【正文】 erberos認(rèn)證服務(wù)用來進行認(rèn)證，簡化的安全傳輸層協(xié)議用來進行加密。和Web服務(wù)）使用SSL協(xié)議。服務(wù)器與服務(wù)器間的傳輸使用傳輸層安全協(xié)議（TLS），Outlook的連接使用加密的遠(yuǎn)程過程調(diào)用（RPC），客戶端訪問（Outlook Web App，微軟174。10. 消息傳輸和認(rèn)證的安全性Exchange Server 2013使用SMTP在組織內(nèi)部的Exchange服務(wù)器之間傳輸信息。在信息到達(dá)用戶的組織之前會對它們進行垃圾郵件和病毒的清理。9. 在垃圾郵件和病毒到達(dá)用戶的組織之前進行防護微軟還可以通過微軟Exchange Hosted Filtering服務(wù)為用戶的組織提供反垃圾和反電子郵件病毒保護。8. Web方式查看文檔包含在 Outlook Web App 2013中，它能把多種文檔格式——包括Microsoft Word，Microsoft Excel，Microsoft PowerPoint以及PDF文件——從它們原來的格式轉(zhuǎn)換為HTML格式，這樣即使客戶端沒有安裝創(chuàng)建文檔的應(yīng)用軟件，也可以在客戶端瀏覽器中查看它們。同時，日歷助手會刪除同一個會議請求的歷史版本，確保了用戶郵箱中的日歷請求是最新版本的。日程助手：日程助手根據(jù)與會人員和資源的日程安排分析他們的忙閑狀態(tài)，以顏色編碼的用戶界面顯示全自動的為會議發(fā)起人建議舉行會議的日期和時間。6. 保證復(fù)雜網(wǎng)絡(luò)環(huán)境下用戶的使用體驗優(yōu)化的握手協(xié)議和數(shù)據(jù)壓縮能夠減小網(wǎng)絡(luò)數(shù)據(jù)流量，給窄帶環(huán)境下的用戶更流暢的使用體驗；Outlook的Exchange緩存模式能夠自動在離線/在線狀態(tài)間切換，減少對用戶工作的打斷；Exchange Server 2013獨有的Outlook無處不在功能使得企業(yè)不必部署VPN/RAS也能讓外網(wǎng)（例如在家或出差）的用戶能夠使用Outlook安全地連接到位于企業(yè)內(nèi)網(wǎng)的Exchange郵件服務(wù)器，而開放的端口僅僅是80/443（HTTP/HTTPS）。Web 瀏覽器（Outlook Web Access）：通過Web瀏覽器（如IE）就可以直接訪問Exchange，Outlook Web Access提供了Outlook客戶端的98％的功能，如收件人地址的自動完成功能、日程安排通過鼠標(biāo)拖拽就可更改日程時間等。無論在線還是脫機都可以正常工作。所有這些客戶端，無論從用戶界面、操作方式還是從提供的功能來看都和Outlook非常接近，這不僅為用戶提供了良好的使用體驗，同時也減輕了企業(yè)的系統(tǒng)維護和管理人員的培訓(xùn)工作量。Microsoft Forefront for Exchange：除了提供下述的全面的病毒保護功能，該服務(wù)每天都會會對病毒代碼，IP信譽服務(wù)和反垃圾過濾器進行數(shù)次更新。當(dāng)邊緣服務(wù)器偵測到來自某一域的相應(yīng)趨勢時，它會采取具體的行動來處理，包括隔離信息或拒絕信息進入企業(yè)內(nèi)網(wǎng)。然后從隔離的郵件中刪除或釋放用戶的郵件。郵戳越復(fù)雜，郵件是垃圾郵件的可能性就越小。垃圾郵件發(fā)送者通常沒有時間或計算資源來把每一個復(fù)雜的問題和答案附加到數(shù)千封要發(fā)出的郵件中，所以他們不會使用問題和答案。Outlook電子郵戳：Outlook 2013可以為每一封郵件創(chuàng)建一個問題和答案，這稱為郵戳，它被附加到每一封要發(fā)出的郵件中。4. 內(nèi)置豪華垃圾郵件過濾組件Exchange Server 2013擴展了早先版本Exchange的反垃圾郵件功能提供了多層保護措施，以多種不同的方式來阻止垃圾郵件。