企業(yè)信息門戶規(guī)劃部署方案.doc

XXXXXXXX 公司公司 企業(yè)信息門戶規(guī)劃部署方案企業(yè)信息門戶規(guī)劃部署方案 深圳市時(shí)代高科信息技術(shù)有限公司深圳市時(shí)代高科信息技術(shù)有限公司 2003 年年 12 月月 修訂歷史記錄修訂歷史記錄 日期日期版本版本說(shuō)明說(shuō)明作者作者 V1 0根據(jù) XXXX 公司構(gòu)建企業(yè)信息門戶的需求 結(jié)合微軟 SharePoint 2003 和時(shí)代高科 SyTech PortalNet 企業(yè)信息門戶解決方案 提交本方 案建議書 目目 錄錄 1 項(xiàng)目概述項(xiàng)目概述 3 1 1 項(xiàng)目背景 3 1 2 問題描述 4 1 3 商業(yè)理由 4 1 4 系統(tǒng)建設(shè)目標(biāo) 5 2 總體規(guī)劃總體規(guī)劃 6 2 1 明確系統(tǒng)建設(shè)目標(biāo) 6 2 1 1 總體目標(biāo) 6 2 1 2 具體目標(biāo) 6 2 1 3 擴(kuò)展目標(biāo) 7 2 2 確定企業(yè) IT 架構(gòu) 8 2 2 1 網(wǎng)絡(luò)基礎(chǔ)設(shè)施 8 2 2 2 軟件系統(tǒng)平臺(tái) 8 2 2 3 應(yīng)用開發(fā)技術(shù)架構(gòu) 9 2 3 產(chǎn)品和技術(shù)選型 10 2 4 項(xiàng)目管理和風(fēng)險(xiǎn)管理 11 3 系統(tǒng)方案建議系統(tǒng)方案建議 13 3 1 系統(tǒng)架構(gòu)示意圖 13 3 2 WINDOWS 2003 SERVER和 AD 規(guī)劃部署 14 3 2 1 為什么需要使用Windows 2003 Server和AD 14 3 2 2 Windows 2003 AD規(guī)劃部署 15 3 3 EXCHANGE SERVER 2003 規(guī)劃部署 18 3 3 1 規(guī)劃部署Exchange Server 2003的好處 18 3 3 2 實(shí)施Exchange 2003安裝部署 19 3 3 3 Live Communications Server 2003規(guī)劃部署 20 3 4 實(shí)現(xiàn) SHAREPOINT PORTAL SERVER 2003 企業(yè)門戶 22 3 4 1 SharePoint Portal Server 2003企業(yè)門戶的作用 22 3 4 2 SharePoint Portal Server 2003配置方案 23 3 4 3 部署XXXX公司SharePoint企業(yè)門戶 25 3 5 OFFICE SYSTEM 2003 和 IRM 文件權(quán)限管理 27 3 6 實(shí)現(xiàn)基于 TEAMPLATE的工作流管理 29 3 7 SQL SERVER 2000 部署實(shí)施 31 4 顧問和培訓(xùn)服務(wù)顧問和培訓(xùn)服務(wù) 32 4 1 IT 顧問和技術(shù)支持服務(wù) 32 4 2 用戶培訓(xùn)服務(wù) 33 5 競(jìng)爭(zhēng)優(yōu)勢(shì)和成功案例簡(jiǎn)介競(jìng)爭(zhēng)優(yōu)勢(shì)和成功案例簡(jiǎn)介 35 5 1 時(shí)代高科競(jìng)爭(zhēng)優(yōu)勢(shì) 35 5 1 1 前瞻性的IT咨詢和服務(wù) 35 5 1 2 注重項(xiàng)目管理 35 5 1 3 培訓(xùn)優(yōu)勢(shì) 35 5 2 時(shí)代高科成功案例 36 5 2 1 IT顧問服務(wù)成功案例 36 5 2 2 培訓(xùn)成功案例 37 5 2 3 軟件開發(fā)成功案例 37 1 1 項(xiàng)目概述項(xiàng)目概述 1 1 1 1 項(xiàng)目背景項(xiàng)目背景 請(qǐng)刪除本段 在此處插入用戶企業(yè)的一般信息描述和項(xiàng)目背景概述 1 2 1 2 問題描述問題描述 雖然在過(guò)去的 20 年來(lái)企業(yè)花費(fèi)了大量的金錢在企業(yè)流程和特殊功能應(yīng)用 系統(tǒng)的實(shí)現(xiàn)上 然而到目前為止 許多這些流程或系統(tǒng)仍然沒有集成在一起 用戶不能夠訪問到大量存在這些系統(tǒng)中的結(jié)構(gòu)化和非結(jié)構(gòu)化的信息 目前的管 理信息系統(tǒng)面臨的挑戰(zhàn)如下 1 在企業(yè)中分布著太多結(jié)構(gòu)化的和非結(jié)構(gòu)化的信息碎片 有用的企業(yè)信 息以各種不同的格式存在于不同的數(shù)據(jù)庫(kù)中 分布在企業(yè)不同的地點(diǎn) 甚至連企業(yè)的員工都不知道它的存在或不能夠獲取到對(duì)其工作有幫助 的信息 實(shí)際上已在企業(yè)形成了各種各樣的信息孤島 2 各個(gè)子系統(tǒng)之間缺乏統(tǒng)一的訪問門戶 用戶界面風(fēng)格各異 客戶端系 統(tǒng)軟件配置繁雜 子系統(tǒng)間相對(duì)封閉 相關(guān)性考慮較少 雖然含有豐 富的信息資源 但卻難以實(shí)現(xiàn)信息共享和集成應(yīng)用 3 不能夠清晰地意識(shí)到在信息系統(tǒng)上的投資的實(shí)質(zhì)回報(bào) 企業(yè)需要經(jīng)常 更換或改進(jìn)原有的信息系統(tǒng) 4 不能夠有效地提高員工的勞動(dòng)生產(chǎn)率 使員工在有限的個(gè)人志愿下創(chuàng) 造更大的價(jià)值 5 不能夠使員工協(xié)同工作以及共享在企業(yè)內(nèi)和企業(yè)外的有價(jià)值信息 從 而使決策更加準(zhǔn)確和快捷 6 系統(tǒng)缺乏柔性 系統(tǒng)難以根據(jù)市場(chǎng)和機(jī)構(gòu)的變化及時(shí)做出調(diào)整 1 3 1 3 商業(yè)理由商業(yè)理由 以下問題形成了系統(tǒng)建設(shè)的商業(yè)理由 各應(yīng)用系統(tǒng)架構(gòu)相對(duì)單一和獨(dú)立 與其它系統(tǒng)關(guān)聯(lián)性和交互性很差 各應(yīng)用系統(tǒng)之間數(shù)據(jù)共享和信息交流較難 已部署活動(dòng)目錄 Active Directory 需要實(shí)現(xiàn)統(tǒng)一用戶登錄和身份驗(yàn)證 以及統(tǒng)一的用戶權(quán)限管理 因?yàn)榇嬖谛畔⒐聧u 無(wú)法實(shí)現(xiàn)數(shù)據(jù)的統(tǒng)一匯總和報(bào)表 無(wú)法提供快速 準(zhǔn)確的輔助決策 隨著業(yè)務(wù)的發(fā)展 各業(yè)務(wù)部門需要建設(shè)的各種小型應(yīng)用系統(tǒng)和門戶網(wǎng) 站也愈來(lái)愈多 上述問題越來(lái)越突出 系統(tǒng)整合的困難越來(lái)越大 不 可避免的會(huì)出現(xiàn)重復(fù)投資和重復(fù)建設(shè) 1 4 1 4 系統(tǒng)建設(shè)目標(biāo)系統(tǒng)建設(shè)目標(biāo) 建設(shè)企業(yè)信息集成管理體系的業(yè)務(wù)目標(biāo)是 協(xié)同工作 提高效率協(xié)同工作 提高效率 通過(guò)工作流和協(xié)作 為企業(yè)的員工 管理者提供 集成的信息技術(shù)工作環(huán)境 提高獲取信息和協(xié)同工作的效率 加強(qiáng)部 門監(jiān)控 管理 提高企業(yè)的整體運(yùn)作效率 構(gòu)建企業(yè)門戶 構(gòu)建企業(yè)門戶 建立企業(yè)信息 知識(shí)和應(yīng)用門戶 統(tǒng)一企業(yè)形象 為 全公司員工提供一致的工作場(chǎng)所 構(gòu)建知識(shí)管理體系構(gòu)建知識(shí)管理體系 