搜索
中型企业的IT基础结构为满足各项业务需要提供了广泛的服务。被称为“核心基础结构”的IT基础结构部分的部署目的在于为其余IT基础结构提供支持，而不是直接满足具体的业务需要。核心基础结构定义了基础结构组成部分的基本集合，它是所有IT环境都不可缺少的组成部分，所有其他服务都依赖于它。不属于核心基础结构一部分的所有服务都称作“辅助基础结构”。这些服务的部署目的在于满足具体的业务需要，并且应该只在中型企业需要时才进行部署。中型企业核心基础结构解决方案(MediumBusinessSolutionforCoreInfrastructure)通过介绍一组典型的中型IT环境设计，为如何选择最适合中型企业需要的IT基础结构设计提供了指导意见。此外，还可利用该解决方案提供的指导原则规划、构建、部署和操作核心基础结构。中型企业系列IT解决方案的其余解决方案则就核心基础结构的功能或作为辅助的附加服务提供了指南。这些附加服务或功能要么能够解决某些特定的业务需要，要么可提高IT基础结构的易用性、易管理性或安全性，对增强中型IT环境有所帮助。核心基础结构核心基础结构包括以下三台（也可能是四台）服务器：•两台基础结构服务器：这些服务器运行WindowsServer2003并提供基础结构服务。通过使用两台服务器，可建立网络服务（动态主机配置协议(DHCP)，域名系统(DNS)以及WindowsInternet名称服务(WINS)）以及ActiveDirectory（驻留在两台服务器上）的容错机制。•一台防火墙服务器：该服务器运行ISAServer2004，提供防火墙、代理和VPN服务。•文件和存储服务器：此服务器为可选服务器，运行基于WindowsServer2003的网络附加存储设备，可提供文件服务和数据的集中存储。图1.核心基础结构注意：除了图中展示的服务之外，也可以在两台基础结构服务器上部署属于辅助基础结构的其他服务，如邮件和协作服务。具体在基础结构服务器上承载哪些附加服务需视具体的业务需要而定，例如具体的性能需求和预算大小。辅助体系结构下表简要描述了作为中型企业系列IT解决方案中辅助基础结构一部分的服务。解决方案主要产品描述使用ActiveDirectory组策略进行管理和实现安全性WindowsServer2003ActiveDirectory通过使用ActiveDirectory组策略设置和适用于大多数中型企业的OU结构，实现计算机的管理和安全性。邮件ExchangeServer2003实现邮件功能，包括通过Web浏览器或Outlook2003以远程方式访问电子邮件和日解决方案主要产品描述历。协作WindowsSharePointServices通过外部网站点或在内部网络上实现文档共享。客户端WindowsXPProfessional实现对中型IT环境中客户端计算机和设备的配置。备份和恢复Windows数据保护技术非Microsoft备份软件通过结合使用硬件RAID、卷影复制服务、备份和非Microsoft备份软件来规划数据保护机制。补丁管理软件更新服务1.0对基于Windows操作系统的计算机实施补丁程序管理。为建立可能导致IT环境发生问题的补丁程序的回滚机制提供了指导意见。打印WindowsServer2003打印服务在中型IT环境中部署打印服务。远程连接ISAServer2004VPN服务TerminalServer实现对中型IT环境的远程访问。注意：对OWA和外部网的介绍包括在邮件和协作服务指南之中。防病毒非Microsoft软件规划防病毒机制，保护环境免遭病毒、垃圾邮件、间谍软件以及其他恶意软件的破坏。部署解决方案?围绕如何在基于WindowsNT4.0和Exchange5.5基础结构的现有环境中部署中型企业系列IT解决方案制定规划。表1.辅助基础结构中型企业系列IT解决方案包括的解决方案为设计和实现一个更加简单、经济并且安全、可靠和健壮的中型企业基础结构提供了指导方向。