本机发现

本文包含以下主题：

本机发现

通过使用本机发现功能，您可以发现目标网络中的 IT 资产。 该解决方案需要内部部署基础架构才能扫描目标网络。 要使发现功能生效，需使用以下内部部署组件：

资产发现管理器安装程序
下载并安装该适用于资产发现的内部部署组件。 资产发现管理器将建立通信通道，并将已发现的资产从本地网络发送到 Cloud Service Management。 发现管理器将使用内置的批量导入功能将已发现的资产发送到应用程序服务器。 

默认情况下，资产发现处理器随资产发现管理器提供。 

注意：您可在每个切片中配置最多 5 个活动的资产发现管理器。 您可将多个资产发现处理器链接到多个资产发现管理器。 每个资产发现管理器最多可配置 3 个活动的资产发现配置。

资产发现管理器组件具有以下重要功能：

• 发现指定 IP 地址范围内的资产以及为目标服务器提供的凭据。
• 资产发现管理器可将 IP 地址分发给向该资产发现管理器报告的各个处理器。
• 如果没有为目标服务器提供凭据，则只能发现基本属性。 例如，主机名、IP 地址。
• 通过使用正确的凭据，资产发现管理器可以执行资产的深层发现。 从而获取与硬件、已安装应用程序和虚拟环境对应的详细信息。
• 虚拟环境发现识别各种虚拟环境（如 VMware、ESX 和 Hyper-V）的来宾和主机关系。
• 资产发现管理器将使用内置的批量导入功能将已发现的资产发送到应用程序服务器。

注意：请在内部部署服务器上安装并配置资产发现管理器，以便资产发现处理器生效。

资产发现处理器安装程序
下载并安装该适用于资产发现的内部部署组件。 资产发现处理器将扫描目标网络并执行资产发现。 它将与资产发现管理器通信，并将已发现的资产发送到资产发现管理器。

资产发现处理器将扫描目标网络并执行资产发现。 它将与资产发现管理器通信，并将已发现的资产发送到资产发现管理器。 资产发现处理器具有以下重要功能：

• 接受来自资产发现管理器的 IP 地址范围。
• 对每个目标 IP 地址执行 Ping 操作，并验证该地址是否可用。
• 使用各种协议对每个目标 IP 地址执行详细发现。 例如，SNMP、WMI 和 SSH
• 查询各种虚拟化技术并确定来宾和主机的关联关系。 例如，Microsoft SCVMM、VMware、Redhat Enterprise Virtualization
• 启用多线程运行，从而允许多个 IP 发现并行运行。 通过更改 batch.partition.consumers 参数，可在 <处理器安装路径>\config\discovery.properties 中配置线程数。 重新启动资产发现处理器 Windows 服务以便该参数生效。

注意：可以安装多个向单个发现管理器进行报告的发现处理器，以便在发现大型子网的同时实现负载平衡。

还需要资产发现管理器的详细安装信息才能安装资产发现处理器。 如果您在安装资产发现管理器的同时更改端口，请在安装资产发现处理器时提供相同信息。 

您可在多个内部部署服务器上安装发现处理器。 每个已安装的资产发现处理器只能注册到单个资产发现管理器。 发现资产后，资产发现处理器将所有收集的信息发送给资产发现管理器。 资产发现管理器将使用内置的批量导入功能将所有资产信息从内部部署服务器发送到 Cloud Service Management。 发现扫描的周转时间取决于您的环境。 例如，提供给发现的网络延迟性、端点响应时间、硬件和凭据的准确性。 为避免网络延迟，请在目标网络中安装资产发现处理器。 与发现相关的功能不支持转租。

