企业级云办公平台项目解决方案模板

企业级云办公平台项目解决方案资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。中国XXXX公司企业级云办公平台项目解决方案北京XXX科技发展有限公司08月目录1 概述 42 现状分析 52.1 桌面运维与信息安全 52.2 IT架构僵化，灵活性差，利用率低，SLA无法保障 62.3 统一沟通与协作 62.4 IT服务管理 73 项目建设目标 74 云计算平台建设方案 84.1 云平台总体构建设计 84.2 云平台资源池（服务器虚拟化）架构及管理 104.2.1 建议方案逻辑拓扑 104.2.2 资源池规划建议 114.2.3 建议方案物理拓扑 124.3 方案组成功能描述 134.3.1 统一身份认证系统 134.3.2 用户访问入口虚拟机管理自服务门户网站 144.3.3 不同计算性能的服务器资源池 144.3.4 资源管理系统 145 桌面虚拟化解决方案 165.1 方案架构设计 165.2 虚拟桌面用户群规划 175.3 虚拟桌面提供与管理 186 统一沟通解决方案 206.1 统一沟通架构 206.2 方案组成功能 206.2.1 信息门户 216.2.2 企业邮件 226.2.3 即时消息 287 IT服务管理系统设计 297.1 事件管理框架设计 307.1.1 事件管理概述 307.1.2 事件管理目标 307.1.3 事件管理流程描述 307.1.4 事件管理绩效指标 317.2 问题管理框架设计 327.2.1 问题管理概述 327.2.2 问题管理目标 337.2.3 问题管理流程设计 337.2.4 问题管理绩效设计 337.3 变更管理框架设计 347.3.1 变更管理概述 347.3.2 变更管理目标 357.3.3 变更管理流程设计 357.3.4 变更管理绩效设计 367.4 服务级别及可用性指标管理框架设计 377.4.1 服务级别管理概述 377.4.2 服务级别管理目的 377.4.3 服务级别管理流程描述 387.5 运维自动化框架设计 397.5.1 运维自动化概念 397.5.2 自动化协作系统架构 418 部署计划 418.1 整体时间规划 418.2 人员安排 429 附录 429.1 产品介绍 429.2 宿主机配置计算规则 46

概述中国XXXX公司(简称”XX公司”)成立于9月29日,是经国务院批准,由国务院国有资产监督管理委员会履行出资人职责,按照《中华人民共和国公司法》登记注册的国有独资公司。XX公司由中国水利水电建设集团公司、中国水电工程顾问集团公司以及国家电网公司和中国南方电网有限责任公司14个省(区域)电网企业所属的勘测设计企业、电力施工企业、装备修造企业改革重组而成。XX公司非常重视IT的建设,在信息化方面也是在设计系统名列前茅,公司及其下属单位的IT系统覆盖多个领域,包括门户、合同管理,设计管理,公文流转,多项目管理平台,3D设计平台等,承担着三层的IT管理、业务及流程信息化、办公协助与信息安全的重要职责。复杂的相互交织的业务系统需求,导致了大规模IT架构的产生,从而使XX公司及其下属单位的IT环境面临四大挑战:桌面运维和信息安全:全员超过10万多台PC和笔记本,是员工的主要生产工具,满足日常工作并稳定运行成为企业IT头痛的问题。同时80%以上的终端设备上的文件和数据均属涉密信息,图纸和文件是企业的核心价值和资产,泄密事件屡有发生,解决信息安全的问题成为日益严峻的问题.业务需求复杂多样:业务对于IT的需求越发多样,业务的多样性决定了IT需求的复杂性,从而对公司IT架构的统一性、先进性、灵活性、高可用性和可扩展性等形成了很大挑战。服务器数量激增,IT架构僵化,资源利用率低:当前已经拥有的服务器,采用物理和竖井式的方式建设及运行,业务灵活性和利用率都非常差,忙的忙闲的闲,随着业务的发展,服务器数量未来还将快速增长。已有的数据中心很快无法存放如此庞大数量的服务器,其所带来的能源消耗及运维管理,也是一笔不小的费用支出。IT运维管理难度上升:集团单位及下属子单位IT运维团队人员少,运维着大量的终端和服务器,运维手段相对简单,以被动运维为主,运维流程管理留于纸面,导致服务遗漏及响应不够及时的问题时有发生,每年的服务器和终端宕机时间难以控制,同时无法量化绩效管理。近年来随着国内外设计企业竞争日益激烈,企业的发展越来越多的依靠IT技术的支撑,对IT的期望值的增加、信息系统的复杂性和需要不断整合的平台、池化的资源、以及对较快响应时间,并要求IT运维以较低的成本,提供更快更好的服务。因此在信息化及运维管理方面迫切需要更新和改进以满足业务发展。现状分析桌面运维与信息安全随着业务对于IT依赖程度的增加,桌面成为了每个设计人员的生产工具,全院拥有超过10万台终端设备,包括笔记本,PC机等。保证这些设备的正常稳定的运行就是保证生产力,同时这些终端也保存着企业的核心资产图纸,保证这些信息的安全就是保证企业的核心竞争力。关于这些需要,现存在以下问题:信息安全问题:各单位所有产出物及基础地图均为保密资料,同时部分职工的工作内容属于国家保密信息。当前这些保密条例还停留在纸面上,无论是从技术方面还是策略方面都无法统一限制职工对于移动存储设备和核心数据的使用范围,不存在有效的保密措施,所有的保密工作全部依赖于职工的自觉性。同时终端设备都有连接外网的需要,导致终端直接面对Internet的风险,数据被窃取的可能性增加。桌面性能无法满足使用需要:由于摩尔定律和反摩尔定律的影响,应用和硬件的更新周期基本在18个月,而固定资产报废的周期远远赶不上业务和应用的需要,这就造成了PC机/工作站永远无法根据用户需要实时满足使用需求。本次,针对部分下属单位中两类设计人员做了详细的调查,包括对CPU资源和对GPU资源有需求的两类人,调查如下:对CPU资源要求较高:经过与土建部门的沟通,了解到该部门需要使用结构软件计算进行图纸中的应力运算,对于CPU资源消耗很大,现有PC无法满足业务的需要,成为了该部门生产力提升的瓶颈之一。对GPU资源要求较高:经过与布置室职工的沟通,了解到该部门需要使用AutoCAD进行三维图纸制作处理,当前布置室所有职员所使用的PC机均为板载显卡,该显卡只有384M显存,当图纸中内容稍多时,图纸的处理会非常卡,渲染过程会也会非常慢。现有PC无法满足业务的需要。同时在布置室存在一小部分用户群,该用户群配置有独立的工作站,主要用于演示动画的渲染和设计,但使用频率极低,资源浪费严重。松散化的桌面管理:当前绝大部分单位的桌面并没有统一的管理和运维措施,完全依靠电话和线下的沟通,桌面运维团队每日忙碌异常,可是经常遭到投诉和遗漏问题,无法保障终端生产力的稳定使用。