云计算桌面虚拟化

1、蓝云云桌面安全和管理解决方案2012年12月提纲终端管理挑战蓝云终端方案介绍方案核心价值案例分析终端管理面临的挑战终端分布广、数量多、型号杂?终端灾难恢复过慢导致业务中断面对安全风险挑战，数据丢失和泄密 问题不断，疲于应付传统桌面管理软件是否可以解决以上问题？传统桌面管理软件（例如LANDesk) ,无法解决客户端的集中管理问题。客户端出现病毒感染，无法正常使用客户端由于使用者不是计算机专业的人员（例如医生），误操作导致系统和软件无法正常使用系统越用越慢，最后只能重新安装由于大家安装软件都不一样版本，经常出现软件和系统冲突分发软件，由于流量大影响客户端工作和总网络新进一批机器，一台半天时间部署

2、系统和软件，100台忙疯了业内现状传统桌面管理能够能够解决：远程桌面，可以减少到现场的概率USB封闭，可以解决部分安全问题IT资产管理，可以收集到计算机信息不过我们还是一样的忙碌，忙于解决系统和软件的维护问题，终端还是处于无法管理的状态IT管理员的对传统桌面管理软件总结新的解决方案桌面虚拟化桌面虚拟化可以解决以上问题不过给IT部门有带来新的问题。桌面虚拟化后性能下降，用户体验差，由于运算在服务器中，计算和显示等性能和用户体验，都无法达到PC的效果对IT系统改造，对IT部门是挑战和风险各种特殊外设，无法无缝的连接到虚拟桌面中成本高，需要大量硬件投资把鸡蛋放到一个篮子里面，服务器坏了或者网络坏了，

3、那就所有人都无法工作了解决方案在哪里？有没有方案，既可以达到集中管理，又没有桌面虚拟化那些问题呢？蓝云云桌面安全管理系统，可以实现集中管理保持PC用户体验不变跟现有IT系统无缝部署，无需改造现有IT系统服务器和网络出现问题，终端也可以正常工作最低的硬件投资蓝云SMS能带来什么？灾难自动恢复所有被管终端通过简单的重新启动即可从系统异常中恢复系统虚拟化通过系统镜像和虚拟化技术，集中管理所有被管终端，使终端管理变简单Blue-cloud SMS admin远程终端管理 支持远程终端管理，提升IT维护人员的工作效率投资保护 支持对现有庞杂终端系统的管理，无需新的硬件投入病毒防护通过终端的系统虚拟化技术

4、，实现病毒防护数据安全保护通过虚拟存储和集中存储技术保护关键数据不丢失 低带宽要求 通过100MB网络环境，即可实现一台服务器管理上千终端 提纲终端管理挑战蓝云终端方案介绍方案核心价值案例分析蓝云SMS云桌面方案从被动变为主动的终端管理方式-不同于传统方式，蓝云SMS安全和管理解决方案为IT管理人员提供了一种智能化、主动化的管理方式，以应对当前终端管理面临的挑战实现“永不宕机”, 安全“0”风险-通过虚拟化和云存储技术，实现企业计算机”永不宕机“业务“0”中断，维护“0”工作，安全“0”风险，实现终端集中云管理简化运维、提高人员效率-通过系统虚拟化、应用虚拟化、P2P等技术的创新运用，蓝云SM

5、S方案能使企业IT部门从管理成千上万台终端，集中到仅需管理一台服务器蓝云SMS的目标就是通过创新技术，现实企业IT的简单化、标准化！蓝云SMS安全和管理解决方案简介 清晰的管理层次终端的有序管理Black BoxApplicationOSHW传统终端像黑盒子一样紧密耦合，使管理变得无序清晰的管理层次，带来高效，标准，统一的管理通过虚拟化技术，实现系统和应用的统一发布，黑盒子变为清晰的管理层次蓝云的终端虚拟化技术蓝云SMS的虚拟化方案部署后，可结合现有终端使用，也可扩展新的终端使用。不受终端机器型号、批次影响。一个分组使用一个镜像，而不是一个机器型号使用一个镜像。业内唯一单镜像支持多型号计算机的

