HP OpenView — эффективное управление корпоративной ИТ-инфраструктурой
По материалам компании HP (http://www.hp.com).
Концепция создания гибкой корпоративной ИТ-инфраструктуры HP Adaptive Enterprise подразумевает построение инфраструктуры, способной адаптироваться под стратегические и конкретные бизнес-задачи, тем самым улучшая взаимодействие ИТ и бизнеса. Ключевую роль в реализации этого подхода сегодня играет программный пакет HP OpenView, основные направления развития которого были анонсированы в рамках HP Software Universe 2005 — ежегодной конференции, посвященной стратегии, ближайшим перспективам и обмену опытом между разработчиками, интеграторами и клиентами.
Все программные решения НР OpenView (рис. 1) логически подразделяются на три группы, отвечающие за решение своего круга задач и нацеленные на определенных пользователей внутри компании. Первая группа связана с традиционной для OpenView задачей: обеспечение надежной и эффективной работы ИТ-инфраструктуры. Сюда входят задачи сервисно-ориентированного управления сетями, системами, приложениями, централизованного управления событиями и производительностью, управления жизненным циклом приложений.
Рис. 1. Портфель программных решений HP OpenView для ИТ-подразделений.
Вторая группа решений OpenView призвана автоматизировать наиболее трудоемкие процессы ИТ, такие, как управление конфигурацией, активами, идентификацией пользователей, а также консолидировать и автоматизировать рабочие процессы ITIL с помощью Service Desk. Решения этой группы позволяют динамичным компаниям снизить затраты на эксплуатацию, контролировать изменения и сократить время от принятия бизнес-решений до готовности ИТ их поддерживать.
Третья группа помогает решать задачи синхронизации действий бизнеса и ИТ, фактически встраивая ИТ в схему работы бизнеса, что позволяет компаниям извлекать максимум прибыли из технологий и изменений окружающей бизнес-среды. Сюда относятся такие функции, как бизнес-отчетность и аналитика, управление рисками и соответствие требованиям законодательства (BASEL II и акт Сарбэйнса — Оксли), мониторинг бизнес-процессов и потоков в реальном времени.
Набор решений в последней группе постоянно развивается и дополняется новыми разработками HP и приобретенными продуктами. Решения этого уровня тесно связаны с возможностями интеграции бизнес-систем, унификации процессов бизнес-управления.
В данном материале будут рассмотрены некоторые решения, относящиеся к первой группе компонентов пакета OpenView.
Управление сетями передачи данных
Network Node Manager Starter Edition
Пакет HP OpenView Network Node Manager (NNM) содержит набор инструментов и средств автоматизации для управления корпоративными сетями. С его помощью персонал ИТ-отделов точнее ориентируется в архитектуре сети предприятия, может анализировать сбои в ее работе и даже устранять потенциальные проблемы до того, как они вызовут заметные последствия.
Графический интерфейс HP OpenView NNM доступен пользователям любой квалификации — он содержит наглядную информацию о состоянии сети (рис. 2) и позволяет быстро перейти к детальным спискам событий или картам сети, отображающим состояние сетевых устройств и места возникновения неполадок. Удобный механизм группирования устройств дает возможность отождествлять их с географическим расположением отделений предприятия, учитывая административное деление.
Рис. 2. Управление сетями в HP OpenView Network Node Manager.
Механизмы фильтрации и корреляционного анализа событий системы Network Node Manager Starter Edition самостоятельно определяют первопричины сетевых проблем, отсеивая мощный поток вторичных сообщений об ошибках и отказах, что существенно уменьшает сроки поиска и устранения неисправностей. Они также автоматически обрабатывают сотни второстепенных сообщений (которые обычно не классифицируются и отображаются вместе с критичными событиями), сводя их к нескольким действительно полезным сообщениям о работе сети. Помимо пассивного контроля за событиями в сети существует механизм, позволяющий активно влиять на устройства управления в зависимости от внешних условий, тем самым автоматизируя часть управляющих операций.
Пакет HP OpenView NNM содержит обширный перечень готовых отчетов, необходимых для упреждающего анализа и выявления тенденций в работе сети. Эти отчеты позволяют отобразить тренды производительности и готовности сети, провести инвентаризацию устройств и систем, получить статистику ошибок и отказов. Данные о топологии сети, служебные сообщения и события SNMP, регистрируемые системой Network Node Manager, хранятся во внешней базе данных, что расширяет возможности их дальнейшей обработки и анализа. Network Node Manager поддерживает горячее резервное копирование данных — можно сохранять критически важные сведения системы сетевого управления по расписанию без приостановки мониторинга.
Встроенные функции автоматической установки базовых значений самостоятельно задают пороговые значения параметров работы сети на основе собираемых данных и характера их отклонений от норм, а в случае превышения установленных норм NNM уведомит об этом оператора до возникновения проблем.
Network Node Manager Advanced Edition
Пакет HP OpenView Network Node Manager Advanced Edition обеспечивает эффективную диагностику и устранение неполадок в коммутируемых сетях повышенной сложности, предоставляя персоналу ИТ-отделов четкую картину физического взаимодействия элементов сети и их роли в работе высокоуровневых систем и сервисов. Он представляет собой мощную и надежную систему управления динамическими IP-средами в интересах бизнеса.
