System Center適用于非企業環境的原因：完全的可見性和控制能力
Travis Morrison 是科羅拉多州柯林斯堡的 New Belgium 啤酒廠（高品質啤酒釀造商，尤以 Fat Tire Ale 啤酒聞名）的高級系統管理員，他對全面網絡可見性的強大功能有直接的了解。New Belgium 是一個不小的知名企業，但它肯定不是我們所說的“企業”，它需要能夠持續可靠地訪問其 IT 基礎結構。該公司通過其服務器和工作站處理客戶事宜、確保產品交付和管理復雜的生產計劃。
不久前，Morrison 一直忙于處理 New Belgium 的一個銷售應用程序中反復出現的問題，該應用程序是一個復雜的解決方案，集成了 SQL Server、IIS 和內部批處理功能。
該銷售應用程序遇到問題時就會停止運行，經常需要 IT 部門花費一整天的時間恢復其服務。New Belgium 員工無法處理客戶事宜。銷售團隊無法查看銷售記錄，也找不到提醒客戶注意趨勢變化所需的數據。顯然，這對企業來說不是一件好事。經過一連串痛苦且代價高昂的停工事件后，Morrison 認為，他需要在用戶注意到問題之前主動從根本上解決問題。對多個產品進行調研后，他決定使用 System Center Operations Manager 2007 R2。“實際上，這個系統在 24 小時內為我們創造的價值就抵消了它的成本。通過一點幫助，我們在一天之內就完成了啟動并運行服務器、在整個網絡中安裝代理，以及啟用尋呼機警報的任務，”Morrison 說。
“就在那天夜里大約凌晨 3 點，我們收到呼叫，結果發現銷售應用程序數據庫空間不足。原來這就是一直以來存在的問題。不同的是，這一次我們能夠關閉 SQL Server，為它提供需要的更多空間，啤酒廠沒有付出再次全天停工的代價，”Morrison 這樣說，以說明 New Belgium 馬上從 Operations Manager 獲得了投資回報。
對非企業環境的主動監視
Morrison 的經歷特別讓人感興趣的原因如下。New Belgium 并不是典型的 System Center 企業客戶。盡管銷售人員會出差至全美各地，New Belgium 只在一個地方經營一個啤酒廠。因此，它不是通常意義上的企業 IT 組織，而是更接近中小型企業，具有中小規模需求。不過，從需要高可用 IT 基礎結構這一點來說，New Belgium 與典型企業非常相似。它要求接近 100% 的運行時間，以便實現核心服務，如電子郵件、文件服務器和客戶數據庫。它需要知道問題是何時發生的，最好在用戶來電抱怨之前就發現問題。它需要一套全面的監視解決方案，能在其異構（雖然大部分是 Microsoft 產品）IT 環境中正常運行。
Operations Manager 軟件包正好能實現適合 Morrison 環境的解決方案。Operations Manager 創建一個平臺，用于監視服務器、工作站以及其他終結點（如存儲和網絡）的系統行為。Operations Manager 基礎結構可進行擴展，以滿足任何規模的網絡的需要。Operations Manager 最大的優點在于，它僅僅是 Microsoft 的 System Center 產品組合中的一個部分。其他部分包括 System Center Configuration Manager（用于配置管理）、System Center Virtual Machine Manager（用于統一虛擬機管理）以及 System Center Data Protection Manager（用于企業質量備份和恢復）。
對于 Morrison 的環境（350 個用戶、40 個服務器的規模），在一臺服務器上安裝 Operations Manager 就能滿足性能需要。在環境中同一臺服務器或另一臺服務器上安裝 SQL Server 的一個實例，以存儲 Operations Manager 監視數據。其他大多數監視解決方案使用一個中心位置來合并和分析事件日志和系統性能數據，Operations Manager 與這些解決方案大為不同。Operations Manager 通過使用管理包 (MP)，在處理這一過程時更進了一步。這些 MP 是 Microsoft 和其他產品供應商為自己的硬件和軟件設計的，它們實際上是一些規則集，用于篩選傳入的原始數據，以便僅提醒管理員注意他們感興趣的行為。
