Что такое System Center? Часть 1
В преддверие выхода новых версий продуктов семейства System Center, версий 2012, думаю, будет не лишним напомнить, что в принципе представляет собой System Center. Во-первых, такой краткий обзор может послужить отправной точкой для последующего более детального рассмотрения конкретных продуктов, их возможностей и сценариев использования. Во-вторых, мне никогда не нравилось то, как эта информация изложена на microsoft.com. То есть, возможно, с точки зрения ИТ-руководителя или маркетолога информация там представлена как раз так, как надо, но мне почему-то всегда не хватало четкости и конкретики.
Итак, System Center (SC) – семейство специализированных продуктов для управления ИТ-инфраструктурой. Максимальный эффект от SC вы получите, если инфраструктура построена на платформе Microsoft. Однако применение тех или иных инструментов SC в гетерогенных средах также может оказаться на удивление полезным. Далее перечислим, какие конкретно продукты входят в SC с указанием последних версий и задач, которые каждый из них решает. На текущий момент в SC входят:
System Center Operations Manager 2007 R2 – для проактивного мониторинга ключевых объектов ИТ-инфраструктуры;
System Center Configuration Manager 2007 R3 – для конфигурирования серверов и рабочих станций;
System Center Virtual Machine Manager 2008 R2 – для централизованного управления виртуальными машинами и серверами виртуализации;
System Center Data Protection Manager 2010 – для резервного копирования и восстановления критически важных данных;
System Center Service Manager 2010 – для автоматизации управления инцидентами;
Opalis – для интеграции продуктов SC и автоматизации на основе этой интеграции ИТ-процессов организации;
System Center Essentials 2010 – для мониторинга, защиты и управления ИТ-инфраструктурой в организациях среднего масштаба.
Теперь давайте охарактеризуем каждый из продуктов семейства. В этом посте я начну с первых трех – наиболее известных и популярных.
System Center Operations Manager 2007 R2 (OpsMgr)
Единая консоль мониторинга. В процессе настройки администратор указывает OpsMgr-у, какие объекты необходимо подвергать мониторингу, устанавливает на выбранные объекты агентов OpsMgr (возможен мониторинг и без агентов), после чего информация о состоянии объектов периодически пересылается на сервер OpsMgr, аккумулируется и отображается в так называемой консоли оператора. Таким образом, оператор получает фактически в одном окне оперативную информацию о состоянии инфраструктуры.
Пакеты управления. Каким образом OpsMgr «узнает» о том, как следить за тем или иным сервером, какие параметры необходимо анализировать, какие значения этих параметров говорят о потенциальной проблеме? Чтобы OpsMgr мог выполнять мониторинг, необходимо загрузить в OpsMgr соответствующий пакет управления (Management Pack, MP). Например, загружаете в OpsMgr MP для Windows Server, и OpsMgr «знает», какие события необходимо проверять в журнале System, за какими счетчиками производительности нужно наблюдать и пр., чтобы «понимать», что с сервером все в порядке. Или загружаете MP для Exchange, и OpsMgr «понимает», в каких диапазонах должны находиться параметры Exchange Server, чтобы сделать вывод о том, что сервис «почта» функционирует нормально, либо же наоборот необходимо срочно предпринимать какие-то шаги. И точно также OpsMgr способен предоставлять, например, информацию о состоянии конкретной базы данных SQL Server-а, установленного внутри виртуальной машины. Таким образом, продукт обеспечивает мониторинг как физической, так и виртуальной инфраструктуры.
Проактивный мониторинг. Каждый MP содержит описание так называемой модели здоровья продукта или сервиса, для которого MP разработан. Если в процессе мониторинга выявляется отклонение от состояния «здоров», в консоли оператора появляется оповещение (alert). При этом в MP включается информация (база знаний) о том, что необходимо сделать, если возникает тот или иной alert. В некоторых случаях OpsMgr способен в автоматическом режиме среагировать на alert и выполнить необходимые действия, скажем, запустить скрипт, который очистит журнал транзакций SQL Server при заполнении журнала до определенного уровня. Но главное следствие подобной архитектуры – проактивность. OpsMgr предупредит вас о назревающей проблеме еще до того, как эта проблема собственно возникнет и скажется на работе инфраструктуры и пользователей.
