某大型集团数字化底座建设

项目概览

某千亿级大型投资集团业务横跨金融、地产、科技、消费四大板块，旗下50余家子公司的IT系统由不同团队建设，架构各异、标准不统一。普用电子为集团设计了统一的数字化底座，整合混合云平台、零信任安全体系、云桌面办公和数据中台，实现30000+员工的一体化数字办公环境。项目总投资2,350万元，6个月分阶段交付，IT成本年化降低35%，新业务系统上线速度提升5倍。

• 覆盖员工：30,000+
• 子公司数量：50+
• 上云系统：120+
• 项目金额：2,350万
• 实施周期：6个月
• IT成本降低：35%

客户挑战

集团IT架构分散，重复建设严重

50余家子公司各自建设IT系统，共有120多套独立系统、7种不同的云平台。每年IT基础设施重复投资超过3000万元，且系统间数据无法互通，集团层面对各子公司的经营数据获取存在严重滞后。

数据孤岛阻碍集团管控和业务协同

各子公司财务、人力、采购等核心系统使用不同供应商，数据格式和标准不统一。集团出月报需要人工从各系统导出Excel再汇总，需要3-5个工作日，数据完整性和时效性难以保证。

远程办公场景下安全风险突出

集团员工分布在全国30+城市，每年差旅成本超过5000万元。开放VPN后办公系统直接暴露在互联网，2024年发生2次安全事件。需要一套既能保障远程办公效率又能确保数据安全的技术方案。

IT运维管理能力无法支撑集团规模

集团IT运维团队分散在各子公司，共计80余人，但缺乏统一的服务台和技术规范。故障处理流程不标准，SLA达成率不足70%，员工IT服务满意度仅62%。

解决方案

方案架构

以华为云Stack构建集团统一混合云平台，通过云联邦技术对接各子公司现有云环境，实现资源统一管理。安全层面采用深信服零信任体系，基于SPA单包授权实现应用级隐藏，无感认证后通过最小权限策略访问。云桌面部署华为FusionAccess，通过HDP桌面协议优化带宽占用，4G网络下即可流畅办公。数据中台采用Kappa架构，实时接入各系统业务数据，支持OLAP多维分析和自助报表。

核心产品与集成方案

• 华为云Stack混合云 — 5,000 vCPU / 2PB存储 · 统一云管平台，多云联邦管理
• 深信服零信任安全网关 — 10台，支撑50,000并发 · SPA单包授权，应用级零信任接入
• 华为FusionAccess云桌面 — 30,000用户许可 · VDI架构，全终端移动办公
• DataArts数据治理中心 — 1套 · 实时数据集成+数据治理+数据服务
• 深信服SSL VPN — 10,000并发许可 · 双因子认证，国密算法加密

技术要点

• 多云联邦管理技术，统一纳管华为云、阿里云、腾讯云等7种云环境
• 零信任SPA单包授权，默认拒绝所有连接，每次访问需动态生成一次性授权码
• 云桌面HDP协议深度优化，普通4G网络下传输4K视频无卡顿
• Kappa架构数据中台，实时数据接入延迟<1秒，支持30000+员工自助分析
• 统一运维管理平台（ITSM+监控+自动化），全集团80人运维团队合并为20人

实施过程

IT架构调研和顶层设计

2025年10月-11月

完成50+子公司IT现状调研，输出数字化顶层设计方案。

• 完成130+人次的业务访谈和IT现状调研
• 梳理120+核心系统的技术架构和数据流
• 制定5年数字化演进路线图

混合云平台部署

2025年12月

华为云Stack平台搭建，首批30个业务系统迁移上云。

• 云Stack集群部署和云联邦配置
• 30个系统的迁移方案设计和演练
• 首批2000个用户云桌面试点上线

零信任安全体系上线

2026年1月

零信任架构部署，全集团安全策略统一管理和云桌面全量上线。

• 10台零信任网关高可用集群部署
• SPA单包授权和最小权限策略配置
• 30,000用户全量迁移到云桌面办公

数据中台与全面运营

2026年2月-3月

数据中台上线，完成核心业务系统数据接入和集团统一运维平台建设。

• 10+核心系统实时数据接入和治理
• 统一运维平台上线，80人团队整合为20人
• 30000+员工正式启用新数字平台

项目成果

改造前

• 7种云平台各自管理，IT重复投资严重
• 集团月报需要3-5天人工汇总
• 远程办公依赖传统VPN，安全事件频发
• 子公司故障处理各自为战，SLA不足70%
• 新系统上线平均需要3个月

改造后

• 1个云管平台统一管理多云环境
• 实时数据中台，报表T+0自动生成
• 零信任架构，默认拒绝+动态授权
• 统一运维平台，SLA达成率98%
• 标准交付流程，新系统上线仅需2周

• 35% — IT成本降低
• 提升5倍 — 业务上线速度
• 95% — 安全事件下降
• 96% — 员工满意度

客户评价

普用电子帮助我们集团实现了数字化底座从0到1的构建。方案设计非常有前瞻性，特别是多云联邦管理和零信任安全体系，很好地匹配了我们集团多元化业务的需求。项目管理团队展现了极高的专业素养，6个月时间完成全集团30,000人的迁移，这在整个行业内都是非常难得的。

CIO — 某千亿级投资集团

技术亮点

多云联邦统一管理

通过云联邦技术统一纳管7种云平台，实现资源统一申请、计量和调度，消除多云管理复杂度，重复IT投资下降60%。

全集团零信任化改造

分阶段改造120+业务系统，互联网侧应用默认隐藏，每次访问生成一次性SPA授权码，实现网络攻击面缩减90%。

3万人云桌面高效交付

采用分层映像+GPU直通技术，30,000用户两周内完成迁移。HDP协议优化后，4G网络下办公体验流畅，远程协作无感。

实时数据中台建设

基于Kappa架构的实时数据管道替代传统T+1批处理，核心经营数据接入延迟<1秒，集团经营分析从3天缩短至实时。