本部分内容重点介绍中型企业通过实现中型企业系列IT解决方案所提供的指导原则所能够获得的益处。成本效益中型企业系列IT解决方案有助于降低多个环境组成部分的成本。下表阐释了中型企业系列IT解决方案中不同组成部分的成本是如何得到降低的。成本部分成本最小化的途径产品成本（Microsoft及其合作伙伴）确定正确的产品，并选择能够满足业务需求的那些产品。部署成本对部署进行规划和自动执行部署，无需进行试验性部署，降低了出现错误的几率。自动化部署通过缩短部署时间而降低了部署成本。支持和维护成本产品间可很好进行集成并经过严格测试，降低了对支持服务的需求。这些解决方案还可通过远程支持来降低现场支持的成本。管理成本产品的远程管理和更出色集成降低了成本。停机时间成本预防性的监视工作和硬件冗余可及时发现潜在问题并减轻硬件故障带来的损失，从而帮助用户降低成本。用户培训成本用户培训成本得到了最大限度的降低，因为解决方案可以与用户数字的Microsoft桌面产品（如MicrosoftOffice和MicrosoftWindowsXP）很好地集成在一起。表2.中型企业系列IT解决方案提供的成本效益IT收益下表概括了中型企业系列IT解决方案在IT方面能够提供的收益。收益当前的挑战Microsoft技术/服务解决方案针对支持资源的可预测环境支持服务上的大部分时间都花费在让支持人员熟悉环境上。可借助中型企业系列IT解决方案实现一个总是处于已知状态的环境，让支持服务更具效率。可靠且经过严格测试的基础结构中型企业无力建立昂贵的实验室环境来为IT基础结构设计创建原型和进行实验。中型企业系列IT解决方案中的解决方案均由Microsoft及其合作伙伴在实验室环境下进行了测试。由于这些设计已经进行了彻底的测试，因此最大限度减少了用户在测试方面投入的人力和物力。复杂技术的实施指南通用IT专业人员不会精通在环境中所部署的所有技术和产品。说明性指南直接来自于Microsoft及其合作伙伴，为这些通用IT专业人员提供了路线图和操作说明。集成化解决方案很难将来自多家厂商的解决方案集成在一起。中型企业系列IT解决方案提供了合作伙伴指南，允许用户选择那些已经在中型IT环境中得到了测试和验证的非Microsoft产品。可用性中型企业需要高可用性，但是不希望为获得可靠服务而使用过于昂贵的解决方案（如服务器群集）。中型企业系列IT解决方案通过为关键服务提供具有成本效益的冗余性，力求在可用性和资金投入这两方面实现平衡。灾难恢复和备份中型企业没有时间和资源来创建正式且形成文档的灾难恢复计划。中型企业系列IT解决方案提供了精心设计的指导原则来帮助用户备份环境中的服务器和数据。此外，合作伙伴指南为满足这些需求提出了具体的硬件和软件建议。收益当前的挑战Microsoft技术/服务解决方案安全性很难在IT基础结构的所有层面上都体现安全性意识和实现安全性。MediumITSolution的安全性经过重新设计，并且提供了详尽的指南来帮助用户保护IT环境的所有方面，最大限度提高环境的安全性。表3.中型企业系列IT解决方案提供的IT收益克服关键缺陷中型企业系列IT解决方案克服了某些中型企业中并非基于WindowsServer2003的IT环境所具有的关键缺陷。环境关键缺陷基于MicrosoftWindowsNT4.0的环境•与当前的Microsoft产品比较，其服务功能和性能都十分有限。•更高的支持维护成本基于Linux或Novell的环境•与客户端计算机的集成十分有限。•较低的服务功能。•糟糕的服务集成。•此外，这些环境还难以使用和管理。表4.IT环境的关键缺陷以下部分列出了实现中型企业系列IT解决方案中所提供的解决方案所需的Microsoft技术以及作为补充的合作伙伴技术。Microsoft技术下表列出了在典型的中型IT环境中实现中型企业系列IT解决方案所提供解决方案所需使用的Microsoft技术。