И еще один важный момент. MP для продукта или сервиса разрабатывают те, кто разрабатывают сам продукт или сервис. MP для Exchange создает команда Exchange. А кто кроме них лучше знает, за какими параметрами и как необходимо следить? Для каждого серверного продукта Microsoft существует MP, который можно бесплатно скачать с сайта microsoft.com. Но точно также есть MP для мониторинга Linux-серверов или, скажем, маршрутизаторов CISCO. Правда, MP третьих фирм, как правило, не бесплатны.
System Center Configuration Manager 2007 R3 (SCCM)
SCCM позволяет администратору решать несколько задач, связанных с конфигурацией серверов и рабочих станций компании. И что самое главное, решать удаленно. SCCM – достаточно жесткий и привлекательный для администратора инструмент в том смысле, что реализует большинство действий вне зависимости от желания пользователя компьютера. Последнее, естественно, предполагает наличие инфраструктуры Active Directory и административных прав на соответствующие рабочие станции и серверы.
На компьютеры, которыми вы хотите управлять, необходимо установить клиент SCCM. Следует сразу отметить, что поддерживаются только операционные системы MS, начиная с Windows 2000. Причем SCCM предлагает несколько вариантов автоматического обнаружения компьютеров в сети, а после обнаружения возможна принудительная и незаметная для пользователя установка SCCM-клиента. После установки клиентов в консоли SCCM вы видите компьютеры организации и над различными их подмножествами можете выполнять целый спектр задач.
Инвентаризация аппаратного и программного обеспечения. SCCM не скажет вам, какие планки памяти и в какие слоты на материнской плате установлены. Но понять, например, какие компьютеры с точки зрения «железа» готовы к установке новой версии супер-бизнес-приложения вашей компании, очень даже поможет. Равно как и то, на каких машинах эта новая версия уже установлена.
Установка программного обеспечения и обновлений. С помощью SCCM вы можете автоматически и удаленно устанавливать на нужную группу компьютеров необходимое ПО. Причем в отличие от групповых политик SCCM не ограничивает вас дистрибутивами, в которых есть установочный файл в формате msi. Особым случаем этой возможности является установка обновлений (патчей и фиксов).
Desired Configuration. Механизм Desired Configuration (желаемой конфигурации) проверяет программное обеспечение, установленное на клиентских машинах на соответствие внутренним политикам, которых с ростом организации традиционно становится все больше и больше. Например, правильная ли версия операционной системы установлена, все ли необходимые приложения установлены и настроены соответствующим образом, нет ли запрещенных приложений.
Установка операционной системы. Эта возможность обеспечивает администратора инструментом для создания образов операционных систем, которые впоследствии могут быть автоматически установлены на управляемые компьютеры, на которых уже установлен агент SCCM, или же на неуправляемые (или вообще пустые) компьютеры с помощью PXE, загрузочных DVD/CD дисков и пр.
Диагностика и устранение неполадок. Существуют определенные инструменты и для удаленного управления, включая перехват клавиатуры, которые позволяют ИТ-специалисту взять управление машиной на себя и устранить возникшие проблемы.
Таким образом, если OpsMgr является «всевидящим оком», то SCCM – глазами и руками невидимого админа.
System Center Virtual Machine Manager 2008 R2 (VMM)
Главная задача VMM – обеспечить удобное централизованное управление множеством виртуальных машин (ВМ). Когда у вас пара физических серверов, на которых крутится десяток другой виртуальных машин, вполне можно обойтись штатной консолью Hyper-V. Если же мы имеем дело с ЦОД, с десятками серверов и сотнями или даже тысячами виртуальных машин, управлять такой виртуальной средой без специализированных инструментов практически невозможно. Давайте рассмотрим чуть более подробно, что стоит за понятием «централизованное управление ВМ».
Управление несколькими физическими серверами. VMM позволяет из одной консоли управлять несколькими физическими серверами, причем поддерживающими разные технологии виртуализации: Virtual Server, Hyper-V, ESX. При этом вы можете выполнять все основные операции со всеми ВМ на этих серверах: создание, удаление, настройка, запуск, пауза, выключение. Более того, при создании очередной ВМ VMM предложит наиболее оптимальный по целому набору критериев физический сервер для данной ВМ. VMM различает кластерные структуры – создание ВМ на кластере приводит к корректному ее размещению на одном из кластерных узлов со всеми необходимыми параметрами.
