Altiris服务器管理方案参考

1、 Altiris 服务器管理方案参考 1、项目概述 1.1 项目背景及需求 xxx 目前有 xx 台服务器和刀片服务器， 品牌、 操作系统版本多样，包括 Red head Linux 、 Windows 、Sun Solaris ，且运行着关键业务系 统，随着企业的规模不断的增长， 中海油研究院 希望实现集中式、自动标准化的 IT 机房服务器 监控管理系统管理机制和流程， 降低因系统问题 给企业工作带来的影响 ,改善服务器的部署时间 , 排除服务器的部署误差 ,减少 IT 管理的成本 ,缩 短灾难的恢复时间 ,减少 75% 的用于配置和构建 服务器的人时 . 1.2 系统设计原则 一个完善的信

2、息化系统应该支持多厂商、多协议，具有灵活配置功能且能 够满足多种要求，易于管理的开放式系统，在系统建设过程中应该注重实用， 根据实际应用的需求，充分利用各种先进、成熟的技术进行建设，还须保证该 系统具有安全性、可扩充性和开放性，总体原则如下： 1、系统管理项目标准化、流程化原则 符合国际 IT 系统管理 ISO2000 标准和 ITIL 标准，采用成熟、先进且经过 严格实践检验的技术和产品。 2、网络整体安全性原则： 在网络系统的设计方案中，要求制定一套完善的网络信息安全措施，绝对 证数据在传输和存储过程完整和安全，做到不丢失、不损坏、不泄露 10 -服务器管理方案 3、系统高可用性原则 系统

3、管理工具应方便实施和使用，支持本地语言，建设的系统管理架构可 以 支撑企业中长期的发展规模，和统一管理，保证整体系统的高可靠性和高 可 用性。 4、系统高可扩展性原则： 随着客户端数量的不断扩大，系统能在不影响网络用户使用的前提下方便 扩 充系统管理规模。 6经济性原则： 系统工具有较好的性能价格比。 7、产品选型标准化原则： 采用支持国际标准及工业标准化的产品，能与当今世界上主要系统厂商（如 Remedy Dell、HP IBM、Microsoft、Cisco 等）的主流产品互连。保护原 有投资，充分利用现有设备。 8、时间性原则： 方案的实施速度要能够满足时间节点要求，软硬件环境建设和部署

4、进度协 调 一致，确保按照用户的时间节点要求完成升级工作 2、xxx系统管理需求 服务器系统管理软件（注：打者是关键技术指标， 必须满足） 项目 要求 1 操作系统连接 性 系统管理软件要具有广泛的操作系统连接性，支持HP-UX、IBM AIX、SUN Sloaris 、Red Head Linux 以及MS Windows等操作系统环境。可以方便地为 系统中所有的服务器提供服务。 2 体系结构 系统管理软件具有3层的体系结构：主控制台服务器NS Server-执行管理服 务器DS Server -客户端代理，提供灵活的伸缩性和扩展性，Web控制台 3 代理安装 Agent安装配置应简单容易，

5、可远程分发客户端软件，实现方面、快速的部署 4 部署和管理服 务器和客户端 管理大规模各种类型的 PC和网络服务器，包括超高密度的刀片式服务器，并支 持自动部署策略。 根据部署历史和保存的服务器映像自动重新部署服务器，或 使用带有易于创建的应答文件的自动脚本安装程序。操作系统可作为映像文件 来安装，或作为脚本安装程序来运行，也可将二者结合（尤其适用于管理超高 密度的服务器群组），功能还包括用于初始安装的脚本安装程序、对远程管理 卡和多个网络适配器的支持、对传输进行历史记录以支持“即拆即换” 式的重 新部署，以及使服务器管理自动化的其他功能。 5 升级和安装应 用软件、驱动及补丁 对服务器的系统

6、软件进行日常管理，升级应用程序， 安装服务程序包， 设置驱 动程序、分发补丁包和驱动程序并根据需要修改系统。 6 服务器系统快 昭 八、 通过远程部署控制台自动备份和恢复配置、个性化设置、注册表、分区和驱动 器,可以减少意外事件带来的损失。您可以将指定给一台计算机的所有部署作 业进行保存，从而在岀现故障后可以方便地将系统恢复到先前的工作状态 7 构建和计划部 署作业 您可在部署控制台中构建、组织和计划作业，使其运行在选定的服务器上。作 业可使简单及复杂的IT管理任务自动化。 8 服务器资产统 计 可以发现服务器设备的资产信息，列表如下： ?添加/删除程序？防病毒和游戏？审核详细资料 ？审核摘要

