Bladelogic for Server details

1、BMC SoftwareJan-2011Bladelogic for Server 功能说明功能说明 Copyright 3/2/2022 BMC Software, Inc2BSM ：IT运转的统一平台项目项目&组合管理组合管理应用自动化应用自动化问题管理问题管理事件管理事件管理服务请求管理服务请求管理知识管理知识管理身份管理身份管理人力资源管理人力资源管理财务管理财务管理服务器自动化服务器自动化网络自动化网络自动化桌面自动化桌面自动化合规合规 &策略管理策略管理容量管理容量管理供应商管理供应商管理性能性能 &可靠性管理可靠性管理应用问题解决应用问题解决服务目录服务目录中间件管理中间件管理数

2、据管理数据管理存储管理存储管理资产管理资产管理企业排程和工作流自动化企业排程和工作流自动化变更和发布管理变更和发布管理事件事件&影响管理影响管理大机自动化大机自动化服务水平管理服务水平管理PLAN &GOVERNPROVISION &CONFIGUREMONITOR &OPERATEREQUEST & SUPPORTINTEGRATE & ORCHESTRATE仪表盘仪表盘&分析分析自动发现和依赖关系自动发现和依赖关系CMDB / CMS Copyright 3/2/2022 BMC Software, Inc3常见的用户运维模式（As-is）应用部门应用部门操作部门操作部门运维部门运维部门安

3、全部门安全部门多个垂直分工多个垂直分工的部门和团队的部门和团队 ADSADS KickstartKickstart JumpstartJumpstart WebsphereWebsphere WeblogicWeblogic Custom AppsCustom Apps MBSAMBSA RHNRHN ESMESM Active DirActive Dir GCWNGCWN使用不同的使用不同的工具和脚本工具和脚本发布发布打包打包验证验证部署部署配置配置打补丁打补丁修补修补扫描扫描执行不同执行不同的操作的操作很难落实规范很难落实规范 操作失误多操作失误多不易恢复不易恢复效率低下效率低下 Copy

4、right 3/2/2022 BMC Software, Inc4自动化自动化What?装机打补丁发布审计发现浏览快照修补访问控制访问控制细粒度 基于角色Who?配置与合规配置与合规对象化 实时 并发 回滚How?BMC服务自动化致力于实现基于策略的统一操作管理(To-be)发布发布打包打包验证验证部署部署配置配置补丁补丁修补修补扫描扫描 ADSADS KickstartKickstart JumpstartJumpstart WebsphereWebsphere WeblogicWeblogic Custom AppsCustom Apps MBSAMBSA RH NetworkRH Net

5、work CFEngineCFEngine ESMESM Active DirActive Dir GCWNGCWN应用应用操作操作运维运维安全安全操作策略统一化操作策略统一化操作手段自动化操作手段自动化操作对象标准化操作对象标准化操作角色明晰化操作角色明晰化 Copyright 3/2/2022 BMC Software, Inc5BMC服务自动化解决方案架构脚本执行脚本执行软件分发软件分发OS安装安装合规审计合规审计配置跟踪配置跟踪日常巡检日常巡检配置采集配置采集补丁安装补丁安装运运维维操操作作服务器自动化服务器自动化BMC Bladelogic Server Automation(BBS

6、A)应用应用客户端客户端服务器服务器网络网络存储存储基基础础设设施施控制中心控制中心生产控制办生产控制办DBA安全控制组安全控制组主机支持部主机支持部网络支持部网络支持部用用户户应用自动化应用自动化BMC Bladelogic App Automation(BBAA)网络自动化网络自动化BMC Bladelogic Network Automation(BBNA)作业调度自动化作业调度自动化Control-M(CTM)跨系统集成与协调跨系统集成与协调Atrium Orchestrator (BAO)AtriumCMDB虚拟机管理虚拟机管理云计算云计算自自动动化化管管理理平平台台集成集成ITSM

