RU2445686C2

RU2445686C2 - Method of software installation, set-up, administration and back-up

Info

Publication number: RU2445686C2
Application number: RU2010102826/08A
Authority: RU
Inventors: Игорь Вячеславович Стручков (RU); Игорь Вячеславович Стручков
Original assignee: Игорь Вячеславович Стручков
Priority date: 2010-01-21
Filing date: 2010-01-21
Publication date: 2012-03-20
Also published as: RU2010102826A

Abstract

FIELD: information technologies.

SUBSTANCE: virtual machine image is developed, a repository of a distributed system of revisions control is established, the required software is installed onto the virtual machine, software set-up is carried out, a series of change shots is formed, the target operating system is installed onto the target computer, the repository is copied to the permanent medium of the target computer, change shots are serially applied to the file system of the target computer.

EFFECT: higher efficiency of installation, set-up and administration of software due to development of repeatedly used images of software, provision of images portability between computers with different hardware, elimination of dependence of carryover procedures on the used operating system.

18 cl, 2 dwg

Description

Данное изобретение относится к системам управления программным обеспечением инфраструктуры информационных технологий предприятия (далее - ИТ-инфраструктуры). Такие системы решают задачи установки операционных систем и приложений, обновления программ, устранения последствий сбоев, ошибочных действий пользователей и действия вредоносных программ, резервного копирования программ и данных. Изобретение может быть использовано на любом предприятии, которое в своей хозяйственной деятельности использует информационные технологии, включая аппаратные средства, такие как персональные компьютеры и серверы, компьютерные сети, и программные средства, такие как операционные системы, приложения, информационные системы, в том числе распределенные информационные системы.This invention relates to enterprise information technology infrastructure management software systems (hereinafter referred to as IT infrastructures). Such systems solve the problems of installing operating systems and applications, updating programs, eliminating the consequences of failures, erroneous user actions and malicious programs, and backing up programs and data. The invention can be used in any enterprise that uses information technology in its business activities, including hardware, such as personal computers and servers, computer networks, and software, such as operating systems, applications, information systems, including distributed information system.

Производители программного обеспечения, как правило, поставляют свои продукты в виде дистрибутивов. Дистрибутивы программного обеспечения включают дистрибутивы операционных систем, пакетов приложений, а также отдельных приложений. Дистрибутив программного обеспечения содержит файлы, составляющие программное обеспечение, и специальную программу-установщик. Перед началом использования программного обеспечения следует этап установки дистрибутива на целевой компьютер. В процессе установки дистрибутива программа-установщик осуществляет копирование файлов дистрибутива на постоянный носитель информации (как правило, жесткий диск) целевого компьютера, создание дополнительных папок и файлов на постоянном носителе информации целевого компьютера, настройку устанавливаемого программного обеспечения путем создания или модификации конфигурационных файлов.Software manufacturers typically ship their products as distributions. Software distributions include distributions of operating systems, application packages, and individual applications. The software distribution contains the files that make up the software and a special installer. Before you start using the software, you should install the distribution on the target computer. During the installation process, the installer copies the distribution files to a permanent storage medium (usually a hard disk) of the target computer, creates additional folders and files on a permanent storage medium of the target computer, configures the installed software by creating or modifying configuration files.

В отличие от приложений, операционная система содержит аппаратно-зависимую и аппаратно-независимую части. К аппаратно-зависимой части относятся драйверы устройств и конфигурационные файлы, состав и содержание которых изменяются в зависимости от архитектуры и набора аппаратных устройств целевого компьютера. В некоторых операционных системах (таких как Linux или Solaris) вся аппаратно-зависимая конфигурационная информация распределена по множеству текстовых файлов на постоянном носителе информации. В операционных системах семейства Windows аппаратно-зависимая конфигурационная информация находится в специальном хранилище - реестре, состоящем из множества иерархически вложенных ячеек информации - ключей. В большинстве случаев аппаратно-зависимая конфигурационная информация изначально формируется программой-установщиком дистрибутива операционной системы в процессе установки. С этой целью дистрибутив содержит набор драйверов устройств и сценарии обнаружения устройств и настройки конфигурационной информации в зависимости от найденного оборудования. Процесс установки дистрибутива обычно инициируется системным администратором, однако, может быть инициирован автоматически, например, посредством сетевой загрузки компьютеров, оборудованных расширением РХЕ (Preboot Execution Environment) базовой системы ввода-вывода.Unlike applications, the operating system contains hardware-dependent and hardware-independent parts. The hardware-dependent part includes device drivers and configuration files, the composition and contents of which vary depending on the architecture and the set of hardware devices of the target computer. On some operating systems (such as Linux or Solaris), all device-specific configuration information is distributed across multiple text files on a permanent storage medium. In operating systems of the Windows family, device-dependent configuration information is located in a special storage - a registry, consisting of many hierarchically nested information cells - keys. In most cases, hardware-dependent configuration information is initially generated by the installer of the operating system distribution kit during the installation process. For this purpose, the distribution kit contains a set of device drivers and scenarios for detecting devices and setting up configuration information depending on the equipment found. The installation process of the distribution kit is usually initiated by the system administrator, however, it can be initiated automatically, for example, by network boot of computers equipped with the PXE extension (Preboot Execution Environment) of the basic input-output system.

До заявленного изобретения установка, настройка и администрирование программного обеспечения ИТ-инфраструктуры предприятий, как правило, осуществлялись системными администраторами непосредственно на территории предприятия. При этом системным администраторам приходится поддерживать одновременно множество различающихся систем, что снижает производительность труда системного администратора и соответственно повышает стоимость его услуг либо снижает рентабельность его деятельности.Prior to the claimed invention, the installation, configuration and administration of software for the IT infrastructure of enterprises, as a rule, were carried out by system administrators directly on the territory of the enterprise. At the same time, system administrators have to simultaneously support many different systems, which reduces the productivity of the system administrator and, accordingly, increases the cost of his services or reduces the profitability of his activities.

В процессе администрирования программного обеспечения компьютера в ИТ-инфраструктуре предприятия системные администраторы создают различные конфигурации программного обеспечения. Конфигурация включает использованный дистрибутив операционной системы, модифицированные системным администратором конфигурационные файлы, установленные системным администратором приложения. В целом конфигурация определяется дистрибутивом операционной системы и набором файлов, измененных на целевом компьютере с момента установки дистрибутива операционной системы. В настоящее время существуют системы контроля ревизий программного обеспечения, которые позволяют сохранять историю изменений набора файлов, однако, до заявленного изобретения системы контроля ревизий применялись, в основном, в проектах по разработке программного обеспечения. Системы контроля ревизий сохраняют информацию в репозиториях, структура которых позволяет хранить не только текущее состояние файлов, но и историю их изменения. Распределенные системы контроля ревизий, такие как Mercurial или Git, имеют преимущество перед централизованными, такими как CVS или Subversion, так как позволяют создавать множество репозиториев и синхронизировать изменения между репозиториями. Особенностью системы Mercurial является подсистема Mercurial Queues, дающая возможность создавать последовательности снимков изменений (патчей). Снимок изменений формируется путем сравнения файлов, находящихся в текущей рабочей папке и какой-либо ревизии из репозитория. После формирования снимок изменений может быть автоматически применен к рабочей папке либо его применение может быть автоматически отменено.In the process of administering computer software in an enterprise IT infrastructure, system administrators create various software configurations. The configuration includes the used distribution of the operating system, the configuration files modified by the system administrator, installed by the system administrator of the application. In general, the configuration is determined by the distribution of the operating system and the set of files modified on the target computer since the installation of the distribution of the operating system. Currently, there are software revision control systems that allow you to save a history of changes to a set of files, however, prior to the claimed invention, revision control systems were used mainly in software development projects. Revision control systems store information in repositories, the structure of which allows you to store not only the current state of the files, but also the history of their changes. Distributed revision control systems, such as Mercurial or Git, have an advantage over centralized ones, such as CVS or Subversion, as they allow you to create multiple repositories and synchronize changes between repositories. A feature of the Mercurial system is the Mercurial Queues subsystem, which makes it possible to create sequences of snapshots of changes (patches). A snapshot of the changes is formed by comparing the files located in the current working folder and any revision from the repository. After forming, a snapshot of the changes can be automatically applied to the working folder or its application can be automatically canceled.

В настоящее время технологии установки, настройки, администрирования и резервного копирования программного обеспечения ИТ-инфраструктуры предприятий развиваются в сторону виртуализации и аутсорсинга (вынесения за пределы обслуживаемого предприятия) услуг поддержки и администрирования. Виртуализация позволяет повысить качество управления ИТ-инфраструктурой за счет создания и повторного использования готовых образов виртуальных машин, применения автоматизированных средств управления виртуальными машинами, администрирования и обновления программного обеспечения, резервного копирования программного обеспечения и данных. При этом образ виртуальной машины, включающий файловую систему, содержащую гостевую операционную систему, установленные приложения и данные, запускается под управлением хостовой операционной системы реальной машины. Для изоляции систем и отделения программного обеспечения от реальных аппаратных ресурсов используется дополнительный слой программного обеспечения - монитор виртуальных машин или гипервизор. В настоящее время существует множество вариантов мониторов виртуальных машин, такие как VmWare ESXi или Xen. В настоящее время виртуализация становится одним из важнейших инструментов аутсорсинга услуг поддержки и администрирования ИТ-инфраструктуры, что позволяет возложить эти обязанности на специализированные предприятия, обладающие необходимыми технологиями и кадрами. Однако эффективность деятельности таких вынесенных системных администраторов существенно зависит от наличия технических средств установки, настройки, администрирования и резервного копирования программного обеспечения на компьютерах обслуживаемого предприятия.Currently, technologies for installing, configuring, administering and backing up software for enterprise IT infrastructure are developing towards virtualization and outsourcing (removal of the boundaries of a serviced enterprise) support and administration services. Virtualization can improve the quality of IT infrastructure management by creating and reusing ready-made images of virtual machines, using automated virtual machine management tools, administering and updating software, and backing up software and data. In this case, the image of the virtual machine, including the file system containing the guest operating system, installed applications and data, is launched under the control of the host operating system of the real machine. To isolate systems and separate software from real hardware resources, an additional software layer is used - a virtual machine monitor or a hypervisor. Currently, there are many options for virtual machine monitors, such as VmWare ESXi or Xen. Currently, virtualization is becoming one of the most important tools for outsourcing support services and administering IT infrastructure, which allows you to assign these responsibilities to specialized enterprises with the necessary technologies and personnel. However, the effectiveness of such remote system administrators depends significantly on the availability of technical means for installing, configuring, administering and backing up software on the computers of a serviced enterprise.

