Kilde:

Transkript

1 Kilde: Artikel fra Linux-Magazin 03/2006 PC Lifecycle Management til Linux og Windows: UNDER OPSYN Af: Jens-Christoph Brendel Forebyggelse koster, men i modsætning til i de sociale områder, gives der i forbindelse med pleje af de krævende arbejdsstationer en vej uden om omkostningsfælden: Automatisering. Management-suiten Empirum Pro holder opsyn med op til flere tusinde klienter. Egentligt er det allerede noget alle gør: De store Linux-distributioner og de opfindsomme script-kunstnere, horderne af konsulenter, ledende softwarefremstillere fra IBM over Microsoft til Novell, Sun eller HP alle automatiserer de en del af systemadministrationen. Målet: At tørlægge en omkostningssump, hvor ofte anselige beløb forsvinder. Enkelte løsninger overlever kun lige og bliver snydt for det endelige gennembrud. Marketingsfolk har, for at lade systemerne komme til ære, opfundet det klangfulde begreb PC Lifecycle Management. Det betyder, at alt mellem førstegangsinstallationen til endelig skrotning af hardwaren styres af en enkelt central instans, helst fuldautomatisk og i bedste fald også fra en enkelt platform uanset klienternes OS, system og brug. Dette er præcis det høje mål, Matrix 42AG har haft med deres management suite Empirum Pro. Livsvarigt og verdensomspændende Softwaren dækker de klassiske felter som inventar-registrering, systeminstallation og softwarefordeling (deployment). Hertil kommer moduler til fjernhåndtering, til sikring af de personlige data på maskinerne, således en gendannelse af en individuelt konfigureret arbejdsplads kan gennemføres uden datatab, selv ved en fuldstændigt systemudfald. I andre tilfælde tillader softwaren den endegyldige sikre sletning af data på computeren, når computeren er parat til skrotning. Dette er årsagen til at systemet undlader helbredsog performance monitorering, som andre sammenlignelige løsninger så ofte integrerer.

2 Alle funktioner håndterer og konfigurerer administratoren entydigt og systemuafhængigt i et enkelt brugerinterface ligesom en central database samler og håndterer alle nødvendige informationer. Empirum understøtter såvel Linux- som Windows-klienter, selv den nødvendige Empirum server kan lige godt høre hjemme i begge verdener. Dog er der enkelte indskrænkninger: Den centrale managementkonsol er en ren Windows applikation og i forbindelse med den allerede nævnte personlige backup og ved patch-management-systemet må Linux klinter stadig se i kikkerten efter funktionerne. Producenten begrunder dette med manglende efterspørgsel. Det overvejende flertal af kunderne forvalter stadig udelukkende Windows-klienter. En portering til Linux er dog principielt muligt, og burde allerede, i det mindste når der tales om patch-management, være klar allerede i år. Image eller automatiseret For den indledende systeminstallation er der i dag to konceptuelt forskellige metoder, som indbyrdes har nogle forskellige for- og bagdele. Først og fremmest lader den normale installationsproces sig automatisere, på den måde forløber den samme rutine i princippet, som ved en normal manuel installation, blot er alle svarene på installationsspørgsmålene lagt i en scriptfil. Denne mulighed den automatiserede (unattended) installation muliggør således en fleksibel tilpasning til den forhåndenværende hardware, hvorved det sikres altid at have en indsatsparat og fungerende maskine, der til stadighed har nyeste software og drivere, men som til gengæld er mere tidskrævende at vedligeholde, selv om det er centraliseret. Den anden metode involverer forberedte images, som indeholder en færdig basisinstallation; netop her går der en del frihedsgrader tabt, specielt fordi hverken dynamisk softwareudvalg eller specielt tilpasning til hardware er reelt muligt. Derimod er det hurtigere, idet det som udgangspunkt alene drejer sig om en kopieringsproces. Herudover lader næsten alle operativsystemer sig installere på klienterne på denne måde. Produkt-information

3 Navn: Empirum Pro Funktion: Automatiseret installation, softwaredistribution og systemadministration til Windows og Linux Producent: Matrix42 AG, Neu-Isenburg [ Version: 10.0 Understøttede operativsystemer: Windows, Linux (Suse, Red Hat) Pris: Fra omkring 70 pr. klient for hele suiten, enkelte moduler fra ca. 15 pr. klient Figur 1: Et eksempel på en installation, hvor en bestemt kombination af Linux klienter håndteres gennem en skabelon. Empirum behersker begge metoder. Ved en automatiseret installation af Linux klienter, tager den udgangspunkt i den tilstedeværende teknik fra distributionen. Derfor er det nødvendigt, ved f.eks. distribution af klienter, hvor en sådan distributionsteknik ikke findes, at tage udgangspunkt i brugen af image. I begge situationer kan klienten bootes over netværket selvfølgelig under forudsætning af at PXE er understøttet, hvilket dog gælder næsten alle moderne computere.