HP OpenView NNM Advanced Edition автоматически исследует сложные коммутируемые среды, идентифицирует сетевые устройства и сервисы и позволяет организовать эффективный мониторинг найденных объектов в сетях любых размеров и степени сложности. Web-интерфейс системы дает оператору четкую и ясную картину состояния сети, отображая основные контрольные показатели и позволяя быстро получить детальные описания событий и мгновенно перейти к фрагменту карты сети, содержащему затрагиваемые устройства и сервисы.
Пакет HP OpenView NNM Advanced Edition выполняет обработку и анализ служебных сообщений, генерируемых сетевыми устройствами и сервисами, и выдает оператору краткое и четкое описание возникшей проблемы, существенно упрощая выработку мер по ее устранению. С помощью модуля Correlation Composer легко настроить работу механизма корреляции событий, даже не имея навыков программирования.
Подсистема сбора и анализа событий Active Problem Analyzer сопоставляет результаты корреляционного анализа событий, выполняемого при традиционном поиске первопричин отказа, с физической топологией сети, и при необходимости запрашивает дополнительную информацию путем целевого опроса устройств, что повышает точность идентификации источника проблем. Получив сообщение о неполадке, оператор может сразу вывести на экран соответствующий фрагмент карты сети, чтобы лучше понять суть проблемы, или же вызвать контекстное меню со списком действий, которые рекомендуется выполнить для ее устранения.
HP OpenView Network Node Manager Advanced Edition также позволяет оценить последствия сбоев и отследить работоспособность затрагиваемых сетевых компонентов и сервисов в процессе устранения неполадок, что позволяет оперативно ранжировать неисправности по степени важности и своевременно предотвращать дальнейшие отказы.
Пакет допускает простое расширение системы с помощью приобретаемых дополнительно модулей Smart Plug-in (SPI), поддерживающих специализированные сетевые устройства и сервисы. Доступные в настоящее время SPI-модули кратко описаны ниже.
Network Node Manager Smart Plug-in for MPLS VPN. Обеспечивает диагностику отказов в VPN-сетях MPLS в контексте клиентских сетевых сервисов. Модуль ведет постоянный мониторинг доступности сетевого интерфейса на стороне провайдера и при его отказе немедленно оповещает оператора о пострадавших заказчиках и удаленных сайтах. Кроме того, модуль контролирует доступность сетевых сервисов заказчика путем мониторинга ядра MPLS. Приоритет неисправности определяется исходя из того, препятствует ли она прохождению клиентского трафика через ядро MPLS.
Network Node Manager Smart Plug-in for LAN/WAN Edge. Помогает заказчикам отслеживать неисправности в сетевой инфраструктуре Frame Relay сторонних провайдеров. Модуль анализирует сотни сетевых сообщений, предшествовавших отказу сети, и классифицирует неисправность как локальную, удаленную или вызванную ошибками конфигурации, помогает точно установить участок возникновения проблемы и определить круг пострадавших.
Network Node Manager Smart Plug-in for Advanced Routing. Модуль дополняет возможности NNM Advanced Edition функциями интеллектуальной диагностики динамических сетей на базе протоколов OSPF, Cisco HSRP и IPv6. Помимо постфактум-анализа основных причин отказов, этот модуль вместе с модулем Intelligent Diagnostics for Networks обеспечивает непрерывный контроль исправности ключевых подсистем сети, что позволяет управлять сетевыми сервисами в опережающем режиме, своевременно выявляя сервисы с повышенным риском отказов. Интеллектуальные механизмы модуля расширяют возможности пакета NNM Advanced Edition в плане активной локализации проблем в сетевых средах повышенной сложности, обеспечивая оперативный поиск основных причин и оценку возможных последствий отказов сети.
Network Node Manager Smart Plug-in for IP Multicast. Модуль позволяет оператору системы HP OpenView NNM проанализировать топологию и состояние широковещательных сетевых сред. Он выполняет автоматический анализ топологии и создает карты маршрутизации широковещательных пакетов, проводит замеры широковещательного трафика и генерирует оповещения SNMP при обнаружении широковещательной активности. NNM SPI for Multicast оказывает действенную помощь в локализации неисправностей широковещательных приложений и обеспечивает информационную поддержку планирования, развертывания и эксплуатации решений IP multicast и широковещательных мультимедийных приложений.
Network Node Manager Smart Plug-in for IP Telephony software. Модуль позволяет обслуживающему персоналу сетей IP-телефонии наблюдать за состоянием сетей и быстро решать возникающие проблемы. NNM SPI for IP Telephony автоматически обнаруживает и распознает в сети устройства, имеющие отношение к IP-телефонии, станции IP PBX, IP-телефоны и голосовые шлюзы и интеллектуальным образом определяет логические связи между ними. Модуль отслеживает работу устройств IP-телефонии и в случае сбоя или ситуации, в которой потенциально возможен сбой, генерирует событие и рассылает оповещение, содержащее подробное описание проблемы. Модуль легко интегрируется со средствами управления от ведущих поставщиков оборудования для IP-телефонии.
