英特尔主机配置

IT@Intel白皮书英特尔信息技术客户机管理英特尔博锐处理器技术部署英特尔博锐处理器技术,降低客户机管理成本英特尔IT部门在英特尔博锐处理器技术的多年部署计划中,跟据在第一年实施期间所获的经验,提供实现快速回报和长期价值的指南.
英特尔公司IT计划经理GalEylon英特尔信息技术产品经理DavidMcCray2008年12月IT@Intel白皮书部署英特尔博锐处理器技术,降低客户机管理成本执行摘要英特尔IT部门计划部署和使用英特尔博锐处理器技术,以期更加经济高效地维护、管理和保护客户的系统,而2008年是英特尔多年部署计划的第一年.
部署第一年收获颇丰,然而我们相信随着我们逐步建立竞争力,增加标准系统的装机设备并将这些全新性能整合到更为广泛的管理功能当中,长期利益将远不止这些.
英特尔博锐处理器技术可提供整合的、基于硬件的功能,有助于应对客户机维护、资产管理和安全等众多挑战.
我们认为英特尔博锐处理器技术的潜力非常大,并且我们期望它最终能够在大多数客户机管理流程中提供卓越的价值.

然而综合部署是一项长期的投入,需要为支持人员提供新的技能和流程.
为了确保计划的顺利实施,并得到所有利益相关方的长期支持,我们计划将2008年作为战术部署年.
我们重点介绍三个重要使用案例(所有都与提高我们的成功率以支持线下配置、诊断和修复有关).
本白皮书说明了我们在规划、开发和部署英特尔博锐处理器技术中所使用的方法,并量化了此次初期部署的成本节省.
本白皮书还提供有对架构和工程阶段的概览,并特别关注我们的运营活动,其中包括选择最适合的使用案例的方法.
如果您有兴趣在您自己的客户机管理环境中部署英特尔博锐处理器技术,本白皮书将助您增强信心.
2www.
intel.
com/IT目录执行摘要2做出部署决策4规划部署4规划运营环境6主要学习内容和建议10我们的未来目标11结论11部署英特尔博锐处理器技术,降低客户机管理成本IT@Intel白皮书3www.
intel.
com/IT架构工程操作IT@Intel白皮书部署英特尔博锐处理器技术,降低客户机管理成本维护、管理和保护英特尔博锐处理器技术设计可帮助IT公司应对目前在部署、维护、管理和保护其客户机方面所面临的众多高成本挑战.
即使在操作系统无响应,软件代理丢失或硬盘故障的情况下,支持团队也可使用该技术通过网络安全地访问和管理电脑.
此外,该技术还包括增强大量客户管理功能的许多其它特性.
部分列表包括用于保护联网电脑的事件日志、资产信息、基于硬件的可配置流量过滤器、可编程触发器和响应的持久的、受保护的存储.
如欲了解更多信息,请参阅本白皮书结尾处的资源列表.
做出部署决策对多数公司来说,购买和管理员工电脑的成本占IT预算很大的一部分.
对英特尔而言也是如此,因此我们不断寻求各种方法最大化电脑基础设施的价值,同时降低相关的成本和风险.
1我们的客户机管理蓝图的一个重要组成部分就是部署英特尔博锐处理器技术,以此来应对我们在维护、管理和保护我们的笔记本电脑和台式机方面的一些重要挑战.
从IT角度来看,英特尔博锐处理器技术并不仅仅是一项技术,更是提高客户机可管理性、降低成本并提高最终用户工作效率的一种能力.
此技术可增强大量的客户机管理功能(见侧栏:维护、管理和保护).
然而,这也需要全新的组织能力和技能.
符合要求的电脑也是重要前提,IT组织和企业所获得的价值将最终取决于基础设置中采用英特尔博锐处理器技术的客户机的总数量.
各公司并不需要一直等到他们所有的电脑群完全安装和供应.
英特尔IT部门于2007年开始部署采用英特尔博锐处理器技术的客户机系统,并将其作为我们标准电脑更新循环(根据业务需求,可能在三到五年之间)的一部分.
我们最初的计划,是在供应的系统达到一定得数量之后,才升级管理工具和流程.
