Sistemi Enterprise. Sistemi Legacy. Workload. Amministrazione di Sistema. Enterprise Amministrazione di Sistema 1. Sistemi Enterprise

Transcript

1 Sistemi Enterprise Amministrazione di Sistema Sistemi Enterprise e integrazione dei sistemi Termine di tipo economico A business or organization, possibly the brainchild of an entrepreneur A large commercial establishment more specifically when viewed in marketing terms, and especially for the purposes of computer marketing and/or licencing Usato in informatica per indicare grossi sistemi Mainframe e/o mini Sistemi paralleli e/o cluster e/o distribuiti Legge di Amdahl Molti server anche eterogenei Amministrazione di Sistema 2 Sistemi Legacy Possibili definizioni Sistema informativo di valore (critico per il business) ereditato dal passato Grandi sistemi software con cui non si vorrebbe avere a che fare ma che sono vitali per l organizzazione Termine usato, a volte, per indicare una versione obsoleta di un sistema Caratteristiche mission-critical (operativo al 100%, 7/7) enorme e costoso (milioni di linee di codice) software di vecchia generazione (PL/1, COBOL, DB2) non ben documentato Come trattarli ignorare il problema sostituzione netta e radicale integrazione in un sistema distribuito Workload In ambienti Enterprise si usa spesso identificare 1 servizio = 1 workload = 1 server Importante differenziare il tipo di carico Classificazione usata nei sistemi informatifi OLAP (On-Line Analytical Processing) OLTP (Online Transaction Processing) Classificazione più tecnica CPU intensitive Memory intensitive I/O intensitive Read or write, sequential or random Per dimensionare correttamente i workload Amministrazione di Sistema Amministrazione di Sistema 4 Amministrazione di Sistema 1

2 Sistemi Paralleli Amministrazione di Sistema Sistemi Multipli Parallel Computing System a parallel computing system is a computer with more than one processor for parallel processing Parallel Computer Architectures (a) on-chip parallelism (b) coprocessor (c) multiprocessor (d) multicomputer (e) grid Amministrazione di Sistema 6 Tassonomia di Flynn SISD: Single Instruction, Single Data SIMD:Single Instruction, Multiple Data Vector Processor Array Processor (MISD: Multiple Instruction, Single Data) MIMD: Multiple Instruction, Multiple Data Multiprocessore UMA: Uniform Memory Access COMA: Cache Only Memory Access NUMA: Not Uniform Memory Access Multicomputer MPP: Message Passing Processor COW: Cluster of Workstation Amministrazione di Sistema 7 Sistemi Cluster Computer cluster a group of loosely coupled computers that work together closely Termini da non confondere cluster, elaborazione parallela, elaborazione distribuita, Cluster computing HA (High Availability) / Fail-over Cluster Load Sharing/Balancing Cluster High-Performance Computing (HPC) Cluster MPI (Message Passing Interface) PVM (Parallel Virtual Machine) Grid Computing / Grid Cluster Amministrazione di Sistema 8 Amministrazione di Sistema 2

3 Sistemi Distribuiti Classificazione Diversi tipi di sistemi Problemi di comunicazione e interoperabilità possibili soluzioni Remote Procedure Call (RPC) Common Object Request Broker Architecture (CORBA) Distributed Component Object Model (DCOM) Simple Object Access Protocol (SOAP) Problemi nella gestione dei processi migrazione dei processi sincronizzazione e mutua esclusione distribuita deadlock indipendenza dell hardware Cloud Computing Amministrazione di Sistema Amministrazione di Sistema 10 Classificazione High Density Server Sistemi ottimizzati per spazio (e consumi) mantenendo potenza elevata Perché servono? Tipo di sistemi Sistemi rack a 1 unità 1U = mm (1.75 in) 1rack = 482,5 mm (19 in) 1 armadio standard = 42U Sistemi Blade server chassis housing multiple thin, modular electronic circuit boards 1 box da 7U = blade Amministrazione di Sistema Amministrazione di Sistema 12 Amministrazione di Sistema 3

