Автоматизация обновлений и высокая доступность

Централизованное управление обновлениями Windows и Linux и отказоустойчивая архитектура Колибри-АРМ

Колибри-АРМ помогает ИТ-службе централизованно управлять обновлениями операционных систем в корпоративной и распределённой инфраструктуре. Система позволяет обновлять Windows без WSUS, назначать необходимые обновления отдельным устройствам и группам АРМ, выполнять развёртывание волнами, использовать автоматические правила и управлять репозиториями Linux.

Для инфраструктур с повышенными требованиями к устойчивости Колибри-АРМ поддерживает кластерное развёртывание в Docker Swarm. При отказе отдельного узла сервисы автоматически перезапускаются на доступных узлах кластера, что сокращает время восстановления и снижает риск простоя системы управления.

Запросить демонстрацию

Возможности автоматизации обновлений и высокой доступности

Обновление Windows без WSUS

Управляйте обновлениями Windows средствами Колибри-АРМ без использования Windows Server Update Services.

Точечное назначение обновлений

Применяйте только необходимые обновления к конкретным устройствам и целевым группам АРМ.

Поэтапное развёртывание

Устанавливайте обновления волнами и используйте подход «тест — пилот — продуктив» перед массовым применением.

Автоматические правила

Настраивайте автоматические правила развёртывания обновлений и сокращайте количество повторяющихся ручных операций.

Управление репозиториями Linux

Подключайте репозитории, контролируйте доступные пакеты и версии и запускайте обновления на управляемых устройствах.

Поддержка Yum, Dnf и Apt

Управляйте обновлениями различных Linux-дистрибутивов через единый интерфейс Колибри-АРМ.

Высокая доступность в Docker Swarm

Развёртывайте компоненты Колибри-АРМ в кластере с автоматическим перезапуском сервисов на доступных узлах при отказе отдельного узла.

Отказоустойчивые интернет-шлюзы

Используйте автоматическую балансировку нагрузки и отказоустойчивое переподключение агентов при недоступности одного из интернет-шлюзов.

Централизованное управление обновлениями Windows

Колибри-АРМ позволяет управлять обновлениями операционных систем Windows без использования WSUS.

ИТ-служба может:

• работать с актуальным каталогом обновлений Windows;
• определять, какие обновления необходимы конкретным устройствам;
• назначать обновления отдельным АРМ и группам устройств;
• разделять инфраструктуру на этапы развёртывания;
• управлять нагрузкой на корпоративную сеть;
• использовать автоматические правила установки;
• контролировать выполнение назначенных операций.

Такой подход позволяет отказаться от одинакового массового применения обновлений ко всем устройствам и перейти к более точному управлению с учётом состава инфраструктуры и требований организации.

Управление обновлениями Windows без WSUS снижает зависимость процесса от стандартной инфраструктуры Microsoft.

Точечное применение обновлений

Не каждое обновление необходимо одновременно устанавливать на все рабочие станции и серверы.

Колибри-АРМ позволяет назначать обновления конкретным устройствам и группам АРМ. Целевые группы могут формироваться по характеристикам устройств, операционным системам, подразделениям, площадкам и другим заданным условиям.

Это позволяет:

• учитывать различия между рабочими местами;
• исключать устройства, которым обновление не требуется;
• применять разные наборы обновлений к разным группам;
• учитывать особенности программного окружения;
• разделять серверы, пользовательские АРМ и тестовые устройства;
• уменьшать риск неконтролируемых массовых изменений.

Точечное назначение помогает ИТ-службе управлять обновлениями как контролируемым процессом, а не как единовременной операцией для всей инфраструктуры.

Развёртывание обновлений волнами

Массовая установка обновлений на всей инфраструктуре одновременно может создавать дополнительную нагрузку на сеть и увеличивать масштаб последствий при возникновении проблемы.

Колибри-АРМ позволяет:

• разделить устройства на последовательные группы;
• сначала установить обновления на ограниченном количестве АРМ;
• проверить результат на пилотной группе;
• расширить развёртывание после подтверждения работоспособности;
• распределить сетевую нагрузку по времени;
• избежать одновременного запуска установки на всех устройствах.

