網絡終端在固始縣電業(yè)局的應用探索

陳 亮，李 偉，朱曉蘭

1.固始縣電業(yè)局，河南 固始 465200

2.信陽供電公司，河南 信陽 465200

0 引言

隨著近些年計算機以及相關技術的飛速發(fā)展，網絡終端也依靠著其低成本、免升級、免維護、便操作、強安全等特點，得到了各個領域中的廣泛應用。固始縣電業(yè)局是一個服務40多萬用電客戶的供電企業(yè)，其使用的信息系統(tǒng)涉及營銷、生產、調度、財務、客服等各個部門，全局應用于各個信息系統(tǒng)的PC超過300臺。隨著應用系統(tǒng)的規(guī)模擴大，PC的數量也不斷增多，而原有的PC機隨著使用年限的增長故障率大大增加，在硬件維護上投入的人力、物力、財力也不斷增加，另外局域網中的安全問題也日益突出。為了解決問題，固始縣電業(yè)局從2008年開始嘗試網絡終端在各個信息系統(tǒng)下的應用，截止2010年6月，全局在下屬30多個單位中安裝網絡終端100多臺，覆蓋了70%應用軟件系統(tǒng)。為網絡終端在供電企業(yè)的應用進行了有益的探索和嘗試。

1 網絡終端的概念

網絡終端又稱網絡計算機，是一種專用于網絡計算環(huán)境下的終端設備。與PC相比沒有硬盤、軟驅、光驅等存儲設備。它使用虛擬遠程桌面技術共享高性能主機，實現資源共享。通過網絡獲取資源，其任何軟件、數據和計算都在服務器端；服務器實現統(tǒng)一資源管理，集中存儲和分配數據及應用軟件，日常升級和維護工作也僅在服務器端進行，終端僅作為輸入輸出的設備。它具有低成本、免升級、免維護、便操作、強安全、高可靠等特點，但因為過去網絡條件與軟件技術的限制，應用范圍非常狹窄。隨著軟件技術與網絡環(huán)境的不斷發(fā)展和改善，網絡終端的應用領域越來越來廣，越來越得到商家與用戶的重視。

2 網絡終端的應用特點

終端的使用目前在我縣銀行等行業(yè)應用比較廣泛，但在電力行業(yè)的應用還剛剛起步。我局近兩年分批采購了100多臺網絡終端，不僅彌補本單位PC數量的不足，而且較好地解決了PC管理上存在的許多問題，其優(yōu)勢主要有以下幾個方面。

2.1 降低了硬件與軟件的投資成本

以固始縣電業(yè)局已經購置的100臺網絡終端為例，得出以下投資成本比較：（見表1）

根據表1的數據，可以看出，使用網絡終端后，硬件與軟件的投資成本降低了65%。

2.2 節(jié)約了日常運行成本

網絡終端因為沒有高性能的CPU，沒有開機后一直處于工作狀態(tài)的硬件，沒有光驅、顯卡等耗電設備，所以其功耗只有5W左右。假如一年設備有240天在工作，每天開機8小時的話，每臺終端每年需要耗電9.6kW·h，而PC機以功耗200W計算，每年需要耗電384kW·h。100臺終端在使用的話，每年就可節(jié)約用電量37440kW·h，減少電費開支2萬多元。

表1

2.3 節(jié)省了部署時間

PC機在剛剛開始使用時，必須對操作系統(tǒng)以及應用軟件進行安裝，假如每臺PC機安裝軟件需要1.5小時的話，100臺就需要150小時。而使用網絡終端后，僅僅需要將軟件安裝在提供承載服務的服務器上，再加上必要的設置，每臺服務器需要的工作時間不超過4小時。以2臺承載服務器計算，設備的部署時間節(jié)約了94%。

2.4 降低了對網絡帶寬的需求

網絡終端在正常的運行中，終端設備只同服務器進行顯示和鼠標鍵盤的少量數據交換，真正的業(yè)務數據交換在終端服務器和后臺的應用服務器之間，所以它對網絡帶寬的占用相對PC機小得多，所以對網絡帶寬的要求較低。目前我局的租用的2M線路即可滿足終端的正常運行。

2.5 布置更方便、故障處理更快捷

目前的網絡終端，都設計的精致小巧，可以和液晶顯示器成為一個整體，完全省去了主機的位置，比較適合緊湊的辦公環(huán)境。網絡終端出現故障時，因為其用戶的個性的配置、使用的軟件、存儲的文檔、數據都是保存在終端服務器中，所以只需立即更換故障機即可。