4 Consolidamento (1) System Consolidation ottimizzazione dell utilizzo dei sistemi definizione dell insieme minimo valutazione dell insieme ottimale dal punto di vista delle prestazioni dal punto di vista dell affidabilità dal punto di vista della sicurezza Data/Storage Consolidation ottimizzazione dell utilizzo dei dischi o dei DB utilizzo di NAS o SAN Network Consolidation Application Consolidation Physical consolidation e.g. racks, blades Consolidamento (2) Saves space, but does not improve utilization Application consolidation Risk of application conflicts, resource contention Web Server APP Server Implement Virtual infrastructure Optimizes utilization, availability, manageability Delivers maximum ROI from hardware Amministrazione di Sistema Amministrazione di Sistema 14 Cloud computing Amministrazione di Sistema Cloud Computing Cloud computing insieme di tecnologie informatiche che permettono l utilizzo di risorse (storage, CPU) distribuite sistemi distribuiti o (de-)centralizzati? the provisioning of services in a timely (near on instant), on-demand manner, to allow the scaling up and down of resources Servizio a noleggio in modalità pay-per-use Amministrazione di Sistema 16 Amministrazione di Sistema 4

5 Interesse verso il cloud Classificazione In base alla modalità di accesso ai servizi Public (External) Cloud Private (On-Premises) Cloud Hybrid Cloud Amministrazione di Sistema Amministrazione di Sistema 18 Perché il cloud? Come cambiano gli scenari Amministrazione di Sistema Amministrazione di Sistema 20 Amministrazione di Sistema 5

6 To Qualify as a Cloud Common, Location-independent, Online Utility on Demand* Common implies multi-tenancy, not single or isolated tenancy Utility implies pay-for-use pricing on Demand implies ~infinite, ~immediate, ~invisible scalability Alternatively, a Zero-One-Infinity definition:** 0 On-premise infrastructure Acquisition cost Adoption cost Support cost 1 Coherent and resilient environment not a brittle software stack Scalability in response to changing need Integratability/Interoperability with legacy assets and other services Customizability/Programmability from data, through logic, up into the user interface without compromising robust multi-tenancy * Joe Weinman, Vice President of Solutions Sales, AT&T, 3 Nov ** From The Jargon File: Allow none of foo, one of foo, or any number of foo Amministrazione di Sistema 21 What is a Cloud? Individuals Corporations Non-Commercial Cloud Middle Ware Storage OS Network Service(apps) SLA(monitor), Provisioning Provisioning Provisioning Provisioning Security, Billing, Payment Resources Services Storage Network OS Amministrazione di Sistema 22 Abstraction Automation Agility AAA Cloud Tipi di cloud Software as a service (SaaS ) Best practices under development Infrastructure as a service (IaaS) Standards under development Platform as a service (PaaS ) Technology under development Hardware as a service (HaaS ) All as a Service (XaaS) Amministrazione di Sistema Amministrazione di Sistema 24 Amministrazione di Sistema 6

7 Tassonomia del cloud Più o meno complicato? IT Tradizionale IaaS PaaS SaaS Applications Applications Applications Applications Data Data Data Data Runtime Middleware O/S Virtualization Servers Storage Networking Runtime Middleware O/S Virtualization Servers Storage Networking Gestito dal fornitore Runtime Middleware O/S Virtualization Servers Storage Networking Gestito dal fornitore Runtime Middleware O/S Virtualization Servers Storage Networking Gestito dal fornitore Amministrazione di Sistema Amministrazione di Sistema 26 Rischi correlati? Verso i Private Cloud Evoluzione dell infrastruttura IT aziendale "Servizio centrica l'infrastruttura esiste per erogare servizi al business in modo trasparente rispetto alla reale implementazione Agile e dinamica in grado cioè di adeguarsi in modo rapido alle necessità aziendali implementando nuovi servizi o scalando quelli esistenti verso l'alto o verso il basso Affidabile il business deve poter contare su servizi standard, predicibili e resilienti Efficiente la maggior parte delle operazioni giornalieri sono automatizzate in modo da raggiungere il maggior livello possibile di auto-gestione (es. distribuzione o ritiro di nuovi servizi al variare del carico di lavoro) A costi trasparenti le unità di business, e l'it stesso, devono poter conoscere il in modo chiaro il costo dei servizi richiesti all'it in modo da poter prevedere la spesa necessaria a sostenerli e decidere se usufruire di servizi interni o di analoghi servizi esterni Amministrazione di Sistema Amministrazione di Sistema 28 Amministrazione di Sistema 7

