人福医药集团， Citrix 国产化平滑替代

项目概况

人福医药作为全国麻醉药龙头企业，在麻醉领域拥有众多核心专利和专有技术。新药研发数据、工艺参数、临床试验数据等都是企业最核心的商业机密和核心竞争力；其所涉麻醉药品本身也具有高度的社会敏感性，任何数据丢失或不合规事件都将严重损害品牌声誉。

人福医药早期部署了大量 Citrix 虚拟桌面，用于产品 PD、工程 ENG、质量保证 QA、质量控制 QC 等各部门的日常办公和科研业务需求。随着 Citrix 退出中国大陆市场，现有 Citrix 平台的安全性与可用性风险陡增，亟需寻找在功能、性能及架构等方面均能对标原 Citrix 虚拟桌面的替代方案。

需求背景

作为麻醉药品生产企业，人福医药对终端环境有三项硬性要求：

• 数据零落地：敏感业务数据必须集中存储于云端，终端无数据留存，杜绝物理设备丢失导致的泄密。

• 全操作留痕与审计追踪：研发环节涉及核心代码，需要加密传输、防截屏、录屏、文件导入导出审批与审计日志等能力，确保数据访问合规。

• 迁移不中断生产：研发与质量部门 7×24 小时运转，迁移过程需可回退，避免大范围业务中断影响药品研发与质量放行节奏。

解决方案

方案分三步完成从 Citrix 到噢易云桌面管理平台的整体替换：

Citrix 协议层替换

新建 3 节点超融合集群，以虚拟机形式部署噢易云桌面管理平台，然后依托 AD 域控统一推送 OE-Agent 至原有 Citrix 虚拟机，替换掉原有 Citrix 虚拟机中的 VDAgent。此时噢易云管理节点实现对存量 Citrix 虚拟机的接管，普通员工通过噢易云管理节点接入的仍是原有 Citrix 虚拟机，对员工来说几乎无感。

Citrix 虚拟机 V2V 迁移

完成协议替换后，原有 Citrix 虚拟机以 10 个为一组，通过 V2V 迁移工具迁移至新的超融合平台。如果某些虚拟机 V2V 迁移后出现异常，也可以快速回退，不影响第二天员工使用，避免因迁移导致的大范围业务中断风险。

陆续将原有 Citrix 服务器节点扩容至新集群

迁移若干桌面后，原 Citrix 集群中会出现闲置节点。此时将这些节点从原集群下线，经标准化检测后扩容至新的超融合集群，重复此过程，直到所有桌面迁移完成，Citrix 集群整体下线。

应用场景

公司大楼

云桌面办公场景

建设成效

• 业务连续性强化：100% 迁移业务连续性保障，原有 Citrix 虚拟桌面的迁移替换对普通员工零感知；故障秒级恢复，虚拟桌面数据后端集中备份，桌面崩溃后快速重置或迁移，保障 7×24 小时连续生产。

• 极致安全与合规保障：数据零落地，敏感业务数据集中存储于云端、终端无数据留存，杜绝物理设备丢失导致的泄密；全操作留痕与审计追踪，确保数据访问合规。

• 支撑跨地域团队高效协作：集中隔离的研发环境，研发数据集中存储、跨区域远程接入，支撑药物研究团队无缝协作；终端访问无关性，生产人员通过任意设备（平板／瘦客户机）安全接入 GMP 等业务系统。

• 运维效率革命性提升：分钟级部署，新员工桌面发放或离职员工的数据清理从小时级缩短至分钟级，支撑业务快速发展。

• 管理成本削减：减少 50% 跨区域生产基地管理的 IT 支持人力，降低差旅成本及人员成本。

常见问题

Citrix 虚拟桌面是怎么替换的？

分三步：先新建 3 节点超融合集群并以虚拟机形式部署噢易云桌面管理平台，通过 AD 域控统一推送 OE-Agent 替换原 VDAgent 实现接管；再将原 Citrix 虚拟机以 10 个为一组做 V2V 迁移；最后把原集群闲置节点下线检测后扩容进新集群，直至 Citrix 集群整体下线。

迁移过程中员工会受影响吗？

不会。协议替换阶段员工接入的仍是原有 Citrix 虚拟机，几乎无感；V2V 迁移阶段若出现异常可快速回退，不影响第二天员工使用，做到 100% 迁移业务连续性保障。

研发数据的安全性怎么保障？

敏感业务数据集中存储于云端、终端无数据留存，实现数据零落地；平台提供加密传输、防截屏、录屏、文件导入导出审批、审计日志等能力，形成全操作留痕与审计追踪闭环，确保数据访问合规。

跨地域的研发团队怎么协作？

研发数据集中存储，跨区域远程接入，支撑药物研究团队无缝协作；生产人员通过任意设备（平板、瘦客户机）即可安全接入 GMP 等业务系统。

新员工入职的桌面发放要多久？

分钟级。新员工桌面发放或离职员工的数据清理均从小时级缩短至分钟级；同时减少 50% 跨区域生产基地管理的 IT 支持人力，降低差旅与人员成本。