Spiceworks IT Desktop 3.1─能充分顯示網路節點訊息，協助管理

Spiceworks IT Desktop是一套支援250個以下節點環境的網路管理軟體，適合中、小型企業使用，可以用來管理Windows、Linux等多種平臺的作業系統，以及印表機、網路設備等支援SNMP協定的硬體產品。

新推出的3.1版本，增加了管理Exchange伺服器的能力，讓資訊人員更能掌握郵件系統的運作情形，確保服務能夠持續運作。

這套軟體提供了網頁介面，讓資訊人員能夠透過遠端電腦上的瀏覽器從事管理，因此在安裝過程中，IT Desktop會在管理伺服器所在的電腦上部署一個網頁伺服器套件，並使用HTTP協定標準的TCP 80埠，做為連接網頁介面的通訊埠，如果該臺電腦上已經有安裝IIS、Apache等網頁伺服器，則安裝程式會隨機改用另外一個尚未使用的TCP埠，不致影響原有網站服務的運作。

網頁介面的首頁採用儀表板型式呈現，並且支援Ajax技術，儀表板上的各個資訊區塊可以像我們平時使用iGoogle，一樣以滑鼠拖曳的方式變更顯示位置。

可視系統負載調整掃描速度
這套軟體裝好之後，需要進行一次完整的網路掃描，將內部網路存在的節點加入到管理清單，IT Desktop會針對管理伺服器所在的網段進行偵測，如果企業的網路架構較大，具有多個網段，則可以在掃描開始之前，自行將需要管理的網段設定加入；企業可針對網路掃描的速度進行調整，例如，由預設的「中」調整至「高」，縮短IT Desktop搜尋節點所需的時間；如果將速度向下調低，則可以避免占用到太多的伺服器硬體資源，防止其他的系統服務運作緩慢。

掃描的過程中，IT Desktop會傳送ICMP（PING）封包，偵測該網段上的某一IP位址是否有節點連接，一旦有所回應，則會透過Windows Management Instrumentation（WMI）、Secure Shell（SSH），以及SNMP等協定連接該臺設備，收集節點相關的運作資訊，並且自動分類成伺服器、工作站、印表機，以及型態未知的設備等10種類型。

至於後續出現的新節點，我們可以設定排程掃描，讓IT Desktop將它們加入到裝置清單進行管理，預設執行掃描的時間是凌晨4點，除此之外，也可以改成其他時段，例如設備同時啟動數目最多的上班時段，或者固定一段時間，例如半小時掃描一次，間隔時間最短可從5分鐘，到最長12小時不等。

提供多種管理範本
IT Desktop內建多種範本，能夠分析從節點收集回來的狀態訊息，並顯示在網頁介面首頁的儀表板上，提醒資訊人員注意。

這些資訊相當有用。就我們在iThome實際部署這套產品的經驗為例，IT Desktop不但能夠以傳送IGMP封包的方式偵測節點的存活度，同時可以分析節點狀態的完整性，例如印表機碳粉的存量是否少於臨界值（預設是30％）、有無安裝防毒軟體，以及病毒碼更新的狀態等項目，一旦偵測出節點狀態的完整性未能符合需求，則會將相關的警告訊息顯示於網頁介面，或者同時寄送一封電子郵件，提醒資訊人員注意。

可特別針對Exchange伺服器，加以深入管理
新版產品對應用程式伺服器的管理有所強化。位於網頁介面首頁的儀表板上，新增加了一個區塊，能用來顯示Exchange伺服器收、送郵件的流量負載，以及郵件儲存空間的使用狀況，以做為資訊人員管理企業郵件服務的參考依據。

這些作業不需要任何的手動設定，當IT Desktop發動網路掃描的時候，它會自行將內部網路當中的Exchange伺服器納入管理，資訊人員使用滑鼠點選儀表板上的Exchange區塊，可以查看更進一步的運作資訊。

IT Desktop支援的Exchange版本也很廣。不單是這次用來搭配測試的Exchange Server 2003，對於版本較舊的Exchange Server 2000，以及最新一版的Exchange Server 2007，IT Desktop也能有效地加以支援，擷取資料後，更新在管理介面的網頁上頭。

值得注意的是，當節點狀態有所變動時，這些資訊不會即時顯示在IT Desktop的網頁介面，而是要等到下一次進行網路掃描的時候，才會更新。

具備線上回報機制
由於網管軟體在功能上，並不見得能夠全然發現關於節點的故障問題，因此要靠線上報修的機制加以補救，讓使用者可以自行回報目前所遭遇到的操作故障。

以這套產品為例。它額外提供了一個名為Help Desk的網頁介面，讓使用者回報故障訊息。使用者在表單上輸入自己的郵件信箱帳號之後，就可以開始描述問題。

為了確保回報故障問題的使用者身分真實性，Help Desk功能可以整合企業既有的AD實施身分驗證。這項功能的設定步驟相當簡單，並不需要輸入冗長的Base DN字串才能連接AD，資訊人員僅需指定AD伺服器所在的IP位址（或者是含有完整FQDN資訊的網址）、網域名稱，以及一組具備網域管理員帳號權限的帳號、密碼；輸入完成之後，就會同步進行連線測試，以便了解目前的設定是否正確。

網域名稱與管理帳號是在同一欄位中進行設定，除了可以輸入一般常見的「網域名稱\管理員帳號」，也能使用「管理員帳號@網域名稱」的格式做表示，不過，根據我們自己實際的測試經驗，使用前者連接AD時，經常會有無法連線的情況發生，改用後者則一切正常。

內建多種報表範本
在IT Desktop能夠檢視的報表類型頗多。它內建26種報表範本，可以協助企業了解內部網路節點的軟、硬體使用狀況，除此之外，也可以根據企業需求，手動增加報表項目。

很可惜的是，報表功能並沒有提供定時郵寄的機制，必須透過網頁介面才能瀏覽，而離線報表的部分，可透過線上列印，或者是轉存成PDF、CSV，以及Excel的XLS等格式的檔案。文⊙楊啟倫