혁신적인클라이언트관리를위한최적의조합 인텔 v 프로기술과 SMS 2003, SCCM2007 윤용준차장 / 김정태이사 인텔코리아 / 소프트넷
인텔 v 프로 기술
인텔데스크탑프로세서 History Digital Enterprise vpro 출시 135nm 발표 90nm 발표 65nm 발표 2000 년초반 2003 년 2005 년후반 2006 년후반 싱글코어 싱글코어 최초의듀얼코어 차세대듀얼코어 (Conroe) 넷버스트아키텍쳐 하이퍼스레딩 넷버스트아키텍쳐 5XX/6XX 시리즈 넷버스트아키텍쳐 8XX/9XX 시리즈 Core 마이크로아키텍쳐 E6XXX 시리즈
인텔 v 프로 기술 v 프로 플랫폼의구성요소 인텔 코어 2 듀오프로세서 인텔 Q965 익스프레스칩셋 인텔 82566DM 기가비트이더넷어댑터 인텔플랫폼소프트웨어솔루션 인텔액티브매니지먼트기술
IT 예산 : 오직 9% 만이개선과혁신을위하여 91% 는모두현상태를유지보수 Innovation 9% Maintenance 유지보수비용발생요인? 수동으로실시하는자산실사 관리범위밖에있는방치된자산 인력에의존하는방문처리 전원이내려가있거나운영체제가구동되지않아서관리할수없는 PC 수동으로실시하는보안패치작업 91% Source: Gartner
방문처리가전체비용에서차지하는비중은? PC 유지보수건수 PC 유지보수비용 기업의 PC TCO 발생요인 방문처리 13% 46% 전원이꺼진 PC 부팅이불가능한운영체제감염된시스템 원격처리 87% 54% 기능이억제된에이전트 Source: Zenith Infotech
PC 의총소유비용에서유지보수비용이차지하는비중 하드웨어 (48%) 유지보수 소프트웨어 (14%) (28%) Source: Gartner
인텔 v 프로 기술비즈니스전용데스크탑플랫폼 빌트인관리기능 빌트인관리기술을통하여유지보수비용을절감하십시요. 능동적보안 능동적보안기능을이용하여사내의 PC 와데이터인프라스트럭쳐를보호하십시요. 에너지효율적성능 인텔코어 2 듀오프로세서는뛰어난성능은인텔코어 2 듀오프로세서는뛰어난성능은물론높은에너지효율을갖추고있습니다.
In-Band vs. Out-Of-Band OS SMS 콘솔 SMS 에이전트 인밴드 (In-Band) HW IT 관리부서 Mgmt Engine 사용자 PC
유지보수비용의절감 기존에처한관리상의어려움 인텔 v 프로 기술을통한개선 비용집약적인수동자산실사 원격자산실사 관리영역을벗어나방치된자산 고유의장비 ID 부여 직접방문을통한장애처리 원격진단및처리 전원이다운된 PC 전원상태에관계없이접근및제어가능
인텔 액티브매니지먼트기술 하드웨어및소프트웨어자산관리 솔루션 Step 1: SMS 매니지먼트콘솔에서사용자 PC로자산데이터를요청 Step 2: PC의전원이나 OS 상태에관계없이인텔 AMT 기술에의하여요청에응답가능 Step 3: SMS 매니지먼트콘솔에관련자산데이터를보냄 Step 4: 수집된데이터를 DB에저장하여보관 Operating System SMS Agents GUID: 123456789 BIOS Vendor: Intel BIOS Version: 4321 CPU Vendor: Intel CPU Speed: 3600 MHz HDD Mfg: Vendor ABC HDD Model: XYZ SMS 매니지먼트콘솔 Database GUID BIOS Vendor BIOS Version CPU Vendor CPU Speed HDD Mfg HDD Model 123456789 Intel 4321 Intel 3600 MHz Vendor ABC XYZ Intel PRO/1000 LAN Intel Core 2 Duo Processor (CPU) t Intel Q965 Express Chipset (G)MCH Manageability Engine ICH8-DO Filters Sensors MAC DDR2 DDR2 FLASH BIOS NVM = Out-of-band
인텔 액티브매니지먼트기술 SOL (Serial-Over-LAN) 화면공유 SMS 매니지먼트콘솔 v 프로기반사용자 PC
인텔 액티브매니지먼트기술 IDE-Redirection Booting Device CD-ROM Floppy Disk ISO Image 네트워크를통한 OS 재설치 SMS 매니지먼트콘솔 v프로기반사용자 PC
뛰어난관리기능을가진 PC 운영비절감 ( 아토스-오리진및 EDS 랩테스트결과 ) 테스트기능 아토스오리진랩평가 EDS 랩평가 자산목록관리 측정하지않음 90% 감소 하드웨어문제 : 직접방문처리건수 55% 감소 50% 감소 사용자생산성 : 장애가난 PC 의복구시간 측정하지않음 1 일에서 2 시간으로단축 소프트웨어문제 : 직접방문처리건수 83% 감소 75% 감소
