企业年级云办公平台项目解决方案

1、中国XXXX公司企业级云办公平台项目解决方案北京XXX科技发展有限公司 2014年08月 目录概述中国XXXX公司（简称“ XX公司”）成立于2011年9月29日，是经国务院批 准，由国务院国有资产监督管理委员会履行出资人职责，按照中华人民共和国公司法登记注册的国有独资公司。 XX公司由中国水利水电建设集团公司、中国水电工 程顾问集团公司以及国家电网公司和中国南方电网有限责任公司14个省（区域）电网企业所属的勘测设计企业、电力施工企业、装备修造企业改革重组而成。XX公司非常重视IT的建设，在信息化方面也是在设计系统名列前茅， 公司及其 下属单位的IT系统覆盖多个领域，包括门户、合同管理，设计管

2、理，公文流转，多 项目管理平台，3D设计平台等，承担着三层的IT管理、业务及流程信息化、办公协 助与信息安全的重要职责。复杂的相互交织的业务系统需求，导致了大规模 IT架构 的产生，从而使XX公司及其下属单位的IT环境面临四大挑战：桌面运维和信息安全：全员超过10万多台PC和笔记本，是员工的主要生产工具， 满足日常工作并稳定运行成为企业 IT头痛的问题。同时80%以上的终端设备上的文 件和数据均属涉密信息，图纸和文件是企业的核心价值和资产，泄密事件屡有发生：解决信息安全的问题成为日益严峻的问题 .业务需求复杂多样：业务对于IT的需求越发多样，业务的多样性决定了 IT需求的复杂性，从而对公司IT

3、架构的统一性、先进性、灵活性、高可用性和可扩展性等形 成了很大挑战。服务器数量激增，IT架构僵化，资源利用率低：目前已经拥有的服务器， 采用物理 和竖井式的方式建设及运行， 业务灵活性和利用率都非常差， 忙的忙闲的闲，随着业 务的发展，服务器数量未来还将快速增长。 已有的数据中心很快无法存放如此庞大数 量的服务器，其所带来的能源消耗及运维管理，也是一笔不小的费用支出。it运维管理难度上升：集团单位及下属子单位IT运维团队人员少，运维着大量的终端和 服务器，运维手段相对简单，以被动运维为主，运维流程管理留于纸面， 导致服务遗 漏及响应不够及时的问题时有发生， 每年的服务器和终端宕机时间难以控制，

4、同时无法量化绩效管理。近年来随着国内外设计企业竞争日益激烈，企业的发展越来越多的依靠IT技术的支撑，对IT的期望值的增加、信息系统的复杂性和需要不断整合的平台、池化的资源、以及对较快响应时间，并要求IT运维以较低的成本，提供更快更好的服务。 所以在信息化及运维管理方面迫切需要更新和改进以满足业务发展。现状分析桌面运维与信息安全随着业务对于IT依赖程度的增加，桌面成为了每个设计人员的生产工具，全院 拥有超过10万台终端设备，包括笔记本，PC机等。保证这些设备的正常稳定的运行就是保证生产力，同时这些终端也保存着企业的核心资产图纸，保证这些信息的安全就是保证企业的核心竞争力。关于这些需要，现存在以下

5、问题：信息安全问题：各单位所有产出物及基础地图均为保密资料，同时部分职工的工作内容属于国家保密信息。目前这些保密条例还停留在纸面上， 无论是从技术方面还是策略方面都 无法统一限制职工对于移动存储设备和核心数据的使用范围，不存在有效的保密措 施，所有的保密工作全部依赖于职工的自觉性。同时终端设备都有连接外网的需要，导致终端直接面对Internet的风险，数据被窃取的可能性增加。桌面性能无法满足使用需要：由于摩尔定律和反摩尔定律的影响，应用和硬件的更新周期基本在18个月，而固定资产报废的周期远远赶不上业务和应用的需要，这就造成了PC机/工作站永远无法根据用户需要实时满足使用需求。本次，针对部分下属

6、单位中两类设计人员做了详细的调查，包括对 CPU资源和 对GPU资源有需求的两类人，调查如下：I）对CPU资源要求较高：通过与土建部门的沟通，了解到该部门需要使用结构软件计算进行图纸中 的应力运算，对于 CPU资源消耗很大，现有 PC无法满足业务的需要，成为了该部门生产力提升的 瓶颈之一。II）对GPU资源要求较高：通过与布置室职工的沟通，了解到该部门需要使用AutoCAD 进行三维图纸制作处理，目前布置室所有职员所使用的PC机均为板载显卡，该显卡只有384M 显存，当图纸中内容稍多时，图纸的处理会非常卡，渲染过程会也会非常慢。现有PC无法满足业务的需要。同时在布置室存在一小部分用户群，该用户

7、群配置有独立的工作站，主要用于演示动画的渲染和设 计，但使用频率极低，资源浪费严重。松散化的桌面管理：目前绝大部分单位的桌面并没有统一的管理和运维措施，完全依靠电话和线下的沟通，桌面运维团队每日忙碌异常， 但是经常遭到投诉和遗漏问题， 无法保障终端生 产力的稳定使用。IT架构僵化，灵活性差，利用率低，SLA无法保障随着业务系统的不断开发、 完善，应用系统专有服务器的数量不断增加， 用以应 对业务处理压力的变化。随着服务器、软件的不断购买，企业的 IT固定资产变得越 来越庞大，平均利用率极低，随着这种竖井式的扩展，管理难度大幅增加，造成应用 非计划宕机时间、次数的增多；系统灾难恢复和数据备份方案

