Auf Entdeckungskurs mit Discovery: Projekt- einführung von Atrium Discovery & Dependency Mapping

Transkript

1 Auf Entdeckungskurs mit Discovery: Projekt- einführung von Atrium Discovery & Dependency Mapping Marcel Waterkamp, Stefan Kitzig & Ferry Groot

2 Agenda Die Unsere Gründe für ADDM POC Implementierung Zeitschiene Was haben wir bis jetzt erreicht Nächste Schritte Zum nachlesen (Checkliste, Skripte, Query) 2 Auf Entdeckungskurs mit Discovery: Projekt-einführung von Atrium Discovery & Dependency Mapping

3 Die eine Unternehmensgruppe mit fünf operativen Töchtern aus den Bereichen Software, Technik, Beratung, IT-Services, Vertrieb und Projektsteuerung führender IT-Partner im Gesundheitswesen mehr als Mitarbeiter ca. 250 Mio. Euro Jahresumsatz 3 Auf Entdeckungskurs mit Discovery: Projekt-einführung von Atrium Discovery & Dependency Mapping

4 Die Technik GmbH mehr als 390 Mitarbeiter Technische Infrastruktur für sämtliche GKV- bezogenen IT-Leistungen 2 Mainframe IBM Z196 mit 12 LPARS ca Server-Systeme ca. 500 Netzwerk-Komponenten 4 Auf Entdeckungskurs mit Discovery: Projekt-einführung von Atrium Discovery & Dependency Mapping

5 Kunden und ihre Mitglieder Kunden Betriebskrankenkassen und BKK Bundesverband DAK Unternehmen Leben Innungskrankenkassen und IKK-Bundesverband HEK, hkk Knappschaft Spitzenverband der landwirtschaftlichen Sozialversicherung 5 Auf Entdeckungskurs mit Discovery: Projekt-einführung von Atrium Discovery & Dependency Mapping

6 Unsere Gründe für ADDM - Wir brauchen ein Discovery-Tool - heterogene Umgebung (mit Mainframe) - 2 global Player (IBM / BMC) - Umgebung vor ADDM-Entscheidung - Patrol - BEM / SIM - Mainview 6 Auf Entdeckungskurs mit Discovery: Projekt-einführung von Atrium Discovery & Dependency Mapping

7 POC - Anforderungs-Katalog - Implementierung sehr schnell - POC-Dauer 1 Woche - Meisten Anforderungen eingehalten 7 Auf Entdeckungskurs mit Discovery: Projekt-einführung von Atrium Discovery & Dependency Mapping

8 POC - Erkenntnisse - Sehr schnell gute Ergebnisse - Bestimmte Custom- Erweiterungen doch nicht so einfach möglich - SAN-Discovery y( (sollte) erst ab Version 8.3 möglich sein - Mit Version anfangen - Schnellstmöglich auf 8.3 migrieren 8 Auf Entdeckungskurs mit Discovery: Projekt-einführung von Atrium Discovery & Dependency Mapping

9 ADDM - Implementierung - Installations- / Konfigurations-Checkliste erstellt - Bekannte User eingepflegt - Große Netzsegmente eingepflegt * Nach Gespräch mit Netz-Kollegen angepasst 9 Auf Entdeckungskurs mit Discovery: Projekt-einführung von Atrium Discovery & Dependency Mapping

10 ADDM ersten Scans - Hoppla - Viele Devices gefunden - Viele erwartete Ergebnisse, viele unerwartete - Jetzt fängt die Arbeit an! - Fehlende User besorgen - Zugänge klären - Verantwortungen klären 10 Auf Entdeckungskurs mit Discovery: Projekt-einführung von Atrium Discovery & Dependency Mapping

11 ADDM Consulting - BMC Consulting Services eingeschaltet - Health-Check - Hilfe bei Skripterweiterungen - Learning by doing - Scanlauf geändert - Nur bekannte IP-Adressen, am Wochenende alle - Erste Erfahrungen mit Services gemacht 11 Auf Entdeckungskurs mit Discovery: Projekt-einführung von Atrium Discovery & Dependency Mapping

12 ADDM - Zeitschiene - POC 5 Tage in Mai Installation Produktion - 2 Scan-, 1 Consolidation-Appliances - 5T Tage in Juli - Erweiterung um weitere Mandanten - September Anbindung Atrium CMDB und Migration zu Oktober Erstellung / Verbesserung Services - Bis Ende CY Auf Entdeckungskurs mit Discovery: Projekt-einführung von Atrium Discovery & Dependency Mapping

13 ADDM - Status Quo 13 Auf Entdeckungskurs mit Discovery: Projekt-einführung von Atrium Discovery & Dependency Mapping

14 ADDM Was haben wir bis jetzt erreicht - Gesamtübersicht der Umgebungen - Differenzen mit Monitoring entdeckt - Abgleich der Ergebnisse für einer großen DB-Konsolidierung - Übersicht Physik / Virtuell - Viele kleine Anforderungen kurzfristig beantwortet - AD-Anbindung A und Zugang für die gesamte BITMARCK TECHNIK 14 Auf Entdeckungskurs mit Discovery: Projekt-einführung von Atrium Discovery & Dependency Mapping

15 ADDM nächste Schritte - Die Lokationen der Server in ADDM übernehmen - Sonderregelung für Ab- und Einschaltreihenfolgen erfassen - Informationsaufbereitung für Lizenzmanagement - Austausch Asset-Daten mit iet-itsm 15 Auf Entdeckungskurs mit Discovery: Projekt-einführung von Atrium Discovery & Dependency Mapping

