MGT201MGT201ITIT基础架构优化模型及其商业价值基础架构优化模型及其商业价值

课程内容概述课程内容概述

课程内容安排课程内容安排

ITIT基础系统架构优化模型的介绍基础系统架构优化模型的介绍ITIT系统基础架构优化的重要性系统基础架构优化的重要性

ITIT系统基础架构优化模型（系统基础架构优化模型（IOM) IOM) IOMIOM的商业价值概述的商业价值概述

IOMIOM的具体实现分析的具体实现分析Our understanding of your infrastructure and prioritiesOur understanding of your infrastructure and prioritiesGaps between your priorities and current capabilitiesGaps between your priorities and current capabilitiesWhat it takes to close the gaps achieve your prioritiesWhat it takes to close the gaps achieve your priorities

利用利用IOMIOM来优化系统的客户案例的介绍来优化系统的客户案例的介绍客户现有客户现有ITIT系统基础架构简介系统基础架构简介

IOMIOM的模型分析了客户的商业需求的模型分析了客户的商业需求

IOMIOM实施后的客户感受实施后的客户感受

ITIT基础系统架构优化模型的介绍基础系统架构优化模型的介绍

5

业界共识业界共识::ITIT基础架构是商业战略的关键基础基础架构是商业战略的关键基础

AccentureAccenture:: Keeping the lights on is not enough, Keeping the lights on is not enough, new capability is requirednew capability is required

MIT:MIT: Infrastructure drives the dynamics of IT Portfolio allocation anInfrastructure drives the dynamics of IT Portfolio allocation and its business valued its business value

30%New Capacity30%

New Capacity45%

New Capacity45%

New Capacity

70%Sustaining &

Running Existing Capability

70%Sustaining &

Running Existing Capability

55%Existing Capacity

55%Existing Capacity

Today’s ITToday’s IT Desired ITDesired ITIncreases

Value Creation

Increases Value

Creation

Decreases Maintenance

& Delivery

Decreases Maintenance

& Delivery

Gartner:Gartner: Transitioning from Tactical Cost Center Transitioning from Tactical Cost Center into a Strategic Assetinto a Strategic Asset

Revenue GenerationRevenue Generation

The Effect of Infrastructure on Revenue GenerationThe Effect of Infrastructure on Revenue Generation

Cost ReductionCost Reduction

Future:Create newopportunities

Future:Create newopportunities

Current:Enableestablishedoperations

Current:Enableestablishedoperations

Process effectivenessProcess effectiveness

Opportunity creationOpportunity creation

Operational efficiencyOperational efficiency

Development efficiencyDevelopment efficiency

Focus on TacticalFocus on Tactical

Focus on StrategicFocus on Strategic

Business- and IT-DrivenBusiness- and IT-Driven

Business-DrivenBusiness-Driven

控制性增强更多的信息更好的集成信息质量的 增强

业务集成业务灵活性减少BU的IT的边际成本降低IT成本标准化

20%20%

13%13%

13%13%增加销售量竞争性优势竞争必要条件市场定位

成本降低增强的生产力

54%54%

信息资讯

信息资讯

战略考量

战略考量

INFRASTRUCTUREINFRASTRUCTURE

TRANSACTIONALTRANSACTIONAL

More InfraMore InfraLess InfraLess Infra

Higher GrowthHigher GrowthHigher ROAHigher ROA

6

基础架构优化和基础架构优化和ITIT能力的差距定位能力的差距定位

基础架构优化的投资的价值定位基于现有和将有的IT运维能力的差距

TCO 关注点 增强已经存在的IT能力

和支持水平

商业优先级战略性项目和关键操作性项目的

性能

项目集合策略基于项目结果，项目机会的优先级能力来

降低重复投资

IT 表现(推)

启动的商业项目

(拉)

IT/商业项目

IT项目

MicrosoftMicrosoft’’s Infrastructure s Infrastructure Optimization Model, adapted from Optimization Model, adapted from

GartnerGartner’’s IT Maturity Concept, s IT Maturity Concept, focuses on core infrastructure focuses on core infrastructure

challenges identified by our challenges identified by our customerscustomers

Based on IT capabilities not Based on IT capabilities not Microsoft productsMicrosoft products

Helps customers to better manage Helps customers to better manage IT infrastructure TCO, Service IT infrastructure TCO, Service

Level Agreements, and IT Level Agreements, and IT Business AgilityBusiness Agility