2.6 集中管理提高了工作效率，減少了軟件維護的工作量

網絡終端本身的設置極其簡單，而主要的配置都是在終端服務器上，修改用戶配置、軟件升級、病毒防護、為用戶定制安全級別和可用資源等都是在終端服務器上操作，不需要維護人員到現場服務，提高了工作效率，節(jié)約了時間和人力資源，同進大大減輕應用軟件等維護工作，緩解了目前計算機維護人員緊缺的現象。

2.7 高可靠性

PC機中的硬盤很容易因為用戶的非法關機或突然斷電造成損傷，近而造成Windows系統(tǒng)崩潰和數據丟失，而網絡終端可以像使用家電一樣隨意開關機，所有用戶的文檔和資料都存儲在服務器端，不會因為突然掉電而丟失重要的資料。而且終端設備即使因外界因素與服務器突然斷開（如斷電），也會設定保留斷開點的信息，等待下次連接成功后直接回到斷開點，避免了由于斷電或誤操作帶來的系統(tǒng)崩潰等問題，提高了設備的可靠性。

2.8 增強了安全性，避免信息外泄

PC網絡系統(tǒng)在安全性上存在諸多漏洞，且不說使用者主動泄密造成的風險，就算在被動攻擊狀態(tài)下，多一臺PC就增加了一倍的風險。網絡終端使用的是內嵌的Windows CE操作系統(tǒng)，所以在它不可能感染病毒。在終端上也沒有軟驅和光驅，USB接口也可以關閉,所以大大減小了重要數據的外泄、感染病毒的機率。此外，終端用戶的所有軟件都由管理員在服務器上統(tǒng)一安裝和維護，避免了客戶端外接存儲設備非法拷貝軟件和數據，危及到信息系統(tǒng)的安全。只要加強服務器端的安全防范，客戶端攻擊的機率為零，資料泄密也沒有機會。

2.9 提高了設備利用率

在使用PC機作為應用程序的客戶端時，其設備利用率極低，造成了很大程度的資源浪費。網絡終端運行程序時，其僅僅做為客戶端設備，應用程序的配置、存儲、運行、管理等主要功能服務器完成，網絡終端只是通過網絡把鍵盤、鼠標及其他外設的操作信息傳送到服務器端，從服務器端接收變化的應用程序界面，并網絡終端用戶界面顯示出來。

3 網絡終端的應用局限性

終端由于自身的特點，也有其應用的局限性，主要有以下幾方面：

1）對視頻與游戲支持不好。終端設備雖然對網絡帶寬要求不高，但其做為服務器的一個輸出設備，其畫面顯示的刷新速度不足以來完成每秒幾十幀視頻需要，另外用戶用它來訪問視頻時，對帶寬和承載服務器的資源占用過大。

2）網絡終端是依附在承載服務器上使用的，這就要求服務器的安全性和穩(wěn)定性要高。如果服務器出故障，會導致幾十個客戶中斷使用。如果在服務器上投資過高，則又體現不出成本優(yōu)勢。另外，因為承載服務器要處理來自于幾十個終端的請求，對服務器內存和CPU要求比較高。如果在終端上打開的應用較多，承載服務器則要有更多的內存和更快的CPU來保證。

3）網絡終端不能提供并口與串口，所以在有并口或串口通訊需求的環(huán)境中不能使用終端來替代PC。

4）最后是兼容性問題。目前應用軟件系統(tǒng)在PC機上的使用，開發(fā)商肯定是做了相應的測試，但在網絡終端的工作原理下是否能正常工作，特別是一些經過加密、要使用專用板卡等形式的應用系統(tǒng)，是需要在應用中進行測試的。

4 網絡終端在固始縣電業(yè)局的應用情況

固始縣電業(yè)局為了解決在軟件系統(tǒng)應用中PC機數量上的不足，不斷增加的硬件維護成本，以及管理人員不足等問題，從2008年開始，逐步應用起網絡終端，目前全局應用清華同方網絡終端數量超過100臺，覆蓋了70%應用軟件系統(tǒng)。

