联想桌面标准化方案.pdf

《联想桌面标准化方案.pdf》由会员分享，可在线阅读，更多相关《联想桌面标准化方案.pdf（45页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、2 2011 Lenovo Confidential.All rights reserved.国内大多数企业桌面管理现状 不好用，经常需要重装，装完后又要再设置。出差经常连不上网，出现问题没有办法及时修复 安全性没办法保证，担心文件被别人拷走。在外出差生怕电脑丢失或被偷。缺乏企业形象，电脑品牌不统一。没有标准化的企业系统。客户端管理成本较高，如何降低管理成本。需要较强的技术知识和支持。3 2011 Lenovo Confidential.All rights reserved.这意味着什么 4 2011 Lenovo Confidential.All rights reserved.其他的公司

2、的做法 英国石油，其庞大的体系架构造就多种用户类型，使用多种客户端管理方案，其中包括VDI,传统客户端以及Mokafive虚拟方案。目前正在考虑使用Mokafive实施BYOC(用户自有设备)概念。德国西门子，多元化的企业对于客户端的安全要求非常严格，其自身的CAT客户端体系经过了10多年的演进现已成为行业内的标杆，目前西门子也在评估虚拟客户端在其企业内的使用，使其客户端方案发展成一套全面的解决方案。美国杜邦，对并购及图形设计有着大量需求，基于安全的考虑杜邦在美国选择Mokafive作为安全客户端，针对于设计部门及并购的一系列公司。5 2011 Lenovo Confidential.All

3、rights reserved.联想安全虚拟化客户端的目标及特点 全面 灵活 可控 经济 6 2011 Lenovo Confidential.All rights reserved.全面的解决方案 提供定制的硬件 安全的基础架构 独有的软件平台 端到端的服务模式 7 2011 Lenovo Confidential.All rights reserved.灵活的机制与配置 灵活的虚拟客户端解决方案“裸金属”方案 运行“裸金属”虚拟化层在笔记本或台式机里，不用在管理宿主机。兼容各种品牌电脑。牢固的底层“裸金属”系统，很难被损坏。便携式方案 标准客户端运行在USB磁盘里。无需安装软件即可直接运行

4、。适用于公共地方及紧急使用。跨平台方案 兼容多种平台(Windows,MAC,Linux)。适用于非雇员及用户自有设备。可选配/使用多种附加方案 远程协助 可集成LDAP认证服务器 iOS 离线方案 文件同步 网络隔离 灵活的客户端方式，一种管理模式 8 2011 Lenovo Confidential.All rights reserved.可控的安全架构 内置AVG防病毒软件 虚拟内核封装 AES 256全盘加密 数据防拷贝 双因子认证 完整的策略控制 远程禁止及擦除 9 2011 Lenovo Confidential.All rights reserved.经济的虚拟客户端 10 20

5、11 Lenovo Confidential.All rights reserved.技术方案介绍 联想安全虚拟客户端是一种集中管控、分布运行的桌面虚拟化解决方案，利用客户端虚拟化实现，可以为用户提供简单、便捷的桌面低风险实现方案，充分利用现有设备，实现基于虚拟化的桌面集中标准化管控，实现桌面数据的安全防护，从而为企业业务平台的稳定运行提供良好的桌面环境 本地执行 集中管理平台 管理服务器 策略 互联网 公司网络 主镜像 企业标准镜像 用户应用程序 用户数据及设置 硬件/操作系统 Live PC 11 2011 Lenovo Confidential.All rights reserved.总

6、结 全面的客户端管理方案 整体方案包含软件，安全方案，硬件及服务 全面 高灵活性可随意组合及搭配（例如:只选择软件和服务等）灵活 可集中管理控制，高安全性 可控 规模效应，带来低价格，可选硬件租赁方式或分期付款 经济 M5案例介绍 如何能够实现 13 2011 Lenovo Confidential.All rights reserved.背景描述 客户希望实现全面的桌面管控 客户已经测试过VMware、Citrix、Hyper-V的VDI方案，由于用户有较多重载应用（AutoCAD、图形、业务软件），桌面体验都不能满足需求 对M5技术路线认可，已经通过了初步测试 客户主要收益 良好的桌面管控