7、 ?部署？诊断 ？磁盘、CD磁带？交换？清单捕获 ？内存 ?操作系统 ？操作系统更新 ？物理驱动器 ？主要用户 ？打印机？处理器 ?计划任务 ？序列号 ？ TCP/IP ? Web浏览器 9 服务器资产统 计 集成报表功能，可自定义报表 1. 丰富的报表模板 2. 用SQL语句编制自定义模板 3. 利用报表向导制作属于自己的报表 4.针对关键字段定义资产变更事件 1 0 服务器补丁管 理 自动补丁分发和服务器系统补丁状态列表、漏洞分析 支持基于策略和目标的补丁分发：可以快速将补丁发给指定的服务器 补丁可用性测试，减少补丁对应用的影响 1 1 系统监控策略 采集和分析性能数据 基于规则的自动操作

8、 呈现实时和历史数据 监控服务器和应用程序 可以自定义灵活的监控策略，通过事先分发的客户端代理，自动的监控。它可 以收集非常广泛的数据，包括：WM、NT事件、端口、 SNM和应用日志。性能 数 据和历史数据被广泛而规则地存储在中央的数据库里，以便系统管理员分析 1 2 通知策略 通知策略和报表可完整的提供了企业级所有被监控服务器的状态，可以快速找 到相关的细节，从而及时诊断问题的根源，同时还可以指定邮件的方式自动的 通知任何事件的状态。 服务器管理套件Level 1 : 包括Altiris应用管理解决方案 Altiris服务器系统部署和迁移解决方 案 Altiris服务器资产管理解决方案 Al

9、tiris补丁管理解决方案 Altiris站点监测解决方案 Altiris软件分发解决方案 82 -険*更新 按咋要堀宦新 应用较件更新 PCT计注化迁移 冷文密产 -遲怜适产 敦件资严 *皿资F I碾管厚 远理揑制 真酹朋 监视般 采鼬电辑 预定讯 *卷測耳目呂歌叶 庇周訓障 -软伸捜机管唱 軟件相证 埴件趙対 脈昜；K佬协攻 V Oral-i- 同络配箜 Altiris 产品概述 Altiris IT 生命周期管理解决方案具有多重系 统管理功能，企业能随着新的要求或新的系统管 理需求部署新的功能，随着企业的发展而不断扩 充。每个解决方案以模块化的方式集中安装在 Altiris服务器上，通过

10、安装在客户端的Age nt （代理）的交互来实现所有功能 Solution Altiris Agent WiM e (Jefivcr 亍 Awc CrrtroJJ Con Tract Hjriiagemcnc TC7O Melpd-Gk 5iIu|Jm-i AH iri Dalbase MF C ,brM IMju iiirr* Fl5_!_*：I , 5u4 uLI-i_f Altiris Agent Windvwii. LkwjKr UMIX. M Br.iriICi3Ha Palm. Pc.nd LJhvx 服务器监控解决方案 系统实时管理解决方案 服务器备份及恢复解决方案 安全扫描审计

11、解决方案 应用管理解决方案 服务器系统部署和迁移解决方案 服务器资产管理解决方案 补丁管理解决方案 站点监测解决方案 软件分发解决方案 Server Man ageme nt Suite服务器 管理套件 5、产品模块解决方案介绍 资产管理解决方案 软件分发解决方案 补丁管理解决方案 系统部署解决方案 应用管理解决方案 系统和站点监控解决方案 5.1资产管理解决方案解决方案及应用、技术实现方法 Inventory Solution 给用户带来的好处： ?资产准确统计，清楚了解公司资产配置 ?资产监控，自动、及时反映资产变化 ?资产评估，为系统升级提供科学依据，节 约升级费用 ?提高了技术支持能力

12、：当客户端设备的使 用者需要技术支持时，不再需要询问具体 的硬件配置和操作系统配置等信息，提高 服务响应速度和解决问题的速度。 ?提高IT管理水平：使用了 altiris解决方 案，企业可以节约IT管理费用，并且使 IT管理员从日常的软件安装、配置管理、 系统安装等繁杂的工作中解脱出来，从而 可以将精力放在IT的高层管理方面。 altiris Inventory Solution 主要特点： ?自动信息收集:如硬件信息、安装的软件 包、操作系统配置等 ?支持多种设备:桌面设备、笔记本、手持 设备和移动设备 ?支持多种系统:女口 Windows,UNIX, Linux, NetWare,Maci

13、ntosh,Palm 等 ?提高对应用的支持能力并减少支持成本 ?资产评估，为系统升级提供科学依据，节 约升级费用:当用户需要统一升级操作系 统或应用系统时，希望能够提供资产状况 报告，为升级费用提供科学的依据，如哪 些设备需要增加硬盘，哪些设备需要增加 内存，哪些不需要变化，哪些需要淘汰等 等 ? 安全是 BS 结构的，使用方便 ? 与 altiris 的其他方案无缝整合：轻松实 现与软件分发管理、补丁包管理、远程控 制、系统部署、备份与恢复、Help Desk 等产品整合。 Inve ntory Solution的核心实现技术： Altiris In ve ntory Solution 设

