1、一、一、情況分析情況分析.1 二、二、需求分析需求分析.1 三、三、方案建議方案建議.1 A)A)機(jī)房環(huán)境改造機(jī)房環(huán)境改造.1 B)B)網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整.2 C)C)虛擬化環(huán)境的構(gòu)建虛擬化環(huán)境的構(gòu)建.3 D)D)郵件系統(tǒng)的構(gòu)建郵件系統(tǒng)的構(gòu)建.4 E)E)域控系統(tǒng)的構(gòu)建域控系統(tǒng)的構(gòu)建.6 F)F)文件系統(tǒng)的構(gòu)建文件系統(tǒng)的構(gòu)建.6 G)G)備份系統(tǒng)的構(gòu)建備份系統(tǒng)的構(gòu)建.6 H)H)信息安全管理信息安全管理.8 四、四、設(shè)備清單設(shè)備清單.1 一、一、 情況分析情況分析 隨著美國總部業(yè)務(wù)在中國市場擴(kuò)展的深入，整個集團(tuán)業(yè)務(wù)的正常、有效運(yùn) 行對美國總部現(xiàn)有 IT 架構(gòu)要求有了新的要求和挑戰(zhàn)，例如：

2、 1、 中國區(qū)的員工如何穩(wěn)定、快速、有效收發(fā)郵件，而不會因頻繁出差受到影 響。 2、 全球各分公司間如何實(shí)現(xiàn)信息對稱，不至于因信息共享問題而影響到業(yè)務(wù)。 3、 面對中國區(qū)各分公司將來要使用的應(yīng)用系統(tǒng) (CRM、BI、OA、Mail、Web、BackUP 等)如何為所有用戶提供可靠的服務(wù)， 同時可以實(shí)現(xiàn)集中管理的要求。 4、 面對將來對 IT 持續(xù)的投資，如何在規(guī)劃初期一次性考慮到 TCO(Total Cost Ownership)的投入、以減少對總體成本的投資。 目前，貴公司在美國總部的 IT 系統(tǒng)已經(jīng)很健全，并且也有完善的管理體制。 但因受距離限制和其它不可抗拒之力的影響，當(dāng)前系統(tǒng)無法滿足中

3、國區(qū)用戶的 需求，因此特針對中國區(qū)情況提出本方案。 二、二、 需求分析需求分析 針對前面提到的實(shí)際情況，我們認(rèn)為貴公司對中國區(qū) IT 環(huán)境應(yīng)做規(guī)劃如下： 1、 構(gòu)建統(tǒng)一郵件系統(tǒng) 2、 構(gòu)建統(tǒng)一域控系統(tǒng) 3、 構(gòu)建統(tǒng)一文件系統(tǒng) 4、 構(gòu)建存儲備份系統(tǒng) 5、 構(gòu)建虛擬化環(huán)境 三、三、 方案方案建議建議 通過我們前段時間的溝通與了解，目前最緊迫的工作有以下幾方面： A)A) 機(jī)房環(huán)境改造機(jī)房環(huán)境改造 目前上海分公司已有一個簡單功能的機(jī)房，但從專業(yè)性和規(guī)范性來看，需 要重新改造其物理環(huán)境、以及添置相關(guān)輔助設(shè)備，例如：網(wǎng)絡(luò)機(jī)柜、UPS 供電 系統(tǒng)、滅火器、門禁、防雷設(shè)施、接地系統(tǒng)、監(jiān)控系統(tǒng)、溫濕度計、強(qiáng)

