Altiris服務(wù)器管理方案參考VIP

1、Altiris 服務(wù)器管理方案參考1、項目概述1.1 項目背景及需求xxx 目前有 xx 臺服務(wù)器和刀片服務(wù)器， 品牌、操作系統(tǒng)版本多樣，包括Red head Linux 、Windows 、 Sun Solaris ， 且運行著關(guān)鍵業(yè)務(wù)系統(tǒng)， 隨著企業(yè)的規(guī)模不斷的增長， 中海油研究院希望實現(xiàn)集中式、自動標準化的 IT 機房服務(wù)器監(jiān)控管理系統(tǒng)管理機制和流程， 降低因系統(tǒng)問題給企業(yè)工作帶來的影響 ,改善服務(wù)器的部署時間 ,排除服務(wù)器的部署誤差 ,減少 IT 管理的成本 ,縮短災(zāi)難的恢復(fù)時間 ,減少 75% 的用于配置和構(gòu)建服務(wù)器的人時.1.2 系統(tǒng)設(shè)計原則一個完善的信息化系統(tǒng)應(yīng)該支持多廠商、多協(xié)

2、議，具有靈活配置功能且能夠滿足多種要求，易于管理的開放式系統(tǒng)，在系統(tǒng)建設(shè)過程中應(yīng)該注重實用，根據(jù)實際應(yīng)用的需求，充分利用各種先進、成熟的技術(shù)進行建設(shè)，還須保證該系統(tǒng)具有安全性、可擴充性和開放性，總體原則如下：1、 系統(tǒng)管理項目標準化、流程化原則符合國際IT系統(tǒng)管理ISO2000標準和ITIL標準，采用成熟、先進且經(jīng)過嚴格實踐檢驗的技術(shù)和產(chǎn)品。2、網(wǎng)絡(luò)整體安全性原則：在網(wǎng)絡(luò)系統(tǒng)的設(shè)計方案中，要求制定一套完善的網(wǎng)絡(luò)信息安全措施，絕對證數(shù)據(jù)在傳輸和存儲過程完整和安全，做到不丟失、不損壞、不泄露。10 -服務(wù)器管理方案3、系統(tǒng)高可用性原則系統(tǒng)管理工具應(yīng)方便實施和使用，支持本地語言，建設(shè)的系統(tǒng)管理架構(gòu)可

3、支撐企業(yè)中長期的發(fā)展規(guī)模，和統(tǒng)一管理，保證整體系統(tǒng)的高可靠性和高用性。4、系統(tǒng)高可擴展性原則：隨著客戶端數(shù)量的不斷擴大，系統(tǒng)能在不影響網(wǎng)絡(luò)用戶使用的前提下方便充系統(tǒng)管理規(guī)模。6、經(jīng)濟性原則：系統(tǒng)工具有較好的性能價格比。7、產(chǎn)品選型標準化原則：采用支持國際標準及工業(yè)標準化的產(chǎn)品， 能與當(dāng)今世界上主要系統(tǒng)廠商（如 Remedy Dell、HR舊M、Microsoft、Cisco等）的主流產(chǎn)品互連。保護原 有投資，充分利用現(xiàn)有設(shè)備。8、時間性原則：方案的實施速度要能夠滿足時間節(jié)點要求，軟硬件環(huán)境建設(shè)和部署進度協(xié)一致，確保按照用戶的時間節(jié)點要求完成升級工作35-服務(wù)器管理方案2、xxx系統(tǒng)管理需求服務(wù)

4、器系統(tǒng)管理軟件（注：打者是關(guān)鍵技術(shù)指標, 必須滿足）項目要求1操作系統(tǒng)連接性系統(tǒng)管理軟件要具有廣泛的操作系統(tǒng)連接性，支持HP-UX、舊M AIX、SUNSloaris 、Red Head Linux 以及MS Windows等操作系統(tǒng)環(huán)境?？梢苑奖愕貫?系統(tǒng)中所有的服務(wù)器提供服務(wù)。2體系結(jié)構(gòu)系統(tǒng)管理軟件具有3層的體系結(jié)構(gòu)：主才制臺服務(wù)器NS Server-執(zhí)行管理服務(wù)器DS Server -客戶端代理，提供靈活的伸縮性和擴展性，Web控制臺3代理安裝Agent安裝配置應(yīng)簡單容易，可遠程分發(fā)客戶端軟件，實現(xiàn)方面、快速的部署4部署和管理服務(wù)器和客戶端管理大規(guī)模各種類型的 PCF 口網(wǎng)絡(luò)服務(wù)器，包括

5、超高密度的刀片式服務(wù)器，并支持自動部署策略。 根據(jù)部署歷史和保存的服務(wù)器映像自動重新部署服務(wù)器，或使用帶有易于創(chuàng)建的應(yīng)答文件的自動腳本安裝程序。操作系統(tǒng)可作為映像文件來安裝，或作為腳本安裝程序來運行，也可將二者結(jié)合（尤其適用于管理超高密度的服務(wù)器群組），功能還包括用于初始安裝的腳本安裝程序、對遠程管理 卡和多個網(wǎng)絡(luò)適配器的支持、對傳輸進行歷史記錄以支持“即拆即換” 式的重新部署，以及使服務(wù)器管理自動化的其他功能。5升級和安裝應(yīng)用軟件、驅(qū)動及補丁對服務(wù)器的系統(tǒng)軟件進行日常管理，升級應(yīng)用程序， 安裝服務(wù)程序包， 設(shè)置驅(qū)動程序、分發(fā)補丁包和驅(qū)動程序并根據(jù)需要修改系統(tǒng)。6服務(wù)器系統(tǒng)快昭八、通過遠程部署

