Компьютер для бизнеса на базе процессорной технологии Intel vPro — это оптимизированный для корпоративных пользователей ПК, который позволяет наиболее эффективно управляться и быть надежно защищенным внутри парка ПК предприятия. Эти настольные компьютеры имеют аппаратную поддержку средств защиты и дистанционного управления, которые обеспечивают защиту данных и предотвращают сбои в работе даже если такой бизнес-компьютер выключен или на нем не работает операционная система, что обеспечивает сокращение затрат на IT-администрирование и снижает количество вызовов администриторов на рабочие места.
В отличие от парка ПК небольшой организации, где управлять компьютерами относительно легко, в организации с десятками и сотнями компьютеров, поддерживать работу IT-инфраструктуры на порядки сложнее. Обслуживание парка компьютеров для бизнеса в большой организации требует привлечения большого количества средств, времени и увеличения IT-персонала. Даже такие задачи, как обновление ПО или инвентаризация может стать тяжелой задачей для среднего и большого предприятия.
Для удобства обслуживания таких ПК использую различные системы управления парком бизнес-компьютеров. Но большинство из них требуют наличие работающей операционной системы, для них невозможна конфигурация настроек BIOS.
Решить такую сложную задачу, как управление парком компьютеров предприятия поможет технология Intel vPro. Технология разрабатывалась для совместной работы с программным обеспечением управления IT-инфраструктуры предприятия от различных производителей (таких как LANdesk, Microsoft и др.). При этом такие компьютеры, построенные на базе новейших процессоров Intel Core i5 и i7, производительны и энергоэффективны.
Компьютеры для бизнеса с технологией Intel vPro на базе процессоров Intel vPro имеют уникальные аппаратные технологии, открывающие новые революционные возможности:
Инвентаризация. Благодаря встроенным средствам управления специалисты ИТ-отдела могут проводить инвентаризацию активов даже тогда, когда компьютеры выключены.?
Диагностика. Благодаря поддержке удаленного управления, специалисты ИТ-отдела могут дистанционно изолировать и восстанавливать системы, в том числе ноутбуки за пределами брандмауэра корпоративной сети, что позволяет снизить время простоя.
Проверка. Система проверки наличия аппаратных агентов заранее проверяет работу агентов программного обеспечения и автоматически отправляет оповещения об отсутствующих агентах на консоль управления.
Изоляция. Эта функция позволяет изолировать зараженные ПК до того, как вся сеть подвергнется угрозе, что обеспечивает заблаговременную защиту от возможных угроз. Кроме того, при удалении важных программных агентов в ИТ-отдел направляется соответствующее оповещение.
Обновление. Обновление программного обеспечения и средств антивирусной защиты с возможностью хранения номеров версий или данных о политиках в памяти долговременного хранения в случае проведения обновлений или загрузки антивирусных баз в нерабочие часы.
Intel vPro в деталях.
Технология Intel vPro — это определенный набор функций для построения управляемого компьютера для бизнеса. В состав технологии входят: определенная версия чипсета (на сегодняшний день это Q57) с поддержкой Intel AMT (Active Management Technology), определенный рад процессоров семейства Core i5 и i7 и сетевой адаптер Intel.
Active Management Technology (AMT) — это набор программно-аппаратных функций, является основой Intel vPro.
Функциональные возможности AMT 6.0:
— Включение/выключение/перезагрузка бизнес-компьютера, в т.ч. по расписанию
— Базовая инвентаризация HW на основе POST
— Доступ в BIOS
— Контроль работы приложений бизнес-компьютера
— Фильтры сетевой активности
— Доступ к ПК по запросу пользователя
— Встроенный KVM
Аппаратный KVM
Особенно хочется отметить появившийся в составе AMT 6.0 аппаратный KVM. В отличие от основанных на программном обеспечении решений KVM, процессоры Intel Core vPro 2010 года позволяют дать полный контроль IT-персоналу над компьютерами для бизнеса. Аппаратный KVM в AMT 6.0 дает возможность техническому персоналу видеть информацию на мониторе пользователя, включая случаи краха операционной системы (так называемый "голубой экран смерти").
