Решения IBM Tivoli для управления информационной

Обзор продуктов и решений
2004
Решения IBM Tivoli для управления
информационной инфраструктурой
obl2
СОДЕРЖАНИЕ
Программные решения IBM Tivoli для интеллектуального
управления ИТ-инфраструктурой предприятий и организаций
...........
3
Решения для управления конфигурацией
и для операционной поддержки . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
9
• Управление изменениями и контроль конфигурации
(Change and Configuration Management) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
• IBM Tivoli Configuration Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
• IBM Tivoli License Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
• IBM Tivoli Remote Control . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
• Планирование рабочей нагрузки (Job Scheduling)
• IBM Tivoli Workload Scheduler . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
Решения для управления
производительностью и доступностью . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
• Мониторинг систем и приложений (Systems and Applications Monitoring) . . . . . . .
• IBM Tivoli Monitoring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
• IBM Tivoli Monitoring for Databases . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
• IBM Tivoli Monitoring for Web Infrastructure . . . . . . . . . . . . . . . . . . . . . . . . . .
• IBM Tivoli Monitoring for Messaging and Collaboration . . . . . . . . . . . . . . . . . .
• IBM Tivoli Monitoring for Business Integration . . . . . . . . . . . . . . . . . . . . . . . . .
• IBM Tivoli Monitoring for Applications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
• IBM Tivoli Analyzer for Lotus Domino . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
15
15
17
19
21
21
21
22
• Управление Web-инфраструктурой (Web Management) . . . . . . . . . . . . . . . . . . . . . 23
• IBM Tivoli Monitoring for Transaction Performance . . . . . . . . . . . . . . . . . . . . . 23
• IBM Tivoli Web Site Analyzer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
• Анализ, корреляция событий и автоматизация
(Event Correlation and Automation) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
• IBM Tivoli NetView . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
• IBM Tivoli Switch Analyzer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
• IBM Tivoli Enterprise Console . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
27
27
29
30
• Управление ИТ-инфраструктурой с точки зрения приоритетов бизнеса
(Business Impact Management) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
• IBM Tivoli Business Systems Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
• IBM Tivoli System Automation for Multiplatforms . . . . . . . . . . . . . . . . . . . . . . .
• IBM Tivoli Service Level Advisor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
31
31
33
35
Решения для автоматизированного управления
распределением ИТ-ресурсов . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37
• IBM Tivoli Provisioning Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37
• IBM Tivoli Intelligent ThinkDynamic Orchestrator . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
1
Решения для обеспечения безопасности . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42
• Управление каталогами пользователей (Directory Management) . . . . . . . . . . . . . . . 44
• IBM Directory Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
• IBM Directory Integrator . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
• Управление идентификацией пользователей и доступом к ресурсам
(Identity Management) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
• IBM Tivoli Identity Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
• IBM Tivoli Access Manager for e-business . . . . . . . . . . . . . . . . . . . . . . . . . . .
• IBM Tivoli Access Manager for Operating Systems . . . . . . . . . . . . . . . . . . . . .
• IBM Tivoli Access Manager for Business Integration . . . . . . . . . . . . . . . . . . . .
• IBM Tivoli Privacy Manager for e-business . . . . . . . . . . . . . . . . . . . . . . . . . . .
50
50
53
55
56
57
• Управление защитой ИТ-инфраструктуры
(Security Event Management) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
• IBM Tivoli Risk Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
• Управление политиками безопасности рабочих мест
(Security Policies Management) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
• IBM Tivoli Security Compliance Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
Решения для управления резервным копированием
и системами хранения данных . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
• Резервное копирование и восстановление данных,
подготовка плана восстановления в случае серьезной аварии
(Backup and Recovery, Disaster Preparation) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
• IBM Tivoli Storage Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
• IBM Tivoli Storage Manager Extended Edition . . . . . . . . . . . . . . . . . . . . . . . . .
• IBM Tivoli Storage Manager for System Backup and Recovery . . . . . . . . . . . .
65
65
66
69
• Управление ресурсами хранилища данных
(Storage Resource Management) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71
• IBM Tivoli Storage Resource Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71
• Управление хранилищами данных (Managed Archive) . . . . . . . . . . . . . . . . . . . . . . . 74
• IBM Tivoli Storage Area Network Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74
• IBM Tivoli SANergy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
• Защита приложений (Application Protection) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
• IBM Tivoli Storage Manager for Application Servers . . . . . . . . . . . . . . . . . . . .
• IBM Tivoli Storage Manager for Databases . . . . . . . . . . . . . . . . . . . . . . . . . . .
• IBM Tivoli Storage Manager for Mail . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
• IBM Tivoli Storage Manager for Enterprise Resource Planning . . . . . . . . . . . . .
• IBM Tivoli Storage Manager for Hardware . . . . . . . . . . . . . . . . . . . . . . . . . . . .
75
75
76
77
79
80
• Решения IBM TotalStorage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82
• IBM объявляет о прорыве в области
автоматической оптимизации хранения данных . . . . . . . . . . . . . . . . . . . . . 82
• Программное обеспечение IBM для виртуализации ресурсов хранения
позволяет управлять огромными массивами данных . . . . . . . . . . . . . . . . . . 82
Решения для малого и среднего бизнеса . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84
Примеры внедрения проектов на базе технологий IBM Tivoli
2
. . . . . . . . . . . . 87
Программные решения IBM Tivoli
для интеллектуального управления
ИТ-инфраструктурой предприятий и организаций
Управление ИТ-инфраструктурой
Важность информационных технологий для бизнеса стремительно возрастает. Снижение издержек, повышение эффективности труда, выход на новые рынки – вот лишь малая часть задач, которые приходится решать современному бизнесу. Без использования новейших IT-технологий решение этих задач на сегодняшний день немыслимо.
Современная информационная инфраструктура должна обслуживать все нужды бизнеса – стратегические, тактические и оперативные. Она охватывает все стороны деятельности компании – планирование, поддержку принятия решений, производственные процессы, финансовую деятельность, учет и взаимодействие с заказчиками и партнерами.
Многие компании уже пришли к пониманию важности роли информационных технологий для их
основного бизнеса. Сегодня невозможно предоставить пользователю определенные категории услуг, не поддержав их в значительной степени информационными технологиями. Скорость изменений в бизнесе в целом стремительно возрастает. Происходит слияние компаний, поглощение, реструктуризация и т. п. Эти процессы требуют поддержки, ресурсов внутри компании, внутри основного бизнеса - того, за счет чего можно добиться определенных стратегических преимуществ на
рынке. Сегодня именно информационные технологии как крупный сегмент, требующий значительных инвестиций, внимательно рассматривается в качестве ресурса, из которого могут быть извлечены определенные преимущества для бизнеса.
В этих условиях задача эффективного управления самой информационной инфрастуктурой выходит на передний план. Только тогда, когда мы поймем влияние IT-операций на бизнес и приведем
информационную инфраструктуру компании в соответствие с бизнес-процессами, можно достичь
реальной отдачи от своих IT-ресурсов.
Фина
нс
ов
ы
мы
сте
си
Взаимная
интеграция
информационных
подсистем
ни
е
ы,
Эффективное
использование
информации
е
Расширение
предприятия
е
Сырь , матер
скла иа
ды л
Автоматизация и
оптимизация
производственных
процессов
Выход на
новые рынки
сбыта
аз
Ценообр
ов
Взаимодействие с
Заказчиками
а
Информационная
поддержка принятия
управленческих
решений
Рис. 1 Аспекты управления, поддерживаемые IT-инфраструктурой
В России необходимость управления ИТ-инфраструктурой обусловлена стремительным ростом
этой самой инфраструктуры. Когда компонентов ИТ-инфраструктуры стало много, возникла задача управления ими. Возникает своего рода "переход количества в качество". Активно развиваются
и технологии. Очевидно, что современные технологии требуют управления. Если не управлять, например, ERP-системой, эффект от ее использования оказывается нулевым или даже отрицательным. Сегодня многие предприятия заинтересованы в подобных системах управления.
3
Необходимость построения интегрированной системы управления возникает в условиях повышения значимости бизнес-задач, которые решаются с помощью таких элементов информационной
инфраструктуры, как, например, корпоративные ERP, CRM системы, системы статистической отчетности и т.п. Для работы подобных систем, от которой напрямую зависит эффективность работы
всей компании, необходимо обеспечить функционирование всей информационной инфраструктуры
с минимальным временем недоступности программных систем и с максимальным удовлетворением потребностей бизнеса. Эту задачу решает интегрированная система управления ИТ - инфраструктурой.
Основными целями, достигаемыми при создании интегрированных систем управления ИТ-ресурсами, являются:
• повышение эффективности работы бизнес-подразделений компаний за счет повышения доступности информационных сервисов;
• повышение отдачи от информационной инфраструктуры для выполнения основных задач
предприятия;
• оптимизация затрат на поддержку информационной инфраструктуры в целом.
По оценкам компании IDC средняя эффективность от внедрения систем управления ресурсами
IT-инфраструктуры составит:
• повышение продуктивности работы пользователей – 42%;
• повышение эффективности работы информационной инфраструктуры – 26%;
• снижение общих потерь, возникающих из-за недоступности информационных ресурсов – 31%;
• снижение времени недоступности приложений – 33%
В век электронного бизнеса информационные системы должны работать без сбоев, обеспечивая высокий уровень надежности и безопасности 24 часа в день и 365 дней в году. Они должны
быть гибкими, мобильными и обеспечивать отличное качество обслуживания. Именно в этом направлении – будущее управления информационными системами. Корпорация IBM осознает эту потребность и предлагает соответствующие решения, как для небольших предприятий, так и для
крупных информационных систем.
Последние сорок лет эволюции информационной технологии оставили множеству компаний в
наследство неоднородную, широко разбросанную и постоянно усложняющуюся корпоративную
компьютерную инфраструктуру. Для реализации потребностей бизнса необходимо принять новую
компьютерную архитектуру, которая наилучшим образом позволит использовать существующие
активы внутри и за традиционными границами компании. Это требует большего, чем просто управление готовностью систем. Нужно реагировать на незапланированные события, изменения делового климата, растущую требовательность клиентов к своевременности обслуживания и быть уверенным в том, что компьютерная инфраструктура устойчива, оптимальна и защищена.
Традиционная IT-инфраструктура
IT-инфраструктура «по требованию»,
ориентированная на бизнес
Независимые процессы и инфраструктура
Фирменные системы
Постоянные издержки
Жесткие, специализированные системы
Интегрированные процессы и инфраструктура
Открытые и интегрированные системы
Переменные издержки
IT-системы, динамически и упреждением
адаптирующиеся к меняющимся требованиям бизнеса
Множество клиентов
Самовосстанавливающиеся, самоуправляющиеся
системы
Технология, адаптирующаяся к пользователям
Единственный клиент
Трудоемкое ручное обслуживание
Пользователи, адаптирующиеся к технологии
Рисунок: Внедрение IT-инфраструктуры, ориентированной на бизнес по требованию,
может полностью изменить ваше предприятие
4
Корпорация IBM называет эту новую компьютерную архитектуру операционной средой по требованию. Такая среда интегрирована и способна трансформировать отдельные бизнес-процессы,
связывая их с внешней средой или изнутри. Она открыта и использует стандартные интерфейсы,
чтобы системы и прикладные программы многочисленных торговых партнеров могли взаимодействовать друг с другом и работать вместе. Она виртуализована и может быть настроена на исчерпывающее использование ее возможностей бизнесом с его текущими запросами. Она автономна, самостоятельно манипулирует IT-окружением с помощью удобных средств управления и при этом
скрывает от конечных пользователей сложность своей внутренней деятельности.
Многие компании обнаружили, что самой большой трудностью, – но и пользой – во внедрении
информационных технологий является объединение ключевых процессов для повышения отдачи.
Использование информационных технологий повышает эффективность каждого процесса за счет
удовлетворения его непосредственных потребностей. Еще больше повышается эффективность, если бизнес-процессы работают друг на друга и обмениваются данными и результатами. Интегрируя
все компоненты инфраструктуры, интеллектуальное управляющее ПО Tivoli поможет вам войти в
среду бизнеса по требованию и раскрыть его возможности.
Цель состоит не только в автоматизации отдельных системных компонент вашей инфраструктуры. Она заключается также в интегрировании и автоматизации инфраструктуры в целом и в использовании интеллектуальных решений для управления всей инфраструктурой. Наиболее успешные
менеджеры информационных подразделений могут представить целый перечень удачных инициатив и показать, как информационные технологии откликаются на нужды бизнеса.
Интеллектуальное управляющее ПО Tivoli является сердцем инфраструктуры нового электронного бизнеса по требованию. Работа с ним предполагает связывание бизнес процессов с IT-инфраструктурой, сокращение времени и затрат, прогнозирование проблем и решение их прежде, чем
они проявятся, а также повышение производительности предприятия за счет расстановки квалифицированных кадровых ресурсов на стратегические, приносящие максимальную экономическую
отдачу позиции. Вырабатывается интегрированный подход к управлению информационной инфраструктурой в целом, экономящий время, ресурсы и деньги заказчика.
Интеллектуальное управляющее программное обеспечение Tivoli
Tivoli – это одна из пяти торговых марок связующего программного обеспечения, выпускаемого IBM
Software Group, а также подразделение, которое занимается разработкой решений для управления
инфраструктурой электронного бизнеса.
Интеллектуальное управляющее
программное обеспечение
Интеграция
для
эффективности
Автоматизация
для производительности
Оптимизация для
бизнес-отдачи
Рисунок: Интегрированное, автоматизированное и оптимизированное ПО Tivoli
является сердцем информационной инфраструктуры бизнеса по требованию.
5
Tivoli Software позволяет компаниям связать IT-инфраструктуру с соответствующими бизнеспроцессами, давая возможность управлять воздействием IT-операций на бизнес.
Интеллектуальное управляющее ПО Tivoli предназначено для работы в сложной среде бизнеса
по требованию. Оно способно распознавать проблемы прежде, чем они проявятся в вашем бизнесе, и помогать в управлении всеми вашими средствами – от беспроводных устройств до сетевых
серверов.
Интегрированный характер интеллектуального ПО Tivoli повышает эффективность, его автоматизация – производительность и оптимизация – бизнес-отдачу.
Эффективность благодаря интеграции
Необходимость интеграции всей вашей инфраструктуры никогда не была более настоятельной. Исследования показывают, что компании сегодня придают большое значение целостному взаимодействию бизнеса со своим неоднородным окружением. Аналитики также считают интеграцию первейшей задачей во всех отраслях.
Интеграция – ключевой элемент в мире бизнеса по требованию. Так, недавнее исследование
пользователей ПО Tivoli, проведенное корпорацией IBM, обнаружило, что интегрированные решения на уровне предприятия дали на 25 – 35 % большую окупаемость по сравнению с решениями,
внедренными по отдельности.
ПО Tivoli помогает извлечь несовместимые системы и приложения из их индивидуальных ниш,
чтобы объединить всю вашу инфраструктуру и централизованно управлять всеми компонентами.
Привлекая технологии, построенные на основе открытых промышленных стандартов, подобных
Linux®, ПО Tivoli сопрягает унаследованные и новые системы и инструменты. В результате вы не будете привязанными к решениям какого-то одного поставщика или платформы, которые могут быть
или могут не быть совместимы с вашими будущими бизнес-стратегиями. Благодаря интегрированному и обобщенному подходу к неоднородной вычислительной среде ПО Tivoli помогает повысить
производительность, доступность и отдачу бизнеса.
Производительность благодаря автоматизации
Автоматизация рассматривается как ключевое свойство любого бизнеса по требованию. Чтобы
сделать электронный бизнес по требованию реальным, необходимо вывести на новый уровень ITинфраструктуры. На выявление в них системных проблем тратятся драгоценные время и ресурсы.
По данным аналитиков, на поиск проблем уходит времени больше, чем на их устранение.
Для эффективного использования людских ресурсов необходимо автоматизировать ручной
труд, замедляющий работу ваших IT-администраторов. Интеллектуальные программные средства
управления позволяют персоналу сосредоточиться на новшествах и новой функциональности и не
тратить время на устранение проблем. Для повышения продуктивности нужны системы, которые
управляют собой сами, обеспечивая бесперебойную работу и предоставляя пользователям более
эффективный сервис. Производительность невозможна без автоматизации.
ПО Tivoli предоставляет автоматизированные и автономные решения. Что это означает? Что такое автоматизация, известно и понятно давно. Она подразумевает автоматическое исполнение операций и управление какими-то процессами в рамках известной задачи. Пример автоматизации – робот на сборочном конвейере. Автономность же подразумевает непрерывный, протекающий в реальном времени процесс, в котором система распознает изменения условий и сама на них реагирует. Пример автономного устройства – заводская система автоматического пожаротушения.
Оптимизация отдачи бизнеса
В мире бизнеса по требованию неэффективность недопустима. Компании ожидают от своих IT-подразделений поддержания принятого уровня сервиса или его превышения. IT-менеджерам нужна уверенность, что выбираемые ими решения приведут к повышению отдачи бизнеса, – и они стремятся
быстрее внедрить и реализовать эти решения, чтобы скорее получить обещаемую отдачу.
Исследование корпорации IBM показывает, что от 50 до 65 процентов клиентов имеют действующие соглашения об уровне обслуживания, а 40 процентов затрудняется оценить полезность информационных технологий для бизнеса. ПО Tivoli концентрируется именно на оптимизации бизнесотдачи.
Интеллектуальное ПО Tivoli позволяет назначить нужное количество IT-ресурсов нужному пользователю в нужное время, руководствуясь требованиями к бизнес-процессу и приоритетами в той
степени, в какой они касаются процессов, определяющих бизнес-отдачу. Средства быстрого развертывания ПО Tivoli позволяет быстрее получить доступ к IT-ресурсам и повысить производительность. Кроме того, ПО Tivoli совмещает интеллектуальность и проверенную практикой методоло-
6
гию, обобщенную на основе тысяч контрактов с клиентами, помогая получить наивысшее качество,
масштабируемость и надежность решений для управления системами.
л
По
с
ватель
цесс
про
Про
ц
е
с
с–
ватель
о
з
ль
о
п
пользо
тель – про
це
ова
з
с
ь
T
I
IT
–
ресурсы
Рисунок: ПО Tivoli устанавливает взаимоотношения между пользователями, процессами и IT-ресурсами.
Пользователи, бизнес-процессы и ИТ-ресурсы
Сегодня ПО Tivoli предоставляет решения, достоинства которых проистекают из понимания взаимоотношений пользователей, бизнес-процессов и IT-ресурсов. Эти решения интегрированы для
обеспечения эффективности, автоматизированы для повышения производительности и оптимизированы для бизнес-отдачи. Компании, использовавшие ПО Tivoli для внедрения автономного управления конфигурацией, упреждающего управления соглашением об уровне обслуживания, автоматического резервирования данных с самоконфигурированием и администрирования в режиме самообслуживания, уже получили ощутимую выгоду.
Возможности ПО Tivoli состоят не только в управлении тремя ключевыми элементами ИТ-экосистемы – пользователи, бизнес-процессы и приложения, ИТ-ресурсы, – но и в организации взаимодействия их друг с другом.
Благодаря открытой архитектуре Tivoli решения от независимых разработчиков могут полностью
интегрироваться в среду управления Tivoli, образуя полную систему управления технологическими
ресурсами, которая позволяет снизить стоимость владения, ускорить внедрение и помогает заказчикам создать инфраструктуру IT, соответствующую конкретным бизнес-процессам. В составе
платформы управления Tivoli имеется несколько десятков, тесно интегрированных между собой
модулей.
Ключевые преимущества Tivoli:
• масштабируемость; лежащая в основе продуктов сеть объектов позволяет им обеспечивать
масштабируемость до сотен тысяч объектов, управляемых с помощью одного логического
представления;
• открытость; техническое сотрудничество с другими поставщиками для согласования интерфейсов управления; возможность использования широчайшего диапазона альтернативных
инструментов, встраиваемых в стратегическую платформу;
• кросс-платформенность систем; сеть объектов скрывает различия между разными типами,
объединяя их в едином логическом представлении.
7
Программное обеспечение IBM Tivoli обладает следующими основными характеристиками:
• Тщательно продуманная архитектура, основанная на стандартах.
• Легкое управление компьютерами пользователей и серверами из одной точки.
• Автоматическое развертывание, администрирование и обновление управляющего кода.
• Значительно сниженное использование ресурсов на управляемых объектах.
• Широчайший диапазон администрируемых операционных систем, что обеспечивает бесшовное администрирование большого количества платформ.
• Практически не ограниченная масштабируемость, позволяющая управлять огромными сетями.
• Последовательная и широкая поддержка национальных языков.
• Основанные на мнении потребителей улучшения для всего диапазона управляющих приложений.
Решения Tivoli можно разделить на 4 основные группы, которые отражают основные потребности
бизнеса:
• Решение для управления конфигурацией и операционной поддержкой
• Решение для управления производительностью и доступностью
• Продукты для обеспечения безопасности
• Продукты для управления резервным копированием и системами хранения данных
В данной брошюре определен круг задач, которые включает в себя каждое отдельное решение
и приведено описание продуктов семейства IBM Tivoli, которые позволяют решать эти задачи.
Настройка
и операционная поддержка
Эффективность конфигурации
на основе правил
Производительность и доступность
Успех бизнеса зависит
от доступности ИТ
• Интеграция лучшего практического опыта
для улучшения окупаемости
• Упреждающее управление уровнем
обслуживания улучшает окупаемость
• Снижение затрат
• Автоматизация управления
• Повышение эффективности
Настройка и Производиоперационная тельность
поддержка и доступность
Основные службы
Безопасность Управление
хранением
Безопасность
Обеспечение безопасности
на уровне, необходимом
для электронного-бизнеса
Управление хранением
Непрерывность благодаря
автоматизации на основе политик
• Резервное копирование и восстановление
информационных активов
• Повышение непрерывности бизнеса
• Ускорение окупаемости
• Упрощенное управление хранением
• Снижение риска
• Последовательно проводимые политики
• Снижение административных затрат
Консолидированный программный портфель Tivoli
8
Решения для управления конфигурацией
и для операционной поддержки
Всестороннее управление аппаратными и программными ресурсами предприятия
Решения Tivoli® Configuration Management Solutions предназначены для рационализации процессов
развертывания и управления прикладными программами на вашем предприятии. Имея ПО Tivoli, вы
сможете быстро и эффективно развертывать на разных территориях сложные ответственные приложения из центрального пункта, автоматически опрашивать вычислительные системы своего
предприятия и собирать информацию об их аппаратной и программной конфигурации. Решения
Tivoli Configuration Management Solutions предоставляют средства, необходимые для эффективного управления программной конфигурацией, начиная от проектирования, планирования и администрирования и кончая доставкой, инсталляцией и отчетностью.
• Полный контроль над распространением программного обеспечения и ресурсами предприятия
• Снижение нагрузки на сеть благодаря многоадресной рассылке и рациональному использованию глобальных сетей
• Управление операциями за границами корпоративного брандмауэра и средства защиты для
установки программного обеспечения по запросу клиента
• Управление серийными и заказными приложениями
• Возможность для пользователей планировать, запускать, контролировать и регулировать
распространение ПО
• Интеграция с популярными серверами каталогов
• Безукоризненная инсталляция и составление отчетов
• Совместимость с карманными компьютерами и другими перспективными устройствами
• Централизация и оптимизация управления банкоматами
Управление изменениями и контроль конфигурации
(Change and Configuration Management)
IBM Tivoli Configuration Manager
Ключевые возможности распространения ПО
Многоадресная рассылка – ПО IBM® Tivoli Configuration Manager рассылает программное обеспечение одновременно множеству пользователей, чем снижает нагрузку на сеть, которая иначе перегружается при масштабных рассылках. Данные передаются по сети только один раз, и количество
абонентов мало влияет на время рассылки.
Рациональное использование каналов глобальной сети – Tivoli Configuration Manager располагает надежным и высокопроизводительным транспортным механизмом, оптимально использующим
пропускную способность сети.
Управление за границами брандмауэров – ПО Tivoli Configuration Manager в сочетании с Tivoli
Firewall Security Toolbox позволяет распространять программное обеспечение и вести учет ресурсов вне корпоративных брандмауэров.
Средства защиты для распространения ПО по запросу пользователей – Дополненное программой IBM Tivoli Access Manager, предназначенной для ведения электронного бизнеса и интеграции с
серверами каталогов, ПО Tivoli Configuration Manager приобретает универсальность и надежные
средства защиты для установки ПО по запросам пользователей.
Планирование мероприятий и менеджер изменений – Программа Activity Planner позволяет планировать, запускать и контролировать действия по распространению программного обеспечения
исходя из некоторых определенных условий. Программа Change Manager помогает строить желаемую программную среду как единое целое, повышая эффективность администрирования.
Интеграция с популярными серверами каталогов
Используя Tivoli Configuration Manager, вы можете пользоваться информацией о структуре вашего
предприятия, содержащейся в корпоративных каталогах, чтобы определять места для установки
программного обеспечения и выявлять наличные ресурсы. Поддерживается множество серверов
каталогов, в том числе Microsoft® Active Directory, Novell eDirectory и IBM SecureWay® Directory.
9
Инсталляция и отчетность
С помощью ПО Tivoli Configuration Manager можно дистанционно возвращать прежние версии при
неудачной установке приложений, деинсталлировать приложения, обновлять заблокированные
файлы и удалять ненужные программы. Результаты инсталляции заносятся в центральные журналы, к которым можно обращаться как с помощью простых SQL-запросов, так и через набор интерфейсов прикладного программирования на базе XML.
Поддержка карманных компьютеров и других перспективных устройств
ПО Tivoli Configuration Manager поддерживает современные мобильные устройства, используемые в
корпоративных системах, включая устройства под PalmOS и PocketPC, а также телефоны Nokia 9200x
Communicator. Пользователи могут обновлять информацию о конфигурации и программное обеспечение этих устройств, пользуясь знакомыми средствами настольных компьютеров и серверов.
Оптимальная поддержка целевых приложений
В дополнение к общему решению ПО Tivoli Configuration Manager ведется разработка ряда ориентированных на определенные приложения и ресурсы решений, которые облегчают применение
приложений в конкретных условиях. Первым решением в этом ряду является менеджер для банкоматов Tivoli Configuration Manager for Automated Teller Machines, предназначенный для централизованного управления банкоматами и сокращения их простоев.
Поддержка Tivoli Data Warehouse и управление предприятием
ПО Tivoli Data Warehouse, входящее в комплект поставки, предоставляет средства хранения для
распространения программного обеспечения и учетных данных. С его помощью можно составлять
различные отчеты, в том числе о результатах распространения ПО, – о количестве отказов, об успешно исполненных операциях и пр. Конечный пользователь пользуется интуитивно понятным графическим интерфейсом, который извещает его о поступающих запросах на обслуживание в виде
всплывающих сообщений.
По желанию пользователя ПО Tivoli Configuration Manager может автоматически запрашивать у
каждой системы ключевые сведения и предоставлять затем информацию о конфигурации вычислительной системы предприятия. Эту информацию можно сохранить в одной из многих известных систем управления реляционными базами данных и затем использовать с помощью встроенных в ПО
Tivoli Configuration Manager мощных средств доступа. Tivoli Configuration Manager позволяет также
регулярно обновлять базы данных, чтобы они точнее отражали состояние среды, даже если она
весьма обширна, а пропускная способность сети дефицитна.
Поддержка Linux и популярных форматов дистрибутивов
ПО Tivoli Configuration Manager поддерживает системы с ОС Linux®, включая серверы, шлюзы и терминалы Tivoli. Поддерживаются версии SuSE Linux и Red Hat, как на Intel®-системах, так и на IBM
z/Series™. Поддержка форматов дистрибутивов Red Hat RPM, IBM AIX® InstallP, Microsoft® MSI, Sun™
Solaris™ PkgAdd и других обеспечивает совместимость с пакетами независимых поставщиков программного обеспечения без применения внешних сценариев.
Распознавание стандартных приложений
ПО Tivoli Configuration Manager в состоянии обнаруживать тысячи серийных приложений и может
быть настроено на распознавание специализированных приложений. Оно может также собирать
подробную информацию об архитектуре системы, модели, операционной системе и аппаратных
средствах. Информацию, которую нельзя получить в результате автоматического опроса, можно
запрашивать у конечного пользователя. Записи сохраняются в текстовых файлах формата
Management Information Format; в системе используется стандартный интерфейс DMTF Desktop
Management Interface.
Открытый доступ к данным
ПО Tivoli Configuration Manager предоставляет открытый доступ к собранной информации о системе, используя средства реляционной СУБД и другие мощные инструменты, которые, среди прочего, дают возможность:
• Мгновенно вызвать одним щелчком мышью информацию о системных конфигурациях на рабочий стол Tivoli для просмотра. Информация, отображаемая на рабочем столе, может редактироваться администратором
10
• Использовать схему данных, которая поставляется вместе с ПО Tivoli Configuration Manager и
позволяет в полной мере использовать имеющиеся средства отчетности на базе SQL
Технология реляционной СУБД предоставляет мощный проверенный механизм обработки огромных объемов информации, характерных для конфигураций крупных предприятий. Tivoli
Configuration Manager позволяет также:
• Регулярно вносить изменения в базу данных после первоначального ее формирования
• Не перегружать сеть и увеличивать производительность благодаря опросу целевых систем на
локальном уровне
• Централизованно обновлять базы данных системы только в случае необходимости
• Автоматически опрашивать систему в заранее запланированные удобные моменты времени
IBM Tivoli Configuration Manager for ATM
Управление конфигурациями банкоматов
Решение Tivoli Configuration Management для банкоматов добавляет новые таблицы, представления
и запросы к базе данных с информацией о ресурсах Tivoli Configuration Manager. Данные в этих таблицах могут быть использованы для наблюдения за периферийным оборудованием банкоматов и их
функциями, а также информацией о состоянии. При надлежащем планировании опросов эти таблицы помогают управлять движением наличности и следить за использованием расходных материалов, например, наличием чернил в принтерах и места в депозитарии. Tivoli Configuration Manager
для банкоматов позволяет также автоматически распространять обновления программного обеспечения и рекламную информацию. Кроме того, поставляемая дополнительно компонента для мониторинга помогает развертывать новые версии операционных систем и предоставляет отлаженные методики выявления и устранение неисправностей банкоматов.
IBM Tivoli License Manager
Эффективное управление лицензиями на программное обеспечение (ПО)
Окружение бизнеса быстро меняется, все более усложняя возможность точного учета ПО, которым владеет и в котором нуждается компания.
По мере роста распадающихся и сливающихся компаний и все растущей глобализации распределенных сетей проверка того, что все ПО лицензировано и что лицензировано именно нужное ПО,
может стать непосильной задачей. Последствия неправильного управления программными лицензиями многочисленны. Предприятия, которые развертывают ПО без необходимых лицензий, могут
вызвать в суд многочисленные контролирующие группы, и это потенциально может привести к серьезным штрафам и негативному общественному мнению. С другой стороны, если предприятие лицензирует ненужное для него ПО, то оно теряет значительную сумму денег.
IBM Tivoli License Manager является мощным средством для учета программных лицензий. С помощью расширенных возможностей по созданию инвентаризационных и отчетных ведомостей,
этот продукт помогает предприятиям точно знать, какие лицензии у них есть и какие им еще нужны. Tivoli License Manager поможет организациям в следующем:
• Экономия значительных средств — Tivoli License Manager помогает предприятиям убедиться
в том, что они платят только на необходимое им ПО. Этот продукт также дает предприятиям
крепкую позицию, с которой можно договариваться об условиях лицензирования ПО, поскольку он позволяет визуально оценить потребности в масштабе всей организации.
• Защита от штрафов — многочисленные некоммерческие организации агрессивно работают
над тем, чтобы предприятия не использовали нелегальное ПО. Нарушители могут быть наказаны значительными штрафами за каждый случай, что подорвет их баланс и репутацию.
• Увеличение продуктивности — благодаря собранным с помощью Tivoli License Manager, предприятия могут планировать будущие изменения в используемом ПО и эффективно развертывать широкомасштабные инициативы по обучению новым программным продуктам.
IBM Tivoli License Manager предлагает несколько основных технических возможностей, которые
делают этот продукт гибким, эффективным и удобным в использовании средством:
11
Возможности
Достоинства
Преимущества
Интеграция с IBM WebSphere®
– Tivoli License Manager
основан на WebSphere,
ведущем решении для
Web-инфраструктуры
от компании IBM
Организации, которые
уже используют WebSphere,
могут эффективно
использовать свои знания
в области WebSphere
Инфраструктура WebSphere
делает возможным
развертывание или обновление
Tivoli License Manager
одновременно для
нескольких приложений
Агент самообновления
Автоматические обновления
Интеллектуальный агент
самообновления может
автоматически обновлять ПО
по мере доступности
новых версий или информации
Архитектура
с тонким клиентом
Tivoli License Manager
предлагает децентрализованное
администрирование с тонким
клиентом, которое обеспечивает
оптимальную гибкость.
Пользовательские привилегии
доступа можно контролировать
путем назначения пользователям
одной из трех ролей:
полное администрирование,
администрирование определенных
лицензий или получение отчетов
Пользователи в любой
из этих ролей могут
выполнять задачи по
управлению лицензиями
через простой интерфейс,
работающий с помощью
Web-браузера, независимо
от их местонахождения
IBM Tivoli Remote Control
Решение для централизованного дистанционного управления предприятием
Сегодня служба технической поддержки перерастает в единую централизованную консультационную службу по вопросам, имеющим отношение к IT и различным сферам деятельности предприятия. Tivoli Remote Control позволяет из единого центра осуществлять контроль и управление персональными компьютерами и серверами в любом месте корпоративной сети.
Перенаправляя ввод клавиатуры и мыши управляющей рабочей станции на удаленную рабочую
станцию, Tivoli Remote Control позволяет администратору отдавать команды на целевой компьютер
и отображать на экране управляющей станции содержание экрана удаленной рабочей станции.
Крупные организации могут по достоинству оценить масштабируемость Tivoli Remote Control и
функции безопасности, получив возможность создавать централизованные группы системных администраторов, которые всегда и отовсюду могут контролировать серверы, рабочие станции и приложения, а также устранять неполадки.
Основные возможности:
• дает возможность устанавливать политики для управления IT.ресурсами предприятия;
• позволяет дистанционно контролировать и администрировать настольные системы, находящиеся в любом месте корпоративной сети;
• осуществляет быстрое подключение к нужному целевому объекту;
• обеспечивает настройку параметров сеанса с целью повышения производительности и уровня безопасности;
• поддерживает многопротокольные сети.
12
Tivoli management server
Remote control server
Centralized database
Tivoli management desktop
Remote control controller
Tivoli
management
gateway
Remote control gateway
Tivoli
management
gateway
Tivoli management agent
Remote control target
Архитектура управления Tivoli Remote Control
Распределение полномочий на основе политик
Tivoli Remote Control — это решение для дистанционного управления, основанное на наборе политик и дающее возможность использовать для управления IT.ресурсами специальный свод правил.
Эти правила позволяют администраторам устанавливать значения по умолчанию для новых ресурсов и следовать общим рекомендациям при обслуживании или модернизации ресурсов. Кроме того, Tivoli Remote Control обеспечивает администраторам IT возможность формировать политики,
которые централизованно определяются, контролируются и хранятся, а также устанавливать, кто
имеет право обращаться к целевым объектам и какие действия имеет право выполнять с ними. Например, старший администратор может перепоручить администрирование какого-то конкретного
отдела одному из своих подчиненных.
Tivoli Remote Control использует понятие «область действия политики», которое представляет собой контейнер управляемых ресурсов, подчиняющихся одной политике. Это делает возможным делегирование полномочий в соответствии с политикой, позволяя руководству группировать целевые
объекты (ресурсы) по областям действия политик. В разных областях администраторам присваиваются различные роли (полномочия). Роли ограничивают набор действий, которые администратор
может производить в данной области. В Tivoli Remote Control определены четыре роли:
• Управление — можно управлять удаленной машиной, выполнять команды и приложения (активное состояние).
• Мониторинг — можно наблюдать за экраном удаленной рабочей станции и отслеживать происходящие события (состояние монитора).
• Тестирование (диагностика) — можно производить диагностику удаленной рабочей станции,
выполняя на ней соответствующие сценарии или пакетные файлы.
• Перезагрузка — можно перезагружать удаленную рабочую станцию.
Чтобы свести к минимуму возможность злоупотреблений, можно в любое время аннулировать
уровень административного контроля, предоставляемый конечному пользователю, а также подтвердить свои полномочия и восстановить контроль. Безопасность системы обеспечивается технологией шифрования, гарантирующей возможность запуска контроллера только из среды Tivoli.
13
Планирование рабочей нагрузки (Job Scheduling)
IBM Tivoli Workload Scheduler
Основные возможности:
• помогает управлять производством в соответствии с задачами бизнеса;
• автоматизирует рабочие нагрузки, обеспечивая повышение производительности;
• способствует работе без контроля оператора;
• поставляет информацию о текущих и будущих рабочих нагрузках;
• эффективно управляет большим количеством операций;
• расширяет область централизованного управления рабочей нагрузкой.
Планировщик рабочей нагрузки IBM Tivoli Workload Scheduler автоматизирует производственный
процесс в целях управления рабочими нагрузками в распределенных вычислительных средах. Даже в сложных вычислительных средах Tivoli Workload Scheduler поможет автоматически управлять
работой критически важных приложений предприятия.
Эффективная архитектура
Архитектура Tivoli Workload Scheduler обеспечивает работу критически важных приложений в безопасной, отказоустойчивой и масштабируемой среде. Она централизованно поддерживает множество платформ — от UNIX до Microsoft Windows — и обладает улучшенной способностью к интеграции с такими корпоративными приложениями, как SAP R/3, приложения Oracle и PeopleSoft.
Tivoli Workload Scheduler помогает готовить задания к выполнению, разрешать конфликты взаимодействующих задач, запускать и отслеживать каждую операцию. Поскольку после разрешения
конфликтов взаимодействия нужные задачи сразу же начинают выполняться, сокращается время
простоев и повышается производительность приложений, снижается вероятность нарушения последовательности работ, а в случае сбоев Tivoli Workload Scheduler может поддержать процесс
восстановления, требуя лишь незначительного вмешательства оператора или вообще обходясь
без этого.
14
Решения для управления производительностью
и доступностью
Современная инфраструктура электронного бизнеса требует комплексных средств управления,
чтобы повысить устойчивость и доступность системы при превышении суммарных пиковых нагрузок и одновременной минимизации затрат на поддержание. Решения IBM Tivoli для управления
производительностью и доступностью предоставляют централизованную систему управления
сложным ИТ-ландшафтом – они консолидируют информацию об аппаратных средствах, программном обеспечении и сетевых устройствах и , в большинстве случаев, выявляют проблемы до того,
как они происходят, что позволяет предотвращать их заранее.
Интеллектуальные возможности решений IBM Tivoli позволяют осуществлять мониторинг на
уровне компонентов, бизнес-систем и на корпоративном уровне. Эти технологии позволяют выявлять критические проблемы, так же как эффекты и симптомы изменения нагрузки, оповещая об
этом обслуживающий персонал с соответсвующим предупреждением или автоматически предлагает рекомендации по устранению этой проблемы.
Уровень обслуживания и требования к производительности выражаются в терминах, понятных
бизнесу, таких как число и тип пользователей, доступность особо важных приложений, видимая
пользователю производительность и т.п. Используя решения IBM Tivoli ИТ-менеджмент будет знать,
как транслировать эту информацию в требования к производительности IT-системы.
Взгляд на IT-инфраструктуру как на интегрированный комплекс позволяет оперативно выполнять настройки, делая IT-систему более отзывчивой к нуждам бизнеса, и снижать ее общую стоимость, избегая излишнего комплектования при случайных всплесках нагрузки. Гибкая адаптация к
вычислительным потребностям играет основополагающую роль для поддержки новых grid-моделей
распределенных вычислений.
Решения для мониторинга должны обладать способностью к самовосстановлению, сочетая автономный анализ с оптимальным использованием знаний, на основе которых созданы продукты.
Такими возможностями обладают решения Tivoli для мониторинга. Например, ПО IBM Tivoli может
выполнять локальную фильтрацию подвергающихся мониторингу данных и запускать исполнение
некоторых событий при обнаружении определенных условий. Можно предусмотреть локальные
правила для немедленного автоматического устранения последствий отказов сервера. В состав семейства IBM Tivoli входят также готовые решения по мониторингу и автоматизации на основе набора упреждающих аналитических компонент для многих ресурсов, включая специализированные
приложения, базы данных, системы обмена сообщениями и Web-инфраструктуру.
Более подробно отдельные компоненты этого решения рассмотрены ниже.
Мониторинг систем и приложений
(Systems and Applications Monitoring)
IBM Tivoli Monitoring
Постоянное автоматизированное обеспечение доступности
Чтобы выжить в условиях конкуренции современного бизнеса, предприятиям обязательно требуется гарантия постоянной доступности приложений в распределенной, гетерогенной и непрерывно
меняющейся среде. Простой мониторинг вычислительных ресурсов не обеспечивает необходимого уровня сервиса и доступности, поэтому в Tivoli Monitoring реализованы эффективные, надежные
и полностью автоматизированные методы, гарантирующие постоянную готовность всех критически
важных распределенных приложений и систем. Этот продукт способен обеспечить необходимый
уровень обслуживания пользователей независимо от размера предприятия.
Основные возможности:
• обеспечивает централизованное определение стратегий мониторинга;
• осуществляет распределенный мониторинг множества систем с помощью одной операции;
• обеспечивает согласованное централизованное управление и контроль распределенных систем;
• автоматически обнаруживает и устраняет проблемы;
• обеспечивает корреляцию полученной информации от средств мониторинга для анализа первопричин возникающих проблем;
• дает возможность проводить всесторонний анализ тенденций и создавать отчеты о ресурсах.
15
IBM Tivoli Monitoring предоставляет готовые к использованию модели ресурсов, основанные на лучшем практическом опыте в индустрии, для управления важнейшими системами бизнеса предприятия. Этот быстро окупающийся продукт отличается простотой в работе за счет упрощенной установки, имеет функции автообнаружения и обладает интеллектуальной реализацией лучшего практического опыта. Кроме того, интуитивно понятный графический интерфейс пользователя помогает снизить расходы на обучение администраторов, управляющих работой приложений и связующего ПО, а мощные инструменты и связанные с ними утилиты-мастера упрощают настройку и процесс
создания интегрированного решения для мониторинга приложений, развернутых на популярных
платформах разработки и соответствующих промышленным стандартам.
Tivoli Monitoring интегрируется с имеющимися на предприятии приложениями Microsoft Windows
и Java за счет применения таких стандартов, как Windows Management Interface (WMI) и Java
Management Extensions (JMX). Данный продукт помогает уменьшить количество ложных тревог с
помощью сложных методов проверки согласованности, которые позволяют установить пороговые
значения анализа данных и непрерывно выполняют такой анализ. Tivoli Monitoring представляет собой полное решение для обеспечения высокой производительности и доступности, надежно интегрированное с IBM Tivoli Enterprise Console и IBM Tivoli Business Systems Manager.
Доступность приложений и систем
Обеспечение постоянного, предсказуемого и надежного доступа пользователей к ресурсам в динамической и сильно распределенной среде является нелегкой задачей, требующей больших трудовых и финансовых затрат. Основанный на легко масштабируемой распределенной архитектуре и
модели, Tivoli Monitoring обеспечивает эффективное, согласованное и централизованное управление распределенными системами. Кроме того, этот продукт проективно обнаруживает и автоматически устраняет и предотвращает неполадки до того, как они смогут повлиять на доступность приложений и систем.
Централизованное управление
Tivoli Monitoring предоставляет простой и согласованный способ мониторинга ключевых распределенных ресурсов с помощью единого интерфейса управления. Широкий набор поставляемых
с Tivoli Monitoring мониторов позволяет настраивать параметры мониторинга для групп систем.
С помощью широко известных языков сценариев вы можете легко создавать собственные мониторы. Параметры мониторинга можно задавать и обновлять для всей группы систем и применять
их ко всем распределенным ресурсам за одну операцию. Изменения в сотнях связанных удаленных систем вступают в силу всего через несколько минут, гарантируя согласованность на всех
целевых системах.
Проактивное управление и автоматизация
Tivoli Monitoring позволяет указывать пороговые уровни использования ресурсов. При обнаружении
условий, угрожающих доступности приложений или обеспечению заданного уровня обслуживания,
автоматически генерируются уведомления либо запускаются процедуры устранения неполадок.
Консоль состояния
Web-консоль состояния IBM Tivoli Monitoring позволяет просматривать как актуальные данные
практически в реальном времени, так и ретроспективные данные по контролируемым системам.
Имеется возможность проверять «состояние здоровья» важнейших ресурсов и моделей ресурсов,
развернутых в среде предприятия, глубоко исследовать состояние сети и приложений с целью выявления конкретных проблем, мешающих работе системы, просматривать ретроспективные данные в браузере Netscape или Internet Explorer.
Возможность группировать модели ресурсов и автоматическое отображение их совокупного состояния наверху списка значительно упрощает работу и способствует лучшей масштабируемости
приложений. Интуитивно понятные значки и функция запоминания действий пользователя помогают быстро работать с графическим интерфейсом пользователя. Можно выбрать основные характеристики и построить их графики либо диаграммы самого различного типа, чтобы быстро определить тенденции и потенциальные слабые места информационной системы.
WorkBench
При помощи IBM Tivoli Monitoring WorkBench вы можете создавать собственные модели ресурсов
или настраивать модели, входящие в комплект поставки продукта. Кроме того, в WorkBench можно
16
работать с целым набором примеров моделей ресурсов, таких как модели ресурсов Microsoft
Exchange Server, чтобы обнаружить проблемы, связанные с ресурсами и службами Microsoft
Exchange Server.
Расширенный анализ тенденций и поддержка принятия решений
Tivoli Monitoring интегрируется с системой принятия решений Tivoli Decision Support, обеспечивая
расширенную оперативную аналитическую обработку (OLAP, On-Line Analytical Processing) и расширенные статистические модели, позволяющие предсказать, когда будут исчерпаны ресурсы серверов. На основании данных по всему предприятию эта система прогнозирует тенденции производительности и объема ресурсов, а также указывает возможные узкие места, ограничивающие производительность серверов. Такой подход позволит избежать возникновения проблем, устраняя их
причину до того, как они смогут повлиять на работу критически важных серверов.
Tivoli Decision Support позволяет принимать обоснованные решения о выделении ресурсов дальнейшем, основываясь на хронологической информации о развитии тенденций. Этот продукт поможет ответить на вопросы об общей производительности, выбрать пути ее повышения и укажет часы наибольшей нагрузки в отдельных системах. Кроме того, он укажет, какие серверы требуют более пристального внимания и в каких из них контролируемые параметры быстро приближаются к
пороговым значениям.
