私有云和数据中心解决方案白皮书

1、微软私有云和数据中心解决方案Microsoft Private Cloud and DatacenterManagement SolutionSystem Center 2012 概览System Center 2012 给客户带来的价值云计算彻底改变了企业提供和使用 IT 服务的方式，并能带来更高生产力的基础架构，以及更易于预测的应用程序。微软在过去的十五年里推出了优秀的云平台和云服务产品，并在云计算领域积累了丰富的经验。作为云计算最早的实践者和服务提供者，微软致力于把这些经验凝结在产品和解决方案中推广给广大用户，以完成“让每个企业实现云优化”这一愿景。微软私有云将 IT 作为服务的方式，让

2、业务用户可以通过门户进行自助服务请求，可根据业务的需要进行资源的动态调整，并根据用量付费，以此有效降低成本，提高灵活性，更专注于自身的应用。通过将共享的资源池化为私有云，为多个业务用户提供服务，每个用户只使用自己需要的部分，数据中心管理员看到的是成本的节约。通过充分利用公共云资源对内部部署设备的容量进行补充，还可获得更大灵活性。提供灵活高效的 IT 基础架构异构支持System Center 2012 使得您可以将各种技术集成到私有云体系中 ：从一个中央控制台管理不同 Hypervisor，可支持 Windows Server Hyper-V、VMware vSphere，以及 Citrix

3、XenServer。监控 Windows Server、Sun Solaris，以及多种 Linux 与 Unix 发行版。将来自 HP、CA、BMC、EMC，及 VMware 的工具集成到自动化工作流。流程自动化从您现有 IT 基础架构中创建云环境。敏捷专注￥ 经济通过为事件管理、问题管理、变更管理，以及发布管理等标准化流程创建自动化的工作流，让您的私有云更高效。自服务基础架构将标准化的计算、网络，以及存储资源整合到私有云设施中，然后使 Active Directory 分配给业务单元。使用服务目录使得应用所有者可以用自服务模式申请和使用资源。Microsoft System Center

4、2012 蓄势待发作为新一代的私有云、虚拟化及动态数据中心管理产品，System Center 2012 使得企业能够更好地整合异构数据中心，并将数据中心资源池化为私有云或混合云 ；从统一中央控制台管理，监控多平台的混合架构 ; 深入了解在服务器和虚拟机中运行的应用内部状态，以便更快速解决问题 ; System Center2012 还可以使业务用户通过自助服务访问基础架构，同时提供对 IT 资产的控制及管理。高可用的 IT 服务水平（SLA）深入的应用监控与问题诊断与 .NET 应用的深入集成使得开发人员能够直接深入代码中，快速的发现问题根源并解决问题。易于使用的仪表板和报表可帮助您高效追踪

5、 SLA 状态并展开沟通。与 Visual Studio 的集成可实现开发与运维团队之间的无缝协作，因此可以更快速解决问题并改善 SLA 及合规性。用标准化方式提供应用服务通过服务模版中的服务建模功能使得应用程序的所有者可以反复并快速地创建、配置，以及部署应用程序服务到云端。让应用服务的部署过程更形象，并可跨越私有和公共云进行重新配置。简化应用的管理通过服务器应用程序虚拟化（SAV）技术，用轻松的方式将应用部署到云端，并可破除应用程序与特定基础架构之间的依存性。通过基于映像的管理方式简化应用程序的维护，SAV 还可降低管理负担与开销。System Center 把 IT 作为一种服务来提供统一

6、管理私有云和公共云环境统一的自服务平台整合私有云和公共云资源应用的所有者可以通过一体化的视图，跨越私有云与 Windows Azure 来控制应用服务，并可获得一致的自助服务体验。灵活的授权管理您可以跨越不同的数据中心、基础架构（例如 Microsoft、VMware 等），以及服务供应商（例如 Windows Azure），直接构建和管理云环境。而且可以对控制权限进行委派，并提供灵活的自助服务，确保安全性与合规性。System Center 2012 Virtual Machine Manager 介绍System Center 2012 Operations Manager 介绍Syste

