Altiris 服务器管理方案参考

1、项目概述1.1项目背景及需求xxx目前有xx台服务器和刀片服务器，品牌、操作系统版本多样，包括RedheadLinux、Windows、SunSolaris，且运行着关键业务系统，随着企业的规模不断的增长，中海油研究院希望实现集中式、自动标准化的IT机房服务器监控管理系统管理机制和流程，降低因系统问题给企业工作带来的影响,改善服务器的部署时间,排除服务器的部署误差,减少IT管理的成本,缩短灾难的恢复时间,减少75%的用于配置和构建服务器的人时.1.2系统设计原则一个完善的信息化系统应该支持多厂商、多协议，具有灵活配置功能且能够满足多种要求，易于管理的开放式系统，在系统建设过程中应该注重实用，根据实际应用的需求，充分利用各种先进、成熟的技术进行建设，还须保证该系统具有安全性、可扩充性和开放性，总体原则如下：1、系统管理项目标准化、流程化原则符合国际IT系统管理ISO2000标准和ITIL标准，采用成熟、先进且经过严格实践检验的技术和产品。2、网络整体安全性原则：在网络系统的设计方案中，要求制定一套完善的网络信息安全措施，绝对保证数据在传输和存储过程完整和安全，做到不丢失、不损坏、不泄露。3、系统高可用性原则系统管理工具应方便实施和使用，支持本地语言，建设的系统管理架构可以支撑企业中长期的发展规模，和统一管理，保证整体系统的高可靠性和高可用性。4、系统高可扩展性原则：随着客户端数量的不断扩大，系统能在不影响网络用户使用的前提下方便扩充系统管理规模。6、经济性原则：系统工具有较好的性能价格比。7、产品选型标准化原则：-2-服务器管理方案2采用支持国际标准及工业标准化的产品，能与当今世界上主要系统厂商（如Remedy、Dell、HP、IBM、Microsoft、Cisco等）的主流产品互连。保护原有投资，充分利用现有设备。8、时间性原则：方案的实施速度要能够满足时间节点要求，软硬件环境建设和部署进度协调一致，确保按照用户的时间节点要求完成升级工作-3-服务器管理方案32、xxx系统管理需求服务器系统管理软件（注：打★者是关键技术指标，必须满足）项目要求1★操作系统连接性系统管理软件要具有广泛的操作系统连接性，支持HP-UX、IBMAIX、SUNSloaris、RedHeadLinux以及MSWindows等操作系统环境。可以方便地为系统中所有的服务器提供服务。2★体系结构系统管理软件具有3层的体系结构：主控制台服务器NSServer-执行管理服务器DSServer-客户端代理，提供灵活的伸缩性和扩展性,Web控制台3代理安装Agent安装配置应简单容易，可远程分发客户端软件，实现方面、快速的部署4★部署和管理服务器和客户端管理大规模各种类型的PC和网络服务器，包括超高密度的刀片式服务器，并支持自动部署策略。根据部署历史和保存的服务器映像自动重新部署服务器，或使用带有易于创建的应答文件的自动脚本安装程序。操作系统可作为映像文件来安装，或作为脚本安装程序来运行，也可将二者结合（尤其适用于管理超高密度的服务器群组），功能还包括用于初始安装的脚本安装程序、对远程管理卡和多个网络适配器的支持、对传输进行历史记录以支持“即拆即换”式的重新部署，以及使服务器管理自动化的其他功能。5★升级和安装应用软件、驱动及补丁对服务器的系统软件进行日常管理，升级应用程序，安装服务程序包，设置驱动程序、分发补丁包和驱动程序并根据需要修改系统。6★服务器系统快照通过远程部署控制台自动备份和恢复配置、个性化设置、注册表、分区和驱动器，可以减少意外事件带来的损失。您可以将指定给一台计算机的所有部署作业进行保存，从而在出现故障后可以方便地将系统恢复到先前的工作状态7★构建和计划部署作业您可在部署控制台中构建、组织和计划作业，使其运行在选定的服务器上。作业可使简单及复杂的IT管理任务自动化。8★服务器资产统计可以发现服务器设备的资产信息,列表如下:•添加/删除程序•防病毒和游戏•审核详细资料•审核摘要•部署•诊断•磁盘、CD、磁带•交换•清单捕获•内存•操作系统•操作系统更新•物理驱动器•主要用户•打印机•处理器•计划任务•序列号•TCP/IP•Web浏览器9★服务器资产统计集成报表功能，可自定义报表1.丰富的报表模板2.用SQL语句编制自定义模板3.利用报表向导制作属于自己的报表4.针对关键字段定义资产变更事件10★服务器补丁管理自动补丁分发和服务器系统补丁状态列表、漏洞分析支持基于策略和目标的补丁分发：可以快速将补丁发给指定的服务器补丁可用性测试，减少补丁对应用的影响11★系统监控策略采集和分析性能数据基于规则的自动操作呈现实时和历史数据监控服务器和应用程序可以自定义灵活的监控策略，通过事先分发的客户端代理，自动的监控。它可以收集非常广泛的数据，包括：WMI、NT事件、端口、SNMP和应用日志。性能数-4-服务器管理方案4据和历史数据被广泛而规则地存储在中央的数据库里，以便系统管理员分析12通知策略通知策略和报表可完整的提供了企业级所有被监控服务器的状态，可以快速找到相关的细节，从而及时诊断问题的根源，同时还可以指定邮件的方式自动的通知任何事件的状态。服务器管理套件Level1：包括Altiris应用管理解决方案Altiris服务器系统部署和迁移解决方案Altiris服务器资产管理解决方案Altiris补丁管理解决方案Altiris站点监测解决方案Altiris软件分发解决方案-5-服务器管理方案5Altiris产品概述AltirisIT生命周期管理解决方案具有多重系统管理功能，企业能随着新的要求或新的系统管理需求部署新的功能，随着企业的发展而不断扩充。每个解决方案以模块化的方式集中安装在Altiris服务器上，通过安装在客户端的Agent（代理）的交互来实现所有功能。技术实现方式Altiris服务器基于最广泛使用的windows平台，采用了成熟的.NET、IIS及ASP技术,以主流的B/S模式-----WEB控制台+模块化功能的结构来实现。