Средства управления ИТ-инфраструктурой
Современные проблемы управления ИТ-инфраструктурой
Требования к средствам управления ИТ-инфраструктурой
Автоматизация установки операционных систем, приложений и обновлений
Автоматизированная обработка событий и сбор статистики
Управление производительностью и доступностью
Архитектура средств управления приложениями
Средства управления ИТ-инфраструктурой от ведущих производителей
Современные проблемы управления ИТ-инфраструктурой
Сегодня в России практически не осталось компаний, в которых не применяются информационные технологии, и проблемой большинства из них в настоящее время является уже не отсутствие автоматизации тех или иных процессов как таковой, а последствия проведенной стихийной автоматизации без долгосрочных планов и без представления о перспективах ее развития. Стихийная закупка вычислительной техники и программного обеспечения, заказ и внедрение не подлежащих обновлению бизнес-приложений у мелких компаний, ныне уже не существующих, наличие разных приложений для решения одной и той же задачи, внедренных в разных подразделениях, проблемы администрирования и защиты неоднородных сегментированных сетей — вот далеко не полный перечень проблем, с которыми сегодня приходится сталкиваться руководителям ИТ-подразделений различных компаний.
ИТ-средой компании, имеющей подобные проблемы, довольно сложно управлять, даже несмотря на то, что возможности современных средств администрирования программного обеспечения ныне значительно шире, чем средства, доступные ИТ-подразделению десять лет назад. Такие задачи, как поддержка различных версий операционных систем и бизнес-приложений, разграничение доступа к ресурсам и данным при росте числа пользователей, управление производительностью серверов при растущей нагрузке, своевременная установка критических обновлений в больших компаниях с неоднородными сетями и стихийно сформировавшейся ИТ-инфраструктурой, нельзя назвать простыми. По данным консалтинговой компании Accenture, ИТ-профессионалы тратят до 70% времени на поддержку существующей системы, включая управление учетными записями и паролями в разрозненных информационных системах, решение технических проблем пользователей и ручную установку обновлений. Неудивительно, что им просто некогда думать о перспективах развития и вырабатывать стратегическое видение развития их подразделения.
Из этого следует, что многие современные компании нуждаются не столько в автоматизации своей деятельности, сколько в автоматизации управления ИТ-средой компании. Согласно опросу, проведенному корпорацией Microsoft в 400 компаниях по всему миру, более половины повседневных операций, связанных с ИТ-менеджментом, выполняются вручную без применения средств автоматизации. В результате при пятилетнем цикле эксплуатации ИТ-системы свыше 60% совокупной стоимости ее владения придется на расходы по содержанию штатных администраторов.
Требования к средствам управления ИТ-инфраструктурой
Ниже мы рассмотрим, какие именно требования должны предъявляться к средствам управления ИТ-инфраструктурой.
Автоматизация установки операционных систем, приложений и обновлений
При наличии огромного компьютерного парка и неоднородной ИТ-среды установку новых операционных систем и типовых приложений гораздо выгоднее проводить в автоматическом режиме. Быстрота массового развертывания базовых программных продуктов — это один из инструментов минимизации сбоев в бизнес-процессах и снижения издержек на обслуживание ИТ-инфраструктуры.
Автоматическое выполнение повторяющихся рутинных операций (например, с помощью записи сценариев) существенно упрощает администрирование сети. Поэтому современные средства управления ИТ-инфраструктурой должны позволять осуществлять подобные действия.
В условиях активно развивающегося бизнеса быстро изменяются и бизнес-приложения, используемые для автоматизации бизнес-процессов. При этом возникает необходимость автоматизации процесса регулярной установки профильного программного обеспечения при оптимизации расходов на него, для чего требуются инструменты автоматизированного распространения ПО, интегрированные со средствами управления учетными записями пользователей.
Значительная часть современного вредоносного ПО использует уязвимости операционной системы, браузеров, почтовых клиентов и бизнес-приложений, а подавляющее большинство атак на корпоративные сети становится возможным вследствие несвоевременной установки обновлений указанных категорий приложений. В этих условиях установка критических обновлений операционных систем и бизнес-приложений внутри неоднородной распределенной сети является очень непростой задачей, требующей привлечения большого объема ресурсов. Поэтому инструменты автоматического распространения обновлений ПО (желательно с возможностью отката) также должны присутствовать в арсенале ИТ-службы.
Автоматизированная обработка событий и сбор статистики
Автоматизированная обработка событий в сети предполагает отслеживание неполадок в управляемых компьютерах и устройствах, автоматическое определение и устранение их причин, исправление последствий сбоев, а нередко и их предотвращение с помощью выполнения диагностических операций и соответствующих превентивных мер, сбор и анализ статистики интенсивности применения и частоты ошибок сетевых устройств.
