Optimalizace struktury serveru

Optimalizace struktury serveru Osvědčené postupy pro snížení provozních nákladů na informační technologie (IT)

Výtah Tento dokument obsahuje informace pro technické řídicí pracovníky a manažery IT. Popisuje způsoby, kterými mohou organizace snižovat náklady a zvyšovat efektivitu v oblasti IT optimalizací klíčové infrastruktury a zavedením osvědčených postupů souvisejících se servery. V tomto dokumentu jsou uvedeny osvědčené postupy, které nejvíce podporují efektivitu IT, vedou ke snižování provozních nákladů, uvolňují lidské i finanční zdroje IT a dále zvyšují hodnotu podnikání.

Leden 2009 Optimalizace struktury serveru

Osvědčené postupy pro snížení provozních nákladů na informační technologie (IT)

Obsah Shrnutí.................................................................................................................... 2 Úvod....................................................................................................................... 3 Optimalizace infrastruktury................................................................................. 4 Model optimalizace klíčové infrastruktury....................................................................... 4 Osvědčené postupy v oblasti klíčové infrastruktury..................................................... 4 Studie...................................................................................................................... 5 Pracovní zatížení v oblasti spolupráce................................................................................ 6 Pracovní zatížení v oblasti správy dat................................................................................. 7 Pracovní zatížení v oblasti identity a přístupu................................................................. 9 Pracovní zatížení v oblasti e-mailu.....................................................................................11 Pracovní zatížení v oblasti možností připojení..............................................................12 Pracovní zatížení v oblasti správy tisku............................................................................14 Dosažení osvědčených postupů prostřednictvím řešení společnosti Microsoft......................................................................................... 16 Řešení správy konfigurace.....................................................................................................17 Komplexní řešení sledování..................................................................................................18 Řešení správy identit................................................................................................................19 Řešení ochrany a obnovy dat...............................................................................................20 Řešení zabezpečení a dodržování předpisů...................................................................21 Závěry a další kroky............................................................................................ 23 Příloha A: Metodologie studie........................................................................... 24 Příloha B: Optimalizace klíčové infrastruktury................................................ 25 Příloha C: 31 osvědčených postupů souvisejících se servery......................... 26

Optimalizace struktury serveru

1


2

Shrnutí V tomto dokumentu jsou shrnuty výsledky výzkumné studie. Ta prokázala, že zavedení 31 osvědčených postupů v oblasti klíčové infrastruktury u nejdůležitějšího pracovního zatížení serverů může značně snížit provozní náklady na IT a zvýšit dostupnost pracovního zatížení. Zjištění • Organizace mohou dosáhnout velkých úspor, pokud využijí osvědčené postupy v oblasti klíčové infrastruktury u nezbytně důležitého pracovního zatížení serverů. U pracovního zatížení v oblasti e-mailu a spolupráce jsou podle údajů od organizací, které zavedly osvědčené postupy v oblasti klíčové infrastruktury, náklady na pracovní síly IT na server a rok o více než 10 000 USD nižší než v organizacích, které tyto postupy nezavedly. Společnosti jsou si stále více vědomy těchto výhod a rychle zavádějí tyto osvědčené postupy u nezbytně důležitého pracovního zatížení v oblasti zasílání zpráv a spolupráce. • Organizace ne vždy zavádějí osvědčené postupy u veškerého klíčového pracovního zatížení serverů. Existují dosud ne zcela zjevné významné úspory nákladů, kterých lze dosáhnout zavedením osvědčených postupů u klíčového pracovního zatížení (např. u správy tisku). Zavádění osvědčených postupů v těchto oblastech pracovního zatížení je však omezené. • Některé osvědčené postupy přinášející značné výhody nejsou využívány v širším měřítku. Postupy, jako je například vytváření bitových kopií nebo klonování softwaru, automatizovaná obnova nebo postupy automatizovaného zavádění, nabízejí značné výhody v nejrůznějších oblastech pracovního zatížení. Nejsou však zaváděny v tak širokém měřítku jako jiné, méně výhodné postupy. Přínos • Osvědčené postupy přinášejí znatelné výhody. Přestože se přínos zavedení doporučeného postupu v jednotlivých oblastech pracovního zatížení liší, jde o skutečné výhody a úsporu nákladů lze vyčíslit. • Čím více postupů se zavede, tím vyšší jsou úspory nákladů. Když organizace zavádějí další osvědčené postupy, stoupá jejich úroveň optimalizace infrastruktury (IO), zvyšuje se efektivita jejich IT a stoupá hodnota dosažených výhod. Například organizace fungující na racionalizované úrovni optimalizace infrastruktury vykazovaly tendenci realizovat výhody vyšší hodnoty než organizace fungující na nižších úrovních optimalizace infrastruktury. • Výhody a přínos jsou dostupné všem organizacím. Organizace na jakékoli úrovni optimalizace infrastruktury mohou nyní zahájit úspory nákladů přijetím osvědčených postupů v oblasti klíčové infrastruktury. Výsledky studie ukazují, že zavedení doporučeného postupu má stupňující se pozitivní vliv na náklady IT a dostupnost serverů, protože organizace prochází souvislou řadou základních, standardizovaných a racionalizovaných úrovní IO. • Řešení společnosti Microsoft podporují zavádění osvědčených postupů. Řešení infrastruktury od společnosti Microsoft zajišťují klíčové funkce infrastruktury. Ty umožňují zavést řadu osvědčených postupů a přispívají k dosažení výhod v oblasti nákladů a dostupnosti, které jsou uvedeny v tomto dokumentu. Doporučení • Proces IO zahajte přijetím těch osvědčených postupů, jejichž zavedení je nejjednodušší. Mělo by jít o nejčastěji zaváděné osvědčené postupy nejvyšší hodnoty, jež se zobrazují v pravém horním rohu grafů osvědčených postupů pracovního zatížení. • Vyhodnoťte úroveň IO organizace. Pomocí hodnocení optimalizace infrastruktury od společnosti Microsoft určete aktuální stav infrastruktury IT. • Získejte další informace o bezplatných nástrojích IO společnosti Microsoft. Získejte další informace o nástrojích optimalizace, vedení a produktu Microsoft Solution Accelerators. • Získejte další informace o řešeních společnosti Microsoft, která podporují osvědčené postupy. Účelem řešení společnosti Microsoft je poskytovat podporu při zavádění osvědčených postupů. Měla by se stát součástí dlouhodobého plánu investic do IT, jenž může organizacím pomoci dosáhnout rychlého přínosu v oblasti nákladů jak v současnosti, tak v budoucnosti. Organizace IT by si měly naplánovat schůzku se svým zástupcem nebo partnerem společnosti Microsoft a probrat s ním řešení společnosti Microsoft, která mohou být prospěšná v oblasti provozních nákladů na IT. Optimalizace struktury serveru


3

Úvod I v těch nejlepších časech čelí manažeři IT výzvě, jak poskytovat vysoce kvalitní služby 24 hodin denně, 7 dní v týdnu, a to s omezenými rozpočty. Výzkumy mnoha analytiků z oboru IT naznačují, že 80 % typického podnikového rozpočtu IT se vynakládá na provoz a údržbu. Na inovaci IT přispívající ke zvýšení obchodní hodnoty tedy zbývá zhruba 20 %. V nejistých ekonomických podmínkách a s nižšími rozpočty se tento poměr může ještě více přiklonit směrem k provozu a údržbě. Zbývá tedy méně finančních prostředků na zvyšování úrovně služeb IT zajišťujících podnikání. Řešení společnosti Microsoft mohou správcům datových center pomoci zvýšit efektivitu klíčové infrastruktury jejich organizace, takže bude k dispozici více lidských a finančních zdrojů pro inovaci IT.

Rozpočty IT jsou vystaveny nebývalému tlaku Osvědčené postupy přinášejí příležitost snížit provozní náklady na IT a poskytnout podniku inovativnější služby. Změna technologie

Dodržování předpisů

Konkurence

Zabezpečení

20 % nové Snižování nákladů

Spojení se zákazníky

80 % údržba

Udržování chodu podniku

s omezenými zdroji pro rozšíření funkcí Produktivita koncových uživatelů

Tlak na snižování nákladů je vyšší než kdykoli předtím

Tlak na vyprodukování obchodní hodnoty je vyšší než kdykoli předtím

Obchodní výsledky a nová hodnota

Tento dokument, určený pro technické řídicí pracovníky a manažery IT, popisuje způsoby, jimiž mohou organizace snížit provozní náklady zavedením osvědčených postupů v oblasti klíčové infrastruktury, určených k optimalizaci prostředí serverů.



4

Optimalizace infrastruktury Spolupráce se společností Microsoft a jejími partnery pomáhá organizacím zvážit, jak nejlépe naplánovat a provádět investice do IT, dosáhnout přiměřené úrovně IO a snížit provozní náklady IT. Pro podporu tohoto úsilí vyvinula společnost Microsoft model optimalizace klíčové infrastruktury (IO). Tento model může organizacím pomoci pochopit, jaká je jejich aktuální situace v efektivitě IT a co musejí udělat pro zvýšení této efektivity a optimalizaci své infrastruktury IT.

