桌面云–新模式 新理念助制造業(yè)升級

1、桌面云 新模式，新理念助制造業(yè)升級 2012年9月4日Tan Chin Khoon | 陳進坤戴爾基礎(chǔ)架構(gòu)資深諮詢顧問當(dāng)前企業(yè)在桌面方面面臨的運營和業(yè)務(wù)挑戰(zhàn)總結(jié)：四大桌面運營挑戰(zhàn)4 環(huán)保性因素（3%）：能耗、噪音、低碳式辦公來源：Enterprise Strategy Group, 2009年對480個企業(yè)CIO調(diào)研結(jié)果第一大挑戰(zhàn)：桌面管理復(fù)雜第二大挑戰(zhàn)：桌面安全和合規(guī)性第三大挑戰(zhàn)：桌面投入和運維成本第四大挑戰(zhàn)：桌面系統(tǒng)能耗桌面系統(tǒng)1 復(fù)雜性因素（36%）：桌面管理、維護和支持2 安全和合規(guī)因素（34%）：安全.、隱私和數(shù)據(jù)保留3 成本性因素（16%）：采購和運維桌面安全需要遵從的合規(guī)性1.在

2、國外上市的內(nèi)控安全需求美國SOX法案；日本J-SOX法案；香港上市公司內(nèi)控與風(fēng)險管理條例要求；國際反虛假財務(wù)報告委員會下屬的COSO委員會報告提出的內(nèi)部控制框架 美國金融產(chǎn)品行業(yè)的Gramm-Leach-Bliley法案(GLBA)2.在國內(nèi)上市財政部內(nèi)控法案（2009年7月1日開始實行）；交易所內(nèi)控規(guī)范； 3.行業(yè)監(jiān)管： 中央企業(yè)：國資委中央企業(yè)全面風(fēng)險管理指引 ； 國內(nèi)電信企業(yè)：通信管理局監(jiān)管要求； 國內(nèi)商業(yè)銀行：銀監(jiān)會科技風(fēng)險（313號文）；銀行業(yè)金融機構(gòu)信息系統(tǒng)風(fēng)險管理指引國際銀行業(yè)：Basel II 法案；國際付款卡行業(yè)：數(shù)據(jù)安全標(biāo)準(zhǔn)PCI DSS；國內(nèi)證券企業(yè)：證監(jiān)會監(jiān)管要求；國際

3、保險業(yè)：Solvency II法案；美國醫(yī)療行業(yè)：Health Insurance Portability and Accountability 法案(HIPAA):；4.公安部要求：等級保護，分級保護（要求國有企業(yè)開始定級）； 您的企業(yè)未來12-18個月最重要的IT實現(xiàn)優(yōu)先級在是什么?增加使用服務(wù)器虛擬化集中服務(wù)和應(yīng)用程序 - 許多組織已經(jīng)實現(xiàn)了巨大的成本節(jié)約，正常運行時間的改進，更高的硬件優(yōu)化，更自動化的管理，并降低電源/冷卻/空間的要求。加大了對虛擬化技術(shù) - IT集中化和數(shù)據(jù)中心整合力度繼續(xù)加速服務(wù)器和桌面虛擬化的成熟技術(shù)?，F(xiàn)在很多企業(yè)物理設(shè)備轉(zhuǎn)換為虛擬設(shè)備，虛擬桌面措施擴大超出了測試

4、和試點階段，根據(jù)ESG的研究，21的大型機構(gòu)已經(jīng)部署了桌面虛擬化解決方案。依托網(wǎng)絡(luò)編織一切 - N-層應(yīng)用程序，現(xiàn)在只能靠大量的在物理系統(tǒng)和虛擬機的服務(wù)器到服務(wù)器的通信。用于連接到本地服務(wù)器的遠(yuǎn)程辦公室工作者取決于中心服務(wù)和廣域網(wǎng)鏈路。移動工作人員越來越多，如果面臨更加困難的局面，他們必須依賴于在公共網(wǎng)絡(luò)的VPN連接。分析結(jié)論：升級網(wǎng)絡(luò)基礎(chǔ)設(shè)施數(shù)據(jù)中心整合業(yè)務(wù)連續(xù)性/災(zāi)難恢復(fù)計劃桌面虛擬化桌面虛擬化是什么用戶配置文件和狀態(tài)桌面應(yīng)用桌面操作系統(tǒng)客戶端硬件系統(tǒng)管理企業(yè)應(yīng)用中間件和數(shù)據(jù)庫安全網(wǎng)絡(luò)服務(wù)器操作系統(tǒng)服務(wù)器硬件存儲表示虛擬化配置文件虛擬化應(yīng)用虛擬化桌面虛擬化應(yīng)用虛擬化安全虛擬化網(wǎng)絡(luò)虛擬化服務(wù)

