혁신적인 클라이언트 관리를 위한 최적의 조합 –

인텔 v프로 기술과 SMS 2003, SCCM2007

윤용준 차장 / 김정태 이사윤용준 차장 / 김정태 이사인텔코리아 / 소프트넷

인텔® v프로™ 기술인텔® v프로 기술

인텔 데스크탑 프로세서 History인텔 데스크탑 프로세서 HistoryDigital Enterprise

vPro 출시

90nm 발표135nm 발표 65nm 발표

2000년 초반 2003년 2005년 후반 2006년 후반

• 싱글코어 • 싱글코어 • 최초의 듀얼코어 • 차세대 듀얼코어 (Conroe)

• 넷버스트 아키텍쳐 • 하이퍼스레딩

• 넷버스트 아키텍쳐

• 5XX/6XX 시리즈

• 넷버스트 아키텍쳐

• 8XX/9XX 시리즈

• Core 마이크로아키텍쳐

• E6XXX 시리즈

인텔® v프로™ 기술

v프로™ 플랫폼의 구성요소

인텔® 코어™2 듀오 프로세서인텔 코어 2 듀오 프로세서

인텔® Q965 익스프레스 칩셋 인텔® 82566DM

기가비트 이더넷어댑터어댑터

인텔 플랫폼소프트웨어 솔루션

인텔 액티브매니지먼트 기술

IT 예산: 오직 9% 만이 개선과 혁신을 위하여… …91%는 모두 현 상태를 유지보수

Innovation유지보수 비용 발생요인?

수동으 실시하는 자산실사

9%• 수동으로 실시하는 자산실사

• 관리범위 밖에 있는 방치된 자산

• 인력에 의존하는 방문처리

Maintenance

• 전원이 내려가 있거나 운영체제가

구동되지 않아서 관리할 수 없는 PC

• 수동으로 실시하는 보안패치 작업Maintenance

91%

수동으로 실시하는 보안패치 작업

91%Source: Gartner

방문처리가 전체 비용에서 차지하는 비중은?방문처리가 전체 비용에서 차지하는 비중은

유지 유지PC 유지보수건수

PC 유지보수비용

기업의 PC TCO 발생요인

전원이 꺼진 PC

46%13%방문처리

전원이 꺼진 PC

부팅이 불가능한 운영체제

감염된 시스템

87%원격처리

감염된 시스템

기능이 억제된 에이전트

54%원격처리

Source: Zenith Infotech

PC의 총 소유 비용에서 유지보수 비용이 차지하는 비중PC의 총 소유 비용에서 유지보수 비용이 차지하는 비중

하드웨어

(48%)(48%)

소프트웨어

유지보수

(28%)소프트웨어

(14%)

Source: GartnerSource: Gartner

인텔® v프로™ 기술

비즈니스 전용 데스크탑 플랫폼

빌트인 관리기능• 빌트인 관리기술을 통하여 유지보수 비용을

절감하십시요.

능동적 보안능동적 안• 능동적 보안기능을 이용하여 사내의 PC와

데이터 인프라스트럭쳐를 보호하십시요.

에너지 효율적 성능• 인텔 코어 2 듀오 프로세서는 뛰어난 성능은인텔 코어 2 듀오 프로세서는 뛰어난 성능은

물론 높은 에너지 효율을 갖추고 있습니다.

In-Band vs. Out-Of-Band

OS

인밴드(In Band)

SMS 콘솔

SMS 에이전트인밴드(In-Band)

HWIT 관리부서

Mgmt Engine

IT 관리부서

사용자 PC

유지보수 비용의 절감유지보수 비용의 절감

기존에 처한 관리상의 어려움 인텔® v프로™ 기술을 통한 개선

비용집약적인 수동 자산실사 원격 자산실사

관리영역을 벗어나 방치된 자산 고유의 장비 ID 부여

직접 방문을 통한 장애처리 원격 진단 및 처리직접 방문을 통한 장애처리 원격 진단 및 처리

전원이 다운된 PC 전원 상태에 관계없이 접근 및 제어 가능

인텔® 액티브 매니지먼트 기술

솔루션

하드웨어 및 소프트웨어 자산 관리

Step 1: SMS 매니지먼트 콘솔에서 사용자 PC로 자산 데이터를 요청Step 2: PC의 전원이나 OS 상태에 관계없이 인텔 AMT 기술에 의하여 요청에 응답가능Step 3: SMS 매니지먼트 콘솔에 관련 자산 데이터를 보냄Step 4: 수집된 데이터를 DB에 저장하여 보관

Operating System

SMS Agents

GUID: 123456789GUID

Database t

DDR2(G)MCH

Intel® Core™ 2 Duo Processor (CPU)

