国家知识产权局基础架构改造项目建议书v(编辑修改稿)

国家知识产权局基础架构改造项目建议书v(编辑修改稿)内容摘要：

................................................ 40 项目方法 ....................................................................................................................... 41 4 项目推进计划 ....................................................................................................................... 45 5 项目管理方法 ....................................................................................................................... 46 沟通计划 ....................................................................................................................... 46 问题管理流程 ................................................................................................................ 46 变更控制 ....................................................................................................................... 46 6 项目组织和人员配备 ............................................................................................................. 47 项目组织架构 ................................................................................................................ 47 执委会（ Executive Steering Committee） ....................................................................... 47 7 项目前提条件 ....................................................................................................................... 48 8 附录 : ................................................................................................................................... 49 软件配置清单 ................................................................................................................ 49 硬件配置清单 ................................................................................................................ 49 Microsoft and 国家知识产权局 Confidential Page 5 项目建议书 , 国家知识产权局基础架构改造 , Version Final Prepared by 张力 231eba63b2daad84355534f6ffbf5c60 last modified on 4 Oct. 20, Rev 7 1 摘要 微软（中国）有限公司（以下简称 “微软 ”）顾问咨询部很高兴就 基础架构改造 为 国家知识产权局 （以下简称 “专利局 ”）提供我们的项目建议。 我们相信我们已经理解本项目的范围和相关的复杂性并且相信这份建议书和我们提出的解决方案反映了我们的理解。 微软顾问咨询部期望同 专利局 在这个重要项目上展开合作。 这份项目建议书将 于 提交 3个月后作废，除非微软书面正式延长其有效期。 微软建议的 专利局 基础架构改造 是 以 Microsoft Windows Server 2020（以下简称 Windows 2020）的活动目录 （以下简称 AD） 为核心 ， 同时涵盖 将现有的 Microsoft Exchange Server 2020（以下简称 Exchange 2020） 电子邮件系统升级到最新的 Microsoft Exchange Server 2020（以下简称Exchange 2020） 平台。 并部署基于 Microsoft Configuration Manager 2020（以下简称 ConfigMgr 2020）的桌面管理系统和 快 速桌面部署解决方案；基于 Microsoft Operation Manager 2020（以下简称 OpsMgr 2020） 服务器监控系统 ；以及基于 Microsoft Data Protection Manager 2020（以下简称DPM 2020）的备份系统。 现有环境描述 专利局的内部网络是基于 Microsoft Windows Server 2020（以下简称 Windows 2020）部署的 AD，目前的内网域结构采用了 1主域 2子域的多域模型。 除总部外，还有其余 7个分支机构，均采用光纤和总部互联。 AD 结 构共分 3个 Site， 13 台域控制器（ DC），加入域的桌面计算机约有 7000 台（ 90%Windows2020， 10%WindowsXP），加入域的服务器（文件服务器、补丁服务器、防病毒服务器等） 100 余台。 出于安全要求，在物理隔离的外网内也存在 AD 域结构，其中包含 30 余台服务器（ ISA服务器、发布服务器、防病毒服务器等）。 