联想虚拟云终端易用的管理工具和安全策略
服务器管理
• 服务器性能管理 与监控 • 服务器场管理 • 服务器节能管理 • 慧眼（可选）
终端管理
• 终端远程监控 • 终端远程控制 • 终端远程升级
用户管理
• 用户账号管理 • 用户组管理 • 用户远程监控
安全权限管理
•数据安全管理 •应用权限管理 •外设权限管理 •TCM数据加密 （可选）
集中管理提高数据安全性
• 整合计算/存储/通讯的安全IT架构 • 系统体系的安全性
• 终端不运行应用也不保存数据，防毒/防黑/加密等安全管理从数万台电脑集中到数 据中心里，安全策略更容易集中部署和管理。
数据
应用
• 应用程序权限安全策略
• 对不同用户实施不同的应用安全策略，保政企业应用程序权限的正常管理
China Server Business GCR | Lenovo Confidential | © 2008 Lenovo Page 10
联想虚拟云终端系统提高IT系统集中管理和安全性
China Server Business GCR | Lenovo Confidential | © 2008 Lenovo Page 11
China Server Business GCR | Lenovo Confidential | © 2008 Lenovo Page 15
联想虚拟云终端快速部署
预装操作系统
• 预装Windows 2008 R2操作系统； • 预装硬件驱动； • 预配置系统参数；
集成化部署模块
• 管理中心模块 • 基础服务模块 • 虚拟桌面模块 • 文件服务模块 • 服务器场模块
联想虚拟云终端系统虚拟化技术——原理介绍
桌面/客户端 桌面OS/APP/用户数据集中
桌面/客户端
鼠标键盘输入 应用显示结果 服务器
桌面/客户端 数据库 传统企业IT基础架构体系 企业核心应用
• 将桌面OS/APP/用户数据迁向后台服务器
– 传统IT基础架构，在每台桌面电脑上安装操作系统和应用软件，通过网络使用企业应用； – 虚拟化技术将OS/APP/用户数据都迁向后台服务器，客户端通过网络将鼠标键盘输入传向 服务器，服务器执行应用的界面通过网络传回客户端显示出来，不需要更改后台应用
联想虚拟云终端管理平台
• 联想虚拟云终端管理平台三要素：
– 快速部署系统： – 最快1个小时完成虚拟桌面系统安装，并对5台服务器和160个云终端的完成 系统部署；
– 易用的管理工具和安全策略： – 同一个WEB界面轻易完成服务器管理/终端管理/用户管理/安全权限管理四个 模块的管理工作。
– 高可用与灵活扩展： – 可从一台服务器扩展至最多五台服务器，最多支持160个云终端，任何一台 虚拟桌面服务器或云终端故障不影响其他用户使用。
灵活个性设置
• 提供各种配置模板 供用户修改； • 提供个性化参数指 导说明供用户调整；
• 联想虚拟云终端系统简易快捷的部署方式：
– 出厂预装操作系统，用户根据需求快速安装各模块，并使用模板配置系统参 数，最快1个小时即可完成系统安装部署。
China Server Business GCR | Lenovo Confidential | © 2008 Lenovo Page 16
• 如何集中管理？
– 联想虚拟桌面云：运用桌面虚拟化技术将PC迁向后台服务器，将使用者和应用/数据 分开，使用云计算技术在数据中心里集中管理桌面操作系统/桌面应用/用户数据/安全 策略和IT硬件设备。
China Server Business GCR | Lenovo Confidential | © 2008 Lenovo Page 12
研发
研发代码
财务
业务数据
China Server Business GCR | Lenovo Confidential | © 2008 Lenovo Page 19
联想虚拟云终端系统高可用性和灵活扩展
高可用性
• 高冗余管理服务器； • 虚拟桌面服务器群架构； • 智能均衡负载； • 终端虚拟桌面缓存； • 云终端高可用设计；
联想虚拟云终端系统服务产品
第一次上门系统安装和部署
用户系统配置和使用培训
售后上门维护和系统恢复
• 联想虚拟云终端系统服务产品三层次：
– 联想服务提供系统上门部署和培训服务产品，用户可选择单独购买； – 渠道上门安装部署和培训，提高用户满意度和渠道盈利； China Server Business GCR | Lenovo Confidential | © 2008 Lenovo – 维修站上门维修服务器和恢复系统（云终端损坏物流商回收更换）；
联想虚拟云终端系统市场定位
面向行业应用的虚拟桌面产品 产品定位 • 高安全易管理； • 节能环保； • 高性能视频 典型业务应用 中小学班班通项目； 政府办公用机； 酒店数码e房； 中小企业办公用机；
