《云计算桌面虚拟化》PPT课件.pptx

蓝云云桌面安全和管理解决方案 2012年12月 提纲 终端管理挑战蓝云终端方案介绍方案核心价值案例分析 终端管理面临的挑战 终端分布广 数量多 型号杂 终端灾难恢复过慢导致业务中断 面对安全风险挑战 数据丢失和泄密 问题不断 疲于应付 传统桌面管理软件是否可以解决以上问题 传统桌面管理软件 例如LANDesk 无法解决客户端的集中管理问题 客户端出现病毒感染 无法正常使用客户端由于使用者不是计算机专业的人员 例如医生 误操作导致系统和软件无法正常使用系统越用越慢 最后只能重新安装由于大家安装软件都不一样版本 经常出现软件和系统冲突分发软件 由于流量大影响客户端工作和总网络新进一批机器 一台半天时间部署系统和软件 100台忙疯了 业内现状 传统桌面管理能够能够解决 远程桌面 可以减少到现场的概率USB封闭 可以解决部分安全问题IT资产管理 可以收集到计算机信息不过我们还是一样的忙碌 忙于解决系统和软件的维护问题 终端还是处于无法管理的状态 IT管理员的对传统桌面管理软件总结 新的解决方案 桌面虚拟化 桌面虚拟化可以解决以上问题不过给IT部门有带来新的问题 桌面虚拟化后性能下降 用户体验差 由于运算在服务器中 计算和显示等性能和用户体验 都无法达到PC的效果对IT系统改造 对IT部门是挑战和风险各种特殊外设 无法无缝的连接到虚拟桌面中成本高 需要大量硬件投资把鸡蛋放到一个篮子里面 服务器坏了或者网络坏了 那就所有人都无法工作了 解决方案在哪里 有没有方案 既可以达到集中管理 又没有桌面虚拟化那些问题呢 蓝云云桌面安全管理系统 可以实现集中管理保持PC用户体验不变跟现有IT系统无缝部署 无需改造现有IT系统服务器和网络出现问题 终端也可以正常工作最低的硬件投资 蓝云SMS能带来什么 数据安全保护 通过虚拟存储和集中存储技术保护关键数据不丢失 提纲 终端管理挑战蓝云终端方案介绍方案核心价值案例分析 蓝云SMS云桌面方案 从被动变为主动的终端管理方式 不同于传统方式 蓝云SMS安全和管理解决方案为IT管理人员提供了一种智能化 主动化的管理方式 以应对当前终端管理面临的挑战实现 永不宕机 安全 0 风险 通过虚拟化和云存储技术 实现企业计算机 永不宕机 业务 0 中断 维护 0 工作 安全 0 风险 实现终端集中云管理简化运维 提高人员效率 通过系统虚拟化 应用虚拟化 P2P等技术的创新运用 蓝云SMS方案能使企业IT部门从管理成千上万台终端 集中到仅需管理一台服务器蓝云SMS的目标就是通过创新技术 现实企业IT的简单化 标准化 蓝云SMS安全和管理解决方案简介 清晰的管理层次 终端的有序管理 BlackBox Application OS HW 传统终端像黑盒子一样紧密耦合 使管理变得无序 清晰的管理层次 带来高效 标准 统一的管理 通过虚拟化技术 实现系统和应用的统一发布 黑盒子变为清晰的管理层次 蓝云的终端虚拟化技术 蓝云SMS的虚拟化 方案部署后 可结合现有终端使用 也可扩展新的终端使用 不受终端机器型号 批次影响 一个分组使用一个镜像 而不是一个机器型号使用一个镜像 业内唯一单镜像支持多型号计算机的解决方案 解决方案架构图 集中的终端管理控制 如 系统镜像管理 虚拟存储管理等 蓝云管理服务器 蓝云终端 EndpointA EndpointB EndpointC Useroperatingsystem XP Vista Win7 VirtualHardware hardware peripheral 存储服务器 存储服务器 用户数据 终端内部架构 蓝云终端软件结构 D Disk 蓝云终端用户盘 磁盘内容由蓝云服务器集中部署和控制操作系统存储于终端并从终端直接启动支持应用的部署分发 C Disk 蓝云终端系统盘 蓝云终端 存储用户个人文件 如文档 图片 多媒体等安装个人应用可以根据需要将用户盘内容集中存储到数据中心的存储服务器 本地不能存储任何数据 提纲 终端管理挑战蓝云终端方案介绍方案核心价值案例分析 方案核心价值 核心价值 系统自动恢复永不宕机 升级 0 工作量驱动 0 备份新机器 0 工作量 业务 0 中断 系统 0 维护 安全 0 风险 病毒 0 扩散数据 0 泄密 价值之一 高管理性 蓝云SMS的高管理性通过一台服务器管理所有终端计算机 实现计算机终端的集中管理 统一推送和规范终端的 操作系统软件文件临时通知 让IT管理更加规范 清晰 自动化 终端管理集中化 标准化 AccountingDept R DDept SalesDept HRDept AdministrationDept 实现企业内所有办公和业务PC终端的集中化 标准化管理 分布于企业各个业务部门 办公地点的终端 得以集中统一管理变被动管理为主动管理方式 标准化的OS和应用镜像管理 赋予IT部门主动权可以实现终端的分组管理 增加业务灵活性 终端分组管理 支持终端的分组管理 根据不同的用户群和业务需求 可以对终端进行分组管理 