厦门航空有限公司IT基础架构部署技术方案.ppt

厦门总公司通过windows server 2008 R2 failover实现两台文件服务器的双机热备。为厦门地区提供高可用性的文件服务器。并启用DFS及FSRM、磁盘配额等实现对文件服务器的高效安全管理。 对于分支机构建议利用上述RODC服务器建立文件服务器，并通过DFS实现对分支机构节点文件服务器的实时备份。 利用Windows Server 2008 failover功能实现 CA 服务硬件级别的群集。此群集支持采用标准 Microsoft 群集服务 (MSCS) 技术并支持两节点的主动/被动配置。 利用Windows Server 2008 failover功能实现WINS及DHCP群集。此群集支持采用标准 Microsoft 群集服务 (MSCS) 技术并支持两节点的主动/被动配置。 * 合理的SCCM平台架构设计 终端补丁管理 终端集中化的软件部署管理 终端的软硬件资产统计管理 终端操作系统自动化部署管理 * 针对有线网络且带有802.1X强制功能的交换机环境必须实现802.1X强制准入，客户端PC接受补丁、防火墙、必威体育精装版病毒库等健康检查。 针对有线网络且为非网管交换机的环境必须实现DHCP强制准入，客户端PC接受补丁、防火墙、必威体育精装版病毒库等健康检查。 对于802.1X强制环境，要求客户端PC采用Windows自带的802.1X认证客户端程序。 建立补救区域，满足未通过准入控制的PC进行加域、补丁及病毒库版本更新，严格限制补救区域的访问控制。 建立访客计算机接入区域，该区域仅提供访客访问互联网及其他特定资源 * 建立以Office Communications Server 2007 R2为基础的统一通讯平台。为了更好加强用户的体验，厦航决定在公司内部署OCS，由于公司内部的邮箱系统已经采用domino，前期先完成ocs标准服务器的部署。后续再完成VOIP 网关结合。 * * 由于厦航的IT基础架构大部分基于windows平台，建议备份软件采用微软解决方案DPM 2007，它可以实现针对Windows应用和文件服务器的连续数据保护,使用磁盘而不是磁带进行快速的、可靠的数据备份和恢复,适用于任何规模的企业 * * 主讲：庄志超 电话：8787837 Email：superkyo23@126.com QQ长篇文档排版技巧 * 厦门微信软件有限公司 --福建微软技术中心 * 厦门航空有限公司IT基础架构部署技术方案 主讲:朱志勇 项目经理 出席:张恒江 总经理 王 梅 技术部经理 刘奶鸿 市场部经理 目录 第一部分 项目需求分析 第二部分 技术方案介绍 第三部分 实施及服务保障 第四部分 公司实力 第一部分 项目需求分析 项目背景 项目建设目标 项目建设关键点与难点分析 项目背景 一张网 两个缺乏（集中化管理、统一身份验证） 简化管理、标准化桌面、提高效率 项目建设目标 统一身份验证平台 统一桌面管理平台 统一网络访问保护平台 统一消息平台 统一备份平台 项目建设关键点与难点分析 用户数多 网络设备多样化 高可用性 高用户体验 第二部分 技术方案介绍 AD架构规划 高可用性文件服务器 SCCM架构规划 NAP架构规划 OCS架构规划 DPM架构规划 AD架构规划（单域多DC） 文件服务器(failover、DFS) SCCM架构规划(一个中心，多分发) NAP架构规划(802.1X、DHCP) OCS架构规划(增加用户体验) 鉴定 管理 存储 合规 语音会议 电子邮件和日历 网络会议 电话 视频会议 语音邮件 即时消息 当前的沟通方式 鉴定 管理 存储 鉴定 管理 存储 鉴定 管理 存储 鉴定 管理 存储 鉴定 管理 存储 鉴定 管理 存储 鉴定 管理 存储 电话和语音邮件 即时消息 电子邮件和日历 统一的会议，视频，语音和网络 未来的沟通方式 DPM架构规划 第三部分 实施及服务保障 项目管理办法 项目人员构成 项目进度安排 售后服务承诺 售后服务保障体系 培训计划 项目管理办法 我们结合国际先进的运维方法ITIL和微软公司IT运维方法MOF），并且针对集团公司的实际情况，提出如下的IT系统运维方法。 项目人员构成 项目人员构成 项目经理：朱志勇（微软企业护航工程师） 厦门建行AD、WINDOWS终端服务平台项目（项目经理） 厦门市金宏网和政务外网补丁中心与防毒中心（项目经理） 厦门软件园公共技术服务平台基于vmware的云计算与服务外包支撑平台建设（项目经理） 项目组核心技术成员均有丰富的同类项目经验 项目人员名单－详见技术方案6.8项目实施人员情况表 项目进度安排 微信售后服务保障体系 我们实行三级用户投诉制度 一级投诉热线电话，配备专