請盡快考慮您的 IT 組織需要了解哪些類型的行為。服務器的磁盤存儲空間是否不足？事件日志條目是否包含關于發生故障的應用程序的信息？重要服務器的性能是否已降至可接受的閾值以下？在這些行為發生時及時了解情況可幫助您的組織在問題影響到業務之前解決這些問題。
但是，如今的 IT 基礎結構極其復雜，對于 IT 團隊較小的非企業組織來說，這尤其是個問題。這就意味著，各 IT 專業人員必須精通基礎結構涉及的很多技術，而不只是專于少數技術。對于任何 IT 專業人員來說，要查出每個問題的根本原因幾乎是不可能的，雖然人們希望這樣。
這就是 MP 的真正作用所在。MP，通常由產品開發團隊或有過成百上千次成功經驗的顧問創建，用于從原始數據中篩選出對管理員而言很重要的行為。通過使用覆蓋和閾值，IT 組織可以自定義 MP，以傳遞它最需要的信息種類。例如，如果不是非常關心處理器使用率是否超過 80%，但希望在使用率達到 95% 時立即獲知，則可在 Operations Manager 監視器中自定義一個閾值來實現這一靈敏度。通過設置警報特征覆蓋并對各服務器或整個環境應用該覆蓋，可以調整針對服務器行為的特定警報。
IT 專業人員甚至可使用 Operations Manager 來監視非 Microsoft 組件，如網絡本身。在 Bynet Data Communications Ltd.，通過 Operations Manager 網絡集成，量化地反駁了用戶抱怨網絡太慢這一問題，該公司的管理解決方案專家 Idan Yona 這樣說。“我們剛部署好 Operations Manager 安裝，它就幫了我們的大忙。我們部署 Operations Manager 是為了一個特定的目標，那就是估計遠程辦公室用戶的網絡體驗。系統啟動之后，我們很快就收集到用于比較總部站點和分支辦公室用戶體驗的網絡統計信息。這些數據表明，遠程用戶認為網絡太慢的說法是不正確的，我們因此取消了一項重大的 WAN 升級項目。結果是公司節省了 60,000 多美元，”他說道。
您可以聯機獲取 Microsoft MP 目錄，該目錄提供關于每個 MP 支持的監視類型的詳細信息。MP 的數量和類型都很多，即使是異構程度最高的組織，也能找到符合其需要的適當集成（即使集成到通常與 Microsoft 沒有關聯的第三方技術）類型。許多 MP 都可免費下載，另一些 MP 可從其特定供應商處購買。每個 MP 都可向 Operations Manager 基礎結構提供一組數據，以便在發生問題時主動發出警報。
要實現完全控制的目標，監視環境只是完成了部分工作。第二項重要功能是以可跟蹤、可重復和可預測的方式在服務器和工作站上進行更改。如果組織向用戶幫助臺安排技術人員來解決軟件安裝、常見故障排除或補丁管理問題，會發現在小網絡擴展時無法成功進行管理。這需要太多手動操作，而無法對大量計算機重復執行。所需要的是一些集中化工具，用于將軟件、更新甚至是完整的操作系統同時部署到任何數量的計算機。
Eric Schmidt 是科羅拉多州一個中型國防承包商的高級系統工程師，對于他來說，System Center Configuration Manager 為包含近 2,000 個桌面系統的環境實現了安全性，假如不使用該產品，這種環境不會是安全的，他這樣說。
