中型企业的IT规划方案

《中型企业的IT规划方案》由会员分享，可在线阅读，更多相关《中型企业的IT规划方案（14页珍藏版）》请在装配图网上搜索。

1、中型企业的 IT 基础结构为满足各项业务需要提供了广泛的服务。被称为“核心基础结构”的 IT 基础结构部分的部署目的在于为其余 IT 基础结构提供支持，而不是直接满足具体的业务需要。核心基础结构定义了基础结构组成部分的基本集合，它是所有 IT 环境都不可缺少的组成部分，所有其他服务都依赖于它。不属于核心基础结构一部分的所有服务都称作“辅助基础结构”。这些服务的部署目的在于满足具体的业务需要，并且应该只在中型企业需要时才进行部署。中型企业核心基础结构解决方案 (Medium Business Solution for Core Infrastructure) 通过介绍一组典型的中型 IT 环境设

2、计，为如何选择最适合中型企业需要的 IT 基础结构设计提供了指导意见。此外，还可利用该解决方案提供的指导原则规划、构建、部署和操作核心基础结构。中型企业系列 IT 解决方案 的其余解决方案则就核心基础结构的功能或作为辅助的附加服务提供了指南。这些附加服务或功能要么能够解决某些特定的业务需要，要么可提高 IT 基础结构的易用性、易管理性或安全性，对增强中型 IT 环境有所帮助。 核心基础结构核心基础结构包括以下三台（也可能是四台）服务器：两台基础结构服务器：这些服务器运行 Windows Server 2003 并提供基础结构服务。通过使用两台服务器，可建立网络服务（动态主机配置协议 (DHCP

3、)，域名系统 (DNS) 以及 Windows Internet 名称服务 (WINS)）以及 Active Directory（驻留在两台服务器上）的容错机制。一台防火墙服务器： 该服务器运行 ISA Server 2004，提供防火墙、代理和 VPN 服务。文件和存储服务器：此服务器为可选服务器，运行基于 Windows Server 2003 的网络附加存储设备，可提供文件服务和数据的集中存储。 图 1. 核心基础结构注意：除了图中展示的服务之外，也可以在两台基础结构服务器上部署属于辅助基础结构的其他服务，如邮件和协作服务。具体在基础结构服务器上承载哪些附加服务需视具体的业务需要而定，例

4、如具体的性能需求和预算大小。辅助体系结构下表简要描述了作为 中型企业系列 IT 解决方案 中辅助基础结构一部分的服务。解决方案主要产品描述使用 Active Directory 组策略进行管理和实现安全性Windows Server 2003Active Directory 通过使用 Active Directory 组策略设置和适用于大多数中型企业的 OU 结构，实现计算机的管理和安全性。邮件Exchange Server 2003实现邮件功能，包括通过 Web 浏览器或 Outlook 2003 以远程方式访问电子邮件和日历。协作Windows SharePoint Services 通过

5、外部网站点或在内部网络上实现文档共享。客户端Windows XP Professional 实现对中型 IT 环境中客户端计算机和设备的配置。备份和恢复Windows 数据保护技术非 Microsoft 备份软件通过结合使用硬件 RAID、卷影复制服务、备份和非 Microsoft 备份软件来规划数据保护机制。补丁管理软件更新服务 1.0对基于 Windows 操作系统的计算机实施补丁程序管理。为建立可能导致 IT 环境发生问题的补丁程序的回滚机制提供了指导意见。打印Windows Server 2003 打印服务在中型 IT 环境中部署打印服务。远程连接ISA Server 2004 VPN

6、 服务 Terminal Server实现对中型 IT 环境的远程访问。注意：对 OWA 和外部网的介绍包括在邮件和协作服务指南之中。防病毒非 Microsoft 软件规划防病毒机制，保护环境免遭病毒、垃圾邮件、间谍软件以及其他恶意软件的破坏。部署解决方案?围绕如何在基于 Windows NT 4.0 和 Exchange 5.5 基础结构的现有环境中部署 中型企业系列 IT 解决方案 制定规划。表 1. 辅助基础结构中型企业系列 IT 解决方案 包括的解决方案为设计和实现一个更加简单、经济并且安全、可靠和健壮的中型企业基础结构提供了指导方向。本部分内容重点介绍中型企业通过实现 中型企业系列

