IT運(yùn)維架構(gòu)：SCCM架構(gòu)簡(jiǎn)介

2020-03-21 09:37 作者：艾銻無(wú)限 瀏覽量：

云計(jì)算提供商的網(wǎng)絡(luò)性能有哪些不同

每個(gè)云計(jì)算提供商的網(wǎng)絡(luò)連接方式各不相同，這會(huì)導(dǎo)致網(wǎng)絡(luò)性能和可預(yù)測(cè)性方面的地理差異。隨著越來(lái)越多的企業(yè)考慮將業(yè)務(wù)遷移到云平臺(tái)，尤其是軟件定義廣域網(wǎng)(SD-WAN)和多云，了解每個(gè)公共云服務(wù)提供商提供的服務(wù)以及如何進(jìn)行比較至關(guān)重要。 ThousandEyes公司在2018年進(jìn)行了一項(xiàng)基準(zhǔn)研究，對(duì)全球三個(gè)主要的公共云提供商：亞馬遜網(wǎng)絡(luò)服務(wù)(AWS)、微軟Azure(Azure)和谷歌云平臺(tái)(GCP)的服務(wù)進(jìn)行了評(píng)估。該研究收集了有關(guān)網(wǎng)絡(luò)性能和連接架構(gòu)的數(shù)據(jù)，以指導(dǎo)用戶在規(guī)劃階段的工作。

2019年的研究提供了一個(gè)更全面的視角，在其研究名單上又增加了兩個(gè)云計(jì)算提供商：阿云和IBM云。研究報(bào)告比較了2018年和2019年的調(diào)查數(shù)據(jù)，顯示了每年發(fā)生的變化以及引發(fā)這些變化的原因。
ThousandEyes公司在四周的時(shí)間內(nèi)，定期從使用這五個(gè)公共云提供商的全球數(shù)據(jù)中心的98個(gè)用戶位置收集雙向網(wǎng)絡(luò)性能指標(biāo)，例如網(wǎng)絡(luò)延遲、數(shù)據(jù)包丟失以及抖動(dòng)。此外，還研究了美國(guó)領(lǐng)先的寬帶互聯(lián)網(wǎng)服務(wù)提供商(ISP)的網(wǎng)絡(luò)性能，其中包括AT&T、Verizon、Comcast、CenturyLink、Cox和Charter。

然后，該公司分析了超過3.2億個(gè)數(shù)據(jù)點(diǎn)，以創(chuàng)建評(píng)估基準(zhǔn)。
ThousandEyes公司在最初的研究中發(fā)現(xiàn)，一些云計(jì)算提供商十分依賴公共互聯(lián)網(wǎng)來(lái)承載用戶流量，而其他云計(jì)算提供商則不是這樣。在2019年的研究中，云計(jì)算提供商在雙向網(wǎng)絡(luò)延遲方面總體上表現(xiàn)出相似的性能。

但是，ThousandEyes公司發(fā)現(xiàn)網(wǎng)絡(luò)架構(gòu)和連接性差異對(duì)流量在用戶與某些云計(jì)算托管區(qū)域之間的傳輸方式有著很大影響。AWS和阿里巴巴主要依靠全球互聯(lián)網(wǎng)來(lái)傳輸用戶流量。微軟Azure和谷歌云平臺(tái)使用其專用骨干網(wǎng)。IBM公司與其他公司不同，采用二者混合的方法。

ThousandEyes公司檢驗(yàn)了AWS Global Accelerator是否優(yōu)于全球互聯(lián)網(wǎng)的理論。AWS Global Accelerator于2018年11月推出，該服務(wù)采用的不是默認(rèn)的全球互聯(lián)網(wǎng)，而提供使用AWS專用骨干網(wǎng)，并向用戶收費(fèi)。盡管其在全球某些地區(qū)的網(wǎng)絡(luò)性能確實(shí)有所提高，但在其他情況下，全球互聯(lián)網(wǎng)比AWS Global Accelerator更快、更可靠。