8、变得越来越复杂； 服务 器安装配置越来越复杂、缓慢，系统环境的安全保障工作同样变得越来越复杂。服务器利用率低下：平均使用率不足10% ,内存利用率不足20% ,存在大量硬件 资源浪费的问题，同时软件资产也无法灵活使用。无法应对快速业务变化需求：系统被紧密捆绑在硬件上，无法很好地适应变动， 无法快速响应业务的变化， 为了获得新的能力，需要进行大量的硬件、软件以及接口 的配置、变更过程极其复杂。同时新系统上线时间长，严重影响业务的发展确保业务不间断运行越来越难：随着业务对IT的依赖程度增加，应用系统的不间 断持续运转的需求就越来越强烈。 而硬件和软件故障，操作的失误，甚至计划维护所 导致的停机时间

9、，都可能影响到业务。这不仅会让最终用户感到沮丧，也会让 IT部 门不堪重负，进而造成重要信息和收益的损失。统一沟通与协作随着新设备和新技术的不断更新、企业社交的变化以及云计算和大数据的到来， 越来越多的办公和业务系统，难以统一入口、统一信息的展现，提高员工的工作效率， 使办公自动化平台发挥出真正的效益，无法充分利用办办公协作平台， 进行支持企业创新战略的企业级信息存储、 使用、搜索和分享，难以有效地进行知识积累和再利用， 提高企业的竞争力。复杂多变的人员结构、众多的部门及人员，需要充分利用最新的 实时协作技术，支撑企业越来越多的团队协作需求，降低企业沟通成本并提高综合沟通效率。a）员工需要在客

10、户现场、差旅途中、上下班路上获取最新的邮件、 日程和会议安排； b）企目前使用的电话系统与邮件系统相互独立，信息分散。用户无法在两个系统间获取统一的信息和将信息进行传递；c）需要为现有办公平台提供移动办公能力，将原有的OA进行功能扩展，提高外出工作人员和管理人员的工作效率和处理信息的及时性；d）需要改进现有技术架构落后的情况，满足创新的办公业务需求IT服务管理企业的发展，越来越多的依靠IT技术的支撑，对IT的期望值的增加、信息系 统的复杂性和需要不断整合的平台、以及对较快响应时间，要求IT运维以较低的成本，更快的提供的高质量服务满足业务的需求。所以依靠简单易行的制度、 结构化的流程、自动化的服

11、务来应对这些需求成为必须。当前在IT服务管理上还有很多不足和问题如下：a）业务系统数量不断增加，其技术结构也日趋复杂，日常监控带来更多的困难。 同时各系统间复杂的关系无法清晰地得到，各平台的监控无法相互关联，对应用系统监控和排错带来不利影响。缺乏主动、简便、快速定位故障点及故障原因的监控手段。b）运维工作目前多为来电响应，IT运维工作较为被动，常作为“救火员”身份， 同时重复工作现象较多。忙于“头疼医头、脚疼医脚”。c）缺乏事件过程管理，管理规定在日常工作中难以较彻底地贯彻执行，难以考量,对于未及时解决的问题，容易遗漏。问题反馈机制不畅通，服务响应不够及时。d）大量的PC和大量数据中心的设备维

12、护， 维护人员压力很大，但是缺乏规范化 考核手段，缺乏工作绩效的数据。项目建设目标构建一套具备标准IT服务流程，高自动化，高灵活性，高安全性的企业云架构，逐步形成完整的以企业云为基础支撑的信息化建设、应用、运维体系，具备完整的云服务能力，为XX公司及其各下属单位发展战略提供信息技术基础支撑。a）系统快速部署，功能快速上线云计算通过统一的资源规划和管理，标准化系统架构，不但提高计算力的提供速度，而且提高系统功能的开发速度b）提高IT资源利用率，提供IT共享服务云计算通过应用虚拟化技术，实现资源的动态调度，从而大幅度提高IT资源利用率.云计算通过集中的IT资源管理和调度，不但实现了硬件层面的共享服

13、务，而且 实现了软件层面的共享。c）高安全性、高性能的桌面云服务云计算通过桌面云方式发布并管理桌面，把桌面端也整合进数据中心，全面提高 核心机密防控的手段，并提升桌面的性能及生产效率， 全面降低桌面的投资和运维成 本。d）集中管理，降低维护难度、提供可量化的服务质量云计算通过使用大量的自动化技术，降低了维护者的维护难度和工作量，同时提供了可量化的服务质量e）统一沟通与协作，新一代办公协作平台新一代的协同技术采用统一的技术架构以及标准化的基础组件提供通用的沟通协作能力、企业内容管理能力、业务分析能力，从而帮助企业降低办公协作平台建设、 管理和维护的复杂度，并帮助企业实现知识积累、激发员工潜能、提

14、升企业创新能力。云计算平台建设方案云平台总体构建设计微软云计算平台体系架构如上图所示 .从总体上看，云平台分为4个模块：资源池，资源管理层，运维管理层，服务管 理层。硬件资源层：由物理资源和经过虚拟化的资源组成，包括计算、存储和网络资源。也包括为云 平台硬件所需的一系列基本配套设施， 云平台设施应通过虚拟化、 模块化等技术，达 到节能减排目的，构建绿色数据中心。资源管理层：提供了计算、存储和网络资源的管理。资源池管理层应不仅能管理虚拟资源，还 能管理物理资源。资源池管理层可包含多个资源管理器， 分别管理不同的资源。同时 通过自动化引擎将各个不同的管理器整合，并提供自动化服务，让运维人员从大量重

