宋義華 班孝明

（中信銀行總行信息技術(shù)部 北京 100027）

0 引言

隨著信息時(shí)代的持續(xù)發(fā)展，運(yùn)維已經(jīng)成為IT服務(wù)內(nèi)涵中重要的組成部分，面對(duì)越來越復(fù)雜的業(yè)務(wù)和多樣化的用戶需求，不斷擴(kuò)展的IT應(yīng)用需要更為合理的模式來保障IT應(yīng)用能安全、穩(wěn)定地持續(xù)運(yùn)行，這種模式中的保障因素就是IT運(yùn)維。

從初期的幾臺(tái)服務(wù)器發(fā)展到龐大的數(shù)據(jù)中心，單靠人工已經(jīng)無法滿足在技術(shù)、業(yè)務(wù)、管理等方面的要求，標(biāo)準(zhǔn)化、自動(dòng)化、架構(gòu)優(yōu)化和過程優(yōu)化等降低IT服務(wù)成本的因素越來越被人們所重視，其中，自動(dòng)化最開始作為代替人工操作為出發(fā)點(diǎn)的訴求被廣泛研究和應(yīng)用。

1 IT應(yīng)用運(yùn)維現(xiàn)狀

1.1 運(yùn)維人員被動(dòng)、效率低

運(yùn)維人員日常大部分時(shí)間和精力忙于處理一些簡(jiǎn)單重復(fù)的問題，而且由于故障預(yù)警機(jī)制不完善，往往是故障發(fā)生后或報(bào)警后才會(huì)進(jìn)行處理，運(yùn)維人員的工作經(jīng)常是處于被動(dòng)“救火”的狀態(tài)，不但事倍功半而且常常會(huì)出現(xiàn)惡性連鎖反應(yīng)。

系統(tǒng)和應(yīng)用變更、日常檢查、信息采集等大部分工作都是手工操作的，需要運(yùn)維人員逐一登錄每臺(tái)設(shè)備進(jìn)行操作，當(dāng)設(shè)備數(shù)量達(dá)至成百上千時(shí)，這些操作占用了大量運(yùn)維人員的時(shí)間，工作質(zhì)量無法得到保障，并且工作效率低。

1.2 缺乏一套高效的IT運(yùn)維機(jī)制

盡管IT運(yùn)維管理的技術(shù)在不斷進(jìn)步，但實(shí)際上很多IT運(yùn)維人員并沒有真正解脫出來，原因在于目前的技術(shù)雖然能夠獲取IT設(shè)備、服務(wù)器、網(wǎng)絡(luò)流量、數(shù)據(jù)庫(kù)的警告信息，成千上萬條警告信息堆積在一起沒法判斷問題的根源在哪里。

1.3 缺乏高效的IT運(yùn)維技術(shù)工具

IT應(yīng)用日趨復(fù)雜，各類型的網(wǎng)絡(luò)設(shè)備、服務(wù)器、中間件、業(yè)務(wù)系統(tǒng)等讓運(yùn)維人員難以從容應(yīng)對(duì)，即使加班加點(diǎn)地維護(hù)、部署、管理也經(jīng)常會(huì)因設(shè)備出現(xiàn)故障而導(dǎo)致業(yè)務(wù)的中斷，嚴(yán)重影響商業(yè)銀行的正常運(yùn)轉(zhuǎn)，出現(xiàn)這些問題部分原因是商業(yè)銀行缺乏事件監(jiān)控和診斷工具等IT運(yùn)維技術(shù)工具，因?yàn)樵跊]有高效的技術(shù)工具的支持下故障事件很難得到主動(dòng)、快速處理。

2 IT應(yīng)用運(yùn)維對(duì)象與內(nèi)容

2.1 IT設(shè)備

是指在提供IT服務(wù)過程中所應(yīng)用的各種IT設(shè)備，包括存儲(chǔ)、服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等硬件資源。這類設(shè)備在向用戶提供IT服務(wù)過程中提供了計(jì)算、存儲(chǔ)與通信等功能，是IT服務(wù)最直接的物理載體。

2.2 系統(tǒng)與數(shù)據(jù)