Инвентаризация программных продуктов в течение всего жизненного цикла и их проверка на соответствие лицензионной политике является немаловажной задачей — она позволяет компаниям, с одной стороны, избежать расходов на ненужные лицензии, с другой — исключить юридические риски в случае несоответствия числа приобретенных лицензий и реально используемых копий продуктов. Поэтому ведение подробного учета установленных в сети приложений, сбор статистики их применения с целью выявления редко используемых приложений, поиск устаревших версий установленного ПО становятся актуальными задачами при управлении ИТ-инфраструктурой.
Управление производительностью и доступностью
Управление производительностью предполагает управление конфигурированием компьютеров и сетевых устройств, их включение и выключение в зависимости от заданного расписания или в случае технической необходимости (например, включение дополнительных устройств при достижении определенного уровня нагрузки). К этой же категории относят контроль применения ресурсов, в частности управление потреблением сетевых ресурсов приложениями или пользователями (например, регулирование квот на использование памяти, процессорного времени, дискового пространства), а также контроль доступа к сетевым ресурсам на основе выбранной политики безопасности.
Архитектура средств управления приложениями
Архитектура средств управления приложениями примерно однотипна. Обычно такое средство содержит серверную часть и консоль управления, доступную администратору сети. На все управляемые компьютеры или иные устройства устанавливаются так называемые агенты — приложения или службы, выполняющие команды, полученные от серверной части, а также собирающие сведения о компьютере, выполняющихся на нем приложeниях и происходящих с ними событиях.
Некоторые средства управления приложениями могут осуществлять разнообразные операции на основе собранных ими данных, например запускать тесты, останавливать или переконфигурировать управляемые приложения, выдавать диагностические сообщения.
Средства управления ИТ-инфраструктурой от ведущих производителей
По данным IDC (см. например: Grieser T., Worldwide Distributed Performance and Availability Management Software 2005 — 2009 Forecast Summary and 2004 Vendor Shares. IDC MARKET ANALYSIS. 2005. July. IDC #33752. Vol. 1), лидерами рынка средств управления приложениями в категории инструментов для автоматизированной обработки событий являются компании Hewlett-Packard, Computer Associates и IBM (при этом наиболее высокий рост доли рынка оказался у компании NEC Corportion), а в категории инструментов управления производительностью и доступностью — Hewlett-Packard, BMC Software и IBM (наиболее высокий рост доли рынка оказался у корпорации Microsoft). Ниже мы остановимся на семействах средств управления ИТ-инфраструктурой некоторых из перечисленных компаний.
BMC Software
Компания BMC Software — всемирно известный разработчик и поставщик средств администрирования сетей, приложений, баз данных, ERP- и CRM-систем, повышающих доступность, производительность и восстанавливаемость критических бизнес-приложений и данных. Продукты BMC доступны для широкого спектра платформ, включая различные реализации и версии UNIX, Windows, OS/2, OS/390, OpenVMS и NetWare. Из характерных для продуктов BMC особенностей в первую очередь следует отметить ориентацию на поддержку соглашений об уровне обслуживания пользователей (Service Level Agreement, SLA) и построение модели функционирования, направленной на реализацию такого соглашения, а также их высокую производительность (рис. 1). Компания предлагает следующие семейства продуктов для управления ИТ-инфраструктурой:
- BMC Application Management — средство предназначено для управления производительностью и доступностью бизнес-приложений (включая приложения компаний Oracle и SAP) и серверных продуктов (таких, как Microsoft Exchange и J2EE-серверы BEA WebLogic, IBM WebSphere и др.);
- BMC Database Management — средство для администрирования, управления производительностью и восстановлением баз данных, управляемых СУБД ведущих производителей — Oracle, IBM, Microsoft, Sybase;
- BMC Infrastructure Management — средство для управления операционными системами серверов и мэйнфреймов, хранилищами данных, сетями, аппаратным обеспечением, ПО промежуточного звена, а также для оптимизации производительности указанных категорий программного обеспечения;
- BMC Operations Management — средство для выполнения рутинных операций по расписанию и для составления отчетов о событиях в сети;
- BMC Remedy Service Management — средство для поиска, обнаружения, моделирования сбоев в приложениях и реагирования на них;
- BMC Security Management — средство для управления правами доступа пользователей к приложениям и корпоративным ресурсам.
Данные приложений BMC могут храниться в базе данных о конфигурациях BMC Atrium CMDB (Configuration Management Database), обладающей удобными средствами визуализации данных.
