Transcript 点击这里下载 - 同济大学软件学院

IT Service Management
2011年度教育部-IBM精品课程
同济大学软件学院 严海洲
[email protected]
Chapter 7
Tivoli Solution
7.1 Introduction
Tivoli IT管理解决方案能够帮助客户：
• 管理应对可能出现的IT系统的风险；
• 提高IT资源利用率；
• 降低IT管理的成本；
• 使IT系统灵活快捷的应对不断变化的业务需求；
Page 4
IBM Tivoli管理解决方案
合作伙伴解决方案
Automation
自动化管理
(1)智能的架构
管理方案
(2)系统管理
解决方案
底层服务部件
Page 5
Security
安全管理
(1)综合的身份
管理方案
(2)安全事件
管理方案
Storage
存储管理
(1)数据备份和
恢复管理方案
(2)存储架构
管理方案
(3)SAN网络
管理方案
7.2 Automation（自动化系统管理方案）
Tivoli的自动化系统管理解决方案
Automation
1.Tivoli Systems
Management
Solution
Tivoli系统管理解
决方案
2.Tivoli
Infrastructure
Management
Family
Tivoli 架构管理产
品
Page 7
Security
Storage
Tivoli Integrated
Identity Management
Backup and Recovery
Tivoli Identity
Manager
Tivoli Access
Manager for (ebusiness/OS/Business
integration
IBM Directory
Integrator
IBM Directory Server
Tivoli Security Event
Management
IBM Risk Manager
TSM
TSM For DB/Application..
TSM For SAN
Storage Infrastructure
Management
Tivoli Storage Resource
Manager
 Tivoli SAN manager
SAN Solution
SANergy File Sharing
Tivoli Storage Area
Network Manager
Tivoli Systems Manager Solutions
1.Monitoring, Solutions
监控决方案
•2. Correlation and Automation
•事件关联和自动化解决方案
•3. Tivoli Business Service Management
业务服务解决方案
•4. Tivoli Configuration Management
配置管理解决方案
Page 8
系统管理解决方案的三个层面
Business Service Management(业务服务管理)
Correlation and Automation(事件关联和自动化管理)
Configuration
& Change(配置和变化管理)
Monitoring(监控)
Business Runtime Environment
IT
资源
Page 9
应用
业务流程
1、解决方案概述:监控管理
•(1) Tivoli Monitoring Solutions 监控解决方案
产品包括:
Tivoli Monitoring(主机监控)
Tivoli Monitoring for DB(数据库监控)
Tivoli Monitoring Application(应用监控);
Tivoli Monitoring Web infrastructure (Web架构管理);
Tivoli Monitoring Messaging and collaboration(邮件系统管理);
Tivoli Monitoring Business integration (MQ管理);
Tivoli Monitoring Traction performance (交易性能管理);
Tivoli Analyzer for Lotus Domino (Domino分析)
保证对各部分IT资源7*24小时不间断监控,前瞻性的识别，通知和修复问题；
全面了解系统运行情况,保证系统正常平稳;
该解决方案所有系统管理方案的基础，只有在及时全面的获取管理对象的信
息的基础上，才能进行事件分析和业务关联等进一步的管理动作；
原则上，在所有这些管理对象存在的环境中都有监控管理产品的机会；
Page 10
2、解决方案概述-事件关联和自动化解决方案
•(1) Tivoli Enterprise Console（整个企业IT管理的核心地位）
•企业事件管理中心
•业界主导的事件分析处理系统；
•过滤无关或重复的事件；
•对事件进行基于规则的综合分析，快速确定故障根源;
•自动进行响应，通过短消息，邮件和声光多种方式通知管理员；
•自动触发进行修复动作；
•良好的开放性，与第三方产品的集成；允许客户进行基于最佳经验值的定制；
•(2) Tivoli Risk Manager（定位于安全事件集中管理，应用于有多家安全产品的环境）
•安全事件管理中心
•收集安全事件，过滤无关或重复安全事件；
•综合分析确定安全故障根源；
•支持与业界多种主流安全产品进行集成；
