云計(jì)算桌面虛擬化

1、藍(lán)云云桌面安全和管理解決方案2012年12月提綱終端管理挑戰(zhàn)藍(lán)云終端方案介紹方案核心價(jià)值案例分析終端管理面臨的挑戰(zhàn)終端分布廣、數(shù)量多、型號雜?終端災(zāi)難恢復(fù)過慢導(dǎo)致業(yè)務(wù)中斷面對安全風(fēng)險(xiǎn)挑戰(zhàn)，數(shù)據(jù)丟失和泄密 問題不斷，疲于應(yīng)付傳統(tǒng)桌面管理軟件是否可以解決以上問題？傳統(tǒng)桌面管理軟件（例如LANDesk) ,無法解決客戶端的集中管理問題?？蛻舳顺霈F(xiàn)病毒感染，無法正常使用客戶端由于使用者不是計(jì)算機(jī)專業(yè)的人員（例如醫(yī)生），誤操作導(dǎo)致系統(tǒng)和軟件無法正常使用系統(tǒng)越用越慢，最后只能重新安裝由于大家安裝軟件都不一樣版本，經(jīng)常出現(xiàn)軟件和系統(tǒng)沖突分發(fā)軟件，由于流量大影響客戶端工作和總網(wǎng)絡(luò)新進(jìn)一批機(jī)器，一臺半天時(shí)間部署

2、系統(tǒng)和軟件，100臺忙瘋了業(yè)內(nèi)現(xiàn)狀傳統(tǒng)桌面管理能夠能夠解決：遠(yuǎn)程桌面，可以減少到現(xiàn)場的概率USB封閉，可以解決部分安全問題IT資產(chǎn)管理，可以收集到計(jì)算機(jī)信息不過我們還是一樣的忙碌，忙于解決系統(tǒng)和軟件的維護(hù)問題，終端還是處于無法管理的狀態(tài)IT管理員的對傳統(tǒng)桌面管理軟件總結(jié)新的解決方案桌面虛擬化桌面虛擬化可以解決以上問題不過給IT部門有帶來新的問題。桌面虛擬化后性能下降，用戶體驗(yàn)差，由于運(yùn)算在服務(wù)器中，計(jì)算和顯示等性能和用戶體驗(yàn)，都無法達(dá)到PC的效果對IT系統(tǒng)改造，對IT部門是挑戰(zhàn)和風(fēng)險(xiǎn)各種特殊外設(shè)，無法無縫的連接到虛擬桌面中成本高，需要大量硬件投資把雞蛋放到一個籃子里面，服務(wù)器壞了或者網(wǎng)絡(luò)壞了，

3、那就所有人都無法工作了解決方案在哪里？有沒有方案，既可以達(dá)到集中管理，又沒有桌面虛擬化那些問題呢？藍(lán)云云桌面安全管理系統(tǒng)，可以實(shí)現(xiàn)集中管理保持PC用戶體驗(yàn)不變跟現(xiàn)有IT系統(tǒng)無縫部署，無需改造現(xiàn)有IT系統(tǒng)服務(wù)器和網(wǎng)絡(luò)出現(xiàn)問題，終端也可以正常工作最低的硬件投資藍(lán)云SMS能帶來什么？災(zāi)難自動恢復(fù)所有被管終端通過簡單的重新啟動即可從系統(tǒng)異常中恢復(fù)系統(tǒng)虛擬化通過系統(tǒng)鏡像和虛擬化技術(shù)，集中管理所有被管終端，使終端管理變簡單Blue-cloud SMS admin遠(yuǎn)程終端管理 支持遠(yuǎn)程終端管理，提升IT維護(hù)人員的工作效率投資保護(hù) 支持對現(xiàn)有龐雜終端系統(tǒng)的管理，無需新的硬件投入病毒防護(hù)通過終端的系統(tǒng)虛擬化技術(shù)

