微软产品体系架构

1、微软产品体系架构议程l企业IT现状l微软解决方案框架l信息基础架构l消息与协作平台l桌面安全管理l网络安全管理l案例介绍您的体系结构是否像这样呢？企业IT 现状l随着企业信息化程度的提高，PC装机数量越来越大，信息系统越建越多。l未经设计或者设计不良的信息基础框架导致企业信息系统的部署成本和维护成本越来越高l分布式环境下，IT部门的管理工作也越来越繁重。企业 IT 应用现状 的重要性逐步提高 在忙些什么 ?现代企业基础架构需求l简化日常IT管理l大量桌面及移动用户终端的标准化控制和安全管理l提升安全性l跨越企业内部网、外部网及合作伙伴的统一的身份信息及访问管理l轻松应对业务扩展带来的挑战l分布

2、式网络环境下的资源管理现代企业基础架构的愿景 为组织机构建立一个安全的、集成化的、可管理的分布式计算环境IT运维管理的目标：Do More with Less 多、快、好、省 活动目录l统一认证 统一权限 l统一联系录l一站式登录的基础l管理机器的基础l网络访问控制的基础安全的信息系统架构认证基础 活动目录您遇到过如下问题么？对于用户l每增加一个新的应用，需要记忆一套新的用户名/密码l负责的业务范围越大，需要记忆的内容越多l设定一样的密码，不够安全；密码设定不一样，记忆困难l每次访问应用系统，需要重复输入用户名/密码l在一个系统中修改了密码，其他系统的密码不会随之更新对于管理员l员工报到，需要

3、到各系统中逐一建立帐号l员工离职，需要到各系统中逐一删除帐号为什么会有这样的问题？l应用系统在不同平台上，由不同开发商开发，使用的技术不一致。l每套系统都有独立的用户身份管理。如何解决？l采用微软活动目录Active Directory(简称AD)技术，建立统一的身份管理l新的应用系统 l建立以活动目录为基础的应用程序身份管理接口标准l旧的应用系统 l采用数据整合方式，进行用户数据库统一，迁移到AD中活动目录构建统一用户管理l一站式登陆的基础l基于目录服务的业界标准协议LDAP协议l与桌面客户端软件Windows无缝集成l支持业界标准的公共密钥体系(PKI)统一消息平台l不仅仅是一个邮件系统l

4、与活动目录紧密集成，唯一帐号登陆l协同日历服务l协同消息平台 Exchange Server 2003l内外网互通 多帐号处理l协作平台，是现有OA系统的有益补充l支持多种邮件协议l安全，稳定的邮件系统l防病毒从系统底层开始支持防毒l防垃圾邮件 自我学习l丰富的移动支持 短消息 智能手机l即时消息平台 Live Communication Server 2005移动支持l短消息l重要通知、特殊邮件、会议提醒、应急系统l智能手机 领导同志的随身秘书l联系录l工作安排l电子邮件l秘书办公室 负责将最新的联系录信息和工作安排输入到领导的Outlook中,领导同志随时随地,”一键更新”!统一消息平台l

5、会议安排l个人日历l团队日历l日历共享统一消息平台: 即时消息LCS 2005l基础功能l基于统一活动目录帐号l即时消息l多人会议l语音/视频交流l文件共享l应用程序共享l扩展功能l和应用程序紧密集成l成为消息通知平台l与短消息集成l与 系统集成在线沟通与讨论的工具l即时消息l视频网络会议统一信息门户SharePoint Portal Server 2003l个人网上办公桌l统一的用户展现风格l统一的的用户认证和管理 l信息和应用的集成/管理l以知识为核心的内容管理l分布式的搜索l协同工作l个性化&定制l用户行为分析l丰富灵活的移动支持SharePoint Portal Server

6、2003 特点业界领先的搜索技术业界领先的搜索技术访问最重要的企业内容访问最重要的企业内容使用可伸缩的查询服务满足客户的需求使用可伸缩的查询服务满足客户的需求利用自动分类功能将内容自动分组利用自动分类功能将内容自动分组对最为苛刻的对最为苛刻的intranet门户的可伸缩式搜索门户的可伸缩式搜索最直观的最直观的Office和和Windows用户解决方案用户解决方案将商业过程与文档融合在一起将商业过程与文档融合在一起轻松地管理安全问题和文档访问权轻松地管理安全问题和文档访问权建立文档的配置文件，使文档更易于查找建立文档的配置文件，使文档更易于查找将将Web浏览器用作用户界面浏览器用作用户界面快速部