即使在成熟的美國(guó)市場(chǎng)，企業(yè)用來(lái)連接每一個(gè)云計(jì)算提供商的寬帶網(wǎng)絡(luò)服務(wù)提供商(ISP)的服務(wù)也并不一致。在對(duì)6個(gè)美國(guó)網(wǎng)絡(luò)服務(wù)提供商(ISP)的網(wǎng)絡(luò)性能進(jìn)行評(píng)估后，記錄了次優(yōu)的路由結(jié)果，在某些情況下，其網(wǎng)絡(luò)延遲是預(yù)期的10倍。

地點(diǎn)至關(guān)重要
云計(jì)算提供商的服務(wù)在穿越一些國(guó)家的過濾防火墻時(shí)，通常都會(huì)遇到丟包的情況。該公司在2019年的研究中，仔細(xì)檢查了云計(jì)算服務(wù)提供商在一些國(guó)家的運(yùn)營(yíng)費(fèi)用，這對(duì)在線企業(yè)而言是極具挑戰(zhàn)性的地理位置。
在世界其他地區(qū)，拉丁美洲和亞洲表現(xiàn)出所有云計(jì)算提供商最大的性能差異。例如，由于反向路徑不太理想，谷歌云平臺(tái)的托管區(qū)域從里約熱內(nèi)盧到圣保羅的網(wǎng)絡(luò)延遲是其他五家云計(jì)算提供商的六倍。但是在北美和西歐，所有五家云計(jì)算提供商均展現(xiàn)了強(qiáng)大網(wǎng)絡(luò)性能。

這項(xiàng)研究的結(jié)果證明，地點(diǎn)是主要因素，因此，企業(yè)在選擇公共云提供商時(shí)應(yīng)考慮用戶到主機(jī)區(qū)域的性能數(shù)據(jù)。
多云連接

在2018年的研究中，ThousandEyes公司發(fā)現(xiàn)AWS、谷歌云平臺(tái)、Azure的骨干網(wǎng)絡(luò)之間的廣泛連接。在2019年的研究中還有一個(gè)有趣的發(fā)現(xiàn)，在將IBM公司和阿里云添加到調(diào)查列表中時(shí)，多云連接變得不穩(wěn)定。

ThousandEyes公司發(fā)現(xiàn)IBM公司和阿里云尚未與其他提供商完全建立直接連接。那是因?yàn)樗麄兺ǔＪ褂镁W(wǎng)絡(luò)服務(wù)提供商(ISP)將其云平臺(tái)連接到其他提供商。另一方面，AWS、Azure和谷歌云平臺(tái)可以直接相互對(duì)等連接，并且不需要第三方網(wǎng)絡(luò)服務(wù)提供商(ISP)的服務(wù)進(jìn)行多云通信。

隨著多云計(jì)劃的興起，在評(píng)估多云連接性時(shí)，應(yīng)將網(wǎng)絡(luò)性能作為一項(xiàng)衡量標(biāo)準(zhǔn)，因?yàn)樗坪踉谠朴?jì)算提供商和地理邊界之間不一致。

ThousandEyes公司的綜合性能基準(zhǔn)可以作為企業(yè)確定哪個(gè)公共云提供商最能滿足其需求的指南。但還是需要謹(jǐn)慎，選擇公共云連接的用戶應(yīng)該考慮全球互聯(lián)網(wǎng)的不可預(yù)測(cè)性、如何影響性能、面臨的風(fēng)險(xiǎn)，以及運(yùn)營(yíng)復(fù)雜性。用戶應(yīng)通過個(gè)案收集自己的網(wǎng)絡(luò)情報(bào)來(lái)應(yīng)對(duì)這些挑戰(zhàn)。只有這樣，他們才能從云計(jì)算提供商所提供的內(nèi)容中充分受益

 

 