8 L evoluzione della specie Amministrazione di Sistema Business Continuity Amministrazione di Sistema 29 Business Continuity Business Continuity - Disastri Definizione Capacità di un azienda di continuare ad esercitare il proprio business a fronte di eventi catastrofici che possono colpirla Disastro Situazione che interrompe la business activity A sudden, unplanned calamitous event that brings about great damage or loss. Any event that creates an inability on the organization s part to provide critical business function for some undetermined period of time.» Source: Disaster Recovery Journal, Downtime disastro, downtime non pianificato e downtime pianificato Disaster Recovery Fornisce Business Continuty in caso di disastro Amministrazione di Sistema Amministrazione di Sistema 32 Amministrazione di Sistema 8

9 Business Continuity - Metriche Misure RPO (Recovery Point Objective) Quantità di dati persi RTO (Recovery Time Objective) Tempo di downtime Livelli Tier I RPO immediato RTO immediato ($$$) Tier II RPO > 24 ore RTO > 48 ore ($$) Tier III RPO > 7 gg RTO > 5 gg ($) Enterprise Data Protection Protection Methods Tape Backups Disk Backups Synthetic Backup Vaults Staging Real Time Replication Archival Off-Host Service Aligned Data Protection Wks Days Hrs Mins Secs Secs Mins Hrs Days Wks Recovery Point Recovery Time Recovery Methods Instant Recovery Disk Restores Tape Restores Bare Metal Recovery Search & Retrieve Enabling Technologies Tape Tape Automation Disk Based Cache Intelligent Disk & Tape Systems Archive Store Amministrazione di Sistema Amministrazione di Sistema 34 Business Continuity - Tipi HA (High Availability) Prima linea di difesa utilizzo di hardware ridondato tecnologie software opportune SC (Service Continuity) Prima o seconda linea di difesa garantisce la continuità di un servizio, senza interruzioni spesso abbinata a soluzioni di HA DR (Disaster Recovery) Prima o seconda linea di difesa permette il ripristino di servizi e/o dati in caso di failure, deletion o corruption COOP (Continuation of Operations) Terza linea di difesa garantisce la continuità dei servizi, anche in caso di disaster spesso si utilizza un CED remoto Amministrazione di Sistema 35 Cost Different Classes of Data Tier 3 Departmental / Distributed Tier 4 Compliance / Reference / Archive Tier 2 Operational / Internal Data Criticality Availability Requirement Tier 1 Business Critical Amministrazione di Sistema 36 Amministrazione di Sistema 9

10 Livello di disponibilità (1) Qualifica il tempo di servizio continuativo dipende non solo dalle occorrenze dei fault ma anche dalla prontezza dell identificazione e recovery Spesso si indica con il numero di 9 richiesti 99,9% corrisponde a 8h e 45 all anno 99,99% corrisponde a 52,5 all anno 99,999% (cinque 9) = 5,25 all anno SLA (Service level agreement) Importanza di determinare i Single Point Of Failure Livello di disponibilità (2) Soluzione alta affidabilita Soluzione Server Sistema Fault-Tolerant 95% 99% 99.9% 99.99% % Settim Gior. 8 Ore 1 Ora 5 Minuti Tempo di inattivita Amministrazione di Sistema Amministrazione di Sistema 38 Piano di Business Continuity Pianificata secondo il Ciclo di Deming (PDCA) P (Plan) Programmazione D (Do) Esecuzione del programma, dapprima in contesti circoscritti C (Check) Test e controllo, studio e raccolta dei risultati e dei feedback A (Act) Azione per rendere definitivo e/o migliorare il processo Business Continuity Plan (BCP) processo globale, con aspetti più economici che tecnici Although a disaster cannot be planned, the business continuity and recovery CAN be planned Disaster Recovery Plan (DRP) Procedures for emergency response, extended backup operations & post-disaster recovery when an organization suffers a loss of computer resources & physical facilities Amministrazione di Sistema Sistemi Eterogenei Amministrazione di Sistema 39 Amministrazione di Sistema 10

