云上办公大迁徙是一个具有深远意义的企业办公模式变革，以敏锐的洞察力开启此划时代的进程。它摆脱传统办公局限，借助云计算、大数据等先进技术，将办公模式搬至云端。这一变革不仅让员工能突破时空限制，通过多种终端随时随地办公，提升工作灵活性与效率，还为企业降低运营成本、强化数据安全。
其实，早在这次大迁徙之前，就已经使用云桌面近6年了。这6年的云桌面使用经历，为积累了丰富的经验和技术基础，也让新华三集团对云桌面办公的优势和挑战有了更深刻的认识。在提升自身竞争力的同时，也为行业数字化转型树立了典范。
此次云上办公“大迁徙”，并非简单的技术升级，而是在过去6年的基础上，对云桌面办公的进一步深化和拓展。它是对未来办公模式的积极探索和大胆创新，将为企业的发展带来新的机遇和挑战。
本文将对此次云上办公“大迁徙”进行深度解密。
一、背景回顾
随着新华三集团业务持续拓展、规模日益扩大，传统办公模式在企业发展的进程中已逐渐成为掣肘，其弊端愈发凸显。同时，企业数字化转型加快，云计算技术蓬勃发展，为云上办公筑牢了坚实的技术根基，营造出良好的发展环境。
作为数字化解决方案领域的领军企业，积极顺应这一不可逆转的趋势，主动推动自身数字化办公转型，旨在全面提升企业运营效率和市场竞争力，于数字化浪潮中抢占先机。
新华三推行研发上云主要有以下原因：
- PC生命周期与成本问题
传统电脑每3 - 5年需淘汰重新采购，这种短生命周期带来高昂开销。同时，单台电脑功耗高达200W左右，不仅增加了能耗成本，而且硬件失效率高，意味着频繁的维修或更换硬件，进一步增加了总体拥有成本。 - 信息安全防护成本问题
为保障本地信息安全，新华三公司给每台电脑配备额外的安全机箱和网口盒，这虽在一定程度上保护了信息，但却耗费了大量人力物力，增加了安全管理的复杂性和成本。 - 故障处理与维护问题
电脑故障率高，无论是本地硬件故障、操作系统故障还是软件异常，都容易导致业务中断，且业务恢复时间长。由于维护通常需现场进行，且每个维护人员只能维护200台办公电脑，这种低效率的维护模式在大规模办公环境下，会导致业务受影响的时间和范围扩大。
综上所述，新华三集团推行研发上云是基于对传统办公模式存在问题的深刻认识，以及对企业长远发展的战略考量。这些问题相互交织，严重影响了企业的运营效率、成本控制和信息安全等关键方面。
而研发上云这一举措为突破这些困境提供了可能，重塑企业的办公模式，实现更高效、更安全、更具成本效益的运营管理，使新华三在数字化竞争的赛道上保持领先地位，更好地应对未来复杂多变的商业挑战。
二、总体方案的历史演变
例如：以上就是今天要讲的内容，本文仅仅简单介绍了pandas的使用，而pandas提供了大量能使我们快速便捷地处理数据的函数和方法。
二、使用步骤
新华三研发上云的过程总体分为两个阶段。
- 第一个阶段（2018年3月—2023年7月）： 分布式部署，统一管理
此阶段采用分布式部署的方式，在北京（行政总部）、杭州（研发总部）、成都（云计算研发中心）、合肥（安全研发中心）、郑州（大数据研发中心）五大区域就近部署云桌面资源池，西安和上海两地通过专线远程分别就近接入北京和杭州资源池，总共承载了12533点Workspace云桌面，近800台服务器，200台存储，形成“两地五中心一平台“的总体架构。
通过五大数据中心的云桌面管理平台与云桌面统一云管理平台 Portal 对接，实现集中管理。云管理平台Portal 再与公司邮件系统、域控服务器和组织架构服务器相连，构建起一个完整的云基座生态系统。这种架构既兼顾了各中心资源池的个性化需求，又保证了整体架构的统一管理。
在资源授权管理方面，各区域资源中心通过云桌面平台对接域控服务器，实现统一授权认证。这样可以确保只有经过授权的用户能够访问相应的云桌面资源，保障数据安全和系统访问的合法性。
在资源管理流程层面，集团信息技术部也大刀阔斧做了一系列的前瞻性改革，开发云桌面资源自助申请Portal系统，对接公司OA审批电子流，研发人员可通过Portal页面自助发起云桌面资源申请，方便快捷地提出自己的办公需求。
在此流程中，申请人的上级能够在系统中收到申请通知，进行无纸化审批操作，一旦申请获批，系统可自动完成云桌面的创建，减少人工干预，提高部署和审批效率，使基础资源分配更加合理。通过云桌面管理平台能够对云资源使用信息进行汇总并自动分析，便于信息技术部找资源合理化管理和决策。
- 第二个阶段（2023年8月—至今）：集中式部署，集中管理
自2023年开始，新华三集团信息技术部就开始筹划超大规模集中式云桌面方案，对云桌面的可靠性、安全性、可维护性、资源规划等方面做了全面的论证评估。