15、复手工的操作中解脱出来。 包括基础设施资源管理，应用平台资源管理，和相关的资 源管理工具和自动化工具。运维管理层：提供运行维护的支撑，包括配置管理，事件管理，问题管理，变更管理，容量管理等功能。可以建立对云计算环境的运维管理，建立集中管理系统。云服务管理：主要包括服务门户，自助服务，服务目录，服务生命周期管理。用户可登录自服 务门户，在服务目录中选择所需服务模板， 然后提交申请，经管理员批准后即可自动 获得所需服务。提供了云平台的用户管理， 以及监控和报告等功能，并可结合其他管 理系统，对云平台提供附加的管理， 比如配置管理，资产管理，容量管理，安全管理， 性能管理等。微软云计算平台逻辑架构如

16、上图所示本次主要以提供基础设施服务和桌面云服务为主，并通过System Center实现全面资源池，运维和服务管理。云平台资源池（服务器虚拟化）架构及管理虚拟化的概念已经众所周知。 我们有理由认为，虚拟化的概念已经发生了巨大的 变化，富有关键而更广泛的含义。虚拟化构想在任何时候都是非凡的，您可以在任何地方为用户构建具有无限容量的动态资源池。建议方案逻辑拓扑在本次方案中，我们将通过微软服务器虚拟化解决方案帮助XX公司完成服务器整合事宜。在微软服务器虚拟化解决方案中，通过使用Hyper-V虚拟化技术将服务器应用重新打包，并对物理资源进行池化操作，将现有的所有物理服务器资源融合形成一个大的资源池，而

17、打包后的服务器应用将能够在该资源池中随意扩展和迁移。同时，在微软服务器虚拟化解决方案中使用System Center产品对整个物理资源池进行管理，其中包括监控、备份、部署、自动化调度等所有管理任务。该方案的逻辑结构如下图所示：微软虚拟化解决方案逻辑架构图资源池规划建议基于一些现场的数据收集，相关应用我们简单分成数据库，办公应用，三维应 用专业应用和其他几类，具体分析如下：数据显示现有环境服务器整合空间较大：整体服务器CPU平均使用率不超过15%所有服务器内存平均使用率 不超过50%专业服务器CPU使用率教其他服务器高建议方案物理拓扑在服务器资源池内部连接上，将采用以下核心技术实现资源池功能:服

18、务器资源池在服务器资源池方面，微软虚拟化支持高可用技术，对于关键业务应用可采用 将其放置到具备高可用能力的资源池中。该类型的资源池最大能够支持到每资源池 64台物理服务器，8000虚拟机的使用。同时，对于整个资源池而已，无论是否具 备高可用能力，所有的虚拟机都可以实现不停机迁移，这将彻底避免由于计划内服 务器故障维护所带来的业务停机问题。虚拟网络：在单台服务器内部，将通过 Hyper-V虚拟网络进行各虚拟服务器之间的网络 沟通，同时该虚拟网络能够支持将虚拟服务器与所在物理服务器外部网络之间联 通。为了满足特殊网络管理要求，Hyper-V虚拟网络同时能够满足 VLAN划分以及单根网络虚拟化功能。

19、对于现有物理网络，可在不需要任何改动的情况下直接使 用，也可创建新的网络资源池供该方案中管理平台自动调用管理使用。存储资源池：在存储方面，微软虚拟化解决方案支持将虚拟服务器资源存储到任何形式连接 的存储设备上，同时也支持将数据中心所有存储设备进行整合统一管理，并且实现 自动分配，能够在最大程度上实现存储的自动化管理和分配使用。在大部分组织中 都存在一些老旧服务器或存储资源，这些资源直接使用无法满足新型业务需求，微 软虚拟化解决方案能够将这些老旧的存储和服务器资源进行整合，形成独特的以单 台服务器为统一连接点的虚拟存储设备，该虚拟存储设备可以良好的性能、去重能 力、容错能力供给给任何应用使用。方

20、案组成功能描述上面的两个例图展示了微软为企业提供的虚拟化解决方案的系统环境逻辑组成。 下面分别对图中的不同模块功能进行描述：统一身份认证系统虚拟化系统环境需要通过不同的用户账户确定其所拥有的操作权限。例如哪些人是整个虚拟化系统环境的管理员，拥有对整个环境的管理权限；哪些人是某个服务器的用户，只能登录被授权的虚拟机进行相关操作；哪些人是某个应用系统环境维护人员，负责对管理维护分配给自己所属应用系统虚拟机的运行状态。所有人员必须经过准确的身份验证才能确定其获得哪种权限，用户身份认证模块就是用来实现有关身份验证方面的工作。微软是使用活动目录(Active Directory)来实现的。用户访问入口

21、虚拟机管理自服务门户网站虚拟环境的使用者通过使用虚拟机管理自服务门户网站来直接管理被分配的虚 拟机实例。如开/关虚拟机，暂停虚拟机，进行虚拟机快照等操作。同时可以通过此 门户网站提供的 ActiveX 控件直接连接到特定的虚拟机实例上，从而在虚拟机环境 中进行任意的操作。除此之外，用户可以通过打开虚拟机的远程桌面功能，然后通过terminal方式连接到服务器上进行操作。不同计算性能的服务器资源池服务器资源池为整个方案的运行提供基础的计算能力，在本方案中，关于服务器资源池模块基于以下假设进行设计：存在2种以上性能级别的应用系统环境。如有些应用系统部署规模小，使用压力很低，允许短时间停止对外提供服

