DE112008002439T5

DE112008002439T5 - Architektur und Protokoll für die erweiterbare und skalierbare Kommunikation

Info

Publication number: DE112008002439T5
Application number: DE112008002439T
Authority: DE
Inventors: Martin Mountain View Kacin; Michael Mountain View Gray; Andrew Mountain View Velline
Original assignee: Kace Networks Inc
Current assignee: Dell Products LP
Priority date: 2007-09-07
Filing date: 2008-09-08
Publication date: 2010-07-15
Also published as: US20120124185A1; CN101828179B; GB2465319A8; US20110125884A1; GB2465319A; US20090070442A1; US7890615B2; CN101828179A; GB201209112D0; GB2488465A; GB2465319B; GB201004620D0; US8103751B2; US8301737B2; GB2488465B; WO2009033172A1

Abstract

Computerimplementiertes Verfahren zum Ausführen von Informationstechnologie (IT)-Prozessen unter Verwendung eines Rechners, wobei das Verfahren die nachfolgenden Schritte umfasst:
Empfangen einer Anfrage nach einer andauernden Verbindung über ein Netzwerk von einem verwalteten Endpunkt;
Akzeptieren der Anfrage und Öffnen der andauernden Verbindung zu dem verwalteten Endpunkt;
Empfangen von Konfigurierungsinformationen von dem verwalteten Endpunkt, wobei die Konfigurierungsinformationen eine Liste funktionaler Zusatzprogramme auf dem verwalteten Endpunkt umfassen, wobei ein funktionales Zusatzprogramm ein Softwaremodul zum Ausführen eines IT-Prozesses aufweist;
Speichern von die andauernde Verbindung beschreibenden Informationen und der Konfigurierungsinformationen; und
Aufrechterhalten der andauernden Verbindung in einem offenen Zustand.

Description

VERWEIS AUF VERWANDTE ANMELDUNGEN
Diese Anmeldung nimmt die Priorität der vorläufigen US-Anmeldung Nr. 60/970,863, eingereicht am 7. September 2007, in Anspruch, welche hiermit vollständig einbezogen wird.
GEBIET DER ERFINDUNG
Diese Erfindung bezieht sich im Allgemeinen auf Systeme der Informationstechnologie (IT) und spezieller auf Systeme und Verfahren zum Automatisieren und Bereitstellen von IT-Lösungen in einer Geschäftsumgebung.
HINTERGRUND DER ERFINDUNG
Eine Geschäftsumgebung umfasst mehrere verwaltete Endpunkte, beispielsweise Nutzerarbeitsstationen, Switche und Router. Diese Geschäftsumgebung wird durch Verwaltungsrechner verwaltet, welche verschiedene Informationstechnologie (IT)-Prozesse auf den verwalteten Endpunkten ausführen. Ein Verwaltungsrechner kann beispielsweise auf den verwalteten Endpunkten Software oder Patches installieren, Nachrichten an die verwalteten Endpunkte versenden, die verwalteten Endpunkte rekonfigurieren oder Informationen empfangen, welche die Konfiguration oder den Status der verwalteten Endpunkte beschreiben.
Oftmals erfordert das Ausführen eines IT-Prozesses Softwareunterstützung sowohl auf dem Verwaltungsrechner als auch auf dem verwalteten Endpunkt. Es kann erforderlich sein, ähnliche IT-Prozesse auf mehreren verwalteten Endpunkten mit unterschiedlichen Hardware- und Softwarekonfigurationen auszuführen. Das Installieren und Pflegen der notwendigen Unterstützungssoftware auf all den verwalteten Endpunkten ist daher oftmals ein schwieriger Prozess.
Zusätzlich ist es oftmals erforderlich, dass der Verwaltungsrechner zum Ausführen der IT-Prozesse mit den verwalteten Endpunkten kommuniziert. Ein einzelner Verwaltungsrech ner kann mit Tausenden verwalteten Endpunkten kommunizieren. Das Bereitstellen eines neuen Kommunikationskanals zu einem verwalteten Endpunkt immer dann, wenn eine Kommunikation nötig wird, kann einen erheblichen Mehraufwand hervorrufen, insbesondere falls der Verwaltungsrechner eine Kommunikationsverbindung mit mehreren verwalteten Endpunkten herzustellen versucht, welche offline sind.
Erforderlich sind Systeme und Verfahren zum Installieren und Pflegen von Software auf verwalteten Endpunkten zum Unterstützen von IT-Prozessen. Ferner sind Systeme und Verfahren zum effizienten Kommunizieren mit verwalteten Endpunkten zum Ausführen von IT-Prozessen erforderlich.
ZUSAMMENFASSUNG
Dem vorstehenden Erfordernis wird Rechnung getragen durch ein System, ein Verfahren und ein Computerprogrammerzeugnis zum Ausführen von Informationstechnologie (IT)-Prozessen unter Verwendung eines Rechners. Beispiele von IT-Prozessen umfassen das Installieren oder Konfigurieren von Software, das Anzeigen von Warnmeldungen (Alerts) oder Protokollaktivitäten. Gemäß einer Ausführungsform des Systems und des Computerprogrammerzeugnisses empfängt ein Verbindungsinitialisierungsmodul von einem verwalteten Endpunkt eine Anforderung nach einer andauernden Verbindung über ein Netzwerk. Die Anforderung wird angenommen, und eine andauernde Verbindung zu dem verwalteten Endpunkt wird hergestellt. Ein Rang-1-Modul empfängt dann über die andauernde Verbindung Konfigurierungsinformationen von dem verwalteten Endpunkt. Die Konfigurierungsinformationen umfassen eine Liste funktionaler Zusatzprogramme (Plugins) auf dem verwalteten Endpunkt, wobei ein funktionales Zusatzprogramm ein Software-Modul zum Ausführen eines IT-Prozesses aufweist. Das Rang-1-Modul speichert diese Konfigurierungsinformationen zusammen mit Informationen, welche die andauernde Verbindung beschreiben, und hält die andauernde Verbindung in einem offenen Zustand.
KURZBESCHREIBUNG DER ZEICHNUNGEN
1 ist ein Übersichtsdiagramm auf hoher Ebene, welches eine Umgebung mit einer Informationstechnologie (IT)-Automatisierungsappliance zum Ausführen von IT-Prozessen auf verwalteten Endpunkten gemäß einer Ausführungsform der Erfindung veranschaulicht.
2 ist ein Blockdiagramm, welches einen Rechner veranschaulicht, der gemäß einer Ausführungsform der Erfindung als Ausführung einer IT-Automatisierungsappliance oder eines verwalteten Endpunktes dienen kann.
3 ist ein Blockdiagramm, welches ein funktionales Zusatzprogramm gemäß einer Ausführungsform der Erfindung veranschaulicht.
4 ist ein Blockdiagramm, welches ein eingebautes Zusatzprogramme gemäß einer Ausführungsform der Erfindung veranschaulicht.
5 veranschaulicht ein Protokollstapel (protocol stack) für die Kommunikation zwischen eingebauten Zusatzprogrammen über das Netzwerk gemäß einer Ausführungsform der Erfindung.
6 ist ein Flussdiagramm, welches ein Verfahren zum Herstellen und Aufrechterhalten einer andauernden Verbindung zwischen einer Appliance und einem verwalteten Endpunkt gemäß einer Ausführungsform der Erfindung veranschaulicht.
Die Figuren zeigen Ausführungsformen der Erfindung ausschließlich zum Zwecke der Veranschaulichung. Der Fachmann wird aus der nachfolgenden Beschreibung sofort entnehmen, dass alternative Ausführungsformen der hier veranschaulichten Strukturen und Verfahren eingesetzt werden können, ohne von den Prinzipien der hier beschriebenen Erfindung abzuweichen.
AUSFÜHRLICHE BESCHREIBUNG
1 ist ein Diagramm auf hoher Ebene, welches eine Umgebung 100 veranschaulicht, die eine Informationstechnologie (IT)-Automatisierungseinrichtung 102 (die „Appliance”) zum Ausführen von IT-Prozessen auf verwalteten Endpunkten 108 gemäß einer Ausführungsform der Erfindung umfasst. Die verwalteten Endpunkte 108 sind Rechnervorrichtungen, wie beispielsweise Nutzerarbeitsstationen oder Router. IT-Prozesse umfassen beispielsweise das Installieren von Softwareprogrammen oder Patches auf den verwalteten Endpunkten 108, das Senden von Warnmeldungen an die verwalteten Endpunkte, das Neukonfigurieren der verwalteten Endpunkte, das Ausführen von Programmen oder Rechnerskripten auf den verwalteten Endpunkten oder Protokollaktivitäten auf den verwalteten Endpunkten. Die Appliance 102 kann dazu ausgelegt sein, unterschiedliche IT-Prozesse durch einen Bediener, beispielsweise durch ein Mitglied eines IT-Stabes, auszuführen. 1 zeigt eine Umgebung 100 mit einer Appliance 102 und zwei verwalteten Endpunkten 108. Die Umgebung 100 kann jedoch Tausende verwalteter Endpunkte 108, welche mit der Appliance 102 kommunizieren, umfassen. Die Umgebung 100 kann auch mehrere Appliances 102 umfassen, wobei einige Appliances möglicherweise als Backup oder zum Zwecke des Lastausgleichs verwendet werden. Die Appliance 102 und die verwalteten Endpunkte 108 kommunizieren über ein Netzwerk 114, beispielsweise über das Internet oder ein Unternehmensintranet. Um seine Sicherheit zu erhöhen, kann ein verwalteter Endpunkt 108 hinter einer Firewall 116 angeordnet sein, wie nachfolgend in weiteren Einzelheiten beschrieben werden wird.