不统一、手动管理不统一、手动管理的基础架构的基础架构

可管理的可管理的 IT IT 基础基础架构架构

（有限的自动化）（有限的自动化）

可管理且整和可管理且整和的的 IT IT 基础架构基础架构

（最大限度的自动化）（最大限度的自动化）

完全自动化的管理，完全自动化的管理，

动态使用资源，动态使用资源，与业与业务联系在一起务联系在一起的的 SLASLA ((服务品质协服务品质协议议))

业务助推器业务助推器 战略性资产战略性资产

* * Based on the Gartner IT Maturity ModelBased on the Gartner IT Maturity Model

应对型应对型

““头疼医头头疼医头””

问题驱动型问题驱动型

““避免宕机避免宕机””

应对型应对型

稳定的稳定的 ITIT

请求驱动型请求驱动型

变更管理和规划变更管理和规划

““保持系统持续保持系统持续运行运行””

预见型预见型

责任到人责任到人

更强的监视能力更强的监视能力

正规的变更管理正规的变更管理

SLA(SLA(服务品质协服务品质协议议))

改进改进

可预测性可预测性

““质量驱动型质量驱动型””

预见型预见型

优化成本及品质优化成本及品质

敏捷敏捷

自我评估并不断自我评估并不断改进改进

““领先一步领先一步””

成本中心成本中心 更高效的更高效的

成本中心成本中心

您的 IT 环境的动态性如何？

降低了复杂性和成本，保护基础架构的安全，提高业务收入

手动管理,未整合的桌面系统

完全自动化

与业务联系在一起的 SLA

基本 动态标准化 合理化

集中管理

某种程度的自动化

管理良好

经过整合的基础结构

硬件/软件

总直接成本

最终用户的生产力以及宕机

（间接成本）

总 TCO

管理

运营

$1,258$1,258

$394$394

$366$366

$2,017$2,017

$1,306$1,306

$3,323$3,323

$1,406$1,406

$734$734

$428$428

$2,568$2,568

$2,952$2,952

$5,520$5,520

$1,366$1,366

$617$617

$373$373

$2,356$2,356

$2,450$2,450

$4,806$4,806

16% 36%

13% 31%

8% 14%

集中管理各种异类系统中的用户供应

备份/恢复所有服务器和桌面数据以及 SLA

服务器和桌面系统上的防火墙

安全的无线网络

桌面系统的服务水平监视

自动管理服务器补丁

自动测试应用程序的兼容性

自动引用映像系统

有限的基础架构/ 仅仅包括桌面系统

仅用于身份验证的Active Directory （其他目录无法满足此需要）

自动化的补丁管理（例如，用于安装补丁的WU、SUS、SMS 或其他第三方补丁管理解决方案

定义的标准简单映像集

用于集中管理配置和安全性的目录工具（GPO 或第三方工具）

主要的桌面操作系统为XP 或 2K

自动分发、管理和跟踪硬件/软件

手动执行应用程序的兼容性测试

手动引用映像系统

桌面系统上的 AV

集中式的 FW

内部 DNS、DHCP

远程访问（VPN 或 TS）

IPSec 服务器隔离

服务器监视

备份/恢复关键服务器 备份/恢复所有服务器和SLA

身份及访问管理

桌面系统设计

安全性、网络及监视

灾难恢复

安全的邮件基础架构

统一用于访问和邮件的目录及基础结构

在网关和邮箱存储位置上阻止垃圾邮件

服务器 AV（使用多种扫描引擎）

监视邮件服务器的运行状况

通过 Web 安全地访问电子邮件

使用应用层防火墙在Web 邮件用户连接到邮箱服务器之前预先验证他们的身份

移动设备的安全性包括远程重设和远程擦除

检测潜在的服务故障并提前获得通知

Exchange 5.5/Web 邮件/托管邮件

AD，用于公共身份验证

SUS/SMS/WU ，用于补丁管理

AV 合作伙伴

ISA

Windows，用于基本网络服务（DNS、DHCP）

MIIS

SMS，用于服务器管理

自动测试或认证应用程序的兼容性

启用/部署 DT 防火墙（Win2k、XP、Win2k3 或第三方）

安全的无线网络（使用 IAS 和AD）

桌面监视

Windows 桌面部署（减少了 n-2）

基于 AD 的应用程序和基于 GPO 的管理

丰富的 SMS 使用

MOM，用于监视服务器

备份/恢复解决方案

远程访问（VPN/TS）

IPSec 服务器隔离，保护关键服务器的安全

DT 映像管理

IMF (Exch 2003)

