配置管理流程及实际应用

配置管理流程及实际应用唐龙ITILV3EXPERT、CISSP、CISA、ITSS议题配置管理基本概念如何设计配置库设计配置要注意的事项目标和范围目标（Goal）支持业务和客户的控制目标、需求提供正确的配置信息去支持其他流程，使有关人员能够做出正确的决定，快速解决故障和问题。最小化由于不准确的服务和资产的配置而导致的质量问题优化服务资产、IT配置、能力和资源范围（Scope）覆盖整个IT和服务资产管理的生命周期维护资产的详细目录基本概念配置模型（Theconfigurationmodel）配置管理按照配置项之间的关系提供一个服务、资产和基础架构的模型.配置项（Configurationitems-CI）一个配置项是一个资产、服务组件或其他的条款，它是或者将是在配置管理的控制之下。配置项信息（Configurationinformation)配置项信息是指配置的具体描述。仓库的容量是有限的（libraryisrestricted）基本概念•配置管理系统（CMS）去管理大的、复杂的IT服务和基础架构，服务资产和配置管理要求使用一个叫做“ConfigurationManagementSystem”的支持系统•安全的仓库和安全的存储（Securelibrariesandsecurestores）一个安全仓库是一个软件、电子的或书面的CI（已知它的类型和状态）的集合，客户（用户）以安全的方式访问这些条款。•最终介质库最终介质库是一个储存并保护最终授权的所有介质CI版本的地方所有软件资产的主拷贝包括许可（Includinglicenses）质量保证（Qualitychecked）完全的、正确的、病毒扫描用于构建和发布的唯一的出处配置模型运维组织技能组技能组软件桌面网络技能组技能组技能组技能组人员人员人员人员人员人员人员人员人员人员运维对象组件组件硬件组件组件组件组件组件组件程序组件组件组件组件东风日产DMS网络公司公司公司部门部门部门部门部门部门人员人员人员人员人员人员人员人员人员人员人员作业运行配置管理技术咨询备件管理维护作业作业作业作业作业作业作业作业作业服务目录客户组织1、可多层级扩展3、运维对象的任意节点与客户组织、运维组织、服务目录的任意节点直接关联4、有父必含子，双流向5、组件内部含有结构、关系、状态1、可多层级扩展3、运维组织的任意节点与运维对象任意节点直接关联，4、运维组织与服务目录、客户组织间接关联5、有父必含子，双流向1、可多层级扩展3、客户组织的任意节点与运维对象任意节点直接关联，4、客户组织与运维组织、服务目录间接关联5、有父必含子，双流向6、专营店的作为主机的标准部门设立7、同一品牌的专营店的内部组织应是统一标准的1、可多层级扩展3、服务目录的任意节点与运维对象任意节点直接关联，4、服务目录与运维组织、客户组织间接关联5、有父必含子，双流向人员项目项目组件组件组件人员作业作业人员配置管理系统关于所有CI的信息CMS存储属性关于一个CI的任何信息都可能是需要的CMS存储关系（CI之间的关系）CMS有多层CMDBCapacitySLAsITServiceContinuityAvailabilityFinanceChangesIncidentsPeopleLocationsAssetsReleasesDocumentsLicencesDML和配置库的关系CMDBInformationabouttheCIsPhysicalCIsDMLReleaseRecordElectronicCIsBuildnewReleaseTestnewReleaseImplementnewReleaseDistributenewReleasetolivelocations基本概念备件库（Definitivespares）最终硬件备件的安全存储区域，这些备件与控制测试环境或生产环境中的设备具有相同的维护级别。