【正文】 多個資源管理器，分別管理不同的資源。包括基礎設施資源管理，應用平臺資源管理，和相關的資源管理工具和自動化工具。可以建立對云計算環(huán)境的運維管理，建立集中管理系統(tǒng)。用戶可登錄自服務門戶，在服務目錄中選擇所需服務模板，然后提交申請，經(jīng)管理員批準后即可自動獲得所需服務。微軟云計算平臺邏輯架構如上圖所示本次主要以提供基礎設施服務和桌面云服務為主，并通過System Center實現(xiàn)全面資源池，運維和服務管理。我們有理由認為，虛擬化的概念已經(jīng)發(fā)生了巨大的變化，富有關鍵而更廣泛的含義。 建議方案邏輯拓撲在本次方案中，我們將通過微軟服務器虛擬化解決方案幫助XX公司完成服務器整合事宜。同時，在微軟服務器虛擬化解決方案中使用System Center產(chǎn)品對整個物理資源池進行管理，其中包括監(jiān)控、備份、部署、自動化調(diào)度等所有管理任務。該類型的資源池最大能夠支持到每資源池64臺物理服務器，8000虛擬機的使用。虛擬網(wǎng)絡:在單臺服務器內(nèi)部，將通過HyperV虛擬網(wǎng)絡進行各虛擬服務器之間的網(wǎng)絡溝通，同時該虛擬網(wǎng)絡能夠支持將虛擬服務器與所在物理服務器外部網(wǎng)絡之間聯(lián)通。對于現(xiàn)有物理網(wǎng)絡，可在不需要任何改動的情況下直接使用，也可創(chuàng)建新的網(wǎng)絡資源池供該方案中管理平臺自動調(diào)用管理使用。在大部分組織中都存在一些老舊服務器或存儲資源，這些資源直接使用無法滿足新型業(yè)務需求，微軟虛擬化解決方案能夠將這些老舊的存儲和服務器資源進行整合，形成獨特的以單臺服務器為統(tǒng)一連接點的虛擬存儲設備，該虛擬存儲設備可以良好的性能、去重能力、容錯能力供給給任何應用使用。下面分別對圖中的不同模塊功能進行描述：1234 統(tǒng)一身份認證系統(tǒng)虛擬化系統(tǒng)環(huán)境需要通過不同的用戶賬戶確定其所擁有的操作權限。所有人員必須經(jīng)過準確的身份驗證才能確定其獲得哪種權限，用戶身份認證模塊就是用來實現(xiàn)有關身份驗證方面的工作。 用戶訪問入口虛擬機管理自服務門戶網(wǎng)站虛擬環(huán)境的使用者通過使用虛擬機管理自服務門戶網(wǎng)站來直接管理被分配的虛擬機實例。同時可以通過此門戶網(wǎng)站提供的ActiveX控件直接連接到特定的虛擬機實例上，從而在虛擬機環(huán)境中進行任意的操作。 不同計算性能的服務器資源池服務器資源池為整個方案的運行提供基礎的計算能力，在本方案中，關于服務器資源池模塊基于以下假設進行設計：存在2種以上性能級別的應用系統(tǒng)環(huán)境。而另一些應用系統(tǒng)，組成系統(tǒng)的服務器環(huán)境較為復雜，平時使用壓力及其應用重要性較高，必須要確保全天侯的在線服務，無法忍受離線維護造成的應用服務的中斷。如性能及可靠性稍差的資源池用于提供部署服務器的服務，而性能較好且可靠性高的資源池用于運行設計管理系統(tǒng)。 v 快速還原服務、減少停機時間，并同時改善在數(shù)據(jù)中心IT服務的穩(wěn)定性。對于面對著 IT 規(guī)范遵循的高成本以及缺乏整合知識及報告功能的組織而言，這是不可多得的解決方案。5 桌面虛擬化解決方案通過與XX公司及部分下屬單位的溝通交流以及IT管理需求，建議采用微軟虛擬桌面架構（VDI）整體解決方案，搭建一個安全、高效的虛擬桌面交付基礎架構 ,來實現(xiàn)項目建設目標。