Customer Views for Network Node Manager
Пакет HP OpenView Customer Views for Network Node Manager работает в связке с консолью Network Node Manager, предлагая расширенный набор функций для сетевого управления с упором на потребности клиентов — он позволяет администраторам сети установить связь между сетевыми ресурсами (каналами доступа в Интернет, серверами и т. д.) и их потребителями. Customer Views объединяет возможности консоли NNM с выводом важной для потребителей услуг информации, обеспечивая автоматизированное, ориентированное на потребителя управление сетевыми средами для провайдеров доступа в Интернет, аутсорсинговых компаний и сервис-провайдеров, отслеживающих не только работу своей сети, но и запросы потребителей и подключенных к ним каналов. Это позволяет им экономить ресурсы и сосредоточиться на услугах с добавлением стоимости и соглашениях об уровне обслуживания.
Сервис-провайдеры должны оперировать важными сведениями о клиентах в прямой связи со сведениями о своей сети. Пакет Customer Views предлагает пять новых представлений сетевых ресурсов (рис. 3), обеспечивая сетевым администраторам возможность управлять сетью в полном соответствии с потребностями их предприятия. Эти новые представления, вместе с соответствующими новыми значками и пунктами меню, позволяют формировать разносторонние иерархические представления сетевых ресурсов и их взаимосвязей.
Рис. 3. Представления сетевых ресурсов в системе Customer Views for Network Node Manager.
Два из этих представлений включают новые объекты. Объект Customers (Клиенты) содержит сведения об организациях и используемых ими сетевых ресурсах. В объекте Sites (Площадки) сетевые ресурсы разбиты по размещению, например, географическому или в сети сервис-провайдера, т. е. в точках присутствия (POP — Point of Presence), в центрах управления сетями (NOC — Network Operations Center) и в точках обмена трафиком. Другие три объекта — Internet Links (Каналы Интернета), Devices (Устройства) и Key Resources (Ключевые ресурсы) — служат «контейнерами» для традиционных объектов консоли Network Node Manager, обеспечивая прямое управление важнейшими компонентами сети. С помощью этого нового инструмента сетевые администраторы создают ассоциативные связи между сетевыми устройствами и одним или несколькими из этих новых объектов, либо интерактивно, либо в пакетном режиме. Как только ассоциативные связи установлены, консоль Network Node Manager начинает непрерывно отслеживать работу сетевого оборудования и отображать его состояние в соответствующих новых объектах-контейнерах, дополнительно к стандартным картам Network Node Manager.
Route Analytics Management System
Система HP OpenView Route Analytics Management System (RAMS) разработана для сетевых инженеров, в чьи обязанности входит управление современными комплексными сетями в крупных организациях и компаниях — поставщиках услуг. Решение позволяет отслеживать операции маршрутизации данных в IP-сети в режиме реального времени.
Современные правильно спроектированные IP-сети относятся к динамическим и оснащены интеллектуальными механизмами, которые обеспечивают автоматическое перенаправление сетевого трафика в случае возникновения проблем. До недавнего времени у сетевых инженеров и операторов не было инструментов, позволяющих им отслеживать процесс маршрутизации на уровне всей сети в режиме реального времени. Без эффективных средств визуализации, мониторинга и анализа логических операций в IP-сетях на выявление и разрешение проблем уходит немало времени и усилий. Зачастую это оборачивается существенным ростом эксплуатационных расходов и снижением продуктивности сотрудников.
Система RAMS использует преимущества современных протоколов маршрутизации для наглядного и легко интерпретируемого отображения выполняемых в сети динамических операций. Мониторинг протоколов, отвечающих за распределение потоков сетевого трафика, обеспечивает решению RAMS просмотр сети «с точки зрения маршрутизатора» с расчетом и отображением любых изменений маршрутов и топологий в реальном времени. При обнаружении проблем со связью система RAMS немедленно отправляет уведомление в систему Network Node Manager Advanced Edition для анализа неисправности и принятия мер к ее устранению. RAMS в считанные секунды обнаруживает малейшую нестабильность в маршрутизации и выявляет изменения, влияющие на производительность и доступность сети, но не замеченные классическими управляющими системами, базирующимися на возможностях протокола SNMP. Работа системы RAMS построена на пассивном прослушивании сетевого трафика, поэтому она не создает нагрузки на сетевую инфраструктуру, не оказывает влияния на производительность сети и не может стать причиной сбоя.
RAMS — это единственная аналитическая система, поддерживающая большинство популярных протоколов маршрутизации, которые используются в корпоративных сетях крупных организаций и поставщиков услуг. Одного экземпляра системы RAMS достаточно для того, чтобы отобразить структуру соединений между узлами сети в виде цельной топологической схемы даже в том случае, если сеть использует разные протоколы и охватывает многочисленные домены. Архитектура сетей большинства крупных современных организаций подразумевает наличие многочисленных доменов или автономных систем, использующих один или несколько протоколов внутреннего шлюза (например, OSPF, IS-IS), которые взаимодействуют друг с другом через протокол внешнего шлюза (например, BGP). Система RAMS выполняет параллельный мониторинг всех протоколов маршрутизации и их параметров внутри корпоративной сети, представляя администраторам такую сеть как единую интегрированную систему (включая беспрецедентную возможность отметки сквозных маршрутов, в которых задействованы многочисленные автономные системы и протоколы внутреннего шлюза). Подробные результаты мониторинга доменов сохраняются в иерархической базе данных и доступны для последующего анализа и составления прогнозов. При прогнозировании развития событий система RAMS позволяет проконтролировать смену и/или переход на резервные маршруты в режиме эмуляции (т. е. не внося изменений в реальные настройки сети) падения каналов и смены метрик существующих маршрутов. Кроме того, можно просчитывать карту маршрутов при смене маршрутных данных отдельных маршрутизаторов, т. е. анализировать ситуации типа «что, если».
