自動化運維平臺教學提綱

自動化運維平臺作業(yè)自動化調度（PAS）?2006OpswareInc.Allrightsreserved.Proprietaryandconfidential.2流程自動化,整合IT管理的各個系統(tǒng)與工具腳本運行運行今天IT處理事件的過程應用基礎設施事件告警知識庫文章腳本程序操作手冊查閱手工開啟、更新工單事件控制臺服務臺監(jiān)控端手工操作診斷&修復權限升級告警升級前端運維人員手工操作診斷&修復系統(tǒng)管理員通過流程自動化處理事件基礎設施告警e.g.MOM,HPOVO,SiteScope,e.g.NetCool,HPOVO,Tivolie.g.RemedyPeregrine自動診斷&修復1.指導性流程開啟更新工單事件2.自動化流程確認&清除告警和事件系統(tǒng)管理員通知/審計追蹤PAS前端運維人員3.自動調度工作流簡單的拖拽操作，實現(xiàn)IT流程用于創(chuàng)建自動化IT操作流程可視化的拖拽操作，定義流程圖預定義的操作和加速包與監(jiān)控系統(tǒng)、工單系統(tǒng)、事件平臺集成內置VMWare,F5,J2EEServers,IIS,SQL,Cisco等加速包.SAS加速包操作

&流程庫流程編輯面板內置數(shù)百現(xiàn)成可用的流程/子流程流程圖示例:

綜合業(yè)務日終配置流程獲得配置工單信息操作審批網(wǎng)絡連通性檢查停止后臺雙機tuxedo服務停止KJDB1單個服務進程日終前數(shù)據(jù)鏡像提交批處理程序組一啟動日終服務提交批處理程序組四日終前磁帶備份監(jiān)控組一運行情況提交頭寸生成程序停止日終服務監(jiān)控組四運行情況手工操作反傳數(shù)據(jù)執(zhí)行日終后數(shù)據(jù)鏡像清理日志信息報表文件同步啟動日間交易服務執(zhí)行完畢故障處理流程綜合業(yè)務日終配置流程說明通過在PAS系統(tǒng)中，拖拽操作畫出自動化作業(yè)流程圖PAS借助connector與各個執(zhí)行系統(tǒng)，并向他們發(fā)送操作指令各個系統(tǒng)執(zhí)行流程環(huán)節(jié)上的具體操作，并向PAS返回執(zhí)行結果PAS根據(jù)執(zhí)行結果，判斷下一步的執(zhí)行內容部分操作必須手工執(zhí)行，則可在流程中設計等待環(huán)節(jié)，靈活滿足客戶對自動化作業(yè)的各種需求。單點登錄系統(tǒng)?2006OpswareInc.Allrightsreserved.Proprietaryandconfidential.9總體部署建議分行總行數(shù)據(jù)中心集成設計事件管理E-mail事件探針Opsware服務器運維平臺網(wǎng)管人員事件管理配置管理業(yè)務服

務器N......9各種常規(guī)的、隨機的管理操作8配合審計部門出具各種報表7配合應用/網(wǎng)絡/存儲部門聯(lián)合會診6服務器/臺式機配置調整、比對、回退、備份5檢查、彌補安全漏洞4批量設備的補丁更新服務器日常運維操作3應用軟件的部署/升級2批量裸機（服務器/臺式機）操作系統(tǒng)安裝/重裝1統(tǒng)計設備信息，了解配置狀態(tài)，備案服務器運維平臺?2006OpswareInc.Allrightsreserved.Proprietaryandconfidential.13服務器運維平臺變更的執(zhí)行和控制1自動化合規(guī)/策略管理2服務器和應用排障3提高服務器安全性4部署和配置軟件51.變更的執(zhí)行和控制審視下列問題在您的數(shù)據(jù)中心，平均一個主機管理員負責多少臺服務器？一個主機管理員每天需要進行多少次的Telnet？FTP？是否有多主機共享的管理腳本？如何運行？如何共享？如何知道操作員進行了哪些操作？如何確保操作是正確的？采用何種方式對關鍵系統(tǒng)配置進行備份/恢復？實現(xiàn)可控的自動化變更安全、高效的變更途徑通過RemoteShell、分布式腳本、GlobalShell配置信息的快速查看設備動態(tài)/靜態(tài)分組IT基礎設施的自動發(fā)現(xiàn)和Agent部署1.1對操作的控制擊鍵級記錄、關鍵文件/目錄的自動備份和恢復1.51.1服務器自動發(fā)現(xiàn)與部署，快速將服務器納入管理傳統(tǒng)運維的挑戰(zhàn)系統(tǒng)環(huán)境龐大、未知且跨界分布將服務器納入管理體系無法實現(xiàn)自動化運維操作，原因是不知道到哪里去部署agent簡單掃描并部署自動掃描發(fā)現(xiàn)服務器