IT架构僵化,灵活性差,利用率低,SLA无法保障随着业务系统的不断开发、完善,应用系统专有服务器的数量不断增加,用以应对业务处理压力的变化。随着服务器、软件的不断购买,企业的IT固定资产变得越来越庞大,平均利用率极低,随着这种竖井式的扩展,管理难度大幅增加,造成应用非计划宕机时间、次数的增多;系统灾难恢复和数据备份方案变得越来越复杂;服务器安装配置越来越复杂、缓慢,系统环境的安全保障工作同样变得越来越复杂。服务器利用率低下:平均使用率不足10%,内存利用率不足20%,存在大量硬件资源浪费的问题,同时软件资产也无法灵活使用。无法应对快速业务变化需求:系统被紧密捆绑在硬件上,无法很好地适应变动,无法快速响应业务的变化,为了获得新的能力,需要进行大量的硬件、软件以及接口的配置、变更过程极其复杂。同时新系统上线时间长,严重影响业务的发展。确保业务不间断运行越来越难:随着业务对IT的依赖程度增加,应用系统的不间断持续运转的需求就越来越强烈。而硬件和软件故障,操作的失误,甚至计划维护所导致的停机时间,都可能影响到业务。这不但会让最终用户感到沮丧,也会让IT部门不堪重负,进而造成重要信息和收益的损失。统一沟通与协作随着新设备和新技术的不断更新、企业社交的变化以及云计算和大数据的到来,越来越多的办公和业务系统,难以统一入口、统一信息的展现,提高员工的工作效率,使办公自动化平台发挥出真正的效益,无法充分利用办办公协作平台,进行支持企业创新战略的企业级信息存储、使用、搜索和分享,难以有效地进行知识积累和再利用,提高企业的竞争力。复杂多变的人员结构、众多的部门及人员,需要充分利用最新的实时协作技术,支撑企业越来越多的团队协作需求,降低企业沟通成本并提高综合沟通效率。员工需要在客户现场、差旅途中、上下班路上获取最新的邮件、日程和会议安排;企当前使用的电话系统与邮件系统相互独立,信息分散。用户无法在两个系统间获取统一的信息和将信息进行传递;需要为现有办公平台提供移动办公能力,将原有的OA进行功能扩展,提高外出工作人员和管理人员的工作效率和处理信息的及时性;需要改进现有技术架构落后的情况,满足创新的办公业务需求IT服务管理企业的发展,越来越多的依靠IT技术的支撑,对IT的期望值的增加、信息系统的复杂性和需要不断整合的平台、以及对较快响应时间,要求IT运维以较低的成本,更快的提供的高质量服务满足业务的需求。因此依靠简单易行的制度、结构化的流程、自动化的服务来应对这些需求成为必须。当前在IT服务管理上还有很多不足和问题如下:业务系统数量不断增加,其技术结构也日趋复杂,日常监控带来更多的困难。同时各系统间复杂的关系无法清晰地得到,各平台的监控无法相互关联,对应用系统监控和排错带来不利影响。缺乏主动、简便、快速定位故障点及故障原因的监控手段。运维工作当前多为来电响应,IT运维工作较为被动,常作为”救火员”身份,同时重复工作现象较多。忙于”头疼医头、脚疼医脚”。缺乏事件过程管理,管理规定在日常工作中难以较彻底地贯彻执行,难以考量,对于未及时解决的问题,容易遗漏。问题反馈机制不畅通,服务响应不够及时。大量的PC和大量数据中心的设备维护,维护人员压力很大,可是缺乏规范化考核手段,缺乏工作绩效的数据。项目建设目标构建一套具备标准IT服务流程,高自动化,高灵活性,高安全性的企业云架构,逐步形成完整的以企业云为基础支撑的信息化建设、应用、运维体系,具备完整的云服务能力,为XX公司及其各下属单位发展战略提供信息技术基础支撑。系统快速部署,功能快速上线云计算经过统一的资源规划和管理,标准化系统架构,不但提高计算力的提供速度,而且提高系统功能的开发速度提高IT资源利用率,提供IT共享服务云计算经过应用虚拟化技术,实现资源的动态调度,从而大幅度提高IT资源利用率.云计算经过集中的IT资源管理和调度,不但实现了硬件层面的共享服务,而且实现了软件层面的共享。高安全性、高性能的桌面云服务云计算经过桌面云方式发布并管理桌面,把桌面端也整合进数据中心,全面提高核心机密防控的手段,并提升桌面的性能及生产效率,全面降低桌面的投资和运维成本。集中管理,降低维护难度、提供可量化的服务质量云计算经过使用大量的自动化技术,降低了维护者的维护难度和工作量,同时提供了可量化的服务质量统一沟通与协作,新一代办公协作平台新一代的协同技术采用统一的技术架构以及标准化的基础组件提供通用的沟通协作能力、企业内容管理能力、业务分析能力,从而帮助企业降低办公协作平台建设、管理和维护的复杂度,并帮助企业实现知识积累、激发员工潜能、提升企业创新能力。云计算平台建设方案云平台总体构建设计微软云计算平台体系架构如上图所示.从总体上看,云平台分为4个模块:资源池,资源管理层,运维管理层,服务管理层。硬件资源层:由物理资源和经过虚拟化的资源组成,包括计算、存储和网络资源。也包括为云平台硬件所需的一系列基本配套设施,云平台设施应经过虚拟化、模块化等技术,达到节能减排目的,构建绿色数据中心。资源管理层:提供了计算、存储和网络资源的管理。资源池管理层应不但能管理虚拟资源,还能管理物理资源。资源池管理层可包含多个资源管理器,分别管理不同的资源。同时经过自动化引擎将各个不同的管理器整合,并提供自动化服务,让运维人员从大量重复手工的操作中解脱出来。包括基础设施资源管理,应用平台资源管理,和相关的资源管理工具和自动化工具。运维管理层:提供运行维护的支撑,包括配置管理,事件管理,问题管理,变更管理,容量管理等功能。能够建立对云计算环境的运维管理,建立集中管理系统。云服务管理:主要包括服务门户,自助服务,服务目录,服务生命周期管理。用户可登录自服务门户,在服务目录中选择所需服务模板,然后提交申请,经管理员批准后即可自动获得所需服务。提供了云平台的用户管理,以及监控和报告等功能,并可结合其它管理系统,对云平台提供附加的管理,比如配置管理,资产管理,容量管理,安全管理,性能管理等。微软云计算平台逻辑架构如上图所示本次主要以提供基础设施服务和桌面云服务为主,并经过SystemCenter实现全面资源池,运维和服务管理。云平台资源池(服务器虚拟化)架构及管理虚拟化的概念已经众所周知。我们有理由认为,虚拟化的概念已经发生了巨大的变化,富有关键而更广泛的含义。虚拟化构想在任何时候都是非凡的,您能够在任何地方为用户构建具有无限容量的动态资源池。建议方案逻辑拓扑在本次方案中,我们将经过微软服务器虚拟化解决方案帮助XX公司完成服务器整合事宜。在微软服务器虚拟化解决方案中,经过使用Hyper-V虚拟化技术将服务器应用重新打包,并对物理资源进行池化操作,将现有的所有物理服务器资源融合形成一个大的资源池,而打包后的服务器应用将能够在该资源池中随意扩展和迁移。同时,在微软服务器虚拟化解决方案中使用SystemCenter产品对整个物理资源池进行管理,其中包括监控、备份、部署、自动化调度等所有管理任务。该方案的逻辑结构如下图所示:微软虚拟化解决方案逻辑架构图资源池规划建议基于一些现场的数据收集,相关应用我们简单分成数据库,办公应用,三维应用专业应用和其它几类,具体分析如下:数据显示现有环境服务器整合空间较大:

整体服务器CPU平均使用率不超过15%

所有服务器内存平均使用率不超过50% 专业服务器CPU使用率教其它服务器高建议方案物理拓扑在服务器资源池内部连接上,将采用以下核心技术实现资源池功能:服务器资源池在服务器资源池方面,微软虚拟化支持高可用技术,对于关键业务应用可采用将其放置到具备高可用能力的资源池中。该类型的资源池最大能够支持到每资源池64台物理服务器,8000虚拟机的使用。同时,对于整个资源池而已,无论是否具备高可用能力,所有的虚拟机都能够实现不停机迁移,这将彻底避免由于计划内服务器故障维护所带来的业务停机问题。虚拟网络:在单台服务器内部,将经过Hyper-V虚拟网络进行各虚拟服务器之间的网络沟通,同时该虚拟网络能够支持将虚拟服务器与所在物理服务器外部网络之间联通。为了满足特殊网络管理要求,Hyper-V虚拟网络同时能够满足VLAN划分以及单根网络虚拟化功能。对于现有物理网络,可在不需要任何改动的情况下直接使用,也可创立新的网络资源池供该方案中管理平台自动调用管理使用。存储资源池:在存储方面,微软虚拟化解决方案支持将虚拟服务器资源存储到任何形式连接的存储设备上,同时也支持将数据中心所有存储设备进行整合统一管理,而且实现自动分配,能够在最大程度上实现存储的自动化管理和分配使用。在大部分组织中都存在一些老旧服务器或存储资源,这些资源直接使用无法满足新型业务需求,微软虚拟化解决方案能够将这些老旧的存储和服务器资源进行整合,形成独特的以单台服务器为统一连接点的虚拟存储设备,该虚拟存储设备能够良好的性能、去重能力、容错能力供给给任何应用使用。方案组成功能描述上面的两个例图展示了微软为企业提供的虚拟化解决方案的系统环境逻辑组成。下面分别对图中的不同模块功能进行描述:统一身份认证系统虚拟化系统环境需要经过不同的用户账户确定其所拥有的操作权限。例如哪些人是整个虚拟化系统环境的管理员,拥有对整个环境的管理权限;哪些人是某个服务器的用户,只能登录被授权的虚拟机进行相关操作;哪些人是某个应用系统环境维护人员,负责对管理维护分配给自己所属应用系统虚拟机的运行状态。所有人员必须经过准确的身份验证才能确定其获得哪种权限,用户身份认证模块就是用来实现有关身份验证方面的工作。微软是使用活动目录(ActiveDirectory)来实现的。用户访问入口虚拟机管理自服务门户网站虚拟环境的使用者经过使用虚拟机管理自服务门户网站来直接管理被分配的虚拟机实例。如开/关虚拟机,暂停虚拟机,进行虚拟机快照等操作。同时能够经过此门户网站提供的ActiveX控件直接连接到特定的虚拟机实例上,从而在虚拟机环境中进行任意的操作。除此之外,用户能够经过打开虚拟机的远程桌面功能,然后经过terminal方式连接到服务器上进行操作。不同计算性能的服务器资源池服务器资源池为整个方案的运行提供基础的计算能力,在本方案中,关于服务器资源池模块基于以下假设进行设计:存在2种以上性能级别的应用系统环境。如有些应用系统部署规模小,使用压力很低,允许短时间停止对外提供服务,进行离线维护处理。而另一些应用系统,组成系统的服务器环境较为复杂,平时使用压力及其应用重要性较高,必须要确保全天侯的在线服务,无法忍受离线维护造成的应用服务的中断。依据上述假设,我们为XX公司计了几种不同配置的服务器资源池,用于适应不同级别的应用系统环境。如性能及可靠性稍差的资源池用于提供部署服务器的服务,而性能较好且可靠性高的资源池用于运行设计管理系统。资源管理系统在有了统一身份验证平台,资源池,用户访问门户之后.用户可使用自己的ID经过访问门户自由访问自己有权访问的计算资源,并对其执行一定的管理任务.而对于整个资源池的运维管理,如监控,数据备份等工作,将全部经过本部分内容所介绍的产品SystemCenter完成,其中分别包括有:运行状态监控模块(SCOM)分布式应用监控及跟踪事件和日志服务器上生成的状态监测跟踪性能计数器以测量和优化系统的使用生成基于预定义的规则的事件或计数器的通知虚拟化资源池管理模块(SCＶＭＭ)自动设置服务器(虚拟和物理),管理虚拟服务器的配置设置配置的网络交换机和创立的虚拟服务器的负载平衡虚拟服务器和在最可用的物理服务器环境中的自动分配创立和管理所创立的虚拟服务器实例使用的模板创立和管理系统镜像,管理物理服务器实例数据保护模块(SCDPM)备份和还原的整个服务器备份和还原的计算机正在运行的数据库能够回滚在服务器中所做的更改备份和还原所有服务器的单个文件和文件夹服务配置管理模块(SCCM)跟踪资产硬件和软件许可证以及在环境中的配置管理的软件更新(经过自定义的更新计划)定义和使用所需的服务器等计算资源的配置生成报告已安装的软件,更新挂起的操作,等等安装并维护应用程序等自动化工作流模块(Orchestrator)整合多厂家系统管理模块,如HPOpenView,IBMTivoli,BMCPatrol,NetIQ在IT管理流程层面,形成统一的运营监控体系充分发挥原有运营监控软件功能充分发挥原有投资服务管理模块(SCSM)改进使用者的产能及满意度,并同时经过自助门户与SystemCenterConfigurationManager进行深入整合而降低支持成本。快速还原服务、减少停机时间,并同时改进在数据中心IT服务的稳定性。商业整合:ServiceManager能够最佳化组织资源,根据商务目标进行整合,而且因应变化万千的商务需求。对于面对着IT规范遵循的高成本以及缺乏整合知识及报告功能的组织而言,这是不可多得的解决方案。协调系统间的工作,使进行的活动均能保持一致、有完善的记录且符合规范。桌面虚拟化解决方案经过与XX公司及部分下属单位的沟通交流以及IT管理需求,建议采用微软虚拟桌面架构(VDI)整体解决方案,搭建一个安全、高效的虚拟桌面交付基础架构,来实现项目建设目标。微软虚拟桌面架构(VDI)是一个桌面交付模型,支持客户端桌面工作负载(操作系统、应用程序、用户数据)托管在数据中心的服务器上并执行。用户能够经过支持远程桌面协议(RDP)的客户端设备与虚拟桌面进行通信。