實(shí)現(xiàn)知識(shí)的存儲(chǔ) 發(fā)現(xiàn) 挖掘 訂閱 檢索和創(chuàng) 新 提供決策支持 實(shí)現(xiàn)對(duì)提供決策支持 實(shí)現(xiàn)對(duì) KPI 的支持的支持 將分散的信息有效的集成起來(lái) 為管理者提供決策支持 實(shí)現(xiàn)對(duì)企業(yè)關(guān)鍵業(yè)績(jī)指標(biāo) KPI 的支持 實(shí)現(xiàn)移動(dòng)辦公 實(shí)現(xiàn)移動(dòng)辦公 實(shí)現(xiàn)員工通過(guò)移動(dòng)設(shè)備在 Internet 上協(xié)同工作 整合資源 增加效益整合資源 增加效益 統(tǒng)一企業(yè)信息資源 最大程度提高企業(yè)信息技 術(shù)的能力 提高企業(yè) IT 投資的回報(bào) 2 2 總體規(guī)劃總體規(guī)劃 根據(jù) XXXX 公司和現(xiàn)狀和對(duì)企業(yè)信息門戶建設(shè)項(xiàng)目的目標(biāo)和范圍說(shuō)明 本 方案建議 基于微軟的技術(shù)架構(gòu) 建立統(tǒng)一的目錄服務(wù)框架和分層次的門戶體 系架構(gòu) 作為各種應(yīng)用系統(tǒng)的基礎(chǔ)平臺(tái) 同時(shí) 對(duì) XXXX 公司企業(yè)信息系統(tǒng)的 管理實(shí)現(xiàn)由手工逐步過(guò)渡到自動(dòng) 由分散逐步過(guò)渡到集中的轉(zhuǎn)變 分階段逐步 實(shí)現(xiàn) XXXX 公司信息化管理的提升 一個(gè)適合 XXXX 公司信息化建設(shè)戰(zhàn)略需要的總體規(guī)劃應(yīng)該遵循如下步驟 明確系統(tǒng)建設(shè)目標(biāo) 確定企業(yè) IT 架構(gòu) 產(chǎn)品和技術(shù)選型 項(xiàng)目管理和風(fēng)險(xiǎn)管理的計(jì)劃 2 1 2 1 明確系統(tǒng)建設(shè)目標(biāo)明確系統(tǒng)建設(shè)目標(biāo) 2 1 1 總體目標(biāo)總體目標(biāo) 為集團(tuán)所有應(yīng)用與信息提供統(tǒng)一的視圖 減少日后信息系統(tǒng)的總體維護(hù)成本 減少信息查詢時(shí)間 增強(qiáng)企業(yè)員工協(xié)作 提供員工自助服務(wù) 為企業(yè)決策者高效和準(zhǔn)確地提供信息支持 2 1 2 具體目標(biāo)具體目標(biāo) 采用 B S 方式 普通用戶只需要使用瀏覽器 無(wú)論國(guó)內(nèi)還是國(guó)外 只 要可以訪問互聯(lián)網(wǎng) 就可以訪問集團(tuán)內(nèi)聯(lián)網(wǎng) 多語(yǔ)種 支持集團(tuán)的國(guó)際化戰(zhàn)略 系統(tǒng)至少能支持簡(jiǎn)體中文 繁體中 文 英語(yǔ) 統(tǒng)一目錄服務(wù) 建設(shè)符合 LDAP 標(biāo)準(zhǔn)的目錄服務(wù)系統(tǒng) 目錄服務(wù)系統(tǒng) 先集中存儲(chǔ)于總部 以后可以根據(jù)發(fā)展將部分企業(yè)用戶簽出 單一登錄 建立單一登錄系統(tǒng) 后續(xù)系統(tǒng)可以方便地集成 所有的用 戶都可以通過(guò)單一的入口即企業(yè)的對(duì)外主頁(yè)訪問他們需要的信息 對(duì) 于企業(yè)應(yīng)用系統(tǒng)來(lái)說(shuō) 這是一種瘦客戶端的應(yīng)用模式 系統(tǒng)維護(hù)只需 在后臺(tái)服務(wù)器上進(jìn)行 無(wú)需維護(hù)前端應(yīng)用 可以快速升級(jí) 降低了維 護(hù)費(fèi)用 方便了用戶使用 門戶框架 建立符合標(biāo)準(zhǔn)的門戶系統(tǒng) 方便擴(kuò)充和集成其它應(yīng)用系統(tǒng) 建立企業(yè)門戶 部門門戶 項(xiàng)目門戶 可擴(kuò)展性 要適應(yīng)組織架構(gòu)不斷擴(kuò)張 用戶數(shù)量不斷增長(zhǎng) 功能不斷 擴(kuò)張 存儲(chǔ)內(nèi)容不斷增長(zhǎng)的需要 所采用的技術(shù)應(yīng)當(dāng)為目前國(guó)內(nèi)外比 較成熟的技術(shù) 系統(tǒng)具有良好的可擴(kuò)性 系統(tǒng)能夠適應(yīng)企業(yè)是以增加 的訪問量 系統(tǒng)能夠與國(guó)內(nèi)目前流行的辦公軟件很好地兼容 特別是 與 MS OFFICE 系列產(chǎn)品的銜接要非常暢順 方便靈活的多層次組織架構(gòu)及用戶管理 集團(tuán)組織架構(gòu)層次多 變化 較快 地域分布廣 員工數(shù)量大 必須可以分級(jí) 靈活地維護(hù) 自助式 自動(dòng)用戶管理 注冊(cè)時(shí)生成初始密碼 以郵件通知注冊(cè)人 密碼忘記時(shí) 再次生成密碼通知用戶 系統(tǒng)定期與郵件系統(tǒng)交互 自 動(dòng)刪除 更新用戶檔案 2 1 3 擴(kuò)展目標(biāo)擴(kuò)展目標(biāo) 集成 通過(guò)對(duì)已有應(yīng)用系統(tǒng)的集成 可以使用戶通過(guò)單一的渠道訪問 所有信息 這種集成不是簡(jiǎn)單的在頁(yè)面上增加數(shù)據(jù)連接 而是通過(guò)集 成化的方法把原有應(yīng)用通過(guò)一個(gè)核心組件服務(wù)器集成在一起 來(lái)獲取 其他應(yīng)用系統(tǒng)中的相關(guān)數(shù)據(jù)和消息 所有獨(dú)立 分散的應(yīng)用系統(tǒng)通過(guò) 事件 消息和數(shù)據(jù)的相關(guān)性集成為一個(gè)有機(jī)整體 展現(xiàn)在企業(yè)信息門 戶中的數(shù)據(jù)是相互關(guān)聯(lián)的 每個(gè)分支的數(shù)據(jù)都是可以互操作的 所實(shí) 現(xiàn)的將是整個(gè)企業(yè)信息系統(tǒng)的運(yùn)作 個(gè)性化 每個(gè)用戶都有自己的描述文件 通過(guò)它來(lái)定義自己的角色 過(guò)濾出他需要的信息 這一點(diǎn)在未來(lái)的企業(yè)信息門戶中是非常重要的 因?yàn)樵诤迫鐭熀５钠髽I(yè)數(shù)據(jù)中尋找自己需要的信息并不是一件容易的 事情 要實(shí)現(xiàn)個(gè)性化必須要提供能夠涵蓋所有功能和可能的選項(xiàng) 而 且還要提供自由定制的功能 而對(duì)于數(shù)據(jù)和時(shí)間相關(guān)的個(gè)性化定制遠(yuǎn) 遠(yuǎn)復(fù)雜于頁(yè)面信息的定制 這一點(diǎn)需要數(shù)據(jù)庫(kù)廠商和中間件提供商向 系統(tǒng)開發(fā)人員提供相應(yīng)的工具或組件 開放性 具有良好的二次開發(fā)能力 2 2 2 2 確定企業(yè)確定企業(yè) ITIT 架構(gòu)架構(gòu) 在企業(yè) IT 戰(zhàn)略規(guī)劃的指導(dǎo)下 需要進(jìn)行系統(tǒng)規(guī)劃 逐步構(gòu)建企業(yè) IT 架構(gòu) 一個(gè)企業(yè)的 IT 架構(gòu) 從下到上主要應(yīng)該包括以下幾個(gè)層次 網(wǎng)絡(luò)基礎(chǔ)設(shè)施 軟件系統(tǒng)平臺(tái) 應(yīng)用開發(fā)技術(shù)架構(gòu) 2 2 1 網(wǎng)絡(luò)基礎(chǔ)設(shè)施網(wǎng)絡(luò)基礎(chǔ)設(shè)施 網(wǎng)絡(luò)基礎(chǔ)設(shè)施架構(gòu)是企業(yè) IT 架構(gòu)的基礎(chǔ) 由 PC Server 和各種網(wǎng)絡(luò)設(shè)備 以及把它們連接起來(lái)的不同帶寬的通信線路 