蓝代斯克诠释极致管理

　　楔子

　　镜头拉回到十三年前。

　　那是2003年的上海滩，罗琦在一家公司做各种集成方案，遇到某石化客户提出了远程it支持的需求。放到当前，可能会有一大箩筐的选择，然而在当时现成的工具几乎没有。于是罗琦为客户推了一个传统方案，不过前提是必须要vpn拨号进去才能管理。

　　客户的反问令罗琦猝不及防。他问罗琦知不知道一家叫蓝代斯克的公司，该公司的方案完全不需要vpn。罗琦和酗伴们直接就懵了：蓝代斯克，什么东东？它怎么可能不用vpn来做远程管理呢？

　　彼时蓝代斯克在上海没有代理，从客户那里出来后，费了些周折，罗琦终于电话联系到北京的蓝代斯克，询问了相关的产品信息和细节。这时他才知道，当时的蓝代斯克主要聚焦于桌面管理，该公司旗下的一款产品：蓝代斯克即时支持套件，换句话说就是今天的“云网关”，能够帮助企业在广域网进行管理和维护。类似于云的概念与设计，可以帮助企业远程进行服务器、pc的支持，完全无需借助vpn。

　　这个功能点深深吸引了罗琦，待他涉身进去细作研究之后发现，原来桌面管理里面别有洞天，有很多特立独行的技术概念，于是他被深深吸引住了。

　　[上图中左为罗琦，右可无视，^o^]

　　13年后，当罗琦与我在初春的一个下午，面对面坐在北京西三环外某家咖啡馆进行交流时，他的身份是蓝代斯克首席架构师，并且已经在蓝代斯克工作了11年。我们的话题围绕着统一端点管理(uem)逐渐展开……

　　新三多带来的管理问题

　　显然，蓝代斯克现在管理的已经远远不只是pc……

　　最近几年，我们的工作环境发生了巨大的变化，移动化、byod、手机、平板，windows、linux、mac os、安卓、ios，形形色色的设备和系统与我们的办公如影随形。不像以前，我们的收发邮件、办公审批，往往不是在公司的电脑上进行。出门在外的时候，我们还会通过手机连入公司erp、线上签单、在线签到。可以说，无处不在的网络和信息化新生态，令我们每个人能力倍增，犹如插上了炽天之翼！

　　然而，后台的管理人员可能并不这样看，多平台、多终端、多系统，为他们的管理工作带来极大的麻烦。糟糕的是，假如某人在外遗失了一台存放了公司核心信息或是财务数据的笔记本电脑，甚至小到一部接收过公司内部邮件的手机，将可能为企业带来巨大的风险和损失。更有可能某人在咖啡馆里使用免费的无线热点，却不知道此时附近正有一名黑客通过嗅探，抓取了他发出的数据包……

　　显然，当我们的办公方式更新换代之时，企业对于后台和端点的管理也必须与时俱进。否则的话，所谓的高效与方便其实等于零——没有安全，一切无从谈起。

　　蓝代斯克正是在it发展的过程中，敏锐地意识到这些问题，继而提出和完善了uem，帮助企业面对日趋复杂的环境，通过新一代的管理手段解决管理层失控的问题。不止于pc，蓝代斯克还能够全方位管控用户当前拥有和使用的各种设备，甚至对未来可能流行的可穿戴设备，譬如智能眼镜(如google project glass)、智能手表，还有电子报纸等，蓝代斯克统一端点管理(uem)都已经进行了战略化的考量和准备。

　　云管理的三个阶段

　　如本文前面所言，蓝代斯克当年对pc端的管理模式，实际上已经蕴涵了云的意味。时至今日，对于云这一概念，各方已经普遍接受。然而，很多人仍对云的架构模糊不清：云到底应该如何去建？云管理到底该怎么做？云和it桌面之间有什么关系？诸如此类的问题，不一而足。针对这些，本文会慢慢道来。

　　云管理大体上可以分为三个可见的阶段。

　　第一个阶段是十多年前蓝代斯克所做的事情，面对pc、笔记本，需要不同的系统进行管理；假如要对移动设备进行管理，就必须单独购买一套移动设备管理器。当前市场上，除了蓝代斯克以外，其余的产品和解决方案仍属此类，它们管理pc和管理手机需要不同的系统，而且是两种不同的界面，后台的数据库也是两套系统。对于用户来说，既不经济，也不高效。

