Altiris服務器管理方案參考

1、Altiris 服務器管理方案參考1、項目概述1.1 項目背景及需求xxx 目前有 xx 臺服務器和刀片服務器， 品牌、操作系統(tǒng)版本多樣，包括Red head Linux 、Windows 、 Sun Solaris ， 且運行著關鍵業(yè)務系統(tǒng)， 隨著企業(yè)的規(guī)模不斷的增長， 中海油研究院希望實現(xiàn)集中式、自動標準化的 IT 機房服務器監(jiān)控管理系統(tǒng)管理機制和流程， 降低因系統(tǒng)問題給企業(yè)工作帶來的影響 ,改善服務器的部署時間 ,排除服務器的部署誤差 ,減少 IT 管理的成本 ,縮短災難的恢復時間 ,減少 75% 的用于配置和構建服務器的人時.1.2 系統(tǒng)設計原則一個完善的信息化系統(tǒng)應該支持多廠商、多協(xié)

2、議，具有靈活配置功能且能夠滿足多種要求，易于管理的開放式系統(tǒng)，在系統(tǒng)建設過程中應該注重實用，根據(jù)實際應用的需求，充分利用各種先進、成熟的技術進行建設，還須保證該系統(tǒng)具有安全性、可擴充性和開放性，總體原則如下：1、 系統(tǒng)管理項目標準化、流程化原則符合國際IT系統(tǒng)管理ISO2000標準和ITIL標準，采用成熟、先進且經過嚴格實踐檢驗的技術和產品。2、網(wǎng)絡整體安全性原則：在網(wǎng)絡系統(tǒng)的設計方案中，要求制定一套完善的網(wǎng)絡信息安全措施，絕對證數(shù)據(jù)在傳輸和存儲過程完整和安全，做到不丟失、不損壞、不泄露。10 -服務器管理方案3、系統(tǒng)高可用性原則系統(tǒng)管理工具應方便實施和使用，支持本地語言，建設的系統(tǒng)管理架構可

3、支撐企業(yè)中長期的發(fā)展規(guī)模，和統(tǒng)一管理，保證整體系統(tǒng)的高可靠性和高用性。4、系統(tǒng)高可擴展性原則：隨著客戶端數(shù)量的不斷擴大，系統(tǒng)能在不影響網(wǎng)絡用戶使用的前提下方便充系統(tǒng)管理規(guī)模。6、經濟性原則：系統(tǒng)工具有較好的性能價格比。7、產品選型標準化原則：采用支持國際標準及工業(yè)標準化的產品， 能與當今世界上主要系統(tǒng)廠商（如 Remedy Dell、HR舊M、Microsoft、Cisco等）的主流產品互連。保護原 有投資，充分利用現(xiàn)有設備。8、時間性原則：方案的實施速度要能夠滿足時間節(jié)點要求，軟硬件環(huán)境建設和部署進度協(xié)一致，確保按照用戶的時間節(jié)點要求完成升級工作35-服務器管理方案2、xxx系統(tǒng)管理需求服務

4、器系統(tǒng)管理軟件（注：打者是關鍵技術指標, 必須滿足）項目要求1操作系統(tǒng)連接性系統(tǒng)管理軟件要具有廣泛的操作系統(tǒng)連接性，支持HP-UX、舊M AIX、SUNSloaris 、Red Head Linux 以及MS Windows等操作系統(tǒng)環(huán)境。可以方便地為 系統(tǒng)中所有的服務器提供服務。2體系結構系統(tǒng)管理軟件具有3層的體系結構：主才制臺服務器NS Server-執(zhí)行管理服務器DS Server -客戶端代理，提供靈活的伸縮性和擴展性，Web控制臺3代理安裝Agent安裝配置應簡單容易，可遠程分發(fā)客戶端軟件，實現(xiàn)方面、快速的部署4部署和管理服務器和客戶端管理大規(guī)模各種類型的 PCF 口網(wǎng)絡服務器，包括

5、超高密度的刀片式服務器，并支持自動部署策略。 根據(jù)部署歷史和保存的服務器映像自動重新部署服務器，或使用帶有易于創(chuàng)建的應答文件的自動腳本安裝程序。操作系統(tǒng)可作為映像文件來安裝，或作為腳本安裝程序來運行，也可將二者結合（尤其適用于管理超高密度的服務器群組），功能還包括用于初始安裝的腳本安裝程序、對遠程管理 卡和多個網(wǎng)絡適配器的支持、對傳輸進行歷史記錄以支持“即拆即換” 式的重新部署，以及使服務器管理自動化的其他功能。5升級和安裝應用軟件、驅動及補丁對服務器的系統(tǒng)軟件進行日常管理，升級應用程序， 安裝服務程序包， 設置驅動程序、分發(fā)補丁包和驅動程序并根據(jù)需要修改系統(tǒng)。6服務器系統(tǒng)快昭八、通過遠程部署