Model optimalizace klíčové infrastruktury Společnost Microsoft vyvinula model optimalizace klíčové infrastruktury, aby bylo možné charakterizovat úrovně efektivity IT, jichž mohou organizace dosáhnout, jestliže budou efektivněji poskytovány služby klíčové infrastruktury. Model přiřazuje čtyři různé úrovně efektivity operací IT (neboli úrovně optimalizace infrastruktury – IO) konkrétním technologickým funkcím, které mohou zvýšit efektivitu IT a snížit náklady na provoz a údržbu IT. Jsou to tyto čtyři úrovně: základní, standardizovaná, racionalizovaná a dynamická. Tyto úrovně IO udávají, jak efektivně jsou poskytovány služby IT v konkrétní oblasti pracovního zatížení. Čím vyšší je stav optimalizace organizace, tím efektivnější jsou IT organizace. Obecně lze také říci, že současně se snižují náklady na poskytované služby IT.

Optimalizace infrastruktury může zvýšit efektivitu operací IT

Modely optimalizace infrastruktury představují výkonný způsob, jak vyhodnotit aktuální efektivitu IT a posoudit budoucí investice do IT. Základní

Standardizované

Racionalizované

Dynamické

Nekoordinovaná ruční infrastruktura

Spravovaná infrastruktura IT s omezenou automatizací

Spravovaná a konsolidovaná infrastruktura IT s maximální automatizací

Plně automatizovaná správa, dynamické využívání zdrojů, SLA propojené s podnikáním

Nákladové centrum

Nejefektivnější nákladové centrum

Obchodní pomocník

Strategický nástroj

Pro lepší hodnocení aktuální úrovně IO organizace a identifikaci oblastí vyžadujících zlepšování se model optimalizace klíčové infrastruktury dělí na různé funkce. Ke klíčovým oblastem funkcí IO patří správa identity a přístupu; správa stolních počítačů, zařízení a serverů; zabezpečení a síť; ochrana a obnova dat a správa IT a zabezpečení. Tento dokument se zaměřuje na osvědčené postupy související s každou z uvedených funkcí. Snaží se identifikovat a kvantifikovat jejich vliv na dostupnost a provozní náklady klíčového pracovního zatížení serverů.

Osvědčené postupy v oblasti klíčové infrastruktury Identifikace a zavedení osvědčených postupů optimalizace klíčové infrastruktury nabízí organizacím výkonný nástroj pro snížení provozních nákladů na IT, zvýšení úrovně poskytovaných služeb IT a zlepšení všestrannosti jejich infrastruktury IT. Předchozí studie zdokumentovaly významnou souvislost mezi zavedenými osvědčenými postupy a přínosy, jako je podpora stolních počítačů a úspory nákladů na uživatele počítačů. V tomto dokumentu je popsána méně známá souvislost mezi zavedením osvědčených postupů souvisejících se servery a s nimi spojené výhody ve smyslu dostupnosti a nákladů na klíčové pracovní zatížení serverů. Optimalizace struktury serveru


5

Studie Tento dokument obsahuje shrnutí výsledků vícefázové studie sponzorované společností Microsoft, zaměřené na osvědčené postupy v oblasti klíčové infrastruktury a jejich vliv na klíčové pracovní zatížení serverů. Studii navrhl a řídil tým specialistů ze společnosti Microsoft. Ti zkoumali náklady v prostředí IT a informovali týmy vývoje produktů společnosti Microsoft o těch vlastnostech a funkcích, které mohou organizacím pomoci snížit provozní náklady IT. V první, kvalitativní fázi, se studie zabývala analýzou malé skupiny společností. Cílem bylo identifikovat soubor postupů využívaných ke správě klíčového pracovního zatížení serverů. V roce 2007 se tým obrátil na výzkumnou firmu Hansa/GCR, která provedla kvantitativní průzkum Fáze 2. V této fázi proběhla analýza postupů identifikovaných ve Fázi 1 a byl kvantifikován jejich vliv na dostupnost a průběžné provozní náklady IT klíčového pracovního zatížení serverů. Na průzkum reagovali manažeři IT a správci datových center z 850 organizací, na nichž byla založena studie Fáze 2. Z těchto respondentů 162 organizací poskytlo dostatečné podrobnosti (údaje o nákladech, kvalitě služeb a metriky efektivity) a náhled na pracovní zatížení a související postupy klíčové infrastruktury, které umožnily validovat výsledky studie. Studie se zaměřila na výzkum souvislosti mezi osvědčenými postupy v oblasti klíčové infrastruktury a výkon operací IT v šesti běžných oblastech pracovního zatížení serveru. Každý prozkoumaný postup byl zanesen na mapu úrovně IO v modelu optimalizace klíčové infrastruktury, aby bylo možné stanovit úroveň IO každé účastnické organizace pro konkrétní pracovní zatížení.

Pracovní zatížení infrastruktury serverů Studie se zaměřila na šest oblastí pracovního zatížení infrastruktury serverů, které jsou nezbytné pro nastartování a chod organizace. K těmto oblastem pracovního zatížení patří: • Spolupráce • Správa dat • Identita a přístup • E-mail • Možnosti připojení • Tisk Tato pracovní zatížení serverů byla analyzována z pohledu klíčové IO. Postupy analyzované ve studii souvisely se správou a chodem jednotlivých pracovních zatížení serveru, spíše než s konkrétními činnostmi v daném pracovním zatížení. Přestože byly postupy popsané v následujících shrnutích u tří nebo více oblastí pracovního zatížení společné, měly odlišný vliv na náklady na pracovní síly IT a dostupnost pracovního zatížení, a to v závislosti na daném pracovním zatížení.



6

Pracovní zatížení v oblasti spolupráce Pracovní zatížení v oblasti spolupráce zahrnuje postupy využívané ve správě podnikového obsahu, správě webového obsahu, ukládání dokumentů a vyhledávání v dokumentech, pracovní postupy související s dokumenty, sociální sítě a sledování projektů.

Pracovní zatížení v oblasti spolupráce: přínos optimalizace klíčové infrastruktury Organizace IT spravující servery pro spolupráci na racionalizované úrovni IO dosáhly mnohem většího přínosu než organizace fungující na základní nebo standardizované úrovni. Díky schopnosti automatizovat správu clusterových serverů a další rutinní úkoly správy bylo v organizacích fungujících na racionalizované úrovni třeba mnohem nižší nasazení pracovních sil a nákladů IT na server. Nástroje klíčové infrastruktury založené na pravidlech a standardizovaná, předem naplánovaná údržba přispěly k větší dostupnosti v organizacích se standardizovanou úrovní IT. Organizace s racionalizovanou úrovní IT dokázaly dále snížit dopad prostojů systému prostřednictvím automatizované aplikace oprav a využitím ochrany před selháním u funkce clusteringu serverů a překlopení.

Pracovní zatížení v oblasti spolupráce: Vyšší úroveň klíčové IO znamená nižší náklady na IT a vyšší dostupnost

Organizace, které zavedly více osvědčených postupů v oblasti klíčové infrastruktury, měly efektivnější správu serverů a významně nižší náklady na pracovní síly IT než organizace, které tyto postupy nezavedly.

Náklady na pracovní síly IT na uživatele a rok Servery na IT FTE Náklady na pracovní síly IT na server a rok Prostoje na server a rok (hodiny)

Základní

Standardizované

Racionalizované

89,68 USD

67,3 USD

1,24 USD

4,6

10,8

91,8

23 807 USD

10 163 USD

1 201 USD

3,02

0,81

0,31

Pracovní zatížení v oblasti spolupráce: osvědčené postupy v oblasti klíčové infrastruktury V tomto pracovním zatížení měly postupy klíčové infrastruktury významný vliv na provozní náklady IT. Spolupráce je jedním z nedávno zavedených klíčových pracovních zatížení serverů. Organizace, které si jasně uvědomují hodnotu zavedení osvědčených postupů v oblasti klíčové infrastruktury, je však zavádějí rychle. • Postupy s významným dopadem: 47 % účastníků studie, kteří využívají serverové clustery, vynaložilo z ročních nákladů na pracovní síly IT o 24 000 USD na server méně než ti účastníci, kteří tento osvědčený postup nezavedli. Tento rozdíl je z větší části způsoben vyšší efektivitou dosaženou prostřednictvím správy databází spolupráce v tomto modelu nasazení. Nejlepší postup automatického nastavení, oprav a nasazení také vedl k významným úsporám nákladů na pracovní síly IT. • Postupy zaváděné v širokém měřítku. Využití prahových hodnot základních výkonnostních parametrů, pravidelné údržby operačních systémů a standardizovaných obrazů mělo vliv na náklady na pracovní síly IT v rozsahu od 15 000 USD do 18 000 USD na server. Tyto postupy vytvářejí prostor pro vyšší efektivitu prostřednictvím automatizace, sledování podle pravidel a standardizovaných postupů údržby. Optimalizace struktury serveru


7

• Postupy, které jsou zaváděny pomaleji. Pět postupů (integrace automatizovaného řešení potíží, integrace s databází prediktivní údržby, automatizovaná integrace se správou systémů, automatizované nasazení a integrace s centralizovanou identifikací a ukládáním metadat) jsou příklady postupů spolupráce, které byly zaváděny zřídka. Tyto postupy však byly spojeny s nižšími náklady na pracovní síly IT hodnocenými 11 000 USD až 17 000 USD na server. Tyto osvědčené postupy podporují funkce automatizovaného sledování systému, nasazení a reakcí na potíže, které identifikují kritické problémy a kořeny problémů a přitom vyžadují jen minimální zásahy ze strany pracovníků IT.