14、计用于满 足当前各种网络环境的需要。它从任何实际地运 行Windows 32位操作系统的计算机上收集 全面的软件和硬件数据。各种部署和数据集合选 项确保Inve ntory Solution 在任何环境下均 可工作。为帮助您获得最大投资收益，Inventory Solution 不仅限于简单的数据收集。通过提供 基于 Web的管理控制台、针对关键信息发出警 报的策略，以及专业质量的 Web报表， In ve ntory Solution 包括了用于将清单数据转 变成有用信息的各种工具。 Inventory Solution提供 Windows 计 算机中的全面清单，包括序列号、硬件清单、软 件

15、审核清单、虚拟机，以及用户/联系人信息（通 过 Exchange 配置文件）。Inventorysolution 还可以： ?支持零占用空间配置。 ?在始终保持连接、断续连接和单机（经由软盘） 等计算环境下操作。 ?安装以结合Altiris Agent 重复运行。 无论是否使用零占用空间选项，从计算机收集的 信息均相同。 注意：Altiris 提供的 Inventory Solution可用 于 UNIX、Palm、Pocket PC 和 Apple Mac in tosh 。 In ventory Solution可让您获得任何 Windows 计算机的清单。In ventory Solut

16、ion 以零占用空间运行-无需在计算机上安装任何 程序，也不必通过 Altiris Age nt 运行。它可以 从网络运行，也可以安装在两张软盘上，以便能 够盘点不在网络中的计算机。 In ventory Solution数据包括： ? PC序列号和BIOS详细资料 ?综合软件审核 ?磁盘、操作系统和系统配置设置 ?注册表设置 ?全部最终用户信息（通过 Microsoft Excha nge 配置文件） ? WMI对象 In ventory Solutio n数据可被传送至 Notification Server ，其方法包括通过在网络共 享环境中创建一个文件、使用 HTTP直接传送 数据、或

17、将数据提交给 Altiris Agent ，再由 Altiris Age nt传送至服务器。 In ve ntory Solution包括多个清单扫描 代理，它们确定了在清单扫描中将要收集哪些数 据。清单扫描代理可在 AeXInvSoln.ini文件中 找到。默认的 AeXI nvSol n.ini文件如下： aexauditpls.exe /hidde n /output xml aexmachi nv.exe aexcustinv.exe /in .AeXCustInvStd.cit /out AeXCustI nvStd. nsi aexexchpls.exe /hidde n /out

18、put xml aexs nplus.exe /output xml aex nsin vcollector.exe /hidde n /o .EvtI nbox 软件扫描(aexauditpls.exe)对安装在 计算机中的软件执行详细扫描。它使用 auditpls.i ni文件来控制应用程序的报告方式。 在设置auditpls.ini文件时，可利用多个强大 而灵活的配置选项。 硬件扫描 (aexmachinv.exe)这是 Inve ntory Solution的硬件扫描代理。它报告 硬件数据，如操作系统、登录用户、本地和网络 磁盘组、物理内存容量、TCP/IP配置、CPU和 PCMCIA

19、设备等。 自定义扫描(aexcustinv.exe) 该代理 使用脚本从注册表、WMI或INI文件收集数 据，以便您自定义报告的数据集。 Exchange 用户数据扫描 (aexexchpls.exe) 报告在 Microsoft Excha nge Directoryservice中发现的有关登 录用户的数据。 序列号扫描(aexsnpls.exe)收集序列 号、计算机厂商和型号、BIOS，以及内存模块 信息。 清单收集器(aexnsinvcollector.exe) 收集和合并在扫描过程中由各个扫描代理发现 的所有数据。扫描数据经合并后发送到 Notificati on Server 。清

20、单任务是由 In ve ntory Solution 提供的 Software Delivery 任务。这 些任务将清单数据从 Altiris Agent 报告到 Notificati on Server。 硬件清单-按每日计划运行计算机清单。 重新创建完整清单-按每月计划运行软 件审核、序列号和计算机清单，并发送所有清单 数据至Notification Server，而不管自上次运行 以来清单是否更改。还提供了随机计划选项，这 样即可在不同的时间、不同的计算机上运行清 单。 重新创建用户清单一按每月计划运行最 终用户和交换清单，并发送所有清单数据至 Notification Server，而

21、不管自上次运行以来清 单是否更改。 软件清单一按每周计划运行软件审核、序 列号和计算机清单。 用户清单一按每日计划运行最终用户和 交换清单。 In ve ntory Solution提供通知策略，即时报告 Altiris Agent的状态。 提供的通知策略如下： ?收集失败 ?不活动的机器 ?磁盘空间不足 ?机器更改标识 ?新机器 Inventory Solution报表有助于在 Altiris 计 算机上分析清单数据 ?添加/删除程序 ?防病毒和游戏 ?审核详细资料 ?审核摘要 ?部署 ?诊断 ?磁盘、CD、磁带 ?交换 ?清单捕获 ?内存 ? MS BackOffice ? MS Offi

