1.1 Rendszerfelügyelet

Átírás

1 1.1 Rendszerfelügyelet A Gartner Group szerint egy informatikai rendszer összköltségének kb. 70%-át a felügyelet adja. Az üzemeltetés során a rendszergazdák számos különféle feladattal szembesülnek, de mind a szerverek, mind a munkaállomások, mind a hálózati eszközök felügyelete során rendkívül sok olyan tevékenység van, amely automatizálható. Ezen automatizálás megvalósítására ideális segítség a címtár, pontosabban egy címtárral integrált felügyeleti eszköz. A címtárban szerepelnek a felhasználók, a munkaállomások, a szerverek, a hálózati eszközök, az alkalmazások, és ha valahol, valamilyen eszköznél elvégzünk egy módosítást, akkor ezt a címtár képes a rendszerünkben meglévő többi hasonló eszközön automatikusan elvégezni helyettünk. Az ideális világban a rendszer felügyelet a fentiek alapján, az alábbi módon működik. Telepítünk egy új programot a pénzügyi osztály dolgozói számára. egyszer elvégezzük a telepítést és szólunk a szoftverdisztribúciós modulnak, hogy a címtárban a Pénzügy résznél levő összes felhasználó gépén ismételje meg ezt a telepítést. Egy másik példa lehet az, hogy módosítjuk az egyik szerver konfigurációját, hogy optimális legyen a legújabb Webes alkalmazásunk futtatáshoz, és ez után utasítjuk a Címtárt, hogy az ott szereplő összes szerveren végezze el ugyanezt az optimalizálást. A Novell a ZENworks termékcsalád révén ezt az ideális világot próbálja eljuttatni a felhasználóihoz. A ZENworks for Desktops program a munkaállomások felügyeletét teszi hatékonyabbá, a ZENworks for Servers pedig a szerver gépek és a hálózati eszközök menedzsmentjét, valamint az SNMP alapú eseménykezelést valósít meg. A felügyeleti feladatok egy részét a rendszert felépítő eszközök (hardver és szoftver) kezelését a hagyományos menedzsment szoftverekkel tudjuk elvégezni. Egy másik fontos felügyeleti feladat a felhasználók és a hozzájuk tartozó jogosultságok kezelése. Alapesetben a szinte mindenhol meglévő heterogén környezetben ezeket a beállításokat minden rendszerelem (operációs rendszer, alkalmazás) esetén külön el kell végezni. Ilyen feladat pl. egy új alkalmazott felvétele a különböző rendszerekbe. A többplatformos NDS és a Novell Account Management termék révén a Novell ezt a tevékenységet egy szerűsíti, hiszen alkalmazása révén a különböző rendszerek mind egy helyről veszik a felhasználókhoz tartozó információkat. A továbbiakban tekintsük át részletesen a legfontosabb felügyeleti funkciókat és vizsgáljuk meg miért végezhető el a rendszerfelügyelet lényegesen egyszerűbben egy címtár alapú rendszerben Szerverfelügyelet Minden kétséget kizáróan a szerverek a hálózat legfontosabb elemei: Ha nem működnek, a felhasználók nem tudják elvégezni feladataikat, nem tudnak hozzáférni az ott tárolt létfontosságú információhoz. Pontosan ezért a szerverek maximális rendelkezésre állását biztosítandó a ZENworks for Servers képes a legkülönbözőbb szerverek paramétereinek lekérdezésére, és az általuk küldött hibaüzenet értelmezésére. Ezekre a szervermenedzsment feladatokra a szabványos SNMP protokollt használja, így gyakorlatilag minden szerver típus kezelésére képes. A NetWare és WindowsNT szerverekre külön speciális ügynök programokat is tartalmaz, amelyek révén a hagyományos SNM P paramétereken kívül még közel kétezer szerverjellemzőt figyel folyamatosan, és jelzi azonnal a hibás, vagy a meghibásodásra utaló állapotokat.