通過對(duì)運(yùn)維對(duì)象和日常運(yùn)維工作分析，IT應(yīng)用運(yùn)維工作從如下7個(gè)方面開展，具體包括：運(yùn)行狀態(tài)實(shí)時(shí)監(jiān)控、事件與問題處理、例行運(yùn)維操作、系統(tǒng)與應(yīng)用變更、審計(jì)與合規(guī)檢查、環(huán)境投產(chǎn)部署、配置信息管理，如下圖所示。

圖1 系統(tǒng)與數(shù)據(jù)

2.3 運(yùn)行狀態(tài)實(shí)時(shí)監(jiān)控

工作內(nèi)容與要求：實(shí)時(shí)監(jiān)控IT應(yīng)用的各個(gè)組件，業(yè)務(wù)運(yùn)行的狀態(tài)以及處理效率等，及時(shí)、準(zhǔn)確、全面的發(fā)現(xiàn)IT應(yīng)用運(yùn)行過程中出現(xiàn)的各類事件和故障。

面臨挑戰(zhàn)：商業(yè)銀行數(shù)據(jù)中心內(nèi)部都有上百套IT應(yīng)用系統(tǒng)和數(shù)據(jù)庫(kù)、成幾千臺(tái)服務(wù)器和網(wǎng)絡(luò)設(shè)備等，而運(yùn)維人員的數(shù)量與被管理對(duì)象的數(shù)量嚴(yán)重不成比例，及時(shí)發(fā)現(xiàn)潛在的風(fēng)險(xiǎn)點(diǎn)提前預(yù)警，對(duì)發(fā)生的故障快速定位故障根源。

2.4 事件、問題等日常工作

工作內(nèi)容與要求：建立事件處理機(jī)制，及時(shí)發(fā)現(xiàn)事件，生成工單，通過工單跟蹤事件處理的進(jìn)展，掌握事件處理的效率和質(zhì)量；建立問題跟蹤機(jī)制，通過問題單跟蹤問題的解決效率和質(zhì)量；

面臨挑戰(zhàn)：運(yùn)維對(duì)象產(chǎn)生大量的事件（問題），由于事件（或問題）的分級(jí)不合理，無法保證緊急的事件優(yōu)先得到處理，流程的高效運(yùn)轉(zhuǎn)需要各環(huán)節(jié)運(yùn)維人員及時(shí)處理，這就要求事件處理人員需要一定的規(guī)模并具備一定的技能。

2.5 日常例行操作等

工作內(nèi)容與要求：日常運(yùn)維工作中有大量固化的，例行的操作的內(nèi)容，例如，銀行業(yè)務(wù)系統(tǒng)日終批處理、定時(shí)數(shù)據(jù)報(bào)送、業(yè)務(wù)定時(shí)日啟、數(shù)據(jù)庫(kù)定期更新統(tǒng)計(jì)信息、數(shù)據(jù)定期清理等，要求這些例行操作必須在特定的時(shí)間點(diǎn)執(zhí)行跟蹤執(zhí)行結(jié)果。

面臨挑戰(zhàn)：可固化的、例行的工作項(xiàng)多，操作步驟復(fù)雜，要求操作人員具備豐富的技能，需要嚴(yán)格的流程和制度保證例行工作不被遺漏，確保固化和例行的工作按照正確的步驟執(zhí)行，并及時(shí)發(fā)現(xiàn)過程中出現(xiàn)的問題。

2.6 變更實(shí)施的自動(dòng)化

工作內(nèi)容與要求：涉及運(yùn)維對(duì)象的變更包括：IP網(wǎng)絡(luò)配置、存儲(chǔ)網(wǎng)絡(luò)配置、操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件、應(yīng)用軟件等，變更要求按照既定的步驟和時(shí)間窗口操作，不允許臨時(shí)改變變更的時(shí)間和步驟。

面臨挑戰(zhàn)：運(yùn)維對(duì)象多，變更內(nèi)容種類繁多，變更頻率高，運(yùn)維人員每天疲于各種各樣的系統(tǒng)和應(yīng)用更新；制度和流程要求執(zhí)行不到位，無法保證變更是按照既定的安排執(zhí)行；

2.7 基礎(chǔ)環(huán)境部署

工作內(nèi)容與要求：信息系統(tǒng)投產(chǎn)環(huán)境的準(zhǔn)備，包括操作系統(tǒng)、數(shù)據(jù)庫(kù)和中間件、監(jiān)控軟件、備份軟件、自動(dòng)化軟件等基礎(chǔ)軟件的部署、以及技術(shù)規(guī)范點(diǎn)在環(huán)境中的落實(shí)等；

