HSOA-实施方案-V14b.doc

广州北大明天资源科技发展有限公司 华师协同办公系统实施方案说明书文档编号： GZTM-SD-HSOA-SUH-01 文档名称： 实施方案说明书 项目名称： 华南师范大学协同办公系统 项目负责人： 焦国立 版本： 第1.4版 编写： 黎宏辉、曾俊 2007 年12月 03 日批准： 年 月 日广州北大明天资源科技发展有限公司通讯地址：广州天河五山路248号金山大厦8楼邮编：510640电话：87565988传真：38468273网址：E-Mail： 版本变更记录版本号日期所修改页注 记审批人0.12007.9.21修改2，3，4章焦国立啊国立0.22007.9.24修改第5，6章焦国立焦啊立0.32007.9.26修改7，8章焦国立0.42007.9.27修改实施计划焦国立0.52007.9.28修改概述，添加第7章焦国立1.02007.9.29确定1.0版焦国立1.12007.10.9修改第2，4，5，6章焦国立1.22007.10.11修改格式，拓扑图，第6章焦国立1.32007.11.02修改实施计划时间安排焦国立1.3.12007-11-16修改实施计划时间安排焦国立1.3.22007-12-3修改2.2.1网络部署方案；修改网络部署方案图；增加逻辑结构示意图焦国立1.42007-12-6修改部分文字；修改版本信息；修改实施计划时间安排焦国立目 录版本变更记录11目的和范围11.1概述11.2目的11.3范围22实施方案32.1概述32.2方案的构成33方案实施前准备73.1准备工作小结73.2约束74方案实施步骤和计划84.1实施计划、人员分工及组织要求84.2实施步骤94.3注意事项115实施后测试计划125.1系统测试125.2应用测试125.3压力测试125.4应急措施136用户迁移146.1迁移计划146.2用户信息和邮件系统的迁移147华师协同办公系统的信息收集157.1信息收集的重要性157.2信息收集的方法157.3信息收集步骤158风险分析和规避措施169参考引用与术语179.1参考引用179.2术语1710附：技术参考资料18201 目的和范围1.1 概述 协同办公项目是华师数字化校园项目中的一个子项目，作为华南师范大学数字校园工程的核心部分，整合了学校行政办公自动化系统、信息和公告发布、公文流转、公文归档管理、会议管理、会务管理、个人办公、领导日常事务安排等功能，为整体校务和行政管理提供支撑平台，为学校公文应用、文秘管理以及领导决策支持提供强而有力的帮助。同时在将来需要时可以扩展到校友管理，学校对外联系，领导来访接待管理。本系统基于第四代办公自动化系统，即协同办公思想构建，保证华南师范大学数字校园办公系统的先进性和高可用性。该系统集成Microsoft Office SharePoint Server 2007、Exchange2007、SQL2005 Server、Windows AD、Live Communications Server 2005 Enterprise Edition等产品。经过二次开放形成的集中式的管理平台。因而，在现场实施方面，系统之间的协调工作量会很大。软件实施方案在软件产品和客户应用之间架起一座有效的桥梁，是软件产品实现成功应用的登陆艇。用户期望通过本项目的实施取得效益，决定项目成败不仅仅取决于软件产品自身的质量，而且必须进行正确的软件实施。正确的软件产品实施来源于充分的准备、周密的计划以及严格的控制。1.2 目的软件产品实施是一个复杂的系统工程，涉及企事业单位的组织和人员、管理、技术和信息资源战略的方方面面，本项目是针对用户上网行为的管理，对系统的运行效率、持续性、稳定性的要求非常高，软件实施的效果事关全局，具有举足轻重、成败攸关的作用。本说明书的主要对象是客户方领导、技术人员、项目小组成员，为他们提供实施项目的思路、实现目标和工作步骤，统一对现场实施工作的认识。本说明书是双方项目组进行工作的基础性文件。本说明书阐述现场实施工作的步骤、注意事项、实现的目标，经客户方代表确认后，实施人员需按照本说明书的要求执行工作任务。由于本项目涉及的产品比较多，而且需要迁移用户帐号和改变应用系统的配置，因而必须仔细规划好各个系统的操作步骤，并做好实施失败的预防和挽救手段。本说明书的主要过程（除应用系统尚未开发完成外）都已在模拟环境下经过了验证。1.3 范围本说明书适用于在华南师范大学的现场环境部署如下产品的过程：1 安装操作系统、配置运行环境及进行安全加固；2 安装防病毒系统；3 部署SQL Server，及按照客户需求进行设置；4 部署Exchang2007，及按照客户需求进行设置；5 部署Microsoft Office Sharepoint Server；6 部署Microsoft Office Live Communications Server；7 安装协同办公系统；8 通知用户进行邮件备份进行邮件数据迁移；9 迁移客户数据；10 信息收集；11 系统综合测试；12 正式转产和验收。