　　第二个阶段是蓝代斯克当前在做的事情。蓝代斯克合并了两个控制台，统一了界面，对管理员来说，一个平台上一个服务器，管理员既可以看到pc，也可以看到手机和平板电脑。管理上无所谓设备种类的界限，也无所谓使用的是何种品牌、何种系统，蓝代斯克都可以从统一的界面进行管理，在一个系统里面显示所有的设备。这种整合也是第二阶段的最明显特征，在这个阶段里，用户的机器里面仍需要安装软件或客户端。

　　第三个阶段是蓝代斯克设想中未来要做的事情。在这里大致描述一下吧！当一个人到某家公司上班，他只需网页注册一下，他拥有的各种设备不用安装任何软件或客户端，就可以被公司的it系统全面管理到，无论是笔记本还是手机，配置安全的策略都会自动从服务器端通过云的方式推送过来，无论是否回公司，各种软件更新、系统补丁也同样会由统一的管理中心从云端自动推送。日后即便离职，简单地取消注册，在新公司重新注册之后，“还是一样的配方，还是熟悉的味道”，工作效率不会打任何的折扣。

　　需要强调一下，第三阶段仍是蓝代斯克构思中的蓝图，目前市场上惟有蓝代斯克一家的产品达到了第二阶段，可以把使用了各种操作系统的pc、手机、平板电脑等设备，通过同一个平台来进行管理。对客户而言，这是一种成本架构上的节省，由于硬件数量的减少，他们在服务器硬件、软件开销上，至少能减少一半开支。

　　此外，蓝代斯克的销售模式与别家不同。假如某用户名下有多台设备，其他厂商会根据设备数收取license的费用，这显然是一笔不菲的开支。蓝代斯克则是通过“用户数”来收费，与具体某个用户名下有多少设备完全无关，这种诚意十足的做法显然能够极好地帮助客户降低费用。

　　管理之于客户的增值

　　蓝代斯克当前的定位与云密切相关，其使命就是帮助企业做好云管理。那么话说回来，前面曾经说到早年间蓝代斯克的远程管理无需vpn，又是如何解决的呢？我们索性用大家都在使用的微信来做说明。在日常的微信联系中，看上去我们的的好友信息都是通过点对点的直接发送，实际上这些信息是通过后台的服务器转发到好友设备上的，后台的作用类似于云的服务中心。蓝代斯克当时和现在的管理策略就是如此，当用户连接上广域网，后台就能够远程与之联络；当用户回到公司接入局域网，系统也会侦测到，并自动转换为内部连接——毕竟内网连接速度更快。这样做的好处是，无论用户在哪里，都能够动态地与公司内部的服务器联系起来，实时进入工作状态。

　　现如今的很多方案仍达不到这样的高度，而且比较被动，用户出差在外的时候，假如不手动连接vpn，邮件都没有办法接收，至于自动推送安全策略、系统补丁等，更是无从谈起。

　　在软件分发、资产管理方面，uem同样能够起到突出的作用。

　　比如，上市公司对软件使用非常敏感，一旦有越权的使用或者安装，会给公司带来法律方面的风险，面临沉重的罚款和赔偿。蓝代斯克uem有一个基本软件市场管理的功能，能够自动发现用户机器上安装的所有软件。不过这个可以规则化，不是说所有的软件都不可以装，可以制定与公司相关的、法律上禁止的软件，至于游戏娱乐软件可以不在其列，这样的策略也是公司和个人比较欢迎的。一旦有违规软件，管理员也不需要到现场去卸载，坐在办公室里点击鼠标就完成了。

　　再比如，蓝代斯克uem可以侦测出公司已经购买license的软件的使用情况，购买了多少套，已经使用了多少，还富余多少。此外，对那些非常昂贵的软件，譬如autodesk的设计套件，假如发现公司购买了10套，但是有些人一年才用了几次，那么到下次续费的时候，公司完全可以少购买几套，从而降低公司运营成本。

　　无论在一家新创企业，抑或一家拥有大量legacy system的老企业，蓝代斯克uem均能够发挥出巨大的作用和提升。前者我们不必多言，后者的系统中还有很多老系统，譬如windows 2000——微软都已经不再提供技术支持，但是蓝代斯克依然可以支持到位。系统补丁当然是没有的，但是蓝代斯克不用装客户端，就可以清楚地知道这些系统的运行情况，侦测存储空间是否充裕、机器是否蓝屏等，让它们力所能及地在企业内部发挥作用，能够为企业的roi(资产回报率)贡献余热。

