Nowoczesne systemy monitoringu bazują na ogromnej ilości danych, które są  generowane przez czujniki i sprzęt. Coraz bardziej powszechne jest też zastosowanie uczenia maszynowego do rozwiązywania problemów, zanim się pojawią oraz przewidywania awarii i wyszukiwania operacyjnych wąskich gardeł.

Zdalny monitoring i zarządzanie to konieczność

Chociaż z przygotowanego niedawno przez Vertiv badania wynika, że w polskich centrach danych i serwerowniach z narzędzi zdalnego dostępu do infrastruktury korzysta 78 proc. badanych firm, to komentujący ten wynik Krzysztof Krawczyk, IT Solutions Sales Manager w polskim oddziale producenta, spodziewał się, że będzie ich więcej. Obecnie brak tego typu rozwiązań w zarządzaniu infrastrukturą jest niewyobrażalny.

Badanie pokazuje, że ci, którzy ich używają, w większości doceniają ważną rolę tych narzędzi. Można przypuszczać, że osoby niedostrzegające w nich dużej wartości po prostu miały szczęście nie przeżyć jeszcze groźnego incydentu w swoim centrum danych. W sytuacjach wymagających szybkiej interwencji zdalny dostęp i monitoring są bowiem nie do przecenienia, gdyż zapewniają możliwość rozwiązania krytycznego problemu. Jeśli nie działają usługi biznesowe, potrzeba natychmiastowego działania, aby zminimalizować skutki przestoju.

Wykorzystanie rozwiązań do zdalnego zarządzania i monitoringu centrum danych będzie rosło także z powodu coraz powszechniejszego wdrażania infrastruktury brzegowej (edge computing). Eliminuje ona konieczność przekazywania informacji do odległej chmury lub innych scentralizowanych systemów dzięki temu, że wydajne zasoby obliczeniowe, pamięci masowe i sieciowe umieszczone są jak najbliżej użytkowników i urządzeń końcowych. Zastosowań, w których nie będzie można pozwolić sobie na duże opóźnienia w przesyłaniu i przetwarzaniu danych, będzie przybywać, zwłaszcza z upowszechnieniem się standardu 5G.

Jak zdalnie zarządzać centrum danych?

Infrastrukturą centrum danych można zarządzać zdalnie przy użyciu stworzonych do tego programowych i sprzętowych narzędzi. W obu przypadkach istnieje możliwość skonfigurowania rozwiązania w taki sposób, aby pracujący zdalnie administrator czy też inny użytkownik o odpowiednich uprawnieniach mógł wykonywać wszelkie operacje w systemach operacyjnych urządzeń tak, jakby odbywało się to lokalnie.

Dzięki właściwej strategii wdrażania odpowiednich narzędzi albo korzystania z zewnętrznej usługi zdalnego zarządzania centrum danych, firmy mogą mieć pod kontrolą kluczowe procesy decydujące o dostępności usług IT. Dotyczą one rutynowych prac w ramach utrzymania placówki, skalowania jej pojemności, zarządzania infrastrukturą i rozwiązywania problemów. W wielu przypadkach nie wymaga to fizycznej obecności administratora – może on skorzystać z nowoczesnego rozwiązania do zarządzania za pomocą laptopa z przeglądarką internetową, smartfona albo tabletu z zainstalowaną aplikacją. Będzie w stanie wykonywać swoje zadania bez względu na to, jak funkcjonuje w danym momencie centrum danych i rozwiązywać problemy nawet w okresach jego nieplanowanych przestojów.

Tę ostatnią możliwość daje wdrożenie koncepcji zwanej zarządzaniem „out-of-band” (OOB), czyli pozapasmowym. W przypadku zarządzania „in-band” wykorzystywana jest ta sama sieć, do której podłączona jest cała infrastruktura centrum danych. Z kolei OOB wymaga zapewnienia komunikacji z centrum danych poprzez alternatywną sieć, np. komórkową.