Всеобъемлющее интегрированное решение
Будучи составной частью более многофункционального решения Tivoli Enterprise, консоль IBM Tivoli
Monitoring может интегрироваться со многими другими продуктами семейства Tivoli.Данный продукт
представляет собой фундамент, реализующий общую базовую инфраструктуру для более специализированных продуктов класса IBM Tivoli Monitoring.Тесная интеграция с Tivoli Enterprise Console и
Tivoli Business Systems Manager дает возможность создать многоуровневое, всеохватывающее, автоматизированное решение, которое обеспечит оптимальный уровень доступности распределенной
среды компании. Такая интеграция предоставляет мощные возможности для корреляции информации и интерпретации важных взаимосвязей между ситуациями, обнаруженными IBM Tivoli Monitoring,
и показателями других инструментов управления, развернутых в среде предприятия.
IBM Tivoli Monitoring for Databases (DB2, Informix, Oracle, SQL),
Tivoli Manager for Sybase
Менеджеры баз данных — это часть набора продуктов Tivoli, упрощающая управление базами данных в масштабе предприятия и снижающая его стоимость. Основанные на легко масштабируемой
технологии управления Tivoli, менеджеры баз данных представляют собой идеальный инструмент
для управления крупными базами данных в гетерогенной среде, гарантирующий абсолютную надежность критически важных приложений.
В состав пакета менеджеров баз данных Tivoli входит множество мониторов, задач и других
функций, которые могут одновременно применяться к сотням компонентов баз данных. Столь широкий набор мониторов и задач гарантирует постоянную доступность критически важных приложений и в настоящее время представляет собой одно из самых совершенных решений в области обеспечения доступности баз данных.
Менеджеры баз данных обеспечивают:
• централизованное управление серверами и базами данных;
• всеобъемлющую систему автоматического мониторинга событий;
• централизованное управление правами пользователей;
• управление всеми ресурсами баз данных, от клиента до сервера;
• заранее настроенные схемы управления важнейшими приложениями.
Централизованное управление серверами баз данных
С помощью менеджеров баз данных вы можете управлять с рабочего стола Tivoli как отдельными
серверами и базами данных, так и целыми группами серверов. Это позволяет вам с помощью простой системы меню управлять любыми ресурсами, независимо от местоположения сервера. Кроме
того, в состав менеджеров баз данных Tivoli входят библиотеки задач, поддерживающие одновременное управление различными ресурсами баз данных. Одним движением мыши вы можете автоматически обновить схему сотен баз данных, одновременно завершить работу всех баз данных или
вновь сделать их доступными для пользователей.
17
Всеобъемлющая система мониторинга баз данных
Автоматизированный мониторинг событий и выдачи предупреждений является одной из наиболее
важных функций современных распределенных средств управления базами данных масштаба
предприятия. Для упрощения автоматического мониторинга баз данных в составе менеджеров
Tivoli поставляется набор разнообразных мониторов. Менеджеры баз данных Tivoli отслеживают
все критически важные аспекты функционирования БД, обеспечивая их максимальную доступность и высокую производительность.
Функция слежения, основанная на применении распределенного мониторинга технологии Tivoli
Monitoring, позволяет определять для каждого монитора несколько пороговых событий и автоматически выполняемых действий, включая локальные действия по устранению ошибок, уведомление
системного администратора или передачу событий на консоль Tivoli Enterprise.
Вы можете расширить возможности встроенных мониторов, добавив новые функции с помощью
простых операторов языка SQL, языков сценариев или любых других языков программирования.
Используя администраторы профилей и парадигму управления по подписке, вы можете за одну
операцию применить профили мониторинга к сотням баз данных.
Менеджеры баз данных Tivoli тесно интегрированы с Tivoli Enterprise, позволяя каждому монитору запускать операции в других продуктах Tivoli.Таким образом, вы получаете полную картину текущей ситуации, не запрашивая информацию у других специалистов. Применение интегрированных
решений Tivoli значительно упрощает анализ сведений из баз данных, поскольку у вас есть доступ
к информации о ПО промежуточного уровня, а также к информации о сети и системе.
Упрощенное управление правами пользователей баз данных
Управление правами пользователей — трудоемкая и утомительная работа, требующая постоянной
сосредоточенности администраторов баз данных. Огромный размер систем баз данных сильно усложняет управление информацией о пользователях в нескольких базах данных, поскольку традиционные подходы не обеспечивают необходимой масштабируемости. Надежные средства администрирования пользователей Tivoli позволяют делегировать рутинные задачи менее опытным работникам, освобождая администраторов баз данных для более важных дел.
Поскольку определения пользователей и ролей с течением времени, как правило, меняются, то
сценарий SQL, предназначенный для изменения прав доступа роли в одной базе данных, может
не работать в другой. Это означает, что администраторы должны тщательно просмотреть текущие определения пользователей на каждом сервере или базе данных и вручную создать сценарии SQL, синхронизирующие существующие определения. Менеджеры баз данных Tivoli упрощают создание и синхронизацию определений пользователей в различных базах данных на основе
стратегий — и вы централизованно создаете определения пользователей и ролей для рассылки
во все базы данных. На уровне сервера БД локальный агент сравнивает текущие определения
пользователей с вашими и автоматически генерирует код SQL, необходимый для синхронизации
этих определений.
Интегрированное управление базами данных
Управление ресурсами баз данных представляет собой одну из многих функций в средствах управления распределенными системами, неразрывно связанных друг с другом. Для получения полного
контроля над базой данных, необходимо, как минимум, чтобы каждый уровень вашего приложения
был подчинен какой-либо интегрированной системе управления. Менеджеры баз данных Tivoli входят состав более крупной системы управления — Tivoli Enterprise, обеспечивающей интеграцию со
множеством других продуктов Tivoli.
Доступ к огромному набору тесно интегрированных инструментов в общей среде Tivoli открывает новые горизонты управления. Например, простое предупреждение, требующее дополнительной информации, может инициировать запрос в другом инструменте управления Tivoli.Собранная информация передается на Tivoli Event Console для дальнейшей обработки и формирования сообщения о неполадке. Это сообщение передается уполномоченному администратору,
который уже уведомлен о создавшейся ситуации по электронной почте, посредством пейджера
и т.п. Остальные администраторы, также отвечающие за нормальную работу с БД, могут просматривать сформированные события, но при этом могут не имеют прав доступа на выполнение
связанных с ними действий. Такой подход не только обеспечивает взаимодействие различных
инструментальных средств, но и способствует более открытому общению между различными
специалистами.
18
Готовые решения
Менеджеры баз данных Tivoli поставляются с набором заранее настроенных мониторов для важнейших приложений. Для каждого продукта, использующего базы данных, имеется собственная оптимальная конфигурация, поэтому во время установки можно включить необходимые значения по
умолчанию. Tivoli ориентируется на работу с такими популярными системами управления предприятиями, как SAP и Peoplesoft, и может определять наиболее важные элементы систем управления
базами данных для этих приложений. Для наиболее часто используемых таблиц поставляются уже
готовые мониторы, что упрощает развертывание системы.
IBM Tivoli Monitoring for Web Infrastructure
Оптимизация эффективности важных приложений для электронного бизнеса
Основные возможности:
• Увеличение производительности и уровня доступности среды приложений, включая компоненты инфраструктуры
• Превентивный контроль важных компонентов приложений для электронного бизнеса, основанный на самых лучших методах
• Уменьшение риска простоев путем проведения постоянного анализа основных их причин
• Уменьшение затрат на поддержку и сопровождение благодаря стандартизации часто встречающихся административных задач
• Интеграция с хранилищем данных предприятия для получения исторической отчетности и анализа влияния на бизнес
• Специальные возможности для контроля работы продуктов IBM® WebSphere® Application
Server, BEA WebLogic Application Server, IBM Apache Web Server, Microsoft® Internet Information
Server (IIS) и Sun™ iPlanet Web Server
• Визуализация влияния на приложения для электронного бизнеса в контексте всей инфраструктуры информационных технологий (ИТ)
Повышение производительности и уровня доступности приложений
В среде электронного бизнеса Web-сервера и сервера Web-приложений являются жизненно важной частью инфраструктуры ИТ. Возможность продуктивного использования этих важных для бизнеса приложений зависит от поддержания определенного уровня их доступности и производительности, а также от многочисленных ресурсов, включая базы данных, серверы приложений, сети и даже клиентское программное обеспечение (ПО) на рабочих станциях. IBM Tivoli® Monitoring for Web
Infrastructure поможет удовлетворить нужды в области контроля и управления. Это ПО предоставляет мощный набор настраиваемых и расширяемых средств контроля на уровне приложений, которые усиливают возможности контроля системного уровня, обеспечиваемого ПО IBM Tivoli
Monitoring.
Использование общей технологии Tivoli
Tivoli Monitoring for Web Infrastructure помогает достигнуть высокого уровня доступности и оптимизировать производительность Web-серверов и серверов Web-приложений. Это достигается благодаря использованию сложной технологии моделирования ресурсов.
Отображение информации в реальном масштабе времени через Web-консоль состояния (Web
Health Console), которая показывает ухудшение состояния ресурса WebSphere, когда время отклика Web-приложения становится слишком большим.
Ресурсная модель помогает определять характерные черты проблем с приложениями (главные показатели и связанные с ними граничные значения), а также обеспечивает идеальный анализ модели проблем и предоставляет алгоритмы определения главных причин проблем и автоматизированные действия по их устранению. Ресурсные модели способствуют скорейшему решению проблем и
уменьшению простоев приложений и систем.
Tivoli Monitoring for Web Infrastructure предоставляет специализированные для конкретных приложений модули, которые называются компонентами превентивного анализа (Proactive Analysis
Components), предназначенные для ПО WebSphere Application Server, WebLogic Application Server,
Apache Web Server, IIS и iPlanet Web Server. Эти компоненты превентивного анализа используют общую технологию Tivoli и предоставляют:
19
• Созданные на основе лучших методик ресурсные модели для контроля среды приложений
• Интуитивно понятную Web-консоль состояния для контроля в реальном масштабе времени
• Интеграцию с Tivoli Enterprise™ Data Warehouse, предоставляющую прекрасные возможности
для получения исторических отчетов и поддержку для IBM Tivoli Service Level Advisor
• Многоресурсное решение проблем через интеграцию с IBM Tivoli Enterprise Console®
• Интеграцию с ПО IBM Tivoli Business Systems Manager, визуализирующим в реальном масштабе времени влияние на бизнес системных проблем
Подробнее о компонентах превентивного анализа: WebSphere Application Server
Предоставляет средства централизованного управления системами для компонентов WebSphere
Application Server.
Использование архитектуры контроля WebSphere
Интерфейс прикладного программирования для WebSphere Application Server позволяет отобразить
многочисленные параметры управления, но как узнать, значения каких показателей нужно собирать и что означают результаты? Ресурсные модели и созданы для того, чтобы перевести эти счетчики в осмысленную информацию, которую можно использовать. Ресурсные модели имеют целью
концентрацию на главных показателях, которые дают полезную информацию для выявления проблем. Ресурсные модели продукта и функции управления могут помочь в следующем:
• Запуск, остановка и запрос статуса административных серверов WebSphere и серверов приложений
• Контроль за более чем 30 главными показателями производительности и доступности инфраструктуры WebSphere
• Контроль журнала WebSphere на наличие серьезных ошибок и обеспечение предупреждения
о событиях
Подробнее о компонентах превентивного анализа: WebLogic Application Server
Предоставляет средства централизованного управления системами для компонентов WebLogic
Application Server. Ресурсные модели продукта и функции управления дают возможность делать
следующее:
• Запускать, загружать, останавливать, прекращать работу и запрашивать статус сервера приложений WebLogic (WebLogic Application Server)
• Контролировать более чем 150 показателей производительности и доступности сервера приложений WebLogic
Подробнее о компонентах превентивного анализа: Apache Web Server
Предоставляет средство для централизованного управления системами для компонентов Web-сервера Apache (Apache Web Server). Ресурсные модели продукта и функции управления дают возможность делать следующее:
• Запускать, останавливать и запрашивать статус Web-сервера Apache
• Контролировать более 10 главных показателей производительности и доступности Web-сайтов, работающих на Web-сервере Apache
Подробнее о компонентах превентивного анализа: IIS
Предоставляет средства централизованного управления системами для компонентов IIS. Ресурсные модели продукта и функции управления дают возможность делать следующее:
• Запускать, останавливать и запрашивать статус экземпляров и узлов IIS
• Контролировать более 50 показателей производительности и доступности Web-узлов, работающих на IIS
Подробнее о компонентах превентивного анализа: iPlanet Web Server
Предоставляет средство для централизованного управления системами для компонентов Web-сервера iPlanet (iPlanet Web Server). Ресурсные модели продукта и функции управления дают возможность делать следующее:
• Запускать, останавливать и запрашивать статус Web-сервера iPlanet
• Запускать, останавливать и запрашивать статус виртуальных серверов
• Контролировать более 80 главных показателей производительности и доступности Web-серверов iPlanet и виртуальных серверов, работающих на каждом Web-сервере iPlanet
20
IBM Tivoli Monitoring for Messaging and Collaboration
Продукт Tivoli Monitoring for Messaging and Collaboration — это высокоэффективный вариант организации управления системами совместной работы и корреспонденции Lotus Notes/Domino и MS
Exchange. Он предоставляет набор мощных и надежных функций, который позволяет администраторам обеспечить необходимый уровень обслуживания клиентов и при этом снизить сложность и
стоимость развертывания и администрирования.
В среде Tivoli Enterprise продукт Tivoli Monitoring for Messaging and Collaboration проактивно управляет серверами Lotus Notes/Domino и MS Exchange, предоставляя администраторам возможности интеграции с Tivoli Enterprise Console, Tivoli Business Systems Manager и Tivoli Data
Warehouse. Tivoli Monitoring for Messaging and Collaboration позволяет автоматически распознавать
существующие и развертывать новые системы совместной работы и корреспонденции, отслеживать состояние их отдельных компонентов (базами данных, процессами) с наглядной визуализацией и детализацией, оповещать администраторов и/или выполнять корректирующие воздейстия в
случае дестабилизации систем, а также собирать исторические данные и подготавливать отчеты
для анализа и прогноза.
В продукте используется предустановки параметров, которые являются лучшими практиками,
собранными при эксплуатации подобных систем сервисными подразделениями компании IBM, ее
бизнес-партнерами и пользователями.
IBM Tivoli Monitoring for Business Integration
Самое полное решение в индустрии для управления средой MQSeries
Tivoli Monitoring for Business Integration представляет собой систему управления программами передачи сообщений IBM MQSeries в корпоративном масштабе. Это единственное в индустрии решение, управляющее средой MQSeries как интегральным компонентом комплексной бизнес-системы,
поскольку оно связывает MQSeries с базами данных, приложениями и программными продуктами,
соединяющими центральные и распределенные системы.
Tivoli Monitoring for Business Integration позволяет администраторам управлять всем стеком приложений — от низкоуровневых ресурсов сети и операционной системы до приложений, использующих MQSeries для передачи сообщений. Сформированный на базе открытой структуры Tivoli
Enterprise с проверенной на опыте масштабируемостью, Tivoli Manager для MQSeries обеспечивает
централизованное управление распределенными сетями MQSeries, связывающими разнородные
системы на больших расстояниях.
Основные возможности:
• управляет MQSeries в совокупности со всей бизнес-системой;
• рационализирует и упрощает задачи управления;
• автоматизирует ежедневные процедуры управления;
• контролирует производительность и уровень доступности;
• обеспечивает обзор всей сети MQSeries.
IBM Tivoli Monitoring for Applications
Всестороннее и эффективное управление mySAP.com и Siebel eBusiness Applications
Tivoli Monitoring for Applications — основной компонент полного, надежного и экономичного решения Tivoli для R/3 — легко интегрирует систему управления R/3 с остальными компонентами предприятия, обеспечивая мониторинг ресурсов R/3, управление предупреждениями R/3, автоматизацию повседневных задач и выпуск ПО для рабочих станций R/3. Этот продукт повышает эффективность инвестиций в R/3 за счет использования среды Tivoli Enterprise.Работая вместе, указанные
продукты создают общую инфраструктуру управления и обеспечивают полный набор инструментов
для согласованного управления предприятием с помощью R/3.
Основные преимущества Monitoring for Applications таковы:
• повышение эффективности работы конечных пользователей R/3;
• экономичное управление средой R/3;
• ускорение разработки приложений R/3;
• простота внесения изменений.
21
Управление бизнес-системами
При долговременном использовании на предприятии, R/3 становится неотъемлемой частью самых
разных бизнес-систем этого предприятия, включая финансовые службы, процессы производства и
службу работы с заказчиками. Подобные бизнес-системы обычно требуют организации взаимодействия между SAP R/3 и другими приложениями, создавая сложные взаимозависимости, которые,
как правило, трудно визуализировать и которыми нелегко управлять. Tivoli Monitoring for
Applications использует возможности Tivoli Global Enterprise Manager и позволяет создать полностью интегрированное представление всех бизнес-систем SAP R/3, что обеспечивает управление
вычислительной средой в контексте бизнес-процессов организации.
Управление предприятиями с помощью R/3
Tivoli Monitoring for Applications вместе с Tivoli Enterprise предоставляет основу для управления
предприятием R/3 путем интеграции средств управления R/3 в общую стратегию управления информационными ресурсами. Такой подход позволяет операторам управлять R/3 и другими компонентами предприятия, обеспечивая максимальную производительность и эффективность.
IBM Tivoli Analyzer для Lotus Domino 6.0
Управление загрузкой серверов и производительностью среды Lotus Domino.
Основные возможности:
• Помогает оптимизировать общее состояние и производительность серверов Lotus Domino
• Анализирует использование и мощность для исключения "узких мест" и прогнозирования необходимых изменений
• Сопоставляет нагрузку на сервер с мощностью аппаратного обеспечения и операционной системы
IBM Tivoli Analyzer для Lotus Domino 6.0
IBM® Tivoli® Analyzer для Lotus® Domino™ 6.0 может расширить возможности Lotus Domino 6
Administrator. Он предоставляет обратную связь и исторический анализ данных в реальном масштабе времени, которые помогают сотрудникам отделов информационных технологий максимизировать производительность серверов и управлять изменениями в вычислительной среде.
Tivoli Analyzer для Lotus Domino, который устанавливается и функционирует в рамках клиента
Domino 6 Administrator, является первым продуктом, приспособленным для измерения серверной активности и обеспечивающим разнообразные статистические возможности для среды
Domino 6. Предоставляя администраторам графический анализ мощности сервера и тенденций
использования, Tivoli Analyzer для Lotus Domino содействует эффективному и экономичному управлению серверами.
Помогает оптимизировать общее состояние и производительность серверов Lotus Domino
Tivoli Analyzer для Lotus Domino сортирует и группирует сервера в логические структуры, которые
отражают реальную среду Domino. Затем этот продукт оценивает сотни результатов обработки данных и статистические данные по операционной системе, после чего выполняются упреждающий
анализ и интеллектуальные проверки состояния сервера. Основываясь на этом анализе в реальном
масштабе времени, сервера на экране сортируются в соответствии с их состоянием: зеленый цвет
соответствует нормальному состоянию, желтый цвет обозначает компоненты, использование которых находится почти на уровне их максимальной мощности, а красный цвет указывает на проблемы, требующие немедленного реагирования. Поля комментариев обеспечивают начальное понимание возможных причин желтых или красных условий, а также дальнейший более глубокий анализ,
который поможет администраторам выявить и исправить проблему. Эта постоянная оценка состояния серверов помогает оптимизировать производительность как на коротких, так и на длительных
промежутках времени.
Анализирует использование и мощность для прогнозирования необходимых изменений
Возможность построения тенденций активности в Tivoli Analyzer для Lotus Domino использует передовую технологию упреждающего анализа, по результатам которого строятся графики тенденций
использования среды Domino, которые помогают администраторам избежать проблем с загрузкой
серверов. Это позволяет эффективно планировать и реализовывать обновления, потенциально минимизируя совокупную стоимость владения. Также это планирование поможет администраторам
22
обосновать дополнительные издержки на информационные технологии и избежать нехватки ресурсов и падения производительности.
Сопоставляет нагрузку на сервер с мощностью аппаратного обеспечения
и операционной системы
Чтобы помочь минимизировать использование существующих ресурсов, Tivoli Analyzer для Lotus
Domino выполняет анализ распределения нагрузки, основанный на транзакциях, дисковом пространстве или определяемой администратором комбинации первичной и вторичной статистики.
Этот компонент применяет алгоритм для сбора исторической статистики производительности по
выбранным параметрам и оптимизации распределения нагрузки с помощью минимального количества перемещений. Возможность балансировки нагрузки работает не только с существующими ресурсами, но также настраивается и на учет "фантомного" сервера: администраторы просто указывают мощность процессора и емкость для хранения данных теоретического сервера, а затем используют этот компонент как средство моделирования, с помощью которого можно оценить влияние нового сервера на итоговые результаты.
Преимущества
Благодаря комбинации возможностей анализа в реальном масштабе времени и построения исторических тенденций, Tivoli Analyzer для Lotus Domino дает представление о мощности и производительности серверов в среде Domino 6. Tivoli Analyzer для Lotus Domino может помочь профессионалам в области информационных технологий путем предоставления следующих возможностей:
• Совокупная стоимость владения для Domino 6
• Высокая продуктивность и отдача вложений благодаря оптимальному состоянию среды
Domino
• Удобство установки и эксплуатации для администраторов
• Определение проблем в реальном масштабе времени и рекомендуемые шаги по их устранению
• Простое управление серверами Domino
Управление Web-инфраструктурой
(Web Management)
IBM Tivoli Monitoring for Transaction Performance
Поддержка готовности и эффективности систем электронного бизнеса
Основные возможности:
• Обнаружение проблем производительности систем электронного бизнеса, локализация этих
проблем и автоматизация устранения неполадок до того, как они повлияют на работу конечных пользователей
• Графическая визуализация всех составляющих транзакции
• Просмотр отдельных элементов проблемных транзакций для немедленного определения источника проблемы
• Точное и полное имитационное моделирование поведения конечного пользователя с помощью
средств функционального тестирования приложений Rational Robot
• Интеграция с ключевыми приложениями и межплатформенным связующим ПО
Устранение проблем с транзакциями для улучшения условий работы
конечных пользователей
Программный пакет IBM Tivoli® Monitoring for Transaction Performance предоставляет мощные средства поддержки высокого уровня готовности и производительности вашей корпоративной IT-инфраструктуры и Web-инфраструктуры. Tivoli Monitoring for Transaction Performance позволит вам избежать серьезных проблем, связанных с производительностью ваших систем, отслеживая и локализуя эти проблемы до того, как они негативно повлияют на работу конечных пользователей.
Визуальный контроль и идентификация источников проблем с транзакциями
В то время как многочисленные средства мониторинга контролируют лишь отдельные элементы инфраструктуры, участвующие в бизнес-транзакциях, пакет Tivoli Monitoring for Transaction
Performance представляет собой комплексное решение, которое обеспечивает детальную графиче-
23
скую визуализацию «пути» прохождения инициированной конечным пользователем транзакции и
комплексную оценку параметров процесса, включая время отклика на каждом этапе. Ваши системные администраторы получают возможность быстро определять источник проблем, приводящих к
увеличению времени отклика на запросы конечных пользователей; в то же время ПО Tivoli
Monitoring for Transaction Performance в сочетании с программным компонентом превентивного анализа (Proactive Analysis Component) позволяет автоматически устранять эти неполадки или уведомлять о них администратора.
Приложение IBM Tivoli Monitoring for Transaction Performance, измеряя значения времени отклика на запросы реальных заказчиков и выполняя заранее подготовленные транзакции с регулярными интервалами, может протестировать, оценить и, в итоге, повысить производительность транзакций с точки зрения конечных пользователей. Это программное решение способно сократить время
отклика на запросы заказчиков, оптимизируя характеристики компонентов их собственной инфраструктуры – независимо от географического положения заказчиков и без необходимости установки какого-либо ПО на их рабочие станции.
Анализ рабочей активности заказчиков в режиме реального времени
Для визуальной оценки эффективности взаимодействия системы электронного бизнеса и конечных
пользователей пакет Tivoli Monitoring for Transaction Performance использует интуитивно понятный
интерфейс на основе Web-браузера. При обнаружении проблемы генерируется соответствующее
сообщение. Оператор одним щелчком мыши может отобразить на экране схематический путь проблемной транзакции и время, затраченное на прохождение каждой узловой точки «маршрута». Такая методика позволяет оператору немедленно локализовать проблему и подключить для ее решения соответствующий программный компонент-анализатор Proactive Analysis Component или непосредственно технического специалиста.
Интерфейс
передачи
данных
3,0 с
Браузер
9,6 с
JavaServer
Pages (JSP)
0,8 с
Сервлет 1
0,7 с
Компонент
Entity Bean
1,0 с
Модуль
Enterprise
Java Beans
(EJB) 4,5 с
Компонент
Entity Bean
0,9 с
Модуль
Enterprise
Java Beans
(EJB) 0,2 с
Сервлет 3
0,2 с
JavaServer
Pages (JSP)
0,5 с
Сервлет 2
0,2 с
Интерфейс
передачи
данных
3,0 с
IHS 0,2 с
Программный пакет Tivoli Monitoring for Transaction Performance
позволяет детализировать проблемные транзакции
для выявления причины снижения производительности.
Управление производительностью приложений с помощью единого решения
Комплексная оценка производительности системы требует применения специализированных
средств контроля, отвечающих разнородным требованиям сред Web-приложений и внутрикорпоративных бизнес-приложений. Для реализации этих требований в пакет Tivoli Monitoring for
Transaction Performance включены следующие компоненты:
Quality of Service Monitor (Монитор качества обслуживания) — фиксирует параметры производительности при выполнении транзакций заказчиков, не используя для этого серверные или клиентские
агенты-дополнения, которые оказывают негативное влияние на производительность. В случае превышения заданного порогового значения того или иного параметра программа генерирует соответствующее предупреждение и отправляет его администратору по электронной почте, по протоколу SNMP
или на консоль управления IBM Tivoli Enterprise Console®. Для оценки эффективности функционирования ключевых ссылок Web-сайта предусмотрен механизм контроля отдельных URL-адресов.
24
Synthetic Transaction Investigator (Комплексный анализатор транзакций) — инициирует выполнение предварительно подготовленных транзакций из различных точек вашего предприятия, оценивая показатели времени отклика ключевых Web-служб. Этот программный компонент содержит
ориентированные на работу с Интернет-браузером функции записи и воспроизведения, а также
поддерживает широкий спектр средств динамического формирования контента. В случае превышения установленных пороговых значений для транзакции или ее неудачного завершения генерируется соответствующее предупреждение.
Моделирование поведения заказчиков и контроль онлайновых транзакций
С помощью программных средств тестирования IBM Rational® Robot можно моделировать поведение конечных пользователей вашей системы электронного бизнеса для контроля механизма функционирования транзакций. Имитируя рабочую активность реального пользователя, вы можете оценить показатель времени отклика для любой транзакции – от Java™-апплета до графического интерфейса ПО SAP. Действительно, может быть смоделирована практически любая транзакция, использующая графический интерфейс Microsoft® Windows®, что позволит вашим администраторам
генерировать, записывать и затем запускать в качестве имитационной модели требуемой транзакции соответствующие скрипты тестирования (созданные на основе операций, проводимых реальным пользователем), регистрируя время отклика для предварительно заданных условий.
Кроме того, с помощью анализатора синтезированных транзакций вы можете записывать стандартные транзакции, происходящие на вашем Web-сайте, включая регистрацию пользователей на
сайте, добавление выбранного продукта в виртуальную корзину для товара, оформление покупки,
проведение платежа. Записанные транзакции, представленные в виде XML-скриптов, можно разместить и воспроизводить по заданному расписанию на установленных программных агентах управления. Размещая оконечные точки в различных местах компании, можно использовать анализатор синтезированных транзакций для локализации проблемных областей.
Тестирование производительности приложений
Интерфейс прикладного программирования Application Response Measurement (API ARM) – открытый стандарт, разработанный группой Open Group, – позволяет производить измерения фактического времени отклика приложений и параметров транзакций. Используя ARM, вы можете
оценить время, которое потребовалось для полного завершения транзакции. Если приложение
адаптировано для применения с API-интерфейсом ARM, в частности, способно генерировать
сигналы оповещения начала и завершения транзакции, то с помощью программных средств
Tivoli Monitoring for Transaction Performance можно измерить интервал времени между этими сигналами. Используя предусмотренные в ARM версии 2 функцию обработки взаимосвязей между
транзакциями и графический интерфейс пользователя, можно проследить «виртуальную трассу» транзакции через контрольные тестовые точки для определения источника задержек отклика приложения.
Совместимость и интеграция
Пакет Tivoli Monitoring for Transaction Performance совместим с кроссплатформенным связующим
ПО корпорации IBM для сред внутрикорпоративных бизнес-приложений и Web-приложений (включая IBM DB2® и IBM WebSphere®), а также с программными продуктами от независимых поставщиков, входящими в состав гетерогенной IT-инфраструктуры вашего предприятия.
Средства Tivoli Monitoring for Transaction Performance в сочетании с программой IBM Tivoli Web
Site Analyzer обеспечивают расширенные возможности управления инфраструктурой вашего электронного бизнеса благодаря анализу взаимосвязей между данными о загрузке ресурсов (трафик
посетителей, параметры транзакций) из лог-файлов Web-сервера и информацией о степени готовности и производительности сервера. Комплекс управления электронным бизнесом также использует программный модуль Tivoli Data Warehouse для сбора и углубленного анализа данных о производительности, подготовки отчетов, а также интегрируется с приложением Tivoli Enerprise Console,
предназначенным для управления событиями, происходящими в разнородных системных и сетевых
компонентах, и автоматизации операций администрирования. Кроме того, совместное использование пакета Tivoli Monitoring for Transaction Performance с программами IBM Tivoli Business Systems
Manager и IBM Tivoli Service Level Advisor позволяет, наряду с комплексным мониторингом среды управления электронным бизнесом, контролировать уровень обслуживания (характеризующий степень обеспечения поддержки бизнес-процессов и удовлетворения потребностей заказчиков) и генерировать соответствующие отчеты.
25
IBM Tivoli Web Site Analyzer
Выведение электронного бизнеса на новый, беспрецедентный уровень
Основные возможности:
• обеспечивает богатые возможности составления отчетности, в том числе отчетов формате
HTML, распространяемые по электронной почте или публикуемые в Web;
• анализирует трафик посетителей, стиль их работы и интересы на сайте, целостность информационного наполнение Web-сайта;
• с помощью модуля Web Tracker собирает данные из разнообразных источников, включая
HTTP-серверы, FTP-серверы, серверы приложений, программную платформу IBM WebSphere
и непосредственно Web-страницы;
• сопоставляет данные по эффективности и доступности Web.сервера с данными Web-транзакций электронного бизнеса;
• производит анализ прокси-трафика для пользователей WebSphere Edge Server;
• помогает анализировать эффективность маркетинговых кампаний и деловой регламент для
ПО персонализации WebSphere Personalization, производит анализ покупательских корзин для
пользователей WebSphere Commerce;
• включает поддержку IBM DB2 Universal Database и опционально — Oracle.
Масштабируемость и производительность
Масштабирование для поддержки Web.сайтов крупных предприятий требует надежной распределенной среды с возможностями управления системами. Tivoli Web Site Analyzer базируется на инфраструктуре сервера WebSphere Application Server и, благодаря поддержке универсальной базы данных DB2 и высокопроизводительным аппаратным средствам сервера на платформе UNIX,
способен обрабатывать большие объемы трафика — более миллиона посещений в день. Он может одновременно обрабатывать регистрационные файлы серверов для балансировки нагрузки
Web-серверов на таком уровне производительности, который необходим для динамичного электронного бизнеса.
Компоненты Tivoli Web Site Analyzer
Tivoli Web Site Analyzer состоит из следующих компонентов:
• Management subsystem (подсистема управления) — управляет объектами метаданных на
сервере Tivoli Web Site Analyzer, в том числе такими аспектами как, сбор данных, анализ деятельности, поддержка авторизации доступа и отслеживание процессов.
• Clickstream subsystem (подсистема маршрутов перемещения пользователей) — обеспечивает процессы извлечения, преобразования и загрузки данных, а также обработки сеансов.
• Scheduler subsystem (подсистема планирования заданий) — реализуется как распределенный по кластеру машин процесс, формируя график выполнения заданий: сбора данных, создания отчетов или управления данными.
• Transformation subsystem (подсистема преобразования) — поддерживает схему Web-витрин,
разбиение на категории, объединение категорий, интеграцию данных и набор параметров отчетов, заданных по умолчанию.
• Reporting subsystem (подсистема отчетов) — поддерживает создание отчетов, а затем публикует их на Web.сервере или рассылает по электронной почте заранее определенным адресатам.
Интеграция воздействия на бизнес при помощи
IBM Tivoli Service Level Advisor и IBM Tivoli Web Site Analyzer
IBM Tivoli Service Level Advisor и IBM Tivoli Web Site Analyzer предоставляют возможности так называемого упреждающего управления, которое базируется на встроенной функции многих программных продуктов Tivoli по управлению — Tivoli Enterprise Data Warehouse.Этот открытый репозитарий
данных служит центральным пунктом консолидации данных по управлению деятельностью предприятия в реальном масштабе времени. При развертывании таких программных продуктов, как IBM
Tivoli Service Level Advisor и IBM Tivoli Web Site Analyzer, можно по новому и более эффективно использовать данные, полученные иными программами администрирования семейства Tivoli и некоторых других поставщиков ПО для управления. Тесная интеграция программных продуктов Tivoli
для управления дает возможность связать эффективность информационных технологий с достижением главных целей бизнеса.
26
Имеется возможность развертывать Tivoli Web Site Analyzer в сочетании с IBM Tivoli Enterprise
Data Warehouse.Последний облегчит консолидацию и централизацию данных и из сопоставимых, и
из абсолютно разнородных приложений — как от Tivoli, так и от других поставщиков. Этот продукт
пополняет хранилище данных аналитической информацией высокого уровня — такая технология
предоставляет эффективные методы для создания отчетов, а также для общего анализа деятельности предприятия. Tivoli Enterprise Data Warehouse также обеспечивает основу для приложений,
которые анализируют данные предыдущих периодов времени, что поможет выявить тенденции к изменению интересов заказчиков, прогнозировать новые потребности бизнеса, поддерживать планирование деятельности и выполнять другие упреждающие задачи управления.
Поддержка IBM WebSphere
Tivoli Web Site Analyzer поддерживает программную платформу WebSphere.Применение продуктов
WebSphere в сочетании с Tivoli Web Site Analyzer повышает качество анализа зависимости между
действиями посетителей Web.сайта и предлагаемыми сайтом товарами и услугами, что помогает оптимизировать сайт и завоевать доверие заказчиков, получить деловые преимущества и добиться
высокой операционной доступности сайта.
Использование сервера приложений WebSphere Application Server дает Tivoli Web Site Analyzer
возможность повысить безопасность, улучшить управление рабочей нагрузкой в кластерной среде
и достичь беспрецедентной масштабируемости. Кроме того, служба Analytic Logging Service сервера приложений WebSphere Application Server позволяет Tivoli Web Site Analyzer собирать специфические данные для приложений, анализировать и проверять их на соответствие с критериями для
Web.сайта, обеспечивая надежный Web-анализ, ориентированный на бизнес.
Для эффективного управления электронной торговлей можно сочетать Tivoli Web Site Analyzer с
IBM WebSphere Commerce Suite, чтобы исследовать покупательские тенденции, прослеживая посещаемость Web.сайта и статистику покупательских корзин. Сведения об общем числе щелчков поможет точно выявить наиболее ценных заказчиков и посетителей. Анализ покупательских корзин
дает возможность выяснить количество покупок, помещаемых в корзину, количество «брошенных»
покупателями корзин и соотношение между отобранными в корзину и купленными товарами. Tivoli
Web Site Analyzer сообщит о товарах, наиболее часто откладываемых в корзину, а также проследит
за стилем перемещений пользователей по сайту.
Анализ, корреляция событий и автоматизация
(Event Correlation and Automation)
IBM Tivoli NetView
Всестороннее масштабируемое решение для управления сетью
Tivoli NetView отвечает самым высоким требованиям к управлению сетями любого размера, обеспечивая масштабируемость, необходимую для управления сложными распределенными сетями, и
гибкость, требуемую для работы с критически важными сетями. Гарантируя доступность важнейших систем и быстрое устранение проблем, Tivoli NetView расширяет традиционные функции управления ресурсами сети. Tivoli NetView позволяет обнаружить сети TCP/IP, просматривать сведения о
топологии сетей, обнаруживать взаимосвязь между событиями в сети, управлять событиями и прерываниями SNMP, контролировать работу сети и собирать данные о производительности.
Основные возможности:
• отслеживает доступность сетевых ресурсов и локализацию проблем;
• использует Web.консоли для управления сетью множеством сотрудников из различных точек;
• представляет собой масштабируемое, распределенное решение для управления сетью;
• позволяет создавать аналитические отчеты о тенденциях, возникающих в сети;
• поддерживает базу данных устройств для управления IT-активами.
Управление с помощью стратегий
Наборы SmartSet в Tivoli NetView позволяют объединять сетевые ресурсы в группы, которыми следует управлять по одинаковым правилам и на основе единой стратегии управления. Таким образом,
вы можете управлять множеством ресурсов как одним устройством. Наборы SmartSet позволяют
динамически группировать ресурсы по типу, расположению, производителю, функциям или иным
общим характеристикам.
27
Так, вы можете создать набор, содержащий маршрутизаторы Cisco, и разработать стратегию,
требующую сбора информации об использовании этими маршрутизаторами ресурсов центрального процессора каждые 15 минут. По мере обнаружения новых устройств и включения их в набор
SmartSet, стратегии управления автоматически расширяются. Например, обнаруженные новые
маршрутизаторы Cisco будут добавлены в SmartSet и для них также автоматически будет определяться уровень использования ресурсов центрального процессора.
Автоматический отклик на события
Tivoli NetView использует сложный механизм корреляции и обработки событий на основе правил.
Этот механизм обеспечивает графическое построение правил для реализации бизнес-стратегий и
быстрое обнаружение причин возникновения неполадок (а также выявление первопричин возникающих проблем) без избыточного оповещения обо всех симптоматических событиях. Tivoli NetView
управляет событиями локально, централизованно или путем их передачи другим приложениям
Tivoli (например, Tivoli Enterprise Console) для дальнейшей корреляции с событиями от других источников событийной информации и совместного анализа. Кроме того, Tivoli NetView может выполнять
множество операций в ответ на возникновение событий и превышение порогов, в частности отправлять сообщение на пейджер или по электронной почте, а также выполнять другие действия в
ответ на определенные типы сбоев.
Изоляция неисправных маршрутизаторов
Эта высокопроизводительная интегрированная функция причинно-следственного анализа сетевых
сбоев встроена в Tivoli NetView.В случае серьезного сбоя в сети данная функция автоматически обнаруживает неисправное устройство и помечает зависящие от него участки сети как недоступные.
После этого Tivoli Net.View снижает частоту опросов таких участков, снижая тем самым общую нагрузку на сеть. Без использования функции изоляции неисправных маршрутизаторов реализация
такой возможности представляет собой очень сложную задачу, требующую значительных временных затрат.
Управление из любой точки
Web.консоль Tivoli NetView, разработанная с учетом требований масштабируемости, позволяет наблюдать за сетевой активностью из любой точки. Используя Web-консоль, можно просматривать
события, сведения о состоянии узлов и наборов SmartSet, а также выполнять диагностику сети (команды ping, trace route, demand poll, приложения MIB, браузер MIB). Помимо Web-консоли на основе Web-браузера, может применяться и Java-консоль, позволяющая сократить время запуска в системах с высокой нагрузкой.
Автоматическое реагирование на события
Tivoli NetView использует механизм корреляции событий на основе правил, который позволяет графически конструировать правила применения бизнес-политик, а также помогает определить первопричину неисправности, не загромождая информационный пул данными обо всех симптоматических событиях. Данный механизм может локально или централизованно управлять событиями либо рассылать информацию о них другим приложениям Tivoli (например, Tivoli Enterprise Console),
обладающим более полным спектром возможностей для корреляции. Кроме того, Tivoli NetView может предпринимать целый ряд действий в рамках реагирования на события и выход за пороговые
значения, включая отправку уведомлений на пейджер, по электронной почте и запуск заранее запрограммированных сценариев реагирования на конкретные неисправности.
Интеграция с Tivoli Enterprise
Tivoli NetView может применяться как самостоятельно, осуществляя при этом самые разные функции управления сетью, так и в сочетании с другими продуктами семейства Tivoli Enterprise, что позволяет расширить набор функций управления. Например, интеграция с Tivoli Enterprise Console позволяет выполнять совместный анализ и корреляцию событий от разных источников, включая сетевые события. Вместе с Tivoli Inventory информация о сетевых устройствах сохраняется в базе данных Tivoli Inventory.
Интеграция с системами поддержки решений Tivoli
Tivoli Decision Support Network Guide позволяет взглянуть на сеть изнутри и провести анализ данных. Tivoli Decision Support Network Guide поможет проактивно управлять сетью, просматривая дан-
28
ные о тенденциях изменений и быстро отвечать на вопросы. Информация представляется во множестве графических форматов, так что вы можете просматривать ее интерактивно, либо вставлять
в Web-страницы. Кроме того, Tivoli Decision Support Network Guide автоматически настраивают
Tivoli NetView на сбор критически важных данных сетевых устройств.
Составные части Tivoli Decision Support Guide для Tivoli NetView:
• Network Element Status — предоставляет детальную информацию о состоянии и работе отдельных компонентов сети, таких как маршрутизаторы, серверы, оконечные системы, SNMPагенты и данные из таблиц MIB.
• Network Event Analysis — обеспечивает полный обзор информации о трафике сообщений в
сети и NetView.Анализ событий выполняется в зависимости от времени, с учетом класса устройств и серьезности событий.
• Network Segment Performance — дает возможность просматривать информацию о работе
сегмента сети, определенного ранее с помощью параметров RMON.Выполняемый анализ
ориентирован на оценку параметров конкретного участка сети, а не отдельных сетевых компонентов.
IBM Tivoli Switch Analyzer
Комплексное управление сетью на канальном уровне
Основные возможности:
• автоматически обнаруживает устройства канального уровня в сети, выявляя взаимосвязи
между устройствами, в том числе работающими на канальном и сетевом уровнях;
• корректно определяет первоисточник неисправности, будь то IP-интерфейс или не имеющий
IP-адреса порт-плата или отдельный разъем коммутатора канального уровня в составе локальной сети;
• расширяет возможности IBM Tivoli NetView и IBM Tivoli Enterprise Console, выявляя первопричину сетевых проблем.
IBM Tivoli Switch Analyzer выполняет анализ сбоев на коммутаторах канального уровня. В современных сетях TCP/IP для достижения высокоскоростной коммуникации необходимо применять множество различных протоколов, а также понимать работу устройств и алгоритмов второго (канального) уровня модели OSI.С целью расширения возможностей технологий IBM Tivoli в области комплексного управления сетями, Tivoli Switch Analyzer работает в сочетании с IBM Tivoli NetView и IBM
Tivoli Enterprise Console.Одна неисправность в центральном сетевом устройстве может стать причиной многочисленных сбоев в работе всего предприятия, поэтому технология Tivoli предусматривает модуль для выявления первопричины проблем, который способствует борьбе со сбоями, помогая идентифицировать основную причину неполадок в сети. Благодаря этому все усилия будут
сразу направлены на основной источник проблемы, а не на решение множества мелких проблем,
которые являются лишь следствием основной неисправности.
Консолидация и согласование
Предоставляя средства для обнаружения устройств второго уровня и согласования их с топологией третьего (сетевого) уровня, Tivoli Switch Analyzer может стать основой мощного решения для выявления источников неисправностей без вмешательства операторов. В частности, при анализе ситуации, характеризующейся нагромождением сетевых событий, Tivoli Switch Analyzer может отфильтровать вторичные сообщения о сбоях, выявляя истинную причину проблемы. Идентифицируя
первопричину сбоев, Tivoli Switch Analyzer поможет сократить затраты времени на устранение неисправностей, улучшить работу предоставляемых IT.сервисов и снизить накладные расходы.
Автоматическое управление
Благодаря уникальной технологии опроса коммутаторов второго уровня, реализованной на базе
протокола SNMP, Tivoli Switch Analyzer автоматически обнаруживает все устройства канального
уровня и выявляет взаимосвязи сетевых элементов. На основе собранной информации Tivoli Switch
Analyzer получает представление о состоянии коммутаторов, портов, плат и разъемов относительно известной топологии сетевого уровня. Tivoli Switch Analyzer использует информацию, полученную при опросе устройств канального уровня, и сопоставляет ее с информацией сетевого уровня,
формируя более полное представление о топологии обоих уровней.
29
Корреляция избыточных маршрутов
Tivoli Switch Analyzer может поддерживать некоторые элементы избыточности в сети, которые обеспечат дополнительные возможности для выявления основной причины сбоев. Из-за сложной конфигурации сетей (разветвлений или слияний сетевых сегментов) параметры восходящего или нисходящего трафика могут показаться незначительными — для анализа таких сложных сред требуется введение дополнительных логических схем. Tivoli Switch Analyzer решает эту проблему с помощью не
имеющей аналогов в индустрии стратегии выявления и устранения первопричины сбоев на канальном уровне, которая учитывает воздействие логики нижележащих интерфейсов, портов и плат.
Безопасность и контроль
В целях обеспечения безопасности и контроля Tivoli Switch Analyzer использует программные возможности операционной системы и инфраструктуры Tivoli Management Framework, чтобы предотвратить несанкционированные потенциальные вторжения в систему, а также обеспечить возможности проверки и многоуровневое управление доступом.
IBM Tivoli Enterprise Console
Tivoli Enerprise Console — ядро решений Tivoli в области обеспечения доступности — представляет собой мощное приложение для управления событиями и автоматизации операций администрирования. Данный продукт, специально разработанный для функционирования в вычислительной
среде предприятия, предназначен для обработки и коррелирования общих событий управления,
происходящих во многих разнородных системных и сетевых компонентах, а также для автоматического запуска корректирующих операций. Опции группирования и фильтрации способствуют
значительному сокращению числа событий, информация о которых выводится на экран для обслуживающего персонала, что позволяет вашим специалистам управлять даже самыми крупными и
сложными средами. В результате у администратора сети появляется возможность сосредоточиться на наиболее важных и значимых событиях. Tivoli Enterprise Console устанавливает новый стандарт благодаря объединению в виде единого решения четырех уникальных инструментов: интеграция событий, обработка событий, отклик на событие и уведомление, а также возможности автоматизации операций.