然而经过进一步分析,我们意识到早期部署比后期部署更能实现显著的投资回报(ROI).
根据以往的经验,此项决策十分正确.
我们的支持团队在部署这些新工具方面获得了许多经验,而随着我们部署能力的不断增强,以及快速采用更多的使用案例,同时继续以采用英特尔博锐处理器技术的平台来更新我们的基础设施,我们将看到显著提升的投资回报.
规划部署如同每项全新的技术和性能部署一样,英特尔IT部门的英特尔博锐处理器技术规划流程包括三个高级阶段:架构、工程和操作(图1).
英特尔IT博锐采用计划(IntelITvProAdoptionProgram)生命周期图1.
我们部署英特尔博锐处理器技术的计划生命周期包括三个高级阶段:架构、设计和操作.
1.
如欲了解英特尔IT部门电脑管理方法更为全面的说明,请参阅IT@Intel白皮书—《作为战略资产的客户机电脑》.
http://www.
intel.
com/it/pdf/client-pcs-as-strategic-assets.
pdf2.
若某系统能够和英特尔设置与配置服务(英特尔SCS)协同工作,成功整合到我们的管理系统,和能够由管理应用进行远程管理我们便认为该系统处于"供应状态".
4www.
intel.
com/IT了解英特尔博锐处理器技术的潜力管理申请验证管理控制台更新目录服务DNSCADHCP注册注册(可选)采用英特尔博锐处理器技术的设备图2.
在设计阶段,定义的基础设施变更将支持全新客户管理解决方案的企业级管理和安全.
部署英特尔博锐处理器技术,降低客户机管理成本IT@Intel白皮书架构—确定增长框架每个IT公司都面临着在瞬息万变的业务和技术环境中扩展其容量和能力的挑战.
英特尔IT架构团队对所有大型全新部署进行全方位的了解,并提供技术指导以确保当前投资与我们现有的环境及长期战略完全一致.
本计划的目标是确保我们的客户可管理性解决方案完全集成到我们的业务战略,能力蓝图和管理框架当中.
我们在确定解决方案架构时考虑的一些重要问题包括:未来客户机硬件和软件解决方案新兴技术和计算模式,如虚拟化和数据流应用可影响我们客户机管理基础设施的数据中心趋势工程—优化基础设施和应用全球环境的挑战英特尔IT工程团队采取了计划生命周期的下一步,采用架构定义,并对基础设施、应用、平台和供应流程方面的技术要求进行评估.
英特尔的电脑设备包括100,000多个客户机系统,遍及全球120多个国家.
因此,一套能够可靠部署,并有效实现投资回报的解决方案,对于分散在世界各地的IT部门来说至关重要.
部署强大的安全措施最重要的问题之一是将全新的解决方案与现有的安全基础设施和政策整合,从而确保在整个企业内实现安全的客户机管理.
这要求各公司进行定性安全风险评估,来确定、评估和降低风险.
可在英特尔信息风险与安全部门的协助下,确定潜在的威胁,并作优先处理.
已确定的主要风险是管理员篡改客户机,因而有可能危害到网络.
为了解决这个问题,我们设计了一个基于证书的验证解决方案,对访问客户机管理控制台进行控制(图2).
该解决方案可利用在所有基于英特尔博锐处理器技术的客户机系统上提供的厂商证书.
为了避免非授权客户机访问,部署前为每台新客户机系统提供了一个数字证书,然后供应和注册可线下完成,此后设备还可从控制台进行带外管理.
作为一家上市公司,英特尔有责任部署十分强大的安全措施.
然而,并不是所有的公司都要求该级别的验证.
为了满足不同的需求,英特尔博锐处理器技术可支持三个配置模式:高级模式、标准模式和基本模式.
其中高级模式可支持基于证书的安全.
其它模式则可支持要求不太严格的安全方案,可合适众多企业所用.
33.
三种配置模式均可支持基于英特尔博锐处理器技术的核心性能,如IDE重新定向、局域网串行、电源控制等.
如欲了解有关配置模式和安全性能的更多信息,请参阅英特尔白皮书《英特尔迅驰2博锐处理器技术与英特尔酷睿2博锐处理器技术》.
ftp://download.
intel.
com/products/vpro/whitepaper/crossclient.
pdf5www.
intel.
com/IT5www.
intel.
com/IT8.