4、，實(shí)現(xiàn)病毒防護(hù)數(shù)據(jù)安全保護(hù)通過虛擬存儲和集中存儲技術(shù)保護(hù)關(guān)鍵數(shù)據(jù)不丟失 低帶寬要求 通過100MB網(wǎng)絡(luò)環(huán)境，即可實(shí)現(xiàn)一臺服務(wù)器管理上千終端 提綱終端管理挑戰(zhàn)藍(lán)云終端方案介紹方案核心價(jià)值案例分析藍(lán)云SMS云桌面方案從被動變?yōu)橹鲃拥慕K端管理方式-不同于傳統(tǒng)方式，藍(lán)云SMS安全和管理解決方案為IT管理人員提供了一種智能化、主動化的管理方式，以應(yīng)對當(dāng)前終端管理面臨的挑戰(zhàn)實(shí)現(xiàn)“永不宕機(jī)”, 安全“0”風(fēng)險(xiǎn)-通過虛擬化和云存儲技術(shù)，實(shí)現(xiàn)企業(yè)計(jì)算機(jī)”永不宕機(jī)“業(yè)務(wù)“0”中斷，維護(hù)“0”工作，安全“0”風(fēng)險(xiǎn)，實(shí)現(xiàn)終端集中云管理簡化運(yùn)維、提高人員效率-通過系統(tǒng)虛擬化、應(yīng)用虛擬化、P2P等技術(shù)的創(chuàng)新運(yùn)用，藍(lán)云SM

5、S方案能使企業(yè)IT部門從管理成千上萬臺終端，集中到僅需管理一臺服務(wù)器藍(lán)云SMS的目標(biāo)就是通過創(chuàng)新技術(shù)，現(xiàn)實(shí)企業(yè)IT的簡單化、標(biāo)準(zhǔn)化！藍(lán)云SMS安全和管理解決方案簡介 清晰的管理層次終端的有序管理Black BoxApplicationOSHW傳統(tǒng)終端像黑盒子一樣緊密耦合，使管理變得無序清晰的管理層次，帶來高效，標(biāo)準(zhǔn)，統(tǒng)一的管理通過虛擬化技術(shù)，實(shí)現(xiàn)系統(tǒng)和應(yīng)用的統(tǒng)一發(fā)布，黑盒子變?yōu)榍逦墓芾韺哟嗡{(lán)云的終端虛擬化技術(shù)藍(lán)云SMS的虛擬化方案部署后，可結(jié)合現(xiàn)有終端使用，也可擴(kuò)展新的終端使用。不受終端機(jī)器型號、批次影響。一個分組使用一個鏡像，而不是一個機(jī)器型號使用一個鏡像。業(yè)內(nèi)唯一單鏡像支持多型號計(jì)算機(jī)的

6、解決方案。解決方案架構(gòu)圖集中的終端管理控制(如：系統(tǒng)鏡像管理, 虛擬存儲管理等)藍(lán)云管理服務(wù)器藍(lán)云終端Endpoint AEndpoint BEndpoint CUser operating system (XP / Vista /Win7)VirtualHardwarehardwareperipheral存儲服務(wù)器存儲服務(wù)器(用戶數(shù)據(jù))Enterprise Intranet終端內(nèi)部架構(gòu)藍(lán)云終端軟件結(jié)構(gòu)D: Disk藍(lán)云終端用戶盤 磁盤內(nèi)容由藍(lán)云服務(wù)器集中部署和控制操作系統(tǒng)存儲于終端并從終端直接啟動支持應(yīng)用的部署分發(fā)C: Disk藍(lán)云終端系統(tǒng)盤藍(lán)云終端存儲用戶個人文件，如文檔、圖片、多媒體等安

7、裝個人應(yīng)用可以根據(jù)需要將用戶盤內(nèi)容集中存儲到數(shù)據(jù)中心的存儲服務(wù)器，本地不能存儲任何數(shù)據(jù)提綱終端管理挑戰(zhàn)藍(lán)云終端方案介紹方案核心價(jià)值案例分析方案核心價(jià)值核心價(jià)值 系統(tǒng)自動恢復(fù) 永不宕機(jī) 升級“0”工作量 驅(qū)動“0”備份 新機(jī)器“0”工作量業(yè)務(wù)“0”中斷系統(tǒng)“0”維護(hù)安全“0”風(fēng)險(xiǎn) 病毒“0”擴(kuò)散 數(shù)據(jù)“0”泄密價(jià)值之一 高管理性藍(lán)云SMS的高管理性通過一臺服務(wù)器管理所有終端計(jì)算機(jī)，實(shí)現(xiàn)計(jì)算機(jī)終端的集中管理。統(tǒng)一推送和規(guī)范終端的：操作系統(tǒng)軟件文件臨時(shí)通知讓IT管理更加規(guī)范，清晰，自動化終端管理集中化、標(biāo)準(zhǔn)化Accounting Dept.R&D Dept.Sales Dept.HR Dept.Ad

