使用MicrosoftOperationsManager和Exchange最佳实践分析工具来监控及管理Exchange服务器.ppt

MSG360 使用Microsoft Operations Manager和Exchange最佳实践分析工具来监控及管理Exchange服务器,吴峻 软件设计工程师组长 Exchange Server 微软有限公司,Exchange监控 目标: 主动监控,向技术支持中心寻求帮助 事件日志 性能计数器 警告 报告/分析,被动,主动,Microsoft Operations Manager (MOM) 对企业软件进行集中管理的服务器平台 依赖于管理包对特定的软件进行管理,比如Exchange2003管理包 Exchange最佳实践分析工具(ExBPA) 单独运行的应用软件 监控分析Exchange的状况并提供问题解决方案 可以免费下载使用,Microsoft Operations Manager和 Exchange最佳实践分析工具简介,使用MOM和管理包来监控Exchange,Exchange开发组开发了用于MOM的管理包 具备Exchange管理的必要知识和经验 监控所有的性能指标 压缩重复和相关的事件, 提供少量但有价值的警报 提供解决问题的建议: 如何处理出现的警报 监控包括群集和前/后端服务器的所有服务器,部署应用实例 Microsoft IT,Microsoft Exchange的使用数据 全球7个地点共使用123台Exchange服务器 36个邮件箱服务器,每天有450万内部邮件 100%部署MOM 只需要很少的专门设置 部署拓扑结构非常简单,MOM拓扑结构 Microsoft监控Exchange,MOM 服务器,MOM 服务器,2 MOM服务器用于Exchange Servers,在全球有120 Exchange 服务器,数据存放于 SQL Server,MMC Console,MMC Console,Agent,Agent,Agent,Agent,MOM 服务器,MOM 服务器,MOM 数据库,MOM 数据库,MOM 服务器,Microsoft IT使用结果,MOM监控所有的服务器,仅提供必要的警告 MOM发出的警告减少了技术维护时间,使用MOM监控Exchange 1,MOM控制台概述,MOM控制台 警报,监测所有可能的问题征兆 尽早发现小问题 尽快检测到服务失败 帮助迅速找到解决方案 提高服务的有效性并减少IT维护的支出,警报类型 事件日志监控,提供服务器状况的有效信息来源 监控所有事件 事件按照严重性来划分等级 1700多条事件被监控 Exchange 2003新功能 Exchange ActiveSync Outlook移动访问,警报类型 性能日志,采集比较性能数据 图形显示性能数据 Exchange的使用 硬件资源 处理器 硬盘 内存 网络,警报类型 Exchange的使用,Exchange使用状况 传输协议 邮件队列 Exchange 2003 防病毒API ActiveSync Outlook移动访问 客户端监控,MOM控制台 信息库,信息库提供解决 问题的方案 减少解决时间,MOM控制台 显示组:大约200个预定义的显示组,MOM控制台 显示组实例:邮件队列,MOM控制台 图形显示实例:邮件队列的图形显示,MOM控制台 拓扑结构显示,用图形显示被管理服务器的拓扑结构 Exchange 2003的拓扑结构功能 按路由组来划分服务器 显示邮件连接器 显示服务器角色(邮件箱, 前端, 后端) 显示警报状态,MOM控制台 状态监控,什么是状态监控 实时显示服务器的情况 验证关键的服务性能是否可靠,Exchange 2003状态监控功能,MAPI登陆检验 邮件传输检验 邮件队列检查 Exchange服务 数据库是否装配 前端服务器登陆检查,Exchange服务器有效性 服务和数据库警报,服务是否运行 查看每一个Exchange服务器上应该运行的服务 不同的服务器上应该运行的服务可能不同 如果服务没有运行，发出警报 数据库是否装配 检验数据库是否装配 如果没有装配，发出警报,Exchange服务器有效性 MAPI登陆检验,登陆到一个验证帐户 如同实际用户来验证有效性 Exchange是否运行 数据库是否装配 活动目录是否正常工作 综合所得的统计数据 网络中断不在测试范围,Exchange服务器有效性 邮件传输验证,在选定的服务器之间检验邮件传输 间歇地发送邮件到验证帐户邮箱 对连续的错误发出警报 记录邮件传输的延迟,Exchange 服务器 1,Exchange 服务器 2,Exchange 服务器 3,Exchange服务器健康状况监控,通过预定义的规则来监控关键指标,Exchange服务器健康状况监控 剩余硬盘空间,缺少硬盘空间是一个导致Exchange无法运行的普遍原因,又是完全可以避免的 用户可以定义的阈值 所有硬盘 日志硬盘 SMTP队列硬盘 适用于服务器群集 早期检测记录日志文件名接近用完 使用WMI不用性能数据,Exchange服务器健康状况监控 邮件队列,监控所有的邮件队列,包括SMTP, MTA和内部队列 保证邮件可以正常传输 监控单个的远程邮件队列 查看送往哪个服务器的邮件队列最长 基于性能数据和Exchange