【正文】 ........6項目建設(shè)內(nèi)容............................................................................................................................6項目實施規(guī)劃............................................................................................................................8 虛擬化平臺設(shè)計...........................................................................................................8 活動目錄（AD）平臺設(shè)計.......................................................................................9 活動目錄（AD）概述....................................................................................9 活動目錄（AD）設(shè)計.................................................................................10 文件服務(wù)器設(shè)計........................................................................................................16 系統(tǒng)補丁管理.............................................................................................................17 郵件平臺設(shè)計.............................................................................................................18 郵件需求概述................................................................................................18 郵件平臺架構(gòu)設(shè)計.......................................................................................19項目服務(wù)..................................................................................................................................21 服務(wù)概述.....................................................................................................................21 項目計劃......................................................................................................................22 任務(wù)劃分......................................................................................................................22 交付清單......................................................................................................................23建議配臵..................................................................................................................................23 軟件配臵......................................................................................................................23 系統(tǒng)配臵......................................................................................................................24項目服務(wù)費用.........................................................................................................................251 總體目標本方案采用基于微軟的企業(yè)基礎(chǔ)架構(gòu)解決方案，企業(yè)活動目錄架構(gòu)其實就是一個企業(yè)目錄管理服務(wù)平臺。他可以將企業(yè)不同系統(tǒng)之間的資源以目錄集成的方式進行統(tǒng)一管理，集成電子商務(wù)運營，包括數(shù)據(jù)、應(yīng)用程序、業(yè)務(wù)流程以及門戶等各個方面。如下圖基于微軟的基礎(chǔ)架構(gòu)平臺，讓所有的系統(tǒng)在共享功能方面由一個獨立的目錄系統(tǒng)進行統(tǒng)一管理，形成一個強壯靈活的現(xiàn)代企業(yè) IT 架構(gòu)，能更好的滿足企業(yè)發(fā)展的需求。通過 AD，Exchange，Skype，SharePoint，SQL Server 系統(tǒng)或信息工具的導入，將為 XXXX 建立一完善的、高效的、安全的信息化平臺，為 XXXX 的管理及長期發(fā)展保駕護航，為高層的決策分析提供了精確而快速的數(shù)據(jù)報表，為員工的日常工作提供了統(tǒng)一溝通平臺，提升了工作效率，減少工作失誤，降低企業(yè)整體營運成本。 具體目標 IT 基柮架構(gòu)通過 AD 域的創(chuàng)建，對所有網(wǎng)絡(luò)及電腦進行統(tǒng)一規(guī)劃，建了一個安全且統(tǒng)一的 IT 架構(gòu)，不僅提升網(wǎng)絡(luò)了的速度，而且提升了數(shù)據(jù)安全管理及網(wǎng)絡(luò)安全級別，避免了人為失誤或網(wǎng)絡(luò)病毒，導致企業(yè)重要數(shù)據(jù)流失或系統(tǒng)癱瘓，造成本不必要的成本損失。 虛擬化平臺構(gòu)建一套多個物理 CPU 的虛擬化管理平臺（請根據(jù)授權(quán)方式?jīng)Q定是服務(wù)器或者 CPU 數(shù)），前期建議采用兩臺宿主機+SAN 存儲的方案實現(xiàn)。借助虛擬基礎(chǔ)架構(gòu)軟件的體系結(jié)構(gòu)，創(chuàng)建一個以軟件形式實現(xiàn)的統(tǒng)一硬件映像，用以運行操作系統(tǒng)和應(yīng)用程序。公司能夠通過該軟件虛擬化計算、存儲和網(wǎng)絡(luò)系統(tǒng)，并對其進行集中管理。產(chǎn)品提供的企業(yè)級虛擬機可以提高服務(wù)器的利用率、性能和系統(tǒng)運行時間，從而降低提供企業(yè)服務(wù)的成本和復雜性。通過利用現(xiàn)有的技術(shù)，該軟件可以降低推廣新應(yīng)用程序的風險和平臺成本?？梢酝ㄟ^該軟件體系結(jié)構(gòu)提高企業(yè)效率、增強靈活性和加快響應(yīng)速度來降低 IT 成本。 數(shù)據(jù)庫平臺構(gòu)建 SQL Server 高可用或者 Oracle RAC 實現(xiàn)負載均衡/并行處理平臺，可以大用戶量的并發(fā)訪問分擔到多臺節(jié)點機上并行處理和單個用戶重負載的運算分擔到多個節(jié)點機上做并行處理。 信息溝通平臺在 AD 域的基礎(chǔ)上，架構(gòu) Exchange 郵件服務(wù)器與 Skype 溝通平臺，讓全使用統(tǒng)一的郵件平臺，對內(nèi)不僅可以對所有郵件進行管理，同時也統(tǒng)一了企業(yè)對外形象；而通過 Skype 的使用，為 XXXX 建立了一個的內(nèi)部溝通平臺，而且可以對外溝通，不僅可以提升溝通速度，更是降低了分公司之間及與總部間的所有電話溝通成本，以及對外的部分電話溝通成本。 企業(yè)培訓通道企業(yè)培訓對一個公司的長期有力的發(fā)展至關(guān)重要，但因為分公司或辦事處分布在全國或全球各地，導致無法做到統(tǒng)一培訓，或企業(yè)文化不能有效傳承，而通過 Skype 的相關(guān)功能，建立遠程培訓體系，不僅培訓方便，加強了培訓體制，更是節(jié)約了不少的培訓成本。 文檔體系每個企業(yè)皆有非常重要的數(shù)據(jù)或資料需要做分類歸檔，不僅要方便查看，而且在規(guī)定時間內(nèi)絕不允丟失，而通過 Sharepoint 的文檔管理功能，可以對企業(yè)所有重要文檔進行分類管控，配合權(quán)限管理，形成一個完善文檔管理體系，同時也可以通過關(guān)鍵字或模糊查詢等功能，對所需文檔快速調(diào)取。 企業(yè)內(nèi)外門戶企業(yè)的對外門戶或網(wǎng)站，是企業(yè)形象最重要的表現(xiàn)形式之一，企業(yè)門戶的專業(yè)與否，直接影響到顧客對企業(yè)實力與品牌的認可，同時零售顧客可以通過企業(yè)的商務(wù)網(wǎng)站直接進行訂購或得到相應(yīng)服務(wù)，而企業(yè)內(nèi)部門戶，是企業(yè)員工的重要工作平臺，同時也是企業(yè)向員工展現(xiàn)企業(yè)文化、制度、新聞等，能讓員工對企業(yè)更有認同感與歸屬感，而通過 SharePoint 的建立企業(yè)門戶強功能，完成可以達成這一目標。2 項目建設(shè) 內(nèi)容IT 構(gòu)架猶如建樓，基礎(chǔ)是重中之重，從硬件層面構(gòu)架之后，需要進行關(guān)鍵性維護的是活動目錄系統(tǒng)，這個是用戶賬戶，企業(yè)安全，信息安全的基礎(chǔ)，在此之上，是用戶經(jīng)常能夠涉及到的郵件系統(tǒng)，內(nèi)部溝通系統(tǒng)，再上端的就是信息化IT 所能夠面臨的，應(yīng)用/業(yè)務(wù)平臺的關(guān)聯(lián)，數(shù)據(jù)，信息的一致，多種應(yīng)用之間信息的交互。所以規(guī)范的企業(yè) IT 信息架構(gòu)應(yīng)如下表所示：根據(jù)我們初步評估及調(diào)研，針對 XXXXIT 基礎(chǔ)架建設(shè)建議分為三個階段，本方案主要討論第一階段建設(shè)內(nèi)容。如下：第一階段：AD 活動目錄、文件服務(wù)器、企業(yè)郵件和服務(wù)器平臺創(chuàng)建，初步完成構(gòu)建 IT 基礎(chǔ)架構(gòu)構(gòu)建，實現(xiàn)企業(yè)信息化規(guī)范管理。