Exchange Server的Forefront Security 為Exchange邊緣傳輸角色、中心傳輸角色和郵箱角色提供了全面的病毒保護功能。Exchange Server 2013提供了新的群集選項，它允許服務(wù)和數(shù)據(jù)庫在出現(xiàn)故障時都轉(zhuǎn)移到某個被動節(jié)點，因而同時提供了對服務(wù)和數(shù)據(jù)庫的備份。Exchange群集技術(shù)中Exchange服務(wù)是冗余的，但Exchange郵箱數(shù)據(jù)庫卻不是。2. 最佳的可用性提高Exchange郵箱服務(wù)器可用性的一個方法（不再是唯一方法了）是使用Exchange群集技術(shù)。語音郵件信息和未接來電提醒可以排除在記錄之外。在Exchange Server 2013中，可以通過設(shè)定記錄范圍來決定記錄哪些郵件。某些管理規(guī)則需要具備對郵件組用戶所收到的郵件進行審計的功能，該功能對于組織的內(nèi)部策略或?qū)徲嫹浅Ｓ杏谩?企業(yè)郵件1. 為法規(guī)遵循和郵件保留所提供的郵件記錄功能安全，法規(guī)遵循和郵件保留是郵件系統(tǒng)規(guī)則管理的核心。 Business Connectivity Services 還提供了靈活的外部數(shù)據(jù)緩存機制，該機制盡可能透明，當(dāng)自動或手動清理需要時，它也允許用戶或應(yīng)用程序?qū)彺鎯?nèi)容進行顯式控制。即便是在脫機工作或者服務(wù)器連接很慢、時斷時續(xù)或不可用的情況下，使用在 Microsoft Office 2013 應(yīng)用程序（如 Microsoft Outlook 2013 和 Microsoft SharePoint Workspace 2013）中部署的解決方案的用戶也可以有效處理外部數(shù)據(jù)。SharePoint 2013內(nèi)置了強大的企業(yè)級搜索功能，通過簡單的配置和定制開發(fā)就可以為用戶提供簡單易用的搜索引擎，使得團隊之間的信息協(xié)作成為可能。使用這些產(chǎn)品和功能可在整個組織中進行協(xié)作，并設(shè)計和自定義更容易被檢測到的 SharePoint 網(wǎng)站。 方案組成功能 信息門戶SharePoint 2013提供了一整套的企業(yè)信息門戶及協(xié)作解決方案。c) 個別虛擬桌面替換：刪除原有報廢虛擬桌面，直接修改虛擬桌面容量即可。b) 虛擬桌面更新：軟件分發(fā)，補丁更新等專用虛擬桌面：通過System Center進行統(tǒng)一管理維護。在管理員層面，可以通過統(tǒng)一的管理策略對用戶移動存儲設(shè)備，USB即插即用設(shè)備，視頻設(shè)備、打印機等可能會導(dǎo)致數(shù)據(jù)泄密的外設(shè)進行很好的使用權(quán)限控制。b) 外設(shè)使用控制：在XX公司及下屬單位，很多單位目前尚沒有統(tǒng)一的外設(shè)使用控制措施。對于以上三種不同類型的虛擬桌面，微軟提供了統(tǒng)一的可供選擇的安全保護功能，幫助實現(xiàn)用戶數(shù)據(jù)保密，安全合規(guī)等要求：a) 統(tǒng)一用戶數(shù)據(jù)存儲：在微軟虛擬桌面解決方案中允許IT管理員根據(jù)企業(yè)安全要求，將用戶數(shù)據(jù)以VDI用戶配置磁盤、漫游用戶配置文件、文件夾重定向等功能存儲到數(shù)據(jù)中心任意服務(wù)器上。而在服務(wù)器后臺由于使用桌面會話共享了同一套操作系統(tǒng)，因此對于物理資源的占用也將大大降低。如未來專門用于訪問互聯(lián)網(wǎng)的桌面。在該類型的虛擬桌面中，各虛擬桌面均為對應(yīng)用戶獨占使用，且使用過程中用戶可對該桌面做任何修改。除此之外，為每個虛擬桌面分配一個50G的動態(tài)磁盤即可。