組成了企業(yè)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施 以 下是一些網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)的建議 選用國(guó)外著名廠商的網(wǎng)絡(luò)設(shè)備 確保可靠性 選用國(guó)內(nèi)外知名廠商的原裝 PC 降低維護(hù)成本 基于 Inter 硬件體系的 PC 服務(wù)器 具有最好的性價(jià)比 構(gòu)建 VPN 盡可能的降低通信成本 2 2 2 軟件系統(tǒng)平臺(tái)軟件系統(tǒng)平臺(tái) 軟件系統(tǒng)平臺(tái)主要由網(wǎng)絡(luò)操作系統(tǒng)以及基于此操作系統(tǒng)的數(shù)據(jù)庫(kù) 協(xié)作 Web 等各種應(yīng)用服務(wù) 它是一個(gè)系統(tǒng)軟件平臺(tái) 為企業(yè)各種應(yīng)用軟件的運(yùn)行提 供了基礎(chǔ)支持 目前 有三種主要的系統(tǒng)平臺(tái) 基于 Microsoft Windows 的系統(tǒng)平臺(tái) 基于 Unix 的系統(tǒng)平臺(tái) 如 IBM SUN 等 基于 Linux 的系統(tǒng)平臺(tái) 對(duì)于 XXXX 公司 我們建議選擇基于 Microsoft Windows 的系統(tǒng)平臺(tái) 這 是由于以下原因 有一系列完整的產(chǎn)品支持用戶的需求 有強(qiáng)大的后臺(tái)技術(shù)支持和指導(dǎo) 實(shí)施周期短 容易學(xué)習(xí) 系統(tǒng)開發(fā)人員和維護(hù)人員容易培訓(xùn) 投入 產(chǎn)出比高 實(shí)施成本低 項(xiàng)目風(fēng)險(xiǎn)低 有利于培養(yǎng)自己的開發(fā)人員 有豐富的應(yīng)用軟件支持 Microsoft Windows 平臺(tái)的豐富應(yīng)用 大大減少了我們開發(fā)應(yīng)用系統(tǒng)的周期 降低了開發(fā)成本 增加了應(yīng)用程序穩(wěn)定性和可靠性 從而使得我們把盡可能多 的時(shí)間花費(fèi)在業(yè)務(wù)需求分析上 下面列出了 Microsoft 公司的 NET Server 產(chǎn)品 Application Center 部署和管理高可用和可伸縮的 Web 應(yīng)用程序 BizTalk Server 建立基于 XML 的跨應(yīng)用程序和組織的商業(yè)流程 Commerce Server 快速建立可伸縮的電子商務(wù)解決方案 Content Management Server 為動(dòng)態(tài)電子商務(wù) Web 站點(diǎn)管理內(nèi)容 Exchange Server 支持隨時(shí)隨地的消息傳送與協(xié)作 Host Integration Server 連接 IBM 大型機(jī)舊式系統(tǒng)上的數(shù)據(jù)和應(yīng)用程 序 Internet Security and Acceleration Server 安全和快速的 Internet 連接及 防火墻 Mobile Information Server 啟用移動(dòng)設(shè)備如蜂窩電話支持的程序 Operation Management Server 集中管理服務(wù) 事件和日志等 SharePoint Portal Server 查找 共享和發(fā)布商業(yè)信息 SQL Server 存儲(chǔ) 檢索和分析結(jié)構(gòu)化 XML 數(shù)據(jù) 2 2 3 應(yīng)用開發(fā)技術(shù)架構(gòu)應(yīng)用開發(fā)技術(shù)架構(gòu) 應(yīng)用開發(fā)技術(shù)架構(gòu)為企業(yè)的 IT 項(xiàng)目制定了全面和細(xì)致的技術(shù)標(biāo)準(zhǔn) 一般 來(lái)說(shuō) 我們可以從邏輯 數(shù)據(jù) 安全 物理 構(gòu)建等幾個(gè)角度來(lái)構(gòu)建技術(shù)架構(gòu) 技術(shù)架構(gòu)雖然和具體技術(shù)無(wú)關(guān) 但又不可避免地和某一系統(tǒng)軟件關(guān)聯(lián) 目 前的主流的應(yīng)用技術(shù)架構(gòu)有兩種 基于 NET 的技術(shù)架構(gòu) 基于 J2EE 的技術(shù)架構(gòu) 如果選擇 Microsoft 的系統(tǒng)平臺(tái) 我們建議選用基于 NET 技術(shù)架構(gòu) 主要 原因如下 NET 是目前最易用的應(yīng)用平臺(tái) Visual Studio Net 最好的開發(fā)平臺(tái) 最具互動(dòng)性的開發(fā)平臺(tái) 跨平臺(tái)的應(yīng)用平臺(tái) XML 最易于連接其它業(yè)務(wù)系統(tǒng)的平臺(tái) Net 包括以下五個(gè)方面內(nèi)容 如下圖 工具 VS net 服務(wù)器 NET Enterprise Server XML Web 服務(wù) 客戶端 NET 體驗(yàn) NET 架構(gòu)中采用 Web Service 封裝業(yè)務(wù)邏輯 所有的業(yè)務(wù)邏輯均采用 Web Service 封裝 做到前臺(tái)數(shù)據(jù)展現(xiàn)和后臺(tái)的業(yè)務(wù)邏輯分離 在業(yè)務(wù)邏輯或后臺(tái)數(shù)據(jù)庫(kù) 發(fā)生變化時(shí)無(wú)需修改前臺(tái)程序 Web Service 使數(shù)據(jù)交換的功能的輕松實(shí)現(xiàn) 以前 各種異種網(wǎng)絡(luò)環(huán)境 進(jìn)行數(shù)據(jù)交換需要開放數(shù)據(jù)庫(kù) 現(xiàn)在 開放 Web Service 就能實(shí)現(xiàn)數(shù) 據(jù)交換的操作 另外 Rational 軟件開發(fā)管理套件和 VS NET 開發(fā)工具組合 可以大大提 高效率 降低風(fēng)險(xiǎn) 2 3 2 3 產(chǎn)品和技術(shù)選型產(chǎn)品和技術(shù)選型 確定了選擇基于微軟的技術(shù)架構(gòu)來(lái)規(guī)劃實(shí)施 XXXX 公司的企業(yè)信息門戶 建設(shè) 我們可以選擇以下具體的產(chǎn)品來(lái)構(gòu)建一個(gè)完整的企業(yè)信息門戶系統(tǒng) Windows Server 2003 AD 企業(yè)目錄服務(wù) 可選 Exchange Server 2003 企業(yè)郵件服務(wù) 可選 Live Communications Server 2003 即時(shí)通信服務(wù) SQL Server 2000 數(shù)據(jù)庫(kù)服務(wù) SharePoint Portal Server 2003 企業(yè)門戶和文檔管理服務(wù) SyTech PortalNet 企業(yè)信息門戶解決方案 可選 Office System 2003 和 Information Right Management IRM 辦公自動(dòng)化應(yīng)用系統(tǒng)合信息權(quán)限管理系統(tǒng) 可選 TeamPlate 工作流應(yīng)用 這些產(chǎn)品及其詳細(xì)介紹 請(qǐng)參看下文 系統(tǒng)方案建議 一章所述 2 4 2 4 項(xiàng)目管理和風(fēng)險(xiǎn)管理項(xiàng)目管理和風(fēng)險(xiǎn)管理 項(xiàng)目管理和風(fēng)險(xiǎn)管理是企業(yè) IT 項(xiàng)目成功的保證 IT 項(xiàng)目的成功來(lái)之不易 統(tǒng)計(jì)數(shù)據(jù)表明 見下圖 只有 26 的 IT 項(xiàng)目是 成功的 成功的 IT 項(xiàng)目依賴成功的項(xiàng)目管理 