Одна система RAMS способна параллельно выполнять мониторинг и анализ комплексных IP-сетей, использующих несколько протоколов маршрутизации (OSPF, IS-IS, BGP) и охватывающих несколько автономных систем. Кроме того, заложенные в систему функции позволяют ей успешно осуществлять оперативный контроль за процессами формирования и работы маршрутов в сетях на базе протокола MPLS.
Принадлежность системы RAMS к семейству продуктов HP OpenView гарантирует ее тесную интеграцию с решением Network Node Manager Advanced Edition, благодаря чему администраторы получают расширенные возможности управления динамическими IP-сетями (включая углубленный анализ источников проблем и оценку влияния сетевых служб на производительность сети). При обнаружении проблем со связью система RAMS немедленно уведомляет об этом приложение Active Problem Analyzer (входящее в состав системы NNM Advanced Edition) для локализации источника неисправности. Возможность обнаружения источников проблем как в физической топологии сети, так и в работе сетевых служб гарантирует оперативное выявление неисправностей и минимальное время их устранения.
Ключевые возможности и преимущества RAMS таковы:
- максимальная доступность сети и повышение удовлетворенности клиентов за счет быстрого выявления и диагностики неисправностей;
- рост производительности сети за счет обнаружения и локализации источников неисправностей на сетевом уровне (layer 3), мешающих стабильной работе;
- сокращение затрат на выполнение различных операций за счет более продуктивной работы сетевых ресурсов и инженерного персонала;
- подтверждение всех операций, выполняемых в процессе обслуживания, позволяет избежать неверной настройки параметров маршрутизатора, что становится причиной одной трети всех сбоев в работе сети;
- нет необходимости искать виновных (что обычно делается при выявлении трудно диагностируемых проблем в работе сети);
- профилактика проблем, возникающих при маршрутизации, и принятие действенных мер по их предупреждению;
- повышенная отказоустойчивость сети за счет контроля наличия резервных маршрутов и рассылки уведомлений в случае их отсутствия.
Network Configuration Manager
Пакет HP OpenView Network Configuration Manager представляет собой решение нового поколения, которое управляет соблюдением законодательных требований, изменениями и конфигурациями, помогая поднять уровень безопасности, доступности и операционной эффективности сети.
В пакете Network Configuration Manager реализованы типовые методики работы, коллективное проектирование сетевой инфраструктуры, контролируемые процедуры внесения изменений, прозрачность конфигураций сетевых устройств и сервисов, а также четкое соблюдение корпоративных и законодательных стандартов. Это решение автоматизирует поддержку всех аспектов жизненного цикла сетевой инфраструктуры. Пакет позволяет объединить выполнение критических требований к проектированию, внесению изменений и контролю соблюдения стандартов.
Дополнительный модуль Smart Plug-in for Network Compliance Reporting значительно расширяет возможности создания отчетов в системе Network Configuration Manager, обеспечивая подготовку сводной и детализированной информации о процессах настройки и изменения сетевой среды предприятия для руководителей, аудиторов и других заинтересованных лиц. Модуль позволяет наглядно продемонстрировать бизнес-преимущества эффективного процесса управления изменениями. Smart Plug-in for Network Compliance Reporting обеспечивает информационно-аналитическую поддержку при решении задач управления жизненным циклом элементов сети с помощью следующих групп отчетов:
- сводные отчеты для руководителей — позволяют мгновенно оценить состояние процессов изменения конфигураций сетевых объектов и общекорпоративных мероприятий по стандартизации;
- отчеты о соблюдении нормативных требований — контрольные листы нормоконтроля, аудиторские сводки и отчеты о соблюдении стандартов и политик позволяют детально оценить уровень выполнения корпоративных и законодательных требований;
- отчеты о процессах управления изменениями — контрольные листы и аудиторские отчеты о ходе выполнения изменений, отчеты о действиях пользователей и детальные описания выполненных изменений позволяют мгновенно оценить, насколько успешно реализуются запланированные изменения;
- инвентаризационные отчеты — подробные инвентаризационные данные, включающие марку, модель, версию ОС и другие параметры, позволяют сократить затраты на обслуживание и оптимизировать процессы модернизации и обновления сетевых устройств.
Управление серверными платформами
Operations for Unix
HP OpenView Operations — это центр управления распределенной средой современного предприятия, реагирующий на все события и обеспечивающий полный контроль над всеми компонентами ИТ-инфраструктуры. HP OpenView Operations ведет мониторинг, фильтрацию, обработку и корреляцию тысяч событий, происходящих ежедневно в сетевых устройствах, системах, базах данных и приложениях.
Рис. 4. OpenView Operations for Unix.
HP OpenView Operations for Unix (рис. 4) позволяет унифицировать методы мониторинга и управления всеми компонентами вычислительной инфраструктуры, объединив их в единый технологический процесс из пяти этапов.
1. Сбор данных. Интеллектуальные программные агенты могут обнаруживать сбои и спады производительности практически любых управляемых систем с помощью мониторинга лог-файлов, системных сообщений, прерываний и переменных SNMP, отслеживать состояние аппаратуры (жестких дисков и процессоров), а также переменных окружения практически для любых приложений.
