电力央企生产网属于国家关键信息基础设施,信创改造必须保障 7×24 小时不间断稳定运行,实现生产外设全面兼容、数据安全合规,改造全过程不能干扰电力调度与核心生产业务。深信服 aDesk 信创桌面云面向能源生产场景完成深度定制适配,依托一云多模双栈架构、生产级高可用能力、全栈信创优化、98.6% 外设兼容能力,已在中广核等多家能源央企落地实施,助力企业实现生产网桌面平滑国产化,保障生产业务持续稳定运行。
一、电力央企生产网桌面国产化的特殊建设要求
相较于普通办公场景,电力生产网直接关系电网稳定、能源安全供应,信创改造容错空间极小,核心建设标准远高于通用场景,具体要求如下:
1. 严苛的业务连续性要求
生产网承载 SCADA 调度、设备实时监控、运行巡检、应急指挥等核心业务,要求 7×24 小时持续运行。桌面卡顿、连接中断、系统故障均可能影响电力调度,甚至诱发生产安全事件,方案必须具备高可靠性,尽量规避频繁停机、长时间维护操作。
2. 行业专用外设繁多,外设兼容挑战突出
电力生产场景存在大量行业定制外设,包含调度专用键盘、身份认证 UKey、加密狗、高拍仪、票据打印机、巡检终端、工控外设等。外设能否正常识别,直接决定调度操作、窗口业务能否正常开展,对桌面传输协议外设重定向能力提出极高标准。
3. 双轨并行周期长,多层级站点运维压力大
生产系统无法一次性全量替换,Windows 桌面与国产 OS 桌面将长期并存。电力组织层级跨度大,覆盖省公司、地市单位、区县站点、变电站、供电所,基层 IT 人员配置有限。若两套桌面采用独立管理平台,运维工作量直接翻倍,基层团队难以承接。
4. 高标准安全合规管控需求
电力生产网作为关键信息基础设施,需满足等保三级规范。要求生产数据不出网、终端禁止本地留存业务数据,具备完善的数据防泄漏、网络攻击防护能力,安全能力需要原生集成,不适合后期叠加第三方安全组件。
5. 生产业务软件适配复杂,图形性能要求高
大量电力监控、生产组态软件为传统 Windows 应用,暂无原生信创版本。发电集控室多屏监控系统、两票三制平台、工程师站组态工具、智能巡检平台,需要持续传输高清监控画面、设备三维模型;对桌面图形渲染、传输延迟要求高,普通信创桌面极易出现画面卡顿、操作延迟。
二、深信服 aDesk 生产网信创桌面云核心能力
围绕电力生产网差异化需求,深信服 aDesk 从底层架构、图形性能、安全体系、运维体系完成场景化深度适配,核心能力如下:
1. 一云多模双栈架构,支撑业务平滑过渡
创新一云多模架构,支持 x86、ARM、自主指令集全架构 CPU 同集群混合部署,原有 Windows 生产桌面与全新信创桌面运行在同一套超融合资源池,共用统一管理平台,无需全盘替换基础设施。企业可按照 “试点 - 推广 - 全面替换” 节奏稳步推进国产化,不冲击现有生产业务。
存量 x86 PC 无需淘汰,安装 aDesk 云客户端后,可自由接入 Windows 桌面与信创桌面,实现终端硬件 100% 利旧,最大化保护原有 IT 资产,降低整体改造成本。
2. 全栈信创深度优化,保障生产业务流畅运行
方案全面适配海光、鲲鹏、飞腾、龙芯、兆芯全系列国产 CPU,兼容银河麒麟、统信 UOS 主流国产操作系统;与景嘉微 JM11 系列国产 GPU 完成深度联合调优,充分释放硬件图形渲染、视频硬解码能力,支持集控室多显示器输出。高清监控画面、SCADA 界面、组态软件交互流畅,端到端操作延迟低至 30ms,操作体验对标本地物理桌面。
针对暂无信创版本的传统 Windows 生产软件,依托应用虚拟化技术,可直接将应用发布至信创桌面运行,无需应用厂商重新适配开发,有效解决过渡期老旧生产软件兼容难题。
3. 生产级高可用架构,满足 7×24 小时持续运行标准
依托超融合 HCI 架构构建全集群冗余体系,服务器、存储、网络多重副本冗余。单台服务器发生故障时,运行中的桌面自动热迁移至其他节点,用户业务无感知、不中断。平台支持在线热升级、热补丁更新,版本迭代、漏洞修复无需停机重启,不会打断生产作业,充分匹配电力生产网高 SLA 运行指标。
4. 自研 SDX 协议内核级外设重定向,全覆盖生产外设
自研 SDX桌面传输协议搭载内核级外设重定向技术,全面兼容 USB、串口、并口各类外设。针对电力行业调度键盘、UKey、加密狗、高拍仪、打印机、巡检终端开展专项适配,整体外设兼容率达 98.6%,绝大多数专业外设即插即用,无需复杂调试,稳定支撑调度、运维、窗口业务。