6、解决方案。解决方案架构图集中的终端管理控制(如：系统镜像管理, 虚拟存储管理等)蓝云管理服务器蓝云终端Endpoint AEndpoint BEndpoint CUser operating system (XP / Vista /Win7)VirtualHardwarehardwareperipheral存储服务器存储服务器(用户数据)Enterprise Intranet终端内部架构蓝云终端软件结构D: Disk蓝云终端用户盘 磁盘内容由蓝云服务器集中部署和控制操作系统存储于终端并从终端直接启动支持应用的部署分发C: Disk蓝云终端系统盘蓝云终端存储用户个人文件，如文档、图片、多媒体等安

7、装个人应用可以根据需要将用户盘内容集中存储到数据中心的存储服务器，本地不能存储任何数据提纲终端管理挑战蓝云终端方案介绍方案核心价值案例分析方案核心价值核心价值 系统自动恢复 永不宕机 升级“0”工作量 驱动“0”备份 新机器“0”工作量业务“0”中断系统“0”维护安全“0”风险 病毒“0”扩散 数据“0”泄密价值之一 高管理性蓝云SMS的高管理性通过一台服务器管理所有终端计算机，实现计算机终端的集中管理。统一推送和规范终端的：操作系统软件文件临时通知让IT管理更加规范，清晰，自动化终端管理集中化、标准化Accounting Dept.R&D Dept.Sales Dept.HR Dept.Ad

8、ministration Dept.实现企业内所有办公和业务PC终端的集中化、标准化管理: 分布于企业各个业务部门、办公地点的终端，得以集中统一管理 变被动管理为主动管理方式，标准化的OS和应用镜像管理，赋予IT部门主动权 可以实现终端的分组管理，增加业务灵活性CentralizedManagement Console终端分组管理支持终端的分组管理 : 根据不同的用户群和业务需求，可以对终端进行分组管理. 支持按需安装不同版本的OS，不同的应用和平台策略支持团队 静态桌面 确定的业务 确定的应用研发团队 数据安全性 多样化的任务 相对灵活的应用需求销售咨询团队 可预见的业务 多种应用需求系统发

9、布简化IT运维创新的系统分发 化繁为简：多品牌、多配置、多版本的终端，用一台管理服务器，以简洁高效的方式，统一管理 集中发布：同一系统镜像，可以对不同的终端实施统一的系统集中发布 一致性管理：保证企业业务和办公用机的管理一致性，将分散不可管理的终端，整合成一个可管理的整体系统简单高效的管理方式 管理成千上万的终端，像管理一台终端一样简单高效价值之二业务“0”中断 保证业务持续性保证其业务“零中断”，提高IT信息化的效率。服务器宕机，不影响终端继续使用。终端系统崩溃，重启还原。安装病毒操作蓝屏电脑死机主动病毒防护Enterprise Intranet 任何病毒仅能够在终端内存中短暂停留，而无法真

10、正扩散到被管OS镜像中 通过服务器端的防病毒控制，可以实现对终端的病毒防护 计算机病毒导致的系统异常，可以通过简单的重启恢复正常重启自动恢复3、SMS提高数据安全独特的还原技术，确保“零病毒”，防止数据泄密。终端用户：终端即使感染病毒，重启则还原。服务器离线、终端仍保持自我净化能力。数据集中存储，避免数据丢失端口封闭，网络接入安全认证，避免数据窃密价值之三安全“0”风险 数据安全保护禁止设备允许设备 非存储类USB设备允许使用 移动存储介质可选禁止使用，例如闪存卡，读卡器，USB闪存，移动硬盘等集中的数据存储和备份保护终端存储/数据备份End-user roll-backHost stand-

11、byWANDisaster Recovery用户数据从分散的终端迁移到集中的存储服务器，以实现更高级别的数据保护被管终端用户数据的备份保护数据不丢失按需存储用户数据，更高效数据安全策略数据Client/Endpoint 支持用不同的策略保存数据:非涉密数据可以采用本地存储涉密数据远程集中存储DataLocal StorageCentralized ServerRemote Storage价值之四低带宽/高效率的网络传输 P2P技术运用大大减少主干网络带宽，避免网络阻塞现象。A终端从服务器获得更新后，B终端可以直接找A终端要更新的数据，而不是所找服务器要资源。业内唯一价值之五集中、统一的应用交付