SCCM架構(gòu)簡(jiǎn)介

簡(jiǎn)單來(lái)說(shuō)，System Center Configuration Manager（SCCM/ConfigMgr)由SMS（Systems Management Server)發(fā)展而來(lái)，其作為一款針對(duì)企業(yè)級(jí)的客戶端，服務(wù)器管理平臺(tái)，提供迅速有效的配置管理、軟件分發(fā)、系統(tǒng)部署、軟硬件資產(chǎn)等完善的解決方案。

System Center體系的資料中，中文資料還是相對(duì)較為缺乏， 今天我們將從SCCM的架構(gòu)開始，逐一介紹SCCM的主要組件和功能.。

站點(diǎn)層級(jí)(Site Hierarchy)

整個(gè)SCCM層級(jí)結(jié)構(gòu)都是以站點(diǎn)作為邊界，其主要承擔(dān)管理邊界的作用；

一個(gè)站點(diǎn)層級(jí)中必須包含一個(gè)主要站點(diǎn)，如果層級(jí)中有多個(gè)主要站點(diǎn)，則必須引入中心管理站點(diǎn)。

• 中心管理站點(diǎn)(Central Administration Site)：層級(jí)邏輯中位于最高層級(jí)的站點(diǎn)，主要用于管理其它站點(diǎn)，加速站點(diǎn)之間的通訊，需要注意的是，中心管理站點(diǎn)并不直接面向SCCM客戶端，中心管理站點(diǎn)只能將主要站點(diǎn)作為子站點(diǎn)。
• 主要站點(diǎn)(Primary Site)：主要站點(diǎn)用戶直接管理SCCM客戶端，每一個(gè)SCCM客戶端都必須被指派到一個(gè)主要站點(diǎn)之后才能加入SCCM層級(jí)中來(lái)被管理。主要站點(diǎn)只能將輔助站點(diǎn)作為子站點(diǎn)。
• 輔助站點(diǎn)(Secondary Site)：輔助站點(diǎn)在企業(yè)的小規(guī)模分支機(jī)構(gòu)中起到了內(nèi)容、策略分發(fā)的作用，以避免客戶端跨越地理位置請(qǐng)求服務(wù)的情況，在沒有特殊的情況下，輔助站點(diǎn)可以用遠(yuǎn)程分發(fā)點(diǎn)和管理點(diǎn)來(lái)替代。

主要站點(diǎn)系統(tǒng)角色(Site System Role)

• 組件服務(wù)器(Component Server)：任何一個(gè)運(yùn)行ConfigMgr執(zhí)行程序（SMS Exec）的服務(wù)器都是組件服務(wù)器。
• 站點(diǎn)數(shù)據(jù)庫(kù)服務(wù)器(Site Database Server)：SCCM層架中必須有一臺(tái)SQL服務(wù)器作為其站點(diǎn)的數(shù)據(jù)庫(kù)用于承載站點(diǎn)和客戶端的所有數(shù)據(jù)。
• 站點(diǎn)服務(wù)器(Site Server)：作為一個(gè)站點(diǎn)中最重要的角色，運(yùn)行中心管理站點(diǎn)、主要站點(diǎn)或輔助站點(diǎn)所需要的所有組件和服務(wù)。
• 站點(diǎn)系統(tǒng)(Site System)：任何承載SCCM角色的服務(wù)器都會(huì)自動(dòng)分配這個(gè)角色。
• SMS提供程序：在ConfigMgr Console和站點(diǎn)數(shù)據(jù)庫(kù)服務(wù)器之間提供接口的WMI提供程序。由于SCCM使用WMI（WQL語(yǔ)言），而SQL數(shù)據(jù)庫(kù)運(yùn)行的是SQL實(shí)例，可以簡(jiǎn)單理解為是通過SMS Provider將WQL翻譯為SQL，最終實(shí)現(xiàn)SCCM和SQL之間的交互。

可選站點(diǎn)角色

上面提到的這些角色都是一個(gè)站點(diǎn)正常運(yùn)行所必需的角色，缺少他們，站點(diǎn)本身將無(wú)法正常運(yùn)行，以下所列出一些常用的可選站點(diǎn)角色，這些角色面向ConfigMgr客戶端的角色，主要用于向客戶端提供ConfigMgr的各類功能，其他一些角色我們?nèi)缭诤罄m(xù)文章中有所涉及再進(jìn)行具體介紹。

