Prosjekt nr. 4 Olga Mosand

Transkript

1 Prosjekt nr. 4 Olga Mosand

2 Del 1

3 Problemstilling Deployment av Windows operativsystem 1. Dagens system hos Rambøll, Acronis bruker for stor båndbredde 2. Fordi Acronis kjøres på eget nettverk, kan klienten ikke meldes inn i domenet under deployment 3. Acronis oppretter separat deployment image for hver maskinvare 4. Lisenskostnader er ca kr/år

4 Problemstilling Nettverksadministrasjon 1. Rambøll har ingen samlet oversikt over nettverket i dag 2. Rambøll vil ha oversikt over lisensbruk for installert programvare i nettverket

5 Løsninger som skal evalueres 1. Hel-automatisert deployment med bruk av SCCM: - Automatisk installering av drivere - Automatisk innmelding i domene - Automatisk installering av Windows oppdateringer 2. Deployment må ikke overbelaste nettverket 3. Deployment uavhengig av maskinvare 4. Lavere lisenskostnader for deployment i forhold til Acronis 5. Lisensoversikt for installert programvare på nettverket 6. Nettverksovervåkning med bruk av SCOM

6 Configuration Manager (SCCM) Deployment av operativsystem Deployment av programvare Deployment av programvareoppdateringer Registrering av programvare bruk Finne avvik fra ønsket konfigurasjon Inventar av maskinvare og programvare Fjern-administrasjon av datamaskiner

7 Operations Manager (SCOM) Tilbyr ende-til-ende overvåkning av bedriftens IT-miljø basert på kunnskap fra eksperter Tilbyr omfattende oversikt av helsetilstand for servere, programvare og klienter i et sammensatt miljø Varsler IT-avdeling om system er nede Sentral oversikt av hele systemet fra en konsoll

8 Minstekrav maskinvare For SCCM 2007 For SCOM 2007 CPU 733MHz/2GHz RAM 256/1024 Diskplass 5Gb/ Gb NIC 10Mbit/1Gbit CPU 2GHz/more RAM 2Gb/more Diskplass 20Gb/ Gb NIC 10Mbit/1Gbit

9 Minstekrav programvare For SCCM 2007 For SCOM 2007 Windows Server 2003 SP1 SQL Server 2005 SP2 (full) IIS 6 MMC 3.NET Framework 2.0 ASP.NET, BITS, WebDAV Forskjellige patches Windows Server 2003 SP1 Microsoft SQL Server 2005 SP1 Microsoft SQL Server 2005 Reporting Services SP1.NET Framework 2.0.NET Framework 3.0 komponenter World Wide Web tjeneste satt til automatisk oppstart WS-MAN v1.1, ASP.NET

10 Rammebetingelser Testing er basert på Windows Server 2008 R2, SQL Server 2008 R2, SCCM 2007 R2 og SCOM 2007 Tester kjøres på maskinvare som akkurat oppfyller minstekrav

11 Rammebetingelser Deployment med SCCM: Deployment av Windows operativsystemer (XP, Vista 32 bit og 64 bit, 7 32 bit og 64 bit Deployment til tom PC. Bruker Nytt System scenario Deployment av programpakkene: Microsoft Office 2007 Professional Plus, Adobe Reader, Mozilla FireFox Nettverksoversikt med SCCM: Installerte programmer og lisensbruk for Microsoft produkter + Adobe Reader og Mozilla FireFox

12 Del 2

13 Planlegging SCCM Før løsning installeres må det vurderes: Site Systems Native eller Mixed Mode Klient agenter Navn på Site Internett-baserte klienter Site grenser Oppdaging (discovery) og annet

14 Planlegging SCOM Før løsningen installeres må det vurderes: Operations Manager Database Root Management Server Operations Console Agents Management Packs Og annet: Server roles, komponenter, features bb aspx

15 Installasjon Før systemene installeres: 1. Windows Server 2008 R2 konfigureres med Active Directory og DHCP. WDS installeres. IIS installeres og konfigureres. WSUS SP2 installeres som en rolle i Windows Server 2008 R2. SQL Server 2008 installeres 2. Kjøring av Prerequisite check som finnes på installasjonsmenyen (Splash.hta for SCCM)

16 Installasjon

17 Installasjon Prerequisites for installering av Configuration Manager: bb aspx Prerequisites for installering av Operations Manager: bb aspx

18 Del 3

19 SCCM: Hel-automatisert deployment Task Sequence er ansvarlig for å automatisere deployment av operativsystem Det kan brukes built in Task Sequence scenarios i SCCM ( Build and Capture a reference operating system image og Install existing image package ) eller det kan opprettes Custom For Custom valg er det 6 built-in categories of tasks: General Disks User State Images Driver Settings

20 Spesifiserer systemets oppstart Partisjonering av disk Legger til operativsystem installasjonskilde med unattended fil WinXP (unattended.txt) Vista, 7 (unattended.xml) Og viser hvordan operativsystemet skal installeres på disken Build and Capture Task Sequence scenario

21 Oppgir Windows registreringsinformasjon, administrator passord og tidssone Spesifiserer domenets innstillinger Legger til drivere: Plug-and-play Noen pakker + SQL spørring Build and Capture Task Sequence scenario

22 Installerer ConfigMgr Agents Installerer tilleggsprogramvare Installerer oppdateringer Capture installert og oppdaterer datamaskinen for neste deployment Build and Capture task sequence scenario

23 SCCM: Deployment uavhengig Det finnes tre ACPI HAL prosessor typer: av maskinvare ACPI Uniprosessor PC HAL ACPI Multiprosessor PC HAL Kan bruke felles image ACPI PC HAL type (gammel type) Dette betyr i praksis at det er nok å lage et image som skal kunne brukes til deployment på både ACPI Uniprosessor og ACPI Multiprosessor HAL'er.