7、CMDBPatrolSCAMNotesITOC Copyright 3/2/2022 BMC Software, Inc6服务驱动的业务部署服务驱动的业务部署快速的服务部署，流程化，标准化，自动化从以月、星期计时缩短到以小时和分钟计时标准和简洁的界面自动配置部署可重复、可审计的流程BSM 驱动跨IT 的工作流CMDB / CMSPLAN &GOVERNPROVISION &CONFIGUREMONITOR &OPERATEREQUEST & SUPPORTINTEGRATE & ORCHESTRATE服务请求管理服务请求管理应用自动化应用自动化服务器自动化服务器自动化网络自动化网络自动化变更发

8、布管理变更发布管理BMC Bladelogic for Server Copyright 3/2/2022 BMC Software, Inc88合规审计合规审计软件分发软件分发OSOS安装安装权限控制权限控制配置备份配置备份巡检巡检配置浏览配置浏览补丁安装补丁安装自动化操作自动化操作Bladelogic for Server 功能概要 Copyright 3/2/2022 BMC Software, Inc99Bladelogic 构架BMC Bladelogic for Server资产信息和配置发现 Copyright 3/2/2022 BMC Software, Inc11资产信息和配

9、置发现硬件信息发现物理存储设备 Copyright 3/2/2022 BMC Software, Inc12BladeLogic 支持的服务器对象 (Server Objects) PlatformSupported Server ObjectsWindowsFiles and Directories (including File Attributes, MD5 Checksums, Version, Header Info, NTFS DACLs, NTFS SACLs) Configuration Files (.ini, hosts, .xml, .csv, name-value pa

10、irs, .properties)HotfixesService Packs MSI ApplicationsInstallshield PackagesCustom InstallablesInstalled ApplicationsRegistry (including Registry DACLs and SACLs)NT ServicesEvent LogUsersGroupsGroup Policy Objects / Local Security SettingsHardware Information (CPU, Memory, Disk, Network, BIOS)IIS (

11、metabase, machine.config, web.config)MTS/COM+ Catalog.NET GAC Assembly CacheSolarisFiles and Directories (including file attributes) Configuration Files System V PackagesSystem V PatchesPatch ClustersHardware Information (CPU, Memory, Disk, Network, BIOS)LinuxFiles and Directories (including file at

12、tributes) Configuration FilesRPM Hardware Information (CPU, Memory, Disk, Network, BIOS)AIX Files and Directories (including file attributes) Configuration FilesAIX PackagesAIX PatchesAIX Maintenance Level UpdatesHardware Information (CPU, Memory, Disk, Network, BIOS)HP-UXFiles and Directories (incl

13、uding file attributes) Configuration FilesHP-UX BundlesHP-UX PackagesHP-UX PatchesHardware Information (CPU, Memory, Disk, Network, BIOS) Copyright 3/2/2022 BMC Software, Inc13资产信息和配置发现硬件信息发现BIOS版本 Copyright 3/2/2022 BMC Software, Inc14资产信息和配置发现硬件信息发现网卡 Copyright 3/2/2022 BMC Software, Inc15操作系统配置发现

14、操作系统级对象资产信息和配置发现 Copyright 3/2/2022 BMC Software, Inc16资产信息和配置发现操作系统配置发现应用程序 Copyright 3/2/2022 BMC Software, Inc17资产信息和配置发现操作系统配置发现文件系统 Copyright 3/2/2022 BMC Software, Inc18 资产信息和配置发现操作系统配置发现配置文件 Copyright 3/2/2022 BMC Software, Inc19资产信息和配置发现操作系统配置发现“扩展”的配置对象 Copyright 3/2/2022 BMC Software, Inc2

15、0资产信息和配置发现操作系统配置发现“扩展”的配置对象配置对象库指令输出配置文件 Copyright 3/2/2022 BMC Software, Inc21I. 资产信息和配置发现应用配置发现“扩展”的配置对象 Copyright 3/2/2022 BMC Software, Inc22BladeLogic 支持的格式化语法List of Build-in Supported Grammar ini filesxml filesline oriented config filesname-value pair filesjava properties filescomma separated

