Windows System Center 2012全接觸
譯文【51CTO精選譯文】想把微軟的System Center產品套件歸為某一組產品可不容易。System Center涵蓋眾多不同的組件,想通過單單一篇文章來評述System Center的所有組件多少有點難度。

System Center 2012已經部署在生產環境中--服務包1(SP1)也為期不遠了。微軟的一大堆互不匹配的"System Center"服務器正慢慢結合起來,組成一款無可匹敵的企業級解決方案。
System Center套件共同提供了一個軟件架構,應該會讓從Solar Winds、PuppetLabs到VMware的每家廠商寢食難安。
惠普、IBM及高端企業軟件領域的其他廠商也會有所注意。System Center 2012是整個套件中沒有哪個組件存在某個過于明顯的缺點的頭一個版本。微軟還大大簡化了許可模式,為該軟件包敲定了頗具競爭力的價格,旨在搶占高利潤市場的大部分份額。
System Center 2012所定的價格不太適合一定規模以下的企業組織,但微軟喜歡這樣子。該公司對中小企業市場采取了一項全然不同的戰略,該戰略不大注重本地IT,而是更注重云訂購模式。
System Center 2012里面有啥名堂

System Center顧問
System Center顧問(SCA)也許是System Center中最不為人所知的組件。擺明使用SCA的理由有點難度。SCA是一項云服務,可以分析你部署的基礎設施,尋找存在的問題。眼下,它還不是那么復雜;它就好比是各種微軟最佳實踐分析器(Microsoft Best Practices Analyzers)的云版本,但是能夠跟蹤整個數據中心的歷史情況。
讓人們使用SCA對微軟大有助益。該產品讓這家開發商能夠深入了解其產品實際上是如何部署的,可以把從銷售工程師匯集而來的各種零星數據變成大數據問題。
要是每個人都運行SCA,微軟就可以搞清楚誰在使用哪些產品,只需要針對實時查詢的信息運行報告。這就好比是自愿把微軟客戶體驗改進計劃擴大到數據中心領域。如果有人以微軟白皮書沒有提到的一種方式配置某個組件,微軟就能通過電子郵件來了解。
如果貴公司規模大得使用System Center的整個套件,那么你可能已經按照微軟白皮書介紹的方法來管理。這個工具能助一臂之力,而反饋意見將幫助微軟定制產品,適合客戶的具體需要。#p#
System Center統一安裝器

16次點擊即可完成安裝過程
System Center統一安裝器(SCUI)的功能完全顧名思義;它把安裝System Center套件的過程簡化成了16次點擊。遺憾的是,除了用于評估外,一般不建議把System Center套件安裝在單單一臺服務器上。這使得統一安裝器非常適合進行測評的技術愛好者和新聞記者,但應該不適合將System Center部署到生產環境的人。
合理安裝System Center套件至少需要九臺獨立的服務器/虛擬機,至少還需要總共32GB的內存。System Center套件的許可成本決定了部署Windows Server數據中心版的公司使用該套件才有意義。對這些企業組織來說,"8個額外的Windows Server實例"可以"免費"獲得,運行整個System Center套件所需要的服務器資源的成本只是個零頭。
這使得SCUI對一些人來說可有可無,但這是大多數系統管理員完全可以忽視的一個System Center產品。
System Center應用程序控制器
System Center應用程序控制器(SCAC)是微軟的最終用戶"云"門戶。在這里,管理員可以允許最終用戶啟用和控制自己的應用程序系列及相關的虛擬機。該控制器自帶報告及其他標準功能。它可以利用位于企業私有云上或Azure上的元素,部署應用程序。
SCAC是一個小眾產品,但是就這個小眾領域而言卻很重要。如果你需要最終用戶控制應用程序實例,那么這是個值得使用的窗口組件。
System Center配置管理器
System Center配置管理器(SCCM)是System Center套件里面"旗艦產品"這個稱號的有力爭奪者。SCCM在2012年較之前一代產品有了巨大的飛躍。System Center移動設備管理器已并入到SCCM中,即將發布的SP1則提供了比初始版本還要重大的功能。