4、電系統(tǒng) 等。 針對目前情況，我們提出如下調(diào)整建議： 1、 進(jìn)行機(jī)房集中整理，把所有服務(wù)器和網(wǎng)絡(luò)設(shè)備統(tǒng)一放置于網(wǎng)絡(luò)機(jī)柜上，以 便集中、統(tǒng)一管理，同時也方便平時發(fā)現(xiàn)問題時，工作人員能夠快遞有效定位 問題，減少因 IT 故障對業(yè)務(wù)產(chǎn)生的影響程度，而且使得機(jī)房設(shè)備更規(guī)整； 2、 使用理線架、網(wǎng)絡(luò)跳線等，對布線系統(tǒng)進(jìn)行整理，并對所有線路進(jìn)行標(biāo)簽 標(biāo)識，做到布線系統(tǒng)井井有條； 3、 對服務(wù)器、機(jī)柜、機(jī)房等進(jìn)行除塵，保證機(jī)房環(huán)境干凈、穩(wěn)定； 4、 購買 UPS（不間斷電源）設(shè)備，對機(jī)房設(shè)備進(jìn)行供電，降低市場電力供應(yīng) 故障而引起的數(shù)據(jù)丟失風(fēng)險； B)B) 網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整 目前上海分公司網(wǎng)絡(luò)結(jié)構(gòu)基本上

5、處于原始階段，并且與美國總部的 IT 系統(tǒng) 沒有任何統(tǒng)一、協(xié)調(diào)的規(guī)劃，因此為了實(shí)現(xiàn)整個集團(tuán)公司 IT 系統(tǒng)整合管理、方 便將來集團(tuán)系統(tǒng)的統(tǒng)一部署、規(guī)劃以及升級、變更等需求，建議采取新的網(wǎng)絡(luò) 結(jié)構(gòu)如下： 在上圖中，建議在上海分公司建立數(shù)據(jù)中心的模式，主要為中國區(qū)用戶提 供郵件、OA、文件共享服務(wù)。對于各地辦事處以及移動辦公用戶，可以采取 “端端- -站點(diǎn)站點(diǎn)”的 VPN 模式去訪問上海中心業(yè)務(wù)系統(tǒng)。 而其它區(qū)域的 IT 環(huán)境，可以通過“站點(diǎn)站點(diǎn)- -站點(diǎn)站點(diǎn)”的 VPN 模式實(shí)現(xiàn)各區(qū)域 IT 統(tǒng)一化，因此為后續(xù)的業(yè)務(wù)系統(tǒng)集團(tuán)化做好充足準(zhǔn)備。與此同時，由于 VPN 技 術(shù)安全性的突出，所有通過 V

6、PN 在 Internet 傳輸?shù)臄?shù)據(jù)都會經(jīng)過有效的加密措 施，增強(qiáng)數(shù)據(jù)的安全性。 C)C) 虛擬化環(huán)境的構(gòu)建虛擬化環(huán)境的構(gòu)建 隨著集團(tuán)業(yè)務(wù)的迅速發(fā)展，對 IT 的投資不可避免需要跟上節(jié)奏。但為了節(jié) 省集團(tuán)對 IT 投資的整體擁有成本，避免被動的、麻木地被動的、麻木地添加硬件設(shè)備而形成： 1、 硬件資源不能合理、有效利用 2、 對物理空間的挑戰(zhàn)增強(qiáng) 3、 年度性能源消耗不能合理控制 4、 增強(qiáng) IT 環(huán)境的復(fù)雜性，減弱應(yīng)對突發(fā)事件的難度 5、 增強(qiáng) IT 的管理難度和成本 因此，通過如上圖所示虛擬化環(huán)境的構(gòu)建，前面提到的困擾都會迎刃而解， 同時還可以大幅度地增強(qiáng) IT 跟隨業(yè)務(wù)戰(zhàn)略變化進(jìn)行靈活