用戶可以通過支持遠程桌面協(xié)議（RDP）的客戶端設備與虛擬桌面進行通信。b) 虛擬桌面接入服務器：該部分由Windows Server 2012中的遠程桌面服務（RDS）來實現(xiàn)，主要負責將接入終端連接至虛擬桌面，部署在數(shù)據(jù)中心。d) 虛擬機池管理及系統(tǒng)管理，該部分包括Windows Server 2012活動目錄服務和Microsoft System Center產(chǎn)品，主要用于統(tǒng)一的身份驗證、權限管理及虛擬桌面架構的統(tǒng)一運維管理，部署在數(shù)據(jù)中心。這類用戶僅僅在工作時間使用他們的辦公桌面。b) CPU高占用率用戶：對CPU資源使用的預期值是1GHz；這類用戶可能包括開發(fā)人員、系統(tǒng)管理員、土建部門工作人員、IT工作人員、數(shù)據(jù)庫管理員或者工程師。他們可能需要運行很大的CPU運算工具以及基本的圖形處理工具，這些軟件都會加重辦公桌面負擔。c) GPU高占用率用戶：如布置室用戶，這類用戶在日常工作過程中對圖形運算有非常大的需求，因此需要為此類用戶配備獨立的圖形運算卡，根據(jù)其工作使用情況，通常每用戶CPU預估在1GHz，顯存占用在300M左右，服務器每核比率可能接近3：1。另外，還會在虛擬桌面中進行開發(fā)和測試以及圖形圖像類工作。HyperV宿主機有充足的物理內(nèi)存是確保虛擬桌面運行性能的最基本因素之一。HyperV宿主機不支持內(nèi)存復用，因此所有虛擬桌面的內(nèi)存之和不能大于HyperV宿主機的內(nèi)存。例如，就需要額外保留32MB+16MB共48MB內(nèi)存給HyperV宿主機；建議為每個虛擬桌面分配2GB內(nèi)存；存儲系統(tǒng)設計HyperV群集需要一個1G大小的LUN，作為群集的仲裁盤。虛擬桌面預計數(shù)量每個虛擬桌面需要的存儲每個宿主機需要的存儲計1000個50GB動態(tài)擴展虛擬磁盤1000 x 50GB + 1 = 50T 虛擬桌面提供與管理在微軟桌面虛擬化解決方案中，能夠根據(jù)不同用戶需求支持三種不同類型的虛擬桌面：a) 專用虛擬桌面：針對對桌面有特殊要求的用戶，如經(jīng)常需要修改虛擬桌面系統(tǒng)信息，安裝軟件，對虛擬桌面系統(tǒng)進行自定義等，微軟能夠以專用虛擬桌面的方式向該類型用戶提供工作環(huán)境。b) 池化虛擬桌面：對于工作標準化程度較高，桌面使用頻率較低，定制化程度要求不高的用戶，可通過統(tǒng)一的標準映像向該類用戶提供共用的虛擬桌面池，該類桌面當用戶斷開連接時其所占資源能夠自動回收并且轉寄給其他用戶使用，能夠在滿足用戶使用需求的同時減少資源浪費。c) 公用桌面會話：對于辦公內(nèi)容一致性較高的用戶，可為其分配公用桌面會話，通過該方式向每位用戶提供不同的桌面會話連接到同一臺服務器工作，以滿足其使用需求。如前臺接待人員等。這對XX公司及下屬單位而言，將徹底摒除用戶數(shù)據(jù)存儲在終端本地，無法進行統(tǒng)一管理備份的問題。在微軟虛擬桌面解決方案中，由于桌面運算能力已經(jīng)被集中到了數(shù)據(jù)中心，而數(shù)據(jù)的存儲同時也被統(tǒng)一存儲到了數(shù)據(jù)中心服務器上，因此如果用戶嘗試將數(shù)據(jù)中心拷貝到本地或者從數(shù)據(jù)中心拿出，必須經(jīng)過管理員的同意進行對應的權限放開。同時，對于不同類型虛擬桌面的提供方式和維護，微軟提供了多樣化的管理方式：a) 虛擬桌面提供：只需要準備標準模板即可，其余過程全部自動完成。