陳 亮，李 偉，朱曉蘭

1.固始縣電業(yè)局，河南 固始 465200

2.信陽供電公司，河南 信陽 465200

0 引言

隨著近些年計(jì)算機(jī)以及相關(guān)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)終端也依靠著其低成本、免升級、免維護(hù)、便操作、強(qiáng)安全等特點(diǎn)，得到了各個(gè)領(lǐng)域中的廣泛應(yīng)用。固始縣電業(yè)局是一個(gè)服務(wù)40多萬用電客戶的供電企業(yè)，其使用的信息系統(tǒng)涉及營銷、生產(chǎn)、調(diào)度、財(cái)務(wù)、客服等各個(gè)部門，全局應(yīng)用于各個(gè)信息系統(tǒng)的PC超過300臺。隨著應(yīng)用系統(tǒng)的規(guī)模擴(kuò)大，PC的數(shù)量也不斷增多，而原有的PC機(jī)隨著使用年限的增長故障率大大增加，在硬件維護(hù)上投入的人力、物力、財(cái)力也不斷增加，另外局域網(wǎng)中的安全問題也日益突出。為了解決問題，固始縣電業(yè)局從2008年開始嘗試網(wǎng)絡(luò)終端在各個(gè)信息系統(tǒng)下的應(yīng)用，截止2010年6月，全局在下屬30多個(gè)單位中安裝網(wǎng)絡(luò)終端100多臺，覆蓋了70%應(yīng)用軟件系統(tǒng)。為網(wǎng)絡(luò)終端在供電企業(yè)的應(yīng)用進(jìn)行了有益的探索和嘗試。

1 網(wǎng)絡(luò)終端的概念

網(wǎng)絡(luò)終端又稱網(wǎng)絡(luò)計(jì)算機(jī)，是一種專用于網(wǎng)絡(luò)計(jì)算環(huán)境下的終端設(shè)備。與PC相比沒有硬盤、軟驅(qū)、光驅(qū)等存儲設(shè)備。它使用虛擬遠(yuǎn)程桌面技術(shù)共享高性能主機(jī)，實(shí)現(xiàn)資源共享。通過網(wǎng)絡(luò)獲取資源，其任何軟件、數(shù)據(jù)和計(jì)算都在服務(wù)器端；服務(wù)器實(shí)現(xiàn)統(tǒng)一資源管理，集中存儲和分配數(shù)據(jù)及應(yīng)用軟件，日常升級和維護(hù)工作也僅在服務(wù)器端進(jìn)行，終端僅作為輸入輸出的設(shè)備。它具有低成本、免升級、免維護(hù)、便操作、強(qiáng)安全、高可靠等特點(diǎn)，但因?yàn)檫^去網(wǎng)絡(luò)條件與軟件技術(shù)的限制，應(yīng)用范圍非常狹窄。隨著軟件技術(shù)與網(wǎng)絡(luò)環(huán)境的不斷發(fā)展和改善，網(wǎng)絡(luò)終端的應(yīng)用領(lǐng)域越來越來廣，越來越得到商家與用戶的重視。

2 網(wǎng)絡(luò)終端的應(yīng)用特點(diǎn)

終端的使用目前在我縣銀行等行業(yè)應(yīng)用比較廣泛，但在電力行業(yè)的應(yīng)用還剛剛起步。我局近兩年分批采購了100多臺網(wǎng)絡(luò)終端，不僅彌補(bǔ)本單位PC數(shù)量的不足，而且較好地解決了PC管理上存在的許多問題，其優(yōu)勢主要有以下幾個(gè)方面。