Полная интеграция событий
Tivoli Enterprise Console собирает, коррелирует полный набор событий, происходящих в системе управления предприятием, и автоматически реагирует на них, что гарантирует высокую доступность
критически важных для бизнеса приложений. Этот программный продукт может быть легко интегрирован с любым управляющим приложением семейства Tivoli, а также с любым сертифицированным приложением партнеров Tivoli.Даже события из тех систем и приложений, которые в настоящее время не поддерживаются Tivoli, могут быть легко интегрированы в Tivoli Enterprise Console,
что предоставляет в распоряжение заказчика дополнительные возможности для мониторинга и управления. С помощью Tivoli Enterprise Console вы получаете исчерпывающий функциональный обзор состояния всей распределенной среды, который умещается на одном экране настольного компьютера. Кроме того, данный продукт предоставляет специализированные ракурсы событий, отображающие только те события, которые входят в сферу компетенции конкретного администратора,
вследствие чего можно оптимизировать работу персонала. Для эффективного управления бизнеспроцессами можно создавать группы, соответствующие бизнес-приложениям, например ввод заказов или выписку счетов-фактур. Tivoli Enterprise Console способен адаптироваться к тем способам, с помощью которых компания управляет своим бизнесом.
Междоменная корреляция событий
Сложный программный механизм, построенный на основе правил, осуществляет корреляцию информации о событиях одновременно по всем ресурсам независимо от домена управления, что позволяет сразу определить истинную причину возникшей проблемы, не отвлекая внимание администраторов на симптомы или следствия проблемы. Эта способность становится особенно важной том
случае, когда проблемы, возникшие в рамках одного домена управления, скажем такого, как сеть,
приводят к появлению негативных последствий в других доменах, например в системах, базах данных и приложениях. С помощью бизнес-правил выполняется распознавание различных комбинаций
событий, невзирая на их порядок и временные интервалы, после чего определяется реакция на эти
события со стороны Tivoli Enterprise Console.Удобный в использовании графический инструмент
30
для задания правил помогает пользователю, не владеющему навыками программирования, быстро
и легко создавать и адаптировать бизнес-правила и параметры автоматизации.
Автоматический отклик и уведомление о событии
Tivoli Enterprise Console может реагировать на события либо в автоматическом режиме, либо с помощью инициированного оператором отклика. Распределенный автоматический механизм отправляет и контролирует отклики с централизованного сервера событий, результате чего специалисты
могут сосредоточить свое внимание на качестве ответных действий, а не на их внутренней механике. В состав Tivoli Enterprise Console входит большой набор средств автоматизации, которые могут
быть расширены и дополнены в соответствии с вашими требованиями. Автоматическая реакция
может быть распространена и на другие системы (а не только на исходную систему), и даже на несколько систем сразу. Например, приложению выписки счетов-фактур, состоящему из нескольких
компонентов, которые охватывают различные системы Tivoli Enterprise Console и другие локации,
может потребоваться определенная процедура закрытия или перезапуска. Программный механизм
автоматизации Tivoli Enterprise Console позволяет выполнить эти распределенные последовательные задачи в автоматическом режиме, постоянно отслеживая при этом ход их выполнения. Tivoli
Enterprise Console может автоматически обратить внимание оператора на любую проблему и побудить его (посредством вывода соответствующего сообщения) осуществить дальнейшую диагностику. Ни одно из существующих в настоящее время решений не дает вам столь огромные возможности управления и не предоставляет такую гибкость для администрирования и поддержания высокого уровня доступности по всему предприятию.
Управление ИТ-инфраструктурой
с точки зрения приоритетов бизнеса
(Business Impact Management)
Tivoli Business Systems Manager
Полное решение для организации управления предприятием
Tivoli Business Systems Manager позволяет специалистам по информационным технологиям создавать открытые и гибкие варианты единой системы управления современными промышленными информационными системами и системами электронного бизнеса, которые получают в настоящее
время все более широкое распространение. Это полностью интегрированное и масштабируемое
решение позволяет автоматизировать, планировать и отслеживать среду, прекрасно сочетаясь со
средствами управления от независимых разработчиков. Для централизованного управления системой достаточно одной консоли.
Tivoli Business Systems Manager поддерживает работу постоянно увеличивающегося количества
групп приложений, которые обеспечивают поддержку, сбор и сопоставление сведений об информационной системе предприятия. Он предоставляет необходимую информацию о ключевых элементах информационной системы, таких как ERP, CRM и средства ведения электронного бизнеса.
Информация представляется в графическом виде и содержит сведения о командах и возможных
ответных действиях. Все это позволяет определить запланированные задачи, изменения в состояниях ресурсов, а также превышение порогов использования ресурсов.
Основные возможности:
• позволяет постоянно отслеживать все параметры управления и представлять их администратору в единообразном виде;
• выдает предупреждения о возможных неполадках до их возникновения;
• расширяет возможности имеющихся продуктов Tivoli и других средств управления, что обеспечивает эффективность инвестиций;
• помогает оперативно создавать отчеты и вести хронологические записи;
• предоставляет возможность ведения дополнительной документации для важнейших приложений.
Предоставление уполномоченным диспетчерам всех сведений о ресурсах
Tivoli Business Systems Manager позволяет упорядочить ресурсы по областям применения для пользователей или групп пользователей с помощью Business System Views — логически организованных наборов деловых ресурсов. Специалисты по информационным технологиям могут настроить
31
собственные представления для подотчетных им ресурсов. Отчеты можно создавать с помощью
Web.браузера, что упрощает дистанционное администрирование системы. Кроме того, Tivoli
Business Systems Manager поддерживает работу с несколькими окнами, каждое из которых может
содержать различные иерархические элементы Business System View.Это позволяет отслеживать
несколько типов ресурсов и их взаимодействие на одной рабочей станции.
Tivoli Business Systems Manager предоставляет расширенный набор для создания приложений и
активаторов информационных систем, позволяющих создавать, настраивать и поддерживать работу пользовательских элементов Business System View.Элемент Business System View можно создать
на основе существующей информационной системы предприятия или отдела, на основе приложения, вертикальной линии ответственности или географического региона.
В число элементов Business System View также входят:
• Critical Application View — применяется при работе с такими критическими приложениями,
как обработка страховых требований, контроль производства, SAP и торговые точки.
• Executive View — позволяет просмотреть сводные сведения о текущем состоянии информационной системы и хронологию производительности.
• Line of Business View — распределяет важнейшие приложения по таким направлениям бизнеса, как управление имуществом, розничная торговля и внутреннее производство.
• Help Desk View — позволяет преобразовывать внутренние структуры поддержки уровней 1,
2 и 3 в структурированное представление для отслеживания и создания отчетов о внутренней
производительности сервисов.
Предупреждение неполадок
Главной задачей Tivoli Business Systems Manager является отправка уведомлений двух видов — о предупреждениях и о событиях управления. Tivoli Business Systems Manager отправляет уведомления обо
всех отслеживаемых предупреждениях, возникающих на предприятии. Предупреждения выводятся в
графическом виде, что позволяет быстро определить информационную систему, приложение, подсистему или компонент, подвергающийся опасности. Операторы могут начать устранение либо предупреждение неполадки сразу при ее возникновении либо угрозе возникновения, а остальные пользователи, имеющие доступ к ресурсу, могут легко отслеживать выполняемые действия.
Интеграция с имеющимися средствами управления
Tivoli Business Systems Manager совместим со множеством инструментов управления, что позволяет продолжить применение уже имеющихся средств, используя Source/390 — набор приложений,
охватывающий некоторые инструментальные средства управления, разработанные IBM, Tivoli и
другими фирмами. Это помогает автоматизировать работу, планировать и отслеживать специальные ресурсы. Хранимые в открытой совместимой с SQL базе данных ресурсы логически группируются и выводятся в пользовательских представлениях в графическом виде.
Более эффективное управление информационными ресурсами
Tivoli Business Systems Manager Server — это и центральное хранилище, и обработчик для всех систем Tivoli Business Systems Manager Workstation.Он обеспечивает одновременный доступ всех клиентов к данным. Tivoli Systems Manager Server содержит все текущие и архивные данные отчетов о
состоянии информационной системы, данные об анализе тенденций и планировании объемов, а
также функции, позволяющие копировать данные в различные места, и может быть размещен на
нескольких серверах в зависимости от требований к объему свободного пространства.
Отслеживание порогов производительности
Tivoli Business Systems Manager отслеживает возникающие события, изменения состояния ресурсов и превышение порогов производительности различных ресурсов. Событиями могут быть исключительные ситуации, связанные с ресурсами или изменениями состояний ресурсов. Исключительные ситуации возникают при превышении пороговых значений счетчиков производительности
(например, при недопустимом времени ответа транзакции CICS или при получении сообщения об
аварийном завершении пакетного задания) и приводят к изменению состояния и созданию события. При возникновении событий в отслеживаемой среде Tivoli Business Systems Manager регистрирует их и добавляет к значку ресурса значок предупреждения. В режиме анализа взаимодействия
бизнес-систем (Business Systems Impact) ресурс и пути к нему выделяются красным или желтым
цветом. Все это позволяет оператору определить состояние ресурса по информации на экране или
с помощью получения электронных уведомлений.
32
IBM Tivoli System Automation for Multiplatforms
Основанное на политиках самовосстановление может увеличить эффективность
и доступность приложений Linux
Поддерживаемые платформы:
AIX на pSeries и Linux на zSeries, pSeries, iSeries и xSeries.
Успех Linux как платформы для электронного бизнеса увеличивает потребность в решении для
обеспечения высокого уровня доступности, которое также могло бы уменьшить сложность и затраты. Сбои, простои и даже просто отключение могут привести к прямым потерям бизнеса (конкуренты находятся буквально в одном щелчке мышью от Вас) и подорвать доверие к компании.
Инициатива компании IBM в области самонастраивающихся вычислительных систем помогает решить эти проблемы, и не только их, с помощью технологии, которая должна сделать другие технологии самоуправляемыми. IBM Tivoli System Automation for Multiplatforms предоставляет возможности самовосстановления для бизнес-приложений путем определения неработоспособных компонентов информационных технологий (ИТ) и последующего восстановления или нахождения обходных решений этих сбоев.
Высокая доступность приложений Linux через основанное
на политиках самовосстановление
IBM Tivoli System Automation for Multiplatforms управляет доступностью бизнес-приложений, работающих на отдельных Linux-системах или кластерах на базе IBM ^ и в соответствии с целями заказчика предоставляет:
• Быстрое определение выхода из строя
• Сложный набор знаний о компонентах приложения и их взаимосвязях
• Быстрое и целостное восстановление неработающих ресурсов и целых приложений, как вместо текущей системы, так и на другую систему кластера Linux
Сюда также могут входить такие действия, как выключение оставшейся части приложения или даже всей неработоспособной системы, перемещение адресов TCP/IP или восстановление данных из
журнала.
Сокращенное время внедрения автоматизации, кодирование и затраты на поддержку
Политика IBM Tivoli System Automation for Multiplatforms основана на информации о ресурсах, группах ресурсов и их взаимосвязях. В отличие от других продуктов для автоматизации, сценарии и
процедуры не требуются. Программирование сценариев требует специального образования. Для
слежения за состоянием каждого ресурса, взаимосвязями и конфигурацией кластера требуются
значительные усилия. При программировании сценариев никто не может быть уверенным в том, что
какое-то условие не пропущено и протестировано. Новые ресурсы или системы можно добавлять
без переписывания сценариев, что может упростить рост и масштабирование приложения. Сбор
ресурсов может ускорить настройку кластера.
Уменьшенная сложность благодаря работе на уровне приложений, а не ресурсов
IBM Tivoli System Automation for Multiplatforms упрощает работу и помогает избежать ошибок с помощью следующих возможностей:
• Группирование компонентов кластера и ресурсов сложного бизнес-приложения для осуществления работы на уровне приложения
• Освобождение операторов от запоминания компонентов приложения и их взаимосвязей
• Сокращение вмешательства оператора, например, для запуска или останова ресурсов
Основано на ведущей технологии автоматизации серверов zSeries
и pSeries компании IBM
Для переноса подобной мэйнфреймам функциональности управления высокого уровня доступности на платформу Linux на базе сервера компании IBM, IBM Tivoli System Automation for Multiplatforms
использует существующие исследовательские технологии z/OS, AIX и IBM:
• IBM Tivoli System Automation for OS/390 в качестве мощного менеджера автоматизации
• AIX Reliable Scalable Cluster Technology (RSCT) в качестве кластерной инфраструктуры и менеджера ресурсов
33
Важный шаг на пути к сквозной автоматизации самовосстановления
приложений электронного бизнеса
Сегодня продукты Tivoli System Automation могут увеличить уровень доступности приложений, работающих на z/OS, с помощью Tivoli System Automation for OS/390 и Linux-систем и кластеров на базе IBM ^. Для дальнейших версий продукта запланировано большее количество поддерживаемых платформ. Поскольку электронный бизнес по своей природе является гетерогенным, будущий продукт Tivoli System Automation будет автоматизировать гетерогенные бизнес-приложения
как единую группу, состоящую из межплатформенных компонентов, ресурсов и взаимосвязей. Сегодня с помощью продуктов Tivoli System Automation можно занять идеальную позицию для продвижения в будущее!
ПО IBM Tivoli System Automation for Multiplatforms предназначено именно для Вас
в том случае, если Вам необходимо решить следующие проблемы:
• Высокий уровень доступности приложений
• Рост сложности и затрат на эксплуатацию
• Затраты на внедрение автоматизации и сопровождение
• Требования к образованию, необходимому для автоматизации
• Быстрое изменение инфраструктуры ИТ
Возможности
Достоинства
Преимущества
Контроль ресурсов
Самые последние
технологии и возможность
настройки
Быстрое определение аварийных
отключений и освобождение
оператора от необходимости
ручного контроля
Восстановление
приложений
Быстрый и целостный
перезапуск компонентов
и целых приложений
в масштабе кластера
Уменьшение времени простоя
важных бизнес-приложений.
Поддержание доступности системы
в контексте бизнеса.
Уменьшение системных сбоев.
Автоматический запуск,
останов и перемещение
приложений
Соблюдение взаимосвязей
в пределах кластера, порядка
запуска/останова и требуемых
действий до и после
запуска/останова
Освобождение оператора от
необходимости ручного ввода команд.
Исключение возможных
ошибок оператора.
Группирование
ресурсов
Ресурсы можно группировать
в приложения. Группирование
можно осуществлять в масштабе
кластера. Атрибуты групп
наследуются. Поддерживается
многократное членство групп
в группах. Использование для
запуска, останова и контроля
определений политики.
Уменьшение сложности благодаря
работе на уровне приложений,
а не ресурсов. Освобождение
операторов от запоминания
компонентов приложения. Сокращение
вмешательства оператора,
например, для запуска
или останова ресурсов
Взаимосвязи
ресурсов
Определение взаимосвязей
Освобождение операторов от
независимых ресурсов и
запоминания компонентов приложения
связанных с ресурсами условий,
и их взаимосвязей и сокращение
например: взаимосвязь Start
количества ошибок операторов.
sequence (запуск последовательности),
Возможное использование
взаимосвязь Depends On (зависит от),
сложного набора знаний о
взаимосвязь Location (местоположение)
компонентах приложения их
взаимосвязях для принятия
правильного решения о действиях по
исправлению ситуации Бизнесприложения с низким приоритетом
можно остановить, если это необходимо
для работы бизнес-приложений
с высоким приоритетом.
34
Основанная на
политиках
автоматизация
Политика состоит из
информации о ресурсах,
групп ресурсов
и их взаимосвязей
Сокращенное время внедрения
автоматизации, кодирование и затраты
на поддержку Эффективное
использование рабочей силы благодаря
уменьшенным требованиям к обучению.
Для определения политики не требуется
навыков программирования. Новые
ресурсы или системы можно добавлять
без переписывания сценариев, что
может упростить рост и
масштабирование приложения.
Надежность
и масштабируемость
Работа на уровне кластера
и надежная служба
обмена сообщениями
Помощь в реализации кластера.
Основа для надежной и
быстрой автоматизации
IBM Tivoli Service Level Advisor
Мощное решение для контроля и обеспечения надлежащего уровня обслуживания
Основные особенности:
• может автоматически проверять ИТ-системы на соответствие соглашению об уровне обслуживания (SLA), сокращая затраты времени и ресурсов на оценку и обеспечение услуг поддержки бизнес-процессов;
• способен генерировать предупреждения о нарушениях или тенденциях к нарушению SLA,
обеспечивая возможность профилактики до наступления сроков плановой оценки SLA и высокую степень удовлетворения потребностей заказчиков;
• предлагает Web-систему настраиваемых в широких пределах отчетов в соответствии с конкретными целями и задачами бизнеса;
• обеспечивает полное и детальное представление об уровне обслуживания, используя единый
инструмент управления, что устраняет необходимость в трудоемкой ручной корреляции отчетов по отдельным продуктам;
• хранилище данных Tivoli Enterprise Data Warehouse служит центральным узлом для концентрации данных в заранее определенном формате и сокращает время, необходимое для развертывания новых способов контроля и метрик SLA.
Создает/изменяет
предлагаемые
сервисы
Создает/изменяет
заказы клиентов
IBM Tivoli Service Level Advisor
Сервер
оценки SLA
Административный сервер
Сервер
отчетов
Tivoli Enterprise
Data Warehouse
Предупреждение
о нарушениях/
тенденциях
Приложение для
управления
воздействием
на бизнес
Приложение для
корреляции событий
Открытая архитектура Tivoli Service Level Advisor
35
Предупреждение
о нарушениях/
тенденциях
Создание
отчетов
Соответствие требованиям SLA
IBM Tivoli Service Level Advisor поможет упростить процесс оценки, контроля и обеспечения соответствия предлагаемых услуг требованиям SLA.Этот продукт разработан для того, чтобы помочь
поддерживать надлежащий уровень обслуживания таким способом, который удовлетворяет запросам клиентов, экономичен и обеспечивает более эффективное управление технологиями.
Tivoli Service Level Advisor поможет облегчить и автоматизировать контроль и управление SLA
благодаря наличию единого интерфейса, который позволяет контролировать уровень обслуживания и составлять соответствующие отчеты.
Этот продукт может преобразовать данные в коммерческую информацию, благодаря которой
можно:
• предоставить заказчикам надлежащий уровень обслуживания;
• поддерживать высокий уровень продуктивности работы и удовлетворения пожеланиям заказчиков;
• оправдать свои ожидания в отношении повышения рентабельности и доходов компании.
Определение и отслеживание сервисов
Tivoli Service Level Advisor дает возможность готовить информативные отчеты об уровне обслуживания, устраняя необходимость тратить значительные ресурсы на исчерпывающую оценку SLA
вручную. Это экономит время и деньги, одновременно способствуя повышению удовлетворенности заказчиков компании.
Процесс создания отчетов упрощается, но остается достаточно гибким, давая возможность делать подборки данных о заказчиках или о ресурсах по географическим регионам, по исполнительной соподчиненности, с точки зрения заказчиков или по другим параметрам. Благодаря этому можно добиться повышения эффективности работы IT-персонала.
Отчеты предоставляют информацию о несоответствии требованиям SLA, а также хронологию
тенденций к их нарушению. Функция создания отчетов позволяет также встраивать диаграммы и
графики в существующее информационное наполнение с помощью Java-сервлетов. Кроме того,
Интернет-провайдеры могут использовать для ограничения доступа к отчетам по оценке SLA существующие на их Web-серверах пользовательские идентификаторы и пароли.
Tivoli Service Level Advisor предлагает простой способ идентификации сервисов и их производительности и доступности — клиентские критерии SLA, учитывающие не только общую производительность, но и интервалы времени и дни недели, когда требуется предоставление услуг.
Tivoli Enterprise Data Warehouse
Tivoli Service Level Advisor помогает повысить окупаемость капиталовложений в ресурсы и управление информационными технологиями, используя имеющиеся приложения для формирования метрики оценки SLA, которая хранится в централизованном хранилище данных Tivoli Enterprise Data
Warehouse.В дополнение к своим функциям хранения данных и способности формирования отчетов в разнородных доменах управления, Tivoli Enterprise Data Warehouse служит концентратором
данных для Tivoli Service Level Advisor. По графику, составленному IT-персоналом, определенные
контролирующими сервисами параметры передаются от Tivoli Enterprise Data Warehouse к Tivoli
Service Level Advisor для проверки соответствия собранных данных критериям SLA.
На основании графиков и пороговых значений, установленных при введении информации о
SLA, Tivoli Service Level Advisor выдает предупреждения в случае нарушения критериев SLA, а также заблаговременно предупреждает о неблагоприятных тенденциях, что даст возможность отделу информационных технологий своевременно принять меры и избежать возможных нарушений
SLA. В каждом предупреждении сообщаются предполагаемые дата и время, когда может произойти нарушение SLA.
36
Решения для автоматизированного управления
распределением ИТ-ресурсов
Гармонизация пиковых нагрузок для бизнеса по требованию за счет автоматизированного
предоставления ИТ-ресурсов
IBM Tivoli Provisioning Manager
• Автоматизирует предоставление ресурсов для полнофункциональных прикладных сред, включающих серверы, программное обеспечение, сети и ПО промежуточного уровня
• Позволяет вам формировать и изменять свои собственные технологические процессы для
поддержки сложных прикладных сред
• Сокращает промышленные простои, минимизируя человеческие ошибки
• Снижает стоимость и повышает загрузку ресурсов, объединяя и перераспределяя ресурсы по
мере необходимости
• Дает вам возможность быстро восстановить полнофункциональную промышленную среду с
привлечением удаленных пулов ресурсов в случае выхода из строя основного оборудования
• Сокращает число обслуживающего персонала, устраняя повторяющиеся и подверженные
ошибкам ручные операции
• Повышает производительность администраторов благодаря использованию оптимальных технологических процессов, построенных на основе практического опыта вашей организации
• Создает условия для быстрого возврата инвестиций, используя существующие аппаратные
средства, программы и сетевые устройства без перемонтажа
• Повышает безопасность, обеспечивая согласованное внесение исправлений в операционные
системы и системы защиты в гетерогенной распределенной серверной среде
Отображение пулов ресурсов и состояния прикладной среды.
Итак, вы хотите, чтобы ваше предприятие занималось электронным бизнесом по требованию. Но
справится ли с этим ваша инфраструктура? Чем больше приложений объединяется в важные цепочки, которые насквозь пронизывают ваши предприятие и уходят далеко за его пределы, тем выше становятся требования к уровню обслуживания и способности справляться с пиковыми нагрузками. Если вы хотите строить бизнес по требованию, вы нуждаетесь в инфраструктуре по требованию, которая может реагировать на меняющиеся требования и неожиданные сбои без снижения
эффективности и роста затрат.
Многие организации требуют от своих ИТ-отделов поддержания и повышения уровня прикладных сервисов в условиях увеличения операционных нагрузок и ограниченного бюджета. Сегодня
ИТ-менеджеры отвечают на повышение требований к уровню обслуживания привлечением избы-
37
точных ресурсов в расчете на пиковые нагрузки. Это дорогой и неэффективный метод распределения ИТ-ресурсов, хотя в большинстве случаев с его помощью можно добиться приемлемого уровня обслуживания. Избыточность ресурсов приводит к чрезвычайно слабой загрузке серверов.
Сделайте больше с меньшими затратами путем автоматизации предоставления ресурсов
Программный комплекс IBM Tivoli® Provisioning Manager уменьшает потребность в избыточных
мощностях и помогает вам автоматизировать ручные процессы распределения ресурсов. Он создает и конфигурирует законченные прикладные среды, включающие серверы, операционные системы, ПО промежуточного уровня, приложения и сетевые устройства, такие как брандмауэры, маршрутизаторы, коммутаторы и устройства распределения нагрузки. Результат: упрощение управления ИТ-системами, повышение производительности людей и технологий, более высокая доступность систем и снижение числа ненужных закупок инфраструктурных компонентов.
Автоматизация достигается путем применения технологических процессов, которые отражают
ваши лучшие достижения в практике управления процессами или процедурами. Ваши системные
администраторы управляют технологическими процессами, используя графический интерфейс
пользователя (GUI). Входящие в комплект поставки расширяемые технологические процессы автоматизируют лучшее из практики администрирования при выделении ресурсов и поддержке сложной прикладной инфраструктуры. Технологические процессы могут быть настроены и расширены
при помощи графического редактора технологических процессов, чтобы автоматизировать лучшее
из вашей практики обслуживания ИТ.
Эти предварительно подготовленные технологические процессы были созданы с учетом многолетнего опыта, накопленного корпорацией IBM при работе с клиентами и предприятиями аутсорсинга. Они помогут вам быстро создать, сконфигурировать и автоматизировать выполнение
своих собственных процессов, наилучшим образом приспособленных к вашим условиям – подобных тем, которые вы сегодня выполняете вручную, например, при выделении ресурсов для полнофункциональной испытательной среды для приложения ERP. Благодаря автоматизации технологических процессов администраторы могут уверенно предоставлять ИТ-ресурсы с непротиворечивым, предсказуемым и свободным от ошибок результатом. С помощью Tivoli Provisioning
Manager построение или настройка стандартизированных инфраструктурных конфигураций занимает считанные минуты.
Используйте преимущества оптимального управления стандартными продуктами
Tivoli Provisioning Manager поставляется вместе с предопределенными оптимальными технологическими процессами для автоматического конфигурирования продуктов наиболее крупных поставщиков технологий, включая IBM, Sun, Cisco, BEA, Citrix, F5 и Foundry Networks. Эти предопределенные технологические процессы могут автоматизировать уникальные задачи, стоящие перед вашим
центром данных, включая установку, конфигурирование и развертывание серверов, операционных
систем, ПО промежуточного уровня, приложений и сетевых устройств. Например, технологический
процесс начальной установки может автоматизировать инсталляцию операционной системы на
«пустом» сервере.
Но предоставление ресурсов не сводится к начальной установке образа операционной системы.
Используя накопленный вами опыт, Tivoli Provisioning Manager может автоматически создать сложную прикладную среду, от первоначальной установки или загрузки образа ОС до ПО промежуточного уровня и приложений, сетей, брандмауэров, распределения нагрузки и кластеризации – путем
автоматизации лучшего из вашей практики.
Автоматизируйте свои лучшие технологические процессы
Освоение Tivoli Provisioning Manager не составляет никакого труда. Сразу после установки программного комплекса ваша команда системных администраторов может использовать графический интерфейс для моделирования ваших лучших методик, используя в качестве отправной точки
базовые технологические процессы Tivoli Provisioning Manager. Эти элементы технологического
процесса затем сохраняются в библиотеке для многократного использования. Постоянно имея в
своем распоряжении лучшее из практики самых опытных системных администраторов, любой администратор или оператор может выполнять эти автоматизированные технологические процессы,
освобождая опытных людей для решения стратегических задач. Итог? Снижение эксплуатационных расходов, более быстрое получение результатов и уменьшение числа человеческих ошибок по
сравнению с ручными процессами системного администрирования.
38
Виртуализируйте свои ресурсы
Вместо постоянного закрепления ресурсов за определенными приложениями, эти ресурсы объединяются в пулы ресурсов, обслуживаемых Tivoli Provisioning Manager. Когда возникает потребность
в ресурсе, он может быть получен из пула, сконфигурирован и развернут в промышленной среде
под управлением технологических процессов.
Обеспечьте целостность и экономическую эффективность процесса разработки
программного обеспечения
До начала промышленной эксплуатации деловые приложения редко подвергаются испытаниям в
условиях реальных нагрузок. Всесторонний план тестирования, включающий предварительную
сертификацию и нагрузочные испытания, поможет вам сократить число ошибок в приложениях и
повысить уровень обслуживания. Tivoli Provisioning Manager поможет вам быстро развернуть и масштабировать сложные испытательные среды без выделения отдельных ресурсов для тестирования.
Одним нажатием кнопки программное обеспечение Tivoli Provisioning Manager автоматически переориентирует ваши пулы серверов, требуя лишь незначительных инфраструктурных затрат на установку и нагрузочные испытания множества приложений. Таким образом, вы можете повысить качество приложений и улучшить использование имеющихся человеческих и вычислительных ресурсов
для снижения операционных расходов.
Расширьте возможности защиты
Tivoli Provisioning Manager автоматизирует применение программных исправлений – программ, которые устраняют проблемы или расширяют основные программные функции. Эти исправления
должны применяться на регулярной основе для поддержания работоспособности и снижения уязвимости приложений. При появлении исправлений вы можете выбрать группу серверов для автоматического одновременного обновления. Tivoli Provisioning Manager гарантирует верификацию
развертывания программного исправления и его отмену или деинсталляцию в случае необходимости. Для серверных кластеров дополнительные текущие обновления могут быть выполнены без
прерывания работы. Результат – повышение доступности, снижение затрат на обслуживание приложений и увеличение степени защиты вашего предприятия.
Внедрите законченное автоматизированное решение по предоставлению ресурсов
Программный комплекс Tivoli Provisioning Manager спроектирован в расчете на работу во всех разновидностях ИТ-сред, от конфигурации с одним сервером до сложных прикладных топологий,
включающих Web-интерфейс и кластеризованные серверы приложений с внутренними базами данных. Он может поддержать широкий диапазон приложений, включая серверы Web-приложений IBM
WebSphere®, BEA WebLogic, Citrix, Microsoft, Web-сервер Apache и другие.
Создайте ИТ-инфраструктуру для бизнеса по требованию
Одна из ваших главных целей как ИТ-профессионала состоит в том, чтобы с минимальными затратами обеспечить требуемую производительность и уровни обслуживания эксплуатируемых приложений. Вы должны достичь этой цели с минимальным риском при сохранении самого высокого
уровня удовлетворенности клиентов. При ручных процессах системного управления единственный
способ достичь этой цели – предоставление избыточных ресурсов. Tivoli Provisioning Manager предлагает вам надежную альтернативу – автоматизацию. Таким образом, вы можете с высокой степенью рентабельности обеспечить производительность, доступность и исключительное качество обслуживания клиентов, столь необходимые для бизнеса по требованию.
Tivoli Provisioning Manager, всестороннее решение, в котором есть все, что вам нужно для полной автоматизации ручных процессов предоставления ресурсов, поможет вам:
• Использовать преимущества готовых технологических процессов для ускорения окупаемости
вложений.
• Зафиксировать лучшее из своей практики в форме, пригодной для многократного использования.
• Повысить загрузку ресурсов.
• Разработать законченные, поддающиеся проверке автоматизированные технологические
процессы с возможностью отмены.
• Обеспечить более эффективное обслуживание серверов Citrix MetaFrame. Tivoli Provisioning
Manager поставляется вместе с технологическими процессами для поддержки серверного
39
комплекса Citrix MetaFrame XP Presentation Server FR3. Таким образом, вы можете предоставить дополнительный сервер Citrix и динамически добавлять его к своему кластеру, улучшая
время реакции системы.
IBM Tivoli Intelligent ThinkDynamic Orchestrator
• С опережением реагирует на изменяющиеся нагрузки в реальном времени, автоматизируя и гармонизируя развертывание ИТ-инфраструктуры в соответствии с приоритетами вашего бизнеса
• В соответствии с бизнес-требованиями заблаговременно распределяет производственные
мощности в моменты пиковых нагрузок
• Полностью автоматизирует лучшие методы организации технологических процессов в вашей
компании с помощью графического интерфейса расширяемого построителя деловых процедур
Координируйте рабочие ИТ-процессы, динамически управляя доступностью серверов
Tivoli Intelligent ThinkDynamic Orchestrator включает программное обеспечение IBM Tivoli Provisioning
Manager и использует оптимальные методы организации технологических процессов, чтобы в автоматическом режиме быстро развертывать серверы, операционные системы, ПО промежуточного
уровня, приложения и сетевые устройства.
Типовые технологические процессы автоматизируют самые распространенные, часто повторяющиеся задачи развертывания и конфигурирования ресурсов, которые сегодня выполняются вручную. Эти
технологические процессы с помощью построителя деловых процедур могут быть настроены в режиме «drag-and-drop» так, чтобы отражать ваши собственные ИТ-процессы и методы их организации.
Эти индивидуализированные библиотеки технологических процессов автоматизируют применение лучших образцов накопленного опыта работы центра данных, помогают снизить риск человеческих ошибок, повысить загрузку серверов, улучшить качество обслуживания бизнеса и позволяют быстро реагировать на новые бизнес-требования и незапланированные рыночные изменения.
Tivoli Intelligent ThinkDynamic Orchestrator расширяет выгоды от применения ПО Tivoli Provisioning
Manager. Он прогнозирует производственные требования и выделяет ресурсы для их выполнения.
Управляя распределением ресурсов, он автоматически поддерживает доступность и производительность приложений, так что вы сможете достичь требуемых уровней обслуживания. Контролируя приложения, находящиеся под его управлением, Tivoli Intelligent ThinkDynamic Orchestrator составляет краткосрочный прогноз потребностей в ресурсах и передает указание программе Tivoli
Provisioning Manager развернуть ресурсы, необходимые для достижения уровней обслуживания в
соответствии с определенными деловыми приоритетами.
Tivoli Intelligent ThinkDynamic Orchestrator помогает оптимизировать распределение ресурсов в
соответствии с относительной важностью каждого приложения. В критические моменты система
отдает предпочтение жизненно важным приложениям. Если нет свободных ресурсов для обслуживания высокоприоритетного приложения, система может отобрать ресурсы у приложения с самым
низким приоритетом.
Задайте свой собственный темп реализации
В режиме работы по требованию автоматизированная среда нуждается в постоянном развитии.
Для перехода с течением времени к повышенным уровням динамической автоматизации Tivoli
Intelligent ThinkDynamic Orchestrator предлагает несколько режимов развертывания ресурсов – ручной (по инициативе пользователя), полуавтоматический (по инициативе системы и с разрешения
пользователя) и автоматический (полностью контролируемый системой). Эти режимы работы можно ввести как сразу, так и постепенно, реализуя эволюционный подход к автоматизации и гармонизации вычислительной среды.
Используйте пулы серверов, чтобы справиться с пиковыми нагрузками
Многие отрасли уже извлекли выгоду из принципа выделения ресурсов по требованию для своих
критически важных бизнес-процессов. Tivoli Intelligent ThinkDynamic Orchestrator распространяет
этот принцип выделения ресурсов на вашу ИТ-инфраструктуру. Рассмотрим, например, финансовое учреждение с тремя приложениями:
• Приложение для онлайновых биржевых торгов, ежедневно испытывающее пиковые нагрузки
утром при открытии рынка
• Расчетно-кассовое приложение, испытывающее пиковые нагрузки в середине дня, когда клиенты посещают местные отделения банка
40
• Банковское приложение с Web-интерфейсом для обслуживания клиентов на дому, испытывающее пиковые нагрузки поздним вечером.
При фиксированном распределении ресурсов одно из приложений с трудом справляется с нагрузкой, в то время как ресурсы двух других приложений простаивают и остаются недогруженными.
С помощью Tivoli Intelligent ThinkDynamic Orchestrator все три финансовых приложения получают
необходимые ресурсы из общедоступного пула серверов. Для преодоления пиковых нагрузок понадобится меньше серверов, поскольку ни одно из приложений не обладает излишками ресурсов.
Кроме того, благодаря реализации лучших технологических процессов конфигурации серверных, программных и сетевых компонентов в среде каждого приложения, распределение ресурсов
происходит оптимальным образом без ущерба для производительности, изоляции ошибок и безопасности приложений или прикладных уровней. Гармонизация ИТ-инфраструктуры создает условия
для более эффективного использования ИТ-ресурсов в соответствии с деловыми приоритетами.
Повысьте отдачу своих ИТ-ресурсов благодаря концепции Autonomic computing
Принципы Autonomic computing, заложенные в Tivoli Intelligent ThinkDynamic Orchestrator:
• Самонастройка. Tivoli Intelligent ThinkDynamic Orchestrator динамически перемещает серверы
между пулами ресурсов и средами прикладных программ. Лучшие методы работы вашего центра данных применяются автоматически, координируя конфигурацию серверов, операционных систем, ПО промежуточного уровня, приложений и сетевых устройств, таких как коммутаторы, маршрутизаторы, брандмауэры и устройства распределения нагрузки.
• Самооптимизация. Tivoli Intelligent ThinkDynamic Orchestrator анализирует требования прикладных сред, находящихся под его управлением, и контролирует общую оптимизацию распределения ресурсов.
• Самовосстановление. Tivoli Intelligent ThinkDynamic Orchestrator обнаруживает отказавший
сервер и выполняет автоматический процесс его динамической замены исправным сервером
из пула ресурсов или из среды менее важной прикладной программы.
Предоставление ресурсов как основа гармонизации
Являясь составной частью решения Tivoli Intelligent ThinkDynamic Orchestrator, ПО Tivoli Provisioning
Manager предлагает все, что вам нужно для полной автоматизации ручного предоставления ресурсов и процессов конфигурации, помогая вам:
• Повысить производительность ИТ, освобождая системных администраторов от избыточных
ручных работ, так что они могут сосредоточиться на стратегических проектах.
• Снизить уязвимость системы, обеспечивая процессы управления пакетами исправлений, которые позволяют персоналу легко развертывать исправления на многочисленных серверах в
распределенной сети.
Извлеките выгоду из программного обеспечения, которое работает с тем, что у вас есть
Tivoli Intelligent ThinkDynamic Orchestrator поставляется вместе с предопределенными оптимальными процедурами управления для продуктов наиболее крупных поставщиков технологий, включая
IBM, Sun, BEA, Microsoft®, Cisco, Citrix, F5, Alteon и Foundry Networks. Tivoli Intelligent ThinkDynamic
Orchestrator делает возможным динамическое масштабирование многих кластерных технологий ПО
промежуточного уровня, таких как IBM WebSphere®, BEA Weblogic, Microsoft Application Server и
Citrix MetaFrame. Он также поддерживает платформы открытых стандартов, таких как Linux. Настраиваемые процедуры управления и открытые интерфейсы, такие как Simple Object Access Protocol
(SOAP), Secure Shell (SSH), Simple Network Management Protocol (SNMP), Java™ Management
Extensions (JMX) и XML, помогают Tivoli Intelligent ThinkDynamic Orchestrator беспрепятственно интегрироваться с системами, которые у вас есть сегодня и появятся завтра. Результатом будет гармоничное решение, ориентированное на снижение совокупной стоимости владения.
Гармонизация вашей инфраструктуры поможет повысить загрузку серверов и расширить возможности адаптации к изменяющимся рабочим нагрузкам реального времени, достигая требуемых
уровней обслуживания и автоматизируя процессы выделения ресурсов при сокращении затрат. Начав с небольшого проекта, вы можете двигаться в своем собственном темпе к построению инфраструктуры по требованию.
Самая последняя версия списка поддерживаемых сетевых устройств и узлов находится на Webстранице: ibm.com/software/tivoli/products/intell-orch/platforms.html
41
Безопасность информационных систем
Информация – благо и угроза
Важнейший ресурс современного общества — информация одновременно несет в себе и огромную
угрозу для него, связанную с внутренней спецификой этого ресурса. Простота и большое число
различных способов доступа и модификации информации, значительное количество квалифицированных специалистов, широкое использование в общественном производстве специальных технических средств позволяют злоумышленнику практически в любой момент и в любом месте осуществлять действия, представляющие угрозу информационной безопасности как в локальном, так и в
глобальном масштабах.
Децентрализация и распределенная обработка данных выдвигают проблему обеспечения безопасности информации в число важнейших для национальной экономики. Решение проблемы обеспечения информационной безопасности предполагает комплекс мероприятий и в первую очередь
такие действия государства, как разработка системы классификации и документирования информации и способов защиты, регулирование способов доступа к данным и установление ответственности за нарушения информационной безопасности.
Широкомасштабное использование вычислительной техники и телекоммуникационных систем в
рамках территориально распределенной сети, переход к безбумажным технологиям, увеличение
объемов обрабатываемой информации, расширение круга пользователей приводят к качественно
новым возможностям несанкционированного доступа к ресурсам и данным информационных систем (ИС), к их высокой уязвимости.
Информация становится производительной силой
"Кто владеет информацией, тот владеет миром". Эта крылатая фраза становится все более актуальной. Сегодня к материальным, людским, финансовым ресурсам предприятий добавился ещё
один ресурс – информационный. Целостность, достоверность и доступность информации в наши
дни стали важнейшими составными частями успеха любой организации.
Под информацией нужно понимать: конфиденциальные данные на бумаге, находящиеся в кабинете на столе или в сейфе; цифровые данные, хранимые в компьютере, записанные на дискете или
передаваемые по каналам связи; разговоры по телефону или просто в помещении. Доступ в помещение тоже является доступом к информации. В качестве информации могут выступать и Ваши
деньги, драгоценности, ценные бумаги. Даже Вы сами являетесь объектом информации, иногда наиболее ценной. И все это необходимо защищать. Защищать комплексно.
Еще одна особенность момента заключается в том, что бизнес во всем мире стремительно становится электронным, и это требует коренного изменения роли ИТ-подразделений, которые становятся производственным департаментом, непосредственно приносящим прибыль. Ведение бизнеса в Сети предполагает массовый доступ потребителей электронных услуг к Internet-приложениям,
размещение которых в корпоративной сети может нанести ущерб безопасности ИТ-инфраструктуры предприятия в целом. Открытие доступа через межсетевой экран неизбежно создает потенциальную возможность для несанкционированного проникновения злоумышленников к ресурсам
внутрикорпоративной сети. Число попыток вторжений, в том числе и успешных, на серверы частных и государственных организаций постоянно растет. До 90% опрошенных компаний сообщают о
взломах их Web-серверов, что свидетельствует как о быстром расширении присутствия бизнеса в
Сети, так и о насущной необходимости эффективных комплексных решений по обеспечению электронной безопасности.
О защите информации думают все
В феврале 2003 году администрация США передала на утверждение в Конгресс окончательный вариант стратегии Соединенных Штатов в области защиты Интернета и обеспечения безопасности
информационных систем. "Защита киберпространства представляет собой чрезвычайно трудную
стратегическую задачу, которая требует координированных и целенаправленных усилий всего общества – федерального правительства, штатов и местных органов власти, частного сектора и аме-
42
риканского народа", – пишет президент Джордж Буш в сопроводительном письме к документу.
Стратегия выдвигает пять основных направлений: создание системы реагирования на угрозу кибербезопасности, разработка программы сокращения угроз и уязвимости, повышение уровня знаний и образования в области информационной безопасности, защита правительственных систем и
международные усилия по решению проблем безопасности. В 2002 г. расходы бюджета США на безопасность в сфере ИТ выросли с 2,7 до 4,2 млрд. долл.
Осознают важность обеспечения безопасности ИС не только за океаном: российский рынок
обеспечения информационной безопасности стремительно растет, по данным некоторых исследований он удваивается ежегодно. Кроме этого, наблюдается серьезный рост интереса со стороны
крупных государственных и частных структур. Вопросами безопасности сегодня озабочены и все
основные игроки рынка информационных технологий. Например, компания Microsoft объявила
обеспечение безопасности информационных систем одной из своих приоритетных задач.
Современный бизнес требует от ИС решения все более сложных задач:
• хранение и защита от взломов и вирусов важной информации;
• поддержка клиентов в режиме 24_7;
• обеспечение доступа к информации сотрудников в любой момент и в любом месте;
• удобство управления всей ИС.
Все эти задачи могут быть успешно решены только в одном случае. Если ИС обладает двумя
важнейшими свойствами — надежностью и защищенностью.
Управление безопасностью имеет много аспектов и только при комплексном подходе к решению
этой задачи может быть создана действительно безопасная среда для функционирования ИС и всего предприятия. В число этих аспектов входит: обеспечение целостности, конфиденциальности и
аутентичности информации; разграничение прав пользователей по доступу к ресурсам автоматизированной системы; защита автоматизированной системы и ее элементов от несанкционированного
доступа; обеспечение юридической значимости электронных документов.
Решения Tivoli компании IBM предлагают именно такое интегрированное и комплексное решение
по обеспечению информационной безопасности.
Метод IBM для разработки архитектуры безопасности
При разработке комплексного решения по обеспечению информационной безопасности необходим
систематический подход, чтобы дизайнеры в процессе всей работы рассматривали безопасность
системы в качестве одного из важнейших критериев.
В подразделении IBM Global Services создание метода разработки безопасных решений базируется на трех стратегиях:
• расширения сообщества ИТ-архитекторов, осознающих значимость проблематики безопасности;
• стремления создать синергетический эффект от вкладов различных технических дисциплин в
решение проблемы безопасности;
• создания дизайна, который устроит всех, поскольку различные страны и организации часто
имеют схожие потребности в области обеспечения безопасности.
Разработанный метод должен основываться на самых современных технологиях и интегрировать политику безопасности с другими ИТ-технологиями. Он имеет большую ценность: для индивидуальных потребителей, поскольку дает им уверенность при работе с компьютерами; для профессионалов ИТ, поскольку повышает ценность ИТ-технологий и дисциплину в работе с ними; для компаний, поскольку дает им технический стандарт, по которому можно оценивать дизайн систем и работу дизайнеров.
Решения IBM Tivoli позволяют эффективно реализовать единую политику по обеспечению информационной безопасности и обеспечивают централизованное управление пользователями и управление безопасностью на мэйнфреймах, распределенных и настольных системах.
43
Управление каталогами пользователей
(Directory Management)
IBM Directory Server
Надежная основа инфраструктуры вашего электронного бизнеса
Основные характеристики
• Поддержка протокола Lightweight Directory Access Protocol (LDAP) V3, обеспечивающая совместимость с наиболее распространенными приложениями и инструментальными средствами
• Надежное репродуцирование для повышения надежности приложений, в том числе в одноранговых сетях с десятками мастер-серверов
• Поддержка широкого ряда операционных систем, включая IBM AIX ®, Sun Solaris, Sun Solaris,
Microsoft® Windows NT®, Windows® 2000, HP-UX и 2000, HP-UX, а также дистрибутивов United
Linux® и Red Hat Linux для платформ Intel® и IBM™ zSeries™
• Существенное усовершенствование по сравнению с прежними версиями, касающееся, среди
прочего, повышенной безопасности, улучшенного репродуцирования, упрощенного администрирования и доступа со стороны пользователей, поддержки Web-сервисОВ и повышенной
производительности.