Библиотека. VMM позволяет организовывать библиотеки, в которых можно хранить VHD-файлы и шаблоны ВМ с заданными свойствами, благодаря чему, создание ВМ с нужной ОС, сетевыми настройками и другими параметрами осуществляется буквально парой щелчков мыши.
Миграция ВМ. VMM поддерживает P2V (physical-to-virtual) и V2V (virtual-to-virtual) миграции. В первом случае VMM анализирует указанный для миграции сервер и создает ВМ с параметрами, соответствующими этому серверу. Во втором, VMM конвертирует файлы ВМ из формата Virtual Server или ESX в формат Hyper-V.
Начиная с версии 2008 R2, VMM поддерживает технологию Live Migration (LM). Мигрировать ВМ с одного узла кластера на другой администратор может прямо из консоли VMM. Более того, можно настроить интеграцию с уже упомянутым OpsMgr. В этом случае VMM может сам принимать решение о миграции ВМ, например, если текущая загрузка CPU на одном из узлов кластера велика, в то время как другие узлы относительно свободны.
Self-Service Portal. Этот портал позволяет пользователем без каких-либо административных прав создавать, запускать и использовать ВМ. Пользователю достаточно выбрать на веб-страничке требуемые характеристики (естественно, из разрешенных администратором), после чего VMM (на основе шаблона в библиотеке) автоматически создает и запускает ВМ с указанными параметрами. Иными словам, ВМ предоставляются потребителю в виде сервиса. Усовершенствованную версию, Self-Service Portal 2.0, можно скачать в виде дополнительного бесплатного пакета.
Администрирование. VMM предоставляет администратору инструменты для создания отчетов, удаленного подключения к любой ВМ, оценки текущего состояния ВМ. И еще одно очень важное свойство VMM – все операции, которые администратор выполняет в консоли, сначала преобразуются в скрипт PowerShell, а затем уже скрипт собственно запускается. Любой такой скрипт администратор может сохранить, модифицировать и использовать в дальнейшем для автоматизации определенных задач.
В следующем посте пройдемся по DPM, Opalis, SCSM и Essentials.
IT Pro Blog
Статьи, заметки и прочее на тематику ИТ
Что такое Microsoft System Center? Часть 1
При наличии большого количества сотрудников, а также парка серверов и клиентских машин возникает необходимость систематизации и автоматизации процессов управления заявками пользователей, управлением конфигурацией клиентских и серверных машин, наблюдением за состоянием здоровья серверов, сетевого оборудования и сервисов, резервного копирования критически важной информации, сервисов и другие не менее важные процессы.
В арсенале программного обеспечения Microsoft есть набор продуктов под названием System Center, которые как раз могут управлять указанными выше процессами. System Center включает в себя следующие продукты (ниже мы чуть более подробно рассмотрим каждый из них):
Скажу честно – последние два продукта в моей практике встречались крайне редко (и я пока не планирую на них подробно останавливаться), но первые шесть довольно распространенные.
Вы можете вопросить (или даже возразить) – зачем нужен, например, тот же SCOM, если есть, например, Zabbix. Тут, коллеги, прошу принять тот факт, что статья обзорная, а не холиварная 🙂 Не исключаю, что когда-нибудь и выйдет статья со сравнением этих продуктов, но мое мнение таково – нужно выбирать систему мониторинга исходя из условий и специфики применения: тип объектов наблюдения, целевая аудитория администраторов и операторов, наличие развернутых других продуктов, с которым придется интегрироваться (в т.ч. System Center), наличие REST API, бюджет и т.д. Если под ваши задачи лучше подходит Zabbix – то использовать его. Если для каких-то задач лучше подходит SCOM, то использовать его. В последних версиях SCOM очень сильно прибавил по части визуализации данных – можно рисовать любые дашборды используя HTML5, CSS и JavaScript.
Продукты System Center очень тесно интегрируются друг с другом. Например, SCSM может автоматически завести заявку при возникновении какого-то критичного алерта в SCOM, SCOM может подтягивать данные по описанию оборудования из SCCM. В Orchestrator можно настраивать довольно сложную логику процесса при возникновении каких-то событий в SCSM, SCOM и т.д.
