数据中心生命周期管理

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,数据中心生命周期管理,董敏,微软大中国区,系统,管理专家,应用种类繁多,管理复杂度提升,服务级别难以满足,管理流程缺乏,非集中管理,应用成为企业关键业务,主动发现问题,服务级别要求,应用数据备份,/,恢复,系统级别灾难恢复,服务器端防病毒要求,标准化配置,企业数据中心的挑战,-,服务器,管理的复杂性,可靠性,/,性能,管理难度,安全,优化后的数据中心管理,硬件虚拟化,角色虚拟化,补丁管理,配置管理,服务监控,可靠性监控,性能监控,防病毒管理,灾难恢复,备份,虚拟机,父分区,硬件,x64 Intel VT,或者,AMD-V,Windows Server,2008,硬件虚拟化技术,(Hypervisor,),虚拟机,子分区,c,应用,c,应用,c,应用,c,应用,虚拟机,子分区,c,应用,c,应用,c,应用,c,应用,Windows Server 2008,下一代硬件虚拟化技术,服务器虚拟化管理,快速部署,(,降低部署时间,),降低运作成本,(,系统管理,能源节省,空间节省,降低新系统风险,),管理能力,(,与虚拟基础架构整合的解决方案,，无需额外的人员维护,),最大化利用现有资源,集中虚拟机部署和管理,智能决定虚拟机部署位置（,Inter-placement,Intra-placement),快速可靠的物理机到虚拟机的转换,(P2V),整合,OpsMgr,的企业级服务级别监控,灵活性,基于模板和属性，快速创建新虚拟机环境,集中管理虚拟机镜像文件库,可以利用现有的存储基础架构,通过委托管理，允许员工自我服务的生成虚拟机环境,利用已有的技能,熟悉管理界面,对于物理和虚拟机在同一管理控制台下管理,通过,PowerShell,实现完全的脚本执行环境,利用,Active Directory Domain Service,技术管理虚拟机,客户需求,Virtual Machine,Manager,解决方案,虚拟宿主机,物理服务器,Virtual Machine Manager,客户端部署在虚拟机宿主机,性能数据收集，确认需要移植的候选,物理服务器转为虚拟机,性能数据从虚拟宿主机收集，为智能部署服务,智能将,VM,部署在最优化的宿主,物理机器淘汰或重用,整合候选优先级报告,Consolidation,Delegated Provisioning,VM,自动部署在优化的宿主机,集中的虚拟机模板库,VM,从管理员分配的模板创建,代理用户开始创建虚拟机,虚拟机宿主,更新的,代理创建,web UI,Web-Based UI,定义配置、,分区模式、,操作系统、,驱动程序和应用程序集,操作系统和配置信息的全自动传送,优化配置标准，,维护遵从,灵活控制更新的时机和工作负载：针对服务器桌面和设备具有明确的目标和计划,在部署和迁移之前了解企业资产现状,数据中心配置变更管理,资产智能技术,软硬件盘点,软件部署,软件更新,产品支持,配置管理,操作系统部署,服务器,的设计,DCM,的知识驱动性能,Microsoft IT,最佳实践,Exchange 2003&2007,SQL 2000&2005,Windows Server 2003 AD/DNS/WINS/DHCP,Sharepoint 2003&2007,产品组最佳实践,SCCM,服务器角色,薄弱点评估,Operations Manager 2007,Virtual Machine Manager 2007,Sharepoint 2007,SQL 2005,提供数据中心端,-,到,-,端监控能力,提供“端到端”的服务最佳的,Windows,管理平台,减少故障处理时间,降低,Windows,平台的总体拥有成本,(TCO),更高效、友好的管理,提高管理效率,降低,IT,管理的复杂度,管理,提高,IT,服务管理的主动性,广泛集成的系统监控,一个端到端商业服务管理解决方案，帮助监控企业的,IT,服务，获取对,IT,环境更好的控制,IT,提供的是服务而不仅仅是服务器,Web,订单服务,Web,服务器,客户端,中间应用,数据库,物理网络,针对分布式应用系统的管理,在,SCOM2007,中提供“架构设计器”和模板,构建业务系统的逻辑关系,根据你对系统的理解来构建逻辑架构,组件,/,服务,组件间的相互关系,可以随时对系统架构进行增、删、改；,SDM,应用程序,应用程序,主机,网络拓扑,操作系统,硬件,系统定义模型,系统定义模型,/SDM,包含完整系统的,正式,模型,所有与部署和操作有关的信息,让计算机理解和捕捉开发人员和管理员的设计意图,系统拓扑,开发人员约束,IT,策略,安装指令,运行状况模型,监视规则,服务级别协议,报告,IT,服务健康,管理,健康状态,定义,15,健康状态监控模型,Object,Security,Health,Configuration,Health,Overall,Health,Availability,Health,Performance,Health,Service,Check,Process,Utilization,SQL 2005,DB Engine,监控单元,监控集合,IT,服务健康管理,可收放式监控、管理,SQL Server,17,健康状态管理模型,Entity,Logical Entity,Local Application,Windows Computer Role,SQL Server,健康评估模型,客户的“消息协同”系统,健康状态监控、管理模型,管理包,发现和健康模型,IT,管理策略,商业需求,开发人员的知识,IT,服务模型,知识驱动的管理,关键的管理包,Windows Server,平台,Windows Server OS,Active