6、控制臺自動備份和恢復(fù)配置、個性化設(shè)置、注冊表、分區(qū)和驅(qū)動器，可以減少意外事件帶來的損失。您可以將指定給一臺計算機的所有部署作業(yè)進行保存，從而在出現(xiàn)故障后可以方便地將系統(tǒng)恢復(fù)到先前的工作狀態(tài)7構(gòu)建和計劃部署作業(yè)您可在部署控制臺中構(gòu)建、組織和計劃作業(yè)，使其運行在選定的服務(wù)器上。作業(yè)可使簡單及復(fù)雜的IT管理任務(wù)自動化。8服務(wù)器資產(chǎn)統(tǒng)計可以發(fā)現(xiàn)服務(wù)器設(shè)備的資產(chǎn)信息，列表如下：?添加/刪除程序？防病毒和游戲 ？審核詳細資料 ？審核摘要?部署？診斷 ？磁盤、CD磁帶？交換？清單捕獲 ？內(nèi)存?操作系統(tǒng) ？操作系統(tǒng)更新 ?物理驅(qū)動器 ？主要用戶 ？打印機？處理器?計劃任務(wù) ？序列號 ？ TCP/IP ? We

7、b瀏覽器9服務(wù)器資產(chǎn)統(tǒng)計集成報表功能，可自定義報表1. 豐富的報表模板2. 用SQL語句編制自定義模板3. 利用報表向?qū)е谱鲗儆谧约旱膱蟊?.針對關(guān)鍵字段定義資產(chǎn)變更事件10服務(wù)器補丁管理自動補丁分發(fā)和服務(wù)器系統(tǒng)補丁狀態(tài)列表、漏洞分析支持基于策略和目標的補丁分發(fā)：可以快速將補丁發(fā)給指定的服務(wù)器 補可用性測試，減少補丁對應(yīng)用的影響11系統(tǒng)監(jiān)控策略采集和分析性能數(shù)據(jù)基于規(guī)則的自動操作呈現(xiàn)實時和歷史數(shù)據(jù)監(jiān)控服務(wù)器和應(yīng)用程序可以自定義靈活的監(jiān)控策略，通過事先分發(fā)的客戶端代理，自動的監(jiān)控。它可以收集非常廣泛的數(shù)據(jù)，包括：WML N邙件、端口、 SNMP口應(yīng)用日志。性能數(shù)據(jù)和歷史數(shù)據(jù)被廣泛而規(guī)則地存儲在中

8、央的數(shù)據(jù)庫里，以便系統(tǒng)管理員分析12通知策略通知策略和報表可完整的提供了企業(yè)級所有被監(jiān)控服務(wù)器的狀態(tài)，可以快速找到相關(guān)的細節(jié)，從而及時診斷問題的根源，同時還可以指定郵件的方式自動的通知任何事件的狀態(tài)。服務(wù)器管理套件Level 1 :包括Altiris應(yīng)用管理解決方案Altiris服務(wù)器系統(tǒng)部署和遷移解決方案Altiris服務(wù)器資產(chǎn)管理解決方案Altiris補丁管理解決方案Altiris站點監(jiān)測解決方案Altiris軟件分發(fā)解決方案> IT生命周期管理ill堿5)補丁管理,里線安仝漏洞分析. , 強骨 ”趣磴外更新跳住.事.繞更新應(yīng)用我件更新-3快m裝竹 軟件目枇解復(fù)出義慘產(chǎn)疆件，產(chǎn)取件資

9、產(chǎn)-固定資產(chǎn)運程控制里面輔助果購*般現(xiàn)是犧模例事蕓雌應(yīng)月HIIB-軟件授權(quán)管理IT生命周運作生產(chǎn)軟件汗可證硬件祖妁服爭水佗濟就便廉代理君理 沖突分析備償和出軍510 -服務(wù)器管理方案Altiris 產(chǎn)品概述Altiris IT生命周期管理解決方案具有多重系統(tǒng)管理功能，企業(yè)能隨著新的要求或新的系統(tǒng)管 理需求部署新的功能，隨著企業(yè)的發(fā)展而不斷擴 充。每個解決方案以模塊化的方式集中安裝在 Altiris服務(wù)器上，通過安裝在客戶端的 Agent（代理）的交互來實現(xiàn)所有功能。11Web ConsoleSolutions 3 Inventoiy SofutloiHDeplojfiTiErit Soluti

10、on.nveitcbrjf Solution口叩3巾。辦匕Saludi-R.eccwEFjf' SulutionHP Glicni ManiiiEcrwJh- O>c iiT-cTCO Ein3群ge訃nrHelpdeik SaluaenPatith IM?i<_8tr加l ManagementAltiris AgentWi<ndow3, LinuK. UNIX, Macintosh- Palm, Pocket PCe 口*M¥*.C&rttF'&lAltiris ServerWindows技術(shù)實現(xiàn)方式Altiris服務(wù)器基于最廣泛使

11、用的 windows平臺，采用了成熟的.NET、IIS及ASP技術(shù)，以主 流的B/S模式-WEB控制臺+模塊化功能的 結(jié)構(gòu)來實現(xiàn)。后臺數(shù)據(jù)庫采用了 MSSQLServer, 并支持OLE DB和ODBC與被管理端的通信和交互則采用了標準的成 熟的技術(shù)，如 TCP/IP、TCP/IP Over NetBIOS、 DNS WINS HTTP HTTPS Wakeon Lan、SNMP DHCP RPC FTR PXE PROX警。Altiris 服務(wù)器通過預(yù)定義的策略或自定義的 策略和采用計劃任務(wù)方式來管理和控制被管理 端(Windows、Linux、Unix、MacOS Pocket PG Pa

12、lm OS etc).管理模式框架Altiris IT生命周期管理解決方案基于可擴充管理架構(gòu)-Extensible Management Architecture ?(EMA?)完全通過統(tǒng)一的 Webf空制 臺進行所有的管理工作。Altiris服務(wù)器還可以實現(xiàn)分布式結(jié)構(gòu)來管理復(fù)雜龐大的IT基礎(chǔ)設(shè)施。Actlvi Dtrocbdiry HP QpflnVian Mbcrorsafc SMS AHTiAd HaprD*ikW«b RfraortaSNMPConnedorBWnh CnnsolnSolulliaFiKErrai L Pacr OEh-er *ctimPitch Man鳴se