Pracovní zatížení v oblasti spolupráce: Clustering serverů, automatizace je ohromný přínos Snížení nákladů na pracovní síly IT na server a rok

Doporučené postupy v oblasti klíčové infrastruktury přímo souvisejí s náklady a mají hodnotu až 24 000 USD na server. 25 000 USD 20 000 USD

Integrace s databází prediktivní údržby

Clustering serverů Automatizované nastavení Automatizované aplikace oprav a překlopení

Proces automatizované obnovy

15 000 USD

Údržba operačního systému Stanovení prahových hodnot základních parametrů

Standardizované bitové kopie

Integrace s centrálním úložištěm identity (ID)/metadat

10 000 USD

Integrováno s řešením potíží

Automatizovaná integrace se správou systémů

Integrováno s hlavní infrastrukturou pro řešení potíží

5000 USD

Standardizovaný proces zabezpečení Automatizované zálohování

USD - 0%

10%

20%

30%

40%

50%

60%

70%

Zavedení osvědčených postupů účastníky studie Standardizované postupy

Racionalizované / Dynamické postupy

Poznámka: Grafy osvědčených postupů znázorňují rozdíl v nákladech na pracovní síly na server a rok u účastníků, kteří zavedli osvědčené postup, v porovnání s těmi účastníky, kteří osvědčené postup nezavedli. Hodnoty nejsou kumulativní.

Pracovní zatížení v oblasti správy dat Pracovní zatížení v oblasti správy dat zahrnuje postupy využívané ve správě dat a serverů pro sdílení souborů v organizaci IT.

Pracovní zatížení v oblasti správy dat: přínos optimalizace klíčové infrastruktury Oddělením IT spravujícím servery pro správu dat na racionalizované úrovni IO vznikly o 63 % nižší provozní náklady na server a jednotliví správci spravovali přibližně třikrát více serverů než v organizacích fungujících na základní úrovni. Automatizovaná virtualizace serverů, procesy nasazení a zabezpečení přispívají k nižšímu nasazení pracovníků IT. To souvisí s nižšími náklady a vyšší efektivitou FTE na server. Dostupnost správy dat v organizacích se standardizovanou úrovní dostupnosti klíčové IO byla vyšší než u organizací na základní úrovni IO. Avšak dostupnost správy dat v organizacích s racionalizovanou úrovní byla o něco nižší než u standardizovaných operací IT. Příčinou této anomálie může být skutečnost, že klíčové racionalizované postupy se zavádějí kvůli jiným výhodám, například kvůli úspoře nákladů a zvýšení všestrannosti. Optimalizace struktury serveru


8

Pracovní zatížení v oblasti správy dat: Osvědčené postupy v oblasti klíčové infrastruktury významně snižují náklady na IT Efektivní procesy, integrovaná sada nástrojů pomáhá správci minimalizovat nasazení.


Základní

Standardizované

Racionalizované

58,7 USD

30,56 USD

3,81 USD

35,6

46,3

96,5

3 094 USD

2381 USD

1143 USD

1,20

0,63

0,96

Pracovní zatížení v oblasti správy dat: osvědčené postupy v oblasti klíčové infrastruktury V této oblasti pracovního zatížení byly zřejmé dva trendy: jasný přínos virtualizace pracovního zatížení správy dat a pomalé zavádění postupů automatizované správy, a to přes měřitelné výhody.

Pracovní zatížení v oblasti správy dat: Automatizované procesy jsou přínosné, ale jsou málo využívány Snížení nákladů na pracovní síly IT na server a rok

Automatizované procesy snižují nasazení pracovníků IT a trojnásobně zvyšují počet serverů spravovaných jedním FTE.

2 500 USD Využití virtualizace

2 000 USD Integrace s Centrálním úložištěm identity (ID)/metadat 1500 USD


1000 USD


500 USD


Integrace se systémem detekce narušení Standardizovaný proces přidávání, přesunu a změn serverů

Automatizované nastavení Stanovení prahových hodnot pokročilých parametrů

Automatizovaná obnova

Stanovení prahových hodnot základních parametrů

USD - 0%

10%

20%

30%

40%

50%

60%





9

• Postupy s významným dopadem. Virtualizace serverů umožňuje organizacím snížit množství hardwaru, ušetřit náklady na nástroje a vybavení a (při použití správy systémů) snížit náklady na pracovní síly IT. Tyto úspory se odrážejí v ročním rozdílu 2300 USD na server u nákladů na pracovní síly IT v organizacích, které tento postup zavedly, v porovnání s těmi, které tak neučinily. Automatizace je také velice významným činitelem: díky automatizaci vytváření, převádění a správy virtuálních serverů mohou pracovníci IT dynamicky přidělovat zdroje, zvyšovat poměr využití serverů a šetřit hardware, spotřebu energie a další náklady na IT. • Postupy zaváděné v širokém měřítku. Účastníkům studie přinesly hodnotu dva široce zaváděné standardizované osvědčené postupy v této oblasti pracovního zatížení. Standardizace procesu přidávání, přesouvání nebo změn serverů pro správu dat pomáhá zajistit, aby byly k těmto rutinním úkolům využívány pouze osvědčené a efektivní postupy. Tento postup, který organizacím IT pomáhá předcházet přepracování nebo prostojům systému, měl roční dopad 1400 USD nákladů na pracovní síly IT na server. Stanovení prahových hodnot základních parametrů, postup sledování podle pravidel mělo roční dopad 700 USD nákladů na pracovní síly IT na server. • Postupy, které jsou zaváděny pomaleji. Pouze 17 % účastníků studie integrovalo automatizovanou správu systémů s databází prediktivní údržby. Ovšem ti, kteří tak učinili, měli o 1100 USD nižší náklady na pracovní síly IT na server než organizace, které postup nezavedly. Tyto úspory jsou dány zavedením předem definovaných pravidel a akcí, jež se spouštějí událostmi v systému, a nástroji pro automatizované sledování a správu.

Pracovní zatížení v oblasti identity a přístupu Pracovní zatížení v oblasti identity a přístupu (IDA) zahrnuje postupy využívané ke správě serverů identity a přístupu v podnikovém oddělení IT. Správa identity a přístupu zahrnuje podpůrné servery zajišťující protokol LDAP (Lightweight Directory Access Protocol) nebo služby Microsoft Active Directory®.

Pracovní zatížení v oblasti identity a přístupu: přínos optimalizace klíčové infrastruktury V tomto pracovním zatížení vykázaly organizace s racionalizovaným provozem významné rozdíly, pokud jde o náklady na pracovní síly IT na uživatele a na server.

Pracovní zatížení v oblasti identity a přístupu: Osvědčené postupy přispívají ke snížení nákladů na pracovní síly IT až o 80 % Standardní hardware, vytvoření bitových kopií a údržba operačních systémů snižují nasazení pracovníků IT a související náklady na uživatele.



Základní

Standardizované

Racionalizované

20 14 USD

4,91 USD

3,91 USD

52,9

59,0

82,3

2083 USD

1869 USD

1339 USD

1,89

0,35

0,35


10

Dostupnost serverů zajišťovaná standardizovaným a racionalizovaným provozem byla prakticky stejná. Důvodem je skutečnost, že v pracovním zatížení v oblasti IDA jsou zlepšení dostupnosti obvykle spojena s kombinací efektivnějších procesů a integrované sady nástrojů. Možnosti těchto postupů přispívají k minimalizaci času, po který jsou servery offline, když správci dat odstraňují problémy, mění hardware serverů a provádějí údržbu sítě.

Pracovní zatížení v oblasti identity a přístupu: osvědčené postupy v oblasti klíčové infrastruktury Protože prostředí serverů IDA vyžaduje po instalaci relativně nízkou úroveň správy a údržby, jsou provozní náklady nízké a dopad zavedení nejlepšího postupu na pracovní zatížení je omezený. Avšak funkce IDA, jako je například jednotné přihlašování, automatizované nastavení nebo integrace s centrálním úložištěm metadat identity (ID), jsou základem dalších osvědčených postupů v oblasti klíčové infrastruktury. Proto má zavedení osvědčeného postupu v této oblasti pracovního zatížení pozitivní vliv na jiná pracovní zatížení. • Postupy s významným dopadem. Clustering serverů zajišťuje funkce zálohy a obnovy, které snižují riziko přerušení pracovního zatížení IDA. Funkce automatizovaného nastavení clusteringu serverů zkracuje reakční dobu a nasazení pracovníků IT. • Postupy zaváděné v širokém měřítku. čtyři rozšířené standardizované osvědčené postupy (standardizovaný hardware, nové a další standardizované obrazy a údržba operačních systémů) zjednodušují rutinní úkoly IT. Tyto postupy snižují počet konfigurací klíčového softwaru, který musí pracovníci IT zavést a podporovat. Tyto osvědčené postupy měly dopad na náklady na pracovní síly IT v rozsahu od 140 USD do 200 USD na server. • Postupy, které jsou zaváděny pomaleji. Postupy automatizovaného řešení potíží a automatizovaného nasazení přispěly k úspoře nákladů IT, ale oba byly zaváděny v menším měřítku (méně než 30 %). Tyto postupy minimalizují nasazení pracovníků IT a náklady, protože poskytují předem definované pracovní postupy, jež automatizují reakce na spouštěče problémových událostí a zajišťují plně definovaný, skriptovaný a vyzkoušený proces nasazení.

