配置管理流程及实际应用

关系定义
A和B之间存在连接关系 A安装部署在B上
A归属B
A使用B A依赖B A基于B A和B之间存在备份关系
A
端口 服务器 光纤交换机 磁带库 磁盘阵列 数据库 中间件 应用软件 端口 端口 端口 端口 端口 端口 账号 账号 分区服务器 刀片服务器 进程 中间件服务 业务服务 应用软件 进程 中间件服务 进程 中间件服务 应用软件 中间件服务 数据库实例 数据库对象 服务器 网络交换机 光纤交换机
A基于B存在，如果B不存 在，则A不能独立存在
A和B属于同类CI，A与B之 间存在备份关系 A和B属于同类CI，A与B之 间存在主备关系，其中， A是主，B是备
资源属性通用配置信息
属性名称
搜索代码
名称
资源的唯一识别码 资源的名称
说明
附件URL 资源类型
该应用相关电子文档的存放路径 应用程序
状态
审核状态
1、可多层级扩展 3、服务目录的任意节点与运 维对象任意节点直接关联， 4、服务目录与运维组织、客 户组织间接关联 5、有父必含子，双流向
运维对象
配置管理系统
关于所有CI的信息
CMS存储属性
✓关于一个CI的任何信息都可 能是需要的
SLAs
IT Service Continuity
CMS存储关系（CI之间 的关系） CMS有多层
最后更新该资源的配置项信息的人员
最后更新该资源的时间，既最后一次更新资源任一属性的时间；YYYYMM-DD hh:mm 维护部门 维护管理员 手机，电子邮件。二者必须，中间以逗号分隔 管理账号 该资源的其他描述信息，标注用途
硬件属性通用配置信息
属性名称
资产号 序列号 型号 标签号 系统名称 模块名称 子模块名称
1、可多层级扩展 3、运维组织的任意节点与运 维对象任意节点直接关联， 4、运维组织与服务目录、客 户组织间接关联 5、有父必含子，双流向
公司
部门 部门
人员 人员 人员 人员
客
部门
人员
户
人员
ቤተ መጻሕፍቲ ባይዱ
组
公司
织
部门
人员
人员
公司
部门 部门
人员 人员 人员 人员
作业 作业 作业 作业 作业 作业 作业 作业 作业 作业 作业
服务器（SER） 小型机(SMM)
硬件-服务器小型机名称
PCServer(PCS）
硬件-服务器PC名称
示例
HW-SERKNIname
HW-SERSMMname
HW-SERPCSname
刀箱（KNB）
硬件-刀箱名称 HW-KNBname
配置连接关系
关系名称
连接 安装部署
归属
使用 依赖 基于 互备 主备
作业
运行
维护
服
务
备件管理
目
录
技术咨询
配置管理
1、可多层级扩展 3、运维对象的任意节点与 客户组织、运维组织、服务 目录的任意节点直接关联
4、有父必含子，双流向 5、组件内部含有结构、关 系、状态
组件 组件 组件 组件 组件 组件 组件 组件 组件 网络 硬件 程序
组件
组件
项目
组件
组件
项目
组件
组件
东风日产 DMS
应用软件 逻辑实体 系统软件
环境
二级配置
服务器
刀箱
网络设备
存储设备
端口 应用软件
账号 文档 业务服务 分区服务器 虚拟机 数据库实例 数据库 中间件 空调
三级配置
刀片
小型机 PCServer
交换机 路由器 防火墙 磁盘阵列
带库 光纤交换机
配置分类模型
系统硬件
服务器 小型机 刀片 PCServer
刀箱
配置模型
1、可多层级扩展 3、客户组织的任意节点与运 维对象任意节点直接关联， 4、客户组织与运维组织、服 务目录间接关联 5、有父必含子，双流向 6、专营店的作为主机的标准 部门设立 7、同一品牌的专营店的内部 组织应是统一标准的
运维组织
网络
技能组
技能组
桌面
技能组
技能组
软件
技能组
技能组
人员 人员 人员 人员 人员 人员 人员 人员 人员 人员 人员 人员
备注
CI 可 独 立 存 在 运 行 ， CI 之 间有物理连接，A和B之间 存在连接关系
A与B属于不同的CI层次， 通常情况下是软件A部署 在硬件B上
A是B的一部分，在没有B 的情况下，A没有独立存 在的意义
A使用B，如果B不存在， 则A不能正常工作
A与B是可独立存在，之间 存在逻辑依赖关系，在没 有B的情况下，A无法实现 其业务目标
资源支持服务厂商提供的相应的服务级别（如5x8，7x24等） 为该资源提供服务的厂商名称 资源支持服务厂商提供的支持服务的联系方式，能提供联络信息，如电话、邮件等 资源所在的物理位置。内容由工具通过以下几个与位置有关的属性字段组合而成
说明设备安装在机房内的机柜编码 该设备在机柜中的起始U位号
软件属性通用配置信息
✓ 一个安全仓库是一个软件、电子的或书面的CI（已知它的类型和状态）的集合，客户（用户）以安全的方式访问这些条 款。
• 最终介质库
✓ 最终介质库是一个储存并保护最终授权的所有介质CI版本的地方 所有软件资产的主拷贝 包括许可（Including licenses） 质量保证（Quality checked） 完全的、正确的、病毒扫描 用于构建和发布的唯一的出处
验证和审计（Verification and audit）
✓保证配置管理中保存的信息与实际环境中的配置信息是一致的 ✓核实CI的物理存在，以及相关的文档是否准确 ✓在做一次发布之前，检查要被发布的组件的版本和配置文档是否已
经存在
议题
体系结构（基于ISO 20000体系）
配置分类目录
一级配置
系统硬件
CI的类型
✓典型的CI类型包括服务、硬件、软件、文档和人员
CI之间的关系示意图（ITIL V2）
服务器
逻辑分区 网卡
ERP
SLA
路由器
服务器
客户 PC
流程活动（Process activities-3）
配置控制（Configuration control）
✓许可控制（License control） ✓变更管理（Change Management） ✓版本控制（Version control）：服务资产、软件和硬件的版本 ✓访问控制（Access control） ✓构建控制（Build control）
属性名称
资产号 序列号 产品名称 版本 软件位数 系统名称 模块名称 子模块名称
影响区域
影响客户
影响系统
使用部门 服务开始日期 服务到期日期 厂商 集成商 服务级别 服务提供商
范围（Scope）
✓覆盖整个IT和服务资产管理的生命周期 ✓维护资产的详细目录
基本概念
配置模型（The configuration model）
✓配置管理按照配置项之间的关系提供一个服务、资产和基础架构的模型.