22、ce ?操作系统 ?操作系统更新 ?物理驱动器 ?主要用户 ?打印机 ?处理器 ?计划任务 ?序列号 ? TCP/IP ? Web浏览器 ? Win dows 2000/XP升级 In ve ntory Solution会将一个软件包、一些 清单策略和一个单机Windows 32清单项（称为 In ve ntory Solution页）置于配置选项卡视图 中。这些项目可让您根据需要来配置In ve ntory Solution 。 数据标准化：使用Inven tory Solution 6.1，您可以从升级的Notification 数据库标 准化清单数据。此标准化过程将包含重复信息的 表分成

23、不同的表，以便消除重复。这会减少冗余， 使数据库更有效。每个表只需执行一次数据标准 化操作。并且，仅当已经从InventorySolution 的前一版本升级后，才需执行此操作。Inventory Solution 6.1 会自动标准化放置在 Notification Database中的数据。数据标准化 将大表分成两个表。这两个表相连接便于访问相 同的数据，并且它们比原始表更有效。 In ventory Solution 页提供在单机模式 下，在Windows 32计算机上运行Inventory Solution 代理的指示。单机模式表示在未先安 装Altiris Agent 的情况下运行

24、Inventory Solution 代理 您可以通过使用InventoryPackage Editor 来编辑 Web软件包中的 AeXIsHttp.i ni文件，自定义每种In ve ntory Sea n代理的运行方式（可见、不可见等）。每 种Inven torySean代理程序都具有命令行变 元。使用/hidden 作为命令行变元， AeXNSI nvCollector 可在隐藏模式下运行。您可 以运行AeXIsHttp.ini file中列出的各种程 序，并使用/?命令行开关以查看可用的命令行 选项。在启动列表中的下一程序前，Inve ntory Soluti on 代理会等待每个程

25、序完成。 Inventory Solution 安装部署 Inventory Soluti on是构筑在 Notification Server上。所以 安装 Inventory Soluti on模块前，需要首先在服务器端安装 NotificationServer。在 Notification Server 安装配置完成后，在Solution Center中选择安 装 Inventory Solution。 Inventory Solution 使用 Inven tory Solution模块使用的相关 步骤如下 （1）确定需要收集的资产信息 o硬件信息 o软件信息 o用户信息 o BIOS

26、信息 （2）获得资产的详细资料，提供详细的 资产清单 o客户端数量是多少 o所关心的硬件、软件、用户、网络配制 甚至电脑品牌、型号的分类 o软硬件发生变动的事件 （3）订制所关心的资产信息所提交的报 表 o丰富的报表模板 o用SQL语句编制自定义模板 o利用报表向导制作属于自己的报表 o针对关键字段定义资产变更事件 5.2 Altiris 软件分发具体解决方案及应用、技术实现方法 Software Delivery Solution 给用户带来的 好处： ?简化软件安装管理:altitiris解决方案中， 系统管理员可以不用到每台计算机上去 工作，就能完成远端计算机的软件安装。 ?支持远程软件

27、分发，软件安装周期极大缩 短:由于不需要出差进行软件安装，因此 不再需要出差到每个分支机构，从而使软 件部署的时间缩短。 ?支持远程软件分发，软件升级非常方便 ?提高IT管理水平：使用了 altiris软件分 发解决方案，企业可以节约IT管理费用， 并且使IT管理员从日常的软件安装、配 置管理、系统安装等繁杂的工作中解脱出 来，从而可以将精力放在IT的高层管理 方面。 altiris Software Delivery Solution 主要特 占： 八、 ?支持低带宽下的软件分发：altiris的软件 分发解决方案一个显著特点就是对网络 带宽的要求很低，用户完全可以利用电话 拨号或Inter

28、 net就实现了远程软件分发。 ?支持软件分发带宽管理：可以设定软件分 发带宽，从而在软件分发过程中不会影响 企业的ERP应用和Email的使用。 ?支持软件分发的断点续传：在网络断线时 分发中断，当网络接通后，不用重新开始。 ?支持基于策略的软件分发：可以将软件只 发给指定的用户群，不会将软件分发给不 需要的客户。 ?可以设定软件分发计划：可以设定软件分 发的时间，从而在下班时间或非工作高峰 时间进行分发，提高效率。 ? 支持 多种操 作系统： 女口 Windows 9X,Me,XP ,NT,2000,2003,Palm ,Mac.等 ?支持多种设备：桌面PC、笔记本、手持 设备。 ?可以牛

29、成软件分发结果报告：让系统管理 员准确了解分发结果。 ?完全是 BS结构的，使用方便 ? 与 altiris 的其他方案无缝整合：轻松实 现与资产管理、补丁包管理、远程控制、 系统部署、备份与恢复、Help Desk等 产品整合。 ?与第三方产品无缝整合：如Remedy Helpdesk, HP OpenView , MS SMS, Active Directory Software Delivery Solution 的核心实现技 术： Altiris Software Delivery Solutio n 为整个组织内的应用程序和更新提供了安全而 节省带宽的分布方式。Software De

