2.2 系統結構

ZENworks 系統結構包含主要伺服器、輔助伺服器以及受管理設備等元件。這些元件會歸入管理領域中 (統稱為「管理區域」)。

圖 2-1 管理區

一個管理區域由至少一個主要伺服器、輔助設備 (如有需要)、一或多個受管理設備或僅庫存設備組成。主要伺服器與輔助設備會互相協作來管理設備。管理區的資訊會存放在其中一部主要伺服器的資料庫中,或儲存在其他未安裝 ZENworks 的外部伺服器上。

2.2.1 主要伺服器

主要伺服器是 ZENworks 系統的焦點。根據您要使用 ZENworks 進行管理之設備的數量與位置,可能會需要加設其他主要伺服器。安裝及設定 ZENworks 軟體時,會將 ZENworks 服務新增至每部實體或虛擬的主要伺服器。

您還可以透過將 ZENworks Appliance 部署到受支援的虛擬基礎結構來設定主要伺服器。ZENworks Appliance 是以自定的 SUSE Linux Enterprise Server 11 JeOS (SLES 11) 為基礎建置而成,並且與 ZENworks 伺服器一起預先安裝。

主要伺服器包含下列 ZENworks 元件:

  • ZENworks 服務: 提供軟體管理、規則執行、複製影像、庫存收集、資產管理等功能的 ZENworks 軟體。主要服務包括 ZENworks Server Service、ZENworks Loader、ZENworks Imaging Service、與 ZENworks Management Service。

  • 內容儲存機制: 內容儲存機制在 ZENworks Configuration Management 中的使用範圍很廣,它可以儲存等待配送至設備的軟體檔案;但它在 ZENworks Asset Management 中的使用範圍則有限。

    在 ZENworks Configuration Management 中,內容儲存機制包含軟體、規則以及組態中繼資料 (儲存於資料庫中)。規則與軟體可傳送給系統內的受管理設備。其內容會予以壓縮及加密。預設會根據您所控制的排程,自動在管理區中的主要伺服器間複製內容。但您可以設定此作業將特定的伺服器排除在外。它還包含用於更新 ZENworks 系統檔案的更新套件。

    在 ZENworks Asset Management 中,內容儲存機制包含用於更新 ZENworks 系統檔案的更新套件,以及在對軟體和硬體執行庫存期間用來識別產品的產品識別更新。

  • ZENworks 資料庫︰ 包含要傳送之軟體套裝軟體的相關資訊、從設備收集而來的硬體與軟體庫存清單、ZENworks 控制中心物件 (設備、使用者、套裝軟體、規則等) 的相關資訊、集中式系統訊息、授權追蹤和使用量資料、其他異動資料,以及排程於系統內執行的動作。

    您可以安裝 ZENworks 11 SP2 所包含的內嵌式 Sybase SQL Anywhere 資料庫,也可以使用外部 Sybase SQL 資料庫、Oracle 資料庫或 Microsoft SQL 資料庫。如需受支援之資料庫版本的詳細資訊,請參閱《ZENworks 11 SP2 安裝指南》中的資料庫要求

    如果使用內嵌式資料庫,則在每個管理區域中,內嵌式資料庫必須且僅可位於一部主要伺服器上。若您要使用外部資料庫,可以在非主要伺服器的伺服器上安裝該資料庫。無論主要伺服器位於何處,預設所有的主要伺服器皆必須具備對 ZENworks 資料庫的存取權,以將其資料寫入其中。

    您也可以指定讓特定伺服器將其資訊彙總至其他伺服器。

    如果要使用 Microsoft SQL 資料庫,您可以考慮將 Microsoft SQL 資料庫置於 Microsoft 伺服器叢集內,以提升可存取性與可靠性。

2.2.2 輔助設備

輔助設備是可執行某些通常由 ZENworks 主要伺服器執行的角色的設備。輔助設備可以是任何受管理的 Windows 或 Linux 設備 (伺服器或工作站)。設定輔助設備時,需要指定它執行的角色:

  • 複製影像: 安裝複製影像服務,並將複製影像角色新增至設備。具備此角色的設備可用作複製影像伺服器,藉以執行各種複製影像操作,例如擷取影像、透過單點傳播或多路廣播影像於子網路內及子網路間套用影像。

  • 收集: 若要改善設備群組的資訊彙總存取狀況,將代管 ZENworks 資料庫之 ZENworks 主要伺服器的流量減至最小,可以啟用設備的收集角色。例如,若是有設備可以將資訊彙總至其網路節區之外的主要伺服器,則可以啟用網路節區中某部設備的收集角色,以接受來自該節區其他設備的資訊,藉以將網路流量減至最小。具有該收集角色的設備即成為該節區內唯一可以將資訊彙總至主要伺服器的設備。

  • 內容: 若要在不建立其他主要伺服器的情況下提升設備群組的內容存取效能,您可以在設備上建立內容角色。例如,若您的設備要存取其網路節區之外的主要伺服器,您可以在網路節區內的設備上建立內容角色來為這些設備服務。

  • 驗證︰ 若要藉由 ZENworks 管理區域加快設備的驗證程序,可以對設備啟用驗證角色。現在,擁有驗證角色的輔助設備能夠分擔工作負載,並讓驗證在受管理設備本地執行,因此可以加速驗證程序。您可以為多部輔助設備設定驗證角色。此外,還可以為具備驗證角色的每部輔助設備設定多個使用者來源,且與每個使用者來源都有多個連接,以提供容錯移轉功能。

如需詳細資訊,請參閱《ZENworks 11 SP2 系統管理參考》中的輔助設備

2.2.3 受管理設備

受管理設備是指可以使用 ZENworks 加以管理的 Windows 或 Linux 設備。設備需安裝 ZENworks Adaptive Agent,才可進行管理。Adaptive Agent 會與主要伺服器進行通訊,如此才能夠進行軟體傳送、施行組態規則、庫存軟硬體,以及從遠端管理設備。

每一項受管理設備均會嘗試聯絡其啟始的主要伺服器。如果該主要伺服器上沒有可用的內容,受管理設備會從管理區域中的其他主要伺服器或設定有內容角色的複製伺服器申請內容,並持續嘗試,直到找到可提供內容的伺服器為止。

受管理設備只能註冊到一個管理區,因此只在該區域中受管理。

2.2.4 僅庫存的設備

您可能會有一些設備無法安裝 Adaptive Agent,或不想在一些設備上安裝 Adaptive Agent。若要對這些設備執行庫存操作,您可以安裝僅庫存代理程式或執行可攜式收集器。

如需詳細資訊,請參閱《ZENworks 11 SP2 探查、部署與淘汰參考》

2.2.5 管理區域

管理區域是由一或多部主要伺服器,以及一或多項受管理設備所組成。管理區域中的主要伺服器會彼此搭配運作,以管理設備。區域的資訊儲存在資料庫中,這個資料庫位於某個主要伺服器上,或者位於沒有安裝 ZENworks 的其他外部伺服器上。區域還可以包含輔助設備。