而且3G的费用可以以显著降低低无论论应应用用的的架架构构（（C/S或B/S）、、应应用用系系统统客客户户端端的的资资源源消消耗耗水水平平、、应应用用的的复复杂杂度度、、应应用用的的数数据据通通信信量量如如何何，客客户户端端的的使使用用体体验验始始终能能够够保保持持在在一一个个稳稳定定的的高高水水平平上上移植植方方便便。。应应用用可可直直接接移植植到到虚虚拟拟化化平平台台上向移动终终端端发发布。。典典型型应应用用的的移移植植可可在在2小时时内内实实施施完完毕毕；；绝大部分分移植到虚拟化化平台上的应用用，功能能不受任任何损失失，用户户界面与与PC机上的运运行效果果相同全附件支持PC支持的任任何附件件内容，，都可以以在移动终端操作思杰移动动办公解解决方案案的优势势界面优化基于移动平台台优化界界面显示示和操作作安全可靠“看得见，摸摸不着”的数据安全全。虚拟化化平台实现了数数据与终终端的隔隔离，应应用代码码和数据据（包括括页面数数据）不不会下载载到终端上，任何通通信链路路监听、、木马病病毒都难难以危及及数据。ICA协议支持持128位加密应用系统的的替身。。手机可可能是网网络攻击击的发起起端。虚拟化化平台隔离了手手机和应应用系统统的服务务器，使使攻击无无法作用用到应用用系统用户安全保保证。虚拟化化平台可实现各各种强度度的用户户认证、、授权、、审计，，并可作作为企业业的应用用门户，，具有4A功能高可靠性。策略灵活可根据不不同的用用户和通通信环境境，发布布不同质质量的页页面、附附件策略略、编辑辑权限、、复制粘粘贴权限限、打印权限限等场景二：：客户经经理和烟烟草专卖卖客户经理理需求第一线直接面向向客户，，以上门门拜访、、电话拜拜访、短短信为主主制定拜访访客户计计划，收收集管理理维护客客户档案案，分析析客户动动态,了解客户户需求为客户提提供最新新的货源源供应信信息，以以及新增增品牌信信息及时整理理、汇总总和上报报客户信信息，填填写客户户拜访记记录表查阅销售售数据，，实现订订单管理理、库存信信息、订订单预测、零零售商管管理等专卖人员员需求烟草专卖卖许可证证的真伪信信息查询询烟草批次，批号，防防伪信息息的随时时随地查查询烟草价格格体系查询询；违规规记录查询烟草稽稽察的的信息息快速速传递递专卖人员日常移动办办公系系统，，实现现周报报、月月报的的提交交和批阅系统构架示意图OA综合管理卷烟营销CRM专卖XenApp/XenDesktopWebInterface移动办公平台台前置服务器烟草公司移动终端（智能手机、PDA、平板电脑、、笔记本等）网闸烟草配送配送调度中心心零售客户Netscaler可通过随身携携带的移动终端，随时随地登登陆内部系统进行行办公突破了信息化化应用的场景景限制，大幅幅提升了工作效率满足客户经理理、专卖打假假现场信息获获取需求提高对终端销销售网点的管管理监控能力加强专卖管理理执法力度、、有利于杜绝绝各种非法假烟私烟的存在和零售终端的的沟通更加畅畅通，提升服服务质量、品品牌形象拓展办公空间，不再受到时间和地地点的限制带来的效益场景三：零售终端网网上订货网上订货需求零售终端客户户需要通过互互联网下订单单，访问网上上订货系统查询历史订单单信息、账户户余额订单在途状态态查询了解最新的政政策、重要公公告提交投诉建议议、反馈意见见解决方案通过CitrixXenApp发布虚拟应用用，零售终端客户通过电脑、iPad、智能手机等等设备访问XenApp发布的应用，，实现随时随随地的网上订订货场景四：办公公桌面管理办公桌面管理理FlexCast技术满足不同同类型用户的的桌面需求共享桌面Callcenter(电访员)客户经理Pool桌面普通办公人员员专用桌面公司领导部门领导业务系统通过过XenAPP交付到虚拟桌桌面，实现业业务系统的安安全集中交付付，同时实现现桌面标准化化、规范化管管理CitrixHDX技术提供超凡凡的高清使用用体验场景五：分支支机构的安全全远程访问分支机构远程业业务访问省公司或市公公司通过XenApp发布业务客户户端应用到分分支机构用户户避免传输大量业业务数据，优优化广域传输输，提升分支机构的访问问性能通过ICA协议传输屏幕幕图像的变化化，避免业务务数据的暴露露通过HDX策略，实现不同数据类类型的QoS可实现审计录录像监管优化网络带宽宽保障数据安全审计监管场景六：数据据中心虚拟化化XenServer构建虚拟化数数据中心提高灵活性：：在分钟级的时时间内供应新新的服务器和和IT服务降低成本：服务器整合使使数据中心减减少了电力、、制冷、和数数据中心空间间的消耗减少停机时间间：消除计划内停停机，最小化化因故障和灾灾难引起的业业务不连续保证性能：确保满足应用的需需求和性能的的要求方便备份与恢恢复：集中备备份虚拟机，，恢复起来相相对于传统方方式更方便、、更快捷提高业务连续续性：通过在在线迁移和HA高可用性，大大大提高业务务系统的连续续性，特别是是一些旧的不不支持双机的的系统，大大大提高系统的的高可用性案例分享宁波烟草专卖卖局思杰案例例分析项目需求：搭建宁波烟草草的应用交付付中心。建立企业数据据中心，实现现数据与知识识的安全、统统一、准确、、可共享。降低维护成本本、提高工作作效率，减轻轻管理人员的的工作强度和和不必要的重重复劳动，提提高业务系统统和办公环境境的安全性和和稳定性。真真正实现人尽尽其责，物尽尽其用。客户端在经过过验证后，可可以即安全、、高效地方便便地跨安全分分区访问后台台各种不同的的宁波烟草应应用。直接需求:实现8个县公司与市市公司的用户桌面的灵活访访问；实现安全可靠靠的远程接入；应用及桌面运运维更为简便便。应用场景：销售公司、执执法、财务、、OA、呼叫中心基本收益：满足550个在线并发用用户,并对关键的应应用程序进行行录像审计。。呼叫中心业务务正常使用，，要求不能赋赋予管理员权权限。分配给用户的的空间里面可可以创建文件件夹，并可共共享给他人。。加速了应用访访问的速度，，终端到服务