Buenas prácticas y novedades en infraestructura

Transcripción

1 ienvenidos

2 Buenas prácticas y novedades en infraestructura Miguel Tabera Pacheco SharePoint Architect en Beezy & Spenta #EventoMadPoint

3 índice 1 2 Por qué es importante planificar una Buena infraestructura? Los 10 errores más comunes en la instalación de SharePoint Cómo estructurar una granja SharePoint 2010? 4 El futuro: novedades en infraestructura en SharePoint 2013 #EventoMadPoint

4 Por qué es importante planificar una buena infraestructura? SharePoint es un producto increíblemente potente y amigable, con multitud de funcionalidades asombrosas y útiles. Proporciona a sus usuarios un único punto de encuentro donde gestionar documentos, procesos de negocio, búsquedas empresariales, espacios de trabajo...

5 Por qué es importante planificar una buena infraestructura? Pero hay veces que puede resultar desesperante!!! Los desarrolladores y adminsitradores de IT debemos luchar día a día con diversos y extraños problemas. En un ataque de nervios y desesperación, lo normal es que tendamos a echar la culpa de todo a SharePoint. El pobrecillo suele coger muy mala fama, pero... tenemos siempre la razón? hay que culpar a SharePoint de todos nuestros problemas? No tendremos nosotros algo de culpa?

6 Por qué es importante planificar una buena infraestructura? Está demostrado que el 80% de los errores de SharePoint se deben a una mala instalación/configuración o a un mal desarrollo. En la presente charla trataremos errores muy comunes a la hora de instalar y configurar SharePoint. También veremos cómo se debe planear una buena arquitectura. Si seguimos estas recomendaciones, y muchas otras más, conseguiremos entornos mucho más eficientes y con menos problemas.

7 Los 10 errores más comunes en la instalación de SharePoint 2010 En aproximadamente 30 minutos podemos instalar y configurar un entorno SharePoint SharePoint nos proporciona una serie de asistentes rápidos para realizar estas tareas Con poco conocimiento podemos configurar nuestra granja para fines de desarrollo Pero atención! Cuando instalemos una granja en producción debemos ser extremadamente cuidadosos No nos bastará con unos sencillos asistentes Hay que tener en cuenta muchas cosas (cuentas, servidores, caché, aplicaciones, url, asistentes ) Es necesario conocer muy a fondo la plataforma

8 Los 10 errores más comunes en la instalación de SharePoint 2010 #1Usar una única cuenta para todo #2 Usar el asistente de configuración de la granja #3 Requisitos de hardware incorrectos #4 Mal funcionamiento o configuración de SQL Server #5 Usar una URL incorrecta al crear una aplicación web #6 Ejecutar aplicaciones web y aplicacioens de servicio en distintos pool de aplicaciones #7 Dejar la configuración por defecto de base de datos que hace SharePoint #8 No habilitar el cacheo de BLOB #9 No instalar un PDF ifilter #10 No hacer que los servidores SharePoint apunten a sí mismos Basado en Top 10 SharePoint 2010 Configuration Mistakes -- and How to Fix Them por Todd O. Klindt

9 Los 10 errores más comunes en la instalación de SharePoint 2010 Error #1: Usar una única cuenta para todo El sistema se vuelve vulnerable Quien sepa la contraseña podrá hacerlo todo La Administración Central de SharePoint nos informará continuamente de problemas Podemos perder soporte Cuentas necesarias para instalar/configurar: s-adminsitrativas-para.html Mínimo: sqlservice, spsetup, spfarm, sppool.