第二階段：企業(yè)內(nèi)部日常辦公的應(yīng)用系統(tǒng)規(guī)劃和部署，構(gòu)建統(tǒng)一溝通平臺和企業(yè)內(nèi)部知識庫體系，以保障企業(yè)內(nèi)部的基礎(chǔ)架構(gòu)的完善性和高效性。第三階段：進行企業(yè)內(nèi)部信息和業(yè)務(wù)的整合，完善企業(yè)內(nèi)部信息管理，項目管理體系。3 項目 虛擬化平臺設(shè)計XXXX 總部數(shù)據(jù)中心整體規(guī)劃 2 個集群節(jié)點+存儲的架構(gòu)，將所有的虛擬機VHD 文件放在存儲中。為了滿足高可用的需求，可以將兩個物理宿主機配臵成故障轉(zhuǎn)移群集的模式，實現(xiàn)運行在宿主機器上的虛擬機可以自動切換，以防止其中一臺宿主機發(fā)生故障影響業(yè)務(wù)應(yīng)用系統(tǒng)。如下圖是群集部署架構(gòu)圖：群集節(jié)點服務(wù)器1，運行Hyperv虛擬機群集節(jié)點服務(wù)器2，運行Hyperv虛擬機ISICS 存儲，存儲虛擬機配置文件及 VHD 數(shù)據(jù)域控制器、DNS 服務(wù)器 通過微軟 HyperV 技術(shù)實現(xiàn)的包括管理服務(wù)器，生產(chǎn)服務(wù)器，存儲，管理網(wǎng)絡(luò)，生產(chǎn)網(wǎng)絡(luò)，和存儲網(wǎng)絡(luò)平臺。如下圖應(yīng)用程序虛擬化架構(gòu)平臺：管理服務(wù)器系統(tǒng)資源池生產(chǎn)網(wǎng)絡(luò)…………SCCM SCVMM生產(chǎn)服務(wù)器系統(tǒng)資源池管理網(wǎng)絡(luò)AD管理服務(wù)器（虛擬機）生產(chǎn)服務(wù)器（虛擬機）存儲 存儲光纖交換機存儲網(wǎng)絡(luò)存儲網(wǎng)絡(luò)光纖交換機根據(jù)上述設(shè)計架構(gòu)，可以滿足企業(yè)日后擴展需求，可以任意增加服務(wù)器虛擬化群集節(jié)點，來滿足服務(wù)器應(yīng)用增長的需求。 活動目錄（AD） 活動目錄（AD）概述活動目錄（AD）為我們提供了一個安全的邊界，它為我們企業(yè)的用戶、設(shè)備、提供了統(tǒng)一的身份認證，只有合法被許可的用戶和設(shè)備才能與我企業(yè)的網(wǎng)絡(luò)和資源進行通訊、共享企業(yè)資源。活動目錄（AD）主要提供以下功能：基礎(chǔ)網(wǎng)絡(luò)服務(wù)、服務(wù)器及客戶端計算機管理、用戶服務(wù)、資源管理、桌面配臵、應(yīng)用系統(tǒng)支撐。 活動目錄（AD）設(shè)計根據(jù) AD 物理結(jié)構(gòu)主要是規(guī)劃站點拓撲，考慮到 XXXX 的地理分布情況，應(yīng)該使用單域多站點拓撲來規(guī)劃 AD 物理結(jié)構(gòu)。由于單域結(jié)構(gòu)，域中 DC 直接要進行數(shù)據(jù)復制，所以如集團總體 AD 架構(gòu)和郵件系統(tǒng)規(guī)劃把北京、長沙和上海三個地方把設(shè)臵為分站點，這樣做的的好處：優(yōu)化 AD 的復制；DC 之間要同步 AD 數(shù)據(jù)，假如不劃分站點，這個同步每時每刻都在進行，而且數(shù)據(jù)是不壓縮的。如果劃分了站點就可以控制站點到站點間的 AD 復制。優(yōu)化客戶端的登錄，當劃分了站點以后，DNS 會替客戶端找本站點內(nèi)的DC，這樣就加快了身份驗證過程。經(jīng)過上面的規(guī)劃和配臵后用戶的身份驗證都會點本地站點內(nèi)的 DC 完成，比如說，長沙分公司的用戶會去長沙站點內(nèi)的 DC去做身份驗證，上海分公司的用戶會去上海站點內(nèi)的 DC 去做身份驗證。注：其實 AD 站點的劃分就是通過 IP 子網(wǎng)來實現(xiàn)的，所以在劃分 AD 站點之前首先要規(guī)劃好公司的網(wǎng)絡(luò)地址。 OU 設(shè)計 OU 設(shè)計以地理、組織、對象、項目或管理為基礎(chǔ)。我們選擇的 OU 設(shè)計主要基于單位組織結(jié)構(gòu)。OU 的主要功能就是為了管理而劃分組織；管理員可以使用 OU 為組織創(chuàng)建層級管理結(jié)構(gòu)。 總部綜合參考行政部門劃分和組織架構(gòu)、崗位級別劃分。 按區(qū)域劃分和人員級別和特殊部門（如財務(wù)等）劃分。 方便統(tǒng)一部署組策略，原則：組策略盡量應(yīng)用在最高級別的 OU 單元，組策略的數(shù)量在滿足需求的前提下越少越好。 所有服務(wù)器另外建一個單獨的 OU。具體結(jié)構(gòu)如下圖 組策略設(shè)計 A A、全域安全性策略默認域管理員賬戶將默認域管理員賬戶 administrator 改名，分配強口令。在日常管理工作中不使用該賬戶。同時禁用 Guest 帳戶。域和企業(yè)管理員組嚴格控制 Domain Admins 和 Enterprise Admins 組成員。域管理員組 審慎分配域管理員權(quán)限，對于并非需要域管理員才能完成的操作，通過權(quán)限委派來實現(xiàn)。日志策略在域控制器上配臵日志文件足夠的尺寸，根據(jù)需要調(diào)整/關(guān)閉日志覆蓋。身份鑒別 通過口令/ USB 等方式驗證用戶，用戶身份具有唯一標識符。口令策略建議建立強壯口令策略，包括至少 6 位以上的口令，口令復雜性（大寫，小寫，字母和特殊字符至少包含其中的三類），定期口令修改等。綁定用戶 P IP 地址使用的靜態(tài) IP，分部門和區(qū)域劃分 VLAN。關(guān)閉管理工具為了避免用戶自己使用管理工具誤操作