11 Migrazione tra piattaforme Piattaforma: Combinazione di hardware e sistema operativo Es: WinTel Migrazione tra piattaforme omogenee aggiornamento di sistemi diversi casi in base al tipo di servizi aggiornamento inline o offline Migrazione tra piattaforme diverse migrazione di sistemi, servizi, applicazioni migrazione di alcune applicazioni client Integrazione tra piattaforme Requisiti delle strutture IT Riduzione della complessità e dei costi Nuove necessità imposte dai modelli applicativi multilivello e basati su Web Allineamento agli obiettivi di business Soluzioni tagliate sulle esigenze dell azienda Protezione degli investimenti L interoperabilità è un fattore chiave per il successo di sistemi informativi complessi Capacità di lavorare con sistemi diversi Coesistenza, integrazione, migrazione Non significa portabilità delle applicazioni Amministrazione di Sistema Amministrazione di Sistema 42 Middleware Soluzione per la comunicazione tra applicazioni su sistemi distribuiti eterogenei in a distributed computing system, middleware is the software layer that lies between the operating system and the applications on each site of the system Ad esempio in ambito bancario Customer Information Control System (CICS) Oggi è un termine più generico intendono una serie di strumenti basati sul concetto di sviluppo e pubblicazione di applicazioni e contenuti DBMS, server web, application server, content management system XML, SOAP, Web service Gli standard Importanza di standard interoperabilità indipendenza del fornitore possibile diffusione possibile convenienza economica Standard preferenziali aperti de facto Modelli di riferimento Amministrazione di Sistema Amministrazione di Sistema 44 Amministrazione di Sistema 11

12 Modello di riferimento Interoperabilità NT/Unix STANDARD RETE DATI APPLICAZIONI GESTIONE Protocolli Accesso da terminale Servizi di stampa Accesso a file e database Repliche Posta elettronica Business Application Integration Presentation, Middle e Data Tier Componenti e transazioni Sicurezza Directory System Management RETE DATI APPLICAZIONI GESTIONE TCP/IP, DHCP, DNS, LPR/LPD HTTP, FTP Telnet NFS e SMB (client e server) Database (ODBC) Terminal Server, X Korn Shell, Unix Utilities HTML, XML, Java, Sincronizzazione delle password LDAP SNMP Amministrazione di Sistema Amministrazione di Sistema 46 Web Services Configuration Management Authentication & Identity Management.NET Group Policy Active Directory Systems Management Microsoft Technology MIIS Health Monitoring Messaging Management SMS 2003 MOM 2005 Exchange POSIX/IEEE/ISO Mondo Unix Standard e protocolli SOAP Industry Standards Kerberos WBEM LDAP WBEM SNMP PHP Java CGI Config Files /Ect. file systems.profile, etc. Unix & Linux Technology NIS PAM NSS /Proc File sys Static Conf files OS-specific utilities SAM, SMIT /Proc SNMP OS-specific, applicationspecific event systems Notes GroupWise Amministrazione di Sistema 47 TCP/IP The Request for Comments (RFCs) Amministrazione di Sistema 48 Amministrazione di Sistema 12

13 Protocolli Unix NIS (Network Information System) Introdotto dalla Sun negli anni 80 Tipi di server NIS server di dominio slave server Tipi di file di sistema nei server NIS tradizionali, contenuti nella directory /etc mappe NIS in formato DBM, contenute in /var/yp i file esportabili sono: /etc/passwd, /etc/group, /etc/hosts, Livelli /etc/networks, 1 e 2 /etc/protocols, /etc/aliases NFS Bind degli UID NFS (Network File System) le macchine Windows necessitano del client apposito file di configurazione /etc/exports LPR LDAP NFS XDR RPC TCP/UDP Amministrazione di Sistema 49 IP NIS Protocolli Microsoft SMB (Server Message Block) CIFS (Common Internet File System) Universal Naming Convention (UNC) \\SERVER\SHARE Login utente SERVER\LOGIN oppure DOMINIO\LOGIN (Pre W2K) LOGIN@DOMINIO2000 (UPN - User Principal Name) Livello trasporto/rete NetBEUI Frame (NBF) evoluzione del NetBEUI (NetBIOS Extended User Interface) introdotto da IBM nel 1985 NetBIOS su TCP/IP (NetBT) NetBIOS su Novell (NWNBLink) Interfacce NetBIOS 3.0 Transport Driver Interface (TDI) NDIS (Network Driver Interface) Sessione Trasporto Fisico Amministrazione di Sistema 50 Rete LLC MAC SMB/CIFS NBF NDIS TCP/IP Driver Scheda Formato dei documenti Problema che limita l interoperabilità tra sistemi diversi Necessità di formati portabili e/o standard ASCII PDF XML OpenDocument (ODF) e Office Open XML Bitmap, JPEG, WAV, MP3, MPEG, AVI, CLI (Command Line Interface) Utilizzata sia in Unix che in Windows con NT 6.0 è stata introdotta una nuova shell PowerShell è ampliamente espandibile Vantaggi della CLI rispetto alla GUI rapidità di esecuzione linguaggio univoco programmazione rapida tramite script o batch Utile per procedure lunghe o ripetive spesso indipendente dalla versione del sistema operativo disponibilità di standard Amministrazione di Sistema Amministrazione di Sistema 52 Amministrazione di Sistema 13