DDR2M bili

Intel

4321

Intel

3600 MHz

Vendor ABC

123456789

BIOSVendor: Intel

BIOS Version: 4321

CPU Vendor: Intel

CPU Speed:3600 MHz

HDD Mfg:Vendor ABC

BIOS Vendor

BIOS Version

CPU Vendor

CPU Speed

HDD MfgDatabase

Inte

l®Q

965

Expre

ss C

hip

set

FLASHICH8-DOFilters

DDR2ManageabilityEngine

Intel®PRO/1000

LAN

Vendor ABC

XYZ

Vendor ABC

HDD Model: XYZ

HDD Mfg

HDD Model

E

NVM

BIOSSensorsMACSMS 매니지먼트 콘솔

= “Out-of-band”

인텔® 액티브 매니지먼트 기술인텔 액티 매니지먼 기술

SOL (Serial-Over-LAN)

화면 공유

SMS 매니지먼트 콘솔 v프로 기반사용자 PC

인텔® 액티브 매니지먼트 기술인텔 액티 매니지먼 기술

IDE-Redirection

Booting Device

CD-ROM

Floppy DiskBooting Device Floppy Disk

ISO Image

네트워크를 통한 OS 재설치

SMS 매니지먼트 콘솔 v프로 기반SMS 매니지먼트 콘솔사용자 PC

뛰어난 관리기능을 가진 PC뛰어난 관리기능을 가진 PC운영비 절감 (아토스-오리진 및 EDS 랩 테스트 결과)

EDS 랩 평가아토스 오리진 랩 평가

자산목록 관리 측정하지 않음 90% 감소

테스트 기능

하드웨어 문제:직접 방문 처리 건수

측정하지 않음

55% 감소

감소

50% 감소

사용자 생산성:장애가 난 PC의 복구시간 1일에서 2시간으로 단축측정하지 않음

소프트웨어 문제: 직접 방문 처리 건수 83% 감소 75% 감소

관리 포인트의 통합효과관리 포인 의 통합효과

SMS 통합 매니지먼트 콘솔을 통한

데스크탑 및 노트북의 효율적 관리

Intel® AMT Add-on Intel® AMT Add on

for Microsoft SMS 2003for Microsoft SMS 2003

클라이언트 Lifecycle 관리클라이언트 Lifecycle 관리

SMS2003 은 새롭고 강력한 기능과 더 완벽해진 안정적인 네트워크 구조를 통해클라이언 if l 을 관리하는 통합 관리 솔루션입니다클라이언트 Lifecycle 을 관리하는 통합 관리 솔루션입니다.

1. 자산 파악• SMS Hardware

1. 자산 파악• SMS Hardware 2. 새로운 시스템 설치2. 새로운 시스템 설치

6. 교체/마이그레이션• SMS

Operating

Inventory• SMS Software

Inventory

1.

Inventory• SMS Software

Inventory

1.

• SMSOperating System DeploymentFeature Pack

• SMSOperating System DeploymentFeature Pack

서비스팩표준화p gSystem DeploymentFeature Pack

• User State Migration Tool 6.

3. 소프트웨어 배포• SMS

Software Distribution

3.3. 소프트웨어 배포

• SMSSoftware Distribution

3.

5. 모니터링과 추적• SMS Reporting

5.5. 모니터링과 추적

• SMS Reporting

5.4.4.

• SMSSoftware UpdateService FeaturePack

• SMSSoftware UpdateService FeaturePack

• SMS Reporting• SMS Software Metering• SMS Software

Compliance Report• MOM ‘ State Monitoring

• SMS Reporting• SMS Software Metering• SMS Software

Compliance Report• MOM ‘ State Monitoring

4. 문제 해결• SMS Remote Control

4. 문제 해결• SMS Remote Control

Mi f S M S 2003 R2Microsoft Systems Management Server 2003 R2

SMS 2003 R2는 시스템 관리 분야에서 변경 및 구성관리 분야를 담당하는 제품으로 다음과 같은 4가지기능을 제공합니다

AssetAssetManagementManagement

SecuritySecurityPatchPatch

ManagementManagement

AssetAssetManagementManagement

SecuritySecurityPatchPatch

ManagementManagement

기능을 제공합니다.자산 관리 내장되어 있는 강력한 하드웨어 및소프트웨어 수집 기능을 기반으로 클라이언트 PC의자료를 수집해서 전사적인 자산관리를 할 수있습니다.