• Опора на механизм базы данных IBM DB2® Universal Database™ (UDB), производительность,
надежность и масштабируемость на уровне десятков миллионов записей и сотен и тысяч
пользователей
• Органичная интеграция со связующим ПО корпорации IBM, в том числе с IBM WebSphere®,
программными продуктами IBM и ПО IBM Tivoli ® для управления программами идентификации
и защиты
• Упрощенное внедрение протокола LDAP с использованием подробной и расширяемой схемы
Ключевая составляющая инфраструктуры электронного бизнеса
Сегодня LDAP-каталоги превращаются в ключевые компоненты инфраструктуры электронного бизнеса следующего поколения. Каталоги, игравшие не слишком заметную роль в администрировании
прикладных программ и сетевой операционной системы, становятся важнейшими универсальными
сетевыми службами. Значение их в вычислительной среде предприятия также существенно возрастает, и они становятся важными вместилищами информации в сети. Каталог – ключевой элемент
интеграции, используемый для хранения и выборки данных всеми сетевыми службами – идентификации, защиты, приложениями, средствами администрирования и пр.
Четко понимая потребности предприятий, корпорация IBM предлагает набор решений для каталогов Directory Portfolio, в состав которого входят ПО IBM Directory Server, IBM Directory Integrator и
дополнительные службы каталогов и метакаталогов. IBM Directory Server представляет собой
LDAP–решение, на базе которого развертываются приложения для управления идентификацией и
перспективные программные архитектуры. IBM Directory Integrator является открытым решением
для метакаталога, обеспечивающим синхронизацию и обмен между каталогами и базами данных.
Использование передовых достижений информационных технологий
Большинство компаний озабочены проблемами безопасности и аутентификации. Способность использовать достижения современных информационных технологий, такие как Web-сервисы и распределенные вычислительные сети, во все возрастающей степени зависит от эффективности исполнения каталога предприятия. ПО IBM Directory Server привносит в инфраструктуру электронного бизнеса вашей компании безопасность, аутентификацию, устойчивость и универсализм. IBM
Directory Server обеспечивает достоверную аутентификацию пользователей, контроль на всех уровнях предприятия и защиту среды электронного бизнеса в условиях, когда вы открываете доступ к
своим внутренним бизнес-процессам клиентам, поставщикам и автоматизированным системам обработки транзакций.
Возможности ПО IBM Directory Server
Дополненное решением IBM DB2 Universal Database, программное обеспечение Directory Server
придает вашему предприятию и LDAP-каталогу электронного бизнеса надежность и устойчивость.
Выступая в роли центрального хранилища данных предприятия, ПО IBM Directory Server представляет собой мощный, надежно защищенный и совместимый со стандартами каталог уровня предприятия для внутренних корпоративных сетей и Интернета. Сегодня общая цель предприятий со-
44
стоит в консолидации и унификации идентификационных параметров. ПО IBM Directory Server является основой для быстрой разработки и внедрения ваших Web-приложений, а также повышения
безопасности и управления идентификационными параметрами с распределением ролей, детальным регулированием доступа и слежением за принадлежностью записи. Directory Server – лучшее
решение для особо важных служб предприятия, для которых обязательны круглосуточный доступ
без выходных и исключительная производительность.
Профессиональные услуги по внедрению единого сервера каталогов
В дополнение к Directory Server корпорация IBM предлагает полный комплекс услуг по внедрению
служб каталогов. Решение для каталога в типичном случае включает службу каталога предприятия,
службу метакаталога и средства идентификации пользователей. Службы метакаталогов корпорации
IBM предоставляют интегрирующее промежуточное программное обеспечение для объединения разнородных каталогов и дают возможность создать единый интегрированный каталог предприятиям.
Это значительно сокращает затраты по сравнению с эксплуатацией разобщенных служб каталогов.
Изобилие возможностей для вашего каталога
IBM Directory Server – это решение корпоративного уровня для создания эффективной инфраструктуры идентификации. Выбирая сервер каталога, убедитесь, что он способен удовлетворить потребности
вашего предприятию не только сейчас, но и в будущем. Для этого задайтесь такими вопросами:
Является ли ваш каталог открытым?
В отличие от других поставщиков, оснащающих свои каталоги закрытыми средствами расширения
и ориентирующихся на собственные средства развертывания, корпорация IBM придерживается открытого подхода к своей технологии каталогов, оставляя вам возможность выбора из широкого ряда операционных систем и прикладных программ.
Характеристики и преимущества
Характеристики
Преимущества
Шифрование данных
по протоколу
Secure Sockets Layer (SSL)
ПО IBM Directory Server способно шифровать данные,
передаваемые по каналам связи. Защиту данных, пересылаемых
клиентом в LDAP-сервер, обеспечивает SSL-технология,
встроенная в IBM Directory Server.
Применение хранилища
данных DB2 UDB 8.1
Data Store
Проверенная производительность, надежность
и сохранность данных.
Кэш со сквозной записью
Обновления помещаются в резервное хранилище данных и не
теряются при отказе сервера.
Детальный
контроль доступа
Контроль доступа к данным с точностью до индивидуального
атрибута с возможностью самообслуживания и делегирования
администраторских задач. Доступ к записи по ограниченному числу
атрибутов, допускающий обновление пользователями определенных
атрибутов, предоставление остальным пользователям доступа
только по чтению. Защита записи в перечне доступности каталога,
без разрешения неуполномоченным пользователям менять уровень
защиты, присвоенный объектам в структуре каталога.
Право владения записью
Возможность задавать не только права на доступ, но и права на
владение, создающая весьма устойчивую модель делегирования
администраторских задач.
Комплект разработки
(SDK) клиентских
приложений
Набор SDK, содержащий 64-разрядный клиент платформы
управления AIX, для ускоренной разработки приложений.
Поддерживается также Java-доступ с использованием стандартного
интерфейса J2EE.
45
Характеристики
Преимущества
Регистрация событий
в сервере
Журналы Audit, Change и Error помогают быстрому обнаружению
проблем и их устранению. Журнал Change может использоваться
для подключения к внешним источникам данных во избежание
необходимости сравнивать все данные для определения сделанных
изменений.
Надежная репликация
Поддерживаются репликация с единственным мастер-сервером и
одноранговое репродуцирование, позволяющие конфигурировать
сервер без перебоев в доступе как по чтению, так и по записи.
Позволяет конфигурировать сервер в соответствии с топологией
сети для гарантирования доступности данных и минимизации
времени отклика сервера. Возможности репликации субдеревьев и
каскаднй репликации обеспечивают гибкость развертывания
серверов.
Языковая поддержка
Имеются консоли администратора и документация на многих
языках.
Подробная и
расширяемая схема
Предлагаемая IBM по умолчанию схема LDAP – одна из наиболее
полных в отрасли. Схема содержит не только персональные
объекты и атрибуты, но также схему Dynamic Enabled Networking
(DEN) для устройств и средства поддержки хранилищ с Javaобъектами. Использование схемы IBM помогает избежать
трудоемкой работы по составлению схем, которая может
затормозить внедрение LDAP-каталога. Схему можно динамически
обновлять без перерывов в обслуживании и без перезагрузки
сервера. Все обновления схемы репродуцируются.
Управление
В версии 5.1 применяется переработанная консоль администратора
на базе браузера. Консоль может использоваться для
дистанционного управления, а Web-интерфейс упрощает
администрирование сервера средствами командной строки, с
помощью сценариев или программными методами. Вы можете
быстро добавлять новые атрибуты, модифицировать существующие
атрибуты, добавлять классы объектов, просматривать дерево
каталога, добавлять записи и дорабатывать схемы LDAP. Все задачи
администрирования данных так же легко выполняются с удаленного
клиента.
Расширение
функциональности
Быстрое добавление серверных функций по принципу
дополнительных модулей.
Аутентификация
В IBM Directory Server предусмотрен целый ряд опций
аутентификации. Можно пользоваться простым идентификатором
пользователя и аутентификацией с паролем. Можно также
применить более защищенную цифровую аутентификацию на основе
сертификата. IBM Directory Server поддерживает также механизм
SASL Challenge-Response Authentication Mechanism MD5 (CRAMMD5) и протокол сетевой аутентификации Kerberos. Выбор метода
аутентификации предоставляется пользователю, который должен
выбрать поддерживаемый метод или задать альтернативный метод с
помощью интерфейса SASL.
Инсталляция
Корпорация IBM имеет отработанные методики кроссплатформенной инсталляции с использованием графического
пользовательского интерфейса.
46
Насколько решение увеличивает удобство и простоту использования?
ПО IBM Directory Server обладает рядом возможностей, которые упрощают администратору работу
с каталогом и его содержимым. Группы могут быть вложенными или “динамическими”, что означает автоматическое обновление данных профиля группы при изменениях определяющей переменной. Кроме того, IBM Directory Server имеет упрощенный пользовательский интерфейс для манипулирования процессами в каталоге сервера, схемой каталога и его записями.
Масштабируется ли это решение?
Наше нынешнее предложение уже используется в целом ряде каталогов с миллионами клиентов.
Например, на этом каталоге базируется IBM Blue Pages – система расширенного поиска сотрудников корпорации, исполняющая более 20 млн. операций над каталогом каждый день. Кроме того, ПО
IBM Directory Server поддерживает группы из сотен и тысяч членов, а лежащая в его основе СУБД
DB2 может масштабироваться почти до миллиарда записей.
Какие меры защиты предусмотрены в решении?
В ПО IBM Directory Server имеется развитая стратегия управления паролями, предусматривающая,
среди прочего, предварительное отключение функциональности устаревающих паролей, регистрацию предыстории и подсчет неудавшихся попыток обращения, а также дополнительные функции
фильтрации и защиты списков управления доступом. Эти возможности помогают защитить информацию профиля и позволяют вам создавать собственные защищенные порталы.
Как работают средства репликации?
ПО IBM Directory Server предусматривает одноранговую и каскадированную репликацию с единственным мастер-сервером, когда серверы каталогов Directory Servers играют роль маршрутизаторов, рассылая реплицированные данные другим серверам. Оно может также реплицировать часть
дерева каталога (реплицирование субдерева). Кроме того, новый инструмент администрирования с
Web-интерфейсом показывает состояние копий и позволяет распоряжаться копиями с помощью
графического пользовательского интерфейса (GUI).
Поддерживает ли это решение Web-сервисы?
ПО IBM Directory обладает функциональностью DSMLv2, т.е. предоставляет доступ к каталогу различным Web-службам средствами языка Extensible Markup Language (XML).
Как поставляется это решение?
ПО IBM Directory Server поставляется как отдельное решение и бесплатно распространяется через
Интернет. Кроме того, оно встроено в пакеты IBM Tivoli Identity и Access Manager и операционные
системы IBM OS/400®, z/OS™ и AIX.
IBM Directory Integrator
Интегрирование идентификационных параметров для мобилизации всех возможностей
инфраструктуры электронного бизнеса
Основные характеристики
• Объединение идентификационных параметров, содержащихся в каталогах, базах данных, системах коллективной работы, программах кадрового учета, системах управления отношениями с клиентами (CRM), планирования ресурсов предприятий (ERP) и других корпоративных
приложениях в разнородных вычислительных средах
• Открытая Java-архитектура, встраиваемая в разнообразные клиентские среды с минимальными усилиями
• Открытая для синхронизации архитектура, не требующая специализированных хранилищ данных в отличие от других ведущих решений
• Интеллектуальные многонаправленные маршруты данных, т.н. AssemblyLines, включающие
множество источников и получателей данных и помогающие развертыванию и расширению
системы
• Графический пользовательский интерфейс, упрощающий разработку, обслуживание и поддержку интегрированной инфраструктуры идентификации на предприятии
• Распространение интеграции каталогов предприятия на операционную среду Linux®
47
• Управляемый внешними событиями механизм, обеспечивающий взаимную интеграцию с системами других предприятий
• Удобная среда построения коннекторов и набор встроенных коннекторов и механизмов обработки событий, быстро интегрируемых практически с любыми приложениями или каталогами
• Мощная поддержка для ПО IBM Tivoli ® Identity Manager и Tivoli Access Manager
• Минимизация числа составляющих инфраструктуры и ускорение циклов исполнения в результате расширения возможностей ПО IBM WebSphere® Application Server, WebSphere Commerce
Suite и WebSphere Portal
“Семьдесят процентов предприятий с более чем 1000 клиентов к концу 2005 г. внедрят какуюлибо систему метакаталога”
– Компания Gartner Inc.1
Построение надежной инфраструктуры службы каталогов предприятия
Традиционные подходы к инфраструктуре каталогов сегодня уже не соответствуют растущему числу пользователей, подразделений и ресурсов предприятия. В каждом отделе компании устанавливаются собственные приложения, имеющие собственные специализированные каталоги, из-за чего общее количество отдельных каталогов может доходить до сотни. Эти разрозненные каталоги
обычно содержат частично избыточную – или противоречивую – идентификационную информацию
и не обеспечивают масштабирования и поддержания целостности данных, необходимых компаниям для внедрения решений, касающихся, например, безопасности, снабжения и Web-сервисов, на
уровне всего предприятия. Для повышения своей конкурентоспособности и производительности
компаниям необходимо сформировать заслуживающий доверия источник такой информации и синхронизировать отдельные каталоги, обеспечив согласования идентификационных данных во множестве информационных архивов (репозитариев).
ПО IBM Directory Integrator представляет собой ядро реального времени, интегрирующее каталоги и другие объекты данных в информационных хранилищах на основе технологий IBM и других
поставщиков. Его распределенной архитектуре не нужны жесткие централизованные базы данных,
необходимые другим известным предложениям. Вместо этого IBM Directory Integrator V5 синхронизирует данные локальных хранилищ, что позволяет местным отделам манипулировать данными, с
которыми они лучше всего знакомы, пользуясь только инструментальными средствами, обеспечивающими им наивысшую производительность. Такой метакаталог с открытой архитектурой, обменивающийся информацией с приложениями или каталогами и синхронизирующий данные, помогает упорядочить работу бизнеса и внедрить самые передовые решения для Web-сервисов.
Ключевой компонент инфраструктуры электронного бизнеса
Стройная организация каталога обеспечивает однозначность идентификации и предоставляет инфраструктуру данных для поддержки таких важнейших приложений для электронного бизнеса “по
требованию”, как Web-сервисы, защита и аутентификация. ПО IBM Directory Integrator закладывает
прочную основу инфраструктуры электронного бизнеса, тесно интегрируясь с другим инфраструктурным ПО корпорации IBM, в том числе со связующим ПО IBM WebSphere, а также программными средствами Tivoli для идентификации и защиты. Его возможности интеграции данных дополняют возможности средств интеграции данных в составе WebSphere, не дублируя их. Более того, при
использовании совместно с IBM Directory Server программное обеспечение Directory Integrator создает инфраструктуру данных, позволяющую предприятиям немедленно повысить производительность обслуживания пользователей, работающих с такими решениями, как Tivoli Access Manager и
Tivoli Identity Manager для персонифицированных услуг, распределения ролей, делегирования администраторских задач и самообслуживания пользователей.
48
Характеристики и преимущества
Характеристики
Преимущества
Открытая архитектура
Java-платформа вписывается в самые разнообразные среды
заказчиков без нарушения целостности и независимо от
используемой сегодня операционной системы или службы
каталогов.
Удобная среда
разработки коннекторов
Простота интеграции практически с любым приложением
или каталогом благодаря среде для создания коннекторов,
возможности выбора встроенного коннектора, а также наличия
механизма обработки событий, позволяющего существенно
сократить время создания каталога на уровне предприятия.
Масштабируемость
Масштабируемая гибкая архитектура, опирающаяся на
распределенные хранилища данных, которая пользуется ресурсами
более эффективно по сравнению с решениями, требующими
централизации всех ресурсов
Возможности ПО IBM Directory Integrator
ПО IBM Directory Integrator связывает воедино данные, находящиеся в каталогах, базах данных, системах коллективной работы и приложениях, помогая вашему предприятию добиться большей универсальности, усилить защиту и расширить функциональность инфраструктуры. Динамическая
синхронизирующая прослойка между структурами идентификации на уровне предприятия и приложений устраняет необходимость в промежуточном хранилище данных. Кроме того, для повышения
надежности систем безопасности Directory Integrator выполняет критический анализ идентификационных параметров в каталоге. Среда разработки с открытой архитектурой на основе Java, позволяющая организовать синхронизацию и обмен информацией между множеством архивов, повышает функциональность решения.
Функциональность ПО IBM Directory Integrator
ПО IBM Directory Integrator организует интеллектуальные потоки данных, т.н. AssemblyLines, в
рамках поэтапной компонентной методологии, позволяющей ускорить развертывание и упростить расширение систем. Коннекторы и синтаксические анализаторы в составе Directory
Integrator работают с разнообразными системами и многочисленными протоколами, а механизмы
доступа могут быть конфигурированы и распространены на среду конкретного предприятия. Наконец, графический пользовательский интерфейс ПО Directory Integrator упрощает разработку,
тестирование, запуск, эксплуатацию и поддержку интегрированной инфраструктуры идентификации на предприятии.
Полный комплекс услуг по внедрению решения Directory Integrator V5.1
В дополнение к ПО Directory Integrator V5.1 корпорация IBM предлагает профессиональные услуги
по внедрению служб каталогов, метакаталогов и систем идентификации пользователей «под ключ».
Служба метакаталога корпорации IBM содержит решения на основе связующего ПО для объединения разнородных каталогов. Все эти службы предоставляют вашему предприятию возможность построить интегрированную инфраструктуру каталогов, существенно сократив затраты на обслуживание разрозненных служб каталогов.
Интеграция данных и каталогов
ПО IBM Directory Integrator поможет построить на вашем предприятии децентрализованную архитектуру каталогов с гибким распределенным внедрением. Приведенные ниже вопросы и ответы
позволят вам лучше понять, какую пользу вашей среде может принести ПО Directory Integrator:
Какие возможности управления мне предоставляются?
В ПО IBM Directory Integrator V5.1 добавлено несколько новых компонент, упрощающих встраивание в среды с высокой готовностью. Так, ПО JMX Management Architecture (JMA) содержит обширную библиотеку прикладных программных интерфейсов управления (API), интерфейс управления
JMX, консоль управления, работающую в среде браузера, и расширяемую архитектуру журналирования, предназначенные для сопряжения с рядом систем сторонних компаний. Эта архитектура
49
позволяет также администраторам конфигурировать системы, контролировать исполнение и запускать Directory Integrator для рассылки внешним приложениям извещений о наступлении событий в
реальном времени.
Насколько это решение просто в применении?
Встроенный в IBM Directory Integrator V5.1 графический пользовательский интерфейс создает среду, в которой очень удобно работать и легко выполнять развертывание и интеграцию.
Поддерживает ли это решение Web-сервисы?
Создавая единое для всего предприятия пространство достоверных данных и обеспечивая целостность важной деловой информации, ПО IBM Directory Integrator создает надежную основу для развертывания Web-сервисов. ПО Directory Integrator содержит программу Web Services Connector,
предназначенную для объединения с новыми и существующими Web-сервисами предприятия. Оно
может также самостоятельно поддерживать Web-сервисы, позволяя вашему предприятию представить бизнес-правила и содержимое существующих хранилищ информации в виде Web-сервисов, к
которым могут подключаться другие системы.
Решения, необходимые вашему предприятию
Хотите ли вы обеспечить защиту приложений своего предприятия или открываете доступ к внутренним процессам для торговых партнеров и клиентов, ПО IBM Directory Portfolio предоставляет мощное масштабируемое и защищенное решение для поддержки служб каталога, необходимое для полного контроля над данными предприятия. Комплекс решений IBM для служб каталогов включает ПО IBM Directory Integrator V5.1, IBM Directory Server V5.1 и дополнительные службы каталогов и метакаталогов. Решение для метакаталога IBM Directory Integrator с открытой архитектурой синхронизирует информацию и управляет обменом между приложениями или источниками, значащимися в каталоге. Кроме того, IBM Directory Server V5.1 служит основой для развертывания комплексных приложений управления идентификацией и перспективных программных архитектур.
Управление идентификацией пользователей
и доступом к ресурсам (Identity Management)
IBM Tivoli Identity Manager
Автоматизированное управление пользователями и предоставление услуг
пользователям на основе системы ролей
Основные особенности:
• помогает сократить расходы на содержание службы поддержки и облегчает каждодневную
нагрузку на IT-персонал за счет Web-технологий самообслуживания и интерфейсов для сброса/синхронизации пароля;
• снижает сложность работы, уровень квалификации и потребность обучения персонала, который управляет несколькими собственными интерфейсами, благодаря инструментам централизованного администрирования через Web;
• позволяет пользователям быстрее перейти к активной и продуктивной работе за счет автоматизированного управления пользователями;
• снижает вероятность ошибок оператора и несоответствий, типичных для ручной обработки
информации, вследствие автоматизации рабочего процесса;
• быстро интегрирует новые коммерческие инициативы и поддерживает расширение компании
при помощи набора инструментов для управления приложениями.
Объединенное управление доступом к традиционным системам
и системам электронного бизнеса
По мере того как компания переходит на рельсы электронного бизнеса и начинает быстро реагировать на изменяющиеся рыночные условия, часто возникает необходимость в изменении способа, при помощи которого в компании организовано управление доступом. Увеличивается количество людей, которым требуется доступ к стратегически важным бизнес-ресурсам фирмы; Непрерывные изменения в составе пользователей и потребность в ускорении процессов управления
пользователями усложняют задачи контроля доступа; в то же время возрастает важность таких
50
проблем, как эффективность деятельности компании и стоимость управления информацией о
пользователях.
IBM Tivoli Identity Manager представляет собой защищенное, автоматизированное и основанное
на политиках решение по управлению пользователями, которое помогает решить перечисленные
выше проблемы как для традиционных компьютерных сред, так и для сред электронного бизнеса.
Для того чтобы пользователи могли быстрее перейти к активной и продуктивной работе, предусмотрены специальные инструменты.
Tivoli Identity Manager предоставляет:
• интуитивно понятный Web-интерфейс администрирования;
• сложную модель администрирования на основе ролей, которая позволяет делегировать административные полномочия;
• Web-интерфейсы самообслуживания и запросов/ответов;
• встроенный механизм документооборота для автоматической отправки пользовательских запросов на утверждение, а утвержденных запросов — на выполнение;
• встроенный механизм автоматизации выполнения административных запросов;
• набор инструментов для управления приложениями, который расширяет модель управления,
включая в нее вновь появляющиеся среды и среды специального назначения.
Централизованное управление средой предприятия
Вследствие сложности управления несколькими собственными интерфейсами предоставление конкретным сотрудникам необходимого объема доступа к нужным данным, системам и приложениям
может стать неразрешимой проблемой. Tivoli Identity Manager помогает централизовать определение пользователей и предоставление услуг пользователям в масштабе всего предприятия, включая
корпоративные политики, на основе которых реализуются подобные процессы управления. Это
позволяет снизить уровень непоследовательности и ошибок при определении и реализации политик управления пользователями и контроля доступа по сравнению с ситуацией, когда необходимо
работать с несколькими консолями и интерфейсами. Простые, интуитивно понятные интерфейсы
Tivoli Identity Manager на основе задач позволяют присваивать и аннулировать права доступа пользователей с единой консоли. Это облегчает администратору процесс управления средой в ходе
развертывания новых бизнес-инициатив и распространения стратегически важных приложений,
систем и процессов на экстрасеть.
Users
Partners
Web
Delegated
Admin
Auditing
Resources
Applications
Suppliers
Web
SelfService
Customers
HR
Systems
Employees
Web
Password
Reset
Databases
Automated
Access
Mgmt
IBM Tivoli
Identity
Manager
Архитектура Tivoli Identity Manager
51
Operating
Systems
Directories
Reporting
Делегирование задач по управлению
Поскольку армия пользователей в компании постоянно растет и изменяет свой состав, становится
все более необходимо удерживать контроль и одновременно организовывать распределенное управление в различных подразделениях и локальных офисах организации. Tivoli Identity Manager содержит такие Web-интерфейсы, как интерфейс самообслуживания и интерфейс делегирования администраторских полномочий на основе ролей. Администратор может объединять пользователей в
группы в соответствии с потребностями бизнеса и при необходимости делегировать определенные
функции управления (право добавлять, удалять, модифицировать, просматривать учетные записи
пользователей и сбрасывать пароли) другим организациям и подразделениям. Помощники администраторов, облеченные теми или иными полномочиями, благодаря политикам на основе задач могут видеть только то, к чему им предоставлен доступ.
Автоматизация административных процессов
Для того чтобы не потерять конкурентоспособность компании необходимо рационализировать бизнес-процессы и тем самым снизить накладные расходы. Это означает, что следует сосредоточить
усилия IT-администраторов на обеспечении качества обслуживания в рамках SLA и на предоставлении услуг в масштабе предприятия. Tivoli Identity Manager позволяет внедрять соглашения об
уровне обслуживания, предоставляя средства автоматизации и автоматизируя большую часть административной нагрузки.
Благодаря Web-интерфейсу самообслуживания и встроенному механизму документооборота в
составе Tivoli Identity Manager, пользователи могут безопасно и без труда управлять частями собственных записей, не прибегая к помощи справочной службы или IT-персонала. Используя интерфейсы самообслуживания Tivoli Identity Manager, конечные пользователи могут сами сбрасывать пароли и выполнять синхронизацию паролей, а также модифицировать набор настраиваемых администратором индивидуальных атрибутов при помощи Web-браузера.
Интеграция с другими продуктами Tivoli
Tivoli Identity Manager представляет собой часть программного пакета Tivoli Enterprise, который объединяет программные продукты для управления корпоративными клиент-серверными средами.
Tivoli Identity Manager помогает обойтись без дорогостоящей интеграции с другими программными
продуктами для управления системами и продуктами для электронного бизнеса, обеспечивая готовую поддержку следующих компонентов: IBM Tivoli Access Manager — для электронного бизнеса,
IBM Tivoli Risk Manager — для оценки риска и управления событиями.
Управляемые ресурсы
К их числу принадлежат: IBM AIX, IBM OS/400, Microsoft Windows 2000/Active Directory, Microsoft
Windows NT, Novell NetWare, Sun Solaris, Oracle, IBM OS/2, HP-UX, Red Hat Linux, IBM RACF, Lotus
Notes, LDAP V3 Compliant Directory Servers, SAP R/3, IBM Tivoli Access Manager for e-business, другие приложения (при помощи Application Management Toolkit), базы данных управления персоналом
(при помощи саморегистрации CLI).
Интегрированные программные решения от IBM
Tivoli Identity Manager поддерживает широкий спектр других видов программного обеспечения IBM,
которые помогут компании достичь приоритетных целей своего бизнеса и IT:
• DB2 — помогает получить максимальную отдачу от информации благодаря решениям для
обеспечения доступности данных, управления данными и рассылки данных.
• Lotus — повышает продуктивность работы ваших сотрудников благодаря решениям для подготовки документов, управления знаниями, поддержки совместной работы и совместного доступа к знаниям.
• Tivoli — позволяет управлять технологическим фундаментом инфраструктуры электронного
бизнеса.
• WebSphere — дает возможность распространить имеющиеся стратегические бизнес-процессы на Web.
52
IBM Tivoli Access Manager for e-business
Защищенная платформа управления доступом для электронного бизнеса
Основные особенности:
• позволяет быстро развертывать масштабируемую инфраструктуру электронного бизнеса с
помощью приложений Java 2 Enterprise Edition, включая средства авторизации WebSphere
Application Server, построенные на основе контейнерной архитектуры;
• обеспечивает поддержку защищенного сервера BEA WebLogic Server, Siebel 7, SAP,
(mySAP.com и SAP Workplace) и других основных сред на базе Web-технологий;
• позволяет повысить уровень взаимодействия с заказчиками с помощью средств унифицированного доступа и защищенного единого входа в систему (SSO);
• обеспечивает возможность развертывания единой архитектуры средств безопасности в нескольких порталах и Web-приложениях, включая портлеты WebSphere Portal Server;
• предоставляет возможности администрирования с единой консоли, а также возможности самообслуживания и самостоятельной регистрации клиентов;
• позволяет максимально повысить эффективность работы системы за счет применения гибких
архитектурных решений, включая масштабируемые прокси-серверы, а также позволяет быстро установить агенты Web-серверов;
• вследствие гибкости появившихся в данной версии возможностей IBM Tivoli Access Manager
для электронного бизнеса в среде серверов Linux для zSeries обеспечивает повышенную степень защиты и производительности промышленных серверов;
• предоставляет возможность выбора одного из нескольких решений для выполнения регистрации, в том числе пакетных средств IBM Secure Way Directory, iPlanet Directory Server, Lotus
Domino Registry или Microsoft Active Directory.
Directory-Based User Management
and Security Services
Приложения клиентов
Партнеры
Проксисервер
на основе
HTTP
Заказчики
Webсервисы
XML
Бизнес-данные
Уровень защиты
Сложные
средства защиты
Бизнеслогика
Единый вход
в систему
Сотрудники
Существующие
приложения и данные
Единая стратегия
Единый реестр
Деловые партнеры
и внешние службы
Поставщики
Открытый
Интернет
Брандмауэр
ДемилитариБрандмауэр
зованная
зона
Защищенная
внутренняя сеть
Архитектура Tivoli Access Manager for e-business
53
Высокая степень защиты инфраструктуры электронного бизнеса
и имеющихся приложений
Решение IBM Tivoli Access Manager for e-business позволяет управлять расширяющимся набором
сложных приложений и Web-решений, контролировать возрастающие расходы на управление такими решениями и обеспечивает возможность реализации стратегий защиты для данных приложений
и Web-решений.
Благодаря данному программному решению становится возможным управлять проводным и
беспроводным доступом к приложениям и данным и устанавливать надежный барьер для пресечения несанкционированного доступа. IBM Tivoli Access Manager for e-business позволяет обеспечить
возможность интеграции решений для электронного бизнеса и предоставить авторизованным
пользователям защищенный, унифицированный и персонализированный доступ к приложениям и
данным для электронного бизнеса. С помощью этого программного решения можно предоставлять
защищенный доступ к основным приложениям и данным, расположенным в разных системах организации, а также обеспечивать высокую доступность и масштабируемость при выполнении транзакций с партнерами, заказчиками, поставщиками и сотрудниками.
Возможности Tivoli Access Manager for e-business позволяют применять на всех системах предприятия единую централизованную стратегию управления доступом, обеспечивая поддержку широкого набора приложений и управляемых ресурсов. На рисунке, изображающем архитектуру Tivoli
Access Manager for e-business, представлена стандартная реализация защиты на уровне проксисервера, обеспечивающем возможность применения функций управления учетными записями
пользователей и функций защиты на основе каталогов программного решения Tivoli Access
Manager for e-business.При применении данной архитектуры Web-агенты могут использоваться как
в качестве замены для прокси-сервера, так и совместно с ним.
Модульная архитектура для упрощения работы
Модульная архитектура решения Tivoli Access Manager for e-business позволяет выполнять приложения независимо от процессов, обеспечивающих защиту системы. Благодаря этому ускоряется
процесс развертывания инфраструктуры электронного бизнеса, поскольку такая архитектура позволяет изменять код приложений независимо от кода систем защиты, и наоборот. Раздельная архитектура также поддерживает скрытые средства защиты, в состав которых входят уровни защиты, такие как демилитаризованная зона.
Решение Tivoli Access Manager for e-business позволяет снизить стоимость создания средств защиты для новых приложений, так как при его применении можно отказаться от создания сложных
приложений для защиты системы. С помощью данного программного решения можно осуществлять интеграцию со всеми серверами Web-приложений, поддерживающими средства защиты Java
2, JAAS и J2EE. Кроме того, адресная поддержка приложений IBM WebShpere Applicaton Server и
BEA WebLogic Server, построенная на основе технологии J2EE, позволяет отказаться от выполнения
таких нестандартных задач, как предварительные этапы компиляции. Централизованные службы
идентификации и авторизации Tivoli Access Manager for e-business могут взаимодействовать с сервлетами и объектами EJB в целях упрощения программной модели, что позволяет повысить портативность и время развертывания.
Кроме служб Java 2 и API-идентификации согласно стандарту Open Group, программное решение Tivoli Access Manager for e-business поддерживает многие открытые промышленные стандарты,
например:
• LDAP, позволяющий хранить данные о правах доступа пользователей и групп пользователей.
Кроме того, поддерживаются также технологии идентификации пользователей IBM SecureWay
Directory, iPlanet Directory Server, Microsoft Active Directory и Lotus Domino Directory;
• клиентские сертификаты X.509 версии 3 для строгой идентификации пользователей на Webресурсах. Поддерживаются также многие поставщики сертификатов, в том числе Tivoli Public
Key Infrastructure, VeriSign, Entrust и Baltimore;
• технологии для взаимной идентификации и взаимодействия конфиденциальных компонентов
с помощью SSL.Программное решение Tivoli Access Manager for e-business является открытым
и построено на основе общепринятых стандартов.
Кроме того, Tivoli Access Manager for e-business поддерживает широкие возможности интеграции с
Tivoli Public Key Infrastructure.Сертификаты Tivoli Public Key Infrastructure позволяют выполнять
идентификацию пользователей Tivoli Access Manager for e-business.
54
Возможности интеграции с Tivoli Identity Manager позволяют создавать и управлять учетными записями пользователей и групп, а также стратегиями защиты Tivoli Access Manager for e-business с
помощью единой для всей организации консоли защиты Tivoli Identity Manager.
IBM Tivoli Access Manager for Operating Systems
Полное решение для расширения доступа и управления доступом к системам UNIX и Linux
Основные особенности:
• обеспечивает безопасность на уровне мэйнфреймов при минимальной нагрузке;
• помогает управлять доступом к различным ресурсам для пользователей всех уровней, включая пользователей root;
• позволяет расширить контроль событий защиты;
• обеспечивает возможность применения единых политик защиты на различных платформах
UNIX и Linux;
• интегрируется с другими приложениями IBM Tivoli, используя совместно с ними данные и
пользовательские интерфейсы.
Сервер управления
Access Manager
Программируемые
интерфейсы
Политика
доступа
Хранилище
учетных
записей
пользователей
Защита
приложений
для
электронного
бизнеса
Защита
интегрированных
бизнесприложений
Защита
систем
Linux
и UNIX
Архитектура Tivoli Access Manager for Operating Systems
Полное централизованное решение
IBM Tivoli Access Manager for Operating Systems позволяет создать программное решение с возможностями централизованного управления, с помощью которого можно предотвратить несанкционированный доступ к системам UNIX и Linux. Данное решение обладает всеми возможностями для
того, чтобы значительно повысить степень интеграции информационных систем и эффективность
управления доступом. Кроме того, за счет данного решения отпадает необходимость в дорогостоящем внедрении различных средств управления доступом для разных систем. Простая интеграция
с программными решениями IBM Tivoli Access Manager for e-business и IBM Tivoli Access Manager for
Business Integration помогает создать завершенную модель управления политиками, основанную на
едином хранилище учетных записей пользователей.
IBM Tivoli Access Manager for Operating Systems содержит центральный сервер управления, предоставляющий средства для делегированного управления политиками доступа на основе Web-технологий. Данный сервер можно использовать вместе с другими продуктами серии IBM Tivoli Access
Manager.При этом будет обеспечиваться полная защита регистрационных данных пользователей,
данных администрирования и стратегий при работе с Web-приложениями, приложениями MQSeries,
а также с ресурсами Linux и UNIX.
55
Управление средствами защиты для нескольких платформ
С помощью Tivoli Access Manager for Operating Systems можно одновременно управлять различными системами защиты, а также делать максимально прозрачной работу администратора в таких
операционных системах, как AIX, Sun Solaris, HP-UX и Linux.Возможности данного программного
решения позволяют последовательно проводить в жизнь политики защиты в различных территориальных отделениях компании и в разных операционных системах. Единообразный пользовательский интерфейс и поддержка наборов конфигурационных данных для различных систем позволяют значительно повысить производительность работы администраторов. Tivoli Access Manager for
Operating Systems содержит сложные алгоритмы защиты, не оказывающие негативного влияния на
работу основных приложений и использующие многие функции программного решения IBM RACF
Security Server для платформ OS/390 и z/OS.
Интеграция приложений, расширяющая возможности управления
Дополнительные возможности интеграции с решением IBM Tivoli Identity Manager позволяют дополнить возможности управления в среде UNIX и интегрировать IBM Tivoli Access Manager for Operating
Systems с различными платформами, включая Microsoft Windows, AS/400, OS/390 Security Server
(RACF), Novell NetWare NDS и другими системами для работы приложений и службами каталогов.
IBM Tivoli Access Manager for Business Integration
Надежное межплатформенное решение для обеспечения безопасности IBM WebSphere MQ
Основные особенности:
• службы идентификации, обеспечения целостности и конфиденциальности данных для приложений WebSphere MQ позволяют максимально снизить вероятность нарушения системы защиты;
• помогает обеспечить защиту данных в очередях и при непосредственной передаче данных по
сети;
• предоставляет средства для управления безопасностью ресурсов Web-Sphere MQ в гетерогенных системах;
• позволяет строить решения для защиты системы без написания сложного программного кода;
• дает возможность определять и применять централизованные политики, включая политики
защиты данных и авторизации;
• использует общую инфраструктуру с решениями IBM Tivoli Access Manager for e-business и
IBM Tivoli Access Manager for Operating Systems.
Программное решение IBM Tivoli Access Manager for Business Integration позволяет управлять доступом к ресурсам WebSphere MQ и предоставляет средства для защиты сообщений на основе технологии перехвата запросов приложений к WebSphere MQ.Кроме того, с его помощью можно при-
Приложения
WebSphere
MQ
Web-инструмент
для
администрирования
Приложения
WebSphere
MQ
Access Manager
for Business
Integration
Access Manager
Management Server
Access Manager for
Business Integration
Транзакция
WebSphere
MQ
WebSphere
MQ
Архитектура Tivoli Access Manager for Business Integration
56
менять разработанные заказчиком политики управления доступом и передавать прошедшие идентификацию запросы MQ.В зависимости от заданной политики к сообщениям добавляется электронная подпись либо добавляется электронная подпись и сообщения шифруются.
Защищенные соединения между различными платформами
Программное обеспечение IBM Tivoli Access Manager for Business Integration — это решение для
централизованного управления политиками защиты IBM WebSphere MQ, которое позволяет приложениям WebSphere MQ создавать защищенные соединения между различными платформами. Это
масштабируемое высокопроизводительное решение предоставляет средства управления доступом, способные определять приложения, получающие и передающие сообщения с помощью специальных очередей. С помощью технологии открытого ключа обеспечивается защита сообщений, а
также их целостность и конфиденциальность. Данные службы открыто предоставляются приложениям WebSphere MQ.Многие из существующих приложений уже совместимы с данной технологией
и не требуют модернизации.
Решение IBM Tivoli Access Manager for Business Integration поддерживает централизованное администрирование применяемых политик идентификации и защиты данных, благодаря чему становится возможным единообразный просмотр и обновление информации в полном объеме.
Проверка данных идентификации приложений для доступа к службам WebSphere MQ
Решение IBM Tivoli Access Manager for Business Integration позволяет определять приложения, а
на платформах Microsoft Windows — и пользователей приложений, имеющих права доступа на
отправку или получение сообщений из специальных очередей сообщений либо диспетчеров очередей.
Когда приложение отправляет запрос к интерфейсу WebSphere MQ на помещение сообщения в
очередь, Tivoli Access Manager for Business Integration перехватывает и анализирует запрос, чтобы
определить, обладает ли отправившее данный запрос приложение правами доступа для обращения
к данной очереди. Если запрос успешно проходит идентификацию, программное обеспечение, выполнившее перехват, на основе заранее заданной политики определяет, следует ли добавить к данным в транзакции электронную подпись либо добавить электронную подпись и зашифровать сообщение. После этого сообщение помещается в соответствующую очередь сообщений. Решение IBM
Tivoli Access Manager for Business Integration также поддерживает работу с приложениями, созданными с применением API Java Messaging Service и работающими на распределенных серверах в режиме связей.
Проверка отправителя сообщения и целостности данных
с помощью алгоритма с открытым ключом
С помощью IBM Tivoli Access Manager for Business Integration можно выполнять идентификацию
пользователей и приложений на основе алгоритма с открытыми и секретными ключами. Данное решение позволяет добавлять к сообщениям электронные подписи на основе идентификационной информации этих алгоритмов. Благодаря этому обеспечивается последующая проверка сообщений
после получения их из очереди или на сервере передачи. Подписи сообщений создаются с помощью ключа идентификации отправителя.
IBM Tivoli Access Manager for Business Integration поддерживает идентификацию на основе
данных, предоставляемых компетентными организациями по выдаче сертификатов, включая
Entrust, Baltimore, Netscape и IBM.С системой могут быть совместимы и идентификационные
данные, созданные организациями по выдаче сертификатов с поддержкой стандарта X. 509 версии 3.
IBM Tivoli Privacy Manager for e-business
Возможность работы приложений с конфиденциальной информацией
Основные особенности:
• Обеспечение соблюдения политик в инфраструктуре информационных технологий (ИТ)
• Контроль доступа к личной информации и ведение подробных журналов аудита
• Управление предупреждениями и разрешениями на доступ для совместного использования
информации в масштабе предприятия
• Помощь в снижении расходов на управление доступом путем автоматизации процедур работы с данными
57
Снижение риска ошибочного раскрытия закрытой информации
Согласно прогнозам, в течение следующих десяти лет хранилища данных, объем которых исчисляется петабайтами (то есть тысячами терабайт), не будут редкостью. И значительная часть хранимых
в них данных будет являться личной информацией о заказчиках, деловых партнерах и сотрудниках.
Эта тенденция создает значительные трудности в управлении, особенно по мере того, как нормы
использования частной собственности накладывают новые ограничения на использование личной
информации, а заказчики все более требуют надежного контроля над возможным использованием
их данных. При работе с частными данными многие организации сталкиваются со значительным риском опубликования этой информации. Этот риск нельзя уменьшить с помощью управляемых вручную политик.
Знакомство с IBM Tivoli Privacy Manager for e-business
IBM® Tivoli® Privacy Manager for e-business является решением для управления конфиденциальностью информации на уровне предприятия. Это решение создано для решения подобных проблем с
помощью встраивания механизма управления политиками конфиденциальности прямо в системы
информационных технологий (ИТ). С помощью этого решения закрытые данные привязываются к
политике в точке сбора, а последующие запросы на использование данных фильтруются. После
этого в соответствии с политикой и пожеланиями владельца данных доступ либо разрешается, либо запрещается. Tivoli Privacy Manager for e-business позволяет организациям управлять личной информацией автоматизированными методами, которые помогут снизить затраты на управление конфиденциальностью данных и снизить риск неавторизованного доступа.
Передает личную
информацию
Внешний пользователь
(владелец данных)
Программное обеспечение (ПО)
Tivoli Privacy Manager
for e-business
Получает доступ к
личной информации
Внутренний пользователь
(пользователь данных)
Хранилище данных
Приложение электронного бизнеса
Проверяет
соответствие политике
Записывает
соответствие политике
Средства контроля на основе
ПО Tivoli Privacy Manager for e-business
Редактор политик
Средства получения отчетов
ПО Tivoli Privacy Manager for e-business делает возможным развертывание политик использования
конфиденциальной информации для приложений электронного бизнеса, а также контроль и получение
отчетов о выполнении этих политик
Tivoli Privacy Manager for e-business содержит программные компоненты, которые позволяют организациям решать следующие задачи:
• Преобразовывать политику конфиденциальности из общего описания в формат платформы
для правил конфиденциальности (P3P — Platform for Privacy Preferences)
• Развертывать политику P3P применительно к приложениям и ресурсам ИТ
• Определять и записывать разрешения и полномочия пользователей в соответствии с политикой P3P
• Контролировать и обеспечивать доступ к личной информации в соответствии с политикой P3P
• Создавать отчеты для аудита, которые содержат подробную информацию по всем перечисленным выше пунктам
58
Компонент ПО Tivoli Privacy Manager for e-business под названием Policy Editor облегчает процесс
определения политик в цифровом формате и не требует наличия опыта работы в инфраструктуре
ИТ или с прикладными интерфейсами.
Компоненты ПО Tivoli Privacy Manager for e-business используют преимущества прикладной среды
WebSphere® и инфраструктуры безопасности IBM Tivoli Access Manager for e-business, и обеспечивают следующие функции:
• Policy Editor (редактор политик): расширенный интерфейс P3P, который создает из политик
конфиденциальности в письменной форме политики конфиденциальности в компьютерном
формате. Policy Editor помогает ответственным за конфиденциальность данных сотрудникам,
юридическим консультантам и сотрудникам отделов ИТ совместно работать над созданием
правил соблюдения конфиденциальности, которые реализуют политику на практике. Этот интерфейс удобен в использовании и позволяет сделать рабочий процесс быстрым и эффективным.
• Policy Deployment (развертывание политик): привязывает политики конфиденциальности к
личной информации путем создания типов данных и дальнейшей привязки их к пользователям, группам, местам хранения и запросам приложений. Можно создавать правила совместного использования информации в пределах политики P3P, предупреждать владельцев данных
о возможных вариантах использования и записывать их согласие.
С помощью Tivoli Privacy Manager for e-business можно создать инфраструктуру, которая позволит "переложить" сопровождение отдельных правил конфиденциальности на конечных пользователей. Это ПО упрощает для конечных пользователей процесс принятия или не принятия политик
компании, управляющих использованием личной информации. ПО автоматически записывает согласие каждого пользователя, помогая организациям подчиняться правилам конфиденциальности
и обеспечивать контролируемую запись методов работы с конфиденциальными данными.
• Report Generator (генератор отчетов): создает отчеты в масштабе всего предприятия, которые отражают развернутые политики, места наблюдения за их применением и контрольные журналы, которые детализируют управление личной информацией в соответствии с
политиками конфиденциальности. Report Generator также можно использовать для создания отдельных отчетов, показывающих, как данные отдельного владельца использовались
предприятием. Tivoli Privacy Manager for e-business версии 1.1 предоставляет организациям подробные контрольные журналы ИТ-транзакций, основанные на политиках конфиденциальности. Контрольные отчеты предоставляют подробную историю развертывания политик, предупреждение об условиях политик, согласие с политиками, сформулированные
предпочтения и каждую транзакцию, проведенную в соответствии с политикой. Эти отчеты
можно хранить в базе данных DB2® . Доступ к отчетам можно получать в режиме он-лайн,
что обеспечивает немедленный доступ к истории использования личной информации как в
случае проведения внутреннего аудита и регулярных проверок, так и в случае реагирования на запрос владельца данных.
• Administration Console (консоль администрирования): из единой центральной консоли
можно управлять и настраивать рабочие параметры Tivoli Privacy Manager for e-business в
масштабе всего предприятия. Консоль администрирования обеспечивает управление в
масштабе предприятия и позволяет контролировать политики, хранилища данных, контрольные журналы, привилегии и согласия. Консоль можно использовать для обновления
и журналирования политик конфиденциальности, включения и отключения контроля и архивации журналов.
• Набор инструментальных средств разработки ПО для контроля Tivoli Privacy Manager for
e-business (SDK — Software Development Kit): SDK для средств контроля содержит библиотеку Java™, которая позволяет разрабатывать средства контроля Tivoli Privacy Manager for ebusiness. Эти средства предназначены для контроля приложений, хранилищ данных промежуточного звена и других систем, которые постоянно хранят закрытую информацию. Этот бесплатный набор средств разработки можно использовать для расширения функциональности
Tivoli Privacy Manager для электронного бизнеса.