另外，HyperV宿主機物理內(nèi)存的需求總量除分配給每臺虛擬桌面使用之外還需要按照以下原則保留給HyperV宿主機：運行在根分區(qū)的HyperV宿主機操作系統(tǒng)需要至少2G；Windows Hypervisor需要300MB；虛擬桌面中每分配1GB內(nèi)存， HyperV宿主機上就要使用32MB。宿主機必須有足夠的的物理內(nèi)存來支撐虛擬桌面以及其上應(yīng)用的運行。為了保證用戶使用虛擬桌面時候的性能，并留出一定的余量，我們將用戶的虛擬桌面負(fù)載情況歸為CPU占用率高用戶，并得到以下建議的配置：宿主機CPU虛擬桌面預(yù)期CPU虛擬桌面預(yù)計數(shù)量2CPU x 8Core = 16Core，1GHz(16 x ) / 1GHz = 40 個也就是說，如果為每臺HyperV宿主機配置了雙路八核、那么這種HyperV宿主機可以承載40個虛擬桌面。在本方案中，根據(jù)XX公司及下屬單位的需求，主要在虛擬桌面中使用CS或者BS架構(gòu)應(yīng)用。因此，：1。無論是正常工作時間還是下班之后，這類用戶的辦公桌面負(fù)載都很大。服務(wù)器每核比率大概接近6：1。 虛擬桌面用戶群規(guī)劃在本方案中，我們將根據(jù)不同用戶的工作內(nèi)容情況，分別計算每臺物理服務(wù)器CPU能夠承載的虛擬桌面數(shù)量的多少，根據(jù)XX公司及下屬單位實際情況將分為以下幾種：a) 普通用戶：對CPU資源使用的預(yù)期值是500MHz；這類用戶可能包括數(shù)據(jù)錄入人員、學(xué)生、Microsoft Office用戶、使用公司內(nèi)部應(yīng)用軟件的普通職工，或者服務(wù)臺工作人員。c) 虛擬桌面池：該部分由Windows Server 2012中的HyperV服務(wù)器虛擬化技術(shù)，主要負(fù)責(zé)承載所有虛擬桌面，部署在數(shù)據(jù)中心。 方案架構(gòu)設(shè)計針對XX公司及部分下屬單位的需求，本方案設(shè)計如下功能架構(gòu)架構(gòu)說明微軟虛擬桌面架構(gòu)（VDI），包括四個主要組成部分：a) 虛擬桌面接入終端：在封閉式終端接入環(huán)境中，用戶將通過瘦客戶端，接入到開發(fā)使用的虛擬桌面，部署在辦公環(huán)境。微軟虛擬桌面架構(gòu)(VDI) 是一個桌面交付模型，支持客戶端桌面工作負(fù)載（操作系統(tǒng)、應(yīng)用程序、用戶數(shù)據(jù)）托管在數(shù)據(jù)中心的服務(wù)器上并執(zhí)行。 v 協(xié)調(diào)系統(tǒng)間的工作，使進行的活動均能保持一致、有完善的記錄且符合規(guī)范。 v 商業(yè)整合：Service Manager 可以最佳化組織資源，根據(jù)商務(wù)目標(biāo)進行整合，并且因應(yīng)變化萬千的商務(wù)需求。 資源管理系統(tǒng)在有了統(tǒng)一身份驗證平臺,資源池,如監(jiān)控,數(shù)據(jù)備份等工作,將全部通過本部分內(nèi)容所介紹的產(chǎn)品 System Center 2012完成,其中分別包括有:運行狀態(tài)監(jiān)控模塊 （SCOM)v 分布式應(yīng)用監(jiān)控及v 跟蹤事件和日志服務(wù)器上生成的狀態(tài)監(jiān)測v 跟蹤性能計數(shù)器以測量和優(yōu)化系統(tǒng)的使用v 生成基于預(yù)定義的規(guī)則的事件或計數(shù)器的通知虛擬化資源池管理模塊 （SCＶＭＭ）v 自動設(shè)置服務(wù)器 （虛擬和物理），管理虛擬服務(wù)器的配置設(shè)置v 配置的網(wǎng)絡(luò)交換機和創(chuàng)建的虛擬服務(wù)器的負(fù)載平衡v 虛擬服務(wù)器和在最可用的物理服務(wù)器環(huán)境中的自動分配v 創(chuàng)建和管理所創(chuàng)建的虛擬服務(wù)器實例使用的模板v 