Die Appliance 102 und die verwalteten Endpunkte 108 umfassen Zusatzprogramme (Plugins) 104 und 106, welche eine Funktionalität bereitstellen, die das Ausführen von IT-Prozessen ermöglicht. Die Zusatzprogramme 104 und 106 sind gemäß einer Ausführungsform Softwaremodule, welche auf der Appliance 102 und den verwalteten Endpunkten 108 laufen. Die Zusatzprogramme 104 und 106 können eine Nutzerschnittstelle umfassen und auf Speichereinrichtungen oder andere Ressourcen auf den Appliances 102 und den verwalteten Endpunkten 108 zugreifen. Die Zusatzprogramme 104 und 106 können in Prozessen oder Bibliotheken ablaufen. Das Ausführen von IT-Prozessen erfordert oftmals Unterstützung sowohl von der Appliance 102 als auch von den verwalteten Endpunkten 108. Daher arbeiten verschiedene Appliance-Zusatzprogramme 104S und 106S mit entsprechenden Zusatzprogrammen 104C und 106C auf den verwalteten Endpunkten zusammen. Beispielsweise arbeitet das Zusatzprogramm 104S-3 zum Ausführen eines bestimmten IT-Prozesses mit den Zusatzprogrammen 104C-3 auf den Endpunkten 108 und 108' zusammen.
Die Appliance- und die Endpunkt-Zusatzprogramme 104 und 106 umfassen beispielsweise ausführbare Programminstruktionen. Die Zusatzprogramme 104 und 106 können dazu eingerichtet sein, auf mehreren Plattformen mit unterschiedlichen Hardware- und Software-Konfigurationen zu laufen. Ein Zusatzprogramm 104 auf einer Appliance 102, welche ein bestimmtes Betriebssystem ausführt, kann mit Zusatzprogrammen 104 auf den Endpunkten 108 mit verschiedenen anderen Betriebssystemen kommunizieren. Da die Zusatzprogramme 104, wie nachfolgend beschrieben werden wird, mit einer modularen Schnittstelle ausgebildet sind, kann für ein bestimmtes Zusatzprogramm 104 eine gemeinsame Quellcodegrundlage aufrechterhalten werden, und der Code braucht für unterschiedliche Plattformen lediglich unterschiedlich kompiliert zu werden.
Die Zusatzprogramme 104 werden als „funktionale” Zusatzprogramme bezeichnet und stellte Funktionalität für die Appliance 102 und die Endpunkte 108 zum Ausführen von IT-Prozessen zur Verfügung. Beispielsweise kann ein Paar funktionaler Zusatzprogramme 104S-2 und 104C-2 für die Protokollaktivität an den verwalteten Endpunkten 108 eingesetzt werden. Das Funktionszusatzprogramm 104C-2 an dem Endpunkt 108 kann die an dem Endpunkt stattfindenden Aktivitäten überwachen und sie an das funktionale Zusatzprogramm 104S-2 auf der Appliance 102, welches die Aktivitäten in eine Protokolldatei speichert, kommunizieren. Auch andere Kommunikationsaustausche können zwischen dem Paar funktionaler Plugins 104 stattfinden, beispielsweise Befehle zum Beginnen oder Beenden der Überwachung der Aktivitäten.
Einige Zusatzprogramme 106 werden als „eingebaute” Zusatzprogramme („built-in”) bezeichnet, und wickeln Kommunikationsaustausche über das Netzwerk 114 zwischen funktionalen Appliancezusatzprogrammen 104S und funktionalen Endpunktzusatzprogrammen 104C ab. Gemäß einer Ausführungsform hält ein Paar eingebauter Zusatzprogramme 106S und 106C eine andauernde Verbindung zwischen der Appliance 102 und einem verwalteten Endpunkt 108 aufrecht. Diese andauernde Verbindung kann von unterschiedlichen funktionalen Zusatzprogrammen 104 für den Datenaustausch verwendet werden, beispielsweise für den Datenaustausch zwischen den Zusatzprogrammen 104S-1 und 104C-1. Die andauernde Verbindung kann auch Steuerkommunikation zwischen den eingebauten Zusatzprogrammen 106S und 106C ermöglichen, beispielsweise Statusaktualisierungen oder Konfigurierungsinformationen. Die eingebauten Zusatzprogramme 106 stellen auch Verwaltungsdienste für die funktionalen Zusatzprogramme 104 zur Verfügung. Ein eingebautes Zusatzprogramm 106C kann funktionale Zusatzprogramme 104C installieren, entfernen und aktualisieren. Das eingebaute Zusatzprogramm 106C kann auch ein Verzeichnis (z. B. eine Liste) eingebauter Zusatzprogramme 104C und deren Status führen.
2 ist ein Blockdiagramm, welches einen Rechner 200 veranschaulicht, der gemäß einer Ausführungsform als eine Ausführung einer IT-Automatisierungsappliance 102 oder eines verwalteten Endpunktes 108 dienen kann. Dargestellt ist wenigstens ein mit einem Bus 204 verbundener Prozessor 202. Mit dem Bus sind auch ein Speicher 206, eine Speichereinrichtung 208, eine Tastatur 210, ein Graphikadapter 212, eine Zeigeeinrichtung 214 und ein Netzwerkadapter 216 verbunden. Mit dem Graphikadapter 212 ist ein Anzeigeelement 218 verbunden. Die Speichereinrichtung 208 ist eine Vorrichtung wie beispielsweise eine Festplatte, ein CD- oder DVD-Laufwerk oder eine Flashspeichereinrichtung und speichert Dateien, welche ausführbaren Code und/oder während des Betriebs des Rechners 200 verwendete Daten umfassen. In einer Ausführungsform ist der Speicher 206 ein RAM-Speicher und speichert Befehle sowie Daten, welche aus der Speichereinrichtung 208 geladen werden, während der Verarbeitung erzeugt werden und/oder aus anderen Quellen stammen.
Rechner, welche unterschiedliche Funktionen ausführen, können andere und/oder zusätzliche Elemente umfassen als diejenigen, welche in 2 gezeigt sind. Beispielsweise kann ein als eine Appliance 102 wirkende Rechner 200 eine größere Verarbeitungskapazität und eine größere Speichereinrichtung aufweisen als ein als ein verwalteter Endpunkt 108 fungierender Rechner. Ebenso können einem als eine Appliance 102 fungierenden Rechner Einrichtungen wie beispielsweise eine Anzeigeeinrichtung 218 und/oder eine Tastatur 210, welche nicht notwendigerweise zu ihrem Betrieb erforderlich sind, fehlen.
Der Rechner 200 führt eines oder mehrere Betriebssysteme, beispielsweise eine Variante von MICROSOFT WINDOWS oder LINUX, aus. Im Allgemeinen führt das Betriebssystem eines oder mehrere Anwendungsprogramme aus. Das Betriebssystem und die Anwendungsprogramme, welche von dem Rechner ausgeführt werden, werden durch einen oder mehrere Prozesse gebildet. Diese Beschreibung verwendet die Bezeichnung „Modul”, um eine Rechnerprogrammlogik zum Bereitstellen einer bestimmten Funktionalität zu bezeichnen. Ein Modul kann in Hardware, Firmware und/oder Software implementiert sein. Ein Modul wird typischerweise in der Speichereinrichtung 208 gespeichert, in den Speicher 206 geladen und von dem Prozessor 202 ausgeführt. Ein Modul kann einen oder mehrere Prozesse umfassen und/oder nur von einem Teil eines Prozesses bereitgestellt werden.
3 ist ein Blockdiagramm, welches ein funktionales Zusatzprogramm 104 gemäß einer Ausführungsform zeigt. Das dargestellte funktionale Zusatzprogramm 104 kann sich entweder auf der Appliance 102 oder auf einem verwalteten Endpunkt 108 befinden, welche allgemein als ein Rechner 200 bezeichnet werden. Wie vorstehend ausgeführt, stellen die funktionalen Zusatzprogramme 104 dem Rechner 200 eine Funktionalität bereit, um die Ausführung von IT-Prozessen zu ermöglichen. Das Funktionsmodul 304 führt eine Funktion aus, welche einen Teil eines IT-Prozesses umfasst. Ein Funktionsmodul 304 kann beispielsweise ein Software-Patch installieren, ein Desktop-Warnhinweis anzeigen oder einen verwalteten Endpunkt 108 hinsichtlich verschiedener Arten von Aktivitäten überwachen.
Gemäß einer Ausführungsform kommuniziert ein funktionales Zusatzprogramm 104C auf einem Endpunkt 108 mit einem entsprechenden funktionalen Zusatzprogramm 104S auf der Appliance 102, um einen IT-Prozess auszuführen. In dieser Situation können die einander entsprechenden Zusatzprogramme 104 komplementäre Aufgaben wahrnehmen. Beispielsweise kann ein Paar korrespondierender Zusatzprogramme 104 zusammenarbeiten, um die an einem verwalteten Endpunkt 108 auftretende Aktivität zu protokollieren. Das Funktionsmodul 304 in dem funktionalen Appliance-Zusatzprogramm 104S kann einen Befehl zur Aufnahme der Überwachungsaktivitäten ausgeben. In Erwiderung kann das Funktionsmodul 304 in dem funktionalen Endpunktzusatzprogramm 104C das Überwachen unterschiedlicher Aktivitäten und ihr Speichern in eine lokale Datei aufnehmen. Zu einem späteren Zeitpunkt sendet das Funktionsmodul 304 auf der Appliance 102 einen Befehl an das Funktionsmodul 304 auf dem Endpunkt 108, welcher die Aktivitätsdaten anfordert. Als Reaktion sendet das Funktionsmodul 304 an dem Endpunkt die lokale Datei an das Funktionsmodul 304 auf der Appliance 102, wo die Aktivitäten zur späteren Analyse durch eine Bedienperson der Appliance in eine dauerhafte Protokolldatei gespeichert werden.