59
• LDAP Monitor: “обратный модуль доступа LDAP", который может контролировать прохождение сообщений LDAP V3 между клиентским приложением LDAP и сервером LDAP, а также
обеспечивать политику конфиденциальности на любых клиентах, пытающихся получить доступ к закрытым ресурсам в каталоге LDAP. Это предлагается в качестве эталонной реализации SDK средств контроля и для демонстрации того, как эти средства можно разрабатывать
и внедрять.
Комплексный подход к управлению привилегиями
Tivoli Privacy Manager for e-business является первым решением для управления конфиденциальностью данных в масштабе предприятия, которое автоматизирует применение и контроль за соблюдением политик конфиденциальности. Расширенные функции этого ПО позволяют предприятиям
получать точные исторические журналы транзакций в соответствии с конкретными политиками
конфиденциальности. Кроме того, SDK средств контроля дает организациям возможность разрабатывать дополнительные функции, удовлетворяющие растущим информационным нуждам предприятия.
Tivoli Privacy Manager for e-business помогает уменьшить риск случайного раскрытия информации и обеспечивает целостное управление гарантиями конфиденциальности. Это ПО помогает снизить затраты на соответствие политикам конфиденциальности путем встраивания самых лучших
методик соблюдения этих политик в системы, которые собирают и используют личную информацию. Также оно позволяет демонстрировать политики защиты закрытой информации заказчикам,
работникам, аудиторам и инспекторам.
Благодаря связыванию целей бизнеса и индивидуального согласия с политиками с запросами на
доступ, Tivoli Privacy Manager for e-business может выдавать контрольные отчеты, показывающие
соблюдение политики.
Управление защитой ИТ-инфраструктуры
(Security Event Management)
IBM Tivoli Risk Manager
Централизованное управление защитой предприятия
Основные особенности:
• позволяет отслеживать, просматривать и управлять событиями защиты с помощью простой
консоли;
• предоставляет единый формат данных и соглашение о присвоении имен для событий защиты;
• позволяет интегрировать средства управления системами внешней защиты;
• помогает снизить число событий защиты и разделить эти события на категории, с тем чтобы
быстро идентифицировать и обрабатывать наиболее опасные события;
• включает специальное средство управления отчетами на основе информации об анализе данных и Web-страниц, которое позволяет просматривать шаблоны вторжений, загруженности
систем и сети, а также сообщений средств защиты;
• содержит заранее определенные набор действий для отражения атак типа «отказ в обслуживании», для обезвреживания вирусов и пресечения несанкционированного доступа.
Многие предприятия в мире находятся на этапе преобразования, который подразумевает обеспечение использования новых возможностей Интернета и электронного бизнеса. В последнее время
было развернуто множество систем электронного бизнеса, что привело к тому, что все больше корпоративных систем, приложений и данных становятся доступными из Глобальной сети, вследствие
чего компании сталкиваются с возрастающим числом различных угроз для информационной инфраструктуры — вирусной опасностью, несанкционированным доступом, атаками типа «отказ в обслуживании» и другими видами вторжений, мишенью для которых становятся приложения, сети, инфраструктура хостинга, серверы и рабочие станции.
60
В условиях жесточайшей конкуренции заказчики предъявляют высокие требования к поставщикам решений, а их ожидания в части обслуживания, конфиденциальности и безопасности также
имеют очень высокий уровень. Реализации решений для электронного бизнеса должны обеспечивать хорошую защиту, конфиденциальность транзакций, предоставлять защиту целостности выполнения деловых операций и данных заказчиков, а также гарантировать постоянный непрерывный
доступ к данным. Компании, приложившие значительные усилия для создания надлежащего имиджа и получения признания на рынке, отдают себе отчет в том, что успешная атака на Интернет-ресурсы компании может свести на нет все эти усилия. Программное решение IBM Tivoli Risk Manager
позволяет централизованно управлять и реагировать на различные угрозы для защиты системы и
попытки вторжения, направленные на информационные ресурсы предприятия.
Symantec
Norton AntiVirus
for Desktops
ISS RealSecure System Agent
Tivoli Host IDS for Windows,
AIX and Sun Servers
Check Point FireW all-1
Cisco PIX Firewall
Tivoli Ready
IBM Tivoli
Risk Manager
Tivoli W ebIDS for
WebSphere, Microsoft
IIS, Domino, Apache,
Netscape Web Servers
ISS RealSecure Network Engine
Cisco Secure IDS
Tivoli Network IDS
IBM Research
Network Scanner
(technology preview only)
Cisco Routers
Архитектура Tivoli Risk Manager
Централизованное управление рисками
Tivoli Risk Manager позволяет обрабатывать уведомления об угрозах посредством одной консоли
защиты. С помощью центра управления и обеспечения связи можно централизованно управлять
наиболее незащищенными компонентами системы, выявлять и пресекать атаки, угрозы и различные внешние воздействия благодаря наличию средств сбора информации и данных об угрозах от
брандмауэров, маршрутизаторов, сетей, систем обнаружения проникновения для приложений и узлов, рабочих станций, а также средств сканирования незащищенных компонентов системы.
Программное обеспечение Tivoli Risk Manager содержит следующие функции, позволяющие централизованно управлять рисками:
• централизованная обработка сообщений о вторжениях;
• централизованное архивирование сообщений защиты в реляционной базе данных;
• масштабируемая инфраструктура управления событиями, позволяющая управлять событиями
на тысячах различных устройств;
• единая консоль предприятия, позволяющая аналитикам, обрабатывающим сообщения от
средств защиты, работать со всеми сообщениями и быстро создавать реализации стратегий
управления рисками;
• поддержка принятия решений, в состав которой входят подготовленные отчеты для управления брандмауэрами, определения вторжений, управления рисками, борьбы с вирусами и создания шаблонов отчетов Tivoli Ready.
61
Tivoli Network Intrusion Detection System
Мощная система обнаружения вторжений Tivoli Network Intrusion Detection System распознает более 200 различных типов атак и занимает весьма мало места на диске. Основным преимуществом
данной системы является тесная интеграция с Tivoli Enterprise Console и платформой управления
Tivoli.Администраторы системы могут развернуть систему обнаружения вторжений, создавать новые шаблоны и стратегии, а также централизованно рассылать защитный код с помощью центральной консоли.
Tivoli Web Intrusion Detection System
В состав программного обеспечения Tivoli Risk Manager входит высококлассная система обнаружения вторжений Tivoli Web Intrusion Detection System (Tivoli Web-IDS), которая позволяет отслеживать
факты несанкционированного проникновения в систему и различные виды атак на Web-серверы.
Сегодня при проведении атак часто используются сложные средства, с помощью которых обращение к Web-серверам выполняется по протоколам HTTP или HTTPS.Как правило, такие атаки невозможно заблокировать с помощью брандмауэров и специальных средств обнаружения вторжений.
Система Tivoli IDS предназначена для обработки следующих событий: проникновение в систему,
атаки на средства обслуживания заказчиков, разрешенные, но нежелательные действия. Кроме того, Tivoli IDS повышает степень защиты объектов CGI.Система Tivoli WebIDS поддерживается рядом
популярных программных Web-серверов.
Поддержка продуктов Tivoli Ready
Программное обеспечение Tivoli Risk Manager поддерживает работу с рядом продуктов для обеспечения безопасности систем нескольких основных поставщиков услуг. Tivoli Risk Manager также
предоставляет поддержку внешнего программного обеспечения и агентов ISS Real Secure Network,
Cisco Secure IDS, маршрутизаторов Cisco, продуктов Check Point FireWall-1, McAfee Acitve Virus
Defense Suite и Symantec Norton AntiVirus.Решения, поддерживающие работу с Tivoli Risk Manager и
имеющие соответствующий логотип, поставляются несколькими независимыми производителями
программного обеспечения и услуг: Argus System Group, Click Net Security Technology, LockStep
Systems, Deloitte &Touche, Zone Labs, Compaq, SRA International и IBM eServer pSeries.Набор этих
решений помогает создать реализацию полной инфраструктуры защиты информационной системы
предприятия и обеспечить безопасность всех приложений электронного бизнеса и информационных ресурсов на случай информационных атак.
Управление политиками безопасности рабочих мест
(Security Policies Management)
IBM Tivoli Security Compliance Manager
Система раннего обнаружения нарушений политики безопасности
и потенциальных уязвимостей
Базовые свойства
• Автоматизированное защитное сканирование серверов и настольных систем для экономии
времени и средств
• Быстродействующее, простое, действенное и рентабельное решение для защиты ИТ-инфраструктуры бизнеса, способное выявить программные уязвимости задолго до появления реального ущерба
• Использование преимуществ лучших встроенных политик и отчетов для быстрого старта и ускорения окупаемости вложений
• Эффективный способ оценки и контроля за соблюдением корпоративной политики безопасности
Необходимость совершенствования и проверки систем безопасности
В последние годы наблюдается резкий рост числа компьютерных вирусов и червей, поражающих
корпоративные системы. Многие из них проникают в систему снаружи. Другие появляются изнутри, часто в результате человеческих ошибок или халатности. Независимо от источника, любое нарушение защиты может повлечь за собой потери времени, повреждение или разрушение данных,
потерю доверия клиентов, затруднения и даже судебные процессы.
62
Твердо проводя в жизнь целостную политику защиты в масштабах предприятия, удается избежать до 90 процентов инцидентов, связанных с безопасностью. Пакет IBM Tivoli® Security
Compliance Manager действует как система раннего предупреждения, помогая малым, средним и
крупным предприятиям идентифицировать нарушения политики защиты и потенциальные системные уязвимости задолго до появления реальной угрозы. Он предлагает предприятиям быстрый,
рентабельный и действенный способ сбора и обработки информации о состоянии защиты корпоративных систем.
Предприятиям также приходится все больше внимания уделять соблюдению корпоративной политики, отражающей растущее число правительственных нормативных актов, нацеленных на поддержание целостности и безопасности данных. Необходима специальная система, проверяющая
соблюдение корпоративной политики.
Автоматизированная проверка систем защиты
Ручные проверки системы защиты часто занимают несколько дней и требуют значительных материальных и трудовых затрат. К сожалению, они подвержены человеческим ошибкам и не всегда выполняются с нужной степенью полноты. Tivoli Security Compliance Manager построен на основе концепции автоматизации по требованию, которая является одной из центральных программных стратегий IBM, завоевавших широкое признание и выдержавших проверку временем. Автоматизированные централизованные проверки систем защиты обычно занимают всего лишь несколько минут. Это освобождает администраторов от выполнения отнимающих массу времени рутинных функ-
ций, помогая максимизировать эффективность, сэкономить средства и минимизировать риск человеческих ошибок.
Для того, чтобы быстро начать работу, Tivoli Security Compliance Manager содержит шаблоны политик безопасности. Клиенты могут легко изменить эти политики или создать новые в соответствии
с потребностями своей организации.
Проверенные практикой лучшие политики – составная часть пакета
Tivoli Security Compliance Manager
Вместе с пакетом Tivoli Security Compliance Manager поставляются проверенные практикой лучшие
политики безопасности и готовые к использованию отчеты. Построенный на гибкой, масштабируемой платформе Java™, пакет позволяет пользователям настраивать имеющиеся шаблоны, формируя тщательно выверенные и хорошо осмысленные политики безопасности. При помощи графиче-
63
ского интерфейса администратор безопасности может эффективно получить "снимки" политики,
чтобы проверить ее соблюдение в рамках предприятия, выявить нарушения защиты, предупредить
виновников и принять меры к ее восстановлению. Пакет использует цветовое кодирование – выявленные нарушения выделяются красным, желтым и зеленым цветом, подобно сигналам светофора.
Администратор с первого взгляда может определить, какие системы в рамках предприятия имеют
неверно установленные пароли, устаревшие файлы вирусных сигнатур, устаревшие системные обновления, опасные или ненужные службы и т.д. Проверка соответствия дает полную картину того,
где и как были устранены нарушения, и позволяет убедиться в соблюдении политик.
Сокращение числа сложных и дорогостоящих процессов
при оптимизации производительности
Поставляемые вместе с пакетом шаблоны политик безопасности помогают свести к минимуму отнимающие много времени и дорогостоящие процессы, обычно связанные с созданием набора процедур проверки соответствия. Эти готовые политики обеспечивают администратору безопасности
хороший задел и позволяют избежать синдрома "начала на пустом месте", который в начале проекта может стать столь обескураживающим.
Tivoli Security Compliance Manager осуществляет автоматизацию по требованию, заменяя дорогостоящую и утомительную ручную проверку безопасности серверов автоматизированной проверкой политик безопасности. Благодаря автоматизации удается существенно сократить затраты времени на управление политиками безопасности, проверку соответствия и ревизию систем защиты.
Дополнительная экономия может также проявиться в результате обнаружения потенциальных дефектов защиты в системах IBM AIX®, Solaris, HP-UX, Microsoft® Windows®, Linux и Linux для zSeries®
прежде, чем произойдет дорогостоящий инцидент нарушения безопасности.
Принципы Autonomic computing, заложенные в основу пакета Tivoli Security Compliance Manager,
включают функцию самопроверки, которая автоматически посылает периодические импульсы с
контролируемых конечных точек на центральный сервер, сигнализируя о том, что все системы
функционируют должным образом. Концепция Autonomic computing создает программной системе
условия для самоуправления и автоматического обновления конечных точек, построенных по технологии Java. Являясь частью инициативы IBM для электронного бизнеса по требованию, этот автоматизированный подход к проверке политики безопасности помогает нашим клиентам сохранять
устойчивость и адаптироваться к угрозам.
Интеграция с продуктами IBM Tivoli для автоматизированного управления
средствами безопасности
Tivoli Security Compliance Manager обменивается информацией, относящейся к нарушениям защиты или несоблюдению политик, с другими автоматизированными инструментальными средствами
управления безопасностью, входящими в семейство продуктов Tivoli, что помогает устранить нарушения политик безопасности и связанные с ними риски. Используя Tivoli Security Compliance
Manager совместно с другим программным средствами Tivoli, такими как IBM Tivoli Risk Manager,
IBM Tivoli Enterprise Console® и IBM Tivoli Configuration Manager, предприятие может принять меры,
направленные на предотвращение ущерба и устранение нарушений политики безопасности. Tivoli
Security Compliance Manager может работать в тандеме с этими решениями Tivoli, останавливая ненужные службы, изменяя полномочия, обновляя ПО и развертывая пакеты исправлений.
64
Решения для управления резервным копированием и
системами хранения данных
Самоконфигурирующаяся система
автоматического резервирования данных
У большинства организаций существуют критичные к бизнесу приложения, работа которых зависит от
важных для бизнеса данных. Важные данные нуждаются в защите от случайного искажения и отказов
программного обеспечения. Многие приложения должны работать непрерывно вместе с жизненно
важной бизнес-структурой. Во избежание потери данных специальное решение для управления устройствами хранения данных следит за средой приложений электронного бизнеса, обнаруживает существенные для конфигурации и администрирования данные и автоматически их сохраняет. Процесс резервного сохранения идет оперативно, не нарушая функционирование среды. Процесс эффективен и
имеет то преимущество, что работает с накопителями различного типа. Восстановление данных при
необходимости выполняется быстро и почти не мешает доступу.
Всем этим требованиям – и с избытком – удовлетворяет ПО Tivoli для управления хранением данных. Оно рассчитано на защиту тысяч компьютеров с более чем десятком различных операционных
систем. ПО Tivoli представляет собой самоконфигурирующуюся систему резервирования данных, которая автоматически наблюдает за окружением, отслеживая взаимодействие бизнес-приложений с ITресурсами. Решение само конфигурирует себя, эффективно отбирая подлежащие резервированию
данные и освобождая IT-ресурсы для обслуживания запросов бизнеса.
Резервное копирование и восстановление данных,
подготовка плана восстановления
в случае серьезной аварии
IBM Tivoli Storage Manager
(управление резервным копированием и хранением данных)
Tivoli Storage Manager представляет собой полнофункциональный программный продукт для хранения
данных, который комплексно решает проблему управления хранением данных в распределенной среде. С его помощью можно защищать информацию, а также управлять хранением данных, начиная от
рабочих станций и заканчивая корпоративными серверами. Tivoli Storage Manager поддерживает свыше 35 платформ, многие из которых обладают графическим пользовательским интерфейсом (GUI).
Tivoli Storage Manager обеспечивает:
• централизованное администрирование данных и управление хранением;
• эффективное управление в условиях роста информационных потоков;
• высокоскоростное автоматизированное восстановление данных;
• совместимость с сотнями разных устройств хранения данных, работу в локальных (LAN), глобальных (WAN) сетях и развивающихся сейчас сетях хранения данных (SAN);
• настраиваемое решение по резервированию для базового программного обеспечения коллективного пользования, приложений по планированию ресурсов предприятия (ERP) и СУБД.
ПО Tivoli Storage Manager – это решение по восстановлению данных корпоративного уровня, защищающее критически важные бизнес-данные независимо от того, где они находятся (начиная от портативных компьютеров и заканчивая мэйнфреймами zSeries).
Оно обеспечивает готовность бизнес-приложений за счёт обеспечения превосходной защиты данных и тем самым повышает возврат инвестиций в средства управления системами хранения данных.
ПО Tivoli Storage Manager поддерживает непрерывность ведения бизнеса, помогая автоматически
восстанавливать данные после сбоев. В ПО Tivoli Storage Manager интегрирована вся мощь технологии
работы с приложениями при восстановлении основной базы данных, при управлении содержимым и
при взаимодействии с приложениями управления потоками работ.
ПО IBM Tivoli Storage Manager – это страховка для данных компании. В случае сбоя дискового привода ПО Tivoli Storage Man-ager восстановит пропавшие данные. Если файл был случайно удален, то
ПО Tivoli Storage Manager восстановит его. Если сбой диска произошёл во время какой-либо операции
с данными, то ПО Tivoli Storage Manager сбережёт эти данные. ПО Tivoli Storage Man-ager подстраховывает данные путём копирования активно используемых (онлайновых) данных (даже из круглосуточ-
65
но используемых – 24х365 – приложений) в автономные (оффлайновые) системы хранения данных, находящиеся на территориально удалённых (off-site) площадках. В случае превышения ёмкости системы
хранения данных с помощью ПО Tivoli Storage Manager можно эффективно увеличить её ёмкость.
ПО Tivoli Storage Manager защищает данные на любом количестве компьютеров (от портативных
компьютеров до мэйнфреймов), работающих под управлением любой из операционных систем.
Возможности ПО IBM Tivoli Storage Manager
Познакомимся подробнее со следующими возможностями Tivoli Storage Manager:
• копирование и восстановление данных;
• подготовка к катастрофам (чрезвычайным ситуациям) и восстановление данных (после катастроф);
• архивирование и поиск данных;
• управление иерархической памятью;
• круглосуточная (24 x 365) защита приложений.
Копирование и восстановление данных
Полная защита данных начинается с их копирования. Резервные копии – это дубль ваших активно используемых (онлайновых) данных, сохранённых в автономной системе хранения данных. Произойдёт
ли отказ устройства активно используемой (рабочей) памяти, случится ли сбой данных, или кто-нибудь
случайно удалит файл, для восстановления этих данных можно скопировать в рабочую память их копию из автономной системы хранения данных.
ПО Tivoli Storage Manager известно своими чрезвычайно эффективными методами копирования. В
ПО Tivoli Storage Manager используются методики сжатия данных, которые уменьшают время, требуемое для их копирования и восстановления.
Подготовка к катастрофам и восстановление данных после них (функция входит только в состав
IBM Tivoli Storage Manager Extended Edition).
Полная защита данных включает в себя заблаговременную подготовку к чрезвычайным ситуациям (катастрофам) и восстановление данных после них. Бывает так, что чрезвычайные ситуации происходят
во всех зданиях или сооружениях, а не только с какой-то частью оборудования, находящегося в этих
сооружениях.
C помощью ПО Tivoli Storage Manager будет подготовлена дополнительная копия ваших активных
данных для её безопасного хранения в территориально удалённом месте (это обеспечит дополнительную гарантию сохранности ваших данных в случае каких-нибудь чрезвычайных происшествий). Если
произойдёт какая-либо катастрофа, в результате которой будут уничтожены ваши активно используемые системы хранения данных и компьютеры, то находящуюся в удалённом месте копию ваших активных данных можно восстановить на новые компьютеры. Это позволит быстро восстановить и продолжать бизнес.
Архивирование и поиск данных
До тех пор, пока рабочая (онлайновая) память дороже автономной (внешней) памяти, архивирование
неактивных данных является эффективным способом снижения затрат на рабочую память. Cтоимость
хранения 1 ГБ данных в рабочей памяти обычно в 30 раз больше стоимости хранения 1 ГБ в автономной системе хранения данных. Неактивными называются данные, если доступ к ним не осуществляется в течение недель, а то и месяцев.
ПО Tivoli Storage Manager перемещает эти неактивные данные в автономную систему хранения данных, освобождая рабочее дисковое пространство для более важных активных данных. В том случае,
если требуются эти заархивированные данные, ПО Tivoli Storage Manager отыщет их.
Управление иерархической памятью
ПО Tivoli Storage Manager содержит и автоматизированную версию средства архивирования, называемую Управление Иерархической Памятью (Hierarchical Storage Management или HSM). Как и при архивировании, средство HSM перемещает данные из рабочей памяти в менее дорогую автономную систему хранения данных. Но, в отличие от архивирования, HSM оставляет "засечку" (data-stub) в рабочей
памяти, идентифицирующей название перемещённого файла. C помощью этой "засечки" вы можете
легко получить доступ к данным в автономной системе хранения данных (хотя и значительно медленнее, чем если бы они были в рабочей памяти). HSM-возможности ПО Tivoli Storage Manager автоматизированы и позволяют наблюдать за файлами данных в рабочей памяти. Если файлы данных не откры-
66
ваются в течение промежутка времени, определяемого системным администратором, то они перемещаются в автономную систему хранения данных, а после них остаётся только "засечка". Для многих
компаний с большими объёмами данных, применение средства HSM является наилучшим способом
экономии на хранении данных.
Круглосуточная (24 x 365) защита приложений
Некоторые из современных программных приложений, критически важных для бизнеса, должны работать и быть активными 24 часа в день 365 дней в году. В некоторых приложениях есть встроенная
возможность управления приложениями защиты внешних данных. Такое приложение может продолжать свою работу за счёт возможностей прямого управления временем и методом передачи данных в
автономную систему хранения данных.
Преимущества ПО IBM Tivoli Storage Manager
Остановимся подробнее на следующих преимуществах IBM Tivoli Storage Manager:
• управление предприятием;
• автоматизация управления;
• поддержка аппаратных средств;
• передача данных;
• уникальные отличия.
Управление предприятием
ПО Tivoli Storage Manager – это клиент-серверное приложение. Один сервер Tivoli Storage Manager работает с сотнями клиентов ПО Tivoli Storage Manager. Администрирование в ПО Tivoli Storage Manager
организовано достаточно гибко за счёт организации иерархии администраторов, каждому из которых
назначаются разные уровни полномочий при управлении, и специальных доменов, определяющих
группы пользователей или приложений.
Функции управления в ПО Tivoli Storage Manager могут одновременно осуществлять множество администраторов, сохраняя при этом целостность данных. Управление множеством серверов ПО Tivoli
Storage Manager может осуществляться с любого сервера Tivoli Storage Manager или через Web-интерфейс с любого компьютера. Запросы на восстановление данных могут инициироваться и управляться
из клиента ПО Tivoli Storage Manager, что снижает загруженность администраторов.
"Cердцем" сервера Tivoli Storage Manager является интегрированная реляционная база данных.
В этой базе данных каталогизируется каждая передача данных (при копировании, архивировании,
HSM-управлении и др.), а также полный набор данных для каждого клиента ПО Tivoli Storage Manager.
Если в ПО Tivoli Storage Manager будет задана необходимость ежедневного копирования данных, то
база данных позволяет восстановить данные за любой прошедший день. ПО Tivoli Storage Manager позволяет вернуться к предыдущим версиям файлов данных. Пользователь определяет частоту копирования, место их хранения (в пуле хранилища магнитных дисков, на оптическом диске, на ленте и др.),
продолжительность их хранения там до миграции на следующий тип носителя данных, продолжительность хранения каждой версии данных до её удаления и освобождения использованного пространства для новых копий данных. Он также определяет, как часто должны тестироваться ленты на целостность данных, какая часть ленты должна быть незаполненной перед передачей её данных на другую
ленту (для освобождения целых лент в целях их повторного использования), и как часто должна осуществляться миграция данных отдельных пользователей с множества лент на одну ленту (для ускорения процесса восстановления данных).
Автоматизация управления
Все возможности управления ПО Tivoli Storage Manager можно автоматизировать. Автоматизированное управление осуществляется через гибкую систему «политик». Эта система может быть сконфигурирована вплоть до уровня индивидуального файла для определения вопросов, связанных с передачей данных (какой файл, что в нём содержится, где он находится, когда и каким способом передавать
данные). У кого есть доступ к этому файлу? Какие данные должны быть переданы? Куда они должны
быть переданы? Когда ПО Tivoli Storage Manager должно проверять файл на факт его изменения и снова передавать его данные? Как должна осуществляться передача?
Когда основанная на политиках автоматизированная "машина" ПО Tivoli Storage Manager сконфигурирована и функционирует, то ПО Tivoli Storage Manager, фактически, является приложением из разряда "установи-его-и-забудь-о-нём". ПО Tivoli Storage Manager генерирует отчёты о функционировании
системы и оповещает пользователя о возникновении каких-либо экстраординарных ситуаций.
67
Поддержка аппаратных средств
Даже самая лучшая система защиты данных будет малоэффективной, если они не сможет работать
на компьютерах клиента. Клиентское программное обеспечение в Tivoli Storage Man-ager поддерживает 17 разных операционных систем. Cерверное программное обеспечение в Tivoli Storage
Manager работает под управлением 8-и операционных систем. Поддерживаемые платформы варьируются от портативных компьютеров до мэйнфреймов. Любой сервер может работать с любым
клиентом на всех платформах в любой комбинации (Solaris с Windows, AIX с Solaris, OS/390 c HPUX). ПО Tivoli Storage Manager поддерживает более 400 внешних (автономных) устройств хранения
данных, включая приводы оптических дисков и стриммеры.
Для обеспечения максимально возможной эффективности копирования и восстановления ваших данных, ПО Tivoli Storage Manager также поддерживает множество типов сетей: dial-up, Интернет, глобальные сети, ЛВС и сети хранения данных, каждая из которых оптимизирована для обеспечения максимальной ширины полосы пропускания. ПО Tivoli Storage Manager является также открытым продуктом. Его API-интерфейс доступен любому желающему через программу Tivoli Ready.
Передача данных
Даже при наличии передаче больших объемов данных, соединяющих серверы и клиентов, ПО Tivoli
Storage Manager минимизирует эти объемы. ПО Tivoli Storage Manager является интеллектуальным,
то есть, достаточно умным для того, чтобы знать, что если файл не изменялся, то его не нужно его
снова копировать и если только несколько байтов были изменены в файле, то только их и нужно
снова копировать.
При передаче данных большого объёма ПО Tivoli Storage Manager оптимизировано для обеспечения передачи данных с диска на диск. Вместо передачи данных с диска клиентского компьютера
(через ЛВС) прямо на ленту, ПО Tivoli Storage Manager делает первую передачу данных в дисковый
пул. После истечения срока хранения (установленного администратором и равного часам, дням или
неделям) данные из этого дискового пула мигрируют на другие менее дорогие внешние устройства
хранения данных. Такая методика позволяет быстрее перемещать больший объём данных, уменьшая, при этом, совокупное время передач всех данных, как от клиентов, так и к ним. Методика передачи данных с диска на диск лучше соответствует большой ширине полосы пропускания сетей
хранения данных и других гигабитных сетей.
При небольшой ширине полосы пропускания, в случае, если прерывается dial-up соединение или
связь с Интернетом, то ПО Tivoli Storage Manager достаточно "умно" для того, чтобы возобновить
работу с места прерывания. Вместо того, чтобы снова начать передачу всех данных, ПО Tivoli
Storage Manager продолжает с места предыдущего останова.
Уникальные отличия
В ПО Tivoli Storage Manager есть две уникальные возможности: «инкрементное» копирование, в ходе которого копируются только файлы, изменившиеся со времени последнего копирования, а также его способность эффективно использовать диски и ленты в своей иерархии хранения данных.
При совместном использовании этих двух возможностей через сеть передаётся меньше данных,
для записи которых требуется меньше «стриммеров», а для хранения – меньше лент.
В ПО Tivoli Storage Manager есть много продуктов, централизованно интегрируемых прямо с сервера. Эти продукты позволяют копировать прикладные базы данных, помогают создать план восстановления данных после чрезвычайных ситуаций, перемещают редко используемые данные с локальных клиентских дисков в хранилище "первой очереди" и генерируют подробные отчёты, помогающие клиенту анализировать и прогнозировать процедуры копирования.
ПО Tivoli Storage Manager удобен для администраторов, потому что в нём предумотрена гибкость в установке политик копирования, иерархий хранения данных, расписаний копирования и
хранения копий данных в территориально удалённых местах. Эта гибкость выражается ещё и в том,
что ПО Tivoli Storage Manager можно администрировать через Интернет из любого места, где бы вы
ни находились.
В бездисковых ЛВС, использующих технологию SANergy, можно отправлять копии на диск через
сеть хранения данных.
Заключение
Tivoli Storage Manager является превосходным выбором для полного решения по управлению хранением данных в среде смешанных платформ. Этот продукт используют более 80 компаний из списка Fortune 100. Под его защитой по всему миру работает свыше миллиона систем. В настоящее
68
время Tivoli Storage Manager стал еще более производительным, гибким, модульным и легким в управлении, чем когда-либо прежде.
IBM Tivoli Storage Manager for System Backup and Recovery
IBM Tivoli Storage Manager for System Backup and Recovery (SysBack) предоставляет гибкий метод
резервного копирования для систем AIX, который помогает защитить данные и обеспечивает гарантированную возможность восстановления. Это программное обеспечение (ПО) предлагает всеобъемлющую систему резервного копирования, восстановления и переустановки. SysBack является
простым в использовании и при этом высокоэффективным средством. Любую его функцию можно
запускать как из командной строки AIX, так и через интерфейс с системой меню SMIT.
Защитите свою наиболее важную собственность — свои данные
Большим или малым является Ваш бизнес, в любом случае компания нуждается в защите данных.
Это источник жизненной силы любого бизнеса. Потеря важных данных из-за сбоя оборудования
или внешних факторов может стать убыточным или даже фатальным событием. Эти обстоятельства делают обязательным наличие хороших систем резервного копирования и восстановления данных, но из-за высокой стоимости времени персонала они должны быть максимально простыми и
автоматизированными.
Полный набор вариантов резервного копирования
и восстановления данных с простым и эффективным интерфейсом
IBM Tivoli Storage Manager for System Backup and Recovery (SysBack) позволяет выбирать из нескольких типов резервного копирования, включая полное системное (образ установки), группу томов, файловую систему, файл, каталог и логический том. SysBack позволяет восстановить любую
часть системы. Это ПО достаточно гибкое для перенесения образа установки с одной системы на
другую с такой же или отличной конфигурацией аппаратного обеспечения (клонирование). Варианты резервного копирования и восстановления данных выполняются через простой интерфейс с системой меню SMIT или из командной строки.
Средства центрального управления и автоматизации
IBM Tivoli Storage Manager for System Backup and Recovery (SysBack) предоставляет средства для
создания сценариев резервного копирования и расписаний для легкой автоматизации задач. Более
того, можно быстро выполнить операции резервного копирования, построения списка и проверки
через заполнение журнала проверки статуса. Возможности SysBack по резервному копированию
клиентов позволяют администратору централизованно управлять операциями резервного копирования с одного сервера (удаленно или локально). Благодаря объединению всех этих возможностей,
администраторы получают законченную централизованную систему управления.
Интеграция сетевой загрузки и возможностей установки
для поддержки систем RS/6000 SP
IBM Tivoli Storage Manager for System Backup and Recovery (SysBack) предоставляет возможности сетевой загрузки для тех администраторов, которые не выбирают вариант загрузки локально подключенных ленточных устройств. Варианты сетевой загрузки позволяют производить ее
удаленно через функции SysBack (Classic Boot, то есть классическая загрузка) или через использование существующих NIM-ресурсов (NIM Resource Boot, то есть загрузка через NIM-ресурсы). С помощью функции SysBack под названием NIM Resource Boot, SysBack предоставляет возможность специальной сетевой загрузки систем IBM RS/6000 SP и утилиты установки для
узлов. Загрузка SP утилиты установки позволяют проводить без проблем проводить процедуры
установки и клонирования для узлов в пределах одного комплекса SP или между различными
комплексами.
Обеспечение опций для резервного копирования зеркальных копий
в автономном режиме
Опция Offline Mirror Backup разделяет указанные зеркалированные копии AIX и позволяют ПО IBM
Tivoli Storage Manager for System Backup and Recovery (SysBack) получить доступ к неактивным копиям данных. Это допускает одновременный доступ пользователя и системы к активным копиям.
69
Возможности
Полное резервное
копирование и
восстановление
операционной системы
Достоинства
Преимущества
Многоуровневое резервное
Сохраняет группу томов, файловую
копирование и восстановление
систему и атрибуты логического
структур AIX Logical Volume
тома, а также опции расположения
Manager (LVM), а также
на диске. Обеспечивает восстановление
данных в этих структурах.
после сбоя диска, зависания системы,
Резервные копии могут
повреждения файловой системы
делаться на настоящий момент
или других катастрофических
времени или по инкрементной схеме,
системных ошибок.
локально или удаленно,
Обеспечивает варианты действий
распределенно или централизованно.
для перестроения структур LVM
В едином образе резервные
в новые альтернативные
копии Full System (образ установки)
местоположения, или просто
включают rootvg (корневую
для изменения/редактирования
группу томов), либо (опционально)
атрибутов LVM при их пересоздании.
некорневые группы томов.
Опциональное восстановление
данных в структурах LVM.
Сетевая загрузка
и установка
Загрузка и переустановка системы
с использованием удаленных
системных ресурсов
Исключает необходимость наличия
локально подключенных загрузочных
устройств (лента, CD, DVD).
Предоставляет возможность настроить
одну или более систем на роль
загрузочных ресурсов для всей
среды AIX. После загрузки установка
может происходить с ресурсов,
расположенных на загрузочном сервере,
клиентской системе или любой другой
AIX-системе, доступной через сеть.
Установка
без запросов
Исключает необходимость ввода
данных пользователем во время
загрузки системы и
процесса переустановки
Для процесса загрузки и установки
требуются предварительно
настроенные вводимые ответы,
что позволит провести восстановление
системы без вмешательства человека.
Также позволяет системному
администратору одновременно
восстанавливать несколько систем
с минимальным уровнем
взаимодействия с этими системами.
Клонирование
Перестроение системного
образа для нового аппаратного
обеспечения с той же самой
или отличной конфигурацией
Позволяет системному администратору
создавать предварительно настроенный
образ установки системы для всех
новых систем. Также предоставляет
возможность заменить устаревшее
аппаратное обеспечение основанным
на более современных технологиях,
не прибегая к ручному перестроению
операционной системы.
Копирование носителя
с резервными копиями
из одного формата
в другой
Копирование существующих
резервных образов с диска
на ленту, с диска CD / DVD
на ленту, с ленты на диск,
с ленты на ленту, с ленты
на диск и обратно на CD / DVD
Предоставляет возможность миграции
резервных образов на новый носитель
при обновлении ленточных
технологий хранения. Позволяет
использовать сторонние носители
резервных копий за пределами
потенциально проблемных окон
резервного копирования. Обеспечивает
гибкость во время восстановления после
сбоев при возможной недоступности
ожидавшихся ресурсов.
70
Возможности
Достоинства
Преимущества
Резервное копирование
на устройства CD / DVD
Выполнение резервного
копирования уровня Full System
(образ установки) или
переустановки с устройства
CD или DVD
Минимизирует требования к
пространству для хранения носителей
благодаря небольшому размеру
носителя. Резервные копии на дисках
CD / DVD можно настраивать на
восстановление нескольких аппаратных
архитектур с одного диска. Исключает
необходимость локального подключения
ленточных накопителей или сетевых
ресурсов для загрузки
и переустановки системы.
Автоматическое
резервное копирование
и восстановление
нескольких томов
Для подключения и
отключения ленточных томов
используется автозагрузка
или автоматические библиотеки
Исключает необходимость вмешательства
человека для смены лент во время
процесса резервного копирования
или восстановления, когда
резервные образы превышают размер
носителя. Также позволяет делать
создавать на носителе несколько
резервных образов.
Резервное копирование
зеркал в автономном
режиме
Разделение зеркальных
копий AIX для осуществления
резервного копирования
неактивного зеркала, при
этом допускается одновременный
доступ системы и
пользователя к активному зеркалу
Минимизирует время простоя
базы данных для обработки
резервного копирования, требуя
только состояния приостановки
во время разбиения зеркала.
Обеспечивает возможность
резервного копирования базы
данных, при котором средства
"горячего" резервного копирования
базы данных недоступны.
Управление ресурсами хранилища данных
(Storage Resource Management)
IBM Tivoli Storage Resource Manager
Управление устройствами хранения данных с помощью единого,
основанного на Web-технологиях интерфейса
Основные особенности:
• Разнообразная промышленная отчетность, контроль и предупреждения
• Интеллектуальное управление, основанное на политиках
• Поддержка распределения расходов
• Очень небольшое время установки и окупаемости
• Единый, основанный на Web-технологиях интерфейс предоставляет интеллектуальную консоль для всего предприятия
Основные преимущества:
• Улучшение использования хранилищ
• Использование и оптимизация существующих ресурсов для хранения данных
• Управление большим количеством хранилищ тем же количеством персонала
• Поддержка доступности приложений
• Распределение затрат на использование хранилищ
• Понимание и управление хранилищами, связанными с базами данных
IBM® Tivoli® Storage Resource Manager представляет собой решение для управления ресурсами хранения данных, которое предоставляет единый, основанный на Web-технологиях интерфейс для контроля и управления гетерогенными средствами хранения данных в масштабе предприятия. Набор
71
средств этого решения создан для эффективного и удобного использования и позволяет предприятиям определять, управлять, контролировать и предсказывать использование устройств хранения
данных. Это осуществляется благодаря управлению основными аспектами инфраструктуры хранения: мощностью, устройствами, событиями, доступностью и производительностью. Tivoli Storage
Resource Manager предлагает активное управление, основанное на применении политик, для упреждающего самовосстанавливающегося подхода к управлению ресурсами хранения данных.
Семейство продуктов Tivoli Storage Resource Manager:
• Tivoli Storage Resource Manager
• IBM Tivoli Storage Resource Manager for Databases
• IBM Tivoli Storage Resource Manager for Chargeback
Разнообразная промышленная отчетность, контроль и предупреждения
Tivoli Storage Resource Manager предоставляет более 300 отчетов, позволяющих получать детальное или общее представление о средствах для хранения данных, структурированное по всему
предприятию, возрасту, операционной системе, компьютерам, файловым системам, пользователям
или по пользователям и файловым системам одновременно. С помощью отчетов Tivoli Storage
Resource Manager возможно:
• Определять нерационально использованное пространство
• Проверять резервное копирование и доступность данных
• Планировать пакетный запуск отчетов
• Экспортировать данные о хранилищах для их последующего импорта в приложения для бухгалтерской отчетности, распределения затрат или работы с данными в табличной форме
• Распределять расходы на хранение данных между центрами затрат
• Отслеживать информацию о хранении данных за определенный период времени в масштабе
всего предприятия
Определение средств
для хранения
данных предприятия
Определение
Прогноз использования
и тенденций роста,
упреждающие
действия, политики
Прогнозирование
Оценка данных, нахождение
существенных и несущественных
данных, оценка проблем
и возможностей хранения
Оценка
Управление
Управление через
автоматизированные
превентивные политики,
предупреждения и ограничения
С помощью отчетности можно определять и исправлять нерациональное использование пространства путем нахождения устаревших или никому не принадлежащих файлов, которые, возможно, больше не нужны. Tivoli Storage Resource Manager предоставляет информацию, которая необходима для понимания и оптимизации использования хранилищ по всей организации. При этом проверяется эффективность использования имеющихся устройств хранения, до того как будут покупаться дополнительные мощности.
Интеллектуальное управление, основанное на политиках
Tivoli Storage Resource Manager позволяет определять и реализовывать на практике политики
хранения данных, задавая предупреждения, квоты и ограничения. В том случае, если квота ис-
72
черпана, свободное пространство уменьшилось до определенного пользователем значения или
к сети был добавлен (или убран) ресурс для хранения данных, приходит предупреждение, отосланное через электронную почту, на пейджер, через журнал событий или системную консоль
управления.
Функция Triggered Action Facility программного обеспечения (ПО) Tivoli Storage Resource Manager
предоставляет автоматизированные решения через управление событиями и средства для исправления или даже предотвращения нехватки памяти в устройствах хранения данных.
Широкая поддержка средств для управления хранилищами от сторонних производителей
Tivoli Storage Resource Manager позволяет использовать средства сторонних производителей для
архивации, резервного копирования или прогнозирования, что позволяет эффективно использовать существующие инструменты. Действия определяются через сценарии, которым Tivoli Storage
Resource Manager передает соответствующие параметры (имя пользователя или компьютера, нарушение политик использования и другие) на момент их исполнения. Вы выбираете триггер и определяете соответствующее действие. Если Tivoli Storage Resource Manager обнаруживает, что была нарушена политика, то для запуска соответствующей процедуры он может использовать существующее средство для резервного копирования от стороннего производителя.
Поддержка сетевых устройств хранения данных (NAS — Network attached storage)
Согласно аналитикам, в течение нескольких последующих лет ожидается стремительное развития
рынка применения NAS-устройств. По мере роста требований к сетевым устройствам хранения
данных все более важным будет наличие эффективных средств управления. Tivoli Storage Resource
Manager позволяет администраторам хранилищ контролировать, получать отчеты и управлять растущими NAS-ресурсами. Это ПО предоставляет организациям универсальное средство просмотра
состояния NAS-устройств и напрямую подключаемых хранилищ, с точки зрения их файловой системы или перспектив применения.
Поддержка баз данных
Tivoli Storage Resource Manager for Databases позволяет администраторам проводить анализ начиная от одного большого файла, предназначенного для приложения, до подробных сведений о хранении, связанных с лежащими в его основе структурами данных. Предоставляя эту связь между
операционной системой и приложениями с помощью единого, основанного на Web-технологиях интерфейса, Tivoli Storage Resource Manager позволяет отделам ИТ выявлять проблемы, которые иначе могли бы остаться неизвестными. Tivoli Storage Resource Manager for Databases реализует на
практике политики и предупреждает администраторов и нарушителей, когда пользователи превышают свои квоты.
Tivoli Storage Resource Manager for Databases может помочь:
• Понять детали использования хранилищ на уровне одного большого файла, принадлежащего
приложению
• Избежать простоев хранилища путем прогнозирования сбои табличной области из-за проблем с резервированием пространства
• Выполнить планирование мощности с помощью оценки тенденций роста хранилища с точки
зрения отдельных объектов
• Определить наиболее быстрорастущие базы данных для лучшего планирования сетевой миграции или проектов внедрения архитектуры сетевых хранилищ данных
Поддержка распределения расходов
Используя информацию об использовании хранилища, собранную с помощью Tivoli Storage
Resource Manager и Tivoli Storage Resource Manager for Databases, Tivoli Storage Resource Manager
for Chargeback позволяет генерировать счета для центров затрат и списывать средства с отдельных пользователей или отделов за использование ими хранилищ. Это делает владельцев данных ответственными за их данные и позволяет соответственно распределять затраты на хранение данных
по всей организации. Компания IBM является одним из первых поставщиков решений для управления ресурсами хранения данных, который предлагает всеобъемлющую систему для сбора информации об использовании хранилищ в масштабе организации и генерации счетов для центров затрат.
Tivoli Storage Resource Manager можно даже интегрировать с системой распределения затрат, которая уже установлена в организации.
73
Преимущества
Tivoli Storage Resource Manager поможет увеличить отдачу от вложений с помощью следующих преимуществ:
• Увеличение эффективности использования хранилища благодаря всесторонней отчетности,
контролю и системе предупреждений, а также интеллектуальному управлению, основанному
на применении политик
• Уменьшение затрат на хранение данных и администрирование хранилищ благодаря автоматизированным действиям, основанным на применении политик, простоте установки, короткому
времени окупаемости и системе контроля и отчетности масштаба предприятия
• Уменьшение риска недоступности приложений благодаря автоматизированным действиям,
основанным на применении политик, возможности прогнозирования потенциальных проблемных ситуаций и управлению хранилищами для баз данных
Управление хранилищами данных
(Managed Archive)
IBM Tivoli Storage Area Network Manager
IBM Tivoli Storage Area Network Manager является законченным решением для развертывания и эксплуатации инфраструктуры сетей хранения данных (SAN) и связанных с ними ресурсов хранения.
Этот уникальный продукт позволяет обнаруживать, размещать, отслеживать, автоматизировать и
администрировать компоненты SAN, а также входящие в состав сети дисковые ресурсы хранения
данных. При этом он обладает расширяемой архитектурой и может управлять большими и сложными системами.
В состав IBM Tivoli Storage Area Network Manager входят следующие функции, предназначенные
для управления топологией SAN, присвоения доступных дисковых ресурсов управляемым хостам и
автоматического расширения файловой системы для хостов согласно указаниям администратора:
• Network Manager — может напрямую интегрироваться с Tivoli NetView или работать автономно, обеспечивая графический интерфейс управления SAN независимо от поставщика, что позволяет администраторам обнаруживать и быстро устранять проблемы в рамках инфраструктуры SAN.
• Disk Manager — с помощью этой функции администратор может безопасно управлять связанными с SAN ресурсами. Эти ресурсы могут быть выделены управляемым хостам SAN (либо
возвращены в общий пул ресурсов) с помощью графического экрана, на котором отображаются доступные дисковые ресурсы хранения и выполненные присвоения.
• Policy Manager — реализует определенный администратором набор заданий, которые иерархически базируются на автоматическом мониторинге, выделении дополнительного пространства хранения данных и расширении файловых систем для управляемых хостов сети SAN.Задания могут явным образом определяться для файловой системы, хоста, группы хостов либо
наследоваться из задания SAN по умолчанию.