Известен способ установки программного обеспечения, в котором изначально создаются образы виртуальных машин, которые затем автоматически конфигурируются и переносятся на компьютеры предприятия (Патент США №7577722). МПК G06F 15/177; G06F 15/173; G06F 9/00; G06F 9/455. Опубликовано 18.08.2009. Способ состоит в установке на каждом целевом компьютере монитора виртуальной машины, после чего конфигурационная информация виртуальной машины и ее образ могут быть перенесены с сервера доставки на целевой компьютер либо посредством компьютерной сети, либо через переносной носитель информации.There is a known method of installing software in which images of virtual machines are initially created, which are then automatically configured and transferred to the computers of the enterprise (US Patent No. 7577722). IPC G06F 15/177; G06F 15/173; G06F 9/00; G06F 9/455. Published on August 18th, 2009. The method consists in installing a virtual machine monitor on each target computer, after which the configuration information of the virtual machine and its image can be transferred from the delivery server to the target computer either through a computer network or via a portable storage medium.

Недостатком указанного способа является необходимость установки на каждом целевом компьютере монитора виртуальной машины и запуска программного обеспечения под его управлением. Использование монитора виртуальной машины снижает эффективность работы системы, так как монитор является промежуточным звеном в каждом обращении программного обеспечения к аппаратным ресурсам компьютера. Кроме того, виртуальная машина работает не с реальными устройствами компьютера, а с их виртуальными заменителями, эмулируемыми монитором виртуальной машины. В некоторых случаях виртуальные заменители устройств могут ограничивать их функциональность.The disadvantage of this method is the need to install a virtual machine monitor on each target computer and run the software under its control. Using a virtual machine monitor reduces the efficiency of the system, since the monitor is an intermediate link in each software call to the computer hardware resources. In addition, the virtual machine does not work with real computer devices, but with their virtual substitutes emulated by the virtual machine monitor. In some cases, virtual substitutes for devices may limit their functionality.

Известен способ резервного копирования (архивирования) данных в виртуальном прикладном окружении (заявка на патент РФ №2008105764 МПК G06F 9/455. Опубликовано 20.08.2009, патент США №7434218) МПК G06F 9/455; G06F 12/00; G06F 9/45; G06F 9/46. Опубликовано 07.10.2008), заключающийся в том, что формируют виртуальное прикладное окружение, причем это виртуальное прикладное окружение включает в себя данные, прикладную программу, подходящую для работы с этими данными, и операционную систему, затем сохраняют виртуальное прикладное окружение на накопителе информации. Недостатками данного способа является недостаточно высокая эффективность за счет того, что виртуальное прикладное окружение необходимо формировать каждый раз при выполнении резервного копирования, а также за счет того, что способ не использует средств управления множеством снимков (ревизий) одних и тех же данных.A known method of backup (archiving) of data in a virtual application environment (patent application of the Russian Federation No. 2008105764 IPC G06F 9/455. Published on 08/20/2009, US patent No. 7434218) IPC G06F 9/455; G06F 12/00; G06F 9/45; G06F 9/46. Published on October 7, 2008), which consists in creating a virtual application environment, this virtual application environment including data, an application program suitable for working with this data, and an operating system, then storing the virtual application environment on the information storage device. The disadvantages of this method is the lack of efficiency due to the fact that the virtual application environment must be formed each time a backup is performed, and also due to the fact that the method does not use controls for multiple pictures (revisions) of the same data.

Известен способ создания образов машин, включающих операционную систему, прикладное программное обеспечение и данные пользователя, и переноса указанных образов между физическими компьютерами, а также между виртуальными машинами и физическими компьютерами (Патент США №7356679) МПК G06F 15/177. Опубликовано 08.04.2008). Основной технической проблемой, решаемой данным способом, является сохранение работоспособности программного обеспечения при смене аппаратной конфигурации компьютера. Упомянутый известный способ заключается в модификации образов машин при их переносе с одной аппаратной платформы на другую, для чего анализируется состав аппаратных ресурсов исходного и целевого компьютера и в образе машины производятся изменения в соответствии со сменой конфигурации до запуска операционной системы. По своей технической сущности данный способ является наиболее близким аналогом к заявленному изобретению и принят в качестве прототипа.A known method of creating images of machines, including the operating system, application software and user data, and transfer these images between physical computers, as well as between virtual machines and physical computers (US Patent No. 7356679) IPC G06F 15/177. Published on April 8, 2008). The main technical problem solved by this method is to maintain the operability of the software when changing the hardware configuration of the computer. The aforementioned known method consists in modifying machine images when transferring them from one hardware platform to another, for which the composition of the hardware resources of the source and target computers is analyzed and changes are made to the machine image in accordance with the configuration change before the operating system is launched. In its technical essence, this method is the closest analogue to the claimed invention and adopted as a prototype.

Недостатком указанного способа является сильная зависимость от конкретной операционной системы, входящей в состав машины. Аппаратно-зависимая информация в каждой операционной системе представлена по-разному, что вынуждает создавать специализированные программные средства модификации образов для каждой возможной операционной системы. Кроме того, данный способ может не учитывать недокументированные возможности операционных систем.The disadvantage of this method is the strong dependence on the specific operating system that is part of the machine. The hardware-dependent information in each operating system is presented differently, which forces the creation of specialized software for modifying images for each possible operating system. In addition, this method may not take into account the undocumented features of operating systems.

Указанный способ также включает этапы, состоящие в том, что создают снимки изменений файловой системы для переноса конфигурационной информации и установленных приложений между образами машин. Такой подход позволяет создать базовые образы машин и затем повторно использовать инженерные решения, применяя снимки изменений к базовым образам машин и получая таким образом различные конфигурации программного обеспечения. Однако недостатком известного способа является отсутствие эффективного механизма создания, хранения и управления снимками изменений, в том числе и поддержания истории изменений самих снимков.The method also includes the steps of creating snapshots of changes to the file system to transfer configuration information and installed applications between machine images. This approach allows you to create basic images of machines and then reuse engineering solutions, applying snapshots of changes to the basic images of machines and thus obtaining various software configurations. However, the disadvantage of this method is the lack of an effective mechanism for creating, storing and managing snapshots of changes, including maintaining a history of changes of the snapshots themselves.

Указанные недостатки устраняются заявленным способом установки, настройки, администрирования и резервного копирования программного обеспечения.These shortcomings are eliminated by the claimed method of installation, configuration, administration and backup of the software.

Основной задачей данного изобретения является создание методов установки, настройки, администрирования и резервного копирования программного обеспечения ИТ-инфраструктуры предприятия, не зависящих от типа используемой операционной системы и аппаратных средств целевого компьютера, которые позволили бы автоматизировать множество рутинных действий системных администраторов, обеспечить более высокий уровень унификации и повторного использования инженерных решений, их надежность и модифицируемость.The main objective of this invention is to create methods for installing, configuring, administering and backing up enterprise IT infrastructure software, independent of the type of operating system used and the hardware of the target computer, which would automate the many routine actions of system administrators and provide a higher level of unification and reuse of engineering solutions, their reliability and modifiability.

Основной технический результат заявленного изобретения заключается в повышении эффективности установки, настройки и администрирования программного обеспечения за счет создания повторно используемых образов программного обеспечения компьютеров ИТ-инфраструктуры предприятия, обеспечения переносимости указанных образов между компьютерами с различными аппаратными средствами, устранения зависимости процедур переноса указанных образов от используемой операционной системы, а также в повышении эффективности создания, хранения и управления снимками изменений файловой системы указанных образов. Данный технический результат достигается заявленным способом установки, настройки и администрирования программного обеспечения ИТ-инфраструктуры предприятия, включающей, по меньшей мере, один целевой компьютер, причем ИТ-инфраструктура предприятия соединена посредством глобальной сети с ИТ-инфраструктурой поставщика услуг, включающей, по меньшей мере, один или несколько серверов виртуальных машин, сервер управления, хранилище образов виртуальных машин. Заявленный способ включает следующие этапы:The main technical result of the claimed invention is to increase the efficiency of installation, configuration and administration of software by creating reusable computer software images of the IT infrastructure of the enterprise, ensuring portability of these images between computers with different hardware, eliminating the dependence of the transfer procedures of these images on the operating systems, as well as to increase the efficiency of creation, storage and management the appearance of snapshots of changes to the file system of these images. This technical result is achieved by the claimed method of installing, configuring and administering the software of an IT infrastructure of an enterprise, including at least one target computer, the IT infrastructure of the enterprise being connected via a global network to the IT infrastructure of a service provider, including at least one or more virtual machine servers, management server, virtual machine image storage. The claimed method includes the following steps:

- создают образ виртуальной машины, включающий файловую систему и установленную гостевую операционную систему,- create an image of a virtual machine, including a file system and an installed guest operating system,

- создают репозиторий распределенной системы контроля ревизий, включающий все или часть файлов упомянутой гостевой операционной системы,- create a repository of a distributed audit control system that includes all or part of the files of the said guest operating system,

- устанавливают на виртуальную машину требуемое программное обеспечение, выполняют настройку программного обеспечения, при этом после каждого значимого этапа (настройки отдельной подсистемы или установки отдельного приложения) формируют снимок изменений с помощью системы контроля ревизий и сохраняют его в упомянутом репозитории,- install the required software on the virtual machine, configure the software, and after each significant step (configure a separate subsystem or install a separate application), create a snapshot of the changes using the revision control system and save it in the mentioned repository,

- формируют первый переносной носитель информации, на котором размещают дистрибутив упомянутой гостевой операционной системы,- form the first portable storage medium on which the distribution kit of said guest operating system is placed,

- формируют второй переносной носитель информации, на котором размещают копию упомянутого репозитория,- form a second portable storage medium on which a copy of said repository is placed,

- выполняют установку целевой операционной системы на целевой компьютер предприятия с использованием дистрибутива операционной системы на первом переносном носителе информации,- perform the installation of the target operating system on the target computer of the enterprise using the distribution of the operating system on the first portable storage medium,

- копируют упомянутый репозиторий со второго переносного носителя на постоянный носитель целевого компьютера,- copy the said repository from the second portable medium to a permanent medium of the target computer,

- последовательно применяют снимки изменений из копии упомянутого репозитория к файловой системе целевого компьютера с использованием системы контроля ревизий.- successively apply snapshots of the changes from the copy of the mentioned repository to the file system of the target computer using the revision control system.

В отличие от прототипа, заявленный способ не зависит от используемой операционной системы, так как не требует наличия специальных средств модификации аппаратно-зависимой части операционной системы. Данную роль выполняет стандартная программа-установщик дистрибутива операционной системы. При этом независимость от состава аппаратных средств компьютера достигается заявленным способом за счет того, что репозиторий системы контроля ревизий создается после установки дистрибутива операционной системы и не включает изменений аппаратно-зависимой части операционной системы; применение снимков изменений к файловой системе целевого компьютера осуществляется также после установки дистрибутива операционной системы, когда сформирована аппаратно-зависимая часть операционной системы.Unlike the prototype, the claimed method does not depend on the operating system used, since it does not require special means of modifying the hardware-dependent part of the operating system. This role is performed by the standard installer of the operating system distribution kit. In this case, independence from the composition of the computer hardware is achieved by the claimed method due to the fact that the repository of the revision control system is created after installing the distribution of the operating system and does not include changes to the hardware-dependent part of the operating system; Applying snapshots of changes to the file system of the target computer is also carried out after installing the operating system distribution kit, when a hardware-dependent part of the operating system is formed.