方案架构设计针对XX公司及部分下属单位的需求,本方案设计如下功能架构架构说明微软虚拟桌面架构(VDI),包括四个主要组成部分:虚拟桌面接入终端:在封闭式终端接入环境中,用户将经过瘦客户端,接入到开发使用的虚拟桌面,部署在办公环境。虚拟桌面接入服务器:该部分由WindowsServer中的远程桌面服务(RDS)来实现,主要负责将接入终端连接至虚拟桌面,部署在数据中心。虚拟桌面池:该部分由WindowsServer中的Hyper-V服务器虚拟化技术,主要负责承载所有虚拟桌面,部署在数据中心。虚拟机池管理及系统管理,该部分包括WindowsServer活动目录服务和MicrosoftSystemCenter产品,主要用于统一的身份验证、权限管理及虚拟桌面架构的统一运维管理,部署在数据中心。虚拟桌面用户群规划在本方案中,我们将根据不同用户的工作内容情况,分别计算每台物理服务器CPU能够承载的虚拟桌面数量的多少,根据XX公司及下属单位实际情况将分为以下几种:普通用户:对CPU资源使用的预期值是500MHz;这类用户可能包括数据录入人员、学生、MicrosoftOffice用户、使用公司内部应用软件的普通职工,或者服务台工作人员。这类用户仅仅在工作时间使用她们的办公桌面。服务器每核比率大概接近6:1。CPU高占用率用户:对CPU资源使用的预期值是1GHz;这类用户可能包括开发人员、系统管理员、土建部门工作人员、IT工作人员、数据库管理员或者工程师,。无论是正常工作时间还是下班之后,这类用户的办公桌面负载都很大。她们可能需要运行很大的CPU运算工具以及基本的图形处理工具,这些软件都会加重办公桌面负担。因此,服务器每核比率大概接近3.75:1。GPU高占用率用户:如布置室用户,这类用户在日常工作过程中对图形运算有非常大的需求,因此需要为此类用户配备独立的图形运算卡,根据其工作使用情况,一般每用户CPU预估在1GHz,显存占用在300M左右,服务器每核比率可能接近3:1。在本方案中,根据XX公司及下属单位的需求,主要在虚拟桌面中使用CS或者BS架构应用。另外,还会在虚拟桌面中进行开发和测试以及图形图像类工作。为了保证用户使用虚拟桌面时候的性能,并留出一定的余量,我们将用户的虚拟桌面负载情况归为CPU占用率高用户,并得到以下建议的配置:宿主机CPU虚拟桌面预期CPU虚拟桌面预计数量2CPUx8Core=16Core,2.5GHz1GHz(16x2.5GHz)/1GHz=40个也就是说,如果为每台Hyper-V宿主机配置了双路八核、每核对速度为2.5GHz的CPU,那么这种Hyper-V宿主机能够承载40个虚拟桌面。Hyper-V宿主机有充分的物理内存是确保虚拟桌面运行性能的最基本因素之一。宿主机必须有足够的的物理内存来支撑虚拟桌面以及其上应用的运行。Hyper-V宿主机不支持内存复用,因此所有虚拟桌面的内存之和不能大于Hyper-V宿主机的内存。另外,Hyper-V宿主机物理内存的需求总量除分配给每台虚拟桌面使用之外还需要按照以下原则保留给Hyper-V宿主机:运行在根分区的Hyper-V宿主机操作系统需要至少2G;WindowsHypervisor需要300MB;虚拟桌面中每分配1GB内存,Hyper-V宿主机上就要使用32MB。例如,为虚拟桌面分配1.5G内存,就需要额外保留32MB+16MB共48MB内存给Hyper-V宿主机;建议为每个虚拟桌面分配2GB内存;存储系统设计Hyper-V群集需要一个1G大小的LUN,作为群集的仲裁盘。除此之外,为每个虚拟桌面分配一个50G的动态磁盘即可。虚拟桌面预计数量每个虚拟桌面需要的存储每个宿主机需要的存储计1000个50GB动态扩展虚拟磁盘1000x50GB+1=50T虚拟桌面提供与管理在微软桌面虚拟化解决方案中,能够根据不同用户需求支持三种不同类型的虚拟桌面:专用虚拟桌面:针对对桌面有特殊要求的用户,如经常需要修改虚拟桌面系统信息,安装软件,对虚拟桌面系统进行自定义等,微软能够以专用虚拟桌面的方式向该类型用户提供工作环境。在该类型的虚拟桌面中,各虚拟桌面均为对应用户独占使用,且使用过程中用户可对该桌面做任何修改。池化虚拟桌面:对于工作标准化程度较高,桌面使用频率较低,定制化程度要求不高的用户,可经过统一的标准映像向该类用户提供共用的虚拟桌面池,该类桌面当用户断开连接时其所占资源能够自动回收而且转寄给其它用户使用,能够在满足用户使用需求的同时减少资源浪费。如未来专门用于访问互联网的桌面。公用桌面会话:对于办公内容一致性较高的用户,可为其分配公用桌面会话,经过该方式向每位用户提供不同的桌面会话连接到同一台服务器工作,以满足其使用需求。而在服务器后台由于使用桌面会话共享了同一套操作系统,因此对于物理资源的占用也将大大降低。如前台接待人员等。对于以上三种不同类型的虚拟桌面,微软提供了统一的可供选择的安全保护功能,帮助实现用户数据保密,安全合规等要求:统一用户数据存储:在微软虚拟桌面解决方案中允许IT管理员根据企业安全要求,将用户数据以VDI用户配置磁盘、漫游用户配置文件、文件夹重定向等功能存储到数据中心任意服务器上。这对XX公司及下属单位而言,将彻底摒除用户数据存储在终端本地,无法进行统一管理备份的问题。外设使用控制:在XX公司及下属单位,很多单位当前尚没有统一的外设使用控制措施。在微软虚拟桌面解决方案中,由于桌面运算能力已经被集中到了数据中心,而数据的存储同时也被统一存储到了数据中心服务器上,因此如果用户尝试将数据中心拷贝到本地或者从数据中心拿出,必须经过管理员的同意进行对应的权限放开。在管理员层面,能够经过统一的管理策略对用户移动存储设备,USB即插即用设备,视频设备、打印机等可能会导致数据泄密的外设进行很好的使用权限控制。同时,对于不同类型虚拟桌面的提供方式和维护,微软提供了多样化的管理方式:虚拟桌面提供:只需要准备标准模板即可,其余过程全部自动完成。虚拟桌面更新:软件分发,补丁更新等专用虚拟桌面:经过SystemCenter进行统一管理维护。池化虚拟化桌面:经过直接对虚拟桌面模板更新,与之关联的所有虚拟桌面将能够自动完成更新。个别虚拟桌面替换:删除原有报废虚拟桌面,直接修改虚拟桌面容量即可。统一沟通解决方案统一沟通架构微软统一沟通解决方案架构如下:架构说明:微软统一沟通由5部分组成,分别是SharePoint、Lync、Exchange、SQLServer以及客户端。方案组成功能信息门户SharePoint提供了一整套的企业信息门户及协作解决方案。SharePoint产品和技术提供企业级功能来满足关键业务需求,例如管理内容和业务流程、简化人员跨部门查找和共享信息的方式,以及做出合理的决策。使用这些产品和功能可在整个组织中进行协作,并设计和自定义更容易被检测到的SharePoint网站。