Поэтапный подход позволяет контролировать масштаб изменений и остановить дальнейшее развёртывание при обнаружении нежелательного результата.

Подход «тест — пилот — продуктив»

Колибри-АРМ поддерживает управляемую последовательность установки обновлений:

1. Тест. Обновление проверяется на ограниченном наборе устройств.
2. Пилот. Изменение применяется к более широкой группе, отражающей реальную рабочую инфраструктуру.
3. Продуктив. После подтверждения результата обновление развёртывается на основную часть устройств.

Такой подход помогает:

• заранее выявлять несовместимость;
• оценивать влияние обновления на рабочее окружение;
• уменьшать вероятность массовых сбоев;
• контролировать этапы развёртывания;
• принимать решение о расширении установки на основе фактического результата.

Последовательное обновление особенно важно в крупных инфраструктурах, где единичная ошибка может затронуть значительное количество пользователей.

Автоматические правила развёртывания

Для регулярных и повторяющихся процессов Колибри-АРМ позволяет использовать автоматические правила развёртывания обновлений.

Автоматические правила помогают:

• назначать обновления в соответствии с заданными условиями;
• применять единый сценарий к выбранным группам АРМ;
• регулярно выполнять предусмотренные операции;
• сокращать время на подготовку однотипных развёртываний;
• уменьшать зависимость результата от ручных действий администратора.

Автоматизация не исключает контроль со стороны ИТ-службы: состав целевых групп и порядок развёртывания определяются в соответствии с требованиями организации.

Управление сетевой нагрузкой

Пакеты обновлений могут создавать значительную нагрузку на сетевую инфраструктуру, особенно при работе с большим количеством устройств и территориально распределёнными площадками.

Колибри-АРМ помогает управлять нагрузкой за счёт:

• развёртывания обновлений волнами;
• разделения устройств на целевые группы;
• последовательного запуска операций;
• использования точек распространения;
• применения разных сценариев к отдельным площадкам;
• планирования изменений на подходящее время.

Это позволяет не передавать обновления одновременно на все устройства и учитывать ограничения каналов связи филиалов и удалённых подразделений.

Централизованное управление обновлениями Linux

Колибри-АРМ предоставляет инструменты управления обновлениями Linux через единый графический интерфейс.

ИТ-служба может:

• подключать репозитории Linux;
• создавать необходимое количество репозиториев;
• получать информацию о доступных пакетах и версиях;
• контролировать состав репозиториев на управляемых АРМ;
• назначать разные репозитории различным группам устройств;
• запускать установку обновлений из подключённых источников;
• контролировать выполнение задач обновления.

Это позволяет перейти от точечного ручного обновления отдельных Linux-устройств к централизованному и управляемому процессу эксплуатации Linux-инфраструктуры.

Контроль пакетов и версий в репозиториях Linux

Колибри-АРМ предоставляет администратору обзор пакетов, доступных в подключённых репозиториях Linux.

ИТ-специалист может заранее оценить:

• какие пакеты доступны для установки;
• какие версии компонентов представлены в репозитории;
• какие изменения планируется применить;
• какие группы устройств должны использовать конкретный источник пакетов;
• как обновление соотносится с текущим состоянием инфраструктуры.

Предварительный анализ состава репозитория делает процесс обновления более прозрачным и помогает принимать решение до запуска изменений на рабочих устройствах.

Управление репозиториями для разных групп АРМ

В одной организации могут использоваться различные дистрибутивы, версии операционных систем и наборы пакетов.

Колибри-АРМ позволяет:

• назначать отдельные репозитории различным подразделениям;
• учитывать используемый дистрибутив Linux;
• разделять тестовые и продуктивные источники пакетов;
• управлять обновлениями филиалов и удалённых площадок;
• применять разные политики обновления к различным группам АРМ;
• поддерживать контролируемый состав источников программного обеспечения.