Далее рассмотрим возможности основных продуктов линейки System Center. По каждому из этих продуктов написана не одна книжка (и есть относительно вменяемая документация), но постараюсь отметить основные моменты.
System Center Service Manager (SCSM)
Service Manager представляет собой хелп-деск от компании Microsoft, который вобрал в себя практики Microsoft Operations Framework (MOF) и Information Technology Infrastructure Library (ITIL). Основная задача SCSM – регистрация обращений от сотрудников по возникшим проблемам. Так же SCSM позволяет вести учет активов оборудования, поддерживает импорт объектов из Active Directory и т.д.
В основе архитектуры SCSM лежат следующие компоненты:
Перечень основных возможностей Service Manager 2019:
Пример консоли Service Manager приведен ниже.
Для управления рабочими элементами и настройками системы на рабочие места администраторов и операторов устанавливает консоль, которая приведена на скриншоте выше.
Моё мнение: далеко не самый простой хелп-деск в плане настройки, конфигурирования и поддержки, но хорошо масштабируется (вплоть до 50 000 пользователей) и позволяет настроить довольно сложную логику маршрутизации заявок. В первых версиях консоль была не торопливая, но в последних версиях стало гораздо лучше. При необходимости можно донастроить под свои потребности (добавить классы, нарисовать формочки, кастомизировать портал самообслуживания и т.д.). И прям не хватает какого-то веб интерфейса управления (или хотя бы работы с заявками), т.к. сейчас для управления и работы аналитиков/операторов нужно устанавливать консоль на каждое рабочее место.
System Center Operations Manager (SCOM)
Operations Manager – система мониторинга от компании Microsoft. Очень хорошо заточена под мониторинг Windows систем, но так же поддерживает мониторинг Linux систем, сетевых устройств, веб-приложений и сервисов. По части мониторинга операционных систем SCOM работает следующим образом – на конечную машину устанавливается агент SCOM, а затем этот агент передает собранные данные серверу управления. SCOM сверяет эти данные со своими эталонными значениями (если немного конкретики, то сверяет полученные значения с пороговыми значениями монитора для каждого компонента) и, при возникновении критичного отклонения, генерирует либо предупреждение, либо ошибку. В консоли SCOM эти ошибку уже можно будет проанализировать. По части мониторинга сетевого оборудования – из коробки уже поддерживается некоторый набор устройств. Сетевые устройства можно подключать как по протоколу ICMP, так и по SNMP. По части мониторинга веб-приложений SCOM может отправлять запросы на указанный вами URL адрес и отслеживать код ответа, скорость ответа и т.д. Если какие-то значения отличаются от эталонных, то генерируется предупреждение, либо ошибка.
В основе архитектуры SCOM лежат следующие компоненты:
Перечень основных возможностей Operations Manager Manager 2019:
Пример консоли OperationsManager приведен ниже.
Для отcлеживания состояния здоровья объектов мониторинга и настройки системы на рабочие места администраторов и операторов устанавливается консоль, которая приведена на скриншоте выше. Так же отслеживать состояние здоровья наблюдаемых объектов можно через веб-консоль.
Моё мнение: система уже довольно зрелая, к тому же обросла необходимым набором возможностей, в т.ч. и HTML5 консолью, в которой вы можете настроить количество и вид дашбордов так, как вам нужно. Позволяет собирать огромное кол-во данных с Windows устройств и сервисов. Так же позволяет собирать данные и с Linux. Есть много готовых пакетов от различных вендоров по их продуктам: Microsoft (даже есть целая галерея пакетов управления), HP, Dell, Veeam, APC и т.д. Рекомендую к рассмотрению.
System Center Endpoint Configuration Manager (ECM)
Endpoint Configuration Manager (ранее Configuration Manager) – система управлением конфигурацией клиентских ПК и серверов. Его облачный собрат (Endpoint Manager, про него, вероятнее всего тоже будут записи в этом блоге) дополнительно поддерживает управлением мобильными устройствами (Android, iOS). Между Endpoint Configuration Manager и Endpoint Manager может быть настроена интеграция при которой за часть настроек один, а за другую часть второй продукт. В текущей версии ECM по большей части поддерживаются только клиентские и серверные ОС Windows, но есть некоторая поддержка Mac OS, некоторый перечень ОС для встроенных систем. С полным перечнем поддерживаемых ОС можно ознакомится вот в документации вот тут.