后台数据库采用了MSSQLServer,并支持OLEDB和ODBC。与被管理端的通信和交互则采用了标准的成熟的技术，如TCP/IP、TCP/IPOverNetBIOS、DNS、WINS、HTTP、HTTPS、WakeonLan、SNMP、DHCP、RPC、FTP、PXE、PROXY等。Altiris服务器通过预定义的策略或自定义的策略和采用计划任务方式来管理和控制被管理端(Windows、Linux、Unix、MacOS、PocketPC、PalmOS、etc).管理模式框架AltirisIT生命周期管理解决方案基于可扩充管理架构--ExtensibleManagementArchitecture™(EMA™)，完全通过统一的Web控制台进行所有的管理工作。Altiris服务器还可以实现分布式结构来管理复杂庞大的IT基础设施。-6-服务器管理方案6服务器监控解决方案系统实时管理解决方案服务器备份及恢复解决方案安全扫描审计解决方案应用管理解决方案服务器系统部署和迁移解决方案服务器资产管理解决方案补丁管理解决方案站点监测解决方案软件分发解决方案ServerManagementSuite服务器管理套件第三级第二级第一级第一级-7-服务器管理方案75、产品模块解决方案介绍资产管理解决方案软件分发解决方案补丁管理解决方案系统部署解决方案应用管理解决方案系统和站点监控解决方案5.1资产管理解决方案解决方案及应用、技术实现方法InventorySolution给用户带来的好处：资产准确统计，清楚了解公司资产配置资产监控，自动、及时反映资产变化资产评估，为系统升级提供科学依据，节约升级费用提高了技术支持能力：当客户端设备的使用者需要技术支持时，不再需要询问具体的硬件配置和操作系统配置等信息，提高服务响应速度和解决问题的速度。提高IT管理水平：使用了altiris解决方案，企业可以节约IT管理费用，并且使IT管理员从日常的软件安装、配置管理、系统安装等繁杂的工作中解脱出来，从而可以将精力放在IT的高层管理方面。altirisInventorySolution主要特点：自动信息收集：如硬件信息、安装的软件包、操作系统配置等支持多种设备：桌面设备、笔记本、手持设备和移动设备支持多种系统：如Windows,UNIX,Linux,NetWare,Macintosh,Palm等提高对应用的支持能力并减少支持成本资产评估，为系统升级提供科学依据，节约升级费用：当用户需要统一升级操作系统或应用系统时，希望能够提供资产状况报告，为升级费用提供科学的依据，如哪些设备需要增加硬盘，哪些设备需要增加内存，哪些不需要变化，哪些需要淘汰等等安全是BS结构的，使用方便与altiris的其他方案无缝整合：轻松实现与软件分发管理、补丁包管理、远程控制、系统部署、备份与恢复、HelpDesk等产品整合。InventorySolution的核心实现技术：AltirisInventorySolution设计用于满足当前各种网络环境的需要。它从任何实际地运行Windows32位操作系统的计算机上收集全面的软件和硬件数据。各种部署和数据集合选项确保InventorySolution在任何环境下均可工作。为帮助您获得最大投资收益，InventorySolution不仅限于简单的数据收集。通过提供基于Web的管理控制台、针对关键信息发出警报的策略，以及专业质量的Web报表，InventorySolution包括了用于将清单数据转变成有用信息的各种工具。InventorySolution提供Windows计算机中的全面清单，包括序列号、硬件清单、-8-服务器管理方案8软件审核清单、虚拟机，以及用户/联系人信息（通过Exchange配置文件）。InventorySolution还可以：•支持零占用空间配置。•在始终保持连接、断续连接和单机（经由软盘）等计算环境下操作。•安装以结合AltirisAgent重复运行。无论是否使用零占用空间选项，从计算机收集的信息均相同。注意：Altiris提供的InventorySolution可用于UNIX、Palm、PocketPC和AppleMacintosh。InventorySolution可让您获得任何Windows计算机的清单。InventorySolution以零占用空间运行--无需在计算机上安装任何程序，也不必通过AltirisAgent运行。它可以从网络运行，也可以安装在两张软盘上，以便能够盘点不在网络中的计算机。InventorySolution数据包括：•PC序列号和BIOS详细资料•综合软件审核•磁盘、操作系统和系统配置设置•注册表设置•全部最终用户信息（通过MicrosoftExchange配置文件）•WMI对象InventorySolution数据可被传送至NotificationServer，其方法包括通过在网络共享环境中创建一个文件、使用HTTP直接传送数据、或将数据提交给AltirisAgent，再由AltirisAgent传送至服务器。InventorySolution包括多个清单扫描代理，它们确定了在清单扫描中将要收集哪些数据。清单扫描代理可在AeXInvSoln.ini文件中找到。默认的AeXInvSoln.ini文件如下：aexauditpls.exe/hidden/outputxmlaexmachinv.exeaexcustinv.exe/in.\AeXCustInvStd.cit/outAeXCustInvStd.nsiaexexchpls.exe/hidden/outputxmlaexsnplus.exe/outputxmlaexnsinvcollector.exe/hidden/o..\..\..\EvtInbox软件扫描(aexauditpls.exe)－对安装在计算机中的软件执行详细扫描。它使用auditpls.ini文件来控制应用