12、应用在服务器端集中管理，统一交付应用的安装、管理、维护更简单降低部署、维护的成本，节省时间系统的维护和重装，不会影响应用应用交付服务器台式机瘦客户机笔记本Net应用交付高效整合业务环境 应用虚拟化，应用与系统分离，实现终端应用的高效，统一的管理，整合企业业务环境 应用分组管理，应用权限设置 终端用户根据需要选择相应的应用您还能额外获得什么？其他辅助功能远程桌面协助IT资产信息收集管理广播通知和消息文件分发远程桌面控制 支持对多个客户端同时进行远程桌面控制 终端用户可以主动呼叫管理员远程协助 远程开关机增强业务管理文件分发、消息通知 通过向远程终端执行如下功能，实现企业、部门的高效沟通 远程文件

13、分发 远程消息发送和广播资产收集和管理 自动发现，收集，并管理终端的软硬件信息管理信息包括：主板相关信息, 存储外设, 逻辑分区, 显示器,打印机, 操作系统, 计算机描述等价值之六灵活的部署方式灵活部署根据实际情况灵活制定部署方案，使部署更具操作性。新增设备采用标准的部署方式，统一进行系统分发。现有设备的集中管理，可以采用安装插件的方式，实现对终端的集中管理，同时不影响当前系统、应用和数据的使用。新设备现有设备新设备部署流程蓝云SMS方案大约 : 40 分钟安装服务器包安装管理系统大约 : 12小时自动下载和部署大约 : 30 分钟(约200台PC)总时间: 4小时部署完成总时间 : 4小时

14、(约200台PC)部署设备需求设备需求 标准PC机 (终端) X86 服务器 (管理/服务端) dual-NIC, 硬盘空间大于300G 支持Windows Server 2003 基本网络设备 存储系统 (可选)Standard PCX86 ServerHubSwitch给IT部门带来的核心价值大大降低业务中断率，提高业务部门对IT部门的工作满意度将IT部门从繁重重复的运维工作和紧急救火状态彻底解放，在提供更专业快速服务的同时，可以更专注业务提升用技术手段实现标准化的IT运营管理，使IT运维更规范、更清晰、更简单123不同终端方案对比对比项目传统PC管理软件（LANDesk）VDI蓝云是否实

15、现集中管理，彻底解决终端管理问题不是集中管理，无法彻底解决终端管理问题是集中管理，可以彻底解决终端问题是集中管理，可以彻底解决终端问题维护工作量高低低病毒防护无病毒防护功能病毒免疫病毒免疫部署要求简单，不需要改造I现有T系统需要改造IT系统对网络和服务器都一定要求简单，不需要改造I现有T系统终端用户使用体验好，同PC用户体验下降显示性能下降只能满足部分用户性能要求好，同PC附加硬件成本低，需要增加一个管理服务器需要使用高级服务器，硬件投入大低，需要增加一个普通管理服务器服务器出现问题时候软件无法工作，PC可以正常使用无法进行任何工作PC和软件可以正常工作数据泄密安全性低高高提纲终端管理挑战蓝云

16、终端方案介绍方案核心价值案例分析成功案例（以某医院为例）系统修复：电脑经常中病毒，或客户端误操作，导致需要重新安装系统进行修复；需要立即更换电脑，IT管理人员忙于救火，而且影响业务顺利进行。软件升级：升级一个软件，需要逐个电脑安装；需要人工成本巨大。资产管理：医院电脑型号和使用者无法统计；不知道有多少机器和外设和谁是负责人。挑战特种警察学院武警指挥学院北京朝阳医院武警总医院计算机中心工作量减少，维护呼叫电话量下降70%需要升级软件，服务器上简单操作10分钟完成不再需要到客户端进行指导和协助解决问题，效率得到极大提高再无机器系统中毒、宕机等软件方面问题，对医疗系统整体成效成功案例（以某军队院校为例）数据安全：难以保证数据安全；军队院校对数据安全具有严格限制，虽采用了物理隔离，但对数据安全问题仍然十分关注。软件升级：应用程序升级非常耗时。安装系统：新进一批电脑，安装系统仍是十分棘手