30、livery Solution 支持来自单一基础架构的 LAN、WAN 及远程和移动客户端，并提供高级的应用程序管 理功能（例如应用程序自修复、冲突分析和其它 正在开发的软件管理功能）。 带宽节流 带宽节流允许您控制软件包部署过程中使 用的带宽流量。此功能有助于在网络使用高峰 时，将部署软件的冲突降到最低。 Software Delivery Age nt（随 Altiris Agent 一起安装）下载文件时，代理会逐个按缓 冲器进行下载，每个缓冲器之间有一定的延迟。 缓冲器大小和缓冲器之间的延迟时间均可通过 Altiris Age nt进行配置。视带宽使用情况，使 用的值有所不同。如果用户禁

31、用带宽控制，则在 下载文件时，Software Delivery Age nt不会在 缓冲器之间采用延迟（0）。为保证效率，代理会 使用所有可用的带宽来下载软件包。如果启用带 宽控制，代理将通过采用全带宽下载软件包（持 续10秒钟）的方式来测试数据传输率，然后估 计在此期间的传输率。如果估计的传输率小于阈 值，代理将使用缓冲器下载之间的延迟，以延缓 下载进程。数据传输率测试每两分钟执行一次， 以重新估计软件包下载期间的链接速度。因此， 带宽使用情况视软件包下载的传输速率而定。 中断 中断允许您设置在相应时间段内以高优先 级、低优先级部署软件包，或者根本不允许中断。 此功能可让您确保在网络使用高

32、峰时间，软件包 部署不会占用大量网络带宽。 多点传送 多点传送允许将软件包传送到选定的收件 人组。Notification Server中已引入此功能， 以针对大型网络上的高带宽需求客户改善 Package Server 的性能。它将保护 PackageServers以免在分发较大的软件包时发 生超负载，降低网络的响应能力。多点传送通过 减少连接到 Package Server 的 Altiris Agent 数量来降低Package Server上的负载，并通过 将软件包数据多点传送到对等机器而降低网络 的占用率。 Software Delivery序列任务 您可以创建Software De

33、livery任务来部 署一个应用程序，也可以创建Software Delivery 任务序列来部署多个任务。使用 Software Delivery 任务序列时，您可以配置要 部署的任务序列以及每个要运行的任务必须存 在的依赖性。例如，您在某个任务序列中有三个 任务，分别是任务 A、任务B和任务C。在设 置执行顺序之后，您可以将任务C的依赖性配 置成仅在任务B成功执行之后才执行。 Software Portal Software Portal允许用户通过执行管理 员已授权的Software Delivery程序在其计算 机上安装软件。除了现有的Software Delivery 软件包和程序设

34、置以外，还提供 Software Portal 选项。 软件迁移 软件迁移向导创建的任务可以识别已 安装在一台或多台源计算机上的应用程序并将 相应的Software Delivery软件包部署到一台 或多台目标计算机上。可以使用软件迁移向 导来识别原始计算机上安装了哪些应用程序， 然后使用Software Delivery 将这些应用程序 的Software Delivery软件包部署到新的计算 机上。在软件迁移之后，可以使用 PC Tra nsplant将相应设置从原始计算机上迁移到 新的计算机上，这样用户就可以在新计算机上使 用原来的应用程序和设置了。 安全性 在 Windows NT/2

35、000/XP 上, Altiris Agent 的Software Delivery Age nt 将作为具有本地 计算机管理员权限的服务而运行。Software Delivery Age nt只能在本地系统上或当前登录 的用户帐户上运行。默认情下是本地系统帐户。 使用本地系统帐户运行时，Software Delivery Age nt与本地登录的用户具有不同的 HKEY_CURRENT_US注R册表值。只有将 Software Delivery任务设置为以已登录用户 身份运行时，hkey_current_uSE值才会相 同。 Notificati on Server 和 SQL Server

36、 如果 Notificatio n Server和 Microsoft SQL Server数据库不在同一计算机上运行，则 请确保这两台计算机位于相同的时区内，并且其 时钟保持同步。两台计算机在时间或时区上的差 异可能会导致进行软件包更新时出现问题。 Delivery Solution 组件 安装 Software Delivery Solution for Windows时，文件夹和项目分别位于Altiris 控制台的各个选项卡视图中。您可以使用这些文 件夹和项目来创建和管理软件包、程序及 Software Delivery 任务。所有 Software Delivery Solution

37、for Win dows 的文件夹和项 目位于各个选项卡视图的树形视图窗格的软件 管理 Software Delivery Win dows文件夹中。 任务选项卡视图 下表列出了安装 Software Delivery Solution 后添加的快捷菜单项。在任务选项卡 视图中，右击树形视图窗格中的文件夹或项目， 便可访问这些快捷菜单项。 资源选项卡视图 Software Delivery 软件包文件夹作为 一个容器提供，用于存放您所创建的Software Delivery 软件包。 报表选项卡视图 从报表选项卡中，您可以查看 Software Delivery 控制板和 Software D