2. Обработка данных. Все события, полученные из различных источников, преобразуются в единый внутренний формат. После этого несущественные или дублирующиеся сообщения подавляются согласно заданным условиям фильтрации. События могут выступать в роли триггеров для автоматического запуска заданных операций, например, отправки сообщений на консоль оператора. На стадии обработки событиям также присваивается статус важности и они сортируются по логическим группам, таким, как «проблема с безопасностью» или «сбой операционной системы».
3. Представление данных. Формат представления данных оператору не зависит от источника сообщения и строго унифицирован: серьезность возникшей неисправности или снижение производительности, о которой сигнализирует сообщение, отображается различными цветами. Оператор может получить доступ к перечню возможных действий и поясняющей аннотации. HP OpenView Operations снабжает оператора контекстно-зависимым руководством по устранению неполадок, позволяя исправить ситуацию в кратчайшие сроки.
4. Реакция на события. HP OpenView Operations обеспечивает адекватную реакцию на критические события, предоставляя гибкие механизмы коррекции поведения управляемой системы, такие, как автоматическое реагирование на сообщения с помощью запуска предопределенных действий или интерактивный поиск и устранение неполадок с помощью предварительно настроенных процедур для сбора дополнительной информации. Вся информация о результатах коррекции сохраняется в центральной базе данных.
5. Эффективное управление на основе событий. HP OpenView Operations позволяет организовать эффективное управление потоком событий для отсеивания второстепенных сообщений с помощью настройки правил обработки:
- фильтрация — малозначительные или дублирующиеся события можно отфильтровать или передать на хранение в центральное хранилище;
- консолидация — одинаковые события можно объединить в виде одного события с указанием числа его повторений;
- корреляция сообщений — например, обработка события «база данных заработала» автоматически отменяет обработку предшествующего сообщения «база данных завершила работу»;
- пользовательские атрибуты позволяют снабдить сообщения дополнительной информацией;
- группировка сообщений возможна на основании любых атрибутов;
- расписания работы позволяют настроить доставку сообщений операторам в соответствии с оговоренным режимом предоставления услуг и перечнем клиентских устройств и электронных служб;
- график плановых отключений управляемых объектов избавляет оператора от потока сообщений о недоступности систем, приложений и баз данных во время плановых простоев.
Фундамент проактивного ИТ-управления в решении HP OpenView Operations образуют независимые интеллектуальные агенты, которые используют механизмы надежных и защищенных соединений, обеспечивают локальную фильтрацию событий и способны самостоятельно оказывать корректирующие воздействия на управляемые системы. Гибкие принципы организации иерархического управления и разделения полномочий операторов на основе ролей, положенные в основу HP OpenView Operations, позволяют настроить систему в соответствии с размерами и структурой любого предприятия. HP OpenView Operations успешно используется в сетях, содержащих несколько десятков тысяч устройств.
Модули HP OpenView Smart Plug-Ins (SPI) представляют собой заранее настроенные, легко устанавливаемые модули, интегрированные с HP OpenView Operations, которые добавляют к возможностям системы функции управления популярными базами данных, Интернет-инфраструктурой, службами обмена сообщениями, бизнес-приложениями и платформами электронной коммерции. HP OpenView Operations не только управляет приложениями и базами данных; комплект поставки включает все необходимое для работы со всеми популярными ОС, включая HP-UX, Sun Solaris, Microsoft Windows, Linux, IBM AIX и Compaq Tru64, а также с Web-серверами, включая Microsoft IIS, Apache, iPlanet и Stronghold.
Управление с позиции потребностей бизнеса требует значительно больших усилий, чем управление рядом отдельных компонентов. Поэтому в состав HP OpenView Operations входит модуль HP OpenView Service Navigator, позволяющий гибко сочетать принципы управления «снизу вверх» и «сверху вниз». С помощью Service Navigator можно наглядно сопоставить организационно-технологические процессы предприятия и элементы вычислительной среды, которые обеспечивают их функционирование. Ясная картина взаимосвязей помогает быстро и точно оценить влияние отказов отдельных компонентов ИТ-инфраструктуры на бизнес-процессы.
Концепция разделения сфер ответственности на основе пользовательских ролей, реализованная в решении HP OpenView Operations, позволяет настроить систему управления в соответствии с имеющимся у специалистов набором навыков и организационной структурой практически любой организации. Операторы (эксперты) отвечают за обработку поступающих сообщений и разрешение возникающих проблем. Как правило, им предоставляется ограниченный доступ к системе управления, необходимый для контроля и управления объектами, составляющими сферу их ответственности. Администраторы шаблонов управляют системой сбора сообщений: где и какие сообщения формируются и как они обрабатываются (подавляются, группируются, фильтруются и т. д.). Администраторы системы отвечают за вычислительную среду в целом, в том числе за задачи создания и управления учетными записями, настройку и обслуживание управляемых узлов.
Центральное хранилище данных на основе СУБД Oracle содержит всю информацию для управления вычислительной средой, аудита и построения отчетов. В нем хранятся сведения о конфигурациях и событиях, позволяющие полностью проследить историю сообщений и изменения сетевой инфраструктуры, а также протоколируются все действия и команды. При возникновении критических событий операторы могут обратиться к накопленной информации, чтобы узнать, возникали ли подобные ситуации в прошлом и как они разрешались.