“在使用 [Configuration Manager] 之前，我們嘗試了很多不同的修補解決方案，收效各不相同。部分解決方案非常適合修補 Microsoft 產品，但無法部署非 Microsoft 軟件的更新。我們的環境中有多個所有者和多個 IT 組織，它們都在同一個網絡上。因此，這些解決方案都不適合我們的組織模型。某些解決方案需要大量手動操作，并且沒有統一報告功能，這些是最無用的解決方案。我們認為，在最糟糕的情況下，我們只滿足了 20% 的補丁需求。情況必須有所改變。”Configuration Manager 通過實現一種自動更新管理基礎結構，與公司的多個 IT 團隊進行協作，解決了 Schmidt 的問題。“使用 [Configuration Manager] 后，我們能夠創建多個計算機集合，每個集合都由一組指定的 IT 管理員進行管理，”他說道。“因為 [Configuration Manager] 與 Windows Server Update Services 進行本機集成，所以每個 IT 團隊都能夠輕松確定哪些補丁對他們的計算機有用。如果我們發現極重要的更新需要立即部署到所有計算機，只需將它們推送到‘所有計算機’集合即可。”
為此，Configuration Manager 通過所謂的集合創建一個動態計算機組。在其他解決方案中，管理員按計算機名稱或其他靜態指標創建組，Configuration Manager 有所不同，它根據每臺計算機的動態特性創建集合。根據計算機在 IP 子網中的位置創建計算機組和為“安裝了 Microsoft Office Word 2007 的所有計算機”創建計算機組一樣簡單。當某臺計算機的特性隨時間變化時，管理員可以定期在集合中添加和刪除該計算機。這一動態性正是 Configuration Manager 的主要優點。集合是分層的，因此管理員可創建使用更多約束的子集合。在 Schmidt 的案例中，頂級集合與計算機的 IT 團隊所有者相關，每個團隊都有權在其下創建子集合。
Brita Rood 是華盛頓州貝爾維尤市的 IT 系統分析專家，他也使用 Configuration Manager 對非 Microsoft 產品進行部署。“我們使用 Configuration Manager 的軟件分發功能將第三方軟件產品推送到計算機。舉例來說，手動安裝某個產品可能需要一個小時。我們能夠使安裝自動進行，在一夜之間將它推送到 70 多個客戶端。這樣節省了時間和大量資金，因為我們不必聘請外部服務供應商來協助安裝，”她說。
Configuration Manager 更改管理解決方案是可擴展的，因此它可用于小型環境，也可用于具有數萬用戶和數百個站點的大型企業環境。無論環境多大，在部署更改時，都采用同樣的流程和操作。是否需要將軟件或整個操作系統部署到一組計算機？只需使用本機或第三方工具創建安裝包，然后將該包注入 Configuration Manager 基礎結構即可。通過使用控制臺，將部署包與播發和集合進行組合以創建更改事件。此時，集合定義要將包部署到哪些計算機，而播發則確定部署時間表。通過在 Configuration Manager 中使用播發及其關聯維護窗口，管理員可將部署只安排在非活動時間段（如下班后）進行。
部署軟件之后，要成功進行管理，需要知道軟件安裝位置，還應知道在軟件發生故障時如何排除故障。對于中型 IT 環境，通常在很多被動模式環境中反復試驗，并用紙和筆進行記錄來了解其硬件和軟件清單。將 Configuration Manager 的清單功能與軟件計數和資產智能功能配合使用，幾乎可以使這一過程完全自動進行。
現在的許多工具都可詢問服務器和工作站以確定其硬件和軟件構成。雖然有用，但這些信息只是一種靜態表示形式。Configuration Manager 的軟件計數功能還可以確定實際上哪些用戶和計算機在使用已安裝的軟件。通過軟件計數，IT 組織可以找到未使用的軟件許可證，回收這些許可證以供其他人使用，而不是再去購買許可證。通過將此功能與 Configuration Manager 的內置資產智能數據庫相集成，IT 組織可將已安裝軟件的各特性與特定產品、版本號和版本相匹配。結果就形成了一個可用的報告引擎，用于準確確定所管理的所有計算機上安裝了哪些類型的軟件。
使用這些功能，貝爾維尤市快速“校準”其許可情況，避免了浪費未使用的許可證，Rood 這樣說。“通過使用資產智能和軟件計數實現的報告功能可以幫助我們確定特定軟件（尤其是第三方軟件）的使用情況，以確定我們對許可證的需要。”
