Vpro och Das - verktyg för kraftfull klienthantering

Klientsupport kan vara ett gissel för ett företags it-avdelning. Det kan betyda långa väntetider, mycket spring mellan olika avdelningar och långa, frustrerande samtal med användare som varken kan, vill eller i ärlighetens namn ska behöva sätta sig in i de mer tekniska delarna av hur deras pc fungerar. Support slukar tid, pengar och personalresurser, och blir ofta också ett säkerhetsproblem, då klienter kan lämnas sårbara under längre tid och användarna löser sina datorbehov på andra sätt utanför it-avdelningens kontroll.


Smartare fjärrkontroll
Det här är en av orsakerna bakom de möjligheter till smart fjärradministration som dykt upp på Inteldatorer under de senaste åren, och som nu även sakta börjar smyga sig in i AMD:s företagsplattform. Under samlingsnamnen AMD Das 1.0 och Intel Vpro erbjuder de bägge chipset- och processortillverkarna fjärradministration och även en knippe andra funktioner som ökar säkerheten och datorkontrollen, om man utnyttjar dem rätt.

Vpro och Das återfinns på en hel del pc-klienter för företag, tillverkade de senaste åren. Men vad innebär teknikerna? Hur ska de användas? Är det värt besväret att sätta sig in i och börja utnyttja dem?

Det första man ska ha klart för sig är att det inte handlar om någon enhetlig teknik. Vpro respektive Das är kort och gott varumärken. Båda representerar definierade samlingar av separata funktioner som på olika sätt förbättrar olika delar av bland annat säkerhet och professionell administration av datorn. De har egentligen inget gemensamt, förutom att tillverkarna valt att presentera dem under var sitt enhetligt paraply.

De är heller inte direkt jämförbara sida vid sida. Intel Vpro är ett bredare begrepp som innefattar fler funktioner och specifikationer utöver säkerhet och administration. Men de mest centrala delarna av Vpro och Das kan jämföras – det gäller till exempel stöd för hårdvarubaserad virtualisering, central övervakning och administration, fjärrstyrning av klienter, kryptering och kontohantering. Än så länge har Intel ett rejält försprång i fråga om spridningen av sin plattform. Vpro introducerades första gången 2006 och blev efter ett par år en väl etablerad företeelse i Intel-baserade företags-pc, framför allt på notebooksidan där de främsta fördelarna med flera av funktionerna kan hittas.




Du kanske redan har det
Sitter du med en maskinpark av klienter från en större leverantör är chansen stor att flertalet av dem har Vpro-stöd, men det är inte säkert såvida du inte krävt det vid inköpet. Den som sitter med en genomsnittlig maskinpark i dag kanske inte kan bygga hela sin klientstrategi på Vpro, men med en inventering av läget och med rätt administrationsverktyg kan man spara mycket tid och undvika en hel del huvudvärk på den delen av datorerna som har stödet.

För AMD är situationen en annan. Das 1.0 är en funktionssvit som definierades 2009 och som ännu enbart finns på en handfull stationära kontorsdatorer. Delar av funktionerna, såsom hårdvarustödd virtualisering, finns i alla nyare processorer från tillverkaren. Fjärrstyrningskomponenterna är helt baserade på öppen standard och är relativt lätta att komplettera vissa befintliga administrationsmiljöer med, även om utbudet av klienter att styra är litet.





Men i sin helhet är Das ett begrepp som är allt annat än väl etablerat. Ska man nyttja det på ett företag krävs ett medvetet val vid större inköp av klienter. Annars kommer man troligen inte upp i tillräckliga volymer av klienter för att det ska vara värt den investering i konfigurering och planering som skulle innebära att införa det på någon dator här och där.


DMTF är grejen
AMD Das 1.0 är ett paraplynamn för tre separata funktioner. AMD:s virtualiseringsteknik AMD-V, DMTF:s standard för fjärrstyrd klientadministration Dash, och säkerhetskretsen TPM 1.2.

AMD-V är allt annat än nytt, det har varit en del av processorarkitekturen ända sedan Athlon 64 i mitten av förra decenniet. TPM-moduler har funnits längre än så, till och från i olika AMD-produkter. Den senaste specifikationen TPM 1.2 är från 2007.

Så det är i grova drag DMTF Dash och de administrationsmöjligheter det erbjuder som skiljer Das-kompatibla datorer från övriga. DMTF är kort för Distributed Managment Task Force, ett företag ägt och kontrollerat av några av de största it-aktörerna, förutom AMD bland annat Cisco, Citrix, IBM, Fujitsu, Microsoft och VMware. Totalt är cirka 160 företag involverade. Det gemensamma målet är att ta fram branschstandarder för underhåll av it-system, och Dash (Desktop and Mobile Architecture for System Hardware) är en av dessa.

Här är det definierat hur en pc ska vara uppbyggd för att man ska kunna utnyttja alla möjligheter i en annan av DMTF:s öppna standarder, WS-Man eller Web Service Managment. WS-Man definierar i sin tur ett enhetligt protokoll för administration av servrar, klienter och andra nätverks-anslutna enheter. I Das 1.0 ingår support för senaste Dash-specifikationen, version 1.1. Med den får datorn en mängd möjligheter att fjärrstyras och övervakas, inte bara när den är påslagen och allt funkar som det ska, utan även när operativsystemet inte är aktivt.

Intel Vpro kan beskrivas på samma sätt, med den stora skillnaden att det här handlar om Intels proprietära definition. Här finns för det första virtualiseringsstöd på hårdvarunivå i processorn med VT-x, något som funnits med sedan vissa modeller av Pentium 4 släppta 2005. För det andra stödjer Vpro också säkerhet med TPM 1.2. Det tredje och viktigaste är en samling fjärrkontrollsfunktioner som motsvarar Dash, kallade Intel AMT.