WMI类,Exchange服务器健康状况监控 服务器配置和安全警报,Exchange服务器健康状况监控 服务器性能,对硬盘响应太慢发出警报 RPC请求数量是否合理 数据太高意味着遇到资源瓶颈 PRC请求延迟 OMA延迟 数据库检查点 深度和内存使用,前端服务器监控,类试于MAPI登陆监控 监控的服务 Outlook Web访问 Outlook移动访问 Exchange ActiveSync 公共URL监控 检验通过防火墙,代理,负载平衡的连接,使用MOM监控Exchange 2,用于Exchange管理的MOM管理包,Exchange 2003管理包 Quest Exchange汇报管理包 Exchange最佳实践分析工具管理包 /management/mma/catalog.aspx,Exchange最佳实践分析工具,Exchange最佳实践分析工具简介,Exchange最佳实践分析工具(ExBPA)是一个技术支持工具 提供问题解决的指导 可以检验Exchange健康状况 汇报当前问题,提醒可能出现的问题 可以记录Exchange拓扑结构,设计原则,关注性能、可靠性和可扩展性 每个汇报规则都有说明文章 不检查安全设置 运行简单 没有复杂的设置,自动检测所有要点 允许不同用户的安全认证登陆 不需要在服务器端安装任何组件 不影响Exchange正常运行,ExBAP需要获取哪些数据,活动目录 Domain Name System (DNS) Windows Management Instrumentation (WMI) 注册表项 元数据库(Metabase) 磁盘文件 TCP/IP端口,ExBPA如何工作,活动目录,Exchange 服务器,Exchange 服务器,Exchange 服务器,ExBPA 分布器,XML 汇报规则,收集器,输出 数据,ExBPA 分析器,输入,XML 导出,ExBPA 界面,Exchange最佳实践分析工具 1,观察运行日志,了解扫描中是否有错误 EXBPA有机会才读取数据, 如果没有机会读取某些数据就不输出该报告 可预期的良性错误 某些类没有注册 注意其他错误 无权访问 安全错误,运行日志,ExBPA性能,扫描瓶颈是ExBPA到服务器的传输速度 扫描一个Exchange服务器传输3MB数据 Microsoft IT扫描74台Exchange服务器需要2小时 和MOM集成,ExBPA可以直接在服务器运行 扫描分析时间在2到3分钟,ExBPA检查的数据 Exchange服务器角色,ExBPA检查Exchange服务器的不同角色 小型邮件箱服务器 大型邮件箱服务器 群集服务器 前端服务器 桥头服务器 汇报根据不同角色的服务器有所不同 比如循环日志不能用于邮件箱服务器,但是桥头服务器应该使用,ExBPA汇报类型,错误 警报 非缺省设置 近期设置更改 最佳实践方案 信息,ExBPA检查的数据 活动目录,森林级别 Exchange架构扩展 缺省策略改变 每一个域 域名更改 Exchange组改名,删除或移动 Exchange System Object容器改名,删除或移动,ExBPA检查的数据 活动目录连接器(ADC),活动目录连接器服务器 服务器是否过载或没有连接协议 有更新版本的ADC Windows服务器是否运行最新的service pack 连接协议 计划永远不运行 单向协议 协议过期 协议任命的服务器不存在,ExBPA检查的数据 Exchange组织,邮件大小限制是否设置 超过10个系统管理员 ForestPrep版本 混合模式还是纯模式 Outlook移动访问和ActiveSync选项 Recipient Update服务定义 地址列表和脱机地址本的定义,ExBPA检查的数据 管理组和路由组,管理组 验证legacyExchangeDN 路由组 检查主路由服务器 列举所有连接器 检查最近更改过的连接器,ExBPA检查的数据 Exchange服务器对象,验证服务器名 FQDN/NetBIOS名称解析 最新的service pack或roll-up是否安装 检查和活动目录同步数据的时间,ExBPA检查的数据 Exchange服务器群集设置,检查主动和被动的服务器节点 群集中的节点数量 群集TEMP和TMP路径 Heartbeat设置 DNS或WINS设置 Kerberos设置,ExBPA检查的数据 Exchange Directory Access,检查内容 DSAccess缓存设置和非缺省参数 DSAccess缓存效率 DSAccess拓扑结构 从Exchange到每一个域控制器和全局编录服务器的往返访问时间 每一个域控制器和全局编录服务器的硬件和操作系统设置 计算全局编录服务器和Exchange服务器的处理器比例,ExBPA检查的数据 Exchange存储服务,存储内核(ESE)的缓存设置 虚拟内存的状况 联机维护的时间表 检查点深度 循环日志状态 文件系统特性 数据库大小 RPC压缩和缓冲区设置,ExBPA检查的数据 邮件传输,检查活动目录和元数据库内容的一致性 非缺省设置 Mailroot文件夹所在的文件系统 SMTP命令验证,比如X-LINK2STATE SMTP邮件传送检查 枚举事件接收器 枚举MTA设置,ExBPA检查的数据 防病毒支持,CA eTrust文件级的防病毒设置和