7、m Center 2012 Virtual Machine Manager 是微软私有云和数据中心管理解决方案中的一个核心组件，它将通过赋予您如下能力，来帮助您管理虚拟化环境和云环境：让您能够构建灵活且经济适用的基础架构解决方案，它将通过对您现有的运算资源、网络资源和存储资源实现虚拟化， 并将其合理分配给您的业务单元，进而实现基础架构即服务（IaaS）。为应用程序提供以服务为中心的管理功能，从而让您能够在独立于当前基础架构的前提下，对这些应用程序进行管理。它能够对包含多种虚拟化的环境提供支持，包括 Hyper-V、VMware 和 Citrix， 进而充分发挥现有数据中心投资的潜在价值。通过对

8、虚拟化的数据中心资源实现动态优化，来维护关键业务应用程序的高可用性。 HYPERLINK /systemcenter/ /systemcenter/ vmm2012实现灵活高效的基础架构数据中心资源的收集与动态分配 利用 Virtual Machine Manager，您可以收集现有的运算资源、网络资源和存储资源，并对其实现虚拟化，从而将当前数据中心改造为便于分配给各种业务单元的组织方式。您甚至可以将多台裸机服务器预配置为一个 Hyper-V 群集，这将改善数据中心的运行效能，从而有助于提高现有资产的投资回报率，同时又能降低用于管理各个孤岛解决方案的成本开支。灵活的控制权委派方式 您可以使用

9、Virtual Machine Manager 将已收集到的数据中心资源分配给各种不同用途的云，以便实现各业务单元的 IT 目标。实现基础架构即服务 对于各种数据中心资源，Virtual Machine Manager 均能实现基于角色的自助式访问和控制，这有助于让您业务单元的 IT 使用者变得更加机动灵活。实现以服务为中心的应用程序管理策略Virtual Machine Manager 将针对从应用程序设计到部署这一过程，提供具有革新意义的应用程序预配置功能，从而帮助您在独立于基础架构的前提下，对各种应用程序实现预配置和管理。Virtual Machine Manager 将提供一系列的服务

10、模板，帮助您方便的基于模板库来设计和制作多层式的 .NET 应用程序，进行部署。管理各种异构虚拟环境Virtual Machine Manager 采用一体化的操作界面来管理多种虚拟化管理程序及其相应的虚拟机，例如 Hyper-V、Citrix XenServer 以及 VMware vSphere。让数据中心的服务价值实现最大化Virtual Machine Manager 将带来一整套核心基础架构增强特性，从而帮助您更高效地运作IaaS 环境 ：动态优化技术 能够按照设定自动或手动的在群集主机之间进行虚拟机的实时迁移，并通过增强的智能放置技术，实现群集主机的负载平衡，达到资源的最优化。智能

11、电源管理技术 让您能够定义多种电源管理策略，以便在数据中心的使用高峰时段和低谷时段均能最合理地利用电能，同时确保不出现服务中断。高可用（HA）的 Virtual Machine Manager 服务器架构设计 能够让数据中心的资源稳定且可靠地支撑您的 IaaS 环境。System Center 2012 OperationsManager 将作为该解决方案的监控功能组件，它将通过为您赋予如下能力，来帮助您管理自己的数据中心和云环境 :提供灵活且经济适用的企业级监控与诊断功能， 同时， 通过充分利用各种商用硬件、系统配置和异构环境，让总成本拥有量（TCO）得以降低。通过利用具有行业领先水平的 .

12、NET 应用程序性能监控与诊断功能，并配以 JEE 应用程序运行状态监控功能，来尽全力确保关键业务应用程序和服务的可用性。为数据中心、私有云和公共云提供一个一体化的综合视图。 HYPERLINK / / systemcenter/ operationsmanager丰富的报表功能Operations Manager 将针对性能、可用性以及其他指标生成详细报表，将其作为对被监控资源的历史故障原因进行分析的素材。这些被监控资源包括服务器和客户端操作系统、应用程序、各种服务以及网络硬件设备。提升关键业务应用程序的可用性Operations Manager 集成AVIcode 技术，通过对 .Net

13、应用程序性能的监控与诊断和对 JEE 程序的监控， 确保关键业务应用程序和服务的可用性。用于呈现应用程序运行状态和拓扑结构的端到端视图 : 现有许多必备的业务应用程序均采用分布式组件的构建方式，这些组件可以分布于公司防火墙内。为保持这些应用程序正常运行，Operations Manager 将负责 :监控应用程序的用户使用情况，并在用户体验下降时向您发出通知。图形化的应用程序拓扑结构视图，以显示所有相关组件之间的各种依赖关系。监控运行于 Windows Azure 上的应用程序，让您能够深入洞察公共云和物理数据中心上的各种关键业务应用程序。无需编写大量的管理程序包，即可实现对各种自定义行业应用

