1、從咨詢的角度看配置管理上海翰緯 咨詢經(jīng)理 陳林章議程什么是配置管理如何實施配置管理從咨詢的角度看配置管理常見的配置管理工具配置管理的誤區(qū)基本概念 配置管理：指由識別和確認系統(tǒng)的配置項、記錄和報告配置項狀態(tài)和變更請求、檢驗配置項的正確性和完整性等活動構成的服務管理流程。 配置管理的目標： 為其它服務管理流程提供有關IT基礎架構配置的準確信息； 核實有關IT基礎架構的配置記錄的正確性并糾正發(fā)現(xiàn)的錯誤。 配置項（Configuration Item）：IT組件以及運用這些IT組件提供的服務被稱為配置項（CI）。配置項可以包括由IT部門所控制的所有PC硬件、各種軟件、網(wǎng)絡、服務器、文件、其他的IT組件

2、和服務。 配置管理數(shù)據(jù)庫（CMDB）：包括所有與配置項及其狀態(tài)和相互關 系有關的信息的數(shù)據(jù)庫。 “技術地圖” “ 戶 籍 ”3主要活動 規(guī)劃 識別 配置項的控制 狀態(tài)記錄 檢驗和審計如果沒有配置管理問題發(fā)生時，怎樣快速有效地定位故障，找出解決方案？日益復雜的IT環(huán)境，怎樣有效管理（系統(tǒng)組成，相互關系等）？怎樣正確了解IT服務的成本,從而在需要的時候進行正確決策？怎樣快速評估某一IT設備 系統(tǒng)的故障對業(yè)務或其他系統(tǒng)產(chǎn)生的影響？在實施變更時,怎樣有效評估其所帶來的影響風險？怎樣確定一個服務的IT設備系統(tǒng)的組成情況,以確定服務級別目標(SLO)?配置管理的效益 產(chǎn)品政策： 我們正在使用的是哪些IT組

3、件？每一個模型（版本）中有多少這樣的組件？這些組件我們還要使用多久？ 哪些IT組件可以停止使用以及哪些需要進行升級？ 我們擁有哪些許可證以及這些許可證是否夠用？ 哪些維護合同需要進行評審查？ 故障檢修信息和影響評估： 在一個恢復程序中我們需要哪些IT組件？ 如果配置修改了恢復計劃是否仍然有效？ 受上線影響的IT組件有哪些？ 服務供應和計費： 對某個服務項目而言哪些IT組件配置是至關重要的？ 哪些IT組件正在被使用以及誰在使用它們？ 哪些是用戶可以定購并得到支持的標準IT組件？配置管理概要流程配置管理流程概覽配置經(jīng)理CM1配置管理規(guī)劃CMDB初始化CMDB模型或數(shù)據(jù)的更新CMDB數(shù)據(jù)審計CMDB

4、配置管理員CM2配置項定義與識別CM3 CMDB控制與維護CM4 CMDB審計與回顧CM5定期生成配置管理報表其他流程其他CMDB例外報告變更/發(fā)布管理流程例外報告用戶/管理層/其他流程CI實體變更2018/10/17配置管理VS資產(chǎn)管理 資產(chǎn)管理 資產(chǎn)管理是對購買價格超過一定限額的資產(chǎn)進行監(jiān)控的一套會計核算流程，它記錄了購買價格、折舊、所屬業(yè)務單元和所處位置等信息； 一套有效的資產(chǎn)管理系統(tǒng)應該可以為建立配置管理系統(tǒng)提供基礎。 配置管理 配置管理超越了資產(chǎn)管理，它保留了有關配置項的技術信息、配置項相互關系的詳細信息以及配置項的標準化和授權狀況等方面的信息。 配置管理還監(jiān)控對當前信息的反饋，如I

5、T組件的狀態(tài)、位置以及對其實施了的變更。與其它流程之間的關系配置管理與管理配置管理與問題管理在記錄 件管理需要獲取關于配置項的信息，如確定配置項的位置及其所有人，確定是否存在與該配置項相關的具備應急措施的問題或知名錯誤;這些配置項對應的客戶和服務以及相關的服務級別協(xié)議受到了影響。問題管理需要關于基礎架構復雜程度的信息。問題管理應該可以將問題和已知錯誤與配置項對應起來，并且可以運營CMDB中的數(shù)據(jù)來分析和問題。與其它流程之間的關系（續(xù)1）配置管理與變更管理變更管理運用CMDB來確定將要實施的變更的影響。變更管理負責批準變更以及與相應的配置項相關的變更。變更管理可以為更新CMDB提供大量的信息來源

6、。變更管理對于成功實施配置管理具有至關重要的作用。配置管理與發(fā)布管理發(fā)布管理可以提供配置項的版本和狀態(tài)等發(fā)布計劃方面的信息，包括重大發(fā)布和小型發(fā)布。在實施變更之前，需要了解有關配置項的信息，如狀態(tài)、位置、在最終軟件庫（DSL）中的源代碼的位置。與其它流程之間的關系（續(xù)2）配置管理與服務級別管理配置管理與IT服務財務管理SLM需要有關服務、服務項目之間的關系以及相關的支持性基礎架構配置項方面的信息。SLM數(shù)據(jù)也可以存儲在CMDB中，并與適當?shù)呐渲庙棸l(fā)生關聯(lián)。服務級別（金、銀、銅）也可以針對服務配置項、硬件組件或軟件配置項進行記錄。財務管理需要有關服務和配置項使用情況方面的信息，如哪個部門使用了數(shù)