改變計(jì)劃改變計(jì)劃成功成功 失敗失敗 28 46 26 時(shí)代高科公司 IT 項(xiàng)目管理和風(fēng)險(xiǎn)管理 基于其多年的 IT 項(xiàng)目實(shí)施經(jīng)驗(yàn) 并參考在項(xiàng)目管理學(xué)會(huì) PMI 的和微軟 MSF 項(xiàng)目管理方法論 建立了自己的 一套完整 詳細(xì)的項(xiàng)目管理體系 其目的是保證整個(gè)項(xiàng)目過(guò)程能夠在預(yù)算內(nèi) 按時(shí) 高質(zhì)量的完成 時(shí)代高科項(xiàng)目管理依據(jù)以下主要準(zhǔn)則 如下圖所示 組隊(duì)模型 應(yīng)用模型 進(jìn)進(jìn) 度度 資資 源源 功能功能 過(guò)程模型 風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)管理 需求管理 項(xiàng)目的范圍控制和變更管理 在系統(tǒng)功能 所需資源和費(fèi) 用 以及項(xiàng)目進(jìn)度三者之間取得一個(gè)合理的平衡 組隊(duì)模型 包括項(xiàng)目團(tuán)隊(duì)的組建 溝通的機(jī)制 以及相互依賴的角色 和責(zé)任共擔(dān) 交付成果是每一個(gè)項(xiàng)目成員共同的工作 過(guò)程模型 項(xiàng)目計(jì)劃和時(shí)間管理 基于里程碑的階段劃分 不斷交付 的階段性成果 和動(dòng)態(tài)的基線管理 保障項(xiàng)目的順利實(shí)施 應(yīng)用開發(fā)模型 設(shè)計(jì)分布式 基于服務(wù)的 多層應(yīng)用程序的一組標(biāo)準(zhǔn) 和指南 構(gòu)建應(yīng)用程序的方法論 在用戶 業(yè)務(wù)和數(shù)據(jù)三個(gè)層面上 定義一種協(xié)作的 分布的 可重用的邏輯網(wǎng)絡(luò) 風(fēng)險(xiǎn)管理模型 項(xiàng)目風(fēng)險(xiǎn)預(yù)測(cè)評(píng)估和控制 包括風(fēng)險(xiǎn)的識(shí)別 分析 計(jì)劃 和風(fēng)險(xiǎn)的跟蹤 控制 并通過(guò)風(fēng)險(xiǎn)文檔進(jìn)行記錄和管理 項(xiàng)目管理工具 項(xiàng)目管理工具 MS Project 2002 Server Professional 項(xiàng)目文檔生成工具 MS Office 系列 Rational SoDA 軟件文檔自 動(dòng)生成工具 軟件配置及代碼管理工具 Microsoft SourceSafe Rational ClearCase 軟件架構(gòu)管理工具 CVS SCCS RCS 等 項(xiàng)目協(xié)作及溝通工具 Microsoft Exchange Server Outlook MSN Messenger MS Share Point Portal Server 等 3 3 系統(tǒng)方案建議系統(tǒng)方案建議 本章節(jié)討論如何使用基于微軟技術(shù)架構(gòu)的整合產(chǎn)品 構(gòu)建一個(gè)完整的企業(yè) 信息門戶解決方案 3 1 3 1 系統(tǒng)架構(gòu)示意圖系統(tǒng)架構(gòu)示意圖 如下圖所示 Portal Server Exchange Server 結(jié)結(jié)構(gòu)化數(shù)據(jù)構(gòu)化數(shù)據(jù)庫(kù)庫(kù) SQL Server 2000 應(yīng)用支撐中間層應(yīng)用支撐中間層 營(yíng)銷系統(tǒng)營(yíng)銷系統(tǒng) SyTechSyTech PortalNetPortalNet SharePointSharePoint PortalPortal ServerServer 20032003 IE5 6 瀏覽瀏覽器器Office2003 XP ProjectProject ServerServer ExchangeExchange 視頻服務(wù)器視頻服務(wù)器 其他其他 應(yīng)用應(yīng)用系統(tǒng)系統(tǒng) 目目 錄錄 服服 務(wù)務(wù) 3 2 3 2 WindowsWindows 20032003 ServerServer 和和 ADAD 規(guī)劃部署規(guī)劃部署 3 2 1 為什么需要使用為什么需要使用 Windows 2003 Server 和和 AD Windows 2003 Server 是微軟最新推出的網(wǎng)絡(luò)操作系統(tǒng)服務(wù)器 它沿用了 Windows 2000 Server 的先進(jìn)技術(shù)并且使之更易于部署 管理和使用 其結(jié)果是 其高效結(jié)構(gòu)有助于使您的網(wǎng)絡(luò)成為單位的戰(zhàn)略性資產(chǎn) 應(yīng)用 Windows 2003 Server 的好處如下表所示 優(yōu)勢(shì)優(yōu)勢(shì)描述描述 可靠性可靠性Windows Server 2003 是迄今為止最快 最可靠和最安全的 Windows 服務(wù)器操作系統(tǒng) 提供集成結(jié)構(gòu) 用于幫助您確保商業(yè)信息的安全性 提供可靠性 實(shí)用性和可伸縮性 使您可以提供用戶需要的網(wǎng)絡(luò)結(jié)構(gòu) 高效高效Windows Server 2003 提供各種工具 允許您部署 管理和使用網(wǎng)絡(luò)結(jié) 構(gòu)以獲得最大效率 提供靈活易用的工具 有助于使您的設(shè)計(jì)和部署與組織及網(wǎng)絡(luò)的要求相 匹配 通過(guò)加強(qiáng)策略 使任務(wù)自動(dòng)化以及簡(jiǎn)化升級(jí)來(lái)幫助您主動(dòng)管理網(wǎng)絡(luò) 通過(guò)讓用戶自行處理更多的任務(wù)來(lái)降低支持開銷 連接性連接性連接 Windows Server 2003 可以幫助您創(chuàng)建業(yè)務(wù)解決方案結(jié)構(gòu) 以便與 雇員 合作伙伴 系統(tǒng)和客戶更好地連接 提供集成的 Web 服務(wù)器和流媒體服務(wù)器 幫助您快速 輕松和安全地 創(chuàng)建動(dòng)態(tài) Intranet 和 Internet Web 站點(diǎn) 提供集成的應(yīng)用程序服務(wù)器 幫助您輕松地開發(fā) 部署和管理 XML Web 服務(wù) 提供多種工具 使您得以將 XML Web 服務(wù)與內(nèi)部應(yīng)用程序 供應(yīng)商 和合作伙伴連接起來(lái) 最經(jīng)濟(jì)最經(jīng)濟(jì)與來(lái)自 Microsoft 的許多硬件 軟件和渠道合作伙伴的產(chǎn)品和服務(wù)相結(jié)合 Windows Server 2003 提供了有助于使您的基礎(chǔ)架構(gòu)投資獲得最大回報(bào) 的選擇 為使您得以快速將技術(shù)投入使用的完整解決方案提供簡(jiǎn)單易用的說(shuō)明性 指南 通過(guò)利用最新的硬件 軟件和方法來(lái)優(yōu)化服務(wù)器部署 從而幫助您合并 各個(gè)服務(wù)器 降低用戶的所屬權(quán)總成本 TCO 使投資很快就能獲得回報(bào) Windows 2003 Server 的核心是一組基于 Active Directory 目錄服務(wù) 簡(jiǎn)稱 AD 的基礎(chǔ)結(jié)構(gòu)服務(wù) Windows 2003 AD 簡(jiǎn)化了管理 加強(qiáng)了安全性 擴(kuò) 展了互操作性 它為用戶 組 安全服務(wù)及網(wǎng)絡(luò)資源的管理提供了一種集中化 的方法 應(yīng)用 Windows 2003 AD 之后 企業(yè)信息化建設(shè)者和網(wǎng)絡(luò)管理員可以從中獲 得如下好處 系統(tǒng)平臺(tái)基礎(chǔ)架構(gòu) 基于 Windows 