数据中心生命周期管理

数据中心生命周期管理第1页/共33页应用种类繁多管理复杂度提升服务级别难以满足管理流程缺乏非集中管理应用成为企业关键业务主动发现问题服务级别要求应用数据备份/恢复系统级别灾难恢复服务器端防病毒要求标准化配置企业数据中心的挑战

-服务器管理的复杂性

可靠性/性能管理难度安全第2页/共33页优化后的数据中心管理

硬件虚拟化角色虚拟化补丁管理配置管理服务监控可靠性监控性能监控防病毒管理灾难恢复备份第3页/共33页虚拟机父分区硬件

x64IntelVT或者AMD-VWindowsServer2008硬件虚拟化技术(Hypervisor)虚拟机子分区c应用c应用c应用c应用虚拟机子分区c应用c应用c应用c应用WindowsServer2008下一代硬件虚拟化技术第4页/共33页服务器虚拟化管理快速部署(降低部署时间)降低运作成本(系统管理,能源节省,空间节省,降低新系统风险)管理能力(与虚拟基础架构整合的解决方案

，无需额外的人员维护)最大化利用现有资源集中虚拟机部署和管理智能决定虚拟机部署位置（Inter-placement,Intra-placement)快速可靠的物理机到虚拟机的转换(P2V)整合OpsMgr的企业级服务级别监控灵活性基于模板和属性，快速创建新虚拟机环境集中管理虚拟机镜像文件库可以利用现有的存储基础架构通过委托管理，允许员工自我服务的生成虚拟机环境利用已有的技能熟悉管理界面对于物理和虚拟机在同一管理控制台下管理

通过PowerShell实现完全的脚本执行环境

利用ActiveDirectoryDomainService技术管理虚拟机客户需求VirtualMachineManager解决方案第5页/共33页虚拟宿主机物理服务器VirtualMachineManager客户端部署在虚拟机宿主机性能数据收集，确认需要移植的候选物理服务器转为虚拟机性能数据从虚拟宿主机收集，为智能部署服务智能将VM部署在最优化的宿主物理机器淘汰或重用整合候选优先级报告Consolidation第6页/共33页DelegatedProvisioningVM自动部署在优化的宿主机集中的虚拟机模板库VM从管理员分配的模板创建代理用户开始创建虚拟机虚拟机宿主更新的

代理创建webUIWeb-BasedUI第7页/共33页

定义配置、分区模式、操作系统、驱动程序和应用程序集操作系统和配置信息的全自动传送优化配置标准，维护遵从

灵活控制更新的时机和工作负载：针对服务器桌面和设备具有明确的目标和计划在部署和迁移之前了解企业资产现状数据中心配置变更管理资产智能技术软硬件盘点软件部署

软件更新

产品支持配置管理操作系统部署服务器的设计第8页/共33页DCM的知识驱动性能MicrosoftIT最佳实践Exchange2003&2007SQL2000&2005WindowsServer2003AD/DNS/WINS/DHCPSharepoint2003&2007产品组最佳实践SCCM服务器角色薄弱点评估OperationsManager2007VirtualMachineManager2007Sharepoint2007SQL2005第9页/共33页提供数据中心端-到-端监控能力提供“端到端”的服务最佳的Windows管理平台减少故障处理时间降低Windows平台的总体拥有成本(TCO)更高效、友好的管理提高管理效率降低IT管理的复杂度管理提高IT服务管理的主动性

广泛集成的系统监控一个端到端商业服务管理解决方案，帮助监控企业的IT服务，获取对IT环境更好的控制第10页/共33页IT提供的是服务而不仅仅是服务器Web订单服务Web服务器客户端中间应用数据库物理网络第11页/共33页针对分布式应用系统的管理在SCOM2007中提供“架构设计器”和模板构建业务系统的逻辑关系根据你对系统的理解来构建逻辑架构组件/服务组件间的相互关系可以随时对系统架构进行增、删、改；第12页/共33页SDM应用程序应用程序主机网络拓扑操作系统硬件系统定义模型系统定义模型/SDM包含完整系统的正式模型所有与部署和操作有关的信息

让计算机理解和捕捉开发人员和管理员的

设计意图系统拓扑开发人员约束IT策略安装指令运行状况模型监视规则服务级别协议报告第13页/共33页IT服务健康管理——健康状态定义第14页/共33页15健康状态监控模型ObjectSecurityHealthConfigurationHealthOverallHealthAvailabilityHealthPerformanceHealthServiceCheckProcessUtilizationSQL2005DBEngine监控单元监控集合第15页/共33页IT服务健康管理

——可收放式监控、管理SQLServer第16页/共33页17健康状态管理模型EntityLogicalEntityLocalApplicationWindowsComputerRoleSQLServer第17页/共33页健康评估模型客户的“消息协同”系统健康状态监控、管理模型第18页/共33页管理包发现和健康模型IT管理策略商业需求开发人员的知识IT服务模型知识驱动的管理第19页/共33页关键的管理包WindowsServer平台WindowsServerOS,ActiveDirectory,Clustering,VirtualizationFileandPrintServices(SMB,DFS,FTP)NetworkingServices(DHCP,DNS,WINS,NAP)应用平台SQL,IIS,.NET,WebServices,BizTalk,NLB消息协助平台Exchange,SharePoint,LiveCommunications,