系统的身份验证能够从TAM导入与同步;而会议管理则能够作为关键应用部署到SharePoint平台下,利用SharePoint内置的灵活、开放的接口定制合适用户需求的会议管理系统,从会议的发起、资源预定、成果发布、结论执行进行全周期的跟踪与管理;而在线的文档协作支持对于用户对于文档的发布、编辑、共享提供了可能。SharePoint内置了强大的企业级搜索功能,经过简单的配置和定制开发就能够为用户提供简单易用的搜索引擎,使得团队之间的信息协作成为可能。如上图所示,SharePoint内置的BusinessConnectivityServices不但提供了丰富的缓存和脱机工作功能,还支持基于缓存的操作。即便是在脱机工作或者服务器连接很慢、时断时续或不可用的情况下,使用在MicrosoftOffice应用程序(如MicrosoftOutlook和MicrosoftSharePointWorkspace)中部署的解决方案的用户也能够有效处理外部数据。当与服务器的连接可用时,针对缓存的外部实体执行的读取/写入操作将进行同步。BusinessConnectivityServices还提供了灵活的外部数据缓存机制,该机制尽可能透明,当自动或手动清理需要时,它也允许用户或应用程序对缓存内容进行显式控制。这样经过BCS服务,遵循其约束,能够很方便的将外部业务数据整合到平台中来。企业邮件1. 为法规遵循和邮件保留所提供的邮件记录功能安全,法规遵循和邮件保留是邮件系统规则管理的核心。邮件记录是法规遵循的一个重要组成部分。某些管理规则需要具备对邮件组用户所收到的邮件进行审计的功能,该功能对于组织的内部策略或审计非常有用。ExchangeServer记录的邮件能够保存在Exchange数据库中,SharePoint站点或者能够发送到任何由第三方邮件记录公司使用的外部SMTP地址。在ExchangeServer中,能够经过设定记录范围来决定记录哪些邮件。设定的范围能够是单个邮箱、一个邮件分发组,一个数据库或者整个组织。语音邮件信息和未接来电提醒能够排除在记录之外。而且一份邮件记录的详细报告包括了诸如收件栏,发件栏,抄送栏,密送栏的信息和邮件组信息,以及其它元数据。2. 最佳的可用性提高Exchange邮箱服务器可用性的一个方法(不再是唯一方法了)是使用Exchange群集技术。使用两个或多个节点组成一个Windows群集,由Exchange提供冗余服务器,这样如果一个节点或一个节点上的服务出现故障,其它节点能够进行接管并继续提供Exchange服务。Exchange群集技术中Exchange服务是冗余的,但Exchange邮箱数据库却不是。因此,Exchange群集技术是经过对Exchange服务增加冗余来提高可用性;到当前为止,数据库的冗余只能使用第三方的硬件或软件解决方案。ExchangeServer提供了新的群集选项,它允许服务和数据库在出现故障时都转移到某个被动节点,因而同时提供了对服务和数据库的备份。3. 内置多引擎的防病毒系统ExchangeServer还提供了一个全面的反病毒解决方案。ExchangeServer的ForefrontSecurity为Exchange边缘传输角色、中心传输角色和邮箱角色提供了全面的病毒保护功能。ExchangeServer的ForefrontSecurity使用带有内容过滤功能的多重扫描引擎,提供了层次化的保护来抵御带有病毒的信息。4. 内置豪华垃圾邮件过滤组件ExchangeServer扩展了早先版本Exchange的反垃圾邮件功能提供了多层保护措施,以多种不同的方式来阻止垃圾邮件。安全发件人集合:为了减少将合法邮件误判为垃圾邮件的概率,Outlook用户创立的安全发件人列表会传送到中心传输服务器,然后再传送到边缘传输服务器(在DMZ区中),来自这些用户的消息将会被直接路由进入组织。Outlook电子邮戳:Outlook能够为每一封邮件创立一个问题和答案,这称为邮戳,它被附加到每一封要发出的邮件中。邮戳的创立和解密需要花费一定的CPU周期。垃圾邮件发送者一般没有时间或计算资源来把每一个复杂的问题和答案附加到数千封要发出的邮件中,因此她们不会使用问题和答案。因此,当Exchange接收到一封带有邮戳的邮件时,Exchange会经过验证它的问题和答案来判断邮件是否是垃圾邮件。邮戳越复杂,邮件是垃圾邮件的可能性就越小。垃圾邮件隔离:除了Outlook和OWA客户端带的Outlook垃圾邮件隔离功能外,现在管理员能够复查并隔离可疑的垃圾邮件。然后从隔离的邮件中删除或释放用户的邮件。发件人的信誉:发件人的信誉是动态分析并更新的。当边缘服务器侦测到来自某一域的相应趋势时,它会采取具体的行动来处理,包括隔离信息或拒绝信息进入企业内网。边缘服务器上的内容过滤:当垃圾邮件发送者改变策略并使用新的方法来避免被检测时,这时垃圾邮件内容过滤器会自动更新来保持对垃圾邮件的控制,因此它能够保护用户的组织,而不会增加用户的工作量。MicrosoftForefrontforExchange:除了提供下述的全面的病毒保护功能,该服务每天都会会对病毒代码,IP信誉服务和反垃圾过滤器进行数次更新。5. 多种访问方式,一致的使用体验(可选择开放)在ExchangeServer强大的移动特性的支持下,用户能够经过Outlook客户端、Web浏览器、手机、普通电话、POP3或者IMAP4客户端来访问和管理自己的邮件、日程安排、任务和联系人。所有这些客户端,无论从用户界面、操作方式还是从提供的功能来看都和Outlook非常接近,这不但为用户提供了良好的使用体验,同时也减轻了企业的系统维护和管理人员的培训工作量。Outlook:使用Outlook能够获得最为强大和丰富的功能,包括本地缓存模式、本地的全球地址簿、共享日历、联系人等。无论在线还是脱机都能够正常工作。当用户在外出差时,还可使用Outlook无处不在功能在局域网外安全地连接Exchange服务器。Web浏览器(OutlookWebAccess):经过Web浏览器(如IE)就能够直接访问Exchange,OutlookWebAccess提供了Outlook客户端的98％的功能,如收件人地址的自动完成功能、日程安排经过鼠标拖拽就可更改日程时间等。智能掌上设备:POP3和IMAP4客户端:ExchangeServer支持传统的POP3和IMAP4客户端访问方式。6. 