配置基线（Configurationbaseline）配置基线是一个服务、产品或基础架构被正式确定下来之后的保存版本，它可以作为以后活动的基础。如果要改变它，则必须走正式的变更流程：◦在服务开发的过程中标记一个里程碑，如服务设计基线◦从一个确定的输入集构建一个服务组件◦在以后的日子变更或重构一个特定的版本◦为变更或发布聚集所有的相关组件◦为配置审计提供一个基础，并且提供一个回滚点基本概念快照（Snapshot）一个CI或一个环境的当前状态的快照，例如，从一个发现工具那儿得到的。◦使问题管理能够去分析在故障发生的那一刻的一些迹象流程活动（Processactivities-2）CI之间的关系一个CI是另一个CI的一部分，这种叫“父-子”关系一个CI被连接到另一个CI一个CI使用其它的CI一个CI被安装在另一个CI上…..CI的类型典型的CI类型包括服务、硬件、软件、文档和人员11CI之间的关系示意图（ITILV2）服务器ERP客户逻辑分区网卡SLAPC服务器路由器12流程活动（Processactivities-3）配置控制（Configurationcontrol）许可控制（Licensecontrol）变更管理（ChangeManagement）版本控制（Versioncontrol）：服务资产、软件和硬件的版本访问控制（Accesscontrol）构建控制（Buildcontrol）状态检查与报告（Statusaccountingandreporting）开发或构思批准（Approved）撤退（Withdrawn）13CI的生命周期举例14咨询热线010-51905758Ｈttp://的生命周期（ITILV2）15流程活动（Processactivities-4）验证和审计（Verificationandaudit）保证配置管理中保存的信息与实际环境中的配置信息是一致的核实CI的物理存在，以及相关的文档是否准确在做一次发布之前，检查要被发布的组件的版本和配置文档是否已经存在16议题配置管理基本概念如何设计配置库设计配置要注意的事项体系结构（基于ISO20000体系）四级文档表单、可操作性文档配置库三级文档作业指导文件配置模型二级文档流程、规范配置流程手册一级配置二级配置三级配置系统硬件服务器刀片小型机PCServer刀箱网络设备交换机路由器防火墙存储设备磁盘阵列带库光纤交换机端口应用软件应用软件账号文档业务服务逻辑实体分区服务器虚拟机数据库实例系统软件数据库中间件环境空调配置分类目录系统硬件系统软件应用软件服务器网络设备存储设备虚拟机应用软件中间件数据库中间件服务数据库实例逻辑实体业务服务账号所有配置项子类继承父类的属性小型机刀片PCServer交换机路由器防火墙文档磁盘阵列磁带库光纤交换机刀箱分区服务器环境空调配置分类模型一级配置二级配置三级配置规则示例硬件HW服务器（SER）刀片(KNI)硬件-服务器-刀片名称HW-SER-KNIname小型机(SMM)硬件-服务器-小型机名称HW-SER-SMMnamePCServer(PCS）硬件-服务器-PC名称HW-SER-PCSname刀箱（KNB）硬件-刀箱名称HW-KNBname配置命名规则配置连接关系关系名称关系定义AB备注连接A和B之间存在连接关系端口端口CI可独立存在运行，CI之间有物理连接，A和B之间存在连接关系服务器光纤交换机光纤交换机光纤交换机磁带库光纤交换机磁盘阵列光纤交换机安装部署A安装部署在B上数据库服务器A与B属于不同的CI层次，通常情况下是软件A部署在硬件B上中间件服务器应用软件服务器归属A归属B端口小型机A是B的一部分，在没有B的情况下，A没有独立存在的意义端口分区服务器端口PCServer端口刀箱端口网络交换机端口安全设备账号主机账号数据库分区服务器小型机刀片服务器刀箱使用A使用B进程数据库对象A使用B，如果B不存在，则A不能正常工作中间件服务数据库对象依赖A依赖B业务服