本机发现的先决条件

要设置本机发现，请在内部部署服务器上安装并配置以下组件：

• 资产发现管理器
• 资产发现处理器

建议

要设置和运行本机发现，请注意以下建议：

• 安装：在专用服务器上安装资产发现管理器（与资产发现处理器同时安装）。 
  注意：您可以在物理计算机或虚拟机 (VM) 上安装这些内部部署组件。 
• 系统要求：要扫描和发现超过 10,000 个资产时，您需要安装多个资产发现处理器。 如果您的资产少于 10,000，将不需要任何其他资产发现处理器。
• 安装资产发现管理器和每个资产发现处理器的系统要求包括：
  • 操作系统平台
    Windows Server 2008、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2
  • 硬件要求：
    8 GB RAM
    2 个具有 2+ GHz 的四核 CPU
  • 扫描时间：发现扫描的周转时间取决于您的环境。 例如，提供给发现的网络延迟性、端点响应时间、硬件和凭据的准确性。 根据您的环境不同，端点可能会产生不同的计时。

本机发现：安装

要部署本机发现，请安装以下内部部署组件：

资产发现管理器

默认情况下，一个资产发现处理器将随资产发现管理器一同安装。 资产发现管理器对第三方软件（如 Couch DB 和 Active MQ）具有依存关系。 运行安装文件时，请确保所有必备的第三方软件都已安装。 资产发现管理器可平衡资产发现处理器之间的工作负荷。 发现扫描的周转时间取决于您的环境。 例如，提供给发现的网络延迟性、端点响应时间、硬件和凭据的准确性。 

请执行以下步骤：

1. 依次导航到“管理”、“管理”、“工具”、“公用”、“下载”，然后单击“资产连接器/资产发现管理器安装程序 - Windows [353 MB]”。 下载包含资产发现管理器的 zip 文件。
2. 解压缩已下载的文件，然后导航到解压缩文件所在的目录。
3. 双击 clouditsm-assetconnector-installer- windows-64bit .exe 文件。 此时显示安装向导。
4. 为资产发现管理器选择“目标文件夹”，然后单击“下一步”。 安装程序会填充资产发现管理器的默认安装位置。 您还可以选择自定义位置。
5. 指定以下详细信息：
   应用程序 URL：指定应用程序的 URL。
   管理用户名：指定应用程序管理用户 ID。
   管理密码：指定应用程序管理密码。
6. 发现存储库端口：指定资产发现存储库使用的 CouchDB 的端口号。 此端口已经预先填充，但是您可以对其进行编辑并根据需要指定值。  
7. 指定以下资产发现配置详细信息，并单击“下一步”。 以下端口已使用默认值预先填充，但是您可以对它们进行编辑并根据需要指定值。
   消息传送服务端口：指定资产发现管理器使用的 ActiveMQ 的端口号。
   处理器服务端口：指定资产发现处理器 Windows 服务使用的端口。
   注意：请记录为资产发现管理器安装指定的详细信息。 需要同样的详细信息才能安装资产发现处理器。
8. 验证“安装前摘要”屏幕上的信息，然后单击“安装”。
9. 单击“完成”结束安装。

成功安装后，资产发现管理器将注册以下 Windows 服务：

• Active MQ 服务
• Apache Couch DB 服务
• 资产发现管理器服务
• 资产发现处理器服务 

升级说明

升级到最新版本的 Cloud Service Management 应用程序时，还须升级资产发现管理器安装程序。 应用程序将提示您升级资产发现管理器和资产发现处理器。 如果不升级安装程序，则会因兼容性问题而无法执行发现。

升级完成后，将保留先前版本中的现有发现配置，但它会显示为非活动状态。 该配置将命名为“默认配置”。 您必须通过导航到“管理”、“管理”、“工具”、“资产”、“资产发现配置”来将其手动重新激活。

升级资产发现管理器安装程序之前，请考虑以下建议：

1. 确认已安装资产发现管理器。
2. 启动升级过程之前，确认无发现作业正在运行。

要升级资产发现管理器：

1. 依次导航到“管理”、“管理”、“工具”、“公用”、“下载”，然后单击“资产连接器/资产发现管理器安装程序 - Windows [353 MB]”。 
2. 确认已针对您的切片来安装资产发现管理器。 安装程序将确认资产发现管理器已安装，并提示您进行升级。 
3. 单击“确定”以启动升级过程。

