配置管理程序-运维体系

中烟信息运维体系建设__ITIL配置管理（一）《配置管理流程》旨在介绍和描述中烟信息实施的配置管理流程，对中烟信息的生产环境IT基础架构和决策管理系统的配置信息进行管理和维护，使中烟信息的基础架构能够保障行业决策管理系统，使决策管理系统的配置信息能够及时准确的反映真实情况，保障决策系统的可用性。

配置管理数据库(Configuration Management Database, 简称CMDB)，至少应当保存各系统部件之间的关系，包括与该系统部件相关的事件、问题、变更请求。

广义来讲，CMDB还可以用于存放事件、问题、已知错误，以及人员、供应商、地点、业务部门等公司数据。

在配置管理中，将列出IT基础架构中的IT设备的清单，关注于这些设备是何种设备、物理位置、设备的使用者、发生过多少次变更等。

通常配置管理不会关注IT部件的价值或者何时租约到期。

配置管理记录了IT部件之间的关系及其从属关系，以便为其他服务管理流程提供当前的、准确的信息。

1、流程概述下图从总体上描述了配置管理流程、执行步骤和各步骤执行的顺序图. 配置管理流程概述配置管理流程起始于一个初始的规划和建设步骤，包括创建配置管理数据库（CMDB）。

在初始化之后，该流程主要侧重于日常基础的鉴别和维护配置管理数据模型，以及维护配置数据。

2、流程步骤描述(1)规划配置管理该步骤的目的是规划和定义配置管理的目标、范围、政策和步骤，以及相关的组织结构、技术手段。

其主要目的是创建配置管理数据库的初始数据模型。

该流程由配置经理根据收集的配置信息发起并规划配置库的建立，形成具体政策由配置管理员对配置库建立和维护。

图. 规划配置管理流程该步骤是配置管理的起始点。

其目的是规划和定义配置管理的目标、范围、目的、政策和流程步骤，以及配置管理中涉及的人员组织。

初始设置、创建和发布配置管理数据库（CMDB），也是该步骤的工作内容之一。

输入：•初始的配置信息任务：1）创建配置管理计划2）收集初始的配置管理数据3）创建初始的CMDB4）进行初始审核5）修正CMDB•根据中烟信息的IT规划和其他流程计划，创建配置管理计划，包括下列内容：•配置管理的角色和职责•CI的命名规范•与其他流程的接口•配置管理系统设计，包括配置管理的范围和关键接口，包括：- CMDB结构- 配置管理数据库的位置- 产生CI信息的可控环境，即配置管理范围内的环境- 与其他管理流程的接口- 支持工具（如，数据库构建和安装工具）•定义配置数据模型•CI信息的系统管理、归档和数据保留周期•根据配置数据模型，收集初始的配置数据。

这可以通过手工收集CI的物理清单，或者向流程相关人员要相关信息（如，于某个CI相关的事件记录），或者利用自动发现的工具采集信息。

•创建CMDB，并将初始的配置数据导入数据库•进行初次审核•修正初始审核查出的有差异的数据输出:：•配置管理计划•初始的CMDB中烟信息运维体系建设__ITIL配置管理（二）(2)维护配置数据该步骤的目的是确保只有授权的和可以确认的CI才能记录在CMDB中。

应当保障决策管理系统的数据、系统的完整性。

当一个CI发生变化，这个CI对应的部件将经过一系列的预先定义的状态，例如，“新申请”、“准备中”、“运行中”、“测试中”等。

事件流程和变更流程及其它流程提出的配置库信息进行更新请求，首先需要由配置管理员进行检查和确定请求，由配置管理员判断是否是预授权的的维护项，如果是即由配置管理员直接对配置库进行维护和更新；当不是与授权的项需要提交配置经理进行审核，由配置经理给予判断和审核，如果此次请求不符合配置库维护原则，由配置经理打回给配置管理员，由配置管理员记录相关拒绝信息；配置经理对配置管理员的请求审核通过后即授权配置管理员对配置库进行差异修正，维护配置库。

