Как microsoft consulting services делает крупные инфраструктурные...

http://msplatforma.ru

Microsoft Платформа 2010

Как Microsoft Consulting Services делает крупные инфраструктурные проекты

Консультант/Microsoft

Имя Фамилия

Архитектор/Microsoft

Константин Леонтьев Александр Суховей



Кто мы такие?

Core

Applications

Microsoft Services

Infrastructure

Consulting Premier Support

UC

Operations

Мы здесь

SQL, BI SOA

IW

Pictures by PIXAR, Disney. Move Monsters Inc.URL: http://www.cinema.com/image_lib/4319_heading.jpg



Кто же эти крупные организации?Их характеристики и особенности

более 5 площадокот 5000 пользователейот 100 серверовканалы связи от разных ISPнесколько часовых поясовразные политики безопасностипересекающиеся пространства IP-адресации, использование NATнесогласованные схемы именованияочень разная компетенция персоналаотсутствие/непроработанные процедуры Change Management

Pictures by PIXAR, Disney. Move Monsters Inc.URL: http://www.toyglobe.com/images/monstersincban.jpg



Теория или практика?

Pictures by PIXAR, Disney. Move Monsters Inc.URL: http://l.yimg.com/img.movies.yahoo.com/ymv/us/img/hv/photo/movie_pix/walt_disney/monsters__inc_/roz.jpg



МетодологияОбщий подход MSF и MSDM

Модель команды - advocacy groupsАнализ рисковДеление проекта на этапыВнутренний контроль проектовИнструменты для выполнения:

бюджетированияпланирования загрузкиучета времени исполнителейанализа рисковведения проектной документации

Шаблоны документовНакопление IPСтандартны предложения решений

MSFv4



МетодологияЭтапы проектов

5 этапов проекта по MSFEnvisioning: QS/QP – эскизный проектPlanning: технический проект и рабочая документацияBuild & Test: тестирование приложений и PoCStabilize: развертывание ядра, pre-production и пилотDeployment: миграция, стабилизация процессов

стадию Envisioning лучше делать отдельным проектом

MSFv4



Партнеры – наша команда!Мы учим и привлекаем партнеров

у нас в штате много МСТежегодно мы ведем Partner Academyтолько за 2008 финансовый год:

56 партнерских компанийБолее 485 слушателейБолее 350 академических часов занятий

на PA мы учим новейшим технологиямпрограмма Enterprise Strategy Partnersболее 70% проектов мы ведем с участием партнеров



Поговорим о рисках…

Pictures by PIXAR, Disney. Move Monsters Inc.URL: http://www.felfel.com.ps/upload/wp/1024_768/monsters_inc_028.jpg



Оценка рисковВыбор архитектуры диктуется рисками

набор рисков для альтернативных архитектуроценка значимости и вероятностикаждому риску - план по смягчению и предотвращениюобсуждение планов со спонсорами проектаархитектура с самым оптимальным набором планов – лучшая для бизнеса



Риски определяют средстваАвтоматизация – средство снижения рисков

Характеристики задач:частота повторениясложность/квалификацияпродолжительностьвлияние/значимость для бизнеса

Задачи ранжируем по рискамИсходя из ранга задачи принимаем решение об автоматизацииЧетко определяем функциональную спецификацию и архитектуру



Почему миграция?

Риски текущей архитектуры и состояния для бизнеса – высокиНет ситуации «чистого листа»Бизнес нельзя останавливатьЛюдей нельзя подолгу отрывать от работыПостроить систему с нуля – дороже

Выход – миграция/обновление



От слов к делу…

Pictures by PIXAR, Disney. Move Monsters Inc.URL: http://wallpaper.narak.com/albums/userpics/10001/normal_monster_inc_1.jpg



Возьмем конкретный пример…

Внедрение Active Directory в большой организацииПример будет собирательнымНаш подход к тестированию приложенийПример детальных настроек AD BODGОбсудим типичные проблемыНаши решения по автоматизации развертыванияНаши решения по автоматизации миграции



Бизнес-приложения –основная проблема

1. Сообщить о изменениях происходящих при миграции2. Сформировать список критичных бизнес-приложений3. Выявить ответственных за эксплуатацию4. Создать стенд и окружение для тестирования5. Формализовать процесс тестирования и критерии

работоспособности приложений6. По результатам тестов доработать/разработать

технологию миграции7. Привлекать сторонние организации/вендоров для

решения технических проблем8. Протестировать все приложения ДО начала миграции



Схемы

Администраторы данных в филиалахАдминистраторы данных в филиалахАдминистраторы данных в филиалах