Pracovní zatížení v oblasti identity a přístupu: Osvědčené postupy vytváření bitových kopií a clusteringu zjednodušují rutinní úkoly správy IT Snížení nákladů na pracovní síly IT na server a rok

Výhody optimalizovaných služeb identity a přístupu se materializují také v jiných oblastech pracovního zatížení. 250 USD Clustering serverů Integrováno s hlavní infrastrukturou pro řešení potíží

200 USD

Standardizovaný hardware

Údržba operačního systému

150 USD

Vyvážení zatížení pomocí serverových clusterů Proces automatizované obnovy

100 USD Automatizované řešení potíží

50 USD

Standardizované bitové kopie – nové

Standardizované bitové kopie přidávají kapacitu Vytváření bitových kopií nebo klonování serveru

Standardizovaný proces přidávání, přesunu a změn serverů Využití virtualizace

USD - 0%

10%

20%

30%

40%

50%

60%

70%





11

Pracovní zatížení v oblasti e-mailu Pracovní zatížení v oblasti e-mailu zahrnuje postupy nutné pro správu softwaru e-mailových serverů a zajištění kvality a reaktivity služeb e-mailových zpráv.

Pracovní zatížení v oblasti e-mailu: přínos optimalizace klíčové infrastruktury Konsolidace serverů prostřednictvím virtualizace a automatizované nasazení serverů, zpětná vazba a hlášení přispělo ke snížení nákladů na provoz IT u účastníků studie na racionalizované úrovni IO. Automatizované řešení potíží, údržba operačních systémů serverů a funkce automatizované zpětné vazby a hlášení přispěly ke zlepšení dostupnosti v organizacích na racionalizované úrovni:

Pracovní zatížení v oblasti e-mailu: Virtualizace a automatizované procesy až osminásobně snižují prostoje Automatizované řešení potíží, nasazení a zpětná vazba a hlášení přispívají k minimalizaci času, po který jsou servery offline.


Základní

Standardizované

Racionalizované

36,21 USD

22,67 USD

7,3

10,0

17,5

15 045 USD

10 950 USD

6285 USD

9,42

1,13

0,73

9,06 USD

Pracovní zatížení v oblasti e-mailu: osvědčené postupy v oblasti klíčové infrastruktury E-mail je další oblastí nezbytně důležitého pracovního zatížení, která je z hlediska provozu IT relativně složitá. Proto bývá provoz e-mailu nákladný a zavedení osvědčeného postupu může mít velký dopad na náklady na pracovní síly IT. • Osvědčené postupy s významným dopadem. Jako velice přínosné v oblasti správy pracovního zatížení e-mailu lze označit několik osvědčených postupů souvisejících s automatizací. Například automatizované nasazení serverů využívá plně definovaný, skriptovaný a vyzkoušený proces nasazení, který lze v případě potřeby kdykoli využít s minimálním přizpůsobením. Oddělení IT, která zavedla tento postup, se vyhnula 9000 USD nákladů na pracovní síly IT na server prostřednictvím automatizace úloh nastavení a instalace, které byly dříve prováděny ručně. • Osvědčené postupy zaváděné v širokém měřítku. Několik osvědčených postupů, například vyvážení zatížení pomocí serverových clusterů, stanovení prahových hodnot pokročilých parametrů a automatizované testování oprav bylo zaváděno poměrně často, ale měly relativně nízký dopad na náklady. Tyto postupy měly dopad na náklady na pracovní síly IT v rozsahu od 1000 USD do 3500 na server ročně. • Postupy, které jsou zaváděny pomaleji. Automatizované řešení potíží poskytuje předem definovaný pracovní postup, který minimalizuje ruční reakce na upozornění na problémy v síti. Schopnost snížit zásahy pracovníků IT při řešení síťových problémů pomohla organizacím, které zavedly tento postup, vynaložit o 8000 USD nákladů na pracovní síly IT na server méně než tomu bylo v organizacích, které tyto postupy nezavedly. Optimalizace struktury serveru


12

Pracovní zatížení v oblasti e-mailu: Osvědčené postupy mají velký vliv na provozní náklady Virtuální servery mohou mít velký vliv, ale pouze když lze servery virtualizovat.

Snížení nákladů na pracovní síly IT na server a rok

16 000 USD

Využití virtualizace

14 000 USD 12 000 USD 10 000 USD Proces automatizované obnovy

Automatizované řešení potíží

8000 USD

Automatizovaná zpětná vazba a hlášení Vytváření bitových kopií nebo klonování serveru

6000 USD

Jediné přihlášení

4000 USD


2000 USD


Vyvážení zatížení Integrováno s infrastrukturou ve službě/clusteru QA dodavatele Stanovení prahových Automatizované testování oprav hodnot pokročilých parametrů

USD - 0%

10%

20%

30%

40%

50%

60%

70%



Pracovní zatížení v oblasti možností připojení Pracovní zatížení v oblasti možností připojení zajišťuje služby související s připojením, například protokol DHCP (Dynamic Host Configuration Protocol), DNS (Domain Name System) a WINS (Microsoft® Windows® Internet Name Service).

Pracovní zatížení v oblasti možností připojení: přínos optimalizace klíčové infrastruktury V tomto pracovním zatížení mělo na náklady a dostupnost IT vliv software imaging a klonování. Úspora času a nákladů díky efektivnějšímu automatickému nastavení, testování oprav a správě úložišť dále snížilo provozní náklady IT u organizaci s racionalizovanou infrastrukturou. Dostupnost pracovního zatížení se v jednotlivých úrovních IO měnila jen málo. Dostupnost v organizacích fungujících na racionalizované úrovni byla o něco nižší než ve standardizovaných skupinách. Tento vzorec podobný situaci u pracovního zatížení v oblasti správy dat naznačuje, že na této úrovni IO není dostupnost klíčovým přínosem, který vede k přijetí nejlepšího postupu. Dá se předpokládat, že cíl v podobě zvýšení dostupnosti je až na druhém místě za snižováním nákladů nebo lepším sladěním provozu IT s požadavky podniku.



13

Pracovní zatížení v oblasti možností připojení: Osvědčené postupy přispívají ke 12násobnému zvýšení efektivity správy serveru Efektivnější automatizované nastavení, testování oprav a správa úložišť umožňuje pracovníkům IT spravovat více serverů na jednoho FTE.

Náklady na pracovní síly IT na uživatele a rok

Základní

Standardizované

Racionalizované

23,07 USD

13,02 USD

0,96 USD

29,4

118,2

366,8

3753 USD

933 USD

301 USD

1,10

0,96

1,04

Servery na IT FTE Náklady na pracovní síly IT na server a rok Prostoje na server a rok (hodiny)

Pracovní zatížení v oblasti možností připojení: osvědčené postupy v oblasti klíčové infrastruktury Možnosti připojení jsou také poměrně vyzrálým pracovním zatížením. Osvědčené postupy jsou obecně dobře zavedené a mají menší vliv na provozní náklady IT, než je tomu u pracovního zatížení v oblasti spolupráce a e-mailu.

Pracovní zatížení v oblasti možností připojení: Díky zavedení osvědčených postupů vynakládají organizace až o 3500 USD na server méně

Automatizace úkolů správy přináší významné úspory provozních nákladů.


4000 USD

Automatizované nastavení

3500 USD Automatizované testování oprav

Hierarchická správa úložišť

3000 USD 2500 USD


Automatizované vyřazení

Vytváření bitových kopií nebo klonování softwaru

2000 USD

Vytváření bitových kopií nebo klonování serveru

Správa mimo pásmo

1500 USD


1000 USD 500 USD

Clustering serverů Automatizovaná integrace se správou systémů


Údržba aplikací/služeb

USD - 0%

10%

20%

Standardizovaný proces zabezpečení

30%

40%

50%

Údržba operačního systému 60%




70%


14

• Osvědčené postupy s významným dopadem. Automatizované nastavení přináší nejvyšší úspory nákladů na pracovní síly IT u pracovního zatížení v oblasti možností připojení. 30 % organizací, které zavedly tento osvědčené postup, vynaložilo ročně o 3500 USD nákladů na pracovní síly IT na server méně než organizace, které tento osvědčené postup nezavedly. Testování oprav poskytuje standardní, předem definovaný pracovní postup, který testuje aktualizace zabezpečení před kompletním zavedením do výroby. Automatizací tohoto procesu dochází k odstranění postupů dříve prováděných ručně a snižuje se nasazení pracovníků IT (a související náklady na pracovní síly) u správy aktualizací zabezpečení. Organizace, které zavedly tento postup, vynaložily o 3200 USD méně nákladů na pracovní síly IT na server než organizace, které tento postup nezavedly. • Postupy zaváděné v širokém měřítku. Údržba operačních systémů,virtualizace serverů, software imaging nebo klonování a clustering serverů – to všechno jsou osvědčené postupy zaváděné v širokém měřítku. Umožňují organizacím rozšiřovat a přizpůsobovat pracovní zatížení podle požadavků. Tyto postupy vedle dopadu na náklady rovněž přispívají ke zvýšení dostupnosti pracovního zatížení. • Postupy, které jsou zaváděny pomaleji. V tomto pracovním zatížení byla nedostatečně využívána celá řada osvědčených postupů, například správa mimo pásmo a automatizovaná obnova. Nejlepší postup automatizované obnovy snižuje dopad ztráty dat na podnik. Zajišťuje totiž, aby bylo vždy chráněno duševní vlastnictví a další životně důležitá data. Tento osvědčené postup umožňuje oddělením IT důsledně obnovovat data podle platných podnikových zásad a zásad IT. Organizace, které tento postup zavedly, platily přibližně o 500 USD nákladů na pracovní síly IT na server in ročně než organizace, které tento postup nezavedly.