输入：•在事件管理流程中报告的有差异的CI•对于CI数据的请求•CMDB与实际环境中的差异。

差异报告将由“审核配置数据”这个步骤通过比对CMDB中的CI信息和实际环境中的差别而产生。

•授权的变更请求。

这是指计划好的对于配置数据的修改，并且其差异也检查过。

如果授权变更请求成功实施，因其产生的配置变化必须记录在CMDB中。

任务：•检查&确定请求•验证请求•拒绝请求•修正差异报表•创建/更新CI信息检查&确定请求执行者：配置管理员•鉴别授权的对于中烟信息生产环境的变更请求：对生产系统的所有变更都基于变更管理流程授权的RFC。

该任务主要是当变更成功实施完成后，确定这些变更请求对配置数据的改动，在CMDB中进行相应的修改。

•如果是预授权的请求，转入任务“修正差异报表”•鉴别由事件管理流程引发的请求：这些请求来自事件管理流程，主要是当用户报告事件时，发现CMDB中的相关的CI信息与实际情况不符。

验证请求执行者：配置管理员•对于授权的变更请求和由事件管理流程引发的请求，将验证其完整性、是否符合相关政策。

还需要对请求中涉及的配置数据进行检查，例如，参考数据、唯一的CI标识号等。

本任务还将确保相关文档的完整性以及CI责任人了解其负责的CI的变更。

•如果验证发现不合要求，则该请求被拒绝，转入任务“拒绝请求”•如果验证合格，转入任务“修正差异报告”•拒绝修改CMDB数据的请求•记录拒绝的原因•通知请求者•评估产生差异的信息•更新差异报表对于新增的CI，创建新的记录，包括下列内容：•创建一个唯一的标识号•记录该CI的属性及（或）与其他CI的关系对于已有的CI信息进行更新，包括下列内容：•更新CI的相关属性及（或）关系•必要时更新CI的状态（如，从“准备中”改为“测试中”，从“测试中”改为“运行中”，从“运行中”改为“归档”(Archive)等）•必要时更新CI的责任人输出：•对CMDB数据的修改•拒绝的请求•与请求者的沟通信息(3)审核配置数据本步骤的目的是确保目前使用的CMDB中的CI信息与实际环境中的信息是一致的。

可通过自动产生CI清单和/或通过手工/自动进行物理配置审核的方式，来检验CMDB中的数据与中烟信息生产环境是否一致。

应当定期进行配置项的回顾和审核，以确保物理环境中的部件的存在性，并检查配置项信息是否正确记录在配置管理系统中。

输入：•生产环境中的物理检查结果（可能是手工，日后可能是自动工具完成）•CMDB数据任务：获取所要审核的CI数据判断差异创建差异报表获取所要审核的CI数据执行者：配置管理员•要审核的CI数据可以通过自动发现的方式得到，也可通过手工检查的方式得到。

判断差异执行者：配置管理员•比较生产环境的物理清单和CMDB的数据，找出差异•调查差异产生的原因创建差异报表执行者：配置管理员产生一份差异报表•“差异报表”是一份用于展现当前记录在CMDB中的数据与物理清单之间的差异的报表。

差异报表可在步骤“维护配置数据”中作为修改的依据。

•转入步骤(4)“调整差异”输出：•差异报表中烟信息运维体系建设__ITIL配置管理（三）(4)调整差异通过本步骤，对审核出的差异进行调查，确定哪一方的数据真实反映了CI的状态。

