配置管理現(xiàn)狀分析

目前在我校的日常信息化管理工作中，除了校園網(wǎng)、教學(xué)平臺和課程管理平臺等重要應(yīng)用系統(tǒng)的升級和問題處理已經(jīng)納入到IT流程管理， 其他各類軟硬件設(shè)備配置管理主要還停留在手工文檔記錄階段。

隨著近年來校園信息系統(tǒng)設(shè)施規(guī)模不斷擴大，學(xué)校層面和上級主管部門對IT服務(wù)管理的要求不斷加強，配置管理工作逐漸面臨配置信息更新滯后、內(nèi)容分散、關(guān)聯(lián)信息缺失、維護復(fù)雜煩瑣等問題，使得信息化管理難度加大，增加了系統(tǒng)運行風(fēng)險。因此，建設(shè)集中統(tǒng)一的配置管理數(shù)據(jù)庫的需求日趨強烈，也得到了上級的大力支持。

配置管理實施重點

當前對配置管理需求最為迫切的是生產(chǎn)環(huán)境各類系統(tǒng)配置管理，在有限的資源下，為涉及核心教學(xué)系統(tǒng)的網(wǎng)絡(luò)、系統(tǒng)、存儲、安全及教學(xué)系統(tǒng)自身建設(shè)配套的配置管理數(shù)據(jù)庫尤為緊迫。

根據(jù)我校信息化現(xiàn)狀，實施配置管理主要是基于三個方面考慮：

首先是統(tǒng)一管理IT設(shè)施配置信息，包括物理場地、硬件、網(wǎng)絡(luò)、存儲、安全、操作系統(tǒng)、數(shù)據(jù)庫軟件等，把這些基礎(chǔ)設(shè)施的相關(guān)靜態(tài)屬性（如操作系統(tǒng)種類、CPU個數(shù)、硬盤容量等）進行整理與歸集，將這些基礎(chǔ)設(shè)施之間的關(guān)系進行邏輯描述，如對于某個硬件個體，需要描述其機房物理位置、所在網(wǎng)段等。

其次是教學(xué)系統(tǒng)及其所依賴關(guān)系的配置管理。

這里包括系統(tǒng)內(nèi)部自身模塊關(guān)系、關(guān)聯(lián)系統(tǒng)之間數(shù)據(jù)流關(guān)系及系統(tǒng)與所在環(huán)境的依賴關(guān)系（如運行于哪臺服務(wù)器），基礎(chǔ)設(shè)施配置信息可以為應(yīng)用配置管理所引用。

再次是利用配置管理數(shù)據(jù)，更好地為IT事件、問題、升級變更等管理流程服務(wù)。

配置管理模型設(shè)想

CMDB的數(shù)據(jù)模型主要是確定配置項的三級分類、位置信息、通用屬性、不同類別配置項的特定屬性和附加屬性、配置項和其他流程的關(guān)聯(lián)、配置項之間的互連關(guān)系等。CI分類的第一層分類決定了配置管理范圍，最底層分類決定了配置管理的顆粒度，基本思想是定義的屬性和關(guān)系精而不多。

如圖1所示，可以對配置項進行縱向深入描述，比如通用屬性中的位置，則可以進一步分解為所在建筑物、樓層、房間號、機柜號等屬性組合。其他網(wǎng)絡(luò)設(shè)施、操作系統(tǒng)、數(shù)據(jù)庫軟件等也可以按照上述思路進行配置項分解。

相較基礎(chǔ)設(shè)施配置信息而言，具體教學(xué)系統(tǒng)配置信息則更加復(fù)雜。

圖1 基礎(chǔ)設(shè)施配置管理信息示例

圖1 基礎(chǔ)設(shè)施配置管理信息示例

在對具體教學(xué)應(yīng)用系統(tǒng)配置管理模型設(shè)計過程中，個人建議主要以應(yīng)用系統(tǒng)為單位進行分析展開，并以硬件和系統(tǒng)軟件配置信息作為基礎(chǔ)配置數(shù)據(jù)，以業(yè)務(wù)系統(tǒng)基本信息、所在環(huán)境（硬件、網(wǎng)絡(luò)、系統(tǒng)）為主線進行配置信息管理。具體如圖2所示。

在圖2中，針對教學(xué)應(yīng)用系統(tǒng)，根據(jù)其不同特點，按系統(tǒng)服務(wù)器、數(shù)據(jù)庫服務(wù)器、接口程序、數(shù)據(jù)庫、相關(guān)網(wǎng)絡(luò)等這樣的思種去規(guī)劃，再逐個細化，就可理清整個應(yīng)用的CI結(jié)構(gòu)。

注意：共用CI的問題，當一個CI引用于某個基礎(chǔ)設(shè)施時，這個CI的所有內(nèi)部信息，只能被相關(guān)應(yīng)用調(diào)用。