Antigen

MOM 管理包

AD 联合

提供映像解决方案

容量分析解决方案

隔离解决方案

Longhorn 准备就绪

销售和部署支撑解决方案

AD 域隔离（使用IPSec）

部署 Exchange 2003 SP2 以管理移动设备

部署完整的 MOM 2005

IOMIOM的具体实现分析的具体实现分析

15

基础架构优化的关键因素基础架构优化的关键因素

Business AgilityDelivers IT Enabled Business

capability faster and cheaper

and unlocks innovation

Business AgilityDelivers IT Enabled Business

capability faster and cheaper

and unlocks innovation

Incremental ApproachWell defined core

capabilitieslimit risk and enable

benefits

Incremental ApproachWell defined core

capabilitieslimit risk and enable

benefits

Business Driven SLAsEnables business SLAs

without escalating cost

Business Driven SLAsEnables business SLAs

without escalating cost

Cost ControlDriven by TCO Best Practices

Cost ControlDriven by TCO Best Practices

ValueValue

RiskRisk

CostCost

成本中心

不统一、手动管理的基础结构

高效的成本中心

可管理的 IT 基础架构（有限的自动化）

可管理且整合的 IT基础架构

（最大程度的自动化）

完全自动化的管理，动态使用资源，与业务联系在一起的 SLA

业务助推器 战略性资产

17

基础架构优化的在每阶段的内容基础架构优化的在每阶段的内容基础架构优化的在每阶段的内容

Basic email services Email authenticationServer SPAM blockingServer anti-virus email scanningServer health monitoring

Secure web-based email access

Proactive service monitoringSecure messaging for mobile devices

Back-up/restore on all critical servers

Back-up/restore on all servers

Back-up/restore on all servers and desktops

Limited infrastructureLimited or no IT policiesNo standards on desktops

Automated patch managementStandard desktop images

Current desktop OSAutomated software distributionApplication compatibility testingReference image system

Automated patch management for serversAutomated app compatibility testingAutomated reference image system

Directory for authentication and authorization

Central administration of configurations and security

Centrally manage users provisioning across heterogeneous system

Anti-virus on desktopsCentralized firewallInternal DNS and DHCP

Remote access (VPN or TS)IPSec server isolationMonitoring of servers

Firewall on servers & desktopsSecure wireless networkService level monitoring on desktops

Security, Networking, & Monitoring

Security, Networking, & Monitoring

Identity & Access MgmtIdentity & Access Mgmt

Desktop EngineeringDesktop Engineering

Secured Messaging Infrastructure

Secured Messaging Infrastructure

Disaster RecoveryDisaster Recovery

18

基础架构优化的自我阶段检测结果基础架构优化的自我阶段检测结果基础架构优化的自我阶段检测结果

Security, Networking, & Monitoring

Security, Networking, & Monitoring

Identity & Access MgmtIdentity & Access Mgmt

Desktop EngineeringDesktop Engineering

Secured Messaging Infrastructure

Secured Messaging Infrastructure

Disaster RecoveryDisaster Recovery

19

确定基础架构优化的优先级确定基础架构优化的优先级确定基础架构优化的优先级

Security, Networking, & Monitoring

Security, Networking, & Monitoring

Identity & Access MgmtIdentity & Access Mgmt

Desktop EngineeringDesktop Engineering

Secured Messaging Infrastructure

Secured Messaging Infrastructure

Disaster RecoveryDisaster Recovery

Automated patch managementStandard desktop images

Anti-virus on desktopsCentralized firewallInternal DNS and DHCP

20

让我们来看微软如何帮助您弥补你的战让我们来看微软如何帮助您弥补你的战略优先级和略优先级和ITIT基础架构的差距基础架构的差距

软解决方案软解决方案

术实现手段术实现手段

业价值业价值

21

跨越跨越IOMIOM基本阶段到标准化阶段基本阶段到标准化阶段

22

Remote accessRemote accessIPSec server isolationIPSec server isolationMonitoring of serversMonitoring of serversDirectory tools for central Directory tools for central administration of configurations and administration of configurations and security security (Group Policy)(Group Policy)Primary deskPrimary desk--top operating system top operating system is most current release (or next is most current release (or next prior generation)prior generation)Automated software distribution, Automated software distribution, management & trackingmanagement & trackingManual application compatibility Manual application compatibility testingtestingManual reference image systemManual reference image systemBackup/restore on all servers Backup/restore on all servers plus SLAplus SLARealReal--time connection filteringtime connection filteringSecure anywhere mail accessSecure anywhere mail accessUnified directory for email & accessUnified directory for email & access

