Serveur MID Systèmes pris en charge

Exigences de sécurité

Pour répondre à des normes de sécurité élevées, le effectue la validation du certificat x.509 sur le trafic HTTPS lors de la Serveur MID connexion à .ServiceNow® S’il existe une appliance réseau ou un proxy entre l’instance et l’instance Serveur MID , cette appliance doit présenter un certificat numérique signé par une autorité de certification de confiance. Si vous utilisez un certificat autosigné ou un certificat signé par une autorité de certification interne, importez le certificat dans le magasin de Serveur MID confiance. Pour plus d’informations sur l’ajout de certificats SSL, reportez-vous à la section Ajouter des certificats SSL pour le serveur MID.

Exigences de connectivité OCSP

Le protocole OCSP (Online Certificate Status Protocol) est le protocole utilisé pour déterminer le statut de révocation des certificats SSL/TLS. Lorsque des certificats sont échangés et validés, le serveur MID doit déterminer si le certificat a été révoqué et s’il n’est pas digne de confiance.

OCSP fonctionne en utilisant un client, tel qu’un serveur MID, pour recevoir un certificat d’un site Web HTTP. Le client envoie une demande à un répondeur OCSP : un serveur exploité par l’autorité de certification (CA) qui a émis le certificat. La réponse du répondeur OCSP au client indique si le certificat est valide ou s’il a été révoqué.

Pour se connecter, le serveur MID doit avoir accès à :

• *.service-now.com ou <instance_name>.service-now.com
• install.service-now.com
• http://ocsp.entrust.net
• http://ocsp.digicert.com (ou autre répondeur CA OCSP)

Bien que les certificats SSL/TLS soient toujours émis avec une date d’expiration, il existe certaines circonstances dans lesquelles un certificat doit être révoqué avant son expiration (par exemple, si sa clé privée associée peut avoir été compromise). Par conséquent, la validité actuelle du certificat d’un site Web doit toujours être vérifiée par les clients, quelle que soit sa date d’expiration.

Les clients échouent une connexion lorsqu’ils ne peuvent pas vérifier le statut de révocation d’un certificat. Les pare-feu et les configurations de proxy peuvent bloquer les appels vers les serveurs OCSP Entrust et DigiCert, ce qui empêche le serveur MID de fonctionner. Vous devrez peut-être modifier les autorisations de votre pare-feu pour que le trafic OCSP passe. Pour plus d’informations et de résolutions, consultez l’article de la base de connaissances HI [KB1216223].

Prérequis PowerShell

Le Serveur MID nécessite la version minimale de PowerShell 3.0 et prend en charge les versions jusqu’à PowerShell 5.1. Consultez la documentation de Microsoft pour plus d’informations sur la configuration requise pour PowerShell. Pour trouver votre version actuelle de PowerShell à l’aide de l’instance, accédez à ecc_agent_list.do. À l’aide de l’icône d’engrenage Mettre à jour la liste de personnalisation , ajoutez la version de PowerShell hôte à la colonne Sélectionné. Triez ensuite la liste des serveurs MID par leur version PowerShell pour trouver des fichiers obsolètes Serveurs MID. Vous pouvez également rechercher la version de PowerShell sur l’ordinateur hôte à l’aide de la commande $Host.Version dans la console PowerShell de l’hôte. La version de PowerShell est répertoriée comme PSVersion.

Prise en charge de la version Java

Java 21.0.7 est fourni avec le package d’installation Serveur MID et est installé sur l’hôte pour tous les nouveaux Serveurs MID. Le programme d’installation configure automatiquement Java 21.0.7 pour qu’il s’exécute dans votre environnement. Aucune configuration supplémentaire n’est requise. Cette version prend en charge les formats 64 bits Windows Serveurs MID et 64 bits Linux Serveurs MID. Cela Serveur MID nécessite au minimum la version 17.0.10 du JRE et la version recommandée 21.0.7. Si vous utilisez une version antérieure à la 17.0.10, vous pouvez rencontrer des problèmes de chiffrement.

Les tests ont montré que le Serveur MID fonctionne comme prévu avec Oracle Java 11 version 17.0.10. Si vous devez mettre à niveau le JRE vers une version différente, contactez le représentant de compte approprié pour obtenir une assistance.

