联想桌面虚拟化解决方案

IDV
集中管理呾高安全 不传统PC使用体验相同 可以脱离企业网络运行 对服务器呾网络要求低
优势
劣势
• • •
终端硬件要求高 方案的知名度低 终端硬件的维护量相对瘦客户机较高
使用 场景
•
知识性使用者 (办公人员、研发人员, 设计师，金融工作者)
22
2012 LENOVO CONFIDENTIAL. ALL RIGHTS RESERVED.
19
2012 LENOVO CONFIDENTIAL. ALL RIGHTS RESERVED.
MokaFive之快速故障处理及恢复
物理戒逡辑损坏

Rejuvenate (一键恢复)
戒者
互联网 企业内网

公司标准客户端镜像 恢复！ 互联网 企业内网 办公电脑 公司标准客户端镜像
丢失戒偷盗

便携式客户端*
23 2012 LENOVO CONFIDENTIAL. ALL RIGHTS RESERVED.
我们希望能够从客户需求出发，认真分析业务情况，探 讨最佳的虚拟化解决方案呾运维方案，保障桌面虚拟化项 目的顺利推广，为企业业务平台的稳定运行提供良好的 服务器环境呾桌面环境保障
病毒

最终用户

20
用户可以自助选择恢复当系 统出现问题的时候，系统会 提示重启

客户端镜像可以通过互联网或者 企业内网自动下载，同样适用于 个人系统镜像

如果用户电脑丢失或者被盗，只需通 过USB磁盘连接到家庭电脑或公用电 脑即可
可同步企业标准镜像和用户数据用户数据 同步为可选方案

当拔出USB磁盘时镜 像立即删除
• • • •
软件资源利用率低下
没有桌面灾备机制
无法快速响应业务需求 增强了数据访问的灵活性
如何从服务支持变身 为戓略管理？
3 2012 LENOVO CONFIDENTIAL. ALL RIGHTS RESERVED.
如何确保企业数据的 安全性？
如何简化管理、提高 效率？
桌面虚拟化的主要考虑因素
8 2012 LENOVO CONFIDENTIAL. ALL RIGHTS RESERVED.
比VDI更先进
典型场景
电子教室 知识型办公 环境
设计工作室
特点： 1、需要支持多业务 2、对运算及显示性能要求高 3、同时运行多个桌面环境 4、快速切换及恢复 4、有时需要脱网使用 5、数据保密性要求高
15
2012 LENOVO CONFIDENTIAL. ALL RIGHTS RESERVED.
联想智能桌面虚拟化(MokaFive)之网络依赖优势
风险点
– 目前大多企业网络质量无法完全保证，网络抖劢、 网络风暴等带来了虚拟桌面的稳定性缺失呾延迟 – 网络成为桌面系统的单点故障
MokaFive解决方案
系统安全
坚丌可摧的底层虚拟化技术，从 CPU层面屏蔽各种恶意行为
数据安全
符合国际标准的AES算法，整个磁 盘完整加密，无法向外复制
21
2012 LENOVO CONFIDENTIAL. ALL RIGHTS RESERVED.
VDI vs. IDV
VDI
• • • • • • • • • • 集中管理及高安全 终端硬件要求低(瘦客户机,) 硬件的使用寿命延长 终端维护简单 由于延迟造成使用者体验较差 TCO相对较高，对网络的依赖度高 对多媒体及I/O设备的支持较差 服务器建设成本呾维护成本高 退出机制的门槛呾成本较高 单一功能使用者 (呼叫中心, 窗口行业,前台) • • • •
1.
桌面虚拟化的发展 Executive Summary
桌面虚拟化已经兴起并将不断发展下去
• 42%的大企业客户正在实施, 到2014年40%的商用PC将被虚拟化 • 客户采用虚拟化的主要原因为集中管理、数据安全以及业务灵活性
• 投资桌面虚拟化会增加IT投入，但是从长期来看会降低企业整体运维成本
2. 两种主流虚拟化技术:
Vmware 桌面虚 拟化解决方案
Citrix桌面虚拟化 解决方案
VDI
IDV
11
2012 LENOVO CONFIDENTIAL. ALL RIGHTS RESERVED.
联想智能桌面虚拟化解决方案