自動部署管理Agent選擇最適合的部署機制(ssh,ftp,telnet,etc)Agent運行行為定制Opsware解決方案設備掃描35臺設備，隸屬不同平臺掃描該網(wǎng)段用時：59秒指定網(wǎng)段自動部署agent立即部署agentAgent部署自動選擇部署協(xié)議服務器資產(chǎn)列表可自定義屬性項可將服務器列表導出導出Excel所有Windows服務器1.2服務器分組(1)-分組示例服務器分組(2)-定義動態(tài)組規(guī)則定義多CPU，HP-UX服務器服務器分組(3)-動態(tài)組成員示例在任意地點瀏覽和編輯服務器瀏覽整個服務器資源，包括文件系統(tǒng)、注冊表、服務器歷史和meta-data直接查看所有合規(guī)檢測和補救使管理員能夠瀏覽任意服務器瀏覽文件系統(tǒng)、注冊表、硬件資產(chǎn)信息、軟件和補丁清單，以及服務瀏覽屬性、可配置的應用，甚至服務器歷史記錄簡單的拖拽操作，在服務器間或者是服務器和你的桌面之間所有變更均被審計記錄Opsware解決方案1.3配置信息的快速查看服務器資源瀏覽服務器硬件屬性查看查看“credit01”服務器的硬件配置信息服務器文件系統(tǒng)瀏覽瀏覽“credit01”服務器的文件系統(tǒng)查看文件內容查看“credit01”服務器的host文件內容文件快速拷貝示例無需FTPService，拷貝到指定“網(wǎng)管服務器”上Why？1.4安全、高效的變更途徑遠程終端(RemoteTerminal)分布式腳本GlobalShell通過Opsware進行遠程終端訪問Managed

ServersOpswareCommandCenterOpswareSecure

CommunicationsChannel鎖定對整個服務器環(huán)境的訪問在任意地點開啟遠程終端訪問任意服務器以Shell的方式訪問Linux/Unix，或以遠程桌面的方式訪問Windows通過Opsware內置的安全通道無需額外軟件，無需新開端口，無需代理服務器所有會話操作可被完全審計Opsware解決方案啟動遠程終端執(zhí)行變更操作對指定服務器按右鍵選擇如同“操作本機”方式的遠程終端訪問安全通道分布式腳本-編輯Unix分布式腳本(示例)在所有執(zhí)行腳本的服務器上的/etc/host文件加入一條內容選擇并運行分布式腳本-運行Unix分布式腳本(示例)選擇運行的服務器查看變更結果分布式腳本-Windows腳本(示例)運行腳本前的右鍵菜單運行腳本后的右鍵菜單，增加一項功能全局文件系統(tǒng)與GlobalShell環(huán)境RootbinC:\Documents