Programowe rozwiązania DCIM (Data Center Infrastructure Management) monitorują i zarządzają wykorzystaniem zasobów centrum danych, w tym zużyciem energii przez cały sprzęt IT (serwery, pamięci masowe, przełączniki sieciowe). Kontrolują takie komponenty jak zasilacze awaryjne (UPS), jednostki dystrybucji zasilania (PDU) i klimatyzatory precyzyjne dla serwerowni (CRAC). Narzędzia DCIM pomagają administratorom osiągnąć maksymalną efektywność energetyczną i zapobiec problemom ze sprzętem, które mogą prowadzić do przestojów.

Platforma do zarządzania infrastrukturą centrum danych stale monitoruje jej krytyczne elementy. Odpytuje sprzęt, raportuje dane oraz śledzi trendy i przypadki przekraczania ustalonych progów. Ułatwia to identyfikację słabych punktów, które mogą skutkować awariami. W rezultacie możliwe jest proaktywne rozwiązywanie problemów ze środowiskiem, siecią czy zasilaniem.

Nowym trendem staje się platforma DCIM hostowana nie lokalnie, ale w chmurze. Dzięki temu ma ona zapewniać nowe funkcje i eliminować takie problemy z tradycyjnymi narzędziami, jak długi czas wdrażania i złożoność rozwiązania. Dostarczany w modelu SaaS chmurowy DCIM jest łatwiejszy we wdrożeniu, a aktualizacje oprogramowania, nowy firmware czy poprawki bezpieczeństwa są dostarczane automatycznie. Dodatkowo, dużo łatwiejsze staje się odzyskiwanie po awarii, dzięki przechowywanej stale w chmurze kopii zapasowej systemu. Nowa generacja rozwiązań DCIM zapewnia – w porównaniu z tradycyjnymi narzędziami – także bardziej zaawansowane funkcje, dzięki zastosowaniu pewnych mechanizmów sztucznej inteligencji, uczenia maszynowego oraz przeprowadzanej w czasie rzeczywistym analityki gromadzonych danych.

Z kolei rozwiązania sprzętowe, takie jak serwery konsol szeregowych czy przełączniki KVM, pozwalają na bezpieczny dostęp do infrastruktury IT z tzw. niskiego poziomu. Administrator może zdalnie dostać się do systemu BIOS, dokonać jego sprzętowego restartu, a w połączeniu z zarządzaną listwą zasilającą również monitorować czy restartować zasilanie. Urządzenia do zdalnego zarządzania infrastrukturą centrum danych mają zaawansowane funkcje, chociażby pozwalają na zdalne, niskopoziomowe podłączenie nośnika danych do serwera i w rezultacie instalację czy reinstalację systemu operacyjnego z odległej lokalizacji.

Zdaniem eksperta

Michał Kulesza, Business Development Manager, Enterprise, Consumer and Green Energy, Aten  

Zarządzanie infrastrukturą data center od zawsze ułatwiało kreowanie strategii wykorzystania zasobów, ale także eliminowało czynnik ludzkiego błędu w przeciwdziałaniu przestojom. Po burzliwym roku 2020 oraz wciąż niestabilnym 2021, na plany i prognozy nadal wpływają skutki pandemii oraz rosnące zagrożenia związane z ogólnoświatowym trendem pracy zdalnej. Dlatego obecnie największym wyzwaniem dla administratorów jest nie tylko zapewnienie dostępu do infrastruktury za pomocą przełączników KVM over IP lub serwerów konsol szeregowych, ale także zagwarantowanie, że ten dostęp będzie bezpieczny oraz jak najlepiej szyfrowany. Coraz częściej użytkownicy decydują się na dostęp bazujący na sprzęcie, ze względu na jego większą uniwersalność i przewagę nad dostępem wykorzystującym oprogramowanie.

  

Sebastian Zasina, Data Center Solutions Architect, Schneider Electric  

Rozwiązanie DCIM ma przede wszystkim pomagać, a nie przeszkadzać administratorowi. Prawie każdy informatyk spotkał się z tym, że w razie awarii następuje zalew alarmów i komunikatów z różnych czujek i systemów, które znajdują się w obszarze nią dotkniętym. Dzięki mechanizmom AI nowoczesne oprogramowanie DCIM umożliwia grupowanie powiadomień oraz przekazuje jasną informację o źródle problemu. Skuteczny system monitoringu serwerowni pozwala na wieloaspektową analizę, ponieważ informuje nie tylko o stanie infrastruktury towarzyszącej serwerom. Przykładowo, oprogramowanie może, na podstawie analizy środowiska wirtualnego, zarządzać optymalnym przenoszeniem maszyn wirtualnych i wyłączaniem nieużywanych fizycznych serwerów, czego efektem jest niższy pobór energii przez część zasobów.