7、，构建洁净、标准的办公桌面环境 满足油田人员离线移动办公需求 满足重载应用的需求 中石化胜利油田“能够让用户利旧，而无需购买大量的服务器，这就是我们想要的方案”-胜利油田胜华通成集团总裁 陈光荣 14 2011 Lenovo Confidential.All rights reserved.背景描述 顾问，合同工较多，没有一个安全的应用访问方式。海外并购案例很多，没有一个快速的桌面管理融合方案。极为严格的合规的要求 对成本敏感，并需要较高的服务等级协议。客户主要收益 使用M5的安全虚拟桌面在自有设备上运行，大大提高了安全及合规的要求，但成本相对较低。无需大量的服务器及存储设备，客户端可以离线使

8、用，可以保证极高的服务等级协议。无需对并购过来的客户端进行改造，直接使用虚拟桌面达到快速实现标准化要求。英国石油 BP 15 2011 Lenovo Confidential.All rights reserved.美国杜邦 背景描述 需要严格管理公司文档或设计图纸，普通员工只能在专用工作站上浏览和修改自己目录中的图纸，无法拷贝出去。移动类型的员工居多，经常出差，如何为这些客户端提供系统更新及软件部署。员工经常出差，如果电脑丢失，电脑事小数据事大。客户主要收益 联想M5虚拟客户端可以按员工类型灵活控制USB端口(开启或禁用)，同时可以按需求开启硬盘或U盘全盘加密(AES-256)，从而保障数据

9、安全。可通过Internet进行管理，无需 接入公司网络。或开启开机直接接入VPN 功能，安全简单。联想M5虚拟客户端具备远程擦除功能，如果装有M5套件的电脑或U盘丢失，可通过远程擦除。联想及服务介绍 如何能够实现 17 2011 Lenovo Confidential.All rights reserved.企业介绍 1994 成立微机事业部 1997 中国第一 1999 亚太第一 2005 收购IBM PCD 1984 创立 2008 入世界财富五百强（499位）2011 收购Medion公司 2010 与NEC成立合资公司 2011 再入财富500强（450位）18 2011 Lenov

10、o Confidential.All rights reserved.发展规模 1984年公司成立：柳总及其他10位创业者 20万元启动资金 营业规模23亿美元 全球份额不足3%单一的本土管理团队 Lenovo品牌国际知名度低 2010财年营业规模216亿美元 全球份额超过12.2%多元化的国际管理团队 全球研发实力 Lenovo品牌知名度超过50%今天：全球200多亿美元营业收入 业务遍布60多个国家和地区，24,000多名员工 客户遍布全球200多个国家和地区 十年国际化成果 19 2011 Lenovo Confidential.All rights reserved.20 2011 L

11、enovo Confidential.All rights reserved.服务网络 LS 核心服务资源 10,000+服务工程师 覆盖全国县级市的 现场服务交付网路 2,000+专业服务站 700+热线工程师 中国最大的 远程IT支持中心 COPC满分认证 800+电话线路 1023 一线备件库（5万m2总库容）卓越的 备件物流体系 18 区域备件分库（1万m2总库容）2 备件中心库（1.2万m2总库容）联想阳光服务的规模优势，为您一触即发 21 2011 Lenovo Confidential.All rights reserved.联想服务全景图 管理部署服务 安装 部件加装 工厂集成

12、 客户化实施 企业技术支持 VIP锁定服务 全程无忧电话服务 巡检、深度体检 Pushmail 服务器增值服务产品 虚拟化-VMware/Hyper-V 企业私有云解决方案 企业级系统分发方案 扩展保修&安全保障 扩展保修、升级 意外保护 数据保护 硬盘不回收 快速响应 电池扩展 资产回收服务 资产返还 数据迁移 数据清除 硬盘消磁 包装运输 采购、计划&咨询 安装部署咨询 IT 架构咨询 系统采购 IT迁移 IT管理服务 桌面IT外包服务 客户化镜像 联想计次上门 网络外包服务 服务器/存储外包服务 数据中心外包服务 22 2011 Lenovo Confidential.All right