至此，资产发现处理器便已与资产发现管理器安装程序绑定。 确认资产发现管理器和资产发现处理器的 Windows 服务均已启动且正在运行。

由于升级，现有资产发现管理器和资产发现处理器的操作不会更改。 此升级仅会替换某些现有 jar 文件并引入所有新的配置更改。 在升级过程中，资产发现管理器处于“非活动”状态。 但在升级成功完成后，资产发现管理器将变为“活动”状态。
注意：升级资产发现管理器后，资产发现处理器才会安装在同一系统上。

资产发现处理器

默认情况下，一个资产发现处理器将随资产发现管理器一同安装。 要扫描超过 10,000 个资产，请在目标网络中安装多个资产发现处理器。

资产发现处理器扫描目标网络并执行实际发现。 资产发现处理器将把已发现的信息发送到资产发现管理器。 为了避免网络延迟，请在目标网络中安装资产发现处理器。 请确保所有已安装的资产发现处理器均指向为该切片所配置的资产发现管理器组件。 一个资产发现处理器可以扫描最多 10000 个资产。 

请执行以下步骤：

1. 依次导航到“管理”、“管理”、“工具”、“公用”、“下载”，然后单击“资产连接器/资产发现管理器安装程序 - Windows [353 MB]”。
2. 导航到下载目录，并双击 clouditsm-assetdiscoveryprocessor-installer- 1.0.0-windows-32bit.exe 文件。 资产发现处理器已下载。
   此时打开安装向导。
3. 为资产发现处理器选择“目标文件夹”，然后单击“下一步”。
   注意：安装程序会填充资产发现处理器的默认安装位置。 如有必要，您也可以选择自定义位置。
4. 指定以下详细信息：
   管理器主机名：指定安装资产发现管理器的服务器名称。
   以下端口已预先填充，但是您可以对它们进行编辑并根据需要指定值。
   发现存储库端口：在安装资产发现管理器时，指定发现端口详细信息。
   消息传送服务端口：在安装资产发现管理器时，指定消息传送服务端口详细信息。
   处理器服务端口：指定资产发现处理器 Windows 服务使用的端口。
   注意：确保为资产发现处理器指定的详细信息与在资产发现管理器上配置的端口相匹配。
5. 单击“下一步”。
6. 验证“安装前摘要”屏幕上的信息，然后单击“安装”。
7. 单击“完成”结束安装。

成功安装后，资产发现处理器服务便会注册为 Windows 服务。 然后，服务在用户指定的端口运行并向资产发现管理器报告。

升级说明

升级到最新版本的应用程序时，还须升级资产发现处理器。 应用程序将提示您升级资产发现管理器和资产发现处理器。 如果不升级安装程序，则会因兼容性问题而无法执行发现。

升级完成后，将保留先前版本中的现有发现配置，但它会显示为非活动状态。 该配置将命名为“默认配置”。 您必须通过导航到“管理”、“管理”、“工具”、“资产”、“资产发现配置”来将其手动重新激活。

升级资产发现处理器之前，请考虑以下建议：

1. 确认已安装资产发现处理器。
2. 启动升级过程之前，确认无发现作业正在运行。

要升级资产发现处理器：

1. 依次导航到“管理”、“管理”、“工具”、“公用”、“下载”，然后单击“资产连接器/资产发现管理器安装程序 - Windows [353 MB]”。 
2. 确认已安装资产发现处理器。 安装程序将确认资产处理器已安装，并提示您进行升级。 
3. 单击“确定”以启动升级过程。

升级过程完成后，确认资产发现处理器 Windows 服务已启动且正在运行。 

本机发现：配置

本机发现根据输入 IP 范围扫描目标网络。 本机发现还提供发现已安装应用程序和虚拟环境详细信息的选项。 提供“本机发现”配置页面上的目标网络的管理/根凭据。 如果指定的凭据无效，则只会执行基本发现并发现主机名和 IP 地址。 要执行深度发现，请务必提供具有系统管理员权限的凭据。 