Отметим, что продукты BMC включают документированный прикладной программный интерфейс, позволяющий создавать на их основе собственные решения и осуществлять интеграцию средств BMC с другими приложениями.
Рис. 1. Области управления ИТ-инфраструктурой, охватываемые продуктами BMC
Computer Associates
Семейство продуктов Unicenter для управления ИТ-инфраструктурой компании Computer Associates (CA) можно адаптировать для применения практически в любой вычислительной среде.
В состав данного семейства входят следующие продукты:
- Unicenter Asset Management — инструмент для автоматизации управления ИТ-активами предприятия, с помощью которого осуществляется комплексный учет и контроль ИТ-ресурсов. Функциональность системы Unicenter Asset Management способствует повышению качества управленческих решений, связанных с ИТ-активами предприятия, и уменьшению сопутствующих рисков. Unicenter Asset Management обеспечивает мониторинг использования приложений на серверах, персональных компьютерах и других клиентских устройствах. Кроме того, этот продукт позволяет автоматизировать процессы управления ИТ-активами, включая учет и инвентаризацию программных и аппаратных средств, работающих в сети предприятия, обслуживание различных составляющих ИТ-инфраструктуры, администрирование лицензий и формирование отчетов в гетерогенных средах (рис. 2);
Рис. 2. Области интегрированного управления ИТ-инфраструктурой, охватываемые продуктами Computer Associates
- Unicenter Software Delivery — обеспечивает автоматизацию процессов развертывания и обновления программного обеспечения на настольных, мобильных и карманных компьютерах, а также на серверах в гетерогенных сетевых средах, включая доставку приложений, распространение исправлений и обновлений, управление системными конфигурациями и откат инсталляций на различных программных и аппаратных платформах. Данный продукт создает условия для повышения оперативности работы ИТ-служб и снижения расходов на информационную поддержку бизнеса за счет автоматизации ИТ-процессов и внедрения каталогов приложений с развитыми возможностями самообслуживания. Одним из ключевых преимуществ Unicenter Software Delivery является высокая степень автоматизации процессов установки и обслуживания ПО и гибкое и детальное управление разрешениями на доставку приложений;
- Unicenter Remote Control — это надежная и защищенная корпоративная система удаленного управления Windows-компьютерами. Перечень задач удаленного управления включает обслуживание удаленных сервисов, таких как сетевые приложения, администрирование серверов и удаленное управление компьютерами конечных пользователей (например, при оказании технической поддержки). Эта система является одним из лучших отраслевых решений в своем классе и обеспечивает централизованное обслуживание систем, управление на основе политик, разграничение прав доступа, аудит сеансов и развитые возможности администрирования. Unicenter Remote Control полностью отвечает запросам крупных предприятий в части удаленного управления и позволяет оператору одновременно выполнять сразу несколько задач: копировать файлы на удаленный компьютер, общаться с пользователем, запускать приложения, наблюдать и фиксировать пользовательские действия, а также управлять параметрами настройки и безопасности. Отметим, что при разработке Unicenter Remote Control особое внимание было уделено сокращению сроков внедрения и освоения системы.
Hewlett-Packard
HP OpenView представляет собой комплекс программных продуктов, ориентированных на управление корпоративными информационными технологиями любого масштаба — от небольших систем на базе Windows-серверов до крупных распределенных систем на базе различных версий UNIX, Linux и Windows, содержащих несколько тысяч компьютеров. В данный комплекс входят средства управления сетями, операционными системами, приложениями, а также их производительностью, копированием и хранением данных, сервисами.
Портфель программных решений HP OpenView состоит из нескольких семейств продуктов (рис. 3), среди которых средства управления серверами и приложениями, хранением данных, сетями, Интернет-технологиями и телекоммуникационным оборудованием (существует спектр продуктов HP OpenView, предназначенный специально для телекоммуникационных компаний, и сегодня НР является наиболее известным поставщиком средств управления телекоммуникационным оборудованием). Отдельно отметим наличие в портфеле решений HP средств управления ИТ-услугами.
Рис. 3. Портфель программных решений HP OpenView для ИТ-подразделений
К средствам управления серверами и приложениями следует отнести в первую очередь HP OpenView Operations for Windows и HP OpenView Operations for Unix. Эти продукты предназначены для мониторинга и управления производительностью приложений, а также для осуществления контроля событий в сети и приложениях. HP OpenView Operations for Windows интегрируется со средствами управления сетевой инфраструктурой HP OpenView Network Node Manager, что позволяет производить автоматический поиск новых серверов, добавленных в сеть, а затем выполнять автоматическое развертывание требующихся компонентов и политик на основе результатов поиска сервисов.