14、程序的监控。全面监控数据中心和云随着越来越多的企业开始加入云技术阵营，对于管理由各种物理资源、虚拟资源和云资源所构成的混合型IT 环境而言，这种全面的监控需求会带来各种疑难问题。综合管理物理资源、虚拟资源和云资源Operations Manager 为各种业务应用程序的运行环境提供了一个综合视图，无论该环境是基于物理资源、虚拟资源或是云资源。性能与资源优化（PRO）管理能够对虚拟化环境中的各种事件提供自动化处理或建议式响应。利用以服务为中心的策略来合理预期应用程序需求。Operations Manager 可以从终端用户的视角来显示应用程序的性能。System Center 2012 App

15、Controller 介绍System Center 2012 Orchestrator 介绍基于 System Center 2012 的微软私有云和数据中心管理解决方案将为您的私有云和公共云应用程序及服务提供一整套具有通用价值的管理工具集，以此来帮助您将 IT 作为一种服务支持您的企业。System Center 2012 App Controller 将 作为该解决方案的自助服务功能组件，为应用程序所有者赋予如下能力 :借助于以服务为中心的可视化操作界面， 同时搭配使用标准模板库，轻松地配置、部署和管理各种服务。直接以网页作为操作界面，根据您在组织中的职位角色来呈现相应的自定义资源视图，

16、让您能够将精力集中于创建、管理和迁移各种服务之上，而不必再为服务器大费周折。查看各种私有云服务和公共云服务以及各台虚拟机，并对位于各层的组件实现精细管控，同时还能够跟踪各种作业， 并保管各种变更操作的详细历史记录。 HYPERLINK /systemcenter/ /systemcenter/ appcontroller授权给应用程序的所有者随着 IT 行业的不断发展，企业中将出现两种截然不同的角色 : 服务提供者（通常是数据中心管理员）和服务使用者（即应用程序所有者）。他们希望应用程序具备便于构建和变更的特点，同 时，应用程序的规模也要易于扩展或收缩。App Controller 提供了一种

17、简单易行的权利委派机制， 让数据中心管理员可以把自己的时间和精力集中于管理基础架构，同时，又能让应用程序所有者专注于运行自己所需的服务，而不必去考虑服务器方面的问题。以服务为中心的可视化操作环境App Controller 具备高度直观的可视化操作界面，让应用程序所有者能够轻松管理 Virtual Machine Manager 和 Windows Azure 服务，并在一个统一的视图中同时对这两者运筹帷幄。另外，应用程序所有者可以轻松地对指定服务所包含的所有组件进行自定义，其中包括虚拟机、网络资源以及负载均衡功能。通过自助服务为应用程序所有者授权利用 App Controller，数据中心管

18、理员就可以为应用程序所有者创建一个基于角色的自定义视图，以此来呈现各种私有云服务和公共云服务，以及各种已使用和未使用的资源。这样，应用程序所有者就可以自行管理虚拟机、Virtual Machine Manager 服务和 Windows Azure 服务。它还让应用程序所有者能够在公共云和私有云环境中平滑顺畅地迁移各种应用程序和功能组件。提高可见度和控制力App Controller 采用基于 Web 的控制台来为应用程序所有者提供一个包含他们所使用的所有服务和虚拟机的综合视图。通过这一操作界面，您可以控制和管理服务或虚拟机的运行状态，并对各层组件实现精细控制。另外，您还可以轻松跟踪各种作业的

19、执行进度，并保管各种修订和疑难问题的详细历史记录。这一重要价值不仅体现在维护企业安全性和满足合规性要求方面，而且，在综合运用各种云计算模型的组织中，这种重要价值也有助于确保 IT 专业人员扮演关键角色。通过整合现有资源，提高资源利用率System Center 2012 Orchestrator 将作为这套解决方案的流程自动化组件，让您能够利用现有的知识和资源来构建灵活且经济适用的基础架构流程自动化。它将有助于对现有数据中心中的各种流程实现精简和标准化，从而提高潜在投资回报。它让您能够在数据中心不断完善的过程中， 也带动现有投资发挥出越来越大的价值。Orchestrator 可以 :通过对各种