6、控制臺自動備份和恢復配置、個性化設置、注冊表、分區(qū)和驅動器，可以減少意外事件帶來的損失。您可以將指定給一臺計算機的所有部署作業(yè)進行保存，從而在出現(xiàn)故障后可以方便地將系統(tǒng)恢復到先前的工作狀態(tài)7構建和計劃部署作業(yè)您可在部署控制臺中構建、組織和計劃作業(yè)，使其運行在選定的服務器上。作業(yè)可使簡單及復雜的IT管理任務自動化。8服務器資產統(tǒng)計可以發(fā)現(xiàn)服務器設備的資產信息，列表如下：?添加/刪除程序？防病毒和游戲 ？審核詳細資料 ？審核摘要?部署？診斷 ？磁盤、CD磁帶？交換？清單捕獲 ？內存?操作系統(tǒng) ？操作系統(tǒng)更新 ?物理驅動器 ？主要用戶 ？打印機？處理器?計劃任務 ？序列號 ？ TCP/IP ? We

7、b瀏覽器9服務器資產統(tǒng)計集成報表功能，可自定義報表1. 豐富的報表模板2. 用SQL語句編制自定義模板3. 利用報表向導制作屬于自己的報表4.針對關鍵字段定義資產變更事件10服務器補丁管理自動補丁分發(fā)和服務器系統(tǒng)補丁狀態(tài)列表、漏洞分析支持基于策略和目標的補丁分發(fā)：可以快速將補丁發(fā)給指定的服務器 補可用性測試，減少補丁對應用的影響11系統(tǒng)監(jiān)控策略采集和分析性能數(shù)據(jù)基于規(guī)則的自動操作呈現(xiàn)實時和歷史數(shù)據(jù)監(jiān)控服務器和應用程序可以自定義靈活的監(jiān)控策略，通過事先分發(fā)的客戶端代理，自動的監(jiān)控。它可以收集非常廣泛的數(shù)據(jù)，包括：WML N邙件、端口、 SNMP口應用日志。性能數(shù)據(jù)和歷史數(shù)據(jù)被廣泛而規(guī)則地存儲在中

8、央的數(shù)據(jù)庫里，以便系統(tǒng)管理員分析12通知策略通知策略和報表可完整的提供了企業(yè)級所有被監(jiān)控服務器的狀態(tài)，可以快速找到相關的細節(jié)，從而及時診斷問題的根源，同時還可以指定郵件的方式自動的通知任何事件的狀態(tài)。服務器管理套件Level 1 :包括Altiris應用管理解決方案Altiris服務器系統(tǒng)部署和遷移解決方案Altiris服務器資產管理解決方案Altiris補丁管理解決方案Altiris站點監(jiān)測解決方案Altiris軟件分發(fā)解決方案> IT生命周期管理ill堿5)補丁管理,里線安仝漏洞分析. , 強骨 ”趣磴外更新跳住.事.繞更新應用我件更新-3快m裝竹 軟件目枇解復出義慘產疆件，產取件資

9、產-固定資產運程控制里面輔助果購*般現(xiàn)是犧模例事蕓雌應月HIIB-軟件授權管理IT生命周運作生產軟件汗可證硬件祖妁服爭水佗濟就便廉代理君理 沖突分析備償和出軍510 -服務器管理方案Altiris 產品概述Altiris IT生命周期管理解決方案具有多重系統(tǒng)管理功能，企業(yè)能隨著新的要求或新的系統(tǒng)管 理需求部署新的功能，隨著企業(yè)的發(fā)展而不斷擴 充。每個解決方案以模塊化的方式集中安裝在 Altiris服務器上，通過安裝在客戶端的 Agent（代理）的交互來實現(xiàn)所有功能。11Web ConsoleSolutions 3 Inventoiy SofutloiHDeplojfiTiErit Soluti

10、on.nveitcbrjf Solution口叩3巾。辦匕Saludi-R.eccwEFjf' SulutionHP Glicni ManiiiEcrwJh- O>c iiT-cTCO Ein3群ge訃nrHelpdeik SaluaenPatith IM?i<_8tr加l ManagementAltiris AgentWi<ndow3, LinuK. UNIX, Macintosh- Palm, Pocket PCe 口*M¥*.C&rttF'&lAltiris ServerWindows技術實現(xiàn)方式Altiris服務器基于最廣泛使

11、用的 windows平臺，采用了成熟的.NET、IIS及ASP技術，以主 流的B/S模式-WEB控制臺+模塊化功能的 結構來實現(xiàn)。后臺數(shù)據(jù)庫采用了 MSSQLServer, 并支持OLE DB和ODBC與被管理端的通信和交互則采用了標準的成 熟的技術，如 TCP/IP、TCP/IP Over NetBIOS、 DNS WINS HTTP HTTPS Wakeon Lan、SNMP DHCP RPC FTR PXE PROX警。Altiris 服務器通過預定義的策略或自定義的 策略和采用計劃任務方式來管理和控制被管理 端(Windows、Linux、Unix、MacOS Pocket PG Pa

12、lm OS etc).管理模式框架Altiris IT生命周期管理解決方案基于可擴充管理架構-Extensible Management Architecture ?(EMA?)完全通過統(tǒng)一的 Webf空制 臺進行所有的管理工作。Altiris服務器還可以實現(xiàn)分布式結構來管理復雜龐大的IT基礎設施。Actlvi Dtrocbdiry HP QpflnVian Mbcrorsafc SMS AHTiAd HaprD*ikW«b RfraortaSNMPConnedorBWnh CnnsolnSolulliaFiKErrai L Pacr OEh-er *ctimPitch Man鳴se

