云計(jì)算產(chǎn)品及解決方案業(yè)軟cmdb技術(shù)交流

1、日期：九月 22杭州華三通信技術(shù)有限公司CMDB建設(shè)探討配置信息應(yīng)用配置信息設(shè)計(jì)CMDB架構(gòu)示例議程使用配置信息支持各管理領(lǐng)域標(biāo)準(zhǔn)報(bào)表設(shè)備更新規(guī)劃業(yè)務(wù)影響分析故障定位變更關(guān)聯(lián)分析IT治理支持各管理領(lǐng)域能力管理可用性管理服務(wù)水平管理業(yè)務(wù)連續(xù)性管理服務(wù)臺事件管理問題管理變更管理發(fā)布管理配置管理IT財(cái)務(wù)管理資產(chǎn)管理CMDB標(biāo)準(zhǔn)報(bào)表配置報(bào)表有關(guān)CI以及之間關(guān)系的報(bào)表，反映環(huán)境中某一部分CI在某一時刻的配置情況分類報(bào)表按照某種分類提供信息，如：按照部門、用戶/客戶、類型等分類例外報(bào)表提供有關(guān)數(shù)據(jù)完整性的信息，如：說明哪些服務(wù)器沒有擁有者/所屬部門環(huán)境報(bào)表描述一個完整的、從上至下的IT環(huán)境，如：從服務(wù)或業(yè)

2、務(wù)應(yīng)用開始描述整個環(huán)境配置管理報(bào)表有效性報(bào)表如：跟蹤配置管理對事件管理、變更管理的作用合規(guī)性報(bào)表如：說明哪些不滿足標(biāo)準(zhǔn)、哪些接近或者超過使用期或維保期單點(diǎn)故障分析單點(diǎn)故障分析有助于主動識別潛在的風(fēng)險(xiǎn)。一般過程：檢查每一個CI，并找出可能影響該組件的可能故障。比如可以通過頭腦風(fēng)暴列出可能的故障：如果停電會出現(xiàn)什么情況？如果中毒會怎樣？如果并行用戶增多會怎樣？對于每一種可能發(fā)生的故障，說明其風(fēng)險(xiǎn)。風(fēng)險(xiǎn)說明包括故障發(fā)生的可能性和影響情況。這個過程需要結(jié)合配置項(xiàng)結(jié)構(gòu)以及關(guān)系計(jì)算可能的影響。接下來應(yīng)針對風(fēng)險(xiǎn)的優(yōu)先級制定行動計(jì)劃，該計(jì)劃應(yīng)建議哪些風(fēng)險(xiǎn)值得采取措施去避免、哪些只需知道即可、哪些可以被忽略，對

3、于那些具有高可能性或者高影響度的風(fēng)險(xiǎn)應(yīng)有相應(yīng)的處理預(yù)案。設(shè)備更新規(guī)劃固定更新周期同一類設(shè)備更新周期一樣，使用固定的使用年限來提醒即將到期并需要更新不固定更新周期同一類設(shè)備其更新周期區(qū)別對待通過設(shè)定閾值決定是否需要更新如：結(jié)合發(fā)生的事件數(shù)量、變更數(shù)量、變更成功率等因素考慮哪些設(shè)備應(yīng)該被替換，甚至還可以幫助決定是否應(yīng)該使用另外一家供應(yīng)商來獲取更高的可靠性。利用配置數(shù)據(jù)進(jìn)行預(yù)測如：通過根本原因分析發(fā)現(xiàn)某一型號或者某一廠商的磁盤的故障率已經(jīng)到了不可接受的程度，通過配置管理數(shù)據(jù)可以很快地找出其他使用該類型磁盤的設(shè)備，然后可以對其采取相應(yīng)的措施。利用這種預(yù)測功能，使得組織有能力在故障發(fā)生前采取措施，避免發(fā)

