基础设施 · 加拿大
服务类别: 托管ITIT基础设施管理：着眼整个环境，而不是一台设备一台设备地处理
服务器、网络设备、互联网线路、云服务、备份以及它们之间的依赖关系，由同一个团队统一管理，并始终保留一份准确反映您办公室实际运行方式的环境地图。
概览
- 服务内容
- 对企业共用技术基础的持续性管理：服务器、网络、网络连接、身份服务、备份以及托管的工作负载
- 适合对象
- 员工约5至200人、至少有一处办公室、本地系统与云系统并存、且没有专职基础设施工程师的加拿大机构
- 核心内容
- 环境清单和拓扑图、受管设备监控、补丁和固件更新周期、备份监督、容量评估以及供应商协调（以服务范围为准）
- 默认不含
- 硬件和许可证采购、办公室装修布置、布线工程、大型迁移以及非工作时间的变更窗口，除非已写入方案
- 计价方式
- 按站点及每台受管设备或服务器计费，前期摸底后以书面报价确认；网站公布的数字为待批准的拟定价格
- 服务地区
- 远程管理覆盖全加拿大；大温哥华地区、菲沙河谷和卡尔加里的上门服务需按具体地址确认
- 如何开始
- 预约咨询，或先做一次IT基础设施健康检查，在入驻启动前审阅书面服务范围
基础设施管理涵盖哪些内容
基础设施是员工每天都依赖、却很少看到的那部分技术：网络边界上的互联网线路和防火墙，天花板里的交换机和无线接入点，后面机房里的服务器或NAS，把电子邮件指向正确位置的域名和DNS记录，存放用户身份的 Microsoft 365 租户，以及本该能把这一切恢复回来的备份。基础设施管理把这些部分当作一个相互依赖的整体系统来对待，而不是分散在多家供应商之间各管各的。
我们的职责是清楚掌握您有哪些设备和系统，做好日常维护，持续监控异常，并在设备出故障之前坦白告诉您哪些地方需要调整。工作从一份资产清单和网络拓扑图开始，接着是定期的补丁和固件更新，并结合您的业务计划进行复核，这样无论是一批新员工入职、开设第二间办公室，还是设备保修即将到期，都不会让您措手不及。
本页介绍的是整体服务。如果某一领域需要更深入的支持，我们会通过专门的服务器管理、Windows Server、网络管理、防火墙和网络监控服务来提供，所有工作都在同一份服务范围内统一协调。
客户通常请我们来解决的基础设施问题
这些问题往往在几年间悄悄累积，直到一次故障把它们一下子全部暴露出来。
没有人掌握全貌
防火墙是一个承包商装的，服务器是另一个装的，域名注册商的登录账号还在一位已离职员工名下。一旦出问题，第一个小时都花在弄清楚该打电话给谁上。
设备逐渐失去厂商支持
已过厂商生命周期终止日期的交换机、服务器和防火墙不再收到安全更新，却一直运行到某天突然停摆，而往往没有为更换预留任何预算。
隐藏的单点故障
一台无人管理的交换机、一条互联网线路或一组老化的磁盘阵列承载着整个办公室。之所以没人提前规划，是因为从来没有人把它们梳理出来。
云端与本地系统各行其是
有些文件放在服务器上，有些在 SharePoint，有些在个人 OneDrive 账户里。每个地方的权限、备份和保留策略都不一样，却从来没有人决定过应该这样。
核心能力
环境摸底与梳理
建立服务器、网络设备、线路、域名、云订阅和保修信息的清单，并绘制逻辑和物理网络拓扑图，每次变更后同步更新。
统筹维护
为服务范围内的服务器、防火墙、交换机和接入点安排操作系统补丁、固件更新和配置备份，并避开业务高峰，尽量不影响工作。
监控与告警
检查设备可用性、磁盘空间、服务状态和备份完成情况，告警在约定服务时段内转给我们的团队处理。
容量与性能评估
定期复核存储增长、带宽使用、无线覆盖和服务器负载，让升级成为有计划的安排，而不是在系统变慢后被迫应对。
混合身份与文件服务
管理本地 Active Directory、Microsoft Entra ID、文件共享和 SharePoint 之间如何协同，包括哪些内容迁往何处的规划。
供应商与线路协调
我们代表您向互联网服务商、硬件厂商和软件供应商提交工单，并妥善保存相关账号和合同资料。
常见服务范围边界
您的方案会逐一列出纳入范围的每台设备、每个站点和每项服务。以下是常见的起点。
通常包含
- 服务范围内环境的资产清单、拓扑图和文档记录
- 为列明的服务器和网络设备进行补丁和固件管理
- 可用性和健康状态监控，并在约定服务时段内初步处理告警
- 监督列明系统的备份任务，并定期进行恢复测试
- 跟踪DNS、域名和证书的续期