Im Allgemeinen kann ein einzelnes funktionales Zusatzprogramm 104S-2 auf der Appliance 102 mit mehreren funktionalen Zusatzprogrammen 104C-2 auf verschiedenen verwalteten Endpunkten 108 zusammenarbeiten. Es kann daher notwendig sein, dass das Funktionsmodul 304 in dem funktionalen Appliance-Zusatzprogramm 104S die Zustande mehrerer funktionaler Module 304 der verschiedenen verwalteten Endpunkten 108 führt.
Das Funktionsmodul 304 umfasst in einer Ausführungsform eine Nutzerschnittstellenkomponente. Ein Funktionsmodul 304 in einem funktionalen Appliance-Zusatzprogramm 104S kann mit der Bedienperson der Appliance, beispielsweise einem Mitglied eines IT-Stabes, interagieren. Diese Nutzerschnittstelle kann den Status der verschiedenen verwalteten Endpunkte 108 und ihrer entsprechenden funktionalen Zusatzprogramme 104C anzeigen. Sie kann der Bedienperson darüber hinaus auch die Konfiguration der funktionalen Zusatzprogramme 104S oder das Ausgeben von Befehlen an die funktionalen Zusatzprogramme 104C gestatten. Ein Funktionsmodul 304 in einem funktionalen Zusatzprogramm 104C eines verwalteten Endpunkts kann auch eine Nutzerschnittstellenkomponente umfassen, um einem Nutzer des Endpunkts 108 das Konfigurieren des Zusatzprogrammes oder das Ausführen verschiedener Prozesse an dem Endpunkt zu gestatten. Die Nutzerschnittstellenkomponente kann es dem Nutzer darüber hinaus gestatten, von dem funktionalen Appliance-Zusatzprogramm 104S gesendete Warnhinweise oder Nachrichten zu betrachten oder Nachrichten an das funktionale Appliance-Zusatzprogramm 104S zu senden.
Die funktionalen Appliance-Zusatzprogramme 104S und die funktionalen Endpunkt-Zusatzprogramme 104C kommunizieren gemäß einer Ausführungsform miteinander durch ein Kommunikationsmodul 302 oder ein Außerband-Kommunikationsmodul 308. Das Kommunikationsmodul 302 sendet die Datenaustausche durch die eingebauten Zusatzprogramme 106. Eine Nachricht von dem funktionalen Zusatzprogramm 104S-1 an das funktionale Zusatzprogramm 104C-1 über das Kommunikationsmodul 302 würde beispielsweise von dem funktionalen Zusatzprogramm 104S-1 an das eingebaute Zusatzprogramm 106S, von dort (über das Netzwerk 114) an das eingebaute Zusatzprogramm 106C und von dort an das Kommunikationsmodul des funktionalen Zusatzprogramms 104C-1 gesendet.
Durch das Kommunikationsmodul 302 gesendete Datenaustausche verwenden die durch die eingebauten Zusatzprogramme 106 bereitgestellten Kommunikationsprotokolle. Diese Kommunikationsprotokolle, welche in weiteren Einzelheiten nachstehend beschrieben werden, können andauernde Verbindungen aufrechterhalten, welche schnelle, nichtblockierende Kommunikation mit geringem Overhead zwischen den Zusatzprogrammen 104 und 106 erlauben. Im Allgemeinen ist dieser Kommunikationskanal am Besten für kleinere Nachrichten, wie beispielsweise Befehle, Bestätigungen oder Statusmitteilungen, geeignet.
Das Außerband-Kommunikationsmodul 308 kommuniziert dagegen über das Netzwerk 114 mit dem Außerband-Kommunikationsmodul 308 des entsprechenden funktionalen Zusatzprogramms 104, ohne Daten durch die eingebauten Zusatzprogramme 106 zu senden. Beispielsweise kommuniziert das Außerband-Kommunikationsmodul 308 des funktionalen Zusatzprogramms 104C-1 direkt mit dem Außerband-Kommunikationsmodul des funktionalen Zusatzprogramms 104S-1, ohne über ein eingebautes Zusatzprogramm 106 zu gehen. Das Außerband-Kommunikationsmodul 308 braucht nicht die von den eingebauten Zusatzprogrammen 106 verwendeten Kommunikationsprotokolle zu benutzen. Stattdessen kann das Außerband-Kommunikationsmodul 308 seine eigenen Kommunikationsmechanismen verwenden, beispielsweise ein zweckbestimmtes Übertragungssteuerungsprotokoll-Socket (Transmission Control Protocol (TCP) Socket) erzeugen, wenn eine neue Mitteilung gesendet werden muss, und das TCP-Socket schließen, wenn die Kommunikation abgeschlossen ist.
Das Außerband-Kommunikationsmodul 308 kann zum Senden großer Datenmengen verwendet werden, welche von der andauernden Verbindung zwischen den eingebauten Zusatzprogrammen 106 nicht gut bewältigt werden können. Außerband-Kommunikationen sind auch für gelegentliche Mitteilungen angemessener, wenn der Mehraufwand des Öffnen und Schließens eines neuen Kommunikationspfades für die entsprechende Kommunikation akzeptabel ist. In dem vorstehend diskutierten Beispiel der Aktivitätsprotokollierung können beispielsweise kurze Mitteilungen, wie z. B. Befehle, Bestätigungen und Statusmitteilungen, unter Verwendung des Kommunikationsmoduls 302 gesendet werden, während die Aktivitätsdatendatei durch das Außerband-Kommunikationsmodul 308 von dem funktionalen Client-Zusatzprogramm 104C an das funktionale Server-Zusatzprogramm 104S gesendet werden kann. Bei der Aktivitätsdatendatei kann es sich um eine große Datei handeln, welche aus den Einzelheiten aller Aktivitäten, welche über eine bestimmte Zeitspanne aufgezeichnet wurden, besteht. Ein weiteres Beispiel für Daten, welche unter Verwendung des Außerband-Kommunikationsmoduls 308 übertragen werden können, sind große digitale Lasten von der Appliance 102 an einen Endpunkt 108, wie beispielsweise ausführbare Programme, Betriebssystem-Aktualisierungen und -Patche, andere Dokumentdateien, neue Zusatzprogramm-Ausführungsprogramme für die Endpunkte oder Bibliotheken.
Gemäß einer Ausführungsform sind die funktionalen Zusatzprogramme in modularer Weise ausgebildet, so dass ein funktionales Zusatzprogramm einer Appliance 102 oder einem verwalteten Endpunkt 108 leicht zugefügt werden kann. Modularität ist für die funktionalen Endpunktzusatzprogramme 104C besonders nützlich, weil ein funktionales Endpunktzusatzprogramm gegebenenfalls auf Tausenden verwalteter Endpunkte 108 in einer bestimmten Umgebung 100 installiert werden muss, wobei viele Endpunkte unterschiedliche Hardware- und Software-Konfigurationen aufweisen.
Ein Weg, auf dem Modularität erreicht wird, ist die Trennung der Funktionalität in dem eingebauten Zusatzprogramm 106 und den unterschiedlichen funktionalen Zusatzprogrammen 104. Das eingebaute Zusatzprogramm 106 wickelt die Kommunikation und Koordinierungsaufgaben ab, wie sie nachstehend diskutiert werden, und kennt nicht notwendigerweise die Aufgaben der funktionalen Zusatzprogramme 104 oder die Datenformate, welche die funktionalen Zusatzprogramme 104 zur Kommunikation untereinander verwenden. In ähnlicher Weise sind den funktionalen Zusatzprogrammen 104 nicht notwendigerweise die von den eingebauten Zusatzprogrammen 106 verwendeten Kommunikationsprotokolle bekannt. Die funktionalen Zusatzprogramme 104 liefern eine Nachricht an das eingebaute Zusatzprogramm 106, und das eingebaute Zusatzprogramm 106 kümmert sich um die Einzelheiten des Übertragens der Nachricht über das Netzwerk 114. Im Ergebnis können die funktionalen Zusatzprogramme 104C einer Appliance 102 oder einem Endpunkt 108 einfach zugefügt oder von diesen entfernt werden, sofern sie nur eine durch das eingebaute Zusatzprogramm 106 bereitgestellte vorbestimmte Schnittstelle unterstützen.
Das Registrierungsmodul 306 des funktionalen Zusatzprogramms 104 erlaubt es dem funktionalen Zusatzprogramm, sich selbst auf einer Appliance 102 oder auf einem verwalteten Endpunkt 108 zu registrieren. Gemäß einer Ausführungsform ist diese Registrierung Teil des Installierungsprozesses des funktionalen Zusatzprogramms 104. Das Registrierungsmodul 306 teilt dem eingebauten Zusatzprogramm 106 mit, dass es auf der Appliance 102 oder dem Endpunkt 108 installiert wird. Das eingebaute Zusatzprogramm 106 weiß dann von dem funktionalen Zusatzprogramm 104 und kann das funktionale Zusatzprogramm 104 mit aus dem Netzwerk 114 empfangenen Nachrichten versorgen, welche für das funktionale Zusatzprogramm bestimmt sind. Sobald das eingebaute Zusatzprogramm 106 von dem funktionalen Zusatzprogramm 104 weiß, kann es das funktionale Zusatzprogramm 104 auch richtig verwalten, wie nachstehend beschrieben werden wird. Gemäß einer Ausführungsform empfängt das Registrierungsmodul 306 auch einen Identifikator (handle) für das eingebaute Zusatzpro gramm 106, so dass das funktionale Zusatzprogramm 104 an das eingebaute Zusatzprogramm Nachrichten und Anfragen senden kann.