4、生故障可能帶來的巨大損失。這也是一個很好的通過配置管理數(shù)據(jù)提升IT價值的例子。業(yè)務(wù)影響分析目的幫助理解服務(wù)中斷造成的業(yè)務(wù)影響幫助分析變更可能帶來的業(yè)務(wù)影響特點(diǎn)傳統(tǒng)的對故障或者變更的影響分析往往局限于技術(shù)層面，比如“造成服務(wù)器宕機(jī)了多少分鐘”；而通過集成業(yè)務(wù)，IT可以更多地面向客戶、面向業(yè)務(wù)，可以用業(yè)務(wù)容易理解的方式表述IT組件的故障或者變更所造成的影響，比如“造成了多少用戶的影響”、“造成了多少訂單的損失”等好處將IT置于更大的背景中，幫助IT在更大的背景下理解決策可能帶來的影響，更加優(yōu)化IT決策。這種進(jìn)行更好決策的能力也是配置管理數(shù)據(jù)所帶來的最為關(guān)鍵的業(yè)務(wù)價值。使得IT能更好地支撐業(yè)務(wù)，使得

5、IT和業(yè)務(wù)的關(guān)系更加緊密故障定位當(dāng)發(fā)現(xiàn)一個用戶事件，如何快速、準(zhǔn)確地分配任務(wù)？業(yè)務(wù)或應(yīng)用的報(bào)警或故障認(rèn)證服務(wù)器存在問題？物理服務(wù)器宕機(jī)？數(shù)據(jù)庫性能問題？Web服務(wù)器宕機(jī)？網(wǎng)絡(luò)線路問題？?網(wǎng)絡(luò)團(tuán)隊(duì)Web團(tuán)隊(duì)數(shù)據(jù)庫團(tuán)隊(duì)服務(wù)器團(tuán)隊(duì)安全團(tuán)隊(duì)超過60%的IT問題需要投入1020個技術(shù)人員進(jìn)行解決。其中，80%的時間花在問題的定位上。Ziff Davis, 2007故障定位（續(xù)）需要關(guān)聯(lián)用戶事件與底層基礎(chǔ)架構(gòu)，幫助快速查找事件根源，正確分配任務(wù)存儲運(yùn)維團(tuán)隊(duì)需要修復(fù)問題不是數(shù)據(jù)庫、主機(jī)、應(yīng)用運(yùn)維團(tuán)隊(duì)變更關(guān)聯(lián)分析同類型變更關(guān)聯(lián)在很多場景下，需要對同一類型下所有的配置項(xiàng)實(shí)施相同的變更。比如，打補(bǔ)丁。對于這類情況

6、，可通過查詢配置數(shù)據(jù)庫獲取需要進(jìn)行關(guān)聯(lián)變更的所有配置項(xiàng)對于只需要進(jìn)行部分配置項(xiàng)進(jìn)行同步變更的情況，如對集群或者主備環(huán)境下的應(yīng)用進(jìn)行變更，則根據(jù)配置信息拓?fù)浣Y(jié)構(gòu)找出對應(yīng)的配置項(xiàng)不同類型的變更關(guān)聯(lián)文檔關(guān)聯(lián)：服務(wù)、軟件、硬件等配置項(xiàng)發(fā)生變更，其關(guān)聯(lián)的文檔可能需要同時發(fā)生變更軟件關(guān)聯(lián)：比如，操作系統(tǒng)進(jìn)行升級后，其上的各種軟件可能需要進(jìn)行相應(yīng)的調(diào)整配置信息應(yīng)用配置信息設(shè)計(jì)CMDB架構(gòu)示例議程配置信息需求與設(shè)計(jì)方法識別治理需求自動發(fā)現(xiàn)工具配置信息模型識別管理流程需求服務(wù)目錄定義配置項(xiàng)結(jié)構(gòu)定義配置項(xiàng)關(guān)系定義配置項(xiàng)屬性資產(chǎn)管理配置項(xiàng)結(jié)構(gòu) 結(jié)構(gòu)模型配置項(xiàng)結(jié)構(gòu) 設(shè)計(jì)特性1級分類說明服務(wù)包括：業(yè)務(wù)服務(wù)和技術(shù)服務(wù)硬件

