实现完美IT服务管理

应用System Center Operations Manager 2007实现完美IT服务管理-Systems Center “Wave2”议程¢面临的挑战¢什么是ITIL¢什么是MOF¢System Center “Wave 2”概览¢MOM2007 概览¢部署MOM 2007¢问题与解答系统管理：面临的挑战¢已无路可选！系统管理是很艰难的工作。

让复杂的软件和硬件都完美地工作集合在每天的每一分钟是种苛求。

而且当这些硬件和软件由不同的供应商提供，并以多种多样的方式交互时，管理所面对的挑战就变得更加艰巨!¢解决复杂问题的通常做法是将其分解为一组更简单的问题。

对于系统管理，这些问题包括如下：p监视分布式环境中的硬件和软件以检测问题，然后提供工具来修复那些问题p自动化耗时的软件安装、更新和修补过程p提供用于实现系统管理的标准流程p处理Windows 文件服务器数据的备份和还原p处理较小组织的监视和配置需求p管理虚拟计算机p通过提供用于评估所需资源的工具来正确规划安装¢没有任何单个产品能合理地处理所有这些问题。

因此，Microsoft 选择将其系统管理技术分组到一个独立的产品家族中，并尽可能利用这些存在在不同问题上的共性。

该产品家族就是System Center！什么是ITIL?¢Information Technology Infrastructure Library¢英国政府发起—Office of Government Commerce (OGC) 一系列出版物，独立于技术的IT 运维管理流程；¢Microsoft 对ITIL 的贡献：p ITIL 的最佳实践者之一；p Microsoft 著作了最近的ApplicationManagementp Microsoft 协同著作了最近的Planning toImplement Service ManagementITIL的IT服务管理流程¢——ITIL的核心内容，共分为10个管理流程及1项管理职能，被划分为两组：服务提供和服务支持什么是MOFØ服务级别管理Ø财务管理Ø服务延续性管理Ø可用性管理Ø容量管理Ø劳动力管理Ø变更管理Ø配置管理Ø发布管理Ø系统系统管理管理Ø安全管理Ø服务服务监视监视与控制Ø任务任务自动化自动化Ø网络管理Ø目录目录服务服务管理Ø打印/ 输出管理Ø存储管理Ø服务台Ø事件管理Ø问题管理* 在ITIL 上的扩展MOF ——Microsoft Operation Framework ，微软系统运维管理架构System Center 系列中包括了处理前面所描述的挑战的产品。

这些产品包括：¢System Center Operations Manager 2007p Microsoft Operations Manager (MOM) 2005 的后续产品，此产品允许IT 人员监视和管理现代分布式环境中的硬件和软件¢System Center Configuration Manager 2007p Systems Management Server (SMS) 2003 的后续产品，Configuration Manager 提供用于自动化软件安装和管理系统配置的工具。

¢System Center 中代号为“Service Desk”p作为全新的产品，“Service Desk”将提供实现基本的IT 服务管理流程，包括事件管理、问题管理和变更管理。

（续）¢System Center Data Protection Manager 2006p Data Protection Manager 提供Windows 文件服务器的数据备份和还原。

¢System Center Essentials 2007p为了允许小型组织中不太专业的IT 人员更有效地管理他们的环境，Essentials 提供一个工具来统一两个最重要的管理功能：监视分布式系统和自动化软件安装。

Essentials 计划将于2007 年上半年发布。

¢System Center Virtual Machine Managerp作为新的虚拟化时代的新型管理工具，此产品帮助管理人员完成将应用程序合并到虚拟化服务器上的过程。

其预期发布时间。

¢System Center Capacity Planner 2006p Capacity Planner 是确定需要什么硬件资源来运行某个应用程序（如Exchange Server 2003）才能满足特定性能和可用性目标的工具。