就服務包1而言,SCCM擁有設備配置和管理功能,面向Windows、OS X、Linux和Unix。它可不是開源配置管理工具Puppet,但是與System Center的其他產品結合使用時,它卻變得很接近Puppet。SCCM還支持Windows Phone、塞班、iOS和安卓等操作系統--結果就是,微軟現在有了酷似企業級移動設備管理軟件的產品。
就2012版本而言,界面重新加以改進,變得以用戶為中心(而不是以設備為中心)。除了軟硬件資產清點外,SCCM還提供了補丁管理、遠程控制、操作系統及應用程序部署以及防火墻配置等功能,這一切在不同的受支持平臺上有不一樣的支持級別,也取得了不一樣的成功。
我一向很少用SCCM;因為就提供的有限功能而言,它用起來實在太復雜了。它還頻頻崩潰,代理軟件會有莫名其妙的表現。至于SCCM 2012,微軟終于做到了這一點:麻煩是值得的,哪怕是在管理只有100個設備時。
對大多數使用微軟產品的公司來說,單單SCCM不可能值System Center的價格。等到下一個System Center版本贏得世人的喝彩,才有望擊敗競爭對手。長期以來,微軟一直致力于SCCM。假設微軟一如往常,下一個版本會打敗這個領域的另外每家廠商。
System Center數據保護管理器
System Center數據保護管理器(SCDPM)是微軟的企業備份產品。多年來,將SCDPM部署在生產環境的管理員使用后覺得差強人意。競爭對手的產品很出色,SCDPM缺少真正值得信賴的良好表現。
就2012套件這個版本而言,終于可以說,SCDPM并不差勁。要是嫌這不夠好,SP1帶來了一大批新的功能特性;真正優秀的產品才開始出現。在SP1中,集群共享卷(Cluster Shared Volumes)以切合實際的速度支持備份,而重復數據刪除后的卷也得到了支持。Hyper-V的所有新功能均得到支持,包括為正在實時遷移的虛擬機提供不間斷的保護。
如果Hyper-V是你的虛擬化架構,那么SCDPM 2012是一個可有可無的產品。SP1將至關重要。#p#
System Center操作管理器
System Center操作管理器(SCOM)是微軟的系統和軟件監控軟件包。與任何優秀的監控軟件包一樣,它也能監管一大批操作系統和應用程序。這包括Java企業版(JEE)。JEE監控功能不可忽視;許多關鍵的企業應用程序是用Java實現的,使得這成為一項"停下來考慮"的功能。
就2012而言,SCOM直接內置了高可用性功能,所以就算你的服務器崩潰了,監控系統也不會崩潰。SP1增加了對Linux、Azure、.NET、MVC和WFC的支持。我青睞的功能是,能夠通過SCVMM查看Hyper-V虛擬機的情況。
與任何優秀的監控解決方案一樣,與SCOM兼容的設備和應用程序不計其數。兼容性列表足夠長,而且在迅速地變長,想搞清楚你的設備是不是受支持,最好的辦法并不是上網搜索,而是打電話給相應廠商及/或微軟。
監控應用程序在功能方面很少看到革命性進展。通常的模式是穩步增加對各種框架、應用編程接口(API)和產品等方面的支持。SCOM與上一年相比,表現并不讓人失望;它是市面上監控微軟環境的最佳產品。
當我們開始談論監控異構環境時,結果就比較復雜了。競爭廠商的產品能夠、而且常常確實提供微軟生態系統之外更多的支持和功能。不過缺點常常是,對微軟解決方案的監控往往比較差。
SCOM是款出色的產品,但是在購買之前先試一下。SCOM是否比競爭廠商的產品更符合你的要求,完全取決于你所支持的環境那些繁瑣的細節問題。
System Center Orchestrator
System Center Orchestrator(SCO)好比是System Center套件中仍在完善之中的神經系統。微軟在2009年年底收購了IT流程自動化軟件公司Opalis,Orchestrator這款工作流程自動化產品基于微軟通過這次收購獲得的軟件。
它仍讓人覺得是一款并未與該套件其余組件完全有機整合起來的產品。按照微軟以往的做法,下一個版本應該會讓人相當震驚。眼下,微軟龐大的生態系統需要時間來消化SCO,之后我們才會開始看到這款應用軟件充分發揮出潛力。
