企業(yè)一體化CMDB運維平建設(shè)方案

1、技術(shù)創(chuàng)新 變革未來企業(yè)一體化CMDB運維平建設(shè)方案目錄1.一體化運維平臺需要強CMDB2. CMDB模型如何構(gòu)建3. CMDB平臺如何建設(shè)4. CMDB平臺如何落地1一體化運維平臺需要強CMDBCMDB在ITIL時代的定位元數(shù)據(jù)平臺ITIL，CMDB是元 數(shù)據(jù)平臺定位CMDB主要服務(wù) ITSM流程，部分為 自動化服務(wù)ITSM更是一種離線 的服務(wù)過程面向服務(wù)端到端的DevOps與CMDB間關(guān)系CMDB同樣是作 為服務(wù)支撐平臺 存在，服務(wù)在線 服務(wù)過程CMDB為端到端 的服務(wù)交付過程 提供數(shù)據(jù)基礎(chǔ)敏捷團隊組建用戶故事管理項目日報迭代燃盡圖迭代看板敏捷流程落地代碼與用戶 故事關(guān)聯(lián)每日 站會看板質(zhì)量分

2、析看板變更記錄檢查結(jié)果控制流程自動生成檢查報告代碼自動編譯支持不同工具的構(gòu)建 腳本執(zhí)行編譯日志管理編譯結(jié)果控制流程SVN代碼庫測試Docker鏡 像庫敏捷項目管理敏捷需求管理服務(wù)管控用戶故事管理代碼與用戶故 事關(guān)聯(lián)需求流程 簡化電子看板上線流程改造核心資產(chǎn)管理代碼質(zhì)量檢查集成檢查工具安全檢查集成安全掃描工具掃描結(jié)果控制流程 自動生成掃描報告自動編譯單元測試代碼提交檢測集成單元測試框架單元測試報告管理單元測試結(jié)果限制流程單元測試集成DML數(shù)據(jù)庫 執(zhí)行工具制定執(zhí)行策略執(zhí)行日志管理自動化測試工具集成測試報告管理測試結(jié)果通知Cloudtest性能 測試工具集成性能測試 結(jié)果自動比對配置管理環(huán)境管理進程

3、參數(shù)層監(jiān)控發(fā)布監(jiān)控日志層監(jiān)控應(yīng)用側(cè)業(yè)務(wù)監(jiān)控：（服務(wù)、頁面）項目視圖度量分析測試視圖運維視圖敏捷研發(fā) 體系建設(shè)持 續(xù) 集 成 與 測 試持續(xù) 部署持續(xù) 反饋持 續(xù) 交 付 工 具 鏈開發(fā)視圖1構(gòu)件庫管理1增量發(fā)布1應(yīng)用資源管理部署交付流水線2發(fā)布管理1持續(xù)部署管理12 應(yīng)用變更管理233123流水線管理DML數(shù)據(jù)庫執(zhí)行 2自動化測試性能測試331以應(yīng)用可視化自動化部署為核心2以應(yīng)用場景化變更管理為核心3以應(yīng)用流水線能力和持續(xù)改進為核心IT全過程管理需要統(tǒng)一元數(shù)據(jù)（DevOps全景圖）ITIL、DevOps與CMDB之間的關(guān)系2CMDB模型如何構(gòu)建范圍逐漸縮小，從離線到在線、從資產(chǎn)到業(yè)務(wù)的過程資產(chǎn)