很多組織還使用 Configuration Manager 將整個操作系統部署到所管理的工作站。對于想遷移到現代 Microsoft 操作系統的很多組織來說，這項復雜且通常耗資巨大的活動可能是很大的障礙。如此復雜的原因在于部署本身。傳統的升級操作需要技術人員逐個處理工作站，他們通常使用映像軟件或基于腳本的解決方案。無論哪種方式，舊系統安裝中的用戶數據，都不會保存到新安裝的系統。因此，技術人員必須與用戶協作，以確保完整正確地遷移用戶的特定設置（如果是工作站，則為“個人設置”）。
Configuration Manager 的操作系統部署 (OSD) 功能內置于基本產品中，為操作系統的管理部署提供了全面的方法。管理員可使用 OSD 創建 Windows 操作系統的常規安裝，這種安裝差不多可以安裝在任何桌面計算機、便攜式計算機或服務器上。使用每個現代 Windows 操作系統提供的內置即插即用組件，設備驅動程序可專門面向每一類硬件。
設備驅動程序只是操作系統部署的一部分。如前所述，升級操作系統或刷新損壞的工作站時，維護用戶的個人信息也非常重要。Configuration Manager 的 OSD 功能可以在計算機刷新之前自動卸載用戶設置。操作系統安裝完成后，會重新應用這些用戶設置。從用戶角度看來，最終的操作系統看起來與“舊”操作系統實例很相似，用戶可以很快繼續工作。
Cleber Marques 是圣保羅的 2S Inovações Tecnológicas 的技術顧問，他說，他已多次使用這一級別的自動化技術。“通過使用 Configuration Manager，我們的客戶可將 Windows Vista 分發到他們全部 1,000 臺或更多桌面計算機上，幾天之內完全可以與總部辦公室協調一致，”他說。
自動化虛擬管理
Operations Manager 和 Configuration Manager 適用于物理服務器領域，現在很多 IT 組織也需要處理虛擬服務器問題。目前，虛擬化似乎無處不在，任何規模的環境都盛行從物理計算機轉向虛擬機。早期采用虛擬化的企業在虛擬平臺上并無太多選擇，但現在，對虛擬化的興趣劇增，可選的虛擬平臺相應也增多了。您可能認為，說到虛擬機監控程序提供的功能集本身，平臺供應商的虛擬之戰難分高下。現在，最激烈的競爭還是用于幫助管理虛擬基礎結構的工具。
因此，Microsoft 選擇在其虛擬管理解決方案 System Center Virtual Machine Manager (VMM) 中采用多平臺方法。使用 VMM，環境不限于只管理單個虛擬機監控程序之上的虛擬機。IT 管理員可在同一個控制臺屏幕中管理由 Microsoft Hyper-V、VMware 的 ESX 和 vCenter 產品組成的虛擬基礎結構。
這意味著，早期使用 VMware 產品轉向虛擬化的環境也可在同一個 VMM 管理控制臺中輕松管理 Hyper-V 基礎結構。連接 Hyper-V 和 ESX 主機時的控制臺視圖?？梢钥吹?，這兩個虛擬機監控程序顯示“主機組”時并無差別。在 VMM 中，管理員調用操作時無需考慮基礎虛擬平臺。
本機 Windows 故障轉移群集可為混合環境實現高可用性。該功能是為參與集群的虛擬服務器提供的獨立 Hyper-V 組件。通過集群，在發生問題時，多個 Hyper-V 主機的 VM 可以向備用主機執行故障轉移。如果尚未在一些操作系統版本中使用過 Windows 故障轉移群集，現在就該進行了解了。由于對安裝和管理進行了改進，在環境中設置好集群后就無需再關注它。
Windows 故障轉移群集和 VMM 都不是管理 Hyper-V VM 所必需的。使用它們只是為了使管理更為容易，尤其是在 Hyper-V 主機數量增加時。通過 VMM，可將 Hyper-V 主機及其 VM 作為單元進行管理，可對一個主機或 VM 執行操作，也可同時對所有主機及其 VM 執行操作。實際上，對于虛擬環境，VMM 提供支持的自動化類型與 Configuration Manager 和 Operations Manager 對單獨的服務器實例提供的自動化類型相同。