10 Los 10 errores más comunes en la instalación de SharePoint 2010 Error #2: Usar el asistente de configuración de la granja Este asistente crea todas las aplicaciones de servicio y de contenido Tras usarlo, todo funciona aparentemente, pero hay problemas: Los nombres de las bases de datos tienen GUIDs y es incómodo manejarlas e identificarlas Se crea una aplicación web para empezar a usar y un MySite dentro, en vez de separarlos en dos aplicaciones distintas Determinadas apps de servicio no tienen los permisos/seguridad configurados correctamente Usuarios poco experimentados suelen marcar todas las app de servicio, cuando puede no ser necesario crearlas En entornos con varios servidores, no es posible separar correctamente las app de servicio

11 Los 10 errores más comunes en la instalación de SharePoint 2010 Error #3: Requisitos de hardware incorrectos Se debe cumplir el mínimo de TechNet: Si SharePoint tiene poca RAM: Apaga funcionalidades Cachea menos en los application pool Reinicia con más frecuencia los application pool SharePoint no necesita mucho espacio de disco duro, pero Windows sí Recomendación: aislar la instalación de SharePoint, index de búsqueda y LOGs en un disco secundario

12 Los 10 errores más comunes en la instalación de SharePoint 2010 Error #4 Mal funcionamiento o configuración de SQL Server Todo en SharePoint está ubicado en SQL Server. Si SQL Server va lento, entonces SharePoint va lento Asegurarse que se cumplen los requisitos de hardware Si se virtualiza SQL Server, asegurarse que se configura para un óptimo rendimiento Recomendación: instalar con un SQL Serve Alias. Así no tendremos problemas con futuros cambios Error #5 Usar una URL incorrecta al crear una aplicación web Tras crear la aplicación, SharePoint ya no comunica a IIS cambios que se hagan en ella

13 Los 10 errores más comunes en la instalación de SharePoint 2010 Error #6: Ejecutar aplicaciones web y aplicaciones de servicio en distintos pool de aplicaciones Las aplicaciones se ejecutan dentro de un app pool, que es un proceso (W3WP.exe) que se ejecuta en el servidor Es recomendable agrupar varias aplicaciones en un app pool (principalmente las de servicio) Error #7: Dejar la configuración por defecto de base de datos que hace SharePoint Cuando SharePoint crea las bases de datos, toma algunas decisiones no recomendadas: Autogrow de bases de datos a 1 MB. Esto provoca bajo rendimiento (con casi cada carga de info la base de datos crece) y que haya diminutos trozos de 1 MB que forman parte del archivo de la base de datos a lo largo de todo el disco Recovery Model configurado en full. Si no se maneja bien, los archivos.ldf llenarán el disco duro

14 Los 10 errores más comunes en la instalación de SharePoint 2010 Error #8: No habilitar el cacheo de BLOB El cacheo de BLOB se utiliza para guardar temporalmente en disco objetos binarios (como imágenes y videos) que se utilizan frecuentemente para mejorar el rendimiento de la granja. Los archivos que se desean guardar en este cache son eliminados de la Base de Datos y guardados en el sistema de archivos local de cada servidor frontal Por defecto deshabilitado Para configurar: Error #9: No instalar un PDF ifilter No es un error, pero se recomienda Podremos buscar en PDF y ver el icono en las librerías configurar-ifilter-de.html

15 Los 10 errores más comunes en la instalación de SharePoint 2010 Error #10: No hacer que los servidores SharePoint apunten a sí mismos Si hacemos que un servidor apunte a sí mismo: A la hora de hacer un rastreo en las búsquedas, no molestamos a los DNS, ni a otros frontales, ni provocamos tráfico en la red, con lo que mejoramos el rendimiento Si nos reportan que SharePoint no funciona y desde dentro del servidor funciona, podemos intuir que son problemas fuera ## Instalación automatizada por scripts Existen proyectos, como AutoSPInstaller (codeplex) que permiten automatizar las instalaciones de SharePoint mediante scripts. Suelen tener en cuenta estos 10 errores y realizan una correcta configuración de toda la granja.