HP OpenView Operations поставляется со стандартной защитой против пассивных атак (подмены IP-заголовка), действующей на всем пути прохождения сетевого трафика между центральной консолью управления и распределенными интеллектуальными агентами. С помощью HP OpenView Advanced Security инфраструктура связи HP OpenView Operations дополняется средствами идентификации, шифрования и контроля целостности данных.
Operations for Windows
HP OpenView Operations for Windows (рис. 5) — это краеугольный камень в технологии управления ИТ-службами (IT Service Management, ITSM) под названием Service Driven Operations (SDO), которую предлагает компания HP. Стратегия SDO объединяет в себе ПО, типовые методики обеспечения технологических процессов, а также поддержку экспертов и консультационные услуги, которые способствуют быстрому вводу систем в эксплуатацию и получению экономического эффекта. Пакет HP OpenView Operations for Windows позволяет организовать управление с точки зрения бизнес-сервисов путем моделирования внутри программы всей ИТ-инфраструктуры и всех событий, которые происходят в работе потребителей и влияют на работу того или иного бизнес-сервиса. Этот пакет поддерживает интеграцию и корреляцию между многочисленными хранилищами традиционной ИТ-информации, предоставляя центральную административную консоль и единую точку контроля. По дополнительному запросу предоставляется подключение к системе поддержки пользователей и к системе управления соглашениями об уровне обслуживания (SLA).
Рис. 5. OpenView Operations for Windows.
Пакет HP OpenView Operations for Windows предлагает всеобъемлющее управление событиями, упреждающий мониторинг производительности, а также автоматизированное формирование предупреждений, отчетов и диаграмм для ОС Windows, Linux и Unix, промежуточного ПО и приложений.
Современные среды принесли с собой новые проблемы в управлении, такие, как задачи управления смешанными средами. HP OpenView Operations for Windows позволяет контролировать из среды Windows больше платформ, чем любое другое решение. В список входят Windows NT/2000/XP, Windows Server 2003, основные дистрибутивы Linux, Solaris, AIX, HP-UX, Tru64 и NetWare. В состав пакета также включена поддержка технологий уровня центров обработки данных, в том числе мониторинг 64-разрядных версий Microsoft SQL и серверов с процессорами Intel Itanium.
Технология HP OpenView может не только управлять практически любой платформой, но еще и выступать в роли центральной консоли для всех средств управления. HP OpenView Operations for Windows можно сконфигурировать как управляющую консоль самого высокого уровня для таких инструментов управления серверами, как HP Systems Insight Manager, а также для других утилит из серии HP OpenView, например, Network Node Manager и Internet Services. Кроме того, этот пакет можно связать с продуктами HP OpenView Reporter и Service Information Portal.
В состав HP OpenView Operations for Windows включены функции визуализации, которые упрощают и ускоряют управление средой. Сервисные представления Service Views показывают, как компоненты ИТ-инфраструктуры связаны с бизнес-сервисами, и позволяют операторам вместе со специалистами по обслуживанию приложений быстро определять первопричину проблемы и перечень пострадавших сервисов.
Каждый управляющий сервер HP OpenView Operations for Windows способен поддерживать более 1000 управляемых узлов и обрабатывать тысячи событий. Повышенная гибкость модели управления позволяет сконфигурировать собственный диспетчер иерархий управления и задать политики для организации глобальной работы в разных часовых поясах, для резервных серверов и центра компетенции. Поддержка служб терминалов и виртуальных серверов предоставляет гарантированный доступ к системе самому широкому кругу пользователей самыми гибкими способами.
Чтобы обеспечить высокий уровень интероперабельности с системами серверов управления на базе HP OpenView Operations for Unix, HP OpenView Operations for Windows теперь предлагает гораздо более широкие возможности взаимодействия. Новые механизмы перенаправления и синхронизации сообщений поддерживают беспрепятственную связь между различными системами на базе технологии HP OpenView Operations. Синхронизированные аннотации и тексты инструкций дают всю необходимую информацию для быстрой интеграции всех операций управления гетерогенной средой.
Модули расширения функций управления HP OpenView Smart Plug-Ins обеспечивают комплексную автоматизацию управления ключевыми системами и приложениями, а также дополнительный бонус в виде интеллектуальной обработки событий и ускоренного разрешения проблем за счет автоматизированной связи с отдельными событиями в системах и приложениях с онлайновой базой знаний Microsoft Knowledge Base. Модули SPI содержат тысячи заранее описанных правил и политик, разбитых на логические группы, для управления гетерогенными аппаратными системами, ОС, средами предоставления услуг и облуживания приложения.
Основные модули SPI входят в комплект поставки HP OpenView Operations for Windows, обеспечивая широкий охват подконтрольных систем и приложений. Модуль Windows OS SPI предназначен для углубленного управления платформами Windows NT/2000/XP и Server 2003, а также базового управления многими приложениями Windows. Модуль Unix OS SPI обеспечивает управление ОС HP-UX, AIX, Solaris, Tru64 и Linux; к тому же с его помощью можно контролировать виртуальные машины, например, VMware, и серверы терминалов, такие, как Citrix. Модуль Web Server SPI работает с основными платформами Web-серверов — Microsoft IIS, iPlanet и Apache. Дополнительные модули SPI поставляются по отдельному запросу и могут служить для углубленного управления ключевыми приложениями и промежуточным ПО электронной коммерции, в том числе Microsoft Active Directory, Microsoft Exchange, Microsoft SQL Server, серверы семейства Microsoft Enterprise Servers (BizTalk и SharePoint), а также Oracle, mySAP.com, PeopleSoft и т. д.