В частном случае реализации заявленного способа для создания упомянутого образа виртуальной машины создают пустую файловую систему и устанавливают на указанную файловую систему гостевую операционную систему, используя дистрибутив операционной системы.In the particular case of the implementation of the claimed method for creating the said image of a virtual machine, an empty file system is created and the guest operating system is installed on the specified file system using the operating system distribution kit.

В другом частном случае реализации заявленного способа для создания упомянутого образа виртуальной машины копируют готовый образ виртуальной машины с уже установленной гостевой операционной системой, сохраненный ранее в хранилище образов виртуальных машин.In another particular case of the implementation of the claimed method for creating the said virtual machine image, the finished image of the virtual machine with the guest operating system already installed, previously stored in the virtual machine image storage, is copied.

Согласно одному варианту реализации заявленного способа, используя упомянутый образ виртуальной машины, запускают виртуальную машину на сервере виртуальных машин посредством системы управления мониторами виртуальных машин; используя удаленный доступ, устанавливают программы распределенной системы контроля ревизий непосредственно внутри файловой системы образа виртуальной машины; используют удаленный доступ для этапа установки и настройки программного обеспечения и формирования последовательности снимков изменений под управлением гостевой операционной системы; сохраняют образ виртуальной машины и содержащийся в нем репозиторий в хранилище образов виртуальных машин средствами сохранения текущего состояния образа виртуальной машины, входящими в состав системы управления мониторами виртуальных машин.According to one embodiment of the inventive method, using said image of a virtual machine, the virtual machine is started on the virtual machine server via the virtual machine monitor management system; using remote access, install distributed audit control programs directly inside the virtual machine image file system; use remote access for the installation and configuration of software and forming a sequence of snapshots of changes under the control of the guest operating system; save the virtual machine image and the repository contained in it in the virtual machine image storage by means of saving the current state of the virtual machine image that are part of the virtual machine monitor management system.

В частных случаях реализации упомянутого варианта удаленный доступ к виртуальной машине на сервере виртуальных машин может осуществляться посредством удаленного терминала или удаленного рабочего стола.In special cases of the implementation of the mentioned option, remote access to the virtual machine on the virtual machine server can be via a remote terminal or a remote desktop.

Согласно другому варианту реализации заявленного способа устанавливают программы распределенной системы контроля ревизий в файловую систему хостовой машины, под управлением хостовой операционной системы монтируют упомянутый образ виртуальной машины с помощью петлевого (loopback) драйвера файловой системы, осуществляют этап установки и настройки программного обеспечения и формирования последовательности снимков изменений под управлением хостовой операционной системы, сохраняют образ виртуальной машины и содержащийся в нем репозиторий в хранилище образов виртуальных машин.According to another embodiment of the inventive method, programs of a distributed audit control system are installed in the file system of the host machine, under the control of the host operating system, the aforementioned image of the virtual machine is mounted using the loopback driver of the file system, the installation and configuration of the software and the formation of the sequence of snapshots of changes are carried out running the host operating system, save the image of the virtual machine and the repository contained in it in the virtual machine image store.

В частном случае реализации заявленного способа на втором переносном носителе информации дополнительно размещают загрузочный образ вспомогательной операционной системы и программы системы контроля ревизий, после установки целевой операционной системы на целевой компьютер загружают вспомогательную операционную систему, используют систему контроля ревизий под управлением вспомогательной операционной системы для применения последовательности снимков изменений, загружают целевую операционную систему.In the particular case of the implementation of the claimed method, the boot image of the auxiliary operating system and revision control system programs are additionally placed on the second portable storage medium, after the target operating system is installed on the target computer, the secondary operating system is loaded, the audit control system is run under the control of the auxiliary operating system to apply the sequence of images changes, load the target operating system.

В указанном частном случае дополнительно при необходимости осуществляют администрирование программного обеспечения целевого компьютера, для этого вносят изменения в упомянутый образ виртуальной машины, создают и сохраняют в упомянутом репозитории последовательность снимков изменений с использованием системы контроля ревизий, формируют переносной носитель информации, на котором размещают загрузочный образ вспомогательной операционной системы, программы системы контроля ревизий и копию упомянутого репозитория системы контроля ревизий, загружают вспомогательную операционную систему на целевом компьютере, используют систему контроля ревизий под управлением вспомогательной операционной системы для применения последовательности снимков изменений, загружают целевую операционную систему.In this particular case, if necessary, additionally administer the software of the target computer, for this, make changes to the said image of the virtual machine, create and save in the said repository a sequence of snapshots of changes using the revision control system, form a portable storage medium on which the boot image of the auxiliary operating system, revision control system programs and a copy of the mentioned repository of the control system p vizille charged auxiliary operating system on the destination computer, using revision control system under the control of the auxiliary operating system for applying a sequence of images changes charged target operating system.

В другом частном случае реализации заявленного способа на втором переносном носителе информации дополнительно размещают дистрибутив системы контроля ревизий, после установки целевой операционной системы устанавливают программы системы контроля ревизий на постоянный носитель целевого компьютера, используют систему контроля ревизий под управлением целевой операционной системы для применения последовательности снимков изменений.In another particular case of the implementation of the claimed method, the distribution of the revision control system is additionally placed on the second portable storage medium, after installing the target operating system, the revision control system programs are installed on the permanent medium of the target computer, and the revision control system under the control of the target operating system is used to apply the sequence of snapshots of changes.

В указанном частном случае дополнительно при необходимости осуществляют администрирование программного обеспечения целевого компьютера, для этого вносят изменения в упомянутый образ виртуальной машины, создают и сохраняют в упомянутом репозитории последовательность снимков изменений с использованием системы контроля ревизий, формируют переносной носитель информации, на котором размещают копию упомянутого репозитория системы контроля ревизий, подключают переносной носитель информации к целевому компьютеру, используют систему контроля ревизий под управлением целевой операционной системы для синхронизации репозиториев и применения последовательности снимков изменений.In this particular case, if necessary, additionally administer the software of the target computer, for this, make changes to the mentioned image of the virtual machine, create and save in the said repository a sequence of snapshots of changes using the revision control system, form a portable storage medium on which a copy of the mentioned repository is placed revision control systems, connect the portable storage medium to the target computer, use the system Audit revisions under the control of the target operating system to synchronize repositories and apply a sequence of snapshots of changes.

В указанном частном случае при необходимости осуществляют удаленное администрирование программного обеспечения целевого компьютера, для этого вносят изменения в упомянутый образ виртуальной машины, создают и сохраняют в упомянутом репозитории последовательность снимков изменений с использованием системы контроля ревизий, устанавливают сетевое соединение между целевым компьютером и хранилищем образов виртуальных машин, используют систему контроля ревизий под управлением целевой операционной системы для сетевой синхронизации репозиториев и применения последовательности снимков изменений.In this particular case, if necessary, remote administration of the target computer software is carried out, for this, make changes to the mentioned image of the virtual machine, create and save in the mentioned repository a sequence of snapshots of changes using the revision control system, establish a network connection between the target computer and the image storage of virtual machines , use the audit control system under the control of the target operating system for network synchronization ozitoriev and applying the sequence of images changes.

В частном случае реализации заявленного способа в качестве первого переносного носителя информации используют сетевой файловый сервер, при этом начальную загрузку целевого компьютера осуществляют, по меньшей мере, одним из следующих способов: с использованием загрузочного диска, содержащего сетевую программу-установщик дистрибутива целевой операционной системы; с использованием сетевой загрузки с получением загрузочного образа с сетевого сервера загрузки, при этом в загрузочный образ включают сетевую программу-установщик дистрибутива целевой операционной системы.In the particular case of the implementation of the claimed method, the network file server is used as the first portable storage medium, while the initial computer is booted using at least one of the following methods: using a boot disk containing the network installer of the target operating system distribution kit; using network boot to obtain a boot image from the network boot server, and the network installer of the distribution package of the target operating system is included in the boot image.

Также в частном случае реализации заявленного способа в качестве второго переносного носителя информации используют сетевой файловый сервер.Also in the particular case of the implementation of the claimed method as a second portable storage medium using a network file server.

Также в частном случае реализации заявленного способа первый и второй переносной носитель информации размещают на одном физическом носителе информации.Also in the particular case of the implementation of the claimed method, the first and second portable storage media are placed on one physical storage medium.

Также в частном случае реализации заявленного способа вместо одного или нескольких снимков изменений используют сценарий или программу, осуществляющую необходимое изменение файловой системы, сохраняют такой сценарий или программу в специально созданной папке в файловой системе образа виртуальной машины и также помещают в упомянутый репозиторий системы контроля ревизий.Also, in the particular case of the implementation of the claimed method, instead of one or several snapshots of changes, a script or program is used that implements the necessary change to the file system, they save such a script or program in a specially created folder in the file system of the virtual machine image and are also placed in the mentioned repository of the revision control system.

Второй технический результат заявленного изобретения заключается в обеспечении резервного копирования и повышении коэффициента доступности программного обеспечения компьютеров ИТ-инфраструктуры предприятия. Данный технический результат достигается заявленным способом резервного копирования программного обеспечения ИТ-инфраструктуры предприятия, заключающимся в том, что программное обеспечение целевого компьютера устанавливают и настраивают в соответствии с заявленным способом установки, настройки и администрирования программного обеспечения, причем на втором переносном носителе информации дополнительно размещают дистрибутив системы контроля ревизий и после установки целевой операционной системы устанавливают программы системы контроля ревизий на постоянный носитель целевого компьютера, затем в процессе эксплуатации целевого компьютера осуществляют периодическую синхронизацию изменений между файлами целевого компьютера и хранимым образом виртуальной машины, отличающимся тем, что с помощью системы контроля ревизий формируют снимок изменений в локальном репозитории целевого компьютера, распространяют снимок изменений в репозитории в хранимом образе виртуальной машины и применяют снимок изменений к образу виртуальной машины; в случае отказа или сбоя программного или аппаратного обеспечения целевого компьютера предприятия осуществляют запуск соответствующего хранимого образа виртуальной машины на сервере виртуальных машин в ИТ-инфраструктуре поставщика услуг посредством системы управления мониторами виртуальных машин и обеспечивают удаленный доступ к виртуальной машине посредством глобальной компьютерной сети.The second technical result of the claimed invention is to provide backup and increase the coefficient of availability of software for computers of the IT infrastructure of the enterprise. This technical result is achieved by the claimed method of backing up the software of the IT infrastructure of the enterprise, namely, that the software of the target computer is installed and configured in accordance with the claimed method of installing, configuring and administering the software, and the system distribution is additionally placed on the second portable storage medium audit control and after installing the target operating system install the system program to monitoring revisions to the permanent medium of the target computer, then, during operation of the target computer, periodically synchronize changes between the files of the target computer and the stored image of the virtual machine, characterized in that, using the revision control system, a snapshot of the changes is generated in the local repository of the target computer, the snapshot of the changes is distributed repositories in a stored virtual machine image and apply the snapshot of the changes to the virtual machine image; in the event of failure or malfunction of the software or hardware of the target computer, enterprises launch the corresponding stored image of the virtual machine on the virtual machine server in the IT infrastructure of the service provider through the virtual machine monitor management system and provide remote access to the virtual machine through the global computer network.