2.1 降低了硬件與軟件的投資成本

以固始縣電業(yè)局已經(jīng)購置的100臺網(wǎng)絡(luò)終端為例，得出以下投資成本比較：（見表1）

根據(jù)表1的數(shù)據(jù)，可以看出，使用網(wǎng)絡(luò)終端后，硬件與軟件的投資成本降低了65%。

2.2 節(jié)約了日常運(yùn)行成本

網(wǎng)絡(luò)終端因?yàn)闆]有高性能的CPU，沒有開機(jī)后一直處于工作狀態(tài)的硬件，沒有光驅(qū)、顯卡等耗電設(shè)備，所以其功耗只有5W左右。假如一年設(shè)備有240天在工作，每天開機(jī)8小時(shí)的話，每臺終端每年需要耗電9.6kW·h，而PC機(jī)以功耗200W計(jì)算，每年需要耗電384kW·h。100臺終端在使用的話，每年就可節(jié)約用電量37440kW·h，減少電費(fèi)開支2萬多元。

表1

2.3 節(jié)省了部署時(shí)間

PC機(jī)在剛剛開始使用時(shí)，必須對操作系統(tǒng)以及應(yīng)用軟件進(jìn)行安裝，假如每臺PC機(jī)安裝軟件需要1.5小時(shí)的話，100臺就需要150小時(shí)。而使用網(wǎng)絡(luò)終端后，僅僅需要將軟件安裝在提供承載服務(wù)的服務(wù)器上，再加上必要的設(shè)置，每臺服務(wù)器需要的工作時(shí)間不超過4小時(shí)。以2臺承載服務(wù)器計(jì)算，設(shè)備的部署時(shí)間節(jié)約了94%。

2.4 降低了對網(wǎng)絡(luò)帶寬的需求

網(wǎng)絡(luò)終端在正常的運(yùn)行中，終端設(shè)備只同服務(wù)器進(jìn)行顯示和鼠標(biāo)鍵盤的少量數(shù)據(jù)交換，真正的業(yè)務(wù)數(shù)據(jù)交換在終端服務(wù)器和后臺的應(yīng)用服務(wù)器之間，所以它對網(wǎng)絡(luò)帶寬的占用相對PC機(jī)小得多，所以對網(wǎng)絡(luò)帶寬的要求較低。目前我局的租用的2M線路即可滿足終端的正常運(yùn)行。

2.5 布置更方便、故障處理更快捷

目前的網(wǎng)絡(luò)終端，都設(shè)計(jì)的精致小巧，可以和液晶顯示器成為一個(gè)整體，完全省去了主機(jī)的位置，比較適合緊湊的辦公環(huán)境。網(wǎng)絡(luò)終端出現(xiàn)故障時(shí)，因?yàn)槠溆脩舻膫€(gè)性的配置、使用的軟件、存儲的文檔、數(shù)據(jù)都是保存在終端服務(wù)器中，所以只需立即更換故障機(jī)即可。

2.6 集中管理提高了工作效率，減少了軟件維護(hù)的工作量

網(wǎng)絡(luò)終端本身的設(shè)置極其簡單，而主要的配置都是在終端服務(wù)器上，修改用戶配置、軟件升級、病毒防護(hù)、為用戶定制安全級別和可用資源等都是在終端服務(wù)器上操作，不需要維護(hù)人員到現(xiàn)場服務(wù)，提高了工作效率，節(jié)約了時(shí)間和人力資源，同進(jìn)大大減輕應(yīng)用軟件等維護(hù)工作，緩解了目前計(jì)算機(jī)維護(hù)人員緊缺的現(xiàn)象。

2.7 高可靠性

PC機(jī)中的硬盤很容易因?yàn)橛脩舻姆欠P(guān)機(jī)或突然斷電造成損傷，近而造成Windows系統(tǒng)崩潰和數(shù)據(jù)丟失，而網(wǎng)絡(luò)終端可以像使用家電一樣隨意開關(guān)機(jī)，所有用戶的文檔和資料都存儲在服務(wù)器端，不會因?yàn)橥蝗坏綦姸鴣G失重要的資料。而且終端設(shè)備即使因外界因素與服務(wù)器突然斷開（如斷電），也會設(shè)定保留斷開點(diǎn)的信息，等待下次連接成功后直接回到斷開點(diǎn)，避免了由于斷電或誤操作帶來的系統(tǒng)崩潰等問題，提高了設(shè)備的可靠性。

