成长型企业IT解决方案.ppt
TNT2005-0511,成长型企业IT解决方案,微软（中国）有限公司郑刚顾问咨询部,成长型企业的特征,企业规模企业中计算机用户的数量从 5 到 50 不等IT 员工没有专门的 IT 人员用户 IT 技能企业用户操作技术产品的技能很有限。企业所有者的 IT 技能可能很有限，也可能较高用户既有远程用户，又有本地用户，这些用户对于服务需要拥有类似的访问权,成长型企业IT之痛,IT预算有限缺少合格的人员业务支持优先于技术服务,解决方案目标,提高员工的能力消息服务功能丰富的电子邮件和消息协作工具共享传真服务团队站点实现的协作可靠且可伸缩的存储文件和打印服务功能远程访问安全无线连接安全性可靠性最大限度地降低成本,成长型企业IT解决方案,可靠的局域网（LAN）安全的无线网络访问安全的入站和出站 Internet 访问Microsoft Windows Small Business Server 2003通信与协作服务消息服务监视服务备份和恢复服务文件和打印服务Active Directory 集成环境Microsoft Windows Storage Server 2003 网络存储服务器（NAS）内部 IT 环境的远程管理和支持,体系架构,网络设计,可靠的有线网络100 Mbps的有线网络，能够满足高带宽应用程序的要求安全的无线网络使用 802.1x 身份验证和 Microsoft Internet Authentication Server 来确保最高级别的安全性和集成度同时最大限度地减少无线网络访问的管理工作量与 Internet 的安全连接单独有一个防火墙设备用于提供网络地址转换(NAT)、端口筛选、路由和阻止网络探测。这种配置既在 Internet 与小型企业服务器及客户端之间增加了一层防御机制，又提高了网络性能和可靠性,安全性设计,防范 Internet 风险这类网络设计中的防火墙设备是防范入侵者和网络探测的主要手段防范病毒即帮助桌面、服务器和传入的电子邮件防范病毒攻击的防病毒解决方案安全的身份验证和可靠的授权Active Directory 目录服务NTFS 文件系统防范数据丢失磁盘故障可通过实现 RAID 阵列来避免因磁盘故障而导致数据丢失无意中的用户操作可使用卷影复制服务来避免因无意中执行的操作而导致数据丢失使用卷影复制服务，用户可以还原意外删除或更改的文件备份和还原不妥当可通过进行日常备份和测试数据还原来防止数据丢失定期监视由操作系统和应用程序维护的安全事件的日常监视有助于防止进行不恰当的活动,管理和支持设计,远程管理和支持基础结构远程桌面功能，用于流畅地访问服务器和客户端桌面防火墙设备上的虚拟专用网络(VPN)。如果基于服务器的 VPN 不可用，将使用此虚拟专用网络来访问网络服务器上的远程管理卡，可用于远程诊断操作系统启动问题和无法运行的服务器，并可用于更新系统 BIOS 和驱动程序 监视服务器性能和使用率指示硬件、操作系统或应用程序中发生的问题的错误和警告指示未经授权的活动的安全警告 日常备份由 Windows Small Business Server 2003 提供的供单服务器环境使用的集成备份解决方案供多服务器环境使用的非 Microsoft 备份解决方案,服务器设计,设计要求哪些服务可在服务器上共存？有什么性能要求？这些要求与内存、处理器和网络使用率有什么关系？有什么安全性和稳定性要求？设计包括Windows Small Business Server 2003提供消息服务(Microsoft Exchange Server)、网络服务、文件和打印服务、远程桌面代理、Web 服务以及核心管理和监视功能对服务器的 CPU 和 RAM 要求较高，因为此服务器上运行着大量的服务LOB 服务器可能包含一个或多个企业解决方案磁盘空间和 CPU 的硬件容量取决于应用程序的数量及要求Windows Storage Server用于提供低成本高性能的文件存储这是具有较高数据存储要求的小型企业的首选解决方案,存储设计,直接连接存储(DAS)由直接连接到服务器的磁盘提供的存储建议使用 RAID 配置，以确保磁盘故障不会导致服务器停机可移动磁盘存储由可移动磁盘媒体提供的存储可移动磁盘存储最常用于备份和存档大量数据。与网络相连的存储(NAS)由易管理、低成本的设备提供的存储，这类设备只需要最少的初始配置Windows Storage Server 2003存储区域网络(SAN)可用于集中数据的最高级、最灵活的存储解决方案但是，该解决方案的成本对于大多数小型企业来说是难以承受的,设计网络,有线网交换机设计,端口数端口速度高速上行链路端口远程管理和监视,无线网络安全设计,Internet安全连接设计,选择 Internet 服务提供商(ISP)注册 Internet 域名购买硬件防火墙创建防火墙规则,防火墙规则设计,企业IT服务,提供核心的IT服务,网络服务WINS、DHCP、DNS消息服务、共享联系人、日历和任务Microsoft Exchange Server 2003协作Microsoft Windows SharePoint Services文件和打印服务传真服务远程和移动连接通过虚拟专用网络(VPN)、远程桌面和 Outlook Web AccessWeb 站点Internet 信息服务(IIS)6.0安全服务通过 Microsoft Active Directory 目录服务进行授权、身份验证及管理技术资产,Windows Small Business Server 2003,功能强大,使用简单,远程管理与支持服务,端到端远程管理解决方案,成长型企业部署一个由第三方支持的、功能更强大的 IT 