22、务， 进行离线维 护处理。而另一些应用系统，组成系统的服务器环境较为复杂，平时使用压力及其应 用重要性较高，必须要确保全天侯的在线服务， 无法忍受离线维护造成的应用服务的 中断。依据上述假设，我们为XX公司计了几种不同配置的服务器资源池，用于适应不同级别的应用系统环境。如性能及可靠性稍差的资源池用于提供部署服务器的服务， 而性能较好且可靠性高的资源池用于运行设计管理系统。资源管理系统在有了统一身份验证平台，资源池用户访问门户之后.用户可使用自己的ID通过 访问门户自由访问自己有权访问的计算资源，并对其执行一定的管理任务.而对于整个资源池的运维管理,如监控,数据备份等工作,将全部通过本部分内容所

23、介绍的产品System Center 2012 完成 ,其中分别包括有:运行状态监控模块（ SCOM）? 分布式应用监控及? 跟踪事件和日志服务器上生成的状态监测? 跟踪性能计数器以测量和优化系统的使用? 生成基于预定义的规则的事件或计数器的通知虚拟化资源池管理模块（SC V M M）? 自动设置服务器 （虚拟和物理） ，管理虚拟服务器的配置设置? 配置的网络交换机和创建的虚拟服务器的负载平衡? 虚拟服务器和在最可用的物理服务器环境中的自动分配? 创建和管理所创建的虚拟服务器实例使用的模板? 创建和管理系统镜像，管理物理服务器实例数据保护模块（ SCDPM ）? 备份和还原的整个服务器? 备份

24、和还原的计算机正在运行 的数据库? 能够回滚在服务器中所做的更改? 备份和还原所有服务器的单个文件和文件夹服务配置管理模块（ SCCM ）? 跟踪资产硬件和软件许可证 以及在环境中的配置? 管理的软件更新 （通过自定义的更新计划）? 定义和使用所需的服务器等计算资源的配置? 生成报告已安装的软件，更新挂起的操作，等等? 安装并维护应用程序等自动化工作流模块（ Orchestrator ）? 整合多厂家系统管理模块，如 HP Open View, IBM Tivoli, BMC Patrol,NetIQ? 在 IT 管理流程层面，形成统一的运营监控体系?充分发挥原有运营监控软件功能充分发挥原有投

25、资服务管理模块（SCSM ）? 改进使用者的产能及满意度，并同时通过自助门户与System CenterConfiguration Manager进行深入整合而降低支持成本。?快速还原服务、减少停机时间，并同时改善在数据中心IT服务的稳定性。? 商业整合：Service Manager可以最佳化组织资源，根据商务目标进行整合，并且因应变化万千的商务需求。对于面对着IT规范遵循的高成本以及缺乏整合知识及报告功能的组织而言，这是不可多得的解决方案。?协调系统间的工作，使进行的活动均能保持一致、有完善的记录且符合规 范。桌面虚拟化解决方案通过与XX公司及部分下属单位的沟通交流以及IT管理需求，建议采

26、用微软虚拟桌面架构（VDI ）整体解决方案，搭建一个安全、高效的虚拟桌面交付基础架构 来实现项目建设目标。微软虚拟桌面架构（VDI）是一个桌面交付模型，支持客户端桌面工作负载（操作 系统、应用程序、用户数据）托管在数据中心的服务器上并执行。 用户可以通过支持 远程桌面协议（RDP）的客户端设备与虚拟桌面进行通信。方案架构设计针又XX公司及部分下属单位的需求，本方案设计如下功能架构架构说明微软虚拟桌面架构（VDI）,包括四个主要组成部分：a）虚拟桌面接入终端：在封闭式终端接入环境中，用户将通过瘦客户端，接入 到开发使用的虚拟桌面，部署在办公环境。b）虚拟桌面接入服务器：该部分由Windows S

27、erver 2012中的远程桌面服务（RDS）来实现，主要负责将接入终端连接至虚拟桌面，部署在数据中心。c）虚拟桌面池：该部分由 Windows Server 2012 中的Hyper-V 服务器虚拟化技术，主要负责承载所有虚拟桌面，部署在数据中心。d）虚拟机池管理及系统管理，该部分包括Windows Server 2012活动目录服务和Microsoft System Center 产品，主要用于统一的身份验证、权限管理 及虚拟桌面架构的统一运维管理，部署在数据中心。虚拟桌面用户群规划在本方案中，我们将根据不同用户的工作内容情况，分别计算每台物理服务器 CPU能够承载的虚拟桌面数量的多少，根

28、据 XX公司及下属单位实际情况将分为以 下几种：a）普通用户：对CPU资源使用的预期值是500MHz ;这类用户可能包括数据 录入人员、学生、Microsoft Office 用户、使用公司内部应用软件的普通职 工，或者服务台工作人员。这类用户仅仅在工作时间使用他们的办公桌面。 服务器每核比率大概接近 6: 1。CPU高占用率用户：对 CPU资源使用的预期值是1GHz ;这类用户可能包 括开发人员、系统管理员、土建部门工作人员、IT工作人员、数据库管理员或者工程师，。无论是正常工作时间还是下班之后，这类用户的办公桌面负 载都很大。他们可能需要运行很大的CPU运算工具以及基本的图形处理工具，这些

29、软件都会加重办公桌面负担。因此，服务器每核比率大概接近 3.75 : 1 0GPU高占用率用户：如布置室用户，这类用户在日常工作过程中对图形运算 有非常大的需求，因此需要为此类用户配备独立的图形运算卡，根据其工作 使用情况，通常每用户 CPU预估在1GHz,显存占用在300M左右，服务 器每核比率可能接近3: 1。在本方案中，根据 XX公司及下属单位的需求，主要在虚拟桌面中使用CS或者BS架构应用。另外，还会在虚拟桌面中进行开发和测试以及图形图像类工作。为 了保证用户使用虚拟桌面时候的性能，并留出一定的余量，我们将用户的虚拟桌面 负载情况归为CPU占用率高用户，并得到以下建议的配置：2CPU

