客户背景

能源是工业发展的基础，但作为相对传统的工业领域，能源行业想要继续引领社会的发展，就势必要跟上数字化的浪潮，甚至主动拥抱数字化，其中最直观的就是整个业务平台采用联网的数字化系统，同时在一线的加油站引入智能终端设备，赋能传统业务模式，实现降本增效，形成“新质生产力”。

很多能源行业企业已经在一线普及了智能化终端设备，数字化已然初见成效。但另一方面，智能设备和信息化系统平台的普及，也催生了大量的运维需求，如何妥善及时的处理这些需求，也是整个行业不得不面对的重要课题。

某石油企业为了解决一线加油站设备的远程运维需求，搭建安全、可靠、稳定的运维管理体系，选择引入了贝锐向日葵远程控制私有化部署方案。

该石油企业主营加油站业务，一线加油站部署了诸多Windows系统设备，这些设备需要定期的进行运维，且当这些设备出现问题时，公司也需要及时进行技术支持。

由于加油站分布广泛，传统线下运维的方式需要克服巨大的地理跨度，成本居高不下，因此该企业需要引入专业远程控制方案，实现跨网运维并满足信息安全规范。

同时，在满足“高度可控”这一需求之外，该企业还希望基于远程控制方案，搭建一个专业的远程运维管理体系。

客户需求

● 企业总部和一线加油站设备可能有不同的网络安全规范，远程运维需要跨网络部署。
● 加油站设备分布广泛且数量众多，需要对设备进行有效合理的分组和授权，且这个过程最好 支持自动化。
● 主控帐号和被控设备的软件权限可以动态调整，以满足不断变化的运维管理策略。
● 运维过程支持多种渠道的追溯管理，以便规范相关行为。

方案设计

产品清单：向日葵私有化部署
方案优势：
● 私有化部署实现跨网络远控
● 便捷的设备分组与授权
● 运维人员的权限管理，可定制客户端以及运维策略的及时下发
● 运维行为可事后追溯

实施部署

该企业一线加油站的被控端设备属于普通设备，入网不受限制，主控端则需要在专网环境内方可登录。向日葵私有化部署方案的特性正好可以实现上述跨网络远控需求。该企业将向日葵远程控制方案部署至公司内网，总部运维人员操作的主控端需要在内网环境下登录，如需公网环境下登录，则搭配VPN连接虚拟内网后使用。

分组方面，向日葵支持多种分组方式，包括手动分组和自动分组，前者指定制安装包进行安装部署时，可以手动选择自己设备所在的分组，将分组操作下放至一线；后者则指设备部署后会自动进行分组，每一组别定制一个安装包，安装完成后自动进入制定分组。

不同级别的IT运维人员，应当具备不同的远程控制权限，向日葵的“角色权限”功能正好能够满足这一需要。该企业按照自身需要设定了不同的远控角色，包括一线IT运维、IT管理员等等，支持设置不同角色的具体远程控制权限，比如文件传输的方向等等。

客户端策略方面，该企业使用“云策略”功能，直接在云端创建对应的策略，调整客户端的功能配置，并实时将这些配置下发至一线设备，不需要覆盖安装重复部署。

此外，向日葵远程控制方案搭载了丰富详尽的“审计日志”功能，可以满足企业的追溯需要，同时向日葵还支持云录像功能，可以在云端保存远程运维全过程的录像，让具体的运维行为也实现全程可追溯。

客户价值

目前，该案例中的企业已经有超过1000台一线加油站设备部署了向日葵远程控制方案，满足了企业超过60人运维团队的远程控制需求，日常运维压力大大缓解，降本增效成果明显。

该企业表示，贝锐向日葵团队在该项目的售后、交付、产研配合等流程上，均给予了他们强大的支持和帮助，最终项目顺利落地并在业务中发挥重要作用。同时，该企业希望本次与贝锐向日葵的合作能够成为行业合作的良好标注。