案例分析 Citrix 思杰助力 “ 王老吉 ” 全国扩张

Citrix Confidential - Do Not Distribute 加多宝集团是一家以香港为基地的大型专业饮料生产企业， 1995 年推出第 一罐红色罐装 “ 王老吉 ” ， 1999 年以外资形式在中国广东省东莞市长安镇设 立生产基地。 为配合开拓全国市场策略，集团分别在广东、北京、浙江、福建、青海设 立生产基地。加多宝旗下主要产品是红色罐装 “ 王老吉 ” 。 “ 王老吉 ” 为中国老 字号民族品牌，拥有超过 170 年历史。 红色罐装 “ 王老吉 ” 是凉茶行业的第一大品牌，由纯中草药配制，清热降火 的功能独特。 销售网络遍及中国大陆 30 多个省、市、自治区，并销往东南亚、欧美等地， 年销量成倍增长， 2007 年 “ 王老吉 ” 销售额达 90 亿元，现有员工一万余名。 客户背景

Citrix Confidential - Do Not Distribute 加多宝 ERP 、 E-HR 等系统的数据库和应用服务器位于总部，全国各地现 有三个分厂及 30 多个分支机构的 1 万多名员工需要访问应用系统， 分支机构本地没有专门的 IT 人员， 集团所有 IT 系统运行维护工作都由总部 20 余名 IT 人员来承担，工作量十分繁重。 如何快速有效地将应用系统部署到用户桌面，并保证各分支机构的用户安 全、稳定、高效地访问这些应用系统，加多宝 IT 人员面临着三大难题： 如何为各分支机构设备安装应用系统，并进行远程的维护、技术支持以及灵活的扩展与搬迁？ 如何保障远程的访问速度和网络稳定性及数据传输过程的安全性？ 如何在让总部以外的用户访问公司应用系统时保障应用服务器或数据库服务器的安全？ 面临的挑战 如何实现远程办公的安全高效？

Citrix Confidential - Do Not Distribute 在选择 Citrix XenApp 之前，加多宝集团 IT 部与一些厂商一起测试了几种可能方案， 如 SSL VPN 、点对点 IPsec VPN 。 SSL VPN 可以解决以上三个问题，但是对厂商 的实际产品测试中发现一些应用系统（如金蝶 k/3 ）无法在 SSL VPN 发布，点对点 IP VPN 则无法改善系统访问速度。因此 IT 部决定使用集中部署，远程接入的方案， 对比测试了 Citrix XenApp 与国内的一套远程接入系统，测试的结果证明 Citrix XenApp 在复杂环境下的稳定性、兼容性更胜一筹。 加多宝通过部署了 3 台 Citrix XenApp 服务器实现负载均衡， 105 个 Citrix 用户；登录 的用户会由 Citrix XenApp 自动安排至 “ 最休闲 ” 的服务器，使得不同服务器的负载状 况大致相同，访问性能达到最佳；用户的论证管理统一由域控制器进行，与邮件 系统的用户保持一致，从而简化了用户的管理。现已在上面部署了 ERP 、 E-HR 、 财务管理等系统。 思杰解决方案的部署

部署细节 所部署的应用程序 ● ERP ● E-HR ● 使用操作系统是 Windows XP SP2 网络环境 ● Citrix XenApp ● 客户端连接方式： LAN ● 客户端： Web 客户端 ● Intel Celeron 1.8G CPU, 250M 内 存 ● 加密协议： 128 位的 SecureICA 及 SSL ● 端口： 80/1494

Citrix Confidential - Do Not Distribute 提高应用系统部署效率 减少系统故障，降低维护工作量 提升系统运行速度及稳定性 保证应用系统安全 缓解硬件升级压力 用户收益

Citrix Confidential - Do Not Distribute 引入 Citrix XenApp 系统后，原来需要在数以百计的用户电脑上安装、设置的应用系统，现在 只需要在 Citrix XenApp 服务器上集中安装设置并发布。客户端只需要第一次使用 Citrix XenApp 系统时安装一下 Web 客户端（这个过程很简单，大部分用户可以自己完成），然后 遍布全国的系统用户就可随时随地通过 Internet 进入公司发布的 Citrix XenApp 系统页面，访 问公司的系统。 用户工作地点变换也无需再联系 IT 人员重新配置。而且，由于分支机构的员工或使用者并没 有实质接触到应用软件，升级、维护、故障处理等工作就由 “ 面 ” 缩小到 “ 点 ” ，尤其是地域分散 的用户，繁重的维护工作量立竿见影的得到极大减少。 即使远在青海省的加多宝分支机构客户端出现问题，网络管理员可以从东莞进行监控和指导。 因此引入 Citrix XenApp 系统后，不但应用系统的部署速度快，而且后续的客户端维持量主要 集中在 Citrix XenApp 服务器上，这样带来了几十倍的效率提升。 此外， Citrix XenApp ICA 协议正常应用状态下平均每个用户仅占用 10KB 左右，这样就降低 了应用系统对网络带宽的要求，另一方面应用服务器与后台数据库是局域网连接，计算和查 询所需的大量数据都是基于 LAN 传输速度，因此应用系统的运行速度明显改善 具体收益之一： 应用系统的运行维护快速高效

Citrix Confidential - Do Not Distribute Citrix XenApp 方案中网络上传输的只是客户端的键盘、鼠标动作以及显示界面的刷新部分，不是完整的数 据包，这样本身就比较安全，再加上多种加密技术（ 128 位的 SecureICA 以及 SSL 技术等），即使利用 Internet 公网，也同样能保证严密的安全性。此外，还通过控制每一个客户端的权限（如访问、修改、备 份、拷盘、打印等）保证应用软件和数据的安全。 Citrix XenApp 系统中对外只需发布 Citrix XenApp 服务器 的 80/1494 端口，而真正的应用系统的应用服务器和数据库服务器都在内网，不再需要暴露在公网上，这 些服务器的安全性也更有保证了。当 Citrix XenApp 客户端检测到网络断线后会自动尝试重新连接，因此稳 定性方面更多了一重保证。 部署 Citrix XenApp 系统以后，不仅各分支机构的用户端能快速、稳定的使用这些系统，集团管理和销售工 作能快速应对市场，而且客户端硬件升级压力大大减轻。 Citrix XenApp Web 客户端对硬件的要求很低。 在实际应用中证明， Intel Celeron 1.8G CUP 、 256M 内存（ Windows XP SP2 操作系统）配置的电脑，运 行系统绰绰有余。这样用户端的 PC 硬件使用时间延长了 2 年以上。 加多宝集团早在 2005 年就开始接触思杰系统，随着集团业务的发展，进行全国性扩张的需求日渐迫切，自 2007 年起开始大规模使用思杰系统。通过引入 Citrix XenApp 系统，加多宝集团原来面临的三个难题在短 短一年时间内都迎刃而解。系统运行速度加快及维护工作量的减少，用户访问应用系统的速度及稳定性的 提升等，带来了工作效率的提升，用户满意度的提高，以及总成本的降低 具体收益之二：系统运行安全有保障

Citrix Confidential - Do Not Distribute 客户证言 “ 加多宝集团的销售网络遍及全国各地，部署 Citrix XenApp 系统以后，加多宝集团将各 种应用系统快速高效的部署到集团各分支机构的用户端，并使他们能快速、稳定的使 用这些系统，从而使集团管理和销售工作能快速应对市场， Citrix XenApp 帮助加多宝 IT 人员化解了用户接入企业网路速度慢、信息安全和网络稳定性等多个难题。 ” 加多宝集团 IT 部系统主任 伍光礼