数据中心生命周期管理.pptx

数据中心生命周期管理,董敏 微软大中国区 系统管理专家 mindo,应用种类繁多 管理复杂度提升 服务级别难以满足 管理流程缺乏 非集中管理,应用成为企业关键业务 主动发现问题 服务级别要求,应用数据备份/恢复 系统级别灾难恢复 服务器端防病毒要求 标准化配置,企业数据中心的挑战 - 服务器管理的复杂性,可靠性/性能,管理难度,安全,优化后的数据中心管理,虚拟机,父分区,硬件 x64 Intel VT 或者AMD-V,Windows Server 2008硬件虚拟化技术(Hypervisor),虚拟机,子分区,虚拟机,子分区,Windows Server 2008下一代硬件虚拟化技术,服务器虚拟化管理,最大化利用现有资源 集中虚拟机部署和管理 智能决定虚拟机部署位置（Inter-placement, Intra-placement) 快速可靠的物理机到虚拟机的转换 (P2V) 整合OpsMgr的企业级服务级别监控,灵活性 基于模板和属性，快速创建新虚拟机环境 集中管理虚拟机镜像文件库 可以利用现有的存储基础架构 通过委托管理，允许员工自我服务的生成虚拟机环境,利用已有的技能 熟悉管理界面 对于物理和虚拟机在同一管理控制台下管理 通过PowerShell实现完全的脚本执行环境 利用Active Directory Domain Service技术管理虚拟机,客户需求,Virtual Machine Manager解决方案,虚拟宿主机,物理服务器,Virtual Machine Manager 客户端部署在虚拟机宿主机,性能数据收集，确认需要移植的候选,物理服务器转为虚拟机,性能数据从虚拟宿主机收集，为智能部署服务,智能将VM部署在最优化的宿主,物理机器淘汰或重用,整合候选优先级报告,Consolidation,Delegated Provisioning,VM自动部署在优化的宿主机,集中的虚拟机模板库,VM从管理员分配的模板创建,代理用户开始创建虚拟机,虚拟机宿主,更新的 代理创建web UI,Web-Based UI,定义配置、 分区模式、 操作系统、 驱动程序和应用程序集,操作系统和配置信息的全自动传送,优化配置标准， 维护遵从,灵活控制更新的时机和工作负载：针对服务器桌面和设备具有明确的目标和计划,在部署和迁移之前了解企业资产现状,数据中心配置变更管理,资产智能技术 软硬件盘点,软件部署 软件更新 产品支持,配置管理,操作系统部署,服务器的设计,DCM的知识驱动性能,Microsoft IT 最佳实践 Exchange 2003 & 2007 SQL 2000 & 2005 Windows Server 2003 AD/DNS/WINS/DHCP Sharepoint 2003 & 2007 产品组最佳实践 SCCM服务器角色 薄弱点评估 Operations Manager 2007 Virtual Machine Manager 2007 Sharepoint 2007 SQL 2005,提供数据中心端-到-端监控能力,提供“端到端”的服务最佳的Windows管理平台 减少故障处理时间 降低 Windows 平台的总体拥有成本(TCO) 更高效、友好的管理 提高管理效率 降低 IT 管理的复杂度管理 提高 IT 服务管理的主动性 广泛集成的系统监控,一个端到端商业服务管理解决方案，帮助监控企业的IT服务，获取对IT环境更好的控制,IT提供的是服务而不仅仅是服务器,Web 订单服务,Web 服务器,客户端,中间应用,数据库,物理网络,针对分布式应用系统的管理,在 SCOM2007 中提供“架构设计器”和模板 构建业务系统的逻辑关系 根据你对系统的理解来构建逻辑架构 组件 / 服务 组件间的相互关系 可以随时对系统架构进行增、删、改；,SDM,应用程序,应用程序 主机,网络拓扑 操作系统,硬件,系统定义模型,系统定义模型/SDM 包含完整系统的正式模型 所有与部署和操作有关的信息 让计算机理解和捕捉开发人员和管理员的 设计意图 系统拓扑 开发人员约束 IT 策略 安装指令 运行状况模型 监视规则 服务级别协议 报告,IT服务健康管理 健康状态定义,15,健康状态监控模型,Object,Security Health,Configuration Health,Overall Health,Availability Health,Performance Health,Service Check,Process Utilization,SQL 2005 DB Engine,监控单元,监控集合,IT服务健康管理 可收放式监控、管理,SQL Server,17,健康状态管理模型,Entity,Logical Entity,Local Application,Windows Computer Role,SQL Server,健康评估模型,客户的“消息协同”系统,健康状态监控、管理模型,管理包,发现和健康模型,IT管理策略,商业需求,开发人员的知识,IT 服务模型,知识驱动的管理,关键的管理包,关键监控特性 SQL server role discovery Database Engine Reporting Services Analysis Services Integration Services SQL server role component discovery Role and component availability and performance monitoring Granular tuning capabilities for individual servers or components Replication Monitoring Backup Monitoring Optional discovery