20、异构工具和系统实现集成、扩展以及交互式操作，来对现有数据中心投资实现最优化利用。通过让各个业务领域中的流程从彼此隔绝转变为相互协调，来帮助您实现灵活而可靠的数据中心服务。通过让各种私有云应用方案实现自动化，来减少容易出错的手动操作，从而降低成本和提高对应用需求的预期能力。 HYPERLINK / / systemcenter/orchestrator对异构环境的综合管理和优化方法集成包内含一系列内置的、可重复使用的操作，帮助您高效集成现有的各种管理工具集以及监控、预配置和服务管理等的 System Center 功能。它还针对一些知名厂商（HP、IBM、EMC、BMC、CA、VMware 等）

21、提供互操作能力，无缝接入Orchestrator 。System Center 和第三方解决方案之间的互操作性和集成性将通过基于标准化的 ODATAREST 的 Web 服务接口和对 PowerShell 的扩展支持来得以实现。利用易于扩展的平台来构建自定义集成包利用 Orchestrator 中可轻松扩展的平台来开发自定义集成包，从而实现针对于具体业务需求的数据中心自动化流程。Quick Integration Kit 用于提供一个简单易用的向导式操作环境，让您能够将现有的脚本和命令重新利用到您自己的集成包之中。通过协调有序的工作流来提供各种灵活而可靠的数据中心服务借助灵活的自动化流程来提高

22、时间到价值的转换效率 Orchestrator 将提供大量的内置工作流对象，利用这些对象来构建出各种丰富而复杂的运行手册。利用基于规则的智能分流技术，可以为这些内置的工作流赋予条件判断能力，这些自动化流程可被直接或间接使用，无需编写大量脚本代码，以使其适应您独特的私有云应用需求。为多种工具、系统和彼此隔绝的部门提高服务的可靠性Orchestrator 可以将彼此隔绝的部门和多种业务领域的流程协调有序地组织起来，以帮助您提供可靠的数据中心服务，并兑现您的 SLA 承诺。通过实现自动化来降低成本和提高预测能力让 IT 资源能够集中利用到那些可增加商业价值的工作领域中Orchestrator 将采用

23、一种精密的数据总线功能来实现运行手册中各个操作之间的双向信息交换，进而触发运行手册自动执行。通过对大批量的重复任务实现自动化，它便可以为您的员工们节省宝贵时间，从而投身于更具影响力的任务当中。System Center 2012 App Controller 将为所有IT 服务和虚拟机提供一种综合而全面的视图。通过让您的私有云实现有序的流程自动化，来提供各种灵活而可靠的服务。通过减少易于出错的手动操作来提高流程的可预见性Orchestrator 将通过提供多种自动化功能来对各种流程实现精简和标准化，对各种流程进行组织和整理，减少手动操作所导致的潜在问题和错误。System Center 201

24、2 Service Manager 介绍System Center 2012 Data Protection Manager 介绍System Center 2012 Service Manager 有助于在业务范围内实现标准化的服务交付 :为 IT 业务人员提供灵活的自助式体验。统一管理企业基础架构和应用程序所涉及的人员、流程和数据资源。对数据中心的各种流程实现标准化。 HYPERLINK /systemcenter/ /systemcenter/ servicemanager实现自助服务式的商业智能让应用程序所有者和最终用户均实现自助服务式操作发布和使用标准化的 IT 服务产品Servic

25、e Manager 将提供一个服务目录，让应用程序所有者和最终用户能够访问那些已被标准化之后的产品。模板和工作流可以帮助您轻松制作和发布各种与组织的业务流程相协调的服务产品。实现面向私有云基础架构的自助服务式请求根据组织内部的业务部门（BUIT）已在 Service Manager 门户网站上所提交的请求，来对池中的基础架构资源进行预配置，并将其分配给这个业务单元 IT 团队。根据各种不同的可用性等级，来为基础架构资源指定服务级别协议（SLA）。跟踪具体业务部门在使用存储资源、网络资源和运算资源时所产生的成本，并将该成本计入BUIT 成本中心。以每个用户或每个业务部门为单位，设置访问权和资源配