38、elivery 报表 Software Delivery控制板显示 了一份列表，其中列出了已执行的 Software Delivery 任务、任务状态、任务部署的目标计 算机及其执行时间。还提供了一份显示已执行任 务数量的图表。您可以使用报表来分析数据。每 种Altiris解决方案包括您可以使用或修改的 预定义报表，您也可以创建自己的报表Software Delivery Solution提供多种预定义的报表，以 协助您分析资产信息。这些报表位于Altiris 控制台中的报表选项卡下，您可以通过在树形视 图窗格中定位到报表 软件管理 Software Delivery Windows在这里找到

39、这些报表。报 表归类为以下类别： ?应用程序清单 ?审核信息 ?客户端软件包下载 ?客户端程序执行 ?客户端Software Delivery任务状态 ?软件包/程序 ? Software Delivery 任务定义 ? Software Portal 您可以创建与Software Delivery 任务 使用情况相关的报表。SoftwareDelivery Solution 还具备自动删除陈旧报表的能力。 配置选项卡视图 Software Delivery Soluti on for Windows在配置选项卡视图中设定了多个配置 项。您可以根据需要使用这些项目来配置 Software De

40、livery Soluti on for Win dows 。 使用多点传送 多点传送方案示例： 假设远程网段由五个连接到Notificatio n Server 的 Altiris Age nt 组成。第一个 AltirisAge nt更新自身配置时，系统将通知有 可供下载的软件包。如果此Altiris Agent启用 了多点传送，则会开始一个多点传送会话，并询 问该网段的其它Altiris Agent 上是否包含此 软件包。随着其他Altiris Agents顺次更新其 配置并被要求下载此软件包，它们将加入到多点 传送会话中以注册说明他们也需要下载此软件 包。Altiris Agent首先

41、进行协商，决定哪个代 理将成为会话的主机。一旦达到每个多点传 送会话的最少代理数目，将可能发生两种情况之 ?如果其中的一个Altiris Age nt拥有该 软件包，则该代理将成为多点传送会话的主机。 主机将等待代理加入到此会话中，直到代理数量 满足最低要求。 ?如果会话中没有任何Altiris Age nt拥 有该软件包，则这些代理将相互协商，并根据各 自的OS、OS类型、CPU速度和内存来挑选一个 多点传送会话主机。此过程的最小超时设置为 240秒。选好主机后，主机将会按常规方式下载 该软件包，然后等待其它代理加入到此会话中， 直到代理数量满足最低要求。随后，Altiris Agent主机

42、在物理子网内对软件包实施多点传 送，这样多点传送会话中的每个 Altiris Agent 都能接收到该软件包。如果 Altiris Age nt在 某个软件包可用之后的一段时间内请求下载，则 该代理会尝试加入现有的会话，否则将照常开始 新的多点传送会话。此过程优化了软件包的下载 过程。每个会话只需一个Altiris Agent 与 Package Server 或 Notification Server 进行 通讯以下载软件包。以前，每个 Altiris Agent 都需要消耗带宽和CPU资源来直接与Package Server 或 Notification Server 进行通讯。多 点传送

43、通过大幅降低网络带宽的使用量而降低 了这方面的开销，并降低了 Package Server或 Notificatio n Server 的负载。 在下列情形中，Altiris Age nt将恢复到单 点传送来下载软件包： ?如果会话数目达到每个物理子网的最大 限度，则将启动回退周期。如果这种情况出现的 次数多于每个软件包的最大传输尝试次数， Altiris Agent将恢复到单点传送模式。 ?如果Altiris Agent 连接到会话的速度 低于64 KB/秒，将会将其从会话中删除。 ?如果达到多点传送的最大带宽限度。 ?如果达到每个物理子网的最大会话数。 ?如果软件包小于对小于此值的软件包

44、禁用多点传送中规定的最小值。 Package Server和多点传送 以前，Package Server 独自接收 Altiris 服务器的软件包，并将这些软件包传递给其它启 用了 Altiris 的计算机。随着多点传送技术的 出现，此过程已发生改变，但请务必牢记下列信 丿111、 ? Package Server总是使用单点传送下载 软件包。 ?如果子网上的某个Package Server 已 下载了某个软件包，则该Package Server将以 主机的身份加入到多点会话中。 配置多点传送 可在Altiris Age nt设置页上的软 件包多点传送选项卡中配置软件包多点传送。 您也可以在高

45、级选项卡高级选项卡视图 -Software Delivery 任务页的Software Delivery 任务页面上的高级选项卡中 选择多任务。默认情况下，所有满足条件的 Software Delivery任务都会使用多点传送。 5.3 补丁管理解决方案(Patch Management Solution ) Altiris 补丁管理具体解决方案及应用、技术实现方法 当今世界蠕虫、病毒和特洛伊木马越来越猖 獗，每天都有大量的病毒产生和发作，您的企业 是否有相应的应对措施？很大一部分蠕虫、病毒 和特洛伊木马都是针对微软的操作系统的漏洞 实施攻击，微软几乎每5天就要发布一次安全补 丁，您公司的计算

