Det Norske Veritas(DNV)是提供风险管理和ISO认证服务的全球性厂商,它决定将公司的系统架构从Microsoft Windows NT Server 4迁移至Windows Server 2003。通过利用Active Directory、Internet信息服务、终端服务和虚拟专用网支持,DNV期望公司的TCO每年能够降低5%或者100万美元,同时获得更紧密、更灵活的安全性,并且员工、分包商和客户提供无缝的网络访问体验。

  业务背景

  Det Norske Veritas AS(DNV)成立于1864年,是国际领先的风险管理服务提供商。该公司为一个独立机构,致力于对船舶、移动海面平台以及其他漂浮海上建筑的分级提供标准和指导方针;执行ISO认证;以及在安全问题、设计和建筑方面提供管理和技术咨询。DNV总部设在挪威的奥斯陆,已经在100多个国家设立了300多家办事处。由于其知识密集型业务包括了许多组织的上千种标准,DNV全球网络主要利用高效的信息技术向它在全球的工程师和技术支持人员提供24小时的可靠网络访问,以向用户提供准确、一致的信息和服务。

  公司约1/3的收益都来源于轮船分级业务,也就是从轮船设计、建造到投入使用的全程跟踪,并确保它符合各项国际安全标准。轮船开始航行后,DNV便开始对轮船系统实行常规检测,确保轮船适于航行。

  2001年,DNV对大约4,900艘轮船进行了分级,或者说约占全球15.7%的传播吨位,以及30%的海上建筑吨位。公司还大约完成了7%的全球ISO 9000系列认证和10%的全球ISO 14000系列认证工作。

  自1997年以来,DNV开始在公司的笔记本和台式电脑上运行Microsoft® Windows NT® 4桌面操作系统。对于后端系统,公司将包括了Novell NetWare、Windows NT 3.51、VMS 系统、UNIX和IBM 大型机电脑的混合环境同步迁移至Windows NT 4 Server 和Microsoft BackOffice® Server环境,从而对一个平台上的系统进行更轻松、更有效的统一管理,同时使添加和更改应用程序的过程更加轻松。到2001年,公司内部实行集中化管理的需求越来越强烈,移动性、基于Web的应用以及与客户和供应商的安全集成促使DNV再一次决定对系统进行升级,以便:

  § 改善对移动设备的支持。约50%的DNV员工都有移动电脑,能在家、在现场或其他 DNV办事处办公。公司希望这些使用移动设备的工作人员能够在最大范围内访问公司基于网络的资源。

  § 支持与客户和供应商的紧密集成。DNV希望使用户能够安全访问核心应用并通过网络购买服务

  § 增强员工和分包商之间的协作、沟通和了解

  § 提升支持新技术所需的商业灵活性,包括诸如数码相机手机这样的设备

  § 获得更多伸缩性、可管理性和灵活的安全性,以便实现最佳的网络管理,同时减少技术支持和运营费用。

  为了满足以上和其它一些要求,DNV决定把基础结构迁移为Microsoft Windows Server 2003系列。新操作系统的优势如下:

  § Active Directory®目录服务。公司预计,从单个目录下对所有资源和用户进行管理的能力以及诸如单点登录、更有效的管理、能够节省带宽的改进复制功能将极大减少管理要求和提高生产力。

  § 身份验证服务。允许用户通过无线LAN接入点安全地访问内部局域网,使DNV更轻松地全面保护无线设备的安全。这项功能也支持文件的电子签名。

  § 虚拟专用网(VPN)支持使移动工作人员得以通过受DNV控制的移动和桌面电脑,远程访问公司的Intranet,并浏览e-mail、日程和访问业务应用程序等。高度的伸缩性令DNV能够在同一台计算机上运行更多的服务,同时减少服务器的总数量。Microsoft Internet信息服务(IIS)6.0--Windows Server 2003附带的Web服务器--还为DNV提供了预见性的应用程序健康监视和自动化的应用程序会后功能,以及得到优化的伸缩性和合并性能,来帮助公司更好地利用每台基IIS 6.0的Web服务器。

  § 在有“关键”的更新文件发布在Windows Update时,Microsoft 软件升级服务允许DNV将所有“关键”更新下载到运行Windows Server 2003的内部服务器上。这些更新材料然后自动地被分配给所有的客户端和服务器。

  解决方案

  截止到2002年8月,DNV已经在奥斯陆、伦敦和英格兰的公司示范性地运行了Windows Server 2003标准版的一些核心组件。那时,公司也在域控制器上安装了Windows Server 2003,并在DNV 的IT基础结构内的几个地区进行试应用。这一最初的试应用包括大约30台服务器和400多位用户。

  DNV公司的小型办事处的服务器硬件配置为:HP ProLiant ML350G2;一个Pentium III 1400-MHz处理器;640 MB RAM和3个18GB的硬盘。较大规模办事处使用HP ProLiant DL380G2 机架、两个Pentium III 1400-MHz 处理器,256 MB RAM和3到5个36GB硬盘。大型办事处则运行Microsoft 群集服务(Windows Server 2003的一部分)提供文件和打印服务。

  Active Directory服务将与DNV 的PeopleSoft 人力资源系统相集成,当某个员工加入或离开公司和HR系统发生更新时,Active Directory会自动进行更新。当Windows Server 2003的全面部署完成时,DNV希望能够利用Active Directory对5,600用户进行身份验证工作。

  公司正在IIS 6.0基础上建立企业内部网,并将使用证书服务和RSA SecurID对访问Internet重要服务的用户进行身份验证,DNV会在内部网中分发自己的证书。当外部用户访问网络时,DNV将使用Microsoft身份验证服务器,并充分利用IIS 6.0的强大认证和授权功能。

  2002年9月初,DNV开始在企业内全面部署应用Windows Server 2003标准办和企业版候选版本1。同时,公司在5,600多台桌面电脑上安装了Microsoft Windows XP 专业版Office XP 专业版。