Customers benefit by gaining: Customers benefit by gaining: Substantial control over the Substantial control over the infrastructureinfrastructureHaving proactive policies and Having proactive policies and processesprocessesIncreasing productivity of IT Increasing productivity of IT department, helpdesk and usersdepartment, helpdesk and users

Microsoft Identity Integration Server Microsoft Identity Integration Server (MIIS) (MIIS) Systems Management Server (SMS) Systems Management Server (SMS) for server managementfor server managementAutomated application compatibility Automated application compatibility testing/certificationtesting/certificationDesktop firewall (Windows 2000, XP, Desktop firewall (Windows 2000, XP, Windows 2000/Service Pack3, 3rd Windows 2000/Service Pack3, 3rd party)party)Secure wireless networking using Secure wireless networking using Internet Authorization Service (IAS) Internet Authorization Service (IAS) and Active Directory (AD)and Active Directory (AD)Desktop monitoringDesktop monitoring

跨越跨越IOMIOM标准化阶段到合理化阶段标准化阶段到合理化阶段

23

在服务器和桌面端的防火墙在服务器和桌面端的防火墙

安全的无线网络安全的无线网络

Service level monitoring Service level monitoring on desktopson desktopsCentrally manage users Centrally manage users provisioning across heterogeneous provisioning across heterogeneous systemsystemAutomated updates management Automated updates management for serversfor serversAutomated application compatibility Automated application compatibility testingtestingAutomated reference Automated reference image systemimage systemBackup restore on all servers and Backup restore on all servers and desktop data plus SLAdesktop data plus SLASecurity of mobile devices Security of mobile devices

Federated Active Directory (AD)Federated Active Directory (AD)Serve image solutionServe image solutionCapacity analysis solutionCapacity analysis solutionQuarantine solutionQuarantine solutionVista ReadinessVista ReadinessSell & deploy enabling solutionsSell & deploy enabling solutionsActive Directory (AD) domain Active Directory (AD) domain isolation using IPSecisolation using IPSec

客户得到的好处：客户得到的好处：

更新和实施新的技术提升企业竞争更新和实施新的技术提升企业竞争

优势优势

面对新的商业挑战和机会来远远超出面对新的商业挑战和机会来远远超出ITIT成本的增加成本的增加

Business Integration becomes Business Integration becomes easier, faster and at lower costseasier, faster and at lower costs

其他的好处包括：其他的好处包括：

ProPro--active security with explicit active security with explicit policies and control from desktop, to policies and control from desktop, to firewall, to extranet.firewall, to extranet.Rich frontRich front--end that provides end that provides seamless access to relevant seamless access to relevant business information and processesbusiness information and processesCRM and collaboration tools that CRM and collaboration tools that seamlessly integrate with other tools seamlessly integrate with other tools to enable better information to enable better information gathering and improved customer gathering and improved customer relationshipsrelationshipsIT sought out as a valued partner IT sought out as a valued partner and relied upon to help enable new and relied upon to help enable new business initiativesbusiness initiatives

跨越跨越IOMIOM合理化阶段到动态阶段合理化阶段到动态阶段

ITIT基础架构优化模型概图：管理解决基础架构优化模型概图：管理解决方案方案

Basic PatchBasic PatchManagementManagement

52%52%

Basic OSBasic OSImageImage

58%58% StandardStandardMonitoringMonitoring

34%34%

StandardStandardDesktopDesktop

40%40%

RationalizedRationalizedDesktopDesktop

MonitoringMonitoring

9%9%

RationalizedRationalizedOS OS

DeploymentDeployment

19%19%

RationalizedRationalizedPatch Patch

ServersServers

36%36%

(Status as of May(Status as of May 22th 2006 22th 2006 -- 7,989 accounts profiled (All subsidiaries including U.S.)7,989 accounts profiled (All subsidiaries including U.S.)

