Администрирование информационных систем. Введение презентация

Понятие информационной системы
Информационная система (ИС) – совокупность внутренних и внешних информационных потоков объекта управления, методов, средств и специалистов, участвующих в процессе обработки информации и выработке управленческих решений.
ИС связывает объект и систему управления между собой и с внешней средой через информационные потоки.

Структура информационной системы
Основные компоненты ИС:
информация, описывающая состояние системы или процесса;
информационные технологии хранения, обработки, представления и передачи информации;
организационная структура и связи между единицами управления, а также методы управления;
функциональные компоненты информационной системы (отдельные подсистемы, решающие тот или иной набор задач реализующих обработку данных и модели принятия решений).

Понятие информационной системы
Информационно-вычислительная система (ИВС) – комплекс программных и аппаратных средств для обеспечения автоматизации производства и других сфер жизнедеятельности человека, включающий в качестве составных частей серверное и сетевое оборудование.

Составные части ИС
Информационное обеспечение – совокупность методов и средств по размещению и организации информации
Программное обеспечение – совокупность программных средств, необходимых для разработки и эксплуатации ИС
Техническое обеспечение – комплекс технических средств, применяемых для функционирования ИС
Правовое обеспечение – совокупность правовых норам, регламентирующих создание и функционирование ИС
Лингвистическое обеспечение – совокупность языковых средств, используемых на различных стадиях создания и эксплуатации ИС
Организационное обеспечение – совокупность методов и средств, позволяющих усовершенствовать организационную структуру объектов и управленческие функции

Распределенная ИС
компоненты ИС распределены по нескольким «компьютерам» ☺
обеспечивает высокую степень прозрачности сетевых ресурсов
позволяет распределить процессы по различным «компьютерам» для их хранения, обработки и представления
основой является коммуникационная сеть

Коммуникационная сеть
предназначена для передачи данных
выполняет функции преобразования данных
классификация выполняется на основе физических средств соединения

Коммуникационная сеть

Компоненты коммуникационной сети
Сеть доступа (Access Network) – предназначена для концентрации информационных потоков, поступающих по многочисленным каналам связи от оборудования пользователей, в небольшое количество узлов магистральной сети.
Магистраль (Backbone, Core Network) – объединяет несколько отдельных сетей доступа, обеспечивает транзит трафика между ними по высокоскоростным каналам.
Информационные центры – или центры управления сервисами – это информационные ресурсы сети.

Информационная сеть
предназначена для хранения, обработки данных
основным элементом является информационная система

Процесс администрирования ИС
Администрирование – сложный процесс, основной целью которого является приведение информационной системы в соответствие целям и задачам предприятия или организации
максимизировать доступность, производительность и продуктивность системы
минимизировать необходимое время и ресурсы, направляемые на управление системой

Процесс администрирования ИС
Администрирование – непрерывный процесс, который позволяет сделать ИС:
стабильно функционирующей и предотвратить инциденты в ИС
более прозрачной и управляемой
более защищенной от внешних угроз
более понятной и Руководству организации и пользователям
не зависящей от людей и организаций, её обслуживающих
позволяет уменьшить время восстановления после аварии или инцидента

Виды управления ИС
управление деловыми процессами функционирования ИС (деловое администрирование)
управление техническими аспектами функционирования ИС (техническое администрирование)

Техническое администрирование
В узком смысле – техническая поддержка аппаратных и программных решений
установку оборудования и ПО
оперативное управление оборудованием и ПО
оптимизацию работы оборудования и ПО
мониторинг параметров оборудования и ПО
обеспечение информационной безопасности
Функции системных интеграторов
задачи проектирования и разработки решений (разработка концепции архитектуры, проектирования сети)

Объекты администрирования
оборудование:
сетевое оборудование
вычислительная техника
программное обеспечение:
серверные операционные системы
службы каталогов
ОС клиентов
серверы приложений
ПО клиентов

Объекты администрирования
порядок/правила доступа и использования оборудования и ПО:
документ организации о порядке использования вычислительных средств, политики в области ИБ
назначение полномочий по контролю
реализация требований ГОСТ Р ИСО/МЭК 17799-2005

