22
Зачастую продукты, установленные на Linux-подобные системы, имеют
свой веб интерфейс для удобства обслуживания.
VNC. Графический вариант обслуживания системы (аналог RDC)
(рисунок 5).
Рисунок 5. Инструмент VNC
Теперь рассмотрим средства администрирования непосредственно
сервера.
IPMI, ILO. Intelligent Platform Management Interface) – интеллектуальный
интерфейс управления платформой, предназначенный для автономного
мониторинга и управления функциями, встроенными непосредственно в
аппаратное и микропрограммное обеспечения серверных платформ (рисунок 6).
Это совместная разработка группы компаний производителей серверов [9].
23
Рисунок 6. Инструмент IPMI
ILO представляет собой аналогичное средство непосредственно от
Hewlett Packard (рисунок 7).
Рисунок 7. Инструмент ILO
24
KVM over IP устройства. (Keyboard Video Mouse – Клавиатура Видео
Мышь) (рисунок 8).
Рисунок 8. Устройства KVM over IP
KVM over IP представляют из себя оборудование, которое подключается
к разъемам на сервере и предоставляет удаленный доступ к серверу через IP.
Обычно используется на дешевых серверах, на которых нет IPMI.
Существуют так же большое количество инструментов - агрегаторов для
подключения и администрирования серверов. Можно заранее выбрать способ
подключения к серверу, либо модуль. Затем надо внести учетные данные и
произойдет быстрое подключение к серверу.
Самый современный инструмент на рынке из ПО данного назначения –
это Remote Desktop manager (рисунок 9).
25
Рисунок 9. Remote desktop manager
На рисунке 9 изображено окно программы RDM. В ней заранее встроены
различные инструменты для подключения. Такие как SSH, RDC, Winbox, Web.
Можно так же добавить любой собственный модуль. Так же можно
инициировать предварительное подключение через защищенную сеть VPN там,
где это требуется.
К тому же можно отметить, что в условиях существенно быстро
продвигающегося технологического развития, предпочтения отдается
инструментам, которые имеют графический интерфейс, по многим причинам:
в большинстве случаев они существенно ускоряют
администрирование системы;
они интуитивно понятны;
26
они не требуют глубоких знаний системы для того что бы
выполнить базовые задачи.
Можно так же сказать, что эти все факторы влияют на стоимость
администрирования системы, и обусловлено это тем, что менее компетентный
специалист может выполнить задачу в программе, имеющей графический
интерфейс, даже не читая документацию. Что, в свою очередь экономит время,
расходуемое на выполнение задачи.
2.2 Планирование в администрировании ИС
Очень важное место в системном администрировании занимает
планирование. Нельзя недооценивать этот инструмент, который в будущем
позволит избежать коллапса. Навыки планирования приходят со временем и
нельзя возлагать на начинающих специалистов эти функции.
Как правило, планированием занимается руководитель отдела
администрирования, либо IT директор, так как они являются ответственными за
функционирование системы в целом. Ни в коем случае нельзя не доводить до
начальства либо других ответственных структур информацию о возможных
проблемах в будущем, иначе в противном случае системный администратор
или работники будут обвинены при сбое в системе.
Основные направления, по которым нужно вести планирование:
учитывая возможную перспективу роста компании, нужно заранее
убедиться в достаточности СКС при возможном расширении парка
компьютеров;
планировать возможную нагрузку на серверы и компьютеры и
заблаговременно закупать соответствующие
комплектующие/серверы для предотвращения критической
нагрузки; также возможно программными методами
оптимизировать ПО для избегания коллапса;
27
заранее рассчитать достаточность места под резервные копии;
планировать тестовый выход из строя оборудования для проверки
работоспособности резервных копий и систем;
планировать закупку комплектующих, подменного парка
компьютеров и других технических устройств, выход из строя
которых неприемлем для бизнеса.
2.3 Управление IT активами
IT asset management (ITAM) – управление IT активами, Это ряд бизнес-
практик (видов деятельности) по планированию, учету и отслеживанию
состояния IT активов, обеспечивающих измеримую ценность для основной
деятельности организации объединяющий финансовый, контрактный и
учетный аспекты управления жизненным циклом IT активов, предоставляющая
возможность оперативного контроля и принятия стратегических решений для
IT среды. Под IT активами подразумеваются все аппаратные и программные
элементы IT инфраструктуры, обеспечивающие деятельность бизнес-
среды [12].
Управление IT активами является одним из наиболее важных
инструментов при управлении технической поддержкой, а, в частности, один из
ее элементов – периодическая инвентаризация и ведение общей базы данных
учета IT ценностей компании.
Понимание общей картины активов компании позволит объективно,
понимать, оценивать, перераспределять активы компании между отделами.