Централизованное управление репозиториями снижает вероятность случайного использования неподходящих или неутверждённых источников пакетов.

Поддержка Yum, Dnf и Apt

Колибри-АРМ поддерживает работу с распространёнными менеджерами пакетов Linux:

• Yum;
• Dnf;
• Apt.

Это позволяет использовать единый подход к управлению обновлениями в инфраструктурах с различными Linux-дистрибутивами без построения полностью отдельных процессов для каждой группы устройств.

Контроль выполнения обновлений

После назначения обновлений ИТ-службе важно понимать, как выполняется операция на целевых устройствах.

Колибри-АРМ позволяет:

• видеть состояние операции;
• определять устройства, на которых выполняется обновление;
• выявлять задания, требующие внимания;
• оценивать результат развёртывания;
• использовать полученные данные для дальнейших действий;
• контролировать переход между тестовым, пилотным и продуктивным этапами.

Прозрачность выполнения помогает управлять обновлениями как последовательным эксплуатационным процессом.

Высокодоступная архитектура Колибри-АРМ

Для организаций, в которых система управления рабочими местами является критичным эксплуатационным инструментом, Колибри-АРМ поддерживает высокодоступное развёртывание в кластере Docker Swarm.

Такая архитектура позволяет:

• распределять компоненты системы между узлами кластера;
• снижать зависимость работы платформы от одного сервера;
• использовать механизмы автоматического восстановления сервисов;
• повышать устойчивость системы управления;
• уменьшать риск длительного простоя при отказе отдельного узла;
• применять кластерную архитектуру в корпоративных инфраструктурах.

Высокая доступность не исключает необходимость проектирования инфраструктуры, резервирования ресурсов и эксплуатационного контроля, но предоставляет технологическую основу для построения отказоустойчивой конфигурации.

Автоматический перезапуск сервисов при отказе узла

При развёртывании в Docker Swarm сервисы Колибри-АРМ автоматически перезапускаются на доступных узлах кластера, если отдельный узел становится недоступен.

Это помогает:

• сокращать время восстановления сервисов;
• снижать влияние отказа отдельного узла;
• уменьшать риск остановки системы управления;
• сокращать время восстановления после инфраструктурного сбоя;
• повышать предсказуемость эксплуатации платформы.

Механизм высокой доступности не заменяет резервное копирование и полноценный план аварийного восстановления, но повышает устойчивость платформы к отказам отдельных инфраструктурных узлов.

Кластерная модель лицензирования

Механизм лицензирования Колибри-АРМ поддерживает кластерные и высокодоступные сценарии развёртывания.

Лицензия ассоциируется со средой или кластером, а не только с отдельным сервером.

Это позволяет:

• использовать несколько узлов в составе одной реализации;
• строить отказоустойчивую архитектуру без привязки лицензии к единственному серверу;
• использовать взаимодополняющие лицензии;
• получать информацию об активных лицензиях и параметрах среды;
• масштабировать инфраструктуру управления.

Кластерная модель лицензирования устраняет ограничения, которые могли бы препятствовать развёртыванию Колибри-АРМ в высокодоступной конфигурации.

Единая сеть Docker-контейнеров

В контейнерной архитектуре Колибри-АРМ используется единая сеть Docker-контейнеров.

Такой подход помогает:

• упростить сетевую конфигурацию компонентов;
• сократить количество открытых портов;
• уменьшить диапазон используемых служебных IP-адресов;
• упростить требования к развёртыванию платформы;
• сделать взаимодействие контейнерных сервисов более управляемым.

Архитектурные изменения направлены на повышение эксплуатационной устойчивости и упрощение развёртывания системы в корпоративной инфраструктуре.

Балансировка нагрузки между интернет-шлюзами

Для инфраструктур с удалёнными устройствами Колибри-АРМ поддерживает автоматическую балансировку нагрузки между интернет-шлюзами.

Это позволяет:

• распределять подключения агентов между доступными шлюзами;
• снижать зависимость от одного узла доступа;
• учитывать рост количества удалённых устройств;
• повышать устойчивость внешнего контура управления;
• равномернее использовать инфраструктурные ресурсы.

