在信息化時代，實現(xiàn)高效網(wǎng)絡(luò)化辦公的首要條件就是系統(tǒng)的安全和穩(wěn)定。最小風(fēng)險的信息系統(tǒng)架構(gòu)是企業(yè)高效現(xiàn)代化辦公的堅實保障!

　　中國建設(shè)銀行山西省分行(以下簡稱山西 建行)下轄十個地市行和300多個網(wǎng)點，由于日常業(yè)務(wù)繁忙，且企業(yè)機構(gòu)的地理位置分散，各地市行IT人員很缺乏。現(xiàn)有模式下大量分散的客戶端對整個信息系統(tǒng)造成了極大的安全隱患。例如:一臺客戶端被病毒感染就可能在整個系統(tǒng)中傳播，從而感染其它客戶端和服務(wù)器。而省行的維護人員很難及時了解地市行的系統(tǒng)狀況并進行支持。

　　終端模式的機遇和風(fēng)險

　　山西建行考慮在全省范圍內(nèi)采用創(chuàng)新的Windows 2003 終端服務(wù)模式向全省建行用戶提供日常辦公服務(wù)，員工的客戶端全部采用WBT(Windows Based Terminal，網(wǎng)絡(luò)視窗終端，又稱為瘦終端)。這種模式的采用大大減輕了企業(yè)信息系統(tǒng)所面臨的安全風(fēng)險，提高了系統(tǒng)的安全性。終端服務(wù)模式下，因為WBT的存儲為只讀模式，終端被病毒感染的機率大大減少，IT人員只需要集中精力對系統(tǒng)服務(wù)器進行安全管理就可以了。

　　終端模式也存在一些風(fēng)險。由于終端服務(wù)器支持大量的終端用戶，一臺終端服務(wù)器出了問題，就會大面積影響到用戶的正常辦公;終端用戶的數(shù)據(jù)文件都存放在服務(wù)器上，這臺服務(wù)器如果出現(xiàn)故障，所有存儲在這臺服務(wù)器上的數(shù)據(jù)就會全部丟失，造成的損失將是難以彌補的。

　　山西建行考慮到這些風(fēng)險的存在。2004年，他們決定和微軟企業(yè)服務(wù)部合作，希望通過微軟專家的咨詢和建議制定出最佳的技術(shù)方案。創(chuàng)新同時也伴隨著風(fēng)險，為了避免潛在風(fēng)險，微軟企業(yè)服務(wù)部和山西建行通力合作，共同設(shè)計和部署了一個“最小風(fēng)險”的Windows 2003終端信息系統(tǒng)架構(gòu)。

　　終端模式=技術(shù)+管理

　　微軟企業(yè)服務(wù)部對山西建行系統(tǒng)進行了廣泛深入的調(diào)查和分析，以微軟的技術(shù)和產(chǎn)品為基礎(chǔ)，制定和部署了適合山西建行系統(tǒng)狀況的解決方案，從技術(shù)和管理兩方面避免了這些風(fēng)險的發(fā)生。

　　一套完整的信息系統(tǒng)架構(gòu)不僅需要技術(shù)方案，同時，流程和管理也是至關(guān)重要的。山西建行的這套Windows 2003 終端架構(gòu)正是技術(shù)和管理全面結(jié)合的成果。

　　該方案系統(tǒng)架構(gòu)(見下圖)使省行和地市行部署在同一個域環(huán)境內(nèi)和網(wǎng)絡(luò)架構(gòu)中。在終端服務(wù)器群組方面，除省行和個別地市行采用硬件負載均衡外，其余地市行均采用Windows 2003 Server內(nèi)嵌的負載均衡;省行和地市行文件服務(wù)器均采用Windows 2003群集;文件服務(wù)器采用光纖存儲。在這種情況下，終端用戶的漫游配置文件(Roaming Profile)和數(shù)據(jù)文件都存放在文件服務(wù)器上。終端用戶通過負載均衡連接到終端服務(wù)器的時候，會輸入用戶名和密碼進行域驗證。驗證成功后，系統(tǒng)會從文件服務(wù)器上下載該用戶的配置文件。這樣用戶就可以在終端服務(wù)器上操作了。用戶數(shù)據(jù)文件通過組策略重定向到文件服務(wù)器上，用戶的數(shù)據(jù)文件不存在終端服務(wù)器本地。

　　省行終端網(wǎng)絡(luò)架構(gòu)

　　上述方案采用了微軟的域管理、 Windows 2003負載均衡和群集技術(shù)。這些技術(shù)的應(yīng)用具有以下的優(yōu)勢:

　　首先，Windows 域環(huán)境具有以下安全和管理方面的優(yōu)勢:

　　1. 通過域用戶賬號統(tǒng)一驗證;

　　2. 通過組策略實現(xiàn)終端服務(wù)器和用戶的標準化管理;

　　3. 通過安全組策略實現(xiàn)服務(wù)器和用戶的安全管理;

　　4. 用戶統(tǒng)一驗證保證了用戶終端會話的唯一性。

　　負載均衡技術(shù)的應(yīng)用還提高了系統(tǒng)的可用性。

　　終端服務(wù)器群組采用網(wǎng)絡(luò)負載均衡。Windows 2003網(wǎng)絡(luò)負載均衡使用一種分布算法，將負載平均分布到多臺服務(wù)器上。同時，負載均衡技術(shù)還可以檢測服務(wù)器的故障并自動將負載流量重新分配給其它服務(wù)器。終端服務(wù)器群組因此提高了終端服務(wù)的可伸縮性和可用性。另外，群集技術(shù)有效提高了系統(tǒng)的安全性。

