Как Microsoft Consulting Services делает крупные инфраструктурные проекты

2. Как Microsoft ConsultingServices делает крупные инфраструктурные проекты Консультант/Microsoft Имя Фамилия Архитектор/Microsoft Константин Леонтьев Александр Суховей

3. Кто мы такие? Microsoft Services Consulting Premier Support Applications Infrastructure SQL, BI SOA Operations IW UC Core Мы здесь Pictures by PIXAR, Disney. Move Monsters Inc. URL: http://www.cinema.com/image_lib/4319_heading.jpg

4. Кто же эти крупные организации?Их характеристики и особенности • более 5 площадок • от 5000 пользователей • от 100 серверов • каналы связи от разных ISP • несколько часовых поясов • разные политики безопасности • пересекающиеся пространства IP-адресации, использование NAT • несогласованные схемы именования • очень разная компетенция персонала • отсутствие/непроработанные процедуры Change Management Pictures by PIXAR, Disney. Move Monsters Inc. URL: http://www.toyglobe.com/images/monstersincban.jpg

5. Теория или практика? Pictures by PIXAR, Disney. Move Monsters Inc. URL: http://l.yimg.com/img.movies.yahoo.com/ymv/us/img/hv/photo/movie_pix/walt_disney/monsters__inc_/roz.jpg

6. МетодологияОбщий подход MSF и MSDM MSF v4 • Модель команды - advocacy groups • Анализ рисков • Деление проекта на этапы • Внутренний контроль проектов • Инструменты для выполнения: • бюджетирования • планирования загрузки • учета времени исполнителей • анализа рисков • ведения проектной документации • Шаблоны документов • Накопление IP • Стандартны предложения решений

7. МетодологияЭтапы проектов MSF v4 • 5 этапов проекта по MSF • Envisioning: QS/QP – эскизный проект • Planning: технический проект и рабочая документация • Build & Test: тестирование приложений и PoC • Stabilize: развертывание ядра, pre-production и пилот • Deployment: миграция, стабилизация процессов • стадию Envisioning лучше делать отдельным проектом

8. Партнеры – наша команда!Мы учим и привлекаем партнеров • у нас в штате много МСТ • ежегодно мы ведем Partner Academy • только за 2008 финансовый год: • 56 партнерских компаний • Более 485 слушателей • Более 350 академических часов занятий • на PA мы учим новейшим технологиям • программа Enterprise Strategy Partners • более 70% проектов мы ведем с участием партнеров

9. Поговорим о рисках… Pictures by PIXAR, Disney. Move Monsters Inc. URL: http://www.felfel.com.ps/upload/wp/1024_768/monsters_inc_028.jpg

10. Оценка рисковВыбор архитектуры диктуется рисками • набор рисков для альтернативных архитектур • оценка значимости и вероятности • каждому риску - план по смягчению и предотвращению • обсуждение планов со спонсорами проекта • архитектура с самым оптимальным набором планов – лучшая для бизнеса

11. Риски определяют средстваАвтоматизация – средство снижения рисков • Характеристики задач: • частота повторения • сложность/квалификация • продолжительность • влияние/значимость для бизнеса • Задачи ранжируем по рискам • Исходя из ранга задачи принимаем решение об автоматизации • Четко определяем функциональную спецификацию и архитектуру

12. Почему миграция? • Риски текущей архитектуры и состояния для бизнеса – высоки • Нет ситуации «чистого листа» • Бизнес нельзя останавливать • Людей нельзя подолгу отрывать от работы • Построить систему с нуля – дороже Выход – миграция/обновление

13. От слов к делу… Pictures by PIXAR, Disney. Move Monsters Inc. URL: http://wallpaper.narak.com/albums/userpics/10001/normal_monster_inc_1.jpg

14. Возьмем конкретный пример… • Внедрение Active Directory в большой организации • Пример будет собирательным • Наш подход к тестированию приложений • Пример детальных настроек AD BODG • Обсудим типичные проблемы • Наши решения по автоматизации развертывания • Наши решения по автоматизации миграции