7、指硬件設(shè)備及其組件。如：物理服務(wù)器、網(wǎng)絡(luò)設(shè)備、存儲設(shè)備等軟件指提供某種功能的軟件，可能通過購買、開發(fā)等方式獲取。如：應(yīng)用、操作系統(tǒng)、中間件、數(shù)據(jù)庫等邏輯實(shí)體如：集群、文件系統(tǒng)等文檔如：合同、協(xié)議、操作手冊、制度標(biāo)準(zhǔn)等人員如：用戶、員工組織如：用戶團(tuán)體、內(nèi)部組織位置指物理位置，如機(jī)房本次咨詢項(xiàng)目所設(shè)計(jì)的配置項(xiàng)結(jié)構(gòu)具有以下一些特性：覆蓋生產(chǎn)環(huán)境、PM測試環(huán)境等的各種類型的IT資源服務(wù)納入管理范圍之中，包括服務(wù)目錄中的業(yè)務(wù)服務(wù)和技術(shù)服務(wù)業(yè)務(wù)影響分析的支持更精確，如管理粒度到應(yīng)用模塊、網(wǎng)卡、端口、表空間等綜合考慮配置項(xiàng)結(jié)構(gòu)的簡單性和可擴(kuò)展性，本次設(shè)計(jì)采用3級分類第一級：參照ITIL V3、CIM等實(shí)踐

8、進(jìn)行設(shè)計(jì)，如右圖所示第二/三級：根據(jù)經(jīng)驗(yàn)、結(jié)合實(shí)際（如分類和使用習(xí)慣）進(jìn)行設(shè)計(jì)分類更加清晰并具邏輯性，如數(shù)據(jù)庫軟件分為數(shù)據(jù)庫服務(wù)器、數(shù)據(jù)庫實(shí)例、數(shù)據(jù)庫配置項(xiàng)一級分類：配置項(xiàng)結(jié)構(gòu) 設(shè)計(jì)原則配置項(xiàng)范圍（Scope）定義的參考實(shí)踐：從簡單的入手考慮成本投入快贏獲取信任降低風(fēng)險(xiǎn)逐步擴(kuò)大管理范圍配置項(xiàng)類型（Type）定義的參考實(shí)踐：利于查詢/過濾考慮工具的影響限制一級CI類型的數(shù)目清晰定義一級CI類型配置項(xiàng)層級（Level）定義的參考實(shí)踐：變更應(yīng)和CI層級相對應(yīng)CI層級是否能滿足需求？進(jìn)一步細(xì)化CI層級能帶來什么價值？細(xì)化CI層級帶來哪些管理和維護(hù)的成本？是否值得？該層級是否是變更管理所必須的？配置項(xiàng)廣

9、度（Span）的參考實(shí)踐：考慮工具的影響考慮項(xiàng)目的風(fēng)險(xiǎn)文檔化廣度說明配置項(xiàng)結(jié)構(gòu) 設(shè)計(jì)考慮（CI類型與層級）1級分類2/3級分類設(shè)計(jì)考慮服務(wù)將此作為CI處理的考慮有：構(gòu)建面向服務(wù)的配置管理需要CMDB中包含有關(guān)服務(wù)的信息服務(wù)目錄中的信息需要通過工具進(jìn)行有效的管理，CMDB是一個比較好的選擇軟件軟件介質(zhì)將此作為CI處理的考慮有：將軟件介質(zhì)和運(yùn)行的軟件實(shí)例進(jìn)行區(qū)分，軟件介質(zhì)關(guān)注于軟件資產(chǎn)等信息，而軟件的運(yùn)行實(shí)例更關(guān)注于運(yùn)營信息應(yīng)用模塊應(yīng)用模塊的劃分按照可執(zhí)行文件，與可執(zhí)行文件一一對應(yīng)。將此作為CI處理的考慮有：業(yè)務(wù)影響分析需要，如某個模塊出現(xiàn)故障但不會影響到整個應(yīng)用的正常運(yùn)行表空間將此作為CI處理的