30、x 8Core =1GHz(16 x 2.5GHz) / 1GHz =16Core , 2.5GHz40 个也就是说，如果为每台 Hyper-V 宿主机配置了双路八核、每核对速度为2.5GHz的CPU ,那么这种Hyper-V 宿主机可以承载40个虚拟桌面。Hyper-V宿主机有充足的物理内存是确保虚拟桌面运行性能的最基本因素之一。宿主机必须有足够的的物理内存来支撑虚拟桌面以及其上应用的运行。Hyper-V宿主机不支持内存复用，因此所有虚拟桌面的内存之和不能大于Hyper-V宿主机的内存。另外，Hyper-V宿主机物理内存的需求总量除分配给每台虚拟桌面使用之 外还需要按照以下原则保留给Hype

31、r-V宿主机：运行在根分区的Hyper-V宿主机操作系统需要至少 2G ;Windows Hypervisor 需要 300MB ;虚拟桌面中每分配1GB内存，Hyper-V 宿主机上就要使用32MB。例如，为 虚拟桌面分配1.5G内存，就需要额外保留 32MB+16MB 共48MB内存给Hyper- V宿主机；建议为每个虚拟桌面分配 2GB内存；存储系统设计Hyper-V群集需要一个1G大小的LUN ,作为群集的仲裁盘。除此之外，为每个虚拟桌面分配一个50G的动态磁盘即可。计1000个50GB动态扩展虚拟磁盘1000 x 50GB + 1 =50T5.3虚拟桌面提供与管理在微软桌面虚拟化解决

32、方案中，能够根据不同用户需求支持三种不同类型的虚 拟桌面:专用虚拟桌面：针对对桌面有特殊要求的用户，如经常需要修改虚拟桌面系统信息，安装软件，对虚拟桌面系统进行自定义等，微软能够以专用虚拟桌面的方式向该类型用户提供工作环境。在该类型的虚拟桌面中，各虚拟桌面均为对应用户独占使用，且使用过程中用户可对该桌面做任何修改。池化虚拟桌面：对于工作标准化程度较高，桌面使用频率较低，定制化程度要求不高的用户，可通过统一的标准映像向该类用户提供共用的虚拟桌面池，该类桌面当用户断开连接时其所占资源能够自动回收并且转寄给其他用户使用，能够在满足用户使用需求的同时减少资源浪费。如未来专门用于访问互联网的桌面。公用桌

33、面会话：对于办公内容一致性较高的用户，可为其分配公用桌面会话，通过该方式向每位用户提供不同的桌面会话连接到同一台服务器工作，以满足其使用需求。而在服务器后台由于使用桌面会话共享了同一套操作系统，因此对于物理资源的占用也将大大降低。如前台接待人员等。对于以上三种不同类型的虚拟桌面，微软提供了统一的可供选择的安全保护功能，帮助实现用户数据保密，安全合规等要求：统一用户数据存储：在微软虚拟桌面解决方案中允许IT 管理员根据企业安全要求，将用户数据以 VDI 用户配置磁盘、漫游用户配置文件、文件夹重定向等功能存储到数据中心任意服务器上。这对XX 公司及下属单位而言，将彻底摒除用户数据存储在终端本地，无

34、法进行统一管理备份的问题。外设使用控制：在XX 公司及下属单位，很多单位目前尚没有统一的外设使用控制措施。在微软虚拟桌面解决方案中，由于桌面运算能力已经被集中到了数据中心，而数据的存储同时也被统一存储到了数据中心服务器上，因此如果用户尝试将数据中心拷贝到本地或者从数据中心拿出，必须经过管理员的同意进行对应的权限放开。在管理员层面，可以通过统一的管理策略对用户移动存储设备， USB 即插即用设备，视频设备、打印机等可能会导致数据泄密的外设进行很好的使用权限控制。同时， 对于不同类型虚拟桌面的提供方式和维护， 微软提供了多样化的管理方式：a) 虚拟桌面提供：只需要准备标准模板即可，其余过程全部自动

35、完成。b）虚拟桌面更新：软件分发，补丁更新等专用虚拟桌面：通过 System Center进行统一管理维护。池化虚拟化桌面：通过直接对虚拟桌面模板更新，与之关联的所有虚拟桌面 将能够自动完成更新。c）个别虚拟桌面替换：删除原有报废虚拟桌面，直接修改虚拟桌面容量即可。6统一沟通解决方案统一沟通架构微软统一沟通解决方案架构如下:Internet Explorer浏览门户客户端服务器端Windows XP / Win 7 /Win 8Lync 2013即时协作架构说明: 微软统一沟通由 5部分组成，分另|是 SharePoint、Lync、Exchange、SQL Server以及客户端方案组成功能

36、6.2.1信息门户SharePointSharePoint 2013 提供了一整套的企业信息门户及协作解决方案 产品和技术提供企业级功能来满足关键业务需求，例如管理内容和业务流程、简化 人员跨部门查找和共享信息的方式，以及做出合理的决策。使用这些产品和功能可在整个组织中进行协作，并设计和自定义更容易被检测到的SharePoint网站。功能司队协作门户技术内容管理业务流程和表格企业搜索商业智能与前端内容创建应用集成与第三方应用及LOB的连系统的身份验证可以从 TAM导入与同步；而会议管理则可以作为关键应用部署到SharePoint 2013 平台下，利用SharePoint 2013内置的灵活、