　　文件服務(wù)器群集采用雙機熱備。如果群集中的某一臺服務(wù)器由于故障或維護需要而無法使用時，該服務(wù)器上的資源和應(yīng)用程序?qū)⑥D(zhuǎn)移到可用的其他群集節(jié)點上。那么，如果一臺文件服務(wù)出現(xiàn)了故障，終端用戶仍然能夠從群集中的另一臺文件服務(wù)器上讀取配置文件，而用戶的數(shù)據(jù)文件也不會丟失。

　　另外，這套方案以微軟操作框架(Microsoft Operation Frame Work)為理論基礎(chǔ)，在流程和管理方面保證了系統(tǒng)的穩(wěn)定和安全運行。

　　1. 服務(wù)器監(jiān)控策略:采用了服務(wù)器監(jiān)視系統(tǒng)來監(jiān)視整個系統(tǒng)的運行情況，對發(fā)生的問題提前預(yù)警，并能夠?qū)φ麄€終端系統(tǒng)的使用趨勢進行分析和報告。

　　2. 服務(wù)器的備份和恢復(fù)策略:對域控制器、文件服務(wù)器和終端服務(wù)器采用嚴格的備份和恢復(fù)策略。例如:每天對文件服務(wù)器進行數(shù)據(jù)增量備份，周末執(zhí)行系統(tǒng)全備份。

　　3. 軟件分發(fā)策略:經(jīng)過嚴格的評估和測試后，通過軟件分發(fā)工具向服務(wù)器統(tǒng)一分發(fā)軟件。如統(tǒng)一分發(fā)操作系統(tǒng)補丁來保證服務(wù)器的統(tǒng)一管理和安全更新。

　　4. 流程管理:通過完善的管理流程保證系統(tǒng)的穩(wěn)定運行。例如:制定了變更管理流程和系統(tǒng)支持流程。
三個創(chuàng)新作支撐

　　該模式的最大成效不僅在于成功解決了終端模式下日常辦公的潛在風(fēng)險，極大提高了辦公效率，同時在很大程度上節(jié)約了管理和軟硬件成本。

　　目前，微軟的域管理、 Windows 2003負載均衡和群集技術(shù)在系統(tǒng)中得以良好應(yīng)用，山西建行下轄十個地市行和300多個網(wǎng)點實現(xiàn)了統(tǒng)一管理和無紙化辦公，而微軟繼續(xù)為山西建行提供運行和維護服務(wù)。

　　另外，微軟的Windows 2003系統(tǒng)提供了行業(yè)上最低的規(guī)劃、實現(xiàn)和維護成本。系統(tǒng)易維護、易管理的特性，一方面兼容了原有的硬件系統(tǒng)，節(jié)省了軟硬件成本;另一方面每個網(wǎng)點只需要一兩名IT人員就能解決問題，節(jié)省了人力。

　　如今，山西建行的嘗試引起了同行的關(guān)注，應(yīng)客戶的要求，微軟已經(jīng)分別在黑龍江、內(nèi)蒙等省分行介紹了成功經(jīng)驗。

　　微軟為山西建行提供的Windows 2003 終端服務(wù)模式有以下幾個創(chuàng)新值得關(guān)注:

　　一是理念突破。利用Windows 2003 終端服務(wù)模式進行日常辦公，客戶端全部采用WBT，這不僅在金融行業(yè)，在國內(nèi)的其他行業(yè)中也處于領(lǐng)先地位。在業(yè)內(nèi)未有先例的情況下，這更多地體現(xiàn)了山西建行在理念上的大膽創(chuàng)新。

　　二是技術(shù)創(chuàng)新。Windows 2003 終端服務(wù)模式應(yīng)用了微軟最新的技術(shù)構(gòu)架，負載均衡技術(shù)和群集技術(shù)的成功應(yīng)用，解決了終端模式下容易出現(xiàn)安全風(fēng)險的問題，提高了系統(tǒng)的安全性，不僅讓大范圍的復(fù)雜辦公實現(xiàn)了集中管理和應(yīng)用，同時還為整個系統(tǒng)安上了一個“保險”。這些創(chuàng)新技術(shù)以前只是應(yīng)用于簡單的業(yè)務(wù)系統(tǒng)，現(xiàn)在拓展到應(yīng)用于辦公系統(tǒng)。

　　三是服務(wù)創(chuàng)新。微軟為山西建行提供的是一個針對性的解決方案，在合作過程中，在技術(shù)之外，微軟針對山西建行未來發(fā)展，提供了許多超前的延續(xù)性的服務(wù)，如采用服務(wù)器監(jiān)視系統(tǒng)來監(jiān)視整個終端系統(tǒng)的運行情況，對發(fā)生的問題提前預(yù)警，對域控制器、文件服務(wù)器和終端服務(wù)器采用嚴格的備份和恢復(fù)策略，以及不斷完善流程管理體系等等。

　　山西建行Window 2003終端系統(tǒng)項目經(jīng)理樊靖麗說:“微軟Windows 2003終端系統(tǒng)投入使用后，成功解決了我們?nèi)粘Ｐ畔⒒k公的各種問題，尤其是其全面的服務(wù)，更是給我們帶來了‘最小風(fēng)險’的保障。這套系統(tǒng)已經(jīng)引起了建行總行的重視，其他省行也陸續(xù)到山西建行取經(jīng)。如今，我們已經(jīng)走在了全行業(yè)的前列。”