2003 AD 規(guī)劃網(wǎng)絡(luò)基礎(chǔ)架構(gòu) 使企 業(yè)獲得一個(gè)穩(wěn)定 可擴(kuò)充的網(wǎng)絡(luò)基礎(chǔ)平臺(tái) 不單單是滿足當(dāng)前的網(wǎng)絡(luò) 需要 更關(guān)鍵的是預(yù)計(jì)了今后 3 5 年內(nèi)可能的發(fā)展需要 使得將來(lái)的 網(wǎng)絡(luò)規(guī)劃建設(shè)無(wú)需再次重復(fù)投資 單一登錄 可以統(tǒng)一用戶帳戶設(shè)置和用戶身份驗(yàn)證 實(shí)現(xiàn)用戶單一登 錄 用戶訪問網(wǎng)絡(luò)中的資源不再需要反復(fù)輸入用戶名稱和口令 同時(shí) 它還是企業(yè)應(yīng)用集成的基礎(chǔ) 基于 AD 的單一登錄功能 便于實(shí)現(xiàn)在 不同程序之間的協(xié)作和集成應(yīng)用 網(wǎng)絡(luò)安全 可以基于 AD 集中設(shè)置和統(tǒng)一管理用戶 組 資源的操 作權(quán)限 方便維護(hù)管理 集中管理和委派授權(quán) 基于 Windows 2003 活動(dòng)目錄 OU 實(shí)施委派授權(quán) 管理 未來(lái)向下屬企業(yè)推廣時(shí) 分級(jí)維護(hù) 集團(tuán)各部門 下屬公司可 以對(duì)所轄范圍內(nèi)的部分參數(shù)進(jìn)行維護(hù) 如增加用戶 設(shè)置權(quán)限 增加 欄目 自定義流程等 用戶桌面管理 通過(guò)規(guī)劃部署 Windows 2003 OU 和組策略 可以統(tǒng)一 規(guī)劃用戶桌面和用戶操作環(huán)境 實(shí)現(xiàn)對(duì)客戶計(jì)算機(jī)的集中控制管理 加強(qiáng)信息管理的安全可靠性 軟件自動(dòng)分發(fā) 通過(guò)規(guī)劃部署 Windows 2003 OU 和組策略 還可以實(shí) 現(xiàn)應(yīng)用程序的自動(dòng)分發(fā) 升級(jí)和刪除 不但可以實(shí)現(xiàn)客戶機(jī)軟件的統(tǒng) 一安裝管理 而且大大減輕了軟件安裝配置的工作量 3 2 2 Windows 2003 AD 規(guī)劃部署規(guī)劃部署 3 2 2 1 AD 域命名和域命名和 DNS 的規(guī)劃的規(guī)劃 Windows 2003 AD 域命名和 DNS 的規(guī)劃之所以放在首要地位 是因?yàn)?AD 作為整個(gè) IT 架構(gòu)的基礎(chǔ) 不應(yīng)該輕易被調(diào)整 盡管安裝后 Windows 2003 AD 仍然可以重組和改名 這一點(diǎn)比 Windows 2000 AD 有了很大的進(jìn)步 但是我們 仍然建議做一個(gè)長(zhǎng)遠(yuǎn)規(guī)劃 使得域命名和 DNS 服務(wù)能夠滿足企業(yè) 3 5 年的需求 盡量避免配置好后改作調(diào)整地巨大人力物力浪費(fèi) 此外 部署 Windows 2003 AD 還必須確定 DNS 服務(wù)器 確保它們滿足 域控制器定位器系統(tǒng)的要求 一個(gè)支持 AD 的 DNS 至少需要滿足以下要求 必須支持服務(wù)定位資源記錄 SRV 應(yīng)該支持 DNS 動(dòng)態(tài)更新協(xié)議 RFC 2136 Windows 2003 Server 提供的 DNS 服務(wù)同時(shí)滿足這些要求 并且還提供 下列重要的附加功能和改進(jìn) Active Directory 集成 DNS 服務(wù)把區(qū)域數(shù)據(jù)存儲(chǔ)在目錄中 使得 DNS 復(fù)制創(chuàng)建多個(gè)主域 也減少了對(duì)維護(hù)一個(gè)單獨(dú)的 DNS 區(qū)域傳送 復(fù)制拓?fù)涞囊?安全動(dòng)態(tài)更新 使得一個(gè)管理員可以精確地控制哪些計(jì)算機(jī)可以更新 哪些名稱 并防止未經(jīng)授權(quán)的計(jì)算機(jī)從 DNS 獲得現(xiàn)有的名稱 條件轉(zhuǎn)發(fā) 根據(jù)不同的對(duì)外訪問的域名后綴 可以將用戶的 DNS 名稱 解析請(qǐng)求轉(zhuǎn)發(fā)到不同的外部 DNS 服務(wù)器 存根區(qū)域 可以定時(shí)地刷新和外部 DNS 服務(wù)器的連接 及時(shí)發(fā)現(xiàn)那些 可能有故障 不再響應(yīng)用戶請(qǐng)求的服務(wù)器 提高用戶 DNS 名稱解析的 效率 3 2 2 2 確定確定 AD 邏輯結(jié)構(gòu)邏輯結(jié)構(gòu) Windows 200 活動(dòng)目錄的邏輯結(jié)構(gòu)由三個(gè)基本組件組成 森林 域和 OU 1 確定森林規(guī)劃確定森林規(guī)劃 森林是 Windows 2003 AD 域的集合 在很多情況下 單一森林就足夠了 單一森林環(huán)境易于建立和維護(hù) 森林間的域自動(dòng)建立雙向可傳遞內(nèi)部信任關(guān)系 不要求手動(dòng)建立外部信任配置 在安裝 Exchange 2003 Server 等應(yīng)用程序時(shí) 只 需應(yīng)用一次架構(gòu)更改即可影響所有域 如果各個(gè)單位有下列管理要求 就必須建立一個(gè)以上的森林 不互相信任管理員 希望限制信任關(guān)系范圍 不同意某種森林架構(gòu)更改策略 架構(gòu)更改 配置更改會(huì)影響到森林中 所有的域 如果單位不同意一個(gè)公共架構(gòu)策略 它們就不能共存于同 一個(gè)森林中 2 制定域規(guī)劃制定域規(guī)劃 規(guī)劃域結(jié)構(gòu)時(shí) 始終遵循 簡(jiǎn)單是最好的投資 的設(shè)計(jì)原則 盡管增加某 些復(fù)雜結(jié)構(gòu)可以增值 但是簡(jiǎn)單的結(jié)構(gòu)更易于說(shuō)明 維護(hù)和調(diào)試 一開始時(shí)總 是僅考慮每個(gè)森林中僅有一個(gè)域 然后為每一個(gè)增加的新域提供詳細(xì)的理由 確保添加到森林中的域都是有益的 因?yàn)樗鼈儠?huì)帶來(lái)相應(yīng)的管理開銷而導(dǎo)致一 定程度的成本上升 創(chuàng)建更多的域的三種可能的原因是 希望實(shí)現(xiàn)相對(duì)分散式得 IT 管理模式 多域結(jié)構(gòu)更容易進(jìn)行相對(duì)獨(dú)立的 管理 委派和權(quán)限控制 另外 不同的用戶帳戶在一個(gè)域內(nèi)是不能出 現(xiàn)重名的 多域之間就沒有限制 對(duì)于人士管理相對(duì)獨(dú)立的集團(tuán)下屬 公司 多域結(jié)構(gòu)具有更好的靈活性 希望實(shí)現(xiàn)不同管理策略要求 包括用戶口令策略 賬戶鎖定策略和 EFS 加密策略 例如 要求某些人必須取 8 個(gè)字符以上的口令 而其 它人不做限制 為此 必須將這些需要不同安全策略的用戶放在單獨(dú) 的域中 希望減小 WAN 上的復(fù)制流量 域控制器域間復(fù)制將產(chǎn)生比域內(nèi)復(fù)制 少的多的流量 如果公司很大 具有跨地區(qū)的組織結(jié)構(gòu) 且處于同一 個(gè)森林內(nèi) 則在不同地理位置上的機(jī)構(gòu)可能使用慢速的 WAN 鏈路連 接 為減少 WAN 上的 DC 復(fù)制流量 可以在不同的地理位置設(shè)置不 同的域 根據(jù)以上考慮 我們建議 XXXX 公司 Windows 2003 AD 域邏輯結(jié)構(gòu)可 以采用 單森林 單域 的結(jié)構(gòu)設(shè)計(jì) DNS 域名 XXXX com NetBIOS 域 名 XXXX 3 2 2 3 確定確定 AD 物理結(jié)構(gòu)物理結(jié)構(gòu) Windows 2003 AD 物理結(jié)構(gòu)主要是規(guī)劃站點(diǎn)拓?fù)?