配置管理流程及实际应用课件

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,配置管理流程及实际应用,唐龙,ITIL V3 EXPERT,、,CISSP,、,CISA,、,ITSS,议题,目标和范围,目标（,Goal,）,支持业务和客户的控制目标、需求,提供正确的配置信息去支持其他流程，,使有关人员能够做出正确的决定，快速解决故障和问题。,最小化由于不准确的服务和资产的配置而导致的质量问题,优化服务资产、,IT,配置、能力和资源,范围（,Scope,）,覆盖整个,IT,和服务资产管理的生命周期,维护资产的详细目录,基本概念,配置模型（,The configuration model,）,配置管理按照配置项之间的关系提供一个服务、资产和基础架构的模型,.,配置项（,Configuration items-CI,）,一个配置项是一个资产、服务组件或其他的条款，它是或者将是在配置管理的控制之下。,配置项信息（,Configuration information),配置项信息是指配置的具体描述。,仓库的容量是有限的（,library is restricted,）,基本概念,配置管理系统（,CMS,）,去管理大的、复杂的,IT,服务和基础架构，服务资产和配置管理要求使用一个叫做“,Configuration Management System”,的支持系统,安全的仓库和安全的存储（,Secure libraries and secure stores,）,一个安全仓库是一个软件、电子的或书面的,CI,（已知它的类型和状态）的集合，客户（用户）以安全的方式访问这些条款。,最终介质,库,最终介质库是一个储存并保护最终授权的所有介质,CI,版本的地方,所有,软件资产的主拷贝,包括,许可（,Including licenses,）,质量保证,（,Quality checked,）,完全的,、正确的、病毒扫描,用于,构建和发布的唯一的出处,配置模型,配置管理系统,关于所有,CI,的信息,CMS,存储属性,关于一个,CI,的任何信息都可能是需要的,CMS,存储关系（,CI,之间的关系）,CMS,有多层,CMDB,Capacity,SLAs,IT Service,Continuity,Availability,Finance,Changes,Incidents,People,Locations,Assets,Releases,Documents,Licences,DML,和配置库的关系,CMDB,Information about the CIs,Physical CIs,DML,Release Record,Electronic CIs,Build new Release,Test new Release,Implement new Release,Distribute new Release to live locations,基本概念,备件库（,Definitive spares,）,最终硬件备件的安全存储区域，这些备件与控制测试环境或生产环境中的设备具有相同的维护级别。,配置基线（,Configuration baseline,）,配置基线是一个服务、产品或基础架构被正式确定下来之后的保存版本，它可以作为以后活动的基础。如果要改变它，则必须走正式的变更流程：,在服务开发的过程中标记一个里程碑，如服务设计基线,从一个确定的输入集构建一个服务组件,在以后的日子变更或重构一个特定的版本,为变更或发布聚集所有的相关组件,为配置审计提供一个基础，并且提供一个回滚点,基本概念,快照（,Snapshot,）,一个,CI,或一个环境的当前状态的快照，例如，,从一个发现工具那儿得到的。,使问题管理能够去分析在故障发生的那一刻的一些迹象,流程活动（,Process activities-2,）,CI,之间的关系,一个,CI,是另一个,CI,的一部分，这种叫“父,-,子”关系,一个,CI,被连接到另一个,CI,一个,CI,使用其它的,CI,一个,CI,被安装在另一个,CI,上,.,CI,的类型,典型的,CI,类型包括服务、硬件、软件、文档和人员,11,CI,之间的关系示意图（,ITIL V2,）,服务器,ERP,客户,逻辑分区,网卡,SLA,PC,服务器,路由器,12,流程活动（,Process activities-3,）,配置控制（,Configuration control,）,许可控制（,License control,）,变更管理（,Change Management,）,版本控制（,Version control,）：服务资产、软件和硬件的版本,访问控制（,Access control,）,构建控制（,Build control,）,状态检查与报告（,Status