微软如何运营IT

微软如何运营IT - 基础架构优化 课程内容概述微软有440个办公室分布在98个国家， 30多万台网络设备， 十万多员工。每月超过4千6百万的远程连接，平均每天接受超过1千万封电子邮件。 微软IT如何有效管理这个庞大复杂的机构？ 微软IT如何帮助公司实现在全球企业中独树一帜的目标？什么是IT 架构优化模型？如何应用到企业环境？如果你想一探究竟，请来参加我们的微软IT知识共享。适合CIO, IT 经理,以及信息化建设决策者议程微软IT环境面临的挑战解决方案益处关键点客户实例如何开始超过340,000台计算机121,000个最终用户98个国家441栋大楼15,000个Vista客户端25,000个Office 2007客户端5,700 Exchange 12个邮箱31台Longhorn服务器每月超过46,000,000个远程连接超过189,000个 SharePoint站点4个数据中心8,400台产品服务器每天的邮件：3,000,000内部10,000,000 外部9,000,000 过滤掉每月33,000,000 IMs 超过120,000个Email邮件服务器帐户微软IT环境应用程序60%应用程序部署 (29%)应用程序支持 (31%)基础架构40%网络 (14%)数据中心 (7%)员工服务 (5%)语音 (5%)桌面支持 (5%)安全 (3%)IT 费用功能性查看FY06Breakdown费用细节人员72%数据 & 语音16%硬件 5%设备 5%软件 2%30%创造新价值70%维持现在运营45%创造新价值维持现在运营增加新价值减少维持费用IT 预算流程预算决策者：基础架构 = CIO应用开发 = 业务 VPs资金来源Push基础架构 Pull 增值业务Service Level ManagementCapacity MgmtAvailability MgmtFinancial MgmtIncident MgmtProblem MgmtService DeskService Monitoring and ControlSystem AdminSecurity AdminNetwork AdminChange Mgmt Configuration MgmtRelease MgmtMOFMicrosoft Operations Frameworks (MOF) 运营框架容量管理 Capacity 可靠性管理 Availability 财务管理 Financial 工作量管理 Work Force服务可持续性管理 Continuity 服务级别管理SLA 改变的管理 Change设置的管理 Configuration发布的管理 Release优化Optimizing改变操作 Operating服务的监督 & 控制 Service安全的管理 Security网络的管理 Network系统的管理 Systems工作表 Job Scheduling存储管理 Storage输出管理 Print/output目录管理 Directory serviceService Desk事件管理 Incident问题管理Problem 支持 SupportingIT Health Scorecard 健康记分卡Application and service availability 应用和服务可用度Incident response 事件响应Data protection 数据保护Product adoption 产品采用User satisfaction 用户满意度Internal controls 内部控制FY06 Metrics平衡的艺术:风险(R) 需求 (D) 价值 (V) CIO的思考方向核心高潜能支持 “First and Best” (V) 值得信赖的环境 (R) 典范企业 (D+V+R) Operational Excellence (D) Helpdesk 支持 (D) 网络 (D) DC Operations (D) LCS (V) 典范企业+ (D+R+V) 集成创新 (V)战略性 信息工作者 (D+R) IP电话 (V) 最新的技术 (D+V+R)微软 IT 所面临的挑战120,000位客户300,000台设备移动全球办公室，全球销售员工合作伙伴和服务提供商的网络连接简化结构和管理手工PC维护部署和维护测试代码，全球定位全球员工的系统更新和软件升级预防和减少黑客攻击快速的安全响应保障全球销售人员的安全访问安全策略控制简化结构和管理减少费用和复杂性提高安全性应对挑战: 基础架构优化解决方案:基础架构优化模型成本中心手工操作式的基础构架有效的成本中心有限的自动化管理IT基础架构努力最大自动化管理和巩固IT基础架构完全自动化管理，动态的资源利用，与业务相关的服务级别协议业务推动者战略资产* Based on the Gartner IT Maturity Model基本标准合理动态简化的自动部署和操作基本标准合理动态基础架构优化IT 人员迫于手工操作用户自己提供IT解决方案IT人员被培训以最佳的方式如MOF,ITIL 等 IT仅提供最基本的服务IT人员很好的管理和控制着高效的环境用户能随时方便的找到需要的工具和信息IT是一个战略性资产在用户眼里IT是一个有新商业主动性，有价值的合作伙伴IT 流程不明确局部流程复杂化和集中控制性差集中化管理和安全配置标准桌面映像定义SLA 被关联到业务对象清晰的定义和强制映像,安全, 最佳实践 (MOF, ITIL)自我评估 不断的提高从互联网获取信息既容易又安全系统补丁状态未知没有用来做访问管理的统一的目录多目录认证有限的自动软件分发自动识别和访问管理系统自动管理自我检查和自我提供增强的系统稳定性和可靠性识别你现在在哪一个阶段识别你想去那里基本标准合理动态IO 在微软: 正在进行IT人员被培训以最佳的方式如MOF,ITIL 