用于幫助您決定在網(wǎng)絡(luò) 的什么地方放置域控制器 以及管理域控制器之間的復(fù)制流量和用戶登錄流量 考慮到 XXXX 公司的地理分布情況 應(yīng)該考慮使用多站點(diǎn)拓?fù)鋪?lái)規(guī)劃 Windows 2003 AD 物理結(jié)構(gòu) 從繪制基本的網(wǎng)絡(luò)拓?fù)洳季謭D著手工作 繪制所 有可能的站點(diǎn) Site 和站點(diǎn)鏈接 Site Link 速度快 10Mbps 以上 連接可靠的 LAN 網(wǎng)絡(luò)總是放置在單站點(diǎn)中 站點(diǎn)定義為一組通過(guò)快速 可靠的線路連接起來(lái)的 IP 子網(wǎng) 一般而 言 具有 LAN 速度或更快速度的網(wǎng)絡(luò)被認(rèn)為是快速網(wǎng)絡(luò) 窄帶的 或不太可靠的連接可以使用站點(diǎn)鏈接建立多站點(diǎn)網(wǎng)絡(luò) 通常 WAN 連接一般被認(rèn)為是窄帶連接 如果建立站點(diǎn)鏈接 實(shí)現(xiàn) 多站點(diǎn)網(wǎng)絡(luò)模式 則 客戶計(jì)算機(jī)在登錄到域時(shí)首先試圖與位于同一站點(diǎn)的 DC 通信 Windows 2003 AD 復(fù)制使用站點(diǎn)拓?fù)洚a(chǎn)生復(fù)制連接 3 3 3 3 ExchangeExchange ServerServer 20032003 規(guī)劃部署規(guī)劃部署 3 3 1 規(guī)劃部署規(guī)劃部署 Exchange Server 2003 的好處的好處 Exchange Server 2003 是微軟最新版本的企業(yè)郵件和協(xié)作服務(wù)器 在服務(wù)器 容量 可靠性 可伸縮性 連接 管理和監(jiān)視等方面擴(kuò)展了許多新功能 改善 了許多企業(yè)的郵件服務(wù)的實(shí)現(xiàn)方式 以下幾點(diǎn)是 Exchange 2003 產(chǎn)品的主要改進(jìn)方面 增強(qiáng)擴(kuò)展性的功能 增強(qiáng)可靠性的功能 改善性能的功能 改善協(xié)作的功能 改善管理的功能 改善開發(fā)的功能 即使是像 XXXX 公司這樣 已經(jīng)在企業(yè)中部署有自己的郵件平臺(tái)的公司 并未遇到任何郵件通訊問題 也能因?yàn)?Exchange 2003 服務(wù)器在實(shí)時(shí)協(xié)作 LC 和開發(fā)方面的能力而受益 以下是企業(yè)可以從 Exchange 2003 協(xié)作平臺(tái)上獲益的一些例子 因素因素 如果出現(xiàn)以下情況如果出現(xiàn)以下情況 您的組織將從中受益您的組織將從中受益 如果出現(xiàn)以下情況如果出現(xiàn)以下情況 您的組織不會(huì)從中受益您的組織不會(huì)從中受益 即時(shí)消息 在即時(shí)消息 在 場(chǎng)信息集成 場(chǎng)信息集成 需要實(shí)施企業(yè)范圍內(nèi)的實(shí)時(shí)消息服務(wù) 或者準(zhǔn)備開發(fā)需要客戶程序能夠立即 響應(yīng)的工作流應(yīng)用程序 對(duì)使用現(xiàn)場(chǎng)監(jiān)視技術(shù)的應(yīng)用程序 不感興趣 增強(qiáng)的增強(qiáng)的 OWA 準(zhǔn)備為客戶端提供基于 Web 的郵件 傳輸服務(wù) 不希望安裝任何額外的客 戶機(jī)應(yīng)用程序 選擇不用 Web 客戶來(lái)訪問郵件 傳輸服務(wù) 公用文件夾公用文件夾 Web 存儲(chǔ) 存儲(chǔ) 基于基于 Web 的的 應(yīng)用程序應(yīng)用程序 希望在 Exchange 協(xié)作平臺(tái)上開發(fā)工 作流應(yīng)用程序 或開發(fā) Intranet 應(yīng) 用程序 只部署一個(gè)公用文件夾層次結(jié)構(gòu) 不用 Exchange 2000 來(lái)容納公用 文件夾副本或公用文件夾 音頻音頻 視頻視頻 會(huì)議會(huì)議 希望安排虛擬會(huì)議資源的分配時(shí)間 準(zhǔn)備在客戶端之間共享應(yīng)用程序 不準(zhǔn)備部署 Exchange 會(huì)議服務(wù) 以下是企業(yè)可以從 Exchange 2003 開發(fā)功能上獲益的一些例子 因素因素 如果出現(xiàn)以下情況如果出現(xiàn)以下情況 您的組織將從中受益您的組織將從中受益 如果出現(xiàn)以下情況如果出現(xiàn)以下情況 您的組織不會(huì)從中受益您的組織不會(huì)從中受益 Web 存儲(chǔ)系統(tǒng)存儲(chǔ)系統(tǒng) 希望將 XML 和基于 Web 的開發(fā) 范例集成到工作流應(yīng)用程序中 而不 用花費(fèi)多大的力氣 不準(zhǔn)備在 Exchange 2000 上開發(fā) 應(yīng)用程序 XML 支持支持 希望將 XML 和基于 Web 的開發(fā) 范例集成到工作流應(yīng)用程序中 而不 用花費(fèi)多大的力氣 XML 不是貴公司的開發(fā)重點(diǎn) OLE DB 和和 ADO 希望把原有的 ADO OLEDB 結(jié)構(gòu)化 數(shù)據(jù)庫(kù)編程技術(shù)應(yīng)用到 Exchange Intranet 應(yīng)用程序及其開發(fā)中 沒有 OLEDB ADO 結(jié)構(gòu)化數(shù)據(jù)庫(kù) 編程技術(shù) 您不準(zhǔn)備在開發(fā)中使 用這些 API 工作流 引擎工作流 引擎 事件事件 工具 工具 準(zhǔn)備在公司中用郵件傳輸平臺(tái)開發(fā)臨 時(shí)性的工作流應(yīng)用程序 有其它工作流解決方案 對(duì)開發(fā) 工作流應(yīng)用程序不感興趣 Outlook Web Access OWA 準(zhǔn)備開發(fā)基于 Intranet 的門戶應(yīng)用 程序 并希望在這些應(yīng)用程序中使用 郵件傳輸內(nèi)容 準(zhǔn)備只使用 MAPI 或 Internet 協(xié) 議客戶程序 在應(yīng)用基礎(chǔ)上規(guī)劃部署 Exchange 2003 企業(yè)協(xié)作平臺(tái) 借助基于 XML 和 Web 的應(yīng)用程序開發(fā) 可以使得 XXXX 公司順利實(shí)現(xiàn)下列需要的功能 會(huì)議管理 會(huì)議室預(yù)訂 會(huì)議日程安排 部門及個(gè)人的工作日程安排 實(shí)時(shí)交流系統(tǒng) 公文自動(dòng)流轉(zhuǎn) 電子工作流 3 3 2 實(shí)施實(shí)施 Exchange 2003 安裝安裝部署部署 可以按照以下步驟實(shí)施一個(gè) Exchange 2003 的部署實(shí)施 1 為為 Exchange 2003 配置配置 Windows 2003 活動(dòng)目錄活動(dòng)目錄 Exchange 2003 將 Windows 2003 活動(dòng)目錄用作其存儲(chǔ)郵箱 通訊組和郵 件對(duì)象的目錄服務(wù) 準(zhǔn)備活動(dòng)目錄對(duì)于部署 Exchange 2003 來(lái)說(shuō)至關(guān)重要 包 括使用 ForestPrep 和 DomainPrep 實(shí)用程序進(jìn)行目錄林準(zhǔn)備和域準(zhǔn)備 安裝 Active Directory 連接器等 2 安裝配置安裝配置 Exchange 2003 服務(wù)器服務(wù)器 這一步工作的關(guān)鍵步驟包括 為可能出現(xiàn)的升級(jí)問題做準(zhǔn)備 運(yùn)行 Exchange 2000 Server 安裝程序 實(shí)施風(fēng)險(xiǎn)管理 預(yù)防 Exchange 2000 安裝失敗 后恢復(fù) 可根據(jù)具體的工作情況采取相應(yīng)的措施 3 