务应用软件A与B是可独立存在，之间存在逻辑依赖关系，在没有B的情况下，A无法实现其业务目标应用软件应用软件进程账号中间件服务账号进程数据库实例中间件服务数据库实例基于A基于B应用软件进程A基于B存在，如果B不存在，则A不能独立存在中间件服务中间件数据库实例数据库数据库对象数据库互备A和B之间存在备份关系服务器服务器A和B属于同类CI，A与B之间存在备份关系网络交换机网络交换机光纤交换机光纤交换机主备A和B之间存在主备关系，其中，A是主，B是备A和B属于同类CI，A与B之间存在主备关系，其中，A是主，B是备资源属性通用配置信息属性名称说明搜索代码资源的唯一识别码名称资源的名称附件URL该应用相关电子文档的存放路径资源类型应用程序状态该资源的生命周期状态，分为：已部署（替换已安装）、测试中、使用中、维护中、报废、备用审核状态配置审核活动中，资源的审核状态，分为：已审核;未审核;不匹配;丢失最近审核时间最近一次审核该资源的时间，即审核状态从”未审核”变为”已审核”/”不匹配”/”丢失”任一状态的时间；定义YYYY-MM-DDhh:mm是否关键资源true/false,以是否支撑关键业务为依据创建时间该资源被创建的时间YYYY-MM-DDhh:mm删除状态该资源是否被删除；分为：正常/已删除删除时间该资源被删除的时间，既删除状态从”正常”变为”已删除”的时间YYYY-MM-DDhh:mm配置管理员该资源在服务管理平台中的管理人员，缺省为创建该资源的人员最后更新人最后更新该资源的配置项信息的人员最后更新时间最后更新该资源的时间，既最后一次更新资源任一属性的时间；YYYY-MM-DDhh:mm维护部门维护部门维护管理员维护管理员维护人员联系方式手机，电子邮件。二者必须，中间以逗号分隔管理账号管理账号资源描述该资源的其他描述信息，标注用途硬件属性通用配置信息属性名称说明资产号该资源的资产编号序列号该资源的序列号型号该资源的型号标签号XX公司自己对资源的编号（实物标签）.系统名称资源所属的系统名称,例如BOSS/CIM，等模块名称资源所属系统的模块名称子模块名称资源所属系统的子模块名称影响区域描述该资源失效后会影响到的区域范围；具体描述为：全公司、某分厂、某部门、组。影响客户描述性字段，用以描述该资源失效后可能会影响到的客户：描述该资源失效以后可能影响的客户，可以描述为“XX公司内部员工”，或者”外部用户“等影响系统描述该资源失效后会影响到的系统范围，分为：SAP应用、CIM应用、OA等使用部门使用该资源部门上线日期填写设备第一次启用时间服务开始日期资源支持服务的服务合同开始日期YYYY-MM-DD服务到期日期资源支持服务的服务合同结束日期YYYY-MM-DD厂商该资源的原始厂商集成商服务级别资源支持服务厂商提供的相应的服务级别（如5x8，7x24等）服务提供商为该资源提供服务的厂商名称服务联系方式资源支持服务厂商提供的支持服务的联系方式，能提供联络信息，如电话、邮件等物理位置资源所在的物理位置。内容由工具通过以下几个与位置有关的属性字段组合而成地域地点房间安装位置说明设备安装在机房内的机柜编码机柜U号(起始U位)该设备在机柜中的起始U位号软件属性通用配置信息属性名称说明资产号该资源的资产编号序列号该资源的序列号产品名称系统软件的产品名称(例如:oracle/windows/tuxedo/weblogic/db2),不含版本号版本版本号(例如:9i),不包含产品名称软件位数该软件在此处安装的位数系统名称资源所属的系统名称,例如CIM/PLM，等模块名称资源所属系统的模块名称子模块名称资源所属系统的子模块名称影响区域描述该资源失效后会影响到的区域范围；具体描述为：全公司、某分厂、某部门、组。影响客户描述性字段，用以描述该资源失效后可能会影响到的客户：描述该资源失效以后可能影响的客户，可以描述为“XX公司内部员工”，或者”外部用户“等影响系统描述该资源失