這篇分享希望能讓你了解
HPE InfoSight雲端智能管理平台如何幫助IT人員的日常維運,而其中背後運作的機制
又是為何?是否會偷偷將企業隱私資料上傳上去呢?
每次週末出遊之前,大多數人都會留意交通路況,確認行駛的行車路徑,或是避開擁擠的車潮。在AI應用尚未成熟的年代,人們只能透過紙本地圖與多年的駕駛經驗,千辛萬苦的行駛至目的地,而在Google Map問世之後,透過大數據與AI 演算法,及時地將最佳的路徑結果呈現給駕駛,這項AI應用出現,提供即時路況資訊,並給予最佳行駛路徑,幫助人們順利的抵達目的。
而「路況預測」的概念,同樣可適用於現今企業在IT維運上的瓶頸。
過去,IT人員在管理設備時,受限於實際複雜的情況,過程也是各種千辛萬苦,如今可以透過科技賦能,藉由AI助力日常維運,使IT人員可以透過AI預測,提前排除設備的疑難雜症,有效降低處理時間與風險成本。
HPE InfoSight雲端智能管理平台,簡化IT人員設備管理的負擔
HPE InfoSight會從全球企業的IT環境蒐集數據,包含運算、網路與儲存等基礎架構,以及運行在其上的虛擬化服務,每隔一段時間將Log上傳至雲端平台,透過平台上機器學習、預測分析與優化建議等三種引擎,提前告知客戶潛在風險,並提供適當改善建議。
好比說為何Google Map可以告訴我們那些路段正在塞車,建議我們可以改走哪條路徑,是因為Google從全球數十億台裝載著其應用的手機蒐集數據,經過演算法的計算後回饋給使用者,當Google在道路上蒐集到過多的裝置,並且手機裡的感測器所回饋的時速下降時,就會被判定為塞車區域,在演算法上就會避開路徑給其他使用者,所以換句話說,就是藉由學習他人的經驗,提前預防問題發生。
而HPE InfoSight也有著相同的邏輯,蒐集與學習全球用戶的數據,並將資訊提供給其他用戶,避免相同問題的發生,而具體執行步驟包含五個環節:
如同在使用Google Map時,Google都會跳出一個是否同意使用你的位置資訊的視窗,在使用InfoSight時,也會需要開啟443 Port讓資料上傳至雲端平台當中,但由於設備特性緣故,因此不同的設備在作法邏輯上也會有所不同,目前支援InfoSight的設備類型包含:
HPE Storage:
- Nimble Storage - 直接上傳
- 3PAR - 透過SSMC統一蒐集上傳
- Primera - 直接上傳或透過SSMC統一蒐集上傳
- Alletra - 直接上傳
HPE HCI:
- SimpliVity - 直接上傳
- Nimble/Alletra Storage dHCI - 直接上傳
HPE Server:透過iLO Amplifier Pack統一上傳
supported by iLO 4(2.70 Version or above)、iLO 5(1.40 Version or above)
- ProLiant(Gen8-10 Plus)
- BladeSystem
- Apollo(Gen8-10 Plus)
- Moonshot
- Edgeline
HPE Synergy - 直接上傳
因為一般企業的設備數量不同於個人手機,若要IT人員每台Server都要開啟的話應該會很頭痛,所以Server的作法上與Storage、HCI的邏輯不大相同。
首先,在客戶環境中會透過安裝一個代理伺服器虛擬機(iLO Amplifier Pack)進行所有Server的iLo串聯,因此只需開啟代理伺服器的443 Port做資料傳輸動作,不需每台Server開啟,而安裝後Server便會與代理伺服器進行溝通,再由代理伺服器透過RDA(Remote Device Access)上傳至雲端平台,會需要約150-200KB左右的傳輸頻寬,同時每台代理伺服器可以管理多達一萬台的Server。所以換句話說,不論企業環境有多少數量的Server,都可以透過一個代理伺服器進行收攏,統一收集資訊後上傳至InfoSight。
而之所以要求iLO 4以後的版本,是因為Active Health System(AHS)的架構是在iLO 4時導入,AHS類似於飛機上俗稱的「黑盒子」,可以將記錄設備的所有行為資訊。在正常情況下Server每天會提供AHS Log檔、每10分鐘會提供Heartbeat狀況給代理伺服器,代理伺服器再上傳至雲端平台,但當設備硬體出現異常問題時,就會進行緊急的資料蒐集,並上傳至雲端平台進行自動報修處理。
AHS與Heartbeat的具體定義與上傳頻率如下:
AHS
- 每天傳送一次,用戶可選擇上傳時間(每台伺服器)
- 傳輸資訊包含硬體健康、主機設定與硬體效能
(伺服器型號、序號、CPU、RAM與Disk使用資訊等)
- 不包含身分資料或網路安全資料(提供隱私聲明文件)
- 不會使用主機資源
Heartbeat Data
- 每10分鐘傳送一次
- 包含序號、產品ID、硬體健康整合狀況和電源狀態(開/關)
- 若硬體健康狀況改變,則傳送更新AHS資料
因此HPE InfoSight的價值,除了在於透過大數據分析,提前預防問題發生之外,對於設備異常的處理,相比過往需要自行蒐集、下載AHS Log,並向HPE開立Case這樣複雜繁瑣的流程,如今可以透過InfoSight自動化的方式主動將Log提供給Support Team做報修,或是可以將廠商以Third Party的角色加入至InfoSight中,由廠商協助監控與異常事件處理事宜,對於日常任務繁重的IT人員,甚至沒有主要IT人員的企業,可以簡化與降低在設備管理的負擔。