2.8 增強(qiáng)了安全性，避免信息外泄

PC網(wǎng)絡(luò)系統(tǒng)在安全性上存在諸多漏洞，且不說使用者主動泄密造成的風(fēng)險(xiǎn)，就算在被動攻擊狀態(tài)下，多一臺PC就增加了一倍的風(fēng)險(xiǎn)。網(wǎng)絡(luò)終端使用的是內(nèi)嵌的Windows CE操作系統(tǒng)，所以在它不可能感染病毒。在終端上也沒有軟驅(qū)和光驅(qū)，USB接口也可以關(guān)閉,所以大大減小了重要數(shù)據(jù)的外泄、感染病毒的機(jī)率。此外，終端用戶的所有軟件都由管理員在服務(wù)器上統(tǒng)一安裝和維護(hù)，避免了客戶端外接存儲設(shè)備非法拷貝軟件和數(shù)據(jù)，危及到信息系統(tǒng)的安全。只要加強(qiáng)服務(wù)器端的安全防范，客戶端攻擊的機(jī)率為零，資料泄密也沒有機(jī)會。

2.9 提高了設(shè)備利用率

在使用PC機(jī)作為應(yīng)用程序的客戶端時(shí)，其設(shè)備利用率極低，造成了很大程度的資源浪費(fèi)。網(wǎng)絡(luò)終端運(yùn)行程序時(shí)，其僅僅做為客戶端設(shè)備，應(yīng)用程序的配置、存儲、運(yùn)行、管理等主要功能服務(wù)器完成，網(wǎng)絡(luò)終端只是通過網(wǎng)絡(luò)把鍵盤、鼠標(biāo)及其他外設(shè)的操作信息傳送到服務(wù)器端，從服務(wù)器端接收變化的應(yīng)用程序界面，并網(wǎng)絡(luò)終端用戶界面顯示出來。

3 網(wǎng)絡(luò)終端的應(yīng)用局限性

終端由于自身的特點(diǎn)，也有其應(yīng)用的局限性，主要有以下幾方面：

1）對視頻與游戲支持不好。終端設(shè)備雖然對網(wǎng)絡(luò)帶寬要求不高，但其做為服務(wù)器的一個(gè)輸出設(shè)備，其畫面顯示的刷新速度不足以來完成每秒幾十幀視頻需要，另外用戶用它來訪問視頻時(shí)，對帶寬和承載服務(wù)器的資源占用過大。

2）網(wǎng)絡(luò)終端是依附在承載服務(wù)器上使用的，這就要求服務(wù)器的安全性和穩(wěn)定性要高。如果服務(wù)器出故障，會導(dǎo)致幾十個(gè)客戶中斷使用。如果在服務(wù)器上投資過高，則又體現(xiàn)不出成本優(yōu)勢。另外，因?yàn)槌休d服務(wù)器要處理來自于幾十個(gè)終端的請求，對服務(wù)器內(nèi)存和CPU要求比較高。如果在終端上打開的應(yīng)用較多，承載服務(wù)器則要有更多的內(nèi)存和更快的CPU來保證。

3）網(wǎng)絡(luò)終端不能提供并口與串口，所以在有并口或串口通訊需求的環(huán)境中不能使用終端來替代PC。

4）最后是兼容性問題。目前應(yīng)用軟件系統(tǒng)在PC機(jī)上的使用，開發(fā)商肯定是做了相應(yīng)的測試，但在網(wǎng)絡(luò)終端的工作原理下是否能正常工作，特別是一些經(jīng)過加密、要使用專用板卡等形式的應(yīng)用系統(tǒng)，是需要在應(yīng)用中進(jìn)行測試的。