13、s reserved.覆盖广泛的服务网点 实现所有县级城市全覆盖，全国任何地点实现100%上门服务 阳光照得到的地方就有联想服务 23 2011 Lenovo Confidential.All rights reserved.强大的服务备件体系 2大备件中心库 1458个一线备件库 备件种类近万种 次日10时前送达率90+18大备件大分库 24 2011 Lenovo Confidential.All rights reserved.业界领先的呼叫中心 联想大客户服务专线 400-810-6666 日3万人次 电话服务 全球COPC权威认证的国际化呼叫中心 600多个坐席 700多名咨询工程师

14、 800多条电话线路 25 2011 Lenovo Confidential.All rights reserved.资质 ISO20000 IT服务管理 ISO27001 信息安全 专业服务资质 26 2011 Lenovo Confidential.All rights reserved.联想阳光客户及合作伙伴 实施及优惠方式 如何能够实现 28 2011 Lenovo Confidential.All rights reserved.实施及优惠方式 3 weeks（3周）2 weeks（2周）阶段一 整体方案评估测试 主要内容:提供评估许可及评估需求文档 用户提供企业标准镜像 用户提供硬

15、件及所需软件(云模式除外)检查兼容性及用户体验 测试镜像所有功能 测试联想M5所有功能 寻找测试用户（10 30）反馈使用习惯 测试镜像整体兼容性 测试镜像所有功能 主要内容:搭建部署服务器 搭建及指定可选项 部署企业内部桌面标准镜像 签订合同 主要内容:用户数据同步/备份（可选）LDAP集成（可选）网络隔离（可选）出厂预装（可选）文件加密（可选）部署定制服务（可选）高级镜像制作（可选）联想阳光服务（可选）硬件租赁（可选）iOS 方案（可选）阶段二 方案定制（可选方案）阶段三 正式部署 现处于市场推广及优惠期，故延长产品评估周期，评估周期内提供免费的 技术支持 Backup Slides 31

16、 2011 Lenovo Confidential.All rights reserved.虚拟客户端的发展 1999年 2006年 2010年 1960年 2008年 2012年 在20世纪60年代中期，IBM的剑桥科学中心开发的CP-40，第一个版本的CP/CMS。它在1967年1月投入生产使用。自成立以来，CP-40的目的是要实现完全虚拟化 1999年2月8日，VMware推出了x86虚拟化产品，VMware虚拟平台，基于其创始人在斯坦福大学的研究早期。2006年在应用虚拟化和应用流虚拟化有一个新的水平，同年斯坦福大学的一个教授和4个学生开始研究Client based computin

17、g.（Mokafive 的前身）VMware发布VMware Workstation的6.5测试版，Windows和Linux的第一个方案，以便在Windows XP中使用DirectX 9图形加速 Mokafive开发出新一代的“裸金属”方案，弥补了市场上的空白 联想与Mokafive及其中国的合作伙伴合作，推出新一代的桌面虚拟化方案 32 2011 Lenovo Confidential.All rights reserved.安装，升级 最终用户 工作流 联想 中央数据库*通过自助服务平台来创建用户帐号及计算机名。当审批之后所有的配置数据都会储存到中央数据库。并且硬件厂商来交付已经装好的

18、“裸金属”系统*为可选方案 最终用户只需要输入用户名及密码，系统直接自动下载所需的镜像 联想M5门户网站 33 2011 Lenovo Confidential.All rights reserved.安装，升级 最终用户 工作流 中央数据库 脚本 公司标准客户端镜像 硬件厂商 IT支持 客户端管理员 个人镜像*(额外)标准客户端镜像包括：普通用户权限，标准软件列表，标准设置(屏保等)个人镜像(家庭镜像)作为额外部署方案，用户可以自由使用及安装软件*软件许可方式 客户端管理员只需要对主镜像升级即可 自带远程协助插件也可以更好的融合现有IT支持流程里 联想M5门户网站 34 2011 Lenov