8、ministration Dept.實(shí)現(xiàn)企業(yè)內(nèi)所有辦公和業(yè)務(wù)PC終端的集中化、標(biāo)準(zhǔn)化管理: 分布于企業(yè)各個業(yè)務(wù)部門、辦公地點(diǎn)的終端，得以集中統(tǒng)一管理 變被動管理為主動管理方式，標(biāo)準(zhǔn)化的OS和應(yīng)用鏡像管理，賦予IT部門主動權(quán) 可以實(shí)現(xiàn)終端的分組管理，增加業(yè)務(wù)靈活性CentralizedManagement Console終端分組管理支持終端的分組管理 : 根據(jù)不同的用戶群和業(yè)務(wù)需求，可以對終端進(jìn)行分組管理. 支持按需安裝不同版本的OS，不同的應(yīng)用和平臺策略支持團(tuán)隊(duì) 靜態(tài)桌面 確定的業(yè)務(wù) 確定的應(yīng)用研發(fā)團(tuán)隊(duì) 數(shù)據(jù)安全性 多樣化的任務(wù) 相對靈活的應(yīng)用需求銷售咨詢團(tuán)隊(duì) 可預(yù)見的業(yè)務(wù) 多種應(yīng)用需求系統(tǒng)發(fā)

9、布簡化IT運(yùn)維創(chuàng)新的系統(tǒng)分發(fā) 化繁為簡：多品牌、多配置、多版本的終端，用一臺管理服務(wù)器，以簡潔高效的方式，統(tǒng)一管理 集中發(fā)布：同一系統(tǒng)鏡像，可以對不同的終端實(shí)施統(tǒng)一的系統(tǒng)集中發(fā)布 一致性管理：保證企業(yè)業(yè)務(wù)和辦公用機(jī)的管理一致性，將分散不可管理的終端，整合成一個可管理的整體系統(tǒng)簡單高效的管理方式 管理成千上萬的終端，像管理一臺終端一樣簡單高效價(jià)值之二業(yè)務(wù)“0”中斷 保證業(yè)務(wù)持續(xù)性保證其業(yè)務(wù)“零中斷”，提高IT信息化的效率。服務(wù)器宕機(jī)，不影響終端繼續(xù)使用。終端系統(tǒng)崩潰，重啟還原。安裝病毒操作藍(lán)屏電腦死機(jī)主動病毒防護(hù)Enterprise Intranet 任何病毒僅能夠在終端內(nèi)存中短暫停留，而無法真

10、正擴(kuò)散到被管OS鏡像中 通過服務(wù)器端的防病毒控制，可以實(shí)現(xiàn)對終端的病毒防護(hù) 計(jì)算機(jī)病毒導(dǎo)致的系統(tǒng)異常，可以通過簡單的重啟恢復(fù)正常重啟自動恢復(fù)3、SMS提高數(shù)據(jù)安全獨(dú)特的還原技術(shù)，確?！傲悴《尽?，防止數(shù)據(jù)泄密。終端用戶：終端即使感染病毒，重啟則還原。服務(wù)器離線、終端仍保持自我凈化能力。數(shù)據(jù)集中存儲，避免數(shù)據(jù)丟失端口封閉，網(wǎng)絡(luò)接入安全認(rèn)證，避免數(shù)據(jù)竊密價(jià)值之三安全“0”風(fēng)險(xiǎn) 數(shù)據(jù)安全保護(hù)禁止設(shè)備允許設(shè)備 非存儲類USB設(shè)備允許使用 移動存儲介質(zhì)可選禁止使用，例如閃存卡，讀卡器，USB閃存，移動硬盤等集中的數(shù)據(jù)存儲和備份保護(hù)終端存儲/數(shù)據(jù)備份End-user roll-backHost stand-