等用户通过OWA，外部网络，移动设备获取到信息IT协助新产品测试，是客户和开发者间的桥梁通过网络访问保护（NAP），IP安全（IPSec ），智能卡集中化管理和安全配置在安全和MOF具行业领导地位 (MOF, ITIL)用户对SLA 有99.99%从互联网通过远程访问服务器（RAS ）和OWA获取信息既容易又安全领导安全响应通过系统管理服务器（SMS）集中化目录升级管理基本标准合理动态软硬件直接开销总计用户生产力TCO总计管理员运营$1,258$394$366$2,017$1,306$3,323$1,406$734$428$2,568$2,952$5,520$1,366$617$373$2,356$2,450$4,80616%36%13%31%8%14%好处之一:节省桌面开销标准合理基本安全生产力运营l减少47%：紧急部署更新时间 好处之二：SMS: 补丁/更新管理l减少93%：Exchange站点数量l减少30%基础架构服务器lSLA 提高到 99.99%l存储能力增加200%l减少支持开销 $3 millionl减少互联网成本 $6.5 million服务器整合& 运行效率通过IM，远程邮件，智能电话提升可连接性l60,000 个新 Outlook Web Access (OWA) 用户l180,000 个SharePoint 团队站点l客户满意18%提高五大关键点识别&访问管理桌面，服务器，&设备管理安全&网络数据保护&恢复沟通&协作基本标准合理动态模型技术透视桌面，设备， & 服务器管理有限的基础架构缺乏规范的安全措施Adhock系统管理与配置有限或没有基础设施监测无人工操作部署采用深度安全防御措施进行广泛部署反恶意软件保护(例如间谍软件，“苍蝇”软件,rootkits,等)开启笔记本和服务器上的防火墙功能安全的无线网络在桌面上进行服务水平监测把IPSec用来隔离应用系统安全更新同时服务于客户端和服务器端少量人为操作或无人工操作部署应用程序和映像部署补丁管理自动化(升级服务,SMS)安全和优化的通讯基础架构防火墙优势与固定配置防毒解决规范化开启笔记本上的防火墙功能定义好的标准基本映像应用程序兼容性测试缓解客户端服务器端防火墙的压力服务器运作参考映像系统全自动，集中式管理：标准化桌面映像，不多于2个版本的 Windows 或 Office. 操作系统或Office的版本是N或N-1大量桌面映像，超过2个版本的Windows 或 Office标准化现代桌面映像 Windows 或 Office 的版本是N或N-1标准化现代桌面映像 Windows或Office的版本是N.桌面是商业集成的关键门户基本标准合理动态微软当前成熟度 桌面, 设备, 和服务器管理现在5个不同的操作系统映像减少解决问题的时间用SMS管理自动更新优化系统监视服务器基础架构MOM/2005减少45过去20个不同的操作系统映像系统监视需要多重分析基本标准合理动态Fiscal Year 2004 cost savings 成本节省Server Consolidation: $23MData Center Consolidation: $18.3MInternet Connected Offices: $4.5MTarget $100M USD savings over 3 yearsService Levels 服务级别提升Messaging availability = 99.99%Proactive IT Service Requests = 87%User domain controller availability = 100%450:1 server to site services person ratioSecurity 安全加强Critical security patches deployed in 72 hoursClear and enforced security standards and policiesConsolidation Outcome整合成绩模型技术透视安全 & 网络有限的基础架构缺乏规范的安全措施Adhock系统管理与配置缺乏基础设施监测采用深度安全防御措施进行广泛部署反恶意软件保护(例如间谍软件，“苍蝇”软件,rootkits,等)开启笔记本和服务器上的防火墙功能安全的无线网络在桌面上进行服务级别监测把IPSec用来隔离应用系统补丁管理自动化(升级服务,SMS)防火墙优势与固定配置防毒解决规范化开启笔记本上的防火墙功能定义好的标准基本映像安全更新同时服务于客户端和服务器端应用程序兼容性测试缓解客户端服务器端防火墙的压力应用程序和映像部署服务器运作参考映像系统安全相关事件全自动，集中式管理：基本标准合理动态微软当前成熟度 安全 & 网络现在减少安全事件警报、错误警报和IT使用MOM2005来管理的时间。通过SMS和MBSA1.2减少25%的服务供应商在桌面技术支持的成本更新时间减少了%60利用NAP，确保网络状况健康正常过去大量错误安全警报和需要许多管理时间完成全公司范围内的更新需花费10天时间基本标准合理动态模型技术透视身份 & 访问管理没有基于服务器的身份或访问管理用户以管理员模式操作限制或不使用密码最小化企业访问标准使用活动目录来认证和授权用户以管理员模式操作部分受限安全模板应用于标准映像桌面未受组策略控制使用活动目录组策略和安全模板来管理桌面安全和设置桌面被严密管理集中管理不同系统上的用户基本标准合理动态微软 当前成熟度身份 & 访问管理现在通过WindowsServer2003R2和活动目录Federation服务(ADFS)简化跨域访问减少因用户密码问题导致的桌面技术支持成本$100,000减少网络攻击过去把IPSec用于域隔离用户需要记住大量密码基本标准合理动态模型技术透视数据保护 恢复本地用户数据存储杂乱无章，且不支持网络所有的备份都发生本地不能实现用于部署的用户迁移未经测试的数据恢复每个服务器都把数据备份到磁带上用户存储数据在“我的文档