Toewijzing van applicatieafhankelijkheden is een nauwkeurige plattegrond van een volledig IT-ecosysteem, inclusief infrastructuur, applicaties en de bijbehorende afhankelijkheden.
Moderne bedrijfstechnologie bestaat zelden in een vacuüm. Organisaties beschikken vandaag de dag over een reeks systemen, applicaties en hardwareapparaten die allemaal met elkaar zijn verbonden. En hoewel dit zorgt voor een krachtige netwerkinfrastructuur, ontstaan er hierdoor ook bepaalde problemen. Er wordt namelijk een complexe structuur gecreëerd waarin bedrijfskritieke toepassingen en technologieën afhankelijk zijn van verschillende servers en afzonderlijke netwerkapparaten. En wanneer deze afhankelijkheden niet worden herkend, kan een eenvoudige wijziging in een infrastructuur verstrekkende en rampzalige gevolgen hebben voor de applicatie.
Als er geen toewijzing van applicatieafhankelijkheden is, kan dit leiden tot operationele inefficiënties, gefragmenteerde technologieën, slechte of onvolledige datakwaliteit, gebrek aan analyse bij het optimaliseren van gegevens, lage of onvoldoende automatiseringsniveaus en communicatieproblemen.
De noodzaak om applicatieafhankelijkheden toe te wijzen wordt steeds meer erkend. Helaas is er daarentegen geen universeel begrip van hoe deze essentiële taak effectief kan worden uitgevoerd. Hoewel er vele verschillende technieken zijn voor het toewijzen van applicatieafhankelijkheden, die elk verschillende resultaten opleveren, zijn er vier primaire benaderingen waarvan elk bedrijf zich bewust moet zijn.
Dit is een van de oudste en lichtste methoden. IP-adressen worden gesweept en gepingd, het type apparaat dat is gepingd wordt verzameld en er wordt informatie verstrekt over wat er op de server wordt uitgevoerd en de applicaties die op de server worden uitgevoerd. Er zijn doorgaans blauwdrukken van de lay-out die worden gebruikt om informatie te zoeken en de stukken te identificeren die de grotere structuur vorm geven.
De voordelen van de sweep-and-poll-methode zijn dat deze relatief eenvoudig kan worden uitgevoerd en dat ze gebruikers in staat stelt een volledig netwerk vanaf één locatie te gebruiken. Het nadeel is dat dynamische, complexe omgevingen de nauwkeurigheid van de sweep kunnen beïnvloeden en dat één sweep van een datacenter lang kan duren.
Netwerkverkeerspatronen worden ofwel op pakketniveau, via pakketregistratie, ofwel via NetFlow, op het flowniveau, geanalyseerd.
Het netwerktoezicht vindt in realtime plaats, waardoor het eenvoudig is om afhankelijkheidswijzigingen te detecteren wanneer deze zich voordoen. Omdat netwerktoezicht niet verwijst naar vooraf ontworpen blauwdrukken, is deze methode ook effectief binnen minder goed begrepen systemen. Nadelen van netwerktoezicht zijn onder meer problemen met het schalen en dupliceren van flowrecords en problemen met het onderscheiden van afhankelijkheden op verschillende applicatieniveaus.
Agents bieden realtime toezicht van inkomend en uitgaand verkeer. Hierdoor kunnen ze de componenten vinden en begrijpen, terwijl wijzigingen in de statussen worden herkend wanneer de topologie verandert.
Agents binnen de server bieden het voordeel van realtime toezicht en kunnen eenvoudig onderscheid maken tussen meerdere applicaties die op hetzelfde IP-adres worden uitgevoerd. Een organisatie moet echter agents plaatsen op elke relevante, verbonden applicatie, technologie en server om deze onder toezicht te houden, waardoor de kosten aanzienlijk kunnen toenemen.
Hierbij wordt gebruik gemaakt van orkestratieplatforms. Elke onderliggende toepassingscomponent wordt geïmplementeerd en onderhouden. De orkestratie begrijpt zo te allen tijde welke afzonderlijke componenten een applicatie vormen.
Een effectieve toewijzing van afhankelijkheden zorgt voor een duidelijk beeld van de manier waarop applicaties en andere technologieën samenwerken. Dit biedt een aantal belangrijke voordelen:
- Ontvang waarschuwingen over netwerkproblemen en -wijzigingen.
- Onderzoek grondig de hoofdoorzaken van problemen wanneer deze zich voordoen.
- Maak betrouwbare prognoses en evaluaties van de impact van geplande infrastructuurwijzigingen op het bedrijf en de services.
