10장: 운영 설명서 소개

  • 아티클
이 페이지에서

설명서 사용법
MOF(Microsoft Operations Framework) 소개
작업의 레이아웃 연결
추가 정보

설명서 사용법

이전 장과 달리 운영 설명서는 처음부터 끝까지 읽을 필요가 없습니다. 또한 그에 따라 약간 다른 방식으로 구성되어 있습니다. 구축 설명서의 장은 대개 배포 과정에 한 번만 사용하지만 운영 설명서의 장은 솔루션의 수명이 다할 때까지 계속해서 참조하게 됩니다. 따라서 운영 설명서 장이 어떤 식으로 구성되어 있는지 이해해야만 포함된 정보의 활용도를 극대화할 수 있습니다.

이 설명서에 나와 있는 장들은 MSM(Microsoft Solutions for Management) 팀에서 디자인한 SOG(Solutions Operations Guide) 템플릿을 기반으로 하고 있습니다. 각 SOG는 MOF(Microsoft Operations Framework)를 사용하여 수명 주기 동안 솔루션의 운영을 유지, 지원 및 개선하는 데 필요한 모든 활동을 분석하고 분류합니다. 다음 절에는 MOF에 대한 간단한 소개가 나와 있지만 기본 구조를 보다 세부적으로 이해하려면 이 장의 끝 부분에 포함된 참고 자료를 함께 참조해야 합니다.

각 장은 "필독" 절과 보다 큰 참조 절로 나뉘어 있습니다. "필독" 절은 다음 항목으로 구성되어 있습니다.

  • 백업 구성 방법 및 모니터링 구성 방법 같이 운영을 구현하기 위해 수행해야 하는 관리 "설치" 작업 목록.

  • 솔루션의 기능을 올바르게 유지하기 위해 수행해야 하는 정기적인 작업의 목록. (이 목록에는 CA 인증서 갱신 같은 작업이 포함되어 있습니다.)

  • 운영 직원에게 운영 역할을 할당하는 방법에 대한 지침.

각 장의 나머지 부분은 참조해야 할 운영 및 지원 작업의 세부 단계로 구성되어 있습니다. 앞에서 언급한 설치 작업 및 정기적인 작업 목록은 이 절에 정의된 작업을 말합니다.

각 장의 참조 절은 다음 장에서 다루는 MOF 범주에 따라 구성되어 있습니다. 그 다음 각 작업의 레이아웃에 대한 요약 절이 나와 있습니다. 이 절을 읽은 후 11장과 12장으로 넘어가야 합니다.

페이지 위쪽

MOF(Microsoft Operations Framework) 소개

이 솔루션용으로 제공된 운영 설명서 장은 MSM(Microsoft Solutions for Management)을 기반으로 합니다. MSM은 최적의 방법, 최적의 구현 서비스 및 최적의 자동화를 함께 제공하여 고객이 탁월한 운영을 수행하는 데 도움을 주며, 이는 고품질의 서비스, 업계 신뢰성, 가용성, 보안 및 낮은 TCO(총 소유 비용)로 나타납니다.

최적의 방법은 업무용 서비스 솔루션을 지원하는 IT 운영 과정을 계획, 배포 및 유지 관리하는 방법에 대한 설명이 포함된 MOF(Microsoft Operations Framework)를 기반으로 합니다.

MOF는 업무용 서비스 솔루션을 제공하는 데 필요한 프로세스와 최적의 방법을 설명하는 ITIL(IT 인프라 라이브러리)을 기반으로 구조화된 융통성 있는 방법입니다. 다음 절에서는 MOF와 MOM에 대해 소개합니다.

이 설명서의 구조를 이해하고 이를 효과적으로 사용하려면 MOF 프로세스 모델 및 팀 모델을 이해해야 합니다.

MOF 프로세스 모델

MOF 프로세스 모델은 네 개의 사분면으로 나뉘어 있습니다. 각 사분면에서는 시스템 수명 주기 측면 즉, 운영, 지원, 최적화 및 변경 중 하나를 다룹니다. 또한 각 사분면은 다양한 SMF(서비스 관리 기능)로 구성되어 있습니다. 각 SMF는 저장소 관리, 문제점 관리 또는 변경 관리 같은 특정 작업 영역을 다룹니다. MOF 프로세스 모델에 대해서는 아래 그림에서 그래픽으로 설명합니다.

그림 10.1 MOF 프로세스 모델

운영 사분면

운영 사분면에는 데이터 백업, 서비스 상태 모니터링, 디렉터리 및 보안 관리 같이 시스템을 적절한 작동 상태로 관리하는 데 필요한 모든 작업이 포함되어 있습니다. 이 절에서는 일일 운영 작업과 모니터링 및 제어 권장 사항 등 이 솔루션과 관련된 모든 운영 사분면 작업을 살펴 봅니다. 이 두 영역은 모두 이 솔루션에 포함된 관리 스크립트를 활용합니다.