Performance Manager, Performance Monitor и Performance Agent
Продукты HP OpenView Performance образуют мощную систему сквозного контроля производительности и мониторинга вычислительных ресурсов, цель которого — экономически эффективно обеспечить максимальный уровень обслуживания независимо от сложности вычислительной системы.
Связка программных продуктов HP OpenView Performance Manager, Performance Monitor и Performance Agent образует мощную и гибкую систему распределенного управления. Программные продукты HP OpenView Performance позволяют дать ответы на многие вопросы, обеспечивая решение двух ключевых задач управления распределенными системами: первая — контроль производительности и устранение неполадок; вторая — планирование ресурсов и контроль ИТ-сервисов.
Программные агенты HP OpenView Performance Agent отвечают за сбор и регистрацию данных, а также за генерацию сообщений. Измеряя время отклика приложений, программные агенты Performance Agent выступают как ключевая составляющая стратегии управления ИТ-сервисами. Программные агенты устанавливаются в каждой системе, подлежащей мониторингу, и обеспечивают:
- непрерывный сбор и регистрацию более 300 глобальных метрик и показателей производительности приложений, процессов и систем с минимальными вычислительными затратами;
- гибкую систему оповещения, опирающуюся на группы показателей и/или заданные временные интервалы, в течение которых превышались пороговые значения;
- полную поддержку отраслевого стандарта измерения времени отклика приложения ARM;
- встроенную технологию DSI (Data Source Integration), позволяющую объединять данные из любых внешних источников;
- экспорт данных в различных форматах;
- генерацию и рассылку оповещений SNMP;
- выполнение заданных действий на локальных системах при получении сигнальных сообщений;
- поддержку различных аппаратных платформ, включая HP-UX, Sun OS/Solaris, IBM AIX, Tru64 Unix и Microsoft Windows.
HP OpenView Performance Manager — это графический Web-инструмент, предназначенный для анализа тенденций использования ресурсов и производительности приложений, компьютерных систем и ИТ-сервисов. Программа Performance Manager оперирует сведениями, предоставляемыми агентами Performance Agent и другими источниками данных, определяя причины возникновения «узких мест» и повышая показатели готовности ИТ-системы. Среди других ее возможностей отметим следующие:
- графический Web-интерфейс настройки и управления на основе технологий Java;
- функции сегментирования и просмотра отчетов для различных заказчиков;
- обширный инструментарий графических средств представления данных в режиме, близком к реальному времени, включая формы и таблицы;
- получение по запросу и графическое представление данных из таких источников, как HP OpenView Operations Agent (версии 7.0 и выше), HP OpenView Performance Agent, Internet Services, Reporter и любых ODBC-совместимых источников данных;
- прогнозирование и планирование с использованием базовых графиков.
Основная задача программы HP OpenView Performance Monitor — мониторинг производительности в реальном времени при помощи настраиваемых администратором действий в ответ на сигнальные сообщения. При получении такого сообщения программа автоматически выводит на экран график связанных показателей производительности, упрощая поиск причин снижения производительности. HP OpenView Performance Monitor также обеспечивает фильтрацию сообщений по степени важности, типу или имени исходной системы.
Продукты семейства Performance используются самостоятельно или в комплексе с системами управления HP OpenView Operations и Network Node Manager. Агенты Performance Agent могут устанавливаться из Operations Manager. После их установки сообщения начинают пересылаться в систему управления операциями Operations Manager, что позволяет объединять в едином интерфейсе данные оперативного управления и контроля производительности серверов и приложений. Выбор того или иного события, связанного с изменением производительности, автоматически запускает программу Performance Manager. Кроме того, при установке систем HP OpenView Network Node Manager и Performance на одну машину обеспечивается интеграция данных, контролируемых программой Performance Monitor, и топологических схем NNM. При получении предупреждающего сообщения Network Node Manager уведомляет об этом оператора, изменяя значок устройства, испытывающего проблемы с производительностью, и может автоматически запустить программу HP OpenView Performance Manager для получения дополнительной информации.
Управление хранением данных
Storage Data Protector
HP OpenView Storage Data Protector — это масштабируемое решение корпоративного уровня для защиты данных и восстановления систем в чрезвычайных ситуациях. Data Protector управляет процессами резервного копирования и восстановления данных как с жестких дисков, так и с магнитных лент, гарантируя бесперебойное выполнение бизнес-операций в режиме 24х7 и максимально эффективное использование ИТ-ресурсов.
Модульная архитектура Data Protector позволяет масштабировать процесс резервного копирования с ростом среды хранения данных, защищая данные как на одном компьютере, в небольшой рабочей группе, так и в гетерогенной среде информационного центра, включающего тысячи серверов и сети хранения данных, обеспечивая высокий уровень обслуживания прикладных систем.