7、調(diào)整，屆時我們將利用 微軟 Hyper-V 來實(shí)現(xiàn)該虛擬化環(huán)境。 D)D) 郵件系統(tǒng)的構(gòu)建郵件系統(tǒng)的構(gòu)建 郵件系統(tǒng)的規(guī)劃構(gòu)建是這次規(guī)劃中心，也是最迫切待解決的問題。同時， 它在各企業(yè)應(yīng)用需求中占到很大份量，而且是最緊密聯(lián)系員工日常工作的系統(tǒng)， 因此在這次規(guī)劃中，我們將首先把所有精力投入到該系統(tǒng)構(gòu)建工作上，根據(jù)前 期對用戶需求的了解，并結(jié)合長期規(guī)劃的需要，本次構(gòu)建主要遵循下面幾點(diǎn)： 1、 穩(wěn)定性：在穩(wěn)定的硬件基礎(chǔ)上，建議采用微軟的 Exchange 郵件系統(tǒng)，該系 統(tǒng)不僅在穩(wěn)定性方面有著其它郵件系統(tǒng)無法涉及到的性能，而且在可靠性、擴(kuò) 展性和兼容性方面有著長足的優(yōu)勢。 2、 可靠性：由于微軟 Ex

8、change 郵件系統(tǒng)的帳戶管理方法采取與域控集成模式， 所有用戶信息獨(dú)立存儲在 AD 目錄數(shù)據(jù)庫之上，因此借助于 AD 自身冗余特性， 可以避免因郵件系統(tǒng)故障可以在很短時間內(nèi)轉(zhuǎn)移用戶郵件的存儲位置，而不影 響用戶前端的任何配置工作和使用方法，同時在恢復(fù)故障后，仍然可以進(jìn)行存 儲位置的透明切換。 另外為了進(jìn)一步確保可靠性，還可以結(jié)合 MX 優(yōu)先級技術(shù)，可以在全球各站 點(diǎn)部署備用微軟 Exchange 郵件系統(tǒng)，在技術(shù)上真正實(shí)現(xiàn)郵件系統(tǒng)冗余目標(biāo)。 3、 擴(kuò)展性：考慮到將來中國區(qū)分公司數(shù)量的擴(kuò)展，郵件域名也會隨其擴(kuò)展， 并應(yīng)各郵件系統(tǒng)的獨(dú)立性要求，微軟 Exchange 的郵件系統(tǒng)同樣可以滿足這種

9、需 求，讓各分公司的郵件系統(tǒng)獨(dú)立運(yùn)行，以滿足業(yè)務(wù)上獨(dú)立、保密需求。 4、 兼容性：考慮到中國區(qū)網(wǎng)絡(luò)鏈路至全球其它地區(qū)的網(wǎng)絡(luò)帶寬質(zhì)量現(xiàn)狀會給 郵件及時送到帶來一定的延遲性，可以充分結(jié)合微軟的 Exchange 的郵件系統(tǒng)對 MDaemon MultiPOP 兼容性友好支持，在其它區(qū)域的郵件系統(tǒng)上配置 MDaemon MultiPOP 來彌補(bǔ)延遲性問題，最終讓用戶擺脫因郵件延遲或丟失的困擾問題。 5、 安全性：郵件系統(tǒng)將要存儲用戶大部分?jǐn)?shù)據(jù)，并且很多商務(wù)交流都會通過 郵件來交流，因而其安全性要求不言而語。微軟 Exchange 的郵件系統(tǒng)在數(shù)據(jù)庫 安全方面有著獨(dú)具一格的特點(diǎn):不僅對數(shù)據(jù)庫非法拷貝或

10、訪問有著嚴(yán)格身份驗(yàn)證 保護(hù)機(jī)制，而且對突發(fā)系統(tǒng)故障也有自己的保護(hù)措施和恢復(fù)、修復(fù)機(jī)制。與此 同時，為了加強(qiáng)郵件數(shù)據(jù)的安全性和完整性，建議使用后面提及的備份系統(tǒng)對 其獨(dú)立備份，形成雙層保障。 6、 便捷性：如今面對高節(jié)奏的工作，如何對個人的時間進(jìn)行合理安排已經(jīng)成 為我們時常思考的問題，特別是經(jīng)常移動辦公的員工，由于日常辦公對郵件的 依賴性很強(qiáng)，那么如何隨時隨地對個人的郵件進(jìn)行管理顯的十分重要。為此， 微軟 Exchange 的郵件系統(tǒng)可以為用戶排除這些煩惱，我們可以充分發(fā)掘其 Outlook AnyWhere 組件功能讓用戶在外移動辦公時享受與在辦公室同樣的便捷 效果，同樣訪問方便地訪問并管理其

