联想桌面虚拟化解决方案

2012LENOVOCONFIDENTIAL.ALLRIGHTSRESERVED.2ExecutiveSummary1.桌面虚拟化已经兴起并将不断发展下去•42%的大企业客户正在实施,到2014年40%的商用PC将被虚拟化•客户采用虚拟化的主要原因为集中管理、数据安全以及业务灵活性•投资桌面虚拟化会增加IT投入，但是从长期来看会降低企业整体运维成本2.两种主流虚拟化技术:虚拟桌面架构(VDI)vs.智能桌面虚拟化(IDV)•VDI是目前较为流行的虚拟化技术，由传统的服务器及服务器虚拟化厂商主导•IDV是一种新的桌面虚拟化技术，由传统PC厂商主导(Intel,Lenovo,etc)桌面虚拟化的发展2012LENOVOCONFIDENTIAL.ALLRIGHTSRESERVED.3客户的需求是桌面虚拟化的存在根本•繁琐而重复的桌面维护•没有精力去做IT规划和战略管理•运维管理权限无法集中，IT基础架构不可能安全如何从服务支持变身为战略管理？集中管理救火队员服务•缺乏有效数据的监管机制•数据备份冗余困难•无法管控的数据•安全机制的合规和一致性如何确保企业数据的安全性？数据安全安全性100%0%•软件资源利用率低下•没有桌面灾备机制•无法快速响应业务需求•增强了数据访问的灵活性如何简化管理、提高效率？灵活高效时间Growth2012LENOVOCONFIDENTIAL.ALLRIGHTSRESERVED.4桌面虚拟化的主要考虑因素VDIIDV虚拟桌面架构智能桌面虚拟化−整体投入成本−桌面体验−桌面用户使用习惯的影响−网络依赖−易推广2012LENOVOCONFIDENTIAL.ALLRIGHTSRESERVED.5VDI和IDV的不同桌面虚拟化实现方式VDI–集中存储和运算IDV–集中存储和本地运算2012LENOVOCONFIDENTIAL.ALLRIGHTSRESERVED.6VDI的优势及劣势集中管理安全桌面环境部署的灵活性IT人员工作量降低性能相对较低，使用体验差或者达到高性能的成本较高需要时时在线对网络极度依赖改变了使用者固有的使用习惯服务器、存储及网络等IT基础设施投入成本较高多媒体体验差I/O设备的兼容性差退出机制的门槛及成本高2012LENOVOCONFIDENTIAL.ALLRIGHTSRESERVED.7典型场景呼叫中心银行窗口电信营业厅特点：1、业务单一2、对性能要求不高3、占用带宽少3、办公空间小4、多人共用一台电脑5、需要快速部署6、数据保密性要求高2012LENOVOCONFIDENTIAL.ALLRIGHTSRESERVED.8IDV的优势及劣势集中管理安全桌面环境部署的灵活性IT人员工作量降低不需要改变现有的服务器和网络架构与原有的PC使用体验相同对网络的要求较低，可以允许在脱离网络环境的情况下使用由于本地显卡的参与多媒体体验较好兼容各种I/O设备如果不适应可以随时退出与VDI相同比VDI更先进知名度不如VDI厂商终端的投入比瘦客户大终端的设备维护工作量相比瘦客户机要大一些2012LENOVOCONFIDENTIAL.ALLRIGHTSRESERVED.9典型场景电子教室知识型办公环境设计工作室特点：1、需要支持多业务2、对运算及显示性能要求高3、同时运行多个桌面环境4、快速切换及恢复4、有时需要脱网使用5、数据保密性要求高2012LENOVOCONFIDENTIAL.ALLRIGHTSRESERVED.10桌面虚拟化行业IDV的发展趋势2012LENOVOCONFIDENTIAL.ALLRIGHTSRESERVED.11桌面虚拟化解决方案“燕瘦环肥”胖瘦因你而定凭借卓越的终端优势，联想分