7、署现成的门户快速部署现成的门户使用使用Web PartWeb Part技术方便地进行定制技术方便地进行定制Internet Internet 和和 工业标准的接口工业标准的接口利用利用 ASP ASP 和和 ADO ADO 添加添加WebWeb协作协作员工经由门户进行协作经由门户进行信息查找数据整合 数据中心lSQL 数据中心，分析，报表lBizTalk 数据清洗和整合lBizTalk 跨系统的互联，业务的互联企业数据交换平台l连接信息孤岛，整合封闭应用系统l采用业界标准数据格式XML，建立一条政务数据总线l解决多系统数据同步，提供数据实时比对以XML为核心的数据整合模式多点数据整合统一的管理

8、平台l服务器运行管理 MOM Serverl客户机管理 SMS Server 200324小时不停歇的系统管理员！MOM Serverl基于事件日志及性能监测指数自动监测服务器运行状态l针对现象，查询预案库，对症下药自动解决大部分问题l不能解决的疑难杂症，第一时间自动通知管理员l问题解决后，解决办法存储进预案库，便于今后的自动维护客户机管理平台 SMS Server 2003l系统补丁管理、补丁分发l软件分发l资产管理l软件资产管理l硬件资产管理l报告生成l远程诊断安全扫描组件分发到客户端安全扫描组件分发到客户端建立环境建立环境: : 下载安全更新资产和下载安全更新资产和OfficeOffic

9、e资产资产工具工具; ; 运行资产工具安装程序运行资产工具安装程序检查客户端，检查结果合并进入资产数检查客户端，检查结果合并进入资产数据据管理员使用分发软件更新向导管理员使用分发软件更新向导 授权授权更新更新客户端软件更新安装代理执行更新客户端软件更新安装代理执行更新定期任务定期任务: : 同步组件检查新的更新，检查客户端，同步组件检查新的更新，检查客户端，并进行必要的更新并进行必要的更新下载更新文件包，创建下载更新文件包，创建/ /更新分发广告；复制分更新分发广告；复制分发包，通知传播到发包，通知传播到客户端管理平台客户端客户端管理平台客户端客户端管理平台客户端管理平台: : 系统工作原理系

10、统工作原理对内访问控制，缓存服务ISA Server 2004l主要帮助我们的用户解决如下三个问题:l以用户为中心，灵活的制定互联网访问规则l利用有限带宽快速增强您的网络速度l明察秋毫，锱铢必较精细的客户端网络行为审计和报表功能 l防火墙l近乎线性的吞吐速度，在HTTP吞吐量测试方面，ISA Server的吞吐量保持为每秒1.59 GBl应用层性能最好的防火墙(数据来源： )l单台服务器可以处理48,000个并发连接l缓存l极大改善了带宽的利用效率和Web内容的响应时间l在最近由The Measurement Factory进行的缓存产品评比中，赢得了价格/性能比项目的第一 (数据来源： )l

11、应用层的精细控制上网行为和丰富的拓展l允许管理员控制上网行为和为紧急任务分配较高的带宽优先级对内访问控制，缓存服务ISA Server 2004Internet应用案例安全性l获得了ICSA国际认证和中国公安部CNACL认证系统特点l系统功能和特点系统功能和特点 l与活动目录充分整合与活动目录充分整合 l与传统的防火墙产品配合，以账户为中心与传统的防火墙产品配合，以账户为中心的网络访问控制的网络访问控制l智能缓存解决方案智能缓存解决方案 l智能报表机制智能报表机制 微软新一代企业信息化整体解决方案l是一个技术成熟，功能完备的整体l相互依赖、相互补充，既发挥各自的独特作用又相互支撑！国内客户l金融金融l工商银行l平安保险l华融资产管理公司l新华人寿保险公司l中信集团l生命人寿保险有限公司l建设银行投资公司 l电信电信/媒体媒体l北京移动l河北移动l广东电信l南方报业 l中国联通l阿里巴巴lUT斯达康l政府政府l中国海关l工商管理局l农业部l广州人事局l杭州滨江政府l航天科技总部ll能源能源/运输运输l中国石油l中国石化l铁道部l中国南方航空公司l和记黄埔下属盐田国际集装箱码头l广东省交通集团国际客户 公司名称客户端数目Nortel85,000German Telekom150,000Lucent Tec