NAN переходит в класс программ для предприятий

ПЕРВЫЙ ВЗГЛЯД

     В модернизированную версию входит мощная структура баз данных

Последний выпуск Norton Administrator for Networks корпорации Symantec пробился в класс пакетов для управления настольными системами в масштабах предприятия. Версия 2.0, выпуск которой начался в июле, может похвастаться солидной архитектурой баз данных и возможностью тиражирования (репликации)  -  свойствами, необходимыми для управления вычислительными ресурсами предприятий.

До NAN 2.0 самую мощную структуру баз данных предлагала система Systems Management Server корпорации Microsoft (версия 1.0). Но усиленный возможностями тиражирования в иерархических структурах "от старшего к младшему" и "от младшего к старшему" NAN 2.0 бесспорно является лучшим решением для управления настольными системами на уровне предприятия.

Консоль NAM обеспечивает быстрый отчет по всем узлам сети

Пакету NAN необходима некоторая "предпродажная подготовка": последней версии все же не хватает возможностей диагностики сети и удаленного управления. Администраторам сетей, нуждающимся в подобных инструментах, больше подойдет LANDesk Management Suite 2.0 корпорации Intel, а тем, для кого важнее настройка сети и модули справочного стола, стоит выбрать BrightWorks 2.0 фирмы McAfee Associates. Отметим, что оба эти продукта ограничены работой только в среде NetWare.

Могут порадоваться те, кто работает в смешанных сетевых средах: NAN 2.0 поддерживает NetWare, LAN Server корпорации IBM, VINES фирмы Banyan Systems, PathWorks корпорации Digital Equipment, LAN Manager и Windows NT Server корпорации Microsoft. NAN даже может работать с агентом Macintosh; на Macintosh также может выполняться неполная версия консоли.

Пакет NAN 2.0 стоит $44 за узел для 100 пользователей.

СИСТЕМНОЕ АДМИНИСТРИРОВАНИЕ

Несмотря на то что функции распространения ПО в NAN лучше, чем аналогичная функция в BrightWorks (последняя сильно тяготеет к сценариям), NAN еще не достиг легкости создания дистрибутивных пакетов, присущей LANDesk.

Для распространения ПО NAN предлагает язык сценариев Symantec Basic, включающий три полезных образца сценариев (в том числе для установки Microsoft Office) и позволяющий запоминать, какие клавиши нажимались. Есть также и модуль для создания пакетов дистрибуции. К сожалению, на работу с этим модулем уходит много времени (само написание сценария усложняет весь процесс), и сценарий должен быть отлажен на системе администратора до начала тиражирования пакета для пользователей.

В LANDesk все гораздо проще: пакет делает снимки жесткого диска администратора "до" и "после", автоматически записывает изменения структуры каталогов и файлов и создает дистрибутивный пакет.

В наших тестах функция инвентаризации NAN точно идентифицировала приложения на тестовых системах, даже те необычные, которые мы установили, чтобы "подловить" ее. Если приложения нет в огромном списке NAN, содержащем более 5100 пакетов, NAN пометит приложение так, что менеджер сети сможет ввести его правильное описание для внесения в список. Для сравнения: BrightWorks предлагает список, из которого администраторы сети должны выбирать каждый нужный для учета пакет  -  довольно утомительное занятие.

Как и при работе модуля учета ПО, при отслеживании употребления программ NAN использует тот же список. После того как мы создали список исполняемых файлов, подлежащих контролю, NAN отслеживал выполнение описанных файлов, хранящихся на жестком диске сервера или рабочей станции.

Единственным недостатком является то, что после создания этого списка на родительском месте приходится дублировать его вручную на все дочерние места. Зато можно объединять поиск по всем серверам в один отчет, создавая полный список контролируемого ПО, который сможет "успокоить" SPA (ассоциацию издателей программного обеспечения).

NAN великолепен по уровню детализации учета технических средств. На платформах и DOS, и Windows простой щелчок мышью на соответствующей пиктограмме быстро извлекает информацию о типе каждой рабочей станции. Сообщения от Windows куда более полные, в них указываются важные статистические характеристики Windows и информация о драйвере. Однако мы заметили несколько ошибок в работе.

Первая: NAN использует быстрое сканирование системы BIOS для поиска строк, идентифицирующих поставщика аппаратуры, однако он ошибочно определил один из наших ПК корпорации Digital Equipment как ПК Dell, а 90 МГц Pentium-систему фирмы Micron Electronics как IBM AT Model 319/339. К сожалению, единственный способ исправить названия моделей  -  это ввести правильную информацию в определяемые пользователем поля.

Мы считаем, что благодаря гибким встроенным возможностям запросов и модулю диаграмм возможности отчетов у NAN лучше, чем у всех его соперников. Пользуясь пакетом NAN, мы могли упорядочивать поля, сортировать данные, делать запросы по ряду учетных и контрольных полей, а также просматривать эти данные в табличной или графической форме и выводить их на принтер.

Так как NAN совместим с ODBC (интерфейс открытого взаимодействия с базами данных), можно экспортировать любую таблицу в любую СУБД, поддерживающую ODBC, и в любое приложение, работающее с данными, разделенными запятыми, или стандартными форматами электронных таблиц. Для сравнения: в BrightWorks и LANDesk применяются программы написания отчетов, и только у LANDesk есть возможность представлять их в виде диаграмм.

