《202X年微软IT是如何提供全球性的可管理服务》由会员分享，可在线阅读，更多相关《202X年微软IT是如何提供全球性的可管理服务（55页珍藏版）》请在金锄头文库上搜索。
1、微软IT是如何提供全球性的可管理服务 340 000 计算机121 000用户98国家441办公楼15 000使用基于微软Vista的客户端25 000使用Office2007的客户端5 700基于Exchange2007的邮箱31基于 Longhorn 的服务器 每月4600万 远程连接189 000 SharePoint站点4数据中心8 400用于生产环境的服务器 每天的邮件信息 330万 内部邮件每月3300万及时消息 IMs 120 000 邮件帐号 微软IT环境 我们遇到的挑战 微软IT使命 成为微软产品的第一个和最好的用户为微软的数字资产提供安全保证成为微软的战略资产营运世界级的I
2、T环境 IT提供服务服务的中心都是集中和分配集中化操作 用户驱动可靠和充足 IT必须建立在两个历史基础上 微软可管理服务 保证全球基础架构的连续营运提供全球4个数据中心可管理服务包括其他49个服务器地点管理全球10 000服务器和220 000客户端系统使用并持续改进微软运营框架MOF MicrosoftOperationsFramework 微软运营框架 MOF 结构化的方法来实现运营卓越最佳实践 原理和模型的集成实现高可用性 可靠性和安全性的指南21个服务管理功能 MOF MOF服务管理职责和ITIL的覆盖 ServiceLevelManagementFinancialManagement
3、ServiceContinuityMgtAvailabilityManagementCapacityManagementWorkforceManagement ChangeManagementConfigurationManagementReleaseManagement SystemAdministrationSecurityAdministrationServiceMonitoring ControlJobSchedulingNetworkAdministrationDirectoryServicesAdminPrint OutputManagementStorageManagement
4、ServiceDeskIncidentManagementProblemManagement 微软运营框架交付指南 MOF s三个规范 形势需要做的结果 微软使用MOF管理 今天的重点服务器的生命周期客户端的生命周期企业的配置管理服务的监控Lab的整合 微软的服务器环境 约10 000台服务器4个企业级数据中心5个活动目录森林统一的WindowsServer2003标准每月200新服务器的供应 ServerLifecycle 服务器的生命周期模型部署 基线 盘点 更新 ServerLifecycle 服务器的安装流程自动部署服务 能够进行复杂的端对端的服务器安装进行映像的捕捉 安装和工作序列支
5、持单点和多点的部署 主要的好处 更有效的资源分配对比基于MS DOS的安装方法会有300 的时间减少比手动方法会有200 的安装一致性的提高 ServerLifecycle 服务器的更新架构 专用的管理基础架构集中化的管理自动的 快的 有效的更新能够符合用户的SLAs要求执行安全更新的主要工具 1中心站点服务器 14台主要站点服务器 用于服务器管理的SMS基础架构 ServerLifecycle 服务器平台更新 6个月 Beta N 1 平台 6个月 优化 变更 N 1模型允许在Beta和N阶段进行拓展的测试 运营 支持 主要的好处 完全符合MOF的实施一致性的基线 减少了补丁管理的复杂性和成
6、本包括了IT测试的时间明确的交付时间对于使用者来说总能使用最新的平台 以前 N 1 平台 当前 N 平台 ServerLifecycle 服务器补丁管理流程 标准更新周期 21天 紧急更新周期 24hours 1 环境评估 评估 识别 部署 评价和计划 2 识别新的更新 4 部署更新 3 评价并计划更新部署 补丁管理 ServerLifecycle 客户端环境 用户是他们自己机器的本机管理员通过SMS保持符合性允许使用的软件有多种版本每个用户有多个桌面电脑计算机需要经常安装IPsec运行在required模式下的 安全网络中 ClientLifecycle 客户端管理的级别 统一管理的挑战 I
7、Psec边界IPsec建立安全网络环境 ClientLifecycle 客户端安装和配置 安装远程安装服务 RIS 通过PXE的完全自动的映像安装7个基准客户端映像来为全组织服务 目标为一个WindowsXP映像 MUI满足多语言需求配置所有映像配置为包括最新的更新应用程序在映像后安装使用组策略进行标准注册键值的变更和安全配置 ClientLifecycle 客户端更新基础架构 分离的客户端和数据中心基础架构在服务器上进行安全更新的服务等级协议 SLA 更严格服务器平台是统一的 客户端系统允许更大的灵活性每年有20 30次重大更新和70次软件包更新 1中心站点服务器 适用于客户端的SMS基础架
8、构 5主要站点服务器 139二级站点服务器集成的服务 ClientLifecycle 客户端补丁管理流程 1 环境评估 2 识别新的更新 4 部署更新 3 评价和计划更新部署 ClientLifecycle 多阶段方法 高客户端影响 方法论 低客户端影响 Windows更新 邮件和内部通知 可选的 70 SMS软件分发 补丁管理 一段时间的自愿更新 然后强制更新 内部扫描和脚本 强制的 端口封闭 ClientLifecycle 企业配置管理 记录资源 CMDB 记录配置管理组件的属性流程驱动设备管理索引运行功能测试来确定服务器的可管理性发送测试的失败信息到日常管理团队来寻求问题解决配置策略管理