Модели администрирования ИС
набор функций по управлению подсистемой или информационным процессом
разные стандартизирующие организации – разные наборы функций (модели) по управлению техническим обеспечением, организационной и функциональной подсистемами
ISO OSI, ISO FCAPS, OGC ITIL, ITU TMN,
TMF eTOM

Модель сетевого управления
функциональные группы задач
многоуровневое представление задач
архитектура систем управления сетями
стандарты систем управления
на основе протокола SNMP
стандарты управления OSI

Модель сетевого управления
модель ISO FCAPS (Fault Configuration Account Performance Security)
рекомендации ITU-T Х.700
Management framework for Open Systems Interconnection (OSI) for CCITT applications
стандарт ISO/IEC 7498-4: Basic Reference Model, Part 4, Management Framework

Функциональные группы задач
управление отказами (Fault Management)
обнаружение отказов в устройствах сети
сопоставление аварийной информации от различных устройств
фильтрация сообщений об ошибках
локализация отказов
инициирование корректирующих действий
автоматическое или полуавтоматическое устранение сбоев (ошибок)
переключение на резервный канал
создание задачи на выполнение работ

Функциональные группы задач
управление конфигурацией
(Configuration Management)
конфигурирование сети –
определение параметров элементов сети (Network Element)
отслеживание изменений
автоматический, полуавтоматический
и ручной режимы

Функциональные группы задач
управление учетом
(Accounting Management)
сбор и передача учетной информации
регистрация права доступа и времени использования ресурсов сети
billing

Функциональные группы задач
управление производительностью (Performance Management)
накопление статистики,
мониторинг показателей работы сети
(метрики производительности –
время реакции системы, пропускная способность канала связи, интенсивность трафика, вероятность искажения данных,
коэффициент готовности)
контроль соглашения об уровне обслуживания
(Service Level Agreement, SLA)

Функциональные группы задач
управление безопасностью
(Security Management)
управление доступом к сетевым ресурсам
процедуры авторизации, аутентификации
и аудита пользователей
защита от угроз
формирование политики безопасности и использования специальных программных средств

Многоуровневое представление задач
разделение задач по уровням иерархии
отдельные сетевые элементы
сети отдела, подразделения, филиала
общая сеть предприятия, организации
использование многоуровневого иерархического подхода для построения интегрированной системы управления

Многоуровневое представление задач
концепция TMN
Telecommunication Management Network
рекомендации ITU-T M.3010
обеспечение сетевой структуры
для взаимодействия различных типов управляющих устройств и телекоммуникационного оборудования, использующих стандартные протоколы и стеки

Многоуровневое представление задач
уровень элементов сети
(Network Element layer, NEL)
отдельные устройства сети
программа-агент для сбора информации и обработки управляющих воздействий, поступающих от вышележащего уровня

Многоуровневое представление задач
уровень управления элементами сети (Network Element Management Layer, NEML)
элементарные системы управления
контроль канала связи
управление коммутатором
разрабатываются и поставляются производителями оборудования
CiscoView

Многоуровневое представление задач
уровень управления сетью
(Network Management layer, NML)
координирует работу элементарных
систем управления
создание полного представления о сети (информационная модель сети)
модификация и обновление таблиц маршрутизации
оптимизация возможностей сети в целом

Многоуровневое представление задач
уровень управления услугами
(Service Management layer, SML)
контролем и управлением за транспортными и информационными услугами, которые предоставляются конечным пользователям
подготовка сети к предоставлению определенной услуги, ее активизация
контроль качества услуг связи
учет объема использования услуг

Многоуровневое представление задач
уровень бизнес-управления
(Business Management layer, BML)
вопросы долговременного планирования
стратегия управления сетью в экономическом аспекте

Соотношение FCAPS и TMN

Архитектура систем управления сетями
схема взаимодействия
«менеджер – агент – управляемый объект»

Архитектура систем управления сетями
агент – посредник между управляемым ресурсом и основной управляющей программой-менеджером
непосредственно взаимодействует с реальным ресурсом «нестандартным» способом
получает информацию
передает управляющее воздействие
различная степень «разумности»

