IT運維架構：SCCM架構簡介

2020-03-21 09:37 作者：艾銻無限 瀏覽量：

云計算提供商的網絡性能有哪些不同

每個云計算提供商的網絡連接方式各不相同，這會導致網絡性能和可預測性方面的地理差異。隨著越來越多的企業(yè)考慮將業(yè)務遷移到云平臺，尤其是軟件定義廣域網(SD-WAN)和多云，了解每個公共云服務提供商提供的服務以及如何進行比較至關重要。 ThousandEyes公司在2018年進行了一項基準研究，對全球三個主要的公共云提供商：亞馬遜網絡服務(AWS)、微軟Azure(Azure)和谷歌云平臺(GCP)的服務進行了評估。該研究收集了有關網絡性能和連接架構的數(shù)據，以指導用戶在規(guī)劃階段的工作。

2019年的研究提供了一個更全面的視角，在其研究名單上又增加了兩個云計算提供商：阿云和IBM云。研究報告比較了2018年和2019年的調查數(shù)據，顯示了每年發(fā)生的變化以及引發(fā)這些變化的原因。
ThousandEyes公司在四周的時間內，定期從使用這五個公共云提供商的全球數(shù)據中心的98個用戶位置收集雙向網絡性能指標，例如網絡延遲、數(shù)據包丟失以及抖動。此外，還研究了美國領先的寬帶互聯(lián)網服務提供商(ISP)的網絡性能，其中包括AT&T、Verizon、Comcast、CenturyLink、Cox和Charter。

然后，該公司分析了超過3.2億個數(shù)據點，以創(chuàng)建評估基準。
ThousandEyes公司在最初的研究中發(fā)現(xiàn)，一些云計算提供商十分依賴公共互聯(lián)網來承載用戶流量，而其他云計算提供商則不是這樣。在2019年的研究中，云計算提供商在雙向網絡延遲方面總體上表現(xiàn)出相似的性能。

但是，ThousandEyes公司發(fā)現(xiàn)網絡架構和連接性差異對流量在用戶與某些云計算托管區(qū)域之間的傳輸方式有著很大影響。AWS和阿里巴巴主要依靠全球互聯(lián)網來傳輸用戶流量。微軟Azure和谷歌云平臺使用其專用骨干網。IBM公司與其他公司不同，采用二者混合的方法。

ThousandEyes公司檢驗了AWS Global Accelerator是否優(yōu)于全球互聯(lián)網的理論。AWS Global Accelerator于2018年11月推出，該服務采用的不是默認的全球互聯(lián)網，而提供使用AWS專用骨干網，并向用戶收費。盡管其在全球某些地區(qū)的網絡性能確實有所提高，但在其他情況下，全球互聯(lián)網比AWS Global Accelerator更快、更可靠。

即使在成熟的美國市場，企業(yè)用來連接每一個云計算提供商的寬帶網絡服務提供商(ISP)的服務也并不一致。在對6個美國網絡服務提供商(ISP)的網絡性能進行評估后，記錄了次優(yōu)的路由結果，在某些情況下，其網絡延遲是預期的10倍。

地點至關重要
云計算提供商的服務在穿越一些國家的過濾防火墻時，通常都會遇到丟包的情況。該公司在2019年的研究中，仔細檢查了云計算服務提供商在一些國家的運營費用，這對在線企業(yè)而言是極具挑戰(zhàn)性的地理位置。
在世界其他地區(qū)，拉丁美洲和亞洲表現(xiàn)出所有云計算提供商最大的性能差異。例如，由于反向路徑不太理想，谷歌云平臺的托管區(qū)域從里約熱內盧到圣保羅的網絡延遲是其他五家云計算提供商的六倍。但是在北美和西歐，所有五家云計算提供商均展現(xiàn)了強大網絡性能。

這項研究的結果證明，地點是主要因素，因此，企業(yè)在選擇公共云提供商時應考慮用戶到主機區(qū)域的性能數(shù)據。
多云連接

在2018年的研究中，ThousandEyes公司發(fā)現(xiàn)AWS、谷歌云平臺、Azure的骨干網絡之間的廣泛連接。在2019年的研究中還有一個有趣的發(fā)現(xiàn)，在將IBM公司和阿里云添加到調查列表中時，多云連接變得不穩(wěn)定。

ThousandEyes公司發(fā)現(xiàn)IBM公司和阿里云尚未與其他提供商完全建立直接連接。那是因為他們通常使用網絡服務提供商(ISP)將其云平臺連接到其他提供商。另一方面，AWS、Azure和谷歌云平臺可以直接相互對等連接，并且不需要第三方網絡服務提供商(ISP)的服務進行多云通信。

隨著多云計劃的興起，在評估多云連接性時，應將網絡性能作為一項衡量標準，因為它似乎在云計算提供商和地理邊界之間不一致。

ThousandEyes公司的綜合性能基準可以作為企業(yè)確定哪個公共云提供商最能滿足其需求的指南。但還是需要謹慎，選擇公共云連接的用戶應該考慮全球互聯(lián)網的不可預測性、如何影響性能、面臨的風險，以及運營復雜性。用戶應通過個案收集自己的網絡情報來應對這些挑戰(zhàn)。只有這樣，他們才能從云計算提供商所提供的內容中充分受益

 

 