지원 사분면

지원 사분면은 관리 및 시스템 문제의 복구에 대한 것입니다. 여기에는 서버와 서비스 복구, 헬프 데스크, 문제 분석 및 해결과 같은 작업이 포함됩니다. 지원 사분면에서는 보안 무선 솔루션을 관리하기 위한 지원 관련 작업을 확인할 수 있습니다.

최적화 사분면

최적화 사분면은 시스템에서 제공하는 서비스를 향상시키는 방법과 관련되어 있습니다. 이 절에서는 용량 계획, 가용성 및 계속성 관리와 같은 기능에 대한 중요한 정보를 살펴봅니다.

변경 사분면

변경 사분면은 작업 환경의 변경 내용을 계획하고 구현하는 데 대한 것입니다. 여기에는 구성 관리와 함께 변경 및 릴리스 관리가 포함됩니다. 이 사분면에는 솔루션 인프라에 수행해야 하는 가장 일반적인 변경 작업을 비롯해 변경 내용 및 이와 연결된 릴리스 프로세스에 대한 설명이 포함되어 있습니다. 또한 구성 관리 시스템에서 유지해야 하는 정보가 설명되어 있습니다.

MOF 팀 모델

MOF 팀 모델과 해당 관련 역할 클러스터는 운영 역할에 적합한 사람이 배정되도록 하기 위한 설명을 제공합니다. 이러한 역할과 해당 팀은 MOF 역할 클러스터에 매핑된 상태로 아래 그림에 표시됩니다.

그림 10.2 MOF 팀 모델

위에 주어진 MOF 팀 모델 설명을 사용하여 조직에서 각 작업을 담당할 사람을 쉽게 결정한 다음, PKI(공용 키 구조) 관리에 참여하는 각 개인에 대한 작업 및 책임 명세를 만들 수 있습니다.

실질적인 역할 구현

MOF 팀 모델에서 정의된 역할은 기술 또는 조직의 부문보다는 관리 프로세스 책임에 대해 클러스터됩니다. 작은 조직에서는 한 두 명의 IT 담당자가 이 모든 역할에 대한 책임을 맡을 수도 있습니다. IT 부서 내에서 훨씬 많은 전문화가 이루어진 큰 조직의 경우에도 MOF 프로세스 역할과 개별 IT 담당자 역할 간에 균형 있는 매핑이 이루어지지 않을 수 있습니다.

다음 운영 설명서 장마다 관리 역할과 해당 보안 그룹이 정의되어 있습니다. 이러한 역할과 보안 그룹을 조직의 담당자에게 매핑해야 합니다. 다음 장에서 정의된 운영 절차를 읽어 보고 조직에서 누가 해당 작업 수행을 담당할 것인지를 평가해야 합니다.

이 작업을 수행할 때는 다음 사항을 염두에 두어야 합니다.

  • 오직 한 사람에게만 역할을 담당시키는 일은 피하도록 하십시오. 그렇게 하면 해당자가 퇴사할 경우 문제가 발생할 수 있습니다.

  • 여러 개인들 사이에 공유되는 일반 계정의 사용을 피하십시오. 이러한 일반 계정을 사용하면 감사와 계정 책임 관리가 불가능하게 됩니다.

  • 대부분의 보안 전문가는 다른 모든 역할을 함께 사용하더라도 최소한 감사자 역할은 별도로 유지할 것을 권장합니다.

페이지 위쪽

작업의 레이아웃 연결

운영 설명서 장에 설명된 모든 작업은 앞에서 설명한 MOF 사분면 및 SMF 분류에 따라 구분되어 있습니다. 최고 수준에서는 작업이 사분면에 따라 그룹화되어 사분면을 구성하는 서로 다른 SMF로 나뉩니다. 각 SMF 내에서의 작업 순서와 각 사분면 내에서의 SMF 순서는 별다른 의미가 없습니다.

참고: 모든 SMF의 작업이 이 설명서의 작업과 관련된 것은 아닙니다. 인력 관리 및 재무 관리 같은 일부 SMF는 조직의 환경에 따라 정의해야 합니다.

각 작업은 다음과 같이 구성되어 있습니다.

  • 작업 이름

  • 작업 목적 및 간단한 설명

  • 작업 특성 요약

  • 작업 정보

작업 머리글과 작업 목적은 말 그대로이므로 설명이 필요 없습니다. 작업 특성 요약에는 보안 요구 사항(보안 그룹 구성원의 관점에서), 작업 수행 빈도 그리고 작업 수행에 필요한 기술 및 도구가 명시되어 있습니다. 다음은 관련 예제입니다.

요약 정보

  • 보안 요구 사항: Active Directory® 디렉터리의 지정된 부분에 OU를 만들 수 있는 권한을 가진 계정

  • 빈도: 설치 작업

  • 기술 요구 사항: Active Directory 사용자 및 컴퓨터 관리 콘솔 MMC 스냅인

작업 정보 절에는 대개 작업 수행에 필요한 단계별 절차가 나와 있습니다. 일부 작업(특히 설치 작업)의 작업 정보에는 절차상의 단계가 아닌 작업을 수행하는 데 필요한 정보(예: 이벤트 로그 ID의 설명)가 포함될 수 있습니다.

페이지 위쪽

추가 정보

페이지 위쪽