《企业IT核心基础结构规划》由会员分享,可在线阅读,更多相关《企业IT核心基础结构规划(23页珍藏版)》请在金锄头文库上搜索。
1、更多企业学院:中小企业管理全能版183套讲座+89700份资料总经理、高层管理49套讲座+16388份资料中层管理学院46套讲座+6020份资料国学智慧、易经46套讲座人力资源学院56套讲座+27123份资料各阶段员工培训学院77套讲座+ 324份资料员工管理企业学院67套讲座+ 8720份资料工厂生产管理学院52套讲座+ 13920份资料财务管理学院53套讲座+ 17945份资料销售经理学院56套讲座+ 14350份资料销售人员培训学院72套讲座+ 4879份资料企业IT核心基础结构规划企业从小发展壮大, IT 系统不断的丰富, IT 网络环境不断复杂, 硬件设备越来越多, 潜在的故障点也越
2、来越多。 当企业在经营到一定规模后, 往往会引入多种沟通平台与管理系统, 以便提高公司的运作效率。 例如:、VPN、OA、ERP等等多套应用系统同时在企业内部运行。特别是对于设计类型公司而言,PC的故障与数据的损坏,会带来巨大的损失。故企业 IT 核心基础结构规划对企业的长远发展,企业文化,企 业品牌建设都有非常重要的意义。现阶段我们企业的特征:现阶段我们企业计算机用户的数量不足 50 客户端。企业 IT 维护时间间隔为一周(响应时间较长) 。企业用户 IT 技能很有限,企业所有者的 IT 技能也很有限。 企业用户区域既有远程用户,又有本地用户,这些用户对于服务需要拥有不同的访问权限。现阶段我
3、们企业的不足之处:IT 预算有限。缺少紧急突发性故障 IT 维护人员。设计业务支持优先于 IT 技术服务。未对企业 IT 核心基础结构进行过规划。规划方案的目标:提高员工的 IT 能力。 功能丰富的电子邮件和消息协作工具。 共享传真服务,实现 PC 收发传真。文件共享和打印服务功能。 实现远程访问机制。团队站点协作的实现。 架设安全的无线网络连接。可靠且可伸缩的存储。 存储数据实现备份与保护。IT 资料信息有序分类归档。IT 资源设备最大限度地降低成本。规划方案的具体实施:定期对员工进行较简单的 IT 培训。确保可靠的局域网( LAN )连接,保障电子邮件和消息传递通畅。架设 WinFax 传
4、真系统平台,在局域网中实现多用户软件收发传真。使用 Microsoft Windows Server 2003 ,架设文件及打印服务主机。架设 VPN 虚拟专用网络、及 FTP 服务进行文件的高速双向传输。开通企业内部网站、及 BBS论坛,引入泛微协同管理平台( E-COLOGY )。 使用多个无线路由器架设公司无线网络。使用硬件 RAID (独立磁盘冗余阵列)技术来配置企业环境中的服务器。 建立完善的计划备份方案。配置 Microsoft Active Directory 集成环境,并定期分类整理企业 IT 资料信息,去除过时、重复等 无价值资源,避免存储空间浪费。创建高效的IT架构、整合数
5、据信息、将服务器虚拟化而不购买更昂贵的新服务器。企业IT核心基础结构规划体系企业将依赖IT来提供增加业务能力和服务,IT可以潜在地提高业务能力,使得企业能够: 获得新的客户和合作伙伴。更快、更有效的提高设计能力。更有效地为现有公司人员和客户服务。通常企业的IT环境从一个简单的IT服务开始,这个服务一般旨在满足特定的当前业务需要,例如传真、电子邮件、相关应用程序或办公室的远程连接。随着时间的推移,由于新需求的出现,新的IT服务会无规划地添加到这个环境中。这样创建的IT环境在技术上种类烦杂、难以支持和运行,并且难以使用,因此给IT维护人员和最终用户都带来额外的负担。采用具有标准化 IT基础结构的I
6、T环境,这是一种运用IT为企业创造价值的具成本效益的方法。企业IT核心基础结构规划将帮助企业构建此类IT环境。采用企业IT核心基础结构规划将带来下列好处:可预测的环境:企业IT核心基础结构规划提供了清晰的基础结构,它是根据Microsoft的建议来构建的。这些建议来源于国外多年的经验教训。能够采用更新的复杂技术:采用企业IT核心基础结构规划能够降低IT维护人员在部署新技术时的实施和操作风险,从而节约了时间,减少了工作量。集成的解决方案: 企业用户可以通过基于Microsoft Win dows Server System 技术的标准化体系结构,获得可扩展的平台,使其随着业务的增长而增长。在需要
7、时,也可以实现其他IT服务。在规划IT环境时,需要考虑下列规划目标:安全性:提供一个安全的计算基础结构和简化的过程来保持环境的安全。可靠性:提供一个基于Microsoft技术的可靠基础结构。可管理性:提供一个容易监视和维护的基础结构,不需要专家级知识。成本最低:帮助降低IT基础结构、软件和管理的成本。简单性:由于IT本身十分复杂,因此这个规划方案应该容易实现、管理和监视。可支持性:为了简化和减轻IT维护人员的负担,这个环境必须实施Microsoft推荐的最佳操作。这些最佳操作来源于多年的经验教训。每个IT服务都应该设计为提供高可用性。但是为了降低成本,应该只考虑为核心基础结构服务设置冗余。核心