創(chuàng)建和管理系統(tǒng)鏡像，管理物理服務(wù)器實例數(shù)據(jù)保護模塊 （SCDPM）v 備份和還原的整個服務(wù)器v 備份和還原的計算機正在運行 的數(shù)據(jù)庫v 能夠回滾在服務(wù)器中所做的更改v 備份和還原所有服務(wù)器的單個文件和文件夾服務(wù)配置管理模塊（SCCM）v 跟蹤資產(chǎn)硬件和軟件許可證 以及在環(huán)境中的配置v 管理的軟件更新 （通過自定義的更新計劃）v 定義和使用所需的服務(wù)器等計算資源的配置v 生成報告已安裝的軟件，更新掛起的操作，等等v 安裝并維護應(yīng)用程序等自動化工作流模塊（Orchestrator）v 整合多廠家系統(tǒng)管理模塊，如HP Open View, IBM Tivoli, BMC Patrol, NetIQ v 在IT管理流程層面，形成統(tǒng)一的運營監(jiān)控體系v 充分發(fā)揮原有運營監(jiān)控軟件功能充分發(fā)揮原有投資服務(wù)管理模塊（SCSM）v 改進使用者的產(chǎn)能及滿意度，并同時通過自助門戶與 System Center Configuration Manager 進行深入整合而降低支持成本。依據(jù)上述假設(shè)，我們?yōu)閄X公司計了幾種不同配置的服務(wù)器資源池，用于適應(yīng)不同級別的應(yīng)用系統(tǒng)環(huán)境。如有些應(yīng)用系統(tǒng)部署規(guī)模小，使用壓力很低，允許短時間停止對外提供服務(wù)，進行離線維護處理。除此之外，用戶可以通過打開虛擬機的遠(yuǎn)程桌面功能，然后通過terminal方式連接到服務(wù)器上進行操作。如開/關(guān)虛擬機，暫停虛擬機，進行虛擬機快照等操作。微軟是使用活動目錄(Active Directory)來實現(xiàn)的。例如哪些人是整個虛擬化系統(tǒng)環(huán)境的管理員，擁有對整個環(huán)境的管理權(quán)限；哪些人是某個服務(wù)器的用戶，只能登錄被授權(quán)的虛擬機進行相關(guān)操作；哪些人是某個應(yīng)用系統(tǒng)環(huán)境維護人員，負(fù)責(zé)對管理維護分配給自己所屬應(yīng)用系統(tǒng)虛擬機的運行狀態(tài)。 方案組成功能描述上面的兩個例圖展示了微軟為企業(yè)提供的虛擬化解決方案的系統(tǒng)環(huán)境邏輯組成。存儲資源池：在存儲方面，微軟虛擬化解決方案支持將虛擬服務(wù)器資源存儲到任何形式連接的存儲設(shè)備上，同時也支持將數(shù)據(jù)中心所有存儲設(shè)備進行整合統(tǒng)一管理，并且實現(xiàn)自動分配，能夠在最大程度上實現(xiàn)存儲的自動化管理和分配使用。為了滿足特殊網(wǎng)絡(luò)管理要求，HyperV虛擬網(wǎng)絡(luò)同時能夠滿足VLAN劃分以及單根網(wǎng)絡(luò)虛擬化功能。同時，對于整個資源池而已，無論是否具備高可用能力，所有的虛擬機都可以實現(xiàn)不停機遷移，這將徹底避免由于計劃內(nèi)服務(wù)器故障維護所帶來的業(yè)務(wù)停機問題。該方案的邏輯結(jié)構(gòu)如下圖所示：微軟虛擬化解決方案邏輯架構(gòu)圖 資源池規(guī)劃建議 基于一些現(xiàn)場的數(shù)據(jù)收集，相關(guān)應(yīng)用我們簡單分成數(shù)據(jù)庫，辦公應(yīng)用，三維應(yīng)用專業(yè)應(yīng)用和其他幾類，具體分析如下：數(shù)據(jù)顯示現(xiàn)有環(huán)境服務(wù)器整合空間較大： 整體服務(wù)器CPU平均使用率不超過15% 所有服務(wù)器內(nèi)存平均使用率不超過50% 專業(yè)服務(wù)器CPU使用率教其他服務(wù)器高 建議方案物理拓?fù)湓诜?wù)器資源池內(nèi)部連接上，將采用以下核心技術(shù)實現(xiàn)資源池功能：服務(wù)器資源池在服務(wù)器資源