11、byWANDisaster Recovery用戶數(shù)據(jù)從分散的終端遷移到集中的存儲服務(wù)器，以實(shí)現(xiàn)更高級別的數(shù)據(jù)保護(hù)被管終端用戶數(shù)據(jù)的備份保護(hù)數(shù)據(jù)不丟失按需存儲用戶數(shù)據(jù)，更高效數(shù)據(jù)安全策略數(shù)據(jù)Client/Endpoint 支持用不同的策略保存數(shù)據(jù):非涉密數(shù)據(jù)可以采用本地存儲涉密數(shù)據(jù)遠(yuǎn)程集中存儲DataLocal StorageCentralized ServerRemote Storage價(jià)值之四低帶寬/高效率的網(wǎng)絡(luò)傳輸 P2P技術(shù)運(yùn)用大大減少主干網(wǎng)絡(luò)帶寬，避免網(wǎng)絡(luò)阻塞現(xiàn)象。A終端從服務(wù)器獲得更新后，B終端可以直接找A終端要更新的數(shù)據(jù)，而不是所找服務(wù)器要資源。業(yè)內(nèi)唯一價(jià)值之五集中、統(tǒng)一的應(yīng)用交付

12、應(yīng)用在服務(wù)器端集中管理，統(tǒng)一交付應(yīng)用的安裝、管理、維護(hù)更簡單降低部署、維護(hù)的成本，節(jié)省時(shí)間系統(tǒng)的維護(hù)和重裝，不會影響應(yīng)用應(yīng)用交付服務(wù)器臺式機(jī)瘦客戶機(jī)筆記本Net應(yīng)用交付高效整合業(yè)務(wù)環(huán)境 應(yīng)用虛擬化，應(yīng)用與系統(tǒng)分離，實(shí)現(xiàn)終端應(yīng)用的高效，統(tǒng)一的管理，整合企業(yè)業(yè)務(wù)環(huán)境 應(yīng)用分組管理，應(yīng)用權(quán)限設(shè)置 終端用戶根據(jù)需要選擇相應(yīng)的應(yīng)用您還能額外獲得什么？其他輔助功能遠(yuǎn)程桌面協(xié)助IT資產(chǎn)信息收集管理廣播通知和消息文件分發(fā)遠(yuǎn)程桌面控制 支持對多個客戶端同時(shí)進(jìn)行遠(yuǎn)程桌面控制 終端用戶可以主動呼叫管理員遠(yuǎn)程協(xié)助 遠(yuǎn)程開關(guān)機(jī)增強(qiáng)業(yè)務(wù)管理文件分發(fā)、消息通知 通過向遠(yuǎn)程終端執(zhí)行如下功能，實(shí)現(xiàn)企業(yè)、部門的高效溝通 遠(yuǎn)程文件

13、分發(fā) 遠(yuǎn)程消息發(fā)送和廣播資產(chǎn)收集和管理 自動發(fā)現(xiàn)，收集，并管理終端的軟硬件信息管理信息包括：主板相關(guān)信息, 存儲外設(shè), 邏輯分區(qū), 顯示器,打印機(jī), 操作系統(tǒng), 計(jì)算機(jī)描述等價(jià)值之六靈活的部署方式靈活部署根據(jù)實(shí)際情況靈活制定部署方案，使部署更具操作性。新增設(shè)備采用標(biāo)準(zhǔn)的部署方式，統(tǒng)一進(jìn)行系統(tǒng)分發(fā)。現(xiàn)有設(shè)備的集中管理，可以采用安裝插件的方式，實(shí)現(xiàn)對終端的集中管理，同時(shí)不影響當(dāng)前系統(tǒng)、應(yīng)用和數(shù)據(jù)的使用。新設(shè)備現(xiàn)有設(shè)備新設(shè)備部署流程藍(lán)云SMS方案大約 : 40 分鐘安裝服務(wù)器包安裝管理系統(tǒng)大約 : 12小時(shí)自動下載和部署大約 : 30 分鐘(約200臺PC)總時(shí)間: 4小時(shí)部署完成總時(shí)間 : 4小時(shí)