Встроенный аппаратный KVM в составе AMT позволяет службам технической поддержки удалённо решать следующие задачи:
— Взаимодействие с BIOS`ом во время перезагрузки компьютера. С удалённым управлением KVM персонал технической поддержки может видеть изображение на экране компьютера для бизнеса начиная с сообщений BIOS и может легко войти в редактирование от BIOS до ОС.
— Сброс паролей (в том числе и BIOS), когда служащие забывают их. Приблизительно 60 процентов запросов наших пользователей, связанных с шифрованием, происходят из-за необходимости ввода пароля, который они забыли. Без удалённого управления KVM сброс пароля может занять 25 — 40 минут; по нашей оценке с KVM решение этой проблемы заняло бы не более трёх минут.
— Удалённое выполнение стандартных настроек клиента. Поскольку для этого нужен полноэкранный режим, только аппаратный KVM позволяет удалённо управлять компьютером для бизнеса, что было невозможно до появления процессоров Intel Core 2010 года. Это означает, что пользователи при отсутствии локальной поддержки больше не должны отправлять свои бизнес-компьютеры в сервис-центр и могут вернуться к своей работе намного быстрее.
— Неправильная настройка сетевого адаптера и повреждённые или удалённые системные файлы. Как правило, в этих случаях телефонный разговор пользователя со специалистом технической поддержки продолжается более получаса и не всегда с положительным результатом. С помощью удалённого управления KVM инженер службы техподдержки может взять на себя управление машиной пользователя и сразу же увидеть проблему собственными глазами.
— Запуск компьютера и полноэкранный режим самодиагностики. До появления процессоров Intel Core 2010 года с удалённым управлением KVM, персонал службы техподдержки в качестве диагностических инструментов был ограничен текстовыми логами, которые не предлагали глубины и широты вариантов восстановления, доступных с инструментами полного экрана.
С основанным на аппаратных средствах удалённого управления KVM появляется возможность упростить оборудование рабочих мест инженеров службы техподдержки и снизить затраты на эту службу.
vPro, как часть Intel Stable Image Platform
Важным моментом является и то, что технология Intel vPro является частью программы Intel Stable Image Platform. Программа гарантирует доступность комплекса ПО и драйверов Intel в течение длительного периода времени с момента выпуска продукции.
В 2010 году компания Intel объявила специальную программу выпуска для процессора Core i5 680 — 9 кварталов, а на материнскую плату DQ57TM — 24 месяца.
DQ57TM как надежная основа компьютера для бизнеса.
Материнская плата DQ57TM является одним из компонентов технологии Intel vPro и будет служить надежной основой компьютера для бизнеса. Имеет все необходимые разъемы, поддерживает большой объем оперативной памяти DDR3. Полностью удовлетворяет всем требованиям технологии:
— Построена на базе чипсета Intel Q57
— Имеет интегрированный сетевой адаптер Intel
— Поддерживает процессоры Intel vPro
— Входит в программу SIPP
— Имеет встроенный RAID-контроллер для защиты данных бизнес-компьютеров, путем организации RAID-массивов
Реализует функции:
— Удаленное управление
— Встроенный KVM
— Пароль на жесткий диск
— Гибкое управление USB
А так же, имеет период выпуска — 24 месяца и в комплекте годовая лицензия на ESET Smart Security.
Результаты эксплуатации компьютеров для бизнеса с технологией Intel vPro + консоль управления:
— Сокращение потерь времени сотрудников
При программных неисправностях — на 83-98%
При аппаратных неисправностях — на 65-70%
— Сокращение количества выходов на место сбоя
При программных неисправностях — на 91%
При аппаратных неисправностях — на 56%
— Сокращение времени на обновление ПО
При установке на 1000 ПК — на 85%
Для достижения приемлемого уровня защиты — на 94%
Таким образом, компьютеры для бизнеса с технологией Intel vPro – это ПК, обладающие возможностями, которые не встречаются в бизнес-ПК предыдущих поколений или программных решениях. Компьютеры с технологией Intel vPro предоставляют то, что действительно важно для предприятия:
• Сокращение расходов на IT-управление и защиту ПК и данных с помощью встроенных технологий обеспечения информационной безопасности, препятствующих распространению таких угроз, как вирусы, сетевые черви и другое вредоносное программное обеспечение;
• Сокращение расходов на поддержку с помощью встроенных средств управления, позволяющих техническому персоналу дистанционно управлять системами и восстанавливать их даже при неработающей операционной системе;
• Повышенная производительность системы позволяет выполнять несколько бизнес-приложений, даже в тех случаях, когда в фоновом режиме запущены задачи, обеспечивающие управление системой и ее информационную безопасность. Сокращение расходов на телефонные переговоры и расширение возможностей связи, используя службы VoIP на ПК, специально оптимизированных для бизнеса.
