企業(yè)加速I(mǎi)TIL部署的6大要素

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

車(chē)輛制造商、大型零售商、銀行這些全然不同的企業(yè)之間有什么共同之處？答案就是它們都需要IT，或者更準(zhǔn)確地說(shuō)，它們都要遵循IT基礎(chǔ)架構(gòu)庫(kù)（ITIL）服務(wù)管理的最佳實(shí)踐，采用自動(dòng)化IT管理解決方案以實(shí)現(xiàn)重要的業(yè)務(wù)目標(biāo)，包括減少服務(wù)中斷、降低成本、提高IT效率、促進(jìn)法規(guī)遵從等?！　?/P>

實(shí)施ITIL最佳實(shí)踐的核心就是配置管理數(shù)據(jù)庫(kù)（CMDB）。CMDB將IT基礎(chǔ)架構(gòu)的所有組件儲(chǔ)存為配置項(xiàng)，它不僅能維護(hù)每個(gè)配置項(xiàng)的詳細(xì)數(shù)據(jù)，而且能維護(hù)各配置項(xiàng)之間的關(guān)系數(shù)據(jù)。同時(shí)，CMDB還能維護(hù)各配置項(xiàng)中包括其事件和變更歷史在內(nèi)的管理數(shù)據(jù)。通過(guò)將這些數(shù)據(jù)整合到中央存儲(chǔ)庫(kù)，CMDB可為企業(yè)了解和管理數(shù)據(jù)類型之間的因果關(guān)系提供保障。更為關(guān)鍵的是，CMDB可實(shí)現(xiàn)IT服務(wù)支持、IT運(yùn)維及IT資產(chǎn)管理內(nèi)部及三者之間的流程整合與自動(dòng)化，為業(yè)務(wù)服務(wù)管理（BSM）這全面、統(tǒng)一的IT運(yùn)行平臺(tái)奠定堅(jiān)實(shí)基礎(chǔ)。

業(yè)內(nèi)普遍認(rèn)為，一個(gè)精心架構(gòu)的CMDB能為IT部門(mén)奠定堅(jiān)實(shí)的基礎(chǔ)，提高服務(wù)基礎(chǔ)架構(gòu)的透明度、可靠性以及可控性，并能自動(dòng)化服務(wù)的配置管理，同時(shí)確保IT運(yùn)維持續(xù)遵從企業(yè)政策、政府法規(guī)、行業(yè)標(biāo)準(zhǔn)和最佳實(shí)踐。當(dāng)然，為實(shí)現(xiàn)這種高水平的集成度和自動(dòng)化，CMDB需滿足以下六條重要標(biāo)準(zhǔn)，即聯(lián)合、靈活的信息模型定義、標(biāo)準(zhǔn)合規(guī)、支持內(nèi)置策略、自動(dòng)發(fā)現(xiàn)和嚴(yán)格的訪問(wèn)控制。

要點(diǎn)：聯(lián)合

CMDB提供IT環(huán)境的單一、準(zhǔn)確的信息源，因此，可以將它看做是一個(gè)記錄IT基礎(chǔ)架構(gòu)數(shù)據(jù)的中央存儲(chǔ)庫(kù)。但是，將所有基礎(chǔ)架構(gòu)信息存放在一個(gè)數(shù)據(jù)庫(kù)中很難實(shí)現(xiàn)，因?yàn)榛A(chǔ)架構(gòu)的類型、各類元素類型及管理數(shù)據(jù)的類型種類繁多，且各數(shù)據(jù)類型中也存在著不同的粒度水平。比較可行的方法是將各個(gè)CMDB和其他的數(shù)據(jù)存儲(chǔ)統(tǒng)一到ITIL所定義的配置管理系統(tǒng)（CMS）中。這樣，根據(jù)IT基礎(chǔ)架構(gòu)和運(yùn)維管理的不同功能所創(chuàng)建的各個(gè)CMDB數(shù)據(jù)集將共同形成一個(gè)整體的企業(yè)CMDB。

統(tǒng)一多個(gè)數(shù)據(jù)存儲(chǔ)需要采用一種聯(lián)合的方法，并且在創(chuàng)建企業(yè)CMDB架構(gòu)時(shí)就需設(shè)計(jì)考慮到這種聯(lián)合方法，而不能事后補(bǔ)入。建立在聯(lián)合架構(gòu)中的CMDB能接入廣泛的信息，而無(wú)需將所有數(shù)據(jù)移動(dòng)或復(fù)制到CMDB中。為確保該方法有效實(shí)行，整體企業(yè)CMDB中的各個(gè)數(shù)據(jù)存儲(chǔ)必須清晰地隸屬于不同的功能領(lǐng)域，且滿足數(shù)據(jù)交換、數(shù)據(jù)核實(shí)和數(shù)據(jù)訪問(wèn)三方面要求。