  

Krzysztof Krawczyk, IT Solutions Sales Manager, Vertiv  

Skuteczność rozwiązania do zarządzania i monitorowania infrastruktury centrum danych uzyskiwana jest dzięki jego wszechstronności, uniwersalności oraz intuicyjności pracy z systemem. Kluczowa jest możliwość pobierania danych, zarówno z urządzeń inteligentnych, za pomocą protokołów komunikacyjnych, takich jak SNMP, Modbus, BACnet, jak też nieinteligentnych, wystawiających tylko pojedyncze sygnały. Efekt taki można uzyskać wyłącznie dzięki połączeniu oprogramowania i sprzętu. Nie bez znaczenia jest łatwość tworzenia sterowników do urządzeń dowolnego producenta i możliwość modyfikacji ustawień pod własne potrzeby. Ważna jest również możliwość skorzystania z własnych tzw. dashboardów oraz raportów – dzięki zastosowaniu wizualizacji, ułatwiają one „wyłowienie” cennych informacji z ogromnej ilości dostępnych danych.

  

Zdalny dostęp koniecznie zabezpieczony

Oprócz świadczenia usług zdalnego zarządzania infrastrukturą klienta, integratorzy mogą sprzedawać i wdrażać rozwiązania niezbędne do tego, by tego rodzaju usługi były bezpieczne, a klient mógł pełnić nad nimi pełną kontrolę.

Usługi zarządzania środowiskiem IT są wykonywane przez kogoś (często pracownika zewnętrznej firmy), komu muszą zostać nadane prawa administratora. Mogą z tego wynikać celowe nadużycia czy nieumyślne błędy, których konsekwencje bywają bardzo poważne. Dlatego tak ważna jest rola narzędzi do zarządzania dostępem uprzywilejowanym, czyli rozwiązań należących do kategorii PAM (Privileged Access Management).

Potrzeba stosowania PAM, a zwłaszcza tak podstawowych funkcji jak nagrywanie sesji i zarządzanie hasłami, wzrosła ze względu na narzuconą w wielu firmach z różnych branż konieczność zachowania zgodności z regulacjami. Wynika ona także z coraz powszechniejszego wykorzystania outsourcingu IT, w ramach którego użytkownikom spoza przedsiębiorstwa przydziela się dostęp do najważniejszych jego zasobów (w tym wrażliwych danych), często właśnie na poziomie uprzywilejowanym, a przy tym bardzo słabo kontrolowanym.

Standardowa funkcja PAM, czyli nagrywanie sesji, przede wszystkim zapewnia bezpieczeństwo (zniechęca zarejestrowanego użytkownika do nadużyć i prowadzi dokumentację wszelkich działań, niezbędną dla audytu i ewentualnych dochodzeń śledczych). Po drugie, umożliwia dokładne rozliczanie personelu z wykonanej pracy. Rozwiązanie dostarcza pełne nagranie sesji – informacje, co działo się na docelowym serwerze, routerze, sterowniku itd. – między zalogowaniem a wylogowaniem (również to, co zostało wpisane z klawiatury, uruchomione procesy). W efekcie powstaje zapis wszystkiego, co zrobiła osoba dysponująca uprzywilejowanym dostępem do firmowej infrastruktury.

Jednak rozwiązania PAM umożliwiają znacznie więcej niż nagrywanie sesji. Dzięki nim ułatwiona jest ochrona zasobów i przestrzeganie regulacji prawnych bądź branżowych poprzez zabezpieczanie uprzywilejowanych kont, zarządzanie nimi oraz monitorowanie ich wykorzystania do uzyskiwania dostępu. Taka ochrona obejmuje różne elementy systemowe i infrastrukturalne – od systemów operacyjnych, baz danych i aplikacji po urządzenia sieciowe, wirtualizatory i chmurowe aplikacje SaaS.