Для управления производительностью приложений в состав указанного семейства входят средства HP OpenView Performance Manager и Performance Agents, позволяющие с помощью единого интерфейса осуществлять централизованный мониторинг, анализ и прогнозирование использования ресурсов в распределенных и неоднородных средах, а также HP OpenView Performance Insight, помогающий осуществлять мониторинг событий в сети и приложениях, анализировать их. Решения HP OpenVew Report Packs и HP OpenView Reporter предназначены для создания отчетов о работе распределенной IT-инфраструктуры предприятия на основе данных, полученных от приложений HP OpenView.
Для управления идентификацией и доступом к ИТ-ресурсам в состав семейства HP OpenView входят продукты HP OpenView Select Identity, HP OpenView Select Access и HP OpenView Select Federation, а для управления резервным копированием и восстановлением данных серверных СУБД — HP OpenView Storage Data Protector. Последний из названных продуктов является решением корпоративного уровня для защиты данных и восстановления систем в чрезвычайных ситуациях, реализующим технологию мгновенного восстановления, а также альтернативные варианты аварийного восстановления для устранения внеплановых простоев, что позволяет восстановить работоспособность информационной системы за несколько минут.
Отметим также наличие в данном семействе продуктов, предназначенных для осуществления взаимодействия с конечными пользователями с целью улучшения качества их обслуживания, — HP OpenView Service Desk, а также средства мониторинга бизнес-процессов HP OpenView Business Process Insight и средства управления архитектурой, ориентированной на сервисы, — HP OpenView Service Oriented Architecture Manager.
Для управления Интернет-сервисами в данном семействе продуктов предусмотрено решение HP OpenView Internet Services, позволяющее осуществлять внешнее зондирование прикладных служб, Интернет-сервисов и протоколов посредством моделирования запросов пользователей к каталогам, почтовым службам, веб-службам, сервисам удаленного доступа (в том числе коммутируемого и беспроводного доступа).
IBM
Семейство продуктов IBM Tivoli, предназначенных для управления приложениями предприятий различного масштаба, основано на наборе базовых компонентов, из которых строится решение для конкретного предприятия. Главной отличительной особенностью данного семейства продуктов является так называемое упреждающее управление IT-инфраструктурой, способное выявлять и устранять неисправности еще до их возникновения. Продукты семейства Tivoli доступны для платформ AIX, HP-UX, Sun Solaris, Windows, Novell NetWare, OS/2, AS/400, Linux, z/OS, OS/390. Отметим, что в последнее время IBM рекомендует внедрять продукты семейства Тivoli с целью следования методикам библиотеки ITIL (Information Technology Infrastructure Library), сместив акцент в позиционировании своих продуктов с управления ИТ-ресурсами и системами на управление ИТ-услугами (рис. 4).
Рис. 4. Некоторые из программных продуктов Tivoli, поддерживающих ITIL-процесс управления услугами
Семейство продуктов Tivoli включает решения для управления конфигурацией и операционной поддержки:
- IBM Tivoli Configuration Manager — позволяет управлять установкой и обновлением ПО, в том числе и на карманные компьютеры;
- IBM Tivoli License Manager — предназначено для инвентаризации программного обеспечения;
- IBM Tivoli Remote Control — позволяет устанавливать политики для управления IT-ресурсами предприятия и удаленно администрировать настольные системы;
- IBM Tivoli Workload Scheduler — дает возможность автоматизировать рабочие нагрузки.
Помимо средств управления конфигурациями, семейство продуктов Tivoli включает решения для управления производительностью и доступностью:
- IBM Tivoli Monitoring — для осуществления распределенного мониторинга различных систем, автоматического обнаружения и устранения проблем и анализа тенденций;
- IBM Tivoli Monitoring for Databases (поддерживаются СУБД производства IBM, Oracle и Microsoft) и Tivoli Manager for Sybase — для централизованного управления серверами и базами данных;
- IBM Tivoli Monitoring for Web Infrastructure — для управления web-серверами и серверами приложений;
- IBM Tivoli Monitoring for Applications — для управления бизнес-приложениями SAP;
- IBM Tivoli Analyzer для Lotus Domino 6.0 и IBM Tivoli Monitoring for Transaction Performance — для обнаружения проблем производительности систем, основанных на серверных продуктах самой IBM;
- IBM Tivoli Web Site Analyzer — для анализа трафика посетителей, статистики посещаемости страниц, целостности информационного наполнения web-сайта;
- IBM Tivoli Service Level Advisor — для обеспечения упреждающего управления и прогнозирования отказов посредством количественного анализа производительности;
- IBM Tivoli NetView — для управления сетью;
- IBM Tivoli Switch Analyzer — для обнаружения и заполнения всех коммутаторов сетевого уровня;
- IBM Tivoli Enterprise Console — для многоуровневого поиска причин неисправностей и анализа событий.