Сегодня ИТ-специалисты сталкиваются с разносторонними проблемами
Преимущества платформы Intel vPro® 1
Производительность
Получите возможности премиум-класса, оптимизированную производительность и длительную автономную работу для повышения эффективности работы.
Безопасность
Защитите свой бизнес с помощью функций обеспечения безопасности оконечных устройств и дополнительного уровня встроенной защиты.
Управляемость
Решения для удаленного управления открывает мощные возможности администрирования ПК.
Стабильность
Повысьте стабильность работы и упростите управление сложным жизненным циклом ПК.
Подробнее о платформе и решениях Intel vPro®
Основа цифровой трансформации
Высокая производительность, аппаратные функции безопасности и новый уровень эффективности работы благодаря платформе Intel vPro®.
Экономическое влияние платформы Intel vPro®
Ознакомьтесь с этим исследованием Forrester об экономическом влиянии платформы Intel vPro®.
Экономическое обоснование перехода на платформу Intel vPro®
В этом документе описывается, как платформа Intel vPro® может сократить совокупную стоимость владения базой установленных компьютеров благодаря ускорению решений ИТ-проблем.
Оцените совокупную стоимость владения новыми ПК
Воспользуйтесь калькулятором совокупной стоимости владения платформой Intel vPro®, чтобы оценить потенциальную экономию при развертывании устройств на базе платформы Intel vPro®.
Комплексное решение на базе облачных технологий для управления оконечными устройствами расширяет возможности организаций
Комплексное решение на базе облачных технологий, разработанное Atos и Intel для управления оконечными устройствами, позволяет администраторам дистанционно управлять ПК с помощью платформы Intel vPro®.
Преимущества перехода на платформу Intel vPro®
Новое аппаратное обеспечение на базе Intel vPro® позволяет значительно сократить совокупную стоимость владения и улучшить эффективность работы, безопасность и возможности управления.
Трансформация бизнеса с помощью платформы Intel vPro®
Платформа Intel vPro® помогает юридической фирме защитить свои данные
Ноутбуки на базе процессоров Intel® Core™ vPro® помогают сотрудникам юридической фирмы Lancaster, Brooks & Welch LLP стать мобильнее, эффективнее и продуктивнее и повысить качество обслуживания клиентов.
Платформа Intel vPro® помогает Lightbridge Academy сосредоточиться на будущем
ПК на базе процессоров Intel® Core™ vPro® помогают учебному центру Lightbridge Academy эффективно взращивать будущих лидеров.
Платформа для бизнес-инноваций
Устройства на базе платформы Intel vPro® станут стратегическими корпоративными активами вашей компании.
Беспрецедентная защита идентификационных данных
Intel® Authenticate — простое в развертывании комплексное аппаратное решение для защиты идентификационных данных и настраиваемой многофакторной аутентификации.
Упрощение дистанционного управления
Технология Intel® Active Management позволит экономить время и снижать расходы на техническое обслуживание офисных ПК благодаря возможности дистанционного обнаружения проблем и восстановления системы — даже в случае отключения питания и сбоя ОС.
Управление жизненным циклом ПК с помощью программы Intel® Stable Image Platform
Программа Intel® Stable Image Platform позволяет заранее планировать переход на технологии нового поколения.
Связанная продукция и решения
Технология Thunderbolt™ 3
Простое и быстрое подключение мониторов и устройств через один компактный порт.
Память Intel® Optane™
Первый качественно новый класс памяти за последние 25 лет позволяет объединить память DRAM и подсистему хранения, чтобы устранить узкие места обработки данных и повысить производительность ресурсоемких приложений.
Твердотельные накопители корпоративного класса
Твердотельные накопители Intel® 3D NAND, разработанные для ресуроемких бизнес-приложений, — это надежное высокоскоростное хранилище с расширенными функциями безопасности.