26、额的等级。面向 Windows Server 和客户端的一体化数据保护措施对于昂贵的数据恢复费用，也许您也在寻找一种可靠且经济适用的手段来保护关键服务和数据。为了解决这一问题，DPM 将对多款 Windows Server 产品的数据实现统一保护，其中涵盖 SQL Server、Microsoft Exchange Server、Microsoft Office SharePoint Server 以及虚拟化服务器和文件服务器，当然， 也包括 Windows 桌面计算机和笔记本电脑。集中化管理基于 Operations Manager 技术的新增控制台将提供集中化的监控和管理功能，可以对最多

27、100 台 System Center Data Protection Manager 2010 和DPM 服务器或 50,000 个受保护的数据源进行故障检修。另外，DPM 通过与System Center 其他产品连接，可完成所对应的管理功能。通过易于使用的仪表板来实现简单易用的自助服务式报表功能。通过从其他 System Center 组件、活动目录（AD）和 SAP 在内的多种企业数据源中抽取数据，来提供一个涵盖整个数据仓库的综合 IT 视图。通过集成 Microsoft Office，来增强您对业务运营和企业服务报表的自定义能力。将各种人员、流程和知识集成在一起实现合规性和标准化Se

28、rvice Manager 的配置管理数据库（CMDB）可以对整个基础架构和应用程序领域内各种关系的捕获手段实现标准化，同时，通过自由更改基础架构和应用程序，轻松实现持续化的组织合规性。Service Manager 将简化 CMDB 的配置过程，让它可以从诸如活动目录和 Configuration Manager 这样的数据源自动导入数据。如果您正在管理一个私有云，CMDB 就可以跟踪各种配置项，例如虚拟机模板、应用程序服务模板、虚拟机、物理主机以及应用程序服务。深入集成多种 System Center 组件Orchestrator 连接器通过一系列流程自动化功能，例如可执行的运行手册，来对

29、服务请求的应答提供支持。Virtual Machine Manager 连接器用于将诸如虚拟机和服务模板这样的数据导入到 Service Manager CMDB 之中，以便最终用户能够以自助服务的方式来请求各种服务产品。实现 IT GRC 的交付System Center 的管理 / 风险 / 合规（GRC）流程管理包，可以实现 ：让 Service Manager 能够将错综复杂的规定和标准转换成具有权威性的控制目标，以实现您的合规计划。针对于一些 Microsoft 技术，例如 Windows Server 、Exchange Server 等，定义各种具有直接针对性的控制活动。对这些活

30、动的持续验证实现自动化，并通过报表功能和审计跟踪结果来为合规性提供证据。利用最佳实践工作流来标准化数据中心流程提供融汇了行业最佳实践经验的各种流程Service Manager 内置一系列自动化流程，这些流程围绕事件管理、问题管理、SLA 管理以及服务请求应答等。它们将帮助您在数据中心应用程序和基础架构服务的运营上实现可预期的 SLA。实现闭环式的变更和发布管理Service Manager 将提供闭环式的变更和发布管理机制，该管理机制已被集成到服务请求应答流程之中。这将有助于在对基础架构和应用程序的多个组件做出重大变更时，将由此带来的风险降至最低。有助于降低管理成本DPM 新增“一键恢复”（

31、Push to Resume）功能，该功能用于快速地从远程继续执行某个已被暂停的备份任务或还原任务。借助于 Exchange Server、SQL Server 和 SharePointServer 所提供的功能特性，DPM 内置对其高级群集配置的支持。例如 : 利用 SharePoint Optimized Item- Level Restore 功能，DPM 就可以在 20 秒钟之内还原一个 1 MB 大小的文档。DPM 提供故障检修选项，它将启动一个指定作用域的控制台，该视图还显示了所有相关的警报，以便更迅速地找出解决方案。如果您要在一个较小规模（最多 10 台服务器）的范围内部署 DP

32、M，您就可以使用 Remote Administration 来对其进行管理，它将在您的本地计算机上安装一个管理员控制台。该控制台让您能够连接到任何 DPM 服务器并对其进行操作。迎合您现有的环境System Center 2012 Data Protection Manager ( DPM ) 用于对所有 Windows 服务器和客户端的数据实现保护措施一体化，它是 Windows 环境中最优的备份与恢复解决方案。它将针对磁盘、磁带以及各种可扩展、易于管理和经济适用 的云解决方案提供数据保护能力。DPM 的新增功能 :实现集中化管理对所有 DPM 服务器进行统一集中管理与 System Ce