accounting and reporting,）,开发或构思,批准（,Approved,）,撤退（,Withdrawn,）,13,CI,的生命周期举例,14,Lifecycle of a CI,已计划的,已排序的,在开发中,在测试中,在仓库,在生产,在维护,已实现,CMDB,的范围,CI,的生命周期（,ITIL V2,）,15,咨询热线 010-51905758ttp:/easthome,流程活动（,Process activities-4,）,验证和审计（,Verification and audit,）,保证配置管理中保存的信息与实际环境中的配置信息是一致的,核实,CI,的物理存在，以及相关的文档是否准确,在做一次发布之前，检查要被发布的组件的版本和配置文档是否已经存在,16,议题,体系结构（基于,ISO 20000,体系）,一级配置,二级配置,三级配置,系统硬件,服务器,刀片,小型机,PCServer,刀箱,网络设备,交换机,路由器,防火墙,存储设备,磁盘阵列,带库,光纤交换机,端口,应用软件,应用软件,账号,文档,业务服务,逻辑实体,分区服务器,虚拟机,数据库实例,系统软件,数据库,中间件,环境,空调,配置分类目录,样例,配置分类模型,样例,一级配置,二级配置,三级配置,规则,示例,硬件,HW,服务器（,SER,）,刀片,(KNI),硬件,-,服务器,-,刀片名称,HW-SER-KNIname,小型机,(SMM),硬件,-,服务器,-,小型机名称,HW-SER-SMMname,PCServer(PCS,）,硬件,-,服务器,-PC,名称,HW-SER-PCSname,刀箱（,KNB,）,硬件,-,刀箱名称,HW-KNBname,配置命名规则,样例,配置连接关系,关系名称,关系定义,A,B,备注,连接,A,和,B,之间存在连接关系,端口,端口,CI,可独立存在运行，,CI,之间有物理连接，,A,和,B,之间存在连接关系,服务器,光纤交换机,光纤交换机,光纤交换机,磁带库,光纤交换机,磁盘阵列,光纤交换机,安装部署,A,安装部署在,B,上,数据库,服务器,A,与,B,属于不同的,CI,层次，通常情况下是软件,A,部署在硬件,B,上,中间件,服务器,应用软件,服务器,归属,A,归属,B,端口,小型机,A,是,B,的一部分，在没有,B,的情况下，,A,没有独立存在的意义,端口,分区服务器,端口,PCServer,端口,刀箱,端口,网络交换机,端口,安全设备,账号,主机,账号,数据库,分区服务器,小型机,刀片服务器,刀箱,使用,A,使用,B,进程,数据库对象,A,使用,B,，如果,B,不存在，则,A,不能正常工作,中间件服务,数据库对象,依赖,A,依赖,B,业务服务,应用软件,A,与,B,是可独立存在，之间存在逻辑依赖关系，在没有,B,的情况下，,A,无法实现其业务目标,应用软件,应用软件,进程,账号,中间件服务,账号,进程,数据库实例,中间件服务,数据库实例,基于,A,基于,B,应用软件,进程,A,基于,B,存在，如果,B,不存在，则,A,不能独立存在,中间件服务,中间件,数据库实例,数据库,数据库对象,数据库,互备,A,和,B,之间存在备份关系,服务器,服务器,A,和,B,属于同类,CI,，,A,与,B,之间存在备份关系,网络交换机,网络交换机,光纤交换机,光纤交换机,主备,A,和,B,之间存在主备关系，其中，,A,是主，,B,是备,A,和,B,属于同类,CI,，,A,与,B,之间存在主备关系，其中，,A,是主，,B,是备,样例,资源属性通用配置信息,属性名称,说明,搜索代码,资源的唯一识别码,名称,资源的名称,附件,URL,该应用相关电子文档的存放路径,资源类型,应用程序,状态,该资源的生命周期状态，分为：已部署（替换已安装）、测试中、使用中、维护中、报废、备用,审核状态,配置审核活动中，资源的审核状态，分为：已审核,;,未审核,;,不匹配,;,丢失,最近审核时间,最近一次审核该资源的时间，即审核状态从”未审核”变为”已审核”,/,”不匹配”,/,”丢失”任一状态的时间；定义,YYYY-MM-DD hh:mm,是否关键资源,true/false,以是否支撑关键业务为依据,创建时间,该资源被创建的时间,YYYY-MM-DD hh:mm,删除状态,该资源是否被删除；分为：正常,/,已删除,删除时间,该资源被删除的时间，既删除状态从”正常”变为”已删除”的时间,YYYY-MM-DD hh:mm,配置管理员,该资源在服务管理平台中的管理人员，缺省为创建该资源的人员,最后更新人,最后更新该资源的配置项信息的人员,最后更新时间,最后更新该资源的时间，既最后一次更新资源任一属性的时间；,YYYY-MM-DD hh:mm,维护部门,维护部门,维护管理员,维护管理员,维护人员联系方式,手机，电子邮件。