37、开放的接口 定制合适用户需求的会议管理系统，从会议的发起、资源预定、成果发布、结论执 行进行全周期的跟踪与管理；而在线的文档协作支持对于用户对于文档的发布、编 辑、共享提供了可能。SharePoint 2013 内置了强大的企业级搜索功能，通过简单的配置和定制开发 就可以为用户提供简单易用的搜索引擎，使得团队之间的信息协作成为可能。如上图所示，SharePoint 2013 内置的 Business Connectivity Services 不 仅提供了丰富的缓存和脱机工作功能，还支持基于缓存的操作。即便是在脱机工作 或者服务器连接很慢、时断时续或不可用的情况下，使用在 Microsoft

38、Office 2013 应用程序(如 Microsoft Outlook 2013 和 Microsoft SharePoint Workspace 2013 )中部署的解决方案的用户也可以有效处理外部数据。当与服务 器的连接可用时，针对缓存的外部实体执行的读取/写入操作将进行同步。Business Connectivity Services还提供了灵活的外部数据缓存机制，该机制尽可能透明，当自动或手动清理需要时，它也允许用户或应用程序对缓存内容进行显式 控制。这样通过BCS服务，遵循其约束，可以很方便的将外部业务数据整合到平台 中来。6.2.2 企业邮件为法规遵循和邮件保留所提供的邮件记录功

39、能安全，法规遵循和邮件保留是邮件系统规则管理的核心。邮件记录是法规遵循 的一个重要组成部分。某些管理规则需要具备对邮件组用户所收到的邮件进行审计 的功能，该功能对于组织的内部策略或审计非常有用。Exchange Server 2013 记录的邮件可以保存在Exchange 数据库中， SharePoint 站点或者可以发送到任何由第三方邮件记录公司使用的外部 SMTP 地址。在 Exchange Server 2013 中，可以通过设定记录范围来决定记录哪些邮件。设定的范围可以是单个邮箱、一个邮件分发组，一个数据库或者整个组织。语音邮件信息和未接来电提醒可以排除在记录之外。而且一份邮件记录的详

40、细报告包括了诸如收件栏，发件栏，抄送栏，密送栏的信息和邮件组信息，以及其它元数据。最佳的可用性提高 Exchange 邮箱服务器可用性的一个方法（不再是唯一方法了）是使用Exchange 群集技术。使用两个或多个节点组成一个Windows 群集，由Exchange 提供冗余服务器，这样如果一个节点或一个节点上的服务出现故障，其它节点可以进行接管并继续提供Exchange 服务。 Exchange 群集技术中Exchange 服务是冗余的，但Exchange 邮箱数据库却不是。因此， Exchange 群集技术是通过对Exchange 服务增加冗余来提高可用性；到目前为止，数据库的冗余只能使用第

41、三方的硬件或软件解决方案。 Exchange Server 2013 提供了新的群集选项，它允许服务和数据库在出现故障时都转移到某个被动节点，因而同时提供了对服务和数据库的备份。内置多引擎的防病毒系统Exchange Server 2013 还提供了一个全面的反病毒解决方案。 ExchangeServer 的 Forefront Security 为 Exchange 边缘传输角色、中心传输角色和邮箱角色提供了全面的病毒保护功能。 Exchange Server 的 Forefront Security 使用带有内容过滤功能的多重扫描引擎，提供了层次化的保护来抵御带有病毒的信息。内置豪华垃圾邮

42、件过滤组件Exchange Server 2013 扩展了早先版本Exchange 的反垃圾邮件功能提供了多层保护措施，以多种不同的方式来阻止垃圾邮件。安全发件人集合：为了减少将合法邮件误判为垃圾邮件的概率， Outlook 用户创建的安全发件人列表会传送到中心传输服务器，然后再传送到边缘传输服务器（在 DMZ 区中） ，来自这些用户的消息将会被直接路由进入组织。Outlook 电子邮戳： Outlook 2013 可以为每一封邮件创建一个问题和答案，这称为邮戳，它被附加到每一封要发出的邮件中。邮戳的创建和解密需要花费一定的 CPU 周期。垃圾邮件发送者通常没有时间或计算资源来把每一个复杂的问

43、题和答案附加到数千封要发出的邮件中，所以他们不会使用问题和答案。因此，当Exchange 接收到一封带有邮戳的邮件时， Exchange 会通过验证它的问题和答案来判断邮件是否是垃圾邮件。邮戳越复杂，邮件是垃圾邮件的可能性就越小。垃圾邮件隔离：除了 Outlook 和 OWA 客户端带的 Outlook 垃圾邮件隔离功能外，现在管理员可以复查并隔离可疑的垃圾邮件。然后从隔离的邮件中删除或释放用户的邮件。发件人的信誉：发件人的信誉是动态分析并更新的。当边缘服务器侦测到来自某一域的相应趋势时，它会采取具体的行动来处理，包括隔离信息或拒绝信息进入企业内网。边缘服务器上的内容过滤：当垃圾邮件发送者改变

44、策略并使用新的方法来避免被检测时，这时垃圾邮件内容过滤器会自动更新来保持对垃圾邮件的控制，因此它可以保护用户的组织，而不会增加用户的工作量。Microsoft Forefront for Exchange ：除了提供下述的全面的病毒保护功能，该服务每天都会会对病毒代码， IP 信誉服务和反垃圾过滤器进行数次更新。多种访问方式，一致的使用体验（可选择开放）在 Exchange Server 2013 强大的移动特性的支持下，用户可以通过Outlook客户端、 Web 浏览器、手机、普通电话、 POP3 或者 IMAP4 客户端来访问和管理自己的邮件、日程安排、任务和联系人。所有这些客户端，无论从

