面面俱到的企业基础架构监控与管理

面面俱到的企業基礎架構監控與管理魏早達[e-mail]亞仕資訊YesInformation,Inc.AgendaIT管理架構及解決方案伺服器智慧型監控Desktop管理非小事IT管理架構及解決方案ITIL/MOF最佳實務NetworkOperationCenterSNMP,WMI,MMC,伺服器智慧型監控ThirdPartyMPISVMPITDevelopedMPApplicationsApplicationsSupportInfrastructureApplicationServerMPSQLServerMPIISMPPlatformsPlatformsSupportMonitoringLayersHardwareMPWindowsServerMPSecurityMPApplicationApplicationApplicationFINANCESALESHRApplicationApplicationApplicationApplicationApplicationApplicationOperations/SecurityMOM2005ArchitectureAgentAgentAgent```ManagementServerMOMDatabaseMOMDataWarehouseReportingConsoleOperationsConsoleAdminConsoleRefinedIntelligenceImprovedManagementPackstunedfortheenterprisecontainingproductgroupknowledgeDefinedHealthModelProductGroupKnowledgeContextSensitiveTasksEvent,Alert,PerformanceRulesViews(e.g.MOMMPAgentdeployment,AgentConfig,ComputerDiscovery)AssociatedOperationalandProductSpecificReportsOver30ManagementPackswillbeavailableatRTMThirdPartyManagementPacksSiebel,Dell,HPISM,Citrix,etc.ReportingBasedonSQLReportingServiceandtheMOMReportingServer:LongtermdatastorageCustomizationDynamic/SophisticatedreportsPerreportsecurityExportingdatatootherformatsServicespecificreportsoutofboxSummaryreportsCapacityandperformancetrendgraphsOperationsreportsResourcesAvailabilityandReliabilityCapabilitiesVieworprintPublishtoWebsiteSchedulegenerationoffline複雜而分散的IT環境-以某金控集團線上交易系統為例MonitoringServerRouter/Firewall100MbpsSwitchWebServerNWebServer3WebServer2WebServer1OrderProcessingServer(withmessagequeue,paymentcomponent,andSMTP)AdminServer(withDomainController&DNS)DatabaseServer1DiskArrayDatabaseServer2ActiveDirectoryDomainController(withDNS)e-mail不通,user抱怨連連,老闆氣得跳腳客戶登入綱站有問題没辦法下單…Performance太慢,不知是webserver的問題,還是app的問題,還是database的問題?數字會說話,但是需要數字的時候去那生出來?報表還要拉半天…整個系統有上百台server,那能一台一台盯?只好碰運氣了伺服器管理人員的一天系統管理人員的一天（一）早上上班，打開Outlook看看訂閱的報表…系統管理人員的一天（二）Outlook出現MOM2005送來的錯誤事件…系統管理人員的一天（三）看看伺服器整體環境系統管理人員的一天（四）使用StateView監控細部元件及角色的狀態RoleInstanceComponent系統管理人員的一天（五）使用MOMReporting作為統計分析的依據BusinessLogicEventIntegration自動化故障申告流程-Auto-ticketingSolutionMonitoringandControlTool-提供AlertName,ComputerName,AlertSeverity等資訊ConfigurationManagement-提供組態管理所需資料,如state,ownershipandSLA–Location,ServiceLevelOffering,Owner,EscalationMOM2005Monitoring&ControlInventoryMgtAssetMgtTroubleTicketingConfigurationManagementDatabaseTroubleTicketing支援IncidentandProblemManagement,支援故障跟催,人員責任密切結合技術,人員,流程Desktop管理非小事SMS2003資產管理及加值報表微利時代,如何精確掌握IT軟硬體資產,用多少,付多少?自動化資產盤查良好的擴充性100,000+systemsonsingleprimarysite5-7XscaleoverSMS2.0易用的盤點介面BetterselectioncriteriaWildcards,directories,andenvironmentvariables改良的報表系統WMIprovidertoinventoryAdd/RemoveProgramsdataBoththeUIandRegistryInformationEasiertotracksuiteofapplicationsEnterpriseAgreementTrue-UpreportWMIprovidertoinventoryWindowsInstallercomponentstatus有效減少資產盤點造成的網路流量Deltasgeneratedonclients,advancedclientsusecompressedXMLfiles軟硬體資產報表維護IT系統的安全性協助認定重大的patches確認系統弱點即時而可靠地更新patches提供精確的更新狀態報告系統化流程彈性化的控制降低成本提昇可靠度及有效性補充程式管理需求使用SMS2003部署的關鍵點必須自己手動下載修補程式要找到此修補程式的下載網頁必須依據要修補的弱點所影響到的產品或元件、及其語系，找到正確的修補程式檔案後，再下載儲存必須取得安裝檔案所需參數要找到說明此修補程式檔案之參數設定的網頁參數有分新舊版，難以判斷要組合此修補程式檔案之所需參數有的修補程式檔案並沒有各別的參數說明網頁，因此難以找尋所需參數智慧型補充程式部署的省思SUS優點設定簡單容易自動下載補充程式不用知道補充程式的參數缺點可惜沒有報表可以知道部署安裝狀況不能提供強迫安裝及延後開機的功能那是不是有一個方法或工具可以結合SUS和SMS的優點呢?一個好用的補充程式部署輔助工具Yes-PDM結合了SUS的便利性及SMS的高管理性將部份SMS補充程式的部署步驟予以合併及自動化SMS2003Yes-PDM建立Package及Program下載補充程式手動下載補充程式檔案由Yes-PDM整合SMS及SUS取得SUS已下載的補充程式與安裝參數設定，以及SMSClients資訊，自動產生Package、Program、Advertisement取得安裝修補程式所需參數手動取得參數設定方式建立Advertisement手動建立Yes-PDM運作方式RPSMSClientsSUSServerInternet至Microsoft更新SMSServer1.有新的Patch定時更新SUS資訊至Yes-PDM4.同步將軟體派送的設定更新至SMS資料庫檢查SMSClients是否均已安裝5.派送7.下載補充程式MP6.通知下載補充程式3.取得SMS環境資訊DP2.使用Yes-PDM安全補充程式佈署步驟分析步驟SMS2003Yes-PDM◆選擇更新修補程式◆DistributeSoftwareUpdatesWizard設定1.選擇掃描種類2.選擇封裝3.輸入封裝名稱4.輸入組織名稱5.選擇封裝及修補程式6.勾選要部署的軟體項目6.1瀏覽該修補程式相關資訊6.2下載修補程式6.2.1鏈結至下載網頁6.2.2選擇語系6.2.3儲存修補程式檔案7.設定此封裝的目錄路徑8.設定修補程式資訊8.1設定修補程式檔案位置8.2設定修補程式參數8.2.1鏈結至參數設定網頁8.2.2取得該修補程式執行參數9.選擇部署伺服器10.用戶端安裝設定10.1設定在安裝後是否要立即將資訊收集回來…等10.2設定在用戶端執行此軟體更新的起始時間及最長執行時間…等10.3設定在用戶端執行此軟體更新時是否要通知使用者…等11.設定部署目標◆Advertisement設定1.設定排程…等議題回顧IT管理的範疇是全面性智慧型管理的2/8原則讓Desktop成為可管理及控制