SCO被稱為"自動化軟件",它說到底就是一種所見即所得(WYSIWYG)的計劃任務生成器。如果你之前用過SQL的管理套件創建服務器代理(Server Agent)任務,就知道我在這里所講的意思了。對于之前沒用SQL管理套件的那些人來說,設想一下用Visio來創建"計劃任務",只不過這些任務能夠控制你網絡上的一切東西。

SCO還與微軟的各個應用程序有聯系一道,充分利用了各廠商提供的"集成包"。點擊一下即可部署數百個應用程序,來回轉移虛擬機,甚至還可以通過切斷刀片電源,播放俄羅斯方塊主題。
SCO值得花時間學用,但是如果為這個自動化工具授予根訪問權,從而訪問我數據中心中的每個窗口組件,我有些不放心。我得需要許多人在這方面作過嘗試,才敢邁出一步。#p#
System Center服務管理器
System Center服務管理器(SCSM,之前叫System Center報告管理器)是一個幫助臺/故障單系統。過去我很少使用SCSM。我很喜歡用網絡管理工具Spiceworks;就我接觸的中小企業而言,Spiceworks大受歡迎。
我覺得整個應用程序里面使用的語言讓人有點倒胃口。不妨設想這點:SCSM的SP1功能列表自豪地宣稱能夠按成本中心來透視。要是你能忍受這一點,那么你我完全不是一路人。
從原始功能的角度來看,SCSM具備你希望故障單系統具備的功能。SCSM 2012還包括了一些出色的數據倉庫功能。它能收集關于它發現的每個對象的信息:系統配置、系統事件、誰移動了哪個虛擬機,以及誰回復了哪個故障單。SCSM能查看你所進行的每個操作,并且記錄下來。
如果為此增添一些報告功能,你從理論上來說就能看清到底發生了什么變化,它們何時、怎樣引起了某個問題。我對這個組件得到人們的接受有所懷疑;如果所有開關都翻轉過來,這很快就成了一個大數據問題。
如果企業組織規模大得創建數據的速度足以給SCSM(以及底層的SQL服務器)出難題,它們也極有可能渴望獲得SCSM承諾提供的那種可說明性。
Adam Fowler是在澳大利亞阿德雷德工作的系統管理員,他對SCSM作了最精辟的總結:假設你已經購買了System Center,那么它是一項從功能上來說免費的幫助臺故障單系統,"比收件箱強一點"。他使用SCSM已有一段時間了,對它極其信賴。值得你花時間自己打量一下該產品。
System Center端點保護
System Center端點保護(SECP,之前叫Forefront端點保護)是微軟的反惡意軟件產品。Forefront是一款優秀的企業產品。它易于部署、易于監控,有一個優秀的集中式系統來處理任務,大體上來說完全有著你期望真正成熟的企業級反惡意軟件系統所具備的功能。
很難為這樣一款產品而興奮起來;不過不克服我對于整個反惡意軟件行業冷嘲熱諷的態度,評述任何反惡意軟件產品就更難了。僅僅著眼于惡意軟件檢測率是毫無意義的。
Forefront逮不住每個惡意軟件……但是其他廠商的解決方案也是如此。Forefront的表現與競爭對手差不多。如果Hyper-V是你使用的虛擬機管理程序,那么SCEP與微軟產品集成將是一大優點。如果VMware是你使用的虛擬機管理程序,就要花點時間咨詢VMware,打探哪個端點保護產品與VMware的解決方案實現了最全面的集成,以處理你的工作負載。
雖然總的來說反惡意軟件讓我膩煩,但SP1為SCEP 2012帶來的功能升級還是給我留下了深刻印象。現在終于有了面向Linux和OS X的反惡意軟件代理。支持Linux是頗受歡迎的新聞:我的客戶有許多運行Linux文件服務器和Web服務器。這年頭受到感染的Linux機器并不多見,但是擁有妥善管理的企業反惡意軟件產品,能夠掃描文件系統、查找可能感染更常中招的操作系統的惡意軟件,再好不過了。
SCEP是一款可有可無的產品。如果你已經購買了System Center,就使用它。如果你就沖著SCEP而考慮購買System Center,有必要花點時間來考慮其他選擇方案;競爭對手的產品性能一樣好,卻要便宜得多。#p#
System Center虛擬機管理器

System Center虛擬機管理器(SCVMM)是System Center套件中的重要組件。許多公司會僅僅為了獲得SCCM或SCOM而購買System Center,但是備受關注的卻是SCVMM,這不無道理。
SCVMM正是微軟的私有云解決方案的核心,我之前已介紹過其私有云解決方案。