13、rricnLNa tific Hl ion Policies立Mi聲 e tSelhvcr qAeWT *C©E：FaCcwinraci. HtWiiagcmcancTCOb4elpd«-Gk SiWuiJmAlliriADal baseEMeIIiIg hAin-cfipwi and UriuM"3Altiris Agent W'indvwii. LkwjKr UMIX.M Br.iriICi3Ha Palm. Pc<ktL PCRec o very ServerHF C .hi*rM IM JuR<rn_i_?r«l jp 5u4

14、 uLti_p-'口Alert MamagierAltiris ServerWindowsPckM通ServerAllins重S#rv»r Altins服務器監(jiān)控解決方案系統(tǒng)實時管理解決方案服務器備份及恢復解決方案安全掃描審計解決方案應用管理解決方案服務器系統(tǒng)部署和遷移解決方案服務器資產管理解決方案補丁管理解決方案站點監(jiān)測解決方案軟件分發(fā)解決方案Server Management Suite 服務器管理套件5、產品模塊解決方案介紹資產管理解決方案軟件分發(fā)解決方案補丁管理解決方案系統(tǒng)部署解決方案應用管理解決方案系統(tǒng)和站點監(jiān)控解決方案5.1資產管理解決方案解決方案及應用、技術實現(xiàn)

15、方法Inventory Solution給用戶帶來的好處：?資產準確統(tǒng)計：清楚了解公司資產配置?資產陣控：自動、及時反映資產變化?資產評估.為系統(tǒng)升級提供科學依據(jù).節(jié) 約升級費用?提高了技術支持能力：當客戶端設備的使 用者需要技術支持時，不再需要詢問具體 的硬件配置和操作系統(tǒng)配置等信息，提高 服務響應速度和解決問題的速度。?提高IT管理水平:使用了 altiris解決方 案，企業(yè)可以節(jié)約IT管理費用，并且使 IT管理員從日常的軟件安裝、配置管理、 系統(tǒng)安裝等繁雜的工作中解脫出來，從而 可以將精力放在IT的高層管理方面。altiris Inventory Solution 主要特點：?自動信息收

16、集:如硬件信息、安裝的軟件 包、操作系統(tǒng)配置等?支持多種設備:桌面設備、筆記本、手持 設備和移動設備?支持多種系統(tǒng):如 Windows,UNIX, Linux, NetWare,Macintosh,Palm 等?提高對應用的支持能力并減少支持成本?資產評估，為系統(tǒng)升級提供科學依據(jù)，節(jié) 約升級費用:當用戶需要統(tǒng)一升級操作系 統(tǒng)或應用系統(tǒng)時，希望能夠提供資產狀況 報告，為升級費用提供科學的依據(jù)，如哪 些設備需要增加硬盤，哪些設備需要增加 內存，哪些不需要變化，哪些需要淘汰等 等?安全杲BS結構的，使用方便?與altiris 的其他方案無縫整合：輕松實 現(xiàn)與軟件分發(fā)管理、補丁包管理、遠程控 制、系統(tǒng)

17、部署、備份與恢復、Help Desk 等產品整合。Inventory Solution的核心實現(xiàn)技術：10 -服務器管理方案Altiris Inventory Solution 設計用于滿 足當前各種網(wǎng)絡環(huán)境的需要。它從任何實際地運 行Windows 32位操作系統(tǒng)的計算機上收集 全面的軟件和硬件數(shù)據(jù)。各種部署和數(shù)據(jù)集合選 項確保Inventory Solution 在任何環(huán)境下均 可工作。為幫助您獲得最大投資收益，Inventory Solution 不僅限于簡單的數(shù)據(jù)收集。通過提供 基于 Web的管理控制臺、針對關鍵信息發(fā)出警 報的策略，以及專業(yè)質量的 Web報表， Inventory S

18、olution 包括了用于將清單數(shù)據(jù)轉 變成有用信息的各種工具。Inventory Solution 提供 Windows 計 算機中的全面清單，包括序列號、硬件清單、軟 件審核清單、虛擬機，以及用戶/聯(lián)系人信息（通 過 Exchange 配置文件）。InventorySolution 還可以：?支持零占用空間配置。?在始終保持連接、斷續(xù)連接和單機（經由軟盤） 等計算環(huán)境下操作。?安裝以結合Altiris Agent重復運行。無論是否使用零占用空間選項，從計算機收集的 信息均相同。注意：Altiris 提供的 Inventory Solution 可用 于 UNIX、Palm、Pocket P

19、C 和 Apple Macintosh 。Inventory Solution可讓您獲得任何Windows 計算機的清單。Inventory Solution 以零占用空間運行-無需在計算機上安裝任何 程序，也不必通過 Altiris Agent 運行。它可以 從網(wǎng)絡運行，也可以安裝在兩張軟盤上，以便能 夠盤點不在網(wǎng)絡中的計算機。Inventory Solution數(shù)據(jù)包括：? PC序列號和BIOS詳細資料?綜合軟件審核?磁盤、操作系統(tǒng)和系統(tǒng)配置設置?注冊表設置?全部最終用戶信息（通過 MicrosoftExchange 配置文件）? WMI對象Inventory Solution數(shù)據(jù)可被傳送