13、rricnLNa tific Hl ion Policies立Mi聲 e tSelhvcr qAeWT *C©E：FaCcwinraci. HtWiiagcmcancTCOb4elpd«-Gk SiWuiJmAlliriADal baseEMeIIiIg hAin-cfipwi and UriuM"3Altiris Agent W'indvwii. LkwjKr UMIX.M Br.iriICi3Ha Palm. Pc<ktL PCRec o very ServerHF C .hi*rM IM JuR<rn_i_?r«l jp 5u4

14、 uLti_p-'口Alert MamagierAltiris ServerWindowsPckM通ServerAllins重S#rv»r Altins服務(wù)器監(jiān)控解決方案系統(tǒng)實時管理解決方案服務(wù)器備份及恢復(fù)解決方案安全掃描審計解決方案應(yīng)用管理解決方案服務(wù)器系統(tǒng)部署和遷移解決方案服務(wù)器資產(chǎn)管理解決方案補丁管理解決方案站點監(jiān)測解決方案軟件分發(fā)解決方案Server Management Suite 服務(wù)器管理套件5、產(chǎn)品模塊解決方案介紹資產(chǎn)管理解決方案軟件分發(fā)解決方案補丁管理解決方案系統(tǒng)部署解決方案應(yīng)用管理解決方案系統(tǒng)和站點監(jiān)控解決方案5.1資產(chǎn)管理解決方案解決方案及應(yīng)用、技術(shù)實現(xiàn)

15、方法Inventory Solution給用戶帶來的好處：?資產(chǎn)準確統(tǒng)計：清楚了解公司資產(chǎn)配置?資產(chǎn)陣控：自動、及時反映資產(chǎn)變化?資產(chǎn)評估.為系統(tǒng)升級提供科學(xué)依據(jù).節(jié) 約升級費用?提高了技術(shù)支持能力：當(dāng)客戶端設(shè)備的使 用者需要技術(shù)支持時，不再需要詢問具體 的硬件配置和操作系統(tǒng)配置等信息，提高 服務(wù)響應(yīng)速度和解決問題的速度。?提高IT管理水平:使用了 altiris解決方 案，企業(yè)可以節(jié)約IT管理費用，并且使 IT管理員從日常的軟件安裝、配置管理、 系統(tǒng)安裝等繁雜的工作中解脫出來，從而 可以將精力放在IT的高層管理方面。altiris Inventory Solution 主要特點：?自動信息收

16、集:如硬件信息、安裝的軟件 包、操作系統(tǒng)配置等?支持多種設(shè)備:桌面設(shè)備、筆記本、手持 設(shè)備和移動設(shè)備?支持多種系統(tǒng):如 Windows,UNIX, Linux, NetWare,Macintosh,Palm 等?提高對應(yīng)用的支持能力并減少支持成本?資產(chǎn)評估，為系統(tǒng)升級提供科學(xué)依據(jù)，節(jié) 約升級費用:當(dāng)用戶需要統(tǒng)一升級操作系 統(tǒng)或應(yīng)用系統(tǒng)時，希望能夠提供資產(chǎn)狀況 報告，為升級費用提供科學(xué)的依據(jù)，如哪 些設(shè)備需要增加硬盤，哪些設(shè)備需要增加 內(nèi)存，哪些不需要變化，哪些需要淘汰等 等?安全杲BS結(jié)構(gòu)的，使用方便?與altiris 的其他方案無縫整合：輕松實 現(xiàn)與軟件分發(fā)管理、補丁包管理、遠程控 制、系統(tǒng)

17、部署、備份與恢復(fù)、Help Desk 等產(chǎn)品整合。Inventory Solution的核心實現(xiàn)技術(shù)：10 -服務(wù)器管理方案Altiris Inventory Solution 設(shè)計用于滿 足當(dāng)前各種網(wǎng)絡(luò)環(huán)境的需要。它從任何實際地運 行Windows 32位操作系統(tǒng)的計算機上收集 全面的軟件和硬件數(shù)據(jù)。各種部署和數(shù)據(jù)集合選 項確保Inventory Solution 在任何環(huán)境下均 可工作。為幫助您獲得最大投資收益，Inventory Solution 不僅限于簡單的數(shù)據(jù)收集。通過提供 基于 Web的管理控制臺、針對關(guān)鍵信息發(fā)出警 報的策略，以及專業(yè)質(zhì)量的 Web報表， Inventory S

18、olution 包括了用于將清單數(shù)據(jù)轉(zhuǎn) 變成有用信息的各種工具。Inventory Solution 提供 Windows 計 算機中的全面清單，包括序列號、硬件清單、軟 件審核清單、虛擬機，以及用戶/聯(lián)系人信息（通 過 Exchange 配置文件）。InventorySolution 還可以：?支持零占用空間配置。?在始終保持連接、斷續(xù)連接和單機（經(jīng)由軟盤） 等計算環(huán)境下操作。?安裝以結(jié)合Altiris Agent重復(fù)運行。無論是否使用零占用空間選項，從計算機收集的 信息均相同。注意：Altiris 提供的 Inventory Solution 可用 于 UNIX、Palm、Pocket P

19、C 和 Apple Macintosh 。Inventory Solution可讓您獲得任何Windows 計算機的清單。Inventory Solution 以零占用空間運行-無需在計算機上安裝任何 程序，也不必通過 Altiris Agent 運行。它可以 從網(wǎng)絡(luò)運行，也可以安裝在兩張軟盤上，以便能 夠盤點不在網(wǎng)絡(luò)中的計算機。Inventory Solution數(shù)據(jù)包括：? PC序列號和BIOS詳細資料?綜合軟件審核?磁盤、操作系統(tǒng)和系統(tǒng)配置設(shè)置?注冊表設(shè)置?全部最終用戶信息（通過 MicrosoftExchange 配置文件）? WMI對象Inventory Solution數(shù)據(jù)可被傳送