Data Protection ManagerService DeskCapacity PlannerReporting ManagerOperations Manager数据存储与恢复问题管理容量管理IT 报告操作管理整合：一个System Center 应用场景¢例：考虑Operations Manager、Configuration Manager 和“Service Desk”可能如何协调工作以处理一个故障的Exchange 服务器整合：一个System Center 应用场景 （续）总结¢System Center产品提供了满足以下IT需求的解 决方案：p p p p p操作管理 变更管理 配置管理 发布管理 资产管理 ITIL MOFp p p p数据保护管理 问题管理 事件管理 容量管理¢核心方法论p pMicrosoft Operation Manager 2007概览Agenda¢System Center Operations Manager 2007p p p端到端服务管理 对Windows的单独优势 高效和改进的控制¢ ¢部署Operations Manager 2007 讨论我们听见了什么¢ ¢ ¢ ¢客户反馈能定义和管理分布式应用程序和服务的 健康状态 更多的知识和集成的任务来装备运维管 理人员 能继续使Operations Manager 更容易 使用和部署 基于用户角色自定义访问和授权动态系统战略n 能使用知识驱动的管理市场趋势¢ ¢82% 的企业购买了服务管理 67% 的企业打算增加Windows管理来源: ForresterSystem Center Operations Manager 2007l l端到端的服务管理对IT服务进行前摄性管理 集中化监控分布式的应用程序，最终用户使用和支撑 的架构• •对Windows的单独 优势降低问题的解决时间 管理包包含了微软专家对应用程序，服务器和客户端 的意见高效和改进的控制• •简化对IT环境的管理 基于角色安全性，自我监视基础架构以及改进的可扩 展性端到端的服务管理IT 关注的是服务; 不是服务器Web 订 购 应 用程序 Web 订 购 服务中间设备客户端 Web 服务 器 数据库 物理网络端到端的服务管理¢ ¢ ¢ ¢ ¢从端到端将IT服务模块化 新的服务监视视图，仪表盘和 报表 模拟交易提供了最终用户监视 易用的模板和服务设计器 微软的合作伙伴提供了自定义 的模板和管理包来监视第三方 的基础架构和应用程序，例如 SAP,J2EE,Oracle,Linux，网 络架构图形化的标识服务问题¢ ¢ ¢¢图表视图帮助管理员图形化 的查看服务状态 问题路径特征筛选视图来显 示严重的路径 从图表中直接运行视图，任 务和报表使得可以更为有效 的进行排错 从图表中的任何对象访问发 现数据和健康浏览器续服务视图和报表¢ ¢ ¢ ¢图表视图图形化的显示服务 的关系 和任何其他操作管理器对象 一样内置了服务对象报表 即时可用的服务可用性报表 从报表中可以直接查看辅助 的报表和视图用户视角监视¢ ¢ ¢从用户的视角监视服务 估量用户交易的可用性和性 能 支持p p p p p p Applications Web Services OLE DB Source TCP Port Web Application Windows Service分布式应用程序设计器¢ ¢ ¢ ¢很容易的使用图形化工具来 建立服务的SDM模型 在管理包中存储模型 被操作管理器发现的任何对 象都可以在服务中使用 分布式应用程序可以嵌套来 构建复杂的服务续p分布式应用程序设计器 p管理包模板 p监视数据源 p监视自定义应用程序 p监视WEB应用程序 p监视浏览器会话对Windows的单独优势对Windows的单独优势¢ ¢¢¢ ¢为超过50个的微软应用程序， 服务器，客户端提供知识驱 动管理 Agentless Crash Monitoring基于Windows 错误报告（Watson） 支持客户端监视，例如 Windows XP，Windows Vista，IE浏览器以及Office 组件 审核收集服务集中存档安全 日志 使用第三方连接器与其他系 统集成知识驱动的IT管理¢ ¢¢ ¢知识是OpsMgr 2007 和动态系统战略(DSI的基础 我们知道知识可以被发现 p 文档 p 白板 p 餐巾纸 我们知道人有知识 模型 p 将知识结构化使软件可以遵守 p 用于定义复杂的IT服务和系统的健康状态，包括它们的结构，约束和策略 p 使用XML表示应用程序开发者IT 专业人士l信息工作者对象的基本健康模型整体健康状态SQL SVR 实体 服务可用性健康状态性能健康状态 安全健康状态配置健康状态Windows服务状 态管理包发现和健康模型IT策略开发者见解IT 服务模型关键的微软管理包•File and Print Services (SMB, DFS, FTP)•Networking Services (DHCP, DNS, WINS, NAP)•SQL, IIS, .NET, Web Services, BizTalk, NLBUnified Messaging, SMTP•WSUS, ISA Server, SMS, RRAS, DPM•Vista, XP, Office Suite•WePOS, XPe客户端监视无代理崩溃监视(Agentless Crash Monitoring)•不需要部署代理•和Windows 错误报告集成(Watson ）•为客户端崩溃提供解决方案知识•整个企业范围集体客户端监视（Collective Client Monitoring ）•在一组计算机上进行报告和警报•前社性监视错误，使用，性能和可靠性•远程调试和排错任务•企业中级范围监视重要的商业客户端监视（Business Critical Client Monitoring ）•在特定的客户端上进行深层监视和警报•使用heartbeat 消息来确认有效性•可以使用用户视角交易（user perspective transactions ）•可选：安全审核能力•企业小范围监视灵活的客户端监视级别1 –客户端监视生产力/成本•生产力下降•潜在的数据丢失•It 不知道•根本问题没有解决所有上面的成本和…•Help desk FTE 成本•和Helpdesk 的时间里导致额外的生产力下降所有的成本和…•一次性的升级通常低优先级•很难从变更来跟踪问题(i.e., 补丁，新应用程序)对最终用户的问题缺乏感知能力桌面崩溃!