微軟虛擬化技術的許多新穎、誘人的特性歸功于Hyper-V方面的改進。這些改進可以免費享用:你可以從微軟免費下載Hyper-V;如果你愿意,可以自行搭建一個64個節點組成的集群。微軟認為,你會掏錢購買管理工具;我要說,微軟的想法很靠譜。
試圖配置Hyper-V"免費"集群之前被認為是癡人說夢。我甚至不想考慮沒有SCVMM就維護Hyper-V數據中心會帶來什么樣的長遠影響。
SCVMM消除了麻煩。就2012虛擬化架構而言,微軟總算能夠與VMware面對面較量。即使SCVMM在某些地方缺少功能,System Center套件的其余組件(如果你購買SCVMM,就能獲得這些組件)會彌補不足。微軟對其管理工具的功能和性能信心十足,以至于投入了大量的精力,讓它們能夠運行異構的虛擬化環境。
如果你之前沒有用過SCVMM 2012,又在處理涉及虛擬化的任務,那么是時候該測試一番了。
許可
據網上傳聞,如果你把微軟長達178頁的產品使用權限文檔全部打印下來,打印機會顯示"ph'nglui mglw'nafh Cthulhu Redmond wgah'nagl fhtagn"這樣的信息。完全看不懂是啥意思!恐怖之極!
對微軟的許可部門極其厭惡,這種情緒由來已久,也是完全在理的。令人好奇的是,這個部門那些該死的家伙當中至少有一個人似乎沒有收到備忘錄。微軟已發布了System Center許可數據表(http://download.microsoft.com/download/1/1/1/11128EC7-2BE7-480C-9D46-4ECECA9E481A/System%20Center%202012%20Licensing%20Datasheet.pdf)和常見問題解答(FAQ,http://download.microsoft.com/download/8/7/0/870B5D9B-ACF1-4192-BD0A-543AF551B7AE/System%20Center%202012%20Licensing%20FAQ.pdf)。許可仍然過于復雜,但至少有人在努力讓許可變得易于理解。
在全新的2012年,我們有了操作系統環境(OSE)和機器許可證(ML)。OSE正如其名:針對操作系統的實例,無論是虛擬實例還是物理實例。ML可能是客戶端或服務器。客戶ML可以看成是"每個設備的客戶訪問許可證(CAL)",不過微軟并不使用這個術語。
服務器ML是"每個處理器插座的許可證",只不過微軟現在采用了以兩個為一組的許可模式。此舉大有意義;因為部署的服務器絕大多數是雙路處理器系統。你可以在一個系統上結合服務器ML;兩個服務器ML為四個處理器提供了許可證,允許你在某個四路處理器ML不存在的時候,合理許可使用四路處理器系統。你無法分割服務器ML;無法用單服務器ML來許可使用兩個單路處理器系統。
數據中心版(3607美元)允許你運行不受限制的OSE,只要你有足夠的ML來支持插座數量。標準版(1323美元)允許你運行2個OSE;微軟聲稱,使用數據中心版而不是標準版的臨界點是某一個主機上有7個虛擬機。
System Center 2012有三個不同的客戶端ML包:端點保護(SCEP,22美元)、配置管理器(SCCM和SCVMM, 62美元)以及客戶管理套件客戶ML(SCCM、SCOM、SCDPM和SCO,121美元)。核心CAL套件包括配置管理器端點保護客戶ML。企業CAL套件包括所有三種System Center 2012客戶ML。
如果你把Windows Server數據中心版的許可成本與System Center加起來,微軟要求你數據中心中的每臺服務器進行相當大的變化,之后才可以安裝應用程序。除了CAL和客戶ML外,微軟還要求訪問由其軟件管理的基礎設施的每個用戶和設備支付成本。
小結
作為交換,微軟有一款成熟而可靠的企業級解決方案,里面塞滿了成熟的、經過測試的產品。Windows不合格、不安全的這老一套形象不再基于現實,那是過去時。System Center 2012標志著微軟頭一次提供了能夠向任何競爭對手叫板的管理和自動化軟件。
這個版本不會在基礎設施自動化領域掀起風暴,吞食老牌廠商的生意。但是下一個版本可能大有希望。
原文鏈接:http://www.theregister.co.uk/2012/10/01/windows_system_center_2012_overvie

