二者必须，中间以逗号分隔,管理账号,管理账号,资源描述,该资源的其他描述信息，标注用途,样例,硬件属性通用配置信息,属性名称,说明,资产号,该资源的资产编号,序列号,该资源的序列号,型号,该资源的型号,标签号,XX,公司,自己对资源的编号（实物标签）,.,系统名称,资源所属的系统名称,例如,BOSS/CIM,，等,模块名称,资源所属系统的模块名称,子模块名称,资源所属系统的子模块名称,影响区域,描述该资源失效后会影响到的区域范围；具体描述为：全公司、某分厂、某部门、组。,影响客户,描述性字段，用以描述该资源失效后可能会影响到的客户：描述该资源失效以后可能影响的客户，可以描述为“,XX,公司,内部员工”，或者”外部用户“等,影响系统,描述该资源失效后会影响到的系统范围，分为：,SAP,应用、,CIM,应用、,OA,等,使用部门,使用该资源部门,上线日期,填写设备第一次启用时间,服务开始日期,资源支持服务的服务合同开始日期,YYYY-MM-DD,服务到期日期,资源支持服务的服务合同结束日期,YYYY-MM-DD,厂商,该资源的原始厂商,集成商,服务级别,资源支持服务厂商提供的相应的服务级别（如,5x8,，,7x24,等）,服务提供商,为该资源提供服务的厂商名称,服务联系方式,资源支持服务厂商提供的支持服务的联系方式，能提供联络信息，如电话、邮件等,物理位置,资源所在的物理位置。内容由工具通过以下几个与位置有关的属性字段组合而成,地域,地点,房间,安装位置,说明设备安装在机房内的机柜编码,机柜,U,号,(,起始,U,位,),该设备在机柜中的起始,U,位号,样例,软件属性通用配置信息,属性名称,说明,资产号,该资源的资产编号,序列号,该资源的序列号,产品名称,系统软件的产品名称,(,例如,:oracle/windows/tuxedo/weic/db2),不含版本号,版本,版本号,(,例如,:9i),不包含产品名称,软件位数,该软件在此处安装的位数,系统名称,资源所属的系统名称,例如,CIM/PLM,，等,模块名称,资源所属系统的模块名称,子模块名称,资源所属系统的子模块名称,影响区域,描述该资源失效后会影响到的区域范围；具体描述为：全公司、某分厂、某部门、组。,影响客户,描述性字段，用以描述该资源失效后可能会影响到的客户：描述该资源失效以后可能影响的客户，可以描述为“,XX,公司,内部员工”，或者”外部用户“等,影响系统,描述该资源失效后会影响到的系统范围，分为：,SAP,应用、,CIM,应用、,OA,等,使用部门,使用该资源部门,服务开始日期,资源支持服务的服务合同开始日期,YYYY-MM-DD,服务到期日期,资源支持服务的服务合同结束日期,YYYY-MM-DD,厂商,该资源的原始厂商,集成商,服务级别,资源支持服务厂商提供的相应的服务级别（如,5x8,，,7x24,等）,服务提供商,为该资源提供服务的厂商名称,服务联系方式,资源支持服务厂商提供的支持服务的联系方式，能提供联络信息，如电话、邮件等,样例,逻辑实体属性通用配置信息,属性名称,说明,系统名称,资源所属的系统名称,模块名称,资源所属系统的模块名称,子模块名称,资源所属系统的子模块名称,影响区域,描述该资源失效后会影响到的区域范围；具体描述为：全公司、某分厂、某部门、组。,影响客户,描述性字段，用以描述该资源失效后可能会影响到的客户：描述该资源失效以后可能影响的客户，可以描述为“,XX,公司,内部员工”，或者”外部用户“等,影响系统,描述该资源失效后会影响到的系统范围，分为：,SAP,应用、,CIM,应用、,OA,等,使用部门,使用该资源部门,服务级别,资源支持服务厂商提供的相应的服务级别（如,5x8,，,7x24,等）,集成商,该资源的集成商,服务提供商,为该资源提供服务的厂商名称,服务提供商联系方式,服务开始日期,资源支持服务的服务合同开始日期,YYYY-MM-DD,服务到期日期,资源支持服务的服务合同结束日期,YYYY-MM-DD,样例,三级属性 服务器属性配置信息,属性名称,说明,主机名,该服务器的主机名称,CPU,个数,CPU,个数（个）,CPU,主频,CPU,主频大小（,GB,）,CPU,描述,描述主机,CPU,的型号，建议以统一格式填写：型号,:power5,内存大小,小型机内存大小,(GB),硬盘描述,硬盘描述，分别描述硬盘的数量和大小，建议以统一格式填写：数量,*,单盘容量,+,数量,2*,单盘容量,2,硬盘数量,操作系统,操作系统及版本号的描述，如果该资源划分分区，则操作系统在分区服务器中描述，收集到系统大版本,.,填写规则：操作系统名称,+,空格,+,大版本号,IP,地址,多个,IP,地址依次列出,系统交换区大小,系统交换区的大小，如果该资源划分分区，则系统交换区大小在分区服务器中描述,(GB),样例,议题,流程执行原则,常规原则,原则,描述,原则一,应当使用统一的配置管理流程，并且使用标准的文档记录和汇报机制。