16 Vielen Dank für Ihre Aufmerksamkeit! BITMARCK Systemsteuerung Hammerbrookstraße 38, Hamburg Internet Ferry Groot Telefon Telefax Mobil Marcel Waterkamp Telefon Telefax marcel de Stefan Kitzig Telefon Telefax E Mail 16 Auf Entdeckungskurs mit Discovery: Projekt-einführung von Atrium Discovery & Dependency Mapping

17 Checkliste ADDM- Installation Import der Appliance - Mac-Adresse anpassen Appliance hochfahren - Passwörter ändern - tideway tidewayuser - root tidewayroot - Netadmin tidewaynetadmin 17 Auf Entdeckungskurs mit Discovery: Projekt-einführung von Atrium Discovery & Dependency Mapping

18 Checkliste ADDM- Installation VMWare Tools installieren - ng+the+virtual+appliance#installingthevirtualapplianc e-installingvmwaretools - NTP-Server konfigurieren - / /di l /83/C fi uring+the+ntp+client - Zeitzone einstellen (Localizing the Appliance) - ing+the+appliance 18 Auf Entdeckungskurs mit Discovery: Projekt-einführung von Atrium Discovery & Dependency Mapping

19 Checkliste ADDM- Installation Erste login User: system system - Appliance Configuration Consolidation Consolidation - h t / / ti / / t 19 Auf Entdeckungskurs mit Discovery: Projekt-einführung von Atrium Discovery & Dependency Mapping

20 Checkliste ADDM- Installation Check / Configure Baseline Status Knowledge Update - Datenbanktreiber importieren - Scan-Läufe einplanen und User einpflegen 20 Auf Entdeckungskurs mit Discovery: Projekt-einführung von Atrium Discovery & Dependency Mapping

21 Skript um nur bekannte Hosts zu scannen # Dieses Skript in /usr/tideway/injector kopieren und über cron einplanen # WICHTIG: crontab e soll nicht benutzt werden # siehe hierzu auch: #!/bin/bash export PATH="/usr/tideway/bin:/usr/kerberos/bin:/usr/local/bin:/bin:/usr/bin:/usr/tideway/python/model:/usr/tideway/python/security:/usr/local/java/ bin:/usr/tideway/bin:$path" USER='system' PWD='system' tw_query -u $USER -p $PWD 'search Host traverse InferredElement:Inference:Associate:DiscoveryAccess where end_state = "GoodAccess" show endpoint' egrep -v '^$ === DiscoveryAccess endpoint --- label' > /usr/tideway/injector/all_host_ips.tmp #tw_query -u $USER -p $PWD'search Host traverse InferredElement:Inference:Associate:DiscoveryAccess where result = "Success" show endpoint' egrep -v '^$ === DiscoveryAccess endpoint --- label' > /usr/tideway/injector/all_host_ips.tmp tw_scan_control --label="all Host Scan" -l 'Full Discovery' -r -u $USER -p $PWD -f /usr/tideway/injector/all_host_ips.tmp rm -f f/usr/tideway/injector/all_host_ips.tmp ips tmp 21 Auf Entdeckungskurs mit Discovery: Projekt-einführung von Atrium Discovery & Dependency Mapping

22 Skript um nur bekannte Network-Devices zu scannen # Dieses Skript in /usr/tideway/injector kopieren und über cron einplanen # WICHTIG: crontab e soll nicht benutzt werden # siehe hierzu auch: #!/bin/bash export PATH="/usr/tideway/bin:/usr/kerberos/bin:/usr/local/bin:/bin:/usr/bin:/usr/tideway/python/model:/usr/tideway/python/security:/usr/local/java/ bin:/usr/tideway/bin:$path" USER='system' PWD='system' tw_query -u $USER -p $PWD 'search NetworkDevice traverse InferredElement:Inference:Associate:DiscoveryAccess where end_state = "GoodAccess" show endpoint' egrep -v '^$ === DiscoveryAccess endpoint --- label' > /usr/tideway/injector/all_netdev_ips.tmp #tw_query -u $USER -p $PWD 'search NetworkDevice traverse InferredElement:Inference:Associate:DiscoveryAccess where result = "Success" show endpoint' egrep -v '^$ === DiscoveryAccess endpoint --- label' DiscoveryAccess endpoint label >/usr/tideway/injector/all /usr/tideway/injector/all_netdev_ips.tmpnetdev ips tmp tw_scan_control --label="all NetworkDevice Scan" -l 'Full Discovery' -r -u $USER -p $PWD -f /usr/tideway/injector/all_netdev_ips.tmp rm -f /usr/tideway/injector/all_netdev_ips.tmp 22 Auf Entdeckungskurs mit Discovery: Projekt-einführung von Atrium Discovery & Dependency Mapping

23 Query nicht erfolgreichen Scans search DiscoveryAccess where _last_marker and end_state <> "GoodAccess" and end_state <> "Opt1stScan" and end_state <> "NoResponse" and end_state <> "Excluded" and end_state <> "OptNotBestIP" and end_state <> "TopoAccess" and end_state <> "OptRemote" and end_state <> "OptAlreadyProcessing" and #DiscoveryAccess:DiscoveryAccessResult:DiscoveryResult:DeviceInfo.hostname not matches "rilo" and #Member:List:List:DiscoveryRun.discovery_endtime > (currenttime() - 7*24*3600* ) order by #Member:List:List:DiscoveryRun.discovery_endtime DESC show #DiscoveryAccess:DiscoveryAccessResult:DiscoveryResult:DeviceInfo.hostname, endpoint, #DiscoveryAccess:DiscoveryAccessResult:DiscoveryResult:DeviceInfo.device_type, end_state, #Member:List:List:DiscoveryRun.discovery_endtime, #Member:List:List:DiscoveryRun.label, #Member:List:List:DiscoveryRun.valid_ranges, result 23 Auf Entdeckungskurs mit Discovery: Projekt-einführung von Atrium Discovery & Dependency Mapping