王文胤

摘 要：隨著企業(yè)信息管理系統(tǒng)的不斷發(fā)展完善，企業(yè)日益認(rèn)識到規(guī)范的IT運(yùn)維管理是企業(yè)信息化的基本保障。CMDB資源配置管理作為IT運(yùn)維管理的基石，存儲著企業(yè)IT架構(gòu)的各種配置元信息，以便支持各種服務(wù)管理流程的有效運(yùn)轉(zhuǎn)。如何發(fā)揮CMDB資源配置信息的價值，實(shí)現(xiàn)IT資源的有效配置，更好地為業(yè)務(wù)發(fā)展提供支撐是IT運(yùn)維服務(wù)管理工作的重點(diǎn)。文章探討了電網(wǎng)企業(yè)CMDB資源配置管理系統(tǒng)的建設(shè)思路，為企業(yè)IT服務(wù)管理建設(shè)提供借鑒。

關(guān)鍵詞：信息技術(shù)；CMDB；配置管理

中圖分類號：TP393 文獻(xiàn)標(biāo)志碼：A 文章編號：2095-2945（2018）24-0191-02

Abstract： With the continuous development and improvement of enterprise information management system， enterprises increasingly realize that standardized information technology （IT） operation and maintenance management is the basic guarantee of enterprise informatization. CMDB resource configuration management， as the cornerstone of IT operation and maintenance management， stores various configuration meta information of enterprise IT architecture in order to support the effective operation of various service management processes. How to give full play to the value of CMDB resource allocation information， realize the effective allocation of IT resources， and provide better support for business development is the focus of IT operation and maintenance service management. This paper discusses the construction of CMDB resource allocation management system for power grid enterprises， and provides a reference for the construction of enterprise IT service management.

Keywords： information technology （IT）； CMDB； configuration management

1 概述

隨著電網(wǎng)企業(yè)信息化建設(shè)的快速發(fā)展，變電站機(jī)房和數(shù)據(jù)中心的規(guī)模和數(shù)量不斷擴(kuò)大，其軟硬件和管理水平也參差不齊。只有結(jié)合變電站機(jī)房和數(shù)據(jù)中心建設(shè)的實(shí)際情況，建設(shè)集中的視頻監(jiān)控配置管理平臺，才能有效量化運(yùn)維質(zhì)量，保障視頻監(jiān)控系統(tǒng)的安全有序運(yùn)行。

2 背景分析

由于參與電網(wǎng)變電站機(jī)房和數(shù)據(jù)中心機(jī)房建設(shè)的廠商眾多，項(xiàng)目也是分期、分區(qū)建設(shè)，各個分子公司資源臺賬一直未能進(jìn)行統(tǒng)一集中管理。理清視頻資源臺賬是實(shí)施有效運(yùn)維的基本前提，建設(shè)統(tǒng)一的視頻資源信息庫，理清全網(wǎng)前端設(shè)備及其配套設(shè)施資源臺賬，實(shí)現(xiàn)資源分區(qū)管理，并作為唯一可信數(shù)據(jù)源是實(shí)現(xiàn)高效運(yùn)維管理的基礎(chǔ)。

3 建設(shè)思路

資源配置管理平臺由于涉及到多種不同軟硬件之間的跨層處理和信息融合，因此架構(gòu)設(shè)計(jì)應(yīng)采用分層的模塊化設(shè)計(jì)方式，以及面向微服務(wù)的架構(gòu)設(shè)計(jì)方法，并具備良好的擴(kuò)展性和兼容性。通過全面梳理視頻監(jiān)控項(xiàng)目的內(nèi)、外場軟硬件資源，借助自動發(fā)現(xiàn)技術(shù)、平臺對接、工程資料補(bǔ)充等形成全面的視頻和IT資源臺賬。做到既從現(xiàn)有的應(yīng)用需求出發(fā)，又滿足未來業(yè)務(wù)和技術(shù)發(fā)展的需要，建立一套融合組織、制度、流程、人員、技術(shù)和可持續(xù)改進(jìn)的運(yùn)維服務(wù)管理體系。

理清視頻、存儲和網(wǎng)絡(luò)資源臺賬是實(shí)現(xiàn)有效管理的前提。建設(shè)資源配置管理信息庫，包括各類硬件資源（前端攝像頭、承載網(wǎng)設(shè)備、存儲設(shè)備、網(wǎng)絡(luò)設(shè)備等）和軟件平臺（視頻監(jiān)控平臺），實(shí)現(xiàn)對視頻資源數(shù)據(jù)的統(tǒng)一管理。通過配置數(shù)據(jù)采集和管理維護(hù)，實(shí)現(xiàn)視頻資源完整性和精準(zhǔn)性搜集，為上層運(yùn)維監(jiān)測和考核管理提供唯一數(shù)據(jù)參照。