of full replication topology Optional discovery of agent jobs Operating system performance impact on SQL Monitor over 400 SQL events Performance collection including DB Size Client response monitoring,报表 Component Availability Component Performance Configuration Change Backup History Block Analysis Agent Job History 视图 SQL replication topology At a glance health and dashboard views SQL server role views Component views 任务 Administrative Tasks Automated Diagnostic Tasks On Demand Recovery Tasks (can be automated),SCOM对SQL数据库的监控能力,SQL 管理报表,系统阀值的“自我优化”技术,根据预制策略监控系统的运行参数， 并自动“学习”出“系统正常运行的标准基线”； 当系统运行超出“正常运行的标准基线”阀值时，会触发系统告警； 同时，可结合自动修复机制对系统进行调整；,审计日志管理,商业需求 法规符合要求：例如SOX法案，HIPPA等，要求集中对安全审计日志进行收集，监控，报告以及 归档 维护内部相关的操作的审计日志 需要可扩展的安全的收集日志基础架构和海量的安全事件数据的存储 关键的设计原则 几乎实时导出所有安全事件 永恒性的收集策略 网络影响小 可扩展 高效地存储 结构化的事件数据 SCOM2007的审计日志收集 整合ACS 技术在SCOM2007架构中 立即可用的可定制化报表 功能已经包含在SCOM2007软件中,审计内容,SCOM 2007默认提供了如下的安全审计报表： 帐号的非法管理： 用户帐号删除创建，激活不激活 管理组成员变更 修改用户密码 计算机帐号创建删除 非法访问： 未授权的文件，目录，或其他对象的访问 帐号锁定 策略违反： 审计策略更改 对象权限变更 帐号审计变更 权限增加删除 系统完整性： 丢失事件 审计失败 日志清空,安全审计日志管理架构,被监控客户端,被监控服务器,Audit DB,Audit Collector,审计事件容易被破坏,审计事件完全被管理,Data Archival,DPM 2007 对于微软应用和平台进行持续的数据保护 快速可靠的磁盘备份/恢复，提供了超过万个可恢复点得颗粒度 适合各种企业的规模,Windows file servers,可以支持磁带库,每 15 分钟,DPM 2007 Server,在线快照备份 (最多512份),Microsoft Exchange Server,Microsoft SQL Server,Microsoft Office SharePoint Server,包括集群,基于磁盘备份,离线磁带,基于磁带的备份 归档,Virtual Server 2005 R2 sp1,Windows 桌面,Active Directory,提供数据中心应用数据保护,System Center& ForeFront for,客户在管理邮件服务器中遇到问题： 邮件服务器的各种参数配置需要监控 企业对邮件服务器 的可靠性和可用性要求提高 邮件的数据丢失所带来的风险 邮件系统所涉及的技术非常多，对维护人员要求较高 垃圾邮件和邮件病毒攻击 微软的System Center & ForeFront解决方案： 自动化配置邮件服务器，并且保证了邮件服务器参数配置的一致性 保证了邮件服务器的的可靠性和可用性 保护了邮件的数据，并且提供了Exchange最好的数据备份功能 提供了基于知识库的管理 提供了防垃圾邮件能力和多引擎邮件病毒防护,创建和配置Exchange 服务器 profiles和配置 部署Outlook 客户端和更新,对邮件服务全面监控 提供邮件流转监控 基于知识驱动的邮件服务器管理,持续保护Exchange 2003 和2007数据, 包括 LCR 和 CCR 恢复storage groups, public folders 和 mailboxes 最短15分钟备份一次,每周最多备份512份,对邮件提供全面防病毒和防垃圾邮件管理,System Center for,客户在管理数据库服务器中遇到问题： 数据库的安全配置问题 数据库数据如何备份 数据库性能和可靠性问题 数据库故障问题，如何及时得到指导解决方案 微软的System Center解决方案： 数据库的安全配置得到监控，安全补丁得到及时更新 数据库的数据可以得到最好的保护 数据库的运行状况可以得到及时监控，提供了端到端的数据库交易监控 提供了大量数据库故障处理知识库 大量的数据库管理报表,通过解决方案加速器，创建和配置SQL Server profiles 和 设置 部署关键SQL补丁和安全配置漏洞监控,端到端监控SQL运作状况 基于知识驱动的监控和管理,持续保护SQL数据 提供快速恢复,System Center and ForeFront for,客户在管理门户服务器中遇到问题： 门户服务器整体架构数据和后台应用数据的备份 门户应用组件往往架构在多台服务器上，对监控和管理带来挑战 门户应用上共享文件的防病毒问题 微软的System Center& Forefront解决方案： 自动化配置邮件服务器，并且保证了邮件服务器参数配置的一致性 保证了邮件服务器的的可靠性和可用性 保护了邮件的数据，并且提供了Exchange最好的数据备份功能