多操作系統(tǒng)數(shù)據(jù)中心的服務器補丁管理方法

眾所周知的微軟星期二補丁可以讓Windows管理員花上大量寶貴的時間來處理相關事務，把來自微軟的更新和補丁無縫推送到數(shù)據(jù)中心的基礎設施中。除了這些每個月都要執(zhí)行的例行事務，還必須確保服務器補丁與更新能夠可靠運行，至少不要成為如Apache Web服務器和Linux工作站等非微軟產(chǎn)品的阻礙。服務器補丁管理在易變的數(shù)據(jù)中心內擁有一個與傳統(tǒng)企業(yè)網(wǎng)絡完全不同的生命周期。

事實上，你可以讓你的異構網(wǎng)絡環(huán)境保持穩(wěn)定，其中一類的變更會不影響另外一類。

跨平臺的情況——以Linux和Windows為例——管理過程中都會遇到操作系統(tǒng)更新。在典型的異構網(wǎng)絡中，許多工作站和文件服務器通過消息塊（SMB）協(xié)議進行通信。如果微軟部署了與SMB有關的安全補丁更新，可能會影響到通過Samba與已更新補丁的Windows服務器連接的Linux服務器。簡單來說，數(shù)據(jù)中心員工可能只會關注對Windows的擔憂，但沒有考慮該過程可能對Linux基礎設施造成影響。

服務器補丁管理工具可以解決這些問題，如Lumension的Patch Manager DataCenter。該PMDC為管理員們提供了一個集中式儀表盤，可以確保通過微軟獲得的更新與補丁不會影響到數(shù)據(jù)中心里的非Windows業(yè)務。

補丁管理方法

數(shù)據(jù)中心的更新和補丁管理并不是采購合適工具這樣簡單問題。就如IT行業(yè)的大多數(shù)事情一樣，在涉及到實施數(shù)據(jù)中心更新時，人的方面不能忽視。

擁有高端工具可以是個巨大的助力，但還是有靠人的直覺的空間。例如，如果Cisco針對某種類型的網(wǎng)絡交換機推出了安全更新，IT團隊不可能簡單地安裝更新并讓補丁管理軟件解決剩下的事情。最好的方法是將補丁與更新復制到獨立的實驗室內，讓管理員在不同場景下進行演練。在這種情況下，網(wǎng)絡管理員可以在剛更新的網(wǎng)絡交換機上檢查更新是否對Vlan配置或網(wǎng)絡配置產(chǎn)生不利影響。管理員同樣還可以測試相鄰的網(wǎng)絡設備，例如文件與數(shù)據(jù)庫服務器。在更新通過隔離實驗室環(huán)境檢驗后，網(wǎng)絡管理員在將其實施到現(xiàn)場基礎設施時，會更有底氣。

雖然有軟件可以協(xié)助補丁與變更管理、操作系統(tǒng)與網(wǎng)絡設備更新，每個IT專家還是需要在正式實施前認真地確認測試結果。如果處理得當，IT部門能夠在自動化與人工交互之間找到有效的平衡。