•(3) NetView/ Tivoli Switch Analyzer（应用于较大规模网络环境）
•网络管理和网络交换机管理
•实现网络拓扑，性能及故障管理；
•实现第二层网络交换设备的管理
Page 11
事件关联及自动化：自主计算的基础–事件管理智能化
 事件是整个管理的核心
 有了集中的事件才能有集中的管理
 有了集中的事件才能跨资源的分析和规则判断
 同样的问题应该用同样的解决方式
 积累管理数据，不断提升智能性
Page 12
3、解决方案概述-业务服务管理
•(1) Business Systems Management（IT管理的业务视图）
•业务影响管理
• 全面体现整个系统的运行状况;
•快速定位故障对业务的影响;
•以树状图显示各业务下的资源;
•快速引导到问题根源;
•(2) Business Service Lever Advisor
•业务服务水平管理
• 负责定义,衡量和报告服务水平协议(SLAS);
•能够基于规则提供不同的服务水平报告;
•帮助客户通过设定SLA来提高客户满意度;
•帮助客户量化其IT管理的服务水平;
•通过使IT服务达到SLA所要求的水平而最终提高IT资源的利用率;
Page 13
4、解决方案概述:配置和变化管理
•(1) Configuration Management Solutions
•配置和变化管理解决方案
产品包括:
Tivoli Configuration Manager(配置管理)
Tivoli Remote Control(远端控制)
一般机会存在于有在大量PC和NT服务器的环境中;
Page 14
Tivoli Infrastructure Management Family
该解决方案主要针对Web应用。解决基于业务需求的，统一，综合的调度资源
的问题。Orchestrator决定何时，从何处，为何调度该资源；Provisioning
按照Orchestrator的决定具体进行自动化的资源调度。
1.IBM Tivoli Thinkdynamic Intelligent Orchestrator
智能化的基于策略的编排
•2. IBM Tivoli Provisioning Manager
•分配管理解决方案
•
Page 15
客户可能的需求及Tivoli解决方案-系统管理（1）
客户需求
Tivoli解决方案
我需要主动的了解我的系
统（应用，数据库等等）
的运行情况，至少要在其
他部门（或客户）之前知
道我的系统（应用，数据
库等等）的问题，如果能
自动修复就更好了；
监控（monitoring)和事件关
联产品(Tivoli enterprise
console)
我已经有了许多系统管理 事件关联产品（TEC）
的工具，包括数据库管理， 能在复杂的系统中快速分
网络管理，主机管理和邮 析定位问题的根源。并主
件系统管理等等。但这些 动通过短消息，邮件，声
工具并没有整合到一起。 光告警等多种方式通知；
我们不得不在问题发生时 同时还有一定的自动修复
靠经验来判断问题的根源； 功能。具有开放性，能与
这往往会花我们很多时间。 第三放产品进行集成；
Page 16
其他可能的方案需求
其他的监控产品
客户可能的需求及Tivoli解决方案-系统管理（2）
客户需求
Tivoli解决方案
其他可能的方案需求
我不仅仅想知道哪些产品
出了问题，我更想在第一
时间知道我的哪些核心的
业务会因为这些问题受到
影响。我要根据业务的重
要性来确定解决问题的优
先性。而不是按问题发生
的顺序。
Tivoli Business systems
management (TBSM)
将IT与业务进行关联
TBSM依赖于监控和事
件关联产品提供事件输
入。因此TBSM的机会
也意味着其他产品的机
会。
我现在需要有一个标准来
衡量IT部门的服务水平并
据此对他们进行考核。
Tivoli Service Lever
Analyzer能创建并报告服务
水平并推动IT服务去满足
这些协议要求；
同上
Page 17
客户可能的需求及Tivoli解决方案-系统管理（3）
客户需求
Tivoli解决方案
其他可能的方案需求
我们需要确保WEB服务和
网站始终处于良好的运行
状态；同时也希望对整个
WEB架构状况有真实的掌
握。
Tivoli Monitoring for
transaction performance /web
infrastructure; Web site
analyzer
Web交易性能和Web架构管
理
还可利用监控产品来全
面掌握web servers/web
application servers/DB
servers的运行状况；同
时左边相关产品和
TBSM方案联合使用还
能提供端到端的解决方
案
公司有大量的NT服务器
和PC机。同时由于公司的
发展，设备还在不断的增
加。管理和维护变的越来
越费时费力。另外，我们
还增加的其他城市的驻外
机构，却不可能在那增加
专门的IT人员。
Tivoli configuration manager
提供资产管理和软件分发
Tivoli remote control
远端控制
Page 18
7.3 Security（安全管理方案）
国内安全管理市场现状
• 安全产品市场分为operation security(操作安全,包括防
火墙,防病毒软件等), transactional security(交易安全,包
括鉴权和授权), security administration(安全管理)三个层
面.后两者又常简称为3A.
