服務(wù)器監(jiān)控與虛擬機管理之一背景介紹及解決方案建議

rickyfang

SCOM與SCVMM
一、背景介紹
XXX公司是一家外商獨資企業(yè)，主要致力于高品質(zhì)零售商用地產(chǎn)的投資、開發(fā)和管理，其在國內(nèi)大部分一線及部分二級城市都有分公司或是連鎖購中心，隨著公司業(yè)務(wù)規(guī)模的不斷壯大增加，公司在IT方面的投入也成正比例上升，對IT方面的需求也越來越高，公司的生產(chǎn)系統(tǒng)與協(xié)同辦公系統(tǒng)也越來越多，并越來越復(fù)雜，從IT的基礎(chǔ)架構(gòu)的服務(wù)系統(tǒng)與企業(yè)用于生產(chǎn)的服務(wù)器，及協(xié)同辦公系統(tǒng)數(shù)量及管理要求也越來越高，公司在整個產(chǎn)品的選擇上絕大部分采用的都是微軟對應(yīng)產(chǎn)品線的產(chǎn)品：Windows Server 2003、Windows Server 2008、Exchange Server 2007、MOSS 2007、SQL Server 2000/2005等，面對日益增加的服務(wù)器系統(tǒng)，IT信息人員不得不花更多的精力進行服務(wù)器系統(tǒng)的維護，并且維護的壓力正在不斷增大，頻繁進行維護系統(tǒng)但往往不能得到自己理想的結(jié)果，IT人員需要一個更好的解決方案。
二、現(xiàn)狀描述
面對目前的這種狀況，XXX公司的IT信息人員已經(jīng)顯得力不從心，隨著公司的未來業(yè)務(wù)的不斷發(fā)展，服務(wù)器的數(shù)量必定要不斷增加，那么到時就算是花更多時間也難于維護整個企業(yè)的生產(chǎn)與辦公系統(tǒng)，針對當前的100臺左右的服務(wù)器及未來不斷投入使用的新服務(wù)器，XXX公司的IT信息人員想適應(yīng)企業(yè)的發(fā)展需求，迫切需要提高自己的維護方法，靠增加人力資源只能是一種治標不治本的辦法，并且維護管理成本也一直會高居不下，更為重要的是一旦當業(yè)務(wù)或辦公系統(tǒng)出現(xiàn)故障及中斷服務(wù)時，根本不大可能及時的做出響應(yīng)與在盡可能短的時間內(nèi)解決問題，這樣必然會大大的影響公司的正常運營，給企業(yè)的效益造成很大的損失，如果能夠由現(xiàn)在的人工的維護管理模式變?yōu)樽詣拥谋O(jiān)控模式，IT信息人員的維護工作會得到一個最根本的改變，至少可以從以下幾個方面體現(xiàn)出來：
l 能夠從集中管理的一個控制臺了解整個企業(yè)所有服務(wù)器的運行狀態(tài)，當服務(wù)出現(xiàn)異常時，能夠及時解決，避免服務(wù)停機；
l 能及時發(fā)現(xiàn)服務(wù)器當前的性能，并能及時給出優(yōu)化的方案，讓服務(wù)器一直以較優(yōu)的方式進行運行；
l 可以較好的收集服務(wù)器的日志狀態(tài)信息，并能盡快的找到解決問題的辦法或思路；
l 可以較好的根據(jù)業(yè)務(wù)系統(tǒng)的需要對進程或服務(wù)、性能資源進行監(jiān)控并及時響應(yīng)
根據(jù)XXX公司的IT架構(gòu)與應(yīng)用的實際情況，微軟的System Center Operations Manager 2007產(chǎn)品可以非常好的完成這一任務(wù)，讓IT信息人員能夠及時掌握服務(wù)器的狀態(tài)信息與健康情況，并以最快的方式解決問題。
三、總體功能需求
為了適應(yīng)與滿足XXX公司的現(xiàn)有IT架構(gòu)的需求，并順應(yīng)公司的發(fā)展而帶來新的變化，使用SCOM 2007對企業(yè)中的服務(wù)器進行維護管理時，特需要滿足以下功能需求設(shè)計：
1. SCOM 2007管理平臺體系架構(gòu)的設(shè)計：
根據(jù)XXX公司現(xiàn)有IT架構(gòu)及未來發(fā)展的趨勢，必須設(shè)計出合理的MOM管理體系架構(gòu)，以便方便的進行管理維護；
2. SCOM 2007硬件配置和容量規(guī)劃設(shè)計：
依據(jù)XXX公司當前及未來服務(wù)器及應(yīng)用的擴展狀況考慮，規(guī)劃SCOM 2007的容量及服務(wù)器的硬件推薦配置；
3. 根據(jù) XXX公司網(wǎng)絡(luò)中現(xiàn)有應(yīng)用的狀況，定制監(jiān)視規(guī)則：