• 應(yīng)用程序目錄 Web 服務(wù)點(diǎn)(Application Catalog Web Service Point)：應(yīng)用程序目錄 Web 服務(wù)點(diǎn)為應(yīng)用程序編錄站點(diǎn)檢索軟件信息。
• 應(yīng)用程序目錄網(wǎng)站點(diǎn)(Application Catalog Website Point)：應(yīng)用程序目錄網(wǎng)站點(diǎn)負(fù)責(zé)向?yàn)g覽器用戶呈現(xiàn)可用的軟件信息。
• 分發(fā)點(diǎn)(Distribution Point)：分發(fā)點(diǎn)承載各類應(yīng)用程序、軟件更新、操作系統(tǒng)的源文件，并在客戶端發(fā)出請(qǐng)求時(shí)傳送給客戶端。
• 回退狀態(tài)點(diǎn)(Fallback Status Point)：負(fù)責(zé)在客戶端無(wú)法向管理點(diǎn)通訊時(shí)，收集客戶端的狀態(tài)信息并最終發(fā)送至站點(diǎn)服務(wù)器，如在目標(biāo)系統(tǒng)在客戶端安裝過程中產(chǎn)生的狀態(tài)信息。
• 管理點(diǎn)(Management Point)：負(fù)責(zé)加速ConfigMgr客戶端和站點(diǎn)服務(wù)器之間的通訊，如為客戶端拉取策略信息、提供內(nèi)容位置信息，收集客戶端狀態(tài)和軟、硬件信息等。
• 報(bào)告服務(wù)站點(diǎn)(Reporting Services Point)：通過SQL Server Reporting Services提供SCCM的統(tǒng)計(jì)表報(bào)功能。
• 軟件更新點(diǎn)(Software Update Point)：提供SCCM系統(tǒng)下的軟件更新管理功能。

 

下圖為一個(gè)SCCM獨(dú)立主要站點(diǎn)（層級(jí)中只存在一個(gè)主要站點(diǎn)）的結(jié)構(gòu)示意圖：

站點(diǎn)、角色層級(jí)

在SCCM的層級(jí)中，特定類型的站點(diǎn)下可以存在特定類型的站點(diǎn)角色，而某些站點(diǎn)角色是面向整個(gè)層級(jí)級(jí)別的，有些是服務(wù)于站點(diǎn)級(jí)別的，其中的對(duì)應(yīng)關(guān)系具體如下：

• H:層級(jí)級(jí)別，表示此角色服務(wù)于層級(jí)級(jí)別。
• S:站點(diǎn)級(jí)別，表示此角色只向其所在站點(diǎn)服務(wù)。
• Y:適用于當(dāng)前站點(diǎn)類型。

站點(diǎn)角色	中心管理站點(diǎn)	主要站點(diǎn)	輔助站點(diǎn)	獨(dú)立主要站點(diǎn)	級(jí)別
應(yīng)用程序目錄網(wǎng)站點(diǎn)		Y		Y	H
應(yīng)用程序目錄 Web 服務(wù)點(diǎn)		Y		Y	H
資產(chǎn)智能同步點(diǎn)	Y			Y	H
分發(fā)點(diǎn)		Y	Y	Y	S
Endpoint Protection點(diǎn)	Y			Y	H
注冊(cè)點(diǎn)(Enrollment Point)		Y		Y	S
注冊(cè)代理點(diǎn)(Enrollment Proxy Point)		Y		Y	S
回退狀態(tài)點(diǎn)		Y		Y	H
管理點(diǎn)		Y	Y	Y	S
報(bào)告點(diǎn)	Y	Y		Y	H
軟件更新點(diǎn)	Y	Y	Y	Y	S
狀態(tài)遷移點(diǎn)(State migration point)		Y	Y	Y	S
證書注冊(cè)點(diǎn)	Y	Y		Y	H