Serveur MID Prise en charge de la version antérieure JRE

Si l’instance ServiceNow® est déclassée de Québec, alors la Serveur MID version antérieure est également déclassée. Toutefois, le JRE ne peut pas être rétrogradé à moins que l’instance ne soit rétrogradée vers l’un des correctifs suivants.

Si le Serveur MID est passé de Quebec à un correctif différent de celui spécifié, suivez les instructions de la section Installer Java 11 sur les serveurs MID [KB0752451].

Couche de service Java

Le Serveur MID programme d’installation inclut la couche de service Java du logiciel Tanuki, version 3.5.40.

Définition de la taille de la mémoire JVM

L’installation Serveur MID dispose de 1 Go de mémoire JVM. Si la taille de mémoire suggérée pour votre produit est supérieure à 1 Go, consultez Définir la taille de la mémoire JVM du serveur MID la procédure pour remplacer le paramètre par défaut.

Types de déploiements

La configuration système requise pour votre instance est déterminée par les besoins des produits individuels que vous utilisez et qui nécessitent un Serveur MID. Certaines applications, telles qu’Analyse de l’intégrité des journaux, ont des exigences système supplémentaires répertoriées dans leur documentation.

Déploiements standards

Les produits suivants sont considérés comme « standard » car ils Serveurs MID partagent les mêmes exigences minimales en matière d’espace disque et de mémoire :

• Découverte
• Gestion des événements
• Intégrations
• Orchestration
• Mappage des services

Les exigences standard minimales s’appliquent à la fois à un seul produit et à un déploiement de produit combiné. Vous pouvez en déployer un seul Serveur MID pour plusieurs produits standard sans augmenter considérablement les besoins en disque ou en mémoire.

Déploiements de ressources élevées

Cloud Management Platform (CMP) et Operational Intelligence sont gourmandes en traitement et nécessitent plus de ressources Serveur MID que les produits standard. Installez Serveurs MID ces produits sur des hôtes dédiés qui ne prennent pas en charge Serveurs MID d’autres produits.

Configuration minimale recommandée Serveur MID

Par conséquent, il n’existe pas d’exigence de taille unique qui s’adapte à tous les Serveur MID déploiements. Les directives de dimensionnement documentées suivantes peuvent être un point de départ pour les déploiements. Cependant, les clients doivent surveiller Serveur MID en permanence les performances et l’utilisation Serveurs MID des ressources, puis les ajuster et les faire évoluer selon leurs besoins.

Serveur MID configuration minimale requise

La configuration minimale du processeur requise pour un Serveur MID est un processeur quadricœur d’une vitesse de 2+ GHz pour un Windows hôte Server 2012 R2 avec un seul Serveur MID déploiement et avec une configuration standard de 25 threads simultanés.

Serveur MID Utilisation du processeur

La plupart des Serveur MID applications, telles que Découverte, sont conçues pour maximiser leurs performances, ce qui se traduit par une utilisation maximale des ressources pour le Serveur MID. Par conséquent, certains clients peuvent observer des segments d’utilisation du processeur très élevés, de l’ordre de 90 à 100 %, lors de l’exécution Découverte de calendriers ou d’applications Serveur MID similaires.

Les segments d’utilisation très élevée du processeur ne devraient pas être une source de préoccupation, car ils s’alignent sur la conception architecturale d’optimisation du débit et n’ont aucun impact négatif sur les performances de découverte. L’utilisation des ressources de l’hôte Serveur MID revient automatiquement à la normale après l’arrêt réussi de l’exécution Découverte .

Les clients qui remarquent des segments d’utilisation du processeur fréquents et longs très élevés doivent éviter :

• Exécution plusieurs sur le Serveur MID même hôte lorsque ceux-ci Serveurs MID sont censés traiter des charges de travail actives en même temps, telles que des chevauchements Découverte de calendrier.
• Partage de l’hôte Serveur MID avec d’autres applications.
• Configuration d’alertes de performances, qui sont purement basées sur l’utilisation du processeur, sur Serveur MID l’hôte. Si nécessaire, ces alertes doivent être utilisées conjointement avec d’autres moniteurs de performance.