33、nter 集成采用基于用户角色的访问控制匹配您现有的 IT 环境集成到现有的任务分配系统、工作流和团队结构支持企业级可扩展性、容错性和可靠性保护各种常见的数据源 支持基于证书的身份验证有助于降低管理成本提供远程管理、排错操作和故障恢复功能利用基于 SLA 的警报功能来对各种问题进行优先级排序可在虚拟机中使用 DPM 恢复单个具体项目以保护组为单位进行对磁盘备份介质的定位DPM 可适用于较大规模企业，它通过将 Microsoft 的应用程序、虚拟化解决方案和文件服务器无缝集成到辅助的磁盘、磁带和云端，进而为它们提供不间断的数据保护。DPM 中的新增功能可以提供对异构 IT 环境的支持 ：如果您正

34、在运行虚拟服务器，那么，即使 DPM 正在运行于某台虚拟机内， 它也会立即启用 Hyper-V Item Level Recovery 功能。DPM 可以集成到现有的任务分配系统、工作流和团队结构。DPM 除了已对 Windows 提供了最成熟的保护措施之外，目前也对多种常见的数据源提供了保护措施。Data Protection Manager 将针对关键业务应用程序提供灵活的数据保护措施。System Center 2012 Configuration Manager 介绍System Center 2012 Endpoint Protection 介绍在 IT 消费化的趋势下，IT 部门需

35、要为员工们配备各种先进移动办公技术，以确保他们的生产力。员工们越来越需要既能在公司设备上、又能在个人设备上处理业务，而且他们还希望在交替使用这些设备的同时，能够保持一致的应用程序体验。您应该如何满足这些新增的需求，同时，又能确保公司的合规性、安全性和预算要求得以满足？S y s t e m C e n t e r 2 0 1 2 Configuration Manager 发行版可以实现更轻而易举地为用户授权，以激发其工作效率。它将提供一种一体化的基础架构，来同时在公司设备和消费级电子产品上，提供和管理各种物理和虚拟的操作系统和应用程序。 HYPERLINK / / confgurationm

36、anager简化 IT 系统管理统一基础架构，简化系统管理，提供高效安全的办公体验Configuration Manager 将带来一种一体化的基础架构，让您能够分别针对移动环境、物理环境和虚拟环境的用户体验进行预配置、管理和控制。在保证员工们能够使用任何设备随时随地工作的同时，简化系统管理以提高 IT 人员的工作效率和效能。打造高效安全的办公环境和用户体验Configuration Manager 通过让您有能力为用户提供最佳工作体验，让他们随时随地在任何现有的设备上开展工作，从而提高他们的生产力。自由使用各种设备，并确保安全性和合规性。打造个性化的应用程序体验，自动对设备和网络功能进行评估

37、，并做出最优判断，从而向某位具体用户提供最为适用的应用程序。通过授权，用户可利用简单的 Web 目录来安全地对应用程序进行自助式预配置。统一 IT 管理基础架构Configuration Manager 让您能够将客户端管理任务及其安全性的方方面面全部集成到一个单独的基础架构中，从而实现操作上的简约化。集成移动、物理和虚拟环境管理功能 : 通过一体化方式，完成虚拟桌面的管理工作。它还可以帮助您在多种桌面虚拟化平台之间协调各种应用程序。安全性与合规性 : 内置 Endpoint Protection，确保安全性的同时，提供对非合规系统的管理能力。对服务管理功能进行扩展。能够通过与 Service

38、 Manager 的连接，帮助释放部分客户服务资源。并有助于缩短解决问题所需要的时间。管理与安全性的一体化控制台Endpoint Protection 构建于 Configuration Manager 的基础之上，针对管理和保护服务器及桌面操作系统提供一个单独的操作界面，从而降低复杂性，并让故障检修和信息呈报具有更强的针对性。集中创建策略管理员可以在一个集中的操作界面中为所有接受管理的服务器和桌面操作系统创建和应用各种策略。企业级可扩展能力通过在 Configuration Manager 基础架构中使用 Endpoint Protection，可以在全球最大规模的组织中更高效地部署各种客户端和策略，并实现快速部署各种更新，而不必依赖于 Windows Server UpdateService（WSUS）。高精度和高效