微軟IT是如何提供全球性的可管理服務340,000+計算機121,000用戶98國家441辦公樓15,000使用基于微軟Vista的客戶端25,000使用Office2007的客戶端5,700基于Exchange2007的郵箱31基于“Longhorn”–的服務器每月4600萬+遠程連接189,000+SharePoint站點4數據中心8,400用于生產環境的服務器每天的郵件信息: 330萬+內部郵件每月3300萬及時消息（IMs）120,000+郵件帳號微軟IT環境我們遇到的挑戰財務我的錢都去哪啦?運營我的業務在哪?開發我的項目都跑哪里啦?微軟IT使命成為微軟產品的第一個和最好的用戶為微軟的數字資產提供安全保證

成為微軟的戰略資產營運世界級的IT環境IT提供服務服務的中心都是集中和分配

集中化操作

–

用戶驅動可靠和充足IT必須建立在兩個歷史基礎上以系統為中心

集中化IT操作

可靠和可用性高慢速計劃/設計快速實施

生產計算環境以用戶為中心

分散化用戶驅動可管理的

豐富經驗的用戶能力快速計劃/設計慢速實施最終用戶計算環境微軟可管理服務保證全球基礎架構的連續營運提供全球4個數據中心可管理服務包括其他49個服務器地點管理全球10,000服務器和220,000客戶端系統使用并持續改進微軟運營框架MOF(MicrosoftOperationsFramework)微軟運營框架（MOF）結構化的方法來實現運營卓越最佳實踐，原理和模型的集成實現高可用性，可靠性和安全性的指南21個服務管理功能MOFModule3MOF服務管理職責和ITIL的覆蓋ServiceLevelManagementFinancialManagementServiceContinuityMgtAvailabilityManagementCapacityManagementWorkforceManagementChangeManagementConfigurationManagementReleaseManagementSystemAdministrationSecurityAdministrationServiceMonitoring&ControlJobSchedulingNetworkAdministrationDirectoryServicesAdminPrint/OutputManagementStorageManagementServiceDeskIncidentManagementProblemManagementTheseSMFswereeithercreatedasneworsignificantlyexpandeduponbyMOF微軟運營框架交付指南提高IT環境的靈活度

管理靈活度的架構進程規范MOF’s三個規范

形勢

需要做的

結果運營的目的解決問題的辦法團隊規范減少因為內部系統的問題造成對業務的影響先進的風險管理系統

風險規范ChangingOptimizingOperatingSupporting微軟使使用MOF管理今天的的重點點服務器器的生生命周周期客戶端端的生生命周周期企業的的配置置管理理服務的的監控控Lab的整合合微軟的的服務務器環環境約10,000臺服務務器4個企業業級數數據中中心5個活動動目錄錄森林林統一的的WindowsServer2003標準每月200新服務務器的的供應應ServerLifecycle服務器器的生生命周周期模模型部署>基線>盤點>更新

用自動化部署服務來安裝服務器和加入域1.部署

SMS完成服務器安裝后更新和供應2.基線

SMS盤點和報告安全符合程度和配置3.盤點

SMS部署安全更新和其他軟件更新4.更新ServerLifecycle服務器器的安安裝流流程自動部部署服服務能夠進進行復復雜的的端對對端的的服務務器安安裝進行映映像的的捕捉捉，安安裝和和工作作序列列支持單單點和和多點點的部部署主要的的好處處:更有效效的資資源分分配對比基基于MS-DOS的安裝裝方法法會有有300%的時間間減少少比手動動方法法會有有200%的安裝裝一致致性的的提高高ServerLifecycle服務器器的更更新架架構專用的的管理理基礎礎架構構集中化化的管管理自動的的，快快的,有效的的更新新能夠符符合用用戶的的SLAs要求執行安安全更更新的的主要要工具具1中心站站點服服務器器14臺主主要站站點服服務器器用于服服務器器管理理的SMS基礎架架構ServerLifecycle服務器器平臺臺更新新6個月Beta(N+1)平臺6個月優化變更N–1模型允允許在在Beta和N階段進進行拓拓展的的測試試運營支持主要的的好處處:完全符符合MOF的實施施一致性性的基基線，，減少少了補補丁管管理的的復雜雜性和和成本本包括了了IT測試的的時間間明確的的交付付時間間對于使使用者者來說說總能能使用用最新新的平平臺以前(N––1)平臺臺當前前(N)平臺臺ServerLifecycle服務務器器補補丁丁管管理理流流程程標準準更更新新周周期期(21天)緊急急更更新新周周期期(24hours)1.環境境評評估估評估估識別別部署署評價價和和計計劃劃2.識別別新新的的更更新新4.部署署更更新新3.評價價并并計計劃劃更更新新部部署署補丁丁管管理理評估進行?天識別/評價7天部署-自主