16、 value fileshostsinetd.confxinetd.conf, xinetd.d/*systemnsswitch.confpasswdshadowgroupresolv.confauto_*.confpamfstabinittabhttpd.confinit.orayp.confsyslog.confusersexportsvfstabcrontabsecurity/* (AIX)web.configmachine.config Copyright 3/2/2022 BMC Software, Inc23通过对象化，Bladelogic 实现了管理的细粒度文件级内容级配置项级

17、Copyright 3/2/2022 BMC Software, Inc24- 24 -“Server Object” 是Bladelogic平台的核心理念实时查看实时查看基于规则的基于规则的检查检查Define boolean logic based on Attributes访问控制访问控制审计审计 Snap vs. Snap Snap vs. Live Live vs. Live Rules vs. Live部署部署/ /回滚回滚 快照快照 Capture critical Attributes on Objects打包打包(OS, patches, configuration file

18、s, registry settings, file systems, etc.)BMC Bladelogic for Server快照快照配置文件配置文件 Copyright 3/2/2022 BMC Software, Inc26选取配置项 定义基线 定义基线定义基线 审计审计 修复修复 验证验证 报表报表 Copyright 3/2/2022 BMC Software, Inc27与基线比对 定义基线定义基线 审计审计 修复修复 验证验证 报表报表 Copyright 3/2/2022 BMC Software, Inc28形成差异包，分发 定义基线定义基线 审计审计 修复修复 验证验证

19、 报表报表将差异打包将差异打包分发分发 Copyright 3/2/2022 BMC Software, Inc29验证 定义基线定义基线 审计审计 修复修复 验证验证 报表报表 Copyright 3/2/2022 BMC Software, Inc30报表 定义基线定义基线 审计审计 修复修复 验证验证 报表报表 Copyright 3/2/2022 BMC Software, Inc31快照与比对: 文件系统 Copyright 3/2/2022 BMC Software, Inc32快照与比对: 用户组BMC Bladelogic for Server日常巡检日常巡检 Copyrigh

20、t 3/2/2022 BMC Software, Inc34Bladelogic 巡检原理定义需要检查的服务器对象(Server Object)定义规则，对Server Object的属性进行判读定期执行，告警，修补，报表，etc Copyright 3/2/2022 BMC Software, Inc35定义巡检对象 配置文件 Copyright 3/2/2022 BMC Software, Inc36定义巡检对象 命令行输出 Copyright 3/2/2022 BMC Software, Inc37规则定义与调试规则：密码有效的最大天数小于180天，但如果最小密码长度大于10，则有效期放

21、宽为300天 Copyright 3/2/2022 BMC Software, Inc38规则迭代规则：检查磁盘利用率不超过75% Copyright 3/2/2022 BMC Software, Inc39基于规则 V.S. 脚本透过规则判读脚本仅用于状态采集运行脚本检查合规BMC Bladelogic for Server应用部署与软件管理 Copyright 3/2/2022 BMC Software, Inc41打包技术 可以针对服务器的诸多管理对象进行打包分发。打包的对象可以是软件介质、系统服务、脚本、用户、用户组、配置项, 注册表等，且所有安装内容的执行顺序可任意调整复合打包技术

22、可直接引用服务器属性 参数对象，多实例参数化部署 Copyright 3/2/2022 BMC Software, Inc42BMC的复合打包技术的复合打包技术基于基于XML、跨平台、跨平台专用的、不能跨平台专用的、不能跨平台现存的打包技术现存的打包技术细粒度细粒度、面向对象、面向对象依赖于脚本依赖于脚本可以模拟变更可以模拟变更缺乏错误检查功能缺乏错误检查功能内置的回滚功能内置的回滚功能无法无法 “Undo”变更变更可以自动从合规检查的结果生成修补可以自动从合规检查的结果生成修补包包没有与合规功能进行集成没有与合规功能进行集成Windows ServersWindows, Linux & UN

23、IX ServersLinux ServersUNIX ServersBMC XML PackageMSIPackagesRPMPackagesSystem VPackagesBladelogic专利的复合打包技术 United States Patent and Trademark Office Patent Number 7,249,174 TitleMethod and system for executing and undoing distributed server change operations A method and system for executing and un