保证复杂网络环境下用户的使用体验优化的握手协议和数据压缩能够减小网络数据流量,给窄带环境下的用户更流畅的使用体验;Outlook的Exchange缓存模式能够自动在离线/在线状态间切换,减少对用户工作的打断;ExchangeServer独有的Outlook无处不在功能使得企业不必部署VPN/RAS也能让外网(例如在家或出差)的用户能够使用Outlook安全地连接到位于企业内网的Exchange邮件服务器,而开放的端口仅仅是80/443(HTTP/HTTPS)。7. 强大的日程管理功能用户能够经过日程管理功能简化并自动化对人员与资源的日程安排。日程助手:日程助手根据与会人员和资源的日程安排分析她们的忙闲状态,以颜色编码的用户界面显示全自动的为会议发起人建议举行会议的日期和时间。日历助手运行在Exchange服务器上,不需要任何最终用户的交互,它将收件人日历中的会议请求标记为临时请求,一直到用户提交该请求为止。同时,日历助手会删除同一个会议请求的历史版本,确保了用户邮箱中的日历请求是最新版本的。资源预定助手也运行在Exchange服务器上,不需要任何最终用户的交换,它管理着资源的可用性并允许使用资源策略,如可用的小时数和日程权限。8. Web方式查看文档包含在OutlookWebApp中,它能把多种文档格式——包括MicrosoftWord,MicrosoftExcel,MicrosoftPowerPoint以及PDF文件——从它们原来的格式转换为HTML格式,这样即使客户端没有安装创立文档的应用软件,也能够在客户端浏览器中查看它们。这一功能使用户能够在几乎任何一台机器上获得高效的生产力并保证所查看文档的安全性,甚至是在公共计算机上,因为OutlookWebAccess会在用户退出或会话超时时删除HTML文档。9. 在垃圾邮件和病毒到达用户的组织之前进行防护微软还能够经过微软ExchangeHostedFiltering服务为用户的组织提供反垃圾和反电子邮件病毒保护。该服务是微软ExchangeHostedServices服务套件的一部分,经过ExchangeHostedFiltering服务,用户能够获得与使用了带有ForefrontSecurity的边缘服务器同样的效益,可是对这些服务的管理是由微软来完成的。在信息到达用户的组织之前会对它们进行垃圾邮件和病毒的清理。ExchangeHostedFiltering使用多重过滤为用户的企业提供主动保护,使企业远离垃圾邮件、病毒、仿冒和违规的电子邮件的影响。10. 消息传输和认证的安全性ExchangeServer使用SMTP在组织内部的Exchange服务器之间传输信息。所有在ExchangeServer组织内传输的信息缺省就是加密的。服务器与服务器间的传输使用传输层安全协议(TLS),Outlook的连接使用加密的远程过程调用(RPC),客户端访问(OutlookWebApp,微软®ExchangeActiveSync®和Web服务)使用SSL协议。这种方法阻止了欺骗并保护了信息的机密性。Kerberos认证服务用来进行认证,简化的安全传输层协议用来进行加密。TLS在ExchangeServer中进行了简化,因为它使用自身指定的SSL认证。因为每一台Exchange服务器都自动配置了SSL证书,内部的Exchange服务器不但能用SSL对信息进行加密,而且能够加密发送给外部SMTP服务器的消息进行加密,只要接收邮件的外部SMTP服务器也被配置为能够使用TLS收发信息即可。11. 简化Exchange的管理ExchangeServer的一个主要目标是使Exchange管理员的工作变得更简单和更高效。日复一日的维护,监控和故障排除工作在小型或大型组织中可能会成为一种负担。ExchangeServer提供了新的工具和特性,旨在简化Exchange的管理,以满足服务等级协议(ServiceLevelAgreements)的要求,并经过预先维护和监控避免问题的产生。强大的脚本工具——Exchange管理外壳程序:Exchange管理控制台使用了一个功能强大的脚本技术,叫作Exchange管理外壳程序。Exchange管理外壳程序基于WindowsPowerShellTM技术,它是一个命令行工具,用户能够经过它操作功能强大的命令集,这些命令集由动词-名词对组成。经过PowerShell,用户能够用最少的代码编写复杂的任务脚本或者在外壳程序提示符下交互式地执行任务。凭借外壳程序,用户能够经过执行命令来访问并影响许多不同的资源,包括邮箱数据库,注册表以及ActiveDirectory。使用自动发现功能简化Outlook的配置:在过去,Outlook的profile设置比较困难,因为大多数用户都不知道用于解析她们profile的Exchange服务器的名字。有了新的自动发现功能,用户只需要记住她们的用户名,密码和电子邮件地址就能够配置Outlookprofile。12. 手机直推邮件(可选功能)无须额外服务器和服务,ExchangeServer默认支持手机(如智能手机、PocketPC等)实时获取和更新用户邮件、日程安排和联系人的信息。服务器一有新邮件抵达,马上推送至手机上。结合移动办公解决方案,管理人员能够摆脱计算机的束缚,直接在手机上批复公文。13. 统一消息ExchangeServer不再只是存放邮件、日程信息和联系人,组织的语音留言和传真也都能够被ExchangeServer统一管理起来。用户只需要经过访问收件箱,就能够访问到邮件、日程安排、联系人、语音留言和传真。同时,ExchangeServer还是一个会听话而且能说话的邮件系统。用户能够经过普通电话来访问邮件系统,并语音控制它读取邮件或者日程安排。ExchangeServer会依据邮件的编码选择合适的语言将邮件内容由文字转换成语音的方式,经过电话读给用户听。即时消息控制成本IP语音(VoIP)实现地理上分散的公司之间的通信而不会产生长途通信费。集成音频、视频和Web会议有助于降低差旅成本以及第三方会议解决方案的成本。提高生产力丰富的状态信息帮助员工相互联系,选择最有效的方式在指定的时间进行沟通。工作人员无需来回经过电子邮件发送文档进行审批,她们能够经过具有桌面、应用程序和虚拟白板共享的增强型会议进行实时协作,即在MicrosoftOffice或其它应用程序内直接联系协作者。统一的MicrosoftLync客户端经过一个简化的界面提供对企业语音、企业消息传递和会议的访问。支持移动办公移动办公人员几乎能够在任何地方经过Internet连接访问丰富的统一沟通工具,而无需VPN。更新的LyncMobile客户端让用户能够轻松地加入和管理会议、搜索全局地址列表以及查看状态信息。LyncServer中的丰富状态已使用移动位置信息进行更新,使移动工作人员更轻松地查找和联系。跨PC、电话、移动电话和浏览器的单一用户体验让工作人员有更多的方式保持联系。获得操作效率经过将统一沟通和丰富状态集成到业务工作流程中,可减少或消除滞后时间和延迟。对于地理上分散的团队,群聊可实现高效持久的多方专题讨论。对客户、合作伙伴和员工的响应速度更快经过Lync实现的增强型委派、MicrosoftLyncAttendant中适用于接线员的单一式呼叫路由和管理功能以及两者中的丰富状态信息,帮助确保在合适的时间将机会发送给合适的人员。保持合规性内置安全性、加密、存档和呼叫详细记录帮助满足法规要求。经过使用自己的服务器和网络,您能够保持对原本需要经过公共电话网络和第三方会议平台传输的敏感数据的控制。