2 实施方案2.1 概述本实施方案做为整个实施过程的执行准则。贯切到整个实施的过程，从计划、设计、实施、测试、迁移过程都有指导性的支持，保证了整个系统实施方案的可行性。由于协同办公系统不是单一的功能系统，具备功能比较多，而且结合现在比较先进的应用软件一齐使用，实际运作起来有可能会因某个单一的功能模块无法使用而导致整个系统的无法运行的情况，因而实施方案中必须考虑到防范和挽救的措施，通过采用备份、容错等方案，提供良好的可靠性和安全性。数据迁移过程包括了用户信息的迁移和邮件系统的迁移，由于整个工作流程流动的数据比较大，实施前必须作出相关的备份措施以免产生过程意外流失重要的数据信息。同时，为了避免系统实施过程后运作的可行性，做出相关的测试是整个实施过程必不可少的环节。在实施前，双方对实施方案进行相关的讨论是必要的，可以进行关键环节的现场验证。实施环节应严格遵守本实施方案规定的步骤，严格执行操作步骤，记录相关的情况。按照测试用例的要求通过阶段测试后，才可以进入下一格实施步骤。2.2 方案的构成本实施说明书由五部分组成：1 网络部署方案；2 部署软硬件准备清单；3 应用产品部署方案；4 综合测试方案；5 迁移方案。2.2.1 网络部署方案系统的网络部署方案如下图所示：图21 网络拓扑图系统的逻辑结构示意图：图22 逻辑结构示意图服务器使用说明：名称使用服务器操作系统应用系统或服务其它ADServer1HP 416653-B21Windows Server 2003 64bitWindows Server 2003 Active DirectoryScnu域的第一台域控制器，全局编录服务器ADServer2HP 416653-B21Windows Server 2003 64bitWindows Server 2003 Active DirectoryScnu域的第二台域控制器SQL1HP 405659-B21Windows Server 2003 64bitMicrosoft SQL Server 2005 64bitSQL主备集群,连接磁盘阵列SQL2HP 405659-B21Windows Server 2003 64bitMicrosoft SQL Server 2005 64bitEx-front1HP 416653-B21Windows Server 2003 64bitMicrosoft Exchange Server 2007(客户访问服务器角色，中心传输服务角色，统一消息服务器角色)做NLB负载均衡Ex-front2HP 416653-B21Windows Server 2003 64bitMicrosoft Exchange Server 2007(客户访问服务器角色，中心传输服务角色，统一消息服务器角色)Ex-back1HP 416653-B21Windows Server 2003 64bitMicrosoft Exchange Server 2007 (邮箱服务器角色)Exchange主备集群，连接磁盘阵列EX-back2HP 416653-B21Windows Server 2003 64bitMicrosoft Exchange Server 2007 (邮箱服务器角色)MOSS1HP 416653-B21Windows Server 2003 64bitMicrosoft Office SharePoint Server 2007 64bit连接SQL 2005数据源，做NLB负载均衡 MOSS2HP 416653-B21Windows Server 2003 64bitMicrosoft Office SharePoint Server 2007 64bitLCSHP 416653-B21Windows Server 2003 32bitMicrosoft Office Live Communications Server2005连接SQL 2005数据源ICCard1HP 小型机HP Unix 一卡通应用系统 数据端/ICCard2HP 小型机HP Unix 一卡通应用系统 数据端/ICCard3HP 416653-B21Windows Server 2003 64bit一卡通应用系统/服务器IP部署表:名称管理IP 公网IP心跳IP群集及应用IP群集及应用名称ADServer110-ADServer21-SQL112群集IP：6应用IP:7群集名称：S应用名称：MSQL223Ex-front1946MEx-front205Ex-back127群集IP：4应用IP:5群集名称：M应用名称：MEx-back218MOSS1391OMOSS240LCS22-ICCard313-ICCard1-8-ICCard2-9-磁盘阵列存储分配说明：使用存储的应用使用存储的大小使用存储所占的比例Microsoft