20、至Notification Server ）其方法包括通過在網(wǎng)絡(luò)共 享環(huán)境中創(chuàng)建一個文件、使用 HTTP直接傳送數(shù)據(jù)、或?qū)?shù)據(jù)提交給 Altiris Agent )再由Altiris Agent傳送至服務(wù)器。Inventory Solution包括多個清單掃描代理，它們確定了在清單掃描中將要收集哪些數(shù) 據(jù)。清單掃描代理可在 AeXInvSoln.ini 文件中 找到。默認的 AeXInvSoln.ini文件如下：aexauditpls.exe /hidden /output xml aexmachinv.exe aexcustinv.exe /in .AeXCustInvStd.cit /ou

21、t AeXCustInvStd.nsi aexexchpls.exe /hidden /output xml aexsnplus.exe /output xml aexnsinvcollector.exe /hidden /o .EvtInbox軟件掃描(aexauditpls.exe)一對安裝在計算機中的軟件執(zhí)行詳細掃描。它使用auditpls.ini文件來控制應(yīng)用程序的報告方式。在設(shè)置auditpls.ini 文件時，可利用多個強大 而靈活的配置選項。硬件掃描 (aexmachinv.exe) 這是Inventory Solution的硬件掃描代理。它報告15-17 -服務(wù)器管理方案硬件數(shù)

22、據(jù)，如操作系統(tǒng)、登錄用戶、本地和網(wǎng)絡(luò) 磁盤組、物理內(nèi)存容量、TCP/IP配置、CPU和 PCMCIA設(shè)備等。自定義掃描(aexcustinv.exe)該代理 使用腳本從注冊表、WMI或INI文件收集數(shù) 據(jù)，以便您自定義報告的數(shù)據(jù)集。Exchange 用戶數(shù)據(jù)掃描 (aexexchpls.exe) 一報告在 Microsoft Exchange DirectoryService中發(fā)現(xiàn)的有關(guān)登錄用戶的數(shù)據(jù)。序列號掃描(aexs叩ls.exe)收集序列 號、計算機廠商和型號、BIOS ,以及內(nèi)存模塊 信息。清單收集器(aexnsinvcollector.exe) 一 收集和合并在掃描過程中由各個掃描

23、代理發(fā)現(xiàn) 的所有數(shù)據(jù)。掃描數(shù)據(jù)經(jīng)合并后發(fā)送到 Notification Server 。清單任務(wù)是由 Inventory Solution 提供的 Software Delivery 任務(wù)。這 些任務(wù)將清單數(shù)據(jù)從 Altiris Agent 報告到Notification Server 。硬件清單-按每日計劃運行計算機清單 件審核、序列號和計算機清單，并發(fā)送所有清單 數(shù)據(jù)至Notification Server ,而不管自上次運行 以來清單是否更改。還提供了隨機計劃選項，這 樣即可在不同的時間、不同的計算機上運行清 單。重新創(chuàng)建完整清單按每月計劃運行軟重新創(chuàng)建用戶清單一按每月計劃運行最 終用戶

24、和交換清單，并發(fā)送所有清單數(shù)據(jù)至 Notification Server ,而不管自上次運行以來清 單是否更改。軟件清單一按每周計劃運行軟件審核、序 列號和計算機清單。用戶清單一按每日計劃運行最終用戶和 交換清單。Inventory Solution提供通知策略，即時報告Altiris Agent的狀態(tài)。提供的通知策略如下：?收集失敗?不活動的機器?磁盤空間不足?機器更改標識?新機器Inventory Solution報表有助于在 Altiris 計1310 -服務(wù)器管理方案算機上分析清單數(shù)據(jù)?添加/刪除程序?防病毒和游戲?審核詳細資料?審核摘要?部署?診斷?磁盤、CD、磁帶?交換?清單捕獲?

25、內(nèi)存? MS BackOffice? MS Office?操作系統(tǒng)?操作系統(tǒng)更新?物理驅(qū)動器?主要用戶?打印機?處理器?計戈必壬務(wù)?序列號? TCP/IP? Web瀏覽器? Windows 2000/XP 升級Inventory Solution會將一個軟件包、一些清單策略和一個單機Windows 32清單項（稱為 Inventory Solution 頁）置于配置選項卡視圖 中。這些項目可讓您根據(jù)需要來配置InventorySolution 。數(shù)據(jù)標準化：使用Inventory Solution6.1 ,您可以從升級的Notification數(shù)據(jù)庫標準化清單數(shù)據(jù)。此標準化過程將包含重復(fù)信息的

26、 表分成不同的表，以便消除重復(fù)。這會減少冗余， 使數(shù)據(jù)庫更有效。每個表只需執(zhí)行一次數(shù)據(jù)標準 化操作。并且，僅當(dāng)已經(jīng)從Inventory Solution 的前一版本升級后，才需執(zhí)行此操作。Inventory Solution 6.1 會自動標準化放置在 Notification Database中的數(shù)據(jù)。數(shù)據(jù)標準化 將大表分成兩個表。這兩個表相連接便于訪問相 同的數(shù)據(jù)，并且它們比原始表更有效。Inventory Solution 頁提供在單 機模式 下，在Windows 32計算機上運行Inventory Solution 代理的指示。單機模式表示在未先安 裝Altiris Agent的情況下

27、運行InventorySolution 代理您可以通過使用 Inventory Package Editor 來編輯 Web軟件包中的 AeXIsHttp.ini 文件）自定義每種InventoryScan代理的運行方式（可見、不可見等）。每 種InventoryScan代理程序都具有命令行變元。使用/hidden 作為命令行變元， AeXNSInvCollector 可在隱藏模式下運行。您可 以運行AeXIsHttp.ini file中列出的各種程序，并使用/?命令行開關(guān)以查看可用的命令行 選項。在啟動列表中的下一程序前，Inventory Solution代理會等待每個程序完成。Inven