- Bespaar tijd en kosten met betrekking tot IT-activiteiten.
Bedrijfstoewijzing kan een diepgaand inzicht bieden in alle servers en toepassingen, met name met afhankelijkheden en communicatie. Ze helpt organisaties hun infrastructuur nauwkeurig in beeld te brengen en ervoor te zorgen dat er geen systemen onder de radar vliegen, en ze biedt hulp bij het uit gebruik nemen en consolideren van assets.
Gezien de complexiteit en interconnectiviteit van moderne bedrijfssystemen kunnen zelfs minimale wijzigingen verstrekkende gevolgen hebben. Wanneer organisaties veranderingen aanbrengen in processen en technologieën veranderen, kan dit een druppelsgewijs effect hebben, wat de prestaties van de applicatie beïnvloedt. Of veranderingen nu groot of klein zijn, ze moeten onder toezicht worden gehouden en snel worden aangepakt om ervoor te zorgen dat ze niet leiden tot uitvaltijd of andere problemen voor gebruikers. De toewijzing van applicatieafhankelijkheden stelt IT in staat om individuele wijzigingen te visualiseren, samen met de potentiële impact op de infrastructuur en de mogelijke gevolgen voor de downstream- en upstreamapplicaties.
Het is van cruciaal belang om de tijd van incident tot oplossing te verkorten, omdat slechte prestaties of systeemstoringen snel kunnen leiden tot gefrustreerde klanten en meer verloop. Bij een allesomvattende toewijzing van applicatieafhankelijkheden kunnen problemen binnen de organisatie snel worden gedetecteerd, van vertragingen en knelpunten tot serviceproblemen. Een snelle identificatie zorgt voor een snellere inperking van het probleem.
Een nauwkeurige toewijzing van applicatieafhankelijkheden geeft duidelijk aan welke toepassingen en systemen zouden worden beïnvloed in het geval van een aanval of systeemuitval, waardoor nauwkeurige simulaties en plannen kunnen worden opgesteld.
Het is ook eenvoudiger om van tevoren een beveiligingsplan op te stellen, zoals microperimeters en microsegmentatie, of om gegevens over te dragen naar beveiligde locaties. Door risicogebieden te identificeren, zijn organisaties goed gepositioneerd voor noodherstel- en back-upoplossingen, waardoor de impact op het gebied van governance of compliance wordt beperkt.
ITOM-oplossingen (IT operations management) zijn ontworpen om bedrijven te helpen een actievere benadering van IT-activiteiten te kiezen met behulp van geavanceerde automatisering en betrouwbare, bruikbare inzichten. Servicetoewijzingsmethoden bieden de flexibiliteit om de optimale optie voor elk scenario te kiezen.
Dit zijn onder meer de volgende:
Bij een toewijzing van boven naar beneden wordt een zeer nauwkeurig overzicht gemaakt van de applicaties en de ondersteunende infrastructuuronderdelen waaruit een applicatie of technische dienst bestaat. Ze identificeert ook de relaties tussen deze componenten, en is zeer geschikt voor het toewijzen van bedrijfskritieke services. Hieronder vallen cloud-native services, bijvoorbeeld Lambda-naar-Lambda-oproepen en Lambda-naar-RDS-verbindingen om dynamische serviceoverzichten te maken. U moet echter instructies zonder code (patronen) gebruiken die ITOM Visibility vertellen hoe u niet-standaard services kunt ontdekken.
Tag-gebaseerde toewijzing vereist een goed gedefinieerd taggingbeleid en maakt hiervan gebruik om serviceoverzichten te maken. Zo kan er bijvoorbeeld een serviceoverzicht worden gemaakt met alle cloudresources die zijn getagd met een specifieke applicatieservice. Dit vereist aanzienlijk minder inspanning vooraf dan top-down toewijzing, maar identificeert alleen de set componenten die de service ondersteunen. De afhankelijkheidsrelaties tussen deze componenten worden niet geïdentificeerd. Tag-gebaseerde toewijzing is uiterst geschikt voor minder missiekritische applicaties en voor gebruiksscenario's waarvoor geen informatie over afhankelijkheidsrelaties vereist is.
Op intelligent verkeer gebaseerde toewijzing maakt gebruik van machine learning om belangrijke serviceniveaurelaties op basis van verkeersstroomgegevens te identificeren en storende ruis weg te filteren. Ze is iets minder nauwkeurig dan de top-down benadering, maar ook veel minder arbeidsintensief. Ze kan worden gebruikt om top-down overzichten uit te breiden of relaties toe te voegen aan op tag-gebaseerde overzichten.