24、doing distributed server change operations for a collection of server objects across multiple target servers in a transaction-safe manner is provided. In one embodiment, server change operations for a collection of server objects, such as files and configuration file entries, are specified in a tran

25、saction package. The target servers to which the specified change operation are directed are also identified in the transaction package. Parameter values for each of the identified target servers are specified through a parameter file in the transaction package. The transaction package is sent to th

26、e identified target servers, which execute the change operations on the target servers in a transaction-safe manner using these parameter values. Copyright 3/2/2022 BMC Software, Inc43目录化管理介质库 Copyright 3/2/2022 BMC Software, Inc44支持常见的包类型 Copyright 3/2/2022 BMC Software, Inc45支持引用外部介质库 Copyright 3/

27、2/2022 BMC Software, Inc46可分阶段完成软件部署 Copyright 3/2/2022 BMC Software, Inc47其他作业选项 Copyright 3/2/2022 BMC Software, Inc48运行结果通知 Copyright 3/2/2022 BMC Software, Inc49作业调度调度列表强制作业批准同一作业还可多次调度直接重试失败的作业 Copyright 3/2/2022 BMC Software, Inc50支持事务级回滚与取消 Copyright 3/2/2022 BMC Software, Inc51部署到”Component”

28、适合目标服务器上有多个应用实例的情形自动发现定义应用”签名”部署到”Component” Copyright 3/2/2022 BMC Software, Inc52针对部署网络可做定制定制带宽消耗定制缓存可断点续传BMC Bladelogic for Server操作审计操作审计 Copyright 3/2/2022 BMC Software, Inc54服务器活动一览 Copyright 3/2/2022 BMC Software, Inc55作业类报表作业运行历史趋势作业分类统计特定作业运行详细历史：包含运行时间，结束时间，结果状态（包含所有运行目标），操作员等 Copyright 3/

29、2/2022 BMC Software, Inc56全局虚拟Shell的击键级记录BMC Bladelogic for Server脚本执行脚本执行 Copyright 3/2/2022 BMC Software, Inc58脚本执行作为右键工具作为全局虚拟Shell作为 blpackage 中的 “External Command” Copyright 3/2/2022 BMC Software, Inc59右键直接执行 Copyright 3/2/2022 BMC Software, Inc60作为网络Shell (nsh)脚本执行 Copyright 3/2/2022 BMC Softw

30、are, Inc61作为软件安装的步骤之一BMC Bladelogic for Server安全管理安全管理用户权限与访问控制用户权限与访问控制 Copyright 3/2/2022 BMC Software, Inc63BladeLogic RBAC: 限定用户能够访问的服务器 Copyright 3/2/2022 BMC Software, Inc64BladeLogic RBAC: 能够控制用户能够执行的命令集 Copyright 3/2/2022 BMC Software, Inc65BladeLogic RBAC: 控制用户能够操作的服务器对象网银Web管理员只能只能启停网银前端的I

31、IS服务,访问wwwroot目录, ftproot目录 Copyright 3/2/2022 BMC Software, Inc66授权示例 所有管理对象 数据库相关的对象视图 监控相关的对象视图 Copyright 3/2/2022 BMC Software, Inc67透过Time-based ACL实现临时授权BMC Bladelogic for Server安全管理安全管理访问与通信协议访问与通信协议 Copyright 3/2/2022 BMC Software, Inc69支持主流第三方认证协议 Copyright 3/2/2022 BMC Software, Inc70支持 “R

32、un As“ Windows域账户BMC Bladelogic for Server虚拟机管理虚拟机管理 Copyright 3/2/2022 BMC Software, Inc72VMware Virtual Center ManagementComplete Inventory of Virtual Machines displayed with iconic representationStart / Stop / Suspend / Snapshot Virtual Machines through BladeLogicRun Compliance Remediation on Vir

33、tual Machines and Host ConfigurationMultiple views foreasy Live BrowseSnapshot and Auditvirtual machinesChange Power Stateusing BLCLIsPackage and Deploynew Virtual Machines Copyright 3/2/2022 BMC Software, Inc73IBM FRAME ManagementManage Configuration of FRAMEs, LPARs and VIO Servers easilyComplete