别为用户提供瘦终端和胖终端的桌面虚拟化解决方案，满足各种业务环境需求Vmware桌面虚拟化解决方案Citrix桌面虚拟化解决方案联想智能桌面虚拟化（MokaFive）解决方案VDIIDV2012LENOVOCONFIDENTIAL.ALLRIGHTSRESERVED.12联想智能桌面虚拟化(MokaFive)是一种集中管控、分布运行的桌面虚拟化解决方案，利用客户端虚拟化实现，可以为用户提供简单、便捷的桌面低风险实现方案，充分利用现有设备，实现基于虚拟化的桌面集中标准化管控，实现桌面数据的安全防护，从而为企业业务平台的稳定运行提供良好的桌面环境联想智能桌面虚拟化解决方案本地执行集中管理平台管理服务器策略互联网公司网络主镜像企业标准镜像用户应用程序用户数据及设置硬件/操作系统LivePC与Vmware/Citrix不同点在于“集中管控、集中运行”2012LENOVOCONFIDENTIAL.ALLRIGHTSRESERVED.13MokaFive成立于2005年，一直致力于IDV方案的研究桌面设备CPU的发展，促进了IDV方案的发展，以Intel为首的IDV联盟，代表了未来桌面虚拟化的重要发展方向成立以来，MokaFive的解决方案得到了BP石油、杜邦、西门子、Lenovo的广泛认可MokaFive是IDV领域的领先者2012LENOVOCONFIDENTIAL.ALLRIGHTSRESERVED.14联想智能桌面虚拟化(MokaFive)主要功能Layered云端控制HotCopy离线使用Virtual跨平台Encapsulated安全保护Rejuvenation自我修复TrickleBack备份恢复个人企业2012LENOVOCONFIDENTIAL.ALLRIGHTSRESERVED.15联想智能桌面虚拟化的项目优势集中管理安全桌面环境部署的灵活性IT人员工作量降低不需要改变现有的服务器和网络架构与原有的PC使用体验相同对网络的要求较低，可以允许在脱离网络环境的情况下使用由于本地显卡的参与多媒体体验较好兼容各种I/O设备具有灵活的项目后备方案与VDI相同比VDI更贴合客户需求2012LENOVOCONFIDENTIAL.ALLRIGHTSRESERVED.16风险点–目前大多企业网络质量无法完全保证，网络抖动、网络风暴等带来了虚拟桌面的稳定性缺失和延迟–网络成为桌面系统的单点故障MokaFive解决方案–MokaFive可以实现离线运行–MokaFive对网络的依赖主要在“企业标准镜像更新”、“管理策略更新”、用户数据增量同步上，对带宽和网络可靠性要求很低联想智能桌面虚拟化(MokaFive)之网络依赖优势2012LENOVOCONFIDENTIAL.ALLRIGHTSRESERVED.17风险点–高负载应用体验较差，如复杂办公、图片展示、3D展示、音视频–外设兼容性，只有与VDI解决方案验证过的才能使用–用户使用习惯的改变（瘦客户机）MokaFive解决方案–虚拟机位于本地运行，具有非常好的运行体验–几乎可以兼容所有外设，并基于策略，可以实现对外设的管控–用户使用习惯上几乎没有改变（胖客户机）联想智能桌面虚拟化(MokaFive)之用户体验优势2012LENOVOCONFIDENTIAL.ALLRIGHTSRESERVED.18风险点–数据中心需要较大投入，每桌面数据中心投入大约为3000元甚至更高–数据中心的运维难度增大，需要较高能力的运维成本MokaFive解决方案–MokaFive的数据中心1～2台服务器可支持超过3000个桌面，平均每桌面数据中心投入低于500元–运维管理非常简单，可沿用原有桌面运维管理人员联想智能桌面虚拟化