辽宁鸿瑞科技开发有限公司是一家以产品研发和工业设计为核心业务的科技企业，拥有专业的研发和设计团队。设计人员日常使用 CATIA/Caxacad、Blender、SolidWorks 等专业软件，承担三维建模、零部件设计、装配体仿真及工程图纸输出等工作，对计算性能和图形加速有较高要求。

公司研发和设计人员分布在两个办公地点，两地通过 VPN 连接。公司已部署图纸加密系统，对设计资产的安全管理有严格要求。

设计人员的工作电脑同时承担日常办公和专业设计两项职能，直接连接互联网。这意味着设计图纸与互联网之间缺乏有效隔离，存在通过网络、U盘等途径外泄的风险。公司图纸加密系统虽已部署，但在终端本地运行设计软件的模式下，加密管控的边界难以收紧，信息安全隐患持续存在。

设计图纸分散保存在各设计人员的本地电脑，缺乏统一的存储和归档机制。两地协作时，图纸通过手动传输共享，版本混乱、易覆盖、难追溯。公司没有专职图纸管理员，归档流程依赖个人习惯，图纸资产管理存在较大漏洞。

由于设计软件运行在本地工作站，设计人员在出差、居家或切换办公地点时完全无法访问个人工作环境。两地设计团队协同效率低，无法做到实时共享同一套设计平台，严重制约了跨地点协作能力。

鸿瑞科技采用朵拉云 ShareStation 工作站虚拟化方案，结合 VPN 网络、集中文件服务器和 DoraCloud 桌面云管理系统，从网络、计算、存储三个层面系统性地解决上述问题。

两地分别部署 VPN 设备，将两个办公地点的内网安全互联，形成统一的设计专网。设计人员通过云终端或 DoraClient 客户端接入虚拟工作站，设计数据始终在内网流转，不经过本地终端，从根本上实现设计网络与互联网的逻辑隔离。图纸加密系统部署在服务端，管控边界清晰，与虚拟化方案无缝配合。

各办公地点部署一套 ShareStation，每套由两台 HP Z2 G1i 工作站组成 DoraCloud 集群，配置如下：

资源规划： 每套 ShareStation 支持 10 用户并发，人均分配 16 GB 内存、2 GB vGPU 显存，满足 SolidWorks、Blender 等专业设计软件的日常运行需求。

DoraCloud 配置两类桌面池：

访问方式： 支持内网直接接入，同时开通桌面网关，实现公网远程访问。设计人员在家、出差时，通过 DoraClient 客户端即可连接到个人虚拟工作站，体验与在办公室一致。

部署专用文件服务器，统一存放所有设计图纸，替代原先分散在个人电脑的存储方式。设置专职图纸管理员，负责对归档图纸执行统一的版本管理，建立图纸提交、审核、归档的规范流程。结合图纸加密系统，对归档图纸实施访问权限控制，防止未授权访问和外泄。

在多用户并发环境下，对虚拟工作站进行 SolidWorks Rx 2024 性能基准测试，结果如下：

测试期间 CPU 利用率仅为 1%，GPU（NVIDIA RTX A5500）正常识别并参与图形加速，说明在典型设计负载下虚拟工作站仍具备充足的算力储备，可流畅支撑多用户同时运行专业设计软件。

部署 ShareStation 之后，设计人员不论在哪个地点，打开电脑就是自己的工作环境，软件、图纸、配置全都在。图纸统一存在服务器上，再也不用担心版本对不上的问题。出差的时候也能连进来处理紧急的设计任务，这是以前完全做不到的事情。