20、至Notification Server ）其方法包括通過在網(wǎng)絡共 享環(huán)境中創(chuàng)建一個文件、使用 HTTP直接傳送數(shù)據(jù)、或將數(shù)據(jù)提交給 Altiris Agent )再由Altiris Agent傳送至服務器。Inventory Solution包括多個清單掃描代理，它們確定了在清單掃描中將要收集哪些數(shù) 據(jù)。清單掃描代理可在 AeXInvSoln.ini 文件中 找到。默認的 AeXInvSoln.ini文件如下：aexauditpls.exe /hidden /output xml aexmachinv.exe aexcustinv.exe /in .AeXCustInvStd.cit /ou

21、t AeXCustInvStd.nsi aexexchpls.exe /hidden /output xml aexsnplus.exe /output xml aexnsinvcollector.exe /hidden /o .EvtInbox軟件掃描(aexauditpls.exe)一對安裝在計算機中的軟件執(zhí)行詳細掃描。它使用auditpls.ini文件來控制應用程序的報告方式。在設置auditpls.ini 文件時，可利用多個強大 而靈活的配置選項。硬件掃描 (aexmachinv.exe) 這是Inventory Solution的硬件掃描代理。它報告15-17 -服務器管理方案硬件數(shù)

22、據(jù)，如操作系統(tǒng)、登錄用戶、本地和網(wǎng)絡 磁盤組、物理內存容量、TCP/IP配置、CPU和 PCMCIA設備等。自定義掃描(aexcustinv.exe)該代理 使用腳本從注冊表、WMI或INI文件收集數(shù) 據(jù)，以便您自定義報告的數(shù)據(jù)集。Exchange 用戶數(shù)據(jù)掃描 (aexexchpls.exe) 一報告在 Microsoft Exchange DirectoryService中發(fā)現(xiàn)的有關登錄用戶的數(shù)據(jù)。序列號掃描(aexs叩ls.exe)收集序列 號、計算機廠商和型號、BIOS ,以及內存模塊 信息。清單收集器(aexnsinvcollector.exe) 一 收集和合并在掃描過程中由各個掃描

23、代理發(fā)現(xiàn) 的所有數(shù)據(jù)。掃描數(shù)據(jù)經合并后發(fā)送到 Notification Server 。清單任務是由 Inventory Solution 提供的 Software Delivery 任務。這 些任務將清單數(shù)據(jù)從 Altiris Agent 報告到Notification Server 。硬件清單-按每日計劃運行計算機清單 件審核、序列號和計算機清單，并發(fā)送所有清單 數(shù)據(jù)至Notification Server ,而不管自上次運行 以來清單是否更改。還提供了隨機計劃選項，這 樣即可在不同的時間、不同的計算機上運行清 單。重新創(chuàng)建完整清單按每月計劃運行軟重新創(chuàng)建用戶清單一按每月計劃運行最 終用戶

24、和交換清單，并發(fā)送所有清單數(shù)據(jù)至 Notification Server ,而不管自上次運行以來清 單是否更改。軟件清單一按每周計劃運行軟件審核、序 列號和計算機清單。用戶清單一按每日計劃運行最終用戶和 交換清單。Inventory Solution提供通知策略，即時報告Altiris Agent的狀態(tài)。提供的通知策略如下：?收集失敗?不活動的機器?磁盤空間不足?機器更改標識?新機器Inventory Solution報表有助于在 Altiris 計1310 -服務器管理方案算機上分析清單數(shù)據(jù)?添加/刪除程序?防病毒和游戲?審核詳細資料?審核摘要?部署?診斷?磁盤、CD、磁帶?交換?清單捕獲?

25、內存? MS BackOffice? MS Office?操作系統(tǒng)?操作系統(tǒng)更新?物理驅動器?主要用戶?打印機?處理器?計戈必壬務?序列號? TCP/IP? Web瀏覽器? Windows 2000/XP 升級Inventory Solution會將一個軟件包、一些清單策略和一個單機Windows 32清單項（稱為 Inventory Solution 頁）置于配置選項卡視圖 中。這些項目可讓您根據(jù)需要來配置InventorySolution 。數(shù)據(jù)標準化：使用Inventory Solution6.1 ,您可以從升級的Notification數(shù)據(jù)庫標準化清單數(shù)據(jù)。此標準化過程將包含重復信息的

26、 表分成不同的表，以便消除重復。這會減少冗余， 使數(shù)據(jù)庫更有效。每個表只需執(zhí)行一次數(shù)據(jù)標準 化操作。并且，僅當已經從Inventory Solution 的前一版本升級后，才需執(zhí)行此操作。Inventory Solution 6.1 會自動標準化放置在 Notification Database中的數(shù)據(jù)。數(shù)據(jù)標準化 將大表分成兩個表。這兩個表相連接便于訪問相 同的數(shù)據(jù)，并且它們比原始表更有效。Inventory Solution 頁提供在單 機模式 下，在Windows 32計算機上運行Inventory Solution 代理的指示。單機模式表示在未先安 裝Altiris Agent的情況下

27、運行InventorySolution 代理您可以通過使用 Inventory Package Editor 來編輯 Web軟件包中的 AeXIsHttp.ini 文件）自定義每種InventoryScan代理的運行方式（可見、不可見等）。每 種InventoryScan代理程序都具有命令行變元。使用/hidden 作為命令行變元， AeXNSInvCollector 可在隱藏模式下運行。您可 以運行AeXIsHttp.ini file中列出的各種程序，并使用/?命令行開關以查看可用的命令行 選項。在啟動列表中的下一程序前，Inventory Solution代理會等待每個程序完成。Inven