8、基础结构企业要求IT基础结构提供所需服务,使得员工能够完成工作,并与客户和合作伙伴进行交流。所有 的一切都需要一个核心基础结构,用来承载或支持基本服务,例如打印、消息传递和协作。下表列出了核 心基础结构必须提供的一组服务。服务描述所满足的业务需求物理网络局域网(LAN):为客户端计算机提供到本地总公司和分公司的用户需要一种方法来访问LAN和服务描述所满足的业务需求网络的有线和无线连接。Internet 连接:将局域网中的计算机连接 至 U Internet 。远程连接:为远程用户和分公司到总公司的 远程连接。Internet中的各种资源。远程用户和分公司用户也需要访问总公司的资源。网络服务DN
9、S和WINS:提供名称解析。DHCP为客户端计算机分配IP地址和IP配置。连接到LAN的计算机需要自动进行配置。目录服务Active Directory :提供IT环境中可用资源的目录列表,并提供安全访问这些资源的 身份验证和授权。管理员在授予用户访问网络资源(例如文件、打印机和Internet )的权限之前,需要对他们进行确认和身份验证。安全的Internet 连接FireWall :提供防火墙及其他特性, 例如应 用程序层筛选、入侵侦测、Web缓存的功能。用户需要能够安全地访问Internet来开展业务,例如交换电子邮件、浏览 Web站点、远程访问总公司的资源等等。另外,内部网络还需要拥有
10、防御机制,抵御来自Internet的威胁。文件服务文件服务:实现用户间的文件和文件夹共享。存储服务:为用户提供可靠的存储。为了防止数据丢失,用户需要可靠、安全的存储空间,并应定期进行备份。需要存储的数据量正在快速增加。管理员需要一个中央数据存储库。表-核心基础结构提供的服务服务布局拓扑基本配置拓扑:IT 基础结在这个拓扑结构中,大部分服务被合并到三台服务器中,实现一个具成本效益且易管理的 构,同时还能将安全性和性能维持在理想的水平。下图展示了这个配置的逻辑示意图:F表列出了服务器上所承载的服务:服务器提供的服务主基础结构服务器?网络服务(DNS DHCP和WINS)。?目录服务(Active
11、Directory)。?备份和还原服务。?防病毒。?补丁管理(SUS)。辅助基础结构服务器?文件和存储服务。?协作服务。?终端服务器。?传真服务。?扫描服务。?打印服务。防火墙服务器?防火墙和代理。? VPNo?应用程序层筛选。? Web缓存。?入侵侦测。表-基本配置中的服务布局增强的基本配置拓扑:企业需要为职员提供文件和存储服务,使他们能够开展工作。这对于基本配置的更改就是使用同样的三台服务器和一个基于Win dows Storage Server 2003的网络附加存储设备,使用后者来提供文件、打印和存储服务。下图展示了这个配置的逻辑示意图:图.增强的基本配置F表列出了服务器上所承载的服务
12、:服务器提供的服务主基础结构服务器?网络服务(DNS DHCP和WINS)。?目录服务(Active Directory)。?备份和还原服务。?防病毒。?补丁管理(SUS)。辅助基础结构服务器?协作服务。?终端服务器。防火墙服务器?防火墙和代理。? VPN。?应用程序层筛选。? Web缓存。?入侵侦测。基于 Win dows Storage?文件和存储服务。Server 2003 的网络连接?传真服务。存储设备?扫描服务。?打印服务。表-增强型基本配置中的服务布局将文件和打印服务承载在基于Windows Storage Server 2003网络附加存储设备上的目的:?集中存储:将存储资源合并
13、到一个集中的位置?管理:集中存储使得备份和管理更为方便。?性能:减少主基础结构服务器上的工作负荷。?可伸缩性:提供满足公司增长需要的可伸缩文件服务。典型配置拓扑:典型配置使得企业能够在专用硬件上运行关键的程序软件。从而满足现有和将来的存储要求,并实现 高性能及增强的安全性。下图展示了这个配置的逻辑示意图:F表列出了服务器上所承载的服务:服务器提供的服务主基础结构服务器?网络服务(DNS DHCP和WINS)。?目录服务(Active Directory)。?防病毒。?补丁管理(SUS)。辅助基础结构服务器?为Active Directory服务作冗余服务。?备份和还原服务。防火墙服务器?防火墙
14、和代理。? VPNo?应用程序层筛选。? Web缓存。?入侵侦测。基于 Win dows Storage?文件和存储服务。Server 2003 的网络连接?打印服务。存储设备?传真服务。?扫描服务。协作服务器?消息传递服务。?协作服务。服务器提供的服务终端服务器?为远程用户提供其他应用程序。表-典型配置中的服务布局这种典型的配置拓扑能够为企业提供下列优势:?提供高度可伸缩的、安全的且面向性能的服务。?辅助服务不承载在基础结构服务器、域控制器上。这降低了IT环境的安全风险。?提供集中的存储,这使得数据的备份和管理更为简单。?由于大部分数据存储在同一台服务器上,而不在网络中传递,因此备份和还原服务能够提供增强的 性能和安全性。这种服务布局适合下列情况的企业:?存储要求高,应该能够扩展以满足将来的增长。?很多远程用户同时访问终端服务器上的多个应用程序。?可以增加成本来满足可用性、安全性和性能要求。企业核心基础结构规划方案提供了可用于在企业IT环境中规划、构建、部署和操作核心基础结构的指南。核心基础结构是IT基础结构的一部分,是实现直接满足公司商业要求的众多服务的前提条件。下面的各个组件组成了企业核心基础结构规划方案中所讨论的核心基础结构:物理网络。网络服务。目录服务。安