4、系統(tǒng)是ERP管理過程 的一部分，所有 經(jīng)過采購流程的 都應(yīng)該納入資產(chǎn)。采購更多的面向 成本管理CMDB一切支撐線上業(yè) 務(wù)的資產(chǎn)和配置 都需要納入管理， 大到機房基礎(chǔ)設(shè) 施、小到操作系 統(tǒng)的配置配置管理更多的 是面向IT服務(wù)過 程。IT資源系統(tǒng)支撐業(yè)務(wù)及應(yīng)用 運行所關(guān)聯(lián)的IT 資源，大到機房 資源、小到機器 資源、進程與端 口資源等等不僅僅支撐IT服 務(wù)過程，更是支 持IT運營過程此時資源的配置 則有可能專業(yè)系 統(tǒng)管理，比如說 程序包配置、環(huán) 境配置等等。CMDB建設(shè)思路的重構(gòu)以應(yīng)用服務(wù)為中心來構(gòu)建模型，不斷細分和往外擴展應(yīng)用的管理邊界。使用者服務(wù)生產(chǎn)者使用者功能服務(wù)生產(chǎn)者業(yè)務(wù)導向（用戶視角）技

5、術(shù)導向（生產(chǎn)視角）分解資源模型設(shè)計原則：以服務(wù)為中心模塊應(yīng)用使用者功能服務(wù)生產(chǎn)者產(chǎn)品系統(tǒng)多對多關(guān)系資源模型設(shè)計原則：以服務(wù)為中心業(yè)務(wù)導向（用戶視角）技術(shù)導向（生產(chǎn)視角） 業(yè)務(wù)從使用者和生產(chǎn)者兩個不同的視角對業(yè)務(wù)的構(gòu)成進行組織 ，并梳理與應(yīng)用的關(guān)系。識別對象識別對象的屬性識別對象的關(guān)系梳理使用場景制定屬性規(guī)范和使 用規(guī)范1 標準化建設(shè)的一般過程IAAS/PAAS/SAAS對象內(nèi)部的資源對象與對象的關(guān)系生命周期的梳理，場景自動化對象關(guān)系負責人所在機柜所在機房所屬應(yīng)用對象生命周期采購資源池使用釋放廢棄對象場景自動化主機上架主機申請主機釋放主機下架從生命周期入手，劃分階段，提煉屬性，理清關(guān)系，固化基礎(chǔ)

6、信息，實現(xiàn)運維場景IT對象的屬性/關(guān)系梳理方法（主機為例）主機IAAS對象對象屬性HostnameIP品牌SN序列號2 標準化建設(shè)的一般過程從生命周期入手，劃分階段，提煉屬性，理清關(guān)系，固化基礎(chǔ)信息，實現(xiàn)運維場景IT對象的屬性/關(guān)系梳理方法（應(yīng)用為例）識別對象識別對象的屬 性識別對象的關(guān) 系梳理使用場景制定屬性規(guī)范 和使用規(guī)范IAAS/PAAS/SAAS對象內(nèi)部的資源對象與對象的關(guān)系生命周期的梳理，場景自動化應(yīng)用對象屬性對象關(guān)系對象生命周期對象場景自動化SAAS對象應(yīng)用名稱所屬系統(tǒng)應(yīng)用集成集成管理應(yīng)用創(chuàng)建時間關(guān)聯(lián)部署資源應(yīng)用測試測試管理應(yīng)用研發(fā)負責人關(guān)聯(lián)服務(wù)資源應(yīng)用部署發(fā)布與部署管理應(yīng)用運維負

7、責人應(yīng)用發(fā)布配置管理構(gòu)件庫管理應(yīng)用、集群、主機IAAS、PAAS提供面向應(yīng)用的資源象模型的梳理邊 界IT對象的全面管理能力體系框架2 對象屬性和關(guān)系的梳理邊界對象屬性/關(guān)系場景狀態(tài)消費反饋執(zhí)行監(jiān)控對象3個核心管理元素：屬性 /關(guān)核系心、模場型景：、業(yè)務(wù)、狀態(tài)梳理的屬性以及關(guān)系，能夠支持擴場展景模消型費：基于核心模型的關(guān)聯(lián)反言之，沒有消費場景的屬性/關(guān)對系象，不應(yīng)該存儲場景分為兩大類：執(zhí)行和監(jiān)控，支執(zhí)撐行會導致對象狀態(tài)變更，由監(jiān)控采集數(shù)消據(jù)費，場反景饋決定對對象的狀態(tài)應(yīng)用資源狀態(tài)CMDBIT資源管理系統(tǒng)智能監(jiān)控數(shù)據(jù)分析ITOA應(yīng)用的變更=資源的變更應(yīng)用的狀態(tài)=資源的狀態(tài)持續(xù)交付 作業(yè)變更 持續(xù)部