IT服务管理系统设计经过实施流程电子化来进一步规范日常工作,使日常工作标准化、精细化,经过量化工作内容达到有效衡量工作量,使运维管理达到更高水平。基于System的新功能ServiceManager形成涵盖以门户集中展现,事件管理,问题管理,变更管理,服务级别管理,绩效管理,自动化运维,集”监、管、控”于一体的的运维管理平台。IT服务管理架构如下:事件管理框架设计事件管理概述事件管理(IncidentManagement)是一个被动性的任务,也就是减少或消除存在或可能存在于IT服务中的干扰因素给IT服务带来的影响,以确保用户能够尽快恢复自己的正常工作。因此,我们要将事件(Incidents)记录下来并分类,再分配给适当的专业人员去处理;我们也要监控事件的发展;并在事件得到解决之后将其终止。事件管理目标事件管理的目标是要在给用户和公司正常的业务活动带来最小影响的情况下,尽快恢复到SLA中定义的正常服务级别。事件管理需要保留事件的有效记录以便能够权衡并改进处理流程,给其它的服务管理流程提供合适的信息,以及正确报告进展情况。事件管理流程描述微软SystemCenter服务管理平台方案支持开箱即用的事件管理流程,当用户联系服务台时,服务台代表将经过ServiceManagerConsole完成如下工作:记录用户的联系方式和服务请求细节对请求进行分类并提供初步的支持解决用户事件确认事件解决方案并关闭事件确保用户获得良好的服务体验下图表示了开箱即用的微软SystemCenter服务管理-事件管理服务流程:事件管理绩效指标评估流程的绩效需要明确定义目标以及为实现这些目标所设定的可测量的指标。这些指标一般被称为绩效指标。绩效指标由事件经理定期(如每周)报告,以获得一些可据此判断事件发展趋势的历史数据。SystemCenter服务平台常定义的事件管理流程的关键绩效指标举例如下:事件的总数;平均解决时间;按优先级计算的平均解决时间;在SLA的目标之内解决的事件所占的百分比;由一线支持解决(不将事件转交)的事件所占的百分比;每个事件的平均支持成本;每个服务台工作站或每个服务台员工平均解决的事件数;能够经过SystemCenter平台内置的报表功能,集中查看事件管理的绩效问题管理框架设计问题管理概述如果发生事件则启动事件管理流程对其进行处理;当服务恢复正常,受影响用户恢复工作时,就停止对该事件的处理活动。可是这样做意味着导致事件发生的根源并不一定都解决了,因而事件还有可能再次发生。问题管理(ProblemManagement)调查基础设施和所有可用信息,包括事件数据库,来确定引起事件发生的真正的潜在原因以及提供的服务中可能存在的故障。这些调查是必要的,因为基础设施复杂而且分散,而且事件间的关联不是很明显。比如,有几种错误可能由一个问题引起,而同一个错误也可能与若干个问题相关。因此,首先我们必须确定引起事件的原因,一旦确定了根本的原因,同时产生了可接受的应急措施,就可把问题当成一个已知错误来处理。因此,一旦找到了永久解决这些根本原因的方法,我们就能够发出一个变更请求(RFC)来消除这些已知错误。而在此之后,问题管理会继续跟踪和监控这些基础设施中的已知错误。因此,需要记录所有已确定的错误,她们的症状以及可用的解决方案等相关信息。SystemCenter服务管理平台针对问题进行了定义,下表列出了问题定义的说明:概念定义问题问题描述了一种非预料的情况,它表示引起一个或多个现存或潜在事件的深层根源。错误IT服务中出现的故障、Bug。已知错误一个已经确定产生根源的问题。根源导致错误的根本原因。已知错误数据库存储已知错误、问题根本原因、解决方案的数据库,一般是CMS的一部分或知识库的部分内容。问题管理目标问题管理的目标是消除引起事件的深层次根源以防止事件再次发生,它包括主动性问题管理和被动性问题管理两类活动。被动性问题管理(ReactiveProblemManagement)的目标是找出导致以前的事件发生的根本原因,以及提出解决措施或纠正建议;而主动性问题管理(ProactiveProblemManagement)的目标是经过找出基础设施中的薄弱环节来阻止事件的再次发生,以及提出消除这些薄弱环节的建议。SystemCenter服务管理平台在经过问题管理流程减少影响IT服务的故障或事件同时,致力于构建知识驱动数据库。问题管理流程设计SystemCenter问题管理由以下几个标准流程组成:记录问题过滤问题调查和诊断问题研究问题输出问题管理绩效设计问题管理流程的关键绩效指标是:经过管理和解决问题,使事件的数量减少;解决问题所需的时间减少;与解决故障相关的成本降低。上述评估问题管理流程绩效的参数也可向内部管理层报告,以用来评估和控制问题管理流程的效率。SystemCenter服务管理平台内置的报表,提供管理层下列信息:报表名称描述发生事件最多的配置项报告高于指定数量事件发生的配置项。问题详细信息报告指定问题的详细信息。问题清单报告指定时间内发生的所有问题清单。变更管理框架设计变更管理概述IT技术和商业市场的迅速发展意味着变更无所不在。业务需要经过变更改进自己的服务,同时降低成本,而且需要IT技术的支持,成为持续性业务变更过程的一部分可是,经验显示影响业务的IT事件往往与变更有关。造成这些事件的原因很多:可能是由于一时疏忽,资源匮乏,准备不充分,较差的影响度分析,测试不够或者一些暂时的问题。如果与变更有关的事件无法控制,IT服务提供者,甚至于整个行业本身也会因此逐渐失去控制。事件的数量还在增加,而每一个事件出现时都需要”救火”,它可能极易催生导致新的事件发生的新错误。对于变更的日常计划经常未能考虑到不断增加的工作压力,因此,变更没有得到很好的管理。这同时也会影响到IT服务日常事务的运作和维护。变更管理是IT组织及其重要的职责,经过良好的变更管理流程,能够使IT组织从下列方面获益:管理和控制变更识别任何时刻配置项的运行状态降低变更对IT运营的风险变更管理目标变更管理的目标是确保标准方法和过程能够得到使用,因而变更能够很快地、对服务质量可能影响最小地得以处理。