46、机是否可以相应的快速实施安 装？您如何确认您的公司的每一台计算机分别 需要哪一些相应的补丁？ 当您的企业拥有大量的计算机时，为每一台 机器安装相应的补丁，是一个多么巨大的 挑战，您有什么好的解决方案吗？ Altiris Patch Ma nageme nt Solution解决 方案提供针对上面问题的解决方案。 补丁管理方案给用户带来的好处： ?自动为客户端安装补丁稈序 ?提高客户端设备的安全性和稳定性,减少 “宕机”事件 ?提高补丁稈序的安装效率：系统管理员不 用到每台计算机上去安装补丁程序，就能 完成远端计算机的补丁安装。 ?支持远程分支机构的补丁管理，节约支持 费用：不需要出差进行补丁程

47、序安装。 ?提高IT管理水平：使用了 altiris补丁包 管理解决方案，企业可以节约IT管理费 用，并且使IT管理员从日常的软件安装、 配置管理、系统安装和恢复等繁杂的工作 中解脱出来，从而可以将精力放在 IT的 高级管理方面。 ?支持局域网和广域网设备的补丁管理 ? 自动补丁程序分发 ?支持基于策略和目标的补丁分发： 可以将 补丁只发给指定的用户群。 ?补丁可用性测试，减少补丁对应用的影 响：一些补丁程序可能会导致您的系统或 者应用程序的不稳定，所以您需要在安装 前进行测试。Altiris 补丁管理可以先建 立一个小规模的集合或者组，然后进行测 试，通过小范围测试提前发现这些补丁程 序可能

48、对系统或者应用程序造成的影响。 ?万一因为安装补丁稈序，使系统瘫痪或应 用程序不能正常工作，尽快恢复： 通过和 AltirisRecovery Solution 的整 合能实现系统和应用尽快的恢复。 ? 支持 多种操 作系统：女口 Windows 9X,Me,XP,NT,2000,2003,手持设备系 统,Mac.等 ?能够生成补丁更新和分发的详细报表 ?完全是BS结构的，使用方便 ? 与 altiris 的其他方案无缝整合：轻松实 现与资产管理、软件分发管理、远程控制、 系统部署、备份与恢复、Help Desk等 产品整合。 ?与第三方产品无缝整合：如Remedy Helpdesk, HP

49、OpenView , MS SMS, Active Directory Patch Management Solution 的核心实现技 术： Patch Man agementSolution 可以帮助您扫 描计算机的安全漏洞，报告所发现的漏洞，并能 够自动下载和分发需要安装的 Microsoft 安全 修补程序。此解决方案能够从Microsoft检查和 下载特定修补程序，创建需要安装特定修补程序 的计算机集合，并根据需要在相应计算机上安装 修补程序。 Patch Man agementSolution 在分析、收集 和分发操作系统和应用程序更新方面进行了功 能改进。它包括一个集中式的可扩展

50、软件库 （用 以存放各种操作系统、硬件和软件供应商的修补 程序）以及改进的安装清单和特定软件分发选 项，并且与其他Altiris 产品（如恢复解决方 案）进行了集成。 以下列出了一些重要功能： ?扩展支持-提供对英语、德语、西班牙语、 日语、中文及法语操作系统和应用程序的支持。 ?信息库一提供每个软件公告上的详细信息 （例如技术详情、安全级别和可执行文件的数 目）。 ?软件库一无需管理员的介入，即可在分发软 件之前自动从供应商站点下载软件。 ?修补程序清单一用于确定受支持操作系统、 应用程序及相关服务包的级别，以及是否已安装 某个修补程序。 ?改进的分发向导和定位功能 一可以自动确 定修补程序

51、的安装要求，并根据要求分配 Notificati on Server 集合。 ?对安装过程的全面控制与Qchain集成， 提供重新启动控制以及方便的命令行选项 选择功能。 Patch Management Features Web Administration 2. Downlead Security Patch 3 Scan Resjtts Microsoft Wfeb Site Automated A s Xetart NT (SP6) 2000 Server .t Advanced Server 2003 丁其他任緇*弊件踊氟林用 Deployment 欣b 内匕 12-S iffi C

52、onsole V/indos 2000 ProfessionaR Server jjJc Advanced Server Windows XP Professional /indo-j/s Server 2003 MS ：IS 5 MDAC 2 71或更高版本 Deployme nt Agent 客户端最低要求： ? Pentium处理器 ?操作系统： ? Win dows 95 或更高版本 ? Linux : Red Hat 7.2、7.3、8.0、9.0 和 Advaneed Server 2.1、3.0 ? Linux : SuSE 8.0、8.1 和 Enterprise Server

53、 8 ? Linux : United Linux 1.0 ? 5 MB连续的磁盘空间 Deployment Solution 的安装部署： Deployme nt Soluti on 是构筑在 Notificati on Server上。所以安装 Deployme nt Solution模块前，需要首先在服务器端安装 Notification Server。 Notificatin Server 安 装配置完成后，在Solution Center中选择安装 Deployme nt Soluti on 。 Deployment Solution 的使用： Deployme nt Solutio