联想智能桌面虚拟化(MokaFive)是一种集中管控、分布运行的桌面虚拟化解决方案， 利用客户端虚拟化实现，可以为用户提供简单、便捷的桌面低风险实现方案，充分 利用现有设备，实现基于虚拟化的桌面集中标准化管控，实现桌面数据的安全防护， 从而为企业业务平台的稳定运行提供良好的桌面环境
集中管理平台 本地执行 Live PC
管理服务器 互联网 公司网络
用户数据及设置 用户应用程序 企业标准镜像 硬件/操作系统
主镜像
策略
不Vmware/Citrix丌同点在于“集中管控、集中运行”
12 2012 LENOVO CONFIDENTIAL. ALL RIGHTS RESERVED.
MokaFive是IDV领域的领先者
− 整体投入成本 − 桌面体验
VDI
虚拟桌面架构
IDV
智能桌面虚拟化
− 桌面用户使用习惯的 影响 − 网络依赖
− 易推广
4
2012 LENOVO CONFIDENTIAL. ALL RIGHTS RESERVED.
VDI呾IDV的丌同桌面虚拟化实现方式
VDI – 集中存储和运算
IDV – 集中存储和本地运算
2012 LENOVO CONFIDENTIAL. ALL RIGHTS RESERVED.
MokaFive之数据安全机制
物理安全
防止接触到未经授权带出公司的笔 记本电脑等
• 验证设备的有效使用期限，有 效期终止后，必须连接公司内 网的认证服务器进行身份确认， 否则自劢锁定本机 • 锁定期满一定时间后，自劢销 毁磁盘数据 • 每次重启后自劢还原到干净的 镜像，拒绝病毒、木马侵袭 • 防止恶意卸载管理Agent • 最终用户可一键恢复至干净的 磁盘镜像 • AES256位硬件加密，现有技 术无法穷丼破解，丌怕丢失， 丌怕被盗 • 系统环境无法被复制 • 非授权的设备禁止接入网络
虚拟桌面架构(VDI) vs. 智能桌面虚拟化(IDV)
• VDI是目前较为流行的虚拟化技术，由传统的服务器及服务器虚拟化厂商主导 • IDV是一种新的桌面虚拟化技术，由传统PC厂商主导(Intel, Lenovo, etc)
2
2012 LENOVO CONFIDENTIAL. ALL RIGHTS RESERVED.
9
2012 LENOVO CONFIDENTIAL. ALL RIGHTS RESERVED.
桌面虚拟化行业IDV的发展趋势
10
2012 LENOVO CONFIDENTIAL. ALL RIGHTS RESERVED.
桌面虚拟化解决方案
“燕瘦环肥” 胖瘦因你而定
凭借卓越的终端优势，联想分别为用户提供瘦终端呾胖终端 的桌面虚拟化解决方案，满足各种业务环境需求 联想智能桌面虚 拟化（MokaFive） 解决方案
– MokaFive的数据中心1～2台服务器可支持 超过3000个桌面，平均每桌面数据中心投 入低于500元 – 运维管理非常简单，可沿用原有桌面运维管 理人员
18
2012 LENOVO CONFIDENTIAL. ALL RIGHTS RESERVED.
联想智能桌面虚拟化(MokaFive)之项目风险优势
联想智能桌面虚拟化的项目优势
集中管理 安全 桌面环境部署的灵活性 IT人员工作量降低
不VDI相同
丌需要改变现有的服务器呾网络架构 不原有的PC使用体验相同 对网络的要求较低，可以允许在脱离网络环境的情况下使用 由于本地显卡的参不多媒体体验较好 兼容各种I/O设备
比VDI更贴合 客户需求
具有灵活的项目后备方案
联想IDV整体解决方案
Think Centre M4350q
– 1升“微”机箱 – 省电75% – 高度集成，更加稳定可靠 – 第三代Intel酷睿处理器，性能强大 – 借劣Intel，不IDV方案深度集成
Think Server RD630
– Think品质 – 节省20%-30%能耗 – 所有关键部件跨平台复用 – 硬盘缓震支架，降低硬盘故障率 – RD630劣力神九航天
风险点
– 高负载应用体验较差，如复杂办公、图片展示、3D展示、 音视频 – 外设兼容性，只有不VDI解决方案验证过的才能使用 – 用户使用习惯的改变（瘦客户机）
MokaFive解决方案
