InformationWeek 19/20 2004Systemmanagement mit Open-Source-Tools
von Jürgen Höfling |  jürgen.hoefling(at)informationweek.de
Quelloffene Netzwerk- und Systemmanagement-Werkzeuge sind dem Bastlerstadium entwachsen. Mittlerweile überwachen in Deutschland Flugzeugbauer, Kältetechniker und Banken ihre unternehmenskritischen Systeme mit Open-Source Tools.
Fehler in den Informations- und Kommunikationssystemen können ganz unterschiedliche geschäftliche Relevanz haben. Der Ausfall eines Controllers innerhalb eines vernetzten Druckerpools mag ein Unternehmen, bei dem alles online abgewickelt wird und das Drucken nur ein gelegentliches Zusatzinstrument ist, "mit links" abtun, einen Output-Management-Dienstleister hingegen würde dadurch die gesamte Geschäftsgrundlage entzogen.
Angesichts einer immer komplexer werdenden ITK-Infrastruktur ist freilich nicht nur die geschäftspolitische Bewertung von Havarien ein Problem, sondern schon das permanente Überwachen sämtlicher potentieller Fehlerquellen. "Bei uns werden alle fünf Minuten hunderte von möglichen Fehlerquellen abgefragt", sagt Dr. Jürgen Overfeld, CIO der Linde Kältetechnik GmbH & Co. KG. Overfelds Team muss über 2000 mögliche Problempunkte auf 200 Servern und Netzgeräten im Griff haben. Eine solche Aufgabe lässt sich laut Overfeld nur mit automatischen Hilfsmitteln in Form von Systemmanagement-Werkzeugen erledigen
Solche Werkzeuge sollten indes nicht nur Problemmelder, sondern bis zu einem gewissen Grad auch Problemlöser sein. Zu einer effizienten Problemlösung trägt schon bei, wenn die von jedem Überwachungspunkt produzierten Datenmassen miteinander korreliert und nach bestimmten Vorgaben verdichtet werden können, so dass schlussendlich aussagekräftige Beziehungen zwischen Ereignissen und Service-Prozessen zustande kommen.
Systemmanagement ist ein intelligent organisiertes Wechselspiel von leistungsfähigen Automatismen und menschlicher Expertise. Dies wird auch so bleiben, trotz allen Marketing-Getrommels um "selbstheilende" oder "autonome" Systeme. Im Gegenteil: die ständige funktionale Anreicherung der Systeme erzeugt erhöhte Anforderungen an Benutzer und Administratoren, welche die vom System produzierten Daten interpretieren und hinsichtlich ihrer Relevanz einordnen müssen. Das ist wohl der Hauptgrund dafür, dass in vielen Unternehmen die teuren und mit vielen Funktionen überfrachteten Systemmanagement-Werkzeuge wie Tivoli, Unicenter oder HP OpenView oft bei weitem nicht ausgereizt werden.
Quelloffenes Nagios-Tool bei Linde Kältetechnik
Schlanke Systemmanagement-Werkzeuge haben deshalb in vielen Fällen nicht nur die geringeren Einstandskosten, sondern vor allem auch die geringeren Folgekosten.
Besonders günstig ist der "Systemmanagement-Einstand" bei Werkzeugen aus dem Open-Source-Bereich. Wer sich hier für das "nackte" quelloffene Programmpaket entscheidet, zahlt für die Lizenzen erst einmal gar nichts. "Natürlich ist aber ein bestimmter Aufwand für Schulungen, Plug-in-Programme und Anpassungs-Software anzusetzen", meint Julian Hein, Managing Director beim Nürnberger Systemintegrator NETWAYS GmbH, einem Spezialisten für das quelloffene Management-Werkzeug Nagios. Heins Unternehmen hat viel Erfahrung mit der Implementierung von Nagios in ausgedehnten Netzwerklandschaften. NETWAYS hat nicht nur die oben erwähnte Installation bei Linde Kältetechnik begleitet, sondern im Frühjahr auch ein großes Projekt bei T-Systems in Kiel aufgesetzt, bei dem es um die Überwachung von rund 3700 Server, Routern und Switches ging. Übrigens wurde dabei eines der oben genannten großen Systemmanagement-Werkzeuge abgelöst.