54、n 使用的相关步骤如 下： 1、 Altiris 的安装向导建立一个参考系统，可 以包括0舔口应用软件等； 2、设置部署策略、部署计划，创建部署事件； 3、通过映像的方式把参考系统迁移到需要部 署的客户端； 4、对每个客户端分配安全ID、用户名、IP地 址或进行其他网络设置。 Altiris 应用管理具体解决方案及应用、技术实现方法 应用管理模块收集被 WindowsInstaller(MSI) 安装的软件信息，并且向AltirisNotification Server?报告。WindowsInstaller代理帮助您 为MSI软件管理源路径，定期(应用程序等)健 康检查，自动修复文件丢失损坏

55、、文件非法改变 或者注册表出错等故障。 ? Win dowsIn stallerAge nt 管理 Windows Installer (MSI) 软件包的源路径，自 动获取相关MSI应用软件的详细配置信息， 定期自动对MSI应用做健康检查，自动修复 文件丢失、文件非法改变、注册表等故障！ ?注册表设置一创建注册表基线，运行依从性 检查，诊断注册表非法设置 ?检查系统的正确性 一为新的系统配置做快 照，运行依从性检查。 警报策略 一如果系统依从性检查失败，将自动 通知系统管理员或桌面支持人员 Altiris 站点和系统监控解决方案及应用、技术实现方法 Altiris监控解决方案包含在 Alti

56、ris服务器管理套件里，分别有: Level 3Mon itor Soluti on for Server Level 1 Site Mon itor Solution Monitor Solution for Altiris Infrastructure(free) (监控altiris各个功能组件) 服务器监控解决方案-Monitor Solution for Server Monitor SCution TM for Severs通过综合的 Web性能和事件监 测，保证了服务器的可用性，降低了由服务器宕 机引发的相关成本。可通过实时监测功能评估目 前的操作状况，查看历史数据以认清整体趋势

57、， 隔离复发的问题，利用集中化提示管理功能来管 理问题任务。 Mon iter Solution给用户带来的好处： ?服务器监管解决方案通过全面的、基于Web 的性能和事件监管器确保管理操作系统和 应用程序可用性，减少停工期所造成的损 失。 ?主要将增强服务器可用性和可靠性，因为 这能够使造成巨大损失的服务器停工的可 能性减到最小。例如，最近，eBay的服务 器仅仅停工22小时就造成了 500万美元的 最大损失。而通过有效的监管、报警通知、 为成功诊断问题提供提供系统数据接入则 增强了可用性。因此，服务器监管解决方 案能帮助更迅速恢复服务器操作并且改进 IT人员效率。 ?服务器监管解决方案是为

58、负责Web服务 器，应用服务器，客户端和服务器系统， 电子邮件，打印服务器或者数据库的日常 管理的IT专业研发的。尤其对以下情况的 SMB企业或者SME/LG部门具有吸引力： 基础架构 服务器数量多 资源受限 Little kno wledge 低成本 易于使用和执行 复杂性较低和扩展性 Moniter Solution 特点： ?更强的监管性能 ?更多的服务器管理 ?集中配置和管理 ? We综合控制台和超链接Web艮告？ ?内置警报管理 ?时时监管并记录数据的性能监管器 ?通过入box和出box对健康状况和网络可用 性进行监控 ?是一种使用方便、完整的解决方案 ?取代单一目的 ?是单一界面，

59、易于操作 ?单点支持，所以非常有效 ?通过降低复杂性灵活安排现有的IT员工 ?通过以下方面降低投资成本 ?减少支持费用 ?通过降低计算机访问来减少技术费用 ?通过预防哪怕是一小时的停工的潜在的 ROI ?另外，服务器监管解决方案比其他产品更 容易学习和使用，这对于一些IT人员和培 训费用比较紧张的SME口教育市场来说也 是非常理想的。 Moniter Solution的核心实现技术： ?通过入box和出box对系统健康状况和网络 可用性进行监控 ?如有必要，性能数据时时的和历史记录曲 线图能够帮助用户分析计算机状况并进行 调整。 ?监管计算机的仪表板对整个企业状况进行 监管。一旦出现了问题，用

60、户能够从中获 得详细报告并决定注意事项。 ?用户能够对事件，性能计算器，端口，服 务，日志，共享和WM数据进行监控。这允 许对正在用户的计算机上发生的事件进行 完全的查看并且允许用户处理这些潜在问 题。 ?所有的监管方案报告都可以通过We浏览 器看到。这使得将报告共享给其他人变得 更加容易。 ?通知策略允许用户对Altiris 通知服务器 的采取自动查询。例如，被监管代理收集 到的数据可以被添加到通知服务器的数据 库中。一个预先制订的功能将通过代理会 对这个数据进行检查，如果该数据有价值， 则会发送一封电子邮件。其他可以采取的 行动包括产生一个 SNMP陷阱，为报警管 理器或帮助桌面添加条目，