解决已知错误重启大多数用户常作的操作呼叫Help Desk 很少Help Desk 准备好来解决升级桌面管理员可能只能看到<5%的崩溃<10%(1)>90%(1)++(1) CER TAP participant interviews; MS Help desk qualitative discussions未报告的问题影响生产力和客户满意度及成本无代理例外监视（Agentless Exception Monitoring）有代理的托管计算机¢需要衡量监视范围来满足监视目标p监视中等范围的集体客户端（CollectiveClient ）p极少数的重要的商业客户端监视（BusinessCritical Client Monitoring ）¢代理的扩展依赖于客户端监视的级别¢使用System Center 容量规划器来进行规划无代理崩溃监视（Agentless Crash Monitoring ）•不需要部署代理•和Windows 错误报告集成(Watson ）•为客户端崩溃提供解决方案知识•整个企业范围集体客户端监视（Collective Client Monitoring ）•在一组计算机上进行报告和警报•前摄性的监视错误，使用，性能和可靠性•远程调试和排错任务•企业中级范围监视重要的商业客户端监视（Business Critical Client Monitoring ）•在特定的客户端上进行深层监视和警报•使用heartbeat 消息来确认有效性•可以使用用户视角交易（user perspective transactions ）•可选：安全审核能力•企业小范围监视客户端监视级别2-客户端监视灵活的方法Windows 管理包¢管理包p Windows Vista, Windows XPp为集体客户端（Collective Client）和重要的商业客户端（Business Critical Client）设计¢特征包括•可用性和可靠性–服务可用性–服务失败–存储可用性(新) *–存储容量问题(新) *–性能子系统问题•性能–Shell 响应(新) *–监视KPI的异常(新) *–评估KPI(新)–OS 开机/关机性能(新) *•硬件和配置–应用程序兼容性问题(新) *–服务配置问题–共享配置问题–磁盘和内存失败和问题(新) *•视图–标准视图–系统性能仪表(新)–可靠性视图•任务–系统信息–网络调试–系统重启/关机–进程调试(新•报表–全局报表–桌面监视仪表(新) *–桌面内存报表(新) *–桌面磁盘健康状态报表(新) *–桌面性能(新) *–购买报表(新) *信息工作者(IW)管理包¢ ¢ ¢覆盖的平台和版本pWindows 2000 Professional, XP,和Windows Vista; Office 2007,XP, 2003, 2000p p p p为集体客户端和 重要的商业客户端监视设计 • 性能监控 可用性监控 – 资源利用管理 p 崩溃和中止管理 – 响应管理Outlook邮件可用性 浏览器站点可用性 数据源（数据库）可用性 文件服务器和文件可用性¢全局的集体客户端和 重要的商业客户端的应用程序监视p p pIW应用程序崩溃了还是中止了？ IW应用程序是不是消耗了太多资源？ IW应用程序可以对最终用户作出相应吗 Office Outlook客户端是不是能接受和发送邮件? Windows IE浏览器能正常访问站点吗? Windows 客户端桌面能正常访问数据源吗（例如数据库）？ Windows 客户端桌面能正常访问共享和文件吗?¢集体客户端和 重要的商业客户端的特定应用程序 监视p p p p重要的商业客户端（Business Critical Clients）¢对于业务性能非常重要的客户端，例如：销售终端 ATM取款机 高影响的客户端系统p p p¢需要像服务器一样被单独的监视和报告客户端监视灵活的方法无代理崩溃监视（Agentless Crash Monitoring）• • • • 不需要部署代理 和Windows错误报告集成(Watson） 为客户端崩溃提供解决方案知识 整个企业范围级别3-客户端监视集体客户端监视（Collective Client Monitoring）• • • • 在一组计算机上进行报告和警报 前社性监视错误，使用，性能和可靠性 远程调试和排错任务 企业中级范围监视重要的商业客户端监视（Business Critical Client Monitoring）• • • • • 在特定的客户端上进行深层监视和警报 使用heartbeat消息来确认有效性 可以使用用户视角交易（user perspective transactions） 可选：安全审核能力 企业小范围监视pWindows客户端监视审核收集服务审核收集¢ ¢ ¢ ¢ ¢ ¢p p p审核收集器从审核转发器接受事件，使它们对WMI订阅者可用，并把 它们写入数据库 审核收集器可以支持最多到100个域控制器或者1000个非DC服务器或 者10,000个工作站 网络友好(事件经过压缩再传输) 转发器和收集器之间采用安全的双向验证通道 收集器是作为可选的服务器组件安装的，转发器是和Ops Mgr 代理一 起部署的 报告区域帐户管理(帐户, 密码, 和安全组改变) 特权使用(特权登陆, 特权改变) 系统完整性(日志清空, 审核策略改变)审核收集被监视的客户端 审核收集器 审核数据库被监视的服务器数据存档Events subject to tamperingEvents under control of auditorsp审核收集高效和改进的控制高效和改进的控制¢p p单一的基于角色安全的集成控 制台容易使用，定制和定制报表 概览页面和集成搜索¢ ¢使用活动目录来发现用户账号， 组和代理配置 新的基线监视器。