自動化運維管理解決方案目錄TOC\o"1-5"\h\z\o"CurrentDocument"IT運維管理面臨挑戰 3\o"CurrentDocument"應運而生的自動化解決方案 4\o"CurrentDocument"自動化應用場景 5\o"CurrentDocument"3。1災備切換自動化 5\o"CurrentDocument"3。2故障現場快照 6\o"CurrentDocument"3。3批量設備操作處理 6\o"CurrentDocument"3。 4周期性作業調度 7\o"CurrentDocument"應急處理流程 7\o"CurrentDocument"重要配置備份、基線比對 8\o"CurrentDocument"產品簡介 10\o"CurrentDocument"4.1 運維腳本集中管理 104。 2 可視化流程配置引擎 10\o"CurrentDocument"4.3 作業流程人工干預 10\o"CurrentDocument"4。4 作業執行驗證/持續監控 11\o"CurrentDocument"4。5 作業操作手冊自動生成 11\o"CurrentDocument"4。6作業執行結果展現 11\o"CurrentDocument"配置備份/基線庫管理 11\o"CurrentDocument"產品優勢 12\o"CurrentDocument"運行環境 13IT運維管理面臨挑戰隨著企業IT服務多樣化發展，IT應用的規模也越來越龐大、IT應用的結構也越來越復雜?隨著不斷變化的IT應用，需要越來越合理的模式，來保障IT服務能靈活便捷、安全穩定地持續保障，這種模式的保障因素就是IT運維管理。據國外某咨詢機構2013年調研結果顯示，在IT費用中大約有1/2用于系統運營期的運維管理工作。即使當前企業在IT運維管理方面投入大量時間及費用，但是在IT運維管理方面仍存在諸多問題。主要表現為：＞運維管理效率低、人工成本高：■經驗未沉淀為實際運維工作，經驗利用率、推廣率低；■分散于各服務器上的運維腳本,存在管理風險，且耗費大量管理成本；日常操作消耗大量人力資源，誤操作風險較大，操作執行效率低；＞操作過程可控度低，運維風險大：操作與執行方案匹配度無法保證,實際操作過程可控度較低；日常操作對人員水平要求高，人力資源風險大；＞運維操作透明度低：實際操作不便于監督,存在“黑盒"操作風險；日常工作與實際操作無法有效關聯，不利于日后審計；應運而生的自動化解決方案面對IT運維管理中的諸多問題，單靠人工已經無法滿足在技術、業務等方面的要求，那么標準化、自動化、架構優化、過程優化等降低IT服務成本的因素越來越被人們所重視。其中，IT運維自動化是指將IT運維中日常的、大量的重復性工作自動化，把過去的手工執行轉為自動化操作。自動化是IT運維工作的升華,IT運維自動化不單純是一個維護過程，更是一個管理的提升過程，是IT運維的最高層次，也是未來的發展趨勢。IT運維自動化從誕生發展至今，其重要屬性之一已經不僅僅只是代替人工操作，更重要的是深層探知和全局分析，關注的是在當前條件下如何實現性能與服務最優化，同時保障投資收益最大化。自動化對IT運維的影響，已經不僅僅是人與設備之間的關系，已經發展到了面向客戶服務驅動IT運維決策的層面。融海咨詢借鑒IT運維自動化發展趨勢，結合多年IT服務經驗中對用戶需求的把控，自行研發自動化解決方案。自動化方案概述：通過自動化手段，實現IT運維管理操作的自動化調度、“一鍵式〃處理;通過異常處理的支持，對操作的結果進行驗證，并持續監控作業執行結果；通過時間約束條件，對按照時間計劃執行的運維作業進行管理；通過復雜的關系運算條件，處理復雜的作業流程的關系；通過UserTasks人工接口，方便運維人員對作業調度流程的參與；通過圖形化的工作流定制平臺，實現對業務活動進行整體規劃；通過與其它平臺的集成，實現了與報警、監控等運維系統的一體化管理。從而實現功能強大、簡單易用、安全可靠的作業調度自動化。通過自動化解決方案，推動了企業IT運維管理操作的指令化、標準化、流程化進程。自動化建設目標：自動化應用場景3.1災備切換自動化隨著IT設備數量持續增加，IT系統日益復雜，依靠手動方式進行系統災備切換的傳統模式遇到了一定瓶頸,主要表現：＞操作效率低:RTO（RecoveryTimeObjective，復原時間目標）無法保證；＞操作風險大：系統復雜度日益增高，操作復雜度也隨之增強,操作失誤的幾率也隨之增高；＞過分依賴個人水平:在盡短的時間內完成整個切換流程，對操作員本人的技能水平、操作規程熟悉程度、環境熟悉程度有著非常高的要求。