15. Бизнес-приложения –основная проблема • Сообщить о изменениях происходящих при миграции • Сформировать список критичных бизнес-приложений • Выявить ответственных за эксплуатацию • Создать стенд и окружение для тестирования • Формализовать процесс тестирования и критерии работоспособности приложений • По результатам тестов доработать/разработать технологию миграции • Привлекать сторонние организации/вендоров для решения технических проблем • Протестировать все приложения ДО начала миграции

16. Схемы Структура леса Делегирование Физическая архитектура

17. AD Branch Office Settings dnscmd /Config <zone> /AllowNSRecordsAutoCreation <ip list> dnscmd /Config /RoundRobin dnscmd /Config /LocalNetPriority dnscmd /Config /LocalNetPriorityNetMask 0x00000FFF

18. Типичные проблемы (Net) • Пересечение пространств IP-адресов • Применение firewall там, где в этом нет необходимости • Статическая IP-адресация • Выход в Интернет по IP-адресам • Scalable Networking Pack • RPC и потери пакетов в каналах • Несоответствие политик безопасности RPC и SMB • Статический DNS

19. Типичные проблемы (App) • Пароли Outlook Express,IE и EFS: DPAPI • Отключенные службы • ПО на контроллерах домена • Права на winreg • Отсутствие change management для конфигурации AD • AD Branch Office Deployment Guide подходит только для двухуровневых топологий • Жестко прописанные зависимости ПО от имен домена/сервера • Уже существующий PKI • Ярлыки и DFS-ссылки

20. Демонстрации Pictures by PIXAR, Disney. Move Monsters Inc. URL: http://blog.lib.umn.edu/raeth008/life/randall.jpg

21. Автоматизация развертыванияделегирование полномочий • Филиалов много, OU – еще больше • Спроектирована универсальная структура OU, прав и групп, которые нужно создавать • Мастер делегирования недостаточно гибок • У мастера слишком много опций для выбора • Решение - автоматизация

22. Демонстрация • Автоматизированное делегирование полномочий

23. Автоматизация развертыванияуправление конфигурацией • Документация - первична • Большой объем информации и изменений • Нужен правильный процесс управления изменениями • Высока вероятность ошибки • Решение - автоматизация

24. Демонстрация • Управление сайтами и подсетями

25. Автоматизация инсталляцииDCAD • Сложная операция (много шагов) • Часто выполняется в ходе внедрения AD • Требует высокой квалификации • От AD зависят другие системы • Решение - автоматизация

26. Демонстрация • Автоматизированное развертывание контроллеров домена

27. Автоматизация развертыванияBranch Office DC settings • AD BODG не предусматривает более 2 уровней физической топологии AD • Используются статические групповые политики для Site Coverage • Нужны отдельные политики для настройки приоритетов SRV-записей • Филиалов много, политик GPO тоже • Решение - автоматизация

28. Демонстрация • Автоматизация настройки приоритетов и обслуживания сайтов

29. Автоматизация миграцииWAMS • Высокий процент неудачных миграций • Влияние на непосредственных бизнес-пользователей • Скрытая стоимость миграции • Множество минорных факторов, влияющих на результат • Самая массовая операция – миграция рабочих станций • Решение - автоматизация

30. Демонстрация • Автоматизация миграции рабочих станций

31. И что же дальше… Pictures by PIXAR, Disney. Move Monsters Inc. URL: http://www.felfel.com.ps/upload/wp/1024_768/monsters_inc_028.jpg

32. Видео • История внедрения ИТ-инфраструктуры в ОГК-4

33. Ваши вопросы? Pictures by PIXAR, Disney. Move Monsters Inc. URL: http://bp2.blogger.com/_BWAPtnVvwlw/RkTPeCZIxPI/AAAAAAAAADc/Y6KS7OYRsiY/s400/z49575525.jpg