Requirement Manual. Universitätsstraße Koblenz Deutschland

Transkript

1 DOKUMENT: ERSTELLT VON: nova ratio AG Universitätsstraße Koblenz Deutschland VERSION: STAND: 9.x. Oktober 05

2 Inhaltsverzeichnis Einleitung... Allgemeines... Betriebssystem... Arbeitsplatz...3 Hardware-Sizing...4 Produkt econfig...5 Produkt elicense... Produkt elicense mit eoracle...7 Produkt einventory... Produkt eassessment...9 Testinstallationen...0 Datenbank Management System... -Datenbank... Oracle-Datenbank... Webserver... Standardkonfiguration... Einsatz eines anderen Webservers... Scan Engine...3 Einleitung...3 Plattformen...3 Einsatz des erunbook Agent oder Collector...3 Einsatz des erunbook Abfrageskript...4 Ergänzende Voraussetzungen...5 Aktivitäten für zu scannende Oracle DB...5 Scan des Verwaltungsservers des Virtualisierungslösung...5 Zusätzlich bei Einsatz des erunbook Agent... Checkliste zur Installationsvorbereitung...7 Copyright 05 nova ratio AG Inhaltsverzeichnis

3 Einleitung Die nova ratio AG ist der Hersteller der IT Informationsplattform erunbook. erunbook ist ein eingetragenes Markenzeichen der nova ratio AG. Die Nutzung der erunbook Software, der darauf basierenden Produkte und aller sich darauf beziehenden Dokumente ist durch eine Lizenzvereinbarung mit der nova ratio AG reglementiert. Das vorliegende Dokument beschreibt die Voraussetzungen und Anfordeurngen für die Installaton der Kun denprodukte der nova ratio AG. nova ratio AG Universitätsstraße 3 D-5070 Koblenz Deutschland Telefon: Fax: Mail: Web: info@nova-ratio.de Copyright 05 nova ratio AG Seite

4 Allgemeines. Betriebssystem Die Serverprozesse der erunbook Plattform können auf den folgenden unterstützten Betriebssystemplattformen betrieben werden: Betriebssystemplattform Hardware Version 3 / 4 Bit Ubuntu x.0 LTS ja / ja Ubuntu x 4.04 LTS ja / ja SUSE Linux Enterprise Server x ja / ja opensuse x 3. ja / ja HINWEIS: Bei Ubuntu müssen diese beiden Pakte installiert sein: libfontconfig libxrender Das Sprachpaket de_de.iso59- muss grundsätzlich auf dem Serversystem installiert und konfiguriert sein. Wenn die Installation auf einem 4-Bit-Betriebsystem erfolgt, müssen die Betriebssystempakete für 3-BitSoftware installiert sein. In Abhängigkeit vom gewählten Betriebssystem kann es daher notwendig sein, die folgenden 3-Bit-Pakete nachträglich zu installieren: Betriebssystem 4 Bit Ubuntu.0 LTS ia3-libs Ubuntu 4.04 LTS lib3z, lib3ncurses5, lib3bz-.0 SUSE Linux Enterprise Server - opensuse 3. libstdc++4-devel-3bit, libncurses5-3bit, glibc-locale-3bit Copyright 05 nova ratio AG Seite

5 . Arbeitsplatz Für die Installation des erunbook Systems wird ein PC-Arbeitsplatz mit dem MS-Windows-Betriebssystem genutzt. Dieser Arbeitsplatz muss die folgenden Anforderungen erfüllen: Webbrowser: Internet Explorer ab Version 0 oder Mozilla Firefox ab Version 4 Software für den Terminalzugriff auf den erunbook Server (z.b. putty als SSH-Shell) Software zum Transferieren von Dateien (z.b. winscp) Copyright 05 nova ratio AG Seite 3

