1、桌面云 新模式，新理念助制造業升級 2012年9月4日Tan Chin Khoon | 陳進坤戴爾基礎架構資深諮詢顧問當前企業在桌面方面面臨的運營和業務挑戰總結：四大桌面運營挑戰4 環保性因素（3%）：能耗、噪音、低碳式辦公來源：Enterprise Strategy Group, 2009年對480個企業CIO調研結果第一大挑戰：桌面管理復雜第二大挑戰：桌面安全和合規性第三大挑戰：桌面投入和運維成本第四大挑戰：桌面系統能耗桌面系統1 復雜性因素（36%）：桌面管理、維護和支持2 安全和合規因素（34%）：安全.、隱私和數據保留3 成本性因素（16%）：采購和運維桌面安全需要遵從的合規性1.在

2、國外上市的內控安全需求美國SOX法案；日本J-SOX法案；香港上市公司內控與風險管理條例要求；國際反虛假財務報告委員會下屬的COSO委員會報告提出的內部控制框架 美國金融產品行業的Gramm-Leach-Bliley法案(GLBA)2.在國內上市財政部內控法案（2009年7月1日開始實行）；交易所內控規范； 3.行業監管： 中央企業：國資委中央企業全面風險管理指引 ； 國內電信企業：通信管理局監管要求； 國內商業銀行：銀監會科技風險（313號文）；銀行業金融機構信息系統風險管理指引國際銀行業：Basel II 法案；國際付款卡行業：數據安全標準PCI DSS；國內證券企業：證監會監管要求；國際

3、保險業：Solvency II法案；美國醫療行業：Health Insurance Portability and Accountability 法案(HIPAA):；4.公安部要求：等級保護，分級保護（要求國有企業開始定級）； 您的企業未來12-18個月最重要的IT實現優先級在是什么?增加使用服務器虛擬化集中服務和應用程序 - 許多組織已經實現了巨大的成本節約，正常運行時間的改進，更高的硬件優化，更自動化的管理，并降低電源/冷卻/空間的要求。加大了對虛擬化技術 - IT集中化和數據中心整合力度繼續加速服務器和桌面虛擬化的成熟技術。現在很多企業物理設備轉換為虛擬設備，虛擬桌面措施擴大超出了測試

4、和試點階段，根據ESG的研究，21的大型機構已經部署了桌面虛擬化解決方案。依托網絡編織一切 - N-層應用程序，現在只能靠大量的在物理系統和虛擬機的服務器到服務器的通信。用于連接到本地服務器的遠程辦公室工作者取決于中心服務和廣域網鏈路。移動工作人員越來越多，如果面臨更加困難的局面，他們必須依賴于在公共網絡的VPN連接。分析結論：升級網絡基礎設施數據中心整合業務連續性/災難恢復計劃桌面虛擬化桌面虛擬化是什么用戶配置文件和狀態桌面應用桌面操作系統客戶端硬件系統管理企業應用中間件和數據庫安全網絡服務器操作系統服務器硬件存儲表示虛擬化配置文件虛擬化應用虛擬化桌面虛擬化應用虛擬化安全虛擬化網絡虛擬化服務

5、器虛擬化存儲虛擬化終端 數據中心傳統終端：用戶配置和狀態桌面應用桌面操作系統客戶端硬件諸多服務器：系統管理企業應用中間件和數據庫服務器操作系統服務器硬件存儲傳統：緊耦合虛擬化：松耦合虛擬化：傳統終端任意兩層之間在編程邏輯上都是緊密相關的，即“緊耦合”。任何層面的改變和調整都需要整體進行改變和調整；現在根據不斷變化的需求，在現有層次結構任意上下相連的二個“層”之間都可插入了一個”虛擬件“，從而使得層與層之間從”緊耦合“變成了”松耦合“。意味著在其下層結構不變的情況下，該層可任意改動！桌面虛擬化：基于應用便利性、終端平臺任意遷移性、數據安全性、業務連續性等目標，將終端從硬件、操作系統、應用、配置、

6、用戶狀態之間的關系虛擬化；不僅包含了熟知的VDI模型，也涵蓋了應用虛擬化、本機虛擬化、共享服務的應用發布等多種模型；1）按需桌面流向2）專用遠程工作站3）虛擬化遠程桌面數據用戶配置和狀態桌面應用桌面操作系統客戶端設備表示虛擬化層配置文件虛擬化層應用虛擬化層桌面虛擬化層4）按需應用流向；5）客戶端托管桌面虛擬化架構(革新型）服務器存儲虛擬桌面團隊應用操作系統和實用程序用戶組VMVM分布式桌面支持集中化的桌面支持$好處和利益簡化IT操作集中支持 - 優化桌面資源管理用戶和應用程序是100的設備硬件驅動是獨立虛擬應用 -靈活業務應用部署提供最終用戶一個靈活的工作環境（單點登錄和會話移動性）獲得更好管