14 CLI NT/Unix Azione Comando NT Comando Linux Elenco utenti net users cat /etc/passwd Utenti del dominio net users /domain ypcat passwd.byname Usare un FS remoto net use t: \\server\tmp mount server:/tmp /tmp Avviare un servizio net start service /etc/rc.d/init.d/service start Stato socket net statistics server netstat / rpcinfo Sincronizza orologio net time \\server /set xntp Schedula un comando at 10:00pm cmd.exe at / crontabs Controlla un FS chkdsk c: fsck /usr Imposta i permessi cacls file /p utente:c chmod / chown Amministrazione di Sistema 53 Windows Add-on Diversi programmi/pacchetti per estendere le funzionalità di Windows SysInternals Prodotti Microsoft Windows Server 2003 Resource Kit Tools Windows Server 2003 Administration Tools Pack PowerShell Perl o altri linguaggi Amministrazione di Sistema 54 Windows Services for Unix Amministrazione NT remota e via script MKS Korn shell e altre utility Unix Telnet client e server supporta terminali VT100, ANSI e VTNT Password synchronization supporto per workstation, server o dominio Condivisione file NFS client e server basati sul codice preso in licenza da Intergraph Windows NT Scripting Administration Utilizza Windows Scripting Host Per maggio informazioni: Amministrazione di Sistema Gestione di Sistemi Enterprise Amministrazione di Sistema 55 Amministrazione di Sistema 14

15 Questione di organizzazione Definizione degli standard interni Procedura di installazione Assegnazione nomi e indirizzi Assegnazione password Inventariare gli asset Hardware, Software, Msinfo32, Everest, lshw, rpm -qa Licenze Configurazioni Documentazione Gestione centralizzata Problema complesso Sistemi eterogenei Vendor diversi Sistemi Operativi diversi Protocolli o Standard diversi Problematiche diverse Necessità Gestione, Monitoraggio, Controllo, Enterprise Management Platform (EMP) Sistema complesso multi-tier Amministrazione di Sistema Amministrazione di Sistema 58 Information Lifecycle Management Strategy for proactive management of information that is Business-centric Unified approach Policy-based Heterogeneous Aligned with Data Value Definizione fornita dalla SNIA (Storage Networking Industry Association) Amministrazione di Sistema 59 Gestione documentale Problema di non facile soluzione normative diverse integrazione con sistemi di protocollazione SharePoint Service Gestione versioni o version control Sottocaso importante della gestione documenti i sorgenti sono parte della documentazione Diversi software CVS (Concurrent Versions System) SubVersion Amministrazione di Sistema 60 Amministrazione di Sistema 15

16 Gestione sistemi Amministrazione mediante programmi Per sistemi Windows DameWare Per sistemi di rete HP OpenView Amministrazione Web-based Per WinNT Internet Information Server (IISAdmin) WBEM - Web-Based Enterprise Management Per Linux Linuxconf, Webmin, pagine ad hoc Amministrazione mediante batch Programmazione di script Standard per Server Management Distributed Management Task Force Common Information Model (CIM) Web-based Enterprise Management (WEBEM) Alert Standard Format (ASF) Systems Management BIOS (SMBIOS) Desktop Management Interface (DMI) Directory Enabled Network (DEN) Systems Management Architecture for Server Hardware (SMASH) Intelligent Platform Management Interface (IPMI) Simple Network Management Protocol (SNMP) Amministrazione di Sistema Amministrazione di Sistema 62 Console centralizzata Accesso alla console fisica Switch KVM Versioni in CAT5 e/o IP Interfacce hardware HP ilo (Integrated Lights-Out) Dell Remote Assistant Card (DRAC) Accesso seriale Problema del reset/spegnimento? Accesso via IP Soluzioni hardware dedicate Soluzioni software VNC, RDP SSH Hardware centralizzato Concentrare l hardware e i dati in un solo punto (sala CED) Vantaggi di gestione e sicurezza dati fisicamente accentrati Naturale per i server server rack o ad alta densità Complicato per i client blade di workstation Terminal Server VMware VDI (Virtual Desktop Infrastructure) Amministrazione di Sistema Amministrazione di Sistema 64 Amministrazione di Sistema 16