6 3 Hardware-Sizing Das Hardware-Sizing wird für physikalische Systeme gemacht. Beim Einsatz virtualisierter Systeme ist der Overhead der jeweiligen Virtualisierungslösung in das Hardware-Sizing mit einzubeziehen. Das Hardware-Sizing erfolgt für die folgenden Produkte: econfig elicense elicense mit eoracle (bzw. emetering) einventory eassessement Für das Produkt emetering gelten die Hardware-Sizing Angaben für elicense mit eoracle. Der erunbook Server benötigt eine der von erunbook unterstützten Datenbanken (Oracle Datenbank oder MySQL/MariaDB Datenbank). Diese Datenbank kann entweder lokal auf dem erunbook Server installiert werden oder remote auf einem eigenen Datenbankserver im Netzwerk. Im Falle der können MySQL/MariaDB oder Oracle eingesetzt werden. In den Kapitel 3. bis 3.5 werden die Hardwareanforderungen für die oben genannten Produkte aufgeführt. Die Hardwareangaben erfolgen dabei jeweils für die drei Fälle, MySQL/MariaDB Datenbank und Oracle Datenbank getrennt. Im Kapitel 3. werden die Hardwareanforderungen an eine Testinstallation dargestellt. Unter den dort genannten Voraussetzungen kann eine Testinstallation mit geringeren Hardwareanforderungen durchgeführt werden. HINWEISE:. Die Angaben sind im Sinne von Mindestgrößen zu bewerten.. Der Plattenplatz für Applikation und DB ist bei lokaler Installation einer Datenbank additiv zu betrachten und ergibt den bereitzustellenden Gesamtplattenplatz auf dem erunbook Server. 3. Der angegebene Plattenplatz gilt für das erste Jahr, bei längerer Verweildauer der Daten muss eine entsprechende Plattenkapazität erweiterbar sein. Copyright 05 nova ratio AG Seite 4

7 3. Produkt econfig Variante SMALL <.000 Systeme Oracle 4 0 Oracle Variante LARGE Systeme Oracle 0 4 Variante MEDIUM Systeme Copyright 05 nova ratio AG Seite 5

8 3. Produkt elicense Variante SMALL <.000 Systeme Oracle 4 0 Oracle Variante LARGE Systeme Oracle 0 4 Variante MEDIUM Systeme Copyright 05 nova ratio AG Seite

9 3.3 Produkt elicense mit eoracle Variante SMALL <.000 Systeme Oracle Oracle Variante LARGE Systeme Oracle Variante MEDIUM Systeme Copyright 05 nova ratio AG Seite 7

10 3.4 Produkt einventory Variante SMALL <.000 Systeme Oracle Oracle Variante LARGE Systeme Oracle Variante MEDIUM Systeme Copyright 05 nova ratio AG Seite

11 3.5 Produkt eassessment Variante SMALL <.000 Systeme Oracle 4 4 Oracle Variante LARGE Systeme Oracle 0 4 Variante MEDIUM Systeme Copyright 05 nova ratio AG Seite 9

12 3. Testinstallationen Im Rahmen von Testinstallationen kann mit einer geringeren Hardwareausstattung des erunbook Systems gearbeitet werden, wenn die folgenden Voraussetzungen erfüllt sind: zeitlich begrenzte Testinstallation begrenzte Anzahl von Systemen, die im Rahmen der Testinstallation betrachtet werden Verwendung des erunbook Agenten bei Testinstallation der Produkte emetering/elicense/eoracle/einventory es werden keine Performance-Messungen im Rahmen der Testinstallation durchgeführt ausschließliche Nutzung der lokalen MariaDB-Datenbank, die mit der erunbook Software ausgeliefert wird Nutzung des mitgelieferten Apache Webservers Wenn die oben genannten Voraussetzungen erfüllt sind, kann die Testinstallation mit den in der folgenden Tabelle aufgeführten reduzierten Hardware-Anforderungen durchgeführt werden: Variante TESTINSTALLATION Copyright 05 nova ratio AG Seite 0