andSettingsProgram

FilesAutoexec.batUnix/LinuxWindowsRegistryNetworkDevicesFirewallConfigurationsSwitches,Routers,etc.OpswareDataModelCustomAttributesServerInfoCustomers/ServicesFacilitiesDevelopmentTestingStagingProductionLifecycleUseSecurityAccessControlsAccess&ReachCommonUnixShellEnvironmentstcsh>ksh>熟悉的編程環(huán)境，非封閉技術可使用任意shell，利用現(xiàn)有腳本和工具將所有資源的訪問方式統(tǒng)一到單一的、虛擬的文件系統(tǒng)上采用邏輯層次和組織優(yōu)化工作集中的審計和安全框架跨平臺支持－Windows,Linux&Unix訪問服務器可跨越重疊IP動態(tài)/靜態(tài)NATDMZOpsware’sSolutionGlobalShell執(zhí)行全局操作/變更(示例)檢查所有Unix服務器的SSH版本，并記錄到每臺服務器的客戶化屬性中記錄當天credit01服務器有哪些操作，由誰執(zhí)行的1.5對變更的控制－操作記錄對變更的控制-擊鍵級記錄操作內容上次訪問敲入了2條命令：cd/etc和cathosts對變更的控制-配置的跟蹤、備份和恢復配置的跟蹤、備份和恢復－備份執(zhí)行配置的跟蹤、備份和恢復－配置恢復2.自動化合規(guī)/策略管理審視下列問題是否有審計？審計的內容？如何出具審計報告？誰在做審計工作？審計工作給IT人員帶來多少工作量？是否有企業(yè)定義的配置規(guī)范/策略？如何落實？對不符合規(guī)范的部分，有何措施？Opsware如何實現(xiàn)合規(guī)管理自動化合規(guī)狀態(tài)的可見性一目了然的合規(guī)狀態(tài)強制策略檢查細粒度的現(xiàn)成可用的檢查，輔之以客戶擴展的檢查可操作的策略定義豐富的服務器策略，充分利用內部專家經(jīng)驗和行業(yè)實踐經(jīng)驗合規(guī)報表現(xiàn)成的常用規(guī)范的合規(guī)報表2.42.1策略定義和強制執(zhí)行傳統(tǒng)運維的挑戰(zhàn)靜態(tài)的規(guī)則定義，僅僅停留在紙面上，無法定期大規(guī)模檢查規(guī)則的制定者無法強制規(guī)則的實施.強制執(zhí)行專家制定的策略在企業(yè)中共享策略根據(jù)策略合規(guī)狀況生成報表Opsware解決方案可以定義針對操作系統(tǒng)，應用，補丁等多種對象的合規(guī)規(guī)則Opsware解決方案2.2確保服務器符合企業(yè)策略對比和基于策略對比運行的配置或者存儲的快照與用戶定義的配置內容進行對比細粒度的審計和補救文件中獨立的參數(shù)獨立的服務、注冊表鍵值，等等豐富的“開箱即用”的審計用戶和組:組成員,用戶屬性…環(huán)境變量Windows安全對象、服務、事件log可通過GUI擴展用戶自定義的審計和補救審計和補救2.3簡單查看合規(guī)狀態(tài)快速查看服務器和網(wǎng)絡設備的合規(guī)狀態(tài)顯示Opsware本身的策略和自定義的檢查顯示多個策略、服務器組的合規(guī)狀態(tài)層層深入查看每個檢查查看合規(guī)缺口的詳細信息鏈接到補救操作易于擴展運行新的檢查和查看方式導出并email結果Opsware解決方案Opsware合規(guī)信息板2.4基礎設施和變更管理的報表快速的,現(xiàn)成的合規(guī)報告可導出為HTML,CSV格式報表視圖中包含可操作鏈接Opsware解決方案補丁合規(guī)報表SOX合規(guī)報表3.服務器和應用的排障審視下列問題業(yè)務出現(xiàn)問題時，有多少IT部門/人員參與聯(lián)合排障？以誰為主？采用什么方法定位故障？聯(lián)合排障時，是否有“應用－基礎設施”的關系映射圖？Opsware如何幫助定位排障交織的跨越應用基礎設施的變更歷史自動化的鑒別和解決跨配置的問題提供跨越服務器和網(wǎng)絡壁壘的可見性驅動變更自動化服務器、網(wǎng)絡和邏輯應用環(huán)境的多重視圖3.43.5OpswareNAS/SAS整合GUIOpsware

GlobalShellAPIProxyGUIAPIServerAutomationSystemDataModelNetworkAutomationSystemDataModelServerRecordsAutomationContent&PoliciesNetworkRecordsAutomationContent&Policies3關系、歷史記錄、AAA以及其他信息在系統(tǒng)之間可用GUIOpsware