관리포인트의통합효과 SMS 통합매니지먼트콘솔을통한 데스크탑및노트북의효율적관리
Intel AMT Add-on for Microsoft SMS 2003
클라이언트 Lifecycle 관리 SMS2003 은새롭고강력한기능과더완벽해진안정적인네트워크구조를통해클라이언트Lifecycle 을관리하는통합관리솔루션입니다. 6. 교체 / 마이그레이션 SMS Operating System Deployment Feature Pack User State 6. Migration Tool 1. 자산파악 SMS Hardware 2. 새로운시스템설치 Inventory SMS Software Inventory 1. SMS Operating System Deployment Feature Pack 서비스팩표준화 5. 모니터링과추적 5. SMS Reporting SMS Software Metering SMS Software Compliance Report MOM State Monitoring 4. 4. 문제해결 3. SMS Remote Control 3. 소프트웨어배포 SMS Software Distribution SMS Software Update Service Feature Pack
Microsoft Systems Management Server 2003 R2 SMS 2003 R2는시스템관리분야에서변경및구성관리분야를담당하는제품으로다음과같은 4가지기능을제공합니다. 자산관리내장되어있는강력한하드웨어및소프트웨어수집기능을기반으로클라이언트 PC의자료를수집해서전사적인자산관리를할수있습니다. 보안관리 Microsoft 의 MBSA(Microsoft Baseline Security Analyzer) 를기반으로클라이언트의보안취약점을분석해서각취약점에노출되어있는 PC를검출해주며, 이 PC들에대해강제로 Patch 를설치할수있습니다. 원격지원 Microsoft의터미널서비스기능을기반으로원격지의사용자 PC에대한장애지원및 Helpdesk 역할을수행할수있습니다. Asset Management Application Deployment Leveraging Windows Management 소프트웨어사용량분석 : Software Services Metering( 소프트웨어미터링 ) 기능을통해설치되어있는각종어플리케이션의사용량을분석, 보고할수있습니다. Security Patch Management Support for the Mobile Workforce
Intel AMT Add-on for Microsoft SMS 2003 Intel AMT Add-on for Microsoft SMS 2003 은 Microsoft SMS 2003 R2 고객에게 Intel vpro 기술을활용한 PC 의관리 & 보안기능을제공합니다. PC 전원이꺼져있거나하드디스크이상또는 OS 시동이불가능한때에도네트워크상의 PC 를발견하고제어할수있습니다. 인벤터리정보의정확성향상 소프트웨어응용프로그램 & 업데이트의효과적인배포 패치배포의용이성확보및배포성공률향상 사용자다운타임감소 지원인력방문횟수감소
Intel AMT Add-on for Microsoft SMS 2003 원격자산 Discovery 전원이꺼져있거나 OS 시동이불가능한경우에도네트워크상의 PC 를카운트 Intel vpro 기술기반데스크탑 PC SMS 관리콘솔 SMS console polls PCs for unique client ID 1 2 PC reports unique client ID back to SMS console, even if powered down 네트워크 전원 -Off & SMS 저장소에존재하지않는컴퓨터 네트워크스캔을통한자원발견 (S5 상태포함 ) SMS 에컴퓨터추가, SMS 를통한자산관리 20
Intel AMT Add-on for Microsoft SMS 2003 하드웨어인벤터리수집 향상된하드웨어자산정보 Intel vpro 기술기반데스크탑 PC SMS 관리콘솔 IT console polls PC for hardware IDs and software versions regardless of power state 1 2 PC reports hardware IDs and software versions HARDWARE Hard drive: Make, Model Memory: Size, Speed CPU: Type, GHz 네트워크 Intel AMT 기술이제공하는하드웨어정보와 SMS 의하드웨어인벤터리가결합, 더욱정확한하드웨어자산정보제공 21