28、tory Solution 安裝部署Inventory Solution是構(gòu)筑在Notification Server 上。所以 安裝 Inventory Solution模塊前，需要首先在服務(wù)器端安裝 Notification Server。在 Notification Server 安裝配置完成后，在Solution Center中選擇安 裝 Inventory Solution 。Inventory Solution 使用Inventory Solution 模塊使用的相關(guān)步驟如下(1)確定需要收集的資產(chǎn)信息o硬件信息o軟件信息o用戶信息o BIOS信息(2)獲得資產(chǎn)的詳細資料，提供詳細

29、的 資產(chǎn)清單o客戶端數(shù)量是多少。所關(guān)心的硬件、軟件、用戶、網(wǎng)絡(luò)配制 甚至電腦品牌、型號的分類o軟硬件發(fā)生變動的事件(3)訂制所關(guān)心的資產(chǎn)信息所提交的報 表o豐富的報表模板o用SQL語句編制自定義模板o利用報表向?qū)е谱鲗儆谧约旱膱蟊韔針對關(guān)鍵字段定義資產(chǎn)變更事件5.2 Altiris 軟件分發(fā)具體解決方案及應(yīng)用、技術(shù)實現(xiàn)方法Software Delivery Solution 給用戶帶來的好處：?簡化軟件安裝管理:altitiris解決方案中， 系統(tǒng)管理員可以不用到每臺計算機上去 工作，就能完成遠端計算機的軟件安裝。?支持遠程軟件分發(fā).軟件安裝周期極大縮 短：由于不需要出差進行軟件安裝，因此 不

30、再需要出差到每個分支機構(gòu)，從而使軟 件部署的時間縮短。?支持沅程軟件分?。很浖壏浅７奖?提高IT管理水平:使用了 altiris軟件分 發(fā)解決方案，企業(yè)可以節(jié)約IT管理費用， 并且使IT管理員從日常的軟件安裝、配 置管理、系統(tǒng)安裝等繁雜的工作中解脫出 來，從而可以將精力放在IT的高層管理 方面。altiris Software Delivery Solution 主要特八、?支持低帶寬下的軟件分發(fā)：altiris的軟件 分發(fā)解決方案一個顯著特點就是對網(wǎng)絡(luò) 帶寬的要求很低，用戶完全可以利用電話 撥號或Internet就實現(xiàn)了遠程軟件分發(fā)。?支持軟件分妗帶寬管理：可以設(shè)定軟件分 發(fā)帶寬，從而在

31、軟件分發(fā)過程中不會影響 企業(yè)的ERP應(yīng)用和Email的使用。?支持軟件分發(fā)的斷點續(xù)傳：在網(wǎng)絡(luò)斷線時 分發(fā)中斷，當(dāng)網(wǎng)絡(luò)接通后，不用重新開始。?支持基于策略的軟件分發(fā)：可以將軟件只 發(fā)給指定的用戶群，不會將軟件分發(fā)給不 需要的客戶。?可以設(shè)宗軟件分發(fā)計戈k可以設(shè)定軟件分 發(fā)的時間，從而在下班時間或非工作高峰 時間進行分發(fā)，提高效率。?支持多種操作系統(tǒng)：如 Windows 9X,Me,XP ,NT,2000,2003,Palm ,Mac.等?支持多種設(shè)備:桌面PC、筆記本、手持 設(shè)備。?可以牛成軟件分發(fā)結(jié)果報告：讓系統(tǒng)管理 員準確了解分發(fā)結(jié)果。?字全星BS結(jié)構(gòu)的：使用方便?與altiris 的其他方

32、案無縫整合：輕松實 現(xiàn)與資產(chǎn)管理、補丁包管理、遠程控制、 系統(tǒng)部署、備份與恢復(fù)、Help Desk等 產(chǎn)品整合。?與第二方產(chǎn)品無縫整合：如 RemedyHelpdesk, HP OpenView , MS SMS, Active DirectorySoftware Delivery Solution 的核心實現(xiàn)技 術(shù)：Altiris Software Delivery Solution 為整個組織內(nèi)的應(yīng)用程序和更新提供了安全而 節(jié)省帶寬的分布方式。Software Delivery Solution 支持來自單一基礎(chǔ)架構(gòu)的 LAN、WAN 及遠程和移動客戶端，并提供高級的應(yīng)用程序管 理功能（例

33、如應(yīng)用程序自修復(fù)、沖突分析和其它 正在開發(fā)的軟件管理功能）。帶寬節(jié)流帶寬節(jié)流允許您控制軟件包部署過程中使 用的帶寬流量。此功能有助于在網(wǎng)絡(luò)使用高峰 時，將部署軟件的沖突降到最低。Software Delivery Agent （隨 Altiris Agent 一起安裝）下載文件時，代理會逐個按緩 沖器進行下載，每個緩沖器之間有一定的延遲。 緩沖器大小和緩沖器之間的延遲時間均可通過 Altiris Agent進行配置。視帶寬使用情況，使 用的值有所不同。如果用戶禁用帶寬控制，則在下載文件時，Software Delivery Agent不會在 緩沖器之間采用延遲（0）。為保證效率，代理會 使用所

34、有可用的帶寬來下載軟件包。如果啟用帶 寬控制，代理將通過采用全帶寬下載軟件包（持 續(xù)10秒鐘）的方式來測試數(shù)據(jù)傳輸率，然后估 計在此期間的傳輸率。如果估計的傳輸率小于閾 值，代理將使用緩沖器下載之間的延遲，以延緩下載進程。數(shù)據(jù)傳輸率測試每兩分鐘執(zhí)行一次， 以重新估計軟件包下載期間的鏈接速度。因此， 帶寬使用情況視軟件包下載的傳輸速率而定。中斷中斷允許您設(shè)置在相應(yīng)時間段內(nèi)以高優(yōu)先 級、低優(yōu)先級部署軟件包，或者根本不允許中斷。 此功能可讓您確保在網(wǎng)絡(luò)使用高峰時間，軟件包 部署不會占用大量網(wǎng)絡(luò)帶寬。多點傳送多點傳送允許將軟件包傳送到選定的收件 人組。Notification Server 中已引入此