StandardStandard80% XPSP280% XPSP2

39%39%Dynamic Dynamic CapacityCapacity

12%12%

DynamicDynamicDeployment Deployment

Server/Server/Desktop OSDesktop OS

13%13%

恰当定位微软管理解决方案在恰当定位微软管理解决方案在IOMIOM中作用中作用

SMS 2003SMS 2003•• OS Patch MgmtOS Patch Mgmt•• Asset DiscoveryAsset Discovery•• HW/SW HW/SW

InventoryInventoryMOM 2005MOM 2005•• Base OS Base OS

MonitoringMonitoring

SMS 2003SMS 2003•• Software Software

DistributionDistribution•• App MeteringApp Metering•• OS DeploymentOS DeploymentMOM 2005MOM 2005•• OS & Apps MPsOS & Apps MPs•• MCFMCFSC Ops ManagerSC Ops Manager

20072007Service MgmtService MgmtClient MgmtClient Mgmt

System CenterSystem Center•• SMS 2003 SMS 2003 •• MOM 2005MOM 2005•• SC Reporting SC Reporting

ManagerManager•• SC Capacity SC Capacity

PlannerPlanner•• SC Operations SC Operations

Manager 2007Manager 2007•• SC Virtual Machine SC Virtual Machine

Manager Manager •• SC Configuration SC Configuration

ManagerManager•• SC SC ““Service DeskService Desk””Microsoft PowershellMicrosoft Powershell

27

客户关怀层次结构客户关怀层次结构

• MOF Service Improvement Assessment

Business Productivity Advisory Team

Business Productivity Advisory Team

TechnologySpecialists

TechnologySpecialists

MicrosoftConsulting

MicrosoftConsulting

• Productivity Assessment

• Solution Education• Architectural Design Session

微软如何帮助您在IOM中优化微软如何帮助您在微软如何帮助您在IOMIOM中优化中优化

• Proof of concept

利用利用IOMIOM来优化系统的客户案例的介绍来优化系统的客户案例的介绍

总投资达27亿美元,目前为中国最大的石化合资企业之一

赛科简介Profile全新的世界级公司A New World Class Company

ITIT面临的挑战面临的挑战

2个数据中心

1200个用户

70+台服务器

18+个关键业务应用

20+项IT服务

2位系统管理员

•维护服务器工作量大，难以确保对服务器做到每台/每天维护

•定位和识别问题主要依赖工程师的个人经验，无法确保稳定的工作质量

•无法预知IT系统潜在问题，总是被动响应

MOMMOM使我们有了改变使我们有了改变

MOMMOM成为成为ITIT管理服务器事件的主要工作平台，它管理管理服务器事件的主要工作平台，它管理着整个基础架构着整个基础架构/ERP/ERP系统系统//关键生产应用关键生产应用…………

从被动变为主动，我们在第一时间获得系统的告警信从被动变为主动，我们在第一时间获得系统的告警信息；息；

在使用的半年中，在使用的半年中，ITIT关键系统可用性达到关键系统可用性达到100%100%，为公，为公司业务司业务--------年销售额保持在年销售额保持在200200亿以上提供了强有力亿以上提供了强有力的保障的保障

用户的真实感受用户的真实感受

““MOM2005MOM2005的出现着实让人兴奋，它使的出现着实让人兴奋，它使我们以经济的投资获得了管理所有基于微软我们以经济的投资获得了管理所有基于微软系统的服务器甚至第三方设备的可能，我们系统的服务器甚至第三方设备的可能，我们不再为突如其来的问题而慌张，不再为突如其来的问题而慌张，MOMMOM是一是一个负责任的工作伙伴，我们的支持工程师很个负责任的工作伙伴，我们的支持工程师很乐意和它一起工作，我们的客户对我们的服乐意和它一起工作，我们的客户对我们的服务更满意了。务更满意了。””

BPBP赛科赛科ITIT支持服务经理支持服务经理 沈旻旻沈旻旻

下一步的构想下一步的构想

事件和问题管理事件和问题管理Make it simple to keep people productive andMake it simple to keep people productive and

improve IT service qualityimprove IT service quality

资产和生命周期管理资产和生命周期管理Know your assets andKnow your assets andwho is using themwho is using them

变更管理变更管理Introduce the right changeIntroduce the right change协作协作

Make it easy for peopleMake it easy for peopleto work togetherto work together

配置管配置管理数据理数据库库

工作流工作流知识库知识库数据仓库数据仓库//报表报表

Add link to external Community websiteAdd link to external Community websiteList top 3 newsgroups related to this slideList top 3 newsgroups related to this slide

112233

Advise when your next chat isAdvise when your next chat isNext user group meeting you will be atNext user group meeting you will be atAdd Other related 3rd party sitesAdd Other related 3rd party sites

与本次主题有关的与本次主题有关的SessionSession和活动和活动