支持按需安装不同版本的OS 不同的应用和平台策略 支持团队 静态桌面确定的业务确定的应用 研发团队 数据安全性多样化的任务相对灵活的应用需求 销售咨询团队 可预见的业务多种应用需求 系统发布 简化IT运维 化繁为简 多品牌 多配置 多版本的终端 用一台管理服务器 以简洁高效的方式 统一管理集中发布 同一系统镜像 可以对不同的终端实施统一的系统集中发布一致性管理 保证企业业务和办公用机的管理一致性 将分散不可管理的终端 整合成一个可管理的整体系统 简单高效的管理方式 管理成千上万的终端 像管理一台终端一样简单高效 价值之二 业务 0 中断 保证业务持续性保证其业务 零中断 提高IT信息化的效率 服务器宕机 不影响终端继续使用 终端系统崩溃 重启还原 安装病毒操作蓝屏电脑死机 主动病毒防护 任何病毒仅能够在终端内存中短暂停留 而无法真正扩散到被管OS镜像中通过服务器端的防病毒控制 可以实现对终端的病毒防护计算机病毒导致的系统异常 可以通过简单的重启恢复正常 重启自动恢复 3 SMS提高数据安全独特的还原技术 确保 零病毒 防止数据泄密 终端用户 终端即使感染病毒 重启则还原 服务器离线 终端仍保持自我净化能力 数据集中存储 避免数据丢失端口封闭 网络接入安全认证 避免数据窃密 价值之三 安全 0 风险 数据安全保护 禁止设备 允许设备 非存储类USB设备允许使用 移动存储介质可选禁止使用 例如闪存卡 读卡器 USB闪存 移动硬盘等 集中的数据存储和备份保护 终端 用户数据从分散的终端迁移到集中的存储服务器 以实现更高级别的数据保护被管终端用户数据的备份保护数据不丢失按需存储用户数据 更高效 数据安全策略 数据 Client Endpoint 支持用不同的策略保存数据 非涉密数据可以采用本地存储涉密数据远程集中存储 LocalStorage CentralizedServer RemoteStorage 价值之四 低带宽 高效率的网络传输 P2P技术运用 大大减少主干网络带宽 避免网络阻塞现象 A终端从服务器获得更新后 B终端可以直接找A终端要更新的数据 而不是所找服务器要资源 业内唯一 价值之五 集中 统一的应用交付 应用交付服务器 台式机 瘦客户机 笔记本 Net 应用交付 高效整合业务环境 应用虚拟化 应用与系统分离 实现终端应用的高效 统一的管理 整合企业业务环境应用分组管理 应用权限设置终端用户根据需要选择相应的应用 您还能额外获得什么 其他辅助功能 远程桌面协助 IT资产信息收集管理 广播通知和消息 文件分发 远程桌面控制 支持对多个客户端同时进行远程桌面控制终端用户可以主动呼叫管理员远程协助远程开关机 增强业务管理 文件分发 消息通知 通过向远程终端执行如下功能 实现企业 部门的高效沟通远程文件分发远程消息发送和广播 资产收集和管理 自动发现 收集 并管理终端的软硬件信息管理信息包括 主板相关信息 存储外设 逻辑分区 显示器 打印机 操作系统 计算机描述等 价值之六 灵活的部署方式 灵活部署 根据实际情况灵活制定部署方案 使部署更具操作性 新增设备采用标准的部署方式 统一进行系统分发 现有设备的集中管理 可以采用安装插件的方式 实现对终端的集中管理 同时不影响当前系统 应用和数据的使用 新设备 现有设备 新设备部署流程 蓝云SMS方案 部署设备需求 标准PC机 终端 X86服务器 管理 服务端 dual NIC 硬盘空间大于300G支持WindowsServer2003基本网络设备存储系统 可选 StandardPC X86Server Hub Switch 给IT部门带来的核心价值 大大降低业务中断率 提高业务部门对IT部门的工作满意度 将IT部门从繁重重复的运维工作和紧急救火状态彻底解放 在提供更专业快速服务的同时 可以更专注业务提升 用技术手段实现标准化的IT运营管理 使IT运维更规范 更清晰 更简单 不同终端方案对比 提纲 终端管理挑战蓝云终端方案介绍方案核心价值案例分析 成功案例 以某医院为例 系统修复 电脑经常中病毒 或客户端误操作 导致需要重新安装系统进行修复 需要立即更换电脑 IT管理人员忙于救火 而且影响业务顺利进行 软件升级 升级一个软件 需要逐个电脑安装 需要人工成本巨大 资产管理 医院电脑型号和使用者无法统计 不知道有多少机器和外设和谁是负责人 挑战 特种警察学院 武警指挥学院 北京朝阳医院 武警总医院 计算机中心工作量减少 维护呼叫电话量下降70 需要升级软件 服务器上简单操作10分钟完成不再需要到客户端进行指导和协助解决问题 效率得到极大提高再无机器系统中毒 宕机等软件方面问题 对医疗系统整体 成效 成功案例 以某军队院校为例 数据安全 难以保证数据安全 军队院校对数据安全具有严格限制 虽采用了物理隔离 但对数据安全问题仍然十分关注 软件升级 应用程序升级非常耗时 安装系统 新进一批电脑 安装系统仍是十分棘手问题 统一管理 难以在全校范围内形成统一管理 只能在一间实验室内形成相对比较统一管理 对