Application Application DeploymentDeployment

ManagementManagement

Support forSupport forthe Mobile the Mobile W kfW kf

Application Application DeploymentDeployment

ManagementManagement

Support forSupport forthe Mobile the Mobile W kfW kf

있습니다.보안 관리 Microsoft의 MBSA(Microsoft BaselineSecurity Analyzer)를 기반으로 클라이언트의 보안취약점을 분석해서 각 취약점에 노출되어 있는 PC를검출해 주며, 이 PC들에 대해 강제로 Patch 를설치할 수 있습니다

LeveragingLeveragingWindows Windows

Management Management Ser icesSer ices

WorkforceWorkforce

LeveragingLeveragingWindows Windows

Management Management ServicesServices

WorkforceWorkforce설치할 수 있습니다.원격 지원 Microsoft의 터미널 서비스 기능을기반으로 원격지의 사용자 PC에 대한 장애 지원 및Helpdesk 역할을 수행할 수 있습니다.소 프 트 웨 어 사 용 량 분 석 : Software ServicesServicesServicesServices소 프 트 웨 어 사 용 량 분 석 : SoftwareMetering(소프트웨어 미터링) 기능을 통해 설치되어있는 각종 어플리케이션의 사용량을 분석, 보고 할수 있습니다.

I l® AMT Add f Mi f SMS 2003Intel® AMT Add-on for Microsoft SMS 2003

Intel® AMT Add-on for Microsoft SMS 2003 은 Microsoft SMS2003 R2 고객에게 Intel® vPro™ 기술을 활용한 PC의 관리 & 보안003 고객에게 te ® o 기술을 활용한 C의 관리 & 보안기능을 제공합니다.

PC 전원이 꺼져있거나 하드디스크 이상 또는 OS 시동이 불가능한때에도 네트워크 상의 PC 를 발견하고 제어할 수 있습니다.

인벤터리 정보의 정확성 향상소프트웨어 응용 프로그램 & 업데이트의 효과적인 배포패치 배 의 용이성 확 및 배 성공률 향상패치 배포의 용이성 확보 및 배포 성공률 향상사용자 다운 타임 감소지원 인력 방문 횟수 감소

Intel® AMT Add-on for Microsoft SMS 2003

원격 자산 Discovery

Intel® vPro™ 기술 기반데스크 탑 PC

전원이 꺼져있거나 OS 시동이 불가능한 경우에도 네트워크 상의 PC 를 카운트

SMS 관리 콘솔

SMS console polls PCs for unique client ID1

데 SMS 관리 콘솔

PC reports unique client ID back toSMS console, even if powered down

2

네트워크

• 전원-Off & SMS저장소에 존재하지 않는 컴퓨터• 네트워크 스캔을 통한 자원 발견 (S5 상태 포함)• SMS에 컴퓨터 추가, SMS를 통한 자산 관리

20

Intel® AMT Add-on for Microsoft SMS 2003

하드웨어 인벤터리 수집

Intel® vPro™ 기술 기반데스크 탑 PC SMS 관리 콘솔

향상된 하드웨어 자산 정보

데 탑

IT console polls PC for hardware IDs and software versions regardless of power state

1

SMS 관리 콘솔

PC reports hardware IDs and software versions2

네트워크

HARDWAREHard drive: Make, Model Memory: Size, SpeedCPU: Type, GHz

• Intel AMT 기술이 제공하는 하드웨어 정보와 SMS의 하드웨어 인벤터리가 결합,더욱 정확한 하드웨어 자산 정보 제공

21

Intel® AMT Add-on for Microsoft SMS 2003

원격 진단 및 복구 기능

PC 부팅 불가1Desktop PCs with Intel® vPro™ Technology

표준 OS 이미지로 원격 부팅하거나 SOL (serialover LAN) 기능을 이용, BIOS Setup 에 원격 접근,

경고 전송, 헬프데스크 접수2SMS 관리 콘솔Intel® vPro Technology

over LAN) 기능을 이용, BIOS Setup 에 원격 접근,SMS Remote Control

문제점 진단 해결

3

4문제점 진단, 해결(프로그램 재설치, BIOS 설정 변경, 패치 적용 etc,)

네크워크네크워크

• 헬프데스크 지원 인력의 직접 방문에 따른 비용,시간 절감• 장애에 대한 빠른 응답, 사용자 개입 최소화

22

I t l® AMT Add f Mi ft SMS 2003Intel® AMT Add-on for Microsoft SMS 2003

원격 전원-On & S/W배포

SMS Management Console reviews agent software report in management database for client DAT SMS 관리 콘솔