Решение Intel Unite®
Начинайте совещания вовремя без дополнительных сложностей — и вызовов ИТ-специалистов — благодаря расширяемой платформе, которая оптимизирует существующие инструменты и интеллектуальные пространства. Решение Intel Unite® расширяет возможности и повышает эффективность совместной работы.
Эффективная миграция на Windows* 10 с помощью платформы Intel vPro®
Узнайте, как новые компьютеры на базе платформы Intel vPro® и Windows* 10 задают новый темп развития инноваций.
Процессоры на базе технологии Intel vPro®
Новые компьютеры на базе процессоров Intel® Core™ vPro® 8-го поколения помогают удовлетворить потребностям бизнес-аналитики, позволяя быстро анализировать, передавать и преобразовывать данные и прогнозировать закономерности.
Технология Intel® Wi-Fi 6 (Gig+)
Узнайте, как сократить расходы, повысить производительность и уровень безопасности, создав рабочее место только с поддержкой Wi-Fi при помощи Intel® Wi-Fi 6 (GIG+).
Решения для современного бизнеса
Посмотрите, как решения на базе платформы Intel vPro® повысят эффективность работы, удобство управления и безопасность вашего бизнеса.
Узнайте мнение наших партнеров о новейших процессорах Intel® Core™ vPro®
«Компания Accenture сделает ставку на преимущества новейших процессоров Intel® Core™ vPro® — безопасность и расширенные функции управления. Эти новые разработки в сочетании с решениями Accenture позволят клиентам преобразовать свой бизнес, связанный с использованием облака, и ускорить выпуск инновационных сервисов на рынок в период цифровой трансформации». — Джек Сеппл (Jack Sepple), технический директор Accenture Cloud and Accenture Operations Group.
«Intel запускает очередную волну инноваций с выпуском новейших процессоров Intel® Core™ vPro® с расширенными функциями безопасности, новыми функциями управления и высокой производительностью, которые призваны стать катализаторами цифровой трансформации». — Джон Минник (John J. Minnick), старший директор, подразделение по работе с глобальными стратегическими партнерами по технологиям, Atos, Inc.
«ИТ-руководителям необходимы устройства, которые обеспечат эффективность работы сотрудников и предоставят ИТ-специалистам возможности управления и функции безопасности для максимальной продолжительности безотказной работы ПК и повышенной защиты от угроз. Новейший процессор Intel® Core™ vPro® в сочетании с решением CompuCom End-User Orchestrator™ обеспечивает высокую производительность, возможности дистанционного управления и функции безопасности, предоставляя дополнительные преимущества для клиентов», — Джастин Меннен (Justin Mennen), ИТ-директор CompuCom.
Когда-то давно, когда я ещё не был программистом, но с компьютерами уже дружил, технологии по типу RAdmin для меня были подобны чуду. Можно было подключиться к удалённому компьютеру, прямо как в самом крутом фильме про хакеров, открыть блокнот и написать там угрожающую надпись. Правда, пользоваться мне этим было негде.
Потом в мою жизнь пришёл ssh: осознание, что управляешь сервером за океаном сначала восхищало, а теперь уже стало обыденностью. Пока не наберешь случайно halt, ага. А потом начинаешь открывать админку хостера и пытаться зайти в консоль управления сервером, чтобы его запустить. А она почему-то сегодня тупит. Тогда пишешь в саппорт и нерничаешь. Не очень нравится. Но это мои личные программерские страхи.
Как-то на старой работе после смены администратора вновь пришедший решил навести порядок в компьютерном парке и для этого подходил к компьютеру, выгонял работника, скачивал Everest, запускал диагностику и сохранял результат в файл. Так, обойдя всего лишь
60 рабочих мест на трёх этажах, он узнал, какое железо есть в его распоряжении. Неудобно.
И тут на сцену выходит Intel vPro.
Intel vPro – это такая штука, которая позволяет не бояться вещей, описанных выше и даже делать намного больше. Состоит vPro из двух компонентов: аппаратного и программного и про них я расскажу под катом.
Аппаратная часть
На аппаратном уровне нужен процессор и материнская плата (чипсет, как правило, начинается на Q, но нужно смотреть спецификации), поддерживающая vPro. В материнскую плату встроена гигабитная сетевая карта и видеоадаптер, которые способны на низкоуровневую работу. На практике это значит, что подключиться к компьютеру при помощи vPro можно без использования, мало того, что сетевых драйверов ОС, так и без самой ОС! И да, можно зайти в BIOS удалённо.