产品用途数目WindowsServer2003标准版网络和目录服务两台ISAServer2004标准版防火墙和VPN服务一台WindowsStorageServer2003（可选）文件和存储服务一台（如果需要）WindowsServer2003标准版协作服务器一台WindowsServer2003标准版终端服务一台表5.Microsoft服务器技术产品用途数目Windows?XPProfessional台式电脑和笔记本电脑用户取决于用户的数量。TabletPC、WindowsCE移动用户取决于用户的数量。MicrosoftOffice?2003生产力取决于用户的数量。表6.Microsoft客户端设备技术合作伙伴的技术下表列出了在典型的中型IT环境中实现中型企业系列IT解决方案所提供解决方案所需使用的合作伙伴的技术。产品用途规格数目服务器硬件网络和目录服务能够运行ActiveDirectory、DNS、WINS、DHCP以及计划在两台。产品用途规格数目服务器上运行的其他服务。服务器硬件防火墙和VPN服务。能够运行ISAServer2004。一个。网络附加存储设备文件和存储服务。运行WindowsStorageServer2004和满足存储需要。一台（可选）。核心交换机连接服务器和总部的分配交换机。所有均为gigabit端口。一台（最少）。分配交换机为网络设备提供LAN连接。100Mb（带gigabit上行端口）。根据客户端的数量。无线接入点无线网络。802.1x和WPA功能。一台（最少）。交换机为分支结构的所有设备提供LAN连接。100Mb。根据客户端的数量。无线接入点分支机构的无线网络。802.1x和WPA功能。根据需要。多用途防火墙和VPN路由器分支机构的防火墙和VPN服务。使用IPsec连接到防火墙服务器的VPN功能。一台。外围设备打印机、传真机、扫描仪。?根据需要。备份和恢复软件备份总部服务器上的数据。使用Microsoft卷影复制服务。1台（最少）。桌面防病毒软件保护客户端计算机免受病毒侵害。在WindowsXP上运行，防范病毒、垃圾邮件和间谍软件。根据台式计算机的数量。服务器防病毒软件保护服务器和文件共享免遭病毒的侵害。与ExchangeServer2003集成。1台（最少）。产品用途规格数目提供文件共享和SharePoint扫描。垂直业务应用程序取决于具体行业。基于Windows。如果与ActiveDirectory集成则更佳。根据需要。水平业务应用程序用于会计和字处理的常见应用程序。基于Windows。如果与ActiveDirectory集成则更佳。根据需要。台式和笔记本电脑客户端计算机。能够运行WindowsXPProfessional、MicrosoftOffice2003。用户数量。表7.合作伙伴技术合作伙伴指南详细介绍了提供这些产品的厂商的信息，以及满足中型企业系列IT解决方案中的解决方案所需规范的相关应用模型。中型企业系列IT解决方案由多个解决方案和指南组成，帮助用户设计和构建适用于中型企业的IT环境。每个解决方案都是一份文档或一组文档集合，就所实现技术的构想、规划、构建、部署和运营阶段提供指导意见。以下部分将详细介绍这些阶段。指南是一份文档或一组文档，它仅仅提供了规划指导。解决方案的各个阶段本部分内容介绍了每份解决方案文档的主要组成部分。这些组成部分指出了将与中型企业相关的主要信息。这些组成部分的结构都按照常见的构想、规划、构建、部署和运营(EPBDO)流程加以组织。但是，所有这些解决方案文档不一定会包括所有上述阶段；如果缺少有关解决方案的某个阶段的足够信息，那么将不会在解决方案文档中讨论该阶段。以下部分将讨论解决方案的这五个阶段。构想此阶段的目标是帮助用户理解他们将会得到什么样的环境，它的价值以及成本。此阶段包括以下主要方面：•应用方案：指导原则能够帮助用户实现什么样的目的？•初始状态环境：这些指导原则可以在那些现有环境中加以实施？用户的应用方案将是怎样的，要解决的难点是什么？•最终状态环境：实施指导原则的环境将