2021年初，某市公安局一下子买了大概600台信创终端，本来打算下半年换完老电脑，结果到手后大家发现根本用不起来。这事儿闹得挺尴尬，好不容易买的新机子在那儿当摆设。 大家都指望这次能借着“真替真用”彻底把旧PC换掉。可真正把机器发到各单位时，谁都没想到会这么麻烦。这中间有几个大坎儿挡住了去路：业务系统水土不服、数字证书只能在Windows上用、还有打印机这类USB外设也不认新系统。 咱们先说说这业务系统的问题。全市刑侦、技侦、交警、户籍这些二级单位大概用了160套系统，这其中有90%以上都是Windows原生客户端或者是得靠IE插件才能运行的Web应用。核心的全国公安管理系统、警务云搜索这些东西才刚开始适配呢，从规划到切换至少还得两三年时间。 数字证书这块更让人头疼。每个民警手里都发了全国统一的UKEY数字证书，可这玩意儿目前只认Windows环境。换到Linux环境下根本不行，这就直接导致所有需要认证的环节都卡住了，像电子签章和数据加密这种功能直接罢工。 最后说外设这块。市局原来的打印机、高拍仪、指纹仪加起来超过120款型号。大部分都没Linux驱动，信创终端一旦插上去就直接黑屏。 面对这么大的难题，市局信息技术处提出了三套过渡方案： 第一种是新旧电脑并行用。这法子虽然简单，但旧电脑还是老样子在工作，新机放那不管，资产全浪费了，评分也就60分。 第二种是搞桌面云。通过云桌面提供Windows虚拟机看似省事，可实际上大家还是离不开Windows环境，国产系统根本没用上，这一笔硬件加软件的投入特别大。这么一来跟节约钱的目标完全是背道而驰的。 第三种是应用推送。先把那些已经适配好的OA、微信这些常用软件留在信创终端上。对于那些没适配好的系统和外设，就用“应用推送+虚拟化”的方式临时补上。像数字证书和打印机这种外设都在安全隔离的环境下工作，实现了“即插即用”。这种方式过渡期根本不用改用户习惯或者网络布局，只在必要的时候通过服务器中转一次。 最后综合考虑性价比、安全性还有资产利用率这些因素后，市局选定了应用推送方案。引入第三方平台完成部署后，所有没适配的软件都能在信创终端上稳定运行。数字证书认证和打印机打印这些功能也都恢复正常了。 硬件方面主要是两套推送服务器、4T的存储扩容阵列和两组网络安全隔离网闸。软件则包括国产化的应用推送系统和虚拟化桌面组件。整个项目花了7个工作日才搞定。 以后的计划是慢慢减少推送次数，逐步把剩下的软件迁移到纯信创环境里去。最终目标是实现“零补丁、零外设”的完全替换。