白皮书7.
NPV/ROI价值6.
使用案例管理/支持代理培训3.
支持并配置英特尔博锐处理器技术2.
应用准备就绪(SCS、第三方管理应用)1.
企业基础设施准备就绪:DNS、DHCP、CA与DS5.
工具采用4.
支持流程与治理应用与技术业务与数据图3.
为了协调我们的规划工作,我们通过一个层次图确认了英特尔博锐处理器技术实施的主要组成部分,其中每一层的设计和实施都取决于下一层的设计和实施.
IT@Intel白皮书部署英特尔博锐处理器技术,降低客户机管理成本规划运营环境完成架构与工程阶段之后,英特尔运营小组便能够开始工作了.
我们的任务是确定如何在生产环境中实际使用新的基础设施和应用,从而设计将在最终用户与IT支持代理之间的接触点使用的工具和流程.
完成该阶段之后,我们即可准备开始在生产环境中部署和使用全新能力.
采用战略—缓慢起步以确保长期价值我们运营规划阶段中的首要步骤是确定我们的使用案例采用战略.
在大多数情况下,英特尔IT部门主要根据对投资回报(ROI)的考虑来选择使用案例.
然而,鉴于英特尔博锐处理器技术对于转变我们的客户端管理环境会产生重大的长期潜在影响,我们希望确保初步实施尽可能的顺利完成.
一旦公司的业务方面参与任何新的部署,在最短的时间内提供尽可能多的价值始终会压力重重.
我们希望让所有利益相关方都感到满意,以便能够长期依靠其所提供的支持.
因此,我们将2008年确定为战术年,在此期间我们将确保在较短的时间内轻松取得成功.
我们将确认并实施可以轻松提供有巨大价值的使用案例,而不会试图在短期内尽量提高回报.
这些使用案例需要解决真正的IT重点困难,同时还必须易于实施.
通过将我们的实施限制到少数使用案例,我们还可为支持代理和最终用户提供充足的时间来吸收新的功能和流程,而不会由于瞬间的过多变化令其措手不及.
确定解决方案组件为了协调我们的规划工作,我们首先确认了解决方案的主要组件,并通过一个层次图(图3)来表现这些组件.
其中,每一层的设计和实施都取决于下一层的设计和实施.
为了提供完整的图片,我们包括了将由英特尔IT工程设计团队负责并管理的基础设施、应用及流程的相关组件.
我们确认的层次包括:应用与技术层(由工程设计团队负责)1.
企业基础设施准备就绪—关键的基础设施要素必须准备就绪,以支持新的客户端管理应用、工具和流程.
为了支持全新客户端管理功能的企业级管理和安全性,需要对以下四个组件进行更改:域名服务器(DNS)、动态主机配置协议(DHCP)、证书授权(CA)和目录服务(DS).
6www.
intel.
com/IT6www.
intel.
com/IT业务与数据应用与技术白皮书/宣传材料ROI/NPV治理支持流程与工具采用支持并配置英特尔博锐处理器技术企业基础设施准备就绪DNS,DHCP,CA,DS英特尔IT博锐采用计划(IntelITvProAdoptionProgram)远程配置追求90%的配置率SCS企业控制台业务智能企业控制台采用标准指标报告ITSM流程部署英特尔博锐处理器技术,降低客户机管理成本IT@Intel白皮书2.
应用准备就绪—将使用以下两个应用来管理客户端系统:可提供英特尔博税处理器技术的英特尔设置与配置服务(英特尔SCS),以及支持其它管理功能的第三方企业管理控制台.
必须同时安装使用这两种应用并确保其稳定性.
3.
支持并配置英特尔博锐处理器技术—必须确定特定工具与流程,以便线下配置新的客户端.
此外,我们在该项目开展之前已部署了大量支持英特尔博锐处理器技术的客户端,不过尚未对其进行配置.
为了人工配置这些系统,并尽量减少最终用户的工作中断(例如将未配置的笔记本电脑送到IT站点进行修复时),必须确定相关工具与流程.
业务与数据层(由运营团队负责)4.
