《云计算桌面虚拟化》PPT课件.pptx

蓝云云桌面安全和管理解决方案,2012年12月,提纲,终端管理挑战 蓝云终端方案介绍 方案核心价值 案例分析,终端管理面临的挑战,终端分布广、数量多、型号杂,终端灾难恢复过慢导致业务中断,面对安全风险挑战，数据丢失和泄密,问题不断，疲于应付,传统桌面管理软件是否可以解决以上问题？ 传统桌面管理软件（例如LANDesk) ,无法解决客户端的集中管理问题。 客户端出现病毒感染，无法正常使用 客户端由于使用者不是计算机专业的人员（例如医生），误操作导致系统和软件无法正常使用 系统越用越慢，最后只能重新安装 由于大家安装软件都不一样版本，经常出现软件和系统冲突 分发软件，由于流量大影响客户端工作和总网络 新进一批机器，一台半天时间部署系统和软件，100台忙疯了,业内现状,传统桌面管理能够能够解决： 远程桌面，可以减少到现场的概率 USB封闭，可以解决部分安全问题 IT资产管理，可以收集到计算机信息 不过我们还是一样的忙碌，忙于解决系统和软件的维护问题，终端还是处于无法管理的状态,IT管理员的对传统桌面管理软件总结,新的解决方案桌面虚拟化,桌面虚拟化可以解决以上问题 不过给IT部门有带来新的问题。 桌面虚拟化后性能下降，用户体验差，由于运算在服务器中，计算和显示等性能和用户体验，都无法达到PC的效果 对IT系统改造，对IT部门是挑战和风险 各种特殊外设，无法无缝的连接到虚拟桌面中 成本高，需要大量硬件投资 把鸡蛋放到一个篮子里面，服务器坏了或者网络坏了，那就所有人都无法工作了,解决方案在哪里？,有没有方案，既可以达到集中管理，又没有桌面虚拟化那些问题呢？ 蓝云云桌面安全管理系统，可以 实现集中管理 保持PC用户体验不变 跟现有IT系统无缝部署，无需改造现有IT系统 服务器和网络出现问题，终端也可以正常工作 最低的硬件投资,蓝云SMS能带来什么？,数据安全保护,通过虚拟存储和集中存储技术保护关键数据不丢失,提纲,终端管理挑战 蓝云终端方案介绍 方案核心价值 案例分析,蓝云SMS云桌面方案,从被动变为主动的终端管理方式 -不同于传统方式，蓝云SMS安全和管理解决方案为IT管理人员提供了一种智能化、主动化的管理方式，以应对当前终端管理面临的挑战 实现“永不宕机”, 安全“0”风险 -通过虚拟化和云存储技术，实现企业计算机”永不宕机“业务“0”中断，维护“0”工作，安全“0”风险，实现终端集中云管理 简化运维、提高人员效率 -通过系统虚拟化、应用虚拟化、P2P等技术的创新运用，蓝云SMS方案能使企业IT部门从管理成千上万台终端，集中到仅需管理一台服务器 蓝云SMS的目标就是通过创新技术，现实企业IT的简单化、标准化！,蓝云SMS安全和管理解决方案简介,清晰的管理层次,终端的有序管理,Black Box,Application,OS,HW,传统终端像黑盒子一样紧密耦合，使管理变得无序,清晰的管理层次，带来高效，标准，统一的管理,通过虚拟化技术，实现系统和应用的统一发布，黑盒子变为清晰的管理层次,蓝云的终端虚拟化技术,蓝云SMS的虚拟化,方案部署后，可结合现有终端使用，也可扩展新的终端使用。,不受终端机器型号、批次影响。 一个分组使用一个镜像，而不是一个机器型号使用一个镜像。 业内唯一单镜像支持多型号计算机的解决方案。