根據(jù)XXX公司企業(yè)網(wǎng)絡(luò)現(xiàn)有及未來發(fā)展的趨勢，定制全面監(jiān)視現(xiàn)有各種應(yīng)用的監(jiān)視規(guī)則。主要的軟件、服務(wù)和應(yīng)用包括：
l Microsoft Windows Server 2003
l Microsoft Windows Server 2008 R2
l Microsoft SQL Server 2005
l Microsoft System Center Operations Manager (SCOM) 2007 R2
l Microsoft System Center Virtual Machine Manager 2008 R2
l Windows Active Directory
l Windows DHCP Server Service
l Windows DNS Server Service
l Windows Print Server
4. 針對以上產(chǎn)品在企業(yè)中現(xiàn)在的應(yīng)用，制定出符合企業(yè)的監(jiān)視規(guī)則，包括：事件規(guī)則、警報規(guī)則、性能規(guī)則、報告規(guī)則；
5. 根據(jù)企業(yè)內(nèi)各服務(wù)器的關(guān)鍵性考慮，設(shè)定各服務(wù)器和應(yīng)用的服務(wù)級別，并由此配置各自的警報方式、自動的響應(yīng)任務(wù)；
6. 定制SCOM的操作控制臺：
根據(jù)XXX公司不同系統(tǒng)及應(yīng)用業(yè)務(wù)操作人員負責(zé)的不同網(wǎng)絡(luò)服務(wù)、業(yè)務(wù)應(yīng)用或不同的服務(wù)器定制各自的管理視圖；
7. 根據(jù)XXX公司IT架構(gòu)使用的應(yīng)用程序與服務(wù)，建立各自特征的MOM監(jiān)視報表；
四、解決方案建議
針對[XXX]公司IT架構(gòu)的現(xiàn)有情況及未來發(fā)展趨勢，我們進行分析得到的結(jié)果是采用基于SCOM 2007 R2（以下稱為SCOM 2007）進行集中管理維護的解決方案。
1、 SCOM 2007概述
SCOM 2007 是針對 Windows Server System 的一個事件和性能管理工具。SCOM 2007 通過提供以下功能改善了基礎(chǔ)結(jié)構(gòu)的可管理性：
l 全面的事件管理；
l 主動的監(jiān)視和警報；
l 提供端到端的服務(wù)；
l 提供客戶端Windows XP、Vista、7的監(jiān)控；
l 集中監(jiān)控收集服務(wù)器的審核日志；
l 報告和趨勢分析；
l 來自專家的特定于系統(tǒng)和應(yīng)用程序的知識；
SCOM 2007是DSI（動態(tài)系統(tǒng)管理計劃，Dynamic Systems Initiative，DSI）發(fā)展路線圖上至關(guān)重要的一個組成部分。對于 Windows Server System 中的服務(wù)器應(yīng)用程序，如 Microsoft BizTalk® Server、Microsoft SQL Server™和 Microsoft Exchange Server，微軟將分發(fā) Microsoft Operations Manager的管理包。這些管理包提供了專門用于監(jiān)視和管理這些特定應(yīng)用程序的現(xiàn)成知識。
這些管理包提供了預(yù)定義的計算機組和處理規(guī)則，如篩選、警報、性能采樣和閾值規(guī)則，以及預(yù)定義的計算機屬性、提供程序、腳本、微軟知識庫鏈接、公共視圖和默認通知組。這些元素將專門研究成果和實際應(yīng)用技能直接集成為一個操作環(huán)境
Microsoft 建議您集成 Microsoft 管理工具與非 Microsoft 管理系統(tǒng)，以最好地管理整個 IT 環(huán)境。為了簡化與公司中其他管理工具的集成，SCOM 2007 包含了基于 Web 服務(wù)的 MOM Connector Framework (MCF)。MCF Web 服務(wù)提供了對 SCOM 2007 警報基礎(chǔ)結(jié)構(gòu)的一個抽象，它使您可以：
l 確定將 SCOM 2007 警報轉(zhuǎn)發(fā)到另一個管理系統(tǒng)。
l 從其他管理系統(tǒng)插入警報，并在 SCOM 2007 操作員控制臺中與由 SCOM 2007 生成的警報一起顯示。
l 跟蹤哪些警報轉(zhuǎn)發(fā)到另一個管理系統(tǒng)，以及它們何時需要更新。
