中型企业的 IT规划方案

中型企业的IT基础结构为满足各项业务需要提供了广泛的服务。被称为“核心基础结构”的IT基础结构部分的部署目的在于为其余IT基础结构提供支持，而不是直接满足具体的业务需要。核心基础结构定义了基础结构组成部分的基本集合，它是所有IT环境都不可缺少的组成部分，所有其他服务都依赖于它。不属于核心基础结构一部分的所有服务都称作“辅助基础结构”。这些服务的部署目的在于满足具体的业务需要，并且应该只在中型企业需要时才进行部署。中型企业核心基础结构解决方案（MediumBusinessSolutionforCoreInfrastructure）通过介绍一组典型的中型IT环境设计，为如何选择最适合中型企业需要的IT基础结构设计提供了指导意见。此外，还可利用该解决方案提供的指导原则规划、构建、部署和操作核心基础结构。中型企业系列IT解决方案的其余解决方案则就核心基础结构的功能或作为辅助的附加服务提供了指南。这些附加服务或功能要么能够解决某些特定的业务需要，要么可提高IT基础结构的易用性、易管理性或安全性，对增强中型IT环境有所帮助。核心基础结构核心基础结构包括以下三台（也可能是四台）服务器：两台基础结构服务器：这些服务器运行WindowsServer2003并提供基础结构服务。通过使用两台服务器，可建立网络服务（动态主机配置协议（DHCP），域名系统（DNS）以及WindowsInternet名称服务（WINS））以及ActiveDirectory（驻留在两台服务器上）的容错机制。一台防火墙服务器：该服务器运行ISAServer2004，提供防火墙、代理和VPN服务。文件和存储服务器：此服务器为可选服务器，运行基于WindowsServer2003的网络附加存储设备，可提供文件服务和数据的集中存储。FireballS*nrarServer)Inrra-HrueturftSftr^fir(AjCDuRDirafiaryBDNS.DHCP.WINSJInrra-HrueturftSftr^fir(AjCDuRDirafiaryBDNS.DHCP.WINSJInfrsBiructureSar'«r(AdlMDlrecitwy^ONE.DHCP.WINEJN0bvo»k-aItsdiad宣如nag田Dffyire(WinricuvsStoragaServer)ntemalNetwork(L/iN)图1.核心基础结构注意：除了图中展示的服务之外，也可以在两台基础结构服务器上部署属于辅助基础结构的其他服务，如邮件和协作服务。具体在基础结构服务器上承载哪些附加服务需视具体的业务需要而定，例如具体的性能需求和预算大小。辅助体系结构下表简要描述了作为中型企业系列IT解决方案中辅助基础结构一部分的服务。解决方案主要产品描述使用ActiveDirectory组策略进行管理和实现安全性WindowsServer2003ActiveDirectory通过使用ActiveDirectory组策略设置和适用于大多数中型企业的OU结构，实现计算机的管理和安全性。邮件ExchangeServer2003实现邮件功能，包括通过Web浏览器或Outlook2003以远程方式访问电子邮件和日