14天部署-強制評估進行

1小時識別/評價

2小時部署-自主

21小時部署-強制ServerLifecycle客戶戶端端環環境境用戶戶是是他他們們自自己己機機器器的的本本機機管管理理員員通過過SMS保持持符符合合性性允許許使使用用的的軟軟件件有有多多種種版版本本每個個用用戶戶有有多多個個桌桌面面電電腦腦計算算機機需需要要經經常常安安裝裝IPsec運行行在在required模式式下下的的““安安全全網網絡絡中中"ClientLifecycle所有設備

300,000客戶戶端端管管理理的的級級別別統一一管管理理的的挑挑戰戰IPsec邊界界IPsec建立立安安全全網網絡絡環環境境安全網絡

設備

220,000通過SMS管理的設備180,00010,000服務器實驗室工作組遠程連接客戶/撥號ClientLifecycle客戶戶端端安安裝裝和和配配置置安裝裝遠程程安安裝裝服服務務（（RIS）通過過PXE的完完全全自自動動的的映映像像安安裝裝7個基基準準客客戶戶端端映映像像來來為為全全組組織織服服務務(目標標為為一一個個WindowsXP映像像)MUI滿足足多多語語言言需需求求配置置所有有映映像像配配置置為為包包括括最最新新的的更更新新應用用程程序序在在映映像像后后安安裝裝使用用組組策策略略進進行行標標準準注注冊冊鍵鍵值值的的變變更更和和安安全全配配置置ClientLifecycle客戶戶端端更更新新基基礎礎架架構構分離離的的客客戶戶端端和和數數據據中中心心基基礎礎架架構構在服服務務器器上上進進行行安安全全更更新新的的服服務務等等級級協協議議（（SLA）更更嚴嚴格格服務務器器平平臺臺是是統統一一的的;客戶戶端端系系統統允允許許更更大大的的靈靈活活性性每年年有有20––30次重重大大更更新新和和70次軟軟件件包包更更新新1中心心站站點點服服務務器器適用用于于客客戶戶端端的的SMS基礎礎架架構構5主要要站站點點服服務務器器139二級級站站點點服服務務器器集成成的的服服務務ClientLifecycle客戶戶端端補補丁丁管管理理流流程程評估識別部署評價和計劃補丁管理1.環境境評評估估2.識別別新新的的更更新新4.部署署更更新新3.評價價和和計計劃劃更更新新部部署署ClientLifecycle多階段方方法高

客戶戶端影響響方法論低

客戶戶端影響響Windows更新;郵件和內內部通知知(可選的)70%SMS軟件分發發–補丁管理理(一段時間間的自愿愿更新，，然后強強制更新新)內部掃描描和腳本本(強制的)端口封封閉ClientLifecycle企業配置置管理記錄資源源(CMDB)記錄配置置管理組組件的屬屬性流程驅動動設備管理理索引運行功能能測試來來確定服服務器的的可管理理性發送測試試的失敗敗信息到到日常管管理團隊隊來尋求求問題解解決配置策略略管理應用SMS和組策略略來進行行服務器器/操作系統統的管理理ConfigurationManagement基礎架構管理應用程序管理記錄資源源數據聚聚合/倉庫IT配置CMDB業務支持應用程序變更控制Ticketing企業應用程序

(SAP)故障配置帳號性能

安全審計應用程序網絡服務器/操作系統被管理的的基礎架架構組件電話集成框架集成框架企業配置置管理架架構ConfigurationManagement企業監控控集成的實實時工具具MOM代理硬件代理理被管理服務器網絡代理應用程序