2 Természetesen a ZENworks for Servers képes mindezekről áttekinthető jelentéseket trendgrafikonokat, teljesítménystatisztikákat, stb. is készíteni, és finoman szabályozhatók a különféle riasztások küszöbértékei. A grafikonok alapján a hálózatunk továbbfejlesztéséhez, a szűk keresztmetszetek meghatározásához nélkülözhetetlen információkat kapunk, a riasztások pedig a hibamegelőzést és a hibakeresést teszik lényegesen hatékonyabbá. A ZEN for Servers révén a Novell a címtár alapú felügyeletnek a Desktop gépeknél már megismert előnyeit biztosítja szerver gépek menedzselése esetén. Két fontos funkció, ahol rendkívül hasznos a címtár integráció. Szerveroptimalizálás. Egyetlen, központi helyről, a címtárból felügyelhető, követhető az összes szerver. Összehasonlíthatók a szerverek a konfiguráció és a teljesítmény optimalizálása érdekében. Sőt ha egy helyen beállítottunk egy optimális konfigurációt a különböző szerver paraméterek hangolásával, akkor ezeket a beállításokat már nem kell elvégeznünk hálózatunk többi kiszolgáló gépén, mert ezt a ZEN for Servers programcsomag a beállított irányelvek révén automatikusan megteszi. Szoftvertelepítés. A szerverfelügyelet esetén egy nagyon hasznos funkció lehet még a szerverekre kerülő alkalmazások, kiegészítő programok automatikus telepítése. A ZENworks for Servers automatizálja ezt a feladatot, valamint segít a különböző adatállományoknak, szoftverdisztribúciós könyvtáraknak a vállalaton belüli elterjesztésében. A program, pl. a központi telephely szervereire egyszer felmásolt anyagokat automatikusan szinkronizálja a címtárban megadott irányelvek alapján a többi telephely szervereivel. Ez a szinkronizáció a rendelkezésre álló sávszélességet takarékosan használva, tömörítve, meghatározott időpontokban küldi át a frissítéseket Nem NetWare alapú szerverek NDS integrációja A felhasználói azonosítók, jogosultságok kezelésének leghatékonyabb módja, ha ezeket a paramétereket csak egy helyen kell nyilvántartanunk, felügyelnünk. Az NDS multiplatformossága révén ez szerencsére megoldható. A Novell Account Management nevű termék tartalmazza az NDS Solaris-ra, Windows NT-re, Linux-ra és True64Unix-ra írt változatát, így többé már nem szükséges az NT-s és a különböző Unix-os felhasználók tartományonkénti, illetve szerverenkénti felügyelete. Az itt található felhasználók a szoftver telepítésekor automatikusan átkerülnek az NDS-be, a hozzáférési jogok hozzárendelődnek az ott esetleg már meglévő NDS-es felhasználói azonosítóhoz, és ettől kezdve minden hozzáférési jogot egy helyen, a Novell címtárban tudunk kezelni. A különböző szerverek erőforrásaihoz való hozzáférést az NDS egyetlen Felhasználó - objektumán keresztül szabályozhatjuk. Így leegyszerűsödik a rendszergazdák feladata, hiszen nem kell több külön felhasználói azonosítót létrehoznunk a több féle szerverhez, illetve szolgáltatáshoz hozzáférni kívánó felhasználóknak, és javul a felhasználók termelékenysége is, hiszen nem kell bajlódniuk a sok különböző azonosító és jelszó használatával és megjegyzésével.