由于 AD 环境搭建时间较长和多域结构，在 OU组织管理、资源分配等方面缺乏统一性和简便的操作，给 IT管理带来负担。 专利局现有的内部邮件系统基于 Exchange Server 2020，用户使用 Outlook Express（ pop3 方式）来收发邮件。 由于是内部邮件系统，故没有和 Inter的邮件交互。 现有邮件用户 7000 左右，每用户邮箱大小为 20M。 由于缺乏必要的管理手段及功能，在大邮件收发、邮件群发限制、关键用户使用方面存在一些问题。 在客户端安全补丁管理、软件分发，服务器监控方面缺乏有效途径，给 IT运维和系统管理带来较大难度。 业务需求 在现有 Windows 2020的 AD 基础上，将 1主域、 2子域的结构升级为单域的 Windows 2020的 AD架构，根据分支机构的情况，部署多站点的域环境。 在升级过程中，平滑迁移域内用户、计算机、服务器、共享资源等，同时优化 OU 结构和帐户整理。 并为邮件系统从 Exchange 2020 迁移到Exchange 2020 作好基础。 内部邮件系统从 Exchange 2020 迁移到 Exchange 2020，基于现有 7000 用户，短期内可达到10000 用户，每用户邮箱大小 100M为设计目标。 在系统完成升级的同时，给用户提供 Microsoft Office Outlook 2020（以下简称 Outlook 2020）为基础的邮件访问客户端方式来访问邮件系统。 在保证邮 件系统稳定性的前提下，在邮件传输规则、邮件安全性、防病毒 /垃圾邮件方面着重考虑。 考虑到客户端安全补丁管理、软件部署、远程支持等管理功能有助于 IT运维的有效运行，在部分范围内试用 ConfigMgr 2020 ，作为资产管理、客户端维护的有效手段。 同时利用 ConfigMgr 2020 中的 Microsoft Deployment（以下简称 MD）组件和工具部署快速桌面部署解决方案。 Microsoft and 国家知识产权局 Confidential Page 6 项目建议书 , 国家知识产权局基础架构改造 , Version Final Prepared by 张力 231eba63b2daad84355534f6ffbf5c60 last modified on 4 Oct. 20, Rev 7 在新部署的 Windows 2020 、 Exchange 2020 环境中部署 OpsMgr 2020，从而简化服务器的管理、提高 IT工作效率。 同时依靠 DPM 2020来备份 Windows 2020的 AD、 Exchange 2020 上的邮件数据以及 ConfigMgr 20 OpsMgr 2020 上的重要数据。 解决方案的愿景和益处 本建议方案有如下的主要目标：  AD 和相关网络基础服务改造  Exchange 2020 邮件系统升级至 Exchange 2020  基于 ConfigMgr 2020 的小规模测试性部署  基于 OpsMgr 2020对 AD 和 Exchange的监控平台实施 AD 和相关网络基础服务改造 目前专利局的内部网络基于 Windows 2020部署了 AD，目前的域结构采用了 1个根域 2个子域的单树多域模型。 出于简化管理和进一步集中管理的需要，本次 AD 和网络基础服务改造任务 将完成 下面的几个关键目标：  AD 服务器升级，从 Windows 2020 升级到 Windows 2020  AD 域整合，实现单域结构，在设计单域结构模型的同时考虑相关网络服务（ DNS、 DHCP等）的配置优化  用户帐号和口令的迁移，注意排除重复帐户  在域整合和升级过程中，计算机（工作站、服务器）的平滑迁移  优化 OU 和 GPO配置 Exchange 2020 系统升级 专利局目前的内 部邮件系统基于 Exchange 2020，用户使用 Outlook Express作为邮件客户端。 此邮件系统没有同 Inter连接。 本次邮件系统的升级的关键目标是：  用户邮箱名与 AD 域账户一致，遵循 AD 域管理规则  提供方便可靠的企业邮件功能，包括：  收发 专利局 内部邮件  邮件访问方式包括： Outlook/ HTTP/HTTPS/POP/SMTP  邮件组功能  支持企业通讯录、日程管理、任务管理、邮件组、防病毒、防垃圾等功能  每个用户邮箱 100M  收发邮件，每封邮件小于 10M  为财务、人力资源、办公自动化等应用 系统提供基础通信支持 Microsoft and 国家知识产权局 Confidential Page 7 项目建议书 , 国家知识产权局基础架构改造 , Version Final Prepared by 张力 231eba63b2daad84355534f6ffbf5c60 last modified on 4 Oct. 20, Rev 7 基于 ConfigMgr 2020 的有限规模部署 专利局目前没有采购 ConfigMgr 2020 软件，但是根据工作需求，客户端的安全补丁管理、安全审计报告、软件部署、远程支持等管理功能需要通过通过小规模部署测试进行进一步了解。 本次ConfigMgr 2020 的小规模部署的关键目标是：  安装和配置 ConfigMgr 2020 服务器，在有限范围内实现基本的管理功能，包括：资产管理、软件分发、安全补丁管理和 审计报告、远程协助  基于 MD 实现快速桌面部署  由于现场条件限制，针对大规模客户端环境的系 统详 细设计、定制性的管理报告和扩展、定制性的任务不在本次项目范围内 通过小范围内的部署，终端管理系统将综合考虑各业务系统的实际运行需求，采用一整套软件解决方案，通过将业务系统终端计算机分组并实施适用于各个分组的标准管理策略，从而实现可定制化的适用于业务需求的管理解决方案。 并为 专利局 将来的终端计算机管理建设一整套管理流程、维护流程、故障处理流程与应急流程，优化运维工程师的工作效率，优化对终端计算机的管理维护手段，强化管理维护力度。 基于 OpsMgr 2020 对 AD 和邮件的监控 部署 AD 和 Exchange后，可 以通过 OpsMgr 2020提供中心化的、主动和自动的管理方式进行监控和管理。 OpsMgr 2020部署的关键目标包括：  考虑未来服务器管理环境和管理要求，进行 OpsMgr 2020架构设计；  安装配置 OpsMgr 2020 服务器，提供实用的 AD 和 Exchange服务的中心监控工具，支持事件管理、问题管理和性能、容量管理；  按照微软建议的最佳实践，优化管理流程和定制 OpsMgr 2020。 部署 OpsMgr 2020 可以帮助 专利。