Архитектура систем управления сетями
модель управляемого объекта –
база данных управляющей информации (Management Information Base, MIB)
агент наполняет MIB
менеджер извлекает данные из MIB
взаимодействие по стандартному протоколу
управление inband
управление out-of-band

Стандарты на основе протокола SNMP
Simple Network Management Protocol – простой протокол сетевого управления
протокол прикладного уровня стека TCP/IP
протокол типа «запрос-ответ»
«примитивная» MIB
недостатки
отсутствие средств взаимной аутентификации агента и менеджера
работает через ненадежный протокол UDP

Стандарты на основе протокола SNMP
компоненты
управляемое устройство
агент – программный модуль сетевого управления, запускается на управляемом устройстве
система сетевого управления
(Network Management System, NMS) – программное обеспечение, взаимодействующее с менеджерами для поддержки комплексной структуры данных

Стандарты управления OSI
ISO/IEC 7498-4: Basic Reference Model, Part 4, Management Framework
ГОСТ Р ИСО/МЭК 7498-4-99 Информационная технология. Взаимосвязь открытых систем. Базовая эталонная модель. Часть 4. Основы административного управления
развитие обобщенной семиуровневой модели взаимодействия открытых систем когда одна система управляет другой

Стандарты управления OSI
протокол управления
(Management Protocol)
субъект приложения управления системой (Systems Management Application Entities)
расположены на прикладном уровне
являются элементами службы управления
SMAE – агенты и менеджеры

Стандарты управления OSI
управление системами
работает с объектами управления
на всех семи уровнях OSI
управление N-уровнем
операции N-уровня

Стандарты управления OSI
информационная модель
управляемый объект – это представление OSI о ресурсе в целях управления
конкретный управляемый объект - это экземпляр (instance) некоторого класса управляемых объектов
детализация представления управляемых объектов храниться в MIB

Стандарты управления OSI
протокол CMIP
обеспечивает взаимодействие между менеджером и агентом
большая гибкость чем у SNMP
позволяет строить более сложные
системы управления
лучше масштабируем (воздействие на несколько объектов, использование фильтров)

Модель управления ITIL
ITIL – IT Infrastructure Library
библиотека инфраструктуры информационных технологий
библиотека «лучших практик» организации работы IT подразделений
80-е годы – заказ правительства Великобритании
июль 2011 – последнее обновление ITILv3
стандарты BSI 15000 и ISO 20000

Модель управления ITIL
описательный, процессный подход
обеспечить постоянное высокое качество
IТ-сервисов
повысить степень удовлетворенности пользователей (заказчиков)

Модель управления ITIL
IT-услуга (сервис) – способ предоставления ценности заказчикам через содействие им в получении результатов на выходе, которых заказчики хотят достичь без владения специфическими затратами и рисками
удовлетворяет одну и более четко определенных Потребностей заказчика
направлена исключительно на достижение Бизнес-целей заказчика
воспринимается заказчиком как единое целое , как результат удовлетворения их ожиданий
Услуга – это процесс. Сервис – это результат.

Модель управления ITIL
управление IT-услугами (сервисами) –
ITSM (IT Service Management )
это совокупность специализированных организационных возможностей для предоставления Ценности заказчикам в форме Услуг
«Строить ПРОЦЕССЫ управления ИТ
таким образом, чтобы ОПТИМАЛЬНЫЕ услуги предоставлялись Заказчику
по ОБОСНОВАННОЙ цене»

Модель управления ITIL
стратегия услуг
(Service Strategy)
проектирование услуг
(Service Design)
преобразование услуг
(Service Transition)
эксплуатация услуг (Service Operation)
постоянное улучшение услуг
(Continual Service
Improvement)

Базовые процессы управления по ITIL
процесс управления инцидентами
процесс управления проблемами
процесс управления конфигурациями
процесс управления изменениями
процесс управления релизами
процесс управления уровнем услуг
процесс управления мощностями (ёмкостью)
процесс управления доступностью
процесс управления непрерывностью
процесс управления финансами