Полное решение для управления SAN
IBM Tivoli Storage Area Network Manager предоставляет в распоряжение пользователя законченное
решение, далеко выходящее за рамки того, что обычно понимают под системой управления
SAN.Доступ к функциям управления чаще всего осуществляется через интерфейсы поставщика по
коммутируемым волоконно-оптическим каналам. Все эти функции являются крайне полезными, однако IBM Tivoli Storage Area Network Manager позволяет администраторам более эффективно и экономно использовать уже существующие и новые ресурсы SAN.
С помощью этого продукта можно:
• осуществлять наблюдение за сетью SAN с целью идентификации и устранения проблем, в результате чего повышается управляемость инфраструктуры SAN, а приложения получают гарантированный доступ к своим данным;
• идентифицировать и размещать разнородные ресурсы дискового хранения согласно номерам
логических единиц (LUN), что позволяет обеспечить простой, безопасный и эффективный метод присвоения ресурсов системам хостов;
• отслеживать файловые системы с целью автоматического выделения и расширения дополнительных дисковых ресурсов, что обеспечивает непрерывную обработку приложений при одновременном сокращении административной нагрузки и различных затрат.
74
Tivoli SANergy
Реализация потенциала SAN
Tivoli SANergy позволяет централизовать ресурсы памяти, снизив затраты на администрирование,
повысив производительность и увеличив коэффициент окупаемости. Применение Tivoli SANergy
позволит заказчикам, использующим сети хранения данных, обеспечивать прозрачный общий доступ к устройствам хранения данных, томам и файлам. Совместно используемые ресурсы памяти
могут находиться и использоваться в системах UNIX, Microsoft Windows NT и Apple Macintosh, причем совместный доступ возможен на уровне томов, файлов и байтов, а это предполагает более высокую производительность и меньшие затраты на управление, чем при традиционной серверной
модели хранения. Созданная таким образом высокопроизводительная среда хранения данных позволяет существенно снизить затраты отделов информационных технологий за счет создания единого пространства памяти и отказа от хранения многочисленных копий данных, часто создаваемых
в сетях с несколькими системами.
Полностью реализовать потенциал SAN позволяют следующие возможности Tivoli SANergy:
• простота управления и централизации памяти в пределах SAN за счет мощных средств организации общего доступа в гетерогенной среде на уровне томов, файлов и байтов;
• расширенная поддержка стандартных сетей, полностью использующая возможности любых
носителей SAN, включая Fibre Channel, SCSI, SSA, iSCSI и InfiniBand;
• централизация пространства памяти, свободная от свойственных традиционным файл-серверам ограничений, вызванных большими затратами ресурсов на обслуживание;
• высокий коэффициент готовности данных вследствие исключения возможности единичных
сбоев, свойственной традиционным серверам;
• уменьшение общего объема пространства памяти в SAN за счет отсутствия копий данных, в
том числе резервных;
• уменьшение числа необходимых дисковых томов в SAN и эффективное использование дискового пространства;
• повышение коэффициента масштабируемости «сервер/память» и избавление от узких мест,
типичных для выделенных файл-серверов;
• возможность применения стандартных файловых систем в сочетании с протоколами SAN и LAN;
• возможность работы практически с любым продуктом SAN и LAN, независимо от аппаратного и программного обеспечения.
Защита приложений (Application Protection)
IBM Tivoli Storage Manager for Application Servers
Основные особенности:
• предохраняет критически важную инфраструктуру электронного бизнеса от потери данных;
• повышает доступность сервера приложений WebSphere;
• сводит к минимуму эксплуатационные расходы;
• упрощает работу администраторов и повышает ее эффективность за счет централизованного
управления.
IBM Tivoli Storage Manager for Application Servers предохраняет от потери данных инфраструктуру и
данные прикладных программ, работающих на серверах приложений WebSphere, и повышает их
доступность. Он работает с сервером приложений WebSphere, обеспечивая воспроизводимое интерактивное резервное копирование среды WebSphere Application Server, в том числе административной базы данных WebSphere (DB2 Universal Database), конфигурационных данных и файлов развернутых прикладных программ. Изменения в среде WebSphere, например добавление приложений, обнаруживаются и включаются в резервную копию автоматически, благодаря чему поддерживается ее актуальность. В случае потери данных или нарушения их целостности Tivoli Storage
Manager for Application Servers способен автоматически восстановить данные среды WebSphere
Application Server.
В административном домене WebSphere модуль управления выполняется на одном сервере
приложений WebSphere и через специализированный API-интерфейс получает текущую инфор-
75
мацию о конфигурации домена WebSphere.Взаимодействуя с системой таким образом, Tivoli
Storage Manager for Application Servers в горячем режиме формирует резервную копию универсальной базы данных DB2 и соответствующих регистрационных файлов транзакций сервера административной базы данных. Оттуда данные переносятся на сервер Tivoli Storage Manager, который записывает их на предназначенные для хранения носители данных: на жесткие диски, оптические диски или ленту.
Завершив создание резервной копии административной базы данных Web-Sphere, Tivoli Storage
Manager for Application Servers считывает данные прикладных программ, в частности сервлетов
Java, на каждом сервере приложений WebSphere в пределах административного домена
WebSphere и посылает их на сервер Tivoli Storage Manager.Данные передаются по локальной сети
(LAN) или по сети хранения данных (SAN).
На этом этапе Tivoli Storage Manager управляет данными с помощью надежно отработанных
функций управления хранением данных. Точно так же в случае восстановления данных Tivoli
Storage Manager for Application Servers восстанавливает административную базу данных и извлекает с сервера Tivoli Storage Manager только требуемые регистрационные файлы транзакций. Восстановив регистрационные файлы, Tivoli Storage Manager for Application Servers воссоздает административную базу данных и восстанавливает данные прикладных программ сопряженного сервера
приложений WebSphere.
IBM Tivoli Storage Manager for Databases
Защита информации в различных базах данных
Основные особенности:
• сочетает Tivoli Storage Manager с утилитами резервного копирования от других поставщиков;
• обеспечивает постоянную круглосуточную доступность важнейших деловых данных;
• централизует управление средой хранения данных и предоставляет возможность аварийного
восстановления;
• оптимизирует потребление ресурсов;
• помогает обеспечить целостность данных;
• поддерживает передачу данных без расхода ресурсов локальной сети и сервера.
Tivoli Storage Manager for Databases
и утилиты резервного копирования от других поставщиков
IBM Tivoli Storage Manager for Databases помогает защитить широкий спектр приложений и баз данных, независимо от места и способа хранения данных. Использование Tivoli Storage Manager for
Databases позволяет еще более расширить возможности автоматизации продуктов семейства Tivoli
Storage Manager за счет их сочетания с сертифицированными утилитами резервного копирования и
интерфейсами, предлагаемыми другими поставщиками. Благодаря оптимизации ресурсов хранения и
автоматизации задач управления, Tivoli Storage Manager for Databases поможет вам сократить затраты, связанные с управлением распределенной средой хранения данных. Он обеспечит защиту информации в базах данных Oracle, Informix и Microsoft SQL Server.Функциональные возможности Tivoli
Storage Manager for Databases включены в комплект поставки СУБД IBM DB2 Universal Database, поэтому пользователи DB2 UDB могут не покупать этот продукт отдельно. Для систем SAP R/3 с их собственными базами данных Tivoli предлагает специальный продукт — Tivoli Storage Manager for ERP.
Обеспечение целостности данных
Способность восстанавливать среду электронного бизнеса до такого состояния, в котором она находилась на определенный момент времени, чрезвычайно важна. Для защиты данных от повреждений в ходе резервного копирования и восстановления Tivoli Storage Manager for Databases использует только сертифицированные утилиты резервного копирования и интерфейсы, предлагаемые
поставщиками СУБД — Microsoft SQL Server, Oracle и Informix.
Базы данных Microsoft SQL Server — поставляемый с графическим интерфей- сом пользователя
Windows клиент Tivoli Storage Manager Data Protection для SQL использует при резервном копировании специальные API-интерфейсы от Microsoft.Это обеспечивает профессиональное всестороннее
решение по управлению средой хранения данных в базах данных Microsoft SQL 7 или SQL 2000. В число функциональных возможностей клиента Tivoli Storage Manager Data Protection для SQL входят способности автоматизировать плановое резервное копирование, сохранять многочисленные версии вашей базы данных SQL и резервных копий регистрационных файлов транзакций, а также приводить к
76
состоянию на заданный момент времени как базу данных, так и резервные копии регистрационных
файлов транзакций. Кроме того, вы можете оптимизировать производительность сеанса резервного
копирования благодаря возможности настройки многобуферного кэширования и автоматического
деактивирования предыдущей резервной копии после получения новой полной резервной копии.
Базы данных Oracle — клиент Tivoli Storage Manager Data Protection для Oracle разработан с целью применения высокоавтоматизированных функций сервера Tivoli Storage Manager по управлению средой хранения данных к вашим базам данных Oracle 8i или Oracle 9i, что достигается за счет
согласованности между сервером Tivoli Storage Manager и утилитой восстановления Oracle
Recovery Manager (RMAN). Это позволяет производить полное резервное копирование или копирование лишь табличной области базы данных во время онлайновой доступности базы данных или в
автономном режиме. Кроме того, в автономном режиме базы данных можно осуществить ее полное восстановление. Также может быть выполнено резервное копирование архивных регистрационных файлов, связанных с базами данных вашего предприятия. В дополнение к этому программное обеспечение Tivoli позволяет использовать функциональную возможность утилиты RMAN 2.0
производить дуплексное копирование, в результате которого резервная копия передается одновременно на два отдельных ленточных накопителя. Имеется возможность оптимизировать производительность резервного копирования с помощью настраиваемого многобуферного кэширования (как
и в случае Microsoft SQL) и запустить утилиту синхронизации для согласования инвентаризационной информации между сервером Tivoli Storage Manager и каталогом Oracle.
Базы данных Informix — клиент Tivoli Storage Manager Data Protection для Informix разработан с
целью применения автоматизированных функций сервера Tivoli Storage Manager по управлению
средой хранения данных к 32-м 64-разрядным базам данных Informix за счет наличия интерфейса
между сервером Tivoli Storage Manager и утилитой Informix ON-Bar.К тому же клиент Tivoli Storage
Manager для Informix обладает возможностью поддержки параллельных сеансов и при резервном
копировании, и при восстановлении. Это поможет эффективнее использовать сетевые ресурсы во
время регулярных процедур резервного копирования и сократить время, необходимое для восстановления баз данных Informix.
Поддержка передачи данных без расходования ресурсов
локальной сети и сервера
Tivoli Storage Manager for Databases поддерживает в средах SAN передачу данных без расходования ресурсов локальной сети, освобождая локальную сеть от дополнительного сетевого трафика.
Возможность внесетевой передачи данных позволяет передавать информацию для резервного
копирования и восстановления от подключенной к SAN библиотеки магнитных лент, к которой могут иметь совместный доступ серверы Tivoli Storage Manager.Эта возможность обеспечивает альтернативный маршрут для переноса данных, предоставляя ресурсы для большего количества одновременных клиентских подключений и освобождая локальную сеть от излишней нагрузки.
Tivoli Storage Manager for Databases формирует основу для применения Tivoli Storage Manager for
Hardware и может выполнять резервное копирование практически без нарушения работы операционной системы и сети, усиливая функцию FlashCopy серверов IBM Enterprise Storage Server (рабочее название Shark). Благодаря сочетанию этих программных продуктов, можно избежать падения
производительности во время онлайнового резервного копирования.
IBM Tivoli Storage Manager for Mail
Управление почтой — практически всегда и везде
Основные особенности:
• эффективно защищает почту Lotus Domino и управляет ею;
• эффективно защищает почту Microsoft Exchange и управляет ею.
Способствуя успешному функционированию деловых процессов предприятия, IBM Tivoli Storage
Manager for Mail служит эффективным решением для резервного копирования и восстановления
файлов электронной почты и баз данных. Для расширения функциональных возможностей, осуществления горячего резервного копирования и повышения эффективности восстановления данных
это решение использует интерфейсы прикладного программирования, обеспечиваемые поставщиками приложений электронной почты. В результате Tivoli Storage Manager for Mail поможет вам успешно справляться с возрастающим количеством новых и изменяющихся данных, а кроме того, поможет поддерживать постоянную круглосуточную доступность приложения.
77
Tivoli Storage Manager for Mail обеспечивает высокий уровень безопасности для сохранения важных данных в среде двух самых популярных систем для обмена сообщениями и организации совместной работы — Lotus Domino и Microsoft Exchange.
Эффективная защита и управление в среде Lotus Domino
Tivoli Storage Manager for Mail помогает оптимизировать процедуры резервного копирования и восстановления баз данных Lotus Domino, обеспечивая возможность использования преимуществ измененной в версии 5 архитектуры сервера Lotus Domino.В этом решении задействован специальный интерфейс прикладного программирования (API, Application Program Interface) для резервного
копирования и восстановления баз данных, который позволяет производить полное резервное копирование индивидуальных баз данных в онлайновом режиме без отключения сервера.
Дополнительные возможности:
• параллельные сеансы резервного копирования для повышения производительности;
• управление политиками;
• выполнение резервного копирования без нагрузки на локальную сеть (эксплуатация «системной сети» SAN));
• поддержка кластеризованных сред;
• автоматический контроль за истечением сроков хранения данных и управление версиями;
• восстановление данных на дополнительном сервере;
• широкий охват платформ;
• графический интерфейс пользователя (GUI) — только Microsoft Windows и интерфейс командной строки.
Эффективная защита и управление в среде Microsoft Exchange
Tivoli Storage Manager for Mail поддерживает и сервер Microsoft Exchange 5.5, и сервер Microsoft
Exchange 2000. Он использует поставляемый Microsoft API резервного копирования, помогая повысить надежность защиты данных и обеспечить профессиональное всестороннее решение по управлению хранением данных для среды Exchange.
Tivoli Storage Manager for Mail помогает обезопасить группу хранилищ сервера Exchange, создавая ее копию наряду с копиями соответствующих регистрационных файлов транзакций. Для выполнения резервного копирования проводится сеанс связи с сервером Tivoli Storage Manager, а затем
серверу Exchange сообщается, что готовится проведение резервного копирования. Данные читаются с сервера Exchange и отправляются на сервер Tivoli Storage Manager, после чего сервер
Exchange уведомляется о завершении резервного копирования, а сеанс связи с сервером Tivoli
Storage Manager заканчивается.
Для защиты данных Microsoft Exchange Tivoli Storage Manager for Mail может создавать различные типы резервных копий, определенных в интерфейсах API резервного копирования от Microsoft:
Дополнительные возможности:
• параллельные сеансы резервного копирования для повышения производительности;
• автоматическое управление регистрационными файлами транзакций;
• поддержка инсталлятора Windows 2000 Installer;
• управление политиками;
• поддержка резервирования сервера Microsoft Cluster Server (MSCS);
• автоматический контроль за истечением сроков хранения данных и управление версиями;
• выполнение резервного копирования без нагрузки на локальную сеть (эксплуатация «системной сети» SAN));
• доступность интерфейса Windows GUI.
С помощью утилиты Exchange ExMerge Utility, поддерживаемой возможностями Tivoli Storage
Manager, можно установить резервное копирование на уровне индивидуальных почтовых ящиков.
Дополняющие программные продукты
IBM Content Manager CommonStore для Lotus Domino и IBM Content Manager CommonStore для
Exchange Server предоставляют возможность индивидуальной либо основанной на политиках разгрузки почты или прикрепленных вложений. Как составная часть интегрированного портфеля решений IBM для управления информационными данными предприятия IBM Content Manager,
CommonStore интегрирует Lotus Domino и Microsoft Exchange Server с архивами IBM.
78
IBM Tivoli Storage Manager for Enterprise Resource Planning
Надежное управление средой хранения важнейших данных бизнеса
Основные особенности:
• позволяет надежно выполнять резервное копирование и восстановление данных в разнородных средах масштаба предприятия;
• централизованно управляет политиками и процессами;
• снижает остроту проблем перегрузки сети благодаря параллельному использованию различных маршрутов передачи данных и применению SAN;
• соединяет SAP DBA с возможностями IBM Tivoli Storage Manager;
• усиливает возможности обработки информации в клиентской и серверной частях;
• повышает продуктивность работы администраторов благодаря браузерному модулю
Administration Assistant.
Проверенное решение по защите данных в системе SAP R/3
Экономичные и надежные службы управления информацией для систем SAP R/3 с серверами баз
данных IBM DB2 или Oracle помогут справиться с постоянно увеличивающимися объемами базы
данных, растущим количеством систем SAP R/3, расширением круга онлайновых процессов и нехваткой времени на системное администрирование.
IBM Tivoli Storage Manager for Enterprise Resource Planning (ERP), специально разработанный и оптимизированный для среды SAP R/3, предназначен для автоматизации процессов, оптимизации производительности и повышения продуктивности работы системных администраторов. Для контроля и управления базами данных IBM Tivoli Storage Manager for ERP использует SAP DBA — набор функций по
администрированию баз данных, интегрированный с SAP R/3. Продукт Tivoli Storage Manager for ERP
соединяет SAP DBA с Tivoli Storage Manager, обеспечивает возможность автоматически управлять архивом резервных копий и укрепить ресурсы для обслуживания множества систем SAP R/3. Выступая
в роли интеллектуального интерфейса для SAP DBA, Tivoli Storage Manager for ERP проверен в работе
с SAP в разнородных средах, поддерживает крупномасштабное резервное копирование, восстановление, клонирование данных и аварийное восстановление многочисленных систем SAP R/3.
Применение SAN
Разгрузка локальной сети, предоставляемая Tivoli Storage Manager for ERP, обеспечивается за счет
обращения разнородных серверов к библиотекам магнитных лент через сеть SAN, с возможностью
совместного использования библиотек. Благодаря этому рабочие системы могут посылать данные
непосредственно на ленты и запрашивать необходимые данные с лент. Возможность передачи данных, минуя сеть LAN, особенно при восстановлении данных, позволяет администраторам запрашивать данные через SAN, фактически не затрагивая локальную сеть.
Это решение может быть расширено так, чтобы поддерживать SAP R/3 на сервере хранения
данных IBM Enterprise Storage Server (ESS) за счет использования функции FlashCopy, что поможет фактически избежать снижения показателей работы сервера при выполнении резервного копирования.
Благодаря функции IBM ESS FlashCopy можно делать мгновенную копию определенного набора
дисковых томов, обеспечивая прямой доступ к данным целевых томов и значительно снижая влияние резервного копирования на работу производственного сервера.
Надежное резервное копирование
и восстановление критически важных данных
Для резервного копирования и восстановления объектов базы данных Oracle инструмент Tivoli
Storage Manager for ERP использует собственные утилиты SAP, которые сканируют объекты базы
данных в виде временного списка файлов.
Tivoli Storage Manager for ERP получает управление в соответствии с параметрами, указанными
в его конфигурации, сортирует файлы для оптимальной балансировки нагрузки и пропускной способности и открывает заданное количество сеансов. Для максимального повышения производительности эти сеансы выполняются параллельно и передают данные между базой данных SAP R/3
и устройствами для хранения данных.
Tivoli Storage Manager for ERP поддерживает методику инкрементного резервного копирования
баз данных Oracle, используя Oracle Recovery Manager (RMAN). При инкрементном резервном копировании записываются только такие блоки информации базы данных, которые были изменены с
79
момента создания последней полной резервной копии, вследствие чего снижается общий объем
данных, подлежащих копированию.
Для предоставления пользователям DB2 UDB таких же возможностей автоматизации и оптимизации производительности Tivoli Storage Manager for ERP соединяется с DB2 UDB и использует оптимизированные для R/3 функции BRArchive.Он поддерживает режимы резервного копирования DB2.
С целью снижения остроты проблем, связанных с перегрузкой сети, Tivoli Storage Manager for
ERP может одновременно использовать множество маршрутов для обмена данными с сервером
Tivoli Storage Manager.Количество сеансов может задаваться отдельно для каждого маршрута в зависимости от его пропускной способности. Кроме того, для одновременного проведения процессов резервного копирования и восстановления может быть задействовано несколько серверов
Tivoli Storage Manager, что помогает преодолеть проблемы с недостаточной пропускной способностью сервера.
Интеграция с решениями Tivoli Storage Manager и Tivoli Enterprise
Для защиты важнейших системных данных Tivoli Storage Manager for ERP и его опциональный модуль Administration Assistant способны работать непосредственно с Tivoli Storage Manager и обеспечивают резервное копирование и восстановление данных в неоднородных средах. Для Tivoli
Storage Manager доступны вспомогательные функции Tivoli Decision Support и Tivoli Decision Support
Guide, которые помогут принимать реалистичные решения относительно распределения программного обеспечения и оборудования, а также определять, как эти решения отразятся на деятельности вашей компании.
IBM Tivoli Storage Manager for Hardware
Повышение доступности и защиты ваших критически важных баз данных для осуществления
резервного копирования почти без снижения производительности работающей системы
Основные особенности:
• производит резервное копирование почти без снижения производительности работающей системы;
• реализует архитектуру без сервера;
• повышает доходность капиталовложений в технологию SAN;
• осуществляет интеграцию и оптимизацию решений по защите данных компании.
Локальная сеть
(Local Area Network)
Приложения
электронного
бизнеса
Tivoli Storage
Manager
Сеть хранения данных
(Storage Area Network)
Накопители для
хранения данных
Исходные Целевые
тома тома
Архитектура Storage Area Network (SAN)
80
Резервное копирование почти без снижения производительности
работающей системы
IBM Tivoli Storage Manager for Hardware помогает защитить критически важные для бизнеса базы
данных, которые требуют постоянной круглосуточной доступности. Этот продукт предлагает новые
возможности для осуществления высокоэффективного резервного копирования важных для бизнеса приложений, фактически устраняя негативное воздействие резервного копирования на производительность работающей системы. Это достигается за счет интеграции функции FlashCopy
сервера IBM Enterprise Storage Server (ESS) с Tivoli Storage Manager и с его возможностями по защите баз данных DB2, Oracle и SAP R/3. Продукт EMC Symmetrix TimeFinder также интегрируется с
Tivoli Storage Manager и с его возможностями по защите баз данных Oracle и SAP R/3. Кроме того,
IBM Tivoli Storage Manager for Hardware расширяет возможности продуктов IBM Tivoli Storage
Manager для баз данных и IBM Tivoli Storage Manager для ERP, распространяя их на процессы резервного копирования и обеспечивая их осуществление почти без снижения производительности
работающей системы.
Интегрированное решение: IBM Tivoli Storage Manager for Hardware
В этом решении используются надежные технологии ESS и расширенные функции FlashCopy.При
обычном функционировании производственные данные записываются в исходных томах, в то время как для целей резервного копирования в рамках системы ESS выделяются специальные тома.
Такое решение иногда называют бессерверным резервным копированием.
Рабочий и резервный серверы через сеть SAN подключаются к одной системе ESS.За рабочим
сервером закрепляются исходные тома, а за резервным — специальные целевые тома (тома-адресаты). В то время как приложение продолжает работать (записывает данные на исходные тома), вы
можете запустить Tivoli Storage Manager for Hardware и активизировать функцию FlashCopy системы ESS. По существу, FlashCopy дает системе ESS команду на моментальное создание в целевых
томах копии исходных томов. После того как Tivoli Storage Manager for Hardware импортирует группы томов и смонтирует файловые системы целевых томов, будет вызван Tivoli Storage Manager для
ERP/баз данных, который создаст на сервере Tivoli Storage Manager резервные копии данных приложений, считывая только что скопированные данные. По окончании процесса резервного копирования Tivoli Storage Manager for Hardware освобождает целевые тома системы ESS и возвращает их
для последующего использования. Теперь такие тома свободны и могут быть задействованы для
других целей, например в качестве целевых томов для поддержки дополнительных приложений или
при формировании основы для расширенных функций клонирования. Весь процесс может происходить в онлайновом (горячем) режиме и фактически устраняет связанную с резервным копированием нагрузку рабочего сервера.
Поддержка систем EMC Symmetrix
Этот продукт обладает функциональными возможностями, сопоставимыми с функцией Split Mirror
системы EMC Symmetrix TimeFinder, благодаря чему осуществляется резервное копирование почти
без снижения производительности работающей системы.
Технические требования таковы: оборудование — система EMC Symmetrix с лицензированным
интерфейсом TimeFinder; программное обеспечение — Tivoli Storage Manager 4.1; Tivoli Data
Protection для Oracle 2.1.0 или Tivoli Data Protection для SAP R/3 3.1.2 или более поздние; Oracle 8i,
8.1.5; Sun Solaris 7.
Интеграция и оптимизация продуктов для защиты данных
Tivoli Storage Manager for Hardware интегрирует и оптимизирует возможности трех своих предшественников: Tivoli Storage Manager, ведущего продукта Tivoli для управления сохранением данных;
Tivoli Storage Manager для баз данных или Tivoli Storage Manager для ERP; функций FlashCopy службы копирования IBM ESS “Shark” Copy Services.
81
Решения IBM TotalStorage
IBM объявляет о прорыве в области
автоматической оптимизации хранения данных
Пакет поддерживающий открытые стандарты IBM
повышает продуктивность IT-персонала, оптимизирует использование
ресурсов хранения данных и сокращает расходы на операции
IBM представила новый пакет программного обеспечения для управления инфраструктурой хранения, который объединяет, автоматизирует и упрощает управление сложной гетерогенной средой
хранения. Новый IBM TotalStorage Productivity Center поможет компаниям лучше контролировать
увеличение заполнения ресурсов систем хранения и увеличить длительность бесперебойной работы систем, что помогает снизить затраты по всему предприятию.
Инновационный пакет программ обеспечивает централизованную консоль для администраторов
систем хранения, с помощью которой они управляют оборудованием, сетями хранения и анализируют данные по производительности. Программное обеспечение помогает оптимизировать выполнение основных операций управления оборудованием и ПО хранения данных, и проводить мониторинг для эффективной работы сетей хранения.
"Productivity Center решает важную задачу, с которой не могут справиться наши конкуренты – он
не только централизирует, но и автоматизирует управление инфраструктурой хранения и сокращает необходимость в ручных операциях, - отметил Бриан Трусковски (Brian Truskowski), генеральный
менеджер отделения Storage Software, IBM. – Его применение уменьшает число ошибок при управлении хранением и помогает компаниям вместо покупки новых систем максимально использовать
потенциал имеющейся инфраструктуры хранения".
IBM TotalStorage Productivity Center – это пакет программ, предназначенных для:
• Централизованного управления разным оборудованием хранения данных;
• Управления гетерогенными сетями SAN и обнаружения/анализа ошибок;
• Управления ресурсами хранения с получением полной картины требований к производительности среды хранения на основе мониторинга, отчетов и предупреждений в реальном времени.
Productivity Center использует мощные технологии управления деловыми процедурами для автоматизации процессов управления хранения. Он устанавливает новые стандарты функциональности
программного обеспечения для хранения данных. Эти процедуры сочетают передовой опыт с автономными технологиями обнаружения-и-реакции (sense-and-respond) для адаптации к изменению
условий и защиты от ошибок человека, приводящих к нарушению работы сети.
Новый Productivity Center входит в семейство программного обеспечения для хранения данных
IBM TotalStorage Open Software Family, которое объединяет весь портфель управления хранением и
автономные возможности ПО для хранения IBM Tivoli с различными функциями виртуализации хранения из IBM TotalStorage Virtualization Family. Это семейство модульных интегрированных программных продуктов для хранения данных поддерживает гетерогенную среду хранения и совместима с продуктами других фирм, поддерживающими стандартный интерфейс SMI-S, разработанный ассоциацией SNIA.
IBM TotalStorage Open Software Family реализует полный набор возможностей автоматизации и
виртуализации хранения, помогающие построить среду хранения on demand, в которой оптимизируется использование ресурсов хранения, улучшается доступность приложений и обеспечивается
максимальная производительность персонала. Это позволяет IT-отделам эффективнее реагировать на изменение потребностей бизнеса on demand.
Программное обеспечение IBM для виртуализации ресурсов хранения
позволяет управлять огромными массивами данных
Объявлено о выпуске программного обеспечения
IBM TotalStorage SAN File System нового поколения
IBM объявила о предстоящем выпуске следующей версии своего программного обеспечения виртуализации ресурсов хранения данных, которое помогает компаниям-клиентам легко организовать совместное использование миллионов файлов данных с помощью специального уровня про-
82
граммного обеспечения. Новая версия ПО управления хранением данных поддерживает как системы IBM, так и продукцию других производителей, упрощая управление данными и работу в смешанных средах.
Реализованные в IBM TotalStorage SAN File System (SFS) V2.1 усовершенствования обеспечивают поддержку оборудования для сетей хранения данных (SAN) IBM, а также широкого спектра оборудования других производителей, включая EMC, HP и Hitachi. ПО не имеет внутренних ограничений на объемы поддерживаемых ресурсов хранения. Цель SFS - изменить экономический аспект
SAN-технологии, предоставив пользователям возможность эффективнее использовать существующие аппаратные ресурсы благодаря промежуточному программному слою виртуализации.
"Упрощая инфраструктуры хранения данных, программные средства виртуализации ресурсов
хранения помогают клиентам во всем мире сокращать затраты и решать сложные проблемы управления данными, - отмечает Брайан Трусковски (Brian Truskowski), генеральный менеджер подразделения IBM TotalStorage Open Software. - ПО IBM TotalStorage SAN File System изменяет сами подходы к хранению, администрированию, совместному использованию и получению информации на
уровне организации. Объявленные возможности делают выход ПО IBM TotalStorage SAN File System
важнейшим событием в индустрии хранения данных".
Объявление о выпуске IBM TotalStorage SAN File System последовало вскоре после сообщения о
расширении поддержки серверов хранения данных устройством IBM TotalStorage SAN Volume
Controller. Продукт IBM TotalStorage SAN File System является ключевым элементом стратегии IBM
по созданию ведущего в отрасли комплекса программного обеспечения для виртуализации ресурсов хранения данных. Новое ПО является частью семейства IBM TotalStorage Open Software и представляет собой сетевую гетерогенную файловую систему, создающую единый центр для управления файлами и базами данных.
Новое программное обеспечение включает технологии автономной работы, разработанные IBM
Research, и позволяет сократить количество ресурсов хранения данных, необходимых для работы
инфраструктуры клиента, за счет более эффективного совместного использования ресурсов хранения данных серверами и за счет уменьшения необходимости дублирования файлов. Более того,
IBM TotalStorage SAN File System позволяет повысить готовность приложений, сокращая простои,
связанные с администрированием дисковых устройств и управлением данными.
В новом ПО также реализован целый ряд усовершенствований, направленных на повышение готовности и безопасности. В частности, благодаря улучшению интерфейса администратора упростилось управление данными. В новой версии добавлена поддержка хост-систем под управлением
Red Hat Linux Enterprise Server 3.0 и Sun Solaris 9.
83
Решения для малого и среднего бизнеса
IBM представляет новые услуги и решения, специально
разработанные для компаний среднего и малого бизнеса
Портфель решений EXPRESS пополнился решениями,
направленными на улучшение устойчивости и управляемости ИТ-инфраструктуры
IBM представила ряд новых предложений, направленных на повышение управляемости, устойчивости и экономической эффективности корпоративных ИТ-инфраструктуры. Новые предложения специально разработаны с учетом требований малых и средних предприятий к цене и функциональности. Предоставляя услуги, помогающие компаниям в полной мере интегрировать свои технологические, кадровые ресурсы и рабочие процессы, IBM продолжает помогать клиентам из сферы малого и среднего бизнеса реализовать свои стратегии бизнеса "по требованию" в постоянно усложняющейся обстановке современного рынка.
Представленные сегодня четыре новые услуги по обеспечению устойчивости и управляемости
ИТ-инфраструктуры являются частью портфеля решений IBM Express, который с момента его появления в июне прошлого года пополнился более чем 50 продуктами, услугами и решениями из всех
сегментов бизнеса корпорации в регионе EMEA, специально ориентированными на потребности
малых и средних компаний - как с точки зрения функциональности, так и с точки зрения цены. Среди новых решений IBM Express - услуга, позволяющая специалистам IBM дистанционно контролировать и администрировать всю технологическую инфраструктуру клиента, а также новый пакет услуг, помогающий клиентам рынка малого и среднего бизнеса повысить готовность своих систем
IBM eServer iSeries, благодаря применению технологий независимых разработчиков ПО и бизнеспартнеров IBM.
"Предприятия малого и среднего бизнеса сталкиваются с теми же проблемами конкуренции, что
и крупные компании, и так же не могут позволить себе простоев своих вычислительных систем. Пополняя портфель Express решениями, которые могут реализоваться как услуги, мы стремимся дать
малым и средним компаниям возможность экономически эффективно поддерживать свою ИТ-инфраструктуру и защищать ее от внешних угроз", - отметил Массимо Бончани (Massimo Bonciani), вице-президент IBM EMEA по малому и среднему бизнесу.
Сегодня, в эпоху бизнеса по требованию, компаниям приходится постоянно усложнять свои ИТинфраструктуры, чтобы поддерживать электронные взаимодействия с клиентами, поставщиками и
партнерами. По мере того, как растут потребности в коммуникациях, растут и трудозатраты на поддержку ресурсов, необходимых для достижения необходимой пиковой пропускной способности, а
в условиях разнородной вычислительной среды - и спектр навыков, необходимых для обслуживания этой среды. Для компаний среднего размера, часто не имеющих достаточных ИТ-ресурсов, эти
проблемы зачастую становятся непосильными. Клиентам из сферы малого и среднего бизнеса необходимы решения, способные поддерживать работу компаний и максимально эффективно использовать возможности их сетей.
Учитывая эту потребность, IBM в рамках развития семейства продуктов Express выявила ряд
ключевых областей, где дополнительные услуги IBM могли бы снизить стоимость и сложность управления системами, тем самым создав условия для более эффективного использования активов,
повышения их готовности и устойчивости в соответствии с политиками и целями бизнеса. Сегодня,
в эпоху бизнеса по требованию, компаниям малого и среднего бизнеса нужна уверенность в надежности их систем и средства, позволяющие снизить ущерб в случае отказа.
Целый ряд европейских компаний, включая испанскую компанию Ros Casares, дистрибьютора
продукции из стали и чугуна, британское агентство по трудоустройству Ranstad и работающую в разных странах мира финскую компанию-производителя бревенчатых домов Honkarakenne, обратились
к IBM, чтобы решить проблему управления инфраструктурой настольных ПК, защитить свои сети от
вторжений, существенно снизить затраты благодаря консолидации и стандартизации ИТ-систем.
"В последние годы нам было сложно предоставить эффективную ИТ-поддержку нашим небольшим офисам по всей Великобритании, - говорит Патрик Грин (Patrick Green), директор по услугам
для бизнеса британской компании Randstad Employment Bureau. - То, что IBM может охватить своей услугой Desktop Management Service все 100 наших офисов и 400 наших сотрудников в Великобритании, означает, что мы можем рассчитывать на снижение наших ежегодных расходов на информационные технологии и администрирование примерно на 40%. Мы также надеемся, что сможем быстрее открывать новые офисы, поскольку теперь мы можем доверить все проблемы развертывания ИТ-ресурсов IBM".
84
"Решения IBM Express полностью отвечают нашим требованиям и помогают нам направить наши
собственные ИТ-ресурсы на решение базовых проблем нашего бизнеса. Объемы приобретаемых
услуг можно увеличивать и уменьшать в соответствии с нашими потребностями, а затраты легко
поддаются прогнозированию. Кроме того, мы теперь можем стандартизировать нашу ИТ-среду и
повысить уровень ее безопасности. Для нас очень важна способность IBM предоставлять поддержку в разных странах мира", - отмечает ИТ-менеджер компании Honkarakenne Юрки Перамяки.
Отвечая на новые потребности компаний, IBM представила четыре новых решения для управления ИТ-инфраструктурой:
• IBM Network Operations and Management Services позволяет компаниям среднего размера
освободиться от рутинного администрирования своей вычислительной инфраструктуры. В
рамках этой услуги специалисты IBM могут дистанционно контролировать работу сети клиента - семь дней в неделю, двадцать четыре часа в сутки. Решение отслеживает работу сети, состояние систем и неполадки компонентов, а также устанавливает жизненно необходимые для
работы инфраструктуры бизнеса обновления ПО и микропрограмм. В рамках этой услуги IBM
клиенты могут также получать отчеты о работе и состоянии сети - как ежемесячно, так и в реальном времени. Для быстрого выявления причин неполадок администратор клиента может в
реальном времени получить информацию о работе сети на специальном защищенном Интернет-портале.
• IBM Infrastructure Recovery Services для компаний среднего размера - предлагаемая по привлекательной цене услуга, помогающая компаниям среднего размера сделать первый шаг к
построению всеобъемлющего плана восстановления бизнеса в случае непредвиденных сбоев. Услуга предусматривает двухдневный консалтинговый семинар, в рамках которого специалисты IBM и компании-клиента совместно разрабатывают адаптированный к потребностям
клиента план восстановления, используя методики IBM. Кроме того, клиенты имеют возможность провести тренировку по восстановлению данных. В рамках этой услуги, входящей в
портфель услуг IBM по обеспечению непрерывности и восстановлению бизнеса, клиент в критической ситуации может получить во временное пользование заранее сконфигурированный
сервер IBM eServer iSeries или pSeries.
• Услуга IBM Desktop Management Services, разработанная специалистами IBM Research специально для клиентов из сферы малого и среднего бизнеса, помогает таким клиентам бороться с сетевыми вторжениями. Это предложение, в котором используется более 40 не имеющих
аналогов технологий, предоставляет экономически доступное решение проблемы, которая
стоит перед ИТ-службами многих малых и средних компаний. Решение IBM по дистанционному управлению системами представляет собой комплексную услугу, включающую в себя автоматическое управление парком компьютеров, резервное копирование и восстановление
данных, мониторинг локальной сети, автоматическую загрузку программного обеспечения и
образов ПО, а также виртуальную справочную службу с автоматическим сбросом паролей для
ПК и решением других проблем конечных пользователей первого уровня.
• IBM High Availability express Portfolio Solution for iSeries - новое предложение, предоставляющее компаниям среднего размера решение корпоративного класса для обеспечения круглосуточной готовности ИТ-систем бизнеса. В основе решения лежат возможности сервера IBM
eServer iSeries HA810 и ранее выпускавшихся систем AS/400. Легендарная надежность систем
iSeries дополняется в нем новыми возможностями подключения процессорных ресурсов - при
необходимости даже ежедневного. Решение также помогает клиентам улучшить общее использование ИТ-активов и защититься от потенциальных убытков из-за незапланированной
остановки систем.
Решение IBM High Availability express Portfolio Solution позволяет связать воедино несколько систем iSeries, используя высокоэффективные программные средства таких независимых производителей, как Data Mirror, iTera, Lakeview Technology, Maximum Availability, Trader's и Vision Solutions.
Там, где это возможно, решение по обеспечению высокой готовности также дополняет круглосуточный доступ к линии поддержки SupportLine и годичные услуги по техническому сопровождению
и установке.
"Разрабатывая предложения серии Express, IBM формирует конфигурации продуктов в соответствии с потребностями малых и средних компаний. Например, компании этого сегмента все больше осознают роль инфраструктуры в достижении уровня безопасности и устойчивости, необходимых для работы в партнерских сетях. Новые предложения пополняют портфель решений IBM
85
Express и дают возможность охватить более широкий спектр основополагающих технологий, инфраструктурных и деловых решений. Предложения Express включают как услуги, так и предложения по комплексному финансированию решений. Новые объявления подтверждают внимание IBM
к малому и среднему бизнесу и ее конкурентоспособность на этом рынке", - отмечает Питер Торн
(Peter Thorne), директор по консалтингу компании Cambashi, специализирующейся на исследованиях рынка информационных технологий.
Портфель решений IBM Express
Портфель IBM Express охватывает аппаратные средства, инфраструктурное ПО, услуги и предложения по финансированию, специально адаптированные к потребностям компаний среднего размера. Они предназначены для построения комплексных технологических решений, которые можно
приобретать, устанавливать и администрировать быстро, экономически эффективно и с кратчайшими сроками окупаемости. В настоящее время корпорация IBM представляет в регионе EMEA более 50 предложений IBM Express, ориентированных на построение гибкой, динамичной и удобной в
использовании ИТ-инфраструктуры, позволяющей клиентам сконцентрироваться на своем основном бизнесе. Учитывая, что недостаток денежных средств является одной из самых острых проблем для компаний среднего размера, в рамках портфеля IBM Express также предлагается ряд привлекательных вариантов финансирования.
86
Примеры внедрения проектов
на базе технологий IBM Tivoli
«Интеллектуальная» система «Юнимилк»
Заказчик: Компания "Юнимилк"
Поставщик решения: INLINE Technologies, www.in-line.ru
Технологии: Tivoli Monitoring,Tivoli Configuration Manager, Tivoli Storage Manager, Tivoli Storage
Resource Manager
Задача: эффективное управление процессом эксплуатации имеющейся
в компании ИТ-инфраструктуры
Распределенная структура организации, увеличивающийся парк вычислительной техники и программного обеспечения — все это рано или поздно ставит зрелую компанию перед выбором решения по управлению всей ИТ-инфраструктурой. Компания «Юнимилк», специализирующаяся на производстве и продаже молочных и кисломолочных продуктов, не стала исключением. Руководство
компании давно задумывалось о разработке системы управления информационными ресурсами,
но решающим фактором стало внедрение ERP-решения Axapta, которое вывело информационную
систему «Юнимилка» на качественно новый уровень. Требовался инструментарий, который позволял бы эффективно управлять процессом эксплуатации имевшейся в компании ИТ-инфраструктуры. После долгих поисков решения и после проведения тендера по выбору программных средств
было решено внедрять продукты IBM Tivoli, а к реализации проекта привлечь специалистов компании INLINE Technologies.
Оптимальное сочетание параметров
INLINE Technologies видела свою задачу в том, чтобы не просто поставить систему, а разработать
алгоритмы вторичной обработки информации, которая поступает в систему, сделать систему максимально интеллектуальной. «Главная проблема в том, что каждый заказчик понимает процесс эксплуатации по-своему. Поэтому не всегда система эксплуатации ИТ-средств оптимальна, — говорит
руководитель Отдела систем хранения и обработки данных INLINE Technologies Евгений Иванилов.
— Сначала мы с заказчиком пытаемся разобраться, насколько организация эксплуатации соответствует современному уровню требований. Как эталонную модель мы используем библиотеку ITIL».
Заказчик может как принимать, так и не принимать предложения поставщика, а также настаивать
на своих моделях эксплуатации.
«В результате получается некое компромиссное решение (часть рационального зерна идет от
ITIL, а что-то от самого заказчика), т.е. вырабатывается модель эксплуатации, которая устраивает
заказчика, – продолжает Евгений Иванилов. — К системам управления нельзя относиться так же,
как к программным средствам типа операционной системы рабочих станций. Ведь мало их просто
поставить, нужно четко понимать, как интегрируется все в комплексе и как работает. Самые большие проблемы у заказчика возникают после инсталляции, когда выявляются нестандартные ситуации, присущие данному заказчику. Поэтому систему требуется настроить таким образом, чтобы она
давала именно ту информацию, которая необходима для заказчика». Для этого необходимо четко
определиться, где грань нормальной работоспособности той или иной системы и где черта недопустимого. Определить оптимальное сочетание параметров — в этом и состоит, по мнению специалистов INLINE Technologies, основная трудность. И следующий шаг — это автоматизация уже описанных процедур.
Ход проекта
Предпроектная работа как обязательный элемент заняла в «Юнимилке» около месяца. Уточнялись
цели и задачи проекта, определялась методология эксплуатации, шло знакомство поставщика услуг с «внутренним миром» заказчика. На основании результатов обследования был разработан проект, который согласовывался со специалистами «Юнимилка».
Самые важные первичные задачи проекта, которые определили специалисты компании «Юнимилк», — процедуры мониторинга и управления конфигурациями, а также управление системами
хранения. Поэтому за основу системы специалисты INLINE Technologies предложили использовать
программные средства Tivoli. «Чем привлекателен Tivoli? — комментирует Евгений Иванилов. — В
первую очередь, Tivoli покрывает весь комплекс задач, касающихся организации эксплуатации ИТ.
87
В нем есть группы модулей, которые обеспечивают безопасность, мониторинг, настройки, работу с
конфигурациями, управление конфигурациями, а также работу с системами хранения. И все завязано в единый комплекс. Это многогранный продукт, и его легко можно интегрировать с аналогичными программными средствами третьих фирм. Кроме того, Tivoli позволяет строить огромные
распределенные комплексы. Для нашей страны это актуально, поскольку у некоторых клиентов
офисы в Москве, а филиалы находятся в другом конце страны, например во Владивостоке. В Tivoli
довольно детально продумана работа системы управления как с операционной точки зрения, так и
с точки зрения безопасности. По сути дела, это система автоматизации эксплуатации ИТ-инфраструктуры в крупных масштабах».
Задачи компании «Юнимилк» решал комплекс, состоящий из Tivoli Monitoring, Tivoli Configuration
Manager, Tivoli Storage Manager и Tivoli Storage Resource Manager. Традиционно использовались продукты Tivoli Enterprise Console, на которых интегрируется вся первичная информация, поступающая
от систем. Также в Tivoli Enterprise Console входит Tivoli Netview, обеспечивающий мониторинг вычислительной сети (включая все, что в нее подключено). «Enterprise Console — это тот инструмент,
который обеспечивает не только накопление информации от всех остальных, но и вторичную обработку, — говорит Евгений Иванилов. — Встроенный в эту систему инструмент корреляции событий
позволяет создавать алгоритмы для эффективной локализации неисправностей. И у заказчика не
болит голова о том, как сопоставлять события и делать выводы. По сути дела, это даже не инструмент корреляции событий, а инструмент анализа причинно-следственных связей».
После утверждения проекта специалисты INLINE Technologies приступили непосредственно к
внедрению. Надо отметить, что пилотной части проекта не проводилось. После инсталляционных и
работ по настройке последовал этап сдачи. «Как правило, крупные системы не сдаются в один
день, только месяц они находятся в режиме тестирования, — рассказывает Евгений Иванилов. —
В течение месяца опытной эксплуатации заказчик смотрит на результаты, на решения возникающих
проблем».
Организационная структура данного заказчика включает в себя большое количество распределенных по Москве офисов. А если говорить об ИТ-инфраструктуре, то, по словам г-на Иванилова,
она в «Юнимилке» относительно несложная. Общее количество серверов и рабочих станций в вычислительной сети составляет 1700. При этом есть современное оборудование, включающее технику производства IBM, кластеры, отдельные серверы (их порядка 20), используется сеть хранения
данных SAN, система backup (т.е. ленточная библиотека). Поскольку комплекс Tivoli требует собственных аппаратных средств, в «Юнимилке» были дополнительно установлены три сервера для того, чтобы на них реализовать систему управления.