7、IT 解决方案 所提供的指导原则所能够获得的益处。 成本效益中型企业系列 IT 解决方案 有助于降低多个环境组成部分的成本。下表阐释了 中型企业系列 IT 解决方案 中不同组成部分的成本是如何得到降低的。 成本部分成本最小化的途径产品成本（Microsoft 及其合作伙伴）确定正确的产品，并选择能够满足业务需求的那些产品。部署成本对部署进行规划和自动执行部署，无需进行试验性部署，降低了出现错误的几率。自动化部署通过缩短部署时间而降低了部署成本。支持和维护成本产品间可很好进行集成并经过严格测试，降低了对支持服务的需求。这些解决方案还可通过远程支持来降低现场支持的成本。管理成本产品的远程管理和更出

8、色集成降低了成本。停机时间成本预防性的监视工作和硬件冗余可及时发现潜在问题并减轻硬件故障带来的损失，从而帮助用户降低成本。用户培训成本用户培训成本得到了最大限度的降低，因为解决方案可以与用户数字的 Microsoft 桌面产品（如 Microsoft Office 和 Microsoft Windows XP）很好地集成在一起。表 2. 中型企业系列 IT 解决方案提供的成本效益IT 收益下表概括了 中型企业系列 IT 解决方案 在 IT 方面能够提供的收益。收益当前的挑战Microsoft 技术/服务解决方案针对支持资源的可预测环境支持服务上的大部分时间都花费在让支持人员熟悉环境上。可借助

9、中型企业系列 IT 解决方案 实现一个总是处于已知状态的环境，让支持服务更具效率。可靠且经过严格测试的基础结构中型企业无力建立昂贵的实验室环境来为 IT 基础结构设计创建原型和进行实验。中型企业系列 IT 解决方案 中的解决方案均由 Microsoft 及其合作伙伴在实验室环境下进行了测试。由于这些设计已经进行了彻底的测试，因此最大限度减少了用户在测试方面投入的人力和物力。复杂技术的实施指南通用 IT 专业人员不会精通在环境中所部署的所有技术和产品。说明性指南直接来自于 Microsoft 及其合作伙伴，为这些通用 IT 专业人员提供了路线图和操作说明。集成化解决方案很难将来自多家厂商的解决方

10、案集成在一起。中型企业系列 IT 解决方案 提供了合作伙伴指南，允许用户选择那些已经在中型 IT 环境中得到了测试和验证的非 Microsoft 产品。可用性中型企业需要高可用性，但是不希望为获得可靠服务而使用过于昂贵的解决方案（如服务器群集）。中型企业系列 IT 解决方案 通过为关键服务提供具有成本效益的冗余性，力求在可用性和资金投入这两方面实现平衡。灾难恢复和备份中型企业没有时间和资源来创建正式且形成文档的灾难恢复计划。中型企业系列 IT 解决方案 提供了精心设计的指导原则来帮助用户备份环境中的服务器和数据。此外，合作伙伴指南为满足这些需求提出了具体的硬件和软件建议。安全性很难在 IT 基

11、础结构的所有层面上都体现安全性意识和实现安全性。Medium IT Solution 的安全性经过重新设计，并且提供了详尽的指南来帮助用户保护 IT 环境的所有方面，最大限度提高环境的安全性。表 3. 中型企业系列 IT 解决方案提供的 IT 收益克服关键缺陷中型企业系列 IT 解决方案 克服了某些中型企业中并非基于 Windows Server 2003 的 IT 环境所具有的关键缺陷。环境关键缺陷基于 Microsoft Windows NT 4.0 的环境与当前的 Microsoft 产品比较，其服务功能和性能都十分有限。更高的支持维护成本基于 Linux 或 Novell 的环境与客户

12、端计算机的集成十分有限。较低的服务功能。糟糕的服务集成。此外，这些环境还难以使用和管理。表 4. IT 环境的关键缺陷以下部分列出了实现 中型企业系列 IT 解决方案 中所提供的解决方案所需的 Microsoft 技术以及作为补充的合作伙伴技术。 Microsoft 技术下表列出了在典型的中型 IT 环境中实现 中型企业系列 IT 解决方案 所提供解决方案所需使用的 Microsoft 技术。产品用途数目Windows Server 2003 标准版网络和目录服务两台ISA Server 2004 标准版防火墙和 VPN 服务一台Windows Storage Server 2003 （可选）