7、據(jù)處理服務，誰擁有一臺PC機等。財務管理結(jié)合這些信息和來自服務級別協(xié)議的信息確定服務應該收取的費用。該流程還監(jiān)控IT組件及其投資（資產(chǎn)管理）。與其它流程之間的關系（續(xù)3）配置管理與可用性管理可用性管理使用CMDB來識別配置項， 從而可以改進服務和便于進行組件故障影響分析（CFIA）。配置管理可以提供有關這個鏈條的構成以及鏈條上每個構成部分的信息。配置管理與IT服務連續(xù)性管理IT服務連續(xù)性管理運用來自CMDB（基線）中的標準配置來說明 恢復需求和檢查這些配置在 恢復現(xiàn)場是否可以獲得。與其它流程之間的關系（續(xù)4）配置管理與能力管理能力管理使用來自CMDB的數(shù)據(jù)來計劃IT基礎架構的優(yōu)化，分配負載量和

8、制定能力計劃。議程什么是配置管理如何實施配置管理從咨詢的角度看配置管理常見的配置管理工具配置管理的誤區(qū)DBMSServiceSW123RouterServer02網(wǎng)絡服務Software服務視角到技術視角服務視角技術視角應用系統(tǒng)應用服務Wkstn0XUNIXServerServer01服務系統(tǒng)實體Server01 SW123DBMSServiceRouter#1Switch#2Wkstn04Wkstn03Hub#1SwitchLAN系統(tǒng)Router#12018/10/12006 BMC Software15配置管理原則 相對最小化原則 可操作、可更新原則、可維護、可審計 重要性原則（抓大放小）

9、 從管理需求出發(fā) 成本效益原則 適當超前、夠用就好 記錄字段化 可追溯原則配置管理數(shù)據(jù)庫- 構建步驟1、制定配置策略2、識別業(yè)務服務：訪問服務，安全服務、OA、ERP、CRM3、識別系統(tǒng)及子系統(tǒng)：數(shù)據(jù)處理系統(tǒng)(主機與外圍)，數(shù)據(jù)備份系統(tǒng)，網(wǎng)絡系統(tǒng)， 基礎設施4、確定配置項的分類5、確定配置項的命名規(guī)范6、識別實體（寬度、深度） : 硬件、軟件、文檔（紙質(zhì)）、數(shù)據(jù)（非紙質(zhì)）、帳號、位置、網(wǎng)絡線路7、確定配置項之間的關系 服務與服務，服務與系統(tǒng) 系統(tǒng)與實體 實體與實體8、識別CI依賴關系 確認數(shù)據(jù)流關系9、確定CMDB結(jié)構模型10、確定配置項屬性11、收集配置項2006 BMC Software1

10、7配置管理常規(guī)政策 服務團隊內(nèi)部應當使用統(tǒng)一的配置管理流程管理IT部件，并且使用標準的文檔記錄和報告機制。 應當設立一個配置管理流程負責人，負責整個配置管理流程以及對流程的變更，并且與其他流程聯(lián)系和協(xié)作。 所有在配置管理范圍內(nèi)的部件的信息應當集中式管理。這些信息應當在其他流程需要的時候隨時可用，如服務臺、問題管理、變更管理。但在目前的條件下，暫時由各個服務組/條線單獨管理 如果條件具備，應當采用自動的方式從生產(chǎn)環(huán)境中獲取配置數(shù)據(jù)。盡量減少或避免手工采集配置數(shù)據(jù)，因為在大量數(shù)據(jù)的情況下，手工采集容易導致錯誤。 只有配置經(jīng)理和配置管理員有權修改配置信息。 所有在配置管理范圍之內(nèi)的IT組件的變更都應

11、該由變更管理流程來進行 應該定期（每年）審核和驗證配置項、屬性、相互關系等信息，確保CMDB的正確性和完整性。2018/10/118識別服務業(yè)務服務分解A服務主機系統(tǒng)服務外圍系統(tǒng)服務綜合業(yè)務系統(tǒng)報表系統(tǒng)服務服務接入Call Center服務服務2018/10/12006 BMC Software19實體收集列表 心 U 斤2018/10/12006 BMC Software”“ ABC1系統(tǒng)子系統(tǒng)實體2委 揖女，系綾A S4 0 03OS4 0 0 on A S4 004AS4 L P A R 1 - 0 15A S4 L P A R 2 - 0 26P 5 了 O7A IX on P !5