GlobalShellAPIProxyGUIAPI4對整個IT環(huán)境的可視化和控制能力成為可能，無論從哪一個系統(tǒng)入口進入OpswareManagementNetwork2自動發(fā)現(xiàn)L2/VLAN拓撲并以Opsware數(shù)據(jù)模型保存保存1OMN提供訪問NAS的SAS環(huán)境3.1識別對應用的所有變更結合服務器和網(wǎng)絡設備的事件日志3.2了解服務器和網(wǎng)絡設備如何連接3.3確定配置的失配并進行補救3.4利用多重視圖進行排障創(chuàng)建邏輯應用視圖呈現(xiàn)依賴關系Opsware解決方案覆蓋服務器、網(wǎng)絡，甚至存儲基礎設施故障排查猶如破譯推理智力測驗范圍：五個具有不同顏色的房子，分別住著五個不同國籍的人，每個人喝一種特定品牌的飲料，抽不同牌子的煙，養(yǎng)不同的寵物。目標：誰在養(yǎng)魚？

線索：英國人住紅色房子瑞典人養(yǎng)狗丹麥人喝茶綠房子緊挨著白房子，在白房子的左邊綠房子的主人喝咖啡抽PALLMALL牌煙的人養(yǎng)鳥住在中間房子的人喝牛奶挪威人住在最左邊房子里養(yǎng)馬的人和抽DUNHILL牌煙的人相鄰抽BLENDS牌煙的人和養(yǎng)貓的人相鄰抽BLUEMASTER牌煙的人喝啤酒德國人抽PRINCE牌的煙黃色房子的主人抽DUNHILL牌煙挪威人和住藍房子的人相鄰抽BLENDS煙的人和喝礦泉水的人相鄰可視化工具幫您迅速作出判斷德國人挪威人丹麥人英國人瑞典人PallmallPrincebluemasterBlends可視化應用管理，對系統(tǒng)一目了然深入了解每臺服務器主機執(zhí)行的程序1清楚探知應用程序所包含的組件2深入了解設備間的連接關系3能從界面中直接操作設備4提供各種不同角度的視圖模型5VAM示例3.5

驅動變更發(fā)現(xiàn)+可視化+

集成的變更自動化4.提高服務器安全性審視下列問題是否有人專注于收集系統(tǒng)弱點信息，制定防范策略？企業(yè)的安全策略如何制定？參考什么最佳實踐？如何將業(yè)界安全規(guī)范變成可操作的檢查如何知道有哪些受影響的系統(tǒng)？如何進行補救？Opsware如何提高服務器安全性標準化和安全的服務器構建主動式的補丁管理與業(yè)界最佳實踐的集成為提高服務器安全性提供框架支撐4.44.1Opsware為提高服務器安全性提供框架支撐Internet1.新的安全警告發(fā)布2.Opsware轉譯該警告成為軟件弱點策略TON3.并發(fā)布到OpswareNetworkDatabase4.下載TON更新5.安全專家審閱該安全警告和策略，將該策略結合到所有位置的目標服務器和網(wǎng)路設備上6.管理員查看合規(guī)告警并實施策略或創(chuàng)建策略例外條件達拉斯數(shù)據(jù)中心北京數(shù)據(jù)中心阿姆斯特丹數(shù)據(jù)中心Opsware報告所有地點所有設備的合規(guī)狀態(tài)7.策略制定者和管理員查看所有服務器的合規(guī)狀況4.2TheOpswareNetwork(TON)

數(shù)據(jù)中心運維的“NortonAnti-virus”O(jiān)pswareNetwork交付業(yè)界最佳實踐安全:MSFT,CIS,NSA…弱點:NVD…合規(guī):VisaCISP,FISMA…弱點的感知弱點的轉譯自動化交付弱點警告立即的可操作的策略交付不斷更新的警告和策略示例(1)-制定安全審計策略示例(1)-安全審計結果可立即執(zhí)行補救操作示例(2)-對Win2003測試服務器的FISMA(最佳實踐)審計結果示例64項檢查中，28項未合規(guī)90項檢查中，54項未合規(guī)示例(3)-對HP-UX測試服務器的HIPAA(最佳實踐)審計結果示例4.3主動式的補丁管理Opsware解決方案支持用戶自定義的補丁策略與原廠商補丁庫集成自動下載補丁和元數(shù)據(jù)MBSA集成靈活的、智能的補丁安裝模型依賴和替代豐富的調度和通知機制一目了然的合規(guī)報告定義補丁檢查策略執(zhí)行補丁檢查策略4.4構建標準化的、安全的服務器Opsware