　　榜样的力量引领管理风尚

　　单凭口说，不足为据。那么我们列举几个例子，共同来体验一下榜样的力量吧！

　　百胜集团旗下的肯德基是蓝代斯克的客户之一。肯德基的特点是每个餐厅后面都有一台服务器，连接前端的pos机，这些非智能机器非常简单，不需要安装客户端，为了生产安全也绝不允许安装任何软件，蓝代斯克可以告诉肯德基，目前有多少台这样的设备，分布在哪个店里，是不是有缺失、有故障。围绕餐厅主机的管理和安全，肯德基当时邀请了几家厂商，请他们拿出各自的解决方案。厂商m的建议是加域，直接out；厂商s的建议是把服务器直接放到互联网，但立刻就被毙掉了；厂商i表示可以再为客户开发一套linux系统的，但是需要半年的时间……最后就剩下了蓝代斯克，它的建议是采用类似专有的云管理设备，餐厅的主机通过这个设备与肯德基总部进行连接，无论何种攻击都不会威胁到餐厅主机和肯德基总部数据中心的正常运转和安全。显然，蓝代斯克的方案能够全面保证客户的业务流程不会受到任何互联网安全的影响，最终得到了百胜集团的采纳。

　　携程也是蓝代斯克的客户。作为一家互联网企业，携程的后台有一个庞大的客服中心，主要分布在上海和南通两地，在2011年时大致总共有10000台机器的规模，中心服务器放在上海，两地之间通过一条高速的专线连接。当为南通坐席升级操作系统的时候，问题来了：按照工号，每50个发一组，每个包6g(windows 7的大小)，假如放开了传送，专线会被全部占用，正常的工作就无法进行了。更何况可能会有某些员工在日常下载电影占据带宽，那么该如何控制员工不使用非法软件或者非法拷贝呢？

　　由于当时国内此类软件并不成熟，携程邀请了国外一批顶尖厂商，其中包括蓝代斯克，让这些厂商通过镜像ghost的方式，在一个限制的带宽里传输。为此，携程还专门安装了一个软件探测器，监控在带宽中的流量使用情况。最终，测试结果表明蓝代斯克的表现最为出众，流量使用非常平滑，一个多小时就分发完毕，给携程方面留下了深刻印象。

　　途牛作为一家互联网旅游企业，它的产品规划非常重要。然而以前，经常是刚刚设想的产品蓝图很快就被竞争对手拷贝了，而且推出得更快，令途牛防不胜防。蓝代斯克当时推出的用户行为管理产品，很快就博得途牛的好感，它能够侦测出员工的行为，是否对重要文件进行了改名、非法拷贝、打英删除，以及邮件发送等动作，帮助企业收集证据，从而在相当大的程度上保护了途牛的产品创意和知识产权。

　　华为是蓝代斯克非常大的客户之一，全球有25万台的规模。对于流程和机制，华为有非常严格的要求，销售部应该安装什么软件，研发部又该安装什么软件，华为方面都有明确的界定。此前华为甚至拥有自己的桌面管理软件，然而术业毕竟有专攻，为了专心于核心业务，华为决定采用第三方的解决方案。包括蓝代斯克在内的四家国外厂商获邀参与，在一番激烈的比拼后，蓝代斯克最后胜出。

　　不过华为还不是最大的客户，蓝代斯克最大的客户是中国建设银行——30多万台的规模。然而两个案例仍有明显的不同，建行分支银行都位于国内，而华为则是全球部署，部署的难度和复杂性还是要更高一些。

　　总而言之一句话，使用不同的工具来管理系统和移动设备完全是一种浪费。蓝代斯克推出的统一端点管理为广大管理员提供了以用户为中心的it管理方法，只需一套管理软件和一个控制台，企业就可以获得用以开展工作的所有it资产的完整视野，提升效能与效率，专注于企业核心业务，任何时候均能够获得先人一步的洞察力和竞争力。

　　这就是蓝代斯克！一家醉心于为业界提供第一流云管理服务的企业。记住它的名字吧，蓝代斯克——landesk！

　　(行至文末，感谢shena xu的精心安排，感谢罗琦的精彩讲解。同样还要感谢双双提供的长达三万字的录音整理，然而由于篇幅限制，本文未能全部采用。在此一并致谢！)