9、应用SMS和组策略来进行服务器 操作系统的管理 ConfigurationManagement 管理记录资源 数据聚合 仓库 IT配置CMDB 被管理的基础架构组件 企业配置管理架构 ConfigurationManagement 企业监控集成的实时工具 MOM代理 硬件代理 被管理服务器 MOM2005集中化管理控制台 第三方网络控制台 微软ITMOM2005中间层 消息系统MOM2005中间层 业务单位应用程序控制台 IT配置CMDB 问题Ticketing MonitoringandControl 外部集成 定制集成 监察和控制流程 代理管理代理Reach代理Health自动 ticke
10、ting自动的ticket创建If Then流程管理包的Onboarding流程作为产品组和可管理服务在新管理包的接口允许在部署前对新管理包的实验和调优导致警报调整和加速解决方案 MonitoringandControl 主要的Take Aways 微软IT提供服务并且捕捉相关的metrics用微软的产品或内部开发的应用程序实现所有服务使用MOF在运营的各个方面从以上两点的实施来实现真正的业务价值流程和技术的实施一样关键 实现业务价值 服务器的生命周期300 减少的系统安装时间减少服务器的供应管理成本集中化的服务器补丁管理 监察和控制客户端的生命周期减少的安装时间 管理费用和支持负担通过实施I
11、Psec和SMS来提高安全管理 配置管理清楚的理解每一个配管理服务器的配置简化ticketing和资产管理的流程服务监控单一的 统一的监控环境降低了管理成本MOM2005管理组降低50 MOM服务器减少33 实现业务价值 由分散的lab模式所带来的挑战 效率低下的资源管理和使用 不可靠的更新符合性 不一致的用户体验 缺乏与生产环境的同步以及过多的费用 Lab解决方案概述SolutionOverview 业务挑战 解决方案 结果 效益 微软IT成立ITLabServicesteam来提供集中化的lab服务从而帮助保护Lab中的计算资源并且提高使用效率 更好的不动产资源的分配增强的服务支持水平 人
12、员的降低99 更新的符合性降低的硬件成本 在第一年节约150万美元统一的标准更好的可管理性 用于实现Lab整合的产品和技术 WindowsServer2003VirtualServer2005SMS2003BusinessScorecardManager2005WSUSMOM2005 面临的挑战 分布管理所带来的负面效果缺少统一的管理政策缺少与生产环境的同步不一致的用户体验过多的费用 解决方案 解决方案的挑战包括 数据收集 信任建立 团队整合和地点确认 对于任何解决方案策略 管理层的支持是成功的关键把分散的各个部门搬到统一的地点需要仔细的计划制定关于提供服务 收费和补丁管理的统一的流程 解决方
13、案 使用虚拟技术来降低硬件和支持成本ITLab服务团队需要赢得用户的信任整合的解决方案需要最好的地点通过保持硬件更新来保证同生产环境的相类似 解决方案 企业级的实验室遵循数据中心的安全标准使用SMS来执行补丁管理通过集中的 自动的服务供应流程来帮助实施标准的服务水平协议 SLAs 整合的实验室有助于满足服务等级协议对于变更请求和递交变更请求的集中管理 转变过程的最佳实践 获得准确的业务增长预测保证实验室用户对于整个过程的了解在实施整合前建立新的政策和标准制定一套坚实的变更和发布流程采用易于理解的chargeback模式 最佳实践 在可能的情况下利用VirtualServer2005所带来的裨益
14、 优化 自动化服务提供流程尽可能集中化硬件的供应请求尽可能符合生产标准 最佳实践 建立一个主测试计划创建一个分段的实验室网络在自动化上投资 利益 改善的不动产分配返还147个办公空间新的服务等级协议对变更请求的24小时SLA提高的安全管理更新的符合性改进的支持服务24小时 5天 周的支持模式支持人员减少 服务水平提高 利益 审计跟踪MOF和MOM2005新的标准节省150万美元的硬件 1年 提高实验室管理人员减少一致的记分卡BusinessScorecardManager2005 结论 整合分散的实验室为一个集中管理的实验室和团队来降低成本成立新的ITLab服务团对来识别问题并应用最佳实践在l
15、ab集中管理中使用VirtualServer所带来的益处可以提供财务驱动 总结 微软IT使用微软运营框架来管理 服务器生命周期从创建到更新客户端的生命周期使用SMS各种SMFs 包括 配置管理服务监察和控制Lab整合统一流程资产管理微软IT已经通过运用MOF和微软产品实现了重要的业务价值 更多信息 Thisdocumentisprovidedforinformationalpurposesonly MICROSOFTMAKESNOWARRANTIES EXPRESSORIMPLIED INTHISDOCUMENT 2005MicrosoftCorporation Allrightsreserv
16、ed Thispresentationisforinformationalpurposesonly MICROSOFTMAKESNOWARRANTIES EXPRESSORIMPLIED INTHISSUMMARY Microsoft ActiveDirectory Windows Win32 MS DOS andWindowsServerareeitherregisteredtrademarksortrademarksofMicrosoftCorporationintheUnitedStatesand orothercountries Thenamesofactualcompaniesandproductsmentionedhereinmaybethetrademarksoftheirrespectiveowners 附录 详细内容服务器安装流程服务器监控服务器优化客户端运营客户端支持客户端优化 服务器的安装流程自动部署服务 ServerLifecycle 监控服务器环境 整合和标准化监控工具在MOM2005上的单一控制台用当前数据衡量服务器的可用性实行配置管理全球范围监控备份的成功