Для того чтобы специалисты «Юнимилк» могли эффективно эксплуатировать и самостоятельно
поддерживать новый программно-аппаратный комплекс в рамках проекта в официальном учебном
центре IBM было проведено обучение работе с продуктами Tivoli. Эти курсы прошли три специалиста заказчика. По словам Евгения Иванилова, заказчик сам решает, какая форма обучения специалистов ему больше подходит. Либо его специалисты обучаются в процессе проектирования, тестирования, разработки, непосредственно сотрудничая со специалистами поставщика услуг, либо
сначала они посещают соответствующие курсы в учебном центре и уже потом получают «практическую доводку» от INLINE Technologies. «Как правило, заказчик более эффективно обучается в процессе работы с нашими специалистами, — говорит Евгений Иванилов. — На стенде в нашей лаборатории мы моделируем структуры заказчиков и проводим практическое обучение их специалистов. Мы не учебный центр, но такой тренинг позволяет получить больше результатов, чем прослушивание недельного курса».
Планы
В общей сложности реализация проекта в «Юнимилке» заняла четыре месяца. Внедрив Tivoli, компания получила эффективный инструмент управления ИТ-инфрастуктурой. Увеличились такие показатели, как доступность, оперативность, появился инструмент для прогнозирования. Управление
системами backup обеспечило надежное хранение данных и в случае аварии их гарантированное
восстановление. Если говорить о внешней стороне дела, то система дала возможность получать отчеты, позволила руководству отслеживать, как работает ИТ-служба, управлять ресурсами, т.е. планировать расходы на содержание ИТ и его модернизацию.
На сегодня в «Юнимилке» реализована только часть функций (управление конфигурациями, мониторинг, управление системами хранения). Потенциально компания заинтересована в организации
системы защиты информации (это такие модули, как: IBM Tivoli Identity Manager, позволяющий рас-
88
пространять права доступа из единой точки по всем системам, Risk Manager, с помощью которого
оценивается защищенность системы от внешних воздействии, и Access Manager, отвечающий за безопасный доступ).
Сложности реализации проектов для поставщиков услуг
Нет сомнения в том, что без взаимопонимания, скоординированной работы на каждом из этапов
компании – поставщика услуг и ее заказчика невозможна успешная реализация проекта, как отмечают специалисты INLINE Technologies, высокий уровень специалистов «Юнимилка» значительно
облегчил работу по проекту.
К сожалению, нередки случаи, когда основной проблемой при реализации проектов по внедрению информационных систем управления является недостаточная квалификация специалистов заказчика. Более того, их нежелание работать с такими средствами автоматизации. Часто специалисты ИТ-службы заказчика просто не приемлят никаких нововведений. И это объясняется тем, что
при появлении «интеллектуальных» систем девальвируется само понятие «уникальности» того или
иного специалиста, сотрудники становятся легко заменяемыми, поскольку выстраивается четкая
система отношений, которая регламентируется инструкциями, все очень прозрачно и ясно.
К этому стоит добавить и частое нежелание руководства выделять средства на автоматизацию.
Его приходится убеждать, связывая результаты бизнеса с внедрением каких-либо модулей или подсистем. «Когда разговариваешь с заказчиком, его могут убедить только экономические показатели, — говорит Евгений Иванилов. — Доказывать руководителю компании то, что автоматизация
процессов облегчит жизнь ИТ-отделу зачастую бессмысленно».
Внедрение системы управления информационными ресурсами, конечно же, несет положительный экономический эффект. Эта система позволяет сократить количество персонала. Речь не идет
о сокращении штата сотрудников. Просто у заказчика появляется дополнительный ресурс — при
том же количестве работающих можно решить большее количество задач, поскольку многое перекладывается на «интеллектуальную» систему.
ООО «Юнимилк» специализируется на производстве и продаже молочных и кисломолочных продуктов на рынке России и Украины. Ассортиментный портфель компании включает такие известные
торговые марки, как «Простоквашино», «Петмол», «Био-Баланс», «Милко», «Актуаль» и другие.
Сейчас «Юнимилк» — второй после «Вимм-Билль-Данна» производитель молочных продуктов в
России с оборотом около $260 млн. В состав холдинга входит 12 предприятий в России и четыре
на Украине.
Государственное унитарное предприятие
“ЭКОНОМИКА” выбирает Tivoli Enterprise
для полнофункционального управления ресурсами
корпоративной информационной системы
Заказчик: Государственное унитарное предприятие г. Москвы «ЭКОНОМИКА»
Поставщик решения: компания Компьютел (www.computel.ru)
Технологии: Tivoli Software, IBM Server pSeries, IBM Server xSeries
Задача: создание территориально-распределенной системы сбора и обработки финансовой информации
Государственное унитарное предприятие г. Москвы «ЭКОНОМИКА» обеспечивает обслуживание и
поддержку информационных систем финансово-экономических служб, объединенных высокоскоростными линиями связи. В общей сложности обслуживаемые информационные системы включает около 1000 клиентских ПК, 40 UNIX и NT серверов, приложения для передачи почтовых сообщений и управления базами данных. Локальные сети подразделений обычно включают от нескольких десятков до нескольких сотен клиентских ПК.
В соответствии с поручением Правительства г. Москвы в целях создания территориально-распределенной системы сбора и обработки финансовой информации в 1998 году спроектирована, построена сдана в промышленную эксплуатацию корпоративная сеть финансово-экономических
служб г. Москвы.
89
В настоящее время сеть включает в себя 15 территориально удаленных узлов. Каналы передачи
данных организованы на аппаратных средствах компании Cisco Systems. Корпоративная сеть
функционирует в распределенной гетерогенной среде и состоит из локальных сетей узлов, находящихся в различных районах Москвы.
Технологические задачи управления информационными ресурсами гетерогенных сетей,
с которым столкнулось ГУП «ЭКОНОМИКА»
Для оптимизации управления сложной информационной системой были выделены первоочередные
задачи:
• отслеживание важных системных, сетевых или прикладных событий, консолидация информации об этих событиях в центральном пункте управления с ее последующей централизованной
обработкой и анализом;
• отслеживание системных и пользовательских проблем и их оперативное решение
• автоматизация выполнения часто повторяющихся или плановых операций, позволяющая свести к минимуму вероятность ошибок и снизить затраты на оперативное сопровождение системы;
• обеспечение целостности и надежности ключевых вычислительных ресурсов;
• защита информационной среды;
• централизованный мониторинг состояния всей сети для оперативного принятия решения и
восстановление при отказе отдельных элементов, прогнозирование критических ситуаций и
повышение уровня общей готовности информационной системы;
• быстрая адаптация к новым информационным технологиям по мере их внедрения в структурах управления города;
• снижение трудоемкости эксплуатации сети, повышению надежности и, в конечном итоге, снижение затрат на автоматизацию.
«По результатам стендовых испытаний различных платформ сетевого управления мы приняли
решение внедрить платформу управления, использующую единую операционную основу
Framework, для автоматизации всех задач управления и совместимую с другими управляющими
приложениями. Это позволит создать интегрированную систему управления с единой логикой управляющих воздействий и единым интерфейсом независимо от размера и состава информационной системы» – поясняет Константин Герцев, начальник отдела корпоративных сетей ГУП «ЭКОНОМИКА».
Специалисты «ЭКОНОМИКИ» прошли обучение в учебном центре IBM по работе с различными
модулями Tivoli, что позволило более эффективно применить знания в этой области и обеспечить
качественное обслуживание Заказчика.
Экономическая эффективность явилась одним из решающих факторов при выборе Tivoli, т.к.
единая централизованная система управления обходится значительно дешевле, чем набор отдельных неинтегрируемых управляющих продуктов.
Решение, предлагаемое Tivoli и CompuTel
В рамках работ по созданию интегрированной системы управления информационными ресурсами на
основе платформы управления Tivoli «ЭКОНОМИКА» совместно с компанией CompuTel – бизнес-партнером IBM по решениям Tivoli, имеющим большой опыт в реализации подобных проектов, разработали и внедрили в части стендовой отработки систему управления для решения следующих задач:
1. Инвентарный учет и управление изменениями в информационной системе
2. Контроль и централизованное распространение программного обеспечения
3. Дистанционное управление
4. Автоматизация службы технической поддержки пользователей
5. Мониторинг приложений, используемых в производственном процессе
6. Мониторинг и управление активным сетевым оборудованием
7. Стандартизация и автоматизация системы контроля правами доступа пользователей
8. Консолидация задач мониторинга, корпоративное представление и автоматический анализ
(корпоративная консоль)
9. Сбор и анализ статистики, отчетность и поддержка принятия решений
10. Централизованное управление хранением и резервным копированием информации
90
По мнению специалистов «ЭКОНОМИКИ» внедрение модулей Tivoli позволило создать интегрированную систему управления информационной структурой предприятия, ориентированной на
поддержку производственных процессов и обеспечивающей комфортные условия для пользователей, имеющей высокую надежность и минимальное время простоев.
IBM Tivoli помогает контролировать качество обслуживания
в системе обязательного медицинского страхования
Заказчик: Московский городской фонд обязательного медицинского страхования (МГФОМС)
Партнер: AviComp Services (www.avicomp.ru)
Задача: надежное и эффективное управление гетерогенными сетевыми, вычислительными и информационными ресурсами
Программное обеспечение: IBM Tivoli Software
"Когда система Tivoli была продемонстрирована мне в действии, у меня исчезли последние сомнения в ее необходимости. Многие ситуации, с которыми мы сталкивались раньше, теперь просто никогда не произойдут или могут быть быстро идентифицированы и разрешены".
Юрий Бабак, начальник управления информационного обеспечения МГФОМС.
Московский городской фонд обязательного медицинского страхования (МГФОМС) обеспечивает деятельность системы обязательного медицинского страхования (ОМС) на территории г. Москвы
и обслуживает все население российской столицы, превышаюшее 8,5 миллионов человек. В
МГФОМС трудятся более 900 сотрудников. В силу специфики своей деятельности фонд постоянно
поддерживает информационную связь и осуществляет транзакции с лечебно-профилактическими
учреждениями (ЛПУ), страховыми медицинскими организациями (СМО), Комитетом здравоохранения г. Москвы, отделами ЗАГС и другими учреждениями. Для построения этих связей используется
корпоративная сеть топологии “Звезда”, ядром которой является центр обработки информации
(ЦОИ), а на периферии располагаются ЛПУ г. Москвы, СМО и другие организации.
Вычислительные средства включают в себя высоконадежный кластер серверов баз данных, реализованный на IBM RS/6000 S7A, сервер приложений и Backup сервер – на базе IBM RS/6000
43P260, входящие в состав ЦОИ автоматизированной информационной системы обязательного медицинского страхования (АИС ОМС), кластер телекоммуникационных серверов IBM NetFinity, который установлен в центре управления сетью. В ЛПУ устанавливается сетевое оборудование, которое базируется на платформе Intel.
Наличие большого количества удаленных субъектов системы ОМС и пользователей ставило перед МГФОМС такие задачи надежного и эффективного управления гетерогенными сетевыми, вычислительными и информационными ресурсами, как:
• развертывание (установка, настройка и тестирование) программного обеспечения;
• периодическое обновление программного обеспечения в локальных вычислительных сетях (ЛВС);
• администрирование пользователей;
• обеспечение высокого уровня готовности АИС ОМС – контроль и прогнозирование состояния
сетевой инфраструктуры, вычислительных ресурсов системного программного обеспечения и
приложений, сквозной контроль выполнения деловых процессов;
• инвентаризация технических средств и программное обеспечение информационной системы;
• поддержка обслуживания заявок пользователей и устранение неисправностей;
• прогнозирование степени использования ресурсов системы для возможности выполнения упреждающих действий и своевременной модернизации.
Рассмотрев предложения и решения различных компаний, специалисты управления информационного обеспечения МГФОМС остановили свой выбор на технологиях IBM и Tivoli. В качестве партнера для осуществления этого проекта была выбрана компания "Авикомп Сервисез", которая имеет сертифицированных специалистов по технологиям Tivoli, прошедших обучение в фирменных
учебных центрах Tivoli в Западной Европе, и обладает большим опытом реализации крупных проектов в России. Компания "Авикомп Сервисез" в этом проекте выступила как системный интегратор, обеспечив разработку прикладного программного обеспечения и наладку технической архитектуры, включая платформу Tivoli.
91
Специалисты "Авикомп Сервисез" провели подробный анализ технической архитектуры информационной системы, выявлены узкие места и критические параметры функционирования. Были определены пути перемещения данных, циркулирующих в АИС ОМС, и сложившаяся технология взаимодействия между организациями, входящими в систему. На базе этой информации был разработан проект внедрения интегрированной системы управления Tivoli Enterprise TME 10.
В результате перехода на использование интегрированной системы управления (ИСУ) Tivoli значительно снизится стоимость эксплуатации информационной системой, возрастет ее надежность и
производительность, снизятся потери от простоев, вызванных отказами, и численность сотрудников службы сопровождения системы. Появится возможность не только своевременно определять
проблемы, но и заранее их избегать.
Как авторизованный партнер IBM по продуктам Tivoli, компания "Авикомп Сервисез" помогает
службе сопровождения МГФОМС осуществлять эксплуатацию АИС ОМС, а также оказывает техническую поддержку. В настоящий момент интегрированная система управления уже охватила 120
учреждений, а всего их к системе будет подключено более 600. Весь проект полностью планируется завершить в 2003 году.
Контроль и централизованное распространение
программного обеспечения для повышения качества
обслуживания пользователей
Заказчик: Международный Московский Банк
Поставщик решения: компания Компьютел (www.computel.ru)
Технологии: Tivoli Software
Задача: обеспечение корпоративных стандартов по программному и аппаратному обеспечению рабочих мест пользователей и повышение качества их обслуживания
Перед Международным Московским Банком стояла задача эффективного управления сложной
информационной системой. Наиболее актуальными задачами по управлению своей информационной системой специалисты Международного Московского Банка считают обеспечение корпоративных стандартов по программному и аппаратному обеспечению рабочих мест пользователей и повышение качества обслуживания пользователей. Международный Московский Банк имеет распределенную информационную систему, включающую в себя большое количество филиалов. В связи с
этим весьма актуальным является обеспечение возможности по централизованному осуществлению
инвентарного сканирования и распространения программного обеспечения одновременно для всех
информационных вычислительных ресурсов банка без привлечения дополнительного обслуживающего персонала.
Для реализации поставленных задач была привлечена компания Компьютел, которая является бизнеспартнером IBM по программному обеспечению с большим опытом в реализации подобных проектов.
Компания CompuTel рекомендовала внедрить следующие продукты Tivoli:
• Tivoli Management Framework- базовый модуль платформы управления Tivoli
• IBM Tivoli Configuration Manager, состоящий из двух базовых компонентов:
– Tivoli Inventory – инвентарный учет аппаратного и программного обеспечения
– Tivoli Software Distribution – контроль и централизованное распространение программного обеспечения
Специалисты CompuTel провели полный комплекс работ по поставке и внедрению указанных модулей, включающий обследование информационной структуры предприятия, технико-логическое
проектирование, установку и конфигурирование модулей, документирование проектных работ, а
также обучение администратора системы. Все работы по внедрению осуществлены специалистами
CompuTel c большим опытом работы по управлению корпоративными сетями различных конфигураций, которые имеют статус сертифицированных специалистов по технологиям IBM Tivoli.
Специалисты Международного Московского Банка отметили высокую слаженность, оперативность и профессионализм сотрудников компании CompuTel, благодаря чему были соблюдены установленные сроки поставки и внедрения программного обеспечения Tivoli.
92
Ожидается, что внедрение ПО IBM Tivoli Configuration Manager повысит эффективность:
• управления конфигурациями рабочих мест пользователей
• контроля исполнения корпоративных стандартов
• обслуживания пользователей
Внедрение наиболее актуального на сегодняшний день решения IBM Tivoli для Международного
Московского Банка является первым этапом по построению интегрированной централизованной
системы управления информационными ресурсами банка. Следующим шагом в этом направлении
планируется освоение продукта IBM Tivoli Remote Control, который позволит осуществлять удаленное управление рабочими местами пользователей с возможностью перехвата изображения экрана,
функций клавиатуры и мыши удаленного компьютера. Этот продукт планируется использовать как
инструмент централизованной службы технической поддержки пользователей для дистанционного
решения проблем и обучения пользователей, расположенных в различных филиалах.
ОАО «TemiрБанк» строит интегрированную систему управления информационными ресурсами на основе технологий Tivoli
Заказчик: ОАО «TemiрБанк»
Поставщик решения: компания Компьютел (www.computel.ru)
Технологии: Tivoli Framework, Tivoli Inventory, Tivoli Software, Tivoli Remote, Tivoli Enterprise Console,
Tivoli Distributed Monitoring
Задача: создание интегрированной системы управления информационными ресурсами
ОАО «ТемiрБанк» работает на финансовом рынке Республики Казахстан с 26 марта 1992 года.
ОАО «ТемiрБанк» – универсальный финансовый институт, оказывающий широкий спектр услуг клиентам из различных отраслей экономики.
Стабильность работы Банка в условиях часто меняющейся ситуации на рынке была по достоинству оценена клиентами. К началу 1995 года доля государства в уставном капитале банка составляла 18%. В марте 1995 года было принято постановление правительства о реализации государственного пакета акций банка, в результате чего банк стал полностью частным.
В мае 1997 года Национальный банк Республики Казахстан включил ОАО «ТемiрБанк» в первую
группу банков по переходу на международные стандарты.
В 1998 года акции ОАО «ТемiрБанк» были включены в официальный листинг категории0 “A” Казахстанской фондовой биржи.
В декабре 1998 года рейтинговое агентство Thomson Bank Watch присвоило ОАО «ТемiрБанк»
кредитные рейтинги: краткосрочный рейтинг в местной валюте “LC-3”, долгосрочный ”B”.
«ТемiрБанк» стал четвертым казахстанским банком, получившим международный кредитный рейтинг. В 1999 году этот рейтинг был дважды подтвержден.
В 2000 году международное рейтинговое агентство Fitch IBCA присвоило ОАО «ТемiрБанк» краткосрочный кредитный рейтинг “B” и долгосрочный кредитный рейтинг “B”.
В настоящее время ОАО «ТемiрБанк» входит в десятку крупнейших банков Республики Казахстан.
Наиболее актуальными задачами по управлению своей информационной системой на данный момент ОАО «TemiрБанк» считает:
1. отслеживание важных системных, сетевых или прикладных событий, консолидация информации об этих событиях в центральном пункте управления с ее последующей централизованной обработкой и анализом;
2. отслеживание системных и пользовательских проблем и их оперативное решение
3. автоматизация выполнения часто повторяющихся или плановых операций, позволяющая
свести к минимуму вероятность ошибок и снизить затраты на оперативное сопровождение
системы;
4. обеспечение целостности и надежности ключевых вычислительных ресурсов;
5. быстрая адаптация к новым информационным технологиям по мере их внедрения в структурах управления города;
6. снижение трудоемкости эксплуатации сети, повышению надежности и, в конечном итоге,
снижение затрат на автоматизацию.
93
Предложенное решение:
В рамках работ по созданию интегрированной системы управления информационными ресурсами
ОАО «TemiрБанк» совместно с компанией CompuTel – бизнес-партнером IBM по решениям Tivoli,
имеющим большой опыт в реализации подобных проектов, разработали и внедрили систему управления на основе технологий Tivoli.
Эффект внедрения:
Внедрение ПО Tivoli на предприятии ОАО «TemiрБанк» позволит обеспечить эффективную и надежную работу системы управления корпоративной сетью данного предприятия.
Развернутая система управления позволила обеспечить мониторинг критически важных серверов
и приложений, своевременно отслеживать изменения в конфигурациях пользовательских ПК, оперативно и гарантированно доставлять необходимое ПО пользователям, производить удаленное управление пользовательскими ПК из единого центра.
По мнению специалистов ОАО «TemiрБанк» внедрение модулей Tivoli позволило создать интегрированную систему управления информационной структурой предприятия, ориентированной на поддержку производственных процессов и обеспечивающей комфортные условия для пользователей.
Особенности проекта:
Специалистами ИТ департамента банка была проведена большая подготовительная работа. На первом этапе был проведен анализ средств управления, представленных на рынке, который показал,
что наилучшим кандидатом является платформа управления Tivoli.
На втором этапе совестными усилиями специалистов ОАО «TemiрБанк» и ЗАО “КомпьюТел” был
проведен пилотный проект, призванный продемонстрировать степень пригодности платформы управления Tivoli для организации интегрированной системы управления информационными ресурсами ОАО «TemiрБанк». Задачи пилотного проекта включали:
1. Определение номенклатуры модулей Tivoli для организации системы управления корпоративными распределительными ресурсами Заказчика.
2. Определение требований к вычислительным ресурсам, необходимым для управления корпоративными распределительными ресурсами.
3. Оценка необходимого уровня квалификации обслуживающего персонала системы управления.
4. Выработка рекомендаций по условиям и порядку внедрения модулей Tivoli.
«По результатам пилотных испытаний мы приняли решение внедрить платформу управления, использующую единую операционную основу Framework, для автоматизации всех задач управления и
совместимую с другими управляющими приложениями. Это позволит создать интегрированную систему управления с единой логикой управляющих воздействий и единым интерфейсом независимо от размера и состава информационной системы» – поясняет Александр Гордиенко, директор ИТ
департамента ОАО «TemiрБанк».
Экономическая эффективность явилась одним из решающих факторов при выборе Tivoli, т.к.
единая централизованная система управления обходится значительно дешевле, чем набор отдельных неинтегрируемых управляющих продуктов.
Помимо вышесказанного следует отметить еще ряд особенностей данного проекта.
Обучение пользователей осуществлялось в процессе установки и конфигурирования модулей
Tivoli непосредственно на базе информационной системы Заказчика. Установка производилась на
двух площадках – в центральном офисе банка в Алма-Ате и в региональном офисе банка в г. Астана. Затем серверы Tivoli на этих двух удаленных площадках были связаны между собой и образовали единую интегрированную централизованную систему управления информационными ресурсами банка.
94
Проект по внедрению ПО IBM Tivoli
в московском офисе банка ING
Заказчик: «ИНГ Банк (Евразия) ЗАО»
Задача: создание интегрированной системы управления информационными ресурсами
Поставщик решения: компания Компьютел (www.computel.ru)
Технологии: IBM Tivoli Software
ИНГ Группа представлена в России дочерним банком «ИНГ Банк (Евразия) ЗАО», который успешно
осуществляет свою деятельность с 1994 года.
Банк предлагает весь спектр финансовых услуг, выделяя следующие приоритетные направления:
Расчетно-кассовое обслуживание, Валютно-финансовые операции, инвестиционно-банковкие услуги и кредитные операции. C октября 2002 года ИНГ предоставляет своим корпоративным клиентам также программы по пенсионному обеспечению сотрудников. На сегодняшний день в Банке работает более 200 человек.
В качестве подтверждения того, что ИНГ успешно строит свой бизнес в России, в активе Банка
следующие награды:
Журнал «Global Investor Magazine» в 2000 и 2001 годах присвоил на основании опроса западных
инвесторов титул: «Лучший Депозитарий в России».
За последние три года, благодаря своей лидирующей позиции в России, ING был признан «Лучшим Банком в области общего и структурного финансирования» журналом «Trade Finance
Magazine».
В 2002 году Банк получил престижную премию журнала Euromoney в номинации «Best Debt
House in Russia”.
В соответствии с нормативными требованиями, предусматривающими ведение двух видов бухгалтерской отчетности, в московском офисе банка ING – очень сложная IT-инфраструктура. Требованием времени является безотказная работа более чем 100 приложений, 250 рабочих станций, 35
серверов и около 30 сетевых устройств. Без инструмента управления таким сложным механизмом
как IT-инфраструктура и обеспечения ее доступности невозможно гарантировать ее функционирование в течение 24 часов в день 7 дней в неделю, при сокращении до минимума сбоев в сети и эффективном управлении изменениями. Дополнительными требованиями являются – экономичность
IT-инфраструктуры и минимальная численность обслуживающего персонала.
Около года назад, принимая во внимание сложность IT-инфраструктуры московского офиса банка ING, было принято решение о внедрении стандарта ING для более крупных IT-инфраструктур, а
именно операционного модуля (ОМ) IBM Tivoli. Проект был выполнен ЗАО «КомпьюТел», одним из
ведущих бизнес-партнеров IBM по программному обеспечению, на основании рекомендаций компании ITC (Амстердам).
Программное обеспечение IBM Tivoli дает Заказчику возможность управлять изменениями и контролировать функционирование IT-инфраструктуры, осуществлять дистанционное управление системами и приложениями и эффективно решать технические проблемы. Современные возможности
мониторинга улучшают качество повседневных IT-услуг, позволяя консолидировать информацию о
неисправностях систем и осуществлять оперативное реагирование. Теперь в московском офисе
банка появилась возможность не только распространять программное обеспечение, но и регулярно получать инвентаризационную информацию о состоянии сети.
Ожидается, что внедрение Tivoli повысит эффективность IT-инфраструктуры банка, обеспечивая более высокий уровень управления без увеличения численности обслуживающего персонала.
Более того, эффективный механизм инвентаризации и мониторинга обеспечивает согласованность
работы всех компонентов инфраструктуры, сводя к минимуму затраты на дорогостоящую реорганизацию, которая, как правило, создает хаос в IT-инфраструктуре организации.
95
Передовые информационные технологии для авиации
Заказчик: Комсосмольское-на-Амуре авиационное производственное объединение (КнААПО),
Россия, Комсомольск-на-Амуре
Партнер: AviComp Services (www.avicomp.ru)
Задача: Создание интегрированной системы управления ИТ-ресурсами
Программное обеспечение: IBM Tivoli Sofware
"Предприятию, которое выпускает продукцию, находящуюся на острие технического прогресса, необходима самая совершенная система управления ИТ-ресурсами. Мы остановили свой выбор на Tivoli"
- Валерий Печерин, начальник отдела АСУ-сервис
Комсосмольское-на-Амуре авиационное производственное объединение (КнААПО) является крупнейшим производителем авиатехники не только на Дальнем Востоке, но и в Азиатско-Тихоокеанском регионе. КнААПО – государственное унитарное предприятие, которое входит в состав авиационного военно-промышленного комплекса АВПК "Сухой".
За 65 лет на КНААПО выпущено более 10 тысяч боевых самолетов, составляющих основу Российских ВВС и ВВС 20 стран мира.
В настоящее время КнААПО выпускает широкий спектр военной и гражданской продукции, в том
числе истребители Су-27 и его модификации, многофункциональный самолет для региональных и
местных линий С-80, многофункциональный самолет-амфибии Бе-103, катера различного класса,
транспортная и медицинская техника, и др.
Перед ИТ-службой КнААПО стояла задача повышения эффективности управления корпоративной информационной системой.
Среди основных задач по созданию системы для надежного и эффективного управления сетевыми,
вычислительными и информационными ресурсами можно выделить следующие:
• обеспечение высокого уровня готовности информационной системы – контроль состояния сетевой инфраструктуры, вычислительных ресурсов, работы различного программного обеспечения и приложений,
• удаленное централизованное управление объектами информационной системы,
• развертывание (установка, настройка и тестирование) программного обеспечения и его регулярная модернизация;
• анализ и прогнозирование степени использования ресурсов системы для возможности выполнения упреждающих действий и своевременной модернизации.
• анализ эффективности проводимых службой АСУ мероприятий
Специалистами КнААПО были проанализированы решения различных вендоров на оптимальное
соответствие поставленным задачам, и выбор был сделан в пользу программного обеспечения IBM
Tivoli. Обусловлено это было тем, что Tivoli имеет ряд характерных особенностей, которые выгодно
отличают эту систему от конкурирующих продуктов, в том числе управления на основе "политик" и
централизованная обработка событий от источников ИТ-среды, возможность работы практически
на любых операционных платформах, полнота и законченность решений, единая платформа сервисов для всей гаммы продуктов.
В качестве партнера для осуществления этого проекта была выбрана компания "Авикомп Сервисез", которая одной из первых в России начала успешное продвижение технологий Tivoli и имеет
многолетний опыт работ по реализации крупных проектов. Немаловажную роль сыграло также наличие у компании сертифицированных специалистов по технологиям Tivoli.
Специалисты "Авикомп Сервисез" совместно с представителями КнААПО провели подробный
анализ технической архитектуры информационной системы, и разработали техническое задание на
разработку интегрированной системы управления ИТ-ресурсами Tivoli, которая позволила бы решить задачи, стоящие перед службой АСУ. На базе этой информации "Авикомп Сервисез" разработала проект системы и провела работы по ее внедрению в промышленную эксплуатацию и обучению персонала КнААПО работе с ней. Компания также будет выполнять работы по своевременной модернизации системы.
Интегрированная система управления ИТ-ресурсами на базе ПО IBM Tivoli позволит значительно
повысить уровень обслуживания пользователей информационной системы при одновременном
снижении трудозатрат, автоматизировать многие процедуры управления, значительно сократить
потери от простоев критически важных приложений. Возможности по централизованной обработке и коррелированию событий позволяют быстро находить причины отказов в информационной си-
96
стеме или же вовсе их избегать. Накопленный компанией "Авикомп Сервисез" опыт позволяет также говорить о быстрой окупаемости вложенных в такие проекты инвестиций.
Как авторизованный партнер IBM по продуктам Tivoli, компания "Авикомп Сервисез" помогает
службе АСУ КнААПО осуществлять эксплуатацию системы, а также оказывает техническую поддержку. Планируется, что проект получит дальнейшее продолжение в части расширения состава
модулей Tivoli и широты охвата ИТ-инфраструктуры.
BMW находится у руля вместе с Tivoli Enterprise
Заказчик: BMW (www.bmw.com)
Задача: Управление сложной гетерогенной информационной системой
Технологии: IBM Tivoli Software
Сегодня мы можем не только определить проблемы, но и заранее их избегать, поскольку индикаторы проблем ресурсов системы будут видны за час до того, как они могут произойти,”
– Харальд Рауфер (Harald Raufer), менеджер проекта систем управления, BMW.
BMW создает и продает более одного миллиона транспортных средств ежегодно, имея около
110.000 сотрудников по всему миру. В этом высокотехнологическом бизнесе BMW делает большие
инвестиции в информационные технологии.
Сеть главного офиса в Мюнхене насчитывает приблизительно 2.500 Unix-систем и 14.000 PCкомпьютеров. Инвестиции в IT только для разработки продуктов впечатляющие: 1.500 рабочих
станций Unix в отделах CAD и CAE составляют мощь BMW, как легендарного инноватора в области
создания продукции . Подобным образом высокий уровень IT-инвестиций является фундаментом
подразделений BMW, таких, как административное, производственное, по распространению продукции, коммерческий, а так же продаж и поддержки, действующих по всему миру.
Решение BMW использовать программное обеспечение Tivoli Enterprise было продиктовано необходимостью управлять их сложной многоплатформенной системой. Благодаря наличию большого количества подразделений с разнонаправленным бизнесом и широкому диапазону деятельности, BMW использует много разных платформ, поддерживающих работу специальных важных для
бизнеса приложений. В течение ряда лет BMW использует около 20 различных средств управления
и большое количество небольших решений, предназначенных для решения отдельных специфических задач для управления этой гетерогенной средой.
IT-менеджеры BMW признали на основе своего предыдущего опыта, что для обеспечения уровня межплатформенного централизованного контроля необходимы системы типа мэйнфреймов:
“Мы приняли решение внедрить интегрированный продукт управления уровня всего предприятия,
используя существующую схему работы, такую, как совокупную базу данных для различных дисциплин систем управления, так же осталась потребность в интеграции продуктов других фирм. Без
этого лучшего в своем роде подхода, мы бы никогда не получили бы полный контроль, который мы
хотели бы осуществлять под одной крышей, объяснил Эрнст Шидлер (Ernst Schidler), руководитель
консалтинга по технологиям БМВ.
В дополнение к этому, для доставки централизованной системы управления, играла большую
роль улучшение экономической эффективности процесса принятия решения БМВ. Многофункциональное средство, снижающее стоимость затрат и к тому же представляющее собой единое решение было очень привлекательным.
"Благодаря оценке вместе с БМВ и Гартнер Групп системы Tivoli, новые достижения IBM, выглядели
как предложение передового вендора, способного предложить надежные продукты", – подчеркнул
Эрнст Шидлер. Особое значение для БМВ при выборе продуктов Tivoli имели хорошая поддержка и
профессиональный консалтинг. В марте 1997 года БМВ внедрили решение Tivoli – программное обеспечение для управления внутренними процессами. Система Tivoli привнесла в организацию много преимуществ. Например, Банк БМВ запустил в работу единую среду для работы офиса на базе клиентов
Win NT и их ИТ-менеджеры увидели в этом возможность внедрить дистрибуцию ПО Tivoli. Новые приложения и обновления версий ПО распространяются теперь автоматически на всех Win NT-клиентов
из одного местоположения. БМВ решила использовать программное обеспечение Tivoli Enterprise поскольку видела возможность прогрессировать в будущем благодаря значительному снижению усилий
в области систем управления путем повышения уровня автоматизации и упрощения процедур. Сотрудники отделов ИТ стали работать более эффективно и реагирование на проблемы стало более быстрым
и профессиональным. "Сегодня мы можем не только определять проблемы, но и заранее их избегать.",
97
– подчеркнул г-н Рауфер, руководитель проекта систем управления, – "поскольку индикаторы проблем
ресурсов системы будут видны за час до того как эти проблемы могут произойти"
Другим преимуществом Tivoli является end-to-end (ориентированное на конечного пользователя)
унифицированное решение для управления бизнесом на базе Tivoli Global Enterprise Management:
всеобъемлющая последовательная философия, высокий уровень функциональности, включая способность простой интеграции продуктов третьих фирм, высокий уровень гибкости при настройке
под нужды заказчика.
Компания Swiss Mobiliar использует программное обеспечение Tivoli
корпорации IBM для управления инфраструктурой
Заказчик: Swiss Mobiliar Group
Задача: выбор и внедрение рентабельного эффективного решения для управления гетерогенной
ИТ-инфраструктурой
Программные решения: IBM Tivoli Configuration Manager, IBM Tivoli Remote Control, IBM Tivoli
Monitoring, IBM Tivoli Monitoring for Databases и IBM Tivoli Monitoring for Applications, IBM Tivoli
Enterprise Console
Компания Swiss Mobiliar Group – ведущая страховая компания в Швейцарии, осуществляющая общее страхование, страхование жизни и страхование юридических лиц для более одного миллиона
частных и коммерческих заказчиков. Компания Swiss Mobiliar Group, главный офис которой находится в городе Берне в Швейцарии, состоит из трех подразделений: подразделение Swiss Mobiliar
охватывает страхование автомобилей, домов, путешествий и страхование от несчастных случаев и
болезней; подразделение Providentia выпускает полисы страхования жизни и подразделение
Protekta, которое занимается страхованием юридических лиц. Цель компании состоит в том, чтобы
предложить интегрированные решения, отличающиеся высоким качеством и высокой экономической эффективностью.
Несколько лет назад компания Swiss Mobiliar Group оценивала, каким образом более эффективные процессы управления системами могут помочь в управлении критически важными задачами
бизнеса, включая улучшение обслуживания заказчиков, усиление значения предложений компании
для заказчиков и повышение общей доходности.
Организация выявила для себя три необходимых усовершенствования в управлении системами,
чтобы достичь этих целей.
Во-первых, автоматизация распределения новых приложений и обновлений программ из главного офиса на 2 500 настольных персональных компьютеров и 1 500 портативных персональных компьютеров с операционной системой Microsoft® Windows NT®, которые размещены в 180 офисах в
Швейцарии.
Во-вторых, создание справочно-технической службы, необходимый для дистанционного диагностирования и устранения проблем с программами на всех настольных и портативных компьютерах.
В-третьих, создание IT-персонала, необходимого для выполнения условий соглашений по уровню обслуживания (SLA), чтобы централизованно контролировать приблизительно 210 серверов на
платформах Microsoft Windows NT и Sun™ Solaris™, которые распределены по офисам компании.
“Эти усовершенствования помогли бы нам ускорить поставку заказчикам новых продуктов и услуг, сократить затраты на управление информационными технологиями и улучшить обслуживание
заказчиков” – утверждает Кристоф Биглер (Christoph Bigler), руководитель операций клиент/сервер
и технических задач подразделения Protekta компании Swiss Mobiliar. “В результате мы могли бы занять лучшие позиции для конкурентоспособности на рынке.”
Компания Swiss Mobiliar выбрала программное обеспечение Tivoli компании IBM для поддержки
своих платформ и интегрированного подхода к управлению инфраструктурой. “ Мы не хотели заводить одно средство для нашей среды NT, а другое – для нашей среды Solaris, и так далее” – говорит Биглер. “Кроме того, мы искали стабильное решение. Мы нуждались в крепкой, работающей
инфраструктуре.”
Компания Swiss Mobiliar использует возможности распространения программного обеспечения,
которыми обладает программный продукт IBM Tivoli Configuration Manager, чтобы распределять новые программы, обновления и исправления программ для более 60 приложений на 4 000 компью-
98
теров в 180 офисах. Организация выполняет распределение от пяти до семи больших выпусков
каждый год наряду с двумя-четырьмя меньшими выпусками, суммарно распределяя приблизительно 12 Гбайт данных.
Благодаря наличию в Tivoli Configuration Manager интерфейсов передачи и получения данных
(push and pull interfaces) компания Swiss Mobiliar может эффективно распределять обновления, используя двухэтапный процесс. Сначала Tivoli Configuration Manager передает новое программное
обеспечение на сервер каждого офиса. Затем, когда пользователи подключаются к сети, они автоматически принимают обновления программ, благодаря программной технологии получения программ. Этот процесс уменьшает нагрузку на глобальную сеть организации при поставке новых
функций приложений всем пользователям. Компания Swiss Mobiliar полагается также на планировщика задач в программном продукте Tivoli Configuration Manager, который помогает IT-персоналу
легко выполнять плановые распределения в течение года.
Средство IBM Tivoli Remote Control помогает улучшить работу справочно-технической службы
первого уровня — которая состоит приблизительно из 15 специалистов в области информационных
технологий — анализировать и устранять проблемы пользователей из главного офиса компании в
Берне. Через протокол динамической конфигурации хоста (dynamic host configuration protocol,
DHCP), персонал справочно-технической службы может поддерживать удаленных пользователей
портативных компьютеров так же легко, как и удаленных пользователей настольных компьютеров.
Справочно-технические службы компании уровней два и три также используют программное средство Tivoli Remote Control, чтобы дистанционно решать проблемы на серверах и рабочих станциях.
Функция разрешений на основе утвержденной политики, встроенная в средство Tivoli Remote
Control, дает возможность IT-персоналу ограничить удаленный доступ, предоставляя его только администратору.
IT-персонал использует также программные продукты IBM Tivoli Monitoring, IBM Tivoli Monitoring
for Databases и IBM Tivoli Monitoring for Applications, чтобы следить за доступностью IT-ресурсов организации, включая базы данных Oracle и приложение SAP R/3.
Средство IBM Tivoli Enterprise Console объединяет события из программных продуктов компании
Tivoli с событиями из приложения справочно-технической службы организации. Благодаря этой интеграции персонал справочно-технической службы имеет доступ к самой свежей информации о состоянии IT-ресурсов, а персонал информационных технологий имеет единый пульт для контролирования IT-ресурсов. Компания Swiss Mobiliar объединила также службу SMS со средством Tivoli
Enterprise Console, что дает возможность IT-персоналу получать сообщение на пейджер, когда возникают проблемы.
“Программное обеспечение Tivoli дает нам единое интегрированное решение для управления нашей средой” – говорит Биглер. “В результате мы можем быстрее решать проблемы в нашей среде.”
Хотя результаты внедрения пока еще оцениваются, компания Swiss Mobiliar удовлетворена внедрением программных продуктов компании Tivoli. “Мы ожидаем высокий коэффициент окупаемости инвестиций (ROI) при использовании программного обеспечения компании Tivoli” – заявляет Биглер. “Мы сократили операционные затраты ИТ и повысили доступность наших серверов.”
Программный продукт Tivoli Configuration Manager помог компании более быстро поставлять
своим мобильным пользователям новые прикладные услуги и помог гарантировать, что весь персонал использует новые услуги. “Без возможностей распространения программного обеспечения,
которые есть в Tivoli Configuration Manager, мы не можем работать” – утверждает Биглер. “Прежде
у нас не было никакого контроля над тем, какая версия программного обеспечения установлена на
удаленных персональных компьютерах и серверах.”
Программный продукт Tivoli Remote Control помогает сократить время решения проблем и улучшить обслуживание заказчиков. Например, по условиям соглашения по уровню обслуживания
(SLA), персонал справочно-технической службы должен решить 80 процентов проблем пользователей за четыре часа и 95 процентов проблем пользователей за восемь часов. При использовании
средства Tivoli Remote Control персонал справочно-технической службы превысил эти нормы, устраняя 95 процентов проблем пользователей только за четыре часа и 100 процентов проблем пользователей за восемь часов.
Кроме того, средство Tivoli Remote Control фактически устранило потребность в направлении IT
-ресурсов для решения текущих программных проблем. “До внедрения средства Tivoli Remote
Control, мы нуждались в большем количестве услуг от нашего локального поставщика, что стало обходиться дорого” – говорит Биглер. “Теперь, имея на вооружении средство Tivoli Remote Control, наша справочно-техническая служба может эффективно поддерживать пользователей в любом месте, помогая нам сократить наши эксплуатационные расходы.”
99
Программное обеспечение Tivoli Monitoring также помогает организации превышать требования
SLA для надежности системы. Например, группа Биглера должна обеспечить 99-процентную доступность серверов на платформах Microsoft Windows NT и Sun Solaris с понедельника до пятницы
от 7:00 утра до 19:00 вечера. До сих пор его группа постоянно достигает 99,8 процентов доступности благодаря заблаговременному учету ситуации, заложенному в механизм действия программного средства. “С помощью средства Tivoli Monitoring мы можем достигать 99,8 процентов доступности нашей среды” – говорит Биглер.
Triaton предлагает доступность по требованию
с IBM Tivoli Storage Manager
Задача: Устранить сложность управления хранением данных и с меньшими затратами
выполнить условия соглашений по уровню обслуживания (SLA) для сотен компаний — многие из которых работают с приложениями SAP® R/3® и Microsoft Exchange
Программные решения: IBM Tivoli® Storage Manager; IBM Tivoli Storage Manager for Enterprise
Resource Planning; IBM Tivoli Storage Manager for Mail
Для многих компаний — особенно связанных с электронным бизнесом — управление хранением
данных означает защиту от чреватых финансовым крахом потерь данных. Согласно отраслевым
экспертам, компании оценивают свои данные в среднем в 1 миллион долларов за 100 Мбайт и тратят более чем 11 миллиардов долларов в год на восстановление потерянных данных. По этой причине создание надежной инфраструктуры хранения данных более чем разумно.
“Мы должны поддерживать большую разнородную IT- инфраструктуру и потребностям наших заказчиков в области информационных технологий. Программный продукт IBM Tivoli Storage Manager
помогает нам делать это благодаря своим выдающимся возможностям, функциональности и надежности.”
– Ралф Борнат (Ralf Bornat),
глава отдела обслуживания, подразделение по управлению хранением данных, Triaton GmbH
Компания Triaton GmbH, одна из компаний группы информационных служб ThyssenKrupp
(ThyssenKrupp Information Services Group), является одной из крупнейших, независимых от изготовителей ПО, системотехнических компаний в Германии. Следуя своему девизу, “Планировать, создавать, выполнять”, компания Triaton предоставляет услуги по целому спектру областей деятельности в сфере IT: от архитектуры систем, развертывания и управления до размещения данных и управления системами хранения данных. В своей деятельности в качестве поставщика услуг компания накопила богатый опыт работы в автомобильной, химической, фармацевтической, обрабатывающей, металлургической, бумажной и деревообрабатывающей отраслях промышленности. Имея 2
400 служащих и более 30 офисов во всем мире, компания Triaton ориентируется на создание единого универсального центра, способного удовлетворить все потребности компаний в сфере информационных технологий.
Компания Triaton, головной офис которой находится в городе Крефелд в Германии, предлагает
полный ассортимент услуг для электронного бизнеса и решений для предприятия, включая планирование ресурсов предприятия (ERP), управление материальными потоками и управление взаимоотношениями с заказчиками.
Ориентируясь с самого момента своего создания в 1994 г. на деятельность в качестве поставщика услуг по хранению и размещению данных, компания Triaton нуждалась в программном продукте
для управления хранением данных предприятия и сразу приняла на вооружение продукт ADSM, который являлся предшественником Tivoli Storage Manager. С тех пор компания Triaton неизменно использует в качестве системы для управления хранением данных Tivoli Storage Manager.
Три главных сферы деятельности компании Triaton: услуги по размещению данных для клиентов,
услуги по размещению данных для материнской компании и предоставление услуг по управлению
хранением данных в качестве поставщика услуг по хранению данных. Компания Triaton предоставляет своим клиентам услуги по хранению данных для работы в ее локальной сети и поддерживает
хранение данных для более 500 клиентских систем SAP R/3. Фактически, компания Triaton – один из
крупнейших поставщиков услуг SAP R/3 в Европе.
100
Клиенты компании Триатон и ее материнская компания для успеха их электронного бизнеса нуждаются в надежной поставке информации, а любая заминка может стать катастрофой – привести к
потери доходов, потери доверия и потери лояльности заказчиков. В связи с этим контракты компании Triaton включают соглашения по уровню обслуживания (service-level agreement, SLA), в которых
очерчиваются условия обслуживания конкретного приложения электронного бизнеса и четко оговариваются штрафы к компании, если какие-то условия не будут ею соблюдены. Суммарно компания Triaton хранит более 2,1 PB данных и ежедневно осуществляет резервное копирование 50 терабайт данных. Компания должна хранить и извлекать данные среди множества различных платформ, запоминающих устройств и операционных систем. И это должно делаться быстро. “Мы
должны поддерживать время отклика очень маленьким” – говорит Борнат. “Если бы процесс возврата данных был слишком медленным, мы бы не смогли выполнять условия наших соглашений по
уровню обслуживания и нам бы пришлось платить штрафы.”
Кроме того, компания Triaton должна сохранять низкие цены, чтобы гарантировать своим заказчикам конкурентоспособность. Постоянной потребностью компании является возможность управления огромными массивами данных без увеличения численности персонала.
Для выполнения всех поставленных задач компании Triaton необходимо:
• Решение по централизованному, автоматизированному, основанному на принятых принципах
управлению хранением данных, чтобы облегчить задачу управления хранением данных для
сотен компаний и выполнить условия индивидуальных соглашений по уровню обслуживания
(SLA) для каждой из них.