2024年7月3日，新华三集团中央实验室入驻内蒙古自治区呼和浩特市，是落实国家建设网络强国、数字中国，响应“东数西算”理念的重要践行。
中央实验室整合归并北京、杭州、成都、合肥、郑州、西安、上海等多地研发能力，打造数字科研创新中心、数字人才培训中心、数字产业和数字经济孵化中心、数字零碳示范中心、数字转型实践中心，建设“根植内蒙古，辐射全国”的数字化发展创新驱动平台。
基于中央实验室的算力枢纽，新华三集团开始了“云上办公”的第二个重大历史阶段：集中式部署，集中管理。
在集中式部署阶段，公司摒弃了分布式架构，将原有的五大云资源中心全部集中于内蒙超大规模的云数据中心中，这个数据中心拥有顶尖的硬件设施和网络架构，是公司信息化建设的核心枢纽。
云桌面管理平台成为整个系统的关键控制点。它整合了所有与云桌面相关的管理功能，从用户管理、资源调配到安全防护。通过统一的用户界面，管理员可以对所有用户的云桌面进行全面管理。与OA系统深度集成，当员工的部门发生变化时，其云桌面的权限、配置和安全策略能自动更新，保证管理的及时性和准确性。
同时，云桌面资源分配更加智能化，云管理平台利用AI学习算法分析历史使用数据，预测不同部门在不同时间段的资源需求。例如，在新产品研发冲刺阶段，平台能够提前为研发团队预留足够的计算资源和存储资源。这种精准的资源分配方式避免了资源的浪费和短缺，提高了资源的整体利用率。
三、“云上办公”核心技术点
一、高体验的桌面连接协议VDP：
VDP桌面连接协议是H3C Workspace云桌面中最为核心技术， VDP协议已历次四次重大的技术迭代，在保证安全传输的前提下，通过8种典型的智能自适应算法来保证用户的使用体验，可以在200毫秒的高延时、100kbps的低带宽下做到流畅的日常办公。
- 超高清：支持4K、8K高清分辨率图像显示
- 低延时：对显示图片分类优化，降低算法消耗，E2E延时降低50%
- 高帧率：支持144帧电竞级刷新率
- 高速度：外设传输通道优化，USB传输速度超越60MBps
- 低带宽：基于多级缓存算法，在保证清晰度的前提下，大幅降低传输带宽，基础带宽从800kbps降低至100kbps
- 自适应：8种自适应智能编码算法，智能数据去重加速，提升桌面流畅度
- 高安全：4种加密技术，确保桌面传输安全
二、灵活的存储方案
在存储方案上，根据不同的使用场景，灵活选择超融合模式和传统集中式存储模式。
- **普通办公场景：**在时延要求不敏感的普通办公场景，采用超融合模式。超融合架构将计算、存储和网络功能整合在一个统一的平台上，通过软件定义的方式实现资源的灵活分配和管理。这种模式在保证性能的同时，能够有效降低成本，实现性价比的最优。例如，对于日常的文档处理、邮件收发和网页浏览等办公任务，超融合存储能够提供足够的存储容量和稳定的性能，满足员工的日常工作需求。
- **软件编译场景：**在对存储时延要求极高的软件编译场景，采用混闪旗舰存储 H3C CF5000 G2。单台性能可以达到 16.9 万 IOPS，能够快速响应软件编译过程中的大量数据读写请求。该存储可自动集中操作系统数据至 SSD区域，存储响应延时降低至 0.5ms，极大地提高了数据读写速度。这种强悍的性能完美贴合云桌面业务场景的需求，有效解决云桌面启动风暴痛点。同时，采用 Raid TP+的保护方式，空间利用率达到 85.7%，是三副本的 2.6 倍。重删压缩比为 8:1，可使可用空间增加 7 倍，并且同时启用重删和压缩功能不会影响存储性能。
三、全栈式桌面安全：
安全管理是集中式部署的重中之重。数据中心部署了多重安全防护措施，包括高级防火墙、入侵检测系统、加密传输通道等。建设独立的内网（高安全区）和外网（低等级安全区）进行网络隔离，按照密级分为红黄绿三个资源区，各区域云桌面的通信都经过加密处理，防止数据在传输过程中被窃取。
在数据安全层面，新华三Workspace云桌面中的itrans安全数传系统起到了关键作用。itrans安全数传系统可对云桌面上的数据进行云上云下隔离、管控和审计。云桌面文件外出传输必须通过安全数传系统，并经过审批和文件安全扫描后才能传送到云下。云下数据上传到云上无需进行审批和安全扫描。
同时，集中管理平台对用户的登录行为和操作进行实时监控和审计，通过行为分析技术识别异常行为。一旦发现可疑活动，如异常的登录时间、地点或大量的数据下载操作，系统会自动触发安全警报，并采取相应的措施，如限制用户访问、启动应急响应流程等，确保公司数据的安全。
四、写在最后
新华三“云上办公”大迁徙是一个复杂而系统的工程，涉及到技术、管理、文化等多个方面。通过云上办公的推进，不仅提高了新华三集团的运营效率和竞争力，也为员工带来了更好的工作体验。