4 ist ein Blockdiagramm, welches ein eingebautes Zusatzprogramm 106 gemäß einer Ausführungsform veranschaulicht. Wie vorstehend erwähnt, stellt das eingebaute Zusatzprogramm 106 den funktionalen Zusatzprogrammen 104 Kommunikation und Verwaltungsdienste zur Verfügung. Die Zusatzprogrammdaten 402, welche durch das eingebaute Zusatzprogramm 106 vorgehalten werden, umfassen eine Liste der auf dem Rechner 200 installierten funktionalen Zusatzprogramme 104, wobei es sich bei dem Rechner um eine Appliance 102 oder einen verwalteten Endpunkt 108 handeln kann. Die Zusatzprogrammdaten 402 umfassen auch Identifikatoren (handles) zum Kommunizieren mit den funktionalen Zusatzprogrammen 104 auf dem Rechner 200. Die Zusatzprogrammdaten 402 können auch Versionsinformationen (beispielsweise eine Versionsnummer oder ein Versionsdatum) zu den funktionalen Zusatzprogrammen 104 oder andere Statusinformationen über die funktionalen Zusatzprogramme 104 umfassen. Die Versionsinformationen können zum automatischen Aktualisieren der funktionalen Zusatzprogramme verwendet werden, wie nachfolgend beschrieben werden wird. Die Statusinformationen können spezifizieren, ob das funktionale Zusatzprogramm 104 beispielsweise gerade aktiv, inaktiv oder beschäftigt ist. Sofern diese Informationen in einem eingebauten Endpunkt-Zusatzprogramm 106C gespeichert werden, können sie verwendet werden, um auf Statusanfragen der Appliance 102 zu antworten. Die Statusinformation kann auch in der Nachrichtenverarbeitung verwendet werden, wie nachfolgend beschrieben werden wird.
Das Zusatzprogrammverwaltungsmodul 410 führt verschiedene Verwaltungsfunktionen für die funktionalen Zusatzprogramme 104 aus. Gemäß einer Ausführungsform kommuniziert das Registrierungsmodul 306 eines funktionalen Zusatzprogramms 104 zum Registrieren des funktionalen Zusatzprogramms mit dem Zusatzprogrammverwaltungsmodul 410. Das Zusatzprogrammverwaltungsmodul 410 empfängt die Registrierungsinformation von dem funktionalen Zusatzprogramm 104 und übermittelt die notwendigen Informationen über das eingebaute Zusatzprogramm 106 an das funktionale Zusatzprogramm. Das Zusatzprogrammverwaltungsmodul 410 kann funktionale Zusatzprogramme 104 auch aktualisieren, funktionale Zusatzprogramme entfernen und Statusberichte über funktionale Zusatzprogramme erzeugen. Gemäß einer Ausführungsform wird das Zusatzprogrammverwaltungsmodul 410 auf der Appliance 102 durch eine Bedienperson der Appliance mittels einer Nutzerschnittstelle gesteuert. Dieses Zusatzprogrammverwaltungsmodul 410 kann Befehle an die Zusatzprogrammverwaltungsmodule an den unterschiedlichen verwalteten Endpunkten 108 senden und sie auffordern, funktionale Zusatzprogramme zu installieren, zu entfernen oder zu aktualisieren. Ein Befehl zum Installieren oder Aktualisieren eines Zusatzprogramms kann begleitet werden von Informationen, welche einen Ort bestimmen, von dem die Installation oder das Aktualisierungs-Image heruntergeladen werden kann.
Das Zusatzprogrammverwaltungsmodul 410 auf der Appliance 102 kann auch automatisch Befehle an die Zusatzprogrammverwaltungsmodule an den verschiedenen verwalteten Endpunkten 108 senden. Beispielsweise kann das Zusatzprogrammverwaltungsmodul 410 die Zusatzprogrammdaten 402 untersuchen, um die Versionen der funktionalen Zusatzprogramme 104C auf den verwalteten Endpunkten 108 zu bestimmen. Das Zusatzprogrammverwaltungsmodul 410 kann bestimmen, ob es sich bei den Versionen um die aktuellsten verfügbaren Versionen handelt. Falls die Versionen veraltet sind, kann das Zusatzprogrammverwaltungsmodul 410 Aktualisierungsbefehle an die Zusatzprogrammverwaltungsmodule an den verwalteten Endpunkten 108 mit den veralteten Versionen der funktionalen Zusatzprogramme 104C senden.
Das Rang-1-Modul 404 und das Rang-2-Modul 408 führen für das eingebaute Zusatzprogramm 106 verschiedene Kommunikationsprozesse aus. Das Rang-1-Modul 404 erledigt den Datenverkehr zwischen den eingebauten Zusatzprogrammen 106 über das Netzwerk 114. Das Rang-2-Modul 408 erledigt den Datenverkehr zwischen einem eingebauten Zusatzprogramm 106 und einem funktionalen Zusatzprogramm 104 auf einem Rechner 200. Beim Senden einer Nachricht gibt ein funktionales Zusatzprogramm die Nachricht an ein Rang-2-Modul weiter, welches die Nachricht seinerseits an das Rang-1-Modul weitergibt, welches die Nachricht über das Netzwerk 114 sendet. Beim Empfangen einer Nachricht empfängt das Rang-1-Modul in ähnlicher Weise die Nachricht aus dem Netzwerk 114 und gibt die Nachricht an das Rang-2-Modul weiter, welches sie an ein funktionales Zusatzprogramm 104 sendet. Bevor die Einzelheiten dieser Module beschrieben werden, wird ein Überblick über die Kommunikationsprotokolle gegeben.
5 veranschaulicht einen Protokollstapel (protocol stack) für die Kommunikation zwischen eingebauten Zusatzprogrammen 106 über das Netzwerk 114 gemäß einer Ausführungsform. Die beiden höchsten Niveaus des Stapels sind Rang-1 und Rang-2 eines Protokolls, welches hier als Systems Management Messaging/Control (SMMP)-Protokoll bezeichnet wird. Das Protokoll kann auch als das Agent Messaging Protocol (AMP) bezeichnet werden. Rang-2 des SMMP umfasst Daten, welche von den funktionalen Zusatzprogrammen 104 verstanden werden, beispielsweise von dem Zusatzprogramm 104S-2 an das Zusatzprogramm 104C-2 gesendete Befehle. Rang-2-Daten werden im Allgemeinen von den eingebauten Zu satzprogrammen 106 nicht verstanden und von den eingebauten Zusatzprogrammen als eine unverständliche Nutzlast behandelt. Rang-2-Daten können in jedem Format vorliegen, welches von den funktionalen Zusatzprogrammen 104 auf der Appliance 102 und den verwalteten Endpunkten 108 verstanden wird. Rang-2-Daten können unterschiedliche Befehle, Bestätigungen, Statusmitteilungen oder andere Daten umfassen, welche die funktionalen Zusatzprogramme 104 zum Ausführen von IT-Prozessen benötigen. Bei einigen Nachrichten können die Rang-2-Daten gänzlich fehlen, beispielsweise bei zwischen eingebauten Zusatzprogrammen 106 gesendeten Steuer- oder Verwaltungsnachrichten, welche nicht für die funktionalen Zusatzprogramme 104 bestimmt sind.
Eine von einem eingebauten Zusatzprogramm 106 an ein anderes gesendete Nachricht umfasst Daten aus den unterschiedlichen Niveaus des Protokollstapels. Die Nachricht kann beispielsweise Rang-2-Daten umfassen, denen Rang-1-Daten vorangestellt sind, denen wiederum ein Übertragungssteuerprotokoll-Kopf (Transmission Control Protocol Header) vorangestellt ist, dem wiederum Protokollköpfe niedrigerer Niveaus vorangestellt sind. Ein funktionales Zusatzprogramm 104 kann Rang-2-Daten an das eingebaute Zusatzprogramm 106 auf demselben Rechner 200 übertragen. Das eingebaute Zusatzprogramm 106 stellt der Nachricht Rang-1-Daten voran, wobei die Rang-1-Daten einen Hinweis auf die Art des funktionalen Zusatzprogramms 104, welches den Rang-2-Daten entspricht, umfassen. Das eingebaute Zusatzprogramm 106 kann die Nachricht dann über das Netzwerk 114 senden, nachdem geeigneten TCP-Kopfzeilen und Kopfzeilen niedrigerer Niveaus vorangestellt wurden. Wenn die Nachricht von dem Zielrechner 200 empfangen wird, wird die Nachricht an das eingebaute Empfängerzusatzprogramm 106 übertragen, und die TCP-Kopfzeilen und Kopfzeilen niedrigeren Niveaus werden entfernt. Das eingebaute Zusatzprogramm 106 verarbeitet die Rang-1-Daten und entfernt sie von der Nachricht. Da die Rang-1-Daten den Typ des funktionalen Zusatzprogramms 104 anzeigen, können die Rang-2-Daten an das passende funktionale Zusatzprogramm gesendet werden.