3.1 配置數(shù)據(jù)建模

提供內(nèi)置視頻運(yùn)維的資源模型，支持靈活定義的模型配置調(diào)整，內(nèi)置模型分外場和內(nèi)場，外場包括：

IT設(shè)備：例如服務(wù)器，存儲等，屬性包括：名稱、IP、資產(chǎn)編號、型號、品牌、維保時間、維保單位。

傳輸設(shè)備：例如IP地址、安裝位置、物理地址、品牌、型號、上聯(lián)設(shè)備、所屬區(qū)域、所屬機(jī)構(gòu)、安裝時間、維護(hù)單位等。

網(wǎng)絡(luò)設(shè)備：包括核心交換機(jī)、接入交換機(jī)、核心路由器、接入路由器等，記錄設(shè)備IP、設(shè)備名稱、設(shè)備類別、設(shè)備位置、型號、規(guī)格尺寸、重量、所屬機(jī)構(gòu)、安裝時間、維護(hù)單位等。

應(yīng)用系統(tǒng)：包括各大應(yīng)用系統(tǒng)，以及平臺服務(wù)器、數(shù)據(jù)庫、中間件、存儲系統(tǒng)，設(shè)備安裝位置、設(shè)備配置信息、維護(hù)信息……等其他相關(guān)的軟硬件資源數(shù)據(jù)信息。

通過內(nèi)置資源模型或自定義模型，對實(shí)際生產(chǎn)環(huán)境進(jìn)行梳理資源臺賬，構(gòu)建可視化的業(yè)務(wù)關(guān)系。

通過基于協(xié)議的自動發(fā)現(xiàn)功能，支持定時或周期性發(fā)現(xiàn)策略配置，根據(jù)所設(shè)間隔時間周期性的進(jìn)行自動發(fā)現(xiàn)，將發(fā)現(xiàn)結(jié)果導(dǎo)入到配置管理庫中，并自動跟蹤配置項(xiàng)信息的變化并審計(jì)，形成變更記錄，閉環(huán)管理。

圖形化配置項(xiàng)關(guān)系管理，將各類IT設(shè)備和軟件應(yīng)用快速形成關(guān)系鏈，為故障進(jìn)行追根朔源，提供數(shù)據(jù)參考。

配置建模能力包括資產(chǎn)配置項(xiàng)建模、關(guān)系建模以及字典目錄管理和配置表單管理，通過可視化編輯器，人工自由拖拽創(chuàng)建資源屬性，快速適配實(shí)際應(yīng)用場景，提供文本、數(shù)值、日期、附件、圖片等類型的數(shù)據(jù)類型，通過簡單拖拽、勾選等方式進(jìn)行模型與資源表單的設(shè)計(jì)。

字典管理是資產(chǎn)配置模型建立的基礎(chǔ)，它定義了資產(chǎn)配置模型的基本組成屬性，系統(tǒng)支持字典的定義功能，能夠根據(jù)不同場景的管理需要，靈活定義、修改字典目錄。

3.2 配置采集發(fā)現(xiàn)

系統(tǒng)通過多種發(fā)現(xiàn)和收集手段進(jìn)行資產(chǎn)配置信息收集，包括：配置自動發(fā)現(xiàn)、人工錄入、批量導(dǎo)入、第三方系統(tǒng)的集成接口等。

針對前端設(shè)備資源，按照GB/T28181規(guī)范與視頻監(jiān)控平臺對接，通過國標(biāo)對接從視頻監(jiān)控平臺獲取前端攝像機(jī)設(shè)備信息，包括采集前端設(shè)備名稱、位置、坐標(biāo)、IP地址等信息。

針對配套設(shè)施資源，系統(tǒng)支持如各種網(wǎng)絡(luò)設(shè)備、服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫、中間件、虛擬資源和業(yè)務(wù)應(yīng)用系統(tǒng)等軟硬件信息以及關(guān)聯(lián)關(guān)系的自動發(fā)現(xiàn)采集。

在用戶提供IT基礎(chǔ)架構(gòu)賬戶信息的情況下，可發(fā)現(xiàn)詳細(xì)的配置屬性，而如果未提供準(zhǔn)確的賬戶信息，也需要發(fā)現(xiàn)基本的未納管節(jié)點(diǎn)類型，便于進(jìn)一步調(diào)整發(fā)現(xiàn)策略。

配置數(shù)據(jù)收集維護(hù)可采用多種不同技術(shù)手段來保證各個來源的數(shù)據(jù)準(zhǔn)確性和完整性，比如通過向?qū)桨l(fā)現(xiàn)配置功能，支持ICMP、TCP、SNMP、WMI、Telnet、SSH、CCLI、Http、JDBC、JMX、libvirt API等多種協(xié)議來實(shí)現(xiàn)配置信息的自動發(fā)現(xiàn)，用戶可以通過發(fā)現(xiàn)配置向?qū)韺?shí)現(xiàn)發(fā)現(xiàn)范圍、發(fā)現(xiàn)參數(shù)的設(shè)置，構(gòu)建合理的配置發(fā)現(xiàn)策略，盡量適配現(xiàn)場情況，同時支持將發(fā)現(xiàn)結(jié)果導(dǎo)入到配置管理庫中。