Narzędzia do inwentaryzacji i audytów oprogramowania (SAM)

Obok zdalnego zarządzania, integrator może świadczyć klientom usługi kontroli posiadanego przez nich oprogramowania. Wydatki z nim związane stanowią 20–40 proc. budżetów IT, tymczasem w wielu wypadkach przemyślane zarządzanie daje możliwość ograniczenia tych kosztów nawet o kilkadziesiąt procent. Dlatego do firm trafia argument o potencjalnych oszczędnościach z zastosowania rozwiązań i usług SAM (Software Asset Management), które – obok wirtualizacji – zapewniają największe możliwości redukcji kosztów IT.

SAM jest procesem, który po starannym i kompleksowym wdrożeniu jest w stanie zminimalizować, a nawet wyeliminować ryzyko związane z licencjami i jego konsekwencje, takie jak nadmierne koszty oraz niezgodność z warunkami licencyjnymi. Ważna jest przy tym świadomość, że obowiązki i opłaty licencyjne związane z użytkowaniem różnego oprogramowania nie kończą się po zakupie i wdrożeniu, ale obowiązują przez cały cykl jego życia w firmie.

Ta świadomość staje się szczególnie ważna wraz z upowszechnieniem się chmur obliczeniowych. W teorii zasób centrum danych w chmurze, jakim jest na przykład maszyna wirtualna, w zasadzie nie różni się od VM uruchomionej we własnym budynku. W praktyce zasadnicza różnica wynika z podejścia do obu środowisk. W centrum danych oprogramowanie jest zwykle przez cały cykl życia zarządzane przez własny albo zewnętrzny zespół, który znajduje dla niego zastosowanie i uzasadnienie biznesowe, zarządza zakupami i wdrożeniem, a także zajmuje się utrzymaniem do końca okresu eksploatacji. To proces zwykle długi i uciążliwy, ale jako taki staje się bardziej kontrolowany. W przypadku chmury zakup oraz uruchomienie złożonego zasobu w równie złożonych środowiskach hybrydowych odbywa się łatwo i w ciągu kilku minut. Dlatego często w firmach korzystających z chmury liczba i rodzaj kupowanych licencji nie odpowiadają ich rzeczywistym potrzebom. Tym bardziej potrzebują one usług SAM, które mają kluczowe znaczenie w budowaniu efektywnego ekonomicznie środowiska IT.

Artykuł Infrastruktura IT pod stałą kontrolą pochodzi z serwisu CRN.

TeamViewer Tensor to chmurowa, skalowalna liniowo platforma typu SaaS, zapewniająca zdalny dostęp z dowolnego miejsca do wszelkiego typu rozwiązań IT stosowanych w przedsiębiorstwach i zarządzanie nimi. Dzięki niej usługodawcy oraz pracownicy działu wsparcia mogą zdalnie łączyć się z komputerami, serwerami, urządzeniami mobilnymi, systemami punktów sprzedaży (POS) z systemem Android oraz sprzętem przemysłowym wyposażonym w cyfrowy interfejs człowiek-maszyna (Human-Machine Interface).

Zdalne zarządzanie, monitorowanie oraz kontrolowanie sprzętu IT i przemysłowego przekłada się na poprawę wydajności operacyjnej, skraca czas rozwiązywania problemów i eliminuje ryzyko przestojów. Dane przesyłane pomiędzy urządzeniami są w pełni szyfrowane (nie ma potrzeby stosowania tunelowania VPN), co gwarantuje ich bezpieczeństwo, a także zgodność z regulacjami prawnymi, w tym RODO.

Istnieje także możliwość ograniczenia zakresu zdalnego dostępu do wybranych aplikacji i urządzeń dzięki zastosowaniu bazującego na rolach silnika do zarządzania użytkownikami, grupami i zezwoleniami – to dodatkowo wpływa na zapewnienie poufności firmowych danych. Obecny jest również bazujący na standardzie SAML 2.0 mechanizm pojedynczego uwierzytelniania użytkowników (SSO), zgodny z obowiązującymi zasadami korporacyjnymi. TeamViewer Tensor wyposażony jest też w funkcję tworzenia raportów, które mogą być wykorzystywane do celów audytowych.