45、用户界面、操作方式还是从提供的功能来看都和 Outlook 非常接近，这不仅为用户提供了良好的使用体验，同时也减轻了企业的系统维护和管理人员的培训工作量。Outlook ：使用 Outlook 可以获得最为强大和丰富的功能，包括本地缓存模式、本地的全球地址簿、共享日历、联系人等。无论在线还是脱机都可以正常工作。当用户在外出差时，还可使用 Outlook 无处不在功能在局域网外安全地连接Exchange 服务器。Web 浏览器(Outlook Web Access ):通过 Web浏览器(如IE)就可以直 接访问 Exchange , Outlook Web Access 提供了 Outlook

46、 客户端的 98 % 的功 能，如收件人地址的自动完成功能、日程安排通过鼠标拖拽就可更改日程时间等。智能掌上设备：POP3 和 IMAP4 客户端：Exchange Server 2013支持传统的 POP3 和IMAP4客户端访问方式。保证复杂网络环境下用户的使用体验优化的握手协议和数据压缩能够减小网络数据流量，给窄带环境下的用户更流 畅的使用体验；Outlook的Exchange缓存模式能够自动在离线/在线状态间切 换，减少对用户工作的打断；Exchange Server 2013 独有的Outlook 无处不在功能使得企业不必部署VPN/RAS也能让外网(例如在家或出差)的用户能够使用

47、Outlook安全地连接到位于企业内网的Exchange邮件服务器，而开放的端口仅仅是 80/443 (HTTP/HTTPS )。强大的日程管理功能Exchange企业级消息平台H旧 电尸邮件 联系人 任务 公M目岐 移动性 脱机访问用户可以通过日程管理功能简化并自动化对人员与资源的日程安排。日程助手：日程助手根据与会人员和资源的日程安排分析他们的忙闲状态，以颜色编码的用户界面显示全自动的为会议发起人建议举行会议的日期和时间。日历助手运行在Exchange 2013 服务器上，不需要任何最终用户的交互，它 将收件人日历中的会议请求标记为临时请求，一直到用户提交该请求为止。同时，日历助手会删除同

48、一个会议请求的历史版本，确保了用户邮箱中的日历请求是最新版本的。资源预定助手也运行在 Exchange 2013 服务器上，不需要任何最终用户的交换，它管理着资源的可用性并允许使用资源策略，如可用的小时数和日程权限。Web 方式查看文档包含在 Outlook Web App 2013 中，它能把多种文档格式包括Microsoft Word ， Microsoft Excel ， Microsoft PowerPoint 以及 PDF 文件从它们原来的格式转换为 HTML 格式，这样即使客户端没有安装创建文档的应用软件，也可以在客户端浏览器中查看它们。这一功能使用户可以在几乎任何一台机器上获得高

49、效的生产力并保证所查看文档的安全性，甚至是在公共计算机上，因为Outlook Web Access 会在用户退出或会话超时时删除HTML 文档。在垃圾邮件和病毒到达用户的组织之前进行防护微软还可以通过微软Exchange Hosted Filtering 服务为用户的组织提供反垃圾和反电子邮件病毒保护。该服务是微软Exchange Hosted Services 服务套件的一部分，通过Exchange Hosted Filtering 服务，用户可以获得与使用了带有Forefront Security 的边缘服务器同样的效益，但是对这些服务的管理是由微软来完成的。在信息到达用户的组织之前会对它

50、们进行垃圾邮件和病毒的清理。Exchange Hosted Filtering 使用多重过滤为用户的企业提供主动保护，使企业远离垃圾邮件、病毒、仿冒和违规的电子邮件的影响。消息传输和认证的安全性Exchange Server 2013 使用 SMTP 在组织内部的 Exchange 服务器之间传输信息。所有在Exchange Server 2013 组织内传输的信息缺省就是加密的。服务器与服务器间的传输使用传输层安全协议（TLS） ， Outlook 的连接使用加密的远程过程调用（RPC） ，客户端访问（Outlook Web App ，微软 ? Exchange ActiveSync?和 W

51、eb 服务）使用 SSL 协议。这种方法阻止了欺骗并保护了信息的机密性。Kerberos 认证服务用来进行认证，简化的安全传输层协议用来进行加密。 TLS 在Exchange Server 2013 中进行了简化，因为它使用自身指定的 SSL认证。因为 每一台Exchange服务器都自动配置了 SSL证书，内部的Exchange服务器不仅能用 SSL 对信息进行加密，而且可以加密发送给外部 SMTP 服务器的消息进行加密，只要接收邮件的外部 SMTP 服务器也被配置为可以使用 TLS 收发信息即可。简化 Exchange 的管理Exchange Server 2013 的一个主要目标是使Exc

52、hange 管理员的工作变得更简单和更高效。日复一日的维护，监控和故障排除工作在小型或大型组织中可能会成为一种负担。 Exchange Server 2013 提供了新的工具和特性，旨在简化Exchange 的管理，以满足服务等级协议（ Service Level Agreements ）的要求，并通过预先维护和监控避免问题的产生。强大的脚本工具 Exchange 管理外壳程序： Exchange 管理控制台使用了一个功能强大的脚本技术，叫作Exchange 管理外壳程序。 Exchange 管理外壳程序基于 Windows PowerShellTM 技术，它是一个命令行工具，用户可以通过它操