35、功能， 以針對大型網(wǎng)絡(luò)上的高帶寬需求客戶改善 Package Server 的性能。它將保護 PackageServers以免在分發(fā)較大的軟件包時發(fā) 生超負載，降低網(wǎng)絡(luò)的響應(yīng)能力。多點傳送通過 25-27 -服務(wù)器管理方案減少連接到 Package Server 的 Altiris Agent 數(shù)量來降低Package Server上的負載，并通過 將軟件包數(shù)據(jù)多點傳送到對等機器而降低網(wǎng)絡(luò) 的占用率。Software Delivery 序列任務(wù)您可以創(chuàng)建Software Delivery任務(wù)來部署一個應(yīng)用程序，也可以創(chuàng)建Software Delivery 任務(wù)序列來部署多個任務(wù)。使用 Soft

36、ware Delivery 任務(wù)序列時，您可以配置要 部署的任務(wù)序列以及每個要運行的任務(wù)必須存 在的依賴性。例如，您在某個任務(wù)序列中有三個 任務(wù)，分別是任務(wù) A、任務(wù)B和任務(wù)Co在設(shè) 置執(zhí)行順序之后，您可以將任務(wù) C的依賴性配 置成僅在任務(wù)B成功執(zhí)行之后才執(zhí)行。Software PortalSoftware Portal允許用戶通過執(zhí)行管理員已授權(quán)的Software Delivery程序在其計算機上安裝軟件。除了現(xiàn)有的Software Delivery 軟件包和程序設(shè)置以外，還提供 Software Portal 選項。軟件遷移軟件遷移向?qū)?chuàng)建的任務(wù)可以識別已安裝在一臺或多臺源計算機上的應(yīng)用程

37、序并將 相應(yīng)的Software Delivery軟件包部署到一臺或多臺目標計算機上?？梢允褂密浖w移向?qū)碜R別原始計算機上安裝了哪些應(yīng)用程序， 然后使用Software Delivery將這些應(yīng)用程序的Software Delivery軟件包部署到新的計算機上。在軟件遷移之后，可以使用 PC Transplant將相應(yīng)設(shè)置從原始計算機上遷移到 新的計算機上，這樣用戶就可以在新計算機上使 用原來的應(yīng)用程序和設(shè)置了。 安全性在 Windows NT/2000/XP 上，Altiris Agent 的Software Delivery Agent 將作為具有本地 計算機管理員權(quán)限的服務(wù)而運行。 So

38、ftware Delivery Agent只能在本地系統(tǒng)上或當(dāng)前登錄的用戶帳戶上運行。默認情下是本地系統(tǒng)帳戶。 使用本地系統(tǒng)帳戶運行時，Software Delivery Agent與本地登錄的用戶具有不同的 HKEY_CURRENT_US跟冊表值。只有將 Software Delivery任務(wù)設(shè)置為以已登錄用戶身份運行時，hkey_current_uSER才會相 同。Notification Server和 SQL Server如果 Notification Server 和 Microsoft SQL Server數(shù)據(jù)庫不在同一計算機上運行，則 請確保這兩臺計算機位于相同的時區(qū)內(nèi)，并且其

39、時鐘保持同步。兩臺計算機在時間或時區(qū)上的差 異可能會導(dǎo)致進行軟件包更新時出現(xiàn)問題。 Delivery Solution 組件安裝 Software Delivery Solution for Windows時）文件夾和項目分別位于Altiris控制臺的各個選項卡視圖中。您可以使用這些文 件夾和項目來創(chuàng)建和管理軟件包、程序及 Software Delivery 任務(wù)。所有 Software Delivery Solution for Windows 的文件夾和項 目位于各個選項卡視圖的樹形視圖窗格的軟件管理 'Software Delivery > Windows文件夾中。任務(wù)選項

40、卡視圖下表 列出了安裝 Software Delivery Solution 后添加的快捷菜單項。在任務(wù)選項卡 視圖中，右擊樹形視圖窗格中的文件夾或項目， 便可訪問這些快捷菜單項。資源選項卡視圖Software Delivery 軟件包文件夾作為2610 -服務(wù)器管理方案一個容器提供，用于存放您所創(chuàng)建的SoftwareDelivery 軟件包。報表選項卡視圖從報表選項卡中，您可以查看 Software Delivery 控制板和 Software Delivery 報表 Software Delivery控制板顯示了一份列表，其中列出了已執(zhí)行的 Software Delivery 任務(wù)、任務(wù)狀

41、態(tài)、任務(wù)部署的目標計 算機及其執(zhí)行時間。還提供了一份顯示已執(zhí)行任 務(wù)數(shù)量的圖表。您可以使用報表來分析數(shù)據(jù)。每 種Altiris解決方案包括您可以使用或修改的預(yù)定義報表，您也可以創(chuàng)建自己的報表Software Delivery Solution 提供多種預(yù)定義的報表，以 協(xié)助您分析資產(chǎn)信息。這些報表位于Altiris控制臺中的報表選項卡下，您可以通過在樹形視 圖窗格中定位到報表> 軟件管理> SoftwareDelivery > Window在這里找到這些報表。報 表歸類為以下類別：?應(yīng)用程序清單?審核信息?客戶端軟件包下載?客戶端程序執(zhí)行?客戶端Software Delive