In dem in 5 veranschaulichten beispielhaften Protokollstapel werden die SMMP-Niveaudaten unter Verwendung von TCP gesendet, optional mit einem Secure Sockets Layer (SSL)-Protokoll. TCP sieht eine zuverlässige Bereitstellung und andere Dienste, beispielsweise eine Flusssteuerung, vor, welche für die eingebauten und funktionalen Zusatzprogramme 104 und 106 nützlich sein können. TCP ist jedoch nicht erforderlich, und eine Vielzahl aus dem Stand der Technik bekannter alternativer Protokolle können statt oder zusätzlich zu TCP verwendet werden. Verschiedene Protokolle niedriger Niveaus können ebenfalls zum Übertragen der Nachricht über das Netzwerk 114 verwendet werden. Beispiele für Protokolle nied riger Niveaus umfassen das Internet Protokoll (IP), Ethernet sowie ATM (Asynchronous Transfer Mode).
Das Rang-2-Modul 406 handhabt die Kommunikation der Rang-2-Daten mit den funktionalen Zusatzprogrammen 104. Wenn ein funktionales Zusatzprogramm 104 Rang-2-Daten an ein funktionales Zusatzprogramm auf einem anderen Rechner 200 senden möchte, stellt das funktionale Zusatzprogramm dem Rang-2-Modul 406 die Rang-2-Daten und das beabsichtigte Ziel bereit. Wie vorstehend erwähnt, kann das Registrierungsmodul 306 des funktionalen Zusatzprogramms 104 bei der Registrierung für die Kommunikation mit dem Rang-2-Modul 406 von dem Zusatzprogrammverwaltungsmodul 410 einen Identifikator (handle) oder eine API-Funktion empfangen haben. Bei der Kommunikation mit dem Rang-2-Modul 406 kann das funktionale Zusatzprogramm 104 festlegen, dass die Nachricht an entsprechende funktionale Zusatzprogramme auf mehreren Rechnern 200 gesendet werden soll. Beispielsweise kann ein funktionale Zusatzprogramm 104 auf der Appliance 102 spezifizieren, dass die Nachricht zu funktionalen Zusatzprogrammen auf Hunderten von verwalteten Endpunkten 108 gesendet werden soll.
Das Rang-2-Modul 406 handhabt auch einlaufende Nachrichten, welche von dem Rang-1-Modul 404 empfangen werden und für ein funktionales Zusatzprogramm 104 auf dem Rechner 200 bestimmt sind. Nach einer Ausführungsform dekodiert das Rang-1-Modul 404 die Rang-1-Daten in einer einlaufenden Nachricht, einschließlich der das funktionale Zielzusatzprogramm 104 kennzeichnenden Daten. Das Rang-1-Modul 404 stellt die Nachricht zusammen mit einem Hinweis auf das funktionale Zielzusatzprogramm 104 an das Rang-2-Modul 406 bereit. Das Zusatzprogrammroutingmodul 422 sendet die Nachricht an das entsprechende Zielzusatzprogramm 104, gegebenenfalls unter Verwendung eines Indikators (handle) in den Zusatzprogrammdaten 402 zum Zugriff auf das Zielzusatzprogramm.
Das Ablaufsteuerungsmodul 408 des Rang-2-Moduls 406 bestimmt eine Ablauffolgennummer, welche der von dem funktionalen Zusatzprogramm 104 empfangenen Rang-2-Nachricht zugeordnet wird. Das Ablaufsteuerungsmodul 408 kann einen Zähler für jedes zugehörige funktionale Zusatzprogramm 104 vorhalten, wobei es den gegenwärtigen Wert des Zählers als die Ablauffolgennummer verwendet und den Zähler nachfolgend erhöht. Die Ablauffolgennummer wird an das Rang-1-Modul 404 weitergegeben und in die Rang-1-Daten der auslaufenden Nachricht aufgenommen. Wenn ein eingebautes Zusatzprogramm 106 auf dem Empfängerrechner 200 die Nachricht empfängt, sendet es eine Bestätigungsnachricht, welche die Ablauffolgennummer umfasst, wie nachfolgend beschrieben wird. Das Ablaufsteuerungsmodul 414 kann die Ablauffolgennummer in der empfangenen Bestätigungs mitteilung verwenden, um zu bestimmen, welcher Nachricht es entspricht, indem es die Ablauffolgennummern vergleicht. Wenn das Ablaufsteuerungsmodul 414 feststellt, dass eine empfangene Bestätigungsmitteilung einer vorangehend gesendeten Nachricht entspricht, kann das Ablaufsteuerungsmodul die Bestätigung durch das Routingmodul 422 an das zugehörige funktionale Zusatzprogramm 104 weitergeben. Gemäß einer Ausführungsform behält das Ablaufsteuerungsmodul 414 eine Beschreibung der vorangehenden Nachricht, so dass das Ablaufsteuerungsmodul die Bestätigung zusammen mit einer Beschreibung der vorangehend gesendeten Nachricht an das funktionale Zusatzprogramm 104 bereitstellen kann.
Das Rang-1-Modul 404 unterhält in einer Ausführungsform andauernde Verbindungen über das Netzwerk 114 zu anderen eingebauten Zusatzprogrammen 106 und verarbeitet Rang-1-SMMP-Daten. Die andauernden Verbindungen können verwendet werden, wenn sie für Steuernachrichten zwischen eingebauten Zusatzprogrammen 106 und für Nachrichten zwischen funktionalen Zusatzprogrammen 104 erforderlich sind. Das eingebaute Zusatzprogramm 106 auf einer Appliance 102 kann eine andauernde Verbindung mit dem eingebauten Zusatzprogramm eines jeden verwalteten Endpunktes 108 aufrechterhalten. In diesem Fall hält das Rang-1-Modul 404 des auf der Appliance eingebauten Zusatzprogramms 106S mehrere Verbindungen aufrecht, wobei jede Verbindung mit dem eingebauten Zusatzprogramm 106C eines verwalteten Endpunktes 108 besteht. Diese andauernden Verbindungen können als TCP-Sockets implementiert werden, die sogar offen bleiben, wenn keine unmittelbar zu übertragende Mitteilung vorliegt. Wenn eine Nachricht gesendet werden soll, kann sie von dem Rang-1-Modul 404 ohne den Zusatzaufwand des Öffnens einer neuen Verbindung gesendet werden.
Die andauernden Verbindungen werden durch das Verbindungsinitiierungsmodul 418 initiiert. Gemäß einer Ausführungsform initiiert das Verbindungsinitiierungsmodul 418 in dem eingebauten Zusatzprogramm auf dem verwalteten Endpunkt 108 (und nicht auf der Appliance 102) die andauernde Verbindung. Dem Verbindungsinitiierungsmodul 418 auf dem verwalteten Endpunkt 108 kann anfänglich der Ort der Appliance 102 bereitgestellt werden, beispielsweise mittels eines DHCP-Servers (dynamic host control protocol). Das Verbindungsinitiierungsmodul 418 kann nachfolgend eine Verbindung mit dem eingebauten Zusatzprogramm 106S auf der Appliance 102 öffnen, beispielsweise durch Senden eines TCP SYN-Pakets, Empfangen eines TCP SYN-ACK-Pakets von dem verwalteten Endpunkt 108 usw. Wie vorstehend erwähnt, können neben TCP andere Protokolle verwendet werden.
Das Öffnen der andauernden Verbindung von dem verwalteten Endpunkt 108 aus hat mehrere Vorteile. Ein Vorteil liegt darin, dass die Appliance 102 automatisch benachrichtigt wird, wenn ein verwalteter Endpunkt 108 online geht. Damit die Appliance 102 von der Existenz des verwalteten Endpunktes 108 erfährt, wird kein zusätzlicher Mechanismus benötigt. Ein weiterer Vorteil besteht darin, dass eine Verbindung durch eine Firewall 116 eingerichtet werden kann. Aus Sicherheitsgründen wird eine Firewall 116 oftmals so konfiguriert, dass sie eingehende Anfragen für Verbindungen zu einem verwalteten Endpunkt 108 blockiert. Die Firewall wird jedoch nicht eine von einem verwalteten Endpunkt 108 ausgehende Verbindung blockieren und daher den Aufbau einer andauernden Verbindung ermöglichen. Sobald die Verbindung aufgebaut ist, kann sie sowohl für von der Appliance 102 als auch von dem verwalteten Endpunkt 108 initiierte Kommunikation verwendet werden. Die Firewall 116 ist in 1 als eine von dem verwalteten Endpunkt 108 getrennte Komponente veranschaulicht, kann jedoch auch in den verwalteten Endpunkt integriert sein.
Nachdem eine andauernde Verbindung hergestellt worden ist, kann das Verbindungsinitiierungsmodul 418 Konfigurierungsdaten an das Verbindungsinitiierungsmodul 418 des eingebauten Zusatzprogramms 106 auf dem anderen Rechner 200 senden. Diese Konfigurierungsdaten können Daten über installierte Zusatzprogramme 104, welche aus den Zusatzprogrammdaten 402 gewonnen wurden, oder andere Daten über den Rechner 200, beispielsweise seine Hardware- oder Softwarekonfiguration, umfassen. Gemäß einer Ausführungsform speichert das Verbindungsinitiierungsmodul 418 auf einem oder beiden Computer alle empfangenen Konfigurierungsdaten in den Verbindungsdaten 412, wie nachfolgend beschrieben wird.