• Полноценное решение для таких приложений, как SAP R/3 и Microsoft Exchange – включая не
только электронную почту, но и данные
• Большие, но оптимизированные по затратам возможности, позволяющие укрепить операционную конкурентоспособность.
Компании Triaton удалось удовлетворить все три насущных потребности с помощью программных продуктов IBM Tivoli Storage Manager, IBM Tivoli Storage Manager for Enterprise Resource Planning
и IBM Storage Manager for Mail.
Для достижения своих целей компания Triaton развертывает программный продукт Tivoli Storage
Manager наряду с Tivoli Storage Manager for SAP R/3 и Tivoli Storage Manager for Microsoft Exchange
Server. Более 800 клиентских приложений Tivoli Storage Manager работают на различных платформах.
“Мы должны поддерживать большую разнородную инфраструктуру ИТ и постоянно приспосабливать ее к потребностям наших заказчиков в области информационных технологий” – говорит
Борнат. “Программный продукт IBM Tivoli Storage Manager помогает нам делать это благодаря его
выдающимся возможностям, функциональности и надежности.”
Недавно компания Triaton создала несколько сетей хранения данных (SAN), чтобы связать свои
системы хранения данных и библиотеки для эффективного использования ресурсов библиотек магнитных лент и ускорения доступа к данным. Сеть хранения данных связывает серверы Tivoli Storage
Manager компании с серверами IBM Total Storage™ Enterprise Storage Server™ и библиотекой IBM
Total Storage Enterprise Tape Library с помощью коммутатора IBM Total Storage SAN Switch S16
Integrated Fabric и шлюза IBM Total Storage SAN Data Gateway. В ближайшем будущем компания
Triaton будет включать клиентские приложения в свою сеть SAN, чтобы обеспечить более быстрый
и прямой доступ к сохраняемым данным клиентов.
Для компании Triaton хранение данных является не просто бизнес-необходимостью— это ее текущий бизнес. Программный продукт Tivoli Storage Manager дал возможность компании в течение
почти десяти лет предоставлять заказчикам масштабируемые, надежные услуги. “Tivoli Storage
Manager обладает критически важными особенностями, которых нет ни у какого другого программного продукта” – утверждает Борнат.
Главная из этих особенностей – централизованное управление системой Tivoli Storage Manager.
“Мы не смогли бы работать, если бы нам пришлось управлять каждой системой в отдельности или
если бы у нас не было возможности рентабельно развертывать наши ресурсы для управления рабочей нагрузкой” – говорит Борнат.
Сконфигурированный однажды, программный продукт Tivoli Storage Manager может обеспечить
защиту данных для тысяч компьютеров с минимальным вмешательством администраторов.
По словам Гуннара Бранда, старшего консультанта по управлению системами компании Triaton:
“Управление на основе политик позволяет с легкостью контролировать 800 клиентов Tivoli Storage
101
Manager, что и делается в компании Triaton. Мы определяем один набор политик и просто копируем
его на другие серверы или копируем и адаптируем его. Это занимает всего несколько минут – гораздо меньше времени, чем индивидуальное программирование группы серверов.”
Возможность иерархического управления данными (Hierarchical Storage Management, HSM) в
среде IBM Tivoli Storage Manager позволяет автоматически перемещать неактивные данные на менее дорогие автономные носители или запоминающие устройства, имеющие возможность подключения к сети (near-line storage), освобождая пространство сетевых дисков для более важных активных данных. Иерархическая модель оставляет на сетевых носителях ссылку на данные, которая показывает имена удаленных файлов; эта ссылка обеспечивает легкий и прозрачный доступ к автономным данным.
Для компании Triaton, управляющей большими объемами данных, владельцам которых не требуется постоянный сетевой доступ к ним, иерархическое управление хранением данных существенно
снижает затраты на носители и повышает доступность сети. “Мы сознательно положились на иерархическую модель управления хранением данных как на способ уменьшить затраты наших заказчиков, в то же время оставляя им возможность доступа к данным, которые хранятся на автономных носителях” – говорит Борнат.
Клиентские приложения Tivoli Storage Manager поддерживают более десяти различных операционных систем. Серверное программное обеспечение поддерживает восемь различных операционных систем. Tivoli Storage Manager поддерживает множество клиентов подключения к сети, серверов и запоминающих устройств для удаленных и мобильных пользователей, коммутируемые линии
связи, Интернет и глобальные сети (Wide-Area Network, WAN). Они могут использоваться так же
прозрачно, как локальные сети (LAN) и сети хранения данных (SAN) для локально подключенных
компьютеров.
Tivoli Storage Manager поддерживает более 500 автономных запоминающих устройств, включая
оптические диски и библиотеки лент многих размеров более чем от десяти поставщиков.
Обслуживая 500 систем SAP в интересах приблизительно 150 заказчиков, компания Triaton надеется с помощью программного продукта Tivoli Storage Manager for Enterprise Resource Planning
повысить эффективность Tivoli Storage Manager в ключевой сфере ее деятельности. “Tivoli Storage
Manager for Enterprise Resource Planning – один из наиболее впечатляющих программных продуктов,
с которыми мы работаем” – утверждает Бранд. “Этот продукт легко устанавливать и настраивать,
а резервное копирование в нем осуществляется быстро. Для организаций, подобных компании
Triaton, главным товаром которых является доступность, компания Tivoli помогает гарантировать
доступность систем SAP при минимальных усилиях с нашей стороны.”
“Мы единственные в Европе, кто обслуживает 500 систем SAP R/3, и если бы мы не поддерживали их постоянную работу, нам пришлось бы платить штрафы” – поясняет Борнат. “До сих пор у
нас произошло порядка десяти серьезных сбоев, при которых оставалось надеяться на наши резервные копии, и они не подвели; в результате нам не пришлось платить штрафов.”
IBM Tivoli Storage Manager for Enterprise Resource Planning дает возможность компании Triaton оптимизировать работу систем SAP, обеспечивая безопасность и доступность данных путем автоматизированных процедур резервного копирования и извлечения данных. Более того, имея на вооружении программный продукт Tivoli Storage Manager for Enterprise Resource Planning, компания
Triaton способна выполнить условия соглашений по уровню обслуживания (SLA) для 500 систем усилиями штата по хранению данных численностью лишь 5 инженеров.
“С программными продуктами от компании Tivoli, мы можем предоставлять услуги по управлению хранением данных со штатом три сотрудника на каждый узел, причем только один из них занят полный рабочий день. Мы считаем, что это – потрясающее соотношение цены и производительности.”
Борнат сказал в заключение: “Мы выбрали союз с компанией IBM, потому что программные продукты Tivoli успешно служили нам в течение многих лет. Фактически, мы не могли бы реализовать
наш бизнес без программного продукта IBM Tivoli Storage Manager.”
102
ПО Tivoli в бизнес-системе Банка Греции
Заказчики: Банк Греции www.bankofgreece.gr
Программное обеспечение: IBM Tivoli Software
Решение: унифицированное управление ИТ-средой для всего банка
Банк Греции (Bank of Greece) – предоставляет финансовые и розничные банковские услуги правительству Греции и его учреждениям. Bank of Greece был основан в 1928 г. и является в настоящее
время частью Европейской системы центральных банков (European System of Central Banks – ESCB).
Среди его функций – выработка монетарной политики и установление валютного курса, содержание официальных зарубежных резервов страны и управление ими, содействие развитию систем
платежей и расчетов и надзор за их работой, а также функции казначейского и финансового агента правительства.
Банк имеет центральный офис в Афинах, а также 27 отделений и 67 офисов с 3000 служащих на
территории Греции.
Задача: быстрое развертывание новых систем
Bank of Greece недавно модернизировал свою ИТ-инфраструктуру и развернул новую систему транзакций с депозитами и модули SAP R/3. Внедрение этих решений банком было обусловлено необходимостью быстрее регистрировать и оформлять финансовые транзакции в соответствии со стандартами Европейского центрального банка (European Central Bank – ECB), вовремя представлять
ежедневные отчеты в ECB и давать пользователям информацию об остатках на счетах в реальном
времени. Одновременно банк надеялся сократить эксплуатационные расходы и снабдить служащих надлежащими инструментами для работы независимо от их местонахождения.“Нам была нужна единая унифицированная среда для всего банка, гарантирующая эффективное исполнение наших обязанностей”, – поясняет Сарадис Сакаридис (Saradis Sakaridis), помощник менеджера банка
по ИТ-оборудованию и операционным системам. Однако в результате внедрения новых приложений
и существенных изменений в инфраструктуре ИТ-администраторы оказались перед лицом множества новых проблем. Им необходимо было в сжатые сроки разослать новые системы транзакций по
вкладам приблизительно на 200 рабочих станций с Microsoft® Windows NT®, разбросанных по 94
территориям банка. При таком графике времени на тщательное обучение пользователей работе с
новым ПО уже не оставалось. Как следствие, нужен был безопасный и надежный способ постановки под контроль персональных компьютеров пользователей для устранения неполадок и, в случае
необходимости, дистанционного обучения.“Мы поняли, что будет трудно распространять программы и обслуживать пользователей вручную при том темпе, который нам был необходим”, – говорит
Сакаридис.
Банк обратился за помощью к IBM. Способности самонастройки, которыми обладает ПО Tivoli,
позволяют компаниям действовать оперативней благодаря быстрой установке и быстрой окупаемости нового программного обеспечения. Самонастройка является частью инициативы IBM по внедрению автономных вычислений, когда программное обеспечение самостоятельно и динамически
подстраивается к изменениям ИТ-среды в соответствии со стратегией и целями бизнеса и автоматически предпринимает необходимые меры без вмешательства человека.
Решение: развертывание новых систем с помощью Tivoli Configuration & Operations
Корпорация IBM предоставила банку исчерпывающее решение для достижения поставленных целей. Это решение предусматривало установку модулей SAP R/3 и развертывание онлайновой системы транзакций по вкладам в реальном времени для исполнения основных банковских операций.
Сегодня данные хранятся в базе данных IBM DB2®, а для рационализации задач управления базой
данных и повышения производительности персонала банк пользуется инструментом IBM DB2
Administration Tool для z/OS™.
Банк также приобрел ПО IBM Tivoli Configuration Manager и IBM Tivoli Remote Control, чтобы обеспечить своевременную установку своей системы обработки транзакций на рабочие станции пользователей.
Пользуясь ПО Tivoli Configuration Manager как средством распространения программ, ИТ-администраторы смогли в сжатые сроки установить новые приложения на всех клиентских персональных компьютерах. С тех пор администраторы используют это ПО для обновления приложений и установки исправлений.
103
“ПО Tivoli Remote Control стало для нас незаменимым инструментом, – говорит Сакаридис. – Благодаря Tivoli Remote Control мы можем понять, в чем заключается проблема, наблюдать, как пользователь решает задачу, и подсказывать ему, как это надо делать. Отвечать на вопросы по телефону было бы значительно труднее”.
Банк рассмотрел и другие решения для дистанционного управления, но нашел, что оно не так устойчиво и надежно, как Tivoli Remote Control. “ПО Tivoli произвело на меня впечатление уже в процессе установки, – говорит Сакаридис. – Главное, вы не должны думать о ПО – оно должно функционировать правильно и надежно. Этому требованию как раз и отвечает Tivoli. С точки зрения администрирования у нас не было никаких проблем”.
ПО IBM Tivoli NetView предоставляет администраторам глобальное интегральное представление
обо всем сетевом оборудовании банка, включая 110 маршрутизаторов и 32 коммутатора систем
компаний IBM и Cisco Systems. Работу администраторов облегчает автоматический опрос SNMPпрерываний и функция изолирования отказавших маршрутизаторов. Хелен Мавроидис (Helen
Mavroidis), заместитель главы сектора поддержки сетей и коммуникаций банка, говорит: “Tivoli
NetView позволяет нам быстро распознавать возникающие в сети проблемы и локализовать первопричину неполадок, существенно сокращая время и стоимость обслуживания сетевых устройств и
решения проблем в сети”.
Ключевую роль в установке новой системы транзакций по вкладам и ПО Tivoli играет служба IBM
Global Services (IGS). “При внедрении у нас новых приложений и ПО Tivoli персонал IBM оказал нам
неоценимую поддержку. Когда бы нам ни нужна была помощь, мы получали информацию, необходимую для продолжения работы и разрешения проблем без отклонения от намеченного графика”,
– отмечает Сакаридис.
Результат: успех бизнеса
Внедрение новой системы транзакций по вкладам и модулей SAP R/3 привела к существенной экономии расходов на ИТ и эксплуатацию, затрат и времени на печать отчетов, результатов перекрестного контроля и сверки остатков на счетах, расходов на консолидацию ИТ-ресурсов.
Этот успех стал возможным благодаря ПО Tivoli, которое позволило банку быстро и эффективно
развернуть новые приложения. ПО Tivoli дало существенную экономию эксплуатационных расходов
благодаря автоматизации ручных операций и повышению производительности персонала. После установки ПО Tivoli Configuration Manager, например, персонал точно узнает, когда появляются проблемы в распространении ПО, не обращаясь за информацией к пользователям. Кроме того, администраторы теперь могут быстрее устанавливать срочные обновления, привлекая при этом меньшее число сотрудников. В одном из случаев администраторам удалось развернуть обновление ПО для замены искаженных данных всего за несколько часов. Для сравнения - без ПО Tivoli эта же операция
потребовала бы участия большого количества людей и времени порядка полного рабочего дня.
“ПО Tivoli помогает нам мгновенно реагировать на события и сокращает время рассылки программ, – говорит Сакаридис. – Теперь мы можем быстрее откликаться на чрезвычайные ситуации и
эффективней выполнять плановые обновления программ”.
Аналогичным образом ПО Tivoli Remote Control сокращает расходы и затраты времени на обслуживание и обучение пользователей. Без Tivoli Remote Control пользователям пришлось бы дольше
изучать новые приложения, что задерживало бы развертывание новых систем. Теперь, когда у
пользователей возникают проблемы, персонал службы поддержки может быстрее разобраться в
природе проблемы и даже предложить ее решение, обучая пользователей в процессе работы.
“Благодаря ПО Tivoli Remote Control разговоры по телефону стали намного короче – если раньше это были часы, то теперь всего несколько минут, – отмечает Сакаридис. – В результате пользователи довольны, а мы сократили расходы на обучение и эксплуатацию”.
Будущее: управление инфраструктурой предприятия
Bank of Greece начал пользоваться функциями инвентаризации ПО Tivoli Configuration Manager для автоматического опроса аппаратных и программных средств и сбора информации об их конфигурации.
Поскольку инвентаризация и распространение программ объединены в одном продукте, у администраторов есть только одна административная консоль, что повышает оперативность и упрощает работу. Банк сейчас собирает информацию от 300 персональных компьютеров, и Сакаридис считает, что
ПО Tivoli Configuration Manager способно обслуживать более 1000 компьютеров компании.
Для централизации управления ИТ-ресурсами и более быстрого реагирования на события в ИТсреде, а также для профилактического управления банк дополнительно развертывает ПО IBM Tivoli
Enterprise Console®. ПО Tivoli Enterprise Console будет собирать предупреждения от Tivoli NetView и
104
ряда специализированных инструментов, используемых для наблюдения за аппаратными средствами, связующим ПО и приложениями. Упреждающее управление является решающим фактором для
банка. Если система недоступна даже в течение нескольких минут, пользователи начинают обрывать телефон службы поддержки.
“Наша ИТ-инфраструктура обеспечивает всю нашу работу, так что ее готовность очень важна, сказал м-р Сакаридис. – Если система отключится, пользователи безусловно не смогут выполнять
свою повседневную работу, и продуктивность их труда упадет. ПО Tivoli Enterprise Console позволяет нам предупреждать проблемы и решать их прежде, чем они коснутся пользователей”.
AnMed Health добивается экономии и обеспечивает
непрерывность бизнеса с помощью решений IBM TotalStorage
Заказчики: AnMed Health
Программное обеспечение: IBM® Tivoli® Storage Manager, IBM TotalStorage® Enterprise Storage
Servers® (ESS) с технологией Peer-to- Peer Remote Copy (PPRC)
Аппаратные средства: IBM eServer pSeries®
Задача. Предоставление медицинским работникам и сотрудникам администрации данных по требованию для оказания высококачественных медицинских услуг и соблюдения требований HIPAA.
Решение: высокопроизводительное, автоматизированное, требующее небольших затрат на поддержку решение для резервного копирования данных и аварийного восстановления на базе IBM®
Tivoli® Storage Manager, IBM TotalStorage® Enterprise Storage Servers® (ESS) с технологией Peer-toPeer Remote Copy (PPRC)
«Tivoli Storage Manager представляет собой автоматизированное решение корпоративного класса
для управления системами хранения, обеспечивающее существенно большую устойчивость данных.
Благодаря этому решению мы можем поддерживать растущие объемы данных без расширения
штата».Марти Стюарт (Marty Stewart), менеджер по вопросам аварийного восстановления данных,
AnMed Health
Пациенты более чем 30 медицинских учреждений города Андерсон (штат Южная Каролина) пользуются услугами AnMed Health. Служба медицинской помощи этой организации представляет собой
интегрированную структуру для предоставления специализированной и общей врачебной помощи,
проведения диагностики, а также профилактических мероприятий. Эта служба развернута на базе
медицинского центра неотложной помощи Anderson Area Medical Center на 560 коек. В числе клиентов AnMed – реабилитационный центр на 40 коек, больница для лиц с наркотической и другими
видами зависимости на 27 коек, а также амбулаторные, диагностические, реабилитационные центры и другие учреждения. Кроме того, AnMed предоставляет первую медицинскую помощь и организует оздоровительные мероприятия на базе общественных учреждений здравоохранения и благотворительных организаций.
Задача: Предоставление медицинским работникам информации по требованию
Пациентов, которые обращаются за помощью в AnMed Health, в последнюю очередь интересует, какую роль в работе этой организации играют современные технологии.
Но для сотрудников информационной службы AnMed технология составляет главный предмет
забот. Как информационные технологии могут помочь в предоставлении высококачественной медицинской помощи? Каков вклад информационных технологий в соблюдение требований Федерального закона США "Об отчетности и безопасности медицинского страхования" (Health Insurance
Portability and Accountability Act, HIPAA) и для защиты неприкосновенности медицинской информации граждан? Могут ли ИТ помочь обуздать стремительно растущие цены? Как обеспечить представление врачам информации по требованию?
«ИТ позволяют организовать предоставление информации, необходимой для оказания высококвалифицированной помощи пациентам и для соблюдения государственных нормативных требований, таких как HIPAA, - поясняет Марти Стюарт (Marty Stewart), менеджер информационного отдела
AnMed по вопросам аварийного восстановления данных. – Одновременно, благодаря автоматизации, можно снизить цены на медицинское обслуживание за счет сокращения затрат на административную деятельность и операционных затрат».
Для эффективной поддержки предоставления медицинской помощи ИТ-подразделение создает
операционную инфраструктуру по требованию, отличающуюся высокой степенью интегрированно-
105
сти, виртуализированности и самоуправляемости. Так, например, одной из крупных инициатив стало внедрение электронных медицинских карт (electronic medical record, EMR), в которых сводится
воедино информация о пациенте из разных источников – данные медицинской лаборатории, рентгеновские снимки, отчеты об оказании экстренной помощи и так далее. Такую электронную карту
могут одновременно просматривать несколько специалистов. Следовательно, упрощается взаимодействие врачей разных специализаций, а также других медицинских работников.
Внедрение EMR, равно как и любых других прикладных систем, поддерживающих работу врачей
или бизнес-процессы, требует надежной и гибкой операционной среды, в рамках которой медики и
работники администрации могут получать доступ к информации круглосуточно и ежедневно. По
словам Марти Стюарта, консолидированное, надежное и автоматизированное решение для хранения данных с и их резервного копирования составляет неотъемлемый компонент инфраструктуры,
обеспечивающий защиту данных в случае сбоя оборудования, ошибок, а также природных или техногенных катастроф. Информационная среда организации росла и становилась все более сложной,
поэтому стала очевидна необходимость автоматизированного решения, которое заменило бы устаревшие ручные процессы и помогло специалистам информационной службы «делать большее
меньшими средствами».
«Для поддержки работы медиков и выполнения бизнес-требований нам нужно было высокопроизводительное автоматизированное решение для хранения данных, которое не требовало бы больших затрат на обслуживание и позволяло бы быстро восстанавливать работоспособность систем в
случае аварий, - поясняет Томми Слудер (Tommy Sluder), менеджер AnMed по вопросам поддержки
работы врачей. – Чем меньше вмешательство человека, тем меньше вероятность ошибки».
Решение: Полное решение резервного копирования данных
и восстановления от корпорации IBM
В ходе внедрения EMR AnMed работала с IBM над развертыванием инновационного решения хранения данных на базе IBM TotalStorage Enterprise Storage Servers (ESS) с поддержкой технологии
Peer-to-Peer Remote Copy (PPRC) и программного обеспечения Tivoli Storage Manager. Решение предоставляло медицинским работникам и администраторам экономичный и эффективный доступ к
информации по требованию в круглосуточном режиме.
Решение IBM ESS с технологией PPRC позволяет AnMed дублировать критически важные приложения EMR и базы данных – такие как McKesson Care Manager, Image Manager, Financial
Management, Cost and Contract Server и EMSTAT Emergency Room – из основного центра данных в
удаленные организации практически в режиме реального времени.
«Благодаря IBM ESS с PPRC мы можем быстро восстановить доступ к клиническим приложениям и гарантировать непрерывное обслуживание в случая сбоя сервера», - поясняет Ларри Макколл
(Larry McCall), координатор проекта по техническим вопросам.
Программное обеспечение Tivoli Storage Manager используется для резервного копирования и
создания архивных копий автономных и удаленных систем хранения данных. Эти операции выполняются очень быстро и с небольшими затратами, что позволяет выполнять восстановление отдельных файлов в требуемый момент времени.
Tivoli Storage Manager позволяет управлять данными, объемом примерно 2 терабайт, и ежедневно производить резервное копирование около 250 гигабайт новых или измененных данных 45 бизнес- и клинических приложений. Эти приложения выполняются примерно на 90 серверах, в том
числе системах IBM server pSeries, на различных платформах IBM AIX®, Microsoft® Windows NT®,
Microsoft Windows® 2000 и Novell NetWare.
В организации используется также входящий в состав Tivoli Storage Manager модуль подготовки
к восстановлению в случае стихийных бедствий и восстановления. Функции этого модуля состоят в
отслеживании дополнительных копий активных данных на удаленной системе и создании детального плана восстановления, предполагающего автоматизацию целого ряда этапов.
«Tivoli Storage Manager представляет собой автоматизированное решение корпоративного класса для управления системами хранения, обеспечивающее существенно большую устойчивость данных, - заявляет Стюарт. – Благодаря этому решению мы можем поддерживать растущие объемы
данных без расширения штата».
AnMed выбрала решения IBM как наиболее масштабируемые и надежные. «Через три-четыре года нам придется поддерживать от 3,5 до 4,5 терабайт данных, - прогнозирует Стюарт. - Tivoli Storage
Manager и IBM ESS обеспечат нам требуемую масштабируемость».
Консультант IBM Global Services работал в AnMed, вместе с сотрудниками этой организации выполняя конфигурацию и внедряя решение, разрабатывал специализированные скрипты для восста-
106
новления, а также занимался обучением специалистов. «Мы внедрили систему значительно быстрее благодаря помощи консультанта из IBM, - подчеркивает Макколл. – Всего две недели потребовалось для того, чтобы система Tivoli Storage Manager начала поддерживать наших клиентов».
Преимущества: снижение затрат, достижение большей непрерывности бизнеса
Решения управления системами хранения, предлагаемые корпорацией IBM, позволяют администраторам информационных систем совершенствовать ИТ-среды для поддержки предоставления
данных по требованию медикам и работникам администрации. В результате были получены существенные бизнес-преимущества и улучшена поддержка операций, в том числе:
Снижены затраты
Внедрение Tivoli Storage Manager и IBM ESS позволило ИТ-службе отказаться от контракта на восстановление данных с независимой компанией. Ежегодная экономия составила 420 тыс. долл.
Повышена производительность труда
Автономность и средства автоматизации позволяют поддерживать растущие объемы данных и расширяющуюся систему силами той же группы управления системами хранения. Например, благодаря программному обеспечению Tivoli Storage Manager процедура копирования на ленту, на которую
прежде уходило четыре-пять часов ежедневно, требует сейчас менее получаса.
Интеллектуальные функции хранения Tivoli Storage Manager позволяют свести к минимуму объем данных, для которых должна быть сделана резервная копия, что ведет в эффективному использованию дискового пространства и магнитных лент.
Специалисты по ИТ, освободившись от рутинных операций, могут сосредоточиться на повышении производительности и улучшении показателей готовности информационной среды. «Tivoli
Storage Manager не заставляет нас тратить больше времени на операции работы с системами хранения, как бы быстро ни росли наши системы», - подчеркивает Слудер.
Гарантированы высокие показатели непрерывности бизнеса
Решения IBM помогают AnMed быстро вернуться к нормальному операционному режиму в случае
сбоя сервера или аварии. «За счет тиражирования данных с использованием IBM ESS с PPRC, мы
можем восстановить клинические системы менее чем за час, при том, что раньше для этого требовалось от 10 до 20 часов», - заявляет Слудер.
Аналогично, с помощью Tivoli Storage Manager администраторы могут за несколько минут восстановить файл пользователя, прямо с его настольной системы. Стюарт рассказал, что специалистам по ИТ удалось добиться 96-процентного сокращения сроков восстановления – на полное восстановление сервера Novell GroupWise при помощи технологии Tivoli Storage Manager потребовалось 20 минут, прежде же на это уходило восемь часов. Tivoli Storage Manager позволяет не выполнять полного резервного копирования, либо зависимого инкрементного или дифференциального
резервирования. Вместо этого применяется плавное постепенное инкрементное резервное копирование, предполагающее использование мощной реляционной базы данных, для отслеживания
конкретных файлов и копирования только новых или измененных файлов. В результате специалисты по ИТ могут быстро восстановить точную версию требуемого файла. Кроме того, программное
обеспечение гарантирует эффективное использование дискового пространства и лент, следовательно, можно организовать более быстрый доступ к данным.
«Tivoli Storage Manager позволяет нам приступить к восстановлению сразу после поступления
звонка пользователя, - подчеркивает Слудер. – Это продукт весьма удобен для использования».
Скорость резервного копирования столь же важна. По словам Стюарта, продолжительные процедуры резервного копирования негативно отражались на готовности приложений. Теперь, благодаря интеллектуальным автоматизированным средствам Tivoli Storage Manager на базе политик,
операции резервного копирования выполняются быстрее и в меньшей степени влияют на системные ресурсы. В AnMed полагают, что определяющую роль в ускорении резервного копирования играют средства постепенного инкрементного резервирования, возможность формировать резервные копии на диске, после чего переносить данные на ленту, а также возможность составлять график резервного копирования, исходя из наличия ресурсов.
«На все процедуры резервного копирования уходит меньше времени, и совершается меньше
ошибок», - заключает Стюарт.
107
Перспективы: Создание виртуализированной среды
Следующей задачей специалистов по ИТ станет создание виртуализированной среды, позволяющей управлять всей структурой данных как единым целым, независимо от их физического расположения. Для этого информационный отдел работает с IBM над внедрением сети хранения данных
(SAN). Это позволит медицинским работникам в кампусе AnMed обращаться к данным, находящимся в системе IBM ESS больницы.
«Сеть SAN позволяет нам ‘взять’ любой сервер в любой организации и использовать данные в
совершенно другой организации, - поясняет Слудер. – Наши пользователи не должны задумываться о том, где на самом деле находятся данные. Главное – чтобы работали приложения. IBM помогает нам добиться этого».
В штате Флорида создано решение
для автоматического резервирования данных
с использованием ПО IBM Tivoli Storage Manager
Заказчики: State Technology Office (STO)
Программное обеспечение: IBM Tivoli Storage Manager
Аппаратные средства: IBM eServer pSeries
Решение: централизация процессов резервирования и восстановления данных
Обомшелые дубы и тенистые дороги придают особое очарование городу Талахасси во Флориде, часто напоминающему путешественникам старый Юг. Это столица штата, и здесь располагается State
Technology Office (STO) – организация, цель которой - обеспечивать учреждения штата самыми современными информационными технологиями, чтобы помочь правительству Флориды быстрее реагировать на запросы своих граждан, предоставляя в реальном времени информацию и Web-услуги.Проблема возникла при ночном резервном копировании. Дело было не в отсутствии решений
для резервирования и восстановления данных, а в том, что их было слишком много. "В наших серверах с Microsoft Windows и UNIX было несколько программных продуктов для резервирования и по
меньшей мере три различные программные и аппаратные системы резервирования. Временное окно ночного резервирования становилось все больше, распространяясь на рабочий день, из-за чего важные приложения становились недоступными", – говорит Рой Боринг (Roy Boring), администратор систем хранения данных в STO. Более того, поскольку администраторов решений для резервирования было несколько, пользователи не знали, к кому обращаться, чтобы восстановить конкретный файл. STO решила централизовать у себя процессы резервирования и восстановления
данных и сделать стандартным один-единственный программный продукт.
STO запросила предложения и по итогам окончательного отбора выбрала среди пяти поставщиков
IBM. После длительного раздумья STO предпочла IBM в ряду Veritas, EMC, Computer Associates и
Legato, поскольку именно IBM предложила всеобъемлющее решение и его поддержку на месте. Кроме того, по словам Микала Хейни (Mikal Haney), инспектора администраторов систем хранения, "решение IBM имело конкурентоспособную цену и опиралось на передовые технологии корпорации".
Резкое сокращение времени резервирования
Победившее предложение IBM включало аппаратные и программные средства, а также услуги подразделения корпорации IBM Global Services. Программный менеджер IBM Tivoli Storage Manager автоматически кэширует резервируемую ночью информацию трех систем IBM eServer pSeries
660/6H1 на сервер хранения IBM TotalStorage FAStT500 Storage Server. Затем данные автоматически переносятся на ленточную подсистему 3584/D32 L32 UltraScalable Tape Library с десятью накопителями типа 3580. Для автономного резервирования без нарушения готовности STO приобрела ПО
Tivoli Storage Manager for Microsoft SQL Server, Domino, Microsoft Exchange и Oracle. В комплект поставки входит ПО Tivoli Storage Manager Hierarchical Storage Manager, которое автоматически переносит редко используемые файлы на более дешевые ленточные накопители, освобождая дисковое
пространство. Для мероприятий по аварийному восстановлению было добавлено ПО Tivoli Disaster
Recovery Management.
108
В ходе консолидации своей среды управления хранением данных STO избавилась от множества
систем с непосредственно подключенными дисковыми накопителями и множеством ленточных накопителей. Около 40 серверов Sun и 30 серверов Windows были объединены под управлением ПО
Tivoli Storage Manager, работающего на серверах pSeries. Кроме того, решение IBM для накопителей включает сеть хранения данных (SAN), установленную частично в рамках решения Centralized
Backup and Restore Solution службы IBM Global Services. Система SAN первоначально была рассчитана на обслуживание до 40 серверов, но ее возможности уже расширены в два раза без потери
производительности, и STO намеревается добавить еще 100 серверов, причем новые компоненты
при этом приобретать не придется. До установки решения IBM резервирование содержимого группы серверов Sun занимало от 18 до 20 часов. Теперь резервирование всех 70 серверов отнимает
максимум восемь часов. "Благодаря Tivoli Storage Manager мы способны управлять множеством
серверов при очень небольшом вмешательстве человека, а это означает огромную экономию времени", – отмечает Хейни.
Окупаемость инвестиций
Руководитель службы информационных технологий штата Флорида Кимберли Бахрами (Kimberly
Bahrami) поставил перед STO задачу – достичь большего с меньшими ресурсами и, в конечном счете, сделать услуги правительства более полезными гражданам. Повышение степени готовности при
сокращении объемов ресурсов благодаря Tivoli Storage Manager и IBM SAN полностью согласуется
с планами штата по усовершенствованию правительственных служб. Раньше управлением системами хранения были заняты по меньшей мере три служащих с полной занятостью и три с частичной, а теперь нужны только полторы ставки с полной занятостью. После установки в систему еще
100 серверов STO намеревается увеличить численность персонала, но лишь еще на полставки.
Автоматизируя решение типовых задач, говорит Боринг, “Tivoli Storage Manager помогает нам исполнить настоятельное требование штата Флорида – выполнять больший объем работы с меньшими затратами, оказывать больше качественных услуг с меньшими ресурсами. Одновременно мы
создали более гибкую инфраструктуру, обеспечивающую максимальную окупаемость инвестиций.
В качестве примера можно привести функцию восстановления лент ПО Tivoli Storage Manager, которая автоматически состыковывает файлы на ленте, не оставляя между ними пустого пространства, повышая тем самым эффективность использования ленты. Большинство других программ, которые мы рассмотрели, просто оставляет на ленте пустые места где придется. Запуская каждый
день ПО Tivoli на выполнение процедуры восстановления, мы высвобождаем емкости хранения и
экономим средства”.
“Tivoli Storage Manager дает возможность контролировать все процедуры резервирования и восстановления данных, – добавляет Боринг. – Наша способность назначать работы на любое время,
пользоваться нашими ресурсами в любое время и следить за их использованием помогает нам получать максимальную отдачу от наших вложений”.
Избавление от ручного вмешательства
По словам Хейни, ПО Tivoli Storage Manager ставит решение корпорации IBM на особое место среди ему подобных благодаря полному включению ресурсов в работу. “ПО Tivoli Storage Manager обладает намного более широкими возможностями управления средой по сравнению с конкурирующими продуктами, – отмечает он. – Оно содержит базу данных, тогда как у других ее нет. Базы данных экономят время, сохраняя только новые или скорректированные файлы, заносят все данные в
каталог для ускорения последующей их выборки и экономно расходуют пространство, самостоятельно манипулируя всеми носителями и данными”.
Сотрудники STO отмечают высокую эффективность Tivoli Storage Manager с точки зрения процедур управления памятью. Боринг говорит: “Тот факт, что в Tivoli Storage Manager у меня есть три интерфейса – командная строка, графический клиентский интерфейс и Web-интерфейс – позволяет
мне, фактически независимо от моего местонахождения, подключиться к нашей сети и вызвать экран восстановления. Я всего лишь указываю элементы, которые хочу восстановить, выбираю, куда
я хочу их отправить – на прежнее место или в другой каталог – и больше ни о чем не забочусь. Теперь сравните это с тем, что нам приходилось делать раньше. UNIX-администраторам приходилось
созваниваться, снимать ленточные накопители со стеллажа, проверять порядок их расстановки в
библиотеке, а потом нам приходилось следить за всем процессом и многократно вмешиваться в него вручную. С появлением Tivoli Storage Manager все это отошло в прошлое.
109
LVM минимизирует сроки развертывания услуг для заказчиков с помощью программного обеспечения Tivoli от IBM
Заказчики: LVM-Versicherungen (www.lvm.de)
Программное обеспечение: IBM Tivoli Access Manager, IBM Directory Server, IBM WebSphere
Application Server, IBM Lotus Domino, IBM DB2, IBM Tivoli Enterprise Console, IBM Tivoli Monitoring
Аппаратные средства: IBM eServerTM pSeriesTM
Задача: Приобрести конкурентное преимущество, предоставляя заказчикам новаторские услуги в
реальном времени.
LVM-Versicherungen (www.lvm.de) – одна из 20 крупнейших страховых групп в Германии и четвертый
по величине страховщик автомобилей в стране. Обеспечивая годовой доход более 2 млрд. евро
($2,3 млрд. долл. США), компания поставляет страховые и финансовые услуги более чем трем миллионам клиентов, обслуживая как частных лиц, так и компании. Главный офис фирмы находится в
Мюнстере, Германия.
«Гладкая интеграция Tivoli Access Manager с IBM WebSphere, Lotus Domino и DB2 позволила нам быстро развернуть решение с единым входом в систему для нашей инфраструктуры. В результате мы
достигли кратчайшего времени до начала окупаемости.»
Штефан Терхорст (Stephan Terhorst)
Руководитель группы Решения в области данных, приложений,
управления системами и обеспечения безопасности LVM-Versicherungen
Защищенное обслуживание клиентов в реальном времени
обеспечивает конкурентное преимущество
«Service Verbund» - это стратегическая инициатива LVM, направленная на тесную интеграцию процессов в рамках всего комплекса приложений, используемых компанией. Эта инициатива, которая
помогает LVM снизить затраты и повысить качество обслуживания клиентов, распространяется далеко за пределы технологий, объясняет Штефан Терхорст (Stephan Terhorst), руководитель группы
в подразделении LVM, занимающемся решениями в области данных, приложений, управления системами и обеспечения безопасности. Эта инициатива объединяет и коммерческие, и технологические проекты, цель которых – обеспечить LVM процветание в мире бизнеса по требованию.
Рынок страхования и финансовых услуг отличается жесточайшей конкуренцией. В результате
слияний и поглощений возникают финансовые гиганты, поднимающие планку требований к обслуживанию заказчиков. Как объясняет Терхорст, «для успешной конкуренции мы просто обязаны
предлагать заказчикам первоклассный уровень обслуживания. LVM должна стать синонимом высочайшего качества обслуживания.»
Благодаря инициативе Service Verbund фирма LVM надеется стать признанным лидером немецкой страховой индустрии и расширить свою эксклюзивную систему дистрибьюции. Для этой цели
LVM требовалось создать среду, которая помогла бы более чем 2100 независимых агентов компании и 2100 сотрудников главного офиса в Мюнстере предоставлять клиентам полный сервис в реальном времени.
«Наша инфраструктура ИТ должна быть безопасной и давать нам пространство как для стратегического, так и для тактического маневра,» - объясняет Терхорст.
Содействие компаниям, желающим укрепить свою конкурентоспособности в мире электронного
бизнеса – область, где IBM является бесспорным лидером. IBM поставляет технологии и услуги, с
помощью которых организации, подобные LVM, могут обеспечить соответствие жестким требованиям компьютерной модели «по требованию».
Одним из наиболее показательных примеров является включение автономных функций в оборудование и программное обеспечение IBM. Возможности обеспечения автономности позволяют
оборудованию и программному обеспечению выполнять свои функции с минимальным вмешательством человека или вовсе без него. В результате команды ИТ могут добиваться большего меньшими силами, а также повышается надежность и устойчивость технологий, реализующих главнейшие
процессы бизнеса «по требованию».
110
Решение: интеграция обеспечивает эффективность
В рамках инициативы Service Verbund компания LVM развернула LAS II, версию системы LVM Agency
System второго поколения. Новая система основана на гибкой инфраструктуре электронного бизнеса, включающей в себя IBM WebSphere® Application Server, IBM Lotus® DominoTM, IBM DB2
Universal DatabaseTM, IBM Tivoli® Access Manager для электронного бизнеса, IBM Directory Server,
IBM Tivoli Enterprise Console® и IBM Tivoli Monitoring.
В рамках этой новой системы агенты используют тонкие клиенты на платформе Linux для доступа к сведениям о заказчиках и изменения контрактов независимо от местонахождения. Агенты подключаются к системе через виртуальную частную сеть или с помощью сотового телефона с поддержкой GPRS (General Packet Radio Service) и технологии Bluetooth. После подключения LVM с помощью IBM eServerTM pSeriesTM выполняет загрузку операционных систем и приложений на тонкие клиенты.
Работая в LAS II, агенты могут гибко реагировать на потребности заказчиков. Например, агент
может встретиться с заказчиком на дому вечером, внести по сети изменения в полис и мгновенно
распечатать новый контракт с клиентом, чтобы подписать его до ухода. Новый полис вступает в силу в реальном времени, что экономит время и агента, и клиента.
Для этого нового решения исключительно важно обеспечение безопасности. ИТ-персоналу необходимо защитить конфиденциальные финансовые и личные данные, а также поставить барьер
против несанкционированного доступа. Кроме того, администраторам LVM необходимо управлять
паролями для множества приложений, поддерживающих систему. В число этих приложений входят:
страховое приложение на платформе JavaTM, с помощью которого агенты и сотрудники получают
доступ к информации о клиентах и могут добавлять, удалять или изменять контракты; браузерный
портал, предоставляющий клиентам общую контактную информацию и специальные Интернетпредложения; общие бизнес-приложения, в частности Lotus Domino.
IBM Directory Server, Tivoli Access Manager для бизнеса по требованию, и решение независимого поставщика для работы со смарт-картами согласованно работают, составляя надежное решение
для обеспечения безопасности, помогающее LVM защитить данные по клиентам, оптимизировать
администрирование и усовершенствовать связи с заказчиками в рамках компании.
«Нам требовалось упростить упралвение пользователями и гарантировать, что доступ к среде
получит только уполномоченный персонал,» – говорит Терхорст.
IBM Directory Server, корпоративный сервер каталогов от IBM на основе LDAP (Lightweight
Directory Access Protocol), предоставляет персоналу ИТ единый каталог для консолидации полномочий и паролей пользователей.
Tivoli Access Manager для электронного бизнеса предоставляет вход в систему с однократным
предъявлением пароля для 8000 пользователей и централизует управление защитой для запросов
HTTP. Масштабируемость решения особенно важна для LVM.
Поскольку Tivoli Access Manager для электронного бизнеса отделяет код защиты от кода приложения, разработчики могут сосредоточиться только на функциональности приложений, используя
централизованный код защиты из решения. «Tivoli Access Manager для электронного бизнеса прозрачен для наших разработчиков приложений, – отмечает Терхорст. – Они вообще не обязаны знать
о его наличии.»
Tivoli Access Manager для электронного бизнеса также поддерживает работу компании со смарткартами сертификата X.509 от немецкого поставщика Giesecke & Devrient, применяемыми для опознания агентов и сотрудников LVM. После вставки карты и ввода ПИН-кода пользователь получает
доступ к основным приложениям LAS II.
«Благодаря Tivoli Access Manager для электронного бизнеса пользователи могут немедленно приступать к работе, не вводя логин и пароль для каждого приложения отдельно,» – говорит Терхорст.
Кроме того, поскольку система LAS II приносит доход, ее надежность является одним из главнейших приоритетов. Поэтому фирма также вложила средства в Tivoli Enterprise Console и Tivoli
Monitoring, чтобы отслеживать доступность более 35 серверов, поддерживающих систему. «Если
система не работает, агенты простаивают,» – говорит Терхорст.
Перед тем как инвестировать средства в программное обеспечение Tivoli, персонал LVM провел
множество тестов, чтобы убедиться, что приобретаемый продукт будет соответствовать потребностям компании, а сотрудники фирмы смогут интегрировать различные компоненты. По словам Терхорста, Tivoli Access Manager для электронного бизнеса и другие решения от IBM показали высокую гибкость и устойчивость.
111
Результаты: надежная система безопасности и простой доступ
для пользователей, имеющих право доступа
Поскольку система использовала решения от IBM, LVM успешно развернула LAS II для повышения
качества обслуживания клиентов и снижения затрат на ИТ. «Нашей целью было повышение качества обслуживания клиентов, а решения от IBM позволяют значительно увеличить целостность данных, безопасность и доступность,» - утверждает Терхорст.
На просьбу кратко изложить конкретные преимущества решений Tivoli для управления идентичностью Терхорст отметил высокий уровень безопасности, упрощение доступа для пользователей,
повышение доступности и облегчение управления пользователями. В частности, он заявил, что:
Тесная интеграция между Tivoli Access Manager для электронного бизнеса, WebSphere, Lotus
Domino и DB2® позволила сократить время развертывания приложений.
Возможность поддержки смарт-карт повысила безопасность приложений.
Применение IBM Directory Server облегчило управление пользователями, высвободив много дорогостоящих человеко-часов.
Вход в систему с однократным предъявлением пароля позволил повысить популярность решения среди пользователей и стимулировать работу с ним.
«Tivoli Access Manager для электронного бизнеса стал определяющим фактором успеха для всего проекта, – говорит Терхорст. – Внедрив это решение, мы смогли удовлетворить потребность
пользователей в однократном предъявлении пароля и расположили их к новому приложению, не
жертвуя нашими жесткими требованиями к безопасности.»
Будущее: в первую очередь будем обращаться в IBM
Какая бы задача ни встала перед персоналом ИТ, говорит Терхорст, LVM в первую очередь обратится за решением в IBM. «Интеграция продуктов IBM – исключительно выигрышный момент, – поясняет он. – Наша стратегия в области ИТ направлена на централизацию инфраструктуры, а гибкость
и открытость продуктов IBM помогают нам достичь этой цели.»
LVM планирует интегрировать Tivoli Access Manager для электронного бизнеса с IBM WebSphere
Edge Server, который распространяет обработку приложений до границы сети при централизованном администрировании и контроле за приложениями. Таким образом, говорит Терхорст, LVM сможет разгрузить свои серверы, не жертвуя безопасностью среды.
«Для нас очень важна высокая доступность услуг, и совместное применение WebSphere и Tivoli
Access Manager помогут нам оптимизировать доставку информации клиентам,» – заканчивает он.
112
obl3
IBM Восточная Европа/Азия
115054, Россия, Москва,
ул. Бахрушина, 18
Тел.: (095) 940-2000
Факс: (095) 940-2070
www.ibm.com/ru
Более подробную информацию о
компании IBM, ее продуктах и
услугах можно найти на сайте:
ibm.com/ru
Логотипы IBM, DB2,
MQSeries,VisualAge, SecureWay и
WebSphere являются
зарегистрированными торговыми
марками International Business
Machines Corporation в США и/или
других странах.
Lotus и Lotus Notes, Sametime и
QuickPlace являются торговыми
марками Lotus Development
Corporation в США и/или других
странах.
Tivoli является торговой маркой Tivoli
Systems,Inc.в США и/или других
странах.
Java и все торговые марки и
логотипы, использующие слово Java
и Solaris являются торговыми
марками Sun Microsystems, Inc. в
США и/или других странах.
Microsoft, Windows, Windows NT и
логотип Windows являются торговыми
марками Microsoft Corporation в США
и/или других странах.
Наименования других компаний,
продуктов и услуг могут быть
торговыми марками или сервисными
марками третьих лиц.
Все заявления в данной брошюре о
продуктах, решениях и сервисе IBM
не означают, что IBM предоставляет
их во всех странах.
Все заявления в данной брошюре
относительно намерений и
перспективных планов IBM могут
быть изменены без уведомления.
Анализ ситуации в рамках
реализованных проектов,
представленных в данной брошюре,
иллюстрирует использование
отдельным заказчиком технологий и
сервиса корпорации IBM и/или
бизнес-партнеров IBM. Описанные
результаты и выгоды складываются
из многих факторов. Компания IBM
не гарантирует сопоставимые
результаты.
Вся информация о проекте,
содержащаяся здесь, предоставлена
описываемым заказчиком и/или
бизнес-партнером. Компания IBM не
удостоверяет ее точность.
© Copyright International Business
Machines Corporation 2004. Все права
защищены.
obl4