42、ry任務(wù)狀態(tài)?軟件包/程序? Software Delivery任務(wù)定義? Software Portal您可以創(chuàng)建與Software Delivery 任務(wù) 使用情況相關(guān)的報表。SoftwareDelivery Solution還具備自動刪除陳舊報表的能力。配置選項卡視圖Software Delivery Solution forWindows在配置選項卡視圖中設(shè)定了多個配置 項。您可以根據(jù)需要使用這些項目來配置 Software Delivery Solution for Windows 。使用多點傳送多點傳送方案示例：假設(shè)遠程網(wǎng)段由五個連接到NotificationServer 的 Al

43、tiris Agent 組成。第一個 Altiris Agent更新自身配置時，系統(tǒng)將通知有 可供下載的軟件包。如果此Altiris Agent啟用 了多點傳送，則會開始一個多點傳送會話，并詢 問該網(wǎng)段的其它Altiris Agent上是否包含此軟件包。隨著其他Altiris Agents順次更新其配置并被要求下載此軟件包，它們將加入到多點 傳送會話中以注冊說明他們也需要下載此軟件 包。Altiris Agent首先進行協(xié)商，決定哪個代 理將成為會話的主機"。一旦達到每個多點傳 送會話的最少代理數(shù)目，將可能發(fā)生兩種情況之?如果其中的一個Altiris Agent 擁有該 軟件包，則該

44、代理將成為多點傳送會話的主機。 主機將等待代理加入到此會話中，直到代理數(shù)量 滿足最低要求。?如果會話中沒有任何Altiris Agent 擁 有該軟件包，則這些代理將相互協(xié)商，并根據(jù)各 自的OS、OS類型、CPU速度和內(nèi)存來挑選一個 多點傳送會話主機。此過程的最小超時設(shè)置為 240秒。選好主機后，主機將會按常規(guī)方式下載 該軟件包，然后等待其它代理加入到此會話中， 直到代理數(shù)量滿足最低要求。隨后， Altiris Agent主機在物理子網(wǎng)內(nèi)對軟件包實施多點傳 送，這樣多點傳送會話中的每個 Altiris Agent 都能接收到該軟件包。如果 Altiris Agent 在 某個軟件包可用之后的一

45、段時間內(nèi)請求下載，則該代理會嘗試加入現(xiàn)有的會話，否則將照常開始新的多點傳送會話。此過程優(yōu)化了軟件包的下載 過程。每個會話只需一個Altiris Agent 與Package Server 或 Notification Server 進行 通訊以下載軟件包。以前，每個 Altiris Agent 都需要消耗帶寬和CPU資源來直接與Package Server 或 Notification Server 進行通訊。多 點傳送通過大幅降低網(wǎng)絡(luò)帶寬的使用量而降低 了這方面的開銷，并降低了 Package Server或 Notification Server 的負載。在下列情形中，Altiris Ag

46、ent將恢復(fù)到單 點傳送來下載軟件包：?如果會話數(shù)目達到每個物理子網(wǎng)的最大 限度，則將啟動回退周期。如果這種情況出現(xiàn)的 次數(shù)多于每個軟件包的最大傳輸嘗試次數(shù)， Altiris Agent將恢復(fù)到單點傳送模式。?如果Altiris Agent連接到會話的速度低于64 KB/秒，將會將其從會話中刪除。?如果達到多點傳送的最大帶寬限度。?如果達到每個物理子網(wǎng)的最大會話數(shù)。?如果軟件包小于對小于此值的軟件包 禁用多點傳送中規(guī)定的最小值。Package Server和多點傳送以前，Package Server 獨自接收 Altiris 服務(wù)器的軟件包，并將這些軟件包傳遞給其它啟 用了 Altiris的計

47、算機。隨著多點傳送技術(shù)的出現(xiàn)，此過程已發(fā)生改變，但請務(wù)必牢記下列信 廣 /d、? Package Server總是使用單點傳送下載 軟件包。?如果子網(wǎng)上的某個Package Server 已 下載了某個軟件包，則該Package Server將以 主機的身份加入到多點會話中。配置多點傳送可在Altiris Agent 設(shè)置頁上的軟 件包多點傳送選項卡中配置軟件包多點傳送。 您也可以在高級選項卡高級選項卡視圖 -Software Delivery 任務(wù)頁的Software Delivery 任務(wù)頁面上的高級選項卡中 選擇多任務(wù)。默認情況下，所有滿足條件的 Software Delivery任務(wù)都

48、會使用多點傳送。5.3 補丁管理解決方案(Patch Management Solution )Altiris 補丁管理具體解決方案及應(yīng)用、技術(shù)實現(xiàn)方法當(dāng)今世界蠕蟲、病毒和特洛伊木馬越來越猖 獗，每天都有大量的病毒產(chǎn)生和發(fā)作，您的企業(yè)是否有相應(yīng)的應(yīng)對措施？很大一部分蠕蟲、病毒 和特洛伊木馬都是針對微軟的操作系統(tǒng)的漏洞 實施攻擊，微軟幾乎每5天就要發(fā)布一次安全補 丁，您公司的計算機是否可以相應(yīng)的快速實施安 裝？您如何確認您的公司的每一臺計算機分別 需要哪一些相應(yīng)的補丁 ？當(dāng)您的企業(yè)擁有大量的計算機時，為每一臺 機器安裝相應(yīng)的補丁，是一個多么巨大的 挑戰(zhàn)，您有什么好的解決方案嗎？Altiris P

49、atch Management Solution 解決 方案提供針對上面問題的解決方案。補丁管理方案給用戶帶來的好處：?自動為客戶端安裝補丁程序?提高客戶端設(shè)備的安全性和穩(wěn)定性,_ “宕機”事件?提高補丁程序的安裝效率：系統(tǒng)管理員不 用到每臺計算機上去安裝補丁程序，就能 完成遠端計算機的補丁安裝。?支持遠程分支機構(gòu)的補丁管理.節(jié)約支持 費用:不需要出差進行補丁程序安裝。?提高IT管理水平:使用了 altiris補丁包 管理解決方案，企業(yè)可以節(jié)約IT管理費 用，并且使IT管理員從日常的軟件安裝、 配置管理、系統(tǒng)安裝和恢復(fù)等繁雜的工作 中解脫出來，從而可以將精力放在 IT的 高級管理方面。?支持局

