[发明专利]用于准备在端点上执行系统管理任务的方法和系统

说明书

技术领域

本发明一般地涉及系统管理，具体地说，涉及用于管理端点计算机和 准备在这些端点上执行系统管理任务的方法和系统。

背景技术

系统管理员的任务是管理变得比以往更加复杂和多样的系统。任务包 括安全性管理、可用性和性能管理、软件分发和配置，以及许多其他复杂 的任务。存在很多专用于特定系统管理领域的系统管理产品，并且有助于 管理员执行这些特定的任务，许多特定任务都需要在每个被管理系统上存 在代理。系统管理供应商通常将此类被管理系统称为“端点”，虽然所述 产品便于管理员执行系统管理任务，但是端点本身的管理通常成为管理员 的沉重负担。

具体地说，集中系统管理通常要求管理服务器知道端点，并且在执行 管理任务时可以与端点通信。为实现此目的，许多产品都采用端点注册表， 在端点注册表中存储和维护有关所有端点的信息，并且采用诸如“心跳” 之类的故障检测机制来维护管理系统的当前状况。与端点通信失败或端点 未能通过心跳协议报告其运行状况表示存在需要注意的问题，以便将管理 系统返回到完全功能状态。

在静态环境中，管理员将调查已断开端点的原因，并在由于出现问题 而失去联系时将安排解决问题。如果失去通信的原因是由于系统已达使用 寿命，则会从端点注册表中删除该端点。为简化此项工作，某些系统管理 产品提供了显示已与其失去联系的端点的报告。但是，系统拓扑正变得比 以往更加动态，并且按需计算将通过添加和移除服务器来自动扩展和收缩 系统以适应工作负荷。这意味着端点的出现和消失是正常事件。此外，诸 如VMware(VMware是VMware Inc.在美国和/或其他国家/地区的商标) 之类的虚拟化环境的使用增加意味着将根据某一时刻的特定要求使用不同 的系统映像(以及因此使用不同的端点)。管理员无法调查与端点失去联 系的原因将变得更加常见，因为这将是一项永不停止且无效的任务。结果， 已达使用寿命的端点未被标识，并且端点注册表未被清理。因此，管理员 不知道系统中具有多少端点，并且系统本身无法有效地在被管理系统上执 行管理任务。此外，如果系统出现了阻止端点与管理系统通信的问题，则 不会检测到此问题并有效地将端点排除在正在进行的管理任务之外。

在端点系统上执行系统管理任务将提出能够预测何时将端点排除在正 在进行的管理任务之外以及端点何时可供这些任务访问的问题。例如，当 在端点上执行清单扫描以收集硬件和/或软件信息时，重要的是操作最有可 能成功(多数系统正在运行)，扫描过程不会明显影响系统性能(请勿在 系统极度繁忙时进行扫描)，并且最终数据收集在适当的期限内将减少以 避免网络和数据服务器上的负载过多。当管理大量系统时，所有这些方面 将变得尤其关键。

需要在端点上以最有效的方式执行诸如软件分发、工作负荷调度和可 用性管理之类的系统管理任务。

无论是为了安装新产品或服务，还是为了应用维护(例如安全性修补 程序)而将软件分发到端点时，重要的是分发最有可能成功并以有效的方 式执行，以便从系统的角度在总体上优化操作。例如，安排在晚上将软件 分发到“个人工作站”是毫无用处的，因为机器非常可能断开连接并且分 发将失败。向这些机器的分发务必需要安排在工作时间进行。同样，安排 在固定时间和天内将软件分发到“偶尔使用”端点也是无效的。此类分发 非常可能失败，因为偶尔使用的端点很少处于活动状态。较好的方法是设 置自动化以检测偶尔使用的端点何时连接，并立即以高优先级自动启动分 发。另一方面，“高度可用的服务器”几乎始终处于连接状态，因此较好 的策略就是当其他工作负荷未运行时，并且可能在未向其他类别进行分发 的“空隙”期间，以低优先级分发到这些机器以便在网络上分散负载。