應(yīng)用映射跟蹤IT資產(chǎn)

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

當(dāng)審計(jì)人員來訪時(shí)，美國Boise州立大學(xué)的IT部門主管David O'Neill總是能找到最快捷的應(yīng)付方法。他不用把高級(jí)工程師和審查人員聚在一起討論，而是使用應(yīng)用映射工具的幫助，在短時(shí)間內(nèi)快速生成IT庫存的最新報(bào)告、所有軟件系統(tǒng)圖表及其關(guān)聯(lián)信息。

Boise州立大學(xué)所使用的產(chǎn)品是nLayers公司的InSight設(shè)備。該產(chǎn)品可以顯示備份是否按預(yù)定計(jì)劃完成，敏感系統(tǒng)是否開放給未授權(quán)用戶，以及是否有未授權(quán)的設(shè)備通過后門進(jìn)入數(shù)據(jù)庫服務(wù)器等。

Boise州立大學(xué)還使用Packeteer公司的PacketShaper來查看網(wǎng)絡(luò)的流量情況，但這種軟件并不能顯示與流量有關(guān)的應(yīng)用、位置及其他具體信息。不過，應(yīng)用映射工具卻可以讓O'Neill具備訪問所有此類信息的能力。

IT的必備能力

和O'Neill一樣，很多大企業(yè)的CIO越來越重視對(duì)IT系統(tǒng)連續(xù)變化的跟蹤能力。因?yàn)樗麄儽仨毾蚱髽I(yè)內(nèi)部和外部的審計(jì)人員提供系統(tǒng)的最新信息，并且迅速查找出關(guān)鍵應(yīng)用中存在的問題。

而現(xiàn)實(shí)的情況是，大型企業(yè)往往需要支持?jǐn)?shù)十種、甚至數(shù)百種應(yīng)用，因此企業(yè)要想保留實(shí)時(shí)記錄幾乎是不可能的。這也正是應(yīng)用發(fā)現(xiàn)和應(yīng)用映射技術(shù)開始流行的原因。與網(wǎng)絡(luò)監(jiān)視工具或映射工具不同的是，應(yīng)用映射工具關(guān)注的焦點(diǎn)不是硬件發(fā)現(xiàn)，而是軟件組件及其相互之間的關(guān)系。

應(yīng)用映射可以為企業(yè)的IT設(shè)計(jì)師提供更加精確的IT基礎(chǔ)設(shè)施庫存和圖表，幫助他們建立更合理的IT規(guī)劃模型。而如果沒有發(fā)現(xiàn)能力，設(shè)計(jì)師們就必須手動(dòng)輸入信息，其結(jié)果很可能錯(cuò)誤頻出，而且用這種方式生成的靜態(tài)圖表很可能在不久后就變成過時(shí)的內(nèi)容。

Gartner公司分析師Robert Handler認(rèn)為："建模工具和運(yùn)營工具正在形成一種聯(lián)盟的關(guān)系。"他指出，許多企業(yè)已經(jīng)在不經(jīng)意之中擁有了很多冗余應(yīng)用。 他說："在IT預(yù)算中，有高達(dá)30%的資金都被用來支持那些根本就不應(yīng)被批準(zhǔn)的應(yīng)用。" 自動(dòng)發(fā)現(xiàn)和映射工具可以幫助用戶完成應(yīng)用監(jiān)視與配置管理的任務(wù)。目前，映射功能已經(jīng)被越來越多地融合到大的產(chǎn)品集中，比如系統(tǒng)監(jiān)視和管理套裝，或者配置管理應(yīng)用等。

Quixtar是一家經(jīng)營美容和營養(yǎng)產(chǎn)品的在線零售商。該公司最近購買了美科利的業(yè)務(wù)可用性中心產(chǎn)品，將眾多的監(jiān)控臺(tái)合并在一起，以便更好地診斷公司中基于Windows .Net和IBM WebSphere的基礎(chǔ)設(shè)施中出現(xiàn)的問題。業(yè)務(wù)可用性中心包含一些診斷工具、一個(gè)配置管理數(shù)據(jù)庫、服務(wù)水平管理模塊，以及美科利應(yīng)用映射（Mercury Application Mapping，MAM）工具。 該工具允許用戶根據(jù)自身的角色或需求來創(chuàng)建不同的基礎(chǔ)設(shè)施和系統(tǒng)查看方式。

映射工具還能幫助開發(fā)人員和運(yùn)營人員辨認(rèn)應(yīng)用中問題的變化。Liberty Mutual 集團(tuán)是一家總部設(shè)在美國波士頓的全球保險(xiǎn)公司，他們?cè)谝荒昵伴_始使用美科利的MAM產(chǎn)品，目的是更好地處理配置變更問題。
該公司IT服務(wù)管理高級(jí)主管Stephen Wrenn說："許多開發(fā)人員都有權(quán)訪問生產(chǎn)性環(huán)境，而當(dāng)他們對(duì)數(shù)據(jù)文件等內(nèi)容進(jìn)行修改時(shí)，他們自然地認(rèn)為這是天經(jīng)地義的事，根本沒必要開據(jù)什么修改通知單。那么，在下一次有人需要執(zhí)行一些經(jīng)過授權(quán)的修改時(shí)，他們得到的就將是錯(cuò)誤的配置信息。在很多公司中，有50%～60%的宕機(jī)故障都是由修改不當(dāng)造成的。"

多樣化應(yīng)用

企業(yè)對(duì)映射工具的需求通常是各式各樣的。Boise州立大學(xué)目前正將nLayer軟件的應(yīng)用擴(kuò)展到另外兩個(gè)領(lǐng)域中：即監(jiān)視應(yīng)用訪問和網(wǎng)絡(luò)流量，以及跟蹤軟件授權(quán)的使用情況。