調(diào)整調(diào)整 Exchange Server 2003 性能性能 安裝完 Exchange 2003 可以對(duì)注冊(cè)表及硬件配置進(jìn)行更改 包括 郵件 傳輸代理 SMTP 傳輸 存儲(chǔ)和可擴(kuò)展存儲(chǔ)代理 Active Directory 以便盡可 能提高的服務(wù)器的效率 優(yōu)化新系統(tǒng)的性能 4 部署部署 Exchange 2003 客戶端客戶端 確定組織中客戶端體系結(jié)構(gòu) 包括 Outlook XP 2003 Outlook Express Outlook Web Access 和其它可用的客戶端訪問協(xié)議 推薦采用微軟最新版本的 Office System 2003 作為基本客戶端 還可以進(jìn) 一步實(shí)現(xiàn)信息權(quán)限管理 詳見下文所述 對(duì)于通過(guò) Internet 連接的用戶 可以 使用 Outlook Web Access 工具 直接使用瀏覽器訪問自己的郵箱 3 3 3 Live Communications Server 2003 規(guī)劃部署規(guī)劃部署 Live Communications Server 2003 為您的公司提供了一個(gè)企業(yè)內(nèi)的即時(shí)消息 IM 聯(lián)機(jī)提醒以及可擴(kuò)展的平臺(tái) 它能夠?qū)T工 信息和業(yè)務(wù)流程聯(lián)系在一 起 并幫助您更快地做出更好的決策 Live Communications Server 2003 提供 了您所熟悉的 與其他 Microsoft Office System 程序一致的用戶體驗(yàn) 使得人們 能夠擺脫地理位置 辦公場(chǎng)所或時(shí)區(qū)的限制進(jìn)行交流 實(shí)時(shí)連接到員工和信息 使員工們能夠與他人進(jìn)行即時(shí)交流 而不需 要離開他們所用的程序 Live Communications Server 2003 提供了桌面 和商業(yè)鏈應(yīng)用程序中的聯(lián)機(jī)提醒 它使用了用戶熟悉的 Windows Messenger 5 0 客戶端程序 共享聯(lián)機(jī)狀態(tài) 因此每個(gè)人都能知道誰(shuí)聯(lián)機(jī) 脫機(jī) 忙碌 離開 接聽電話或者外出就餐 使用音頻 視頻和數(shù)據(jù)協(xié)作功能來(lái)交換信息和共享應(yīng)用程序 能夠有最多 32 人同時(shí)參加一個(gè)多方 IM 會(huì)談 針對(duì)企業(yè)而設(shè)計(jì) 輕松地部署 管理公司商業(yè)信息和員工 IM 會(huì)談 并增強(qiáng)其安全性 Live Communications Server 2003 提供了更安全的即 時(shí)消息 文本記錄 存檔和加密 并在您現(xiàn)有的 Microsoft Windows Server 2003 體系結(jié)構(gòu)和管理工具中集成了這些特性 使用傳輸層安全性 TLS 或?qū)崟r(shí)傳輸協(xié)議 RTP 對(duì)服務(wù)器與服 務(wù)器之間的 IM 通訊進(jìn)行加密 通過(guò) Active Directory 目錄服務(wù)來(lái)管理用戶的身份驗(yàn)證和權(quán)限 通過(guò) Microsoft Operations Manager MOM 來(lái)監(jiān)視通信量 通過(guò) Microsoft Management Console MMC 嵌入式程序或其它的管理控 制臺(tái)與 Windows Management Instrumentation WMI 相兼容 可擴(kuò)展的開發(fā)平臺(tái) 開發(fā)可定制的實(shí)時(shí)交流解決方案 包含交談 視 頻和音頻會(huì)議 數(shù)據(jù)協(xié)作以及電話 并將這些內(nèi)容集成到您的業(yè)務(wù)流 應(yīng)用程序中 Live Communications Server 2003 是根據(jù)行業(yè)標(biāo)準(zhǔn)的協(xié)議 構(gòu)建的 例如 Session Initiation Protocol SIP 和 SIP for Instant Messaging and Presence Leveraging Extensions SIMPLE 它包括了很 多應(yīng)用程序編程接口 API 在非同步應(yīng)用程序和協(xié)作工具中 添加聯(lián)機(jī)和其他的實(shí)時(shí)功能 包 括聲音和視頻功能 使用服務(wù)器和客戶端 API 來(lái)創(chuàng)建定制的應(yīng)用程序和解決方案 定制用戶界面 并將它集成到現(xiàn)有的業(yè)務(wù)鏈應(yīng)用程序中 3 4 3 4 實(shí)現(xiàn)實(shí)現(xiàn) SharePointSharePoint PortalPortal ServerServer 20032003 企業(yè)門企業(yè)門 戶戶 3 4 1 SharePoint Portal Server 2003 企業(yè)門戶的作用企業(yè)門戶的作用 微軟最新推出的 Sharepint Portal Server 2003 為信息門戶建設(shè)提供了一個(gè)基 礎(chǔ)平臺(tái) 它主要包括以下一些優(yōu)點(diǎn) 靈活形象的信息存放管理方法 表現(xiàn)為用戶熟悉的類文件系統(tǒng)的信息管理方式 文件分為實(shí)際目錄和 邏輯目錄 實(shí)際目錄中的信息可以存在于多個(gè)邏輯目錄中 此設(shè)計(jì)可 以滿足所有信息分類存儲(chǔ)的需要 在此基礎(chǔ)上可以設(shè)計(jì)出貼合用戶需 要的信息管理分類方法 與 Office 和 Windows 緊密集成 針對(duì)當(dāng)前的文檔常用工具為 Office 常用的操作系統(tǒng)為 Windows 本 解決方案讓用戶能夠使用熟悉的文檔編輯工具 Office 來(lái)完成所有的文 檔編輯和提交的功能 避免額外文檔工具的培訓(xùn) 多種訪問方式 支持 Office IE 瀏覽器 Windows 資源管理器的訪問方式 用戶可以 根據(jù)自己的習(xí)慣和辦公環(huán)境選擇不同的訪問方式 多用戶協(xié)作 提供了文檔取出 Check Out 放入 Check In 功能 支持多個(gè)用戶對(duì)同 一篇文檔進(jìn)行工作 信息版本控制 針對(duì)有需要的文檔 在每一次文檔改變的時(shí)候生成一個(gè)新的版本 支 持版本的審核和回滾 強(qiáng)大的搜索引擎 提供全文檢索 關(guān)鍵字檢索等多種高效的檢索信息方法 容易的界面定制修改 使用電子儀表板技術(shù) 電子儀表板由各個(gè) Web 部件組成 依照一定的 通訊接口進(jìn)行通信 各個(gè) Web 部件相對(duì)獨(dú)立 這樣 通過(guò)對(duì)信息的模 塊化 界面的修改可以輕松進(jìn)行 方便的訂閱功能 為了方便用戶能夠快速獲取信息 可以通過(guò)用戶自己訂閱感興趣的內(nèi) 容 在訂閱內(nèi)容有改變的時(shí)候通過(guò)電子郵件或 IE 瀏覽器提示的方式進(jìn) 行提醒 用戶定閱的內(nèi)容選擇非常方便 支持對(duì)特定消息類別 文檔 等多種選擇方式 數(shù)據(jù)的來(lái)源也可以是自己內(nèi)部或外部數(shù)據(jù)源 通過(guò) Microsoft SharePoint Portal Server 2003 在企業(yè)中搭建企業(yè)知識(shí)管理平 臺(tái) KM 使所有的工作都可以基于這個(gè)平臺(tái)來(lái)開展 包括加班通知 外出登 記 圖書資料借閱 業(yè)績(jī)報(bào)告 市場(chǎng)調(diào)研 市場(chǎng)分析等等 并且業(yè)務(wù)主管部門 還可以通過(guò) KM 來(lái)對(duì)營(yíng)銷數(shù)據(jù)進(jìn)行深層次的挖掘和分析 