微軟產(chǎn)品體系架構(gòu)

1、微軟產(chǎn)品體系架構(gòu)議程l企業(yè)IT現(xiàn)狀l微軟解決方案框架l信息基礎(chǔ)架構(gòu)l消息與協(xié)作平臺(tái)l桌面安全管理l網(wǎng)絡(luò)安全管理l案例介紹您的體系結(jié)構(gòu)是否像這樣呢？企業(yè)IT 現(xiàn)狀l隨著企業(yè)信息化程度的提高，PC裝機(jī)數(shù)量越來越大，信息系統(tǒng)越建越多。l未經(jīng)設(shè)計(jì)或者設(shè)計(jì)不良的信息基礎(chǔ)框架導(dǎo)致企業(yè)信息系統(tǒng)的部署成本和維護(hù)成本越來越高l分布式環(huán)境下，IT部門的管理工作也越來越繁重。企業(yè) IT 應(yīng)用現(xiàn)狀 的重要性逐步提高 在忙些什么 ?現(xiàn)代企業(yè)基礎(chǔ)架構(gòu)需求l簡(jiǎn)化日常IT管理l大量桌面及移動(dòng)用戶終端的標(biāo)準(zhǔn)化控制和安全管理l提升安全性l跨越企業(yè)內(nèi)部網(wǎng)、外部網(wǎng)及合作伙伴的統(tǒng)一的身份信息及訪問管理l輕松應(yīng)對(duì)業(yè)務(wù)擴(kuò)展帶來的挑戰(zhàn)l分布

2、式網(wǎng)絡(luò)環(huán)境下的資源管理現(xiàn)代企業(yè)基礎(chǔ)架構(gòu)的愿景 為組織機(jī)構(gòu)建立一個(gè)安全的、集成化的、可管理的分布式計(jì)算環(huán)境IT運(yùn)維管理的目標(biāo)：Do More with Less 多、快、好、省 活動(dòng)目錄l統(tǒng)一認(rèn)證 統(tǒng)一權(quán)限 l統(tǒng)一聯(lián)系錄l一站式登錄的基礎(chǔ)l管理機(jī)器的基礎(chǔ)l網(wǎng)絡(luò)訪問控制的基礎(chǔ)安全的信息系統(tǒng)架構(gòu)認(rèn)證基礎(chǔ) 活動(dòng)目錄您遇到過如下問題么？對(duì)于用戶l每增加一個(gè)新的應(yīng)用，需要記憶一套新的用戶名/密碼l負(fù)責(zé)的業(yè)務(wù)范圍越大，需要記憶的內(nèi)容越多l(xiāng)設(shè)定一樣的密碼，不夠安全；密碼設(shè)定不一樣，記憶困難l每次訪問應(yīng)用系統(tǒng)，需要重復(fù)輸入用戶名/密碼l在一個(gè)系統(tǒng)中修改了密碼，其他系統(tǒng)的密碼不會(huì)隨之更新對(duì)于管理員l員工報(bào)到，需要

3、到各系統(tǒng)中逐一建立帳號(hào)l員工離職，需要到各系統(tǒng)中逐一刪除帳號(hào)為什么會(huì)有這樣的問題？l應(yīng)用系統(tǒng)在不同平臺(tái)上，由不同開發(fā)商開發(fā)，使用的技術(shù)不一致。l每套系統(tǒng)都有獨(dú)立的用戶身份管理。如何解決？l采用微軟活動(dòng)目錄Active Directory(簡(jiǎn)稱AD)技術(shù)，建立統(tǒng)一的身份管理l新的應(yīng)用系統(tǒng) l建立以活動(dòng)目錄為基礎(chǔ)的應(yīng)用程序身份管理接口標(biāo)準(zhǔn)l舊的應(yīng)用系統(tǒng) l采用數(shù)據(jù)整合方式，進(jìn)行用戶數(shù)據(jù)庫統(tǒng)一，遷移到AD中活動(dòng)目錄構(gòu)建統(tǒng)一用戶管理l一站式登陸的基礎(chǔ)l基于目錄服務(wù)的業(yè)界標(biāo)準(zhǔn)協(xié)議LDAP協(xié)議l與桌面客戶端軟件Windows無縫集成l支持業(yè)界標(biāo)準(zhǔn)的公共密鑰體系(PKI)統(tǒng)一消息平臺(tái)l不僅僅是一個(gè)郵件系統(tǒng)l

4、與活動(dòng)目錄緊密集成，唯一帳號(hào)登陸l協(xié)同日歷服務(wù)l協(xié)同消息平臺(tái) Exchange Server 2003l內(nèi)外網(wǎng)互通 多帳號(hào)處理l協(xié)作平臺(tái)，是現(xiàn)有OA系統(tǒng)的有益補(bǔ)充l支持多種郵件協(xié)議l安全，穩(wěn)定的郵件系統(tǒng)l防病毒從系統(tǒng)底層開始支持防毒l防垃圾郵件 自我學(xué)習(xí)l豐富的移動(dòng)支持 短消息 智能手機(jī)l即時(shí)消息平臺(tái) Live Communication Server 2005移動(dòng)支持l短消息l重要通知、特殊郵件、會(huì)議提醒、應(yīng)急系統(tǒng)l智能手機(jī) 領(lǐng)導(dǎo)同志的隨身秘書l聯(lián)系錄l工作安排l電子郵件l秘書辦公室 負(fù)責(zé)將最新的聯(lián)系錄信息和工作安排輸入到領(lǐng)導(dǎo)的Outlook中,領(lǐng)導(dǎo)同志隨時(shí)隨地,”一鍵更新”!統(tǒng)一消息平臺(tái)l