比如，在一家大型服裝零售店里，CMDB存儲(chǔ)了IT環(huán)境的基本信息，并為其他關(guān)鍵、詳細(xì)的數(shù)據(jù)存儲(chǔ)提供索引。配置項(xiàng)關(guān)系和管理信息使工作人員能夠?qū)①Y產(chǎn)與事件和問(wèn)題相關(guān)聯(lián)，理清事件之間的相互關(guān)聯(lián)信息，從而能從根源上分析事件和問(wèn)題產(chǎn)生的原因。通過(guò)聯(lián)合方法，CMDB向工作人員提供所需信息，讓他們更有效地管理資產(chǎn)生命周期。這將有助于確保企業(yè)不會(huì)浪費(fèi)資金，繼續(xù)支持維護(hù)歷史遺留系統(tǒng)。

采用聯(lián)合方法的一項(xiàng)關(guān)鍵要求是具備強(qiáng)大的數(shù)據(jù)整合能力，以確保多源數(shù)據(jù)的準(zhǔn)確性和一致性。數(shù)據(jù)整合不僅能消除重復(fù)數(shù)據(jù)，使各部分有且僅有一個(gè)配置項(xiàng)，還能確保多源數(shù)據(jù)連接到正確的配置項(xiàng)。

要點(diǎn)：靈活的信息模型定義

CMDB信息模型有兩種不同的方式。一種是自上而下，即先有一個(gè)宏觀的企業(yè)視圖，然后在CMDB中為該視圖部署一個(gè)元數(shù)據(jù)模型，然后確保所有管理應(yīng)用程序符合元數(shù)據(jù)模型。另一種方式是自下而上，即把低層的數(shù)據(jù)集進(jìn)行標(biāo)準(zhǔn)化，依此開(kāi)發(fā)元數(shù)據(jù)模型。

大多數(shù)IT機(jī)構(gòu)會(huì)選擇自下而上的方式。因?yàn)椴捎眠@種方式，現(xiàn)有的管理數(shù)據(jù)集能輕松地并入元數(shù)據(jù)模型中，減少部署工作，加快產(chǎn)生價(jià)值。由此產(chǎn)生的元數(shù)據(jù)模型與具體的管理功能和應(yīng)用無(wú)關(guān)，因而比實(shí)際的低層次數(shù)據(jù)集更易操控，而那些低層次數(shù)據(jù)集則受制于具體應(yīng)用所引發(fā)的具體管理功能。自下而上方式的另一項(xiàng)優(yōu)點(diǎn)在于它更易被接受，因?yàn)榕c自上而下的方法不同，它無(wú)需破壞企業(yè)的組織架構(gòu)和文化。精心架構(gòu)的CMDB可同時(shí)支持這兩種方式，滿足IT要求并提供部署CMDB所需的IT靈活性。

要點(diǎn)：標(biāo)準(zhǔn)合規(guī)

聯(lián)合架構(gòu)包含多個(gè)CMDB，也就意味著出現(xiàn)多個(gè)數(shù)據(jù)集，因此必須實(shí)現(xiàn)各個(gè)CMDB之間及數(shù)據(jù)集之間的互操作性。這就需要標(biāo)準(zhǔn)化的數(shù)據(jù)交換機(jī)制，以確保數(shù)據(jù)準(zhǔn)確，保護(hù)數(shù)據(jù)安全，實(shí)現(xiàn)有控制的訪問(wèn)。所以，CMDB架構(gòu)需在網(wǎng)絡(luò)服務(wù)方面支持如XML和SOA等開(kāi)放標(biāo)準(zhǔn)。通過(guò)標(biāo)準(zhǔn)支持，可實(shí)現(xiàn)不同數(shù)據(jù)存儲(chǔ)之間的相互操作，同時(shí)確保數(shù)據(jù)不違反IT部門(mén)為其企業(yè)CMDB開(kāi)發(fā)的元數(shù)據(jù)定義的整體性。