• 国内市场目前操作安全市场(如防火墙等)需求大，
Symantic, ISS, Trands 等厂商活跃在该领域.
• 3A市场在全球安全市场需求非常大,但在国内尚处起步
阶段,增长会较快,新的机会较多;
• 鉴权和授权产品与应用结合较为紧密.
Page 20
安全市场概述
IBM Tivoli
Focus
Administration
Security
Administration(
安全管理)
用户身份管理
User Administration
and Identity Provisioning
Internet Access
Control
Transactional
Security(交易
安全)
Operational
Security(操作
安全)
Page 21
Intrusion Sensors
Authorization
Privacy
Access
Mgmt.
访问管理
Legacy Auth
&
SSO
安全事件管理
Intrusion
Email Scanning
Management
Authentication
PKI
Firewall Software
Other
Authentication
Antivirus Software
Encryption Software
Tivoli的安全管理解决方案
Automation
Security
Tivoli Infrastructure
Management Family
Tivoli Integrated
Identity Management
Tivoli Intelligent
ThinkDynamic
Orchestrator
Tivoli Provisioning
Manager
Event Correlation and
Automation
Monitoring,
Configuration and
change management
Page 22
Backup and Recovery
TSM
TSM For
DB/Application..
Tivoli 综合的身份
管理解决方案
TSM For SAN
Storage Infrastructure
Management
Tivoli Systems
Management Solution
Business Service
Management
Storage
Tivoli Security Event
Management
Tivoli安全事件管
理解决方案
Tivoli Storage Resource
Manager
 Tivoli SAN manager
File Sharing Solution
SANergy File Sharing
Tivoli Integrated Identity management
综合的身份管理方案通过自动的和集中的身份管理的方法,使用户能用较少的
资源管理不断增多的系统用户(包括客户,员工,合作伙伴和供应商);并且可以更
快的部署新的电子商务的应用;
1.Tivoli Identity Manager (TIM)
用户身份管理
•2. Tivoli Access Manager (TAM)
•TAM For E-business
•TAM For OS
•TAM For Business integration
•
•(电子商务/操作系统/MQ)访问管理
•以上三个产品基于共同的TAM平台,提供集中的用户注册和管理控制窗口;
•3. IBM Directory Solutions
•IBM Directory Integrator (IDI)
•Tivoli目录整合
• IBM Directory Server
Tivoli目录服务器
Page 23
1、方案概述：用户身份管理
1.Tivoli Identity Manager
用户身份管理
*企业中用户帐号整个生命周期的闭环管理;
*使用集中化的用户管理来减少管理成本;
*通过最终用户的自助来减少 help desk 成本并提高客户生产率;
*通过工作流和委派管理使用户管理周期自动化，从而提供快速的投资回报;
*通过使业务流程自动化来减少错误和不一致性
•
Page 24
TIM：集中的用户帐号的管理（针对企业内所有IT环境）
集中的
用户管理
Affiliate A
.NET
Affiliate B
others
管理员
数据库服务器
Web 服
务器
人力资源应用
应用服务器
LANs
Page 25
IBM Identity Management Solutions
•
•
•
•
•
•
•
•
•
•
•
2003 Frost & Sullivan Market Engineering Leadership Award
2003 Crossroads A-List Award for Integrated Identity Management Solution
2003 Network Computing Well-Connected Award Finalist
2003 SC Magazine Reader Trust Awards – Best General Security Finalist
2003 LinuxWorld Product Excellence Award – Best Security Solution Finalist
Information Security Names IBM Tivoli to The Influence List for 2003-2008
2003 Top WLAN Companies of the Year for Leadership in Wireless Security
IBM Tivoli Positioned in the Leader Quadrant in Gartner’s Magic Quadrant
IBM Tivoli Access Manager Sets New Performance Records – Mindcraft Benchmark
IBM Tivoli Wins Information Security Excellence Award for Second Year in a Row
2002 Information World Editor’s Choice Award for Security Software
Page 26
2、方案概述：访问管理
(1)Tivoli Access Manager For E-business
Web应用的访问管理
*提供对基于WEB应用的访问控制
*通过统一的访问管理能力为新的业务减少部署时间和成本;
*通过单一注册至电子商务活动来提高客户生产率并减少IT支持 成本;
*通过 Web 服务的基于标准的支持来提高电子商务的连接性;
(2)Tivoli Access Manager For Operating Systems
操作系统访问管理
*提供对UNIX操作系统的访问控制;
*保护关键生产服务器，使其免受安全性攻击
**通过最佳做法策略定义来加快实现
*提高系统安全性和完整性
*提高管理效率
•
(3)Tivoli Access Manager For Business Integration
消息传递中间件访问管理
*管理WebSphere MQ 环境
*需要确保电子商务交易的高度安全性
*提供对传输中的消息的保护
*优化开发资源的使用
*通过简化新的应用程序的开发来减少成本
*提高整体安全性
Page 27
TAM:集中的访问控制平台
Affiliate A
.NET
集中的访问控制
平台
Affiliate B
others
管理员
数据库服务器
Web 服
务器
人力资源应用
应用服务器
LANs
Page 28
ITAM的市场地位
Crossroads 2003 A-List Award
Integrated Identity Management Solution
Why IBM ?