根據固始縣電業(yè)局的實際情況，我們首先以技術評估的方式在收費點安裝了網絡終端供收費員進行收費。選擇收費點進行試驗的原因如下：1）收費運行的程序相對單一；2）涉及了和打印機的兼容問題；3）收費過程中對設備的可靠性與運行速度有較高的要求。試用的結果令人非常滿意，不僅在可靠性與運行速度以及與打印機的兼容性上完全滿足了我們的要求，而且在維護的便簡性以及安全性方面更給了我們更多的驚喜。經過在收費點的試用之后，我們就一步步地在各個具備條件的應用系統(tǒng)中推廣使用網絡終端。目前，我局的日常辦公工作使用了大量的網絡終端，涉及了營銷信息系統(tǒng)、生產信息系統(tǒng)、財務管理系統(tǒng)、辦公OA系統(tǒng)、人力資源管理系統(tǒng)、物資管理系統(tǒng)、自助查詢系統(tǒng)等供電企業(yè)的方方面面。下一步，我局將繼續(xù)增加網絡終端的使用數量和應用范圍。

5 網絡終端應用過程中應注意的問題

5.1 應經常在使用高峰期間檢查承載服務器，避免承載服務“過負荷”

雖然廠家對網絡終端的數量與承載服務器配置之間的關系一般會做出建議，但在實際應用中終端的使用率與應用軟件的不同也會造成差異，這里沒有什么決對的計算方法，只有通過對服務器的監(jiān)測，才能避免服務器過載的情況。網絡終端的工作原理決定了它的應用首先消耗服務器內存，其次是 CPU，最后是硬盤，同時我們也應注意網卡的工作狀況。需要注意的是，在應用中我們發(fā)現服務器CPU 的使用率同終端數量非線性而是呈指數級增長，一旦CPU的利用率達到80%以上時，終端使用的應用程序響應會很慢。所以網絡終端的應用需要應用時根據不同的硬件和軟件環(huán)境現場測試，來得出服務器性能基線，總結出自己的經驗，什么配置的服務器應用哪些軟件。

5.2 根據應用情況及時擴大承載服務器的網絡帶寬

在應用網絡終端時，所有程序都在承載服務器上進行，所以網絡帶寬重心轉移到了承載服務器和應用、數據庫服務器之間，在應用過程中應監(jiān)控承載服務器的網絡流量，如果網絡流量較大，應及時對承載服務器的網卡進行升級。這里可以采用更換網卡或把兩塊網卡配置成一塊邏輯網卡，在服務器和核心交換機兩端配置 802.3ad 協議進行物理鏈路聚合，使網絡帶寬提升一倍，消除網絡瓶頸。

5.3 采用備份服務器進行服務器容錯

由于每臺承載服務器上都帶有幾十臺網絡終端，可以想象，如果服務器出故障停機，勢必會影響大批的用戶。為了能對故障服務器能進行快速恢復，一是應定期對其系統(tǒng)分區(qū)和數據分區(qū)進行備份；二是應部署備份服務器，當首選的服務器失效時，可以使用備用的服務器。

5.4 應用windows群集技術提高承載服務器可靠性與網絡終端的運行效率

5.5 重視承載服務器的安全性

雖然網絡終端具備了很高的安全性，但為其提供服務的承載服務器卻暴露在網絡中，所以承載服務器應做好安全設置。首先系統(tǒng)的全部分區(qū)應為NTFS格式，關閉諸如Remote Registry（遠程修改注冊表）、Remote Desktop Help Session Manager（遠程協助）等不需要的服務。其次應將Guest賬戶禁用，更改默認的管理員帳戶名（Administrator），并設置適合安全規(guī)定的密碼。新建一個名為Administrator的陷阱帳號，為其設置最小的權限，并設置不低于20位的密碼。設置Windows的賬戶策略，將“三次登陸無效”時間設為合適值。第三是打開審核策略更改、審核登錄事件、審核對象訪問、審核對象追蹤、審核目錄服務訪問、審核特權使用、審核系統(tǒng)事件、審核賬戶登錄事件:成功、審核賬戶管理等相應的審核策略。第四、禁止C$、D$、ADMIN$一類的缺省共享，解除NetBios與TCP/IP協議的綁定，隱藏重要文件/目錄。第五是只開放服務需要的端口與協議，禁止建立空連接。

5.6 為網絡終端用戶建立合適的組策略

因為網絡終端的應用其實質就是對承載服務器進行操作，所以如果不對其登陸使用的賬戶建立的合適的組策略，那么其獲取的權限將對服務器的安全性造成致命的缺陷。

6 結論

固始縣電業(yè)局網絡終端的應用，在保證本地正常工作的同時，避免了使用PC機作為客戶端的資源浪費，在降低了總體擁有成本的基礎上，增強了企業(yè)信息系統(tǒng)的穩(wěn)定性，從而在業(yè)內未有大面積使用先例的情況下，實現了理念的突破和技術上的創(chuàng)新，為“SG186工程”在我局的推廣應用奠定堅定的基礎。