50、域網(wǎng)和廣域網(wǎng)設(shè)備的補丁管理?自動補丁程序分妗?支持基于策略和目標的補丁分發(fā)： 可以將 補丁只發(fā)給指定的用戶群。?補丁可用性測試，減少補丁對應(yīng)用的影 響：一些補丁程序可能會導(dǎo)致您的系統(tǒng)或 者應(yīng)用程序的不穩(wěn)定，所以您需要在安裝 前進行測試。Altiris 補丁管理可以先建 立一個小規(guī)模的集合或者組，然后進行測 試，通過小范圍測試提前發(fā)現(xiàn)這些補丁程 序可能對系統(tǒng)或者應(yīng)用程序造成的影響。?萬一因為安裝補丁程序，使系統(tǒng)癱瘓或應(yīng) 用程序不能正常工作.盡快恢復(fù)：3510 -服務(wù)器管理方案通過和 Altiris Recovery Solution 的整 合能實現(xiàn)系統(tǒng)和應(yīng)用盡快的恢復(fù)。?支持多種操作系統(tǒng)：如 W

51、indows 9X,Me,XP,NT,2000,2003,手持設(shè)備系 統(tǒng),Mac.等?能夠牛成補丁更新和分發(fā)的詳細報表?完全是BS結(jié)構(gòu)的.使用方便?與altiris 的其他方案無縫整合：輕松實 現(xiàn)與資產(chǎn)管理、軟件分發(fā)管理、遠程控制、 系統(tǒng)部署、備份與恢復(fù)、Help Desk等 產(chǎn)品整合。?與第三方產(chǎn)品無縫整合：如 Remedy Helpdesk, HP OpenView , MS SMS, Active DirectoryPatch Management Solution 的核心實現(xiàn)技 術(shù)：Patch ManagementSolution 可以幫助您掃 描計算機的安全漏洞，報告所發(fā)現(xiàn)的漏洞，并

52、能 夠自動下載和分發(fā)需要安裝的 Microsoft 安全 修補程序。此解決方案能夠從Microsoft檢查和 下載特定修補程序，創(chuàng)建需要安裝特定修補程序 的計算機集合，并根據(jù)需要在相應(yīng)計算機上安裝 修補程序。Patch Managementsolution 在分析、收集 和分發(fā)操作系統(tǒng)和應(yīng)用程序更新方面進行了功 能改進。它包括一個集中式的可擴展軟件庫 （用 以存放各種操作系統(tǒng)、硬件和軟件供應(yīng)商的修補 程序）以及改進的安裝清單和特定軟件分發(fā)選 項，并且與其他Altiris 產(chǎn)品（如恢復(fù)解決方 案）進行了集成。以下列出了一些重要功能：?擴展支持-提供對英語、德語、西班牙語、 日語、中文及法語操作系

53、統(tǒng)和應(yīng)用程序的支持。 ?信息庫一提供每個軟件公告上的詳細信息 （例如技術(shù)詳情、安全級別和可執(zhí)行文件的數(shù) 目）。?軟件庫一無需管理員的介入，即可在分發(fā)軟 件之前自動從供應(yīng)商站點下載軟件。?修補程序清單一用于確定受支持操作系統(tǒng)、 應(yīng)用程序及相關(guān)服務(wù)包的級別，以及是否已安裝 某個修補程序。?改進的分發(fā)向?qū)Ш投ㄎ还δ芤豢梢宰詣哟_定修補程序的安裝要求，并根據(jù)要求分配Notification Server 集合。?對安裝過程的全面控制一與Qchain集成, 提供重新啟動控制以及方便的命令行選項 選擇功能。Patch Management Featuresz.DownleadSecurityPatchWeb

54、AdministrationResultsAutomatedA &rtsAltirisWeb SiteDown k> adSoftwareMaragemer(ResourcesNonficatiorServerMaragedComputersInstallSecurityPatchPatch Management Solution）使用所收集 的清單來創(chuàng)建軟件更新程序包。在用戶創(chuàng)建軟件 更新任務(wù)之后）Patch ManagementSolution 會 將相關(guān)的程序包發(fā)送到Altiris計算機并在其上安裝相應(yīng)的軟件更新程序。A.自動利用清單創(chuàng)建集合作為Software Updat

55、e Agent部署功能的組成部分，在Altiris計算機上安裝軟件更新代理時也會同時安裝Inventory Rule Agent）該代 理會返回專用于管理軟件更新的清單信息。此清 單內(nèi)容包括軟件供應(yīng)商、軟件版本和服務(wù)包信 息。Patch ManagementSolution 使用該清單信 息創(chuàng)建特定的集合，以針對每一個軟件更新確定3910 -服務(wù)器管理方案需要安裝此更新的計算機。當(dāng)啟用包含軟件更新 信息的軟件公告時，即會創(chuàng)建這些集合。這些集 合包含適用于特定軟件更新的計算機。B.自動從Altiris下載軟件公告信息在安裝 Patch Management Solution 之后，它 會立即從Altiris網(wǎng)站下載完整的軟件公告信息。此信息包括每個軟件公告的嚴重級別、其中包含的軟件更新詳細信息以及從Microsoft下 載此軟件更新的具體地址。信息中還包括一些規(guī) 則，這些規(guī)則用于創(chuàng)建集合以及確定如何驗證軟 件更新是否已安裝。注意：Notification Server 需要 Internet 連接才能下載Altiris PMImport.cab 文件。C.啟用軟件公告以下載軟件更新并創(chuàng)建程序包 啟用軟件公告后，將會自動從 Microsoft 下載 每個相關(guān)的軟件更新