l 同步管理系統(tǒng)之間的警報，減少警報跟蹤和更新的重復(fù)勞動。
2、 SCOM 2007的功能特性
SCOM 2007面向各種規(guī)模的企業(yè)單位實現(xiàn)了Windows服務(wù)器事件與性能監(jiān)控的集中化目標，為應(yīng)對這種合并趨勢可能引發(fā)的潛在資料“洪流”，SCOM 2007預(yù)先內(nèi)建了大量“知識”儲備，可供應(yīng)用程序?qū)π畔⒑�義進行評估，并就所應(yīng)做出的響應(yīng)提供決策，并且SCOM 2007提供了端到端服務(wù)的功能，在服務(wù)器出現(xiàn)問題時，能夠第一時間判斷服務(wù)器上引起故障的服務(wù)，并在最短時間內(nèi)排錯故障，同時也能監(jiān)控企業(yè)所關(guān)心的重要客戶端當前的穩(wěn)定及性能，并為企業(yè)進一步排錯故障與解決問題提供了非常好的解決方案。上述知識主要以管理軟件包形式出現(xiàn)，不僅有助于在故障發(fā)生的第一時間盡快診斷出問題根源并做出適當反應(yīng)，而且，還可通過就問題隱患向管理人員發(fā)出警告，并在其發(fā)生前提供解決方案建議的方式來預(yù)防故障事件的實際發(fā)生。
SCOM 2007主要具備以下特性和優(yōu)勢：
l 簡化的部署。
l 用戶界面改進和可用性提高，包括一個新的操作控制臺。
l 狀態(tài)監(jiān)視。
l 拓撲視圖。
l 增加了維護模式功能。
l 規(guī)則覆蓋功能。
l 管理軟件包和報告增強功能。
l 支持 64 位的受控服務(wù)器。
l 升級并保留管理軟件包信息的能力。
SCOM 2007 包含了提供無代理和基于代理監(jiān)視的組合的選項，此功能可顯著地減少初始的部署和配置時間，并提供了投資的即時回報。SCOM 2007 安裝得到了簡化，而 Active Directory 集成可使部署比現(xiàn)在的速度更快。
3、 SCOM 管理軟件包
SCOM管理軟件包為各種服務(wù)器應(yīng)用程序提供了內(nèi)置的特定于產(chǎn)品的操作知識。管理軟件包包含監(jiān)視各種服務(wù)器運行狀況指示器和在檢測到問題或超出了合理的閾值需要管理員干預(yù)時創(chuàng)建（通常預(yù)先創(chuàng)建）警報的規(guī)則。這種強大的監(jiān)視功能由可直接使用管理軟件包中包含的相關(guān)警報關(guān)聯(lián)的深入的知識庫內(nèi)容、說明性指導(dǎo)和可操作任務(wù)等擴充。然后管理員就可以采取行動防止或糾正降低的性能或服務(wù)中斷等情況，從而更輕松并更可靠地維護服務(wù)的可用性。
管理包仍然代表 System Center Operations Manager 2007 中服務(wù)和應(yīng)用程序監(jiān)視的基礎(chǔ)框架，它們直接提供來自 Microsoft 產(chǎn)品團隊的知識。然而，它們將服務(wù)器監(jiān)視轉(zhuǎn)變?yōu)槊嫦蚍��?wù)的監(jiān)視，集中監(jiān)視提供的服務(wù)的運行狀況。
Microsoft 應(yīng)用程序的管理軟件包是直接由單獨的產(chǎn)品小組與 Microsoft 咨詢服務(wù)部門及 Microsoft 產(chǎn)品支持服務(wù)部門一起開發(fā)的，其中結(jié)合了最佳的開發(fā)、部署和故障診斷知識。此外，存在許多使 MOM 可以管理遠多于 IT 基礎(chǔ)結(jié)構(gòu)的 Microsoft 組件的非 Microsoft 應(yīng)用程序和硬件管理軟件包。為了為應(yīng)用程序提供最佳的管理，Microsoft 鼓勵應(yīng)用程序供應(yīng)商（擁有與其自己的應(yīng)用程序相關(guān)的專業(yè)知識）為其應(yīng)用程序提供管理軟件包，在其中嵌入必要的操作智能以幫助管理員或操作員。
SCOM 2007 包含以下管理軟件包：
n Microsoft Baseline Security Analyzer
n Microsoft Exchange 2003 Server
n Microsoft Exchange Server 2007
n Microsoft Operations Manager 2007
n Microsoft SCCM 2007
n Microsoft SCVMM 2008
n Microsoft SQL Server 2005
n Microsoft Windows Active Directory
n Microsoft Windows Base Operating System