注意：每个资产发现管理器最多可配置三个活动的资产发现配置。

请执行以下步骤：

1. 依次导航到“管理”、“管理”、“工具”、“资产”、“资产发现配置”，然后单击“新建配置”。 

2. 指定“常规信息”。

   1. 指定“配置名称”。

   2. 指定“发现类型”。 在“资产发现”下拉列表选择“本机发现”选项。

   3. 选择该配置的“资产连接器”。

   4. 指定向其分配已发现资产的“组织”。

   5. 选中“覆盖组织”复选框，将针对使用此发现配置发现的所有资产更新组织。 

3. 指定“网络属性”。

   1. 通过提供您希望在其中运行发现的 IP 地址范围来指定“发现范围”。
      要指定发现的范围，请使用通配符条目。 例如，如果您使用子网 172.24.*.*，将扫描从 172.24.1.0 到 172.24.255.255 的子网。 您可以使用 CIDR 表示法（/24 表示 255）指定子网掩码的值。 例如，172.24.*.* 从 172.24.0.1 展开至 172.24.255.255。 或者，可以对 IP 范围执行批量操作。 有关详细信息，请参阅“对 IP 范围采取批量操作”。

4. 选择“发现配置文件”。

5. 已安装的应用程序：启用此选项可以发现目标网络中已安装的应用程序。
   虚拟环境：启用此选项可以发现各种虚拟环境中的来宾-主机的关联关系。

6. 指定下列环境的凭据：
   重要信息：提供“本机发现”配置页面上的目标网络的管理/根凭据。
7. 指定“登录尝试次数”。 指定使用为发现提供的凭据登录目标服务器的尝试次数。 设置登录尝试次数值，该值至少比目标网络中的帐户锁定策略阈值小一。 注意：您的帐户管理员设置了帐户锁定值。 
   Windows：为 Windows 服务器指定“用户名”和“密码”或根/管理凭据才能访问网络。 您可以为多个基于 Windows 的资源添加凭据。
   Linux/Unix：为 Linux/Unix 服务器实例指定“用户名”和“密码”。 您可以为多个基于 Linux/UNIX 的资源添加凭据。
   虚拟：为虚拟资源指定“用户名”和“密码”。 选择“配置名称”以及虚拟资源驻留的“端口”。
   SNMP V3：指定 SNMP V3 身份验证详细信息，如下所示：
   1. 单击“SNMP V3”选项卡，并指定“SNMP 社区”名称。
   2. 单击“添加用户”，显示添加用户弹出菜单。
   3. 指定“用户名”。
   4. 选择“身份验证协议”。
   5. 指定“身份验证密码”。
   6. 验证“身份验证密码”。
   7. 选择“隐私协议”。
   8. 指定“隐私密码”。
   9. 验证“隐私密码”。
   10. 添加“说明”。
   11. 单击“保存并退出”。
8. 通过指定以下值来设置循环计划：
   开始日期/时间：指定扫描计划开始的时间。
   结束日期/时间：指定扫描结束的时间。
   重复时间：指定扫描必须重复的时间。
   注意：默认轮询时间间隔是 2 个小时。 计划作业最多需要 2 个小时从计划时间启动。
9. 单击“保存”。

注意：循环计划程序可使您计划和启动本机发现过程。 创建重复计划时，可以将发现过程计划为按特定时间间隔重复。 您可以将发现扫描计划为按日或按周重复。

您已成功保存本机发现的发现配置。

对 IP 范围执行批量操作

批量操作是工作流操作，可同时应用于多个对象。 如果您要对多个对象应用同一操作，您可以采取批量操作。 您可以对 IP 范围执行以下批量操作：

• 排除：此操作允许您排除 IP 范围，而无需将其从“发现范围”部分删除。 已排除的 IP 范围不在本机发现的范围内。
• 包含：此操作允许您将 IP 范围包含在“发现范围”部分中。 标记为“已包含”的 IP 范围是由“本机发现”发现的。
• 删除 IP 范围：此操作让您可以从“发现范围”部分删除单个或多个 IP 范围。