28、tory Solution 安裝部署Inventory Solution是構筑在Notification Server 上。所以 安裝 Inventory Solution模塊前，需要首先在服務器端安裝 Notification Server。在 Notification Server 安裝配置完成后，在Solution Center中選擇安 裝 Inventory Solution 。Inventory Solution 使用Inventory Solution 模塊使用的相關步驟如下(1)確定需要收集的資產信息o硬件信息o軟件信息o用戶信息o BIOS信息(2)獲得資產的詳細資料，提供詳細

29、的 資產清單o客戶端數(shù)量是多少。所關心的硬件、軟件、用戶、網(wǎng)絡配制 甚至電腦品牌、型號的分類o軟硬件發(fā)生變動的事件(3)訂制所關心的資產信息所提交的報 表o豐富的報表模板o用SQL語句編制自定義模板o利用報表向導制作屬于自己的報表o針對關鍵字段定義資產變更事件5.2 Altiris 軟件分發(fā)具體解決方案及應用、技術實現(xiàn)方法Software Delivery Solution 給用戶帶來的好處：?簡化軟件安裝管理:altitiris解決方案中， 系統(tǒng)管理員可以不用到每臺計算機上去 工作，就能完成遠端計算機的軟件安裝。?支持遠程軟件分發(fā).軟件安裝周期極大縮 短：由于不需要出差進行軟件安裝，因此 不

30、再需要出差到每個分支機構，從而使軟 件部署的時間縮短。?支持沅程軟件分?。很浖壏浅７奖?提高IT管理水平:使用了 altiris軟件分 發(fā)解決方案，企業(yè)可以節(jié)約IT管理費用， 并且使IT管理員從日常的軟件安裝、配 置管理、系統(tǒng)安裝等繁雜的工作中解脫出 來，從而可以將精力放在IT的高層管理 方面。altiris Software Delivery Solution 主要特八、?支持低帶寬下的軟件分發(fā)：altiris的軟件 分發(fā)解決方案一個顯著特點就是對網(wǎng)絡 帶寬的要求很低，用戶完全可以利用電話 撥號或Internet就實現(xiàn)了遠程軟件分發(fā)。?支持軟件分妗帶寬管理：可以設定軟件分 發(fā)帶寬，從而在

31、軟件分發(fā)過程中不會影響 企業(yè)的ERP應用和Email的使用。?支持軟件分發(fā)的斷點續(xù)傳：在網(wǎng)絡斷線時 分發(fā)中斷，當網(wǎng)絡接通后，不用重新開始。?支持基于策略的軟件分發(fā)：可以將軟件只 發(fā)給指定的用戶群，不會將軟件分發(fā)給不 需要的客戶。?可以設宗軟件分發(fā)計戈k可以設定軟件分 發(fā)的時間，從而在下班時間或非工作高峰 時間進行分發(fā)，提高效率。?支持多種操作系統(tǒng)：如 Windows 9X,Me,XP ,NT,2000,2003,Palm ,Mac.等?支持多種設備:桌面PC、筆記本、手持 設備。?可以牛成軟件分發(fā)結果報告：讓系統(tǒng)管理 員準確了解分發(fā)結果。?字全星BS結構的：使用方便?與altiris 的其他方

32、案無縫整合：輕松實 現(xiàn)與資產管理、補丁包管理、遠程控制、 系統(tǒng)部署、備份與恢復、Help Desk等 產品整合。?與第二方產品無縫整合：如 RemedyHelpdesk, HP OpenView , MS SMS, Active DirectorySoftware Delivery Solution 的核心實現(xiàn)技 術：Altiris Software Delivery Solution 為整個組織內的應用程序和更新提供了安全而 節(jié)省帶寬的分布方式。Software Delivery Solution 支持來自單一基礎架構的 LAN、WAN 及遠程和移動客戶端，并提供高級的應用程序管 理功能（例

33、如應用程序自修復、沖突分析和其它 正在開發(fā)的軟件管理功能）。帶寬節(jié)流帶寬節(jié)流允許您控制軟件包部署過程中使 用的帶寬流量。此功能有助于在網(wǎng)絡使用高峰 時，將部署軟件的沖突降到最低。Software Delivery Agent （隨 Altiris Agent 一起安裝）下載文件時，代理會逐個按緩 沖器進行下載，每個緩沖器之間有一定的延遲。 緩沖器大小和緩沖器之間的延遲時間均可通過 Altiris Agent進行配置。視帶寬使用情況，使 用的值有所不同。如果用戶禁用帶寬控制，則在下載文件時，Software Delivery Agent不會在 緩沖器之間采用延遲（0）。為保證效率，代理會 使用所

34、有可用的帶寬來下載軟件包。如果啟用帶 寬控制，代理將通過采用全帶寬下載軟件包（持 續(xù)10秒鐘）的方式來測試數(shù)據(jù)傳輸率，然后估 計在此期間的傳輸率。如果估計的傳輸率小于閾 值，代理將使用緩沖器下載之間的延遲，以延緩下載進程。數(shù)據(jù)傳輸率測試每兩分鐘執(zhí)行一次， 以重新估計軟件包下載期間的鏈接速度。因此， 帶寬使用情況視軟件包下載的傳輸速率而定。中斷中斷允許您設置在相應時間段內以高優(yōu)先 級、低優(yōu)先級部署軟件包，或者根本不允許中斷。 此功能可讓您確保在網(wǎng)絡使用高峰時間，軟件包 部署不會占用大量網(wǎng)絡帶寬。多點傳送多點傳送允許將軟件包傳送到選定的收件 人組。Notification Server 中已引入此