5、會(huì)議安排l個(gè)人日歷l團(tuán)隊(duì)日歷l日歷共享統(tǒng)一消息平臺(tái): 即時(shí)消息LCS 2005l基礎(chǔ)功能l基于統(tǒng)一活動(dòng)目錄帳號(hào)l即時(shí)消息l多人會(huì)議l語音/視頻交流l文件共享l應(yīng)用程序共享l擴(kuò)展功能l和應(yīng)用程序緊密集成l成為消息通知平臺(tái)l與短消息集成l與 系統(tǒng)集成在線溝通與討論的工具l即時(shí)消息l視頻網(wǎng)絡(luò)會(huì)議統(tǒng)一信息門戶SharePoint Portal Server 2003l個(gè)人網(wǎng)上辦公桌l統(tǒng)一的用戶展現(xiàn)風(fēng)格l統(tǒng)一的的用戶認(rèn)證和管理 l信息和應(yīng)用的集成/管理l以知識(shí)為核心的內(nèi)容管理l分布式的搜索l協(xié)同工作l個(gè)性化&定制l用戶行為分析l豐富靈活的移動(dòng)支持SharePoint Portal Server

6、2003 特點(diǎn)業(yè)界領(lǐng)先的搜索技術(shù)業(yè)界領(lǐng)先的搜索技術(shù)訪問最重要的企業(yè)內(nèi)容訪問最重要的企業(yè)內(nèi)容使用可伸縮的查詢服務(wù)滿足客戶的需求使用可伸縮的查詢服務(wù)滿足客戶的需求利用自動(dòng)分類功能將內(nèi)容自動(dòng)分組利用自動(dòng)分類功能將內(nèi)容自動(dòng)分組對(duì)最為苛刻的對(duì)最為苛刻的intranet門戶的可伸縮式搜索門戶的可伸縮式搜索最直觀的最直觀的Office和和Windows用戶解決方案用戶解決方案將商業(yè)過程與文檔融合在一起將商業(yè)過程與文檔融合在一起輕松地管理安全問題和文檔訪問權(quán)輕松地管理安全問題和文檔訪問權(quán)建立文檔的配置文件，使文檔更易于查找建立文檔的配置文件，使文檔更易于查找將將Web瀏覽器用作用戶界面瀏覽器用作用戶界面快速部

7、署現(xiàn)成的門戶快速部署現(xiàn)成的門戶使用使用Web PartWeb Part技術(shù)方便地進(jìn)行定制技術(shù)方便地進(jìn)行定制Internet Internet 和和 工業(yè)標(biāo)準(zhǔn)的接口工業(yè)標(biāo)準(zhǔn)的接口利用利用 ASP ASP 和和 ADO ADO 添加添加WebWeb協(xié)作協(xié)作員工經(jīng)由門戶進(jìn)行協(xié)作經(jīng)由門戶進(jìn)行信息查找數(shù)據(jù)整合 數(shù)據(jù)中心lSQL 數(shù)據(jù)中心，分析，報(bào)表lBizTalk 數(shù)據(jù)清洗和整合lBizTalk 跨系統(tǒng)的互聯(lián)，業(yè)務(wù)的互聯(lián)企業(yè)數(shù)據(jù)交換平臺(tái)l連接信息孤島，整合封閉應(yīng)用系統(tǒng)l采用業(yè)界標(biāo)準(zhǔn)數(shù)據(jù)格式XML，建立一條政務(wù)數(shù)據(jù)總線l解決多系統(tǒng)數(shù)據(jù)同步，提供數(shù)據(jù)實(shí)時(shí)比對(duì)以XML為核心的數(shù)據(jù)整合模式多點(diǎn)數(shù)據(jù)整合統(tǒng)一的管理

8、平臺(tái)l服務(wù)器運(yùn)行管理 MOM Serverl客戶機(jī)管理 SMS Server 200324小時(shí)不停歇的系統(tǒng)管理員！MOM Serverl基于事件日志及性能監(jiān)測(cè)指數(shù)自動(dòng)監(jiān)測(cè)服務(wù)器運(yùn)行狀態(tài)l針對(duì)現(xiàn)象，查詢預(yù)案庫，對(duì)癥下藥自動(dòng)解決大部分問題l不能解決的疑難雜癥，第一時(shí)間自動(dòng)通知管理員l問題解決后，解決辦法存儲(chǔ)進(jìn)預(yù)案庫，便于今后的自動(dòng)維護(hù)客戶機(jī)管理平臺(tái) SMS Server 2003l系統(tǒng)補(bǔ)丁管理、補(bǔ)丁分發(fā)l軟件分發(fā)l資產(chǎn)管理l軟件資產(chǎn)管理l硬件資產(chǎn)管理l報(bào)告生成l遠(yuǎn)程診斷安全掃描組件分發(fā)到客戶端安全掃描組件分發(fā)到客戶端建立環(huán)境建立環(huán)境: : 下載安全更新資產(chǎn)和下載安全更新資產(chǎn)和OfficeOffic