解决方案主要产品描述历。协作WindowsSharePoint通过外部网站点或在内部网络上实现文档共Services享。客户端WindowsXPProfessional实现对中型IT环境中客户端计算机和设备的配置。备份和恢复Windows数据保护技术非Microsoft备份软件通过结合使用硬件RAID、卷影复制服务、备份和非Microsoft备份软件来规划数据保护机制。补丁管理软件更新服务1.0对基于Windows操作系统的计算机实施补丁程序管理。为建立可能导致IT环境发生问题的补丁程序的回滚机制提供了指导意见。打印WindowsServer2003打印服务在中型IT环境中部署打印服务。远程连接ISAServer2004VPN服务TerminalServer实现对中型IT环境的远程访问。注意:对OWA和外部网的介绍包括在邮件和协作服务指南之中。防病毒非Microsoft软件规划防病毒机制，保护环境免遭病毒、垃圾邮件、间谍软件以及其他恶意软件的破坏。部署解决方案?围绕如何在基于WindowsNT4.0和Exchange5.5基础结构的现有环境中部署中型企业系列IT解决方案制定规划。表1.辅助基础结构中型企业系列IT解决方案包括的解决方案为设计和实现一个更加简单、经济并且安全、可靠和健壮的中型企业基础结构提供了指导方向。本部分内容重点介绍中型企业通过实现中型企业系列IT解决方案所提供的指导原则所能够获得的益处。成本效益中型企业系列IT解决方案有助于降低多个环境组成部分的成本。下表阐释了中型企业系列IT解决方案中不同组成部分的成本是如何得到降低的。成本部分成本最小化的途径产品成本(Microsoft及其合确定正确的产品，并选择能够满足业务需求的那些产品。作伙伴)部署成本对部署进行规划和自动执行部署，无需进行试验性部署，降低了出现错误的几率。自动化部署通过缩短部署时间而降低了部署成本。支持和维护成本产品间可很好进行集成并经过严格测试，降低了对支持服务的需求。这些解决方案还可通过远程支持来降低现场支持的成本。管理成本产品的远程管理和更出色集成降低了成本。停机时间成本预防性的监视工作和硬件冗余可及时发现潜在问题并减轻硬件故障带来的损失，从而帮助用户降低成本。用户培训成本用户培训成本得到了最大限度的降低，因为解决方案可以与用户数字的Microsoft桌面产品(如MicrosoftOffice和MicrosoftWindowsXP)很好地集成在一起。表2.中型企业系列IT解决方案提供的成本效益

IT收益下表概括了中型企业系列IT解决方案在IT方面能够提供的收益。收益当前的挑战Microsoft技术/服务解决方案针对支持资源的可预测环支持服务上的大部分时间都花可借助中型企业系列IT解决方案实现一境费在让支持人员熟悉环境上。个总是处于已知状态的环境，让支持服务更具效率。可靠且经过严格测试的基中型企业无力建立昂贵的实验中型企业系列IT解决方案中的解决方案均础结构室环境来为IT基础结构设计由Microsoft及其合作伙伴在实验室环境下创建原型和进行实验。进行了测试。由于这些设计已经进行了彻底的测试，因此最大限度减少了用户在测试方面投入的人力和物力。复杂技术的实施指南通用IT专业人员不会精通在说明性指南直接来自于Microsoft及其合作环境中所部署的所有技术和产伙伴，为这些通用IT专业人员提供了路线图品。和操作说明。集成化解决方案很难将来自多家厂商的解决方中型企业系列IT解决方案提供了合作伙伴案集成在一起。指南，允许用户选择那些已经在中型IT环境中得到了测试和验证的非Microsoft产品。可用性中型企业需要高可用性，但是中型企业系列IT解决方案通过为关键服务不希望为获得可靠服务而使用提供具有成本效益的冗余性，力求在可用性和过于昂贵的解决方案（如服务资金投入这两方面实现平衡。器群集）。灾难恢复和备份中型企业没有时间和资源来创中型企业系列IT解决方案提供了精心设计建正式且形成文档的灾难恢复的指导原则来帮助用户备份环境中的服务器计划。和数据。此外，合作伙伴指南为满足这些需求提出了具体的硬件和软件建议。

收益当前的挑战Microsoft技术/服务解决方案安全性很难在IT基础结构的所有层面上都体现安全性意识和实现安全性。MediumITSolution的安全性经过重新设计，并且提供了详尽的指南来帮助用户保护IT环境的所有方面，最大限度提高环境的安全性。表3.中型企业系列IT解决方案提供的IT收益克服关键缺陷中型企业系列IT解决方案克服了某些中型企业中并非基于WindowsServer2003的IT环境所具有的关键缺陷。环境关键缺陷基于MicrosoftWindowsNT•与当前的Microsoft产品比较，其服务功能和性能都十分有限。4.0的环境•更高的支持维护成本基于Linux或Novell的环・与客户端计算机的集成十分有限。境•较低的服务功能。・糟糕的服务集成。・此外，这些环境还难以使用和管理。表4.IT环境的关键缺陷以下部分列出了实现中型企业系列IT解决方案中所提供的解决方案所需的Microsoft技术以及作为补充的合作伙伴技术。Microsoft技术