Die Verbindungsdaten 412 halten mit der andauernden Verbindung verknüpfte Daten vor. Ein verwalteter Endpunkt 108 kann eine andauernde Verbindung zu einer einzigen Appliance 102 oder einige wenige andauernde Verbindungen, beispielsweise zu einer Appliance und einer Backup-Appliance, aufweisen. Andererseits kann eine Appliance 102 Tausende andauernde Verbindungen mit verschiedenen verwalteten Endpunkten 108 aufweisen. Die Verbindungsdaten 412 auf einer Appliance 102 können eine Liste von Verbindungen und Informationen über die Verbindungen umfassen, beispielsweise die Identität des mit jeder Verbindung verknüpften Endpunkts 108 sowie eine Liste der funktionalen Zusatzprogramme 104 an den verknüpften verwalteten Endpunkten. Die Verbindungsdaten 412 können auch den Status der andauernden Verbindung umfassen und angeben, ob die Verbindung gegenwärtig aktiv ist, sowie den Zeitpunkt der letzten Kommunikation über die Verbindung angeben.
Die Verbindungsdaten 412 können abgefragt werden, wenn ein eingebautes Zusatzprogramm 106 auf einer Appliance 102 Nachrichten an mehrere verwaltete Endpunkte 108 senden möchte. Beispielsweise kann ein funktionales Zusatzprogramm 104 auf der Appliance 102 einen Desktop-Warnhinweis an funktionale Zusatzprogramme auf mehreren verwalteten Endpunkten 108 übertragen wollen. Die Verbindungsdaten 412 können verwendet werden, um festzustellen, welche Endpunkte 108 gegenwärtig über aktive andauernde Verbindungen verfügen und das funktionale Desktop-Warnhinweis-Zusatzprogramm 104 umfassen. Das eingebaute Zusatzprogramm 106 auf der Appliance 102 braucht dann die Desktop-Warnhinweis-Nachricht nur an diese verwalteten Endpunkte 108 zu senden, so dass Bearbeitungs- und Übertragungskapazitäten gespart werden. Im Allgemeinen ermöglichen die Verbindungsdaten 412 dem eingebauten Zusatzprogramm 106, durch eine Menge andauernder Verbindungen zu iterieren und relevante Daten über die Verbindungen zu senden.
Das Pulsschlag 416 hält die andauernden Verbindungen durch sogenannte „Pulsschlag”-Nachrichten aufrecht. Gemäß einer Ausführungsform sendet ein eingebautes Endpunktzusatzprogramm 106C periodisch eine Pulsschlagnachricht an das eingebaute Appliance-Zusatzprogramm 106S. Eine Pulsschlagnachricht kann jede vorbestimmte, von der Appliance 102 und den verwalteten Endpunkten 108 verstandene Nachricht sein. Da eine Pulsschlagnachricht nur von den eingebauten Zusatzprogrammen 106 verwendet wird, verfügt die Nachricht nicht über Rang-2-SMMP-Daten. Die Pulsschlagnachricht kann in regelmäßigen Zeitabständen gesendet werden, und wenn die Appliance 102 für einen langen Zeitraum keine Pulsschlagnachricht über eine Verbindung empfängt, kann die Appliance annehmen, dass der verwaltete Endpunkt 108 die Verbindung getrennt hat, und kann die Verbindung in den Verbindungsdaten 412 als inaktiv kennzeichnen. Die Appliance 102 kann nach einer bestimmten Zeitspanne auch den mit der Verbindung verknüpften TCP-Socket schließen. Der Zeitpunkt, zu dem die letzte Pulsschlagnachricht empfangen wurde, kann in den Verbindungsdaten 412 gespeichert werden. Ein verwalteter Endpunkt 108 (oder eine Appliance 102) kann eine Verbindung auch mit einer expliziten Trennungsmeldung beenden.
Die Pulsschlagnachrichten erlauben es der Appliance 102, den gegenwärtigen Status der Verbindungen zu mehreren verwalteten Endpunkten 108 zu pflegen, so dass Ressourcen nicht damit verschwendet werden, Nachrichten an inaktive Endpunkte zu senden. Verwaltete Endpunkte können aus unterschiedlichen Gründen offline gehen, so beispielsweise durch Abschalten des Endpunktes, Fehlfunktion des Endpunktes oder ein Problem des Netzwerks 114. Eine unerwarteterweise inaktiv werdende Verbindung als Ergebnis des Ausbleibens des Empfangs weiterer Pulsschlagnachrichten kann die Appliance 102 auch zur Vornahme einer Maßnahme veranlassen. Die Appliance 102 kann eine Bedienperson über die Lage informieren, oder ein funktionales Zusatzprogramm 104 auf der Appliance kann eine Nachricht zu einem funktionalen Zusatzprogramm auf einem zweiten verwalteten Endpunkt 108 senden und den zweiten verwalteten Endpunkt rekonfigurieren, damit er die Funktionen des getrennten verwalteten Endpunktes übernimmt.
Indem sie die andauernden Verbindungen mittels der Pulsschlagüberwachung pflegt, kann die Appliance 102 in effizienter Weise die Verbindungen verwalten und über die Verbindungen kommunizieren. Die Appliance 102 kann mit verhältnismäßig geringem Mehraufwand Nachrichten an Tausende von Appliances übertragen, weil die Verbindungen schon offen sind. Es besteht keine Notwendigkeit, eine neue Verbindung zu öffnen und die Verbindung nach dem Senden der Nachricht zu schließen – zwei Prozesse, welche üblicherweise das Warten auf eine Bestätigungsnachricht (z. B. mit TCP) erfordern.
Wie vorstehend erwähnt, leitet das Rang-1-Modul 404 Nachrichten zwischen den funktionalen Appliance-Zusatzprogrammen 104S und den funktionalen Zusatzprogrammen 104C des verwalteten Endpunkts weiter. Nach einer Ausführungsform führen das Warteschlangenmodul 414 und das Bestätigungsmodul 420 einige dieser Funktionen aus. Das Warteschlangenmodul 414 ordnet über das Netzwerk 114 zu sendende Nachrichten an. Im Allgemeinen werden diese Nachrichten von den funktionalen Zusatzprogrammen 104 empfangen, können jedoch auch durch das Rang-1-Modul 404 selbst erzeugt werden (z. B. Pulsschlagnachrichten). Das Warteschlangenmodul 414 kann dann Nachrichten aus der Warteschlange senden, wenn Netzwerkressourcen verfügbar sind. Das Warteschlangenmodul 414 kann ein Prioritätssystem implementieren, bei dem einigen funktionalen Zusatzprogrammen 104 eine höhere Priorität als anderen zukommt. In einer Ausführungsform fügt das Warteschlangenmodul den von den funktionalen Zusatzprogrammen empfangenen Rang-2-Daten auch Rang-1-Daten zu. Diese Rang-1-Daten können, wie vorstehend ausgeführt, die Art des funktionalen Zusatzprogramms 104 und eine Ablauffolgennummer angeben.
Gemäß einer Ausführungsform kann das Warteschlangenmodul 414 auf der Appliance 102 eine Verarbeitung und einen Lastausgleich aller Nachrichten der funktionalen Zusatzprogramme 104 und aller Prozesse der funktionalen Zusatzprogramme ausführen. Zu übersendende Nachrichten und auszuführende Prozesse können durch das Warteschlangenmodul 414 empfangen werden, und das Warteschlangenmodul kann die Priorität jedes der Prozesse und jeder der Nachrichten und die Verfügbarkeit der Verarbeitungsressourcen und anderer Ressourcen auf der Appliance 102 in Betracht ziehen, um in möglichst kurzer Zeit die Prozesse auszuführen und die Nachrichten zu senden.
Das Bestätigungsmodul 420 stellt Bestätigungen für aus dem Netzwerk 114 empfangene Nachrichten bereit. Wenn eine Nachricht von dem eingebauten Zusatzprogramm 106 empfangen wurde und durch das Zusatzprogrammroutingmodul 422 erfolgreich an ein funkti onales Zielzusatzprogramm 104 übertragen wurde, kann eine Bestätigungsnachricht (acknowledgement message, ACK) generiert und an das eingebaute Ursprungszusatzprogramm auf dem entfernten Rechner 200 zurückgesendet werden. Falls das Zusatzprogrammroutingmodul 422 nicht zum Übertragen der Nachricht in der Lage war, kann eine negative Bestätigungsnachricht (negative acknowledgement, NACK) an den entfernten Rechner 200 gesendet werden. Dies kann beispielsweise passieren, falls das beabsichtigte funktionale Zielzusatzprogramm 104 nicht auf dem Zielrechner 200 installiert ist. Die Ablauffolgennummer der Rang-1-Daten der empfangenen Nachricht kann in die Bestätigungsnachricht aufgenommen werden, so dass das Ablaufsteuerungsmodul 422 auf dem entfernten Rechner 200 die Bestätigungsnachricht, wie vorstehend beschrieben, mit der gesendeten Nachricht abgleichen kann.
Die ACK- und NACK-Nachrichten sind Rang-1-Nachrichten, welche zwischen den eingebauten Zusatzprogrammen 106 versendet werden und kein Rang-2-Niveau aufweisen. Die ACK- oder NACK-Nachrichten zeigen an, ob die ursprüngliche Nachricht ordnungsgemäß an das funktionale Zusatzprogramm 104 übertragen wurde, und nicht, ob das funktionale Zusatzprogramm dazu in der Lage war, die Nachricht vollständig zu verarbeiten. Eine Nachricht an ein funktionales Zusatzprogramm 104 kann beispielsweise einen Befehl an das Zusatzprogramm zum Ausführen einer Plattendefragmentierungsoperation umfassen, welche eine beträchtliche Zeitspanne erfordert. Das Bestätigungsmodul 420 am Zielpunkt gibt sofort ein ACK zurück, welches das Übertragen des Befehls anzeigt. Zu einem späteren Zeitpunkt kann das funktionale Zusatzprogramm 104 auf dem verwalteten Endpunkt 108 eine Nachricht (mit Rang-2-Daten) an das funktionale Zusatzprogramm auf der Appliance 102 senden, um den erfolgreichen Abschluss der Defragmentierungsoperation anzuzeigen.