要點(diǎn)：支持內(nèi)置策略

精心架構(gòu)的CMDB可以涵蓋策略、記錄服務(wù)及服務(wù)相關(guān)輔助組件的創(chuàng)建、更新、實(shí)施、持續(xù)合規(guī)追蹤等環(huán)節(jié)中用到的標(biāo)準(zhǔn)。這些服務(wù)可以是應(yīng)用、中間件、系統(tǒng)可用性、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)設(shè)備和操作系統(tǒng)等。服務(wù)相關(guān)輔助組件可以是網(wǎng)絡(luò)服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、應(yīng)用服務(wù)器、網(wǎng)絡(luò)設(shè)備、客戶機(jī)等。標(biāo)準(zhǔn)中必須包括數(shù)據(jù)集的詳細(xì)信息，如配置、安裝、性能和運(yùn)行時(shí)間。策略可能是動(dòng)態(tài)的，并且可能因時(shí)間、用戶數(shù)和服務(wù)水平協(xié)議（SLA）等因素而變動(dòng)。

精心架構(gòu)的CMDB還可包括流程模型。由于IT環(huán)境通常隨時(shí)間變化而發(fā)生變更，因此這些流程模型必須也是動(dòng)態(tài)的，以自動(dòng)適應(yīng)這些變更。

由于能夠包含策略和流程模型，CMDB在基于策略的流程自動(dòng)化中發(fā)揮著十分重要的作用。這種自動(dòng)化能大幅加快流程執(zhí)行，同時(shí)執(zhí)行最佳實(shí)踐流程應(yīng)用。例如，一家專注于卡式支付交易服務(wù)、電子支付系統(tǒng)和國(guó)際金融信息的基礎(chǔ)架構(gòu)服務(wù)供應(yīng)商應(yīng)用了CMDB之后表示，CMDB可以幫助IT部門(mén)在極短時(shí)間內(nèi)高質(zhì)量高水平地執(zhí)行所有發(fā)布、變更和SLA管理等主動(dòng)的、前瞻性的流程。

要點(diǎn)：自動(dòng)發(fā)現(xiàn)

CMDB需自動(dòng)發(fā)現(xiàn)IT基礎(chǔ)架構(gòu)中的所有資產(chǎn)及其詳細(xì)信息、各項(xiàng)資產(chǎn)之間的物理和邏輯關(guān)系，以及資產(chǎn)與其支持的服務(wù)之間的關(guān)系。聯(lián)合方法可以支持自動(dòng)發(fā)現(xiàn)，因?yàn)樵摲椒塬@得基礎(chǔ)架構(gòu)中任何一項(xiàng)組件的詳細(xì)信息。

已經(jīng)有一些領(lǐng)先的企業(yè)選擇了自動(dòng)化工具來(lái)發(fā)現(xiàn)IT環(huán)境中的配置項(xiàng)并將其反饋到CMDB，這些工具還能捕捉組件之間的邏輯依賴關(guān)系，并識(shí)別哪些IT組件包含企業(yè)應(yīng)用。

傳統(tǒng)上，IT利用自動(dòng)發(fā)現(xiàn)功能快速傳播庫(kù)存信息。最新一代的自動(dòng)發(fā)現(xiàn)方案還可定期掃描IT環(huán)境，提供特定組件在不同時(shí)間點(diǎn)的實(shí)時(shí)配置信息。對(duì)于任何針對(duì)組件及其支持的服務(wù)所進(jìn)行的分析而言，實(shí)時(shí)發(fā)現(xiàn)加之按時(shí)間順序產(chǎn)生的一系列實(shí)時(shí)信息，將有著十分重要的意義。

要點(diǎn)：嚴(yán)格的訪問(wèn)控制

在IT領(lǐng)域，未經(jīng)授權(quán)或未預(yù)料到的訪問(wèn)和變更會(huì)導(dǎo)致服務(wù)中斷或宕機(jī)。因此，安全和訪問(wèn)控制在CMDB設(shè)計(jì)和部署中發(fā)揮著必不可少的作用。訪問(wèn)政策可用于用戶和工作群創(chuàng)建資料介紹和訪問(wèn)控制。

CMDB必須符合安全標(biāo)準(zhǔn)，以防止對(duì)數(shù)據(jù)集執(zhí)行任何未經(jīng)授權(quán)的變更。這些標(biāo)準(zhǔn)可以通過(guò)目錄進(jìn)行歸檔，以確定各個(gè)數(shù)據(jù)集的各自授權(quán)訪問(wèn)人員，以及訪問(wèn)人員的數(shù)據(jù)集操作權(quán)限。CMDB具有這種內(nèi)置的、基于角色的訪問(wèn)控制之后，就可以通過(guò)目錄訪問(wèn)權(quán)限來(lái)實(shí)現(xiàn)用戶身份驗(yàn)證。