В частном случае реализации заявленного способа распространение снимка изменений осуществляют посредством глобальной компьютерной сети, для чего устанавливают сетевое соединение между целевым компьютером и хранилищем образов виртуальных машин, и распространяют снимок изменений в репозиторий в хранимом образе виртуальной машины с помощью средств сетевой синхронизации репозиториев распределенной системы контроля ревизий.In the particular case of the implementation of the claimed method, the snapshot of changes is distributed via the global computer network, for which a network connection is established between the target computer and the virtual machine image storage, and the snapshot of the changes is distributed to the repository in the stored virtual machine image using the network synchronization tools of the repositories of the distributed revision control system .

В варианте реализации указанного частного случая, используя хранимый образ виртуальной машины, посредством системы управления мониторами виртуальных машин запускают виртуальную машину на сервере виртуальных машин, устанавливают сетевое соединение между целевым компьютером и виртуальной машиной, распространяют снимок изменений в репозиторий в образе виртуальной машины с помощью средств сетевой синхронизации репозиториев распределенной системы контроля ревизий и сохраняют образ виртуальной машины и содержащийся в нем репозиторий в хранилище образов виртуальных машин средствами сохранения текущего состояния образа виртуальной машины, входящими в состав системы управления мониторами виртуальных машин.In an embodiment of this particular case, using the stored image of the virtual machine, they start the virtual machine on the virtual machine server using the virtual machine monitor management system, establish a network connection between the target computer and the virtual machine, and distribute the snapshot of the changes to the repository in the virtual machine image using the network tools synchronization of the repositories of the distributed revision control system and save the image of the virtual machine and the repository contained in it in the virtual machine image storage by means of saving the current state of the virtual machine image, which are part of the virtual machine monitor management system.

В другом частном случае реализации заявленного способа распространение снимка изменений осуществляют с использованием переносного носителя информации, для чего сохраняют копию упомянутого локального репозитория системы контроля ревизий на переносном носителе информации, подключают переносной носитель информации к хранилищу образов виртуальных машин и распространяют снимок изменений в репозиторий в хранимом образе виртуальной машины с помощью средств синхронизации репозиториев распределенной системы контроля ревизий.In another particular case of the implementation of the claimed method, a snapshot of the changes is distributed using a portable storage medium, for which a copy of the said local repository of the revision control system is stored on a portable storage medium, the portable storage medium is connected to the image storage of virtual machines and the snapshot of the changes is distributed to the repository in the stored image virtual machine using synchronization tools repositories distributed audit control system.

В варианте реализации указанного частного случая, используя хранимый образ виртуальной машины, посредством системы управления мониторами виртуальных машин запускают виртуальную машину на сервере виртуальных машин, подключают переносной носитель информации к виртуальной машине, распространяют снимок изменений в репозиторий в образе виртуальной машины с помощью средств синхронизации репозиториев распределенной системы контроля ревизий и сохраняют образ виртуальной машины и содержащийся в нем репозиторий в хранилище образов виртуальных машин средствами сохранения текущего состояния образа виртуальной машины, входящими в состав системы управления мониторами виртуальных машин.In an embodiment of this particular case, using the stored image of the virtual machine, they start the virtual machine on the virtual machine server using the virtual machine monitor management system, connect the portable storage medium to the virtual machine, distribute the snapshot of the changes to the repository in the virtual machine image using distributed repository synchronization tools revision control systems and save the image of the virtual machine and the repository contained in it in the virtual image storage lnny machines by means of saving the current state of the image of the virtual machine, which are part of the management system of monitors of virtual machines.

Таким образом, данное изобретение позволяет использовать ИТ-инфраструктуру поставщика услуг как средство обслуживания программного обеспечения ИТ-инфраструктуры предприятия, повышающее эффективность деятельности ИТ-специалистов за счет унификации и повторного использования инженерных решений, а также за счет создания, хранения и управления снимками изменений в системе контроля ревизий. При этом образы виртуальных машин создаются, настраиваются и администрируются в вынесенной ИТ-инфраструктуре поставщика услуг и затем переносятся на целевые компьютеры в ИТ-инфраструктуре предприятия. Образ виртуальной машины аналогичен образу программного обеспечения целевого компьютера, за исключением аппаратно-зависимой части операционной системы, в процессе эксплуатации это соответствие поддерживается периодическим резервным копированием посредством распределенной системы контроля ревизий.Thus, this invention allows you to use the IT infrastructure of the service provider as a tool for software maintenance of the IT infrastructure of the enterprise, increasing the efficiency of IT professionals through the unification and reuse of engineering solutions, as well as through the creation, storage and management of snapshots of changes in the system audit control. At the same time, virtual machine images are created, configured, and administered in the remote IT infrastructure of the service provider and then transferred to the target computers in the IT infrastructure of the enterprise. The image of the virtual machine is similar to the image of the software of the target computer, with the exception of the hardware-dependent part of the operating system; during operation, this compliance is supported by periodic backups through a distributed revision control system.

Сущность заявленного изобретения поясняется рисунками, на которых представлены: блок-схема предпочтительной реализации системы для установки, настройки, администрирования и резервного копирования программного обеспечения ИТ-инфраструктуры предприятия в соответствии с заявленным способом (фиг.1), структура программного обеспечения сервера виртуальных машин (фиг.2).The essence of the claimed invention is illustrated by the figures in which: a block diagram of a preferred implementation of a system for installing, configuring, administering and backing up software for an enterprise’s IT infrastructure in accordance with the claimed method (FIG. 1), software structure of a virtual machine server (FIG. .2).

Предпочтительная реализация системы для осуществления заявленного изобретения представлена на фиг.1.A preferred implementation of the system for implementing the claimed invention is presented in figure 1.

Для осуществления заявленного изобретения в различных вариантах используются следующие известные средства:To implement the claimed invention in various embodiments, the following known means are used:

- система управления виртуальной ИТ-инфраструктурой Eucalyptus (http://eucalyptus.com/);- Eucalyptus virtual IT infrastructure management system (http://eucalyptus.com/);

- платформа для виртуальной ИТ-инфраструктуры VmWare vSphere- platform for virtual IT infrastructure VmWare vSphere

(http://www.vmware.com/ru/products/vsphere/):(http://www.vmware.com/en/products/vsphere/):

- система управления виртуальной ИТ-инфраструктурой VmWare vCenter Server (http://www.vmware.com/products/vcenter-server/):- VmWare vCenter Server virtual IT infrastructure management system (http://www.vmware.com/products/vcenter-server/):

- мониторы виртуальных машин VmWare ESXi- VmWare ESXi virtual machine monitors

(http://www.vmware.com/products/esxi/), Xen (http://www.xen.org/);(http://www.vmware.com/products/esxi/), Xen (http://www.xen.org/);

- распределенная система контроля ревизий Mercurial (http://mercurial.selenic.com/).- Mercurial distributed audit control system (http://mercurial.selenic.com/).

Система включает ИТ-инфраструктуру поставщика услуг 111 и ИТ-инфраструктуру предприятия 112.The system includes the IT infrastructure of the service provider 111 and the IT infrastructure of the enterprise 112.

ИТ-инфраструктура поставщика услуг содержит по меньшей мере, один компьютер 101, называемый сервером управления поставщика услуг. Сервер управления содержит программы системы управления пользователями, служащие для регистрации и создания учетных записей пользователей, аутентификации и авторизации пользователей, учета принадлежащих пользователям образов виртуальных машин. Система управления пользователями имеет web-интерфейс, с помощью которого пользователи могут обращаться к ней с любого компьютера, подключенного к глобальной сети. Примером такой системы управления пользователями является компонент Cloud controller системы Eucalyptus. Кроме того, сервер управления содержит программы системы управления мониторами виртуальных машин, служащие для выполнения операций создания, запуска и управления виртуальными машинами, причем данные операции могут выполняться как автоматически, так и по командам пользователей. Система управления мониторами виртуальных машин имеет web-интерфейс, с помощью которого пользователи могут обращаться к ней с любого компьютера, подключенного к глобальной сети. Примерами системы управления мониторами виртуальных машин могут являться компоненты VmWare vCenter Server и Eucalyptus Cluster Controller.The service provider's IT infrastructure comprises at least one computer 101, called a service provider's management server. The management server contains user management system programs for registering and creating user accounts, authenticating and authorizing users, and accounting for virtual machine images owned by users. The user management system has a web-based interface with which users can access it from any computer connected to the global network. An example of such a user management system is the Eucalyptus Cloud controller component. In addition, the management server contains programs for the virtual machine monitor management system, which are used to create, launch and manage virtual machines, and these operations can be performed either automatically or by user commands. The monitoring system for virtual machine monitors has a web-based interface with which users can access it from any computer connected to the global network. Examples of a virtual machine monitor management system are the VmWare vCenter Server and Eucalyptus Cluster Controller components.

В некоторых вариантах реализации программное обеспечение сервера управления поставщика услуг может быть распределено по двум или более компьютерам в ИТ-инфраструктуре поставщика услуг.In some embodiments, the service provider's management server software may be distributed across two or more computers in the service provider's IT infrastructure.

ИТ-инфраструктура поставщика услуг также содержит кластер, в котором находится, по меньшей мере, один компьютер 102 с установленным монитором виртуальных машин и программным агентом системы управления монитором виртуальных машин, называемый сервером виртуальных машин. В качестве мониторов виртуальных машин могут использоваться существующие на рынке программные продукты, такие как Xen или VmWare ESXi. Агент системы управления мониторами виртуальных машин предоставляет возможности запуска, останова, перезагрузки, подключения пользовательских данных и управления виртуальными машинами по командам, получаемым от сервера управления 101 по внутренней компьютерной сети поставщика услуг. Примером агента системы управления мониторами виртуальных машин является Eucalyptus Node Controller.The IT infrastructure of the service provider also contains a cluster in which at least one computer 102 is installed with a virtual machine monitor and a software agent for the virtual machine monitor management system, called a virtual machine server. As monitors for virtual machines, existing products on the market, such as Xen or VmWare ESXi, can be used. The agent for the management system of virtual machine monitors provides the ability to start, stop, reboot, connect user data and manage virtual machines by commands received from the management server 101 via the internal computer network of the service provider. An example of a virtual machine monitor management system agent is the Eucalyptus Node Controller.