Базовые процессы управления по ITIL
управление инцидентами
(Incident management)
скорейшее устранение инцидента
инцидент – любое событие требующее ответной реакции
технический сбой
запрос на консультацию
создание и управление диспетчерской службой – Service Desk

Базовые процессы управления по ITIL
диспетчерская служба
Service Desk (Help Desk)
обеспечивает единую и единственную точку входа для всех запросов конечных пользователей и унифицированную процедуру обработки таких запросов

Базовые процессы управления по ITIL
управление проблемами
(Problem management)
создать ситуацию при которой число инцидентов будет максимально низким
выявление и устранение причин

Базовые процессы управления по ITIL
управление конфигурациями (Configuration management)
создать и поддерживать в актуальном состоянии логическую модель
IT- инфраструктуры

Базовые процессы управления по ITIL
управление изменениями
(Change management)
допускать только разумные изменения
координировать проведение изменений
находить компромиссы между потребностями бизнеса и техническими возможностями

Базовые процессы управления по ITIL
управление релизами
(Release management)
сохранить общую работоспособность производственной среды
при проведении изменений

Базовые процессы управления по ITIL
управление уровнем сервиса
(Service level management)
выявить требуемую структуру и уровень
следить за достижением уровня
инициировать действия по устранению или замене некачественного сервиса

Базовые процессы управления по ITIL
управление финансами
(Financial management for IT services)
обеспечить надежную финансовую базу для всех процессов

Базовые процессы управления по ITIL
управление мощностью
(Capacity management)
отыскать разумный компромисс
между затратами на IT и
потребностями пользователей

Базовые процессы управления по ITIL
управление непрерывностью
(IT service continuity management)
обеспечить гарантированное восстановление инфраструктуры, необходимой для продолжения
бизнес-операций, в случае чрезвычайной ситуации

Базовые процессы управления по ITIL
управление доступностью
(Availability management)
доступность – показатель уровня сервиса
определение
измерение

Модель управления eTOM
Enhanced Telecom Operations Map
расширенная карта процессов деятельности телекоммуникационной компании
эталонная архитектура для классификации и систематизации бизнес-процессов телекоммуникационной компании

Модель управления eTOM
основные области процессов
стратегия, инфраструктура и продукт (Strategy, Infrastructure & Product) – охватывает процессы планирования и управления жизненным циклом продуктов
операционные процессы (Operations) – охватывает базовые процессы операционного управления
управление предприятием (Enterprise Management) – охватывает процессы поддержки деятельности предприятия

Программные решения
1С:ITIL Управление информационными технологиями предприятия

Программные решения
Service Desk «Итилиум»
первое российское решение в области управления ИТ услугами на платформе 1С:Предприятие 8
реализует автоматизацию процессов управления IT, а также функций службы Service Desk

Dell KACE Systems

HP OneView 2.0
управление серверной инфраструктурой
HP BladeSystem и HP ProLiant
автоматическое управление и упреждающий мониторинг для сетей SAN
автоматическое управление массивами 3PAR StoreServ
возможности управления программно-определяемой инфраструктурой
Software-Defined Network, SDN
Network Function Virtualization, NFV

IBM Tivoli Software

MS System Center
комплексное решение для управления
ИТ-инфраструктурой предприятия

MS System Center: компоненты
System Center Configurations Manager
развертывание ОС, ПО и обновлений​
инвентаризация и контроль соблюдения политик компании
System Center Operations Manager
комплексный мониторинг всей
ИТ-инфраструктуры, диагностика, прогнозирование доступности и производительности

MS System Center
Data Protection Manager (DPM)​
резервное копирование и восстановление серверов и рабочих станций
Virtual Machine Manager (VMM)
единое решение для управления виртуализированным ЦОД и частным облаком
управление виртуальной средой
Endpoint Protection
антивирусная защита компьютеров
и серверов

MS System Center
Service Manager (SCSM)
интегрированное решение
для автоматизации поддержки и предоставления ИТ –сервисов
поддержка методологии ITIL и MOF
портал самообслуживания