Поддерживается как проводное, так и беспроводное подключение. В случае WiFi полёта для фантазии не очень много – операционная система должна быть загружена и подключена к точке доступа, зато вот при использовании провода подключиться можно даже к выключенному компьютеру. Ну, так говорят маркетологи: на деле же выключенный компьютер можно включить и – далее как обычно.
Программная часть
Программная часть заключена в аббревиатуре AMT – это Intel Active Management Technology, которая обслуживает подключения и обладает огромными возможностями.
Сначала компьютер надо сконфигурировать для работы с vPro и для этого понадобится физический доступ. После этого его, если это сервер, можно потерять или замуровать в комнате, как в анекдотах про администраторов. В случае, если администратор находится с пациентом в одной локальной сети, проблем не возникает, если же нужный компьютер спрятан за NAT – придётся ставить сервер внутри для доступа. Правда иначе и быть не может – базовые требования сетевой безопасности.
Сеанс связи шифруется, а доступ к серверу можно получить через консоль (serial over LAN), web-интерфейс или VNC. Web-интерфейс обладает неприметным рабочим дизайном (который при этом отлично отображается на планшетах) и позволяет получать статистику о железе, его состоянии и перезапускать компьютер, настраивать сетевой интерфейс и политики доступа к AMT, смотреть историю событий – узнать, почему же у секретарши не грузится система, не подходя к её компьютеру.
При подключении через консоль и VNC можно делать уже совсем всё: vPro предоставляет полноценный KVM с локальной машины на удалённую с поддержкой разрешения экрана до 1920х1200 и возможностью посмотреть, как загружается система от инициализации BIOS до непосредственной загрузки ОС. При этом даже при перезагрузке системы не происходит отключения! Единственное что для доступа в BIOS не получится просто зажать Delete при старте системы и надо будет выбрать специальный пункт «Reboot to BIOS».
После чего в самом деле загружается BIOS.
Особенно приятно то, что можно подключиться к удалённой машине по VNC даже в том случае если там слетели драйвера сетевой карты (ведь vPro работает на более низком уровне чем ОС) и прямо через VNC поставить все драйверы. И если в пределах офиса это ещё решаемо, то вот ехать в дата-центр может быть не с руки.
Есть еще одна интересная возможность под название IDE-R которая позволяет загружаться с внешнего источника как будто это внутренний жёсткий диск. То есть можно подключиться по VNC, указать образ для загрузки и загрузиться в заведоморабочей системе. Очень может быть полезная функция как для диагностики, так и для администрирования. Например можно загружать клиентскую машину с системой в которой настроен эталонный антивирус, проверять жетский диск и незаметно уходить.
Про безопасность
При помощи vPro работает технология Intel Anti-Theft. Если у вас украли ноутбук, то вы можете связаться с Intel и они заброкируют его. В блоге Intel есть уже хороший обзор данной технологии. После блокировки новый обладатель компьютера увидит такую картинку.
Заключение и ссылки
Совсем скоро, когда поколение компьютеров в очередной раз сменится даже у самых нетребовательных пользователей, а у прогрессивных компаний и того раньше, работы у администраторов останется столько же, но вот делать её будет куда приятнее.
Подпишитесь на комментарии к посту — в них обещает быть много интересного. Или проверьте топик через пару дней — я вынесу все самые интересные комментарии отдельным списком внизу поста.
Картинки взяты из обзора от thg и поста пользователя Co6aka.
Полезные комментарии к посту
- Можно ли пинговать выключенный компьютер.
- VNC появился начиная с версии AMT 6.0 и не во всех процессорах.
- Комментарий с полезной ссылкой про настройку сервера конфигурации (SCCM) для vPro на русском языке.
- Очень подробный комментарий про отличие AMT от IPMI.
- Какие порты пробрасывать через NAT.
- Как ведёт себя VNC со сложными конфигурациями сетевого интерфейса в ОС
- Про две важные функции обеспечивающие безопасность и приватность пользователя
В самом конце программной части немного написал про IDE-R. Хорошая функция.