10、考慮有：業(yè)務(wù)影響分析需要，如某表空間出現(xiàn)故障只會影響某個應(yīng)用的正常運(yùn)行硬件參考日常使用習(xí)慣進(jìn)行二級分類網(wǎng)卡將此作為CI處理的考慮有：業(yè)務(wù)影響分析需要，如某網(wǎng)卡出現(xiàn)故障只會影響安裝在服務(wù)器上某些應(yīng)用的正常運(yùn)行HBA卡板卡將此作為CI處理的考慮有：業(yè)務(wù)影響分析需要，如某HBA卡或者板卡出現(xiàn)故障只會影響某些應(yīng)用的正常運(yùn)行維保信息可能獨(dú)立于所屬設(shè)備網(wǎng)絡(luò)端口將此作為CI處理的考慮有：業(yè)務(wù)影響分析需要，如某網(wǎng)絡(luò)端口出現(xiàn)故障只會影響某個網(wǎng)絡(luò)設(shè)備或者主機(jī)的正常接入部分配置項(xiàng)結(jié)構(gòu) 設(shè)計(jì)考慮（CI廣度）1級分類2/3級分類廣度說明軟件應(yīng)用模塊考慮到實(shí)施的復(fù)雜度和工作量，建議在近期主要考慮關(guān)鍵應(yīng)用系統(tǒng)的關(guān)鍵應(yīng)用模塊

11、，而后根據(jù)需要逐步推廣硬件網(wǎng)卡建議對于可以自動發(fā)現(xiàn)的網(wǎng)卡作為CI處理，如物理服務(wù)器上的網(wǎng)卡；不可以自動發(fā)現(xiàn)的，可以考慮作為屬性處理，如加密機(jī)上的網(wǎng)卡；網(wǎng)絡(luò)端口網(wǎng)絡(luò)端口的配置信息雖然可以通過工具進(jìn)行自動發(fā)現(xiàn)，但建議需結(jié)合關(guān)系的自動發(fā)現(xiàn)和維護(hù)所需的投入成本，在近期主要考慮關(guān)鍵系統(tǒng)相關(guān)設(shè)備的網(wǎng)絡(luò)端口邏輯實(shí)體可執(zhí)行文件同應(yīng)用模塊文檔需要詳細(xì)討論是否納入CMDB管理范圍人員所有參與運(yùn)營的內(nèi)部的人員，以及相關(guān)的外部人員，如用戶組織所有參與運(yùn)營的內(nèi)部的組織/團(tuán)隊(duì)，以及相關(guān)的外部組織/團(tuán)隊(duì)位置可根據(jù)實(shí)際情況做進(jìn)一步規(guī)定配置項(xiàng)（CI）的生命周期狀態(tài) 系統(tǒng)默認(rèn)的狀態(tài)資產(chǎn)狀態(tài)CI 狀態(tài)描述Ordered已采購發(fā)出配

12、置項(xiàng)訂單，進(jìn)入采購流程Received已接受配置項(xiàng)已購入并存放在媒體庫（物理庫房，或媒體介質(zhì)等）中Being Assembled組裝中配置項(xiàng)（硬件設(shè)備）正在組裝中Deployed已部署配置項(xiàng)正在使用中。例如：生產(chǎn)系統(tǒng)中運(yùn)行。In Repair維修中配置項(xiàng)發(fā)生故障，正在維修或等待替換Out of Service不可用配置項(xiàng)（硬件設(shè)備）處于不正常停機(jī)狀態(tài)End Of Life待報(bào)廢配置項(xiàng)已提交固定資產(chǎn)報(bào)廢申請Transferred已轉(zhuǎn)移配置項(xiàng)已提交固定資產(chǎn)轉(zhuǎn)移申請Delete刪除配置項(xiàng)（文檔、實(shí)例等）已被刪除In Inventory庫存配置項(xiàng)（硬件設(shè)備）正在庫存中On Loan出借配置項(xiàng)（硬件設(shè)備