4 網(wǎng)絡(luò)終端在固始縣電業(yè)局的應(yīng)用情況

固始縣電業(yè)局為了解決在軟件系統(tǒng)應(yīng)用中PC機(jī)數(shù)量上的不足，不斷增加的硬件維護(hù)成本，以及管理人員不足等問題，從2008年開始，逐步應(yīng)用起網(wǎng)絡(luò)終端，目前全局應(yīng)用清華同方網(wǎng)絡(luò)終端數(shù)量超過100臺，覆蓋了70%應(yīng)用軟件系統(tǒng)。

根據(jù)固始縣電業(yè)局的實(shí)際情況，我們首先以技術(shù)評估的方式在收費(fèi)點(diǎn)安裝了網(wǎng)絡(luò)終端供收費(fèi)員進(jìn)行收費(fèi)。選擇收費(fèi)點(diǎn)進(jìn)行試驗(yàn)的原因如下：1）收費(fèi)運(yùn)行的程序相對單一；2）涉及了和打印機(jī)的兼容問題；3）收費(fèi)過程中對設(shè)備的可靠性與運(yùn)行速度有較高的要求。試用的結(jié)果令人非常滿意，不僅在可靠性與運(yùn)行速度以及與打印機(jī)的兼容性上完全滿足了我們的要求，而且在維護(hù)的便簡性以及安全性方面更給了我們更多的驚喜。經(jīng)過在收費(fèi)點(diǎn)的試用之后，我們就一步步地在各個(gè)具備條件的應(yīng)用系統(tǒng)中推廣使用網(wǎng)絡(luò)終端。目前，我局的日常辦公工作使用了大量的網(wǎng)絡(luò)終端，涉及了營銷信息系統(tǒng)、生產(chǎn)信息系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、辦公OA系統(tǒng)、人力資源管理系統(tǒng)、物資管理系統(tǒng)、自助查詢系統(tǒng)等供電企業(yè)的方方面面。下一步，我局將繼續(xù)增加網(wǎng)絡(luò)終端的使用數(shù)量和應(yīng)用范圍。

5 網(wǎng)絡(luò)終端應(yīng)用過程中應(yīng)注意的問題

5.1 應(yīng)經(jīng)常在使用高峰期間檢查承載服務(wù)器，避免承載服務(wù)“過負(fù)荷”

雖然廠家對網(wǎng)絡(luò)終端的數(shù)量與承載服務(wù)器配置之間的關(guān)系一般會做出建議，但在實(shí)際應(yīng)用中終端的使用率與應(yīng)用軟件的不同也會造成差異，這里沒有什么決對的計(jì)算方法，只有通過對服務(wù)器的監(jiān)測，才能避免服務(wù)器過載的情況。網(wǎng)絡(luò)終端的工作原理決定了它的應(yīng)用首先消耗服務(wù)器內(nèi)存，其次是 CPU，最后是硬盤，同時(shí)我們也應(yīng)注意網(wǎng)卡的工作狀況。需要注意的是，在應(yīng)用中我們發(fā)現(xiàn)服務(wù)器CPU 的使用率同終端數(shù)量非線性而是呈指數(shù)級增長，一旦CPU的利用率達(dá)到80%以上時(shí)，終端使用的應(yīng)用程序響應(yīng)會很慢。所以網(wǎng)絡(luò)終端的應(yīng)用需要應(yīng)用時(shí)根據(jù)不同的硬件和軟件環(huán)境現(xiàn)場測試，來得出服務(wù)器性能基線，總結(jié)出自己的經(jīng)驗(yàn)，什么配置的服務(wù)器應(yīng)用哪些軟件。

5.2 根據(jù)應(yīng)用情況及時(shí)擴(kuò)大承載服務(wù)器的網(wǎng)絡(luò)帶寬

在應(yīng)用網(wǎng)絡(luò)終端時(shí)，所有程序都在承載服務(wù)器上進(jìn)行，所以網(wǎng)絡(luò)帶寬重心轉(zhuǎn)移到了承載服務(wù)器和應(yīng)用、數(shù)據(jù)庫服務(wù)器之間，在應(yīng)用過程中應(yīng)監(jiān)控承載服務(wù)器的網(wǎng)絡(luò)流量，如果網(wǎng)絡(luò)流量較大，應(yīng)及時(shí)對承載服務(wù)器的網(wǎng)卡進(jìn)行升級。這里可以采用更換網(wǎng)卡或把兩塊網(wǎng)卡配置成一塊邏輯網(wǎng)卡，在服務(wù)器和核心交換機(jī)兩端配置 802.3ad 協(xié)議進(jìn)行物理鏈路聚合，使網(wǎng)絡(luò)帶寬提升一倍，消除網(wǎng)絡(luò)瓶頸。