14、(約200臺PC)部署設(shè)備需求設(shè)備需求 標(biāo)準(zhǔn)PC機(jī) (終端) X86 服務(wù)器 (管理/服務(wù)端) dual-NIC, 硬盤空間大于300G 支持Windows Server 2003 基本網(wǎng)絡(luò)設(shè)備 存儲系統(tǒng) (可選)Standard PCX86 ServerHubSwitch給IT部門帶來的核心價(jià)值大大降低業(yè)務(wù)中斷率，提高業(yè)務(wù)部門對IT部門的工作滿意度將IT部門從繁重重復(fù)的運(yùn)維工作和緊急救火狀態(tài)徹底解放，在提供更專業(yè)快速服務(wù)的同時(shí)，可以更專注業(yè)務(wù)提升用技術(shù)手段實(shí)現(xiàn)標(biāo)準(zhǔn)化的IT運(yùn)營管理，使IT運(yùn)維更規(guī)范、更清晰、更簡單123不同終端方案對比對比項(xiàng)目傳統(tǒng)PC管理軟件（LANDesk）VDI藍(lán)云是否實(shí)

15、現(xiàn)集中管理，徹底解決終端管理問題不是集中管理，無法徹底解決終端管理問題是集中管理，可以徹底解決終端問題是集中管理，可以徹底解決終端問題維護(hù)工作量高低低病毒防護(hù)無病毒防護(hù)功能病毒免疫病毒免疫部署要求簡單，不需要改造I現(xiàn)有T系統(tǒng)需要改造IT系統(tǒng)對網(wǎng)絡(luò)和服務(wù)器都一定要求簡單，不需要改造I現(xiàn)有T系統(tǒng)終端用戶使用體驗(yàn)好，同PC用戶體驗(yàn)下降顯示性能下降只能滿足部分用戶性能要求好，同PC附加硬件成本低，需要增加一個管理服務(wù)器需要使用高級服務(wù)器，硬件投入大低，需要增加一個普通管理服務(wù)器服務(wù)器出現(xiàn)問題時(shí)候軟件無法工作，PC可以正常使用無法進(jìn)行任何工作PC和軟件可以正常工作數(shù)據(jù)泄密安全性低高高提綱終端管理挑戰(zhàn)藍(lán)云

16、終端方案介紹方案核心價(jià)值案例分析成功案例（以某醫(yī)院為例）系統(tǒng)修復(fù)：電腦經(jīng)常中病毒，或客戶端誤操作，導(dǎo)致需要重新安裝系統(tǒng)進(jìn)行修復(fù)；需要立即更換電腦，IT管理人員忙于救火，而且影響業(yè)務(wù)順利進(jìn)行。軟件升級：升級一個軟件，需要逐個電腦安裝；需要人工成本巨大。資產(chǎn)管理：醫(yī)院電腦型號和使用者無法統(tǒng)計(jì)；不知道有多少機(jī)器和外設(shè)和誰是負(fù)責(zé)人。挑戰(zhàn)特種警察學(xué)院武警指揮學(xué)院北京朝陽醫(yī)院武警總醫(yī)院計(jì)算機(jī)中心工作量減少，維護(hù)呼叫電話量下降70%需要升級軟件，服務(wù)器上簡單操作10分鐘完成不再需要到客戶端進(jìn)行指導(dǎo)和協(xié)助解決問題，效率得到極大提高再無機(jī)器系統(tǒng)中毒、宕機(jī)等軟件方面問題，對醫(yī)療系統(tǒng)整體成效成功案例（以某軍隊(duì)院校為例）數(shù)據(jù)安全：難以保證數(shù)據(jù)安全；軍隊(duì)院校對數(shù)據(jù)安全具有嚴(yán)格限制，雖采用了物理隔離，但對數(shù)據(jù)安全問題仍然十分關(guān)注。軟件升級：應(yīng)用程序升級非常耗時(shí)。安裝系統(tǒng)：新進(jìn)一批電腦，安裝系統(tǒng)仍是十分棘手