這種配置管理設(shè)計思路的好處在于相互獨立，同時容錯性強，構(gòu)建容易。

當然建成一套完整的配置管理數(shù)據(jù)庫，除了配置模型以外，還有配置管理數(shù)據(jù)庫的用戶及角色管理、審批流程管理及配置項新增、修改、刪除等功能，甚至還需要定義與其他流程系統(tǒng)的數(shù)據(jù)關(guān)聯(lián)交互規(guī)則和數(shù)據(jù)接口，比如變更流程中能調(diào)用到對配置數(shù)據(jù)庫的更新流程。

配置管理系統(tǒng)選型

為實現(xiàn)高水平的集成度和自動化，CMDB產(chǎn)品應(yīng)需滿足以下幾條重要標準：

首先是能聯(lián)合各類基礎(chǔ)設(shè)施系統(tǒng)和其他流程管理系統(tǒng)，接口適應(yīng)性強，能兼容目前主流的流程管理平臺，同時標準的接口能更加方便外部系統(tǒng)對配置數(shù)據(jù)的調(diào)用。

其次是靈活的信息模型和流程定義以支持符合所在機構(gòu)的配置需求，也就是擁有強大的流程和模型引擎，能便利地定義出各種配置模型類型。

最后配置管理數(shù)據(jù)庫必須能支持自動發(fā)現(xiàn)配置信息功能。通過自動發(fā)現(xiàn)功能可收集生產(chǎn)環(huán)境各類系統(tǒng)組件信息，建立對生產(chǎn)環(huán)境所有層次的全面可視性，獲得從基礎(chǔ)設(shè)施層、中間件、數(shù)據(jù)庫層、應(yīng)用層直到業(yè)務(wù)服務(wù)層跨各個層次的運行時視圖，使得IT管理者能夠全面掌握所負責(zé)的IT資產(chǎn)、配置和各個層次依賴關(guān)系的現(xiàn)狀。

對分階段實施建議

根據(jù)我?，F(xiàn)狀，筆者認為實施CMDB可以按照統(tǒng)一規(guī)劃分步實施的思路進行，統(tǒng)一規(guī)劃配置管理的范圍、主要流程、技術(shù)平臺及相關(guān)組織與角色分工，按照“基礎(chǔ)設(shè)施配置信息庫建設(shè)”、“教學(xué)系統(tǒng)配置建設(shè)”、“配置管理與其他運維流程結(jié)合”三個階段循序漸進分步實施。其中前兩個階段使得配置信息可見，是配置管理的基礎(chǔ)性工作，第三階段使得配置信息可管可利用，是配置管理的高級階段，對每個階段的任務(wù)，都涉及到配置管理模型設(shè)計和流程細節(jié)制定。

基礎(chǔ)設(shè)施配置建設(shè)階段

在基礎(chǔ)設(shè)施配置信息收集階段，可以引入自動化發(fā)現(xiàn)工具按照既定的掃描發(fā)現(xiàn)規(guī)則對各類服務(wù)器、網(wǎng)絡(luò)設(shè)備、存儲設(shè)備等設(shè)施配置項進行收集和歸類，按照三級分類思想，可按類別進行配置數(shù)據(jù)收集。

教學(xué)應(yīng)用系統(tǒng)配置建設(shè)階段

有了第一階段硬件和系統(tǒng)軟件配置信息作為基礎(chǔ)配置數(shù)據(jù)，教學(xué)系統(tǒng)配置則可以以應(yīng)用系統(tǒng)基本信息、所在環(huán)境（硬件、網(wǎng)絡(luò)、系統(tǒng)）為主線進行配置信息管理，將教學(xué)系統(tǒng)與所在環(huán)境的依賴關(guān)系落地。

配置管理與其他運維流程結(jié)合階段

在完成前面兩項工作后，各類軟硬件配置數(shù)據(jù)基本已經(jīng)完成收集和歸類，接下去就是如何將配置管理與其他事件、問題、變更、資產(chǎn)管理流程等更好地結(jié)合和自動化交互，使配置數(shù)據(jù)更好地被挖掘利用。

總結(jié)：

近些年，隨著筆者單位軟硬件數(shù)量和規(guī)模不斷提升，納入生產(chǎn)管理的IT設(shè)施規(guī)模將持續(xù)擴大，在有限資源的情況下，如何持續(xù)做好校園信息化管理工作是校領(lǐng)導(dǎo)和信息中心所面臨的巨大挑戰(zhàn)和壓力，建設(shè)和運用配置管理系統(tǒng)則是進一步做好此項工作的重要基礎(chǔ)和手段，后續(xù)我們將進一步加大配置管理數(shù)據(jù)庫研究，及時啟動CMDB項目建設(shè)，為信息化建設(shè)助力的同時也希望能成為教育行業(yè)CMDB建設(shè)的范例。N