自动化运维平台

服务器资产列表
可自定义属性项
23
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
可将服务器列表导出
导出Excel
24
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
锁定对整个服务器环境的访问
Opsware解决方案
在任意地点开启远程终端访问 任意服务器
– 以Shell 的方式访问 Linux / Unix ，或以远程桌面的方式访问 Windows – 通过 Opsware内置的安全通道 – 无需额外软件，无需新开端口， 无需代理服务器 – 所有会话操作可被完全审计
......
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
服务器运维平台
14
2007 Opsware Inc. All rights reserved. Proprietary and confidential. © 2006
服务器硬件属性查看
查看“credit01”服务器的 硬件配置信息
30
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
服务器文件系统浏览
浏览“credit01”服务器的 文件系统
31
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
事件告警
升级
告警
事件控制台
服务台
监控端 运行 运行 脚本
应用基础设施
5
手工操作 诊断 & 修复
系统 管理员
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
通过流程自动化处理事件
前端运维人员
3. 自动调度工作流
中国农业发展银行 IT自动化运维操作管理平台
Opsware - IT自动化平台解决方案
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
议程
作业自动化调度 单点用户登录 服务器运维平台
竞争对比
1.2 服务器分组(1)-分组示例
所有Windows 服务器
25
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
服务器分组(2)-定义动态组规则
定义多CPU， HP-UX服务器
26 © 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
服务器日常运维操作
1 2 3 4 5 6 7 8 9 N
13
统计设备信息，了解配置状态，备案 批量裸机（服务器/台式机）操作系统安装/重装 应用软件的部署/升级 批量设备的补丁更新 检查、弥补安全漏洞 服务器/台式机配置调整、比对、回退、备份 配合应用/网络/存储部门联合会诊 配合审计部门出具各种报表 各种常规的、随机的管理操作
自动部署agent
立即部署 agent
21
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
Agent部署
自动选择部 署协议
22
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
流程自动化,整合IT管理的各个系统与工具
4
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
今天IT 处理事件的过程
前端运维人员
手工操作 诊断 & 修复
权限升级
查阅
手工开启、 更新工单
知识库 文章 脚本程序 操作手册
1.1 服务器自动发现与部署，快速将服务器 纳入管理
传统运维的挑战
系统环境庞大、未知且跨界 分布将服务器纳入管理体系
无法实现自动化运维操作， 原因是不知道到哪里去部署 agent
Opsware解决方案
简单扫描并部署
–自动扫描发现服务器 –自动部署管理Agent –选择最适合的部署机制 (ssh, ftp, telnet, etc) –Agent运行行为定制
服务描述
2
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
作业自动化调度（PAS）
3
2007 Opsware Inc. All rights reserved. Proprietary and confidential. © 2006
事件
1.指导性流程 2. 自动化流程
告警
开启 更新 工单 e.g. NetCool, HP OVO, Tivoli e.g. MOM, HPOVO, SiteScope,
e.g. Remedy Peregrine
确认 & 清除 告警和事件
PAS
自动诊断&修复
通知 / 审计追踪
基础设施
6 © 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
提交头寸 生成程序 执行 完毕 启动日间 交易服务 报表文件 同步
监控组一 运行情况
日终前 磁带备份
提交 批处理程序组一
清理 日志信息
故障处理 流程
8
手工操作 停止 执行日终后 © 2007 Opsware Inc. All rights reserved. Proprietary and confidential. 数据镜像 反传数据 日终服务
Opsware Command Center
Managed Servers
审视下列问题
在您的数据中心，平均一个主机管理员负责多少台服务器？ 一个主机管理员每天需要进行多少次的Telnet？FTP？ 是否有多主机共享的管理脚本？如何运行？如何共享？ 如何知道操作员进行了哪些操作？如何确保操作是正确的？ 采用何种方式对关键系统配置进行备份/恢复？
17
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
服务器运维平台
1
变更的执行和控制
自动化合规/策略管理 服务器和应用排障 提高服务器安全性
2 3 4
5
15
部署和配置软件
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
1. 变更的执行和控制
16
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
19 © 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
设备扫描
指定网段
35台设备，隶属不同平台 扫描该网段用时：59秒
20
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
系统管理员
简单的拖拽操作，实现IT流程
内置数百现成可用的流程/子流程
用于创建自动化IT操作流程
可视化的拖拽操作，定义流程图
预定义的操作和加速包
– 与监控系统、工单系统、事件平台集成 – 内置VMWare, F5, J2EE Servers, IIS, SQL, Cisco等加速包. – SAS加速包 流程编辑 面板
查看文件内容
查看“credit01”服务器的 host文件内容
32
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
文件快速拷贝示例
无需FTP Service，拷贝 到指定“网管服务器” 上
Why？
33 © 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
监控组四 运行情况
提交 批处理程序组四
综合业务日终配置流程说明
通过在PAS系统中，拖拽操作画出自动化作业流程图
PAS借助connector与各个执行系统，并向他们发送操作指令
各个系统执行流程环节上的具体操作，并向PAS返回执行结果 PAS根据执行结果，判断下一步的执行内容
部分操作必须手工执行，则可在流程中设计等待环节，灵活满足客 户对自动化作业的各种需求。
服务器分组(3)-动态组成员示例
源自文库
27
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
1.3 配置信息的快速查看
在任意地点浏览和编辑服务器
Opsware解决方案
使管理员能够浏览任意服务器
– 浏览文件系统、注册表、硬件资 产信息、软件和补丁清单，以及 服务 – 浏览属性、可配置的应用，甚至 服务器历史记录 – 简单的拖拽操作，在服务器间或 者是服务器和你的桌面之间 – 所有变更均被审计记录
9
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
单点登录系统
10
2007 Opsware Inc. All rights reserved. Proprietary and confidential. © 2006
总体部署建议
分行
总行数据中心
11
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
集成设计
事件探针
事件管理
E-mail 业 务 服 务 器
网管人员
Opsware服务器运维平台 事件管理 配置管理
12
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
1.4 安全、高效的变更途径
• 远程终端 (Remote Terminal) • 分布式脚本 • Global Shell
34
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
通过Opsware进行远程终端访问
操作 & 流程库
7
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
流程图示例: 综合业务日终配置流程
获得配置 工单信息 操作审批 网络连通性 检查 停止后台双机 停止KJDB1 tuxedo服务 单个服务进程 日终前 数据镜像 启动 日终服务
浏览整个服务器资源，包括文件 系统、注册表、服务器历史和 meta-data
直接查看所有合规检测和补救
28
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
服务器资源浏览
29
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.
实现可控的自动化变更
1.1 1.2
IT基础设施的自动发现和Agent部署 设备动态/静态分组 配置信息的快速查看 安全、高效的变更途径
通过Remote Shell、分布式脚本、Global Shell
1.3
1.4 1.5
对操作的控制
击键级记录、关键文件/目录的自动备份和恢复
18
© 2007 Opsware Inc. All rights reserved. Proprietary and confidential.