Der Mehrwert, den NETWAYS in Sachen Nagios liefert, besteht vor allem in Schulungen. Das in mehrtägigen Workshops vermittelte Wissen bleibt allerdings nicht graue Theorie, sondern hat die tatsächliche Implementierung des quelloffenen und unter GNU-Lizenz stehenden Systempaketes Nagios zum Ziel. "In einem ersten Workshop bei Linde Kältetechnik wurden 130 Server und Netzwerkgeräte in die Überwachung aufgenommen. In einem weiteren Workshop soll dieser Überwachungspool auf rund 200 Geräte erweitert werden", beschreibt Julian Hein die Vorgehensweise. Und Martin Keusch, Domino/Linux-Administrator und Projektleiter für die Nagios-Einführung bei Linde Kältetechnik ergänzt: "Neben der allgemeinen Verfügbarkeit werden auch noch die bereitgestellten Dienste der Systeme überwacht werden. Damit kontrolliert der Nagios-Server insgesamt 2000 Fehlerquellen auf ihre korrekte Funktionsweise". CIO Jürgen Overfeld ist schon jetzt sehr angetan von der Leistungsbilanz: "Durch den vollständigen Wegfall der Lizenzkosten und die kurze Implementierungszeit macht sich die Nagios-Installation praktisch unmittelbar bezahlt".
Zu dieser günstigen Amortisationsrate tragen nicht zuletzt die speziellen Eingabemasken bei, die im Rahmen des Workshops von dem NETWAYS-Berater zusammen mit den Administratoren von Linde Kältetechnik entwickelt worden sind. Damit ließ sich nach Aussage von Martin Keusch ein Vielfaches der normalen Konfigurationsarbeit einsparen, vor allem aber werde der Zeitaufwand für spätere Änderungen deutlich reduziert.
Benutzerseitige Kommunikationsstrukturen wie spezifische Eingabemasken und "ein geschultes Auge" für die wirklich kritischen Punkte, die überwacht werden müssen, sind wesentlich für die Einsatztauglichkeit von quelloffener Software im professionellen Umfeld.
Hersteller kommerzieller Systemmanagement-Produkte betonen mit Recht diesen Aspekt: "Da IT-Administratoren häufig das Wissen fehlt, was sie wie zu überwachen haben, sollte der Hersteller entsprechendes Wissen mitliefern", sagt zum Beispiel Sven Kniest, Product Line Manager Systems Management Solutions EMEA bei NetIQ. Kniest hebt besonders auf die Performance-Überwachung ab, die mittlerweile genauso wichtig sei wie die Verfügbarkeitsmessung, indes ganz spezielle Anforderungen stelle: "Nur wenn der Hersteller bei der Auswahl der Parameter und Grenzwerte, die bei den verschiedenen Servern und Applikationen gemessen werden sollen, mit vorgefertigten Überwachungsfunktionen Hilfestellung leistet und dafür auch entsprechende Automatismen bereitstellt, lassen sich häufige Fehlalarme vermeiden", sagt der NetIQ-Manager.
Systemintegratoren im Bereich quelloffener Software haben dies natürlich erkannt. Die Workshops von NETWAYS verbinden deshalb die Nagios-Schulung explizit mit der Sensibilisierung für die entscheidenden Systeme beziehungsweise Parameter, die überwacht werden müssen. Mit dieser Sensibilisierung gehen in aller Regel Anpassungs- und Ergänzungsprogrammierungen einher, beispielsweise in Form von Datensammlung-Programmen (Plugins, Agenten) für bestimmte Anwendungen und Systeme. Derartige Anpassungen und Ergänzungen sind natürlich kein Spezifikum quelloffener Systeme, sondern auch bei kommerziellen Systemen gang und gäbe.
