微軟如何運營IT - 基礎(chǔ)架構(gòu)優(yōu)化ppt課件

1、微軟如何運營IT - 根底架構(gòu)優(yōu)化 課程內(nèi)容概述微軟有440個辦公室分布在98個國家， 30多萬臺網(wǎng)絡(luò)設(shè)備， 十萬多員工。每月超越4千6百萬的遠(yuǎn)程銜接，平均每天接受超越1千萬封電子郵件。 微軟IT如何有效管理這個龐大復(fù)雜的機構(gòu)？ 微軟IT如何協(xié)助公司實如今全球企業(yè)中獨樹一幟的目的？什么是IT 架構(gòu)優(yōu)化模型？如何運用到企業(yè)環(huán)境？假設(shè)他想一探終究，請來參與我們的微軟IT知識共享。適宜CIO, IT經(jīng)理,以及信息化建立決策者議程微軟IT環(huán)境面臨的挑戰(zhàn)處理方案益處關(guān)鍵點客戶實例如何開場超越340,000臺計算機121,000個最終用戶98個國家441棟大樓15,000個Vista客戶端25,000個O

2、ffice 2007客戶端5,700 Exchange 12個郵箱31臺Longhorn效力器每月超越46,000,000個遠(yuǎn)程銜接超越189,000個 SharePoint站點4個數(shù)據(jù)中心8,400臺產(chǎn)品效力器每天的郵件：3,000,000內(nèi)部10,000,000 外部9,000,000 過濾掉每月33,000,000 IMs 超越120,000個Email郵件效力器帳戶微軟IT環(huán)境應(yīng)用程序60%應(yīng)用程序部署 (29%)應(yīng)用程序支持 (31%)基礎(chǔ)架構(gòu)40%網(wǎng)絡(luò) (14%)數(shù)據(jù)中心 (7%)員工服務(wù) (5%)語音 (5%)桌面支持 (5%)安全 (3%)IT 費用功能性查看FY06Break

3、down費用細(xì)節(jié)人員72%數(shù)據(jù) & 語音16%硬件 5%設(shè)備 5%軟件 2%30%發(fā)明新價值70%維持如今運營45%發(fā)明新價值維持如今運營添加新價值減少維持費用IT 預(yù)算流程預(yù)算決策者：根底架構(gòu) = CIO運用開發(fā) = 業(yè)務(wù) VPs資金來源Push根底架構(gòu) Pull 增值業(yè)務(wù)Service Level ManagementCapacity MgmtAvailability MgmtFinancial MgmtIncident MgmtProblem MgmtService DeskService Monitoring and ControlSystem AdminSecurity AdminN

4、etwork AdminChange Mgmt Configuration MgmtRelease MgmtMOFMicrosoft Operations Frameworks (MOF)運營框架容量管理 Capacity 可靠性管理 Availability 財務(wù)管理 Financial 任務(wù)量管理 Work Force效力可繼續(xù)性管理 Continuity 效力級別管理SLA 改動的管理 Change設(shè)置的管理 Configuration發(fā)布的管理 Release優(yōu)化 Optimizing改動 操作 Operating效力的監(jiān)視 & 控制 Service平安的管理 Security網(wǎng)絡(luò)的管

5、理 Network系統(tǒng)的管理 Systems任務(wù)表 Job Scheduling存儲管理 Storage輸出管理 Print/output目錄管理 Directory serviceService Desk事件管理 Incident問題管理Problem 支持 SupportingIT Health Scorecard 安康記分卡Application and service availability 運用和效力可用度Incident response 事件呼應(yīng)Data protection 數(shù)據(jù)維護Product adoption 產(chǎn)品采用User satisfaction 用戶稱心度Int

6、ernal controls 內(nèi)部控制FY06 Metrics平衡的藝術(shù):風(fēng)險(R) 需求 (D) 價值 (V) CIO的思索方向中心高潛能支持“First and Best (V)值得信任的環(huán)境 (R)典范企業(yè) (D+V+R)Operational Excellence (D)Helpdesk 支持 (D)網(wǎng)絡(luò) (D)DC Operations (D)LCS (V)典范企業(yè) + (D+R+V)集成創(chuàng)新 (V)戰(zhàn)略性信息任務(wù)者 (D+R)IP (V)最新的技術(shù) (D+V+R)微軟 IT 所面臨的挑戰(zhàn)120,000位客戶300,000臺設(shè)備挪動 全球辦公室，全球銷售員工協(xié)作同伴和效力提供商的網(wǎng)絡(luò)