Exchange Server2007邮件存储存储2.28T仲裁1G70%Microsoft Office SharePoint Server 2007业务数据存储480G仲裁1G14.7%一卡通系统存储0.5T15.3%2.2.2 软硬件准备清单本部署方案需要以下软硬件产品：1 Windows 2003 Server 标准版（SP2补丁）2 Windows 2003 Server 64位标准版（SP2补丁）3 symantic分布式防病毒软件4 Fortigate5020千兆防火墙5 SQL Server 2005 64位标准版（附带SP1补丁）6 Exchange2007 Server标准版7 Microsoft Office Live Communications Server 2005版8 Microsoft Office SharePoint Server 2007 64位版9 12台刀片机，其中2台用与部署Microsoft Windows 2003 Active Directory ；2台刀片机用于部署基于Microsoft Office SharePoint 2007的协同办公平台以及财务系统；1台刀片机用于部署LCS协同通讯服务；对于全校的邮件系统，我们通过4台刀片机来部署Exchange2007完成，其中2台为邮箱和中心传输服务器，2台客户访问服务器；2台部署SQL Server数据库存储系统；1台部署为一卡通应用服务器。10 两台HP小型机，用于运行一卡通数据服务。11 磁盘阵列存储设备，用于存放SQL，Exchange2007及一卡通数据信息。12 UPS系统，综合布线系统，机房消防系统，机房监控系统，防雷系统等等。2.2.3 产品部署方案本项目涉及的应用产品包括：1 Windows 2003 Server：提供应用平台；2 Windows 2003 AD Server：用于提供目录服务。3 SQL Server 2005：作为LCS和MOSS的数据存储服务器，主要存储了各个用户的即时信息，用户的详细资料，用户邮件的信息等等。4 Exchange 2007 Server：主要用于用户之间的邮件通讯，也为用户与外界直接添加一个新的联系路径。5 Microsoft Office Live Communications Server：即时通讯工具。主要是实现用户之间的即时通讯，加强用户之间的联系与信息传送的时效性。6 Microsoft Office Sharepoint Server：一种Microsoft Windows平台组件，为开发和执行基于工作流的应用程序提供编程基础结构和工具。7 一卡通系统：学校一卡通系统应用服务。2.2.4 综合测试方案综合测试主要是在系统部署完成后，与硬件、网络等进行全面的测试。测试内容和步骤参见第5章。2.2.5 迁移方案实施后期，需要将现有用户信息迁移到Windows AD中，并按照用户的身份设定各个用户访问的权限。由于原先使用的邮件系统和现在安装邮件系统不同，不能直接通过系统的升级进行数据的迁移，需要进行数据的导出与导入。迁移操作参见第6章。3 方案实施前准备3.1 准备工作小结 在华南师范大学现场正式实施之前，我公司在公司开发环境中搭建的模拟环境，将完成整个实施过程的测试和操作演练。各系统的安装、部署和配置工作，使比较成熟的方案，我公司的实施人员具备这样的经验和能力。在正式开发阶段，我公司的实施人员将汇同开发人员进行集成测试和模拟部署过程，以保证所有的操作过程都经过验证。本说明书也是现场实施前的一份准备材料，其中详细描述了与现场实施的各相关事项和操作步骤。另外，硬件的情况对整个实施流程也起到相当重要的影响。硬件的采购到位才能保证整个实施流程的实现。因而对硬件采购也必须做相关的跟踪。3.2 约束由于华南师范大学的现场环境与模拟环境存在一定的差异，在模拟环境中，我们将尽可能按照真实环境的情况进行试验，并与客户方的项目组成员沟通相关的技术要求和限制条件，但不能避免在实施现场出现与原设想不一致的地方。在本说明书中，我们对发生一些意外情况的预防和补救措施进行了描述，以尽可能避免出现措手不及的情况。在现场实施过程中，可能会导致原计划不能顺利执行的情况有：1 部署过程中出现无法预计的技术问题，导致系统运行不稳定、异常、故障频繁等情况，需要重新部署。2 设备如果无法按时到位，也将会造成整个实施进度的滞后。另外，华南师范大学的支持工作对于整个项目的顺利实施，也会起到相当关键的作用，如果对于现场的环境要求和技术参数了解不到位，会对项目的实施造成误导。