17 Gestione hardware Importante la scelta iniziale dell hardware Di marca o assemblato? Quanti anni di garanzia? Problematiche diverse per tipo di hardware Server Client barebone, portatili, Altri tipi di hardware Stampanti? HP JetDirect e JetAdmin Come gestire le code di stampa? code distribuite, centralizzate o ibride? Gestione software Problematiche tipiche Deploy di applicazioni Aggiornamenti Software Antivirus/antispyware Configurazione dei client Installazioni di rete Installazioni remote Problema della dipendenza dalla piattaforma Amministrazione di Sistema Amministrazione di Sistema 66 Gestione aggiornamenti Tipi di aggiornamenti Patch e SP per i sistemi operativi Antivirus/antispyware Servizi Applicazioni Soluzioni possibili Microsoft Software Update Service (WSUS) Microsoft System Management Server (SMS) Prodotti Shavlik o simili Repository RPM o DEB locali Soluzioni specifiche per ogni prodotto Download unico + share locale Utilizzo di proxy con grossa cache Gestione antivirus Importanza degli aggiornamenti Tempi diversi rispetto al normale patch management Signature Anti-virus, anti-spam, anti-spyware, Modalità di aggiornamento Modalità GET Sito esterno Sito interno Modalità PUSH Console centrale di gestioen Amministrazione di Sistema Amministrazione di Sistema 68 Amministrazione di Sistema 17

18 Monitoraggio centralizzato(1) Importanza del monitoraggio Gestione allarmi Healt monitor Miglioramento disponibilità Availability monitor Miglioramento scalabilità Performance/Capacity monitor Miglioramento della sicurezza Security monitor Monitorare anche il Data Center Temperatura, umidità, controllo accessi, Protocolli di Network Management SNMP (Simple Network Management Protocol) NT MIBS: LanMan, Mib-II, DHCP, WINS IPMI (Intelligent Platform Management Interface) Monitoraggio centralizzato (2) Tool proprietari HP OpenView Microsoft MOM PRTG Tool OpenSource OpenNMS Nagios Cacti Ganglia Zenoss Tool custom MRTG RRDtool Amministrazione di Sistema Amministrazione di Sistema 70 Gestione allarmi Soluzioni simili al monitoraggio centralizzato Basati su trap SNMP Definizione di azioni da compiere Mail Popup SMS Allarmi aggiuntivi da considerare Temperatura ambiente elevata possibile anomalia ai climatizzatori Sospensione energia elettrica autonomia UPS Utenti centralizzati Gestione utenti e password Domini NT, domini NIS strumenti standard esistono per mondo Windows e Unix LDAP struttura più generale Radius Soluzione custom sistema basata su database con tutte le informazioni sugli utenti interfaccia di gestione ad hoc Unified User Management Identity Management Amministrazione di Sistema Amministrazione di Sistema 72 Amministrazione di Sistema 18

19 Autenticazione centralizzata Quali password? Tipi di servizi che richiedono password Accesso al dominio o accesso locale Mail (POP3) Proxy Web (aree riservate) Tipo di autenticazione Autenticazione di rete Kerberos NTLM Autenticazione singola Single Sign-On (SSO) LAN SSO Kerberos NTLM In realtà NON è SSO Web SSO Passport / LiveID OpenID BBAUTH Amministrazione di Sistema Amministrazione di Sistema 74 Certificati digitali Strumento utilizzato per autenticare Sistemi Applicazioni Applet Java firmate Mail Utenti Diverse modalità di gestione Manuale Tramite PKI (Public Key Infrastructure) OpenCA TinyCA CA di Windows Server Gestione clock Il problema della sincronia dei clock è di rilevante importanza i servizi di autenticazione Active Directory e Kerberos richiedono uno scarto minimo i Domain Controller di Active Directory devono avere un clock preciso e senza salti possibilità di correlare i log molti dispositivi di rete hanno un clock in alcuni casi la gestione del personale è basata su alcuni dispositivi di rilevazione presenza Amministrazione di Sistema Amministrazione di Sistema 76 Amministrazione di Sistema 19