13、文件和存储服务一台（如果需要）Windows Server 2003 标准版协作服务器一台Windows Server 2003 标准版终端服务一台表 5. Microsoft 服务器技术产品用途数目Windows? XP Professional台式电脑和笔记本电脑用户取决于用户的数量。Tablet PC、Windows CE移动用户取决于用户的数量。Microsoft Office? 2003生产力取决于用户的数量。表 6. Microsoft 客户端设备技术合作伙伴的技术下表列出了在典型的中型 IT 环境中实现 中型企业系列 IT 解决方案 所提供解决方案所需使用的合作伙伴的技术。 产品

14、用途规格数目服务器硬件网络和目录服务能够运行 Active Directory、DNS、WINS、DHCP 以及计划在服务器上运行的其他服务。两台。服务器硬件防火墙和 VPN 服务。能够运行 ISA Server 2004。一个。网络附加存储设备文件和存储服务。运行 Windows Storage Server 2004 和满足存储需要。一台（可选）。核心交换机连接服务器和总部的分配交换机。所有均为 gigabit 端口。一台（最少）。分配交换机为网络设备提供 LAN 连接。100 Mb（带 gigabit 上行端口）。根据客户端的数量。无线接入点无线网络。802.1x 和 WPA 功能。一台

15、（最少）。交换机为分支结构的所有设备提供 LAN 连接。100 Mb。根据客户端的数量。无线接入点分支机构的无线网络。802.1x 和 WPA 功能。根据需要。多用途防火墙和 VPN 路由器分支机构的防火墙和 VPN 服务。使用 IPsec 连接到防火墙服务器的 VPN 功能。一台。外围设备打印机、传真机、扫描仪。?根据需要。备份和恢复软件备份总部服务器上的数据。使用 Microsoft 卷影复制服务。1 台（最少）。桌面防病毒软件保护客户端计算机免受病毒侵害。在 Windows XP 上运行，防范病毒、垃圾邮件和间谍软件。根据台式计算机的数量。服务器防病毒软件保护服务器和文件共享免遭病毒的侵

16、害。与 Exchange Server 2003 集成。提供文件共享和 SharePoint 扫描。1 台（最少）。垂直业务应用程序取决于具体行业。基于 Windows。如果与 Active Directory 集成则更佳。根据需要。水平业务应用程序用于会计和字处理的常见应用程序。基于 Windows。如果与 Active Directory 集成则更佳。根据需要。台式和笔记本电脑客户端计算机。能够运行 Windows XP Professional、Microsoft Office 2003。用户数量。表 7. 合作伙伴技术合作伙伴指南详细介绍了提供这些产品的厂商的信息，以及满足 中型企业系

17、列 IT 解决方案 中的解决方案所需规范的相关应用模型。中型企业系列 IT 解决方案 由多个解决方案和指南组成，帮助用户设计和构建适用于中型企业的 IT 环境。每个解决方案都是一份文档或一组文档集合，就所实现技术的构想、规划、构建、部署和运营阶段提供指导意见。以下部分将详细介绍这些阶段。指南是一份文档或一组文档，它仅仅提供了规划指导。解决方案的各个阶段本部分内容介绍了每份解决方案文档的主要组成部分。这些组成部分指出了将与中型企业相关的主要信息。这些组成部分的结构都按照常见的构想、规划、构建、部署和运营 (EPBDO) 流程加以组织。但是，所有这些解决方案文档不一定会包括所有上述阶段；如果缺少有

18、关解决方案的某个阶段的足够信息，那么将不会在解决方案文档中讨论该阶段。以下部分将讨论解决方案的这五个阶段。构想此阶段的目标是帮助用户理解他们将会得到什么样的环境，它的价值以及成本。此阶段包括以下主要方面：应用方案： 指导原则能够帮助用户实现什么样的目的？初始状态环境：这些指导原则可以在那些现有环境中加以实施？用户的应用方案将是怎样的，要解决的难点是什么？最终状态环境： 实施指导原则的环境将会达到什么样的最终状态？收益：指导原则提供了那些价值？这里的价值包括有形价值和无形价值。计划此阶段包括了将解决方案投入运行所需的所有关键组件和高级步骤。包含启动下一阶段所需的关键信息，其中包括：要求： 解决方