16 Cómo estructurar una granja SharePoint 2010? modelar diseñar probar, optimizar implementar supervisar y mantener No existe una implementación única Microsoft propone un proceso cíclico de planeación de capacidad y de escalabilidad para ayudarnos a estructurar nuestras granjas La granja debe evolucionar y escalarse con el paso del tiempo

17 Cómo estructurar una granja SharePoint 2010? El mínimo de servidores en producción son un servidor frontal y un servidor de base de datos Servidor frontal web Servidor de base de datos Granja SharePoint

18 Cómo estructurar una granja SharePoint 2010? Si el frontal web tiene mucha carga de datos, acceso, concurrencia es posible agregar otro es un proceso tan sencillo como instalar SharePoint en un nuevo servidor y ejecutar un asistente para unirlo a la granja Servidor frontal web Servidor de base de datos Servidor frontal web Granja SharePoint

19 Cómo estructurar una granja SharePoint 2010? Se puede añadir a una granja la cantidad de frontales que se desee Servidor frontal web Servidor frontal web Servidor de base de datos Servidor frontal web Granja SharePoint

20 Cómo estructurar una granja SharePoint 2010? Estos frontales pueden configurarse en NLB (network load balancing) para estar balanceados y repartirse la carga de una misma aplicación SharePoint NLB Servidor frontal web Servidor de base de datos Servidor frontal web También nos proporciona alta disponibilidad Granja SharePoint

21 Cómo estructurar una granja SharePoint 2010? NLB proporciona alta disponibilidad en los frontales, para conseguirla en base de datos configuraremos un clúster SQL Server NLB Servidor frontal web Servidor de base de datos SQL Server cluster Servidor frontal web Servidor de base de datos Granja SharePoint

22 Cómo estructurar una granja SharePoint 2010? Si se detectan servicios (excel services, web analytics, búsquedas ) que requieren una gran carga de procesamiento, es posible separarlos en servidores de aplicaciones Añadir un servidor de aplicaciones a la granja es tan sencillo como añadir un nuevo frontal web y configurar el servicio en la Administración Central Servidor frontal web Servicio de indexación Servidor de base de datos Granja SharePoint

23 Cómo estructurar una granja SharePoint 2010? Para acceder desde internet es necesario basarnos en una topología de granja sharepoint que lo permita La más común es la topología de firewall perimetral Servidor frontal web INTERNET Microsoft ForeFront UAG Servidor frontal web Servidor de base de datos Internet Red perimetral (DMZ) Granja SharePoint Pero existen muchas otras. Puede consultar el resto de topologías de granja en

24 Cómo estructurar una granja SharePoint 2010? Una vez se tenga claro cómo puede configurarse una granja y la flexibilidad a la hora de quitar/poner/balancear servidores, es necesario estimar el tamaño de la granja En base a ese tamaño, se recomienda una organización u otra de los servidores

25 Cómo estructurar una granja SharePoint 2010? Granja de servidor único Para fines de evaluación. Todo (frontales web, servidores de aplicaciones, bases de datos) se instala en un único servido.r

26 Cómo estructurar una granja SharePoint 2010? Granja de servidores pequeña Para implementaciones limitadas, con un mínimo de aplicaciones de servicio en uso (o muchas con poca carga) y un volumen relativamente pequeño de datos (10 o más GB).

27 Cómo estructurar una granja SharePoint 2010? Granja de servidores mediana Topología de tres niveles, la arquitectura más común. Decenas de miles de usuarios. De 10 a 50 solicitudes por segundo. 1 ó 2 TB de datos.

28 Cómo estructurar una granja SharePoint 2010? Granja de servidores grande Varias granjas de servidores. Granjas dedicadas para distintos servicios. Cientos de miles de usuarios. Cientos de solicitudes por segundo. 10 o más TB de datos.