В различных вариантах реализации кластер серверов виртуальных машин может находиться в ИТ-инфраструктуре поставщика услуг, быть арендованным у стороннего поставщика вычислительных мощностей или комбинировать данные варианты. В частности, система Eucalyptus содержит внешний прикладной программный интерфейс (Application Programming Interface, API) для создания, запуска и управления виртуальными машинами в кластере виртуальных машин, совместимый с известным интерфейсом Amazon EC2 (http://aws.amazon.com/ec2/). Кроме того, используются совместимые образы виртуальных машин Amazon Machine Image (AMI). Благодаря этому реализация заявленного способа с использованием системы Eucalyptus позволяет прозрачно комбинировать варианты собственного и арендованного кластера виртуальных машин.In various embodiments, the virtual machine server cluster can be located in the IT infrastructure of the service provider, leased from a third-party provider of computing power, or combine these options. In particular, the Eucalyptus system contains an external Application Programming Interface (API) for creating, starting and managing virtual machines in a virtual machine cluster, compatible with the well-known Amazon EC2 interface ( http://aws.amazon.com/ec2/ ) . In addition, compatible Amazon Machine Image (AMI) virtual machine images are used. Thanks to this, the implementation of the claimed method using the Eucalyptus system allows you to transparently combine options for your own and rented cluster of virtual machines.

Структура программного обеспечения сервера виртуальных машин 102 представлена на фиг.2. Сервер содержит хостовую операционную систему 201, монитор виртуальных машин 202, агента системы управления монитором виртуальных машин 203, и один или несколько запущенных образов виртуальных машин 204. Каждый образ виртуальной машины 204 содержит гостевую операционную систему 205; одно или несколько приложений 206.The software structure of the server of the virtual machines 102 is presented in figure 2. The server comprises a host operating system 201, a virtual machine monitor 202, an agent for the virtual machine monitor control system 203, and one or more running virtual machine images 204. Each virtual machine image 204 contains a guest operating system 205; one or more applications 206.

В зависимости от варианта реализации образ виртуальной машины может также содержать программы распределенной системы управления ревизиями 207.Depending on the implementation, the virtual machine image may also contain programs of the distributed revision control system 207.

ИТ-инфраструктура поставщика услуг также содержит хранилище образов виртуальных машин 103. Хранилище 103 содержит готовые базовые образы виртуальных машин, служащие для быстрого создания новых образов, и специализированные образы виртуальных машин, созданные пользователями. Хранилище 103 соединено с сервером управления поставщика услуг 101 и серверами виртуальных машин 102 посредством внутренней компьютерной сети поставщика услуг. В частности, система Eucalyptus содержит сервис Walrus, реализующий хранилище образов виртуальных машин и совместимый с сервисом Amazon S3 (http://aws.amazon.com/s3/). В варианте реализации с арендой кластера серверов виртуальных машин у стороннего поставщика вычислительных мощностей хранилище образов виртуальных машин 103 может также находиться у стороннего поставщика.The service provider's IT infrastructure also contains virtual machine image storage 103. The storage 103 contains ready-made basic virtual machine images that can be used to quickly create new images and specialized virtual machine images created by users. The storage 103 is connected to the management server of the service provider 101 and the servers of the virtual machines 102 through the internal computer network of the service provider. In particular, the Eucalyptus system includes the Walrus service, which implements virtual machine image storage and is compatible with Amazon S3 service ( http://aws.amazon.com/s3/ ). In an embodiment where the virtual machine server cluster is leased from a third-party computing power provider, the virtual machine image storage 103 may also be located at a third-party provider.

ИТ-инфраструктура поставщика услуг также содержит хранилище программного обеспечения 104. Хранилище 104 содержит дистрибутивы операционных систем и приложений. Хранилище программного обеспечения 104 соединено с сервером управления поставщика услуг 101 и серверами виртуальных машин 102 по внутренней компьютерной сети поставщика услуг, а в отдельных вариантах реализации также и с компьютерами предприятия 107 посредством глобальной сети. Доступ к хранилищу 104 осуществляется посредством стандартного протокола файловых серверов, такого как HTTP, FTP или CIFS. Для реализации такого доступа могут использоваться различные известные программные средства, такие как сервер Apache или сервер ProFTPD.The service provider's IT infrastructure also contains software repository 104. Repository 104 contains distributions of operating systems and applications. The software store 104 is connected to the management server of the service provider 101 and the servers of the virtual machines 102 via the internal computer network of the service provider, and in some embodiments also to the computers of the enterprise 107 via the global network. Access to storage 104 is through a standard file server protocol such as HTTP, FTP, or CIFS. To implement this access, various well-known software tools can be used, such as the Apache server or the ProFTPD server.

В частных случаях реализации ИТ-инфраструктура поставщика услуг может не содержать хранилища программного обеспечения 104, либо хранилище 104 может не содержать все используемые дистрибутивы операционных систем и приложений. В этом случае соответствующие дистрибутивы могут быть доступны посредством глобальной сети с файловых серверов поставщиков программного обеспечения либо данные дистрибутивы могут быть получены посредством переносных носителей информации.In special cases of implementation, the IT infrastructure of the service provider may not contain the software repository 104, or the repository 104 may not contain all the distribution kits of operating systems and applications used. In this case, the corresponding distributions can be accessed via the global network from the file servers of the software vendors, or these distributions can be obtained via portable storage media.

ИТ-инфраструктура предприятия содержит целевые компьютеры предприятия 107. Каждый целевой компьютер предприятия 107 содержит целевую операционную систему 108, соответствующую гостевой операционной системе ассоциированной виртуальной машины; одно или несколько приложений 109. Компьютер предприятия может также содержать программы распределенной системы управления ревизиями 110.The enterprise IT infrastructure contains the target computers of the enterprise 107. Each target computer of the enterprise 107 contains a target operating system 108 corresponding to a guest operating system of an associated virtual machine; one or more applications 109. An enterprise computer may also comprise programs of a distributed audit management system 110.

Связь между ИТ-инфраструктурой поставщика услуг и ИТ-инфраструктурой предприятия осуществляется посредством глобальной компьютерной сети 106 и коммутаторов 105. В альтернативных реализациях глобальная компьютерная сеть 106 может быть заменена на выделенный цифровой канал связи, либо беспроводной канал связи, либо их комбинацию. Коммутаторы 105 могут быть заменены на машрутизаторы или комбинацию коммутаторов и маршрутизаторов при условии, что такая комбинация обеспечивает возможность передачи данных, по меньшей мере, между сервером управления поставщика услуг 101 и компьютерами предприятия 107. В случае реализации варианта доставки дистрибутивов программного обеспечения по сети из хранилища программного обеспечения 104 необходимо обеспечить также возможность передачи данных между хранилищем 104 и компьютерами предприятия 107.The connection between the IT infrastructure of the service provider and the IT infrastructure of the enterprise is through the global computer network 106 and the switches 105. In alternative implementations, the global computer network 106 can be replaced by a dedicated digital communication channel, or a wireless communication channel, or a combination thereof. Switches 105 can be replaced by routers or a combination of switches and routers, provided that such a combination provides the ability to transfer data at least between the management server of the service provider 101 and the computers of the enterprise 107. In the case of the implementation of the option of delivering software distributions over the network from the storage software 104 it is also necessary to provide the ability to transfer data between the store 104 and the computers of the enterprise 107.

Предпочтительный вариант осуществления заявленного способа установки, настройки и администрирования программного обеспечения ИТ-инфраструктуры предприятия раскрывается следующим примером. Для доступа к серверу управления поставщика услуг пользователь осуществляет регистрацию в системе управления пользователями на сервере управления поставщика услуг 101. В результате регистрации создается учетная запись пользователя, которая содержит, по меньшей мере, идентификатор пользователя, аутентификационную информацию, в качестве которой может выступать пароль или любой другой известный вид аутентификационной информации, данные об образах виртуальных машин, принадлежащих пользователю. Данные учетной записи пользователя сохраняются в базе данных системы управления пользователями. Зарегистрированный пользователь осуществляет аутентификацию для входа в систему, для чего указывает известные ему идентификатор пользователя и аутентификационную информацию. Доступ пользователя к серверу управления и создание сеанса пользователя разрешается только в случае совпадения его аутентификационной информации с данными в учетной записи пользователя. В рамках работы с сервером управления пользователь может открывать множество сеансов, при этом в начале каждого сеанса повторяется этап аутентификации пользователя.A preferred embodiment of the inventive method for installing, configuring and administering an enterprise IT infrastructure software is disclosed by the following example. To access the management server of the service provider, the user performs registration in the user management system on the management server of the service provider 101. As a result of registration, a user account is created that contains at least a user ID, authentication information, which can be a password or any another known type of authentication information, data about images of virtual machines owned by the user. User account data is stored in the database of the user management system. A registered user authenticates to enter the system, for which he indicates the user ID and authentication information known to him. User access to the management server and creating a user session is allowed only if his authentication information matches the data in the user account. As part of working with the management server, the user can open many sessions, and at the beginning of each session, the user authentication step is repeated.

Далее пользователь посредством системы управления мониторами виртуальных машин осуществляет выбор аппаратной конфигурации виртуальной машины, включающей архитектуру и тип процессора, число процессоров, объем оперативной памяти, количество и объем дисковых накопителей, состав, параметры и количество периферийных устройств. Пользователь выбирает устройства из списка доступных виртуальных устройств, который предоставляет ему сервер управления поставщика услуг.При использовании системы Eucalyptus выбирают только тип и число процессоров, а также размер оперативной памяти. В случае использования VmWare vSphere и vCenter Server также выбирают виртуальные аппаратные устройства, эмулируемые монитором виртуальных машин VmWare ESXi.Next, the user, through the virtual machine monitor management system, selects the hardware configuration of the virtual machine, including the architecture and type of processor, the number of processors, the amount of RAM, the number and size of disk drives, the composition, parameters and number of peripheral devices. The user selects devices from the list of available virtual devices that the service provider's management server provides him with. When using the Eucalyptus system, only the type and number of processors, as well as the size of RAM are selected. When using VmWare, vSphere and vCenter Server also choose virtual hardware devices emulated by the VmWare ESXi virtual machine monitor.

Далее пользователь осуществляет выбор и установку дистрибутива операционной системы в виртуальную машину. Пользователь выбирает дистрибутив из числа доступных дистрибутивов, которые находятся в хранилище программного обеспечения 104, либо использует иной дистрибутив, доступный посредством глобальной сети или переносного носителя. В случае использование монитора виртуальных машин VmWare может использоваться программа VmWare Workstation для создания новой виртуальной машины и установки в нее операционной системы с использованием стандартного дистрибутива. В случае использования монитора виртуальных машин Xen необходимо создать образ диска виртуальной машины. Например, в операционной системе Linux Debian, для этого создают пустой образ диска с помощью утилиты dd, затем создают на нем файловую систему Ext3 с помощью утилиты mkfs, затем осуществляют монтирование созданной файловой системы в одну из папок корневой файловой системы, используя петлевой (loopback) драйвер файловой системы и утилиту mount, после этого осуществляют установку операционной системы с использованием утилиты debootstrap.Next, the user selects and installs the operating system distribution kit in the virtual machine. The user selects a distribution from among the available distributions that are located in the software repository 104, or uses another distribution available through the global network or portable media. In the case of using the VmWare virtual machine monitor, the VmWare Workstation program can be used to create a new virtual machine and install the operating system in it using a standard distribution kit. If you are using a Xen virtual machine monitor, you must create a disk image of the virtual machine. For example, in the Linux Debian operating system, create an empty disk image using the dd utility, then create the Ext3 file system on it using the mkfs utility, then mount the created file system to one of the folders of the root file system using a loopback the file system driver and the mount utility, after which they install the operating system using the debootstrap utility.