配置發(fā)現(xiàn)結(jié)果一般以樹狀列表的形式來展現(xiàn)，包括IP、類型、名稱等信息，并能夠?qū)Πl(fā)現(xiàn)結(jié)果進(jìn)行過濾，提供配置項(xiàng)詳情的查看（包括自身和子部件的配置信息）。

從不同采集源獲取到相同的資源數(shù)據(jù)時，系統(tǒng)自動識別并合并，并與配置庫中標(biāo)準(zhǔn)數(shù)據(jù)進(jìn)行比對，判斷是否產(chǎn)生變化。如果產(chǎn)生變化則產(chǎn)生差異報告，并發(fā)出通知告知管理員進(jìn)行變更審核，避免出現(xiàn)重復(fù)或不一致的配置信息，從而實(shí)現(xiàn)配置數(shù)據(jù)有效調(diào)和。

3.3 配置數(shù)據(jù)維護(hù)

數(shù)據(jù)維護(hù)主要針對采集入庫的數(shù)據(jù)進(jìn)行綜合管理，例如數(shù)據(jù)調(diào)和、分區(qū)管理、以及權(quán)限管理等。

配置數(shù)據(jù)需要進(jìn)行分區(qū)管理，按照用戶的地域、組織機(jī)構(gòu)分布等因素對配置項(xiàng)進(jìn)行分區(qū)，建立不同的管理域，各機(jī)構(gòu)分別管理自己管轄范圍內(nèi)的配置。

通過實(shí)時數(shù)據(jù)跟蹤功能，系統(tǒng)能夠跟蹤配置和資產(chǎn)的當(dāng)前狀態(tài)信息，針對配置管理，系統(tǒng)能夠支持配置項(xiàng)的版本跟蹤和維護(hù)，當(dāng)配置項(xiàng)產(chǎn)生新的版本時，系統(tǒng)能夠自動跟蹤、記錄、更新并保存原始版本記錄，對于存在多個版本的配置信息，系統(tǒng)還支持版本之間的比較，以及歷史版本的歸檔處理。

配置權(quán)限管理將權(quán)限分為功能權(quán)限和資源權(quán)限，實(shí)現(xiàn)對配置項(xiàng)更加細(xì)顆粒度的管控。其中系統(tǒng)資源權(quán)限包括配置、資產(chǎn)以及工單、知識等，可以對應(yīng)一組數(shù)據(jù)項(xiàng)集合。資源操作權(quán)限針對資產(chǎn)和配置管理，分別進(jìn)行授權(quán)管理，授權(quán)角色具備對資產(chǎn)或配置的操作和瀏覽權(quán)限。

3.4 配置數(shù)據(jù)應(yīng)用

按應(yīng)用場景建立配置數(shù)據(jù)應(yīng)用區(qū)，從統(tǒng)一配置庫當(dāng)中選擇所需的配置數(shù)據(jù)，并支持基于配置數(shù)據(jù)標(biāo)簽進(jìn)行數(shù)據(jù)的批量導(dǎo)入。數(shù)據(jù)應(yīng)用區(qū)中，可查看配置項(xiàng)數(shù)據(jù)，還能根據(jù)管理創(chuàng)建所需要的配置關(guān)系，同時也查看到其他團(tuán)隊(duì)所創(chuàng)建的配置關(guān)系。數(shù)據(jù)應(yīng)用區(qū)可以被監(jiān)控系統(tǒng)、運(yùn)維流程等模塊進(jìn)行調(diào)用，用于各類配置數(shù)據(jù)應(yīng)用場景分析。

系統(tǒng)支持完善的配置關(guān)系管理，提供直觀的關(guān)系列表和可視化視圖，通過配置關(guān)系管理，可以幫助管理人員快速了解該配置項(xiàng)與其他配置項(xiàng)之間的關(guān)聯(lián)關(guān)系，從而幫助管理人員快速評判該配置項(xiàng)的重要程度和依賴關(guān)系。

通過在資源消費(fèi)中建立資源關(guān)系，當(dāng)該配置項(xiàng)出現(xiàn)故障能夠通過關(guān)系模型快速評判故障根源。

4 結(jié)束語

通過建設(shè)集中的配置管理平臺，可有效理清資源臺賬，量化運(yùn)維效果，實(shí)現(xiàn)對變電站機(jī)房和數(shù)據(jù)中心機(jī)房監(jiān)視頻圖像資源的建設(shè)、使用和運(yùn)行維護(hù)狀況進(jìn)行有效管理和評價，提升運(yùn)維管理水平，保障系統(tǒng)的安全有序運(yùn)行。

參考文獻(xiàn)：

[1]劉云峰.集團(tuán)企業(yè)IT架構(gòu)治理實(shí)踐[M].北京：清華大學(xué)出版社，2014. [2]毛育暉.資源配置視角的公司戰(zhàn)略描述與度量[J].中國經(jīng)貿(mào)導(dǎo)刊，2013（8）.

[3]陸康明.基于生命周期的IT服務(wù)管理研究[D].上海：同濟(jì)大學(xué)，2008.