面臨挑戰(zhàn)：待投產(chǎn)信息系統(tǒng)環(huán)境復(fù)雜，靠人工去實(shí)現(xiàn)容易出現(xiàn)遺漏，基礎(chǔ)環(huán)境的交付質(zhì)量無法得到有效保證；基礎(chǔ)環(huán)境的準(zhǔn)備包含大量重復(fù)性的工作內(nèi)容，消耗運(yùn)維人員精力和時(shí)間，而且效率低。

2.8 配置信息管理

工作內(nèi)容與要求：將運(yùn)維對(duì)象的配置信息（例如序列號(hào)、用途、位置等）以及運(yùn)維對(duì)象之間的對(duì)應(yīng)關(guān)系管理起來，并保證信息的準(zhǔn)確性，作為運(yùn)維日常管理的基礎(chǔ)數(shù)據(jù)，供給支撐運(yùn)維工作的其他工具平臺(tái)和日常運(yùn)維需要；

面臨挑戰(zhàn)：配置管理工作涉及范圍廣，對(duì)象之間的關(guān)系錯(cuò)綜復(fù)雜，如何準(zhǔn)確的獲取配置信息，并保證信息的有效性是配置管理面臨的最大的一個(gè)問題，通過手工的方式是來開展配置管理工作幾乎是不可能實(shí)現(xiàn)。

2.9 審計(jì)與合規(guī)檢查

工作內(nèi)容與要求：對(duì)運(yùn)維人員行為、系統(tǒng)行為、以及安全設(shè)備的行為進(jìn)行審計(jì)，發(fā)現(xiàn)當(dāng)前已經(jīng)存在或潛在的風(fēng)險(xiǎn)點(diǎn)，提出安全整改建議；

面臨挑戰(zhàn)：運(yùn)維人員行為和系統(tǒng)行為產(chǎn)生海量數(shù)據(jù)，如何從這些數(shù)據(jù)中發(fā)現(xiàn)有價(jià)值的信息是非常有挑戰(zhàn)的事情，通過人工去搜尋幾乎是不可能完成的任務(wù)；對(duì)于大量的運(yùn)維對(duì)象執(zhí)行合規(guī)檢查，采用手工的檢查方式，效率低，檢查結(jié)果無法有效保障。

3 IT應(yīng)用運(yùn)維自動(dòng)化建議

3.1 運(yùn)行狀態(tài)實(shí)時(shí)監(jiān)控

建設(shè)集中化的監(jiān)控管理平臺(tái)，對(duì)所有運(yùn)維對(duì)象以及業(yè)務(wù)的運(yùn)行情況的實(shí)時(shí)狀態(tài)進(jìn)行監(jiān)控，實(shí)現(xiàn)監(jiān)控自動(dòng)化。通過監(jiān)控自動(dòng)化，實(shí)現(xiàn)運(yùn)行狀態(tài)全面、及時(shí)、準(zhǔn)確的監(jiān)控，能及時(shí)發(fā)現(xiàn)故障隱患，主動(dòng)的告訴用戶需要關(guān)注的對(duì)象，以達(dá)到防患于未然。

3.2 事件、問題等日常工作

基于ITIL中的最佳實(shí)踐，建設(shè)IT服務(wù)管理（ITSM）平臺(tái)，并與監(jiān)控管理平臺(tái)對(duì)接，將事件管理、問題管理、變更管理等運(yùn)維日常工作通過ITSM流程平臺(tái)進(jìn)行管理，提高流程的可控性和透明度，能夠一目了然的看到整個(gè)流程運(yùn)轉(zhuǎn)情況，有針對(duì)性的對(duì)運(yùn)維流程中不順暢的地方進(jìn)行優(yōu)化。

3.3 日常例行操作等

通過例行操作自動(dòng)化，將日常容易遺漏、出錯(cuò)的手工操作轉(zhuǎn)變?yōu)橐?guī)范的、標(biāo)準(zhǔn)化、流程化的步驟執(zhí)行，避免人為失誤、簡(jiǎn)化操作人員的工作內(nèi)容，確保規(guī)章制度和流程的落實(shí)執(zhí)行，并節(jié)省大量的運(yùn)維資源，并能夠及時(shí)發(fā)現(xiàn)過程中出現(xiàn)的問題。