支持流程与治理—准备好适当的基础设施之后,下一步便是确定我们支持代理的工作流程,并创建详细的脚本来处理特定事故和服务请求.
所有新的流程均须与我们已使用的信息技术服务管理(ITSM)流程保持一致.
5.
工具采用—工具必须准备就绪,以支持我们确定的所有流程.
必须开发一些新工具,并对某些工具进行修改(例如,我们的事故管理工具必须能够捕捉英特尔博锐处理器技术相关使用案例的数据).
6.
使用案例管理/支持代理培训—我们的支持代理必须为所有的新活动做好准备.
培训与通讯联系都必不可少.
7.
NPV/ROI框架—开展项目之前,我们已制定了预期回报的详细计划.
然而,我们还需要一个框架来实时捕捉实际价值.
这不但对于评估我们的投资回报,而且对于了解将该解决方案扩展到新使用案例的潜在成本和价值而言都十分重要.
8.
制定白皮书—尽管该活动并非实际实施的组成部分,然而我们认为与其它企业分享我们的经验,帮助其评估并实施英特尔博锐处理器技术十分重要(我们同样鼓励其它公司与我们分享其使用案例).
确定上述要求之后,我们制定了一个工作分解结构(WBS)图,用于分配所有权和责任(图4).
图4.
确定要求之后,我们制定了一个工作分解结构(WBS)图,用于分配所有权和责任.

7www.
intel.
com/IT7www.
intel.
com/ITIT@Intel白皮书部署英特尔博锐处理器技术,降低客户机管理成本管理连接英特尔博锐处理器技术使用TCP/IP的固件堆栈(rmwarestack)作通讯讯道.
由于固件堆栈完全独立于操作系统,可通过HTTP身份验证、传输层安全性(TLS)和/或安全证书支持安全通讯.
这样实际上可在任何时间支持安全的带外通讯,以便启动、跟踪并管理客户端系统.
为线下管理提供的其它重要能力包括:局域网串行(SOL):IT支持人员可以远程控制电脑的键盘和视频控制台,进行远程诊断和修复.
集成驱动器电子重定向(IDE-R):无论操作系统或硬盘的状态如何,系统启动均可通过网络远程重定向至可用的干净映像,从而启动故障系统.
事件日志与资产信息的专用、持久且受保护的存储,使技术人员能够更加可靠地访问所需信息.
选择特定使用案例如前所述,我们2008年的战略是侧重于少量相对易于实施的使用案例.
我们采用一种系统化方法来确认最适合的使用案例.
1.
记录客户端管理重点困难—在本阶段,我们未限制选择,但记录了一直以来促使成本提高,增加业务风险或中断最终用户工作的所有客户端管理问题.
2.
制定各种重点困难与英特尔博锐处理器技术功能之间的对照表—对照表中的每组匹配对象均代表一个潜在使用案例,有助于确定哪个功能可以解决哪个重点困难.
3.
划分潜在使用案例的优先等级—对于这一初始部署,优先等级的划分基于最大限度降低实施复杂性和资源需求.
潜在投资回报(ROI)并非主要推动因素.
借助该流程,我们确认了三个符合标准的使用案例.
接下来,我们检查了2008年支持数据,以了解与每个案例相关的事故.
最初,我们借助该信息来验证使用案例的选择.
后来,我们通过该信息来确定流程,并制定支持脚本和培训材料.
我们选择的使用案例包括:远程诊断与远程修复(RDRR)—笔记本电脑由于软件问题,例如系统文件丢失或破坏而发生故障,必须送到物理IT站点进行诊断和维修.
借助英特尔博锐处理器技术,我们可以线下诊断并修复该问题,而无需技术人员实际接触设备.
对于最终用户而言,该方法可以显著提高速度,降低成本并减少中断.
对于在远程站点或家庭办公室工作的员工而言,节省时间尤其重要.
这些员工通常必须将其系统邮寄至IT站点,从而可能在两天或更长时间内无法操作笔记本电脑.
远程诊断与本地修复(RDLR)—笔记本电脑的硬件组件(例如硬盘)发生故障,必须在IT站点进行诊断和修复.
借助英特尔博锐处理器技术,我们可以远程诊断该问题,并可在提出特定部件要求之前通知站点.