20 Risorse centralizzate Condivisione degli utenti definizione di un dominio di gestione centralizzata problema dell autenticazione profili utente e file e dati utente batch e configurazioni personalizzate Condivisione file SMB, NFS Condivisione stampanti SMB, LPR/LPD Condivisione applicativi applicazioni web-based (o in generale client/server) applicazioni native per piattaforme omogenee Database centralizzati Linguaggio di interrogazione Structured Query Language (ANSI SQL) Protocollo di comunicazione Open Database Connectivity (ODBC) DB Client SQL ODBC Driver RPC Client Net Driver Rete DBM ODBC Data S. RPC Server Net Driver DB Server Amministrazione di Sistema Amministrazione di Sistema 78 Log centralizzati Sorgenti di log Sistemi Operativi Applicazioni/servizi Dispositivi di internetworking Standard? Syslog Strumenti? Syslog-NG Kiwi Syslog Tool di analisi Backup centralizzati Architettura tipica Molte soluzioni Soluzioni di tipo get o push Uso di agenti remoti Metodi di backup Hot backup Cold backup Offline backup CDP Continuous Data Protection Amministrazione di Sistema Amministrazione di Sistema 80 Amministrazione di Sistema 20

21 Backup dei sistemi Diverse soluzioni Diverse policy Backup dati e configurazione Il ripristino richiede la reinstallazione del sistema Cloning dei sistemi Realizzazione di immagini del disco Ghost, Live State, Il ripristino deve essere fatto sulla stessa macchina Problemi con Windows NON si può usare una stessa immagine per più sistemi Bisogna prima prepararla con sysprep Software di backup Software proprietario Tivoli Storage Manager (TSM) Symantec BackupExec o Veritas NetBackup Legato Networker CA Brightstor ArcServe Software libero Bacula Amanda Software specifici per ambienti virtuali Software custom script Amministrazione di Sistema Amministrazione di Sistema 82 Dispositivi di backup Dispositivi tradizionali già visti Storage a nastro nastri Ultrium LTO3 (400 GB), LTO4 (800 GB) e LTO5 (1500 GB) autoloader Storage Enterprise librerie di nastri con più lettori Caratteristiche capacità e velocità Attenzione alla compressione tempi di accesso interfaccia di connessione SCSI, SAS, iscsi, FC Installazione dei sistemi Sorgenti di installazione centralizzate HTTP, FTP, SMB Sistemi Linux Tool di installazione automatica Vedere la propria distribuzione Sistemi Windows Kit di Preinstallazione OEM Microsoft Windows OEM Preinstallation Kit (OPK) Altri tool Amministrazione di Sistema Amministrazione di Sistema 84 Amministrazione di Sistema 21

22 Aggiornamento / Migrazione Aggiornamento dei sistemi Linux Ogni distribuzione è in grado di aggiornare le versioni vecchie della stessa Con ATP: apt-get dist-upgrade Windows Di norma si procede ad una vera e propria migrazione Migrazione dei sistemi Da Linux a Linux Da Windows a Windows Da Windows a Linux Altri mondi da considerare Anche se Unix e Windows sono le piattaforme più diffuse non bisogna dimenticare Apple Appletalk Novell Netware Mainframe/Mini/ AS/400 Inoltre esistono anche piattaforme particolari J2EE.NET Amministrazione di Sistema Amministrazione di Sistema 86 Networking Reti locali switch gestiti switch in stacking switch Core VLAN STP Wireless Wi-Fi con WPA Enterprise HyperLan Wi-Max VPN Telefonia TAPI (Telephony Application Programming Interface) ISDN (Integrated Services Digital Network) Basic Rate Interface (BRI) Primary Rate Interface (PRI) Fax Server Centralini telefonici P(A)BX - Private (Automatic) Branch exchange VoIP IPBX e NetPBX Amministrazione di Sistema Amministrazione di Sistema 88 Amministrazione di Sistema 22