В одном из вариантов реализации заявленного способа пользователь осуществляет запуск образа виртуальной машины на одном из серверов виртуальных машин 102 средствами системы управления мониторами виртуальных машин. Система управления мониторами виртуальных машин предоставляет возможность запуска программного обеспечения из образа виртуальной машины в выделенном виртуальном пространстве, включающем процессор, запоминающее устройство, дисковые накопители и виртуальные периферийные устройства, выбранные пользователем. При необходимости система управления мониторами виртуальных машин может запускать множество виртуальных машин на одном сервере.In one embodiment of the claimed method, the user launches a virtual machine image on one of the virtual machine servers 102 using the virtual machine monitor management system. The virtual machine monitor management system provides the ability to run software from a virtual machine image in a dedicated virtual space, including a processor, storage device, disk drives and virtual peripherals selected by the user. If necessary, the virtual machine monitor management system can run many virtual machines on a single server.

Дальнейший доступ пользователя к образу виртуальной машины 204 осуществляют средствами удаленного доступа, входящими в операционную систему, например эмуляция удаленного терминала ssh или удаленный рабочий стол Virtual Network Computing (VNC) в операционной системе Linux или Remote Desktop Protocol (RDP) в операционных системах семейства Windows. Используя удаленный доступ, пользователь устанавливает программы распределенной системы контроля ревизий 207 в образ виртуальной машины, после чего на основе файловой системы образа виртуальной машины пользователь создает исходный репозиторий системы контроля ревизий. Например, при использовании системы Mercurial это осуществляют командой hg init. Как результат выполнения данной операции в каждой папке файловой системы формируется скрытая подпапка. hg, в которой хранится история изменений. Добавление снимка текущей системы в репозиторий осуществляют командами hg add, hg commit. Таким образом, репозиторий системы контроля ревизий с историей изменений хранится внутри образа виртуальной машины. Ряд систем управления мониторами виртуальных машин и, в частности, система VmWare vSphere, имеют средства сохранения текущего состояния образа виртуальной машины, посредством которых пользователь сохраняет образ и содержащийся в нем репозиторий в хранилище образов виртуальных машин 103.Further user access to the image of the virtual machine 204 is carried out by means of remote access included in the operating system, for example, emulation of a remote ssh terminal or Remote Desktop Virtual Network Computing (VNC) in the Linux operating system or Remote Desktop Protocol (RDP) in Windows operating systems. Using remote access, the user installs the distributed revision control system 207 programs in the virtual machine image, after which the user creates the source revision control system repository based on the file system of the virtual machine image. For example, when using the Mercurial system, this is accomplished with the hg init command. As a result of this operation, a hidden subfolder is formed in each folder of the file system. hg, which stores the history of changes. Adding a snapshot of the current system to the repository is done with the hg add, hg commit commands. Thus, the repository of the revision control system with the history of changes is stored inside the image of the virtual machine. A number of virtual machine monitor management systems, and in particular, the VmWare vSphere system, have means for storing the current state of the virtual machine image, by which the user saves the image and the repository it contains in the virtual machine image storage 103.

В альтернативном варианте реализации запуск виртуальной машины не осуществляется, а формирование репозитория системы контроля ревизий пользователь осуществляет под управлением хостовой операционной системы, в которой смонтирован образ виртуальной машины с помощью петлевого драйвера файловой системы, используя упомянутые выше команды системы контроля ревизий. Данный вариант не требует средств сохранения состояния виртуальной машины и может быть использован совместно с системой Eucalyptus, в которой такие средства отсутствуют. Созданный образ виртуальной машины, содержащий репозиторий системы контроля ревизий, в данном варианте пользователь также сохраняет в хранилище образов виртуальных машин 103. Дополнительным преимуществом данного способа является отсутствие проблемы открытых и заблокированных файлов. Такие файлы могут появляться в процессе работы операционной системы, которая в ряде случаев может отказывать системе контроля ревизий в доступе к таким файлам и тем самым препятствовать созданию снимка изменений. При работе с образом без запуска виртуальной машины такие ограничения доступа возникать не могут.In an alternative embodiment, the virtual machine is not started, and the user creates the repository of the revision control system under the control of the host operating system, in which the image of the virtual machine is mounted using the loopback file system driver using the revision control system commands mentioned above. This option does not require tools to save the state of the virtual machine and can be used in conjunction with the Eucalyptus system, in which such tools are not available. In this embodiment, the user also saves the created virtual machine image containing the repository of the revision control system to the virtual machine image storage 103. An additional advantage of this method is that there are no problems with open and locked files. Such files may appear during the operation of the operating system, which in some cases may deny the audit control system access to such files and thereby prevent the creation of a snapshot of the changes. When working with an image without starting the virtual machine, such access restrictions cannot occur.

Далее пользователь последовательно осуществляет модификацию конфигурационных файлов операционной системы, установку и настройку приложений. Для формирования снимков изменений перед началом каждого смыслового шага (настройки отдельной подсистемы или установки отдельного приложения) пользователь вызывает команду hg qnew системы Mercurial, а после окончания соответствующего шага - команду hg qrefresh. В результате репозиторий системы контроля ревизий содержит серию снимков изменений, каждый из которых может быть в отдельности применен или отменен средствами системы контроля ревизий.Next, the user sequentially modifies the configuration files of the operating system, installation and configuration of applications. To take snapshots of changes, before the start of each semantic step (setting up a separate subsystem or installing a separate application), the user calls the hg qnew command of the Mercurial system, and after the end of the corresponding step, the hg qrefresh command. As a result, the repository of the revision control system contains a series of snapshots of changes, each of which can be individually applied or canceled by means of the revision control system.

В некоторых частных случаях реализации изменение конфигурации системы может затронуть также аппаратно-зависимую часть операционной системы. В этом случае дальнейшее применение снимка изменений на другой аппаратной платформе может вызвать конфликтные изменения файлов. В этом случае помимо или вместо снимка изменений, пользователь создает сценарий или программу, выполняющие соответствующее изменение конфигурации. Такие сценарий или программу пользователь сохраняет в специально созданной папке в файловой системе образа виртуальной машины и также помещает в репозиторий системы контроля ревизий.In some special cases of implementation, a change in the system configuration may also affect the hardware-dependent part of the operating system. In this case, further application of the snapshot of changes to another hardware platform may cause conflicting file changes. In this case, in addition to or instead of taking a snapshot of the changes, the user creates a script or program that performs the corresponding configuration change. The user saves such a script or program in a specially created folder in the file system of the virtual machine image and also places it in the repository of the revision control system.

Некоторые файлы операционной системы содержат временную переменную информацию, такую как протоколы работы системных служб. Например, в операционной системе Linux такие файлы, как правило, располагаются в папке /var/ log. Поскольку хранение истории таких файлов не требуется и может быть неэффективным, в частных случаях реализации заявленного способа возможно отключить контроль ревизий для таких файлов и папок. В частности, в системе Mercurial для этого достаточно удалить соответствующие файл или папку из репозитория командой hg remove.Some operating system files contain temporary variable information, such as system service logs. For example, on Linux, such files are usually located in the / var / log folder. Since the storage of the history of such files is not required and can be inefficient, in special cases of the implementation of the claimed method, it is possible to disable revision control for such files and folders. In particular, in the Mercurial system, for this it is enough to delete the corresponding file or folder from the repository with the hg remove command.

Некоторые операционные системы, такие как Microsoft Windows, используют для хранения конфигурационной информации не текстовые файлы, а специальное хранилище - реестр, состоящий из множества ирерархически вложенных ячеек информации - ключей. Для эффективного хранения истории изменений реестра в частных случаях реализации заявленного способа можно использовать экспорт реестра в текстовое представление с помощью команды reg export. Результатом экспорта является текстовый файл, содержащий всю информацию реестра. Данный текстовый файл затем сохраняется в репозитории системы контроля ревизий. Затем, после применения снимков изменений из репозитория необходимо импортировать измененный текстовый файл в реестр с помощью команды reg import.Some operating systems, such as Microsoft Windows, do not use text files to store configuration information, but a special store — a registry consisting of many hierarchically embedded information cells — keys. To effectively store the history of registry changes in special cases of the implementation of the claimed method, you can use the registry export to a text representation using the reg export command. The result of the export is a text file containing all the registry information. This text file is then stored in the repository of the revision control system. Then, after applying snapshots of the changes from the repository, you need to import the changed text file into the registry using the reg import command.

Далее пользователь осуществляет формирование установочного образа машины. С этой целью он копирует на первый переносной носитель дистрибутив операционной системы. В качестве первого переносного носителя может также использоваться готовый носитель, созданный поставщиком операционной системы и распространяемый им. Далее пользователь создает на втором переносном носителе загрузочный диск вспомогательной операционной системы. Средства создания таких загрузочных дисков присутствуют во многих операционных системах, в частности операционная система Linux Mandriva Flash устанавливается на внешний накопитель типа Flash и запускается непосредственно с данного накопителя. Далее пользователь устанавливает на второй переносной носитель программы системы контроля ревизий и копирует репозиторий системы контроля ревизий.Next, the user performs the formation of the installation image of the machine. To this end, he copies the distribution of the operating system onto the first portable media. Off-the-shelf media created and distributed by the operating system vendor may also be used as the first portable medium. Next, the user creates a boot disk of the auxiliary operating system on the second portable medium. Tools for creating such bootable disks are present in many operating systems, in particular, the Linux Mandriva Flash operating system is installed on an external Flash drive and runs directly from this drive. Next, the user installs the revision control system program on the second portable media and copies the repository of the revision control system.