Tim Clauson 是俄勒岡州羅斯堡市的 IT 經理，他說很早以前，在嘗試另一個解決方案但最終未能成功之后，就很欣賞 VMM 的靈活性。“在兩周的 [現場] 工作后，[另一個虛擬平臺供應商] 的兩個顧問仍不能使任何虛擬機成功啟動。我們最后請他們打道回府，轉而關注 Hyper-V 和 VMM。實際上，六小時之后，我們就啟動并運行了我們的第一批虛擬機。作為本市僅有的兩名 IT 工作人員之一，我不得不成為技術通才但不精通任何門類。VMM 不難理解，還易于使用，”他說。
事實證明，即使是在 Beta 版本中，VMM 的內置“物理到虛擬”(P2V) 功能也極為有用，Clauson 說。“我們喜歡 VMM 的 P2V 功能，它用起來太完美了。我們希望及早采用這項技術。所以我們使用了 VMM Beta 版本的 P2V 功能將 Exchange 2007 生產服務器虛擬化到 Hyper-V 上。首次 P2V 非常成功，從那時起，我們就在 Hyper-V 上運行郵件服務了，”他補充說。
Clauson 說，自從第一次安裝后，他已成功將該市的 SQL Server 和其他服務虛擬化到 Hyper-V 和獲得完全許可的 VMM 實例上。此外，既然省下了原計劃購買其他虛擬化技術的資金，他可以將這些資金用到真正需要的項目上。對于彌補稅收缺口、降低城市預算而言，這很有好處，他補充說。
面向非企業環境的企業備份功能
IT 組織尚未廣泛使用的第四個 System Center 解決方案是 Data Protection Manager (DPM)。該產品相對較新，最近剛發布了重要的 R2 版，它提供一個平臺來備份整個 IT 環境中的服務器和桌面計算機。DPM 與其他 Microsoft 和 System Center 產品集成，還可靈活地將服務器數據備份到磁盤和磁帶，這是它勝過其他備份解決方案的地方。
DPM 側重于磁盤到磁盤的備份，這對非企業環境尤其有用，在這種環境中，使用支持機器人的大規模磁帶陣列太過昂貴，也沒有必要?，F在，磁盤驅動器的成本每天都在急劇下降，將重要服務器備份到磁盤而不是磁帶有很多獨特的優勢，包括可以直接從磁盤備份快速恢復單獨的文件或整個服務器。
通過與 Microsoft 和第三方應用程序（如 Exchange Server、SQL Server 或 SharePoint Server 等）的持續數據保護集成，DPM 幾乎可實時保護數據以免損壞或被刪除。IT 經理可設置短期和長期的數據保護目標，可根據需要啟用多個數據保護目標。此外，因為 DPM 是 System Center 系列的一員，所以管理員可在本機通過 Operations Manager 監視其行為。
雖然磁盤到磁盤的備份似乎有利于快速恢復，但是大多數組織需要將數據歸檔到非現場存儲。通常，這意味著將磁帶轉到非現場存儲設備。DPM 支持磁盤到磁盤、再到磁帶介質的備份，改變了此工作流程。
“出于性能考慮，很多人使用 DPM 創建磁盤到磁盤再到磁帶的體系結構。這樣，可以立即從磁盤備份恢復丟失的文件，因為這些文件在備份磁盤中直接可用，”Conrad 說。“這就不必再費力查找并裝入正確的磁帶了。如果需要長期非現場存儲數據，可通過 DPM 自動執行磁盤到磁帶的備份，將數據復制到磁帶以用于其他目的。這種多步驟方法消除了純磁帶解決方案中常見的性能瓶頸。”
適當的可見性和控制能力
System Center 的這四個主要組件提供監視、配置控制、虛擬平臺管理和備份支持，真正滿足幾乎所有 IT 操作的需要。盡管 System Center 側重于在大型企業環境中使用，該產品仍然適用于在行業中占重要比重的中型企業。如果貴組織希望成為反應迅速的 IT 組織，能在問題發生之時處理問題，在用戶來電抱怨之時查明問題，請考慮使用 Microsoft 的 System Center 解決方案，實現完全的可見性和控制能力。
Greg Shields 是一位 MVP，也是 Concentrated Technology 的合伙人。ConcentratedTech.com 提供 Greg 的“萬事通”提示和技巧。
文章來源：微軟TechNet中文網
【編輯推薦】