下表列出了在典型的中型IT环境中实现中型企业系列IT解决方案所提供解决方案所需使用的Microsoft技术。产品用途数目WindowsServer2003标准版网络和目录服务两台ISAServer2004标准版防火墙和VPN服务一WindowsStorageServer2003（可选）文件和存储服务一台（如果需要）WindowsServer2003标准版协作服务器一一WindowsServer2003标准版终端服务一表5.Microsoft服务器技术产口口用途数目Windows?XPProfessional台式电脑和笔记本电脑用户取决于用户的数量。TabletPC、WindowsCE移动用户取决于用户的数量。MicrosoftOffice?2003生产力取决于用户的数量。表6.Microsoft客户端设备技术合作伙伴的技术下表列出了在典型的中型IT环境中实现中型企业系列IT解决方案所提供解决方案所需使用的合作伙伴的技术。产品用途规格数目服务器硬件网络和目录服务能够运行ActiveDirectory、DNS、WINS、DHCP以及计划在两台。

产品用途规格数目服务器上运行的其他服务。服务器硬件防火墙和VPN服务。能够运行ISAServer2004。一个。网络附加存储设备文件和存储服务。运行WindowsStorageServer2004和满足存储需要。一台（可选）。核心交换机连接服务器和总部的分配交换机。所有均为gigabit端口。一台（最少）。分配交换机为网络设备提供LAN连100Mb（带gigabit上行端根据客户端的数接。口）。量。无线接入点无线网络。802.1X和WPA功能。一台（最少）。交换机为分支结构的所有设备提供LAN连接。100Mb。根据客户端的数量。无线接入点分支机构的无线网络。802.1x和WPA功能。根据需要。多用途防火墙和VPN路分支机构的防火墙和VPN使用IPsec连接到防火墙服一台。由器服务。务器的VPN功能。外围设备打印机、传真机、扫描仪。?根据需要。备份和恢复软件备份总部服务器上的数据。使用Microsoft卷影复制服务。1台（最少）。桌面防病毒软件保护客户端计算机免受病在WindowsXP上运行，防范根据台式计算机毒侵害。病毒、垃圾邮件和间谍软件。的数量。服务器防病毒软件保护服务器和文件共享免遭病毒的侵害。与ExchangeServer2003集成。1台（最少）。