所有的变更都必须可跟踪。为能够有效地提供IT服务,组织必须能迅速可靠地处理大量变更。变更管理的优点包括:减少了变更对IT服务质量的不利影响;能够更好地估计计划变更的成本;需要改变的变更更少,而且任何实现不成功的会更加迅速地继续执行;能够获取更多关于变更的管理信息,这能够帮助更好地判定问题发生的范围;更稳定、更好的IT服务提高了用户生产力;IT职员生产力提高了,因为她们不再因紧急变更或者失败程序而从自己原计划的工作中分心;处理频繁变更的能力提高,而又不影响IT环境改变的稳定性。变更管理流程设计SystemCenter服务管理平台内置了变更管理流程,提供了变更发起到关闭的任务:基线化配置项目变更初始化变更分类审核变更开发和测试变更发布变更验证和复查变更下列图例展示了SystemCenter服务管理平台提供的变更管理细节:变更管理绩效设计绩效指标是指使变更管理流程在对现有服务级别影响最小的情况下,处理变更的有效性和高效程度。绩效指标包括以下方面:每一类变更的数目;变更实施的速度;引发变更的事件的数目;与变更相关的回滚数目;资源和时间估计范围内的变更数目。SystemCenter服务管理平台以报表的形式提供IT组织详细的绩效和KPI分析结果。报表名称描述变更管理KPI趋势提供当前变更的状态和特定事件内的变更数量。变更清单报告特定时间内的变更信息。变更请求细节报告特定变更的详细信息。服务级别及可用性指标管理框架设计服务级别管理概述服务级别管理(SLM,ServiceLevelManagement)是对IT服务的供应进行谈判、定义、评价、管理以及以可接受的成本改进IT服务的质量流程。所有这些活动要求在一个业务需求和技术都在快速变化的环境中进行。服务级别管理试图在服务质量的供应与需求、客户关系和IT服务成本之间找到某个合适的平衡点。对于服务提供者和客户来说,认识到服务是一个供应和接收的过程,这一点是很重要的。开发一份服务目录能够帮助IT部门全面反映其自身的情况,并将其自身呈现为一个IT服务提供者,而不但仅是一个技术的实施者和维护者。服务目录以客户的语言对服务进行描述,同时对IT部门能够提供给客户的相关服务级别作出概要说明。同样地,它也是一个重要的沟通工具。服务目录能够帮助调整客户的期望,从而有助于客户和服务提供者之间的流程整合。该文档是根据服务说明书中所描述的外部说明制定的,因而应该采用客户的语言进行撰写,而不是采用技术说明的形式。在SystemCenter服务管理平台中包含了如下的服务级别管理基本定义:服务级别定义描述服务目录服务目录是IT组织为客户提供的一系列服务、功能和行动的集合,经过自主服务门户向客户发布。服务提供服务提供是请求提供的逻辑分组,服务提供关联到服务级别协议。请求提供请求提供是IT组织提供的服务项目。日历定义了IT组织服务时间。度量定义了衡量服务请求或事件请求的标准。服务级别对象用于建立服务请求或事件请求队列同服务级别之间的关系。服务级别管理目的服务级别管理确保客户需要的IT服务得到持续的维护和改进。这主要是经过针对IT部门的运作绩效进行协商、监控和报告,以及在IT部门及其客户之间建立有效的业务关系来实现的。有效的服务级别管理能够改进客户方业务运作的绩效并因此而提高客户满意度。由于IT部门更加清楚她们被期望提供什么和她们能够提供什么,因此能够更好地计划、预算和管理她们所提供的服务。大致上来讲,服务级别管理的引进能够产生如下效益:IT服务能够被恰当地设计以满足定义在服务级别需求中的那些期望。服务绩效能够被测度,这意味着能够对服务绩效进行管理和报告。如果IT部门针对IT服务的使用而向客户计费,客户能够自行在要求的服务质量和响应的成本之间选择一个恰当的平衡点。由于IT部门能够详细描述服务及其需要的组件,它能够更好地控制资源管理,成本在长期内也得到了降低。更好的客户关系和客户满意度。客户和IT部门都清楚其职责和角色,因而产生的误会和疏忽也更少了。服务级别管理流程描述服务级别管理在IT服务管理流程中扮演了一个中心角色,它与其它服务支持和服务交付流程都有密切的联系。服务级别管理充当IT部门与客户之间沟通的一座桥梁,因为它为在不陷入技术细节的情况下讨论客户需求提供了机会。随后IT部门才在组织内将这些业务需求转化成具体的技术说明和活动。客户无需关心技术的程度是服务级别管理成功程度的一个良好的评价指标。下图展示了经过SystemCenter建议的的服务级别管理流程:运维自动化框架设计运维自动化概念在客户一体化运维管理系统中,将部署流程自动化组件,让IT组织能够利用现有的知识和资源来构建灵活且经济适用的基础架构流程自动化。它将有助于对现有数据中心中的各种流程实现精简和标准化,从而提高潜在投资回报。它让您能够在数据中心不断完善的过程中,也带动现有投资发挥出越来越大的价值。在完善的服务交付和流程自动化中,IT组织能够从中收获:经过对各种异构工具和系统实现集成、扩展以及交互式操作,来对现有数据中心投资实现最优化利用。经过让各个业务领域中的流程从彼此隔绝转变为相互协调,来帮助您实现灵活而可靠的数据中心服务。经过让各种私有云应用方案实现自动化,来减少容易出错的手动操作,从而降低成本和提高对应用需求的预期能力。自动化协作系统具有如下功能特性:自定义自动化流程自动化协作系统提供了对流程进行定制、调试、测试和管理的工具。IT组织能够这些工具定制IT操作自动化流程。下图显示一个简易的自动化流程,各个相互关联的活动共同组成了IT操作流程。自动化协作系统架构Orchestrator是自动化IT流程的工具,下列表格显示了在方案中包含的架构组件:组件描述管理服务器负责RunbookDesigner和数据库之间的通信。RunbookServer负责IT自动化流程运行,并直接同数据库进行通信。数据库存储配置和Runbook。WebService允许第三方应用程序调用。部署管理器部署继承包。Orchestrator在资产管理平台中承担着重要的角色,IT自动化流程减少了IT工作人员的重复性工作,提高了资源利用率。部署计划整体时间规划时间点工作内容-09-01到-12-30集团各下属单位具体实际情况沟通,确定实施-01-01到-07-30根据实际沟通情况,集团各下属单位虚拟化、统一沟通、桌面虚拟化等实施-08-01到-12-30系统稳定化,培训及后续相关问题处理人员安排公司有各方面经过微软认证的相关人员,保证项目的顺利开发和部署。方向人员名称虚拟化能力应用平台(SQL)协作和内容管理(SharePoint)项目经理:系统部署:美工:开发人员:系统辅助开发:测试人员:实施人员:系统测试及问题反馈:测试人员附录产品介绍在本建议方案中