9、e資產(chǎn)資產(chǎn)工具工具; ; 運(yùn)行資產(chǎn)工具安裝程序運(yùn)行資產(chǎn)工具安裝程序檢查客戶端，檢查結(jié)果合并進(jìn)入資產(chǎn)數(shù)檢查客戶端，檢查結(jié)果合并進(jìn)入資產(chǎn)數(shù)據(jù)據(jù)管理員使用分發(fā)軟件更新向?qū)Ч芾韱T使用分發(fā)軟件更新向?qū)?授權(quán)授權(quán)更新更新客戶端軟件更新安裝代理執(zhí)行更新客戶端軟件更新安裝代理執(zhí)行更新定期任務(wù)定期任務(wù): : 同步組件檢查新的更新，檢查客戶端，同步組件檢查新的更新，檢查客戶端，并進(jìn)行必要的更新并進(jìn)行必要的更新下載更新文件包，創(chuàng)建下載更新文件包，創(chuàng)建/ /更新分發(fā)廣告；復(fù)制分更新分發(fā)廣告；復(fù)制分發(fā)包，通知傳播到發(fā)包，通知傳播到客戶端管理平臺(tái)客戶端客戶端管理平臺(tái)客戶端客戶端管理平臺(tái)客戶端管理平臺(tái): : 系統(tǒng)工作原理系

10、統(tǒng)工作原理對(duì)內(nèi)訪問控制，緩存服務(wù)ISA Server 2004l主要幫助我們的用戶解決如下三個(gè)問題:l以用戶為中心，靈活的制定互聯(lián)網(wǎng)訪問規(guī)則l利用有限帶寬快速增強(qiáng)您的網(wǎng)絡(luò)速度l明察秋毫，錙銖必較精細(xì)的客戶端網(wǎng)絡(luò)行為審計(jì)和報(bào)表功能 l防火墻l近乎線性的吞吐速度，在HTTP吞吐量測(cè)試方面，ISA Server的吞吐量保持為每秒1.59 GBl應(yīng)用層性能最好的防火墻(數(shù)據(jù)來源： )l單臺(tái)服務(wù)器可以處理48,000個(gè)并發(fā)連接l緩存l極大改善了帶寬的利用效率和Web內(nèi)容的響應(yīng)時(shí)間l在最近由The Measurement Factory進(jìn)行的緩存產(chǎn)品評(píng)比中，贏得了價(jià)格/性能比項(xiàng)目的第一 (數(shù)據(jù)來源： )l

11、應(yīng)用層的精細(xì)控制上網(wǎng)行為和豐富的拓展l允許管理員控制上網(wǎng)行為和為緊急任務(wù)分配較高的帶寬優(yōu)先級(jí)對(duì)內(nèi)訪問控制，緩存服務(wù)ISA Server 2004Internet應(yīng)用案例安全性l獲得了ICSA國際認(rèn)證和中國公安部CNACL認(rèn)證系統(tǒng)特點(diǎn)l系統(tǒng)功能和特點(diǎn)系統(tǒng)功能和特點(diǎn) l與活動(dòng)目錄充分整合與活動(dòng)目錄充分整合 l與傳統(tǒng)的防火墻產(chǎn)品配合，以賬戶為中心與傳統(tǒng)的防火墻產(chǎn)品配合，以賬戶為中心的網(wǎng)絡(luò)訪問控制的網(wǎng)絡(luò)訪問控制l智能緩存解決方案智能緩存解決方案 l智能報(bào)表機(jī)制智能報(bào)表機(jī)制 微軟新一代企業(yè)信息化整體解決方案l是一個(gè)技術(shù)成熟，功能完備的整體l相互依賴、相互補(bǔ)充，既發(fā)揮各自的獨(dú)特作用又相互支撐！國內(nèi)客戶l金融金融l工商銀行l(wèi)平安保險(xiǎn)l華融資產(chǎn)管理公司l新華人壽保險(xiǎn)公司l中信集團(tuán)l生命人壽保險(xiǎn)有限公司l建設(shè)銀行投資公司 l電信電信/媒體媒體l北京移動(dòng)l河北移動(dòng)l廣東電信l南方報(bào)業(yè) l中國聯(lián)通l阿里巴巴lUT斯達(dá)康l政府政府l中國海關(guān)l工商管理局l農(nóng)業(yè)部l廣州人事局l杭州濱江政府l航天科技總部ll能源能源/運(yùn)輸運(yùn)輸l中國石油l中國石化l鐵道部l中國南方航空公司l和記黃埔下屬鹽田國際集裝箱碼頭l廣東省交通集團(tuán)國際客戶 公司名稱客戶端數(shù)目Nortel85,000German Telekom150,000Lucent Tec