35、功能， 以針對大型網(wǎng)絡上的高帶寬需求客戶改善 Package Server 的性能。它將保護 PackageServers以免在分發(fā)較大的軟件包時發(fā) 生超負載，降低網(wǎng)絡的響應能力。多點傳送通過 25-27 -服務器管理方案減少連接到 Package Server 的 Altiris Agent 數(shù)量來降低Package Server上的負載，并通過 將軟件包數(shù)據(jù)多點傳送到對等機器而降低網(wǎng)絡 的占用率。Software Delivery 序列任務您可以創(chuàng)建Software Delivery任務來部署一個應用程序，也可以創(chuàng)建Software Delivery 任務序列來部署多個任務。使用 Soft

36、ware Delivery 任務序列時，您可以配置要 部署的任務序列以及每個要運行的任務必須存 在的依賴性。例如，您在某個任務序列中有三個 任務，分別是任務 A、任務B和任務Co在設 置執(zhí)行順序之后，您可以將任務 C的依賴性配 置成僅在任務B成功執(zhí)行之后才執(zhí)行。Software PortalSoftware Portal允許用戶通過執(zhí)行管理員已授權的Software Delivery程序在其計算機上安裝軟件。除了現(xiàn)有的Software Delivery 軟件包和程序設置以外，還提供 Software Portal 選項。軟件遷移軟件遷移向導創(chuàng)建的任務可以識別已安裝在一臺或多臺源計算機上的應用程

37、序并將 相應的Software Delivery軟件包部署到一臺或多臺目標計算機上?？梢允褂密浖w移向導來識別原始計算機上安裝了哪些應用程序， 然后使用Software Delivery將這些應用程序的Software Delivery軟件包部署到新的計算機上。在軟件遷移之后，可以使用 PC Transplant將相應設置從原始計算機上遷移到 新的計算機上，這樣用戶就可以在新計算機上使 用原來的應用程序和設置了。 安全性在 Windows NT/2000/XP 上，Altiris Agent 的Software Delivery Agent 將作為具有本地 計算機管理員權限的服務而運行。 So

38、ftware Delivery Agent只能在本地系統(tǒng)上或當前登錄的用戶帳戶上運行。默認情下是本地系統(tǒng)帳戶。 使用本地系統(tǒng)帳戶運行時，Software Delivery Agent與本地登錄的用戶具有不同的 HKEY_CURRENT_US跟冊表值。只有將 Software Delivery任務設置為以已登錄用戶身份運行時，hkey_current_uSER才會相 同。Notification Server和 SQL Server如果 Notification Server 和 Microsoft SQL Server數(shù)據(jù)庫不在同一計算機上運行，則 請確保這兩臺計算機位于相同的時區(qū)內，并且其

39、時鐘保持同步。兩臺計算機在時間或時區(qū)上的差 異可能會導致進行軟件包更新時出現(xiàn)問題。 Delivery Solution 組件安裝 Software Delivery Solution for Windows時）文件夾和項目分別位于Altiris控制臺的各個選項卡視圖中。您可以使用這些文 件夾和項目來創(chuàng)建和管理軟件包、程序及 Software Delivery 任務。所有 Software Delivery Solution for Windows 的文件夾和項 目位于各個選項卡視圖的樹形視圖窗格的軟件管理 'Software Delivery > Windows文件夾中。任務選項

40、卡視圖下表 列出了安裝 Software Delivery Solution 后添加的快捷菜單項。在任務選項卡 視圖中，右擊樹形視圖窗格中的文件夾或項目， 便可訪問這些快捷菜單項。資源選項卡視圖Software Delivery 軟件包文件夾作為2610 -服務器管理方案一個容器提供，用于存放您所創(chuàng)建的SoftwareDelivery 軟件包。報表選項卡視圖從報表選項卡中，您可以查看 Software Delivery 控制板和 Software Delivery 報表 Software Delivery控制板顯示了一份列表，其中列出了已執(zhí)行的 Software Delivery 任務、任務狀

41、態(tài)、任務部署的目標計 算機及其執(zhí)行時間。還提供了一份顯示已執(zhí)行任 務數(shù)量的圖表。您可以使用報表來分析數(shù)據(jù)。每 種Altiris解決方案包括您可以使用或修改的預定義報表，您也可以創(chuàng)建自己的報表Software Delivery Solution 提供多種預定義的報表，以 協(xié)助您分析資產信息。這些報表位于Altiris控制臺中的報表選項卡下，您可以通過在樹形視 圖窗格中定位到報表> 軟件管理> SoftwareDelivery > Window在這里找到這些報表。報 表歸類為以下類別：?應用程序清單?審核信息?客戶端軟件包下載?客戶端程序執(zhí)行?客戶端Software Delive

42、ry任務狀態(tài)?軟件包/程序? Software Delivery任務定義? Software Portal您可以創(chuàng)建與Software Delivery 任務 使用情況相關的報表。SoftwareDelivery Solution還具備自動刪除陳舊報表的能力。配置選項卡視圖Software Delivery Solution forWindows在配置選項卡視圖中設定了多個配置 項。您可以根據(jù)需要使用這些項目來配置 Software Delivery Solution for Windows 。使用多點傳送多點傳送方案示例：假設遠程網(wǎng)段由五個連接到NotificationServer 的 Al