В качестве альтернативного варианта реализации пользователь не создает на втором переносном носителе информации загрузочного диска вспомогательной операционной системы, а вместо установки программ системы контроля ревизий пользователь записывает на второй переносной носитель дистрибутив системы контроля ревизий,As an alternative implementation, the user does not create the boot disk of the auxiliary operating system on the second portable storage medium, and instead of installing the revision control software, the user writes the distribution of the revision control system to the second portable medium,

Повторно используемый образ виртуальной машины создан. Далее пользователь может многократно осуществлять перенос готового образа виртуальной машины на целевые компьютеры в ИТ-инфраструктуре предприятия. С этой целью пользователь вначале осуществляет загрузку целевого компьютера с первого переносного носителя информации и запускает программу-установщик, входящую в дистрибутив операционной системы. Такие программы-установщики в настоящее время включаются в дистрибутив любой операционной системы. Программа-установщик осуществляет форматирование постоянного носителя информации целевого компьютера, копирование необходимых файлов операционной системы на постоянный носитель информации, настройку аппаратно-зависимой части операционной системы, установку входящих в дистрибутив приложений и, возможно, некоторые другие процедуры начального конфигурирования операционной системы. Существующие программы-установщики позволяют выполнять установку как в интерактивном режиме, запрашивая у пользователя необходимую для настройки информацию, так и в автоматическом режиме. В последнем случае необходимая информация должна быть записана непосредственно на первом переносном носителе в виде конфигурационного файла или сценария. После окончания установки и настройки аппаратно-зависимой части операционной системы пользователь осуществляет загрузку вспомогательной операционной системы со второго переносного носителя информации. Затем пользователь копирует репозиторий системы контроля ревизий на постоянный носитель целевого компьютера. В случае использования системы Mercurial для этого необходимо скопировать содержимое всех специальных подпапок. hg в репозитории системы контроля ревизий в соответствующие папки на постоянном носителе. Затем пользователь последовательно применяет снимки изменений из репозитория с помощью команды hg qpush.A reusable virtual machine image has been created. Further, the user can repeatedly transfer the finished image of the virtual machine to the target computers in the IT infrastructure of the enterprise. To this end, the user first downloads the target computer from the first portable storage medium and launches the installer included in the distribution of the operating system. Such installer programs are currently included in the distribution of any operating system. The installer performs formatting of the permanent storage medium of the target computer, copying the necessary operating system files to a permanent storage medium, setting up the hardware-dependent part of the operating system, installing the applications included in the distribution package, and, possibly, some other procedures for initial configuration of the operating system. Existing installers allow you to perform installation both interactively, asking the user for the necessary information to configure, and automatically. In the latter case, the necessary information must be recorded directly on the first portable medium in the form of a configuration file or script. After the installation and configuration of the hardware-dependent part of the operating system is completed, the user downloads the auxiliary operating system from the second portable storage medium. Then the user copies the repository of the revision control system to the permanent medium of the target computer. If you use the Mercurial system, you must copy the contents of all special subfolders for this. hg in the repository of the revision control system to the appropriate folders on a permanent medium. The user then sequentially applies snapshots of changes from the repository using the hg qpush command.

В случае реализации, когда вспомогательная операционная система не помещена на второй переносной носитель информации, после установки и загрузки основной операционной системы на целевом компьютере пользователь монтирует второй переносной носитель и запускает программу-установщик системы контроля ревизий. Поставщики систем контроля ревизий предоставляют различные формы программы-установщика в зависимости от типа основной операционной системы. В частности, это может быть исполняемая программа или специально оформленный программный пакет, например DEB в Linux Debian или RPM в Linux Mandriva. Программа-установщик осуществляет копирование необходимых программ на постоянный носитель. Затем пользователь копирует репозиторий системы контроля ревизий на постоянный носитель целевого компьютера. В случае использования системы Mercurial для этого необходимо скопировать содержимое всех специальных подпапок. hg в соответствующие папки на постоянном носителе. Затем последовательно применяют снимки изменений из репозитория с помощью команды hg qpush.In the case of implementation, when the auxiliary operating system is not placed on the second portable storage medium, after installing and loading the main operating system on the target computer, the user mounts the second portable storage medium and launches the installer of the audit control system. Revision control system vendors provide various forms of the installer, depending on the type of primary operating system. In particular, it can be an executable program or a specially designed software package, for example, DEB on Linux Debian or RPM on Linux Mandriva. The installer copies the necessary programs to a permanent medium. Then the user copies the repository of the revision control system to the permanent medium of the target computer. If you use the Mercurial system, you must copy the contents of all special subfolders for this. hg to the appropriate folders on permanent media. Then, snapshots of changes from the repository are applied sequentially using the hg qpush command.

В частных случаях реализации вместо, по меньшей мере, одного из переносных носителей информации пользователь может использовать сетевые хранилища информации, включая хранилище программного обеспечения 104 или файловые серверы поставщиков программного обеспечения. В случае если источником дистрибутива операционной системы является файловый сервер, начальную загрузку целевого компьютера осуществляют одним из следующих способов: с использованием загрузочного диска, содержащего сетевую программу-установщик дистрибутива операционной системы; с использованием сетевой загрузки (например, расширения РХЕ базовой системы ввода-вывода) с получением загрузочного образа с сетевого сервера загрузки, при этом в загрузочный образ включают сетевую программу-установщик дистрибутива операционной системы.In special cases of implementation, instead of at least one of the portable storage media, the user can use network storage services, including software storage 104 or file servers of software providers. If the source of the operating system distribution kit is a file server, the target computer can be booted up in one of the following ways: using a boot disk containing the network installer of the operating system distribution kit; using a network boot (for example, an extension of the PXE base I / O system) to obtain a boot image from a network boot server, and the network installer of the operating system distribution kit is included in the boot image.

В другом частном случае реализации вместо первого и второго переносного носителя информации может использоваться один физический носитель информации.In another particular embodiment, instead of the first and second portable storage media, one physical storage medium may be used.

В случае если очередной снимок изменений затрагивает аппаратно-зависимые файлы операционной системы, применение снимка может оказаться неудачным, о чем система контроля ревизий выдаст соответствующее сообщение. В этом случае вместо применения снимка изменений исполняют сценарий, сохраненный в специальной папке в репозитории системы контроля ревизий. Если такой сценарий отсутствует, вручную осуществляют действия, аналогичные тем, которые были произведены над виртуальной машиной для выполнения соответствующего шага изменения конфигурации, после чего возвращаются к автоматической процедуре применения снимков изменений.If the next snapshot of the changes affects the device-dependent files of the operating system, the application of the snapshot may be unsuccessful, and the audit control system will display a corresponding message. In this case, instead of applying the snapshot of the changes, the script is executed, saved in a special folder in the repository of the revision control system. If such a scenario is absent, manually perform actions similar to those that were performed on the virtual machine to perform the corresponding configuration change step, and then return to the automatic procedure for applying the snapshots of the changes.

После применения всех снимков изменений целевой компьютер готов к работе. В подавляющем большинстве случаев действия пользователя по установке повторно используемого образа виртуальной машины на целевой компьютер могут быть выполнены существенно быстрее, чем установка системы заново. Это достигается благодаря тому, что повторно используемый образ уже содержит все необходимые инженерные решения в виде последовательности снимков изменений и сценариев. Действия пользователя по установке повторно используемого образа во многом являются механическими и легко могут быть автоматизированы путем создания соответствующих сценариев и программ.After applying all snapshots of the changes, the target computer is ready to go. In the vast majority of cases, user actions to install a reusable virtual machine image on the target computer can be performed much faster than installing the system again. This is achieved due to the fact that the reusable image already contains all the necessary engineering solutions in the form of a sequence of snapshots of changes and scenarios. User actions to install a reusable image are largely mechanical and can easily be automated by creating appropriate scripts and programs.

Следующий пример раскрывает вариант осуществления заявленного способа резервного копирования программного обеспечения ИТ-инфраструктуры предприятия.The following example discloses an embodiment of the inventive method for backing up enterprise IT infrastructure software.

Резервное копирование позволяет поддерживать соответствие программного обеспечения и данных между целевым компьютером в ИТ-инфраструктуре предприятия и образом виртуальной машины в ИТ-инфраструктуре поставщика услуг в течение всего срока эксплуатации целевого компьютера. С этой целью образ виртуальной машины сохраняют в хранилище образов виртуальных машин 103 в течение всего срока функционирования целевого компьютера.Backup allows you to maintain the consistency of software and data between the target computer in the IT infrastructure of the enterprise and the virtual machine image in the IT infrastructure of the service provider throughout the life of the target computer. To this end, the image of the virtual machine is stored in the image storage of virtual machines 103 during the entire life of the target computer.

Для синхронизации изменений используется распределенная система контроля ревизий. Существующие распределенные системы контроля ревизий способны обмениваться информацией между репозиториями через компьютерную сеть. В частности, система Mercurial позволяет обмениваться информацией посредством защищенного протокола ssh.A distributed revision control system is used to synchronize changes. Existing distributed audit control systems are able to exchange information between repositories through a computer network. In particular, the Mercurial system allows the exchange of information through the secure ssh protocol.

Изначально программное обеспечение целевого компьютера должно быть установлено из повторно используемого образа виртуальной машины в соответствии с заявленным способом. Дополнительно при формировании повторно используемого образа учитывается, что в файловой системе целевого компьютера должны быть установлены программы системы контроля ревизий.Initially, the target computer software must be installed from a reusable virtual machine image in accordance with the claimed method. Additionally, when creating a reusable image, it is taken into account that the audit system programs must be installed in the file system of the target computer.

В ИТ-инфраструктуре поставщика услуг системный администратор предварительно организует возможность удаленного подключения по защищенному протоколу ssh. Например, администратор может настроить такой доступ на сервер управления поставщика услуг, используя программный пакет OpenSSH в операционной системе Linux. Для аутентификации удаленных клиентов может использоваться пара ключей асимметричного алгоритма шифрования (например, RSA). При этом один ключ, называемый приватным, хранится на сервере управления поставщика услуг, а второй ключ, называемый публичным, передается на целевой компьютер и сохраняется на нем.In the IT infrastructure of the service provider, the system administrator pre-organizes the possibility of remote connection via the secure ssh protocol. For example, an administrator can configure this access to the service provider's management server using the OpenSSH software package on the Linux operating system. For authentication of remote clients, a key pair of an asymmetric encryption algorithm (for example, RSA) can be used. In this case, one key, called private, is stored on the management server of the service provider, and the second key, called public, is transferred to the target computer and stored on it.

Периодически используя подсистему запуска повторяющихся заданий (например, cron в операционной системе Linux), на целевом компьютере автоматически формируется снимок изменений, например, командами hg qnew и hg qrefresh системы Mercurial. При этом снимок изменений сохраняется в локальном репозитории системы контроля ревизий.Periodically using the subsystem for starting repetitive jobs (for example, cron in the Linux operating system), a snapshot of changes is automatically generated on the target computer, for example, with the hg qnew and hg qrefresh commands of the Mercurial system. In this case, a snapshot of the changes is saved in the local repository of the revision control system.

Далее сценарий на целевом компьютере устанавливает соединение по протоколу ssh, например, с помощью команды ssh в операционной системе Linux, используя заранее сохраненный ключ асимметричного алгоритма шифрования RSA для аутентификации. Затем на сервере управления поставщика услуг осуществляется монтирование требуемого образа виртуальной машины. В частности, при использовании хранилища Walrus, входящего в систему Eucalyptus, для указанного монтирования может использоваться драйвер АТА over Ethernet (АоЕ). Выбор образа виртуальной машины для подключения осуществляется по уникальному ключу, выданному образу при создании сервером управления поставщика услуг и сохраненному на целевом компьютере. Смонтированный образ виртуальной машины содержит удаленный репозиторий системы контроля ревизий.Next, the script on the target computer establishes a connection using the ssh protocol, for example, using the ssh command in the Linux operating system, using the pre-saved key of the asymmetric RSA encryption algorithm for authentication. Then, the required virtual machine image is mounted on the service provider's management server. In particular, when using Walrus storage, which is part of the Eucalyptus system, the ATA over Ethernet (AoE) driver can be used for the indicated mounting. The choice of a virtual machine image for connection is carried out using a unique key issued to the image when the service provider management server was created and stored on the target computer. The mounted virtual machine image contains the remote repository of the revision control system.