"Paketiertes Nagios" bei Airbus und OLB
Die große Hemmschwelle für viele Anwender, quelloffene Software einzusetzen, liegt vermutlich in der Angst, trotz kompetenter Hilfe später mit dem Systemmanagement-Projekt "an die Wand zu fahren", weil die Kapazitäten fehlen, die von der Open-Source-Community ständig weiterentwickelten Tools vernünftig zu integrieren. Systemintegratoren wie die niedersächsische Sector Nord AG haben deshalb aus Nagios, eigenentwickelten Agenten und zertifizierter Hardware von Fujitsu-Siemens sowie dem Betriebssystem SUSE SLES8 ein Komplettpaket gebildet, das sie unter dem Namen SNAG-View verkaufen. Trotzdem sind die Kosten "für eine SNAG-View Komplettlösung im Regelfall günstiger als alleine die Wartungskosten für die klassischen Lösungen wie beispielsweise CA-Unicenter oder Tivoli", sagt Jürgen Wodniok, Netzwerk- und Systemadministrator bei der Oldenburgischen Landesbank. Die OLB überwacht derzeit mit SNAG-View über 200 Standorte mit mehr als 500 Netzwerkknoten.
Durch die von Sector Nord entwickelten Datenbank-Agenten wird Nagios in Gestalt von SNAG-View auch zu einem leistungsfähigen Datenbank-Monitoring-Werkzeug. Am Standort Bremen von Airbus Deutschland überwacht SNAG-View sowohl Datenbanken als auch die Applikationen unter OpenVMS. "Das OpenVMS-Cluster mit sechs Alpha-Servern ist verantwortlich für ein Produktionslogistik- und Telefonmanagementsystem, das fahrerlose Transportsystem sowie für ein Erprobungs- und Qualitätsdatensicherungs-System" berichtet Peter Biewald, Gruppenleiter Systemintegration und DB-Administration im Werk Bremen von Airbus Deutschland.
Immer größeres Funktionsspektrum
Nach Darstellung von Stefan Schäfer, Vorstandschef bei der Sector Nord AG, ist der Kunde mit dem vorinstallierten SNAG-View-Paket nach ein bis zwei Tagen Schulung in der Lage, das ganze System selbständig zu konfigurieren. Für weitergehende Wünsche wie SNMP- oder Traffic-Agenten haben die Niedersachsen Web-Frontends entwickelt, welche die Einstellungen um "einiges erleichtern". Somit müsse für die Pflege nicht extra ein Administrator abgestellt werden.
Traffic-Agenten bilden eine Keimzelle der quelloffenen Systemmanagement-Software. Beispielsweise sind die von Tobias Oetiker von der ETH Zürich entwickelten Programmpakete "Multi Router Traffic Grapher" (MRTG), das Datenhaltungswerkzeug "Round Robin Database Tool" (RRDTool) und das Überwachungstool "SmokePing" zum Erfassen von Latenzzeiten und Paketverlusten. Zu diesen Freak-Tools sind mittlerweile viele andere quelloffene Management-Programme hinzugekommen, nicht zuletzt aber auch eine Menge Plug-Ins für Datenbanken, ERP-Systeme und viele andere Applikationen. Dadurch sind quelloffene Systemmanagement-Lösungen entstanden, die weit mehr können als nur "auf den Netzwerkverkehr horchen und dann Kurvendiagramme zeichnen". Und die Community entwickelt ständig weiter. Nagios beispielsweise gibt es inzwischen in der Development-Version 2.0, die "wesentliche Verbesserungen gegenüber der offiziellen Version enthält und die von einigen unserer Kunden schon produktiv eingesetzt wird, weil sie absolut stabil läuft", sagt Julian Hein von NETWAYS.
Ausgereifte Software
Systemmanagement auf Basis quelloffener Software ist längst nicht mehr auf Administrations-Cracks oder Bastler beschränkt. Aber natürlich muss entsprechende technische Expertise erworben und ein Systemmanagement-Pflichtenheft aufgebaut werden, aus welchem ersichtlich ist. welche Punkte überwacht und welche Parameter gemeldet werden sollen. Das ist freilich eine Aufgabe, die bei jedem Systemmanagement-Tool zu leisten ist. Auch Tivoli oder Unicenter können nicht von der Direktionssekretärin bedient werden. 
Download des kompletten Artikels
|