Центр компетенции сопровождения СК Active Directory

Администраторы данных в ИА

Исполнительный аппарат (ИА)

Администраторы Орг. Подразделения ИА

Операторы уч. записей пользователей ИА

Операторы серверов ИА

Группа тех. поддержки ИА

Администраторы данных в филиале

Филиалы

Администраторы Орг. Подразделения филиала

Операторы уч. записей пользователей филиала

Операторы серверов филиала

Группа тех. поддержки филиала

Администраторы - владельцы сервиса службы каталога

Структура леса

Физическая архитектура

Делегирование

org.ru

corp.org.ru

extra.org.ru

ForestSelective Trust

HQ

Branch 2

Branch 4

org.ru

corp.org.ruDomain Controller

Domain Controller

Branch 3

extra.org.ru

Domain Controller

Branch 5

Branch 1

Domain Controller

Domain Controller

Domain Controller

Domain Controller

Office 1

Office 2

Office 3

DC

DC

DC



AD Branch Office Settings

dnscmd /Config <zone> /AllowNSRecordsAutoCreation <ip list>

dnscmd /Config /RoundRobin

dnscmd /Config /LocalNetPriority

dnscmd /Config /LocalNetPriorityNetMask 0x00000FFF



Типичные проблемы (Net)

Пересечение пространств IP-адресовПрименение firewall там, где в этом нет необходимостиСтатическая IP-адресацияВыход в Интернет по IP-адресамScalable Networking PackRPC и потери пакетов в каналахНесоответствие политик безопасности RPC и SMBСтатический DNS



Типичные проблемы (App)

Пароли Outlook Express, IE и EFS: DPAPIОтключенные службыПО на контроллерах доменаПрава на winregОтсутствие change management для конфигурации ADAD Branch Office Deployment Guide подходит только для двухуровневых топологийЖестко прописанные зависимости ПО от имен домена/сервераУже существующий PKIЯрлыки и DFS-ссылки



Демонстрации

Pictures by PIXAR, Disney. Move Monsters Inc.URL: http://blog.lib.umn.edu/raeth008/life/randall.jpg



Автоматизация развертыванияделегирование полномочий

Филиалов много, OU – еще большеСпроектирована универсальная структура OU, прав и групп, которые нужно создаватьМастер делегирования недостаточно гибок

У мастера слишком много опций для выбораРешение - автоматизация



Демонстрация

Автоматизированное делегирование полномочий



Автоматизация развертыванияуправление конфигурацией

Документация - первичнаБольшой объем информации и измененийНужен правильный процесс управления изменениямиВысока вероятность ошибки

Решение - автоматизация




Управление сайтами и подсетями



Автоматизация инсталляцииDCAD

Сложная операция (много шагов)Часто выполняется в ходе внедрения ADТребует высокой квалификацииОт AD зависят другие системы





Автоматизированное развертывание контроллеров домена



Автоматизация развертыванияBranch Office DC settings

AD BODG не предусматривает более 2 уровней физической топологии ADИспользуются статические групповые политики для Site CoverageНужны отдельные политики для настройки приоритетов SRV-записейФилиалов много, политик GPO тоже





Автоматизация настройки приоритетов и обслуживания сайтов



Автоматизация миграцииWAMS

Высокий процент неудачных миграцийВлияние на непосредственных бизнес-пользователейСкрытая стоимость миграцииМножество минорных факторов, влияющих на результатСамая массовая операция – миграция рабочих станций





Автоматизация миграции рабочих станций



И что же дальше…

Pictures by PIXAR, Disney. Move Monsters Inc.URL: http://www.felfel.com.ps/upload/wp/1024_768/monsters_inc_028.jpg



Видео

История внедрения ИТ-инфраструктуры в ОГК-4



ВАШИ ВОПРОСЫ?

Pictures by PIXAR, Disney. Move Monsters Inc.URL: http://bp2.blogger.com/_BWAPtnVvwlw/RkTPeCZIxPI/AAAAAAAAADc/Y6KS7OYRsiY/s400/z49575525.jpg



Константин Леонтьевархитектор

[email protected]

Александр Суховейконсультант

[email protected]

Вы сможете задать вопросы докладчикам в зоне «Спроси эксперта» в течение часа после

завершения этого доклада

mailto:[email protected]

mailto:[email protected]

Как microsoft consulting services делает крупные инфраструктурные...

Documents

windows vista

product names

informational purposes

market conditions

ip msfv4http

bisoaiw pictures

nat change management

isp ip