驱使西门子采用Microsoft Windows Server 2003和Active Directory的原因是:希望建立一个协作、安全、高成本效益比的全球化基础结构,同时,允许属下的130个分支机构保持独立的日常运作。西门子提出了Any4的构想,旨在支持任何一个得到授权的员工在任何地点、任何时间都可以访问任何资源。使用Windows Server 2003,公司不仅实现了上述构想,更进一步,公司还可以提高生产力,减少运营、部署和管理方面的相关成本,从而奠定了公司在全球市场竞争中的有利地位。
商业现状
西门子是当今世界电机工程和电子领域的领导企业,它拥有417,000名员工,机构遍布190个国家。其全球网络由130个商业机构组成,涵盖了信息与通讯、自动化与控制、电力、交通、医疗设备、照明等六大领域。每一个商业机构都通过遍布全球的地区机构获得技术支持,并独立完成自身的全球运营。
这种分散的组织结构给予了每家商业机构充分的决策灵活性,并且使得它们更加容易与客户建立紧密的联系。但是与此同时,要想以具有竞争力的价格为全球市场提供以客户为中心的、广泛的产品、解决方案和服务,西门子公司各商业机构之间以及各区域之间的协作就成了一个至关重要的问题,
自从2000年开始引进了电子商务以来,西门子逐步把业务流程转向了互联网络。西门子的奋斗目标是通过 Any4 的构想将西门子打造成为一个e时代的公司,它将支持任何已授权的西门子员工在任何时候、任何地方访问公司的任何资源。这项有关电子商务的创新,将使西门子公司的运作更加敏捷高效,同时,它还拉近了客户与公司的距离。进而,这个创新在降低成本的同时改进了产品和服务的质量。
采用拥有Active Directory目录服务的Microsoft Windows Server 2003操作系统,是实现这个构想的关键。Windows Server 2003企业版将为西门子的全球业务流程提供相应的性能水平和伸缩性支持,同时减少花费在管理方面的时间和重复性劳动。
在90年代后期,西门子全球信息技术基础结构还是非集中式的,每个商业机构管理它自己的IT网络,这些网络都是基于Windows NT Server操作系统。公司意识到有必要将这些分散的IT基础结构整合成一个整体的企业级网络,以便共享公共目录、架构、配置和全局目录(简称GC)。针对这个需求,公司成立了西门子工作环境架构设计小组 (Siemens Workplace Architecture Team,简称SWAT),其目在于制定Any4构想的详细技术规范,充分认识和部署Any4构想。
随着Active Directory的Microsoft Windows 2000 Server的发布,西门子公司可以将各个分散网络合并到一个全球性的企业目录解决方案之中,从而建立了一个企业级的寻址架构。这个计划的目的在于将西门子公司所有的商业机构整合成为一个单一的森林,员工不仅可以通过它获得所有产品的功能资料,而且可以透明地访问所有的公司资源。
在向Windows 2000 Server移植的过程中,西门子公司曾经发现单一森林中的站点数量将要接近操作系统所规定的每个森林1000个站点的上限,淡淡拓扑结构复制的计算时间就要花费超过一个小时的时间。在Windows Server 2003中,由于使用了改进的算法重新编写了站点拓扑生成器(Inter-Site Topology Generator ,ISTG),无论规模多么巨大的站点数量,它都可以伸缩自如。西门子公司的实验室最初使用Windows Server 2003 Beta 3所做的实验结果表明,ISTG的改进明显缩短了计算的时间,足以满足西门子公司单一森林的可伸缩性需求。
解决方案
2000年夏末,几乎在Microsoft 推出基于Windows 2000 Advanced Server的Active Directory设计的同时,西门子加入了Windows Server 2003联合开发计划(Joint Development Program)。由于拥有130个商业机构和350000名员工,西门子公司准备一次数个机构地分批开展迁移工作,逐步迁移到新的Active Directory基础结构之中。
因为设计目标是使用一个单一的Active Directory森林结构将西门子公司的所有组织机构都包含在内,西门子首席信息官提出了“双森林”的需求,一个是持久性的测试森林,另一个是投入实际生产使用的森林。在加入生产用途的森林之前,每个西门子机构必须事先在测试森林中对他们的部署计划进行验证。部署过程中所做的任何重大改变,也都必须事先在测试森林中进行评估,然后才能在生产森林中实施。
Active Directory的设计包括一个森林的根域和一些二级域。森林的根域为森林中其他的域提供了共存和互操作的基本功能。二级域直接由各个西门子机构创建,位于森林根域之下,包含这些机构的管理员、用户和计算机帐户以及资源等等所有的信息。
目前,西门子公司的基础结构包括三个森林:Siemens.net,这是一个生产型森林;Sitest.net,这是Siemens.net的镜像,在新的应用真正部署之前,各商业机构必须在此进行测试;Any4swat.net,这是西门子的全球实验测试环境。这个环境由45台服务器组成,包括分布在全球16个地点的域控制器(DC)、Web服务器、电子邮件服务器以及应用程序服务器。西门子能源与自动化集团技术发展部经理John Minnick说:“我们的测试森林甚至比一些公司的生产网络还要庞大。”2002年2月,西门子将Windows Server 2003 的Beta 3版用于Any4swat.net,重新实施了Active Directory的设计。