系统实施介绍-microsoft.docVIP

上海浦东发展银行——OA 随着国内业务横向和纵深的不断发展，上海浦东发展银行对于基础信息平台的要求越来越高，已经需要将原有的系统进行升级。通过对业务的深入分析和研究，上海浦东发展银行将网络基础平台升级目标定位为“更加稳定、更加强大、易于维护” 一、项目实施背景 上海浦东发展银行较早的实现了业务的IT方式管理。上海浦东发展银行总部拥有3个Windows NT 4.0 域，其中用户域提供用户认证和访问控制，同时安装了Exchange 5.5。代理控制域作为资源域安装了Microsoft ISA Server，提供互联网代理访问控制。还有一个域作为电脑部独立的域。此外，在各地15个分行都拥有自己独立的NT域。分行的域和用户域之间通过者双向信任关系相互联系。浦东发展银行原有的邮件系统为典型的心形连接结构。每个分行都拥有一个独立的Exchange 5.5站点。这些站点通过64K/秒WAN上的X.400连接器与总行相连。总行的邮件服务器作为邮件路由中心。 二、系统实施介绍 银行电脑部根据此要求进行了大量的比较：最终上海浦东发展银行选择Windows 2000做为升级的目标。通过上海浦东发展银行和微软专业咨询顾问的共同努力，新的系统充分的满足了银行现有业务和未来发展的需要 选择Windows2000对于上海浦东发展银行来说有着不可替代的优势，Windows2000做为WindowsNT4.0的升级版本，使上海浦东银行的整体系统升级更加平稳。Windows2000可以兼容原有系统的内容，在系统管理和客户机操作也非常容易被接受。 安全性是上海浦发银行考虑系统的一个重要方面，升级后的Windows2000在全国各地的分行有独立的域安全规则，同时在Internet相连的域与用户域相分离，从而保持高度的安全性。在森林结构和域结构方面的长足改进充分的显示出Windows2000在安全方面的出色表现。 同时，依靠Windows2000，上海浦发银行实现了简单的集中式管理，同时授权给相应的操作员做日常操作。集中式的管理大量降低了网络的运营成本，也减少了网络管理和技术支持的工作，更重要的是集中式管理使整体的网络维护更加的有效率。 而且新的系统给未来的发展提供了高灵活性和可伸缩性。高度可靠的24×7服务平台给银行未来业务的发展提供了更大的空间。 同时升级的Exchange 2000 Server利用了Exchange 2000增强的功能。实现了一个服务器包含多个数据库以及与活动目录紧密结合。 在微软规划的Windows2000系统物理设计结构上，结合了站点结构设计、站点连接设计和服务器的配置设计。 浦发行总行的用户域跨越了两个不同的局域网段（外滩和宁波路局域网段），此两个网段通过2 MB DDN专线相连。为保证系统的可靠性，微软在提供站点结构设计时将森林的根域SPDB.COM需要在这两个网段各部署一台域控制器，并将SPDB.COM和HDQ.SPDB.COM域映射到两个站点对应的物理网络结构。 考虑到总行的用户域跨越了两个站点，因此在这两个站点间的站点连结器必须使用IP传输协议。由于各分行拥有独立的域，分行子域与总行域之间仅需做Schema，配置信息(Configuration NC)和全局目录(Global Catalog)的目录更新复制。考虑到总行与分行的网络带宽均为128KB DDN低速链路，采用的是基于SMTP传输协议的以总行站点为中心的星形拓扑连结结构。 由于上海浦东发展银行原有硬件系统购置于4年前，其性能不能满足系统的要求。在实现Windows 2000升级的同时，上海浦东发展银行将原有的Exchange 5.5升级到了Exchange 2000。因硬件资源的限制，总行仅对宁波路拥有2000个邮箱的Exchange服务器采用移动邮箱的策略做硬件升级，而外滩的Exchange服务器进行了在线升级。同时，各个分行也各自实现了对Exchange 2000的升级。在Exchange 2000升级的过程中，浦东发展银行针对性的提出了共存策略，邮件路由结构和地址列表结构等三个方面的问题。 共存策略：因分行的升级不可在同一时间内完成，因此浦发行的Exchange 2000服务器首先运行在混和模式下，当所有的Exchange 5.x服务器都升级完毕后，系统转为本地方式运行。共存策略主要解决目录共存，消息传输协议共存和用户数据共存三方面的问题。 邮件路由结构：根据现有的网络拓扑结构，浦发行的邮件路由结构采用星形拓扑结构，总行站点构成中心路由组作为邮件路由中心。 地址列表结构：根据浦发行的行政组织结构，地址列表的第一层依照地域的行政结