解決方案通過結合補丁策略、軟件策略和OS，建立服務器基線方便的更新部分服務器基線，不需要重新鏡像裸機安裝，Windows,Linux和Solaris5.部署和配置軟件Opsware如何進行軟件配置和部署靈活的軟件部屬選項細粒度的選項用于在業(yè)務范圍內共享內容統(tǒng)一的package用于軟件“content”和配置參數(shù)5.4實現(xiàn)企業(yè)軟件安裝/配置的標準化Opsware解決方案軟件管理軟件策略用跨越軟件模型的“content”構建多組件的應用集成的合規(guī)引擎集成的應用配置一步部署和配置客戶化的組織模型用戶定義的許可權邊界，在用戶組之間保護“content”采用ZIP文件部署Multi-instance應用易于管理,可擴展,圖形化應用配置標準的定義針對inti_ora文件定義Oracle標準配置參數(shù)/值用應用配置合規(guī)檢查比對配置差異建立應用標準配置集(以Oracle為例)形成標準化軟件安裝/配置策略簡單、標準化的應用部署競爭對手?2006OpswareInc.Allrightsreserved.Proprietaryandconfidential.90與IBMTivoli對比OPSWAREIBMTivoli快速部署，功能完整，全局shell環(huán)境，覆蓋物理機與虛擬機實現(xiàn)裸機安裝IBMAIX系統(tǒng)，不同功能與OS分散在的多個不一致的管理界面中實現(xiàn)，內置登陸和操作審計功能登陸與擊鍵級審計的全局shell環(huán)境，管理功能分布在TSCM與TPM，需要長的整合項目周期界面統(tǒng)一的管理Unix,Linux和windows服務器重點在IBM本身的產(chǎn)品，如AIX，webshpere的管理*流程驅動的配置/變更自動化*沒有自動化流程系統(tǒng)驅動內置細粒度管理對象的合規(guī)與違規(guī)修補，以及符合業(yè)界規(guī)范的合規(guī)報表。沒有安全和合規(guī)檢查，不支持單點登錄與CAUnicenter對比OPSWARECAUnicenter快速部署，功能完整，全局shell環(huán)境，覆蓋物理機與虛擬機，內置細粒度管理對象的合規(guī)與違規(guī)修補，以及符合業(yè)界規(guī)范的合規(guī)報表在不同服務器平臺的環(huán)境中，不具備全局配置比對能力內置登陸和操作審計功能，界面統(tǒng)一的管理Unix,Linux和windows服務器應用配置功能需要借助Cendura實現(xiàn)*流程驅動的配置/變更自動化*沒有自動化流程系統(tǒng)驅動服務描述?2006OpswareInc.Allrightsreserved.Proprietaryandconfidential.93服務概述目標 服務的目的是根據(jù)客戶需求在數(shù)據(jù)中心部署Opsware產(chǎn)品，并且在部署完成后相客戶提交項目所需的技術文檔。最終目的是使OpswareSAS成功的部署到客戶的環(huán)境中。服務范圍 該服務描述了確定的服務范圍（包含在Opsware職責或者客戶職責里面）。任何不在Opsware職責或客戶指責中定義的需求都將被認為是無效的。服務階段

1、啟動階段

2、執(zhí)行階段

3、收尾階段啟動階段1.1項目準備Opsware職責客戶職責里程碑&可交付的向客戶提供軟件介質包和軟件注冊碼提供材料單（BOM）計劃項目啟動會議提供所有可用文檔（例如數(shù)據(jù)中心策略和工作流程）提供訪問網(wǎng)絡的所有安全認證向Opsware人員提供必要工具，包括辦公地點、網(wǎng)絡連接、電話和會議室保證數(shù)據(jù)中心相關系統(tǒng)（電源、網(wǎng)絡連接、機架空間、標簽系統(tǒng)）可用必要的硬件和存儲系統(tǒng)到位閱讀和介質盤一起郵寄過來的“Opsware部署計劃”文檔Opsware與第三方軟件集成的許可:Oracle9iRedHatLinux里程碑：客戶職責完成可交付的：材料單1.2項目啟動會議推進項目啟動會議和客戶確定項目手冊，包括：增強Opsware和客戶的聯(lián)絡項目組聯(lián)絡姓名地址錄交流計劃確定項目進度/項目管理結構提供所有項目資源，包括項目領導、系統(tǒng)管理員和數(shù)據(jù)庫管理員里程碑：項目管理達成一致意見可交付的：項目手冊啟動階段1.3需求匯總客戶需要定義如下參數(shù)：服務器硬件存儲網(wǎng)絡帶寬基礎結構，包括