19、o Confidential.All rights reserved.故障处理及恢复 公司标准客户端镜像 Rejuvenate(一键恢复)物理或逻辑损坏 丢失或偷盗 病毒 互联网 企业内网 便携式客户端*公司标准客户端镜像 互联网 企业内网 家庭电脑或公用电脑 恢复！最终用户 或者 用户可以自助选择恢复当系统出现问题的时候，系统会提示重启 客户端镜像可以通过互联网或者企业内网自动下载，同样适用于个人系统镜像 如果用户电脑丢失或者被盗，只需通过USB磁盘连接到家庭电脑或公用电脑即可*用户数据同步为可选方案 当拔出USB磁盘时镜像立即删除 35 2011 Lenovo Confidential.A

20、ll rights reserved.安全防护 本地安全 物理安全 防止接触到未经授权带出公司的笔记本电脑等 系统安全 坚不可摧的底层虚拟化技术，从CPU层面屏蔽各种恶意行为 数据安全 符合国际标准的AES算法，整个磁盘完整加密，无法向外复制 验证设备的有效使用期限，有效期终止后，必须连接公司内网的认证服务器进行身份确认，否则自动锁定本机 锁定期满一定时间后，自动销毁磁盘数据 每次重启后自动还原到干净的镜像，拒绝病毒、木马侵袭 防止恶意卸载管理Agent 最终用户可一键恢复至干净的磁盘镜像 AES256位硬件加密，现有技术无法穷举破解，不怕丢失，不怕被盗 系统环境无法被复制 非授权的设备禁止接

21、入网络 36 2011 Lenovo Confidential.All rights reserved.安全防护 网络安全 SSL 证书加密保护 Application Gateway Server RSA 口令卡登录 第三方 RSA 认证服务器 集成 内置VPN客户端 Juniper Network Connection 6.5 Cisco AnyConnect 技术方案说明 如何能够实现 38 2011 Lenovo Confidential.All rights reserved.解决什么样的问题 安装、更新 集中部署镜像方式加速标准化的进程 远程通过互联网集中更新，无需连入公司网络 支

22、持用户自有设备 支持多网络模式，使用一台电脑即可实现双网切换，无需重复采购 软件故障恢复及解决 远程解决系统问题，无需经常上门 病毒或兼容性问题，用户直接使用一键恢复，数据不受影响 严重问题直接推送完整镜像，用户数据可从服务器同步 硬件故障及承诺 支持到国内4、6级城市，可定制的服务相应时间 新机送达不超过3个工作日 硬件故障维修不超过3个工作日 提供备机与备件服务 40 2011 Lenovo Confidential.All rights reserved.1.面向笔记本、商用台式、低端服务器设备 2.将所有部件的保修期延长至3、4、5年 （低端服务器只有3年全保服务）不在全保服务保修范围

23、内的部件说明：不在笔记本服务产品保修范围之内的部件有：电池、预装软件、随机软件(含光软介质)、笔记本背包。鼠标如果在购买时为标配，则保修，如果是随机促销品，则不保修 不在台式机服务产品保修范围之内的部件有：随机资料、随机软件（含软件介质）。耳麦、电源线及机箱内连接线、机箱（面板、指示灯、开关、机箱风扇等）等过去不在保修范围内的3个月保修小件，在09财年5月1日也将全面提升为1年（启天）或3年保修（TCM）。不在服务器、存储服务产品保修范围之内的部件有：显示器、随机资料、机柜及主机机箱内铁件、机箱锁、电源线及机箱内连接线、电池、随机软件（含软件介质）。全保服务 41 2011 Lenovo Co

24、nfidential.All rights reserved.特别说明：不适用范围:服务范围限电脑生产时配置的内置部件，如主板、声卡、显卡、CPU、内存、显示屏、硬盘、键盘、电源适配器、网卡、触控板、其它小电路板、风扇、散热片等；外部组件不在意外保护范围内，如电池、外挂光驱、鼠标等。不适用状况：盗抢、遗失，不影响计算机性能的使用磨损，战争、恐怖活动或核事故，火灾、爆炸及其他自然灾害，以及故意行为造成的损坏。产品概况：对笔记本/AIO出厂时配置的内置部件，因液体意外泼溅、意外坠落或碰撞、外力挤压、异常电流冲击造成的非正常损坏予以维修。(不包括:盗抢、遗失，不影响计算机性能的使用磨损，战争、恐怖活