环境方案供应商为多家成长型企业的 IT 基础结构提供远程管理和支持,应用场景,大型企业的分支机构成长型企业由解决方案提供商远程支持（外包支持）由用户自己远程支持,远程管理设计概述,提供以下服务,虚拟专用网络(VPN)服务Windows Server 2003 VPNWindows Small Business Server 2003 VPN防火墙 VPN网络系统和应用程序监视服务Microsoft Operations Manager(MOM)简单网络管理协议(SNMP)状态监视器用于管理的远程桌面用于用户和服务器支持的远程协助用于使用网络和调制解调器连接的 OOB 系统支持的远程管理卡软件更新服务装有支持实用工具的工具工作站,连接解决方案提供商,In-Band管理通过系统提供的标准管理界面Out-of-Band管理通过独立的OOB硬件设备,IT环境监视服务,网络设备连接运行状况和安全性防火墙规则更改（审核）关键服务器系统系统硬件运行状况内存/处理器/磁盘空间温度和其他硬件组件系统连接系统应用程序监视Microsoft Exchange 运行状况Web 服务器运行状况Microsoft Active Directory 目录服务运行状况,基于 MOM 的监视基础架构,软件更新,“关键更新”应立即安装以保护环境非关键更新对于环境的安全来说可能并不重要建议在工余时间测试非关键更新，然后再进行永久性实施安装更新的主要方法使用 Windows Update 服务使用由解决方案提供商提供的或在企业环境中执行的软件更新服务。,软件更新服务,对IT环境进行审核以确定适用的软件更新评估和授权可用的软件更新及时、准确而有效的方式部署经授权的软件更新跨越多个企业跟踪更新部署,基于SUS的软件更新服务,远程服务器管理,用于管理的远程桌面 基于 Web 的远程管理Telnet,SBS 2003 远程桌面代理服务,SBS 2003 提供了一种可通过远程工作网站 Web 站点获得的 RDP 代理服务RDP 代理使用 Internet 上的远程客户端和 SBS 之间的 IP 端口 4125在企业网络中，SBS 使用端口 3389 上的 RDP 与启用远程桌面的计算机进行通信应当将用户添加到 SBS 上的“远程操作员”安全组，以使用远程桌面代理访问内部服务器和 Windows XP 计算机。,VPN服务,路由器对路由器VPN客户端对路由器VPN客户端对VPN网络访问服务器,远程管理卡,通过内置网络适配器单独建立的网络连接标准的 33.6-Kbps 调制解调器或更快的调制解调器可使用浏览器（http 和 https）访问的管理接口对系统控制台的终端访问硬件事件日志记录独立电源重新启动、打开电源和关闭电源功能对 SNMP 的支持,用于管理的安全性帐户,最佳做法之一就是建立一个能够进行远程管理和组织的帐户（或一个包含帐户的组）,支持工具和技术,Microsoft Windows Server 2003 Resource Kit 工具Microsoft Windows Server 2003 管理工具包网络监视器,部署远程管理解决方案,VPN 网络、系统和应用程序监视 用于管理的远程桌面 远程管理卡 软件更新服务 运行管理工具的工作站 集成 Windows Small Business Server 基础结构,存储服务,Windows 存储服务器,Windows Active Directory 和网络服务的集成身份验证和授权服务的集成NTFS 文件系统 支持 Windows 文件技术，如共享文件夹的卷影副本、分布式文件系统(DFS)、加密文件系统(EFS)和集成文件复制服务(FRS)流畅的远程操作、支持和管理便于使用的、基于 Internet 信息服务(IIS)6.0 的 Web UI,存储服务器的性能和容量,文件服务对系统处理器的依赖性很小。软件 RAID 之类的选项会增加存储服务器的处理器使用率文件服务器不需要大量的 RAM。支持 NFS 将增加对 RAM 的要求网络性能取决于网卡的速度和容量，网卡应支持至少 100 Mbps 的连接速度使用服务器网络适配器来降低系统处理器上的与网络相关的活动的负载使用千兆以太网作为进一步提高网络吞吐量的措施磁盘性能与存储服务器上配置的 RAID 选项有关SCSI 磁盘控制器更适合于较大的数据吞吐量磁盘轴（驱动器）越多，则性能越好磁盘的每分钟转数(RPM)越高，读/写速度就越快。阵列中各驱动器的磁盘速度应是相同的文件服务器容量通常受限于为服务器选择的存储选项DAS，内部DAS，外部合并存储，存储区域网络(SAN),总结,所需技术 Microsoft,所需技术 合作伙伴,TechNet是什么?,只需轻轻点击，答案就在您的指尖对于IT 专业人员来说，TechNet 是一个知识的宝库，你可以找到关于如何规划，部署和管理微软产品的的技术资源,每月发放包含最新信息的 DVD或者CD这是最权威的资源，可以帮助你评估、配置和维护微软产品。,订阅TechNet,可以访问该站点 在线资源和社区订户-仅仅提供在线服务,TechNet 网站,两周发放一次的中文电子快报安全更新,新的资源等等,TechNet 中文电子快报,有关最新微软产品介绍和技术的简报上机试验,“如何操作”等信息,TechNet 活动和网站消息,用户群可管理的新闻组,中文社区,我们从哪里可以了解到 TechNet?,访问TechNet的官方网站technet注册TechNet快报 technet/abouttn/subscriptions/flash.mspx加入到中文在线论坛 成为 TechNet的订户/technet参与到更多的TechNet活动中或者在线了解/technet,您的潜力，我们的动力！,