,解决方案架构图,集中的终端管理控制(如：系统镜像管理, 虚拟存储管理等),蓝云管理服务器,蓝云终端,Endpoint A,Endpoint B,Endpoint C,User operating system (XP / Vista /Win7),Virtual Hardware,hardware,peripheral,存储服务器,存储服务器 (用户数据),终端内部架构,蓝云终端软件结构,D: Disk,蓝云终端用户盘,磁盘内容由蓝云服务器集中部署和控制 操作系统存储于终端并从终端直接启动 支持应用的部署分发,C: Disk,蓝云终端系统盘,蓝云终端,存储用户个人文件，如文档、图片、多媒体等 安装个人应用 可以根据需要将用户盘内容集中存储到数据中心的存储服务器，本地不能存储任何数据,提纲,终端管理挑战 蓝云终端方案介绍 方案核心价值 案例分析,方案核心价值,核心 价值,系统自动恢复 永不宕机,升级“0”工作量 驱动“0”备份 新机器“0”工作量,业务“0”中断,系统“0”维护,安全“0”风险,病毒“0”扩散 数据“0”泄密,价值之一 高管理性,蓝云SMS的高管理性 通过一台服务器管理所有终端计算机，实现计算机终端的集中管理。,统一推送和规范终端的： 操作系统 软件 文件 临时通知,让IT管理更加规范，清晰，自动化,终端管理集中化、标准化,Accounting Dept.,R&D Dept.,Sales Dept.,HR Dept.,Administration Dept.,实现企业内所有办公和业务PC终端的集中化、标准化管理: 分布于企业各个业务部门、办公地点的终端，得以集中统一管理 变被动管理为主动管理方式，标准化的OS和应用镜像管理，赋予IT部门主动权 可以实现终端的分组管理，增加业务灵活性,终端分组管理,支持终端的分组管理 : 根据不同的用户群和业务需求，可以对终端进行分组管理. 支持按需安装不同版本的OS，不同的应用和平台策略,支持团队,静态桌面 确定的业务 确定的应用,研发团队,数据安全性 多样化的任务 相对灵活的应用需求,销售咨询团队,可预见的业务 多种应用需求,系统发布简化IT运维,化繁为简：多品牌、多配置、多版本的终端，用一台管理服务器，以简洁高效的方式，统一管理 集中发布：同一系统镜像，可以对不同的终端实施统一的系统集中发布 一致性管理：保证企业业务和办公用机的管理一致性，将分散不可管理的终端，整合成一个可管理的整体系统,简单高效的管理方式,管理成千上万的终端，像管理一台终端一样简单高效,价值之二业务“0”中断,保证业务持续性 保证其业务“零中断”，提高IT信息化的效率。,服务器宕机，不影响终端继续使用。 终端系统崩溃，重启还原。 安装病毒 操作蓝屏 电脑死机,主动病毒防护,任何病毒仅能够在终端内存中短暂停留，而无法真正扩散到被管OS镜像中 通过服务器端的防病毒控制，可以实现对终端的病毒防护 计算机病毒导致的系统异常，可以通过简单的重启恢复正常,重启自动恢复,3、SMS提高数据安全 独特的还原技术，确保“零病毒”，防止数据泄密。,终端用户： 终端即使感染病毒，重启则还原。 服务器离线、终端仍保持自我净化能力。 数据集中存储，避免数据丢失 端口封闭，网络接入安全认证，避免数据窃密,价值之三安全“0”风险,数据安全保护,禁止设备,允许设备,非存储类USB设备允许使用,移动存储介质可选禁止使用，例如闪存卡，读卡器，USB闪存，移动硬盘等,集中的数据存储和备份保护,终端,用户数据从分散的终端迁移到集中的存储服务器，以实现更高级别的数据保护 被管终端用户数据的备份 保护数据不丢失 按需存储用户数据，更高效,数据安全策略,数据,Client/Endpoint,支持用不同的策略保存数据: 非涉密数据可以采用本地存储 涉密数据远程集中存储,Local Storage,Centralized Server,Remote Storage,价值之四低带宽/高效率的网络传输,P2P技术运用,大大减少主干网络带宽，避免网络阻塞现象。