7、銜接簡化構(gòu)造和管理手工PC維護部署和維護測試代碼，全球定位全球員工的系統(tǒng)更新和軟件晉級預(yù)防和減少黑客攻擊快速的平安呼應(yīng)保證全球銷售人員的平安訪問平安戰(zhàn)略控制簡化構(gòu)造和管理減少費用和復(fù)雜性提高平安性應(yīng)對挑戰(zhàn): 根底架構(gòu)優(yōu)化為什么它很重要？處理方案:根底架構(gòu)優(yōu)化模型本錢中心手工操作式的根底構(gòu)架有效的本錢中心有限的自動化管理IT根底架構(gòu)努力最大自動化管理和穩(wěn)定IT根底架構(gòu)完全自動化管理，動態(tài)的資源利用，與業(yè)務(wù)相關(guān)的效力級別協(xié)議業(yè)務(wù)推進者戰(zhàn)略資產(chǎn)* Based on the Gartner IT Maturity Model根本規(guī)范合理動態(tài)簡化的自動部署和操作根本規(guī)范合理動態(tài)根底架構(gòu)優(yōu)化IT 人員迫于

8、手工操作用戶自己提供IT解決方案IT人員被培訓(xùn)以最佳的方式如MOF,ITIL等 IT僅提供最基本的服務(wù)IT人員很好的管理和控制著高效的環(huán)境用戶能隨時方便的找到需要的工具和信息IT是一個戰(zhàn)略性資產(chǎn)在用戶眼里IT是一個有新商業(yè)主動性，有價值的合作伙伴IT 流程不明確局部流程復(fù)雜化和集中控制性差集中化管理和安全配置標(biāo)準(zhǔn)桌面映像定義SLA被關(guān)聯(lián)到業(yè)務(wù)對象清晰的定義和強制映像,安全, 最佳實踐 (MOF, ITIL)自我評估 不斷的提高從互聯(lián)網(wǎng)獲取信息既容易又安全系統(tǒng)補丁狀態(tài)未知沒有用來做訪問管理的統(tǒng)一的目錄多目錄認(rèn)證有限的自動軟件分發(fā)自動識別和訪問管理系統(tǒng)自動管理自我檢查和自我提供增強的系統(tǒng)穩(wěn)定性和可

9、靠性識別他如今在哪一個階段識別他想去那里根本規(guī)范合理動態(tài)IO 在微軟: 正在進展IT人員被培訓(xùn)以最佳的方式如MOF,ITIL等用戶通過OWA，外部網(wǎng)絡(luò)，移動設(shè)備獲取到信息IT協(xié)助新產(chǎn)品測試，是客戶和開發(fā)者間的橋梁通過網(wǎng)絡(luò)訪問保護（NAP），IP安全（IPSec），智能卡集中化管理和安全配置在安全和MOF具行業(yè)領(lǐng)導(dǎo)地位 (MOF, ITIL)用戶對SLA有99.99%從互聯(lián)網(wǎng)通過遠(yuǎn)程訪問服務(wù)器（RAS）和OWA獲取信息既容易又安全領(lǐng)導(dǎo)安全響應(yīng)通過系統(tǒng)管理服務(wù)器（SMS）集中化目錄升級管理根本規(guī)范合理動態(tài)軟硬件 直接開銷總計用戶消費力TCO總計管理員運營$1,258$394$366$2,017$1

10、,306$3,323$1,406$734$428$2,568$2,952$5,520$1,366$617$373$2,356$2,450$4,80616%36%13%31%8%14%益處之一:節(jié)省桌面開銷規(guī)范合理根本平安消費力運營減少47%：緊急部署更新時間 益處之二：SMS: 補丁/更新管理減少93%：Exchange站點數(shù)量減少30%根底架構(gòu)效力器SLA 提高到 99.99%存儲才干添加200%減少支持開銷 $3 million減少互聯(lián)網(wǎng)本錢 $6.5 million效力器整合& 運轉(zhuǎn)效率經(jīng)過IM，遠(yuǎn)程郵件，智能提升可銜接性60,000 個新 Outlook Web Access (OWA