В качестве варианта реализации соединение по протоколу ssh может быть установлено не с сервером управления, а непосредственно с виртуальной машиной. Для этого может быть автоматически осуществлен запуск образа виртуальной машины на одном из серверов виртуальных машин 102 средствами системы управления мониторами виртуальных машин.As an implementation option, a ssh connection can be established not with the management server, but directly with the virtual machine. For this, a virtual machine image can be automatically launched on one of the virtual machine servers 102 using the virtual machine monitor management system.

Для переноса снимка изменений в удаленный репозиторий используется команда hg pull на удаленной машине или hg push на локальной машине с указанием адреса удаленного репозитория. После этого применяют снимок изменения на удаленной машине посредством команды hg qpush.To transfer a snapshot of changes to a remote repository, use the hg pull command on the remote machine or hg push on the local machine with the address of the remote repository. After that, a snapshot of the change is applied to the remote machine using the hg qpush command.

После завершения синхронизации осуществляется отключение образа виртуальной машины и разрыв соединения ssh.After synchronization is completed, the virtual machine image is disconnected and the ssh connection is disconnected.

В альтернативной реализации распространение снимка изменений осуществляют с использованием переносного носителя информации, для чего сохраняют копию упомянутого локального репозитория системы контроля ревизий на переносном носителе информации. Далее подключают переносной носитель информации к хранилищу образов виртуальных машин, для чего монтируют переносной носитель к серверу управления, затем на сервере управления осуществляют монтирование требуемого образа виртуальной машины. В частности, при использовании хранилища Walrus, входящего в систему Eucalyptus, может использоваться драйвер АТА over Ethernet (АоЕ). Выбор образа виртуальной машины для подключения осуществляется по уникальному ключу, выданному образу при создании сервером управления поставщика услуг. Смонтированный образ виртуальной машины содержит удаленный репозиторий системы контроля ревизий.In an alternative implementation, a snapshot of changes is distributed using a portable storage medium, for which a copy of the said local repository of the revision control system is stored on a portable storage medium. Next, the portable storage medium is connected to the virtual machine image storage, for which purpose the portable medium is mounted to the management server, then the required virtual machine image is mounted on the management server. In particular, when using Walrus storage, which is part of the Eucalyptus system, the ATA over Ethernet (AoE) driver can be used. The choice of a virtual machine image for connection is carried out using a unique key issued to the image when the service provider management server was created. The mounted virtual machine image contains the remote repository of the revision control system.

В качестве варианта реализации переносной носитель информации может быть смонтирован непосредственно в виртуальную машину. Для этого пользователь осуществляет запуск образа виртуальной машины на одном из серверов виртуальных машин 102 и осуществляет монтирование переносного носителя средствами системы управления мониторами виртуальных машин.As an implementation option, the portable storage medium may be mounted directly in a virtual machine. To do this, the user launches the image of the virtual machine on one of the servers of the virtual machines 102 and mounts the portable media using the monitoring system of the virtual machine monitors.

Далее пользователь распространяет снимок изменений в репозиторий в хранимом образе виртуальной машины с помощью команды hg pull распределенной системы контроля ревизий.Next, the user distributes a snapshot of the changes to the repository in the stored image of the virtual machine using the hg pull command of the distributed revision control system.

В случае отказа или сбоя программного или аппаратного обеспечения целевого компьютера предприятия осуществляют запуск соответствующего хранимого образа виртуальной машины на одном из серверов виртуальных машин 102 в ИТ-инфраструктуре поставщика услуг. Для запуска образа виртуальной машины используется система управления мониторами виртуальных машин. Далее обеспечивают удаленный доступ к виртуальной машине посредством глобальной компьютерной сети. Удаленный доступ осуществляют средствами удаленного доступа, входящими в операционную систему, например эмуляция удаленного терминала ssh или удаленный рабочий стол Virtual Network Computing (VNC) в операционной системе Linux или Remote Desktop Protocol (RDP) в операционных системах семейства Windows.In the event of failure or malfunction of the software or hardware of the target computer, enterprises launch the corresponding stored image of the virtual machine on one of the virtual machine servers 102 in the IT infrastructure of the service provider. To run the image of a virtual machine, the virtual machine monitor management system is used. Further provide remote access to the virtual machine through the global computer network. Remote access is carried out by means of remote access included in the operating system, for example, emulation of a remote ssh terminal or Remote Desktop Virtual Network Computing (VNC) in Linux or Remote Desktop Protocol (RDP) in operating systems of the Windows family.

Claims

1. A method of installing, configuring, and administering an enterprise IT infrastructure software including at least one target computer, the enterprise IT infrastructure being connected via a global network to a service provider's IT infrastructure including at least one or more virtual machine servers, management server, virtual machine image storage, which consists in creating a virtual machine image that includes a file system and a guest operating system; install the required software into the file system of the virtual machine image; Perform software customization save information about changes in the file system associated with installing and configuring software, then install the operating system on the target computer and repeat the specified changes on the target computer using the information about the changes obtained using the said virtual machine, characterized in that it is additionally mentioned a repository of a distributed revision control system is created in the image of a virtual machine, including all or part of the files of the operating system, and after each a significant stage (setting up a separate subsystem or installing a separate application) form a snapshot of changes using the revision control system and save it in the mentioned repository; forming the first portable storage medium on which the distribution kit of the guest operating system is placed and the second portable storage medium on which the copy of said repository is placed; perform installation of the target operating system on the target computer using the distribution of the operating system on the first portable storage medium; copying said repository from the second portable medium to the permanent medium of the target computer; successively apply snapshots of changes from a copy of the mentioned repository to the file system of the target computer using the revision control system.

2. The method according to claim 1, characterized in that, using said virtual machine image, the virtual machine is started on the virtual machine server by the virtual machine monitor management system; using remote access, install distributed audit control programs directly inside the virtual machine image file system; use remote access for the installation and configuration of software and forming a sequence of snapshots of changes under the control of the guest operating system; save the virtual machine image and the repository contained in it in the virtual machine image storage by means of saving the current state of the virtual machine image that are part of the virtual machine monitor management system.

3. The method according to claim 2, characterized in that the remote access to the virtual machine on the virtual machine server is carried out by emulating a remote terminal.

4. The method according to claim 2, characterized in that the remote access to the virtual machine on the server of virtual machines is carried out through a remote desktop.

5. The method according to claim 1, characterized in that the network file server is used as the first portable storage medium, while the initial computer is booted using at least one of the following methods: using a boot disk containing a network installer distribution of the target operating system; using network boot to obtain a boot image from the network boot server, and the network installer of the distribution package of the target operating system is included in the boot image.

6. The method according to claim 1, characterized in that as a second portable storage medium using a network file server.

7. The method according to claim 1, characterized in that the first and second portable storage media are placed on one physical storage medium.

8. The method according to claim 1, characterized in that instead of one or more snapshots of the changes, a script or program that implements the necessary change to the file system is used, such a script or program is saved in a specially created folder in the file system of the virtual machine image and is also placed in the said repository audit control systems.

9. The method according to claim 1, characterized in that the distribution kit of the revision control system is additionally placed on the second portable storage medium, after installing the target operating system, the revision control system programs are installed on the permanent medium of the target computer, the revision control system is run under the control of the target operating system for applying a sequence of snapshots of changes.

10. The method according to claim 9, characterized in that they further administer the software of the target computer, for this, make changes to the said image of the virtual machine, create and save in the said repository a sequence of snapshots of changes using the revision control system, form a portable storage medium, on which a copy of the aforementioned repository of the revision control system is placed, a portable storage medium is connected to the target computer, and the p control system is used vizille a target operating system for synchronizing and applying the sequence repositories images changes.

11. The method according to claim 9, characterized in that they further remotely administer the software of the target computer, for this, make changes to the said image of the virtual machine, create and save in the said repository a sequence of snapshots of changes using the revision control system, establish a network connection between target computer and virtual machine image storage, use the revision control system under the control of the target operating system for network synchronization ii repositories and applying the sequence of images changes.

12. A method for backing up enterprise IT infrastructure software including at least one target computer, the enterprise IT infrastructure being connected via a global network to a service provider's IT infrastructure including at least one or more virtual machine servers , management server, storage of virtual machine images, which consists in installing and configuring the software of the target computer in accordance with the method according to claim 9 and during operation The target computer’s periodic synchronization of changes between the files of the target computer and the stored image of the virtual machine, characterized in that using the revision control system they create a snapshot of the changes in the local repository of the target computer, distribute the snapshot of the changes to the repository in the stored image of the virtual machine, and apply the snapshot of the changes to image of a virtual machine; in the event of failure or malfunction of the software or hardware of the target computer, enterprises launch the corresponding stored image of the virtual machine on the virtual machine server in the IT infrastructure of the service provider through the virtual machine monitor management system and provide remote access to the virtual machine through the global computer network.

13. The method according to p. 12, characterized in that the change snapshot is distributed via a global computer network, for which a network connection is established between the target computer and the virtual machine image storage, and the change snapshot is distributed to the repository in the stored virtual machine image using network tools synchronization of repositories of a distributed audit control system.

14. The method according to p. 12, characterized in that the snapshot of the changes is distributed through the global computer network, for which, using the stored image of the virtual machine, they start the virtual machine on the virtual machine server using the virtual machine monitor management system, establish a network connection between the target computer and virtual machine, distribute a snapshot of the changes to the repository in the image of the virtual machine using the network synchronization tools of the repositories of the distributed system to they control the revisions and save the image of the virtual machine and the repository contained in it in the virtual machine image storage by means of saving the current state of the virtual machine image that are part of the virtual machine monitor management system.

15. The method according to p. 12, characterized in that the change snapshot is distributed using a portable storage medium, for which a copy of the said local repository of the revision control system is stored on a portable storage medium, the portable storage medium is connected to the virtual machine image storage and the change is distributed to the repository in the stored image of the virtual machine using the synchronization tools of the repositories of the distributed audit control system.

16. The method according to p. 12, characterized in that the change snapshot is distributed using a portable storage medium, for which, using a stored image of a virtual machine, the virtual machine is started on the virtual machine server using the virtual machine monitor management system, the portable storage medium is connected to distribute a snapshot of changes to the repository in the virtual machine image using the synchronization tools of the repositories of the distributed revision control system and guarding the image of the virtual machine and all its repository to store virtual machine images means to save the current state of the virtual machine image, members of the control system monitors the virtual machines.

17. The method according to p. 12, characterized in that the remote access to the virtual machine on the virtual machine server is carried out by emulating a remote terminal.

18. The method according to p. 12, characterized in that the remote access to the virtual machine on the server of virtual machines is carried out through a remote desktop.