13、）被借用Disposed已處理配置項(xiàng)（硬件設(shè)備）已報(bào)廢In building建設(shè)中配置項(xiàng)（軟件、應(yīng)用等）正在開發(fā)建設(shè)當(dāng)中Return to Vendor退回廠商配置項(xiàng)（硬件設(shè)備）已退回給廠商可用配置項(xiàng)（文檔等）可用過期配置項(xiàng)（文檔、使用許可協(xié)議等）過期配置項(xiàng)屬性 設(shè)計(jì)特性屬性說明IDCI的唯一識別碼名稱CI的名稱描述CI的描述狀態(tài)CI的狀態(tài)CI類別CI分類中的第1層CI類型CI分類中的第2層CI子類型CI分類中的第3層所有者CI實(shí)體的所有者CI所有者CI信息的所有者管理員CI實(shí)體的管理員CI管理員CI信息的管理員創(chuàng)建時間CI被創(chuàng)建的時間最后更新時間最后更新該CI的時間最后更新人最后更新該CI的

14、人員最近審核時間最近一次審核該CI的日期審核狀態(tài)配置審核活動中，CI的審核狀態(tài)刪除標(biāo)示CI是否被刪除備注該配置項(xiàng)的其他描述信息附件CI所帶的附件，可以在附件中描述任何相關(guān)信息本次咨詢項(xiàng)目所設(shè)計(jì)的配置項(xiàng)屬性具有以下一些特性：考慮各個方面的需求，如來自各管理流程的需求、來自報(bào)表的需求等對于納入管理范圍的屬性明確說明其需求來源，以保證數(shù)據(jù)的有效使用將屬性分類，分為通用屬性和專有屬性。通用屬性如右圖所示使用屬性模型（見下一頁），方便進(jìn)行面向?qū)ο蟮膶傩栽O(shè)計(jì)依據(jù)使用需求，并綜合考慮配置項(xiàng)、配置項(xiàng)關(guān)系以及配置項(xiàng)屬性這三者的關(guān)系，在確保滿足使用需求的條件下盡可能簡化通用屬性設(shè)計(jì)：配置項(xiàng)屬性 屬性模型CI硬件物

15、理服務(wù)器網(wǎng)絡(luò)設(shè)備軟件應(yīng)用支撐軟件屬性名稱描述狀態(tài)屬性名稱描述狀態(tài)序列號位置屬性名稱描述狀態(tài)序列號位置操作系統(tǒng)CPU內(nèi)存型號示例配置項(xiàng)屬性 設(shè)計(jì)原則和設(shè)計(jì)考慮配置項(xiàng)屬性定義的參考實(shí)踐：關(guān)鍵屬性其他屬性（考慮數(shù)據(jù)源）依據(jù)需求平衡需求與投入避免累贅注意手工維護(hù)的屬性在屬性設(shè)計(jì)時，對原有設(shè)計(jì)進(jìn)行分析與評估，并建議對以下屬性進(jìn)行調(diào)整：關(guān)注人指變更通知到的相關(guān)人員，建議該部分信息由影響分析與事件/變更通知規(guī)則組成重要度建議取消，由影響分析替代審批人建議取消，通過變更管理的審批規(guī)則實(shí)現(xiàn)同時，也建議增加以下主要通用屬性：CI所有者（Data Owner）CI信息的所有者，負(fù)責(zé)CI信息的準(zhǔn)確性所有者CI實(shí)體的所