Kolejnym ciekawym rozwiązaniem jest TeamViewer Engage. Jest to platforma nowej generacji, służąca do angażowania klientów w proces sprzedaży i wsparcia online, ułatwiająca ich zdalną obsługę oraz prowadzenie wielokanałowej komunikacji (czat, wideo, współpraca na dokumentach i wiele innych), dzięki której firmy mogą podnieść jakość i szybkość obsługi oraz zwiększyć przywiązanie klienta do marki.

Komunikacja agenta z klientem może odbywać się za pomocą czatu wideo, zintegrowanego z witryną internetową, portalem online lub aplikacją mobilną. Mogą oni skorzystać także ze wspólnego ekranu (funkcja co-browsing), uruchamianego w przeglądarce na urządzeniu dowolnego typu, bez konieczności pobierania i instalowania żadnego oprogramowania. Oczywiście dostępny jest również mechanizm czatu, w którym można zaimplementować reguły warunkowe – zestaw pytań ułatwiających przypisanie udzielającemu odpowiedzi najbardziej właściwego agenta. TeamViewer Engage ułatwia też koordynowanie terminarza spotkań z klientami – można zsynchronizować to narzędzie z ulubioną aplikacją kalendarza, wysyłać zaproszenia na spotkania pocztą elektroniczną i korzystać z aplikacji Appointment Booker, aby umożliwić klientom rezerwację terminów w kalendarzu agenta.

Ponieważ TeamViewer Engage zapewnia bezpośredni kontakt z klientami, szczególnie ważne są aspekty dotyczące bezpieczeństwa, aby uniemożliwić nadużycia albo wręcz próby wyłudzenia danych lub zasobów klientów w wyniku włamania do infrastruktury firmy i podstawienia przez cyberprzestępców swojego „konsultanta”. Dlatego TeamViewer Engage został wyposażony w bezpieczny system jednokrotnego logowania (SSO), jak też mechanizm kontroli dostępu pracowników, bazujący na ich rolach. Istnieje również możliwość audytu wszystkich kontaktów z klientami. Dzięki zapewnionej w ten sposób bezpiecznej interakcji z klientami w kanałach cyfrowych, bez ujawniania wrażliwych danych osobowych, narzędzie to ułatwia zagwarantowanie zgodności firmowych procedur z RODO. Ciekawą funkcją jest również moduł do składania wiążących prawnie podpisów elektronicznych pod umowami, zamówieniami, formularzami i innymi cyfrowymi dokumentami, bez konieczności inwestowania w osobne oprogramowanie.

Infrastruktura IT pod kontrolą

Remote Management and Monitoring (RMM) zapewnia zintegrowane zdalne monitorowanie całego środowiska IT i zarządzanie nim z jednego panelu administracyjnego, a dzięki temu stworzenie systemu wczesnego rozpoznawania potencjalnych problemów informatycznych. Kontroluje różne aspekty o znaczeniu krytycznym dla biznesu, takie jak użycie procesora, wykorzystanie pamięci, stan łączności z internetem czy uruchomienie określonych procesów.

Znajdujący się w RMM moduł Asset Management umożliwia błyskawiczne generowanie i przeglądanie raportów dotyczących wszystkich urządzeń, zainstalowanego oprogramowania, adresów IP, systemów operacyjnych i innych. Natomiast dzięki funkcji Patch Management możliwe jest zdalne – ręczne lub automatyczne – instalowanie aktualizacji i poprawek oprogramowania.

RMM zintegrowany jest też z silnikiem antywirusowym Malwarebytes, dzięki czemu zapewnia ochronę komputerów i serwerów przed takimi zagrożeniami jak wirusy, trojany, rootkity, spyware, ransomware i exploity zero-day. Rozwiązanie to wyszukuje sygnatury znanych zagrożeń oraz wykorzystuje uczenie maszynowe i sztuczną inteligencję do wykrywania, izolowania i usuwania ataków zero-day. Kolejnym mechanizmem zabezpieczającym jest TeamViewer Backup, który zapewnia wykonywanie kopii zapasowych plików w chmurze z zastosowaniem najwyższych standardów ochrony danych.