SCCM架構簡介

簡單來說，System Center Configuration Manager（SCCM/ConfigMgr)由SMS（Systems Management Server)發(fā)展而來，其作為一款針對企業(yè)級的客戶端，服務器管理平臺，提供迅速有效的配置管理、軟件分發(fā)、系統(tǒng)部署、軟硬件資產等完善的解決方案。

System Center體系的資料中，中文資料還是相對較為缺乏， 今天我們將從SCCM的架構開始，逐一介紹SCCM的主要組件和功能.。

站點層級(Site Hierarchy)

整個SCCM層級結構都是以站點作為邊界，其主要承擔管理邊界的作用；

一個站點層級中必須包含一個主要站點，如果層級中有多個主要站點，則必須引入中心管理站點。

• 中心管理站點(Central Administration Site)：層級邏輯中位于最高層級的站點，主要用于管理其它站點，加速站點之間的通訊，需要注意的是，中心管理站點并不直接面向SCCM客戶端，中心管理站點只能將主要站點作為子站點。
• 主要站點(Primary Site)：主要站點用戶直接管理SCCM客戶端，每一個SCCM客戶端都必須被指派到一個主要站點之后才能加入SCCM層級中來被管理。主要站點只能將輔助站點作為子站點。
• 輔助站點(Secondary Site)：輔助站點在企業(yè)的小規(guī)模分支機構中起到了內容、策略分發(fā)的作用，以避免客戶端跨越地理位置請求服務的情況，在沒有特殊的情況下，輔助站點可以用遠程分發(fā)點和管理點來替代。

主要站點系統(tǒng)角色(Site System Role)

• 組件服務器(Component Server)：任何一個運行ConfigMgr執(zhí)行程序（SMS Exec）的服務器都是組件服務器。
• 站點數(shù)據庫服務器(Site Database Server)：SCCM層架中必須有一臺SQL服務器作為其站點的數(shù)據庫用于承載站點和客戶端的所有數(shù)據。
• 站點服務器(Site Server)：作為一個站點中最重要的角色，運行中心管理站點、主要站點或輔助站點所需要的所有組件和服務。
• 站點系統(tǒng)(Site System)：任何承載SCCM角色的服務器都會自動分配這個角色。
• SMS提供程序：在ConfigMgr Console和站點數(shù)據庫服務器之間提供接口的WMI提供程序。由于SCCM使用WMI（WQL語言），而SQL數(shù)據庫運行的是SQL實例，可以簡單理解為是通過SMS Provider將WQL翻譯為SQL，最終實現(xiàn)SCCM和SQL之間的交互。

可選站點角色

上面提到的這些角色都是一個站點正常運行所必需的角色，缺少他們，站點本身將無法正常運行，以下所列出一些常用的可選站點角色，這些角色面向ConfigMgr客戶端的角色，主要用于向客戶端提供ConfigMgr的各類功能，其他一些角色我們如在后續(xù)文章中有所涉及再進行具體介紹。

• 應用程序目錄 Web 服務點(Application Catalog Web Service Point)：應用程序目錄 Web 服務點為應用程序編錄站點檢索軟件信息。
• 應用程序目錄網站點(Application Catalog Website Point)：應用程序目錄網站點負責向瀏覽器用戶呈現(xiàn)可用的軟件信息。
• 分發(fā)點(Distribution Point)：分發(fā)點承載各類應用程序、軟件更新、操作系統(tǒng)的源文件，并在客戶端發(fā)出請求時傳送給客戶端。
• 回退狀態(tài)點(Fallback Status Point)：負責在客戶端無法向管理點通訊時，收集客戶端的狀態(tài)信息并最終發(fā)送至站點服務器，如在目標系統(tǒng)在客戶端安裝過程中產生的狀態(tài)信息。
• 管理點(Management Point)：負責加速ConfigMgr客戶端和站點服務器之間的通訊，如為客戶端拉取策略信息、提供內容位置信息，收集客戶端狀態(tài)和軟、硬件信息等。
• 報告服務站點(Reporting Services Point)：通過SQL Server Reporting Services提供SCCM的統(tǒng)計表報功能。
• 軟件更新點(Software Update Point)：提供SCCM系統(tǒng)下的軟件更新管理功能。

 

下圖為一個SCCM獨立主要站點（層級中只存在一個主要站點）的結構示意圖：

站點、角色層級

在SCCM的層級中，特定類型的站點下可以存在特定類型的站點角色，而某些站點角色是面向整個層級級別的，有些是服務于站點級別的，其中的對應關系具體如下：

• H:層級級別，表示此角色服務于層級級別。
• S:站點級別，表示此角色只向其所在站點服務。
• Y:適用于當前站點類型。

站點角色	中心管理站點	主要站點	輔助站點	獨立主要站點	級別
應用程序目錄網站點		Y		Y	H
應用程序目錄 Web 服務點		Y		Y	H
資產智能同步點	Y			Y	H
分發(fā)點		Y	Y	Y	S
Endpoint Protection點	Y			Y	H
注冊點(Enrollment Point)		Y		Y	S
注冊代理點(Enrollment Proxy Point)		Y		Y	S
回退狀態(tài)點		Y		Y	H
管理點		Y	Y	Y	S
報告點	Y	Y		Y	H
軟件更新點	Y	Y	Y	Y	S
狀態(tài)遷移點(State migration point)		Y	Y	Y	S
證書注冊點	Y	Y		Y	H