5、器虛擬化存儲虛擬化終端 數(shù)據(jù)中心傳統(tǒng)終端：用戶配置和狀態(tài)桌面應(yīng)用桌面操作系統(tǒng)客戶端硬件諸多服務(wù)器：系統(tǒng)管理企業(yè)應(yīng)用中間件和數(shù)據(jù)庫服務(wù)器操作系統(tǒng)服務(wù)器硬件存儲傳統(tǒng)：緊耦合虛擬化：松耦合虛擬化：傳統(tǒng)終端任意兩層之間在編程邏輯上都是緊密相關(guān)的，即“緊耦合”。任何層面的改變和調(diào)整都需要整體進行改變和調(diào)整；現(xiàn)在根據(jù)不斷變化的需求，在現(xiàn)有層次結(jié)構(gòu)任意上下相連的二個“層”之間都可插入了一個”虛擬件“，從而使得層與層之間從”緊耦合“變成了”松耦合“。意味著在其下層結(jié)構(gòu)不變的情況下，該層可任意改動！桌面虛擬化：基于應(yīng)用便利性、終端平臺任意遷移性、數(shù)據(jù)安全性、業(yè)務(wù)連續(xù)性等目標(biāo)，將終端從硬件、操作系統(tǒng)、應(yīng)用、配置、

6、用戶狀態(tài)之間的關(guān)系虛擬化；不僅包含了熟知的VDI模型，也涵蓋了應(yīng)用虛擬化、本機虛擬化、共享服務(wù)的應(yīng)用發(fā)布等多種模型；1）按需桌面流向2）專用遠(yuǎn)程工作站3）虛擬化遠(yuǎn)程桌面數(shù)據(jù)用戶配置和狀態(tài)桌面應(yīng)用桌面操作系統(tǒng)客戶端設(shè)備表示虛擬化層配置文件虛擬化層應(yīng)用虛擬化層桌面虛擬化層4）按需應(yīng)用流向；5）客戶端托管桌面虛擬化架構(gòu)(革新型）服務(wù)器存儲虛擬桌面團隊?wèi)?yīng)用操作系統(tǒng)和實用程序用戶組VMVM分布式桌面支持集中化的桌面支持$好處和利益簡化IT操作集中支持 - 優(yōu)化桌面資源管理用戶和應(yīng)用程序是100的設(shè)備硬件驅(qū)動是獨立虛擬應(yīng)用 -靈活業(yè)務(wù)應(yīng)用部署提供最終用戶一個靈活的工作環(huán)境（單點登錄和會話移動性）獲得更好管

7、理體系 - 標(biāo)準(zhǔn)化平臺和和集中企業(yè)數(shù)據(jù)存放集中控制桌面的安全鎖定和病毒防護提高系統(tǒng)可靠性和持續(xù)性好處和效益?zhèn)浞菡w桌面優(yōu)化服務(wù)成熟度模型基礎(chǔ)的標(biāo)準(zhǔn)化的合理化的動態(tài)的不能形成協(xié)作，手動控制的桌面基礎(chǔ)架構(gòu)具有一定自動化的可管理的桌面基礎(chǔ)架構(gòu)可管理的和一體化的桌面基礎(chǔ)架構(gòu)完全自動化的管理，動態(tài)的桌面資源利用成本中心有效的成本中心業(yè)務(wù)驅(qū)動中心戰(zhàn)略資產(chǎn)中心桌面生命周期規(guī)劃桌面標(biāo)準(zhǔn)鏡像部署桌面虛擬化集中化桌面管理綜合桌面安全標(biāo)準(zhǔn)化硬件快速轉(zhuǎn)向桌面生命周期戰(zhàn)略快速轉(zhuǎn)向基于角色的部署標(biāo)準(zhǔn)化軟件鏡像全面自動化部署基于組策略的鏡像配置虛擬化硬/軟件虛擬化效果的最大化不拘泥位置的桌面應(yīng)用訪問網(wǎng)絡(luò)目錄自動化和可監(jiān)控完

8、全自動化/遠(yuǎn)程支持桌面層安全工具統(tǒng)一的桌面保護和身份識別管理完全自動化安全防護體系，不同安全顆粒度桌面優(yōu)化成熟度的目標(biāo)有兩個：1）優(yōu)化桌面管理和法律遵從；2）靈活自由的桌面安全訪問；基礎(chǔ)向標(biāo)準(zhǔn)化發(fā)展合理化向動態(tài)化發(fā)展動態(tài)數(shù)據(jù)中心虛擬桌面優(yōu)化虛擬化運行就緒基礎(chǔ)架構(gòu)標(biāo)準(zhǔn)化優(yōu)化流程基于云桌面路線圖標(biāo)準(zhǔn)化向合理化發(fā)展提供靈活計算自動化服務(wù)：實現(xiàn)全面生命周期管理包括全自動化桌面上線或下線集成目錄服務(wù)實現(xiàn)自助服務(wù)計費系統(tǒng)好處和利益:快速交付虛擬化桌面應(yīng)用給客戶快速響應(yīng)和迎合市場訴求通過更好地將桌面和用戶需求的更新周期匹配在一起，推動生產(chǎn)力和提高靈活度虛擬化效果的最大化：和業(yè)務(wù)部門共享成本分析因素并評估桌面