由此可以显著减少平均修复时间(MTTR).
对于远程站点的员工而言,可能只需将部件邮寄给用户,为其提供安装指导,并通过网络完成修复(修复时间可减少约50%).
远程配置(RC)—必须将需要更新BIOS(例如更新硬盘密码)或变更其它pre-OS状态配置的笔记本电脑传输或邮寄至IT站点.
借助英特尔博锐处理器技术,我们可以远程诊断并解决此类问题.
对于最终用户而言,该方法同样可以显著提高速度,降低成本并减少中断.
由于易于实施是首要考虑因素,因此我们选择的所有三个使用案例必须依靠相同的英特尔博锐处理器技术核心能力.
在这种情况下,三个使用案例均依靠该能力来线下管理系统,即使其由于操作系统崩溃或硬盘故障而关机或不可操作也不例外(参见侧栏:管理连接.
)8www.
intel.
com/IT保护带外(OOB)客户端管理运营计划里程碑工程计划里程碑Q2,2008Q3,2008Q4,2008定义计划结构协商2008年目标确定计划H/C和预算完成英特尔博锐处理器技术缺口分析(GapAnalysis)在ITIC展示2008年使用案例批准项目、计划和MPP文件,并以此作为基准完成制定使用案例的解决方案培养/增强操作技能准备客户/用户通讯软件包IT运营团队使用所有三个使用案例远程解决目标事故部署企业控制台,培训运营代理/技术人员制定、记录并传达上报流程协助预测ROI协助开发白皮书制定持续流程,确定运营/工程设计团队之间的研发计划提供远程配置性能支持运营改造活动商业语言代表可使用数据存储;为运营团队提供英文要求以制定各种标准通过创新中心提供有关使用案例开发的专业知识制定18个月能力发展蓝图预测英特尔IT博锐采用计划投资回报(ROI)出版白皮书启动英特尔博锐处理器技术项目90%的TAM获英特尔博锐处理器技术配备制定2009-2010年英特尔博锐处理器技术使用案例采用蓝图部署英特尔博锐处理器技术,降低客户机管理成本IT@Intel白皮书图5.
我们高级运营规划中的最后一步是为英特尔博锐处理器技术制定2008年采用蓝图.
确定采用蓝图之后,个别企业即可开始规划并协调其详细活动.
制定使用案例采用蓝图确定我们的使用案例之后,我们就能够制定一个在2008全面实施英特尔博锐处理器技术的蓝图(图5).
我们同时包括了工程与运营里程碑,以提供一个所有设计和实施要求的高层视图.
接下来,个别小组即能够根据该蓝图来规划和协调其详细活动和时间表.
成本节省就我们迄今为止采用的三个使用案例而言,由于计划增加设备中配备英特尔博锐处理器技术的系统数量,我们预计在2009年会有50万美元的成本节省,并将在2011年节省达100万美元.
这些节省主要通过提高配置、诊断和修复效率得以实现,而且这仅仅代表着冰山一角.
在2009年上半年,我们将执行另一项ROI练习,从而将考虑我们计划在未来两年内实施的更多使用案例(本白皮书稍后会对此进行说明).
基于这一扩展,我们预计可以节省更多的成本,并获得更高的投资回报.
9www.
intel.
com/IT9www.
intel.
com/IT05,00010,00015,00020,00025,00030,00035,00040,0002007年年底2008年1月2008年2月2008年3月2008年4月2008年5月2008年6月2008年7月2008年8月2008年9月2008年10月2008年11月2008年12月英特尔博锐处理器技术TAM配置英特尔博锐处理器技术的系统数量图6.
为新客户端配置英特尔博锐处理器技术是实现全部价值的基本条件.
尽管我们本应更早开始配置,但我们已显著加快了2008年的配置进程,正在迅速处理积存订单.
(2008年12月的数量基于内部预测.
)IT@Intel白皮书部署英特尔博锐处理器技术,降低客户机管理成本主要学习内容和建议基于英特尔博锐处理器技术的解决方案整合到现有客户端管理环境方面,我们从目前所积累到的经验中,作出以下建议.
根据目标、要求和当前解决方案,每个企业的最佳方法可能有所差异.