7、理體系 - 標準化平臺和和集中企業數據存放集中控制桌面的安全鎖定和病毒防護提高系統可靠性和持續性好處和效益備份整體桌面優化服務成熟度模型基礎的標準化的合理化的動態的不能形成協作，手動控制的桌面基礎架構具有一定自動化的可管理的桌面基礎架構可管理的和一體化的桌面基礎架構完全自動化的管理，動態的桌面資源利用成本中心有效的成本中心業務驅動中心戰略資產中心桌面生命周期規劃桌面標準鏡像部署桌面虛擬化集中化桌面管理綜合桌面安全標準化硬件快速轉向桌面生命周期戰略快速轉向基于角色的部署標準化軟件鏡像全面自動化部署基于組策略的鏡像配置虛擬化硬/軟件虛擬化效果的最大化不拘泥位置的桌面應用訪問網絡目錄自動化和可監控完

8、全自動化/遠程支持桌面層安全工具統一的桌面保護和身份識別管理完全自動化安全防護體系，不同安全顆粒度桌面優化成熟度的目標有兩個：1）優化桌面管理和法律遵從；2）靈活自由的桌面安全訪問；基礎向標準化發展合理化向動態化發展動態數據中心虛擬桌面優化虛擬化運行就緒基礎架構標準化優化流程基于云桌面路線圖標準化向合理化發展提供靈活計算自動化服務：實現全面生命周期管理包括全自動化桌面上線或下線集成目錄服務實現自助服務計費系統好處和利益:快速交付虛擬化桌面應用給客戶快速響應和迎合市場訴求通過更好地將桌面和用戶需求的更新周期匹配在一起，推動生產力和提高靈活度虛擬化效果的最大化：和業務部門共享成本分析因素并評估桌面

9、服務等級和成本折中情況創建集中的桌面配置數據庫，并監控偏離基線配置情況為移動式計算用戶提供無縫接入，部署個性化桌面應用和不拘泥位置提供計算環境；好處和利益 :改善桌面服務等級SLAs和成本折中考慮減少桌面部署和維護成本通過桌面集中化管理加快桌面問題的解決和成本實現有效容量規劃通過不受位置約束的計算，最大化用戶的靈活性和可移動性虛擬化桌面存儲、硬件和桌面應用：建立活動目錄作為集中桌面管理基礎分析標準鏡像未包括的情況虛擬化桌面應用系統維護標準鏡像（升級、補丁等）確認在網絡上所有桌面有自保護的基礎工具為高風險環境，部署多因子身份驗證好處和利益 :簡化桌面數據備份和可用性清除對標準化鏡像的阻礙和阻力解

10、決傳統桌面應用沖突非標準化應用更為容易地交付給用戶；簡化桌面硬件支持防范非授權的桌面訪問高度集成的和綜合的數據安全和訪問控制信息業務價值總體擁有成本時間從易于使用的網頁工具中啟動新資源和管理現有資源 自定義的生產和開發解決方案目錄資源的成本和使用情況一目了然基于角色的自助服務門戶 流程自動化可以消除以下項目，加快服務交付并降低運營成本：多個工具，多個人手動處理服務準備時間基于策略的自助配置分派自助服務不但能增強用戶能力，同時還能加強公司治理服務藍圖服務藍圖工作流策略建置規格成本概要憑證資源限制映像位置租賃期存檔策略資源層自定義屬性功能用戶環境元數據客戶元數據服務器存儲軟件流程自動化批準策略安全

11、概要業務組BAC適時提供適當規模的資源即時修改資源 減少過度部署和未經授權的資源使用確保資源部署在正確的基礎架構分層上通過成本分攤和容量管理，提高資源使用及相關成本的可見度 12資源預留主機或主機群集成本概要存儲內存網絡服務層機器配額CPU業務組BAC基于角色的可見度和控制通過流程進行控制，而不是通過人管理每個用戶、組或服務層的訪問控制即使在共享基礎架構中也可以為特定的組留出專用資源統一的工作流，改善一致性請求批準配置管理淘汰用戶存檔分配成本批準策略SLA構建流程回收策略業務組服務層訪問控制容量分配申購策略流程自動化工作流策略租賃策略存檔策略資源限制按業務組跨整越整個基礎架構IT發現并回收不活躍的虛擬機14根據用戶定義的條件進行篩選未知所有者關閉，或未登錄低利用率自動執行糾正操作回收工作流所有者通知管理員或所有者操作監控進度回收效率成本節約戴爾桌面云推動生產力發展增強協作隨時隨地的設備接入安全的線下生產力提升應用程序可用性簡化操作快速桌面部署簡便的映像與補丁管理自動客戶端數據備份顯著提升可用性提升安全性增強數據與訪問控制提升病毒防護能力提升管理合規性改善成本控制提升桌面基礎架構的擴展能力延長更新周期降低桌面管理與支持成本16 戴爾可以