IBM comprehensively addresses the major corporation’s
need for an identity management solution with a suite
of integrated products: IBM Tivoli Identity Manager,
IBM Tivoli Access Manager, and IBM Tivoli Privacy
Manager. The solution improves productivity and
reduces administrative, help desk, and ongoing
infrastructure costs. It supports open standards across
a variety of platforms and is integrated with numerous
thirdparty applications, as well as other IBM core
technologies. Security can be extended from Web
access to UNIX, Linux, NT, and mainframe
environments, providing a consistent security
implementation across the extended enterprise.
Page 29
3、IBM目录服务方案
1.IBM Directory Integrator (IDI)
Tivoli目录整合
IBM Directory Integrator可以帮助您：
*在不同的应用和目录服务器资源之间同步和交换信息
*跨不同数据存储库的数据管理
*建立一个坚固可靠的目录服务结构，可以被众多的应用使用
*集成基于目录服务结构的信息，例如：产品名称和价格数据等这些并非和用
户相关的信息
•
2.IBM Directory Server
Tivoli目录服务器
*用于存储应用涉及到的用户信息（包括内部员工、外部的供应商、客户等）。
*在现在的企业中，目录服务器将会成为安全和应用架构的重要组成部分，甚
至于是核心的地位，
*企业在选择目录树的时候，也会把它作为一个重要的、策略性的决定而认真
考虑。
Page 30
Tivoli Security Event management
•(1) Tivoli Risk Manager（定位于安全事件集中管理，应用于有多家安全产
品的环境）
•安全事件管理中心
•收集安全事件，过滤无关或重复安全事件；
•综合分析确定安全故障根源；
•支持与业界多种主流安全产品进行集成；
Page 31
用户的需求和Tivoli的解决方案-安全管理（1）
客户需求
Tivoli解决方案
公司规模较大，IT系统中 Tivoli Identity Manager
(TIM) Tivoli Access
各种用户帐号多,但缺乏
manager (TAM) for e统一管理
business; IBM directory
integrator (IDI); IBM
directory server
身份管理系列产品
Portal项目
Page 32
TAM for e-business ;TIM /
IDI /Directory server
说明
TIM通过集中的用户帐
号管理，密码同步和最
终用户自助的密码重设
和帐号更新来降低IT支
持的成本；TAM通过实
现WEB应用的单一登录
降低成本；IDI实现用
户数据在不同目录服务
器和数据库之间的同步；
用户的需求和Tivoli的解决方案-安全管理（2）
客户需求
Tivoli解决方案
说明
WEB应用发展很快，需
要保证portal和WEB应用
得到良好保护
TAM Family
TAM家族提供单一的安
全模式，支持
websphere application
server, websphere
portal,websphere MQ,
Siebel 2000, people
portal,及其他web应用
用户越来越多的抱怨需要
多次登录的问题；我不能
降低安全保障，但我又希
望改善用户的满意度
TAM for e-business;
TIM
TAM解决单一登录；
TIM所具有的自助功能
和自动流程能使用户快
捷方面的更改自己的密
码；
如此多的安全事件，我们
根本无从判断安全问题的
根源在哪里
Tivoli Risk Manager
TRM能集成Tivoli及其
他的安全产品，统一收
集安全事件信息并综合
分析判断，以确定问题
根源；
Page 33
7.4 Storage（备份管理方案）
国内备份管理市场现状
• 存储管理软件的功能明确,使用相对简单.效果直接;是
Tivoli中需求最多的产品.
