微软如何运营it - 基础架构优化

,微软如何运营IT - 基础架构优化,课程内容概述,微软有440个办公室分布在98个国家， 30多万台网络设备， 十万多员工。每月超过4千6百万的远程连接，平均每天接受超过1千万封电子邮件。 微软IT如何有效管理这个庞大复杂的机构？ 微软IT如何帮助公司实现在全球企业中独树一帜的目标？什么是IT 架构优化模型？如何应用到企业环境？如果你想一探究竟，请来参加我们的微软IT知识共享。适合CIO, IT经理,以及信息化建设决策者,议程,微软IT环境面临的挑战解决方案益处关键点客户实例如何开始,超过340,000台计算机121,000个最终用户98个国家441栋大楼15,000个Vista客户端25,000个Office 2007客户端5,700 Exchange 12个邮箱31台Longhorn服务器,每月超过46,000,000个远程连接超过189,000个 SharePoint站点4个数据中心8,400台产品服务器,每天的邮件：3,000,000内部10,000,000 外部9,000,000 过滤掉每月33,000,000 IMs 超过120,000个Email邮件服务器帐户,微软IT环境,IT 费用,功能性查看,FY06Breakdown,费用细节人员72%数据 & 语音16%硬件 5%设备 5%软件 2%,IT 预算流程,预算决策者：基础架构 = CIO应用开发 = 业务 VPs资金来源Push基础架构 Pull 增值业务,Service Level ManagementCapacity MgmtAvailability MgmtFinancial Mgmt,MOF,Microsoft Operations Frameworks (MOF)运营框架,容量管理 Capacity 可靠性管理 Availability 财务管理 Financial 工作量管理 Work Force服务可持续性管理 Continuity 服务级别管理SLA,改变的管理 Change设置的管理 Configuration发布的管理 Release,优化 Optimizing,改变,操作 Operating,服务的监督 & 控制 Service安全的管理 Security网络的管理 Network系统的管理 Systems工作表 Job Scheduling存储管理 Storage输出管理 Print/output目录管理 Directory service,Service Desk事件管理 Incident问题管理Problem,支持 Supporting,IT Health Scorecard 健康记分卡,Application and service availability 应用和服务可用度Incident response 事件响应Data protection 数据保护Product adoption 产品采用User satisfaction 用户满意度Internal controls 内部控制,FY06 Metrics,平衡的艺术:风险(R) 需求 (D) 价值 (V),CIO的思考方向,核心,高潜能,支持,“First and Best” (V)值得信赖的环境 (R)典范企业 (D+V+R)Operational Excellence (D),Helpdesk 支持 (D)网络 (D)DC Operations (D),LCS (V)典范企业 + (D+R+V)集成创新 (V),战略性,信息工作者 (D+R)IP电话 (V)最新的技术 (D+V+R),微软 IT 所面临的挑战,简化结构和管理,减少费用和复杂性,提高安全性,应对挑战: 基础架构优化,为什么它很重要？,解决方案:基础架构优化模型,成本中心,手工操作式的基础构架,有效的成本中心,有限的自动化管理IT基础架构,努力最大自动化管理和巩固IT基础架构,完全自动化管理，动态的资源利用，与业务相关的服务级别协议,业务推动者,战略资产,* Based on the Gartner IT Maturity Model,简化的自动部署和操作,基本,标准,合理,动态,基础架构优化,识别你现在在哪一个阶段,识别你想去那里,IO 在微软: 正在进行,基本,标准,合理,动态,软硬件,直接开销总计,用户生产力,TCO总计,管理员,运营,$1,258,$394,$366,$2,017,$1,306,$3,323,$1,406,$734,$428,$2,568,$2,952,$5,520,$1,366,$617,$373,$2,356,$2,450,$4,806,16%,36%,13%,31%,8%,14%,好处之一:节省桌面开销,安全,生产力,运营,减少47%：紧急部署更新时间,好处之二：,SMS: 补丁/更新管理,减少93%：Exchange站点数量减少30%基础架构服务器SLA 提高到 99.99%存储能力增加200%减少支持开销 $3 million减少互联网成本 $6.5 million,服务器整合& 运行效率,通过IM，远程邮件，智能电话提升可连接性,60,000 个新 Outlook Web Access (OWA) 用户180,000 个SharePoint 团队站点客户满意18%提高,五大关键点,识别 & 访问管理,桌面，服务器， & 设备管理,安全 & 网络,数据保护 & 恢复,沟通 & 协作,模型技术透视桌面，设备， & 服务器管理,有限的基础架构缺乏规范的安全措施Ad hock 系统管理与配置有限或没有基础设施监测,无人工操作部署采用深度安全防御措施进行广泛部署反恶意软件保护(例如间谍软件，“苍蝇”软件, root kits, 等)开启笔记本和服务器上的防火墙功能安全的无线网络在桌面上进行服务水平监测把IPSec用来隔离应用系统安全更新同时服务于客户端和服务器端,少量人为操作或无人工操作部署应用程序和映像部署补丁管理自动化(升级服务, SMS)安全和优化的通讯基础架构防火墙优势与固定配置防毒解决规范化开启笔记本上的防火墙功能定义好的标准基本映像应用程序兼容性测试,缓解客户端服务器端防火墙的压力服务器运作参考映像系统,全自动，集中式管理：,标准化桌面映像，不多于2个版本的 Windows 或 Office. 