Pracovní zatížení v oblasti správy tisku Pracovní zatížení v oblasti správy tisku zahrnuje postupy nutné pro správu tiskových serverů v podnikovém oddělení IT. K činnostem patří správa hardwaru a softwaru tiskových serverů a zajišťování kvality a reaktivity tiskových služeb.

Pracovní zatížení v oblasti správy tisku: přínos optimalizace klíčové infrastruktury Efektivita dosahovaná standardizovanými obrazy a postupy umožnila standardizovaným oddělením IT spravovat dvojnásobný počet serverů na jednoho správce než u oddělení fungujících na základní úrovni. Standardizace postupů, jako je například automatizované zálohování a standardizované obrazy, umožnila oddělením IT v této oblasti pracovního zatížení minimalizovat dobu, po kterou byly jejich servery offline z důvodu oprav.

Pracovní zatížení v oblasti tisku: Efektivita správy serveru je dvojnásobná a dostupnost závratně stoupá Řada osvědčených postupů je však málokdy zavedena.


Základní

Standardizované

Racionalizované

19,78 USD

11,97 USD

-

40,4

87,5

-

2730 USD

1259 USD

-

1,60

0,21

-



15

Pracovní zatížení v oblasti správy tisku: osvědčené postupy u klíčové infrastruktury Výsledky studie ukazují, že u pracovního zatížení v oblasti správy tisku existuje zřetelný přínos optimalizace správy tiskových serverů. Avšak jen překvapivě málo organizací se snažilo dosáhnout tohoto přínosu zavedením nejlepšího postupu. Přestože organizace v této oblasti pracovního zatížení zavedly některé racionalizované osvědčené postupy, žádná z organizací neprovozovala své tiskové služby na celkově racionalizované úrovni. To se odráží v obecně nízkém zavedení postupů správy tiskových serverů. Deset ze 13 nejčastěji zaváděných postupů v této oblasti pracovního zatížení (a všech racionalizovaných postupů) bylo zaváděno v měřítku menším než 30 %. • Postupy s významným dopadem. Postup standardizovaných obrazů zjednodušuje správu serverů díky snížení konfigurací klíčového softwaru, který musí odborníci IT zavést a podporovat. Tento postup má dopad 3200 USD nákladů na pracovní síly IT na server související s aktualizací a údržbou obrazů. • Postupy zaváděné v širokém měřítku. Z postupů správy tiskových serverů zaváděných v měřítku větším než 30 % měly největší dopad na náklady na pracovní síly IT postupy standardizace obrazů, standardizace hardwaru a automatizované zálohování. Díky zjednodušení rutinních a dříve ručně prováděných úkolů IT měly tyto postupy dopad na náklady IT v hodnotě od 1000 USD do 3200 USD na server. • Postupy, které jsou zaváděny pomaleji. Mnoho typičtějších osvědčených postupů správy a automatizace u pracovního zatížení v oblasti tisku je zaváděno v menším měřítku. Z 10 postupů v této oblasti pracovního zatížení, které byly zaváděny v měřítku méně než 30 %, měly největší dopad na náklady IT postupy standardizace procesů zabezpečení a postupy údržby aplikací a služeb. Tyto postupy poskytující formalizovaný přístup k zabezpečení a zajišťující, aby klíčové pracovní zatížení IT splňovalo definované úrovně služeb, je spojeno s náklady na pracovní síly IT v hodnotě 3200 USD, respektive 2700 USD na server.

Pracovní zatížení v oblasti tisku: Osvědčené postupy nabízejí velký potenciál úspor


Většina osvědčených postupů souvisejících s tiskem byla málokdy zavedena. Organizace, které postupy přece jen zavedly, vynaložily o 1000 až 3200 USD méně než ty, které je nezavedly. 4000 USD 3500 USD Integrováno s infrastrukturo u pro řešení potíží

3000 USD

2 500 USD 2000 USD

Automatizovan á integrace se správou systémů

1500 USD



Údržba aplikací/služeb


Integrace s centrálním úložištěm identity (ID)/metadat Proces automatizované obnovy

Standardizované bitové kopie přidávají kapacitu

Vytváření bitových kopií nebo klonování softwaru Stanovení prahových hodnot základních parametrů Vytváření bitových kopií nebo klonování serveru

1000 USD

Automatizované zálohování

500 USD USD - 0%

10%

20%

30%

40%

50%




60%


16

Dosažení osvědčených postupů prostřednictvím řešení společnosti Microsoft Řešení společnosti Microsoft dodávají stávajícím řešením klíčové infrastruktury jednotné funkce správy a zabezpečení. Mezi tato řešení, která umožňují zavedení osvědčených postupů a optimalizaci klíčové infrastruktury, patří například: • Správa konfigurací. Poskytuje komplexní sadu nástrojů pro správu systému, které slouží k hodnocení, nasazení a aktualizaci serverů ve fyzických, virtuálních, distribuovaných a mobilních prostředích. • Komplexní sledování. Umožňuje správcům operací a datových center identifikovat a řešit problémy ovlivňující stav distribuovaných služeb IT. • Správa identity. Zajišťuje synchronizaci identity, správu certifikátů a hesel a automatické nastavení uživatelů v jediném řešení, které funguje v systémech Microsoft Windows a dalších organizačních systémech. • Ochrana a obnova dat. Zajišťuje stálou ochranu dat u aplikací systému Windows a serverů souborů. • Zabezpečení a dodržování předpisů. Zahrnuje komplexní řadu řešení podnikového zabezpečení, které poskytuje větší ochranu a kontrolu prostřednictvím integrace se stávající infrastrukturou IT. Správci datových center využívající řešení správy klíčové infrastruktury od společnosti Microsoft mohou tyto možnosti využít a pomocí svého známého prostředí správy systémů společnosti Microsoft a vlastních dovedností dosáhnout snížení nasazení pracovníků IT a souvisejících nákladů.



17

Řešení správy konfigurace Společnost Microsoft přináší řešení, které správcům datových center pomáhá podporovat menší počet fyzických zařízení a zabývat se zvyšujícím se počtem serverů a aplikací využívaných v datovém centru. Řešení správy konfigurace společnosti Microsoft: • Automatizuje nastavení a aktualizace serveru prostřednictvím centralizace správy nasazení softwaru fyzických a virtuálních serverů v datovém centru. • Konsoliduje fyzické servery převáděním, nastavováním a správou virtuálních zařízení. Toto řešení přispívá ke snížení provozních nákladů IT díky snížení spotřeby energie, optimalizace zdrojů IT, zlepšení efektivity pracovníků oddělení IT a zajišťováním aktualizace operačních systémů, softwaru zabezpečení a dalších aplikací.

Řešení správy konfigurace umožňuje konsolidaci serverů a centralizovanou správu

• Proces automatizované obnovy • Automatizované aplikace oprav/překlopení • Automatizované testování oprav • Údržba operačního systému • Vytváření bitových kopií nebo klonování serveru • Standardizovaný proces přidávání, přesunu a změn serverů • Využití virtualizace

Řešení společnosti Microsoft

Osvědčené postupy

Virtualizace a správa systémů umožňují konsolidaci serverů; automatizované nastavení centralizuje úkoly správy konfigurace.

Snížení provozních nákladů IT automatizací klíčových úkolů fyzických a virtuálních serverů: • Povolení automatizovaného nasazení a aktualizace • Konfigurace sledování a upozornění Snížení nákladů na hardware a správu konsolidací virtualizovaných serverů: • Automatizace převádění fyzických serverů na virtuální • Povolení rychlého automatického nastavení • Rozšíření jednotného přístup ke správě na VMware • Rozšíření jednotného přístup ke správě na investice VMware

Produkty správy konfigurace společnosti Microsoft Řešení správy konfigurace společnosti Microsoft využívá tyto produkty, které poskytují automatizovanou virtualizaci, funkce automatického nastavení a aktualizace: • System Center Configuration Manager 2007 R2, který komplexně hodnotí, zavádí a aktualizuje servery, klientské počítače a zařízení. • System Center Virtual Machine Manager 2008, který organizacím umožňuje konfigurovat a nasazovat nová virtuální zařízení a centrálně spravovat fyzickou a virtuální infrastrukturu z jedné konzole. • Windows Server® 2008 Solution Accelerators, který obsahuje osvědčené pokyny a automatizované nástroje, jež organizacím umožní vyhodnotit hardware a zavést a bezpečně provozovat systém Windows Server 2008. • Offline Virtual Machine Servicing Tool, který aktivně provádí opravy virtuálních zařízení ve stavu offline a zajišťuje jejich kompatibilitu, ochranu a připravenost před spuštěním v podnikové síti. Optimalizace struktury serveru


18

Komplexní řešení sledování Komplexní řešení sledování od společnosti Microsoft umožňuje správcům datových center sledovat prostředí aplikací v celém podniku nezávisle na jeho složitosti a identifikovat potenciální problémy, které ovlivňují podnikové procesy a pracovní postupy. Toto řešení podporuje: • Komplexní správu služeb, kterou lze snadno přizpůsobit a rozšířit. • Osvědčené řešení svého druhu pro systém Windows, založené na odborných znalostech ze serveru společnosti Microsoft, klientů a aplikačních týmů. • Větší možnosti efektivity a kontroly, které automatizují rutinní, záložní úkoly a poskytují inteligentní hlášení a sledování.

Komplexní řešení sledování maximalizuje dobu provozu a reaktivitu systému

• Automatizovaná zpětná vazba a hlášení • Stanovení prahových hodnot parametrů • Automatizovaná integrace se správou systémů • Automatizované řešení potíží • Integrováno s hlavní infrastrukturou pro řešení potíží • Integrováno s infrastrukturou QA dodavatele • Integrováno s databází prediktivní údržby



Automatizovaná správa a řešení potíží a integrované ovládací prvky umožňují komplexní sledování v prostředí podnikového serveru.