管理MOM2005集中化管管理控制臺第三方網絡控制臺微軟ITMOM2005中間層消息系統統MOM2005中間層業務單位位應用程序序控制臺IT配置CMDB問題TicketingMonitoringandControl外部集成定制集成監察和控控制流程代理管理理代理Reach代理Health自動-ticketing自動的ticket創建If-Then流程管理包的的Onboarding流程作為產品品組和可可管理服服務在新新管理包包的接口口允許在部部署前對對新管理理包的實實驗和調調優導致警報報調整和和加速解解決方案案MonitoringandControl主要的Take-Aways微軟IT提供服務務并且捕捕捉相關關的metrics用微軟的的產品或或內部開開發的應應用程序序實現所所有服務務使用MOF在運營的的各個方方面從以上兩兩點的實實施來實實現真正正的業務務價值流程和技技術的實實施一樣樣關鍵ChangingOptimizingOperatingSupporting實現業務務價值服務器的的生命周周期300%減少的系系統安裝裝時間減少服務務器的供供應管理理成本集中化的的服務器器補丁管管理，監監察和控控制客戶端的的生命周周期減少的安安裝時間間,管理費用用和支持持負擔通過實施施IPsec和SMS來提高安安全管理理ChangingOptimizingOperatingSupporting配置管理理清楚的理理解每一一個配管管理服務務器的配配置簡化ticketing和資產管管理的流流程服務監控控單一的，，統一的的監控環環境降低低了管理理成本MOM2005管理組降降低50%MOM服務器減減少33%實現業務務價值由分散的的lab模式所帶帶來的挑挑戰：效效率低下下的資源源管理和和使用；；不可可靠的更更新符合合性；不不一致的的用戶體體驗；缺缺乏與與生產環環境的同同步以及及過多的的費用.Lab解決方案案概述SolutionOverview業務挑戰解決方案結果/效益微軟IT成立ITLabServicesteam來提供集集中化的的lab服務從而而幫助保保護Lab中的計算算資源并并且提高高使用效效率.更好的不不動產資資源的分分配增強的服服務支持持水平,人員的降降低99%更新的符符合性降低的硬硬件成本本,在第一年年節約150萬美元統一的標標準更好的可可管理性性用于實現現Lab整合的產產品和技技術WindowsServer2003VirtualServer2005SMS2003BusinessScorecardManager2005WSUSMOM2005面臨的挑挑戰分布管理所所帶來的負負面效果缺少統一的的管理政策策缺少與生產產環境的同同步不一致的用用戶體驗過多的費用用解決方案解決方案的的挑戰包括括:數據收集,信任建立,團隊整合和和地點確認認.對于任何解解決方案策策略,管理層的支支持是成功功的關鍵把分散的各各個部門搬搬到統一的的地點需要要仔細的計計劃制定關于提提供服務,收費和補丁丁管理的統統一的流程程解決方案使用虛擬技技術來降低低硬件和支支持成本ITLab服務團隊需需要贏得用用戶的信任任整合的解決決方案需要要最好的地地點通過保持硬硬件更新來來保證同生生產環境的相類類似解決方案企業級的實實驗室遵循循數據中心心的安全標標準使用SMS來執行補丁丁管理通過集中的的,自動的服務務供應流程程來幫助實實施標準的的服務水平平協議(SLAs)整合的實驗驗室有助于于滿足服務務等級協議議對于變更更請求和遞遞交變更請請求的集中中管理.轉變過程的的最佳實踐踐獲得準確的的業務增長長預測保證實驗室室用戶對于于整個過程程的了解在實施整合合前建立新新的政策和和標準制定一套堅堅實的變更更和發布流流程采用易于理理解的chargeback模式最佳實踐在可能的情情況下利用用VirtualServer2005所帶來的裨裨益.優化,自動化服務務提供流程程盡可能集中中化硬件的的供應請求求盡可能符合合生產標準準最佳實踐建立一個主主測試計劃劃創建一個分分段的實驗驗室網絡在自動化上上投資利益改善的不動動產分配返還147個辦公空間間新的服務等等級協議對變更請求求的24小時SLA提高的安全全管理更新的符合合性改進的支持持服務24小時,5天/周的支持持模式支持人員減減少,服務水平提提高利益審計跟蹤MOF和MOM2005新的標準節省150萬美元的硬硬件(1年)提高實驗室室管理人員減少一致的記分分卡BusinessScorecardManager2005結論整合分散的的實驗室為為一個集中中管理的實實驗室和團團隊來降低低成本成立新的ITLab服務團對來來識別問題題并應用最最佳實踐在lab集中管理中中使用VirtualServer所帶來的益益處可以提提供財務驅驅動總結微軟IT使用微軟運運營框架來來管理:服務器生命命周期從創建到更更新客戶端的生生命周期使用SMS各種SMFs,包括:配置管理服務監察和和控制Lab整合統一流程資產管理微軟IT已經通過運運用MOF和微軟產品品實現了重重要的業務務價值更多信息Thisdocumentisprovidedforinformationalpurposesonly.MICROSOFTMAKESNOWARRANTIES,EXPRESSORIMPLIED,INTHISDOCUMENT.?2005MicrosoftCorporation.Allrightsreserved.Thispresentationisforinformationalpurposesonly.MICROSOFTMAKESNOWARRANTIES,EXPRESSORIMPLIED,INTHISSUMMARY.Microsoft,ActiveDirectory,Windows,Win32,MS-DOS,andWindowsServerareeitherregisteredtrademarksortrademarksofMicrosoftCorporationintheUnitedStatesand/orothercountries.Thenamesofactualcompaniesandproductsmentionedhereinmaybethetrademarksoftheirrespectiveowners.附錄詳細內容服務器安裝裝流程服務器監控控服務器優化化客戶端運營營客戶端支持持客戶端優化化服務器的安安裝流程自動部署服服務命令行工具