13 4 Datenbank Management System Der erunbook Server benötigt eines der von erunbook unterstützten Datenbankenmanagementsysteme (DBMS). Dieses DBMS kann entweder lokal auf dem erunbook Server installiert werden oder remote auf einem eigenen Datenbankserver im Netzwerk, zudem besteht die Möglichkeit zwischen verschiedenen relationalen Datenbanken zu wählen. Neben einer MariaDB, welche als standardmäßige Datenbank mitgeliefert und konfiguriert wird, können MySQL sowie Oracle Datenbanken genutzt werden. Auf Wunsch, und falls die nötigen Lizenzen für die Nutzung der Datenbank vorhanden sind, kann nach der Installation eine der beiden Alternativdatenbanken konfiguriert und aktiviert werden. Der Kunde muss sich um die Sicherung der Datenbank und ihrer Informationen kümmern, damit bei einem Restore diese Daten in das erunbook System eingespielt werden können. 4. -Datenbank Die mit erunbook ausgelieferte MariaDB Datenbank ist für den Einsatz mit erunbook eingerichtet. Es müssen deshalb keine Einstellungen vorgenommen werden. Die ausgelieferte MariaDB Datenbank hat die Version und wurde auf Sicherheit und Zuverlässigkeit im Einsatz mit der erunbook Plattform getestet. Beim Wechsel von MariaDB zu MySQL müssen die Lizenzbedingungen beachtet werden und das erunbook System muss für die Nutzung der MySQL-Datenbank konfiguriert werden. 4. Oracle-Datenbank Beim Einsatz einer Oracle Datenbank für die erunbook Plattform sind die folgenden Einstellungen in der Datenbank vorzunehmen. Parameter SGA Size Parallelität Keep und Result Cache Sizing Small Sizing Medium Sizing LARGE GB 4 GB GB MB 300 MB 400 MB Für die weitere Nutzung einer Oracle DB für erunbook ist - je nach zu installierendem Produkt - mindestens ein Schema User mit folgenden Berechtigungen anzulegen Tabelle anlegen/hinzufügen, ändern, löschen Index anlegen/hinzufügen, ändern, löschen Datensatz anlegen/hinzufügen, ändern, löschen Session anlegen Copyright 05 nova ratio AG Seite

14 5 Webserver 5. Standardkonfiguration Bei der Installation des erunbook Systems wird ein Apache Webserver lokal auf dem erunbook System installiert, der für den Einsatz mit erunbook vorkonfiguriert ist und daher größtmögliche Stabilität und Zuverlässigkeit bietet. Dabei handelt es sich um die Version Apache.4.0. Die Standardinstallation nutzt für den Zugang zur Weboberfläche des erunbook Systems den Port 9443 mit den HTTPS Protokoll, über den dann WEB Clients auf die GUI zugreifen können. 5. Einsatz eines anderen Webservers Soll ein vom Kunden bereitgestellter Apache Webserver genutzt werden, so müssen die Inhalte des Konfigurationsfiles (/opt/erunbook/software/additional/etc/httpd.erunbook.conf) in die Konfiguration des Webservers übernommen werden. Copyright 05 nova ratio AG Seite

15 Scan Engine. Einleitung Die Datenabfrage der Komponenten in der IT Infrastruktur muss auf technische Aspekte und Sicherheitsanforderungen der jeweiligen Umgebung Rücksicht nehmen. Die Datenabfrage sollte sich daher nach diesen Anforderungen richten. Standardmäßig werden die folgenden Scan-Mechanismen unterstützt: erunbook Agent erunbook Collector erunbook Abfrageskript. Plattformen.. Einsatz des erunbook Agent oder Collector Die erunbook Scan-Mechanismen erunbook Agent und erunbook Collector stehen für die folgenden Betriebssystemplattformen zur Verfügung: LINUX Betriebssystemplattform 3-Bit oder 4-Bit ab Version Open SuSE Linux 3-Bit 9.0 Ubuntu 3-Bit 0.0 Red Hat Enterprise Server 3-Bit 4.0 SuSE Enterprise Server 3-Bit 9.0 Oracle Linux 3-Bit 4.0 Open SuSE Linux 4-Bit.0 Ubuntu 4-Bit.0 Red Hat Enterprise Server 4-Bit.0 SuSE Enterprise Server 4-Bit.0 Oracle Linux 4-Bit.0 Copyright 05 nova ratio AG Seite 3

16 Betriebssystemplattform ab Version Solaris Sparc., Patchcluster 05- Solaris x 0.0 IBM AIX 5. HP-UX B..00 A MS-Windows Desktop Windows Vista MS-Windows Server 003 HINWEIS: Folgende Version der glibc (Dateiname libc.so.) ist bei allen UNIX Betriebssystemen erforderlich: => 3Bit benötigt libc bzw. glibc ab Version.3 => 4Bit benötigt libc bzw. glibc ab Version.4.. Einsatz des erunbook Abfrageskript Das erunbook Abfrageskript steht als Unix-Shellscript und unter Windows als Visual Basic Script zur Verfügung: Version unterstützte Betriebssystemplattformen Unix Shellscript alle Linux Derivate, Solaris SPARC/x, IBM AIX, HP-UX Windows Visual-Basic-Script ab MS-Windows Vista bzw. ab MS-Windows Server 003 Copyright 05 nova ratio AG Seite 4