11、電子郵件、日歷、聯(lián)系人和任務(wù)。 上圖就是具體實(shí)現(xiàn)鏈路示意圖，其效果就是解決了貴公司目前郵件通訊所 存在的問題，同時一并解決了全球化企業(yè)在郵件通訊方面最常見的困擾： 正常情況下，中國區(qū)所有用戶使用“上海 Exchange”收發(fā)郵件，與此同時 美國區(qū)用戶使用“美國 MDaemon”與本地用戶進(jìn)行郵件交流，當(dāng)發(fā)送郵件到外 界時使用 3 3 號號線路，從外界收郵件時使用 1 1 號號(MultiPOP)(MultiPOP)線路。 當(dāng)“上海 Exchange”郵件服務(wù)器發(fā)生故障時，系統(tǒng)將自動采取 2(MultiPOP)2(MultiPOP)、 4 4 號號線較來分別取代 1(MultiPOP)1(Mul

12、tiPOP)、3 3 號號線路。 當(dāng) 5 5 號號線路發(fā)生臨時故障時，系統(tǒng)將自動采取 1 1 號號(MultiPOP)(MultiPOP)線路進(jìn)行收 取郵件，發(fā)送郵件繼續(xù)采用 3 3 號號線路。 E)E) 域控系統(tǒng)的構(gòu)建域控系統(tǒng)的構(gòu)建 域控系統(tǒng)構(gòu)建的必要性是不言而語的，其優(yōu)勢特點(diǎn)有： 1、 使共享信息根據(jù)需求設(shè)置不同文件的訪問權(quán)限。 2、 對 Exchange 郵件系統(tǒng)強(qiáng)有力的支持。 3、 強(qiáng)大的“組策略”功能可以配合對員工設(shè)備的管理。 4、 管理方面變得簡單。在網(wǎng)絡(luò)或者客戶機(jī)出現(xiàn)故障時可以更快的確定問題的 所在，加快修復(fù)的速度，避免了時間上的損失。 5、 在此環(huán)境上部署系統(tǒng)補(bǔ)丁服務(wù)，因此可以

13、統(tǒng)一管理各個系統(tǒng)的補(bǔ)丁情況， 減少系統(tǒng)補(bǔ)丁漏洞對網(wǎng)絡(luò)系統(tǒng)的危害。 6、 為以后的相關(guān)服務(wù)的升級提供了有利的條件。 F)F) 文件系統(tǒng)的構(gòu)建文件系統(tǒng)的構(gòu)建 企業(yè)內(nèi)部以及合作伙伴間的信息對稱共享、并且根據(jù)管控需求進(jìn)行靈活調(diào) 配信息共享程度是我們?nèi)粘９芾磉^程遇到最多的項(xiàng)目，特別像貴公司這樣全球 化公司，面對錯綜復(fù)雜共享數(shù)據(jù)，如何即能實(shí)現(xiàn)集中有效管理，又能滿足動態(tài) 的管控和共享需求？這是各集團(tuán)公司在信息化初始階段共同面對的問題。因此， 結(jié)合我們的經(jīng)驗(yàn)，建議在前面網(wǎng)絡(luò)調(diào)整后基礎(chǔ)上，采用微軟 DFS 模塊可以順利 地解決這個問題，即滿足集團(tuán)化統(tǒng)一管理，又減少各地 IT 人員之間后期維護(hù)成 本，而不用對用戶