美國ING投資管理集團(tuán)的總部設(shè)在亞特蘭大市。該公司目前正將映射信息應(yīng)用于三種關(guān)鍵用途中。該公司負(fù)責(zé)技術(shù)管理的助理副總裁Vincent Moriarty指出，數(shù)據(jù)映射的主要用戶為IT設(shè)計(jì)師、幫助臺(tái)人員和IT運(yùn)維人員，主要用來查找重要系統(tǒng)中的故障。該公司通過微軟的Systems Management Server（SMS）收集軟件和硬件配置數(shù)據(jù)，并通過定制的自動(dòng)化接口將其導(dǎo)入幫助臺(tái)應(yīng)用和Telelogic的System Architect建模工具。

他說："通過收集各類應(yīng)用信息，以及它們之間的關(guān)聯(lián)信息，我們就能了解一款新的套裝軟件是否適合我們的環(huán)境。"每年ING集團(tuán)都使用這些映射信息和System Architect建模工具為24項(xiàng)軟件計(jì)劃建立模型。

數(shù)據(jù)映射幫助ING集團(tuán)精確查出了服務(wù)器中存在的很多問題。例如，他們最近發(fā)現(xiàn)了公司在康涅狄格州數(shù)據(jù)中心內(nèi)某個(gè)代理調(diào)度程序的故障原因。這個(gè)程序被無意中設(shè)置成為一個(gè)轉(zhuǎn)發(fā)代理，對(duì)亞特蘭大和丹佛分公司之間的數(shù)據(jù)流進(jìn)行了大量轉(zhuǎn)發(fā)，并最終導(dǎo)致流量過大。Moriarty說，如果沒有自動(dòng)發(fā)現(xiàn)和映射能力，要想解決這個(gè)問題恐怕要付出更大的努力和巨大的代價(jià)。

鏈接：應(yīng)用映射工具的主要用途

■ 根據(jù)審計(jì)要求和遵從性方面的規(guī)定，對(duì)現(xiàn)有應(yīng)用基礎(chǔ)設(shè)施進(jìn)行歸檔。
■ 根據(jù)突發(fā)或根源分析的需要，建立IT基礎(chǔ)設(shè)施的全面查看能力。
■ 確定實(shí)際的軟件及服務(wù)配置與設(shè)計(jì)方案之間的異同。
資料來源：Gartner

相關(guān)鏈接：關(guān)于代理的爭論

應(yīng)用映射工具既可以是基于代理，也可以是采用無代理的工作方式。目前，越來越多的產(chǎn)品都可以同時(shí)提供兩種方式供用戶選擇。無代理產(chǎn)品不會(huì)在服務(wù)器或客戶機(jī)上安裝任何東西，而是僅僅通過輪詢或網(wǎng)絡(luò)監(jiān)聽的方式來確定應(yīng)用組件的位置。它們可以通過ODBC、Telnet、Secure Shell、Windows Management Instrumentation、SNMP或FTP來收集各類數(shù)據(jù)。

另一方面，基于代理的發(fā)現(xiàn)工具要將代理程序安裝在每一臺(tái)服務(wù)器上，代理負(fù)責(zé)收集信息并向映射應(yīng)用發(fā)送更新數(shù)據(jù)。但如果是在大企業(yè)，某個(gè)部門可能不希望IT部門在自己的服務(wù)器上安裝代理程序，那么這種方法就會(huì)面臨很多的問題。但代理程序可以收集更詳細(xì)的應(yīng)用數(shù)據(jù)，并且在發(fā)生變化時(shí)立即將更新發(fā)送給映射應(yīng)用，而不是僅僅在服務(wù)器輪詢時(shí)才發(fā)現(xiàn)變更的內(nèi)容。

JPMorgan Chase是一家著名的投資銀行，該公司正在使用Symantec的Relicore軟件。該產(chǎn)品具備一些代理程序，具備完善的實(shí)時(shí)能力。JPMorgan公司的助理副總裁Kurt Hansel指出："我們見過的無代理產(chǎn)品只能以特定的間隔執(zhí)行輪詢。而我們需要的是在出現(xiàn)任何變更時(shí)立即了解有關(guān)情況。"

Gartner分析師Ronni Colville解釋說："有人擔(dān)心代理程序可能帶來安全問題。而數(shù)據(jù)中心的工作人員也在擔(dān)心代理的過度使用。但是，如果你希望深入了解應(yīng)用或服務(wù)器每天所發(fā)生的變化，代理程序就是最好的選擇。"

應(yīng)用映射工具探測(cè)應(yīng)用的方法有所不同。它們還能夠通過模板或應(yīng)用主要組件藍(lán)圖對(duì)多少種通用商業(yè)應(yīng)用種類實(shí)現(xiàn)快速映射。Gartner的分析師Ronni Colville認(rèn)為："關(guān)鍵的區(qū)別在于，它們收集應(yīng)用信息的能力究竟怎樣。"

還有另一個(gè)不同點(diǎn)，那就是它們是否通過代理程序或者無代理技術(shù)來收集應(yīng)用。由于映射工具的需求增長勿庸置疑，Colville預(yù)計(jì)，獨(dú)立產(chǎn)品將在2008年前完全淡出市場，例如應(yīng)用監(jiān)視、IT資產(chǎn)管理和配置管理套裝等。她指出，最近在映射廠商之中出現(xiàn)了一股并購熱潮。例如，IBM收購了Collation，Mercury兼并了Appilog，而Symantec也將Relicore納入麾下。(cnw)