В основу архитектуры Endpoint Configuration Manager лежат два ключевых фактора:
Перечень основных возможностей Endpoint Configuration Manager :
Пример консоли Endpoint Configuration Manager приведен ниже (скрин с SCCM, но отличий не много).
Для работы с ECM на рабочие места администратора устанавливается консоль, которая приведена на скриншоте выше.
Моё мнение: отличный инструмент для управления конфигурацией Windows устройств. Так же отлично интегрируется из коробки со всей необходимой экосистемой ПО и сервисов от Microsoft. В версии 2012 R2 и чуть более поздних была даже поддержка части функций для Linux систем (установка ПО, инвентаризация и т.д.), но в более поздних версиях её упразднили. Так же не хватает веб-консоли. Хотя бы, например, для работы с отчетами и просмотром текущего состояниях развертывания ПО.
Промежуточный итог
В данной статье мы рассмотрели основные возможности и назначения следующих трех продуктов из линейки System Cnter – Service Manager, Operations Manager и Endpoint Configuration Manager. Делаем поправку на то, что это выдержка по основным возможностям, но детально про каждую систему можно рассказывать очень долго. Так же делаем поправку на то, что я даю свою оценку этим системам исходя из моего опыта работы с ними.
В следующей статье мы продолжим наш обзор и рассмотрим возможности следующих трех продуктов линейки System Center – Orchestaror, Data Protection Mnager и Virtual Machine Manager.
Обзор линейки продуктов Microsoft System Center и того, чем она может быть полезна.
Будучи администратором Windows, трудно НЕ использовать продукты из линейки Microsoft System Center. Эти продукты имеют широкий спектр применения и отлично интегрируются с Windows Server. Плюс, компания Microsoft часто предлагает эти продукты по низким ценам со скидками, если вы приобретаете корпоративную лицензию. Так давайте узнаем, что включает эта линейка продуктов и как она может помочь в управлении своей ИТ инфраструктурой.
Microsoft System Center представляет собой линейку продуктов управления от компании Microsoft. Это большая линейка продуктов, настолько большая, что даже проводятся ежегодные конференции, посвящённые этим продуктам. Эта конференция, Microsoft Management Summit 2010, как раз сейчас, на момент написания статьи, проходит в Лас-Вегасе. Вы, вероятно, слышали о SMS или MOM линейках продуктов от Microsoft; все эти продукты переименованы и являются частью пакета MS System Center Suite. Так из чего же состоит этот пакет продуктов управления и как он может помочь лучше управлять своей ИТ инфраструктурой.
Что такое Microsoft System Center?
В Microsoft говорят, что System Center управляет всем, от настольных компьютеров до целых центров данных, и они правы. Благодаря 6+ разным ОСНОВНЫМ приложениям, являющимся частью пакета, есть приложения для управления всей ИТ инфраструктурой и связанными с ней приложениями (да, приложения для управления приложениями). Но пакет «SC» не только управляет приложениями, клиентскими устройствами, серверами, виртуальными машинами (и т.д.), его задачей является автоматизация этих заданий по управлению («Динамическое управление ИТ», как называют это в Microsoft) и выполнение этого таким образом, чтобы можно было стандартизировать политики и применять рекомендации.
В пакет System Center входит следующее:
Подробнее я расскажу о каждом компоненте чуть позже, но сначала хочу выделить следующее:
System Center Configuration Manager (SCCM)
Microsoft System Center Configuration Manager (или SCCM) ранее назывался SMS или Systems Management Server. Поэтому большинству людей более знаком термин «SMS», и они практически не знают термин «SCCM». Как говорят в Microsoft, ролью SCCM является «оценка, развертывание и обновление серверов, клиентов и устройств в физических, виртуальных, распределенных и мобильных средах». Вот некоторые примеры реальных задач, которые можно выполнять с помощью SCCM:
Поскольку эти задачи столь важны для ИТ организаций средних и больших предприятий, я бы осмелился сказать, что SCCM является самым важным продуктом в линейке System Center.
