高效益、設計專利保護 如何達成雙贏？
1 like632 views
这份文档详细介绍了戴尔在云客户端计算领域的解决方案，强调了集中和虚拟工作站的价值，以提高企业生产力和安全性。通过集成高效的硬件和软件配置，戴尔帮助企业降低IT管理复杂性并解决知识产权保护问题。文中还提到了一代新型高端终端防护技术，旨在提高企业的网络防御能力。
高效益、設計專利保護 如何達成雙贏？
- 1. TAIPEI | SEP. 21-22, 2016 Dell Cloud Client Computing Jacky Su 高效益、設計專利保護 如何達成雙贏? DELL APPLIANCE FOR WYSE SOLUTION , SIMPLIFIED & PROTECTED Internal Use - Confidential - Privileged
- 2. 2 Internal Use - Confidential - Privileged 目前產業面臨最大的挑戰是… 公司有價值的IP不是儲存在個人工作站就是移動式繪圖筆電 企業中的每一台工作站及電腦都需要被管理 ,增加許龐大的工作量 設計單位的擴充或是縮編常使架構的更改沒有效益或是增加財務上負擔 移動環境的限制與不良的資料交換環境，使企業與下游廠商專案討論浪費過多時間
- 3. 3 Internal Use - Confidential - Privileged iDesign 有價值資料保護 vs 保護不妥善比較 商業間諜 惡意挖角 iDezign
- 4. 4 Internal Use - Confidential - Privileged 為什麼需要集中並虛擬工作站資源？ ü 有價值的智慧財產權駐留在資料中心(絕不放 置個人終端)，以避免企業遭遇未來不可知的 凶險。 ü 新使用者可以很容易增加或刪除，並能更有 效地使基礎設施資源共享。 ü 當AP和Data集中化之後，更種形形色色的終 端皆可以訪問所被授權的資料。 ü 可控制資料流動性(搭配DLP) ü 大幅度縮減終端週期性的採購次數
- 5. 5 Internal Use - Confidential - Privileged 戴爾可以為您提供什麼? 擁有各工業繪圖和桌面虛擬化軟體(VDI)雙重認證，並透過領先的 科技與合作夥伴建立合作關係。 虛擬化領導廠商 最佳的硬體和軟體搭配，通過開放標準的基礎架構開放式架構 完成通過全球重要的ISV業者將其重要的應用程式，運行在戴爾工 作站系統而展現不同的配置屬性。 ISV 認證 戴爾單一窗口服務，不會發生踢皮球問題端到端解決方案
- 6. 6 Internal Use - Confidential - Privileged Highlights Use Cases • 原形機由Dell Precision及Dell PowerEdge來做一體機客製化，全機 僅2U的一體機大小，而佈屬時間從舊有的一周縮短為數小時。 • 無論從SHARING)的架構，每一台一體機平均可以支持32位用戶。 • 可整合支援 VMware and Citrix software, NVIDIA GRID, PCoIP, HDX and HDX 3D Pro等技術。 • Certification partners include虛擬工作站或是GPU可支援獨立用戶資 源(POOLING)或資源分享(Autodesk, PTC, Siemens, Dassault • 有效控管智慧財產權並且可以提升更高的生產力讓許多移動用戶來 使用，並且也可以改善偕同製作的能力。 • 提供了更高速的工作平台、更穩定的平台、更有效率的平台。長遠 來看是可以達到節省成本的目的。 • 根據設計環境中任務上的需要，可以隨時線上動態擴充及配置的更 改。 Dell Precision Appliance for Wyse 戴爾工作站一體機方案 Quick overview
- 7. 7 Internal Use - Confidential - Privileged 戴爾全球提供二種設計環境的一體機配置 Precision Rack 7910 Based PowerEdge R730 Based Users Per Appliance 4 or 8 4 - 32 Hypervisor VMware ESXi 6 Desktop Virtualization Broker VMware Horizon 6.1 VMware Horizon 7 or Citrix XenDesktop 7.9 CUDA Support No Yes (select vGPU profiles) User OS Windows Windows or 64-bit Linux WAN Support Yes Graphics Architecture NVIDIA GRID vGPU Graphics Cards NVIDIA Tesla M60 Protocol Support PCoIP PCoIP, HDX and HDX 3D Pro Endpoints Recommended Zero Clients: Dell Wyse 5030 zero client or Wyse 7030 zero client AIO: Wyse 5212 AIO Thin Clients: Dell Wyse 5010 or Wyse 7040 thin client Maximum Display Resolution 3 @ 2560x1600, 1 @ 4K (3840x2160) > 工作站一體機軟體配置:
- 8. 8 Internal Use - Confidential - Privileged 戴爾工作站一體機配置參數: Precision Rack 7910 Based PowerEdge R730 Based Compute Platform • Dell Precision Rack 7910 • Dell PowerEdge R730 CPU Options • (2) Intel Xeon E5-2643 v3 (6C, 3.4 GHz, 20M, 135W) • (2) Intel Xeon E5-2687W v3 (10C, 3.1GHz, 25M, 160W) • (2) Intel Xeon E5-2680 v3 (12C, 2.5 GHz, 30M, 120W) • (2) Intel Xeon E5-2698 v4 (20C, 2.2 GHz, 50M, 135W) • (2) Intel Xeon E5-2667 v4 (8C, 3.2GHz, 25M, 135W) Memory Options 128 GB – 512 GB DDR4 Graphics Cards NVIDIA Tesla M60 Storage Options • (4 or 8) 1.2TB HDD@10K RAID 10 • (4 or 8) 400GB SSD SLC RAID 10 • Various SSD and HDD 15k • Default of 4 x 800GB SSD External Storage Options (Optional) • ATTO 16Gb Fibre Channel Card • Emulex LightPulse LPE1200x FC8 HBA • QLogic QLE2562 FC8 Dual Channel HBA • Options available • 10GB connectivity if iSCSI Network • (1) Quad Port Intel X540 NDC (2x 10GbE, 2x 1GbE) • (1) Quad Port Intel X520 NDC (2x 10GbE, 2x 1GbE) > 工作站一體機硬體配置:
- 9. 9 Internal Use - Confidential - Privileged • GUI為基礎的圖形工具，用戶可以自 行下載，同時安裝簡單。 • 透過精靈操作一步一步的方式完成工 作，完全以簡單又快速的方式來完成 部屬的工作。主要為3個步驟配置: – 主機連線 – 繪圖卡配置 – 主機配置(host configuration) • 佈署時間僅數小時而不是一週以上 透過快捷工具來進行快速佈署工作 See a demo of the tool at: https://www.youtube.com/watch?v=iLlqb6UTMYc
- 10. 10 Internal Use - Confidential - Privileged 通過工業主要繪圖軟體供應商的認證 + Dell 與許多軟體供應商 (ISV)，以驗 證應用程式和系統的相容性 + 嚴格的測試有助於優化性能和可靠性 + 為客戶帶來了某種程度的信心他們信 任和價值. Certification Partners
- 11. 11 Internal Use - Confidential - Privileged 戴爾提供多樣化的終端與一體機整合: Laptops & Desktops Thin and Zero Cloud Clients Mobile Devices Tablets and mobile phones Re-purposed Existing Devices
- 12. 12 Internal Use - Confidential - Privileged 您可以期待帶來的好處 • 根據需要訪問資料和應用程式， 以集中強制實施安全性為原則 • 由ＩＴ來統籌管理所有資源、使 用者工作區、終端或是移動終端 的管理 更好的工作環境 提升生產力與ＩＴ的效益 • 提供高性能使用者虛擬化工作 區，而從成本優勢中獲益 • 通過提供高度可用的服務 Precision-class 基礎設施可靠性和 災害復原選項 提供高性能和可靠性 為要求苛刻的工作負載 • 端到端的解決方案，可預見迅速 部署，縮放和託管在有限的虛擬 化經驗或 IT 人員 • 使用者可以輕鬆地啟用或禁用組 織的需求發生變化 • 每個工作負載乃透過每一個應用 程式性能的關鍵ＩＳＶ認證 快速與靈活部署與自由縮放
- 13. 13 Internal Use - Confidential - Privileged 實現更高的生產力和業務敏捷性的虛擬繪圖工作站 Burns Engineering 想要提高員工的生產效率、 協作和流動性，同時 降低了成本，時間和精力需要打開新的分公司和支援遠端工作人員。 Solution • Dell Precision Appliance for Wyse deployed in the company’s headquarters • Dell Wyse 5030 zero clients for VMware connected through cable modems • Windows desktops running Autodesk AutoCAD and Revit Results • 功能強大的使用者體驗於實體環境 • 提高的員工生產力、 合作性和靈活性 • 從幾周到幾個月減少到幾天的分公司部 署時間 • 每個分公司署成本降低5萬元 • 簡化日常 IT 管理，減少的現場維護時 間 • 生意變得更加靈活 “Compared to our available alternatives, the Dell Precision Appliance for Wyse solution saved us $50,000 or more in deployment costs for a branch site, and it is, by far, much simpler to deploy and manage.” Bill Coffield, IT Manager, Burns Engineering
- 14. 14 Internal Use - Confidential - Privileged Engage with Dell through the workstation virtualization COE: – No fiscal outlay to evaluate the solution – No disruption to your existing workflow – Direct access to Dell experts – Only virtualize if it makes sense for you ISV Partners Multiple Locations in the U.S. and EMEA Will virtualization work for you? “Bring your workload” to the Workstation Virtualization Center of Excellence
- 15. 15 Internal Use - Confidential - Privileged What’s News? • 新配置基於戴爾 PowerEdge R730 伺服器和 NVIDIA Tesla M60 圖形卡Support for Citrix XenDesktop broker與 HDX / HDX 3D Pro protocols • 較高的使用者密度︰ 達 32 個工作站類使用者;而以前最多 8 個工作站使用者 • 支援最新的 Wyse 用戶端，包括 Wyse 7040 瘦用戶端、 Wyse 5212 AIO 和 Wyse 5010 瘦戶端 • 同時支援VMware PCoIP & Blast Extreme 協定，而Blast Extreme協定更能在有限的WAN網路中做到遠 端的協同製作能力。 • 新增支持Nvidia Grid運算功能，過去用戶僅能將K1/K2以CPU為單位使用，效率差且throughput 低。 • 結合繪圖軟體可以進行Simulation 處理能力，繪圖、模擬運算一次完成。 戴爾宣佈推出第二代Wyse一體機工作站 解決方案: > 用戶密度更高、繪圖性能較過去強四倍: 4X
