应用映射跟踪IT资产

申请免费试用、咨询电话：400-8352-114

当审计人员来访时，美国Boise州立大学的IT部门主管David O'Neill总是能找到最快捷的应付方法。他不用把高级工程师和审查人员聚在一起讨论，而是使用应用映射工具的帮助，在短时间内快速生成IT库存的最新报告、所有软件系统图表及其关联信息。

Boise州立大学所使用的产品是nLayers公司的InSight设备。该产品可以显示备份是否按预定计划完成，敏感系统是否开放给未授权用户，以及是否有未授权的设备通过后门进入数据库服务器等。

Boise州立大学还使用Packeteer公司的PacketShaper来查看网络的流量情况，但这种软件并不能显示与流量有关的应用、位置及其他具体信息。不过，应用映射工具却可以让O'Neill具备访问所有此类信息的能力。

IT的必备能力

和O'Neill一样，很多大企业的CIO越来越重视对IT系统连续变化的跟踪能力。因为他们必须向企业内部和外部的审计人员提供系统的最新信息，并且迅速查找出关键应用中存在的问题。

而现实的情况是，大型企业往往需要支持数十种、甚至数百种应用，因此企业要想保留实时记录几乎是不可能的。这也正是应用发现和应用映射技术开始流行的原因。与网络监视工具或映射工具不同的是，应用映射工具关注的焦点不是硬件发现，而是软件组件及其相互之间的关系。

应用映射可以为企业的IT设计师提供更加精确的IT基础设施库存和图表，帮助他们建立更合理的IT规划模型。而如果没有发现能力，设计师们就必须手动输入信息，其结果很可能错误频出，而且用这种方式生成的静态图表很可能在不久后就变成过时的内容。

Gartner公司分析师Robert Handler认为："建模工具和运营工具正在形成一种联盟的关系。"他指出，许多企业已经在不经意之中拥有了很多冗余应用。 他说："在IT预算中，有高达30%的资金都被用来支持那些根本就不应被批准的应用。" 自动发现和映射工具可以帮助用户完成应用监视与配置管理的任务。目前，映射功能已经被越来越多地融合到大的产品集中，比如系统监视和管理套装，或者配置管理应用等。

Quixtar是一家经营美容和营养产品的在线零售商。该公司最近购买了美科利的业务可用性中心产品，将众多的监控台合并在一起，以便更好地诊断公司中基于Windows .Net和IBM WebSphere的基础设施中出现的问题。业务可用性中心包含一些诊断工具、一个配置管理数据库、服务水平管理模块，以及美科利应用映射（Mercury Application Mapping，MAM）工具。 该工具允许用户根据自身的角色或需求来创建不同的基础设施和系统查看方式。

映射工具还能帮助开发人员和运营人员辨认应用中问题的变化。Liberty Mutual 集团是一家总部设在美国波士顿的全球保险公司，他们在一年前开始使用美科利的MAM产品，目的是更好地处理配置变更问题。
该公司IT服务管理高级主管Stephen Wrenn说："许多开发人员都有权访问生产性环境，而当他们对数据文件等内容进行修改时，他们自然地认为这是天经地义的事，根本没必要开据什么修改通知单。那么，在下一次有人需要执行一些经过授权的修改时，他们得到的就将是错误的配置信息。在很多公司中，有50%～60%的宕机故障都是由修改不当造成的。"

多样化应用

企业对映射工具的需求通常是各式各样的。Boise州立大学目前正将nLayer软件的应用扩展到另外两个领域中：即监视应用访问和网络流量，以及跟踪软件授权的使用情况。

美国ING投资管理集团的总部设在亚特兰大市。该公司目前正将映射信息应用于三种关键用途中。该公司负责技术管理的助理副总裁Vincent Moriarty指出，数据映射的主要用户为IT设计师、帮助台人员和IT运维人员，主要用来查找重要系统中的故障。该公司通过微软的Systems Management Server（SMS）收集软件和硬件配置数据，并通过定制的自动化接口将其导入帮助台应用和Telelogic的System Architect建模工具。

他说："通过收集各类应用信息，以及它们之间的关联信息，我们就能了解一款新的套装软件是否适合我们的环境。"每年ING集团都使用这些映射信息和System Architect建模工具为24项软件计划建立模型。

数据映射帮助ING集团精确查出了服务器中存在的很多问题。例如，他们最近发现了公司在康涅狄格州数据中心内某个代理调度程序的故障原因。这个程序被无意中设置成为一个转发代理，对亚特兰大和丹佛分公司之间的数据流进行了大量转发，并最终导致流量过大。Moriarty说，如果没有自动发现和映射能力，要想解决这个问题恐怕要付出更大的努力和巨大的代价。

链接：应用映射工具的主要用途

■ 根据审计要求和遵从性方面的规定，对现有应用基础设施进行归档。
■ 根据突发或根源分析的需要，建立IT基础设施的全面查看能力。
■ 确定实际的软件及服务配置与设计方案之间的异同。
资料来源：Gartner

相关链接：关于代理的争论

应用映射工具既可以是基于代理，也可以是采用无代理的工作方式。目前，越来越多的产品都可以同时提供两种方式供用户选择。无代理产品不会在服务器或客户机上安装任何东西，而是仅仅通过轮询或网络监听的方式来确定应用组件的位置。它们可以通过ODBC、Telnet、Secure Shell、Windows Management Instrumentation、SNMP或FTP来收集各类数据。

另一方面，基于代理的发现工具要将代理程序安装在每一台服务器上，代理负责收集信息并向映射应用发送更新数据。但如果是在大企业，某个部门可能不希望IT部门在自己的服务器上安装代理程序，那么这种方法就会面临很多的问题。但代理程序可以收集更详细的应用数据，并且在发生变化时立即将更新发送给映射应用，而不是仅仅在服务器轮询时才发现变更的内容。

JPMorgan Chase是一家著名的投资银行，该公司正在使用Symantec的Relicore软件。该产品具备一些代理程序，具备完善的实时能力。JPMorgan公司的助理副总裁Kurt Hansel指出："我们见过的无代理产品只能以特定的间隔执行轮询。而我们需要的是在出现任何变更时立即了解有关情况。"

Gartner分析师Ronni Colville解释说："有人担心代理程序可能带来安全问题。而数据中心的工作人员也在担心代理的过度使用。但是，如果你希望深入了解应用或服务器每天所发生的变化，代理程序就是最好的选择。"

应用映射工具探测应用的方法有所不同。它们还能够通过模板或应用主要组件蓝图对多少种通用商业应用种类实现快速映射。Gartner的分析师Ronni Colville认为："关键的区别在于，它们收集应用信息的能力究竟怎样。"

还有另一个不同点，那就是它们是否通过代理程序或者无代理技术来收集应用。由于映射工具的需求增长勿庸置疑，Colville预计，独立产品将在2008年前完全淡出市场，例如应用监视、IT资产管理和配置管理套装等。她指出，最近在映射厂商之中出现了一股并购热潮。例如，IBM收购了Collation，Mercury兼并了Appilog，而Symantec也将Relicore纳入麾下。(cnw)