池化虛擬化桌面：通過直接對虛擬桌面模板更新，與之關聯(lián)的所有虛擬桌面將能夠自動完成更新。6 統(tǒng)一溝通解決方案 統(tǒng)一溝通架構微軟統(tǒng)一溝通解決方案架構如下：架構說明：微軟統(tǒng)一溝通由5部分組成，分別是SharePoint、Lync、Exchange、SQL Server以及客戶端。SharePoint 產(chǎn)品和技術提供企業(yè)級功能來滿足關鍵業(yè)務需求，例如管理內(nèi)容和業(yè)務流程、簡化人員跨部門查找和共享信息的方式，以及做出合理的決策。系統(tǒng)的身份驗證可以從TAM導入與同步；而會議管理則可以作為關鍵應用部署到SharePoint 2013平臺下，利用SharePoint 2013內(nèi)置的靈活、開放的接口定制合適用戶需求的會議管理系統(tǒng)，從會議的發(fā)起、資源預定、成果發(fā)布、結論執(zhí)行進行全周期的跟蹤與管理；而在線的文檔協(xié)作支持對于用戶對于文檔的發(fā)布、編輯、共享提供了可能。如上圖所示，SharePoint 2013 內(nèi)置的Business Connectivity Services 不僅提供了豐富的緩存和脫機工作功能，還支持基于緩存的操作。當與服務器的連接可用時，針對緩存的外部實體執(zhí)行的讀取/寫入操作將進行同步。這樣通過BCS服務，遵循其約束，可以很方便的將外部業(yè)務數(shù)據(jù)整合到平臺中來。郵件記錄是法規(guī)遵循的一個重要組成部分。Exchange Server 2013記錄的郵件可以保存在Exchange數(shù)據(jù)庫中，SharePoint站點或者可以發(fā)送到任何由第三方郵件記錄公司使用的外部SMTP地址。設定的范圍可以是單個郵箱、一個郵件分發(fā)組，一個數(shù)據(jù)庫或者整個組織。而且一份郵件記錄的詳細報告包括了諸如收件欄，發(fā)件欄，抄送欄，密送欄的信息和郵件組信息，以及其它元數(shù)據(jù)。使用兩個或多個節(jié)點組成一個Windows群集，由Exchange提供冗余服務器，這樣如果一個節(jié)點或一個節(jié)點上的服務出現(xiàn)故障，其它節(jié)點可以進行接管并繼續(xù)提供Exchange服務。因此，Exchange群集技術是通過對Exchange服務增加冗余來提高可用性；到目前為止，數(shù)據(jù)庫的冗余只能使用第三方的硬件或軟件解決方案。3. 內(nèi)置多引擎的防病毒系統(tǒng)Exchange Server 2013還提供了一個全面的反病毒解決方案。Exchange Server的Forefront Security使用帶有內(nèi)容過濾功能的多重掃描引擎，提供了層次化的保護來抵御帶有病毒的信息。安全發(fā)件人集合：為了減少將合法郵件誤判為垃圾郵件的概率，Outlook用戶創(chuàng)建的安全發(fā)件人列表會傳送到中心傳輸服務器，然后再傳送到邊緣傳輸服務器（在DMZ區(qū)中），來自這些用戶的消息將會被直接路由進入組織。郵戳的創(chuàng)建和解密需要花費一定的CPU周期。因此，當Exchange接收到一封帶有郵戳的郵件時，Exchange會通過驗證它的問題和答案來判斷郵件是否是垃圾郵件。垃圾郵件隔離：除了Outlook和OWA客戶端帶的Outlook垃圾郵件隔離功能外，現(xiàn)在管理員可以復查并隔離可疑的垃圾郵件。發(fā)件人的信譽：發(fā)件人的信譽是動態(tài)分析并更新的。