Da Bestätigungsnachrichten unverzüglich zurückgesendet werden, kann eine Appliance 102 auf einen ausgegebenen Befehl hin eine schnelle Rückmeldung empfangen und braucht keine Ressourcen aufzuwenden, um auf eine Antwort auf einen Befehl zu warten. Die andauernde Verbindung ermöglicht auch schnelle Bestätigungsnachrichten mit geringem Overhead. Beispielsweise kann eine Appliance 102 SMMP-Nachrichten in schneller Folge an Tausende verwaltete Endpunkte 108 senden und nachverfolgen, welche verwalteten Endpunkte mit einer ACK-Nachricht antworten. Falls ein verwalteter Endpunkt 108 nicht antwortet, kann die Appliance 102 die Nachricht erneut versenden oder die andauernde Verbindung, welche mit dem verwalteten Endpunkt verknüpft ist, in den Verbindungsdaten 412 von der Liste der aktiven Verbindungen entfernen. Falls ein Client mit einer NACK-Nachricht antwortet, kann die Appliance 102 ihre mit dem Endpunkt 108 verknüpften Verbindungsdaten aktualisieren, um anzuzeigen, dass der Endpunkt nicht über das erwartete funktionale Zusatzprogramm 104 verfügt.
Zusätzlich zu den Endpunkt-initiierten andauernden Verbindungen können andauernde Verbindungen auch durch ein Verbindungsinitiierungsmodul 418 auf der Appliance 102 initiiert werden. Dies ermöglicht es der Appliance, dann eine Verbindung zu initiieren, wenn sie es wünscht, anstatt darauf zu warten, dass der Endpunkt 108 initiiert. Falls die Appliance 102 den Ort des Endpunkts 108 im Voraus nicht kennt, kann die Appliance eine Sammel- oder Mehrpunktinitiierungsnachricht (broadcast oder multicast) aussenden. Wie vorstehend erwähnt, können jedoch von der Appliance 102 initiierte Verbindungen durch Firewalls 116 blockiert werden.
Eine Alternative zu einer andauernden Verbindung ist eine intervallbasierte Verbindung. Bei diesem Verbindungstyp kann das Verbindungsinitiierungsmodul 418 auf dem Endpunkt 108 zu vorbestimmten Intervallen (beispielsweise einmal in fünf Minuten) eine neue Verbindung zu der Appliance 102 öffnen. Mit jeder neuen Verbindung aktualisiert der Endpunkt die Appliance 102 mit aktuellen Konfigurierungsinformationen und empfängt von der Appliance alle diejenigen Informationen, welche die Appliance seit der vorhergehenden Verbindung angesammelt hat. Diese Art der Kommunikation kann dann nützlich sein, wenn es wünschenswert ist, eine andauernde Verbindung zu vermeiden.
6 ist ein Flussdiagramm, welches ein Verfahren zum Erzeugen und Aufrechterhalten einer andauernden Verbindung zwischen einer Appliance 102 und einem verwalteten Endpunkt 108 nach einer Ausführungsform der Erfindung zeigt. Eine Anfrage nach einer andauernden Verbindung von einem verwalteten Endpunkt 108 wird durch die Appliance 102 empfangen (602). Diese Anfrage kann beispielsweise ein TCP SYN-Paket sein. Die Appliance 102 antwortet und öffnet die andauernde Verbindung (604). Die Appliance empfängt dann Konfigurierungsinformationen von dem verwalteten Endpunkt 108 (606). Diese Konfigurierungsinformationen können Informationen über die auf dem verwalteten Endpunkt 108 installierten funktionalen Zusatzprogramme 104 und die Hardware- und Software-Konfiguration des verwalteten Endpunkts umfassen. Die Appliance 102 speichert (608) die Konfigurierungsinformationen und die mit der andauernden Verbindung verknüpften Informationen (zeigt beispielsweise an, dass die Verbindung aktiv ist).
Sogar falls kein unmittelbarer Bedarf für eine weitere Kommunikation besteht, wird die andauernde Verbindung in einem offenen Zustand gehalten (610). Die andauernde Verbindung kann zum Senden von Nachrichten zwischen den funktionalen Zusatzprogrammen 104 auf der Appliance 102 und dem verwalteten Endpunkt 108 verwendet werden, ohne dass für jede Nachricht eine neue Verbindung hergestellt zu werden braucht. Gemäß einer Ausführungsform sendet das eingebaute Zusatzprogramm 106 auf dem verwalteten Endpunkt 108 in regelmäßige Zeitintervallen eine Pulsschlagnachricht an das eingebaute Zusatzprogramm auf der Appliance 102. Falls zu einem erwarteten Zeitpunkt keine Pulsschlagnachricht durch die Appliance 102 empfangen wird, kann die Appliance die andauernde Verbindung als inaktiv kennzeichnen und die andauernde Verbindung schließen (612).
Die vorstehende Beschreibung ist zum Zweck der Veranschaulichung der Wirkungsweise der bevorzugten Ausführungsformen eingefügt und soll den Umfang der Erfindung nicht beschränken. Der Umfang der Erfindung soll nur durch die nachfolgenden Ansprüche beschränkt sein. Aus der vorstehenden Diskussion werden dem einschlägigen Fachmann viele Variationen offensichtlich sein, die dennoch vom Geist und Umfang der Erfindung abgedeckt sind.
ZUSAMMENFASSUNG
Ein System führt Informationstechnologie (IT)-Prozesse unter Verwendung eines Rechners aus. Beispiele von IT-Prozessen umfassen das Installieren oder Konfigurieren von Software, das Anzeigen von Warnhinweisen, das Ausführen von Programmen oder Skripten an dem Endpunkt oder Protokollaktivitäten. Gemäß einer Ausführungsform des Systems empfängt ein Verbindungsinitiierungsmodul von einem verwalteten Endpunkt über ein Netzwerk eine Anfrage nach einer andauernden Verbindung. Die Anfrage wird akzeptiert, und eine andauernde Verbindung zu dem verwalteten Endpunkt wird geöffnet. Ein Rang-1-Modul empfängt dann über die andauernde Verbindung Konfigurierungsinformationen von dem verwalteten Endpunkt. Die Konfigurierungsinformationen umfassen eine Liste funktionaler Zusatzprogramme auf dem verwalteten Endpunkt, wobei ein funktionales Zusatzprogramm ein Softwaremodul zum Ausführen eines IT-Prozesses aufweist. Das Rang-1-Modul speichert diese Konfigurierungsinformationen zusammen mit die andauernde Verbindung beschreibenden Informationen und hält die andauernde Verbindung in einem offenen Zustand aufrecht.

Claims

Computerimplementiertes Verfahren zum Ausführen von Informationstechnologie (IT)-Prozessen unter Verwendung eines Rechners, wobei das Verfahren die nachfolgenden Schritte umfasst: Empfangen einer Anfrage nach einer andauernden Verbindung über ein Netzwerk von einem verwalteten Endpunkt; Akzeptieren der Anfrage und Öffnen der andauernden Verbindung zu dem verwalteten Endpunkt; Empfangen von Konfigurierungsinformationen von dem verwalteten Endpunkt, wobei die Konfigurierungsinformationen eine Liste funktionaler Zusatzprogramme auf dem verwalteten Endpunkt umfassen, wobei ein funktionales Zusatzprogramm ein Softwaremodul zum Ausführen eines IT-Prozesses aufweist; Speichern von die andauernde Verbindung beschreibenden Informationen und der Konfigurierungsinformationen; und Aufrechterhalten der andauernden Verbindung in einem offenen Zustand.
Computerimplementiertes Verfahren nach Anspruch 1, bei dem die Anfrage von dem verwalteten Endpunkt eine Firewall durchquert, wobei die Firewall zum Blockieren von an den verwalteten Endpunkt gerichteten Verbindungsanfragen eingerichtet ist.
Computerimplementiertes Verfahren nach Anspruch 1 mit zusätzlich dem Schritt des Schließens der andauernden Verbindung und des Speicherns von Informationen, welche anzeigen, dass die andauernde Verbindung geschlossen ist, als Reaktion auf das Ausbleiben des Empfangens einer Pulsschlagnachricht innerhalb einer vorbestimmten Zeitspanne.
Computerimplementiertes Verfahren nach Anspruch 1 mit zusätzlich den nachfolgenden Schritten: Empfangen einer Benachrichtigung von einem funktionalen Quellenzusatzprogramm auf dem Rechner, wobei die Benachrichtigung einen Befehl zur Ausführung auf einem verwalteten Endpunkt anzeigt; und Senden einer Befehlsnachricht an den verwalteten Endpunkt unter Verwendung der andauernden Verbindung, wobei die Befehlsnachricht den Befehl und ferner einen Hinweis auf einen Typ eines funktionalen Zielzusatzprogramms auf dem verwalteten Endpunkt umfasst.
Computerimplementiertes Verfahren nach Anspruch 4 mit zusätzlich dem Schritt des Empfangens einer Bestätigungsnachricht von dem verwalteten Endpunkt, dass die Befehlsnachricht übergeben wurde, wobei die Bestätigung vor dem vollständigen Ausführen des Befehls auf dem verwalteten Endpunkt empfangen wird.
Computerimplementiertes Verfahren nach Anspruch 5 mit zusätzlich dem Schritt des Benachrichtigens des funktionalen Quellenzusatzprogramms, dass die Nachricht übergeben wurde, wenigstens zum Teil als Reaktion auf eine Ablauffolgennummer in der Bestätigungsnachricht.