В то время как Intel поставляет с LANDesk неполную версию программы Vims Protect, менеджерам, выбравшим NAN или других его конкурентов, придется купить дополнительный пакет. Norton Antivirus корпорации Symantec проверяет и рабочие станции, и серверы, он стоит $42 для каждого пользователя. NetShield фирмы McAfee стоит $1540 для 100 пользователей, а ее модуль Virus Scan  -  $3800 для того же количества пользователей.

 Рекомендации РСWEEK labs корпоративным покупателям

УПРАВЛЕНИЕ НАСТОЛЬНЫМИ СИСТЕМАМИ

Возможности диагностики у NAN слабее, чем у программ-конкурентов. Мы обнаружили, что можно запрашивать и сортировать данные для поиска сценариев, приводящих к ошибкам при работе, и помечать находящиеся на диске рабочей станции файлы, такие, как AUTOEXEC.BAT и CONFIG.SYS, для контроля и просмотра изменений в них.

В то же время LANDesk предоставляет администраторам возможность работать на уровне DMI (интерфейса управления настольными ПК). Хотелось бы иметь такую возможность и в NAN.

Удаленное управление устанавливается через программу pcAnywhere, которая инсталлируется на консоли NAN. И хотя она помогает сетевым администраторам в решении проблем пользователей, приходится доплачивать еще по $15 за каждого из них. Мы считаем, что корпорации Symantec следовало бы предложить менее дорогую сокращенную версию pcAnywhere или встроить ее в NAN без особой доплаты.

В NAN нет утилиты справочного стола. BrightWorks  -  единственный пакет управления настольными системами, обладающий такой возможностью, хотя и в нем она слабо интегрирована со всей системой.

ЗАЩИТА И АНАЛИЗ СЕТИ

К сожалению, в NAN отсутствуют возможности аудита (такие, как предыстория подключений пользователей) и защиты данных.

Однако мы считаем, что права доступа и уровень защиты данных в NAN достаточны, так как он позволяет администраторам устанавливать пароль консоли, а пользователям NetWare  -  ограничивать доступ к их данным.

Единственная область, в которой NAN ударил лицом в грязь, - это анализ сети и управление: он не выполняет никаких функций в этих областях.

В противоположность NAN пакеты-соперники дают менеджерам предприятий такие средства управления сетью, как добавление пользователей и групп и управление принтерами. И LANDesk, и SMS предлагают пакетный и фильтровый анализаторы и могут предупредить менеджеров о таких опасных ситуациях, как нехватка места на диске; а в BrightWorks включен модуль NetTune Pro фирмы HawkNet, предлагающий полный набор инструментов для настройки сети.

УДОБСТВО ИСПОЛЬЗОВАНИЯ

NAN прост в использовании. Нам понравился его незагроможденный экран с легко опознаваемыми пиктограммами. Кроме того, это наиболее тесно интегрированный пакет управления настольными системами из тех, что мы тестировали. Запустив пиктограмму в NAN, можно не сомневаться в том, что после выхода из программы соответствующий модуль будет закрыт. Не то, что в пакетах конкурентов.

Нам также понравилась автоматизация задач в NAN, с ее помощью легко планировать работу для пользователя, группы, сервера. Что касается возможности NAN тиражировать данные между родительскими и дочерними местами, то на нас произвела впечатление гибкость, с какой он принимал решение о том, какие данные посылать и когда, что очень важно  -  ведь никому не придет в голову тиражировать базы данных в часы пик.

Очень удобна возможность прослеживания статуса различных задач на всем пути до уровня пользователя. Если почему-либо задача дала сбой, NAN кратко описывает причины этого и сообщает, когда задачу можно перезапустить.

Документация тоже хорошо продумана. Она включает руководство пользователя для Windows, DOS и OS/2, руководство пользователя для Macintosh и руководство по языку запросов Symantec Basic.         

ПРОСТОТА УСТАНОВКИ

Для консоли требуется выделенный ПК с процессором i386 25 МГц или более мощный и минимум 8 Мб ОЗУ.

И хотя инсталляция на родительском сервере проходит гладко и требует установки лишь нескольких параметров, мы бы предпочли, чтобы она производилась не с шести дискет, а с диска CD-ROM, как у его конкурентов. Кроме того, после инсталляции родительского сервера нас спросили, не хотим ли мы сконфигурировать дополнительные серверы. Нам пришлось переустановить все шесть дисков и щелкнуть на списке серверов, на которых надо было инсталлировать NAN.

Зато после формирования списка серверов и выбора местоположения сценария обращения к системе процесс можно оставить без присмотра. К вашему возвращению на дочерних местах будет установлено соответствующее программное обеспечение.

Если впоследствии возникает необходимость создать дополнительное дочернее рабочее место, надо просто выбрать режим инсталляции ПО на нужном сервере, и NAN сам произведет этот процесс, так как все ПО уже находится на родительском сервере. Мы решили запустить консоль с дочерней станции и для этого просто запустили LOCALINS, файл Windows, который модифицировал наши динамически загружаемые библиотеки (DLL) и создал группу программ, содержащую соответствующие пиктограммы. Однако рабочая станция с таким трудом справлялась с нагрузкой, что мы рекомендуем использовать для этого отдельный ПК.

Установка клиента прошла без задержек, она основана на модифицированном сценарии обращения к системе, который загружает два исполняемых файла для сбора учетных данных по имеющимся ПО и аппаратным средствам и выполнения распределенных заданий.

Предлагаемые возможности

ЛАЙЗА Л. СВИТ