UnifiedMessaging,SMTP其他服务平台WSUS,ISAServer,SMS,RRAS,DPMWindows客户端Vista,XP,OfficeSuiteWePOS,XPe第20页/共33页关键监控特性

SQLserverrolediscoveryDatabaseEngineReportingServicesAnalysisServicesIntegrationServicesSQLserverrolecomponentdiscoveryRoleandcomponentavailabilityandperformancemonitoringGranulartuningcapabilitiesforindividualserversorcomponentsReplicationMonitoringBackupMonitoringOptionaldiscoveryoffullreplicationtopologyOptionaldiscoveryofagentjobsOperatingsystemperformanceimpactonSQLMonitorover400SQLeventsPerformancecollectionincludingDBSizeClientresponsemonitoring报表ComponentAvailabilityComponentPerformanceConfigurationChangeBackupHistoryBlockAnalysisAgentJobHistory视图SQLreplicationtopologyAtaglancehealthanddashboardviewsSQLserverroleviewsComponentviews任务AdministrativeTasksAutomatedDiagnosticTasksOnDemandRecoveryTasks(canbeautomated)SCOM对SQL数据库的监控能力第21页/共33页SQL管理报表第22页/共33页系统阀值的“自我优化”技术

根据预制策略监控系统的运行参数，

并自动“学习”出“系统正常运行的标准基线”；当系统运行超出“正常运行的标准基线”阀值时，会触发系统告警；同时，可结合自动修复机制对系统进行调整；第23页/共33页审计日志管理商业需求法规符合要求：例如SOX法案，HIPPA等，要求集中对安全审计日志进行收集，监控，报告以及

归档维护内部相关的操作的审计日志需要可扩展的安全的收集日志基础架构和海量的安全事件数据的存储关键的设计原则几乎实时导出所有安全事件永恒性的收集策略网络影响小可扩展高效地存储结构化的事件数据SCOM2007的审计日志收集整合ACS技术在SCOM2007架构中立即可用的可定制化报表功能已经包含在SCOM2007软件中第24页/共33页审计内容SCOM2007默认提供了如下的安全审计报表：帐号的非法管理：用户帐号删除／创建，激活／不激活管理组成员变更修改用户密码计算机帐号创建／删除非法访问：未授权的文件，目录，或其他对象的访问帐号锁定策略违反：审计策略更改对象权限变更帐号审计变更权限增加／删除系统完整性：丢失事件审计失败日志清空第25页/共33页安全审计日志管理架构被监控客户端被监控服务器AuditDBAuditCollector审计事件容易被破坏审计事件完全被管理DataArchival第26页/共33页DPM2007对于微软应用和平台进行持续的数据保护快速可靠的磁盘备份/恢复，提供了超过３３万个可恢复点得颗粒度适合各种企业的规模Windowsfileservers可以支持磁带库每

15分钟DPM2007Server在线快照备份

(最多512份)Microsoft®ExchangeServerMicrosoft®SQLServer™Microsoft

®OfficeSharePointServer包括集群基于磁盘备份离线磁带基于磁带的备份归档VirtualServer2005R2sp1Windows桌面ActiveDirectory®提供数据中心应用数据保护第27页/共33页SystemCenter&

ForeFrontfor客户在管理邮件服务器中遇到问题：邮件服务器的各种参数配置需要监控企业对邮件服务器的可靠性和可用性要求提高邮件的数据丢失所带来的风险邮件系统所涉及的技术非常多，对维护人员要求较高垃圾邮件和邮件病毒攻击微软的SystemCenter

&ForeFront解决方案：自动化配置邮件服务器，并且保证了邮件服务器参数配置的一致性保证了邮件服务器的的可靠性和可用性保护了邮件的数据，并且提供了Exchange最好的数据备份功能提供了基于知识库的管理提供了防垃圾邮件能力和多引擎邮件病毒防护创建和配置Exchange服务器profiles和配置部署Outlook客户端和更新对邮件服务全面监控提供邮件流转监控基于知识驱动的邮件服务器管理持续保护Exchange

2003和2007数据,包括

LCR和

CCR恢复storagegroups,publicfolders和

mailboxes最短15分钟备份一次,每周最多备份512份对邮件提供全面防病毒和防垃圾邮件管理第28页/共33页SystemCenterfor客户在管理数据库服务器中遇到问题：数据库的安全配置问题数据库数据如何备份数据库性能和可靠性问题数据库故障问题，如何及时得到指导解决方案微软的SystemCenter解决方案：数据库的安全配置得到监控，安全补丁得到及时更新数据库的数据可以得到最好的保护数据库的运行状况可以得到及时监控，提供了端到端的数据库交易监控提供了大量数据库故障处理知识库大量的数据库管理报表通过解决方案加速器，创建和配置SQLServerprofiles和

设置部署关键SQL补丁和安全配