29 Novedades en infraestructura en SharePoint 2013 Nuevas aplicaciones de servicio Machine Translation Service Work Management Service Application FAST en búsquedas App Management Servie Application Aplicaciones de servicio eliminadas Office Web Apps Web Analytics Autenticación y autorización Nuevos métodos de autenticación OAuth Nuevas Eliminadas Seguridad

30 Nuevas aplicaciones de servicio Machine Translation Service Gestiona traducciones en SharePoint Utiliza el motor de Bing, aunque puede conectarse a otros motores Permite traducir documentos de Office, páginas y sitios al completo En sitios colaborativos, se complementa con el MUI Se complementa con los sitios de publicación con variantes Desde su API se puede extender para implementar cambios y nuevas características Technet: MSDN:

31 Nuevas aplicaciones de servicio Work Management Service Application Centraliza todas las tareas de Porject Server, Exchange Server y SharePoint Server en el sitio personal (MySite) del usuario Basado en el patrón de diseño de ASP.NET Provider model, que hará que se pueda extender a otros sistemas. Technet: repoint-2013-work-management-service-application.aspx FAST en búsquedas FAST forma parte del motor de búsquedas de SharePoint, ahora son un mismo producto

32 Nuevas aplicaciones de servicio App Management Service Application Gestiona las licencias y permisos para el usuario final de las apps de SharePoint Si, por ejemplo, descargas una app del Marketplace, esta aplicación de servicio almacenará su licencia Cuando un usuario entre en la app, SharePoint contactará con la "App Management Service Application" para validar la licencia y comprobar los permisos del usuario. Technet: 408C-808E-A6F561194E20/Ig15_SP_IT_M06V03_appmgmt.pptx

33 Aplicaciones de servicio eliminadas Web Analytics Ahora forma parte del servicio de búsqueda Office Web Apps Se han convertido en un producto de servidor independiente Ya no son una aplicación de servicio de SharePoint Se pueden crear granjas de SharePoint y granjas de Office Web Apps totalmente independientes las unas de las otras Una granja de Office Web Apps es capaz de servir las aplicaciones web de Office (Word, Excel, PowerPoint y OneNote) a múltiples granjas de SharePoint Se configura con PowerShell:

34 Autenticación y autorización Autenticación en SharePoint 2013 La Autenticación Basada en Notificaciones (claims) pasa a ser el sistema de autenticación por defecto Se conserva la autenticación clásica sólo por retro compatibilidad y migraciones, pero NO se recomienda su uso. De hecho, sólo se puede configurar mediante PowerShell SharePoint 2013 soporta tres tipos de autenticación basada en notificaciones (claims): Windows authentication Form-Based Authentication (FBA) Security Assertion Markup Language (SAML) token-based authentication Se pueden encontrar novedades sobre estos tres métodos de autenticación en:

35 Autenticación y autorización OAuth 2.0 en SharePoint 2013 OAuth 2.0 es un protocolo abierto, propuesto por Blaine Cook y Chris Messina, que permite a los usuarios compartir recursos específicos, como archivos o información, con un tercero sin necesidad de darle las credenciales de acceso. En lugar de ello, el proveedor de OAuth emite un token de acceso al tercero. Cada token de acceso le da al tercero permisos para acceder a recursos específicos, a una localización específica, y por un periodo de tiempo definido. Es muy popular en aplicaciones móviles que conectan a Twitter, Facebook, FourSquare

36 Autenticación y autorización SharePoint 2013 utiliza OAuth 2.0 para: Autenticación en las aplicaciones: Los token OAuth conceden a las apps construidas para SharePoint permisos para acceder a recursos de SharePoint en nombre del usuario. Autenticación entre servidores: Los token OAuth conceden a SharePoint permisos para acceder otros servidores de aplicaciones, como Microsoft Exchange y Microsoft Lync, en nombre del usuario. Características nuevas como los Buzones de Sitio, Task Management y ediscovery, que necesitan compartir información entre SharePoint-Exchange-Lync, utilizan este mecanismo. SharePoint 2013 incluye un servicio, el Server to Server Security Token Service (S2S STS), que extiende OAuth 2.0 para proveer autenticación entre servidores SharePoint, Exchange y Lync. Esta autenticación también se utilizará para conectar dos granjas SharePoint distintas. Más info en

37 Autenticación y autorización OAuth 2.0 en SharePoint 2013 Más información sobre OAuth en SharePoint 2013 en: Más información sobre el estándar OAuth en:

38 racias! Miguel Tabera Pacheco SharePoint Architect en Beezy & Spenta