11、) 用戶180,000 個SharePoint 團隊站點客戶稱心18%提高五大關(guān)鍵點識別 & 訪問管理桌面，效力器， & 設(shè)備管理平安 & 網(wǎng)絡(luò)數(shù)據(jù)維護 & 恢復(fù)溝通 & 協(xié)作根本規(guī)范合理動態(tài)模型技術(shù)透視桌面，設(shè)備， & 效力器管理有限的根底架構(gòu)缺乏規(guī)范的平安措施Ad hock 系統(tǒng)管理與配置有限或沒有根底設(shè)備監(jiān)測無人工操作部署采用深度平安防御措施進展廣泛部署反惡意軟件維護(例如間諜軟件，“蒼蠅軟件, root kits, 等)開啟筆記本和效力器上的防火墻功能平安的無線網(wǎng)絡(luò)在桌面上進展效力程度監(jiān)測把IPSec用來隔離運用系統(tǒng)平安更新同時效力于客戶端和效力器端少量人為操作或無人工操作部署運用程序

12、和映像部署補丁管理自動化(晉級效力, SMS)平安和優(yōu)化的通訊根底架構(gòu)防火墻優(yōu)勢與固定配置防毒處理規(guī)范化開啟筆記本上的防火墻功能定義好的規(guī)范根本映像運用程序兼容性測試緩解客戶端效力器端防火墻的壓力效力器運作參考映像系統(tǒng)全自動，集中式管理：規(guī)范化桌面映像，不多于2個版本的 Windows 或 Office. 操作系統(tǒng)或Office的版本是N或N-1大量桌面映像，超越2個版本的Windows 或 Office規(guī)范化現(xiàn)代桌面映像 Windows 或 Office 的版本是N或N-1規(guī)范化現(xiàn)代桌面映像 Windows或Office的版本是N.桌面是商業(yè)集成的關(guān)鍵門戶根本規(guī)范合理動態(tài)微軟當(dāng)前成熟度 桌面

13、, 設(shè)備, 和效力器管理如今5個不同的操作系統(tǒng)映像減少處理問題的時間用SMS管理自動更新優(yōu)化系統(tǒng)監(jiān)視效力器根底架構(gòu)MOM/2005減少45過去20個不同的操作系統(tǒng)映像系統(tǒng)監(jiān)視需求多重分析根本規(guī)范合理動態(tài)Fiscal Year 2004 cost savings 本錢節(jié)省Server Consolidation: $23MData Center Consolidation: $18.3MInternet Connected Offices: $4.5MTarget $100M USD savings over 3 yearsService Levels 效力級別提升Messaging avail

14、ability = 99.99%Proactive IT Service Requests = 87%User domain controller availability = 100%450:1 server to site services person ratioSecurity 平安加強Critical security patches deployed in 72 hoursClear and enforced security standards and policiesConsolidation Outcome整合成果模型技術(shù)透視平安 & 網(wǎng)絡(luò)有限的根底架構(gòu)缺乏規(guī)范的平安措施Ad

15、 hock 系統(tǒng)管理與配置缺乏根底設(shè)備監(jiān)測采用深度平安防御措施進展廣泛部署反惡意軟件維護(例如間諜軟件，“蒼蠅軟件, root kits, 等)開啟筆記本和效力器上的防火墻功能平安的無線網(wǎng)絡(luò)在桌面上進展效力級別監(jiān)測把IPSec用來隔離運用系統(tǒng)補丁管理自動化(晉級效力, SMS)防火墻優(yōu)勢與固定配置防毒處理規(guī)范化 開啟筆記本上的防火墻功能定義好的規(guī)范根本映像平安更新同時效力于客戶端和效力器端運用程序兼容性測試緩解客戶端效力器端防火墻的壓力運用程序和映像部署效力器運作參考映像系統(tǒng)平安相關(guān)事件全自動，集中式管理：根本規(guī)范合理動態(tài)微軟當(dāng)前成熟度 平安 & 網(wǎng)絡(luò)如今減少平安事件警報、錯誤警報和IT運用M