Directory,Clustering,Virtualization,File and Print Services(SMB,DFS,FTP),Networking Services(DHCP,DNS,WINS,NAP),应用平台,SQL,IIS,.NET,Web Services,BizTalk,NLB,消息协助平台,Exchange,SharePoint,Live Communications,Unified Messaging,SMTP,其他服务平台,WSUS,ISA Server,SMS,RRAS,DPM,Windows,客户端,Vista,XP,Office Suite,WePOS,XPe,关键监控特性,SQL server role discovery,Database Engine,Reporting Services,Analysis Services,Integration Services,SQL server role component discovery,Role and component availability and performance monitoring,Granular tuning capabilities for individual servers or components,Replication Monitoring,Backup Monitoring,Optional discovery of full replication topology,Optional discovery of agent jobs,Operating system performance impact on SQL,Monitor over 400 SQL events,Performance collection including DB Size,Client response monitoring,报表,Component Availability,Component Performance,Configuration Change,Backup History,Block Analysis,Agent Job History,视图,SQL replication topology,At a glance health and dashboard views,SQL server role views,Component views,任务,Administrative Tasks,Automated Diagnostic Tasks,On Demand Recovery Tasks(can be automated),SCOM,对,SQL,数据库的监控能力,SQL,管理报表,系统阀值的“自我优化”技术,根据预制策略监控系统的运行参数，,并自动“学习”出“系统正常运行的标准基线”；,当系统运行超出“正常运行的标准基线”阀值时，会触发系统告警；,同时，可结合自动修复机制对系统进行调整；,审计日志管理,商业需求,法规符合要求：例如,SOX,法案，,HIPPA,等，要求集中对安全审计日志进行收集，监控，报告以及,归档,维护内部相关的操作的审计日志,需要可扩展的安全的收集日志基础架构和海量的安全事件数据的存储,关键的设计原则,几乎实时导出所有安全事件,永恒性的收集策略,网络影响小,可扩展,高效地存储,结构化的事件数据,SCOM2007,的审计日志收集,整合,ACS,技术在,SCOM2007,架构中,立即可用的可定制化报表,功能已经包含在,SCOM2007,软件中,审计内容,SCOM 2007,默认提供了如下的安全审计报表：,帐号的非法管理：,用户帐号删除创建，激活不激活,管理组成员变更,修改用户密码,计算机帐号创建删除,非法访问：,未授权的文件，目录，或其他对象的访问,帐号锁定,策略违反：,审计策略更改,对象权限变更,帐号审计变更,权限增加删除,系统完整性：,丢失事件,审计失败,日志清空,安全审计日志管理架构,被监控客户端,被监控服务器,Audit DB,Audit Collector,审计事件容易被破坏,审计事件完全被管理,Data Archival,DPM 2007,对于微软应用和平台进行持续的数据保护,快速可靠的磁盘备份,/,恢复，提供了超过万个可恢复点得颗粒度,适合各种企业的规模,Windows file servers,可以支持磁带库,每,15,分钟,DPM 2007 Server,在线快照备份,(,最多,512,份,),Microsoft,Exchange Server,Microsoft,SQL Server,Microsoft,Office SharePoint Server,包括集群,基于磁盘备份,离线磁带,基于磁带的备份,归档,Virtual Server 2005 R2 sp1,Windows,桌面,Active Directory,提供数据中心应用数据保护,System,Center&ForeFront for,客户在管理邮件服务器中遇到问题：,邮件服务器的各种参数配置需要监控,企业对邮件服务器 的可靠性和可用性要求提高,邮件的数据丢失所带来的风险,邮件系统所涉及的技术非常多，对维护人员要求较高,垃圾邮件和邮件病毒攻击,微软的,System Center,&ForeFront,解决方案：,自动化配置邮件服务器，并且保证了邮件服务器参数配置的一致性,保证了邮件服务器的的可靠性和可用性,保护了邮件的数据，并且提供了,Exchange,最好的数据备份功能,提供了基于知识库的管理,提供了防垃圾邮件能力和多引擎邮件病毒防护,创建和配置,Exchange,服务器,profiles,和配置,部署,Outlook,客户端和更新,对邮件服务全面监控,提供邮件流转监控,基于知识驱动的邮件服务器管理,持续保护,Exchange,2003,和,2007