12、了 O8P - LP A R.1 o19P -LP A R2 -0 210委 揖 備 份 系 綾 M i m i x -0 1on AS4 00 LP A R 111M im ix -0 2 on A S4i0 0 LP A R.212網(wǎng)結(jié)系縫R ol!lt巳r了51 3A13R out ear 了51 3B14Sw itc h 6c 0 9iA15S叩 itc h 65 0 9El16Ro L!l t.e;f了60 9戶 117R.o l!lt.e r了60 9B18R o l!lt.e, 了60 9A 219限5火 墻 535A20臣方火 墻 535B21Sw itc h 35 6 0L

13、0 122S 叩 i t c h 3 5 6 0,4 0 2n1o;JeIV1ce20AECDEFGHIIIJIKILIMINIOIPIQ駐茸隅1垣）設備渦號性備類別 | 裘備名稱 |產(chǎn)品序列號1 資產(chǎn)渦號品掛1旦號1 性奮狀容 I 股運年1分 I C凳類型 ，內(nèi)存1網(wǎng)卡I i 示器類包1逮址 1 隸配掣必1泌垣）以1 菹）廷贛筆口ID碼作站丐俚索代碼 | 設奮曠 | 卷備類別 | 裘備名稱 |產(chǎn)品序列號 1 資產(chǎn)曠5 l以1 姐）了必垣）以菹）了覷）泌姐）柲垣）佞PC品牌！ 1 機器的包號 1 機器的狀態(tài)|二： 說明1 罵；勹掣霄主機的行于1 主機序列號LJ品陡了：機1的I 婦 ；歸1三三；

14、魚 三言二 i ：|i二I?g:1二 三門資產(chǎn)祠號 悼I設喜生1:I 駐 盯目 1 三；三雪飛D I 引：； 安；：占 1奮主 Ill屈性捏歹岱尸 I 設備弱號 I ill: 盂lj I 裘備名稱 1 產(chǎn)笠冗:尸. I 資產(chǎn)弱號1總岱） 1藝盓） 1 飛翌盓了1 投運盯間 1 裘柔罕i 牛 1 耳它信且 1 設奮？地址1月迨1位詈I備它l蘆、氧鏤盤，光纖錯口數(shù)墾、皂匠商菩號狀容說朗I氣：f產(chǎn)1 含兌f 叫網(wǎng)絡設備 氣滬 的 尸臣霍尸酶韻 1 網(wǎng)絡裘備的1 網(wǎng)絡設備的性備當前安 口板卡類型II持的軟件阪 皂口數(shù)量1 裘備營理茩 岡絡設備的 網(wǎng)絡裘備的菩、配詈語阜口IP地址月筵存放位晝表（股有設歸

15、C詈頂?shù)臈H塊信12息煎石此卜三II六1 干11|； 口 罰 寸1|1| 1| AI | kn.n月| 口處）們而三I業(yè)務服務與技術服務的關聯(lián)主機系統(tǒng)服務綜合業(yè)務報表系統(tǒng)服務服務管理流程服務網(wǎng)絡系統(tǒng)服務機房環(huán)境服務數(shù)據(jù)備份系統(tǒng)服務通信網(wǎng)絡服務2018/10/12006 BMC Software22服務結(jié)構CI關系(樹狀關系)服務A系統(tǒng)服務A2服務A1CI邏輯平臺數(shù)據(jù)庫軟件網(wǎng)絡存儲交換機App2ServerB路由器App1ServerACI 物理Wkstn1App3線路2018/10/12006 BMC Software23服務結(jié)構CI關系(同等)Connected to名稱：堆疊#1網(wǎng)絡Conn

16、ected toGoverns平臺服務器01名稱：Runs on名稱：D庫BMS數(shù)據(jù)RunsGoverned by名稱：01文 檔 技術文檔Backed up byBacks up名稱：服務器02平臺網(wǎng)絡路由器#1名稱：Connected to Connected toRuns on軟件App1名稱：Runs2018/10/12006 BMC Software24配置的關系 邏輯關系 成員關系（父子） 熱備關系（主副） 雙備關系（Active-Active） 物理關系 連接關系 運行關系（運行-運行于） 位于關系 關系的量化與傳遞2018/10/12006 BMC Software25議程什么

17、是配置管理如何實施配置管理從咨詢的角度看配置管理常見的配置管理工具配置管理的誤區(qū)常見的CMDB IBM CCMDB BMC Atrium CMDB HP Universal CMDB NovellMO CMDB360 OneCMDB（開源） Excel + Visio Model OverviewTempi 忒e HierarchyApplicationSer vice NetworkSer vice PlatformSer viceOperationalStatus Maintenance FinancialNetwork Har dwareSoftwar e NMAPLocation Pe

18、rson CompanyComponentSystemApplication OSHar dDiskDrive PrinterFirewall SwitchNetworkDevice Computer Router NetworkPrinter4 歹 . .Att r ibut es for HardwareOneCMDBI可o巳 ，NameAliasT義peRefTy_E!eValue Hardwarellf Art ib utes fo HardwareName|Aha sLeRefT 迎eValue HardwareNamexs:stringNIAHardware ServiceServiceBelongsToiconxs:stringNIAcomputer仁 :i, I:cNameName Serv iceService Ico nlCOnxs:string Serv ice xs:stringNIABelongsTo NIAHardwarecomputeradmin logged