在过去的一个多月的时间里，
大家尝试了各种各样「居家办公」的方式，
似乎，对于大部分岗位来说，坐在家里办公和在公司办公没啥区别—
有视频、电话、微信、QQ来开各种会议和沟通；
有邮件和网盘来传递和交换文档；
有SaaS化的平台来支撑营销运作；
有VPN来访问公司内网办公系统
……
甚至有人觉得，省掉了上班路的奔波，效率反而更高了。
然而，
一类非常重要的需求，被忽略了。
对于很多科技企业来讲，研发是第一生产力，而对于 研发 来说，电脑+开发环境就是核心生产工具。
所以，当程序员小袁准备在家远程办公时，就有点尴尬了。
1、家里的电脑没有编程软件；
2、即便把编程软件都装上，也没有公司的开发环境；
3、用VPN拨入公司内网，然后再连接公司的开发环境？为了防止代码泄密，公司不允许这种操作！
程序员搞研发就像工人在车间里搞生产，研发环境就是生产线，工人只有到了生产线面前，开动机器，才能真正的工作。
小规模的研发团队或许还可以利用云开发平台来工作，对于大厂来说，大规模研发协作，又特别注重安全管控，此时远程办公就有点难了。
这就难怪有些“大厂”，在二月初就顶着压力，让研发到公司现场办公了，这都是因为研发工作的特殊性、保密性使然。
所以，我们几乎可以这样认为：如果能解决「研发远程办公」这个终极场景，那么其他大部分场景都不是问题！
于是，我们看到
做了一件事↓
新华三基于「自家云桌面」系统
实现了公司全体8000+研发远程在家办公
八千多研发员工啊
这几乎是个 前所未有的案例 ：
以前没有这样的“变态”需求，也不具备这样的“生产级”测试条件，而这次特殊的“抗疫”大环境，把产品应用逼出了极限。
所以我很好奇，8000多人，跨internet网络，使用云桌面完成研发工作，如何解决这些难题—
❶ 桌面如何规划和分发？体验如何保证？
❷ 代码和信息安全管控怎么做？
❸ 这么大体量的桌面池，运维压力大不大？
1 如此庞大的远程云桌面，如何规划和实施，基于广域网体验如何？
首先，这件事有个非常好的“底子”：早在2019年，新华三研发就已经全部实现在公司用云桌面来办公。
这个架构被称为“ 两地五中心一平台”，让我们来围观下整体架构吧
两地五中心一平台
总架构
▼
▌五个云桌面中心：北京、杭州、合肥、郑州、成都，五大研发中心全部就地接入本地云桌面。（此场景，云桌面运行于局域网环境）
▌两地专线远程接入：西安和上海两地，不设置本地云桌面资源池，而是基于专线远程接入。（此场景，云桌面运行于广域网环境）
▌一个云桌面运维平台：负责所有云桌面资源池和终端的管理和监控。
SO，在新华三研发日常办公中，8000+云桌面并发其实是个常规操作。
同时，根据研发工种不同，场景进一步细分，在保密性、功能性上形成差异化，全场景覆盖。
全场景覆盖
无论信息资产的保密，还是常规编译开发、文档处理，或者UI/UE设计，研发测试项目组协作沟通，全部搞定。
所以，在这样的“常规操作”大背景下，叠加一个全体研发远程办公的“非常规操作”，看起来就没那么难了。
研发人员在公司用办公电脑或者瘦终端，回家以后，只需要用个人电脑，下载“VPN+云桌面”客户端，用自己原来的桌面账户登录，就可以连上开发环境，使用习惯和在公司完全一致。
云桌面客户端分发和升级，可以基于P2P加速，提供快速分发和下载，而桌面操作则使用新华三VDP专用协议。
新华三VDP针对广域网窄带环境，进行了专门优化，即便网络存在一定的丢包和延迟，仍然能保证较好的桌面体验，平滑无卡顿。
此前，新华三的西安、上海研发中心就是跨广域网进行云桌面办公，已经经受了苛刻带宽条件下生产级验证。
同时，5中心的分布式云桌面资源池架构，也起到了压力分担的作用，用户可以跨数据中心多桌面切换，确保大规模桌面并发请求时，无论网络带宽还是计算资源，都如丝般平滑。
2 员工都在家办公了，看不见摸不着，数据安全问题如何保障？
实际上，“数据不落地”是云桌面解决方案的先天优势，而新华三又在数据防泄漏、传输安全等层面进行了一系列加强。
❶终端用密不留密，核心数据统一存储在云端数据中心
这是云桌面的原生优势，通过网络传递到本地的，只是变化的屏幕图片，而不是原始数据。
❷终端外设管控、应用管控，防外设、软件滥用
登录云桌面后，管控策略下发，退出云桌面，电脑恢复常规家用，桌面系统与本地系统隔离。
❸灵活设置桌面显性水印和盲水印，防截屏和拍照泄密
水印自动标记使用者信息，灵活添加，浮于桌面最上层，不会被应用程序覆盖。对于截屏或拍照泄密者，具有超强震慑力。
文章来源：
版权声明：【除原创作品外，本平台所使用的文章、图片、视頻及音乐属于原权利人所有，因客观原因，或会存在不当使用的情况，如，部分文章或文章部分引用内容未能及时与原作者取得联系，或作者名称及原始出处标注错误等情况，非恶意侵犯原权利人相关权益，敬请相关权利人谅解并与我们联系及时处理，共同维护良好的网络创作环境】