,原则二,所有配置项信息应当存储在一个统一的配置管理数据库（,CMDB,）中。,原则三,CMDB,应当准确反映当前已知的,IT,架构状态。,原则四,数据管理政策必须由配置经理掌控，操作层面工作可以交由他人负责。,原则五,应当每半年对流程进行回顾，回顾内容包括流程关键衡量指标、流程执行效率和流程支持工具的有效性，以改进配置管理流程。,原则六,配置管理策略至少每三年重新制订一次。,原则七,只有得到授权的人员（如配置管理员）才能对,CMDB,中的配置项信息进行修改，修改之前需要对物理,CI,的属性进行核实。,原则八,在,CMDB,建设的初期（半年内），由于数据仍然处于调整中，可以由配置经理定义一个时间段，该时间段内的数据调整可以不经过变更管理流程控制。,原则九,当确认配置项信息不需要在,CMDB,中保留时，进行配置项的删除，配置项的删除不在,CMDB,中进行物理删除，通过删除状态属性来标识其被删除与否。,原则十,应该每半年对流程进行回顾，回顾内容包括流程关键衡量指标、流程执行效率和流程支持工具的有效性，以改进配置管理流程。,流程执行原则 续,所有权原则,原则,描述,原则一,配置管理的每类活动都必须有适当的人员负责。具体权责分派请参考流程的,RACI,表。,原则二,所有的配置项都必须指定其所有者（组织或个人）和管理者（组或人）。,原则,描述,原则一,所有有关生产环境范围内的配置项更改都需要通过变更管理流程进行控制,原则二,只有得到授权的人员（配置管理员）才能对,CMDB,中的配置项信息进行修改，修改之前需要对物理,CI,的属性进行核实,原则三,任何与相关的设备进机房前或系统投入使用前必须启动配置管理流程，以确保配置项信息与物理环境的一致。,原则四,其他流程会引发对配置项的修改，日常使用中发现的配置项信息的不正确需要相应的修改，,CMDB,审核也会引发对配置项的修改，以上均需要通过变更管理流程的控制，发起配置项修改需求的人将作为变更请求者，通过变更管理流程进行相应的审批，实现对,CI,信息的修改控制（在变更结束阶段通知相关的配置管理员修改配置项）。,原则五,每季度通过计算配置项的,“,服务到期日期,”,来对配置项是否过保进行预警。,控制原则,流程执行原则（续）,审计原则,原则,描述,原则一,配置管理流程必须每半年对,IT,环境进行审核、跟踪监测，以保证,CMDB,的信息收集准确、完整，并与实际,IT,环境的状态高度统一。该工作的组织及策略制定由配置经理负责。,原则二,应该定期根据变更的执行情况对变更引发的配置项的修改情况进行审核。,原则三,配置项更新操作及审核操作应当施行双岗制，即执行更新的配置管理员和审核该操作的配置审核员不能是同一人。,数据保留原则,原则,通知描述,原则一,CMDB,数据应当每天进行增量备份,原则二,CMDB,数据应当每月进行全量备份,原则三,CMDB,数据至少每季度进行全量异地备份,原则四,历史数据至少应该保存三年,CI,分类要点,将全部的运维对象做一次逻辑划分以便于管理，按其物理形态来区分管理,利用,CI,分类动作，明确配置管理的范围与颗粒度，一级分类决定配置管理的范围，三级分类决定配置管理的颗粒度,CI,分类的设计，会最大程度的满足管理统计需求与各种灵活的组合查询动作,利用,CI,分类作为桥接属性与,CI,实例的中间环节，便于效率的构建,CMDB,将结构与关系独立出来，便于日后的管理扩展与延伸，做到应用焦点独点便于维护拆分，同时又可以起到高效组合的作用。,属性定义要点,建立属性池的概念，便于维护及效率调用。,针对每一个,CI,分类，设计属性，以便,CI,实例继承,CI,属性本身带有层级,(,公用、一级、二级、三级）,CI,属性具有父子继续性,CI,属性会根据逻辑性划分（管理属性、技术属性等等。）,每一个,CI,属性需要设计属性值约束机制，以规范及效率填写，同时便于后续的统计与计算。,CI,属性有狭义与广义之分（在技术层面，结构属性、关系属性也会纳入属性行列管理）,高度动态信息不做,CI,属性管理（,CPU,、内存占用率，数据流量）,举例,一级分类,1,二级分类,1,二级分类,2,三级分类,2,三级分类,1,三级分类,3,三级分类,4,属性,1,属性,2,属性,6,属性,5,属性,13,属性,14,属性,11,属性,12,属性,9,属性,10,属性,7,属性,8,属性,4,属性,3,一个,CI,分类为三级分类,2,时，其属性集,=,（,属性,9+,属性,10+,属性,3+,属性,4+,属性,1+,属性,2,）,一个,CI,分类为三级分类,3,时，其属性集,=,（,属性,11+,属性,12+,属性,5+,属性,6+,属性,1+,属性,2,）,虚拟机如何设定,CI,？,xiexie!,谢谢！,