14、需求進(jìn)行反復(fù)溝通，更不用對所有集團(tuán)所有文件系統(tǒng)進(jìn)行來 回切換配置，因?yàn)檫@些工作可以通過 DFS 在某一系統(tǒng)進(jìn)行配置，隨后自動同步 到其它相應(yīng)系統(tǒng)上，真正實(shí)現(xiàn)了文件管理的簡單化、自動化。 G)G) 備份系統(tǒng)的構(gòu)建備份系統(tǒng)的構(gòu)建 風(fēng)險無處不在，911 事件、中國 512 地震、印度洋海嘯、莫斯科大停電、倫 敦地鐵爆炸、并且其身后對各企業(yè)的影響也是令人深刻的。 IDC 統(tǒng)計：美國在 2000 年以前的十年間發(fā)生過災(zāi)難的公司中，有 55當(dāng)時 倒閉，剩下的 45中，因?yàn)閿?shù)據(jù)丟失，有 29也在兩年之內(nèi)倒閉，生存下來的 僅占 16; Gartner Group：在經(jīng)歷大型災(zāi)難而導(dǎo)致系統(tǒng)停運(yùn)的公司中有 2/5

15、 再也沒有 恢復(fù)運(yùn)營，剩下的公司中也有 1/3 在兩年內(nèi)破產(chǎn); 如果在發(fā)生災(zāi)難后的兩個星 期內(nèi)，無法恢復(fù)公司的業(yè)務(wù)系統(tǒng)，75%的公司業(yè)務(wù)將會完全停頓，43%的公司將 再也無法開業(yè) 美國明尼蘇達(dá)大學(xué)：如果在發(fā)生災(zāi)難后的兩個星期內(nèi)，無法恢復(fù)公司的業(yè) 務(wù)系統(tǒng)，75%的公司業(yè)務(wù)將會完全停頓，43%的公司將再也無法開業(yè)美國明尼蘇 達(dá)大學(xué)：如果在發(fā)生災(zāi)難后的兩個星期內(nèi)，無法恢復(fù)公司的業(yè)務(wù)系統(tǒng)，75%的公 司業(yè)務(wù)將會完全停頓，43%的公司將再也無法開業(yè)。下面一組數(shù)據(jù)更形象描述各 行業(yè) IT 系統(tǒng)因到災(zāi)難性故障所產(chǎn)生的損失。 業(yè)務(wù)業(yè)務(wù)每小時停機(jī)損失每小時停機(jī)損失 證券經(jīng)濟(jì)類645 萬美元 信用卡銷售授權(quán)260

16、 萬美元 航班預(yù)售9 萬美元 ATM 服務(wù)1.5 萬美元 突發(fā)事件造成的行業(yè)服務(wù)損失情況 數(shù)據(jù)來源：Strategic Research Corporation 因此，是否擁有一套適合自身現(xiàn)狀的備份系統(tǒng)是非常有必要的，貴公司可 策略、過程和通告 物理安全性 外圍 內(nèi)部網(wǎng)絡(luò) 主機(jī) 應(yīng)用程序 數(shù)據(jù) 用戶教育 警衛(wèi)、鎖、跟蹤設(shè)備 防火墻、VPN 隔離 網(wǎng)段、IPSec、NIDS 操作系統(tǒng)強(qiáng)化、修補(bǔ)程序管理、身份驗(yàn)證 應(yīng)用程序強(qiáng)化、防病毒 ACL、加密、容災(zāi)備份 以采用類似 Veritas 備份系統(tǒng)對當(dāng)前主要業(yè)務(wù)系統(tǒng)進(jìn)行策略備份，當(dāng)系統(tǒng)出現(xiàn) 故障時，可以最大限度進(jìn)行恢復(fù)，并且可以在系統(tǒng)出現(xiàn)故障時保證重要文件不 丟失，從而降低或者避免因文件丟失、損壞造成的不必要的損失。 H)H) 信息安全管理信息安全管理 如今隨著網(wǎng)絡(luò)信息化進(jìn)一步在全球各個領(lǐng)域的深入，與此同時帶來的是對 網(wǎng)絡(luò)安全的