應用映射跟蹤IT資產

申請免費試用、咨詢電話：400-8352-114

當審計人員來訪時，美國Boise州立大學的IT部門主管David O'Neill總是能找到最快捷的應付方法。他不用把高級工程師和審查人員聚在一起討論，而是使用應用映射工具的幫助，在短時間內快速生成IT庫存的最新報告、所有軟件系統(tǒng)圖表及其關聯(lián)信息。

Boise州立大學所使用的產品是nLayers公司的InSight設備。該產品可以顯示備份是否按預定計劃完成，敏感系統(tǒng)是否開放給未授權用戶，以及是否有未授權的設備通過后門進入數(shù)據(jù)庫服務器等。

Boise州立大學還使用Packeteer公司的PacketShaper來查看網絡的流量情況，但這種軟件并不能顯示與流量有關的應用、位置及其他具體信息。不過，應用映射工具卻可以讓O'Neill具備訪問所有此類信息的能力。

IT的必備能力

和O'Neill一樣，很多大企業(yè)的CIO越來越重視對IT系統(tǒng)連續(xù)變化的跟蹤能力。因為他們必須向企業(yè)內部和外部的審計人員提供系統(tǒng)的最新信息，并且迅速查找出關鍵應用中存在的問題。

而現(xiàn)實的情況是，大型企業(yè)往往需要支持數(shù)十種、甚至數(shù)百種應用，因此企業(yè)要想保留實時記錄幾乎是不可能的。這也正是應用發(fā)現(xiàn)和應用映射技術開始流行的原因。與網絡監(jiān)視工具或映射工具不同的是，應用映射工具關注的焦點不是硬件發(fā)現(xiàn)，而是軟件組件及其相互之間的關系。

應用映射可以為企業(yè)的IT設計師提供更加精確的IT基礎設施庫存和圖表，幫助他們建立更合理的IT規(guī)劃模型。而如果沒有發(fā)現(xiàn)能力，設計師們就必須手動輸入信息，其結果很可能錯誤頻出，而且用這種方式生成的靜態(tài)圖表很可能在不久后就變成過時的內容。

Gartner公司分析師Robert Handler認為："建模工具和運營工具正在形成一種聯(lián)盟的關系。"他指出，許多企業(yè)已經在不經意之中擁有了很多冗余應用。 他說："在IT預算中，有高達30%的資金都被用來支持那些根本就不應被批準的應用。" 自動發(fā)現(xiàn)和映射工具可以幫助用戶完成應用監(jiān)視與配置管理的任務。目前，映射功能已經被越來越多地融合到大的產品集中，比如系統(tǒng)監(jiān)視和管理套裝，或者配置管理應用等。

Quixtar是一家經營美容和營養(yǎng)產品的在線零售商。該公司最近購買了美科利的業(yè)務可用性中心產品，將眾多的監(jiān)控臺合并在一起，以便更好地診斷公司中基于Windows .Net和IBM WebSphere的基礎設施中出現(xiàn)的問題。業(yè)務可用性中心包含一些診斷工具、一個配置管理數(shù)據(jù)庫、服務水平管理模塊，以及美科利應用映射（Mercury Application Mapping，MAM）工具。 該工具允許用戶根據(jù)自身的角色或需求來創(chuàng)建不同的基礎設施和系統(tǒng)查看方式。

映射工具還能幫助開發(fā)人員和運營人員辨認應用中問題的變化。Liberty Mutual 集團是一家總部設在美國波士頓的全球保險公司，他們在一年前開始使用美科利的MAM產品，目的是更好地處理配置變更問題。
該公司IT服務管理高級主管Stephen Wrenn說："許多開發(fā)人員都有權訪問生產性環(huán)境，而當他們對數(shù)據(jù)文件等內容進行修改時，他們自然地認為這是天經地義的事，根本沒必要開據(jù)什么修改通知單。那么，在下一次有人需要執(zhí)行一些經過授權的修改時，他們得到的就將是錯誤的配置信息。在很多公司中，有50%～60%的宕機故障都是由修改不當造成的。"

多樣化應用

企業(yè)對映射工具的需求通常是各式各樣的。Boise州立大學目前正將nLayer軟件的應用擴展到另外兩個領域中：即監(jiān)視應用訪問和網絡流量，以及跟蹤軟件授權的使用情況。