邊緣服務器上的內(nèi)容過濾：當垃圾郵件發(fā)送者改變策略并使用新的方法來避免被檢測時，這時垃圾郵件內(nèi)容過濾器會自動更新來保持對垃圾郵件的控制，因此它可以保護用戶的組織，而不會增加用戶的工作量。5. 多種訪問方式，一致的使用體驗（可選擇開放）在Exchange Server 2013強大的移動特性的支持下，用戶可以通過Outlook客戶端、Web瀏覽器、手機、普通電話、POP3或者IMAP4客戶端來訪問和管理自己的郵件、日程安排、任務和聯(lián)系人。Outlook：使用Outlook可以獲得最為強大和豐富的功能，包括本地緩存模式、本地的全球地址簿、共享日歷、聯(lián)系人等。當用戶在外出差時，還可使用Outlook無處不在功能在局域網(wǎng)外安全地連接Exchange服務器。智能掌上設備： POP3和IMAP4客戶端：Exchange Server 2013支持傳統(tǒng)的POP3和IMAP4客戶端訪問方式。7. 強大的日程管理功能用戶可以通過日程管理功能簡化并自動化對人員與資源的日程安排。日歷助手運行在Exchange 2013服務器上，不需要任何最終用戶的交互，它將收件人日歷中的會議請求標記為臨時請求，一直到用戶提交該請求為止。資源預定助手 也運行在Exchange 2013服務器上，不需要任何最終用戶的交換，它管理著資源的可用性并允許使用資源策略，如可用的小時數(shù)和日程權限。這一功能使用戶可以在幾乎任何一臺機器上獲得高效的生產(chǎn)力并保證所查看文檔的安全性，甚至是在公共計算機上，因為Outlook Web Access會在用戶退出或會話超時時刪除HTML文檔。該服務是微軟Exchange Hosted Services服務套件的一部分，通過Exchange Hosted Filtering服務，用戶可以獲得與使用了帶有Forefront Security的邊緣服務器同樣的效益，但是對這些服務的管理是由微軟來完成的。Exchange Hosted Filtering使用多重過濾為用戶的企業(yè)提供主動保護，使企業(yè)遠離垃圾郵件、病毒、仿冒和違規(guī)的電子郵件的影響。所有在Exchange Server 2013組織內(nèi)傳輸?shù)男畔⑷笔【褪羌用艿摹?Exchange ActiveSync174。這種方法阻止了欺騙并保護了信息的機密性。TLS在Exchange Server 2013中進行了簡化，因為它使用自身指定的SSL認證。11. 簡化Exchange的管理Exchange Server 2013的一個主要目標是使Exchange管理員的工作變得更簡單和更高效。Exchange Server 2013提供了新的工具和特性，旨在簡化Exchange的管理，以滿足服務等級協(xié)議（Service Level Agreements）的要求，并通過預先維護和監(jiān)控避免問題的產(chǎn)生。Exchange 管理外殼程序基于Windows PowerShellTM技術，它是一個命令行工具，用戶可以通過它操作功能強大的命令集，這些命令集由動詞名詞對組成。憑借外殼程序，用戶可以通過執(zhí)行命令來訪問并影響許多不同的資源，包括郵箱數(shù)據(jù)庫，注冊表以及Active Directory。有了新的自動發(fā)現(xiàn)功能，用戶只需要記住他們的用戶名，密碼和電子郵件地址就可以配置Outlook profile。服務器一有新郵件抵達，立刻推送至手機上。13. 統(tǒng)一消息Exchange Server 2013不再只是存放郵件、日程信息和聯(lián)系人，組織的語音留