Этот инструмент позволит планировать закупки технических и программных
средств, избегая лишних и неоправданных покупок.
Организации, которым удалось внедрить системы по управлению IT
активам и учету материальных ценностей, минимизируют риски, связанные с
неточными данными по имеющейся инфраструктуре, что обеспечивает
28
успешную реализацию портфеля проектов по модернизации IT
инфраструктуры.
Согласно спецификации ITIL v3 существует два типа активов [13]:
материальные ресурсы – материалы и инструменты, которые
требуются для выполнения деятельности (оборудование, ПО,
интернет, облачные услуги и др.);
способности (нематериальные ресурсы) – опыт, знания, процессы,
информация и т.д., которые позволяют развертывать,
координировать и контролировать материальные ресурсы.
Основные материальные активы подразделяются на [12]:
управление аппаратными активами (Hardware Asset Management) –
охватывает управление всеми физическими компонентами IT
инфраструктуры компании (серверами, компьютерами, сетевым
оборудованием и др.) на протяжении всего их жизненного цикла,
начиная с планирования приобретения до вывода из эксплуатации
(с последующей передачей третьим лицам или утилизацией);
управление активами ПО (Software Asset Management) – является
аналогичной группой процессов, сфокусированных на
программных активах, включая лицензии, версионность, и
конечные точки инсталляции ПО.
Жизненный цикл IT актива – совокупность этапов существования (жизни)
IT активов, сопровождаемых соответствующими финансовыми потоками. Под
жизненным циклом принято понимать все фазы жизнедеятельности IT актива,
начиная с планирования его закупки, приобретения IT актива, его
непосредственного использования и эксплуатации, до непосредственного
вывода из эксплуатации с учетом возможной утилизации (рисунок 10) [13].
29
Рисунок 10. Жизненный цикл
Основные источники информации по управлению активами:
IBPL - ведущий источник (IAITAM Best Practice Library) –
библиотека, которая была издана в 2008 году международной
ассоциацией практиков по управлению IT активами (International
Association of Information Technology Asset Managers, IAITAM),
действующей с 2002 года [13];
ITIL - IT Infrastructure Library – библиотека инфраструктуры
информационных технологий);
Cobit (Control Objectives for Information and Related Technologies,
задачи управления для информационных и смежных технологий) –
сбор стандартов и руководств в области управления IT аудита и
безопасности; руководство и сборник практик по управлению IT
процессами; CobiT соответствует стандартам ISO 9000 и ISO/IEC
17799 [14].
2.4 Инструменты для хранения и систематизации информации по
компании
Существует огромное количество вспомогательных инструментов,
которые могут хранить данные по ИС. Простейшие можно разделить их по
принципу доступности на онлайн и офлайн:
30
Простейшим онлайн инструментом может стать google docs, google keep,
evernote, Wunderlist. Все они представляют онлайн таблицы либо заметки. Но
насколько безопасно хранить пароли компании, а тем более пароли и данные
своих клиентов в таких сервисах, является большим вопросом. Можно
предположить, что компания-клиент точно не будет в восторге узнав, что их
данные хранятся у третьих лиц. Особенно на основании того, что новости IT
мира регулярно сообщают о крупных утечках данных известных поставщиков
подобных услуг.
Поэтому очевидно, что такие инструменты не подходят для серьезной
компании. Они могут использоваться специалистами-одиночками,
работающими удаленно на аутсорсинге.
Офлайн варианты. Их огромное множество: notepad, excel, keepas, zim
desktop. Представляют из себя офлайн аналоги.
При использовании способа хранения данных в таблицах, очень важно
структурировать и классифицировать данные. Данные должны быть доступны
для прочтения другому сотруднику, который будучи не знакомым записями
должен иметь возможность их понять.
Но наиболее интересным варианты для средних и крупных компаний
является специальное программное обеспечение, например: Remote Desktop
manager и другие. Данный инструмент изначально заточен более как
инструмент управления, но он также имеет богатый функционал, позволяющий
при добавлении сервера делать по нему:
заметки;
контакты;
поставщиков;
произвольные документы и файлы;
паспортные данные;
данные по кредитной карте;
лицензии на ПО;
31
Имеется огромное количество функций и полей, где можно указать
конфигурацию сервера. Сама по себе программа имеет клиент-серверный
вариант позволяющий надежно и централизовано хранить все данные и пароли
(рисунок 11).
Рисунок 11. Remote desktop manager
Недостаточно только хранить учетные данные для входа, IP адреса,
средства доступа, для полного понимания требуется вести карту сети,
логическую и физическую. Этих инструментов великое множество как
платных, так и бесплатных.
Одни из наиболее популярных – это Lan strike, lan state и другие. Ниже на
рисунке 12 приведен пример подобной программы для визуализации сетевой
инфраструктуры компании.