5. 原生集成零信任安全体系,满足等保三级合规
方案内置原生零信任安全架构,所有生产数据集中存储于后端服务器,终端仅传输画面流,本地不落地留存生产数据。支持多因素身份认证、最小权限访问管控、外设精细化权限管控、全行为操作审计、屏幕水印等功能。支持物理隔离内网部署模式,充分满足核心生产场景高安全管控与等保三级合规要求。
6. 全域统一智能运维,适配大规模多层级部署
单套管理平台统一纳管省、市、县、变电站 / 供电所所有站点桌面。总部 IT 团队可远程统一监控桌面运行状态、批量推送系统补丁、下发安全策略,基层站点无需配置专职 IT 人员。结合 IOM 智能运营平台、AI 桌小服数字助理,实现故障自动根因定位、常见问题自愈处理,自主承接 80% 以上基础运维工单,大规模部署场景运维效率提升 2 倍,有效缓解基层运维压力。
三、能源行业落地实践成果
目前深信服 aDesk 信创桌面云已在多家能源央企、电力企业生产网落地,覆盖中国华能、中国大唐、中国华电、国家电投、国家能源集团五大发电集团,以及三峡集团、华润电力、中广核、国投电力、中节能、中核等能源企业,落地场景涵盖火电、水电、新能源发电、电网等细分领域,长期稳定支撑各类核心生产业务。
● 中广核:部署深信服 aDesk 桌面云覆盖生产办公、研发等场景,依托一云多模架构实现信创、非信创桌面统一管控,各类生产外设稳定兼容,平台持续可靠运行,保障核电生产业务安全连续开展。
● 某省级电网公司:采用深信服方案覆盖全省各地市供电所、变电站数千点生产桌面,完成生产网桌面国产化改造。双栈桌面统一运维,基层站点运维工作量下降 70%;调度监控业务流畅稳定,全部专用外设正常识别,改造全程未影响电力正常生产。
四、电力生产网信创桌面建设避坑指南
1. 不能仅测试通用办公场景,必须实测真实生产业务
不少方案运行日常办公业务流畅,但承载 SCADA 调度、多路高清监控时出现卡顿、延迟。选型阶段务必导入真实生产系统、监控画面、完整操作流程进行压力测试,验证能否满足生产实时性要求。
2. 高度重视行业专用外设兼容性验证
电力大量外设为行业定制型号,不能仅参考厂商通用兼容清单。选型测试阶段,带入现场正在使用的调度键盘、UKey、工控外设实测验证,避免项目上线后外设失效、业务停滞。
3. 规避两套独立管理平台方案
生产网运维标准严苛,Windows、信创桌面分属两套平台会造成管理割裂、故障排查复杂、运维成本翻倍。优先选择原生一云多模架构,实现一套平台统一管控双栈桌面。
4. 高可用能力是生产环境硬性底线
切勿将生产环境作为新技术试验场景,优先选择具备大量能源、电力生产环境落地案例的厂商。重点核验集群冗余、桌面热迁移、在线热升级能力,保障单点硬件故障、平台更新均不中断生产业务。
5. 安全能力优先选择原生内置方案
尽量避免平台上线后外挂叠加第三方安全软件,容易引发兼容性故障、损耗桌面运行性能。优选原生搭载零信任、数据防泄漏能力的方案,一次性满足等保三级合规要求。
总结
电力生产网信创改造责任重大、约束严苛,不能直接套用普通政企办公场景方案。深信服 aDesk 面向能源生产场景完成全维度深度优化,兼顾系统稳定性、外设兼容性、安全合规与简易运维,依托大量成熟落地案例,支撑电力央企在不中断生产作业的前提下,平稳推进生产网桌面国产化转型。
关于深信服 aDesk 桌面云
深信服 aDesk 是国内虚拟桌面领导品牌,依据 IDC 权威市场数据,连续 7 年位居中国虚拟客户端计算(VCC)市场第二,累计服务 20000 + 政企客户,在能源电力行业拥有丰富成熟落地案例,是中广核等能源央企信创桌面云主流选型。
方案面向能源生产场景专项优化,采用一云多模双栈架构,全栈适配国产 CPU、国产操作系统,完成与景嘉微 JM11 系列 GPU 兼容调优;生产级高可用设计支撑 7×24 小时不间断运行,自研 SDT 传输协议实现 98.6% 外设兼容,原生零信任安全体系满足等保三级合规标准。
搭配 IOM 智能运营平台与 AI 桌小服,适配电力多站点、大规模集群部署,统一运维降低基层管理压力;存量 x86 PC 可直接安装客户端实现利旧。依托全国 400 + 本地化服务团队提供 7×24 小时技术支撑,保障能源生产业务持续稳定运行。