＞操作過程不透明：災備切換有相應的操作規程，但是切換過程中，每個環節執行狀態、當前執行環節情況只有操作員本人了解，旁人無從知曉。通過對災備切換流程進行標準化配置，實現災備切換管理的配置可視化、執行可視化、過程可視化、規程可視化。＞配置可視化：提供類似Visio配置方式,每個操作環節配置成為一個節點，然后通過拖拽、連線的方式配置整個切換流程，避免了代碼編寫工作，降低了系統使用門檻，增加了系統易用性；＞執行可視化：提供圖形界面方式，災備切換流程無需通過繁瑣命令行方式執行,管理員僅需在圖形界面中選擇相應流程并點擊執行即可，執行前還可以在界面進行多人確認；＞過程可視化：提供操作流程視圖，所有人員在流程圖中可以清晰了解災備切換整體流程情況、當前執行環節，以及每個節點執行狀態,為保證不同使用習慣，執行過程提供流程視圖、樹狀視圖兩種展現形態；＞規程可視化：提供自動生成操作規程文檔功能，管理員配置完某自動化流程時，系統能夠自動生成該流程的操作規程文檔，系統使用人員可以根據文檔清晰了解到本自動化流程完整信息.3.2故障現場快照傳統IT監控系統在故障發生時能及時告警，但是運維人員、廠商、開發商僅僅獲得一條告警信息,無法從監控平臺獲取更多的信息完成故障分析及預防。通過監控/監控集成、作業調度雙重技術手段，在故障發生時，對故障現場的本機環境、跨服務器/跨設備環境進行全方位捕捉,對故障現場進行最大程度的保留，協助管理員、廠商、開發商進行事故后的詳細分析，并設定相應預案。通過故障現場快照,可以完成:1、故障現場全方位場景獲取,獲取內容可以根據不同角色需求靈活定制;2、故障發生時系統自行完成場景捕獲、保存,并將其分發給不同的角色進行聯合“會診”；3、根據預案內，通過定制化納入到中，實現故障發生前的預警，并且提供及時處理，避免故障再次發生。批量設備操作處理隨著IT規模不斷擴大，IT設備數量不斷增多,原有簡單的運維操作，也隨之成倍增長，即增加了運維工作量，又使重復性操作過程中，由于人員注意力降低導致的操作失誤次數成倍增長。例如：對設備批量程序更新、批量巡檢等、批量密碼修改等大批量、重復性操作。提供批量作業并行處理平臺,實現多設備同時批處理操作.通過自動化流程把，將簡單的操作在大批量設備上操作，并對作業執行過程進行監控對執行結果進行檢查。通過部署批量設備操作流程：1、 批量設備并發執行,縮短批量操作執行時間，提高執行效率，并且提高系統升級一致性；2、 減少批量操作過程中，由于實施過程中因操作人員操作疲勞、注意力降低導致的誤操作,從而減少人工失誤導致的生產系統故障;3、提高IT運維自動化水平，減少人工投入，降低運營成本；周期性作業調度隨著IT應用系統不斷上線，運維中周期性、重復性操作逐漸增多。此類操作即占用了運維人員大量日常工作時間，又存在人工誤操作的風險。并且對于復雜作業流程，還需要運維人員有較高的技術水平及較高的系統熟練度,由此增加了因人員、崗位變動導致的而操作意外發生幾率。例如：可以對每日巡檢、日終批量操作、事務數據收集、月結批處理、年結批處理等作業執行的自動化。提供統一應用運行操控平臺，實現跨平臺、跨作業段、跨設備的作業協同調度操作。平臺將周期性、重復性批處理作業,以及龐大復雜的作業流程，固化為自動化作業流程，通過時間調度引擎，按照既定時間規則，在指定時間點進行調度。從而實現作業的周期性自動化調度，運維人員僅需查看相應的作業執行過程、執行成功與否、執行結果報告（截圖、操作命令輸出結果等操作結果信息）。通過自動化流程把成百上千的批處理作業組織起來，規范跑批作業，對作業執行過程進行監控對執行結果進行檢查。通過周期性作業調度自動化：1、 降低了關鍵崗位的技能要求：過去，必須由全面掌握各業務系統的運維專家完成各類批處理作業的操作和判斷;現在,普通運維人員即可使用自動化工具完成。2、 消除故障隱患、保證作業效率:一方面，對關鍵數據的完整性、合規性進行校驗；另一方面，在發生異常時快速定位故障數據源,以便排查。3、降低日常運維工作中人員的時間投入、精力投入，從而將運維人員解放出來，投入到更重要的IT運維工作中。應急處理流程IT系統發生嚴重故障發生時，時間就是金錢。一方面，如何縮短管理員接收通知到故障處理時間；另一方面,如何縮短故障處理過程花費的時間，并提高故障處理成功率，顯得極其重要。