Все, что вы хотели знать о построении правильной архитектуры предприятия

2. ENT310CT Майкрософт Александр Липкин Майкрософт Владимир Проворов Майкрософт Все, что вы хотели знать о построении правильной архитектуры предприятия Константин Леонтьев Семен Красильников Майкрософт

3. Содержание • В рамках данной сессии мы расскажем Вам о некоторых занимательных случаях, которые в разное время, могли (бы) произойти во вполне себе серьезных компаниях. • Все совпадения случайны, а участники и персонажи историй вымышлены.

4. Как-то раз в одной известной компании • Новые сервера регулярно стали падать в синий экран с ошибкой 0x0000007e • Анализ дампа и кодов ошибки указывал на проблемы с некоторыми PCI устройствами • Производили замену различных компонент, проблема не решалась • И тогда пригласили поддержку Майкрософт Влияние трамваев на доступность ИТ-сервисов

5. ЦЕНТРЫ ОБРАБОТКИ ДАННЫХMICROSOFT АМСТЕРДАМ ДУБЛИН ЧИКАГО КВИНСИ ЯПОНИЯ ГОНКОНГ БОЙДТОН ДЕС МОИНЕС САН АНТОНИО СИНГАПУР

6. Как мы передаем Вам знания и опыт Microsoft

7. История о медленном и быстром портале • Было два леса Active Directory (2000&2008R2) c Domain Trust • Потребовался Kerberos для аутентификации • Выполнили upgrade AD 2000 к старшей версии • Установили Forest trust между ними • Значительно сократилось время отклика при доступе к страницам Web-портала • Почему? Active Directory 2008 R2,мечты сбываются

8. Сказка о потерянном времени • Новое железо под кластер SQL 2005 • Заказчик использовал Windows Server 2003 как корпоративный стандарт для серверных ОС • Установили SQL Server 2005 с Service Pack 3 • В процессе эксплуатации появились ошибки: • при аутентификациипо протоколу Kerberos – Event ID 537 “An error occurred during logon” • Event ID: 50Source: W32time • Заметили рассинхронизацию времени с DC Используйте современные версии Операционных Систем

9. Не все сайты одинаково доступны • У одной крупной компании было два ЦОД-а • Основной и резервный • А также сайты в удалённых филиалах • Структура сайтов AD спроектирована корректно • Случился blackout основной ЦОДстал недоступен • Однако вместо аутентификации в резервном ЦОД, большинство клиентов обращалась к DC в удаленных филиалах. • Почему? Предсказуемость и надежность систем за счет продуманной архитектуры

10. Кому под XP жить хорошо? • Пользователи на удалённых площадках начали жаловаться на долгое время применения групповых политик • При анализе проблемы было выяснено, что эти площадки подключены по медленным каналам связи (64-128 Кбит/с) • Анализ сетевого трафика показал, что каждая рабочая станция при каждом применении групповой политики скачивает схему Active Directory • Почему? Настройся на лучшее Windows 7/2008R2

11. Сказ о том, зачем нужно физику знать • Решили виртуализировать сервера • Замерили основные показатели производительности • Рассчитали необходимые для виртуальной среды мощности • В процессе перевода на виртуальную платформу, выяснилось, что число операций в/вывода, которые фиксировались на СХД, заметно выше расчетного Хорошие знания облегчают понимание

12. О пользе регламентов • FIM для управления идентификационной информацией • Реализован сценарий провижининга и депровижининга • В контуре интеграции: Active Directory, HR-система и ряд других • После нескольких недель успешной эксплуатации случился казус • ВСЕ пользователи одного из филиалов были заблокированы IDM без процессов, деньги на ветер

13. Итоги • Системный подход в построении комплексных решений • Правильная и продуманная архитектура, залог надежности и производительности ИТ-систем • Используйте современные версии ОС и серверного ПО • При выполнении сложных задач – обращайтесь к профессионалам

14. Вопросы • ENT310CT • Константин Леонтьев • kleont@microsoft.com • Владимир Проворов • vprov@microsoft.com • Александр Липкин • alipkin@microsoft.com

15. Обратная связь Уважаемые участники! Ваше мнение очень важно для нас! В блокноте, который находится в инфопаке участника, вы найдете анкету для оценки докладов Пожалуйста, оцените доклад и сдайте анкету при выходе из зала модератору Для участия в конкурсе заполненных анкет, отметьте в анкете номер, который указан на вашем бейдже Спасибо!