美國ING投資管理集團的總部設在亞特蘭大市。該公司目前正將映射信息應用于三種關鍵用途中。該公司負責技術管理的助理副總裁Vincent Moriarty指出，數(shù)據(jù)映射的主要用戶為IT設計師、幫助臺人員和IT運維人員，主要用來查找重要系統(tǒng)中的故障。該公司通過微軟的Systems Management Server（SMS）收集軟件和硬件配置數(shù)據(jù)，并通過定制的自動化接口將其導入幫助臺應用和Telelogic的System Architect建模工具。

他說："通過收集各類應用信息，以及它們之間的關聯(lián)信息，我們就能了解一款新的套裝軟件是否適合我們的環(huán)境。"每年ING集團都使用這些映射信息和System Architect建模工具為24項軟件計劃建立模型。

數(shù)據(jù)映射幫助ING集團精確查出了服務器中存在的很多問題。例如，他們最近發(fā)現(xiàn)了公司在康涅狄格州數(shù)據(jù)中心內某個代理調度程序的故障原因。這個程序被無意中設置成為一個轉發(fā)代理，對亞特蘭大和丹佛分公司之間的數(shù)據(jù)流進行了大量轉發(fā)，并最終導致流量過大。Moriarty說，如果沒有自動發(fā)現(xiàn)和映射能力，要想解決這個問題恐怕要付出更大的努力和巨大的代價。

鏈接：應用映射工具的主要用途

■ 根據(jù)審計要求和遵從性方面的規(guī)定，對現(xiàn)有應用基礎設施進行歸檔。
■ 根據(jù)突發(fā)或根源分析的需要，建立IT基礎設施的全面查看能力。
■ 確定實際的軟件及服務配置與設計方案之間的異同。
資料來源：Gartner

相關鏈接：關于代理的爭論

應用映射工具既可以是基于代理，也可以是采用無代理的工作方式。目前，越來越多的產品都可以同時提供兩種方式供用戶選擇。無代理產品不會在服務器或客戶機上安裝任何東西，而是僅僅通過輪詢或網絡監(jiān)聽的方式來確定應用組件的位置。它們可以通過ODBC、Telnet、Secure Shell、Windows Management Instrumentation、SNMP或FTP來收集各類數(shù)據(jù)。

另一方面，基于代理的發(fā)現(xiàn)工具要將代理程序安裝在每一臺服務器上，代理負責收集信息并向映射應用發(fā)送更新數(shù)據(jù)。但如果是在大企業(yè)，某個部門可能不希望IT部門在自己的服務器上安裝代理程序，那么這種方法就會面臨很多的問題。但代理程序可以收集更詳細的應用數(shù)據(jù)，并且在發(fā)生變化時立即將更新發(fā)送給映射應用，而不是僅僅在服務器輪詢時才發(fā)現(xiàn)變更的內容。

JPMorgan Chase是一家著名的投資銀行，該公司正在使用Symantec的Relicore軟件。該產品具備一些代理程序，具備完善的實時能力。JPMorgan公司的助理副總裁Kurt Hansel指出："我們見過的無代理產品只能以特定的間隔執(zhí)行輪詢。而我們需要的是在出現(xiàn)任何變更時立即了解有關情況。"

Gartner分析師Ronni Colville解釋說："有人擔心代理程序可能帶來安全問題。而數(shù)據(jù)中心的工作人員也在擔心代理的過度使用。但是，如果你希望深入了解應用或服務器每天所發(fā)生的變化，代理程序就是最好的選擇。"

應用映射工具探測應用的方法有所不同。它們還能夠通過模板或應用主要組件藍圖對多少種通用商業(yè)應用種類實現(xiàn)快速映射。Gartner的分析師Ronni Colville認為："關鍵的區(qū)別在于，它們收集應用信息的能力究竟怎樣。"

還有另一個不同點，那就是它們是否通過代理程序或者無代理技術來收集應用。由于映射工具的需求增長勿庸置疑，Colville預計，獨立產品將在2008年前完全淡出市場，例如應用監(jiān)視、IT資產管理和配置管理套裝等。她指出，最近在映射廠商之中出現(xiàn)了一股并購熱潮。例如，IBM收購了Collation，Mercury兼并了Appilog，而Symantec也將Relicore納入麾下。(cnw)