MMC

界面用戶

腳本WMI接口網絡

啟動

服務映像分發服務控制器服務目標服務器ADS部署代理Database(MSDE/SQLServer)目標服務器ADS管理

代理ADS映像工具操作系統安裝后階段ADS控制器ServerLifecycle監控服務器器環境整合和標準準化監控工工具在MOM2005上的單一控控制臺用當前數據據衡量服務務器的可用用性實行配置管管理全球范圍監監控備份的的成功與否否幾分鐘之內內部署配置置更改應用靈活的的報告模型型每天捕捉關關鍵數據用用于趨勢分分析和報告告信息跟蹤日日志分析郵件流量分分析數據庫大小小和未用空空間分析ServerLifecycle服務器優化化硬件優化對大多數需需求基準化化配置建立適合的的配置模型型來減少浪浪費服務器整合合基于服務的的整合地理上的整整合SQL服務器整合合虛擬化(virtualservers)存儲使用率率優化Utility-based存儲使用SANsUtility-based計算好處提高資產的的使用率降低的硬件件成本降低的管理理費用ServerLifecycle客戶端運營營ClientLifecycle可管理服務務團隊確保客戶端端和SMS代理的健康康執行不斷的的符合性檢檢查執行不斷的的環境盤點點管理子網管理異常情情況為其他運營營團隊提供供諸如資產產和許可的的信息支持客戶端端的生命周周期可管理服務務團隊負責責支持他們們提供的服服務微軟使用分分級的支持持方法1級–幫助臺2級–通用支持3級–服務所有者者支持4級–工程5級–其他資源服務所有者者責任ClientLifecycle客戶端優化化使用持續的的反饋流程程從產品的開開發階段介介入建議關于用用戶和管理理經驗的改改進采納改進并并部署Beta版在一些用用戶中重復流程直直道在微軟軟全部范圍圍內運行新新的軟件ClientLifecycle虛擬化的益益處從物理服務務器上提煉煉出應用程程序和服務務:聚合多個應應用程序和和服務在單單一的一個個物理服務務器上打破應用服服務/服務和物理理服務器上上1:1比例關系保持隔離性性增加靈活性性降低硬件支支持和生命命周期的問問題簡化遷移過過程虛擬機規范范選項物理主機虛擬機網絡連接內存硬盤標準4P@2.2GHz8-16GBRam>8:1SharedCopperGbps512MB36GB,SAN定制4P@2.2GHz8-16GBRam<4:1SharedCopperGbpsUpto3.6GB36GBorgreater,SAN每一個虛擬擬機的基線線性能相當當于或好于于:4路700MhzPentiumIII,2GBRAM2路1.26GHzPentium4,1GBRAM70%70%服務器1CPU利用率=服務器2CPU利用率=90%50%VMGuest6VMGuest7VMGuest5VMGuest2VMGuest3VMGuest4VMGuest1NoneNoneVMGuest2操作靈活性性9、靜夜四四無鄰，，荒居舊舊業貧。。。12月-2212月-22Saturday,December31,202210、雨中黃葉樹樹，燈下白頭頭人。。11:34:0011:34:0011:3412/31/202211:34:00AM11、以我獨沈久久，愧君相見見頻。。12月-2211:34:0011:34Dec-2231-Dec-2212、故人江海海別，幾度度隔山川。。。11:34:0011:34:0011:34Saturday,December31,202213、乍見見翻疑疑夢，，相悲悲各問問年。。。12月月-2212月月-2211:34:0011:34:00December31,202214、他鄉鄉生白白發，，舊國國見青青山。。。31十十二二月202211:34:00上上午午11:34:0012月月-2215、比不不了得得就不不比，，得不不到的的就不不要。。。。十二月月2211:34上上午12月月-2211:34December31,202216、行動出出成果，，工作出出財富。。。2022/12/3111:34:0011:34:0031December202217、做前，，能夠環環視四周周；做時時，你只只能或者者最好沿沿著以腳腳為起點點的射線線向前。。。11:34:00上上午11:34上上午11:34:0012月-229、沒有失敗，，只有暫時停停止成功！。。12月-2212月-22Saturday,December31,202210、很多事情努努力了未必有有結果，但是是不努力卻什什么改變也沒沒有。。11:34:0011:34:0011:3412/31/202211:34:00AM11、成成功功就就是是日日復復一一日日那那一一點點點點小小小小努努力力的的積積累累。。。。12月月-2211:34:0011:34Dec-2231-Dec-2212、世間成事，，不求其絕對對圓滿，留一一份不足，可可得無限完美美。。11:34:0011:34:0011:34Saturday,December31,202213、不知香積寺寺，數里入云云峰。。12月-2212月-22