Intel AMT Add-on for Microsoft SMS 2003 원격진단및복구기능 Desktop PCs with Intel vpro Technology 2 1 PC 부팅불가 경고전송, 헬프데스크접수 SMS 관리콘솔 표준 OS 이미지로원격부팅하거나 SOL (serial over LAN) 기능을이용, BIOS Setup 에원격접근, SMS Remote Control 문제점진단, 해결 ( 프로그램재설치, BIOS 설정변경, 패치적용 etc,) 4 3 네크워크 헬프데스크지원인력의직접방문에따른비용, 시간절감 장애에대한빠른응답, 사용자개입최소화 22
Intel AMT Add-on for Microsoft SMS 2003 원격전원-On & S/W배포 Intel vpro 기술기반데스크탑 PC SMS Management Console reviews agent software 1 report in management database for client DAT version to identify clients requiring update SMS 관리콘솔 Unique encrypted power-on command issued by IT console Virus DAT file on PC updated and rebooted if necessary 2 3 Encrypted power-off command sent to PC 4 네트워크 사용자개입없이원격업데이트배포 업데이트배포를위한시간절약, 보안취약점감소 23
Microsoft SMS 2003 R2 & Intel v프로 기술 하드웨어인벤터리 : - 전원 -Off & SMS 저장소에존재하지않는컴퓨터 - 네트워크스캔을통한자원발견 (S5 상태포함 ) - SMS 에컴퓨터추가, SMS 를통한자산관리 원격전원 -On & 소프트웨어배포 : - SMS 저장소에존재하지만전원-Off 상태인컴퓨터 - 신속히배포해야하는긴급소프트웨어패치 Advertisement 생성 - 소프트웨어패치배포를위해컴퓨터 Wake-Up - 일반적인 SMS Advertisement 기능을통해소프트웨어패치배포 원격진단및복구 : - OS 부팅이불가능한컴퓨터 - SMS 콘솔을이용한 SOL/IDER 세션열기 - BIOS setup 진입을위해원격 reboot - 필요할경우 BIOS 세팅픽스, 컴퓨터리부팅. - 네트워크상의 ISO 이미지를이용해컴퓨터부팅 24
IP Address Scan 원격전원 On & 소프트웨어배포 원격진단및복구 - Serial Over LAN (SOL) - IDE Redirection 25
Scan IP Address 3 1 2 26
원격전원 On & 소프트웨어배포 27
SOL & IDER 2 1 3 28
구축사례 신촌세브란스병원
구축사례 : 신촌세브란스고객요구사항 야간비업무시간대를이용한패치적용 SOL(Serial Over LAN) 을이용한원격 BIOS 설정 Client와SMS서버간보안고려기존관리운영시스템 (SMS) 과의통합
구축사례 : 신촌세브란스 시스템구성 [ 시스템구성요소 ] Single Forest & Single Domain & Multi Site YUMC.NET Multi SMS 2003 Site Server Enterprise Root CA 각사이트별 XXXX대의 Client 신촌세브란스 SMS Site Y00 Vpro Workstation은신촌세브란스에만도입됨 DC 1 DC 2 CA SMS Server vpro Workstation Client 영동세브란스 SMS Site Y10 DC 1 DC 2 SMS Server 용인세브란스 광주세브란스 Client Client Client
구축사례 : 신촌세브란스 적용효과 업무부서에한해야간시간대에패치작업수행 서비스팩및오피스배포와같은대용량파일배포는야간퇴근시간이후패치수행 SMS 배포기능과통합된 Wake-up & 분배기능으로배포적용율향상 업무연속성확보및시스템전원을유지하는데소요되는비용최소화 업무부서를대상으로야간시간대에응용프로그램버전관리 원내용 OCS / EMR / PACS 의버전관리를시간대를나누어서유지함으로서네트워크트래픽분산효과 응용프로그램버전관리를수행하는야간시간대에만시스템전원 -ON 시스템관리효율성강화 시스템의세부적인내용 (Mainboard Serial Number) 와같은수준까지강력한자산관리 기존운영중인 SMS 2003 과연계하여자산관리효율증대 SOL& IDER 기능을이용한 BIOS Setup 레벨까지원격제어, HelpDesk 지원시간단축
감사합니다