Marta Rose, Channel Account Manager, TeamViewer  

Dzięki niezawodnym rozwiązaniom do świadczenia zdalnego wsparcia TeamViewer stał się firmą o globalnej rozpoznawalności – ma największą na świecie infrastrukturę zdalnej łączności, obejmującą 200 krajów i ponad 2,5 miliarda urządzeń. Bazując na tym doświadczeniu od kilku lat rozwijamy ofertę, aby rozszerzyć zakres wsparcia poza komputery osobiste. Obecnie ułatwiamy pracę administratorom całej infrastruktury IT w przedsiębiorstwach, ale oferujemy także wciąż unikalne rozwiązania nowej generacji, których elementy przez wiele lat podziwialiśmy w filmach science-fiction. Dziś to ekscytująca rzeczywistość, znacznie usprawniająca pracę, zwłaszcza w branży przemysłowej, logistycznej czy handlowej. Zapraszam do rozwijania jej z nami!

  

Rozszerzone wsparcie

Rzeczywistość rozszerzona (Augmented Reality) wchodzi powoli także do polskich firm przemysłowych. Wspiera pracowników w różnego typu procesach logistycznych, produkcyjnych i montażowych, podnosi jakość pracy, zmniejsza liczbę reklamacji i pozwala zmniejszyć koszty. Oprogramowanie TeamViewer Assist AR umożliwia zastosowanie rozwiązań AR do świadczenia zdalnego wsparcia technikom odpowiedzialnym np. za instalację lub naprawę skomplikowanych maszyn, z wykorzystaniem smartfona lub tabletu. Zapewnia to przede wszystkim olbrzymią oszczędność czasu i kosztów dzięki wyeliminowaniu konieczności podróżowania ekspertów do miejsca, gdzie znajduje się sprzęt. Możliwe jest także nagrywanie sesji pomocy technicznej w celu wykorzystania jej do prowadzenia szkoleń.

W ofercie producenta są również znacznie bardziej zaawansowane rozwiązania. Rodzina oprogramowania TeamViewer Frontline jest pierwszym na świecie i w pełni zintegrowanym pakietem dla pracowników wykorzystujących systemy AR. Umożliwia tworzenie treści AR wyświetlanych w urządzeniach typu wearable. Jest on obsługiwany za pomocą przyjaznego graficznego interfejsu, bez konieczności korzystania z jakiegokolwiek języka skryptowego lub programowania. Zawiera edytor workflow, jak też dodatkowe, wstępnie skonfigurowane komponenty do optymalizacji pracy, np. umożliwiające konwertowanie mowy do tekstu, zapewniające integrację z czujnikami IoT, otwieranie dokumentów PDF i wiele innych.

Liczbę sposobów zastosowania rozwiązania TeamViewer Frontline w łańcuchu dostaw przedsiębiorstwa ogranicza tylko ludzka wyobraźnia. Skorzystają z niego firmy borykające się z nieefektywnym zarządzaniem wydajnością, problemami ze skoordynowaniem dostępności ekspertów w różnych lokalizacjach, niewystarczająco wykształconym personelem technicznym czy dysponujące bardzo skomplikowanym we wdrażaniu, obsłudze i serwisowaniu sprzętem. TeamViewer w ramach pakietu Frontline przygotował cztery produkty: xPick (wsparcie dla procesów logistycznych, zbierania zamówień, sortowania towaru), xMake (instalacja sprzętu, kontrola jakości, zdalne szkolenia personelu), xInspect (utrzymanie i serwisowanie, zdalna diagnostyka i rozwiązywanie problemów) oraz xAssist (zdalne wsparcie, usługi posprzedażne, szkolenia).

Dystrybutorem rozwiązań TeamViewer w Polsce jest Prianto.

Dodatkowe informacje: Marta Rose, Channel Account Manager, TeamViewer, marta.rose@teamviewer.com

Artykuł TeamViewer: nie tylko zdalny pulpit pochodzi z serwisu CRN.