• 随着客户IT系统建设的完善,存储数量的迅速增长,存储
管理软件需求呈相对应的高速增长.市场总量巨大.几乎
客户所有的IT项目都会有数据备份的需求;
• 客户对于存储备份的需求往往是提供完整的软硬件解
决方案.
• 市场上有较多专注于提供整体存储备份解决方案的集
成商.
• IBM今年宣布TotalStorage方案.
Page 35
Tivoli的备份管理解决方案
Automation
Security
Storage
Tivoli Infrastructure
Management Family
Tivoli Integrated Identity
Management
Backup and Recovery
Tivoli Intelligent
ThinkDynamic Orchestrator
Tivoli Provisioning
Manager
Tivoli Systems Management
Solution
Business Service
Management
Event Correlation and
Automation
Monitoring, Configuration
and change management
Page 36
Tivoli Identity Manager
Tivoli Access Manager
for (ebusiness/OS/Business
integration
IBM Directory Integrator
IBM Directory Server
Tivoli Security Event
Management
IBM Risk Manager
数据备份和恢复
Storage Infrastructure
Management
存储架构管理
SANergy File Sharing
基于SAN文件共享
Tivoli Data Backup and Recover
1.Tivoli Storage Manager (TSM)
备份管理
提供基本的文件数据备份功能;存储介质的管理;包括简易版和增强版.是后面
备份模块的基础.
•2. TSM For DB/Application/Mail
•(数据库/应用/邮件系统)在线备份
•提供数据库/应用/邮件系统在运行状态下的在线备份,既不影响业务的正常运
行,又提供数据的充分保障;该产品基于TSM基础上运行;
•
•3. TSM For SAN
•提供基于SAN网络的备份功能.以充分利用SAN充分的网络容量,避免备份数据
对LAN的性能影响;该产品基于TSM基础上运行;
Page 37
Tivoli Storage Infrastructure Management
1.Tivoli Resource Manager (TSRM)
存储资源管理
*定位于拥有分布范围广、未充分利用且增长迅速的存储资源的公司;
*提供对存储资源管理并提供分析报告，能让用户改进存储资源的利用率和制
订存储策略，并预计未来存储量的增长。
包括TSRM For Chargeback/DB
•
•2. Tivoli SAN Manager (TSNM)
•Tivoli SAN 管理
•SAN网络拓扑发现;
•SAN设备监控
Page 38
存储资源管理方案
Page 39
Tivoli SANergy File Sharing
拥有SANergy的SAN环境
• SANergy帮助您实现
– 共享存储设备
NT
– 共享文件系统
– 共享应用数据
– App LANFree备份/
NTFS
, UFS ,
EXT2
or
other
S UN
AIX
Page 40
恢复
客户的需求和Tivoli解决方案-备份管理（1）
客户需求
Tivoli机会
其他可能的机会
将数据备份以保证数据安
全（伴有带库需求）,并
要求应用的在线备份
Tivoli Storage Manager
(TSM) ；TSM for Apps ,
DB ,ERP ,Mail
TSM for SAN HW
利用SAN进行存储备份
（LAN Free)
TSM For SAN
SANergy ;Tivoli storage
Area Network manager
(TSNM)
优化存储资源配置,防止
应用由于存储空间不足当
机
Tivoli storage resource
manager (TSRM)
TSM,TSNM
要求有智能化一键式恢复
功能
TSM For system backup
and recovery (AIX/NT)
*
能将很少使用数据离线保
存，同时降低成本
TSM
TSM For space manager
TSRM
大容量的跨多平台共享文
件
SANergy
TSNM
Page 41
7.5 其他ITIL V3 解决方案简介
BMC ITIL v3 应用方案（4-1）
BSM（Business Service Management，业务服务管理）
BMC ITIL v3 应用方案（4-2）
BMC Atrium 支持ITIL V3 配置管理系统
BMC ITIL v3 应用方案（4-3）
BSM 成熟方案— 访问/身份管理
BMC ITIL v3 应用方案（4-4）
BSM 成熟方案—业务影响管理
BMC 服务影响管理提供：
* 与事故管理的紧密集成；
* 基于角色的业务视图，显示业务以及支持每项业
务的IT 基础架构元素；
*自动调用服务模型编辑器提供的服务模型；
*服务台的紧密集成；
*为支持人员提供关于关键业务功能影响的有价值
信息。
CA ITIL V3 应用方案
EITM 应用方案
CA ITIL V3 应用方案-CA服务管理生命周期
CA ITIL V3 应用方案-CA 产品与V3 流程的映射