24 SCCM: Deployment må ikke overbelaste nettverket Test av deployment med begrenset båndbredde. Hastigheten på klientens port på svitsjen ble redusert til 4 Mbit/s før deployment med vellykket resultat. Konklusjon: SCCM deployment fungerer ved lav hastighet.

25 SCCM: Deployment må ikke overbelaste nettverket Redusert til 4 Mbit/s Ikke redusert

26 SCCM: Oversikt over applikasjoner Resource Explorer Asset Intelligence Reports

27 Del 4

28 Overvåkning av nettverket Etter installasjonen av alle komponentene av SCOM kjenner ikke systemet til noe om applikasjoner eller tjenester All informasjon om hvordan overvåkningen skal foregå er definert i eksterne XML-filer, Management Packs (MP) Management Packs er en av to typer: Sealed har fil-navn MP, binære filer og er beskyttet mot modifisering ved hjelp av kryptering Unsealed har fil-navn XML og kan redigeres

29 Overvåkning Hva inneholder MP? MP inneholder all informasjon om applikasjoner og tjenester som skal overvåkes: Hvilken struktur de har Hvordan oppdage (discover) Hvordan finne feil Hvordan rette feil Hvordan brukere skal varsles om feil For overvåkning av Windows operativsystem trenges: Installere minimum komponentene av SCOM (RMS, OpsDB, Console) Installere agenter på klientene som skal overvåkes Importere MP for Windows systemene som skal overvåkes

30 Overvåkning Beskrivelse av strukturen Defineres med hjelp av klasser (typer) Hver applikasjon, dens komponenter og tjeneste hvert overvåkningsobjekt i SCOM tilhører en klasse Alle klasser er oppbygget i hierarki fra generell klasse til mer spesifisert klasse

31 Overvåkning Forbindelser mellom objekter MP beskriver også mulig forbindelse mellom objektene, hvis det finnes applikasjoner eller tjenester som består av flere komponenter Eksempel: Active Directory er avhengig av tjenestene DNS, sammensetning av system tjenester på domenekontrolleren, operativsystemet Windows osv. Det er tre typer forbindelser: Hosting Et objekt er en del av et annet Eksempel: Datamaskin -> Windows operativsystem Containment Et objekt kan inneholde et annet Eksempel: En gruppe av Windows operativsystemer > Windows XP Reference Et objekt er interaktivt med et annet Eksempel: Domenekontroller -> Domenekontroller

32 Overvåkning Helsetilstand Strukturen av klasser er beskrevet, forbindelser mellom objekter, objekter selv er oppdaget. Hvilken mekanisme skal brukes for å følge tilstanden til disse objekter? For dette har MP overvåkere (monitors) Overvåkere avgjør helsetilstanden til oppdagede objekter. Ved hjelp av overvåkere skilles det mellom friske og ikke-friske helsetilstander av objekter

33 Overvåkning Overvåkere Hver overvåker er knyttet til en bestemt klasse og det avgjør tilstanden til objekter i denne klassen. Overvåkere kan være i to eller tre tilstander: Objekt i frisk helsetilstand Objekt med advarsel, ikke-frisk helsetilstand Objekt i kritisk tilstand Eksemplet viser tilstand av Windows datamaskiner:

34 Overvåkning Hva er ellers i MP? Rules Tasks Diagnostic Recovery Views Overrides

35 Tillegg Rapporter og integrering med SCOM Service Level Agreement Kan integreres med Windows SharePoint Services 3.0 Interaktiv bruk med Microsoft Office Visio Eksport av diagremmer til Visio Ved hjelp av SCOM Visio Add-on kan diagrammer redigeres Skreddersy egne rapporter Med bruk av SQL Reporting Services Med bruk av Visual Studio

36 Del 5

37 Lisenskostnader

38 Del 6

39 Konklusjon Den tekniske løsningen tilfredsstiller Rambølls krav til deployment og nettverksovervåkning Lisenskostnader er mye høyere enn med Acronis Systemene er svært avanserte og trenger investeringer til installasjon og tid for opplæring

40 Videre utredning Dersom Rambøll velger bruk av SCCM og SCOM, vil jeg med bakgrunn i Rambøll sine planer om å ta i bruk løsning med Virtualisering av tjenere, anbefale at de først vurderer Microsoft System Center Essentials. Denne pakken inneholder de fleste funksjoner fra SCCM og SCOM, og i tillegg inkluderer den Virtual Machine Management. Prisen er også langt rimeligere enn kjøp av separate produkter.