Configuration d’une surveillance supplémentaire des performances sur Serveur MID l’hôte

Bien que l’utilisation du processeur sur Serveur MID soit un bon indicateur de la charge sur l’hôte, elle ne donne qu’une visibilité limitée. Une surveillance supplémentaire avec la longueur de la file d’attente du processeur système sur Windows les systèmes d’exploitation et les moyennes de charge sur UNIX les systèmes d’exploitation est cruciale.

• Longueur de la file d’attente du processeur (système d’exploitation Windows) : nombre de threads prêts mais actuellement incapables de s’exécuter sur le processeur en raison d’un autre thread actif. Un goulot d’étranglement sur le processeur peut se produire lorsque le nombre de threads dans la file d’attente est supérieur au double du nombre de cœurs de processeur sur une période continue.
• Moyennes de charge (système d’exploitation Unix) : charge système moyenne sur un serveur Linux pendant une période définie. Il s’agit de la demande du processeur sur un serveur qui inclut la somme des threads en cours d’exécution et en attente. En règle générale, la commande top ou uptime fournit la moyenne de charge du serveur avec sortie.

Serveur MID Études de cas sur les performances du processeur

Impact de la modification du nombre maximal de threads sur Serveur MID l’utilisation du processeur

Sur la base d’un benchmarking interne, voici des exemples de données pour Serveur MID l’utilisation du processeur en cours d’exécution Découverte dans le cloud sur 10 000 serveurs.

Dans ces tests, l’utilisation maximale du processeur a été observée à 100 %, indépendamment du nombre de threads et du système d’exploitation. Il a été observé que l’utilisation moyenne du processeur était proportionnelle au nombre de threads. L’augmentation du nombre de threads n’entraînait pas nécessairement une pression immédiate du processeur. L’augmentation du nombre de threads de 25 à 50 par défaut n’a pas créé de pression supplémentaire sur le processeur, comme le montre la longueur maximale de la file d’attente du processeur. Cependant, l’augmentation de la valeur maximale des threads à 100 a entraîné une augmentation significative de la longueur de la file d’attente du processeur, indiquant une pression sur le processeur.

Impact du partage Serveur MID avec d’autres applications ou Serveurs MID sur l’utilisation du processeur

L’exécution de Discovery (Découverte) est une opération gourmande en ressources CPU pour Serveur MID. Le déploiement d’autres applications ou Serveurs MID sur le même hôte crée une pression supplémentaire sur le processeur sur l’hôte. Cette pression a un impact sur les performances des applications en cours d’exécution, y compris le Serveur MID. Les exemples suivants sont des exemples de points de données sur l’utilisation du processeur pour Serveur MID différents schémas de charge :

Hôte dédié pour un seul serveur MID : l’utilisation moyenne du processeur est de 48 %.

Hôte partagé entre un serveur MID et une autre application avec une charge modérée : l’utilisation moyenne du processeur est de 77 %.

Hôte partagé entre un serveur MID et une autre application avec une charge lourde : l’utilisation moyenne du processeur est de 97 %.

La mise à l’échelle et son impact sur Serveur MID l’utilisation Serveur MID des ressources CPU

Lorsque le Serveur MID est fortement contraint par les ressources du processeur, l’évolutivité de l’hôte, en ajoutant plus de processeurs, permet d’alléger la pression sur les Serveur MID ressources. Cependant, cela n’élimine pas nécessairement les segments d’utilisation très élevée du processeur. Serveur MID les applications comme Découverte, qui sont conçues pour maximiser les performances, continueront d’utiliser des ressources CPU supplémentaires disponibles. Les exemples suivants sont des exemples de points de données d’utilisation du processeur pour un hôte à 4 processeurs Serveur MID et un hôte à 8 processeurs Serveur MID exécutant les mêmes Découverte calendriers :

Paramètre	4 processeurs	8 Processeur
% processeur moyen	48%	28%
% max. du processeur	98%	98%

Utilisation du processeur du serveur MID lorsqu’il est déployé sur un hôte à 4 processeurs :

Utilisation du processeur du serveur MID lorsqu’il est déployé sur un hôte à 8 processeurs :

Suivi des performances

Pour vous assurer que les allocations de ressources sont suffisantes pour votre environnement, surveillez les Serveur MID performances pendant les périodes de pointe de l’exécution du produit à partir du tableau de bord du serveur MID.