19、案应该满足那些需求？解决方案设计：解决方案的整体设计将是怎样的？这包括列出运行服务的所有可能的服务器或设备，以及根据客户的实际应用需要来选择其中的一种设计。所有阶段均需要的信息包括： 构建和配置解决方案的过程需要哪些信息？服务配置：完成其它三个阶段（构建、部署和运营）分别需要哪些高级步骤？许可方式选择以及推荐做法：使用何种类型的客户端访问许可证按座席还是按服务器？材料清单：应该在核心基础结构之上和之外准备什么样的软件、硬件及工具清单？清单应该考虑多种“假设”情况，例如，如果在单独的服务器上进行部署，则应将服务器和操作系统加入到清单中。 构建此阶段就软件和硬件部分的配置过程提供了分步指导。下面是

20、关键要素：信息收集： 构建解决方案的过程需要哪些信息？配置硬件和操作系统： 硬件或软件将在单独的网络上进行配置还是在生产网络中进行配置？部署解决方案的步骤：构建解决方案的过程需要执行?哪些?步骤？安全性验证： 在解决方案构建完毕之后，应如何对其安全性进行验证？部署此阶段解决在已经存在现有基础结构的情况下，应如何将解决方案融合到客户环境中这一问题。在本版本中，没有详细讨论此阶段，但是提供了一些高级方法和相关参考信息来源。在这里，应考虑以下需要：数据迁移：需要将哪些数据从现有方案迁移到该环境？例如，可能需要将电子邮件和通讯组从现有电子邮件环境转移到新的环境。客户端部署：客户端计算机是否需要进行更新

21、以便它们能够访问服务？示范性部署：是否需要首先对解决方案进行示范性部署并执行滚动升级？ 操作此阶段涉及一些主要的操作任务。在本版本中，本部分内容的深度视具体的解决方案而定。但是，需要确定以下关键要素：备份和恢复：解决方案有特殊的备份需要吗？如果有，可能需要参考 Medium Business Guide for Backup and Recovery（中型企业备份及恢复指南）中的内容。补丁管理要求：该解决方案对补丁管理是否有特殊的要求？例如，ISA Server 和 Active Directory 可能对此有特殊要求。如果有，可能需要参考 Medium Business Guide for

22、Patch Management（中型企业补丁管理指南）中的内容。“中型企业系列 IT 解决方案”文档中型企业系列 IT 解决方案 包含八个解决方案和三个指南。下图描述了 中型企业系列 IT 解决方案 文档并展示了它们在“Microsoft 中小企业解决方案”计划中的位置。图 2. 文档结构Medium IT Solution?Series 包括以下解决方案：中型企业核心基础结构解决方案(Medium Business Solution for Core Infrastructure)。该解决方案包括以下章节：第 1 章 核心基础结构设计概述。第 2 章 物理网络的设计。第 3 章 网络和目录

23、服务。第 4 章 安全的 Internet 连接服务。第 5 章 文件服务。此外，该解决方案还包含一个附录，用来提供其他附加信息。使用 Active Directory 组策略的中型企业管理及安全性解决方案中型企业邮件服务解决方案 (Medium Business Solution for Messaging Services)。中型企业协作服务解决方案 (Medium Business Solution for Collaboration Services)。中型企业打印服务解决方案 (Medium Business Solution for Print Services)。中型企业远程连接

24、解决方案 (Medium Business Solution for Remote Connectivity)。中型企业补丁管理解决方案 (Medium Business Solution for Patch Management)。中型企业客户端配置解决方案 (Medium Business Solution for Client Configuration)。Medium IT Solution?Series 包括以下指南：中型企业防病毒指南 (Medium Business Guide for Antivirus)。中型企业示范性部署和迁移指南 (Medium Business Guid

25、e for Pilot Deployment and Migration)。中型企业备份及恢复指南 (Medium Business Guide for Backup and Recovery)。Medium IT 1.0 版未包括的内容以下指导原则不属于此版本的 中型企业系列 IT 解决方案 所涉及的范围：所有解决方案的部署和操作指导都属于高层次的操作。有关防病毒的指导原则仅仅给出了一个参考。没有就防病毒解决方案的构建、部署和操作提供指导。有关备份和恢复的指导原则仅仅给出了一个参考。没有为备份和恢复解决方案提供构建和部署指导。此外，只对一种服务器承载服务的方式进行了测试和验证，即便是体系结构允许根据业务需要而采取其他不同的承载方式。