例如：文件系統滿，導致新的日志無法寫入；數據庫歸檔日志空間滿；數據庫表空間滿,數據無法寫入;生產系統故障,需要緊急切換備份系統等.自動化處理與監控告警集成，第一時間發現，調用預定義的故障應急處理流程;故障處理后，系統會調用檢查流程，對故障恢復情況進行檢查.全部操作完畢后，系統會將故障發生現場鏡像、故障處理結果、處理完畢檢查確認結果，一并發送給管理員，由管理員確認整個流程執行無誤。通過應急處理流程：1、極大縮短了從故障發生到故障響應的間隔，為系統恢復贏得了寶貴的時間,從而極大的減少了系統故障所產生的影響;2、管理員在應急故障處理過程中肩負著極大的壓力，精神高度緊張，可能會產生處理流程順序顛倒或者忘記某一環節等現象，并且存在壓力下導致操作失誤的可能，由自動化平臺應急處理，一方面提高了故障處理過程中的操作效率，一方面提高了故障處理的成功率。3、系統自動將故障發生的現場鏡像、故障處理過程、結果以及故障恢復后的檢查結果，以報告形式保存下來，為今后審查、統計提供了依據。3.6重要配置備份、基線比對IT系統中配置文件非常重要,因為誤操作導致配置文件被刪除、內容被修改,經常會導致非常嚴重的后果.日常運維工作中，管理員需要花費大量的時間，對系統中包括操作系統、數據庫、中間件、應用系統及其他軟件的重要配置文件進行周期性備份，并且配置文件被誤修改、惡意篡改時，不容易被發現，只有當產生嚴重后果才會被人們注意。重要文件例如：Oracle的initSID.ora,listener。ora文件，sqlnet.ora文件，tnsnames.ora文件，操作系統/etc/passwd文件，以及Weblogic、應用系統等配置文件.通過基線保護模塊，幫助企業建立信息系統的安全基線,并持續監控關鍵文件和系統的完整性和一致性。平臺定期對企業中各層面、各級別配置文件進行周期性備份,并以此建立文件基線.平臺會定期對系統中配置文件修改日期、大小、內容等進行掃描，并將掃描結果與基線版本進行比對，當發現兩者不一致時,及時通知管理員進行審查,并在極端情況以基線版本為準則，對現有環境進行備份、更新。通過文件基線管理功能:1、系統自動對重要配置進行備份，極大減輕了管理員日常工作壓力,并且減少了備份過程中的遺漏情況發生；2、系統通過自動掃描、對比，發現配置異常,改變原來配置文件修改不易發現的缺點；3、系統自動恢復被篡改的配置文件,從而完全避免了因配置文件修改導致的重大故障；4、保證兩地三中心主備系統的配置信息一致性。產品簡介4.1運維腳本集中管理日常運維工作中，管理員積累了豐富的運維知識，并將部分整理為運維腳本，方便日常運維管理工作。提供運維腳本集中管理功能，將日常大量零散的運維腳本集中管理、統一下發。既實現了日常運維腳本的集中存儲、統一版本控制，也實現了自動下發、批量下發、批量更新。同時特有版本管理功能，可以清晰統計各Agent端運行的腳本版本情況。各種運維操作，都有其一定的業務邏輯關系。流程定制化,就是將這些看似零散又有著復雜的邏輯關系的應用操作以一種常態化固定下來。例如:災備系統啟停操作、數據庫啟停操作,都是由多個操作步驟、操作指令按照先后順序執行完成。自動化運維管理平臺先將這些零散操作節點化,然后將這些代表每個操作單元的節點以一定的業務邏輯關系定制成可執行流程，甚至流程里面也可嵌套子流程或者引用已有流程的以滿足各種龐大的業務邏輯需要.提供了類似Visio可視化配置界面，通過鼠標點擊和拖拽方式，輕松完成各類復雜流程制定工作。作業流程人工干預日常運維工作,對于復雜操作流程，需要部分人工干預工作。例如：災備切換演練過程中，柜臺簽退確認、演練參與人員簽到；重要作業任務執行前，多人復核確認;核心系統自動化任務執行前，人工錄入鑒權信息等。在作業流程執行過程中，提供圖形化人工干預界面。以便管理員在流程執行過程中，進行執行復核確認和重點信息人工錄入工作，提升作業流程執行安全性。作業執行驗證/持續監控日常運維作業執行完畢，需要確認作業執行效果。且部分行業監管機構要求，系統投產變更后，需對系統進行3?5天持續監測,確保系統變更后穩定運行。提供檢查/監控作業功能，在自動化作業執行完畢后,對作業執行效果進行檢查、驗證.并在一定時間內對系統運行狀況進行持續監控，保障業務連續性。作業操作手冊自動生成提供操作手冊自動生成功能。針對每個自動化操作流程，自動生成操作手冊。記錄每個操作流程的操作指令、操作服務器、操作賬號、操作說