4 方案实施步骤和计划4.1 实施计划、人员分工及组织要求华南师范大学协同办公项目现场实施计划表任务具体工作时间责任人1前期技术准备1 现场勘查，了解网络、安全措施、数据结构、业务需求等信息；2 提供技术方案、施工方案、部署策略等；3 搭建测试环境，验证方案的可行性。讨论IP分配方案（必须结合华师实际的IP规则），机器命名方案（本说明书中有初步方案），域名分配方案，协同系统的访问地址方案。2007.10.312007.11.9郑凯，焦国立、曾俊、黎宏辉,2现场系统部署安装以及调试1 安装操作系统和所有系统补丁；2 在每台服务器安装病毒防火墙；3 安装部署Windows Server 2003 Active Directory；4 配置应用集群（用SQL SERVER 2005，Exchange 2007的集群）5 安装部署SQL Server 2005、Exchang Server 2007、Live Communications Server 2005、 SharePoint Server 2007系统并分别测试各系统是否正常运行；6 安装协同办公系统，并测试是否正常运行；2007.11.122007.11.30郑凯，焦国立、曾俊、黎宏辉3收集用户信息1 收集用户的相关信息；2 定义系统配置信息；3 建立所有用户AD以及Exchange 邮箱和LCS使用账户；4 为用户分配好使用协同办公系统的角色权限。2007.11.162007.11.30郑凯以及各部处联络员，焦国立，汪礼雾，纪旭光，上官旭辉4数据迁移与版本发布1 将备份方法交给各用户备份；2 协助用户将邮件数据导入新邮件体统。3 确定邮件使用时间（发布相应的系统升级通知）4 更新协同办公系统5 更新相应的配置数据。6 导入收集的用户数据。7 用户环境内部测试。2007.12.12007.12.7郑凯，焦国立，曾俊、黎宏辉,石耀新，上官旭辉艾娟焦国立5系统测试1 系统压力测试2 系统公开测试 2007.12.102007.12.17焦国立，汪礼雾，纪旭光，曾俊、黎宏辉 6用户培训1 对相关部处管理员（一级管理、二级管理员）进行培训；2 最终用户与各部处管理进行培训，我方提供支持。2007.12.102007.12.17郑凯，焦国立，汪礼雾，纪旭光，曾俊、黎宏辉 7更新技术文档1 编写技术资料，形成系统实施经验知识；2 编写系统维护手册。2007.12.62007.12.15郑凯，焦国立、曾俊、黎宏辉8用户试用1 安排校办、人事处、财务处、设备处，科技术，学生工作处，教务处进行试用。2 根据用户试用情况，调整系统，适应用户使用，并逐步转入正式使用与推扩。2007.12.182007.12.304.2 实施步骤华南师范大学协同办公项目现场实施工作共分为5个部分，详细的实施步骤见相应的文档。1 服务器操作系统安装：a) 在下列服务器安装Windows Server 2003 32bit操作系统。LCSb) 在下列服务器安装Windows Server 2003 64bit操作系统。ADserver1,ADserver2,SQL1,SQL2,Ex-front1,Ex-front2,Ex-back1,Ex-back2,MOSS1,MOSS2,ICCard3c) 在所有服务器上安装所有Windows Server 2003的安全补丁。d) 在所有服务器上安装好symantic分布式防病毒软件。2 应用服务器和协同办公系统部署安装：a) 在服务器ADserver1上安装部署第一台Windows Server 2003 Active Directory和DNS服务器b) 在服务器ADserver2上安装部署第二台Windows Server 2003 Active Directory和DNS服务器c) 将服务器SQL1和SQL2加入AD域，然后安装并建立SQL Server 2005集群。d) 将服务器Ex-back1和Ex-back2加入AD域，然后安装Exchange 2007集群（邮箱服务器，）。e) 将服务器Ex-front1和Ex-front2加入AD域，然后分别安装Exchange 2007（客户访问服务器和中心传输服务器），并通过Windows的负载均衡功能建立Exchange 2007客户访问服务器的负载均衡。f) 将服务器LCS加入AD域，然后安装Live Communications Server 2005，Live Communications Server 2005的企业池使用SQL Server2005做为数据源。g) 将服务器MOSS1加入AD域，然后安装并配置好Microsoft Office SharePoint Server 2007。