以獲得最新的企業(yè)運(yùn) 營(yíng)報(bào)告 通過(guò) Microsoft SharePoint Portal Server 2003 在企業(yè)中搭建企業(yè)知識(shí)管理平 臺(tái) KM 可以使這些文件安全地在員工之間和部門之間進(jìn)行共享 加強(qiáng)了協(xié) 同工作的能力 知識(shí)管理平臺(tái) KM 的應(yīng)用增強(qiáng)了文檔集中管理和團(tuán)隊(duì)協(xié)作能力 3 4 2 SharePoint Portal Server 2003 配置方案配置方案 您可以在一個(gè)或多個(gè)服務(wù)器上安裝 Microsoft SharePoint Portal Server 2003 以便為您的組織提供可擴(kuò)展的 自定義的解決方案 SharePoint Portal Server 提供各種部署配置選項(xiàng) 取決于企業(yè)的性能 擴(kuò)展 性和可伸縮性需要 由以下幾種配置模式 單服務(wù)器配置 在一臺(tái)計(jì)算機(jī)上運(yùn)行 Web 組件 索引組件和搜索組 件 獨(dú)立服務(wù)器 不安裝 SQL Server 2000 安裝 SQL Server 2000 Desktop Engine MSDE 2000 帶有 Microsoft SQL Server 的單個(gè)服務(wù)器 安裝 SQL Server 2000 服務(wù)器場(chǎng)配置 網(wǎng)絡(luò)服務(wù)器的集中分組 具備負(fù)載平衡 可擴(kuò)展和容 錯(cuò)功能 各個(gè)服務(wù)器可以通過(guò)某種方法相互連接 從而代表單一資源 服務(wù)器場(chǎng)為部署方案提供最佳性能和可靠性 小型服務(wù)器場(chǎng) 一臺(tái)計(jì)算機(jī)運(yùn)行 Web 組件 索引組件和搜索組 件 作為作業(yè)服務(wù)器運(yùn)行 一臺(tái)或多臺(tái)運(yùn)行 Microsoft SQL Server 2000 的計(jì)算機(jī)提供后臺(tái)數(shù)據(jù)庫(kù)支持 中型服務(wù)器場(chǎng) 一個(gè)或多個(gè)啟用了搜索組件的前端 Web 服務(wù)器 一臺(tái)索引管理和作業(yè)服務(wù)器 一臺(tái)或多臺(tái)運(yùn)行 SQL Server 2000 的數(shù)據(jù)庫(kù)服務(wù)器 大型服務(wù)器場(chǎng) 兩個(gè)或多個(gè)前端 Web 服務(wù)器 兩個(gè)或多個(gè)搜索 服務(wù)器 建議不超過(guò)四個(gè) 一個(gè)或多個(gè)索引管理服務(wù)器 建議不 超過(guò)四個(gè) 其中一個(gè)為作業(yè)服務(wù)器 一臺(tái)或多臺(tái)運(yùn)行 SQL Server 2000 的數(shù)據(jù)庫(kù)服務(wù)器 下圖顯示典型的大型服務(wù)器場(chǎng)部署配置 3 4 3 部署部署 XXXX 公司公司 SharePoint 企業(yè)門戶企業(yè)門戶 對(duì)于 XXXX 公司這樣的大型 跨地區(qū)企業(yè) 部署一個(gè) Microsoft SharePoint Portal Server 2003 企業(yè)門戶 應(yīng)該采用大 中型服務(wù)器場(chǎng)相結(jié)合的解決方案 針對(duì) XXXX 公司公司 集團(tuán)下屬公司和部門 分別部署相應(yīng)級(jí)別的服務(wù)器場(chǎng) 門戶和站點(diǎn) 形成一個(gè)三級(jí)層次結(jié)構(gòu) 其整體結(jié)構(gòu)如下圖所示 XXXX 公司公司 采用大型服務(wù)器場(chǎng)設(shè)計(jì) 提供中央門戶 Web 組件服務(wù) 提供搜 索共享服務(wù) 提供索引共享服務(wù) 提供總公司門戶站點(diǎn) Web 組件 服務(wù)及配置信息存儲(chǔ) 擴(kuò)展能力 可使用 Web 前端擴(kuò)展 增加數(shù)據(jù)庫(kù) 集團(tuán)下屬公司 采用中型服務(wù)器場(chǎng)設(shè)計(jì) 提供分公司門戶 Web 組件服務(wù) 提供 搜索服務(wù) 提供索引服務(wù) 提供下屬公司門戶站點(diǎn) Web 組件服務(wù) 及配置信息存儲(chǔ) 擴(kuò)展能力 可使用 Web 前端擴(kuò)展 增加數(shù)據(jù)庫(kù) 公司下屬各個(gè)部門 采用 WSS Windows SharePoint Services 構(gòu)建部門子站點(diǎn) 提供 各個(gè)部門的 Web 組件服務(wù) 以及部門信息向公司門戶的發(fā)布 完成上述 XXXX 公司信息門戶構(gòu)建之后 可以達(dá)到如下目標(biāo) 建立高效的文檔管理及共享平臺(tái) 統(tǒng)一文檔管理手段 配合文檔管理標(biāo)準(zhǔn) 簡(jiǎn)化文檔存取及共享機(jī)制 實(shí)現(xiàn)集中管理 實(shí)現(xiàn)客戶化 為協(xié)作應(yīng)用搭建基礎(chǔ)平臺(tái) 構(gòu)建知識(shí)管理及協(xié)作應(yīng)用體系 為新應(yīng)用提供基礎(chǔ)平臺(tái) 進(jìn)一步實(shí)現(xiàn)企業(yè)應(yīng)用整合 整合現(xiàn)有應(yīng)用 開發(fā)新應(yīng)用 3 5 3 5 OfficeOffice SystemSystem 20032003 和和 IRMIRM 文件權(quán)限管理文件權(quán)限管理 傳統(tǒng)的文件保護(hù)方法面臨著文檔安全性的問題 阻礙了文件的內(nèi)部交流 如果在某一個(gè)環(huán)節(jié)造成文件的流失 對(duì)于公司或項(xiàng)目小組都會(huì)帶來(lái)不可估量的 損失 Information Right Management IRM 是基于 Windows Server 2003 AD SharePoint Portal Server 2003 Office System 2003 的緊密集成 保護(hù)與日 常辦公所產(chǎn)生的敏感的 Web 內(nèi)容 文檔和電子郵件的手段 通過(guò)規(guī)劃部署 IRM 您可以 統(tǒng)一實(shí)施安全機(jī)制策略 防止機(jī)密信息的泄漏 將散落的文檔集中管理和控制 加強(qiáng)了員工之間 部門之間的協(xié)同辦公能力 快速?gòu)闹R(shí)庫(kù)中檢索文檔 快速且安全地與客戶交流信息 提升客戶滿意度 使用 IRM 保護(hù)公司文檔前臺(tái)用戶示意圖如下所示 用 IRM 技術(shù)保護(hù)文檔 后臺(tái)服務(wù) 通過(guò)在 Microsoft Windows Server 2003 操作系統(tǒng)上部署 Microsoft Windows Rights Management Service RMS 將其與 Windows Server AD 緊密集成 來(lái)保護(hù)與日常辦公所產(chǎn)生的敏感的 Web 內(nèi)容 文檔和電子郵件 使用 RMS 來(lái)設(shè)置策略模板 使得文檔的保護(hù)與企業(yè)中的辦公流程 能夠整合在一起 例如策劃部的文檔可以規(guī)定只能在策劃部或其他 主管部門來(lái)進(jìn)行察看 其他無(wú)關(guān)人員就沒有權(quán)限來(lái)訪問文檔 通過(guò) RMS 的日志管理機(jī)制 可以隨時(shí)監(jiān)控公司機(jī)密信息的流動(dòng) 防止相關(guān)文件的外泄 前臺(tái)用戶 員工使用 Microsoft Office 2003 來(lái)進(jìn)行日常辦公 并獲得與企業(yè)的 業(yè)務(wù)策略相一致的內(nèi)容使用權(quán)限和條件 通過(guò)經(jīng)常使用的 Office 工具就可以為重要的 Word Exc