WindowsServer2008系统升级为用户所带来的节省.ppt

Windows Server 2008 系统升级为用户所带来的节省,议题,目前的趋势 服务器升级的业务价值和意义 Windows Server 2008新的亮点和增强,Microsoft Confidential,Windows 2000发布后业界的的变化,自2000年以来，PC服务器计算能力已经与小型机可比 主流服务器厂商在PC服务器的盈利逐渐超过小型机（市场增量） PC服务器利润逐渐超过小型机，导致主流服务器厂商的研发投入向PC服务器倾斜 中央政府以及各级企业信息化建设已经开始向PC服务器发展，包括大型核心业务系统,基于 Itanium 的服务器市场发展,Source: IDC WW Server Tracker, customer revenue,Sun SPARC revenue: Includes Sun Microsystems: RISC revenue IBM Power revenue: Includes IBM RISC revenue,Itanium 超过 Sparc,Itanium 超过 Power,Source: /default.asp,新一代Windows服务器系统性能已与小型机可比,Windows Server 2008支持更高的硬件配置,Windows 2008: FreeM 99.999% N 99.98% CommerceO 99.97% HotB 99.99% DataR 99.93% B 99.98% Barnes&N 99.98% InfoS 99.91% CBSMarketW 99.98%,系统的高可用性,单服务器系统的联机时间 没有使用网络负载均衡或服务器集群. 提供最低的停机时间的系统,Process,系统升级所带来的节省,老的系统随业务增长，需要更高的可靠性及性能价格比 随着新版本Windows Server的推出，系统的Scale Up能力进一步提高，可以提供更低的TCO和更高的系统性能 系统易维护性及Service Core模式带来的风险暴露面更小，系统可用性及运维成本更低 Windows Server 2008在应用服务和虚拟化上提供的新功能，可以更好地帮助企业IT，为业务提供更好的服务,系统升级所带来的节省,放Windows Server 2008 Logo,从老的服务器版本升级的优势,新版本服务器优化管理 Server Core提供更高的安全性 虚拟化技术帮助我们进行服务整合及老应用迁移 电源管理功能给我们带来绿色IT 升级到IIS7及新的64位Web服务平台显著的性能提升 新的终端服务给应用带来全新的体验，帮助企业提供更好的VPN服务,服务器升级优化管理,通过服务器内核提高基础架构可靠性,通过打印管理控制台实现企业级打印管理,通过 Windows PowerShell 实现IT 管理任务的自动化,通过服务器管理控制台简化管理,通过 Windows 部署服务加快部署,通过初始配置任务简化设置,更高的安全性-服务器核心模式,仅安装必要的组件，无图形界面、IE 易于加固, 管理, 减少了维护 Command line用户界面 预制了一些基础架构角色便于部署,Server Core Server Roles,Server Core Security, TCP/IP, File Systems, RPC, plus other Core Server Sub-Systems,DNS,DHCP,File,AD,Server With WinFx, Shell, Tools, etc.,TS,IAS,Web Server,Share Point,Etc,Server (Full Installation), Server Roles (for example only),GUI, CLR, Shell, IE, Media, OE, etc.,WV,IIS,减少安全上被攻击的暴露面,仅需要比原来更少的硬盘空间,降低软件维护成本,简化服务器管理,Server Core带来的好处,Hyper-V技术好处: 服务器整合 动态的开发测试环境 SMP服务器处理能力的合理分配,性能及业务持续性支持: 支持Live Backup，虚机整体备份而不必系统停机 支持VM Snapshots, 可录制虚机的内存及系统数据，随时可恢复 存储支持Pass-through模式，数据库服务虚机可直接访问SAN或硬盘分区,技术优势: 基于64位架构的Hypervisor 即支持64位也同时支持32位虚机,参考案例: 银行开发测试中心原有大量开发/测试服务器 集中到多台高容量虚拟机中，提供多个虚拟机系统模板 开发测试人员，按需开通虚机。启动所用虚机 优势：项目生命周期后端，系统资源可释放供其他使用，Server Core系统维护简单,新的虚拟化技术可以帮助进行服务器整合及迁移,降低功耗，进而降低基础架构成本,服务器整合及新版本中低功耗技术带来绿色IT,服务器升级在网络方面的改进,经监测，Windows Server 2008 的吞吐量比 Windows Server 2003 约快 45 倍,2008中 Web 服务器的提升,通过仅运行所需应用进行优化,花费较少的时间来管理 Web 应用,授权管理显著节约 IT 支持成本,更高效地解决支持问题,升级到64位系统带来Web应用的性能提升,Microsoft.COM整体迁移到64位Web Server，CPU利用率降低50%=服务器数量量/2 更大的提升在于响应速度的提高 原来32-bit服务上常见的Application Pool Re-cyle 从10多分钟一次，降低到数周一次,典型案例-农行新网银,目前正式上线了网银标准版，代替了原有基于IBM 2 x P690（32CPU, 64GRAM）分了16个分区服务器（Web Server用了12分区） 新e-Bank配置：4xHP 585（4xAMD x64 Dual-Core,16G RAM) 新网银日均交易量： 280万笔 对比旧系统日交易量120万+, 每天均需在2点重启服务,终端服务的新功能-RemoteApp,终端服务的崭新用户体验 更便捷的应用集中化管理,终端服务器,需要 远程桌面客户端,External Firewall,Internal Firewall,互联网,DMZ区域,企业内网,远程或 移动用户,Terminal Services Gateway,RDP通信通过HTTPs隧道进行传输,从HTTPs通信中分离RDP信息,终端服务器和其他RDP服务器,RDP流量被传递给终端服务器,Internet,终端服务新的网关(Gateway)功能,1,MSFT Network Policy Server,3,符合策略要求,DHCP, VPN Switch/Router,2,Windows Vista 客户机,5,不符合策略要求,4,安全增强 所有的通讯都经过验证授权并保证是健康的 采用DHCP, VPN, IPsec, 802.1X等技术实现了深度防御 基于策略的访问使得设置和控制均可实现,优点：,NAP网络接入防护,安全性的增强 所有连接均经过验证、授权且健康 依据定制化条件用如下技术进行深度防护：DHCP, VPN, IPsec, 802.1X 基于策略方式控制访问保护行为 实现多种方式的安全管理增强,商业价值的提升 保持用户工作效率 增值已有的投资（已有的微软和第三方合作伙伴的架构） 较低的部署成本和TCO 拥有广泛的业界伙伴支持,NAP的特性,风险级别,安全和策略验证,多层防护,投资回报率,确保连接设备的健康,现有投资 重复利用,针对分布广的分支机构设计，优化目录复制的网络带宽利用 增强了域控制器的安全性，RODC上可以限定仅复制部分用户的Credential 与最近的Windows 2008 Server DC单向复制 可以按需Cache用户的Credential，可以设定Allow List预先进行用户登录信息的缓存 针对预控制器管理员权限过大的问题，增设了Local Admin Server Core支持，大大降低分支机构中DC的维护工作,AD的新特性Read-Only 域控制器,优