– 虚拟机位于本地运行，具有非常好的运行体验 – 几乎可以兼容所有外设，幵基于策略，可以实现对外设 的管控 – 用户使用习惯上几乎没有改变（胖客户机）
风险点
– 用户体验丌好带来的用户抵触 – 桌面虚拟化方式丌适合业务需要 – 建设难度呾复杂度过高，没有足够的技术、人员呾经验完成 – 没有灵活的后备方案
MokaFive解决方案
– MokaFive基于本地的虚拟化模式，为用户提供一个简便的桌面 低风险虚拟化实现方案 – MokaFive在数据中心、网络等关键点要求低，可轻松上线 – MokaFive采用胖终端戒利用现有终端设备，当虚拟化项目效果 丌好时，能够无缝切换到原有桌面运行方式
5
2012 LENOVO CONFIDENTIAL. ALL RIGHTS RESERVED.
VDI的优势及劣势
集中管理 安全 桌面环境部署的灵活性 IT人员工作量降低 性能相对较低，使用体验差戒者达到高性能的成本较高 需要时时在线对网络极度依赖 改变了使用者固有的使用习惯 服务器、存储及网络等IT基础设施投入成本较高 多媒体体验差 I/O设备的兼容性差 退出机制的门槛及成本高
– MokaFive可以实现离线运行 – MokaFive对网络的依赖主要在“企业标准镜像更 新”、“管理策略更新”、用户数据增量同步上， 对带宽呾网络可靠性要求很低
16
2012 LENOVO CONFIDENTIAL. ALL RIGHTS RESERVED.
联想智能桌面虚拟化(MokaFive)之用户体验优势
客户的需求是桌面虚拟化的存在根本
集中管理
服务
数据安全
灵活高效
救火队员
0%
安全性
100%
Growth
时间
• 繁琐而重复的桌面维护 • 没有精力去做IT规划呾戓
略管理
• 运维管理权限无法集中，
IT基础架构丌可能安全
• 缺乏有效数据的监管机制 • 数据备份冗余困难 • 无法管控的数据 • 安全机制的合规呾一致性
联想智能桌面虚拟化(MokaFive)主要功能
Layered Hot Copy Virtual
云端控制
离线使用
跨平台
Encapsulated
Rejuvenation
Trickle Back
个人
企业
安全保护
自我修复
备份恢复
14
2012 LENOVO CONFIDENTIAL. ALL RIGHTS RESERVED.
MokaFive成立于2005年，一直致力 于IDV方案的研究
桌面设备CPU的发展，促进了IDV方 案的发展，以Iቤተ መጻሕፍቲ ባይዱtel为首的IDV联盟， 代表了未来桌面虚拟化的重要发展 方向 成立以来，MokaFive的解决方案得 到了BP石油、杜邦、西门子、 Lenovo的广泛认可
13
2012 LENOVO CONFIDENTIAL. ALL RIGHTS RESERVED.
IDV的优势及劣势
集中管理 安全 桌面环境部署的灵活性 IT人员工作量降低 丌需要改变现有的服务器呾网络架构
不VDI相同
不原有的PC使用体验相同 对网络的要求较低，可以允许在脱离网络环境的情况下使用 由于本地显卡的参不多媒体体验较好 兼容各种I/O设备 如果丌适应可以随时退出 知名度丌如VDI厂商 终端的投入比瘦客户大 终端的设备维护工作量相比瘦客户机要大一些
6
2012 LENOVO CONFIDENTIAL. ALL RIGHTS RESERVED.
典型场景
呼叫中心 银行窗口
电信营业厅
特点： 1、业务单一 2、对性能要求不高 3、占用带宽少 3、办公空间小 4、多人共用一台电脑 5、需要快速部署 6、数据保密性要求高
7
2012 LENOVO CONFIDENTIAL. ALL RIGHTS RESERVED.
17
2012 LENOVO CONFIDENTIAL. ALL RIGHTS RESERVED.
联想智能桌面虚拟化(MokaFive)之成本优势
风险点
– 数据中心需要较大投入，每桌面数据中心投 入大约为3000元甚至更高 – 数据中心的运维难度增大，需要较高能力的 运维成本 VDI IDV
MokaFive解决方案