43、tiris Agent 組成。第一個 Altiris Agent更新自身配置時，系統(tǒng)將通知有 可供下載的軟件包。如果此Altiris Agent啟用 了多點傳送，則會開始一個多點傳送會話，并詢 問該網(wǎng)段的其它Altiris Agent上是否包含此軟件包。隨著其他Altiris Agents順次更新其配置并被要求下載此軟件包，它們將加入到多點 傳送會話中以注冊說明他們也需要下載此軟件 包。Altiris Agent首先進行協(xié)商，決定哪個代 理將成為會話的主機"。一旦達到每個多點傳 送會話的最少代理數(shù)目，將可能發(fā)生兩種情況之?如果其中的一個Altiris Agent 擁有該 軟件包，則該

44、代理將成為多點傳送會話的主機。 主機將等待代理加入到此會話中，直到代理數(shù)量 滿足最低要求。?如果會話中沒有任何Altiris Agent 擁 有該軟件包，則這些代理將相互協(xié)商，并根據(jù)各 自的OS、OS類型、CPU速度和內存來挑選一個 多點傳送會話主機。此過程的最小超時設置為 240秒。選好主機后，主機將會按常規(guī)方式下載 該軟件包，然后等待其它代理加入到此會話中， 直到代理數(shù)量滿足最低要求。隨后， Altiris Agent主機在物理子網(wǎng)內對軟件包實施多點傳 送，這樣多點傳送會話中的每個 Altiris Agent 都能接收到該軟件包。如果 Altiris Agent 在 某個軟件包可用之后的一

45、段時間內請求下載，則該代理會嘗試加入現(xiàn)有的會話，否則將照常開始新的多點傳送會話。此過程優(yōu)化了軟件包的下載 過程。每個會話只需一個Altiris Agent 與Package Server 或 Notification Server 進行 通訊以下載軟件包。以前，每個 Altiris Agent 都需要消耗帶寬和CPU資源來直接與Package Server 或 Notification Server 進行通訊。多 點傳送通過大幅降低網(wǎng)絡帶寬的使用量而降低 了這方面的開銷，并降低了 Package Server或 Notification Server 的負載。在下列情形中，Altiris Ag

46、ent將恢復到單 點傳送來下載軟件包：?如果會話數(shù)目達到每個物理子網(wǎng)的最大 限度，則將啟動回退周期。如果這種情況出現(xiàn)的 次數(shù)多于每個軟件包的最大傳輸嘗試次數(shù)， Altiris Agent將恢復到單點傳送模式。?如果Altiris Agent連接到會話的速度低于64 KB/秒，將會將其從會話中刪除。?如果達到多點傳送的最大帶寬限度。?如果達到每個物理子網(wǎng)的最大會話數(shù)。?如果軟件包小于對小于此值的軟件包 禁用多點傳送中規(guī)定的最小值。Package Server和多點傳送以前，Package Server 獨自接收 Altiris 服務器的軟件包，并將這些軟件包傳遞給其它啟 用了 Altiris的計

47、算機。隨著多點傳送技術的出現(xiàn)，此過程已發(fā)生改變，但請務必牢記下列信 廣 /d、? Package Server總是使用單點傳送下載 軟件包。?如果子網(wǎng)上的某個Package Server 已 下載了某個軟件包，則該Package Server將以 主機的身份加入到多點會話中。配置多點傳送可在Altiris Agent 設置頁上的軟 件包多點傳送選項卡中配置軟件包多點傳送。 您也可以在高級選項卡高級選項卡視圖 -Software Delivery 任務頁的Software Delivery 任務頁面上的高級選項卡中 選擇多任務。默認情況下，所有滿足條件的 Software Delivery任務都

48、會使用多點傳送。5.3 補丁管理解決方案(Patch Management Solution )Altiris 補丁管理具體解決方案及應用、技術實現(xiàn)方法當今世界蠕蟲、病毒和特洛伊木馬越來越猖 獗，每天都有大量的病毒產生和發(fā)作，您的企業(yè)是否有相應的應對措施？很大一部分蠕蟲、病毒 和特洛伊木馬都是針對微軟的操作系統(tǒng)的漏洞 實施攻擊，微軟幾乎每5天就要發(fā)布一次安全補 丁，您公司的計算機是否可以相應的快速實施安 裝？您如何確認您的公司的每一臺計算機分別 需要哪一些相應的補丁 ？當您的企業(yè)擁有大量的計算機時，為每一臺 機器安裝相應的補丁，是一個多么巨大的 挑戰(zhàn)，您有什么好的解決方案嗎？Altiris P

49、atch Management Solution 解決 方案提供針對上面問題的解決方案。補丁管理方案給用戶帶來的好處：?自動為客戶端安裝補丁程序?提高客戶端設備的安全性和穩(wěn)定性,_ “宕機”事件?提高補丁程序的安裝效率：系統(tǒng)管理員不 用到每臺計算機上去安裝補丁程序，就能 完成遠端計算機的補丁安裝。?支持遠程分支機構的補丁管理.節(jié)約支持 費用:不需要出差進行補丁程序安裝。?提高IT管理水平:使用了 altiris補丁包 管理解決方案，企業(yè)可以節(jié)約IT管理費 用，并且使IT管理員從日常的軟件安裝、 配置管理、系統(tǒng)安裝和恢復等繁雜的工作 中解脫出來，從而可以將精力放在 IT的 高級管理方面。?支持局