16、有者配置項(xiàng)關(guān)系 關(guān)系定義關(guān)系類別關(guān)系說明關(guān)聯(lián)類別關(guān)聯(lián)描述一般的關(guān)聯(lián)關(guān)系。例如：CI與文檔的關(guān)系主備描述CI之間Stand-by的主備關(guān)系。例如服務(wù)器a是服務(wù)器b的冷備注：這里指的主備關(guān)系不包含雙Active的主備，主要指同時只有一個節(jié)點(diǎn)運(yùn)行的情況實(shí)例化描述一個CI是另外一個CI的實(shí)例。例如：操作系統(tǒng)是操作系統(tǒng)軟件介質(zhì)的實(shí)例位于描述硬件CI和物理位置之間的關(guān)系。例如：某網(wǎng)絡(luò)設(shè)備位于某機(jī)房依賴類別依賴于描述一般的依賴關(guān)系。例如：某應(yīng)用依賴于某數(shù)據(jù)庫連接描述硬件CI（包括邏輯服務(wù)器）之間的關(guān)系。例如：某交換機(jī)連接某服務(wù)器運(yùn)行于用于描述軟件CI運(yùn)行于硬件CI（包括邏輯服務(wù)器）上的關(guān)系。例如：某軟件運(yùn)行

17、于某服務(wù)器上擁有描述人或組織對某CI的具有所有權(quán)的關(guān)系。例如：某人/組織擁有某服務(wù)器使用描述人或組織對某CI的具有使用權(quán)的關(guān)系。例如：某人/組織使用某服務(wù)管理描述某CI對某CI具有管理權(quán)的關(guān)系。例如：某人負(fù)責(zé)管理某網(wǎng)絡(luò)設(shè)備包含類別包含描述強(qiáng)包含關(guān)系。例如：某數(shù)據(jù)庫服務(wù)器包含多個實(shí)例組成描述弱包含關(guān)系。例如：某集群包含多個成員關(guān)系類別說明關(guān)聯(lián)類別最基本的關(guān)系類型，這里主要用于描述弱關(guān)聯(lián)關(guān)系，通常指CI之間不具有明顯影響的關(guān)系。依賴類別描述CI之間具有明顯影響的一般關(guān)系，一方是否正常運(yùn)行受到另一方的影響。包含類別描述CI之間具有整體/部分的關(guān)系。配置信息模型 服務(wù)視角配置信息模型 應(yīng)用視角配置信息

18、模型 軟件視角配置信息模型 硬件視角流程負(fù)責(zé)人：作為配置管理流程的責(zé)任人，對于整個流程執(zhí)行的結(jié)果負(fù)責(zé)，并具有管理流程的權(quán)限配置經(jīng)理：配置經(jīng)理負(fù)責(zé)整個流程的日常運(yùn)作，確保配置信息的準(zhǔn)確性和可用性，并作為與其他服務(wù)組的界面（如業(yè)務(wù)服務(wù)、其他流程小組等），保障配置管理流程與其他服務(wù)相互配合，為數(shù)據(jù)中心的運(yùn)作提供保障配置管理員：配置管理員負(fù)責(zé)維護(hù)所負(fù)責(zé)的配置數(shù)據(jù)的完整性和準(zhǔn)確性，保障提供給數(shù)據(jù)中心運(yùn)維管理的配置信息是準(zhǔn)確的配置審核員：配置審核員負(fù)責(zé)定期對配置項(xiàng)進(jìn)行審核，以保證配置數(shù)據(jù)的完整性、準(zhǔn)確性和一致性配置管理員按照目前運(yùn)維支持組設(shè)定流程角色和職責(zé)配置管理流程CGB / IBM ConfidentialPage 31配置項(xiàng)數(shù)據(jù)維護(hù)配置項(xiàng)數(shù)據(jù)審核配置項(xiàng)差異調(diào)整配置信息應(yīng)用配置信息設(shè)計(jì)CMDB架構(gòu)示例議程BMC CMDBIT 基礎(chǔ)架構(gòu)(服務(wù)器、操作系統(tǒng)。存儲、交換機(jī)、路由器、防火墻、數(shù)據(jù)庫、中間件、應(yīng)用、連接設(shè)備等)手工導(dǎo)入自動發(fā)現(xiàn)報(bào)表配置管理CI多維度展現(xiàn)服務(wù)影響CI審計(jì)Remedy 運(yùn)維流程平臺事件DB接口設(shè)備管理平臺BS