8、署OpsWork動作應(yīng)用管理：明確應(yīng)用管理的邊界，統(tǒng)一術(shù)語和名稱IT資源管理：面向應(yīng)用的IT資源管理，實現(xiàn)全局并分層 的配置地圖能力應(yīng)用管理支撐：結(jié)合應(yīng)用的管理需求，納管應(yīng)用的描述、環(huán)境配置、制品標準、管理規(guī)程、維護手段等應(yīng)用 信息。CI關(guān)系優(yōu)化：簡化、優(yōu)化應(yīng)用配置項關(guān)系以應(yīng)用為中心的全面管理能力體系框架核心模型：業(yè)務(wù)、 應(yīng)用、集群、主 機擴展模型：基于 核心模型的關(guān)聯(lián)對象IAAS、PAAS提供 面向應(yīng)用的資源 支撐消費場景決定對象模型的梳理邊 界面向應(yīng)用的IT資源模型框架應(yīng)用部署資源應(yīng)用環(huán)境運維動作部署實例包含可部署于對應(yīng)生成定義記錄應(yīng)用名、資源名、 資源版本、部署IP等信 息記錄環(huán)境名、環(huán)

9、境說明、 環(huán)境下的IP構(gòu)成等WAR程序、公共配置、中間件、數(shù)據(jù)庫、依 賴庫等資源的部署、啟停、 監(jiān)控等管理方法服務(wù)資源提供應(yīng)用接口、應(yīng)用關(guān) 聯(lián)的RDS、cache 資源等等面向應(yīng)用的模型資源框架（一個例子）系統(tǒng)組群架構(gòu)辦維護層測試中心維護產(chǎn)品模塊 子模塊功能PC SERVERRS6000Server390ServerAS400Server網(wǎng)絡(luò)交換機F5存儲線路PASS平臺SAN交換機加密機數(shù)據(jù)中心維護業(yè)務(wù)產(chǎn)品服務(wù)資源子系統(tǒng)DNS服務(wù)負載均衡集群F5 POOL歸屬應(yīng)用管理項目項目辦維護應(yīng)用組件公共組件 開源組件發(fā)布制品生成應(yīng)用部署資源應(yīng)用環(huán)境運維動作以應(yīng)用為中心的CMDB管理核心模型3CMDB平

10、臺如何建設(shè)CMDB架構(gòu)分基礎(chǔ)資源層架構(gòu)和應(yīng)用資源層架構(gòu)應(yīng)用層資源架構(gòu)把相關(guān)的資源以應(yīng)用為中心實現(xiàn)資 源整合。資源及其資源的關(guān)系稱之為拓撲（應(yīng)用拓撲、物理 拓撲）資源管理方式有人工維護和自動發(fā)現(xiàn)兩種方式。流 程是人工維護的一種復雜場景和手段。人工維護數(shù)據(jù)入庫應(yīng)用層基礎(chǔ)資源層數(shù)據(jù)入庫自動發(fā)現(xiàn)自動發(fā)現(xiàn)數(shù)據(jù)入庫數(shù)據(jù)入庫人工維護CMDB兩層邏輯架構(gòu)設(shè)計CMDB存儲、資源管理和場景的三層關(guān)系CMDB關(guān)系類型父子關(guān)系物理依賴關(guān)系業(yè)務(wù)依賴關(guān)系關(guān)系類型類型描述表達模式典型例子父不在，子則銷毀了內(nèi)聯(lián)表或稱為明細表服務(wù)器與網(wǎng)卡關(guān)系、服務(wù) 器與進程關(guān)系實體間存在聯(lián)系的外鍵，關(guān)聯(lián)關(guān)系表達服務(wù)器與機柜的關(guān)系，機 柜與機房

