数据中心生命周期管理.pptx

数据中心生命周期管理,董敏微软大中国区系统管理专家mindo,应用种类繁多管理复杂度提升服务级别难以满足管理流程缺乏非集中管理,应用成为企业关键业务主动发现问题服务级别要求,应用数据备份/恢复系统级别灾难恢复服务器端防病毒要求标准化配置,企业数据中心的挑战-服务器管理的复杂性,可靠性/性能,管理难度,安全,优化后的数据中心管理,虚拟机,父分区,硬件x64IntelVT或者AMD-V,WindowsServer2008硬件虚拟化技术(Hypervisor),虚拟机,子分区,虚拟机,子分区,WindowsServer2008下一代硬件虚拟化技术,服务器虚拟化管理,最大化利用现有资源集中虚拟机部署和管理智能决定虚拟机部署位置（Inter-placement,Intra-placement)快速可靠的物理机到虚拟机的转换(P2V)整合OpsMgr的企业级服务级别监控,灵活性基于模板和属性，快速创建新虚拟机环境集中管理虚拟机镜像文件库可以利用现有的存储基础架构通过委托管理，允许员工自我服务的生成虚拟机环境,利用已有的技能熟悉管理界面对于物理和虚拟机在同一管理控制台下管理通过PowerShell实现完全的脚本执行环境利用ActiveDirectoryDomainService技术管理虚拟机,客户需求,VirtualMachineManager解决方案,虚拟宿主机,物理服务器,VirtualMachineManager客户端部署在虚拟机宿主机,性能数据收集，确认需要移植的候选,物理服务器转为虚拟机,性能数据从虚拟宿主机收集，为智能部署服务,智能将VM部署在最优化的宿主,物理机器淘汰或重用,整合候选优先级报告,Consolidation,DelegatedProvisioning,VM自动部署在优化的宿主机,集中的虚拟机模板库,VM从管理员分配的模板创建,代理用户开始创建虚拟机,虚拟机宿主,更新的代理创建webUI,Web-BasedUI,定义配置、分区模式、操作系统、驱动程序和应用程序集,操作系统和配置信息的全自动传送,优化配置标准，维护遵从,灵活控制更新的时机和工作负载：针对服务器桌面和设备具有明确的目标和计划,在部署和迁移之前了解企业资产现状,数据中心配置变更管理,资产智能技术软硬件盘点,软件部署软件更新产品支持,配置管理,操作系统部署,服务器的设计,DCM的知识驱动性能,MicrosoftIT最佳实践Exchange2003&2007SQL2000&2005WindowsServer2003AD/DNS/WINS/DHCPSharepoint2003&2007产品组最佳实践SCCM服务器角色薄弱点评估OperationsManager2007VirtualMachineManager2007Sharepoint2007SQL2005,提供数据中心端-到-端监控能力,提供“端到端”的服务最佳的Windows管理平台减少故障处理时间降低Windows平台的总体拥有成本(TCO)更高效、友好的管理提高管理效率降低IT管理的复杂度管理提高IT服务管理的主动性广泛集成的系统监控,一个端到端商业服务管理解决方案，帮助监控企业的IT服务，获取对IT环境更好的控制,IT提供的是服务而不仅仅是服务器,Web订单服务,Web服务器,客户端,中间应用,数据库,物理网络,针对分布式应用系统的管理,在SCOM2007中提供“架构设计器”和模板构建业务系统的逻辑关系根据你对系统的理解来构建逻辑架构组件/服务组件间的相互关系可以随时对系统架构进行增、删、改；,SDM,应用程序,应用程序主机,网络拓扑操作系统,硬件,系统定义模型,系统定义模型/SDM包含完整系统的正式模型所有与部署和操作有关的信息让计算机理解和捕捉开发人员和管理员的设计意图系统拓扑开发人员约束IT策略安装指令运行状况模型监视规则服务级别协议报告,IT服务健康管理健康状态定义,15,健康状态监控模型,Object,SecurityHealth,ConfigurationHealth,OverallHealth,AvailabilityHealth,PerformanceHealth,ServiceCheck,ProcessUtilization,SQL2005DBEngine,监控单元,监控集合,IT服务健康管理可收放式监控、管理,SQLServer,17,健康状态管理模型,Entity,LogicalEntity,LocalApplication,WindowsComputerRole,SQLServer,健康评估模型,客户的“消息协同”系统,健康状态监控、管理模型,管理包,发现和健康模型,IT管理策略,商业需求,开发人员的知识,IT服务模型,知识驱动的管理,关键的管理包,关键监控特性SQLserverrolediscoveryDatabaseEngineReportingServicesAnalysisServicesIntegrationServicesSQLserverrolecomponentdiscoveryRoleandcomponentavailabilityandperformancemonitoringGranulartuningcapabilitiesforindividualserversorcomponentsReplicationMonitoringBackupMonitoringOptionaldiscoveryoffullreplicationtopologyOptionaldiscoveryofagentjobsOperatingsystemperformanceimpactonSQLMonitorover400SQLeventsPerformancecollectionincludingDBSizeClientresponsemonitoring,报表ComponentAvailabilityComponentPerformanceConfigurationChangeBackupHistoryBlockAnalysisAgentJobHistory视图SQLreplicationtopologyAtaglancehealthanddashboardviewsSQLserverroleviewsComponentviews任务AdministrativeTasksAutomatedDiagnosticTasksOnDemandRecoveryTasks(canbeautomated),SCOM对SQL数据库的监控能力,SQL管理报表,系统阀值的“自我优化”技术,根据预制策略监控系统的运行参数，并自动“学习”出“系统正常运行的标准基线”；当系统运行超出“正常运行的标准基线”阀值时，会触发系统告警；同时，可结合自动修复机制对系统进行调整；,审计日志管理,商业需求法规符合要求：例如SOX法案，HIPPA等，要求集中对安全审计日志进行收集，监控，报告以及归档维护内部相关的操作的审计日志需要可扩展的安全的收集日志基础架构和海量的安全事件数据的存储关键的设计原则几乎实时导出所有安全事件永恒性的收集策略网络影响小可扩展高效地存储结构化的事件数据SCOM2007的审计日志收集整合ACS技术在SCOM2007架构中立即可用的可定制化报表功能已经包含在SCOM2007软件中,审计内容,SCOM2007默认提供了如下的安全审计报表：帐号的非法管理：用户帐号删除创建，激活不激活管理组成员变更修改用户密码计算机帐号创建删除非法访问：未授权的文件，目录，或其他对象的访问帐号锁定策略违反：审计策略更改对象权限变更帐号审计变更权限增加删除系统完整性：丢失事件审计失败日志清空,安全审计日志管理架构,被监控客户端,被监控服务器,AuditDB,AuditCollector,审计事件容易被破坏,审计事件完全被管理,DataArchival,DPM2007对于微软应用和平台进行持续的数据保护快速可靠的磁盘备份/恢复，提供了超过万个可恢复点得颗粒度适合各种企业的规模,Windowsfileservers,可以支持磁带库,每15分钟,DPM2007Server,在线快照备份(最多512份),MicrosoftExchangeServer,MicrosoftSQLServer,MicrosoftOfficeSharePointServer,包括集群,基于磁盘备份,离线磁带,基于磁带的备份归档,VirtualServer2005R2sp1,Windows桌面,ActiveDirectory,提供数据中心应用数据保护,SystemCenter&ForeFrontfor,客户在管理邮件服务器中遇到问题：邮件服务器的各种参数配置需要监控企业对邮件服务器的可靠性和可用性要求提高邮件的数据丢失所带来的风险邮件系统所涉及的技术非常多，对维护人员要求较高垃圾邮件和邮件病毒攻击微软的SystemCenter&ForeFront解决方案：自动化配置邮件服务器，并且保证了邮件服务器参数配置的一致性保证了邮件服务器的的可靠性和可用性保护了邮件的数据，并且提供了Exchange最好的数据备份功能提供了基于知识库的管理提供了防垃圾邮件能力和多引擎邮件病毒防护,创建和配置Exchange服务器profiles和配置部署Outlook客户端和更新,对邮件服务全面监控提供邮件流转监控基于知识驱动的邮件服务器管理,持续保护Exchange2003和2007数据,包括LCR和CCR恢复storagegroups,publicfolders和mailboxes最短15分钟备份一次,每周最多备份512份,对邮件提供全面防病毒和防垃圾邮件管理,SystemCenterfor,客户在管理数据库服务器中遇到问题：数据库的安全配置问题数据库数据如何备份数据库性能和可靠性问题数据库故障问题，如何及时得到指导解决方案微软的SystemCenter解决方案：数据库的安全配置得到监控，安全补丁得到及时更新数据库的数据可以得到最好的保护数据库的运行状况可以得到及时监控，提供了端到端的数据库交易监控提供了大量数据库故障处理知识库大量的数据库管理报表,通过解决方案加速器，创建和配置SQLServerprofiles和设置部署关键SQL补丁和安全配置漏洞监控,端到端监控SQL运作状况基于知识驱动的监控和管理,持续保护SQL数据提供快速恢复,SystemCenterandForeFrontfor,客户在管理门户服务器中遇到问题：门户服务器整体架构数据和后台应用数据的备份门户应用组件往往架构在多台服务器上，对监控和管理带来挑战门户应用上共享文件的防病毒问题微软的SystemCenter&Forefront解决方案：自动化配置邮件服务器，并且保证了邮件服务器参数配置的一致性保证了邮件服务器的的可靠性和可用性保护了邮件的数据，并且提供了Exchange最好的数据备份功能提供了基于知识库的管理唯一能够提供门户数据防病毒管理解决方案,提供了MOSS管理包，全面监控门户的健康运行状况提供了端到端的监控能力,保护MOSS数据，并且唯一一个解决方案保护门户站点配置数据提供快速的门户数据恢复,提供了门户的数据病毒全面防护,总结,数据中心生命周期管理，包含了服务器的虚拟化管理，变更管理，运维管理，备份/恢复管理以及防病毒管理微软SystemCenter结合ForeFront完全包含了数据中心管理的整个生命周期管理各个方面结合MOF运维流程，优化整个运维的管理方法论,提问与回答,