34、Inventory displayed with iconic representationViews broken up for enhanced usability and easy managementAdapter Mappings displayed to help understand setupStart / Stop / Restart LPARs and VIO Servers through BladeLogicSnapshot and Audit LPARs and VIO ServersRun Compliance on LPARs and VIO Servers Co

35、pyright 3/2/2022 BMC Software, Inc74Solaris Global Zone ManagementSimple and easy to useLists down almost all configuration available for Non Global ZonesIcons depict different Power States of the ZonesAbility to view configured Projects, Resource Pools and Processor SetsInstall / Boot / Halt / Rebo

36、ot Zones directly from BladeLogicSnapshot and Auditfor all nodesCompliance for allnodes Copyright 3/2/2022 BMC Software, Inc75Microsoft SCVMM and Hyper-V ManagementInventory of Virtual Machines displayed in multiple waysStart / Stop / Suspend / Snapshot Virtual Machines through BladeLogicIcons depic

37、ting Power States of Clusters / Hosts and Virtual MachinesLibrary Server shown within Inventory viewSnapshot and Audit available on all nodesCompliance onall nodesMultiple viewsfor easy LiveBrowse Copyright 3/2/2022 BMC Software, Inc76Creation of VMs VG Package and VG JobCreate VMs through a wizard

38、within BladeLogicVery similar to VI Client In View and ContentBLPackage VG Package & Deploy Job VG JobIntegrates with AO to complete end to end scenarioBLCLI supportfor VG JobSupport forcreating BareMetal VMs & VMs fromTemplatesBMC Bladelogic for Server全局虚拟全局虚拟Shell Copyright 3/2/2022 BMC Software,

39、Inc78选择希望希望登录的设备，点击鼠标右键，选择“Coutom commands - NSH Here”登录设备 Copyright 3/2/2022 BMC Software, Inc79BladeLogic Network Shell: 实现One-to-many的跨平台指令操作. 下图所示的指令ls l 在Unix (Solaris), Linux 和 Windows 上执行并返回结果BMC Bladelogic for Server操作系统安装 Copyright 3/2/2022 BMC Software, Inc81支持的操作系统类型X86平台：支持PXE/DHCP环境下原生

40、安装 与厂商专有安与厂商专有安装工具整合装工具整合 Copyright 3/2/2022 BMC Software, Inc82Windows OS安装序列的定义 Copyright 3/2/2022 BMC Software, Inc83SUSE 安装序列BMC Bladelogic for Server补丁管理 Copyright 3/2/2022 BMC Software, Inc85补丁的定义Patch is a generic term. For each platform, patch has a specific terminology “Patch Bulletin” Blad

41、elogic recommended, best practice type of policy. The minimum set of files necessary to protect against a known vulnerabilityWindows:- Microsoft Bulletin (from Shavlik)Red Hat Linux:- RHN ErrataSolaris:- Sunsolve Alert SuSELinux:- Novell Announcement “Patch Executable” - A single file, for advanced

42、users;Windows:- Shavlik Hotfix Red Hat Linux:- RHN RPM Solaris:- Sunsolve Patch SuSE Linux:- Novell RPM“Patch Bundle” Roll up of all files published over the past quarter. A lazy and potentially dangerous patching policyWindows:- Shavlik Service PackRed Hat Linux:- RHN Update Level Solaris:- Sunsolv

43、e ClusterSuSE Linux:- Novell Service Pack Copyright 3/2/2022 BMC Software, Inc86Patch管理的基本功能建立Patch仓库(online or offline)根据预设条件进行补丁分析根据分析结果生成修补包，执行修补作业补丁合规报表 Copyright 3/2/2022 BMC Software, Inc87Windows Patch Repository来自Windows Patch供应商 ShavlikFrontPage Server Extensions Microsoft Exchange MSN Messenger Virtual PC MSXML Content Management Server Blackberry Microsoft Office 2000 VMWare WinZipMicrosoft Windows Server 2003 Microsoft Silverlight Outlook ExpressS