16、OM 2005來管理的時間。經(jīng)過SMS和MBSA1.2減少25%的效力供應(yīng)商在桌面技術(shù)支持的本錢更新時間減少了%60利用NAP，確保網(wǎng)絡(luò)情況安康正常過去大量錯誤平安警報和需求許多管理時間完成全公司范圍內(nèi)的更新需破費10天時間根本規(guī)范合理動態(tài)模型技術(shù)透視身份 & 訪問管理沒有基于效力器的身份或訪問管理用戶以管理員方式操作限制或不運用密碼最小化企業(yè)訪問規(guī)范運用活動目錄來認(rèn)證和授權(quán)用戶以管理員方式操作部分受限平安模板運用于規(guī)范映像桌面未受組戰(zhàn)略控制運用活動目錄組戰(zhàn)略和平安模板來管理桌面平安和設(shè)置 桌面被嚴(yán)密管理集中管理不同系統(tǒng)上的用戶根本規(guī)范合理動態(tài)微軟 當(dāng)前成熟度身份 & 訪問管理如今經(jīng)過Wind

17、ows Server2003 R2和 活動目錄Federation 效力 (ADFS)簡化跨域訪問減少因用戶密碼問題導(dǎo)致的桌面技術(shù)支持本錢$100,000減少網(wǎng)絡(luò)攻擊過去把IPSec用于域隔離用戶需求記住大量密碼根本規(guī)范合理動態(tài)模型技術(shù)透視數(shù)據(jù)維護 恢復(fù)本地用戶數(shù)據(jù)存儲雜亂無章，且不支持網(wǎng)絡(luò)一切的備份都發(fā)生本地 不能實現(xiàn)用于部署的用戶遷移未經(jīng)測試的數(shù)據(jù)恢復(fù)每個效力器都把數(shù)據(jù)備份到磁帶上用戶存儲數(shù)據(jù)在“我的文檔中，但不支持備份和重定向一切的備份發(fā)生在任務(wù)組級別備份/恢復(fù)在效力器發(fā)生用于部署的用戶遷移實現(xiàn)部分自動化測試過的恢復(fù)，用于關(guān)鍵義務(wù)用戶存儲數(shù)據(jù)在“我的文檔，并同步到效力器上備份被管理在公司

18、級別用SLA，備份/恢復(fù)到一切效力器上用戶形狀被維護和存儲測試過的恢復(fù)，用于關(guān)鍵義務(wù)和運用程序數(shù)據(jù)局域網(wǎng)(LAN)基于 back-ups用SLAs在一切的效力器和桌面數(shù)據(jù)上，自我管理備份和恢復(fù)存儲網(wǎng)絡(luò) (SAN) 基于帶快照的 back-upsD2D技術(shù)根本規(guī)范合理動態(tài)微軟當(dāng)前成熟度數(shù)據(jù)維護 恢復(fù)如今微軟系統(tǒng)中心數(shù)據(jù)保安管理器 (DPM) 錯誤減少, 集中備份和減少管理需求DPM為每個辦公室節(jié)省存儲開銷 $50,000 和總共節(jié)省開銷$2.7 million數(shù)據(jù)恢復(fù)更快更少錯誤過去運用磁帶每月備份超越1,800,000 MB磁帶驅(qū)動器17%的失敗率恢復(fù)周期和錯誤： 每月16,000 個備份錯誤115個分支辦公室單獨備份根本規(guī)范合理動態(tài)模型技術(shù)透視溝通 協(xié)作運轉(zhuǎn) N-1 或 N-2 版本的Exchange用集成的渣滓郵件過濾，S/MIME支持和HTML內(nèi)容封鎖以保證平安的Web郵件功能當(dāng)?shù)卿浀洁]件之前，運用運用層防火墻預(yù)認(rèn)證Web郵件用戶訪問和音訊用一致目錄根底架構(gòu)阻止渣滓郵件在網(wǎng)絡(luò)入口處效力器防毒用多路掃描引擎繼續(xù)形狀監(jiān)視，保證問題預(yù)防和提早發(fā)現(xiàn)與處理挪動設(shè)備平安性，包括遠(yuǎn)程重置和遠(yuǎn)程擦除發(fā)現(xiàn)潛在的效力中斷,事先得到警報 根本規(guī)范合理動態(tài)微軟當(dāng)前成熟度:溝通 協(xié)作如今Exchange S