Computerimplementiertes Verfahren nach Anspruch 4 mit zusätzlich den folgenden Schritten: Anordnen der Befehlsnachricht in einer Warteschlange; und Entfernen der Befehlsnachricht aus der Warteschlange zumindest zum Teil auf Grundlage einer relativen Priorität des funktionalen Quellenzusatzprogramms.
Computerimplementiertes Verfahren nach Anspruch 1 mit zusätzlich den nachfolgenden Schritten: Empfangen von Versionsinformationen von dem verwalteten Endpunkt, wobei die Versionsinformationen eine Version eines funktionalen Zusatzprogramms auf dem verwalteten Endpunkt anzeigen; Bestimmen, ob die Version eine aktuellste Version ist; und falls die Version nicht die aktuellste Version ist, Senden einer Aktualisierungsnachricht an den verwalteten Endpunkt, wobei die Aktualisierungsnachricht Befehle zum Aktualisieren des funktionalen Zusatzprogramms umfasst.
System zum Ausführen von Informationstechnologie (IT)-Prozessen unter Verwendung eines Rechners, wobei das System umfasst: ein computerlesbares Speichermedium, welches ausführbare Computerprogrammmodule speichert, wobei die Module umfassen: ein Verbindungsinitialisierungsmodul zum Empfangen einer Anfrage nach einer andauernden Verbindung über ein Netzwerk von einem verwalteten Endpunkt, wobei das Verbindungsinitialisierungsmodul ferner zum Akzeptieren der Anfrage und zum Öffnen der andauernden Verbindung mit dem verwalteten Endpunkt eingerichtet ist; und ein Rang-1-Modul zum Empfangen von Konfigurierungsinformationen von dem verwalteten Endpunkt, wobei die Konfigurierungsinformationen eine Liste funktionaler Zusatzprogramme auf dem verwalteten Endpunkt umfassen und wobei ein funktionales Zusatzprogramm ein Softwaremodul zum Ausführen eines IT-Prozesses aufweist, wobei das Rang-1-Modul zum Speichern von die andauernde Verbindung beschreibenden Informationen und der Konfigurierungsinformationen eingerichtet ist und das Rang-1-Modul ferner zum Aufrechterhalten der andauernden Verbindung in einem offenen Zustand eingerichtet ist.
System nach Anspruch 9, bei dem die Anfrage von dem verwalteten Endpunkt eine Firewall durchquert, wobei die Firewall zum Blockieren von an den verwalteten Endpunkt gerichteten Verbindungsanfragen eingerichtet ist.
System nach Anspruch 9 mit zusätzlich einem Pulsschlagmodul zum Schließen der andauernden Verbindung und zum Speichern von Informationen, welche anzeigen, dass die andauernde Verbindung geschlossen ist, als Reaktion auf das Ausbleiben des Empfangens einer Pulsschlagnachricht innerhalb einer vorbestimmten Zeitspanne.
System nach Anspruch 9 mit zusätzlich einem Rang-2-Modul zum Empfangen einer Benachrichtigung von einem funktionalen Quellenzusatzprogramm auf dem Rechner, wobei die Benachrichtigung einen Befehl zur Ausführung auf einem verwalteten Endpunkt anzeigt, wobei das Rang-1-Modul dazu eingerichtet ist, unter Verwendung der andauernden Verbindung eine Befehlsnachricht an den verwalteten Endpunkt zu senden, wobei die Befehlsnachricht den Befehl und ferner einen Hinweis auf einen Typ eines funktionalen Zielzusatzprogramms an dem verwalteten Endpunkt umfasst.
System nach Anspruch 12 mit zusätzlich einem Bestätigungsmodul zum Empfangen einer Bestätigungsnachricht von dem verwalteten Endpunkt, dass die Befehlsnachricht übergeben wurde, wobei die Bestätigung vor dem vollständigen Ausführen des Befehls auf dem verwalteten Endpunkt empfangen wird.
System nach Anspruch 13 mit zusätzlich einem Ablaufsteuerungsmodul zum Benachrichtigen des funktionalen Quellenzusatzprogramms, dass die Nachricht übergeben wurde, wenigstens zum Teil als Reaktion auf eine Ablauffolgennummer in der Bestätigungsnachricht.
System nach Anspruch 12 mit zusätzlich einem Warteschlangenmodul zum Einordnen der Befehlsnachricht in eine Warteschlange und zum Entfernen der Befehlsnachricht aus der Warteschlange zumindest zum Teil auf Grundlage einer relativen Priorität des funktionalen Quellenzusatzprogramms.
System nach Anspruch 9 mit zusätzlich einem Zusatzprogrammverwaltungsmodul zum Empfangen von Versionsinformationen von dem verwalteten Endpunkt, wobei die Versionsinformationen eine Version eines funktionalen Zusatzprogramms auf dem verwalteten Endpunkt anzeigen, wobei das Zusatzprogrammverwaltungsmodul ferner eingerichtet ist zum Bestimmen, ob die Version eine aktuellste Version ist, und, sofern die Version nicht die aktuellste Version ist, zum Aussenden einer Aktualisierungsnachricht an den verwalteten Endpunkt, wobei die Aktualisierungsnachricht Befehle zum Aktualisieren des funktionalen Zusatzprogramms umfasst.
Computerprogrammerzeugnis mit einem computerlesbaren Speichermedium, welches ausführbare Computerprogrammbefehle zum Ausführen von Informationstechnologie (IT)-Prozessen unter Verwendung eines Rechners speichert, mit: einem Verbindungsinitialisierungsmodul zum Empfangen einer Anfrage nach einer andauernden Verbindung über ein Netzwerk von einem verwalteten Endpunkt, wobei das Verbindungsinitialisierungsmodul ferner zum Akzeptieren der Anfrage und zum Öffnen der andauernden Verbindung mit dem verwalteten Endpunkt eingerichtet ist; und einem Rang-1-Modul zum Empfangen von Konfigurierungsinformationen von dem verwalteten Endpunkt, wobei die Konfigurierungsinformationen eine Liste funktionaler Zusatzprogramme auf dem verwalteten Endpunkt umfassen und wobei ein funktionales Zusatzprogramm ein Softwaremodul zum Ausführen eines IT-Prozesses aufweist, wobei das Rang-1-Modul zum Speichern von die andauernde Verbindung beschreibenden Informationen und der Konfigurierungsinformationen eingerichtet ist und das Rang-1-Modul ferner zum Aufrechterhalten der andauernden Verbindung in einem offenen Zustand eingerichtet ist.
Computerprogrammerzeugnis nach Anspruch 17, bei dem die Anfrage von dem verwalteten Endpunkt eine Firewall durchquert, wobei die Firewall zum Blockieren von an den verwalteten Endpunkt gerichteten Verbindungsanfragen eingerichtet ist.
Computerprogrammerzeugnis nach Anspruch 17 mit zusätzlich einem Pulsschlagmodul zum Schließen der andauernden Verbindung und zum Speichern von Informationen, welche anzeigen, dass die andauernde Verbindung geschlossen ist, als Reaktion auf das Ausbleiben des Empfangens einer Pulsschlagnachricht innerhalb einer vorbestimmten Zeitspanne.
Computerprogrammerzeugnis nach Anspruch 17 mit zusätzlich einem Rang-2-Modul zum Empfangen einer Benachrichtigung von einem funktionalen Quellenzusatzprogramm auf dem Rechner, wobei die Benachrichtigung einen Befehl zur Ausführung auf einem verwalteten Endpunkt anzeigt, wobei das Rang-1-Modul dazu eingerichtet ist, unter Verwendung der andauernden Verbindung eine Befehlsnachricht an den verwalteten Endpunkt zu senden, wobei die Befehlsnachricht den Befehl und ferner einen Hinweis auf einen Typ eines funktionalen Zielzusatzprogramms an dem verwalteten Endpunkt umfasst.
Computerprogrammerzeugnis nach Anspruch 20 mit zusätzlich einem Bestätigungsmodul zum Empfangen einer Bestätigungsnachricht von dem verwalteten Endpunkt, dass die Befehlsnachricht übergeben wurde, wobei die Bestätigung vor dem vollständigen Ausführen des Befehls auf dem verwalteten Endpunkt empfangen wird.
Computerprogrammerzeugnis nach Anspruch 21 mit zusätzlich einem Ablaufsteuerungsmodul zum Benachrichtigen des funktionalen Quellenzusatzprogramms, dass die Nachricht übergeben wurde, wenigstens zum Teil als Reaktion auf eine Ablauffolgennummer in der Bestätigungsnachricht.
Computerprogrammerzeugnis nach Anspruch 20 mit zusätzlich einem Warteschlangenmodul zum Einordnen der Befehlsnachricht in eine Warteschlange und zum Entfernen der Befehlsnachricht aus der Warteschlange zumindest zum Teil auf Grundlage einer relativen Priorität des funktionalen Quellenzusatzprogramms.
Computerprogrammerzeugnis nach Anspruch 17 mit zusätzlich einem Zusatzprogrammverwaltungsmodul zum Empfangen von Versionsinformationen von dem verwalteten Endpunkt, wobei die Versionsinformationen eine Version eines funktionalen Zusatzprogramms auf dem verwalteten Endpunkt anzeigen, wobei das Zusatzprogrammverwaltungsmodul ferner eingerichtet ist zum Bestimmen, ob die Version eine aktuellste Version ist und, sofern die Version nicht die aktuellste Version ist, zum Aussenden einer Aktualisierungsnachricht an den verwalteten Endpunkt, wobei die Aktualisierungsnachricht Befehle zum Aktualisieren des funktionalen Zusatzprogramms umfasst.