,A终端从服务器获得更新后，B终端可以直接找A终端要更新的数据，而不是所找服务器要资源。 业内唯一,价值之五集中、统一的应用交付,应用交付服务器,台式机,瘦客户机,笔记本,Net,应用交付高效整合业务环境,应用虚拟化，应用与系统分离，实现终端应用的高效，统一的管理，整合企业业务环境 应用分组管理，应用权限设置 终端用户根据需要选择相应的应用,您还能额外获得什么？其他辅助功能,远程桌面协助,IT资产信息收集管理,广播通知和消息,文件分发,远程桌面控制,支持对多个客户端同时进行远程桌面控制 终端用户可以主动呼叫管理员远程协助 远程开关机,增强业务管理文件分发、消息通知,通过向远程终端执行如下功能，实现企业、部门的高效沟通 远程文件分发 远程消息发送和广播,资产收集和管理,自动发现，收集，并管理终端的软硬件信息 管理信息包括：主板相关信息, 存储外设, 逻辑分区, 显示器,打印机, 操作系统, 计算机描述等,价值之六灵活的部署方式,灵活部署,根据实际情况灵活制定部署方案，使部署更具操作性。,新增设备采用标准的部署方式，统一进行系统分发。 现有设备的集中管理，可以采用安装插件的方式，实现对终端的集中管理，同时不影响当前系统、应用和数据的使用。,新设备,现有设备,新设备部署流程,蓝云SMS方案,部署设备需求,标准PC机 (终端) X86 服务器 (管理/服务端) dual-NIC, 硬盘空间大于300G 支持Windows Server 2003 基本网络设备 存储系统 (可选),Standard PC,X86 Server,Hub,Switch,给IT部门带来的核心价值,大大降低业务中断率，提高业务部门对IT部门的工作满意度,将IT部门从繁重重复的运维工作和紧急救火状态彻底解放，在提供更专业快速服务的同时，可以更专注业务提升,用技术手段实现标准化的IT运营管理，使IT运维更规范、更清晰、更简单,不同终端方案对比,提纲,终端管理挑战 蓝云终端方案介绍 方案核心价值 案例分析,成功案例（以某医院为例）,系统修复：电脑经常中病毒，或客户端误操作，导致需要重新安装系统进行修复；需要立即更换电脑，IT管理人员忙于救火，而且影响业务顺利进行。 软件升级：升级一个软件，需要逐个电脑安装；需要人工成本巨大。 资产管理：医院电脑型号和使用者无法统计；不知道有多少机器和外设和谁是负责人。,挑战,特种警察学院,武警指挥学院,北京朝阳医院,武警总医院,计算机中心工作量减少，维护呼叫电话量下降70% 需要升级软件，服务器上简单操作10分钟完成 不再需要到客户端进行指导和协助解决问题，效率得到极大提高 再无机器系统中毒、宕机等软件方面问题，对医疗系统整体,成效,成功案例（以某军队院校为例）,数据安全：难以保证数据安全；军队院校对数据安全具有严格限制，虽采用了物理隔离，但对数据安全问题仍然十分关注。 软件升级：应用程序升级非常耗时。 安装系统：新进一批电脑，安装系统仍是十分棘手问题。 统一管理：难以在全校范围内形成统一管理；只能在一间实验室内形成相对比较统一管理，对于楼与楼、层与层之间没有统一管理，增加管理的成本以及不便。,挑战,部署新机器，只要10分钟 升级所有机器的系统和软件，管理员只要10分钟 没有出现学生机器系统中毒等软件方面问题 无法复制出军队的数据，数据安全得到很好保证,Performance,特种警察学院,武警指挥学院,北京朝阳医院,武警总医院,给合作伙伴带来价值,差异化解决方案，解决客户迫切的IT管理问题 合理的定价策略，与合作伙伴实现共赢 专业，及时的技术支持，以及培训服务,Thank You!,