Балансировка особенно важна для организаций с большим количеством сотрудников и устройств, работающих вне корпоративной сети.

Отказоустойчивое переподключение агентов

При недоступности одного из интернет-шлюзов агенты Колибри-АРМ могут переподключаться к другому доступному шлюзу.

Это помогает:

• сохранять взаимодействие с удалёнными АРМ;
• уменьшать влияние отказа одного шлюза;
• поддерживать выполнение административных задач;
• снижать риск потери управления устройствами вне корпоративной сети;
• повышать устойчивость распределённой инфраструктуры.

Отказоустойчивое переподключение дополняет кластерную архитектуру Колибри-АРМ и снижает зависимость внешнего контура управления от отдельного компонента.

Оптимизация хранения контента

В Колибри-АРМ реализована дедупликация контента на головном сервере.

Если несколько пакетов используют одинаковое содержимое, оно физически хранится в файловой системе один раз, а пакеты используют ссылки на него.

Это позволяет:

• сокращать потребление дискового пространства;
• уменьшать дублирование дистрибутивов и других данных;
• сдерживать рост объёма хранилища;
• упрощать эксплуатацию крупных инсталляций;
• эффективнее использовать ресурсы серверов управления.

Дедупликация особенно важна в инфраструктурах с большим количеством пакетов, обновлений и точек распространения.

Внешние точки распространения

Колибри-АРМ поддерживает внешние точки распространения контента.

Они помогают:

• разгружать основной сервер управления;
• оптимизировать доставку обновлений и пакетов;
• уменьшать нагрузку на центральные каналы связи;
• обслуживать филиалы и удалённые площадки;
• масштабировать процессы доставки контента;
• повторно загружать контент при возникновении отказа.

Использование точек распространения дополняет поэтапное развёртывание обновлений и помогает адаптировать процесс к инфраструктурам различного масштаба.

Практические сценарии применения

Обновление Windows без WSUS

Централизованное назначение и установка необходимых обновлений на рабочие станции и серверы Windows.

Поэтапное обновление крупной инфраструктуры

Последовательное развёртывание изменений на тестовой, пилотной и продуктивной группах устройств.

Обновление Linux из корпоративных репозиториев

Подключение репозиториев, анализ доступных пакетов и запуск установки на выбранных группах АРМ.

Разделение репозиториев по подразделениям

Назначение разных источников пакетов отдельным площадкам, дистрибутивам или группам устройств.

Автоматизация регулярных обновлений

Использование автоматических правил для выполнения повторяющихся операций.

Построение высокодоступной системы управления

Развёртывание Колибри-АРМ в кластере Docker Swarm для снижения зависимости от отдельного узла.

Отказоустойчивое управление удалёнными АРМ

Балансировка нагрузки между интернет-шлюзами и переподключение агентов при недоступности одного из них.

Масштабирование хранения и доставки контента

Использование дедупликации и внешних точек распространения в крупных распределённых инфраструктурах.

Результаты для ИТ-службы

Использование Колибри-АРМ позволяет:

• централизованно управлять обновлениями Windows без WSUS;
• применять необходимые обновления к конкретным устройствам и группам АРМ;
• выполнять развёртывание волнами;
• использовать подход «тест — пилот — продуктив»;
• автоматизировать повторяющиеся процессы обновления;
• управлять нагрузкой на сетевую и серверную инфраструктуру;
• подключать и централизованно управлять репозиториями Linux;
• контролировать доступные пакеты и версии;
• работать с Yum, Dnf и Apt;
• контролировать выполнение назначенных операций;
• развёртывать Колибри-АРМ в высокодоступной конфигурации Docker Swarm;
• снижать риск простоя при отказе отдельного узла;
• использовать балансировку между интернет-шлюзами;
• сохранять управление удалёнными АРМ при недоступности одного из шлюзов;
• оптимизировать хранение и доставку контента;
• повышать устойчивость и предсказуемость эксплуатации платформы.