- 16. 16 Internal Use - Confidential - Privileged Dell Precision 是最全面的工作站解決方案組合 Reliable Memory Technology (RMT) most secure | most manageable | most reliable backed by ProSupport Entry mobile Dell Precision M2800 Thin & light Dell Precision M3800 Powerful, single & dual core mobile Dell Precision M4800 & M6800 Entry & small form factor, to full power, fully expandable towers Dell Precision T1700, Tower 5810, 7810, 7910 1:1 Rack workstation Dell Precision Rack 7910 Dell Precision Optimizer | Intel CAS-W | Products + Software + Accessories + Services 1:many Rack appliance Dell Precision Appliance for Wyse
- 17. 17 Internal Use - Confidential - Privileged 集中式工作站架構選擇: 1:1 Assignment Virtualized Graphics 一對一繪圖工作站 Computing Node Computing Node(s) GPU 被共用類似 于 CPU 和記憶體
- 18. Dell Client Solution End Point Threat Defender (optional feature) 9 of 48
- 19. 19 Internal Use - Confidential - Privileged Against cyber threats, traditional, signature-based AV/AM is not working 8 of 48 390’000 77%205 days 95% 網路攻擊源自於端點 每天產生惡意程式 惡意入侵平均天數 終端透過網頁感染而 來自惡意程式的組織 $325M 2015年勒索程式損失 <50% 一般AV/AM防禦率效果
- 20. 20 Internal Use - Confidential - Privileged Executive summary for positioning DDP | Threat Defense (TD) DDP | Endpoint Security Suite Enterprise (ESSE) • Suite: ü Advanced threat prevention ü Encryption ü Authentication • On-premise management console for the suite • For Windows-based systems: ü Persistent virtual desktops (VMs) ü Physical PCs (Dell & non-Dell) ü Thin clients • Also protects against BIOS attacks on select Dell physical PCs • For preferably mid to large size organizations • Single product: ü Advanced threat prevention • Cloud-based management console • For systems: ü WES thin clients ü Physical PCs ü Mac OSx systems ü Windows server • For organizations of any size willing to use a cloud-based console RTS: July 22 4 of 48 RTS: July 22 for Citrix VMs (with restrictions – see Gotcha slides) GA: end of August
- 21. 21 Internal Use - Confidential - Privileged 戴爾推出新一代高階終端防駭系統 Dell Advanced Threat Protection (ATP) 一般傳統 防毒軟件/防惡意軟件 – 被動偵測及補救 § 軟件僅能做到50%防禦功效(因事件發生後才撰寫補救碼) § 人性與特徵碼辨識攻擊 (post-execution) § 僅依賴已發生及可識別的模式 § 不斷重覆掃描,病毒隔離,清除 § 大部分軟件需要每日或數日後更新程式碼,並有連網後潛在資安風險 § 通常軟件啟動都會引起電腦CPU, Memory, Disk I/O消耗過重,影響工作 新一代戴爾技術(ATP): 主動預防與防護 § 軟件防禦率可達99%,甚至可達接近”零日無攻擊” § 透過智慧的DNA技術分析陌生檔案後再執行 § 演算法被訓練成可辨識100萬種檔案型態,辨認出何者視具威脅性的入侵 § 同時運用數學演算法與高階AI技術,並不需要依賴可辨識行為, 在它們執行之前就會發現是否有威脅 § 不需要特徵碼辨識, 不須要經常性軟件更新, 也不需要一直互連網使用 § 對於電腦僅影響CPU (1-3%) and RAM (~40 MB) § 滿足任何一個微軟的作業系統的的環境ATP evaluates millions of factors to determine good or bad before execution 1 Results from Cylance Unbelievable Demo Tour, Austin, Dallas and Houston, Texas, May 2015. 12 of 48 v 95%攻擊源自於端點 v 77%終端感染而未發現來自網頁 惡意程式的組織 v 205 days發生入侵事件 v 2015年全球勒索程式的攻擊造成 $325M美元龐大損失
- 22. 22 Internal Use - Confidential - Privileged
- 23. TAIPEI | SEP. 21-22, 2016 THANK YOU