如果差异自动消失了，则CI的状态仍然保持“运行中”的状态。

否则，联系CI的责任人，并且提供使得CMDB中的数据与现实数据一致的几种修改方法，由用户选择。

一旦用户选定了某种方法并实施了该方法，就需要修改CMDB或者现实环境，因此，作为“调整差异”步骤的一部分，可能会提出变更请求(RFC)。

当CMDB记录的数据与物理存在的配置项之间不一致，就出现了差异。

必须调查这些差异，必要时提出变更请求。

如果需要，则修改CMDB以减小存在的差异。

输入：•差异报表任务：调查CI的差异必要时创建变更请求将差异通知有关用户确定是否需要修改CMDB•确定差异报表中所列CI差异的真实情况•确定导致数据差异的原因（如，不适当的硬件/软件、责任人、场所等）•确定是否需要采取行动，并更新差异状态：1）差异自动解决（如，审核前需要产生物理清单，生成后，生产环境又发生变化，并在CMDB中得到反映，则审核时，会发现物理清单与CMDB有差异，这种因为时间差而导致的差异可以认为会自动解决，不需要采取行动作任何修改）2）责任人解决3）需要更多信息•如果需要修改生产环境，则在必要时提出变更请求，进入变更管理流程•记录解决结果•对于重复发生的差异，提出改进建议将差异通知有关用户执行者：配置管理员•必要时将行动计划通知有关用户•将CI信息更新结果通知有关用户确定是否需要修改CMDB执行者：配置管理员•维护差异报表的状态（不修改差异报告）•如果必要，提供正确的CI数据，并从差异报表中删除该CI项（数据仍然保留，只需标记出来，表明该CI的正确数据已准备好）•请求修改CMDB，转入步骤“维护配置数据”输出：•修改CMDB的请求•差异状态：1）已解决2）未解决3）等待用户的动作•变更请求：必要时，提供正确的CI数据•从差异报表中删除的CI项中烟信息运维体系建设__ITIL配置管理（四）3、角色与职责本章节描述有关人员在参与执行和管理配置管理方案时的角色和责任。

结合运维流程岗位序列及岗位说明书，依据决策管理系统的运维业务的工作内容，明确配置管理流程中各业务岗位工作内容：(1).配置经理配置经理主要是一个开发和管理的角色，着重于确保配置信息的准确性和可用性。

这个角色作为与其他服务组的界面（如，业务系统、其他流程小组等），保障配置管理流程与其他服务相互配合，为中烟信息的运作提供服务。

配置经理的主要职责包括：•负责确保配置管理流程的日常顺利运行•作为CMDB的责任人•当用户对配置管理流程不满意时，作为用户投诉升级的第一线•必要时将问题升级或将例外情况报告给管理层•开发配置管理的信息、标准、步骤、使用的工具和技术的需求•监控配置管理流程的有效性和效率，提出改进流程的建议•当配置管理的内容作为某个项目的重要组成部分时，作为协调者参与整理项目需求•与其他流程负责人、经理沟通协作，制定配置管理流程的年度目标，着重于达到下列目的：1）提高流程的自动化程度以提升信息的完整性、准确性，减少差异率2）加快审核和产生报表的速度，以提高服务质量3）确保对配置管理流程的遵循，适当地为员工培训计划提供信息•负责检查配置管理员的工作表现•比较和分析流程的效率，提出改进流程的建议(2).配置管理员配置管理员负责维护配置数据的完整性和准确性，保障提供给运行管理的信息是准确的。

配置管理员的主要职责包括：•根据定义好的逻辑和物理的配置项属性和相互关系，创建配置管理数据库。

•负责配置数据的可用性和更新，以及配置数据库中的关系信息，确保这些数据符合中烟信息的架构标准•定期审核配置数据•确保配置审核出的差异得到修正，配置数据库得到相应的修改•开发并维护配置管理数据库的自动化机制，包括配置信息的插入、跟踪和删除•当问题解决过程中需要配置专家时，负责提供配置管理方面的知识•按照需要使用配置管理的标准、流程和步骤•当某个项目需要配置管理信息时，作为项目的技术资源提供帮助•当问题升级/解决、项目开发、服务支持回顾会议等活动需要配置专家时，负责参与和协助•提供改进流程的建议中烟信息运维体系建设__ITIL配置管理（五）政策(1)常规政策•中烟信息内部应当使用统一的配置管理流程，并且使用标准的文档记录和汇报机制。