Microsoft говорит, что 70% затрат компаний на ИТ составляет обслуживание их ИТ инфраструктуры и что SCCM является необходимым инструментом для помощи ИТ администраторам в управлении расходами посредством надлежащего и эффективного обслуживания.
В настоящее время последней версией SCCM является 2007 R2, но уже есть SCCM R3 beta, которую можно загрузить и опробовать самостоятельно. SCCM R3 будет предлагать возможность централизованного управления и контроля питания компьютеров Windows PC, включая новые компоненты управления питанием в Windows 7. Также в SCCM R3 теперь будет включен диспетчер мобильных устройств System Center Mobile Device Manager, позволяющий администраторам составлять опись, разворачивать ПО, управлять параметрами и внедрять политики пароля на мобильные устройства Windows.
System Center Operations Manager (SCOM)
Ранее известный как MOM (Microsoft Operations Manager), SCOM 2007 R2 концентрируется на здоровье, доступности, производительности, конфигурации, безопасности и рабочих нагрузках физических и виртуальных серверов и ОС по всему предприятию. Помимо мониторинга, диспетчер SCOM также выдает оповещения, когда фиксируется определенное наблюдаемое условие. В реальности SCOM используется для:
В настоящее время SCOM идет в версии «2007 R2», он доступен в пробной версии, а также с ним идет Service Level Dashboard (SLD) 2.0.
System Center Data Protection Manager (SCDPM)
System Center Data Protection Manager (DPM) 2010 теперь доступен и он предлагает защиту резервным копированием для Windows серверов, ноутбуков, настольных компьютеров, Sharepoint, SQL Server, Exchange и виртуальных серверов (на базе Hyper-V). Вот некоторые новые функции версии 2010:
Лично мне нравится то, что DPM теперь имеет возможность использовать провайдеров компьютерного облака для хранения резервных копий. Будет интересно наблюдать за тем, как это получит распространение и сможет ли хранение резервных копий в компьютерном облаке стать общепринятым новым стандартом защиты резервным копированием.
Загрузите пробную версию DPM 2010 по вышеуказанной ссылке и попробуйте его.
System Center Virtual Machine Manager (SCVMM)
System Center Virtual Machine Manager 2008 R2 (или SCVMM, или просто VMM) используется для предоставления возможности централизованного управления Hyper-V серверами и их виртуальными машинами. В VMM ряд компонентов и функций Hyper-V становится доступным, например оптимизация производительности ресурсов (PRO) по всей виртуальной инфраструктуре. Помимо управления Hyper-V, VMM также может выполнять централизованное управление VMware ESX сервером и Microsoft Virtual Server. Дополнительные расширенные компоненты, доступные в VMM, включают следующее:
System Center Essentials
System Center Essentials (SCE) 2010 уже доступен. Задачей SCE или «Essentials» является предоставление средним организациям возможностей пакета System Center, которые им необходимы, по доступной цене. С помощью новой редакции 2010 вы можете:
Вы можете загрузить пробную версию Essentials 2010 сейчас, а цены на этот продукт будут известны, когда он выйдет в массовую продажу.
Essentials 2010 представляет собой то, что я бы хотел опробовать, поскольку мне нравится идея единой физической и виртуальной инфраструктуры для средних предприятий.
System Center Service Manager (beta)
Бизнес целями Service Manager является снижение расходов посредством сокращения времени на разрешение проблем и помощи интеграции ИТ с бизнесом.
Бесплатная пробная версия Service Manager 2010 уже доступна.
Заключение
В этой статье мы рассмотрели шесть основных компонентов пакета управления Microsoft System Center. Это большой пакет продуктов, включающий управление ОС и ПО, управление конфигурацией, оповещения и мониторинг производительности, резервное копирование и восстановление данных, управление виртуальными машинами, управление службы поддержки, и более маленький пакет, который включает многие из этих возможностей в уменьшенном масштабе. Для всех продуктов доступны бесплатные пробные версии (некоторые в формате VHD для быстрого развёртывания). Некоторые продукты уже доступны в версиях 2010, другие скоро станут доступны в этой версии. В общем и целом, я думаю, что этот пакет многообещающий и время покажет, предпочтут ли пользователи стандартизировать продукты управления Microsoft, вместо использования продуктов управления от сторонних производителей.
