Operations Manager 的单服务器部署
单服务器管理组方案结合了所有可以共存到作为 Active Directory 域中成员服务器运行的单个服务器的管理组角色。 此实例可位于专用硬件上或虚拟计算机上。 可以将操作控制台部署到单一服务器以外的计算机,并可使用浏览器访问 Web 控制台。
如果要将其用于评估、测试和管理包开发(通常位于实验室、开发或非生产环境中),请在单服务器管理组中部署 Operations Manager。
Operations Manager 服务
单个服务器管理组配置支持以下服务:
监视和警报
报告(操作控制台中可用但是 Web 控制台中不可用)
审核收集
无代理异常管理
数据(使用 Web 控制台和操作控制台访问)
Operations Manager 功能
单个服务器管理组配置兼具以下功能:
审核收集服务 (ACS) 收集器
ACS 数据库
ACS 转发器
操作数据库
操作控制台
报表数据仓库数据库
报表数据库
报表服务器
Web 控制台服务器
命令外壳
限制
单服务器管理组配置是最容易部署的,但其功能存在限制,因此对它常用的配置有限制。
网关服务器
此配置不包括网关服务器角色。 因此,所有被监视的设备必须与管理服务器位于同一 Active Directory 林中,或者你必须在被管理计算机和管理服务器上均使用证书,从而提供相互身份验证。
高可用性和冗余性
单个服务器、单个管理组驻留在一组硬件或虚拟机上。 此配置仅支持每个服务器角色的一个实例,因此不支持管理服务器之间的代理故障转移。
常见用途
此配置通常用于评估、测试和管理包开发目的,通常在非生产或预生产环境中。 单个服务器管理组配置通常缺乏稳定性和性能,只能支持最小的生产负荷。
使用的端口
在此配置中,需要确保打开网络端口,以便在代理与管理服务器、操作控制台与管理服务器之间以及 Web 控制台与管理服务器之间进行通信。 其他所有服务间通信都在管理服务器自身上发生。 这些端口如下所示:
操作控制台至管理服务器:TCP 5724
操作控制台至报表服务器:TCP 80
Web 控制台到 Web 控制台服务器:选择 Windows 身份验证时,TCP 51908 是默认端口。 如果选择了窗体身份验证,则端口将是用户定义的。
代理至管理服务器:TCP 5723
ACS 转发器至 ACS 收集器:TCP 51909
无代理管理:通过远程过程调用 (RPC) 动态端口发生
管理服务器至 UNIX\Linux 计算机:TCP 1270
管理服务器至 UNIX\Linux 计算机(用于特殊发现和疑难解答) :TCP 22
有关使用的端口的完整列表、通信方向以及是否可以配置端口,请参阅 为 Operations Manager 配置防火墙。
后续步骤
- 若要在单个服务器管理组中部署 Operations Manager,请参阅 演练:在单个服务器上安装 Operations Manager。