3 1.1.3 Asztali gépek felügyelete (szoftverdisztribúció, képernyő átvétel, help desk, policy menedzsment, licensz kezelés) Az asztali gépek felügyelete talán a legfontosabb funkció a hálózatmenedzsmentben, vagy legalább is ez a tevékenység, amelyik az üzemeltetők legtöbb idejét leköti. A ZENworks for Desktops az a termék, amely az NDS-re, a Novell címtárra építve segít automatizálni a tennivalóinkat. A felügyeleti funkciók közé tartozik többek között az operációs rendszer és az alkalmazások automatikus telepítése, frissítése, a felhasználói kép ernyő átvétele, filemásolás, könnyen használható szabványos felhasználói felület kialakítása. A ZENworks révén a különböző alkalmazások egyszerűen telepíthetők, a verziók frissíthetők és szabványosíthatók bizonyos aszataligép konfigurációk. A ZENworks for Desktops egyrészt támogatja a teljes gép ún. image file-ból történő automatikus újratelepítését, másrészt az alkalmazások mintatelepítés utáni, vagy az ún. MSI technológián alapuló disztribúcióját. Egy-egy új alkalmazás telepítésekor nincsen többé arra szükség, hogy a rendszergazda floppy vagy CD lemezekkel gépről gépre végigjárja a céget, és egyenként installálja az alkalmazásokat. M ivel már kialakítottuk az NDS alapú hálózatunkat nincsen más dolgunk, mint az adott programot hozzárendelni azokhoz az emberekhez, akik használni fogják (mondjuk a pénzügyesek egy könyvelőprogramot) és a ZENworks for Desktops telepíti a szükséges modulokat a munkaállomásokra a következő bejelentkezéskor, vagy egy általunk megadott másik időpontban. A ZENworks for Desktops képes pl. lámpaoltás utáni szoftverszétosztásra, azaz szoftvertelepítésre a munkaállomásokon akkor is, ha azokon senki sincsen bejelentkezve. A ZENworks for Desktops feltételalapú szoftverszétosztási funkciója automatikusan ellenőrzi a munkaállomások előre meghatározott tulajdonságainak meglétét a program telepítése előtt (pl. a telepítés csak minimum 32MB memóriával, és 100M B üres diszkterülettel rendelkező gépeken fusson le). A felhasználók akkor is hozzáférhetnek a kívánt programokhoz, ha olyan munkaállomásra jelentkeznek be, amelyet általában nem szoktak használni. A szoftver ott telepíthető automatikusan, ahol szükség van rá, ez a címtár-integráció egyik nagyon fontos előnye. A ZENworks for Desktops öngyógyítóvá teszi az alkalmazásokat, vagyis az elromlott alkalmazások (pl. egy-két file hiányzik) a címtárban tárolt információ alapján automatikusan kijavítják magukat, és a felhasználóknak nem kell a rendszergazdára várakozniuk ilyen esetekben. Nagyon fontos funkció még az alkalmazások automatikus eltávolítása. A ZENworks for Desktops erre is képes. M egjegyzi azokat a több program által is használt állományokat, registry módosításokat, amelyeket felülírt a telepítés során, és az alkalmazás eltávolítása során visszaállítja a gép eredeti állapotát. Az NDS-sel való integrációnak köszönhetően a ZENworks for Desktops kiterjeszthető irányelveket kezel, amelyekkel a rendszergazdák egyedi asztali irányelveket alakíthatnak ki és oszthatnak szét a hálózaton. Beállítható, hogy egy átlagos felhasználó ne férjen hozzá a gép konfigurációs programjaihoz, ne tudjon külön alkalmazásokat telepíteni és csak azokat a szoftvereket indíthassa el, amiket a Címtárban hozzárendeltünk. Így megelőzhető az, hogy a felhasználók elállítsák, lerontsák a gépeiket felesleges plusz munkát okozva ezzel az üzemeltetőknek. Ha ugyanazon a gépen egy más jogosultságokkal rendelkező ember jelentkezik be a hálózatba, akkor az ő beállításai jutnak érvényre, így pl. a rendszergazda bármelyik gépről el tud végezni különböző adminisztrációs feladatokat.