Snížení nákladů na údržbu a prostoje prostřednictvím funkcí automatizovaného sledování: • Aktivní přístup ke sledování aplikací a služeb • Povolení komplexního sledování ve všech operačních systémech, virtuální prostředí nadřízeného dohledu a serverů • Rozšíření sledování na požadovanou správu konfigurace a hlášení událostí zabezpečením

Toto řešení využívá otevřenou platformu s možností rozšíření, která pomáhá zajistit, aby služby, aplikace a servery IT fungovaly hladce a splňovaly úrovně služeb pro maximalizaci doby provozu a reaktivity.

Produkty komplexního sledování od společnosti Microsoft Komplexní řešení sledování od společnosti Microsoft využívá tyto produkty k zajištění automatizovaných upozornění, řešení potíží a funkcí zpětné vazby a hlášení v operačních systémech v prostředích virtuálních a fyzických serverů: • System Center Operations Manager, poskytující komplexní správu služeb, která organizacím pomáhá zvýšit efektivitu IT a umožňuje lepší kontrolu jejich infrastruktury IT. • System Center Virtual Machine Manager 2008, který organizacím umožňuje konfigurovat a nasazovat nová virtuální zařízení a centrálně spravovat fyzickou a virtuální infrastrukturu z jedné konzole. • Windows Server 2008 Solution Accelerators, který obsahuje osvědčené pokyny a automatizované nástroje, jež organizacím umožní vyhodnotit hardware a zavést a bezpečně provozovat systém Windows Server 2008. • Service Level Dashboard Solution Accelerator , který poskytuje výkon z hlediska uživatele prostřednictvím simulace činností uživatele z různých míst v síti a odesíláním výsledných pozorování správci operací systémového centra. Optimalizace struktury serveru


19

Řešení správy identity Řešení správy identity společnosti Microsoft přináší integrované a komplexní řešení pro správu celé doby životnosti identit uživatelů a s nimi spojených údajů. Zajišťuje synchronizaci identity, správu certifikátů a hesel a automatické nastavení uživatelů v jediném řešení, které funguje v systémech Windows a heterogenních systémech. Další verze řešení umožňuje komplexní správu identity a přístupu v podniku: zajišťuje integrované řešení správy identity sloužící odborníkům IT, koncovým uživatelům a vývojářům. Toto nové řešení přináší výkonné samoobslužné funkce koncovým uživatelům sady Office, bohatou nabídku nástrojů pro správu a zdokonalenou automatizaci odborníkům IT a možnosti rozšíření pro vývojové pracovníky. Řešení obsahuje: • Jedno zobrazení digitálních identit ve více systémech identity. • Automatizované nastavení uživatelů, které synchronizuje identity a hesla v celé řadě adresářů, databází a soukromých systémů identity.

Řešení správy identity snižuje náklady na přístup a správu údajů

Integrace s centrálním úložištěm identity (ID)/metadat Jediné přihlášení Automatizované nastavení Automatizované vyřazení



Automatizované ověřování, nastavení a vyřazovaná snižuje náklady na správu identity a životnost přístupů.

• Synchronizace identit a hesel • Automatizace nastavení účtů • Poskytnutí samoobslužné správy přístupu, uživatelských profilů a ověřování • Správa pracovních postupů pomocí sady Microsoft Office a severu SharePoint Server

Automatizované nastavení těchto aplikací poskytuje uživatelům okamžitý přístup ke zdrojům v sítích intranet a extranet, (například k obsahu, souborům a pracovnímu prostoru).

Produkty pro správu identity od společnosti Microsoft Řešení pro správu identity od společnosti Microsoft zahrnuje tyto produkty, které přinášejí funkce automatizovaného nastavení, ověřování a vyřazování:



20

• Identity Lifecycle Manager 2007 Feature Pack 1, využívající automatizaci běžných úkolů ke snížení nákladů na správu identity a životnost přístupů díky zajištění jednoho zobrazení identity uživatele v heterogenních počítačových prostředích. • Windows Server 2008 Solution Accelerators, který obsahuje osvědčené pokyny a automatizované nástroje, jež organizacím umožní vyhodnotit hardware a zavést a bezpečně provozovat systém Windows Server 2008.

Řešení ochrany a obnovy dat Řešení ochrany a obnovy dat od společnosti Microsoft přináší funkce ochrany dat, obnovení a spolehlivosti fyzických a virtuálních serverů a aplikací. Toto řešení přispívá k zajištění: • Kontinuity podnikání prostřednictvím virtualizace serverů, která umožňuje rychlou obnovu virtuálních zařízení v případě selhání. Technologie virtualizace podporuje rychlou obnovu stavu operačního systému virtuálních zařízení. • Funkce zálohování a obnovy díky obnově nezbytně důležitých podnikových dat a fyzického i virtuálního prostředí datového centra po výpadku napájení, ztrátě dat nebo potížích s poškozenými soubory. Tato funkce podporující zálohování počítačů Windows Server a aplikací systému Windows umožňuje obnovu v řádu minut, spíše než hodin.

Řešení ochrany a obnovy podporuje kontinuitu podnikání a dostupnost pracovního zatížení

• Automatizovaná archivace obsahu • Automatizované zálohování • Automatizovaná obnova • Hierarchická správa úložišť • Automatizace obnovy



Funkce automatizovaného zálohování a obnovy zjednodušují správu pracovního zatížení a maximalizují dobu provozu.

Snižuje náklady na obnovu aplikací společnosti Microsoft a obnovení ve fyzickém i virtuálním prostředí: • Centralizované automatické zálohování a obnova • Záloha na disk pro rychlejší obnovu a samoobslužné obnovení souborů koncových uživatelů • Snížení dopadu na obchodní náklady prostřednictvím řešení kontinuity podnikání a správy a správy virtualizace serverů • Zajištění vysoké úrovně dostupnosti a kontinuity podnikání prostřednictvím virtuálních zástupců

Zavedením řešení ochrany a obnovy dat dochází ke zjednodušení správy úložišť, zlepšení dostupnosti systému a zvýšení pružnosti reakcí pracovního zatížení IT.

Produkty ochrany a obnovy dat společnosti Microsoft Řešení ochrany a obnovy dat společnosti Microsoft zahrnují tyto produkty, které zajišťují virtualizaci serverů, funkci centralizovaného zálohování a obnovy:



21

• System Center Data Protection Manager 2007, zajišťující průběžnou ochranu dat v aplikacích a serverech souborů Microsoft pomocí dokonale integrovaných diskových a páskových médií. • System Center Virtual Machine Manager 2008, který organizacím umožňuje konfigurovat a nasazovat nová virtuální zařízení a centrálně spravovat fyzickou a virtuální infrastrukturu z jedné konzole. • Windows Server 2008 Solution Accelerators, který obsahuje osvědčené pokyny a automatizované nástroje, jež organizacím umožní vyhodnotit hardware a zavést a bezpečně provozovat systém Windows Server 2008.

Řešení zabezpečení a dodržování předpisů Řešení zabezpečení a dodržování předpisů od společnosti Microsoft pomáhá správcům datových center udržovat interní a externí standardy prostřednictvím aktualizací podle platných podnikových zásad a požadavků regulačních úřadů. Toto řešení dosahuje uvedených cílů prostřednictvím zajištění: • Konfiguračních ovládacích prvků se snadnou obsluhou a komplexní sbírky událostí zabezpečení. Ovládací panel ve formě konzole a nástroje pro hlášení obsažené v řešení pomáhají správcům datových center pochopit a kontrolovat stav konfigurace jejich serverů jak podle předpisů, tak podle osvědčených postupů. • Integrované funkce zabezpečeného zasílání zpráv a spolupráce pro nezbytně důležité servery. Řešení poskytuje komplexní ochranu před malwarem a spamem, která odstraňuje jednotlivé vadné body v architektuře s více zařízeními.

Řešení zabezpečení a dodržování předpisů snižují obchodní dopad výzev zabezpečení a dodržování standardů a předpisů • Automatizovaná izolace systému • Automatizovaná rekonfigurace systému • Integrace se systémem detekce narušení • Správa mimo pásmo • Standardizovaný proces zabezpečení • Možnost vyřazení bez prostojů



Automatizovaná detekce, vyřazování a řešení potíží snižují nasazení a náklady na správu zabezpečení a dodržování standardů a předpisů. Snížení nákladů na dodržování standardů a předpisů vynucením kontrol konfigurace a hlášení • Správa požadavků serveru za účelem dodržení standardních předpisů • Záloha na disk pro rychlejší obnovu a samoobslužné obnovení souborů koncových uživatelů • Automatizovaná konsolidace a hlášení • Podpora komplexní správy zabezpečení a přístupu na základě identity • Povolení vrstveného zabezpečení serverových aplikací

Toto řešení nabízí komplexní, integrované zabezpečení se snadnou obsluhou pro ochranu serverů a rozhraní. Může snížit obchodní dopad změn úkolů zabezpečení a náklady na správu systémů souvisejících se zabezpečením.