Intel® vPro™ 기술 기반데스크 탑 PC

1 p gversion to identify clients requiring update

2

SMS 관리 콘솔데스크 탑 PC

Unique encrypted power-on commandissued by IT console

Virus DAT file on PC updated andrebooted if necessary

3

Encrypted power-off command sent to PC

네트워크

4

네 워

• 사용자 개입 없이 원격 업데이트 배포• 업데이트 배포를 위한 시간 절약, 보안 취약점 감소

23

Mi f SMS 2003 R2 & I l® 로™ 기술Microsoft SMS 2003 R2 & Intel® v프로™ 기술

하드웨어 인벤터리:- 전원-Off & SMS저장소에 존재하지 않는 컴퓨터- 네트워크 스캔을 통한 자원 발견 (S5 상태 포함)- SMS에 컴퓨터 추가 SMS를 통한 자산 관리SMS에 컴퓨터 추가, SMS를 통한 자산 관리

원격 전원-On & 소프트웨어 배포:- SMS 저장소에 존재하지만 전원-Off 상태인 컴퓨터

신속히 배포해야 하는 긴급 소프트웨어 패치 Advertisement 생성- 신속히 배포해야 하는 긴급 소프트웨어 패치 Advertisement 생성- 소프트웨어 패치 배포를 위해 컴퓨터 Wake-Up- 일반적인 SMS Advertisement 기능을 통해 소프트웨어 패치 배포

원격 진단 및 복구원격 진단 및 복구:- OS 부팅이 불가능한 컴퓨터- SMS 콘솔을 이용한 SOL/IDER 세션 열기- BIOS setup 진입을 위해 원격 rebootp- 필요할 경우 BIOS 세팅 픽스, 컴퓨터 리부팅.- 네트워크 상의 ISO 이미지를 이용해 컴퓨터 부팅

24

IP Address Scan원격 전원 O & 웨어 배원격 전원 On & 소프트웨어 배포원격 진단 및 복구

- Serial Over LAN (SOL)- IDE RedirectionIDE Redirection

25

Scan IP AddressScan IP Address

33

1

2

26

원격 전원 On & 소프원격 전원 On & 소프트웨어 배포

27

SOL & IDERSOL & IDER

2

1

3

28

구축 사례

신촌세브란스병원

구축 사례 : 신촌 세브란스구축 사례 신촌 세 란

고객 요구 사항

야간 비 업무 시간대를 이용한 패치 적용

SOL(Serial Over LAN)을 이용한 원격 BIOS 설정SOL(Serial Over LAN)을 이용한 원격 BIOS 설정

Client와 SMS서버 간 보안 고려

합기존 관리 운영 시스템(SMS) 과의 통합

[시스템 구성 요소]

구축 사례 : 신촌 세브란스

시 템 구성 [시스템 구성 요소]

Single Forest & Single Domain & Multi SiteSingle Forest & Single Domain & Multi Site

Multi SMS 2003 Site ServerMulti SMS 2003 Site Server

Enterprise Root CAEnterprise Root CAYUMC.NETYUMC.NET

시스템 구성

Enterprise Root CAEnterprise Root CA

각각 사이트사이트 별별 XXXXXXXX대의대의 ClientClient

VproVpro WorkstationWorkstation은은 신촌세브란스에만신촌세브란스에만 도입됨도입됨신촌세브란스 SMS Site “Y00”

SMS ServerDC 1 DC 2 CA SMS ServerDC 1 DC 2 CA

ClientvPro

Workstation

영동세브란스 SMS Site “Y10”

SMS ServerDC 1 DC 2용인세브란스 광주세브란스

SMS ServerDC 1 DC 2

Client ClientClient

구축 사례 : 신촌 세브란스

적용 효과

업무 부서에 한해 야간 시간대에 패치 작업 수행

적용 효과

업무 부서에 한해 야간 시간대에 패치 작업 수행

서비스 팩 및 오피스 배포와 같은 대용량 파일 배포는 야간 퇴근 시간 이후 패치 수행SMS 배포 기능과 통합된 Wake-up & 분배 기능으로 배포 적용율 향상업무 연속성 확보 및 시스템 전원을 유지하는데 소요되는 비용 최소화

업무 부서를 대상으로 야간 시간대에 응용프로그램 버전 관리원내용 OCS / EMR / PACS의 버전관리를 시간대를 나누어서 유지함으로서 네트워크 트래픽 분산 효과응용프로그램 버전관리를 수행하는 야간 시간대에만 시스템 전원-ON

시스템 관리 효율성 강화시스템의 세부적인 내용(Mainboard Serial Number)와 같은 수준까지 강력한 자산관리기존 운영중인 SMS 2003과 연계하여 자산관리 효율 증대기존 운영중인 SMS 2003과 연계하여 자산관리 효율 증대SOL& IDER 기능을 이용한 BIOS Setup 레벨까지 원격 제어, HelpDesk 지원시간 단축

감사합니다