11、的關(guān)系，服務(wù)器 和交換機之間的關(guān)系等是一種因業(yè)務(wù)產(chǎn)生的關(guān)聯(lián) 關(guān)系。數(shù)據(jù)庫關(guān)聯(lián)表來表達應(yīng)用之間的訪問關(guān)系。CMDB對象的三種關(guān)系類型業(yè)務(wù)流 視圖架構(gòu) 視圖部署 視圖物理 視圖基于業(yè)務(wù)訪問流的可視化呈現(xiàn)業(yè)務(wù)訪問流的呈現(xiàn)是基于服務(wù)和接口服務(wù)的呈現(xiàn)架構(gòu)視圖是一個完整業(yè)務(wù)和應(yīng)用的全景視圖架構(gòu)視圖是基于應(yīng)用最小粒度和基于業(yè)務(wù)最大的粒度呈現(xiàn)部署視圖是一個應(yīng)用和一個業(yè)務(wù)的部署視圖部署視圖包含了節(jié)點、組件、應(yīng)用等內(nèi)容物理視圖就是底層基礎(chǔ)設(shè)施的完整概貌物理視圖包含了機房、機柜、網(wǎng)絡(luò)、服務(wù)器、虛擬化等信息CMDB中常見的四種拓撲關(guān)系CMDB系統(tǒng)功能架構(gòu)CMDB系統(tǒng)技術(shù)架構(gòu)4CMDB平臺如何落地新一代CMDB的落地實

12、施框架規(guī)范要求明確定義CMDB平臺的作用， 以及與其它業(yè)務(wù)系統(tǒng)間的關(guān)系明確定義資源的管理過程以及 責任人和責任平臺（細化）明確定義資源的基線標準以及 偏差管理辦法從服務(wù)業(yè)務(wù)場景的視角來規(guī)劃 和建設(shè)配置管理能力流程要求能夠真實反映資源狀況能夠完整的包含所有的資源信 息以及資源間關(guān)系全局唯一的權(quán)威數(shù)據(jù)源數(shù)據(jù)能夠被用戶及系統(tǒng)方便， 及時和高效的獲取組織要求成立統(tǒng)一的配置管理能力建設(shè) 主體各個業(yè)務(wù)團隊明確配置消費和 完善的責任形成配置管理討論、優(yōu)化和需 求收集的機制平臺要求逐步實現(xiàn)配置自動發(fā)現(xiàn)，自動 維護實時跟蹤資源的狀態(tài)及配置變 化模型靈活，能夠根據(jù)業(yè)務(wù)需求 實時擴展和調(diào)整配置可視化，能夠支持資源問

13、 題的分析和快速定位全新的理念，全新的建設(shè)方法配置管理的全面要求CMDB數(shù)據(jù)準確性數(shù)據(jù)管理閉環(huán)關(guān)注數(shù)據(jù)閉環(huán)和數(shù)據(jù)可靠性建設(shè)，而不是模型規(guī)模和屬性數(shù)量配置生命周期 建設(shè)方法論配置可靠性 保障機制目前缺失環(huán)節(jié)：明確每個CI分類 生命周期步驟部署控制點實現(xiàn)每個CI分類 的生命周期管理目前缺失環(huán)節(jié)：合規(guī)檢查一致校驗更新回寫消費驗證識別CI分類明確每個CI 分類生命周 期步驟明確CI在每 個步驟的類 型屬性識別每個屬 性的擁有者識別如何收 集每個屬性在擁有者職 責上達成一 致建立CI更新 方法和步驟部署控制點實現(xiàn)每個CI 分類生命周 期管理識別管理CMDB數(shù)據(jù)準確性明確CMDB權(quán)威作用CMDB實物資 產(chǎn)