機架空間和電源項目推進計劃定義客戶Opsware軟件和環(huán)境樹的結構和版面回顧并提供需求反饋回顧并提供項目計劃反饋里程碑：需求確認項目計劃確認可交付的：項目計劃1.4客戶系統(tǒng)結構歸檔客戶Opsware系統(tǒng)結構回顧并對OpswareSAS結構進行反饋里程碑：系統(tǒng)結構文件可交付的：Opsware系統(tǒng)結構描述執(zhí)行階段2.1OpswareSAS和PAS安裝2.1.1部署系統(tǒng)Opsware職責客戶職責里程碑&可交付的確認客戶提供的系統(tǒng)結構需求是正確的提供必需的網(wǎng)絡帶寬服務器機架及空間分配必需的存儲空間里程碑：客戶完成了部署OpswareSAS和PAS所需的硬件、存儲、網(wǎng)絡帶寬、機架空間和軟件可交付的：

無2.1.2配置網(wǎng)絡向客戶提出網(wǎng)絡配置需求為OpswareSAS服務器分配IP地址為OpswareSAS服務器添加DNS條目為OpswarePAS服務器分配IP地址為OpswarePAS服務器添加DNS條目提供DNS和NTP服務提供DHCP服務提供域名配置VPN（如果需要）里程碑：網(wǎng)絡配置完成可交付的：

無2.1.3部署數(shù)據(jù)庫向客戶提出數(shù)據(jù)庫配置需求根據(jù)需求安裝數(shù)據(jù)庫里程碑：數(shù)據(jù)庫部署完成可交付的：

無執(zhí)行階段2.1OpswareSAS和PAS安裝2.1.4安裝OpswareSAS核心軟件在客戶指定的數(shù)據(jù)中心安裝OpswareSAS核心軟件提供所需項目資源，包括網(wǎng)絡工程師、系統(tǒng)管理員和數(shù)據(jù)庫管理員根據(jù)需要打開防火墻端口根據(jù)策略配置備份和恢復提供OpswareSAS用戶名單里程碑：OpswareSAS系統(tǒng)安裝完成可交付的：安裝了OpswareSAS的系統(tǒng)2.1.4安裝OpswarePAS核心軟件在客戶指定的數(shù)據(jù)中心安裝OpswarePAS核心軟件提供所需項目資源，包括網(wǎng)絡工程師、系統(tǒng)管理員和數(shù)據(jù)庫管理員根據(jù)需要打開防火墻端口根據(jù)策略配置備份和恢復提供OpswarePAS關聯(lián)系統(tǒng)名單里程碑：OpswarePAS系統(tǒng)安裝完成可交付的：安裝了OpswarePAS的系統(tǒng)執(zhí)行階段2.2Opsware快速自動化2.2.1向客戶展示Agent部署過程向客戶展示Agent部署過程參與Opsware展示部署Agent到產(chǎn)品環(huán)境里程碑：客戶在測試區(qū)或產(chǎn)品環(huán)境已經(jīng)成功部署Agent可交付的：無2.2.2快速自動化操作功能演示如下的高級別功能演示：服務器資源管理器遠程終端全局shell分布式腳本執(zhí)行動態(tài)服務器組功能性回顧里程碑：快速自動化操作功能演示可交付的：無執(zhí)行階段2.3Opsware合規(guī)自動化2.3.1合規(guī)自動化功能演示如下的高級別功能演示：應用配置管理Opsware服務器合規(guī)Opsware視覺化功能性回顧里程碑：快速自動化操作功能演示可交付的：無2.3.2配置數(shù)據(jù)中心智能模塊（DCI）為實現(xiàn)報告，安裝和配置OpswareSAS數(shù)據(jù)中心智能模塊提供必要的硬件里程碑：通過OpswareSAS報告接口提供報告可交付的：DCI服務器被成功安裝2.4Opsware高級自動化2.4.1從OpswareDET導入標準的操作系統(tǒng)參數(shù)文件項目計劃需要：導入Opsware預先建立的OS內容到測試環(huán)境提供訪問DEV，QA、產(chǎn)品中