目标网络的配置

要扫描和发现资产，请在目标网络上设置以下配置：

1. WMI 发现 - 确保目标网络中的防火墙允许 WMI 通信量。
   注意：WMI 对静态端口执行侦听，但是对动态端口发送回复。
2. 应用程序发现 - 发现使用 Windows 上的“远程注册表”选项来查询已安装的软件。 在要发现的目标计算机上启用远程注册表 Windows 服务后，将获取已安装软件的信息。
3. SSH 配置 - 导航到命令提示并输入 vi/etc/ssh/sshd_config，然后确认密码身份验证已设置为“是”。 请确保 SSH 后台进程正在运行。
4. 虚拟化 - 要发现 XEN 服务器上的资产，请确保目标服务器上已安装 XEN 工具。 在目标服务器上安装 VMware 工具用于 ESX 虚拟化。
5. 分类 - 配置目标服务器上的 SNMP V1 和 V3。 如果身份验证端口是动态的，SNMP 的默认配置将不会保留在目标服务器上。
6. Ping - 启用入站和出站 ICMP 通讯。

本机发现支持的平台 

本机发现可以发现与以下平台兼容的资产：

操作系统：

• AIX
• HPUX
• Linux
• Solaris
• Windows
• z/Linux

虚拟化：

1. • VMWare ESXi

发现状态

要访问“资产发现状态”选项卡，请依次导航到“管理”、“管理”、“资产”和“资产发现状态”。 要计划发现扫描，请导航到“资产发现状态”。 计划发现扫描后，可以从应用程序验证其状态。 

 发现状态将提供扫描的详细信息，并显示：

1. 新发现的资产的总数。
2. 基本发现所提取的总资产数。
3. 深度发现所提取的总资产数。

 发现作业可以接受以下状态：

• 已开始：此状态表示发现扫描已被触发。
• 正在运行：此状态表示目标网络正在被扫描。
• 发现被中断：此状态表示发现被中断，而扫描仍在进行。 有关详细信息，请验证安装资产发现管理器的服务器上的日志文件。
• 发现已完成：此状态表示发现扫描已完成。
• 导入正在进行中：此状态表示正在将发现的资产导入到云资产存储库中。
• 已部分导入：此状态表示部分已发现的资产未导入到云资产存储库中。 有关详细信息，请验证安装资产发现管理器的服务器上的日志文件。
• 已完成：此状态表示发现扫描和导入已完成。
• 已失败：此状态表示发现扫描或导入失败。 有关详细信息，请验证安装资产发现管理器的服务器上的日志文件。

删除发现状态

要删除发现状态：

1. 依次导航到“管理”、“管理”、“资产”和“资产发现状态”。
2. 选择作业发现状态，然后依次单击“批量操作”、“删除”。

随即删除所选状态。

已发现的资产

要查看已发现资产的列表，请导航到“资产中心”。 “资产中心”包含以下可帮助您查看资产的标记：

• 所有资产
• 总计物理资产
• 总计虚拟资产
• 已发现资产总数

资产继承来自型号的属性或特性，如归类、制造商和其他属性。 所有已发现资产的默认归类为“硬件资产”。 您可以更改默认归类以将资产正确分类。 例如，“硬件服务器”或“硬件工作站”。 要更改默认分类，请依次导航到“管理”、“管理”、“工具”、“资产”和“型号”，然后将 CCTI 更新为相应的分类。

有关详细信息，请参阅“管理资产”、“管理型号”和“管理制造商”。

如果您提供有效凭据，应用程序将执行深层发现、获取硬件和软件属性并填充资产存储库。

硬件

以下硬件属性作为发现的一部分来获得： 

• 序列号
• 主机名
• MAC 地址
• IPV4 地址
• IPV6 地址
• 操作系统
• 类型
• 型号
• 制造商
• DNS 名称
• 处理器计数
• 处理器速度
• 处理器类型
• 磁盘空间(GB)
• 已用磁盘空间(GB)
• 总计内存(GB)
• 使用中的内存插槽
• 内存插槽总数
• CPU 内核数

软件

发现只获取有关软件（如软件名称、发行商和版本信息）的概括性信息。 发现通过以下机制获取不同操作系统上的已安装软件的信息。