操作系统或Office的版本是N或N-1,大量桌面映像，超过2个版本的Windows 或 Office,标准化现代桌面映像 Windows 或 Office 的版本是N或N-1,标准化现代桌面映像 Windows或Office的版本是N.桌面是商业集成的关键门户,微软当前成熟度 桌面, 设备, 和服务器管理,现在5个不同的操作系统映像减少解决问题的时间用SMS管理自动更新优化系统监视服务器基础架构MOM/2005减少45,过去20个不同的操作系统映像系统监视需要多重分析,Fiscal Year 2004 cost savings 成本节省Server Consolidation: $23MData Center Consolidation: $18.3MInternet Connected Offices: $4.5MTarget $100M USD savings over 3 yearsService Levels 服务级别提升Messaging availability = 99.99%Proactive IT Service Requests = 87%User domain controller availability = 100%450:1 server to site services person ratioSecurity 安全加强Critical security patches deployed in 72 hoursClear and enforced security standards and policies,Consolidation Outcome整合成绩,模型技术透视安全 & 网络,有限的基础架构缺乏规范的安全措施Ad hock 系统管理与配置缺乏基础设施监测,采用深度安全防御措施进行广泛部署反恶意软件保护(例如间谍软件，“苍蝇”软件, root kits, 等)开启笔记本和服务器上的防火墙功能安全的无线网络在桌面上进行服务级别监测把IPSec用来隔离应用系统,补丁管理自动化(升级服务, SMS)防火墙优势与固定配置防毒解决规范化 开启笔记本上的防火墙功能定义好的标准基本映像,安全更新同时服务于客户端和服务器端应用程序兼容性测试缓解客户端服务器端防火墙的压力应用程序和映像部署服务器运作参考映像系统安全相关事件,全自动，集中式管理：,微软当前成熟度 安全 & 网络,现在减少安全事件警报、错误警报和IT使用MOM 2005来管理的时间。通过SMS和MBSA1.2减少25%的服务供应商在桌面技术支持的成本更新时间减少了%60利用NAP，确保网络状况健康正常,过去大量错误安全警报和需要许多管理时间完成全公司范围内的更新需花费10天时间,模型技术透视身份 & 访问管理,没有基于服务器的身份或访问管理用户以管理员模式操作限制或不使用密码最小化企业访问标准,使用活动目录来认证和授权用户以管理员模式操作部分受限安全模板应用于标准映像桌面未受组策略控制,使用活动目录组策略和安全模板来管理桌面安全和设置 桌面被严密管理,集中管理不同系统上的用户,微软 当前成熟度身份 & 访问管理,现在通过Windows Server2003 R2和 活动目录Federation 服务 (ADFS)简化跨域访问减少因用户密码问题导致的桌面技术支持成本$100,000减少网络攻击,过去把IPSec用于域隔离用户需要记住大量密码,模型技术透视数据保护 恢复,本地用户数据存储杂乱无章，且不支持网络所有的备份都发生本地 不能实现用于部署的用户迁移未经测试的数据恢复每个服务器都把数据备份到磁带上,用户存储数据在“我的文档”中，但不支持备份和重定向所有的备份发生在工作组级别备份/恢复在服务器发生用于部署的用户迁移实现部分自动化测试过的恢复，用于关键任务,用户存储数据在“我的文档”，并同步到服务器上备份被管理在公司级别用SLA，备份/恢复到所有服务器上用户状态被保护和存储测试过的恢复，用于关键任务和应用程序数据局域网(LAN)基于 back-ups,用SLAs在所有的服务器和桌面数据上，自我管理备份和恢复存储网络 (SAN) 基于带快照的 back-upsD2D技术,微软当前成熟度数据保护 恢复,现在微软系统中心数据保安管理器 (DPM) 错误减少, 集中备份和减少管理需求DPM为每个办公室节省存储开销 $50,000 和总共节省开销$2.7 million数据恢复更快更少错误,过去使用磁带每月备份超过1,800,000 MB磁带驱动器17%的失败率恢复周期和错误： 每月16,000 个备份错误115个分支办公室单独备份,模型技术透视沟通 协作,运行 N-1 或 N-2 版本的Exchange,用集成的垃圾邮件过滤，S/MIME支持和HTML内容封锁以保障安全的Web邮件功能当登录到邮件之前，使用应用层防火墙预认证Web邮件用户,访问和消息用统一目录基础架构阻止垃圾邮件在网络入口处服务器防毒用多路扫描引擎持续状态监视，保证问题预防和提前发现与解决,移动设备安全性，包括远程重置和远程擦除发现潜在的服务中断,事先得到警报,微软当前成熟度:沟通 协作,现在Exchange Server2003 SP2 带有防垃圾邮件功能所有发送的消息通过加密传输ISA Server2004Outlook Web AccessWindowsMobile version5.0Messaging & Security Feature Pack (MSFP) 增强策略Microsoft ActiveSyncMicrosoft Antigen,过去贫乏的安全策略控制使用第三方防毒软件来进行垃圾邮件控制消息 (e-mail) 安全能不到保障,我们的客户当前所处的位置,成本中心,手工操作式的基础构架,有效成本中心,IT管理基础架构仅能实现有限的自动化,IT管理和巩固基础架构实现最大限度的自动化,完全自动化式管理 动态资源利用与业务相关的服务级别协议,业务推动者,战略资产,基础架构优化进程,在基础架构优化模型中找到你在所处的位置找出最具影响力的选择找出最具影响力的挑战建立一个计划，规划好你的业务和IT重点微