17 .3 Ergänzende Voraussetzungen Je nach installiertem Produkt können zusätzliche Voraussetzungen notwendig werde. Dies gilt z.b. für elicense mit eoracle (bzw. emetering) oder eassessement, wo neben Oracle DB Informationen auch die Detailinformationen von Verwaltungsservern der Virtualisierungslösung abgefragt werden müssen. Außerdem müssen beim Agenteneinsatz ggf. die kundeninternen Firewallsysteme mit berücksichtigt werden..3. Aktivitäten für zu scannende Oracle DB Zur Ermittlung der benötigten Lizenzparameter wird ein User benötigt, der Views bzw. Tabellen des Oracle DB Coresystems lesen darf. Daneben wird das Recht zum Anlegen globaler temporary tables benötigt. Zur Anlage des Users und Zuteilung der notwendigen Rechte werden Grant-Skripte bereitgestellt, die in der jeweiligen Instanz den User anlegen und die benötigten Rechte erteilen. Dieser User kann, muss aber nicht auf allen Oracle Datenbanken, die mit erunbook abgefragt werden, der gleiche sein. HINWEIS: Ohne diese Rechte können die Lizenzparameter nicht vollständig ermittelt werden, die Auswertung ist ohne diese Rechte unvollständig und unzuverlässig. Das SQL-Skript liest weder applikationsspezifischen Daten noch Kundendaten aus!.3. Scan des Verwaltungsservers des Virtualisierungslösung Falls die Server der Oracle DB mit VMware virtualisiert sind, muss der Server auf dem das vcenter läuft ebenfalls gescannt werden. Hierzu muss auf dem vcenter Server das VMware vsphere CLI eingerichtet sein. Diese Installation umfasst auch das Perl-Modul, das hier verwendet wird. Der vcenter Server liefert die Daten für alle ESXi Server, die dieses vcenter verwaltet. Um den vcenter Scan automatisch durchführen zu können, wird ein Read-Only-User benötigt. HINWEIS: Der Scan eines MS Hypervisors oder anderer Virtualisierungslösungen (VirtualBox, Citrix XEN) erfordern keine besonderen Berechtigungen auf dem Windows Server. Copyright 05 nova ratio AG Seite 5

18 .3.3 Zusätzlich bei Einsatz des erunbook Agent Bei Verwendung des erunbook Agenten sind je nach Netzwerkstruktur unter Umständen auch Firewall Ports freizuschalten: Für die Kommunikation mit den Agenten müssen die Ports 900 und 900 bidirektional freigeschaltet sein, falls Firewalls zwischen dem erunbook Server und den Agenten eingerichtet sind. Firewalls auf Durchlässigkeit der Ports prüfen (insbesondere SuSE), den Firewall auf dem erunbook Server deaktivieren. Auf den Servern, auf denen ein Agent installiert werden soll, muss auch jeweils der lokale Firewall entsprechend konfiguriert werden. Copyright 05 nova ratio AG Seite

19 7 Checkliste zur Installationsvorbereitung Thema Beschreibung Wahl Betriebssystem Ubuntu, SuSE? Versionsnummer? Muss ich Pakete nachinstallieren? Welche? Desktop Browser? Version? scp/sftp für Dateitransfer eingerichtet? putty.exe für Dateitransfer eingerichtet? Produkt Welches Produkt wird installiert? Welches Interface ist anzubinden? Hardware-Sizing Wie viele Systeme möchte ich verwalten? Entspricht die bereitgestellte Hardware den Anforderungen? DBMS Lokal auf dem erunbook System oder remote? Welches DB Produkt: MariaDB, MySQL oder Oracle? Webserver Einsatz des mitgelieferten Standard-Apache-Webserver? Falls nein, welche Alternative? Scan Engine Welche Systeme müssen abgefragt werden? Welche Abfragemechanismen sollen genutzt werden? Protokolle Sind sie aktiviert? Kann ich sie aktivieren? Welchen Schutz bietet mir das Protokoll? Agent Ausführung erfolgt als root auf dem Server? Alternativer User mit entsprechenden sudo Einträgen? Collector Welcher Transportmechanismus soll genutzt werden? Wie soll der Datentransfer (bidirektional) ablaufen? Skript Wird ein Skript zyklisch auf dem Server ausgeführt? Wie soll der Datentransfer (bidirektional) ablaufen? Copyright 05 nova ratio AG Seite 7

20 nova ratio AG Universitätsstraße 3 D-5070 Koblenz Deutschland Telefon: Fax: Mail: info@nova-ratio.de Web: Copyright 05 nova ratio AG Seite