客户需求
随着集成电路工艺技术的持续演进，EDA已成为撬动整个产业尤其是设计业发展的重要支点。今天我们来聊一聊EDA设计IC研发环境的搭建，服务对象是一家专业从事商业航天卫星技术开发与探索的研发型企业，产品涉及部组件、子系统和微系统，以及小型化天线和电源、控制等方面，具有深厚的技术积累。
本次客户公司地址设在南京，在上海有他们的一个研发部门，同时海外还有一个研发组，EDA的资源需要放在南京的公司，上海的研发部门及海外的研发组也需要随时能够使用到该EDA研发资源
保证国外研发组远程接入IC研发设计平台性能需求 10-15人；
满足上海分支财务人员远程接入的OA办公需求 1-2人；
满足研发组、OA办公组的不同权限管理；
保证私有数据的安全性，易管理性及病毒防护；
现阶段需求是在南京本地实现一套可满足上海部门与海外研发组同时在线，相互隔离的IT环境
需求分析拓扑图
硬件环境搭建清单
本次方案中计算节点是重点，经过对IC研发平台的性能计算，我们选择了高性能2U服务器作为计算服务器，选用了金牌志强处理器6134两颗，512G ECC自动纠错内存条，三块960G SSD（系统应用）和两块4T SAS企业硬盘（数据仓库）分别组建RAID5和RAID1双组阵列来保证系统和数据的安全性；同时配置了易于管理的IDRAC9企业版可以随时监控硬件健康状态，使后期的运维工作更加及时高效！
2U机架式服务器
2颗 3.0G以上8核至强处理器（金牌）
512G ECC 内存
3块960G 企业级固态硬盘
2块4T SAS机械硬盘
冗电
上架导轨
本次方案中防火墙选用的是USG6300E系列(盒式)，USG6305E是面向中小企业和连锁机构推出的企业级AI防火墙。在提供NGFW能力的基础上，联动其他安全设备，主动积极防御网络威胁，增强边界检测能力，有效防御高级威胁，同时解决性能下降问题。产品提供模式匹配以及加解密业务处理加速能力，使得防火墙处理内容安全检测、IPSec等业务的性能显著提升。智能高级威胁检测，联动云端，威胁检测准确率大于99%。
本次方案中选用的三层交换是CloudEngine S5731S-S系列交换机,S5731S是新一代千兆接入交换机，基于统一的VRP软件平台，具有增强的三层特性，简易的运行维护，智能iStack堆叠，灵活的以太组网，成熟的IPv6特性等特点，广泛应用于企业园区接入和汇聚、数据中心接入等多种应用场景
本次方案中前置机我们选择了1U 高密服务器机型，选用了单路8核高主频处理器，2块480G SSD组RAID1，保证系统应用安全，同时配备万兆光纤通道直通计算节点，前置机安装windows操作系统，承接配置多用户及运行部分WIN平台的专业软件！
1U机架式服务器
1颗 3.0G以上8核处理器
32G ECC 内存
2块480G 企业级固态硬盘
1块万兆光纤通道卡
上架导轨
软件环境搭建清单
CentOS7 64bit
VirtuosoR Analog Design Environment
VirtuosoR AMS designer enviroment
VirtuosoR schematic editor
Assura Design Rule Checker
Assura Layout vs schematic verifier
Assura parasitic extractor
Pcell Generator
VirtuosoR SpectreR analog circuit simulator
VirtuosoR Ultrsim full chip simulator
ANASYS MAXwell
ANASYS Icepak
ANASYS Siwave
Allegro PCB Layout System
Mentor ModelSim
AutoCAD
Altium Designer
OrCAD Capture
Windows Server2016 64 bit
平台使用演示
第一步VPN登录：下载安装VPN客户端，初次使用设置VPN账号密码
第二步远程连接前置机：电脑点击开始图标-搜索<远程桌面>-点击连接-输入<计算机IP地址>、<用户名>-连接。
连接前置机后，各个用户Windows环境文件夹权限的说明：下图实例为test用户登录到跳转机环境。
Windows平台点击计算机图标后，看到有两个网络文件夹，public为小组成员的共享文件目录。Test为此用户独有的文件夹，除管理员之外其他组成员是没有权限打开的。
此小组用户的组用户有：test1、test2、test3、test4、test5、test6，这6位同事打开各自的盘符后，都会有2个文件夹，1个public（公开），1个是自己名字命名的文件夹（私有）
第三步：登录CentOS系统，如下图找到快捷方式，双击打开-输入自己密码。备注：修改密码见系统密码修改说明，或联系管理员进行修改。
上图为root账户可以看每个人的文档！
上图为每位研发成员均有且只有权限查看自己的文件夹！
整个项目验收后，也得到了客户的肯定，实现了与本地环境无差别的远程研发体验，助力一线研发同步，私有数据安全可靠。该系统建设详细细节存在保密条款，不便透漏，完结！
点击关注，一个专注于IT服务的公众号！