- 每季度一次基础设施回顾，附带按优先级排列的风险和更换清单
- 与互联网服务商、硬件厂商和托管服务商的协调
需另行确定范围或单独报价
- 购买硬件、软件或许可证
- 结构化布线、机柜安装和办公室装修布置工作
- 作为项目进行的服务器更换、数据中心搬迁和大型迁移
- 企业级云着陆区和复杂的多云架构（转介给 CloudArchitects.expert）
- 非工作时间的维护窗口，除非已写入方案
常见纳入管理的技术
我们会在前期摸底时确认品牌、型号和版本，并标出任何我们无法支持的设备或系统。
- 运行 Active Directory、DNS、DHCP 和文件服务的 Windows Server
- 小型集群或单主机部署的 Hyper-V 和 VMware vSphere 主机
- 用作文件存储或备份目标的 Synology 和 QNAP NAS 设备
- Fortinet FortiGate、SonicWall、WatchGuard、Meraki MX 等企业防火墙
- Ubiquiti UniFi、Aruba、Cisco Meraki 等厂商的可管理交换机和无线接入点
- Microsoft 365 和 Entra ID，包括混合身份同步
- 小型企业使用的 Azure 虚拟机和存储
- 面向服务器和 Microsoft 365 的镜像备份及云备份平台
适合哪些企业
有机房或设备间的办公室
在使用 Microsoft 365 的同时，仍在本地运行文件服务器、业务数据库或电话系统的企业。
多地点运营的机构
拥有两处或以上办公室、场地或诊所，需要统一网络设计、VPN互联和跨站点共享文档的公司。
正在筹划变化的企业
准备扩张、搬迁办公室或转向云端的机构，需要在花钱之前先弄清现有基础设施的状况。
对您的业务带来的改变
- 由一个团队对服务器、网络和云服务如何协同运作负责
- 一份属于您自己的最新拓扑图和资产清单，而不是存在某个承包商的记忆里
- 提前一年或更早就能看到设备更换和续约日期
- 减少因漏打补丁、磁盘写满或证书过期导致的故障
- 风险优先级清楚，预算先花在最重要的地方
- 依赖关系在事故发生前就已记录在案，恢复速度更快
我们如何接手您的基础设施
咨询
我们与您沟通各个站点、关键系统、近期故障，以及即将发生的变化，例如搬迁或招聘。
前期摸底
我们扫描并盘点整个环境，把各类凭据收进受管理的密码库，并如实记录发现的情况，包括尚不清楚的部分。
书面服务范围和风险清单
您会收到一份方案，列出纳入范围的设备和服务、排除项、价格，以及我们建议优先处理的紧急问题。
入驻启动与稳定化
部署监控代理和配置备份，安排补上逾期的补丁，并堵上关键漏洞。
运维、回顾与规划
日常维护按计划执行，每季度回顾时更新设备生命周期计划和基础设施路线图。
合作方式
每种方式都会在开始工作或计费之前，以书面报价确认。
IT基础设施健康检查
一项固定范围的评估，记录您当前的环境，并出具一份按优先级排列的发现报告。
纳入托管IT套餐的基础设施服务
在商务套餐或高级套餐中，将服务器、网络和备份监督与IT帮助台及 Microsoft 365 管理打包提供。
一个月IT架构与审查套餐
更深入的合作方式，适合希望在决定任何改动之前先拿到目标设计和分阶段计划的机构。
常见问题
基础设施管理和托管IT有什么区别？
托管IT以用户为中心：IT帮助台、设备和 Microsoft 365。基础设施管理则关注支撑这些的共用基础，例如服务器、网络、网络连接和备份。两者可以放在同一份方案里，方案会写明包含哪些组成部分。
我们必须更换现有设备吗？
不必。我们先从管理您现有的设备开始。如果某些设备已超出厂商支持期或明显存在风险，我们会解释原因，并提供可选方案和时间安排，但是否更换由您决定，且需单独报价。
其他服务商安装的设备，你们能接手管理吗？
通常可以，前提是我们能取得管理员权限，且设备仍在厂商支持期内。前期摸底会找出哪些设备需要先重置、续订许可证或更换，之后我们才能承担相应责任。
你们负责云基础设施吗？
我们管理 Microsoft 365 租户以及小型企业常见的中小规模 Azure 工作负载。企业级着陆区、复杂迁移和多云治理会转介给我们的姊妹品牌 CloudArchitects.expert。
文档归谁所有？
归您所有。拓扑图、资产清单、配置备份和管理员凭据都属于贵机构，如果合作结束，会全部移交给您。