50、域網(wǎng)和廣域網(wǎng)設備的補丁管理?自動補丁程序分妗?支持基于策略和目標的補丁分發(fā)： 可以將 補丁只發(fā)給指定的用戶群。?補丁可用性測試，減少補丁對應用的影 響：一些補丁程序可能會導致您的系統(tǒng)或 者應用程序的不穩(wěn)定，所以您需要在安裝 前進行測試。Altiris 補丁管理可以先建 立一個小規(guī)模的集合或者組，然后進行測 試，通過小范圍測試提前發(fā)現(xiàn)這些補丁程 序可能對系統(tǒng)或者應用程序造成的影響。?萬一因為安裝補丁程序，使系統(tǒng)癱瘓或應 用程序不能正常工作.盡快恢復：3510 -服務器管理方案通過和 Altiris Recovery Solution 的整 合能實現(xiàn)系統(tǒng)和應用盡快的恢復。?支持多種操作系統(tǒng)：如 W

51、indows 9X,Me,XP,NT,2000,2003,手持設備系 統(tǒng),Mac.等?能夠牛成補丁更新和分發(fā)的詳細報表?完全是BS結構的.使用方便?與altiris 的其他方案無縫整合：輕松實 現(xiàn)與資產管理、軟件分發(fā)管理、遠程控制、 系統(tǒng)部署、備份與恢復、Help Desk等 產品整合。?與第三方產品無縫整合：如 Remedy Helpdesk, HP OpenView , MS SMS, Active DirectoryPatch Management Solution 的核心實現(xiàn)技 術：Patch ManagementSolution 可以幫助您掃 描計算機的安全漏洞，報告所發(fā)現(xiàn)的漏洞，并

52、能 夠自動下載和分發(fā)需要安裝的 Microsoft 安全 修補程序。此解決方案能夠從Microsoft檢查和 下載特定修補程序，創(chuàng)建需要安裝特定修補程序 的計算機集合，并根據(jù)需要在相應計算機上安裝 修補程序。Patch Managementsolution 在分析、收集 和分發(fā)操作系統(tǒng)和應用程序更新方面進行了功 能改進。它包括一個集中式的可擴展軟件庫 （用 以存放各種操作系統(tǒng)、硬件和軟件供應商的修補 程序）以及改進的安裝清單和特定軟件分發(fā)選 項，并且與其他Altiris 產品（如恢復解決方 案）進行了集成。以下列出了一些重要功能：?擴展支持-提供對英語、德語、西班牙語、 日語、中文及法語操作系

53、統(tǒng)和應用程序的支持。 ?信息庫一提供每個軟件公告上的詳細信息 （例如技術詳情、安全級別和可執(zhí)行文件的數(shù) 目）。?軟件庫一無需管理員的介入，即可在分發(fā)軟 件之前自動從供應商站點下載軟件。?修補程序清單一用于確定受支持操作系統(tǒng)、 應用程序及相關服務包的級別，以及是否已安裝 某個修補程序。?改進的分發(fā)向導和定位功能一可以自動確定修補程序的安裝要求，并根據(jù)要求分配Notification Server 集合。?對安裝過程的全面控制一與Qchain集成, 提供重新啟動控制以及方便的命令行選項 選擇功能。Patch Management Featuresz.DownleadSecurityPatchWeb

54、AdministrationResultsAutomatedA &rtsAltirisWeb SiteDown k> adSoftwareMaragemer(ResourcesNonficatiorServerMaragedComputersInstallSecurityPatchPatch Management Solution）使用所收集 的清單來創(chuàng)建軟件更新程序包。在用戶創(chuàng)建軟件 更新任務之后）Patch ManagementSolution 會 將相關的程序包發(fā)送到Altiris計算機并在其上安裝相應的軟件更新程序。A.自動利用清單創(chuàng)建集合作為Software Updat

55、e Agent部署功能的組成部分，在Altiris計算機上安裝軟件更新代理時也會同時安裝Inventory Rule Agent）該代 理會返回專用于管理軟件更新的清單信息。此清 單內容包括軟件供應商、軟件版本和服務包信 息。Patch ManagementSolution 使用該清單信 息創(chuàng)建特定的集合，以針對每一個軟件更新確定3910 -服務器管理方案需要安裝此更新的計算機。當啟用包含軟件更新 信息的軟件公告時，即會創(chuàng)建這些集合。這些集 合包含適用于特定軟件更新的計算機。B.自動從Altiris下載軟件公告信息在安裝 Patch Management Solution 之后，它 會立即從Altiris網(wǎng)站下載完整的軟件公告信息。此信息包括每個軟件公告的嚴重級別、其中包含的軟件更新詳細信息以及從Microsoft下 載此軟件更新的具體地址。信息中還包括一些規(guī) 則，這些規(guī)則用于創(chuàng)建集合以及確定如何驗證軟 件更新是否已安裝。注意：Notification Server 需要 Internet 連接才能下載Altiris PMImport.cab 文件。C.啟用軟件公告以下載軟件更新并創(chuàng)建程序包 啟用軟件公告后，將會自動從 Microsoft 下載 每個相關的軟件更新