9、服務(wù)等級和成本折中情況創(chuàng)建集中的桌面配置數(shù)據(jù)庫，并監(jiān)控偏離基線配置情況為移動式計算用戶提供無縫接入，部署個性化桌面應(yīng)用和不拘泥位置提供計算環(huán)境；好處和利益 :改善桌面服務(wù)等級SLAs和成本折中考慮減少桌面部署和維護成本通過桌面集中化管理加快桌面問題的解決和成本實現(xiàn)有效容量規(guī)劃通過不受位置約束的計算，最大化用戶的靈活性和可移動性虛擬化桌面存儲、硬件和桌面應(yīng)用：建立活動目錄作為集中桌面管理基礎(chǔ)分析標(biāo)準(zhǔn)鏡像未包括的情況虛擬化桌面應(yīng)用系統(tǒng)維護標(biāo)準(zhǔn)鏡像（升級、補丁等）確認(rèn)在網(wǎng)絡(luò)上所有桌面有自保護的基礎(chǔ)工具為高風(fēng)險環(huán)境，部署多因子身份驗證好處和利益 :簡化桌面數(shù)據(jù)備份和可用性清除對標(biāo)準(zhǔn)化鏡像的阻礙和阻力解

10、決傳統(tǒng)桌面應(yīng)用沖突非標(biāo)準(zhǔn)化應(yīng)用更為容易地交付給用戶；簡化桌面硬件支持防范非授權(quán)的桌面訪問高度集成的和綜合的數(shù)據(jù)安全和訪問控制信息業(yè)務(wù)價值總體擁有成本時間從易于使用的網(wǎng)頁工具中啟動新資源和管理現(xiàn)有資源 自定義的生產(chǎn)和開發(fā)解決方案目錄資源的成本和使用情況一目了然基于角色的自助服務(wù)門戶 流程自動化可以消除以下項目，加快服務(wù)交付并降低運營成本：多個工具，多個人手動處理服務(wù)準(zhǔn)備時間基于策略的自助配置分派自助服務(wù)不但能增強用戶能力，同時還能加強公司治理服務(wù)藍(lán)圖服務(wù)藍(lán)圖工作流策略建置規(guī)格成本概要憑證資源限制映像位置租賃期存檔策略資源層自定義屬性功能用戶環(huán)境元數(shù)據(jù)客戶元數(shù)據(jù)服務(wù)器存儲軟件流程自動化批準(zhǔn)策略安全

11、概要業(yè)務(wù)組BAC適時提供適當(dāng)規(guī)模的資源即時修改資源 減少過度部署和未經(jīng)授權(quán)的資源使用確保資源部署在正確的基礎(chǔ)架構(gòu)分層上通過成本分?jǐn)偤腿萘抗芾?，提高資源使用及相關(guān)成本的可見度 12資源預(yù)留主機或主機群集成本概要存儲內(nèi)存網(wǎng)絡(luò)服務(wù)層機器配額CPU業(yè)務(wù)組BAC基于角色的可見度和控制通過流程進行控制，而不是通過人管理每個用戶、組或服務(wù)層的訪問控制即使在共享基礎(chǔ)架構(gòu)中也可以為特定的組留出專用資源統(tǒng)一的工作流，改善一致性請求批準(zhǔn)配置管理淘汰用戶存檔分配成本批準(zhǔn)策略SLA構(gòu)建流程回收策略業(yè)務(wù)組服務(wù)層訪問控制容量分配申購策略流程自動化工作流策略租賃策略存檔策略資源限制按業(yè)務(wù)組跨整越整個基礎(chǔ)架構(gòu)IT發(fā)現(xiàn)并回收不活躍的虛擬機14根據(jù)用戶定義的條件進行篩選未知所有者關(guān)閉，或未登錄低利用率自動執(zhí)行糾正操作回收工作流所有者通知管理員或所有者操作監(jiān)控進度回收效率成本節(jié)約戴爾桌面云推動生產(chǎn)力發(fā)展增強協(xié)作隨時隨地的設(shè)備接入安全的線下生產(chǎn)力提升應(yīng)用程序可用性簡化操作快速桌面部署簡便的映像與補丁管理自動客戶端數(shù)據(jù)備份顯著提升可用性提升安全性增強數(shù)據(jù)與訪問控制提升病毒防護能力提升管理合規(guī)性改善成本控制提升桌面基礎(chǔ)架構(gòu)的擴展能力延長更新周期降低桌面管理與支持成本16 戴爾可以