4 A ZENworks for Desktops távoli felügyeleti funkcióival megőrizhető a felhasználók termelékenysége azáltal, hogy megakadályozhatók vagy gyorsan elháríthatók az egyébként leállást eredményező gépproblémák. Nem kell többé műszaki jellegű kérdésekre válaszolniuk a felhasználóknak a felhasználói profiljukkal vagy hardver konfigurációjukkal kapcsolatban, ha felhívják a házi segítségnyújtó szolgálatot. Ha gond van, a felhasználónak csupán kattintania kell a Help Request ikonon, és máris megy a kiszolgáló műszaki személyzet felé, akik automatikusan megkapják a gyors problémaelemzéshez szükséges összes információt anélkül, hogy oda kellene menniük a munkaállomáshoz. Ennél is többre képes a ZENworks for Desktops távoli vezérlési funkciója, amellyel a segítségnyújtó alkalmazottak távolról irányíthatják a berendezéseket amennyiben erre fel vannak jogosítva az NDS-ben. Ez megkülönbözteti más megoldásoktól, amelyekkel a megfelelő jelszó birtokában a hálózat bármelyik asztali gépe felett akár a vezérigazgató felett is átvehető a vezérlés. A problémák így távolról megoldhatók perceken belül, a biztonság veszélyeztetése nélkül Eszköznyilvántartás Ha rendelkezésre áll egy egységes, címtár alapú hálózat, akkor könnyen összegyűjthetjük a hálózat adatait. A ZENworks for Desktops segítségével átfogó hardver- és szoftverleltár készíthető hálózatunk minden PC-jéről. A hardverleltár szabványos (DM I alapú), így a hardvergyártók által közölt speciális plusz információk is a leltár részévé tehetők. A szoftverleltár egy több mint 8000 szoftvert tartalmazó alaplista alapján készül, de ez a lista természetesen kiegészíthető bármilyen vizsgálandó, akár saját fejlesztésű programmal. Mind a hardver mind a szoftverleltár adatait a ZENworks for Desktops SQL-adatbázisban tárolja és teszi hozzáférhetővé lekérdezések, statisztikák számára. Ez az adatbázis általában a termékhez adott Sybase Adaptive Server Anywhere, de más adatbázis kezelők, pl. Oracle is támogatott erre a funkcióra Hálózatanalízis A ZENworks for Servers-ben megtalálható hálózat-felügyelet funkció révén, a fizikai kábeleken zajló forgalom és az esetleges hibák figyelése mellett az összes aktív és passzív eszköz menedzsmentje megoldható. A ZENworks for Servers megfelelő moduljai folyamatosan követik a hálózat különböző szegmenseinek forgalmát, riasztanak, ha a hibás csomagok aránya meghalad egy adott küszöbértéket, és ezzel könnyen kiszűrhetünk egy rosszul üzemelő eszközt, pl. egy tönkrement hálózati kártyát. A begyűjtött forgalmi adatok alapján kideríthetők hálózatunk esetleges szűk keresztmetszetei, így könnyen tudunk javaslatot tenni a rendszer átszervezésére, újraszegmentálására vagy esetleges bővítésére. Ugyanezek a forgalmi adatok hibakeresésnél is rendkívül hasznosak. A begyűjtött csomagok elemzése, dekódolása révén megállapíthatjuk mi is történik a rendszerünkben, pl. miért nem tud egy adott felhasználó bejelentkezni a hálózatba Hálózati eszközök felügyelete ZENworks for Servers képes felderíteni a hálózatra kapcsolt eszközöket és ezeket a fizikai kapcsolatoknak megfelelően térkép formájában meg is jeleníti. Képes a hálózati eszközök különböző paramétereinek lekérdezésére, és az általuk küldött hibaüzenet

5 értelmezésére. Ezekre a hálózatmenedzsment feladatokra a szabványos SNMP protokollt használja, így gyakorlatilag minden hálózati eszköz kezelésére képes Hibamegelőzés A ZENworks for Servers folyamatosan figyeli az informatikai rendszert, és riaszt minden potenciális hibaforrás többek között hálózati hibák, szerver problémák, esetén. A ZENworks for Servers által begyűjtött adatok alapján tudjuk a rendszer paramétereit átlagos működés esetén és ennek alapján a riasztások küszöbértékei rendkívül jól meghatározhatók. A ZENworks for Servers így képes a normálistól eltérő állapotokat jelezni a számunkra, így sok hibáról még annak bekövetkezése elött értesülünk. Pl. kaphatunk üzenetet egy ventillátor leállásáról, még mielőtt az túlmelegedést, és szerver leállást okozna A rendszer szűk keresztmetszeteinek meghatározása A ZENworks for Servers folyamatosan figyeli az informatikai rendszert, gyűjti az annak állapotára vonatkozó adatokat. Képes mindezekről áttekinthető jelentéseket trendgrafikonokat, teljesítménystatisztikákat, stb. is készíteni, és ezen grafikonok alapján a hálózatunk továbbfejlesztéséhez, a szűk keresztmetszetek meghatározásához nélkülözhetetlen információkat kapunk.