中国移动通信集团福建有限公司

项目概况

中国移动通信集团福建有限公司（以下简称福建移动）服务福建省超4000 万用户，在全省 9 个地市设有 336 个自有营业厅，是业务前沿与服务窗口，也是国家首批关键基础行业的信创试点单位。

作为运营商行业信创试点的“探路者”和“急先锋”，福建移动承担着为整个中国移动乃至运营商行业探索出一套可复制、可推广的信创改造“样板间”和“工具包”的任务——试点的成败与经验，直接关系到国家信创战略在关键行业的推进速度和效果。

需求背景

根据国家信创战略要求，福建移动需将全省 2000 多个营业厅终端从 Windows 系统迁移至麒麟国产操作系统，核心业务系统也从原有的 BOSS 系统切换为“网上云厅”。这不仅是一次技术平台的更替，更是一场关乎全省业务连续性与服务体验的考验，项目推进中面临三方面挑战：

“网上云厅”信创改造平稳落地

核心业务系统“网上云厅”虽已完成信创改造，但 300 余家营业厅的 2000 多台末端设备，如何在不影响业务办理的情况下更换为国产操作系统，是摆在信息技术部面前的巨大挑战。

网上云厅与老 BOSS 系统平滑过渡

像“退卡销户”等关键业务短期内仍需依赖 Windows 系统，因此未来 1-2 年内各营业厅仍无法做到所有终端设备 100% 替换为国产操作系统，需实现 Kylin 与 Windows 两套系统共存。

大量终端的运维管理与业务连续性保障

分散在各地的 336 个自有营业厅、2000+ 终端、1600 多个外设，若采用传统分散运维模式，系统故障恢复、外设调试（如 5 合 1 高拍仪、签批屏、读写卡器等）和软件更新将耗费巨大的人力与时间成本。全面上云后采用 VDI 架构，所有终端以虚拟机形态运行于数据中心，一旦数据中心集群出现故障，将导致大规模业务停摆。

解决方案

福建移动采用噢易多架构融合桌面云，将办公使用与桌面运维管理统一收敛到云端，通过网络向营业厅终端交付可用的办公环境。产品层面完成三项关键设计：

• 多架构融合：一套平台同时纳管 Kylin 信创桌面与 PC 本地 Windows 桌面，支撑“1-2 年内两套系统共存”的过渡要求。

• 云端批量交付：Kylin 信创桌面在云端批量完成部署与更新，末端营业厅设备几乎免维护；业务未全部切换的终端可采用云端信创虚拟机与本地 Windows 双轨并行。

• 跨数据中心高可用：双数据中心互为灾备，营业厅终端接入分流，保障任一数据中心故障时业务不中断。

部署架构

方案在存储、计算、桌面管理接入、灾备四个层面分层设计：

存储组件

单个数据中心内的存储作为一个逻辑存储，对上层的计算虚拟化平台提供存储服务。每个虚拟机采用 3 副本存储，数据中心内任意物理服务器故障时，其他服务器至少还有 2 个可用副本，此时存储组件对上层计算虚拟化来说仍然正常工作。

计算虚拟化组件

单个数据中心内的计算虚拟化同样作为一个逻辑资源池，对上层的虚拟机和桌面管理接入组件提供服务。计算虚拟化提供虚拟机所在机架与数据中心位置的感知，当数据中心内任意物理服务器故障或一个机架整体故障时，计算虚拟化会触发 HA，基于数据中心内其他服务器的可用副本重新拉起虚拟机，该机制对上层桌面管理组件同样是透明的。

桌面管理与接入组件

桌面管理组件采用跨数据中心集群架构部署：主数据中心部署 2 个桌面管理节点，灾备数据中心部署 1 个。3 个节点在逻辑上仍是一个集群，任意数据中心故障时，另一个数据中心仍有一个活跃的云桌面管理节点，桌面接入组件整体保持可用，各营业厅终端的接入不受影响。

灾备组件

以往常见的同城跨数据中心灾备采用双活架构，但本项目两个数据中心之间的虚拟机数量过多、需跨数据中心传输的数据量过大，若采用双活架构，对数据中心之间骨干网的开销巨大且性能无法保证。因此项目使用独立的灾备组件实现两个数据中心之间的数据同步，最大化保证桌面使用性能，同时减少数据中心之间的资源开销。

建设成效

方案上线后，福建移动在终端信创化规模、业务连续性保障和运维效率三方面取得实效：

• 大规模终端信创化落地：完成全省 2000 多个营业厅终端从 Windows 向麒麟的迁移，并首创 80 多个下沉区县、300 多家营业厅的终端云化，是运营商行业首个大规模终端信创化案例。

• 末端设备几乎免维护：Kylin 桌面在云端批量部署与更新，业务系统更新不再需要逐台到店处理。

• 业务连续性得到保障：跨数据中心高可用与灾备机制下，任一数据中心故障时营业厅终端接入分流不中断；部分未切换终端可与云端信创桌面双轨并行，保障“退卡销户”等关键业务正常办理。

• 运维成本下降：1600 多个外设与 2000+ 终端集中管理，故障恢复、外设调试与软件更新的重复人力投入显著减少。

营业厅终端 Kylin 系统办理业务	使用虚拟桌面进行营业厅业务办理
部分终端信创桌面与本地 Windows 共存	登录噢易多架构融合桌面云平台进行办公

常见问题

福建移动的桌面云方案是怎么做的？

采用噢易多架构融合桌面云，在营业厅终端集中交付 Kylin 信创桌面与 Windows 桌面，由云端统一完成镜像部署、软件更新与外设管理，营业厅终端本身几乎免维护。

2000 多个营业厅终端如何统一运维？

336 个自有营业厅、2000+ 终端与 1600 多个外设全部纳管到同一平台，运维人员通过远程方式完成系统更新、故障恢复和外设调试（含 5 合 1 高拍仪、签批屏、读写卡器等复杂外设），无需逐台到店。

从 Windows 迁移到麒麟，业务会不会中断？

不会。像“退卡销户”等关键业务短期内仍依赖 Windows，方案支持云端信创虚拟机与 PC 本地 Windows 双轨并行，两套系统共存约1-2 年，逐步平滑过渡。

单个数据中心出故障，会不会导致营业厅停摆？

不会。桌面管理组件采用跨数据中心集群部署（主数据中心 2 个节点、灾备数据中心 1 个），存储层每虚拟机 3 副本、计算层触发 HA 自动重建，两个数据中心互为灾备并做终端接入分流，任一数据中心故障时营业厅业务仍可继续办理。

为什么不采用常见的同城双活架构？

本项目两个数据中心之间的虚拟机数量多、跨机房传输数据量大，双活架构对骨干网开销巨大且性能难以保证。因此改用独立灾备组件做数据中心间数据同步，在保证桌面使用性能的同时降低数据中心之间的资源开销。