n Microsoft Windows DNS
n Microsoft Windows DHCP
n Microsoft Windows WINS
n Microsoft Windows Print Server
n Microsoft Windows IIS
n Microsoft Windows Server Clusters
n Windows Group Policy 等
4、 SCOM 2007 邏輯架構(gòu)設(shè)計
SCOM 2007管理系統(tǒng)由多個邏輯組件組成，包括：
l 主機層：被監(jiān)視和管理的各服務(wù)器主機，如AD、SQL Server、Web Server等；
l 通訊層：MOM管理服務(wù)器與主機層可以通過LAN或者WAN建立通訊；
l 管理服務(wù)層：MOM管理服務(wù)器實現(xiàn)對主機的監(jiān)視和管理；
l 數(shù)據(jù)層：由運行于被監(jiān)視主機上的MOM Agent捕獲的數(shù)據(jù)將存儲與運行SQL Server的數(shù)據(jù)庫中；
l 管理控制層：SCOM 2007通過管理控制臺、操作控制臺、Web控制臺實施對MOM管理系統(tǒng)的控制，同時通過部署SQL Server的報告服務(wù)，實現(xiàn)各類管理和監(jiān)視報表的產(chǎn)生。
五、SCOM 2007解決方案的優(yōu)勢
SCOM 2007是微軟DSI計劃中非常重要的一個組件，能夠降低企業(yè)中的管理成本，并能以最有效的方式管理企業(yè)組織中的服務(wù)器，在為企業(yè)節(jié)約成本的同時，也大大的提高了企業(yè)的管理效率，使企業(yè)中IT組織能夠最大程度的給企業(yè)提供服務(wù)，確保企業(yè)生產(chǎn)中服務(wù)器的穩(wěn)定性與持續(xù)可用性。
在[XXX]公司中目前所使用的服務(wù)器產(chǎn)品大部分都是微軟服務(wù)器產(chǎn)品線，因此SCOM 2007可以最大程度的提供監(jiān)控服務(wù)，能夠?qū)ζ髽I(yè)現(xiàn)有的基礎(chǔ)架構(gòu)服務(wù)與應(yīng)用生產(chǎn)系統(tǒng)提供最大集成度的支持，同時，如果在企業(yè)中還有少量的非微軟的產(chǎn)品，SCOM 2007也可以提供較好的支持。從客戶化定制能力上，SCOM 2007提供了方便的管理軟件包定制向?qū)В瑘蟊砜蛻艋�向�(qū)У茸骺焖俚亩ㄖ乒ぷ�。同時SCOM 2007提供了SDK工具，以及Visual Studio.Net可以幫助用戶靈活方便的定制復(fù)雜的應(yīng)用監(jiān)控和報表展示能力。
SCOM 2007具有非常強大的擴展能力，SCOM 2007可以實現(xiàn)多管理組的分層管理模式，可以靈活地實現(xiàn)大型企業(yè)，特別是跨地域管理模式的企業(yè)實現(xiàn)整個企業(yè)分層管理的模式�？梢詫崿F(xiàn)從子管理組向中央管理組發(fā)送消息的管理模式。
SCOM 2007通過管理包來對企業(yè)中的服務(wù)器進行監(jiān)控，而這些管理包基本可以通過兩種渠道獲得：一是MOM本身自帶的MP，一是我們可以直接從微軟的站點上免費獲得對應(yīng)產(chǎn)品的MP，因此能夠?qū)崿F(xiàn)低成本的投入，高效率的運行機制，對于少量產(chǎn)品，也可以進行自行開發(fā)出產(chǎn)品的MP，因此兼容性也得到非常好的體現(xiàn)。
所以采用此解決方案的優(yōu)勢主要有以下幾點：
1、 統(tǒng)一控制臺進行管理整個網(wǎng)絡(luò)中的服務(wù)器；
2、 可以針對不同級別的管理人員，通過不同的控制臺進行監(jiān)視服務(wù)器，提高服務(wù)器的操作的安全性；
3、 能夠收集服務(wù)器的日志、性能、事件等信息，及時地了解服務(wù)器的健康狀況，并及時的反饋給IT信息人員；
4、 當服務(wù)器異常時，能更加快速的找到解決故障的信息；
5、 當服務(wù)器異常時，能夠迅速定位到引起服務(wù)器故障時的問題，并在第一時間內(nèi)把它解決；
6、 能夠集中監(jiān)控Windows 客戶端的狀態(tài)，并積極做出響應(yīng)；
7、 提供非常完善的報表功能，及時收集到自己所需要的內(nèi)容；
8、 多服務(wù)與產(chǎn)品的支持，包括微軟與第三方的產(chǎn)品，可以滿足企業(yè)的需求；
9、 良好的架構(gòu)設(shè)計，完全適合公司規(guī)模進一步發(fā)展而帶來IT架構(gòu)的變化。