Кроме того, имеется ряд решений для автоматизированного управления распределением ИТ-ресурсов и пиковыми нагрузками.
В состав семейства Tivoli входят также продукты для обеспечения безопасности:
- IBM Directory Server — для синхронизации данных о безопасности в масштабе всех используемых приложений;
- IBM Directory Integrator — для интеграции идентификационных параметров, содержащихся в каталогах, базах данных, системах коллективной работы и бизнес-приложениях;
- IBM Tivoli Identity Manager и IBM Tivoli Access Manager for Operating Systems — для управления доступом к приложениям и операционным системам;
- IBM Tivoli Risk Manager — для централизованного управления защитой сети.
Помимо этого семейство Tivoli включает широкий спектр продуктов для управления резервным копированием и системами хранения данных.
Microsoft
Хотя сегодня Microsoft и не является лидером рынка средств управления ИТ-инфраструктурой, средства управления приложениями производства этой компании применяются в нашей стране достаточно широко.
Основное назначение средств Microsoft Microsoft Systems Management Server (SMS) и Microsoft Operations Manager (MOM), а также средств администрирования, доступных пользователям последних версий серверных операционных систем Microsoft (таких, как Automated Deployment Services, Remote Installation Services, Microsoft Group Policy Management Console, Microsoft Windows Update Services), — управление программным обеспечением, автоматическая установка операционных систем Microsoft и предназначенных для них приложений, автоматическая доставка обновлений, управление доступом и правами пользвателей (рис. 5).
Рис. 5. Управление информационными системами с помощью Microsoft Operations Manager и Microsoft Systems Management Server
Microsoft Systems Management Server предназначен для обеспечения автоматического распространения и учета программного обеспечения в крупных распределенных системах на основе операционных систем самой Microsoft, включая планирование с определением оборудования и ПО в локальной сети, проверку, анализ, внедрение бизнес-приложений для различных целевых групп пользователей, установку приложений на вновь появившиеся рабочие места в соответствии с правами пользователя. Данный продукт позволяет осуществить целевую установку различного ПО для разных групп пользователей, а также решать проблемы, связанные с инвентаризацией ПО и с контролем над использованием ПО и аппаратных ресурсов за счет сбора информации об установленных в сети программных продуктах и оборудовании и об их использовании.
Microsoft Operations Manager предназначен для выявления и устранения неполадок в работе сети, оборудования и приложений за счет прямого мониторинга происходящих событий, а также состояния и производительности сетевых ресурсов и выдаче предупреждений о потенциальных проблемах (рис. 6).
Рис. 6. Мониторинг состония серверов с помощью Microsoft Operations Manager
Для управления ИТ-инфраструктурой небольших компаний или специализированными группами серверов (до 10 шт. ) предназначен продукт Microsoft Operations Manager 2005 Workgroup Edition. Он позволяет выявить потенциальные опасности в функционировании программного обеспечения и благодаря встроенным средствам анализа предотвратить перерастание их в серьезные проблемы, повысить эффективность ИТ-операций, упростить поддержку гетерогенных платформ и приложений, а также создавать собственные пакеты обновления.
Кроме того, существуют отдельные решения для управления произвоительностью и для анализа событий для компонентов ИТ-инфраструктуры, основанной на серверных продуктах Microsoft, такие как Active Directory Management Pack — для отслеживания состояния службы каталогов Active Directory, Exchange Management Pack — для управления сервисами обмена сообщениями и хранилищами данных Exchange, а также ряд других продуктов. Для обеспечения взаимодействия со средствами управления ИТ-инфраструктурой производства других компаний имеется продукт MOM Connector Framework, позволяющий осуществлять двунаправленную трансляцию предупреждений и синхронизацию данных с помощью web-служб.
Вместо заключения
Внедрение подобных средств относится к довольно дорогостоящим вложениям. Однако при взвешенном подходе к принятию решения о том, какие именно продукты внедрять и какие процессы автоматизировать, подобное решение может оказаться рентабельным, поскольку позволит высвободить IT-специалистов, занятых обслуживанием множества серверов и рабочих станций и рутинными операциями наподобие установки однотипных обновлений, а также сократить издержки, связанные с простоем оборудования и приложений.
 |
|