产品用途规格数目提供文件共享和SharePoint扫描。垂直业务应用程序取决于具体行业。基于Windows。如果与ActiveDirectory集成则更佳。根据需要。水平业务应用程序用于会计和字处理的常见应用程序。基于Windowso如果与ActiveDirectory集成则更佳。根据需要。台式和笔记本电脑客户端计算机。能够运行WindowsXPProfessional、MicrosoftOffice2003o用户数量。表7.合作伙伴技术合作伙伴指南详细介绍了提供这些产品的厂商的信息，以及满足中型企业系列IT解决方案中的解决方案所需规范的相关应用模型。中型企业系列IT解决方案由多个解决方案和指南组成，帮助用户设计和构建适用于中型企业的IT环境。每个解决方案都是一份文档或一组文档集合，就所实现技术的构想、规划、构建、部署和运营阶段提供指导意见。以下部分将详细介绍这些阶段。指南是一份文档或一组文档，它仅仅提供了规划指导。解决方案的各个阶段本部分内容介绍了每份解决方案文档的主要组成部分。这些组成部分指出了将与中型企业相关的主要信息。这些组成部分的结构都按照常见的构想、规划、构建、部署和运营（EPBDO）流程加以组织。但是，所有这些解决方案文档不一定会包括所有上述阶段；如果缺少有关解决方案的某个阶段的足够信息，那么将不会在解决方案文档中讨论该阶段。以下部分将讨论解决方案的这五个阶段。构想此阶段的目标是帮助用户理解他们将会得到什么样的环境，它的价值以及成本。此阶段包括以下主要方面：应用方案：指导原则能够帮助用户实现什么样的目的？初始状态环境：这些指导原则可以在那些现有环境中加以实施？用户的应用方案将是怎样的，要解决的难点是什么？最终状态环境：实施指导原则的环境将会达到什么样的最终状态？收益：指导原则提供了那些价值？这里的价值包括有形价值和无形价值。计划此阶段包括了将解决方案投入运行所需的所有关键组件和高级步骤。包含启动下一阶段所需的关键信息,其中包括：•要求：解决方案应该满足那些需求？•解决方案设计：解决方案的整体设计将是怎样的？这包括列出运行服务的所有可能的服务器或设备，以及根据客户的实际应用需要来选择其中的一种设计。•所有阶段均需要的信息包括：构建和配置解决方案的过程需要哪些信息？•服务配置：完成其它三个阶段（构建、部署和运营）分别需要哪些高级步骤？•许可方式选择以及推荐做法：使用何种类型的客户端访问许可证一按座席还是按服务器？•材料清单：应该在核心基础结构之上和之外准备什么样的软件、硬件及工具清单？清单应该考虑多种“假设”情况，例如，如果在单独的服务器上进行部署，贝y应将服务器和操作系统加入到清单中。构建此阶段就软件和硬件部分的配置过程提供了分步指导。下面是关键要素:•信息收集：构建解决方案的过程需要哪些信息？•配置硬件和操作系统：硬件或软件将在单独的网络上进行配置还是在生产网络中进行配置？•部署解决方案的步骤：构建解决方案的过程需要执行?哪些?步骤？•安全性验证：在解决方案构建完毕之后，应如何对其安全性进行验证？部署此阶段解决在已经存在现有基础结构的情况下，应如何将解决方案融合到客户环境中这一问题。在本版本中，没有详细讨论此阶段，但是提供了一些高级方法和相关参考信息来源。在这里，应考虑以下需要：数据迁移：需要将哪些数据从现有方案迁移到该环境？例如，可能需要将电子邮件和通讯组从现有电子邮件环境转移到新的环境。客户端部署：客户端计算机是否需要进行更新以便它们能够访问服务？示范性部署：是否需要首先对解决方案进行示范性部署并执行滚动升级？操作此阶段涉及一些主要的操作任务。在本版本中，本部分内容的深度视具体的解决方案而定。但是，需要确定以下关键要素：备份和恢复：解决方案有特殊的备份需要吗？如果有，可能需要参考MediumBusinessGuideforBackupandRecovery（中型企业备份及恢复指南）中的内容。补丁管理要求：该解决方案对补丁管理是否有特殊的要求？例如，ISAServer和ActiveDirectory可能对此有特殊要求。如果有，可能需要参考MediumBusinessGuideforPatchManagement（中型企业补丁管理指南）中的内容。

“中型企业系列IT解决方案”文档中型企业系列IT解决方案包含八个解决方案和三个指南。下图描述了中型企业系列IT解决方案文档并展示了它们在“Microsoft中小企业解决方案”计划中的位置。AM:^■000©AM:^■000©图2.文档结构MediumITSolution?Series包括以下解决方案:•中型企业核心基础结构解决方案(MediumBusinessSolutionforCoreInfrastructure)o该解决方案包括以下章节:第1章—核心基础结构设计概述。第2章—物理网络的设计。第3章—网络和目录服务。第4章—安全的Internet连接服务。第5章—文件服务。此外，该解决方案还包含一个附录，用来提供其他附加信息。•使用ActiveDirectory组策略的中型企业管理及安全性解决方案•中型企业邮件服务解决方案(MediumBusinessSolutionforMessagingServices)。•中型企业协作服务解决方案•中型企业打印服务解决方案•中型企业远程连接解决方案•中型企业补丁管理解决方案(MediumBusinessSolution(MediumBusinessSolution(MediumBusinessSolu