22

Produkty zabezpečení a dodržování předpisů od společnosti Microsoft Řešení zabezpečení a dodržování předpisů od společnosti Microsoft využívá k podpoře zabezpečení a standardů kompatibility tyto produkty: • Microsoft Forefront™ Suite, který přispívá k zajištění ochrany operačních systémů serverů, aplikačních serverů a rozhraní sítí. • System Center Configuration Manager 2007 R2, který komplexně hodnotí, nasazuje a aktualizuje servery, klientské počítače a zařízení ve fyzických, virtuálních, distribuovaných a mobilních prostředích. • System Center Operations Manager, poskytující komplexní správu služeb, která organizacím pomáhá zvýšit efektivitu IT a umožňuje lepší kontrolu jejich infrastruktury IT. • IT Governance and Compliance Solution Accelerators, který přináší bezplatné pokyny a nástroje správy infrastruktury pro dodržování předpisů a standardů a pro zavádění zdravých zásad vedení služeb IT. • Security Solution Accelerators, který poskytuje bezplatné, autoritativní zdroje, jež organizacím pomohou plánovat, integrovat a provozovat infrastrukturu zabezpečení.



23

Závěry a další kroky Zjištění studie naznačují, že s rozšiřováním zavádění osvědčených postupů se budou přínosy pro oddělení IT mnohonásobně zvyšovat. Nikoli jen ve smyslu snížení průběžných nákladů nebo zvýšení dostupnosti serveru, ale díky možnosti přidělit ušetřené zdroje IT novým projektům, jejichž cílem je poskytnout podnikání nové možnosti. I když se dopad jednotlivých osvědčených postupů liší podle pracovního zatížení, lze ze studie vyvodit celou řadu obecných závěrů. • Osvědčené postupy přinášejí znatelné výhody. Přestože se přínos zavedení osvědčeného postupu v jednotlivých oblastech pracovního zatížení liší, jde o skutečné výhody, které lze vyčíslit. • Čím více postupů je zavedeno, tím větší je hodnota výhod. Organizace fungující na racionalizované úrovni IO vykazovaly tendenci realizovat výhody vyšší hodnoty než organizace fungující na nižších úrovních IO. Jak organizace zavádějí další a další osvědčené postupy, stoupá jejich úroveň optimalizace infrastruktury (IO), zvyšuje se efektivita jejich IT a stoupá hodnota dosažených výhod. • Výhody a přínos jsou dostupné všem organizacím. Organizace fungující na jakékoli úrovni IO mohou nyní zahájit úspory nákladů přijetím osvědčených postupů v oblasti klíčové infrastruktury. Výsledky studie ukazují, že přijetí osvědčeného postupu má stupňující se pozitivní vliv na náklady IT a dostupnost serverů u organizací na základní, standardizované a racionalizované úrovni IO. • Řešení společnosti Microsoft podporují a umožňují zavést osvědčené postupy a zajistit jejich podporu. Řešení infrastruktury od společnosti Microsoft zajišťují funkce klíčové infrastruktury, které umožňují a podporují řadu osvědčených postupů přinášejících výhody v oblasti nákladů a dostupnosti, zdokumentované v této studii.

Další kroky • Získejte další informace o řešeních společnosti Microsoft pro správu infrastruktury serveru, která podporují zavádění osvědčených postupů a klíčovou IO. • Získejte další informace o produktu Microsoft Solution Accelerators. Bezplatné pokyny a nástroje, které organizacím pomohou optimalizovat jejich infrastrukturu, jsou k dispozici na webových stránkách http://technet.microsoft.com/en-us/solutionaccelerators/default.aspx • Proveďte hodnocení optimalizace infrastruktury. Organizace se mohou dozvědět více o aktuálním stavu své infrastruktury IT provedením tohoto hodnocení, které je k dispozici na webových stránkách www.microsoft.com/optimization/default.mspx. • Sejděte se zástupcem společnosti Microsoft nebo zástupcem partnera a proberte provozní náklady IT a řešení společnosti Microsoft, která mohou napomoci optimalizaci klíčové infrastruktury.



24

Příloha A: Metodologie studie Studie doložená v tomto dokumentu White Paper byla objednána společností Microsoft jako slepá studie. Studii prováděla společnost Hansa/GCR, nezávislá analytická firma, která shromáždila použitá data. Předpoklad a rozsah. Na základě podrobné analýzy šesti oblastí klíčového pracovního zatížení serverů byla navržena studie. Jejím cílem bylo stanovit, jak zavedení osvědčených postupů v oblasti klíčové infrastruktury ovlivní dostupnost serverů a také náklady na pracovní síly IT na server a na uživatele. Účastnické organizace. Průzkumu se účastnili manažeři IT na úrovni ředitelů nebo vyššího vedení v 850 organizacích. Z těchto organizací bylo 162 organizací vybráno pro tuto studii, a to podle jejich schopnosti poskytnout bohatá data ohledně zavádění osvědčených postupů a nákladů na pracovní síly IT ve více oblastech pracovního zatížení serverů. Účastnické organizace byly vybrány z celé řady různých oborů. Jednotlivé organizace využívaly 1000 až 300 000 počítačů. U respondentů byl prováděn průzkum informací ohledně rozsahu personálního obsazení oddělení IT, odpovědnosti za rozpočet a technických znalostí klíčových oblastí pracovního zatížení IT souvisejících se servery za účelem ujištění o jejich kvalifikaci pro účast ve studii. Studie se nezaměřuje na konkrétní platformu a účastníci byli vybráni bez ohledu na značku produktů, které byly vyžívány v jejich serverovém prostředí. Předpoklady dat. Metriky hodnot pro jednotlivá pracovní zatížení serverů (náklady na pracovní síly IT na uživatele, náklady na pracovní síly IT na server, efektivita pracovníků IT a dostupnost serveru) byly propojeny s postupy klíčové infrastruktury zavedenými v jednotlivých oblastech pracovního zatížení serverů, aby mohly být určeny nejprospěšnější postupy pro jednotlivá pracovní zatížení. Procento zavedení nejlepšího postupu na jednotlivá pracovní zatížení bylo využito ke stanovení, které organizace fungovaly na základní, standardizované nebo racionalizované úrovni modelu optimalizace klíčové infrastruktury. Úspory nákladů uvedené v grafech osvědčených postupů porovnávají náklady na pracovní síly IT na server a rok u organizací, které zavedly konkrétní postup, s náklady v těch organizacích, které postup nezavedly. (Poznámka: Grafy osvědčených postupů obsahují pouze postupy spojené s největšími úsporami nákladů u jednotlivých oblastí pracovního zatížení serverů a čisté zlepšení dostupnosti serveru.) Byly navrženy následující hypotézy: • Postupy klíčové infrastruktury, které mají pozitivní vliv na dané pracovní zatížení, sníží náklady na pracovní síly IT na uživatele a na server, potřebné pro správu a podporu služby poskytované daným pracovním zatížením. • Postupy klíčové infrastruktury, které mají pozitivní vliv na dané pracovní zatížení, zvýší dostupnost serveru snížením výskytu prostojů a snížením počtu hodin nutných k obnově po výpadku vedoucím k prostoji.



Příloha B: Optimalizace klíčové infrastruktury Model optimalizace klíčové infrastruktury byl vyvinut s využitím osvědčených postupů v oboru a zkušeností společnosti Microsoft s podnikovými zákazníky. Ústředním cílem společnosti Microsoft při vytváření modelu optimalizace klíčové infrastruktury bylo vytvořit flexibilní, snadno použitelný rámec, který by mohl sloužit jako standard pro stanovení technických možností a obchodní hodnoty. V následující tabulce je model optimalizace klíčové infrastruktury charakterizován funkcemi IT a obchodními funkcemi organizace fungující na každé ze čtyř úrovní.

Úroveň modelu IO

Popisy úrovní modelu IO

Základní

• Většina zdrojů IT se využívá k udržení funkčnosti IT pomocí reaktivní správy. • Systémy jsou složité, nekompatibilní a nákladné. Neposkytují služby v celé organizaci. • Organizace využívá málo zásad IT a automatizovaných procesů.

Standardizované

• • • •

Racionalizované

• • • •

Organizace funguje do jisté míry efektivně, centralizovaná oddělení IT. Systémy IT, které jsou stále složité, nekompatibilní a nákladné, fungují jako samostatné provozy. Centralizované oddělení IT zajišťuje základní automatizaci. V obchodních jednotkách existují balíčky automatizovaných služeb. Organizace funguje do jisté míry efektivně, centralizovaná oddělení IT. Systémy IT, které jsou stále složité, nekompatibilní a nákladné, fungují jako samostatné provozy. Centralizované oddělení IT zajišťuje základní automatizaci. V obchodních jednotkách existují balíčky automatizovaných služeb.

• Úspory nákladů jsou až na druhém místě za maximalizací obchodní všestrannosti, která přináší konkurenční výhodu.

Dynamické

• Některé rozhodování je decentralizované, aby byla rozhodnutí blíže podnikovým procesům. • Systémy IT jsou do značné míry automatizované, flexibilní a reagují na proměnlivé obchodní podmínky. • Organizace se může rozhodnout nezavádět osvědčené postupy, protože snižují obchodní všestrannost.

Další informace o modelech IO společnosti Microsoft jsou k dispozici na stránkách www.microsoft.com/optimization.


25


26

Příloha C: 31 osvědčených postupů souvisejících se servery Studie identifikovala 31 postupů klíčové infrastruktury, které měly pozitivní vliv na náklady na pracovní síly IT a na dostupnost v celé řadě oblastí pracovního zatížení. Tyto postupy jsou zařazeny do skupin podle úrovní modelu optimalizace klíčové infrastruktury.