数据源使用SQL Server 2005做为数据源。h) 将服务器MOSS2加入AD域，然后安装第二台Microsoft Office SharePoint Server 2007。i) 配置Microsoft Office SharePoint Server 2007实现Microsoft Office SharePoint Server 2007的负载均衡。j) 在MOSS1和 MOSS2上部署华南师范大学协同办公系统。k) 在ICCard1和ICCard2上部署一卡通系统数据端服务。l) 在ICCard3上部署一卡通应用系统。3 用户账户的建立及邮件和即时通信系统的开通a) 从亿邮系统中导出原有的用户账户信息到Excel表格中。b) 整理Excel表格，制作用于创建AD账户的批处理文件。c) 使用改批处理文件建立部分用户的账户。d) 对于原来没有使用亿邮的用户，直接建立批处理文件建立AD账户。e) 为所有账户建立Exchange邮箱。f) 为所有用户开通使用即时通信系统的权限。4 系统测试5 用户部署a) 数据备份；b) 邮件通知用户进行切换；c) 测试。4.3 注意事项 在现场实施过程中，有几项工作要注意：l 安装完Windows Server 2003后，需要马上安装Windows Server 2003 SP2补丁l 病毒防护使用统一的服务器版本杀毒软件l 安装完SQL Server2005 后，必须马上安装SP1补丁5 实施后测试计划5.1 系统测试系统测试是在用户现场实施时，在用户网络环境中综合各种软硬件平台、支持软件、数据和人员等，对应用系统进行的完整测试。测试工作步骤包括：1 编写测试计划和测试用例；2 实际测试和记录；3 编写测试报告和分析报告。测试计划：测试项目测试内容负责人1Exchange运行、用户访问、负载均衡、日志记录曾俊、黎宏辉2LCS运行、用户访问、日志记录曾俊、黎宏辉3SQL Server 2005运行、日志记录曾俊、黎宏辉4MOSS运行、用户访问、日志记录曾俊、黎宏辉5测试用例参见协同办公项目系统测试用例.doc。5.2 应用测试应用测试主要是针对需求功能来设计，测试用例参照协同办公项目系统测试用例.doc。5.3 压力测试压力测试主要是针对大用户量访问情况下硬件系统的性能表现、反映速度、应用系统的性能和稳定性。5.4 应急措施在现场实施过程中，由于用户尚未迁移到新的系统中，新系统出现的问题不会对员工访问网络带来任何影响。此时如果发现故障或不稳定现象，为了不影响系统的部署速度，最好是将系统进行重新安装和配置。重新部属所需要的时间比较长，大概需要24个小时。当用户迁移到新系统后，在试运行期间，旧的亿邮系统和新安装的Exchange邮件系统会并行一段时间。系统出现故障也不会对教职工访问网络带来任何影响。新系统独立运行期间，由于Exchang Server和Lcs都采用了负载均衡，发生故障的可能性非常低。一旦出现故障，教职工将无法访问网络。恢复系统的最简单方法是重新启动系统，最坏的方法是重新部署系统。如果新系统的故障无法在短时间内恢复，可以通过组策略将所有用户的应用环境改回使用旧系统，用户重新启动计算机后，就可以使用旧系统。6 用户迁移6.1 迁移计划l 系统部署完成后，首先将部分用户的信息资料进行迁移到AD，分批进行迁移，按华南示范大学的部门进行分批迁移。l 再对用户进行角色分配。l 指导各个用户通过Outlook从旧的亿邮系统导出用户的邮件资料，并导入到新的Exchang2007 Server邮件系统中去。l 经过测试，试用如果一切正常，再将全部用户进行迁移。6.2 用户信息和邮件系统的迁移 由于华南师范大学原来并没有建立AD，所以需要建立AD服务器，并为用户建立帐户。对于以前使用了亿邮的用户，我们可以通过将用户的帐户信息从亿邮系统中导出来，进行修改后通过批处理在AD服务器上建立这些用户的AD帐户；对于以前没有使用亿邮的用户，我们可以直接在AD服务器建立这些用户的AD帐户。由于新的协同办公系统中使用的是Exchange2007 Server的邮件系统，和华南师范大学旧的协同办公系统使用的亿邮系统是不同类型的系统。不能直接进行数据的迁移。这里要通过各个用户将自己的数据从原来的系统中导出。再把数据导入到新的邮件系统中去。详细的操作方法请参考邮件系统的数据迁移.doc。1 邮件数据的导出。通过Outlook把原邮件系统中个人的邮件导出成.mdb文件。2 邮件数据的导入。将Outlook设置成与Exchang2007Server邮件系统关联，进入新的邮件系统，找到之前导出的.mdb文件进行数据的导入。整个数据的导入导出过程由于用户数量庞大，而且存在不定性。只能通过邮件通知各个用户进行数据的导出导入，邮件附件中附带详细的数据导入导出方法指导。同时，我公司方面也尽可能