Windows+Server+2008+系统升级为用户所带来的节省.ppt

WindowsServer2008系统升级为用户所带来的节省,议题,目前的趋势服务器升级的业务价值和意义WindowsServer2008新的亮点和增强,MicrosoftConfidential,Windows2000发布后业界的的变化,自2000年以来，PC服务器计算能力已经与小型机可比主流服务器厂商在PC服务器的盈利逐渐超过小型机（市场增量）PC服务器利润逐渐超过小型机，导致主流服务器厂商的研发投入向PC服务器倾斜中央政府以及各级企业信息化建设已经开始向PC服务器发展，包括大型核心业务系统,基于Itanium的服务器市场发展,Source:IDCWWServerTracker,customerrevenue,SunSPARCrevenue:IncludesSunMicrosystems:RISCrevenueIBMPowerrevenue:IncludesIBMRISCrevenue,Itanium超过Sparc,Itanium超过Power,Source:/default.asp,新一代Windows服务器系统性能已与小型机可比,WindowsServer2008支持更高的硬件配置,Windows2008:FreeM99.999%N99.98%CommerceO99.97%HotB99.99%DataR99.93%B99.98%Barnes&N99.98%InfoS99.91%CBSMarketW99.98%,系统的高可用性,单服务器系统的联机时间没有使用网络负载均衡或服务器集群.提供最低的停机时间的系统,Process,系统升级所带来的节省,老的系统随业务增长，需要更高的可靠性及性能价格比随着新版本WindowsServer的推出，系统的ScaleUp能力进一步提高，可以提供更低的TCO和更高的系统性能系统易维护性及ServiceCore模式带来的风险暴露面更小，系统可用性及运维成本更低WindowsServer2008在应用服务和虚拟化上提供的新功能，可以更好地帮助企业IT，为业务提供更好的服务,系统升级所带来的节省,放WindowsServer2008Logo,从老的服务器版本升级的优势,新版本服务器优化管理ServerCore提供更高的安全性虚拟化技术帮助我们进行服务整合及老应用迁移电源管理功能给我们带来绿色IT升级到IIS7及新的64位Web服务平台显著的性能提升新的终端服务给应用带来全新的体验，帮助企业提供更好的VPN服务,服务器升级优化管理,通过服务器内核提高基础架构可靠性,通过打印管理控制台实现企业级打印管理,通过WindowsPowerShell实现IT管理任务的自动化,通过服务器管理控制台简化管理,通过Windows部署服务加快部署,通过初始配置任务简化设置,更高的安全性-服务器核心模式,仅安装必要的组件，无图形界面、IE易于加固,管理,减少了维护Commandline用户界面预制了一些基础架构角色便于部署,ServerCoreServerRoles,ServerCoreSecurity,TCP/IP,FileSystems,RPC,plusotherCoreServerSub-Systems,DNS,DHCP,File,AD,ServerWithWinFx,Shell,Tools,etc.,TS,IAS,WebServer,SharePoint,Etc,Server(FullInstallation),ServerRoles(forexampleonly),GUI,CLR,Shell,IE,Media,OE,etc.,WV,IIS,减少安全上被攻击的暴露面,仅需要比原来更少的硬盘空间,降低软件维护成本,简化服务器管理,ServerCore带来的好处,Hyper-V技术好处:服务器整合动态的开发测试环境SMP服务器处理能力的合理分配,性能及业务持续性支持:支持LiveBackup，虚机整体备份而不必系统停机支持VMSnapshots,可录制虚机的内存及系统数据，随时可恢复存储支持Pass-through模式，数据库服务虚机可直接访问SAN或硬盘分区,技术优势:基于64位架构的Hypervisor即支持64位也同时支持32位虚机,参考案例:银行开发测试中心原有大量开发/测试服务器集中到多台高容量虚拟机中，提供多个虚拟机系统模板开发测试人员，按需开通虚机。启动所用虚机优势：项目生命周期后端，系统资源可释放供其他使用，ServerCore系统维护简单,新的虚拟化技术可以帮助进行服务器整合及迁移,降低功耗，进而降低基础架构成本,服务器整合及新版本中低功耗技术带来绿色IT,服务器升级在网络方面的改进,经监测，WindowsServer2008的吞吐量比WindowsServer2003约快45倍,2008中Web服务器的提升,通过仅运行所需应用进行优化,花费较少的时间来管理Web应用,授权管理显著节约IT支持成本,更高效地解决支持问题,升级到64位系统带来Web应用的性能提升,Microsoft.COM整体迁移到64位WebServer，CPU利用率降低50%=服务器数量量/2更大的提升在于响应速度的提高原来32-bit服务上常见的ApplicationPoolRe-cyle从10多分钟一次，降低到数周一次,典型案例-农行新网银,目前正式上线了网银标准版，代替了原有基于IBM2xP690（32CPU,64GRAM）分了16个分区服务器（WebServer用了12分区）新e-Bank配置：4xHP585（4xAMDx64Dual-Core,16GRAM)新网银日均交易量：280万笔对比旧系统日交易量120万+,每天均需在2点重启服务,终端服务的新功能-RemoteApp,终端服务的崭新用户体验更便捷的应用集中化管理,终端服务器,需要远程桌面客户端,ExternalFirewall,InternalFirewall,互联网,DMZ区域,企业内网,远程或移动用户,TerminalServicesGateway,RDP通信通过HTTPs隧道进行传输,从HTTPs通信中分离RDP信息,终端服务器和其他RDP服务器,RDP流量被传递给终端服务器,Internet,终端服务新的网关(Gateway)功能,1,MSFTNetworkPolicyServer,3,符合策略要求,DHCP,VPNSwitch/Router,2,WindowsVista客户机,5,不符合策略要求,4,安全增强所有的通讯都经过验证授权并保证是健康的采用DHCP,VPN,IPsec,802.1X等技术实现了深度防御基于策略的访问使得设置和控制均可实现,优点：,NAP网络接入防护,安全性的增强所有连接均经过验证、授权且健康依据定制化条件用如下技术进行深度防护：DHCP,VPN,IPsec,802.1X基于策略方式控制访问保护行为实现多种方式的安全管理增强,商业价值的提升保持用户工作效率增值已有的投资（已有的微软和第三方合作伙伴的架构）较低的部署成本和TCO拥有广泛的业界伙伴支持,NAP的特性,风险级别,安全和策略验证,多层防护,投资回报率,确保连接设备的健康,现有投资重复利用,针对分布广的分支机构设计，优化目录复制的网络带宽利用增强了域控制器的安全性，RODC上可以限定仅复制部分用户的Credential与最近的Windows2008ServerDC单向复制可以按需Cache用户的Credential，可以设定AllowList预先进行用户登录信息的缓存针对预控制器管理员权限过大的问题，增设了LocalAdminServerCore支持，大大降低分支机构中DC的维护工作,AD的新特性Read-On