5.3 采用備份服務(wù)器進(jìn)行服務(wù)器容錯(cuò)

由于每臺承載服務(wù)器上都帶有幾十臺網(wǎng)絡(luò)終端，可以想象，如果服務(wù)器出故障停機(jī)，勢必會影響大批的用戶。為了能對故障服務(wù)器能進(jìn)行快速恢復(fù)，一是應(yīng)定期對其系統(tǒng)分區(qū)和數(shù)據(jù)分區(qū)進(jìn)行備份；二是應(yīng)部署備份服務(wù)器，當(dāng)首選的服務(wù)器失效時(shí)，可以使用備用的服務(wù)器。

5.4 應(yīng)用windows群集技術(shù)提高承載服務(wù)器可靠性與網(wǎng)絡(luò)終端的運(yùn)行效率

5.5 重視承載服務(wù)器的安全性

雖然網(wǎng)絡(luò)終端具備了很高的安全性，但為其提供服務(wù)的承載服務(wù)器卻暴露在網(wǎng)絡(luò)中，所以承載服務(wù)器應(yīng)做好安全設(shè)置。首先系統(tǒng)的全部分區(qū)應(yīng)為NTFS格式，關(guān)閉諸如Remote Registry（遠(yuǎn)程修改注冊表）、Remote Desktop Help Session Manager（遠(yuǎn)程協(xié)助）等不需要的服務(wù)。其次應(yīng)將Guest賬戶禁用，更改默認(rèn)的管理員帳戶名（Administrator），并設(shè)置適合安全規(guī)定的密碼。新建一個(gè)名為Administrator的陷阱帳號，為其設(shè)置最小的權(quán)限，并設(shè)置不低于20位的密碼。設(shè)置Windows的賬戶策略，將“三次登陸無效”時(shí)間設(shè)為合適值。第三是打開審核策略更改、審核登錄事件、審核對象訪問、審核對象追蹤、審核目錄服務(wù)訪問、審核特權(quán)使用、審核系統(tǒng)事件、審核賬戶登錄事件:成功、審核賬戶管理等相應(yīng)的審核策略。第四、禁止C$、D$、ADMIN$一類的缺省共享，解除NetBios與TCP/IP協(xié)議的綁定，隱藏重要文件/目錄。第五是只開放服務(wù)需要的端口與協(xié)議，禁止建立空連接。

5.6 為網(wǎng)絡(luò)終端用戶建立合適的組策略

因?yàn)榫W(wǎng)絡(luò)終端的應(yīng)用其實(shí)質(zhì)就是對承載服務(wù)器進(jìn)行操作，所以如果不對其登陸使用的賬戶建立的合適的組策略，那么其獲取的權(quán)限將對服務(wù)器的安全性造成致命的缺陷。

6 結(jié)論

固始縣電業(yè)局網(wǎng)絡(luò)終端的應(yīng)用，在保證本地正常工作的同時(shí)，避免了使用PC機(jī)作為客戶端的資源浪費(fèi)，在降低了總體擁有成本的基礎(chǔ)上，增強(qiáng)了企業(yè)信息系統(tǒng)的穩(wěn)定性，從而在業(yè)內(nèi)未有大面積使用先例的情況下，實(shí)現(xiàn)了理念的突破和技術(shù)上的創(chuàng)新，為“SG186工程”在我局的推廣應(yīng)用奠定堅(jiān)定的基礎(chǔ)。