Standardizované postupy Osvědčený postup

Popis

Automatizované zálohování

Průběžné, automatizované funkce zálohování – s funkcí pro důsledné zálohování dat podle platných podnikových zásad a zásad IT – snižuje obchodní rizika, protože vždy zajišťuje centrální ochranu duševního vlastnictví a dalších životně důležitých dat. Tento postup také zkracuje dobu nasazení pracovníků pro obnovu dat na základě náhodných výpadků.


Možnost důsledně obnovovat data podle platných podnikových zásad a zásad IT snižuje obchodní rizika, protože vždy zajišťuje centrální ochranu duševního vlastnictví a dalších životně důležitých dat. Tento postup také zkracuje dobu nasazení pracovníků pro obnovu dat na základě náhodných výpadků.


Činnosti prováděné v předem definovaných dobách pro změny s cílem zajistit, aby služby IT splnily definované úrovně služeb organizace.

Software imaging nebo klonování

Využití kompletně připraveného softwarového prostředí, jehož zdrojem je referenční systém, pro rychlé poskytnutí nových obrazů nebo klonů standardních systémů na požádání.

Standardizovaný proces přidávání, přesunu a změn serverů

Standardizovaný proces přidávání, přesunu a změn serverů.


Zavedením jednotných hardwarových platforem, které lze sledovat a spravovat pomocí společného sady nástrojů pro správu, konzolí a procesů snižuje náklady na pracovní síly IT díky minimalizaci doby a školení nutného pro údržbu systémů.

Standardizované obrazy přidávají kapacitu

Vynuceným používáním omezeného počtu softwarových schémat zefektivňuje nasazení pracovníků IT díky snížení konfigurací klíčového softwaru, který musí pracovníci IT zavést a podporovat. Standardizace také snižuje náklady na zdroje spojené s opravami a údržbou obrazů.

Stanovení prahových hodnot základních parametrů

Využití funkcí klíčových nástrojů pro správu ke sledování stavu a výkonu systému. Využití klíčových pravidel a funkcí vztahového stavu.

Racionalizované postupy Osvědčený postup

Popis


Využívá plně definovaný, skriptovaný a vyzkoušený proces nasazení, který se zapíná na požádání. Jsou nutné omezené proměnlivé změny.


Integrované sledovací prvky, nástroje pro správu stavu a funkce ve standardním obrazu, které jsou předem nakonfigurovány pro okamžité použití. Základem postupu je využití servisního modelu extrahovaného na proveditelné součásti, například sledování a úkoly.

Automatizované testování oprav

Předem definovaný pracovní postup, který automatizuje testování oprav před uvolněním do výroby.

Automatizované aplikace oprav a překlopení

Systematická metoda validace, zacílení a distribuce aktualizace zabezpečení snižuje obchodní rizika, protože zajišťuje stálou kompatibilitu systémů se standardními obrazy a úrovněmi aktualizace zabezpečení. Automatizace také snižuje náklady na pracovní síly díky odstranění potřeby ručního provádění postupů.

Automatizovaná izolace systému

Předem definovaný pracovní postup, který automatizuje karanténu systému v případě události zabezpečení nebo při selhání, které naruší předem stanovené úrovně rizika.



27

Racionalizované postupy (pokračování) Automatizované řešení potíží

Předem definovaný pracovní postup, který automatizuje reakce na spouštěče výrobních problémů.

Hierarchická správa úložišť

Automatické převedení dat do nejúspornějšího úložiště snižuje náklady na uložení dat a zvyšuje kontinuitu podnikání, napomáhá zvýšení zabezpečení a ochraně dat a zlepšuje funkce obnovy dat.

Integrováno s hlavní infrastrukturou pro řešení potíží

Formální spouštěče událostí propojené se softwarem pro správu systému zajišťují generování upozornění v případě události zabezpečení nebo při selhání. Tento postup podporuje prediktivní pracovní postupy údržby.

Integrace s infrastrukturou QA dodavatele

Předem definované postupy správy systémů integrované s postupy QA dodavatele.

Integrace se systémem detekce narušení

Formální spouštěče událostí propojené se softwarem pro správu systému zajišťují generování upozornění v případě události zabezpečení nebo při selhání. Tento postup podporuje prediktivní pracovní postupy údržby.


Automatizované sledování systému, které upozorní pracovníky IT v případě splnění předem definovaných kritérií. Zkracuje se tak čas nutný k identifikaci kritických problémů a izolaci kořenů problému. Automatizace také přispívá k udržení úrovně služeb prostřednictvím spouštění diagnostiky a oprav ještě předtím, než může problém ovlivnit uživatele.

Clustering serverů

Clustering serverů zajišťuje zálohu systému pro kriticky důležité služby IT. Snižuje výskyt prostojů, zlepšuje úrovně služeb a zjednodušuje každodenní operace, plánovanou údržbu a upgrady systému.

Server imaging nebo klonování

Využití kompletně připraveného softwarového prostředí, jehož zdrojem je referenční systém, pro rychlé poskytnutí nových obrazů nebo klonů standardních systémů na požádání.


Formalizovaný přístup k zabezpečení zkracuje dobu, kterou pracovníci IT věnují vytváření, zavádění a prosazování zásad zabezpečení. Přispívá ke kompatibilitě v rámci celé společnosti.

Stanovení prahových hodnot pokročilých parametrů

Využívá funkce klíčových nástrojů pro správu ke sledování stavu a výkonu systému. Tento postup využívá rozšířená pravidla a funkce vztahového stavu.


Díky využití technologie virtualizace ke snížení počtu fyzických serverů poskytujících služby IT mohou pracovníci oddělení IT dynamicky přidělovat zdroje a zlepšit využití. To vede ke snížení objemu fyzického hardwaru, spotřeby energie a nároků datových center na prostor.

Dynamické postupy Osvědčený postup

Popis

Automatizované nastavení

Funkce, která uživatelům umožňuje spustit proces, jenž automaticky vytvoří jejich vlastní uživatelské účty a privilegia. Snižuje jejich závislost na pracovnících oddělení IT, kteří by tyto úkoly museli provádět. Pracovníci oddělení IT mohou namísto toho spravovat infrastrukturu, nikoli uživatele. Uživatelé zase mají k dispozici vyšší produktivitu díky rychlejšímu přístupu k účtům a povolením, která potřebují pro svou práci.

Automatizované vyřazování

Možnost spustit proces, jenž automaticky vyřadí uživatelské účty a privilegia. Snižuje závislost na pracovnících oddělení IT, kteří by tyto úkoly museli provádět. Pracovníci oddělení IT mohou namísto toho spravovat infrastrukturu, nikoli uživatele.


Jediný zdroj identity, opakující se ve všech aplikacích a platformách v aktuálních úrovních služeb.

Správa mimo pásmo

Činnosti řešení problémů nebo provádění změn probíhající mimo dobu plánované údržby s cílem zajistit, aby služby IT splnily definované úrovně služeb organizace.

Automatizace obnovy

Předem definovaný pracovní postup, který automatizuje obnovu systému v případě selhání, které vyžaduje zásah.

Jediné přihlášení

Jediný zdroj identity, opakující se ve všech aplikacích a platformách v aktuálních úrovních služeb.

Oprava svépomocí

Předem definovaný pracovní postup, který automatizuje obnovu systému a návrat ke standardním úrovním služeb v případě selhání, které nevyžaduje zásah.



28

Informace obsažené v tomto dokumentu představují aktuální názory společnosti Microsoft na diskutované problémy ke dni vydání. Protože společnost Microsoft musí reagovat na vývoj na trhu, nemohou být tyto informace považovány za zavazující a společnost Microsoft ani její příslušní dodavatelé nemohou ručit za jejich správnost po zveřejnění. Tento dokument white paper slouží pouze k informativním účelům. SPOLEČNOST MICROSOFT ANI JEJÍ PŘÍSLUŠNÍ DODAVATELÉ NEPOSKYTUJÍ ŽÁDNÉ ZÁRUKY, VÝSLOVNÉ ANI PŘEDPOKLÁDANÉ, OHLEDNĚ INFORMACÍ OBSAŽENÝCH V TOMTO DOKUMENTU. Uživatel plně zodpovídá za dodržení všech příslušných autorských zákonů. Aniž by tím byla omezena autorská práva, nesmí být tento dokument po částech ani jako celek reprodukován, ukládán, převáděn ani přenášen v jakékoli formě a jakýmkoli způsobem (ať elektronicky, mechanicky, fotokopírováním, záznamem či jinak), a to pro jakékoli účely, bez předchozího výslovného písemného povolení společnosti Microsoft Corporation. Společnost Microsoft může být držitelem patentů, žádostí o patenty, ochranných známek, autorských práv nebo jiných práv chránících duševní vlastnictví, které se mohou vztahovat na obsah tohoto dokumentu. Dodání tohoto dokumentu vám neposkytuje žádnou licenci k těmto patentům, ochranným známkám, autorským právům či jiným právům k duševnímu vlastnictví, s výjimkou případů, kdy je tak výslovně uvedeno v některé licenční smlouvě společnosti Microsoft. © 2009 Microsoft Corporation. Všechna práva vyhrazena. Microsoft, Active Directory, Forefront, People Ready, Windows a Windows Server jsou registrované ochranné známky nebo ochranné známky společnosti Microsoft Corporationv USA a dalších zemích. Názvy skutečných společností a produktů zmiňované v tomto dokumentu mohou být ochranné známky příslušných vlastníků. Microsoft Corporation • One Microsoft Way • Redmond, WA 98052-6399 • USA


Optimalizace struktury serveru

Recommend Documents