China Server Business GCR | Lenovo Confidential | © 2008 Lenovo Page 6
联想虚拟云终端系统组件
计算单元
云计算虚拟桌面/应用平台+联想 高性能通用计算服务器，集中 运算各种桌面应用，向终端交 付完美用户体验。
1
管理单元
统一管理计算/存储/网络/终端， 提供可管理/高安全/灵活扩展 的桌面/应用服务交付平台。
2
存储单元
集中存储系统/应用/用户数据，高 可用性的存储架构和安全管理策 略精心保护企业创新资产。
• (C)云终端能耗仅为普通台式电脑的3%；（含服务器能耗也比普通电脑 降低80%） • (C)云终端比普通台式电脑使用的不可回收材料减少90%； • (S)安全软件部署减少95%，安全级别提升至”B2”级；（如T/R350配 置TCM安全级别提升至”B3”级）
China Server Business GCR | Lenovo Confidential | © 2008 Lenovo Page 4
联想虚拟云终端系统培训
服务器事业部产品规划处
2010年5月
Lenovo Confidential | © 2008 Lenovo
企业终端电脑IT系统的管理困境
管理复杂 （M）
部署效率低 （E）
高能耗，高电费 （C）
China Server Business GCR | Lenovo Confidential | © 2008 Lenovo
培训内容
• 联想虚拟云终端系统简介； • 联想虚拟云终端目标客户； • 联想虚拟云终端产品诉求； • 联想虚拟云终端主要功能和特性； • 联想虚拟云终端竞争比较；
China Server Business GCR | Lenovo Confidential | © 2008 Lenovo Page 5
企业局域网
3
• “1”类服务器：蓝色框为管理服务组件，支撑整个系统的集中管理平台； • “2”类服务器：绿色框为Windows虚拟桌面服务器群，为160个终端提供桌面和应用程序服务； • “3”类服务器：企业业务系统需要使用的应用服务器，如ERP，Email等；
China Server Business GCR | Lenovo Confidential | © 2008 Lenovo Page 14
China Server Business GCR | Lenovo Confidential | © 2008 Lenovo Page 13
联想虚拟云终端系统架构
云终端 Windows虚拟桌 用户认证，网络管理 面/应用服务器群 基础支撑服务 云管理中心
1 智能均衡负载
2 云存储中心
1
1
1 企业应用服务器群
联想虚拟云终端系统集中管理策略
• 为什么要集中管理？
– – – – 电脑故障维护工作量大，价值低； 操作系统和应用软件部署/升级频繁，耗时成本高； 数据安全无法保障； 终端用户使用非授权应用和外设无法管理；
• 集中管理了什么？
– – – – – 集中管理服务器和终端等硬件设备 集中部署和升级操作系统/应用； 集中存储用户数据： 集中管理安全策略： 统一分配系统性能/存储资源：
灵活扩展
• 服务器群模块化设计； • 服务器场快速部署； • 云终端快速部署；
• 联想虚拟云终端系统高可用性和灵活扩展：
– 在系统架构和硬件设计上都体现了高可用性，保证系统永不宕机； – 模块化设计和快速部署，支持系统灵活扩展；
China Server Business GCR | Lenovo Confidential | © 2008 Lenovo Page 20
– 云终端正常工作功耗7w，仅为普通电脑功耗的3%； – 按照一年248个工作日，每天7小时，每台节省功耗422度电； – 按照160个终端计算，每年节省电费67500元；
高安全易管理 安全易管理
根据管理需求定制针对桌面/应用/ 用户和数据的安全策略
绿色节能(Green 绿色节能(Green IT)
与普通电脑相比，能耗降低80%， 不可回收材料减少90%；
高性能视频
强大的服务器性能+高速通讯协议， 流畅多媒体应用体验
大幅提升网管人员对终端电脑的管理能力和提高数据安全性，同时降 低系统能耗和保证用户应用体验。
3
云终端
高性能/低能耗/低成本的云终端， 完美展现用户应用体验。
4
China Server Business GCR | Lenovo Confidential | © 2008 Lenovo Page 8
典型客户需求
终端管理
• 电脑维护琐碎， 网管没价值 • 网管软件复杂昂 贵 • 用户抵制
数据安全