С помощью HP OpenView Storage Data Protector можно организовать процессы резервного копирования и восстановления данных без простоев и снижения эффективности работы приложений за счет резервного копирования в режиме online, резервного копирования открытых файлов, сервисов теневого копирования томов Microsoft Volume Shadow Copy Service (VSS), а также технологии Zero-Downtime Backup (ZDB) при использовании массивов хранения данных класса HP StorageWorks EVA или XP.
Консолидированный инструментарий управления
GlancePlus и GlancePlus Pack
HP OpenView GlancePlus — это инструментарий мониторинга и диагностики производительности систем. Он позволяет без лишних усилий проконтролировать работу компьютера, выявить и устранить узкие места производительности и настроить систему оптимальным образом. HP OpenView GlancePlus Pack объединяет инструментарий GlancePlus и средства сбора и анализа данных HP OpenView Performance Agent.
HP OpenView GlancePlus позволяет быстро идентифицировать и устранять проблемы производительности. Если администратор подозревает о существовании таких проблем, он может проанализировать, каким образом разные приложения и пользователи используют системные ресурсы. По каждому процессу можно получить подробную информацию, включая данные об использовании процессора и памяти, а также о задержках при выделении запрошенных системных ресурсов. HP OpenView GlancePlus позволяет объединить пользователей и процессы, относящиеся к тому или иному приложению, в логические группы и отследить влияние этих групп на производительность системы. Таким образом, быстро составляется ясная картина того, кто и каким образом использует основные системные ресурсы. При превышении пороговых значений метрик производительности на экране появляется предупреждающий сигнал, указывающий на возможное возникновение проблемы. Благодаря этому удается локализовать и устранить проблему до того, как она начнет негативно влиять на бизнес-процессы и пользователей.
В целом функциональные возможности GlancePlus таковы:
- иерархия сведений о системе, приложениях и процессах — от сводных отчетов к подробным диагностическим данным;
- таблицы системных ресурсов — контроль выбранных ключевых параметров системы, таких, как таблицы процессов, буфер кэш-памяти, заголовки буфера, совместно используемая память;
- сведения о производительности сетевых компонентов, таких, как файловая система NFS или метрики локальной сети;
- локализация узких мест и проблем производительности на основе настраиваемых правил диагностики;
- система контроля превышения настраиваемых пороговых значений производительности с возможностью выдачи предупреждений и выполнения заданных команд или сценариев реагирования;
- встроенный графический интерфейс плюс поддержка текстового режима управления для работы в системах без поддержки X-Windows;
- контроль превышения параметров отклика приложений, таких, как среднее время отклика транзакций, распределение времен отклика транзакций, контрольные параметры уровней обслуживания и счетчик их нарушений;
- визуальный контроль параметров выполнения групп транзакций с возможностью детализации.
Продукт VantagePoint Performance Agent выполняет сбор и хранение данных о работе системы и своевременно предупреждает о надвигающихся проблемах производительности. Он также дает возможность выявить и проанализировать тенденции в работе системы, что позволяет эффективно распределить нагрузку и точно спланировать ее развитие. Другими словами, VantagePoint Performance Agent обеспечивает мощную информационную и аналитическую поддержку при решении задач управления информационной инфраструктурой предприятия.
OS/390 и OS/400 management
Модули HP OpenView OS/390 Management и OS/400 Management позволяют органично встроить мэйнфреймы и интегрированные платформы AS/400 в единую, централизованно управляемую вычислительную среду предприятия. Они расширяют сферу применения решения HP OpenView Operations for Unix, распространяя ее на домены OS/390 и AS/400 соответственно. Среди возможностей, предоставляемых модулями, можно отметить следующие:
- контроль доступности и работоспособности систем OS/390 и AS/400 в рамках единой корпоративной системы проактивного управления ИТ-инфраструктурой;
- мониторинг, ручная или автоматическая корректировка работы стандартных приложений OS/390;
- сквозное управление всеми элементами ИТ-инфраструктуры в рамках бизнес-ориентированной методологии;
- двунаправленное взаимодействие с системами OS/390 для повышения степени автоматизации;
- полноценное взаимодействие с системами AS/400 для максимально эффективного решения возникающих проблем и двунаправленное подтверждение сообщений, поступающих из QSYSOPR или любой другой очереди сообщений по выбору администратора;
- адаптация к особенностям существующих процессов и структуры управления — можно выделить произвольную часть функций OS/390 для централизованного управления с помощью HP OpenView Operations, сохранив контроль над остальными функциями за операторами консоли MVS.
Помимо обнаружения и отображения сетей и ресурсов OS/390 и AS/400, модули ведут мониторинг доступности и работоспособности систем и приложений. В качестве источника информации используются сообщения MVS и VTAM для OS/390 и системные очереди сообщений, показатели загрузки процессоров, использования ресурсов заданиями, счетчики ошибок поиска страниц памяти и измерения степени заполненности дисков для AS/400. Локальные настраиваемые фильтры сообщений обеспечивают отбор только необходимых данных о функционировании систем и сетей, извлекают сообщения из очередей сообщений и затем отправляют их на консоль управления HP OpenView Operations. Эти сообщения могут включать сведения об ОС, приложениях, а также информацию о работе DB2, CICS, MQSeries и JES2. Такой подход позволяет получать с мэйнфрейма только действительно необходимые сообщения. Приходящие сообщения перенаправляются в соответствующие группы и отображаются в соответствии с их категориями в браузере сообщений HP OpenView Operations.