3.4 變更實(shí)施的自動(dòng)化

規(guī)范基礎(chǔ)設(shè)施、網(wǎng)絡(luò)、應(yīng)用變更的步驟，將變更的內(nèi)容標(biāo)準(zhǔn)化，形成變更模版，基于模版編寫變更的實(shí)際步驟，然后在自動(dòng)化平臺(tái)（網(wǎng)絡(luò)自動(dòng)化平臺(tái)和系統(tǒng)自動(dòng)化平臺(tái)）配置變更計(jì)劃，確保變更在規(guī)定的變更時(shí)間窗口執(zhí)行，以及變更嚴(yán)格按照既定的步驟實(shí)施，確保變更與預(yù)期的目標(biāo)和要求一致，并監(jiān)控變更執(zhí)行的結(jié)果。

3.5 基礎(chǔ)環(huán)境部署

通過基礎(chǔ)環(huán)境部署自動(dòng)化，實(shí)現(xiàn)信息系統(tǒng)基礎(chǔ)運(yùn)行環(huán)境的標(biāo)準(zhǔn)化、避免出現(xiàn)手工部署中出現(xiàn)的遺漏和不合規(guī)的地方，提高基礎(chǔ)環(huán)境的交付質(zhì)量，縮短信息系統(tǒng)投產(chǎn)的周期，節(jié)省運(yùn)維資源。

3.6 配置信息管理

設(shè)計(jì)與運(yùn)維工作密切相關(guān)的實(shí)用配置管理參考模型，避免大而全的模型，通過自動(dòng)發(fā)現(xiàn)工具自動(dòng)采集配置信息和配置項(xiàng)之間的關(guān)系映射，從 BSM 的維度（業(yè)務(wù)服務(wù)管理）的去管理運(yùn)維對(duì)象。通過配置管理自動(dòng)化，基于實(shí)用的標(biāo)準(zhǔn)，實(shí)現(xiàn)配置信息采集、關(guān)聯(lián)的自動(dòng)化，確保配置信息的準(zhǔn)確、實(shí)用、可用，作為運(yùn)維過程中最為重要的數(shù)據(jù)源供運(yùn)維人員和其他運(yùn)維工具平臺(tái)使用。

3.7 審計(jì)與合規(guī)檢查

明確審計(jì)和合規(guī)檢查目標(biāo)、標(biāo)準(zhǔn)、方法，建設(shè)運(yùn)維數(shù)據(jù)加工平臺(tái)，從海量運(yùn)維數(shù)據(jù)中發(fā)現(xiàn)運(yùn)維人員和系統(tǒng)行為中的異常行為，檢查運(yùn)維人員、系統(tǒng)、安全設(shè)備是否滿足規(guī)章制度要求，發(fā)現(xiàn)運(yùn)維工作和系統(tǒng)中存在的風(fēng)險(xiǎn)點(diǎn)。通過審計(jì)與合規(guī)檢查自動(dòng)化，將監(jiān)管機(jī)構(gòu)的監(jiān)管要求、商業(yè)銀行內(nèi)部的合規(guī)與審計(jì)要求、技術(shù)規(guī)范要求、安全規(guī)范要求等應(yīng)用到運(yùn)維工作的各個(gè)方面，從制度流程、運(yùn)維人員、技術(shù)等方面找到風(fēng)險(xiǎn)點(diǎn)，逐一解決，即提高了運(yùn)維工作的安全性，又能滿足各種管理要求，還可以節(jié)省大量的運(yùn)維資源。

4 總結(jié)

自動(dòng)化對(duì)IT運(yùn)維的影響，不僅僅是人與設(shè)備之間的關(guān)系，已經(jīng)發(fā)展到了運(yùn)維工作的各個(gè)層面，通過IT運(yùn)維自動(dòng)化，可以提高提高運(yùn)維工作的效率、提高運(yùn)維工作的規(guī)范化程度、能提高運(yùn)維工作的流程化程度、提高節(jié)省大量的運(yùn)維資源，降低成本。

[1]羅金滿 陳華軍等.試談 IT安全運(yùn)維管理的應(yīng)用.《電腦編程技巧與維護(hù)》 [J]-2013年22期.

[2]李衛(wèi)軍 呂永帥.解析虛擬技術(shù)在 IT 運(yùn)維管理中的應(yīng)用.《中國(guó)信息化[J]2013年6期.