天生桥水力发电总厂AD及基础架构平台升级及运维深度解析.PDFVIP

天生桥水力发电总厂AD 及基础架构平台 升级及运维深度解析 黄艳敏 （调峰调频发电公司天生桥水力发电总厂，贵州兴义 邮编：562400） 【摘要】：通过对天生桥水力发电总厂活动目录（AD）及基础架构平台升级改造的研究和 应用，使升级后的AD 管理体系更加完善，光纤模块、网络模块、网络交换机、光纤链路、存 储LUN 等均达到高可用，同时实现资源统一管理、提供冗余和负载的网络服务。并对基础架 构平台的深入运维和未来规划进行阐述。 【关键词】：AD 基础架构 冗余 THE ACTIVE DIRECTORY AND INFRASTRUCTURE PLATFORM UPGRADES AND MAINTENANCE DEPTH ANALYSIS FOR TSQ HYDROPOWER PLANT Yanmin HUANG (TSQ Hydro-power Station, Xingyi 562400, China) Abstract: By upgrade TSQ hydroelectric plant ’sactive directory infrastructure platform for research and application,so that after the upgrade of the active directory management system more perfect,fiber optic modules , network modules , network switches, fiber optic links, storage LUN,etc. to achieve high availability .Simultaneously,Achieve unified management of resources , provide redundancy and load network services. And infrastructure platform for in-depth maintenance and future planning elaborate. Keywords: Active Directory; Infrastructure; Redundancy 1 引言 天生桥水力发电总厂现有的网络已经能覆盖绝大部分工作地点。原有的硬件服务器已服 役多年，存在性能低、稳定性差等隐患，且面临过保或已经过保等问题。一旦出现故障，原 厂将无法及时提供服务，这就迫切需要购买新服务器及更换原有旧硬件，并部署稳固的基础 架构服务平台，以助力于企业的各项生产业务系统安全、平稳的运行。 现有的域架构是基于Windows Server 2000 的微软活动目录（AD ）技术而搭建的，AD 域 名为TSQ2.COM.CN ，而此域名无法正确标识公司的组织名称，且目前仅用作用户账号的身份 认证同步，对公司内部的组、计算机、文件共享、打印共享等资源管控较为松散，备份系统 也较为薄弱，已经无法满足日益增长的企业需求。因此，亟需对现有AD 域系统平台架构进 行扩展、优化，使其具备良好的弹性、高级的可用性及快速的故障恢复能力，助力于业务系 统的发展。 现有域架构管理存在以下问题：  原有活动目录系统技术已经面世12 年，各项功能和安全性已经跟不上当前 复杂多变的互联网网络环境，存在很多薄弱环节和管理缺陷；  当前文件服务器的文件访问管控、数据存储空间管理、数据存储监视、文件 屏蔽管理等，存在很多管理缺陷亟待改善；并且文件服务器的存储空间严重 不足，扩容势在必行；  当前IT 基础架构平台的备份各自为政，没有一套统一的备份管理机制，备 份数据的存储非常分散，难以管理，且备份数据是否可用、数据恢复是否成 功，均缺乏一套行之有效的鉴定机制；  另外，桌面设备通常是整个信息安全体系中最薄弱的环节，防护手段少，所 处环境易变（公司内部、外单位