53、作功能强大的命令集，这些命令集由动词 - 名词对组成。通过PowerShell ，用户可以用最少的代码编写复杂的任务脚本或者在外壳程序提示符下交互式地执行任务。凭借外壳程序，用户可以通过执行命令来访问并影响许多不同的资源，包括邮箱数据库，注册表以及Active Directory 。使用自动发现功能简化 Outlook 的配置：在过去， Outlook 的 profile 设置比较困难，因为大多数用户都不知道用于解析他们 profile 的 Exchange 服务器的名字。有了新的自动发现功能，用户只需要记住他们的用户名，密码和电子邮件地址就可以配置Outlook profile 。手机直推邮

54、件（可选功能）无须额外服务器和服务， Exchange Server 2013 默认支持手机（如智能手机、 Pocket PC 等）实时获取和更新用户邮件、日程安排和联系人的信息。服务器一有新邮件抵达，立刻推送至手机上。结合移动办公解决方案，管理人员可以摆脱计算机的束缚，直接在手机上批复公文。统一消息Exchange Server 2013 不再只是存放邮件、日程信息和联系人，组织的语音留言和传真也都可以被Exchange Server 2013 统一管理起来。用户只需要通过访问收件箱，就可以访问到邮件、日程安排、联系人、语音留言和传真。同时，Exchange Server 2013还是一个会

55、听话并且能说话的邮件系统。用户可以通过普通电话来访问邮件系统，并语音控制它读取邮件或者日程安排。Exchange Server2013会依据邮件的编码选择合适的语言将邮件内容由文字转换成语音的方式，通 过电话读给用户听。6.2.3 即时消息控制成本IP语音(VoIP)实现地理上分散的公司之间的通信而不会产生长途通 信费。集成音频、视频和 Web会议有助于降低差旅成本以及第三方会议解决方案 的成本。提高生产力 丰富的状态信息帮助员工相互联系，选择最有效的方式在指定的时间 进行沟通。工作人员无需来回通过电子邮件发送文档进行审批，他们可以通过具有 桌面、应用程 序和虚拟白板共享的增强型会议进行实时协

56、作，即在 Microsoft Office或其他应用程序内直接联系协作者。统一的 Microsoft Lync 2013 客户端 通过一个简化的界面提供对企业语音、企业消息传递和会议的访问。支持移动办公 移动办公人员几乎可以在任何地方通过Internet连接访问丰富的统一沟通工具，而无需 VPN。更新的Lync Mobile客户端让用户可以轻松地加入和管理会议、搜索全局地址列表以及查看状态信息。Lync Server 2013中的丰富状态已使用移动位置信息进行更新，使移动工作人员更轻松地查找和联系。跨 PC、电话、移动电话和浏览器的单一用户体验让工作人员有更多的方式保持联系。获得操作效率 通过

57、将统一沟通和丰富状态集成到业务工作流程中，可减少或消除 滞后时间和延迟。对于地理上分散的团队，群聊可实现高效持久的多方专题讨论。 对客户、合作伙伴和员工的响应速度更快通过Lync 2013 实现的增强型委派、Microsoft Lync 2013 Attendant中适用于接线员的单一式呼叫路由和管理功能以及两者中的丰富状态信息，帮助确保在合适的时间将机会发送给合适的人员。保持合规性 内置安全性、加密、存档和呼叫详细记录帮助满足法规要求。通过 使用自己的服务器和网络，您可以保持对原本需要通过公共电话网络和第三方会议 平台传输的敏感数据的控制。7 IT服务管理系统设计通过实施流程电子化来进一步规

58、范日常工作，使日常工作标准化、精细化，通 过量化工作内容达到有效衡量工作量，使运维管理达到更高水平。基于System 2012 的新功能Service Manager 形成涵盖以门户集中展现，事 件管理，问题管理，变更管理，服务级别管理，绩效管理，自动化运维，集“监、 管、控”于一体的的运维管理平台。IT服务管理架构如下：事件管理框架设计事件管理概述事件管理(Incident Management)是一个被动性的任务，也就是减少或消除存在或可能存在于IT服务中的干扰因素给IT服务带来的影响，以确保用户可以尽快 恢复自己的正常工作。因此，我们要将事件(Incidents)记录下来并分类，再分配给

59、适当的专业人员去处理；我们也要监控事件的发展；并在事件得到解决之后将其终 止。事件管理目标事件管理的目标是要在给用户和公司正常的业务活动带来最小影响的情况下，尽快恢复到SLA中定义的正常服务级别。事件管理需要保留事件的有效记录以便 能够权衡并改进处理流程，给其他的服务管理流程提供合适的信息，以及正确报告 进展情况。事件管理流程描述微软System Center服务管理平台方案支持开箱即用的事件管理流程，当用户 联系服务台时，服务台代表将通过Service Manager Console完成如下工作：?记录用户的联系方式和服务请求细节?对请求进行分类并提供初步的支持?解决用户事件?确认事件解决方

60、案并关闭事件?确保用户获得良好的服务体验下图表示了开箱即用的微软System Center服务管理-事件管理服务流程：事件管理绩效指标评估流程的绩效需要明确定义目标以及为实现这些目标所设定的可测量的指标。这些指标通常被称为绩效指标。绩效指标由事件经理定期（如每周）报告，以获得一些可据此判断事件发展趋势的历史数据。System Center服务平台常定义的事件管理流程的关键绩效指标举例如下：?事件的总数；?平均解决时间；?按优先级计算的平均解决时间；?在SLA的目标之内解决的事件所占的百分比；?由一线支持解决（不将事件转交）的事件所占的百分比；?每个事件的平均支持成本；?每个服务台工作站或每个服