(MokaFive)之成本优势VDIIDV2012LENOVOCONFIDENTIAL.ALLRIGHTSRESERVED.19风险点–用户体验不好带来的用户抵触–桌面虚拟化方式不适合业务需要–建设难度和复杂度过高，没有足够的技术、人员和经验完成–没有灵活的后备方案MokaFive解决方案–MokaFive基于本地的虚拟化模式，为用户提供一个简便的桌面低风险虚拟化实现方案–MokaFive在数据中心、网络等关键点要求低，可轻松上线–MokaFive采用胖终端或利用现有终端设备，当虚拟化项目效果不好时，能够无缝切换到原有桌面运行方式联想智能桌面虚拟化(MokaFive)之项目风险优势2012LENOVOCONFIDENTIAL.ALLRIGHTSRESERVED.20MokaFive之快速故障处理及恢复公司标准客户端镜像Rejuvenate(一键恢复)物理或逻辑损坏丢失或偷盗病毒互联网企业内网便携式客户端*公司标准客户端镜像互联网企业内网办公电脑恢复！最终用户或者用户可以自助选择恢复当系统出现问题的时候，系统会提示重启客户端镜像可以通过互联网或者企业内网自动下载，同样适用于个人系统镜像如果用户电脑丢失或者被盗，只需通过USB磁盘连接到家庭电脑或公用电脑即可可同步企业标准镜像和用户数据用户数据同步为可选方案当拔出USB磁盘时镜像立即删除2012LENOVOCONFIDENTIAL.ALLRIGHTSRESERVED.21MokaFive之数据安全机制物理安全防止接触到未经授权带出公司的笔记本电脑等系统安全坚不可摧的底层虚拟化技术，从CPU层面屏蔽各种恶意行为数据安全符合国际标准的AES算法，整个磁盘完整加密，无法向外复制•验证设备的有效使用期限，有效期终止后，必须连接公司内网的认证服务器进行身份确认，否则自动锁定本机•锁定期满一定时间后，自动销毁磁盘数据•每次重启后自动还原到干净的镜像，拒绝病毒、木马侵袭•防止恶意卸载管理Agent•最终用户可一键恢复至干净的磁盘镜像•AES256位硬件加密，现有技术无法穷举破解，不怕丢失，不怕被盗•系统环境无法被复制•非授权的设备禁止接入网络2012LENOVOCONFIDENTIAL.ALLRIGHTSRESERVED.22VDIvs.IDVVDIIDV优势•集中管理及高安全•终端硬件要求低(瘦客户机,)•硬件的使用寿命延长•终端维护简单•集中管理和高安全•与传统PC使用体验相同•可以脱离企业网络运行•对服务器和网络要求低劣势•由于延迟造成使用者体验较差•TCO相对较高，对网络的依赖度高•对多媒体及I/O设备的支持较差•服务器建设成本和维护成本高•退出机制的门槛和成本较高•终端硬件要求高•方案的知名度低•终端硬件的维护量相对瘦客户机较高使用场景•单一功能使用者(呼叫中心,窗口行业,前台)•知识性使用者(办公人员、研发人员,设计师，金融工作者)2012LENOVOCONFIDENTIAL.ALLRIGHTSRESERVED.23ThinkCentreM4350q–1升“微”机箱–省电75%–高度集成，更加稳定可靠–第三代Intel酷睿处理器，性能强大–借助Intel，与IDV方案深度集成ThinkServerRD630–Think品质–节省20%-30%能耗–所有关键部件跨平台复用–硬盘缓震支架，降低硬盘故障率–RD630助力神九航天联想IDV整体解决方案2012LENOVOCONFIDENTIAL.ALLRIGHTSRESERVED.24我们希望能够从客户需求出发，认真分析业务情况，探讨最佳的虚拟化解决方案和运维方案，保障桌面虚拟化项目的顺利推广，为企业业务平台的稳定运行提供良好的服务器环境和桌面环境保障