14、管理 平臺云管 平臺HMC網(wǎng)管 平臺機房資 源管理 平臺存儲管理 系統(tǒng)看板系統(tǒng)一事通F5管理系 統(tǒng)ACE管理 系統(tǒng)PAAS平臺架構(gòu)管理 系統(tǒng)MOMWhats UPITIL系統(tǒng)VP系統(tǒng)UCD系統(tǒng)Netbase 監(jiān)控Sniffer 系統(tǒng)DB數(shù)據(jù)庫明確CMDB做為唯一的配置管理平臺，所有平臺通過CMDB來實現(xiàn)配置交互。杜絕無CMDB的配置信息共享，禁止跨室組的平臺間配置信息直接互聯(lián)互通。CMDB自動發(fā)現(xiàn)實現(xiàn)低成本高效維護數(shù)據(jù)信息自動更新l資源信息驅(qū)動系統(tǒng)變更l變更后信息實時反饋更新個性化信息采集l支持采集插件的擴展lAgent實現(xiàn)統(tǒng)一插件調(diào)度l多協(xié)議支持l外部API服務(wù)的自發(fā)現(xiàn)支持資源系統(tǒng)管理的難點

15、信息“準確性”的維護服務(wù)器自動發(fā)現(xiàn)lAgent采集資源信息自動錄入CMDBF5持續(xù)交付系統(tǒng)監(jiān)控系統(tǒng)IT運營分析100多種CMDB庫和其他子系統(tǒng)之間的元數(shù)據(jù)關(guān)系CMDB IT對象存儲層（通過圖數(shù)據(jù)庫來存儲）CMDB IT對象描述層（通過CMDB CI來描述）CMDB IT對象通用管理層IT對象1IT對象2IT對象3IT對象4IT對象n產(chǎn)品管理層產(chǎn)品1產(chǎn)品2產(chǎn)品3產(chǎn)品4產(chǎn)品n監(jiān)控 +IT調(diào)度流程服務(wù)應(yīng)用層應(yīng)用藍圖巡檢容災切換應(yīng)用部署擴縮容服務(wù)編排引擎CMDB的核心定位和其他小CMDB關(guān)系系統(tǒng)建設(shè)有先后給CMDB帶來的影響監(jiān)控引擎各類監(jiān)控IT運營分析400主機390主機6000服務(wù)器X86服務(wù)器統(tǒng)一

16、配置 管理平臺AGENT集中 調(diào)度數(shù)據(jù) 更新AGENTAGENTAGENT插件 管理網(wǎng)絡(luò)設(shè)備云管HTTP接口云新HTTP接口VCHTTP接口看板HTTP接口網(wǎng)管HTTP接口合規(guī) 檢查一致 校對VPITILHTTP接口流水線HTTP平臺接口HTTP接口測試基礎(chǔ) HTTP管理平臺 接口SNMP/SSH協(xié)議配置的自動發(fā)現(xiàn)和更新（某行例子）建設(shè)完善的配置采 集能力，杜絕人工 維護自動發(fā)現(xiàn)資源和應(yīng) 用的配置信息對接流程、管理平 臺和設(shè)備，實時獲 取和更新配置狀態(tài)建立資源配置和使 用規(guī)范，通過CMDB進行合規(guī)檢查推動實現(xiàn)配置消費 閉環(huán)，通過消費反 饋來自動維護數(shù)據(jù) 可考性。CMDB庫和監(jiān)控之間的關(guān)系（某大型保險集團）統(tǒng)一CMDBEasyOpsITSM CMDB門戶CMDB監(jiān)控CMDBITSM 流程門戶功能網(wǎng)絡(luò) 設(shè)備主機 設(shè)備存儲 設(shè)備應(yīng)用 系統(tǒng)硬件 系統(tǒng)VMware青云網(wǎng)絡(luò)各個系統(tǒng)入口嚴格確保數(shù)據(jù)源來自于CMDB，加強數(shù)據(jù)的消費，帶來的是強一致性檢查CMDB庫和DevOps之間的關(guān)系（某大型銀行）統(tǒng)一