25、动或核事故，火灾、爆炸及其他自然灾害，故意行为造成的损坏。）选购意外保护服务须对应同年限或更长年限的全保服务，服务是否上门同设备的保修服务标准 1.面向笔记本/AIO设备 2.有1-3年服务可供选择 意外保护服务 42 2011 Lenovo Confidential.All rights reserved.1.面向笔记本、台式机、服务器、存储设备 2.台式机、笔记本有15年期的服务可供选择 服务器、存储有3/5年期服务以供选择 选购硬盘不回收服务须对应同年限或更长年限的全保服务，服务是否上门同设备的保修服务标准 产品概况：当用户保修期内的硬盘出现故障需要更换时，为保障客户数据的安全性和私密性

26、，联想提供正品硬盘恢复故障，原故障硬盘留给客户，充分满足用户对信息保密的需求。竞争优势：联想是把整块硬盘留给客户 而竞争对手只给客户留下盘芯、盘壳会带回去返还销账 硬盘不回收服务 43 2011 Lenovo Confidential.All rights reserved.1.面向笔记本、台式机 2.台式机有3年期的服务可供选择 笔记本有1/3年期服务以供选择 选购数据保护服务须对应同年限或更长年限的全保服务 产品概况：针对软件原因（如误删除、病毒、系 统故障等）或硬件原因（如震荡、撞击、电路板 或磁头损坏、机械故障等）导致数据丢失的情况，尝试性地恢复故障硬盘上的数据。（说明：此服务不适用于

27、固态硬盘。）商台数据保护服务已经在CTO中有售 笔记本数据保护服务正在会签中 数据保护服务=数据恢复+硬盘不回收 44 2011 Lenovo Confidential.All rights reserved.产品概括：自保修起始之日起3-5年内，对主机提供每周7天，每天9工作小时内，4小时带备件/备机上门服务。7*9*4快修可以面向全国销售，其中13级城市（含所有省会城市）的市区内可实现4小时带备件/备机上门。同服务器金牌快修一样，其他地域视维修站距离远近，响应时效会有所增加，但总体优于常规服务维修时效。1.面向台式机销售 2.有3-5年期服务以供选择 商台7*9*4快速响应服务 45 20

28、11 Lenovo Confidential.All rights reserved.产品概况：1.面向昭阳系列产品销售（昭阳M10、M10W除外）2.提供上门和送修2种服务 3.服务的销售时间为硬件设备出厂之日起1年内 产品类别 服务内容描述 二、三年电池扩展(上门)自原笔记本电脑产品的保修期开始之日起算的第二年和第三年，随机电池如发生故障，联想指定服务人员上门为客户进行1（壹）次电池更换（更换后的新电池保修3个月），电池更换后本服务终止。二、三年电池扩展(送修)自原笔记本电脑产品的保修期开始之日起算的第二年和第三年，随机电池如发生故障，将进行1（壹）次电池更换（更换后的新电池保修3个月），

29、电池更换后本服务终止。需客户送修。电池扩展服务 46 2011 Lenovo Confidential.All rights reserved.联想资产回收服务 基本服务 单一联络人的专业项目管理服务Single point of contact,project management 机器配置和机器状况的检查-Onsite sorting-数据的低级格式化-Low format 机器的打包和运输服务-Onsite Pack&Ship 旧机器残值返还或对新购机给予折扣-Value Recovery 废机器环保处置再利用-Asset Disposal 帮助客户捐赠机器-Donation 废机器环保处置的证书-Environmental Disposal Certificate 增强型服务 1x,4x,或7x数据清除-Data Wiping-1x,4x,7x data destruction 数据迁移-Data migration 帮您处理废旧的联想或其他品牌的电脑设备（desktop,notebook,monitor,server,printer)