4 Figur 2: En gennemgang af en Red Hat klient. Alle værdier bliver automatisk indsamlet og kan efterfølgende benyttes som filterkriterier til brug for driftsplanlægningen. Skabeloner Ved håndtering af flere typer af klienter foreligger der administrative skabeloner (se figur 1). Dette er udgangspunktet for installationerne. Herudover lader installationsmodulet ligesom også andre moduler i suiten sig integrere i overordnede administrationsprogrammer. På denne måde kan for eksempel en medarbejder i Helpdesk direkte fra sin skærm eller applikation gennemføre en nyinstallation af maskinen, lige så snart en bruger fejlmelder sin maskine eller sit program. Computer aktivsoversigt håndteres centralt. Empirum Pro griber fat i overvågede computeres konfigurationsfiler (figur 2). Derigennem er det muligt at håndtere, ikke alene detaljerede hardwareinfo eller informationer om software installationerne i den centrale base, men også at trække informationer, som brugeren gemmer i forbindelse med brugen af maskinen. For eksempel inventarnummer, eller det sted, hvor maskinen befinder sig på et givent tidspunkt. Administrator kan efterfølgende, ved at benytte disse kriterier eller kombinationer gennemsøge basen og udvælge maskiner, der kan være målet for en given handling. På denne måde kan for eksempel alle maskiner med den komplette OpenOffice-suite på Suse-desktop baseret på version 9.3 i bogholderiet og varemodtagelsen udvælges og installeres, hvorimod maskiner, der har under 512 MB RAM, får en mindre krævende version. I forbindelse med installation eller indhentning af inventarinformationer kommunikerer klienterne aldrig direkte med databasen, men håndtere altid gennem en filsystemadgang samt et service lag (figur 3). På denne måde forbliver forespørgsler selv fra mange klienter hurtige. Hvis hastigheden alligevel ikke er høj nok, kan der oprettes en hierarkisk

5 opbygget database. Således opnås en skalerbarhed der gør systemet anvendeligt både for mellemstore virksomheder og virksomheder med flere tusinde klienter. Figur 3: Opdelingen i lag garanterer, at Empirum kan håndtere talrige klienter på en gang. De samlede data er i øvrigt ikke kun interessant til umiddelbar administrativ brug. Det har eksempelvis vist sig, at der hos flere kunder har været overraskende besparelsesmuligheder på licensomkostningerne, eftersom den reelle brug af programmer og maskiner for første gang var mulig, enkelt og eksakt, at optælle. Profil angives Til brug for software udrulning angiver Empirum til enhver klienttype en fastlagt konfiguration, som systemet herefter fremstiller og overvåger. Ændres der ved systemet, det kan være som følge af ønsker, cykliske ændringer eller fysisk ændring f.eks. RAM, udløses der en alarm, der igen kan udløse jobs til geninstallation, afinstallation, håndtering eller blot information.

6 Figur 4: Konfigurationsgrupper håndterer klienter med samme software sammensætning sammen, underneden opbygges et hierarki, der tilsvarende sparer en mængde indtastninger. Nedarvede egenskaber Konfiguration af klientprofiler skaber en mulighed for at underordnede profiler arver de egenskaber der tillades nedarvet. Der må tilsvarende, for hver arving, tilføjes de specielle punkter, hvor der er difference til den overordnede profil. Også installationsprocessen er langt hen ad vejen mulig at konfigurere. Således kan ikke alene tidspunktet angives, hvor processen skal starte, men også hvor mange installationer der maksimalt må gennemføres samtidigt. På denne måde håndteres masseopdateringer, så infrastrukturen ikke overbelastes. På tilsvarende måde angiver administrator, hvilken fejlmargin der skal accepteres før hele processen afbrydes. Hvorved omfangsrige tilbagekørsler grundet installationsproblemer spares. Afstemte rettigheder Rettigheder til konfiguration af de forskellige klienttyper kan afhænge af forskellige roller. Disse roller tildeles af centrale administratorer. På denne måde kan afgrænsede ansvarsområder uddelegeres i større organisationer. Hertil kommer detaljerede logs, en historisk dokumentation af hver enkelt konfigurationsændring, som det yderligere til enhver tid er muligt at fremstille. Linux klienter modtager software i RPM-format, andre pakkeformater understøttes endnu ikke, det er dog alene et spørgsmål om efterspørgsel.

7 Facit Med Empirum Pro tilbydes en løsning, hvor den samlede livscyklus for pc-klienter i et heterogent miljø, til stadighed dækkes. Derudover kan softwaren på tilsvarende vis også håndtere servere og holde miljøet med software. Dette gælder for eksempel ved serverfarme eller ved Grid Computing. For dem der imidlertid mener at have behov for et health- og performance målingsværktøj, må organisationen stadig anskaffe et ekstra produkt af denne type. Også Linux klienter må endnu leve med uhensigtsmæssigheder: Endnu fungerer hverken sikringen af personlige data og konfigurationer eller brugen af patch-management. Tilsvarende understøttes endnu ikke andre pakker end RPM. Udvidelserne burde dog i overskuelig fremtid være realiserbare. På den anden side skalerer løsningen godt og lader sig relativt enkelt betjene. Det er også let at integrere systemet i allerede eksisterende løsninger, hvilket åbner mulighed for at opgradere eksisterende applikationer med de features som Empirum tilbyder.