配置项（Configuration items-CI）
✓一个配置项是一个资产、服务组件或其他的条款，它是或者将是在配置 管理的控制之下。 配置项信息（Configuration information) 配置项信息是指配置的具体描述。
基本概念
快照（Snapshot）
✓一个CI或一个环境的当前状态的快照，例如，从一个发现工具那儿得到的。
◦ 使问题管理能够去分析在故障发生的那一刻的一些迹象
流程活动（Process activities-2）
CI之间的关系
✓一个CI是另一个CI的一部分，这种叫“父-子”关系 ✓一个CI被连接到另一个CI ✓一个CI使用其它的CI ✓一个CI被安装在另一个CI上 ✓…..
的设备具有相同的维护级别。
配置基线（Configuration baseline） ✓配置基线是一个服务、产品或基础架构被正式确定下来之后的保存版本，
它可以作为以后活动的基础。如果要改变它，则必须走正式的变更流程：
◦ 在服务开发的过程中标记一个里程碑，如服务设计基线 ◦ 从一个确定的输入集构建一个服务组件 ◦ 在以后的日子变更或重构一个特定的版本 ◦ 为变更或发布聚集所有的相关组件 ◦ 为配置审计提供一个基础，并且提供一个回滚点
描述该资源失效后会影响到的区域范围；具体描述为：全公司、某分厂、某部门、组。
描述性字段，用以描述该资源失效后可能会影响到的客户：描述该资源失效以后可能影 响的客户，可以描述为“XX公司内部员工”，或者”外部用户“等
描述该资源失效后会影响到的系统范围，分为：SAP应用、CIM应用、OA等
使用该资源部门 填写设备第一次启用时间 资源支持服务的服务合同开始日期YYYY-MM-DD 资源支持服务的服务合同结束日期YYYY-MM-DD 该资源的原始厂商
仓库的容量是有限的（library is restricted）
基本概念
• 配置管理系统（CMS）
✓ 去管理大的、复杂的IT服务和基础架构，服务资产和配置管理要求使用一个叫做“Configuration Management System”的 支持系统
• 安全的仓库和安全的存储（Secure libraries and secure stores）
影响区域
影响客户
影响系统
使用部门 上线日期 服务开始日期 服务到期日期 厂商 集成商 服务级别 服务提供商 服务联系方式 物理位置 地域 地点 房间 安装位置 机柜U号(起始U位)
说明
该资源的资产编号 该资源的序列号 该资源的型号 XX公司自己对资源的编号（实物标签）. 资源所属的系统名称,例如BOSS/CIM，等 资源所属系统的模块名称 资源所属系统的子模块名称
A和B之间存在主备关系， 其中，A是主，B是备
B
端口 光纤交换机 光纤交换机 光纤交换机 光纤交换机 服务器 服务器 服务器 小型机 分区服务器 PCServer 刀箱 网络交换机 安全设备 主机 数据库 小型机 刀箱 数据库对象 数据库对象 应用软件 应用软件 账号 账号 数据库实例 数据库实例 进程 中间件 数据库 数据库 服务器 网络交换机 光纤交换机
状态检查与报告（Status accounting and reporting）
✓开发或构思 ✓批准（Approved） ✓撤退（Withdrawn）
CI的生命周期举例
CI的生命周期（ITIL V2）
Lifecycle of a CI CMDB的范围
流程活动（Process activities-4）
配置管理流程及实际应用
ITIL V3 EXPERT、CISSP、CISA、ITSS
议题
目标和范围
目标（Goal）
✓支持业务和客户的控制目标、需求 ✓提供正确的配置信息去支持其他流程，使有关人员能够做出正确的决定，
快速解决故障和问题。 ✓最小化由于不准确的服务和资产的配置而导致的质量问题 ✓优化服务资产、IT配置、能力和资源
最近审核时间
是否关键资源 创建时间 删除状态
删除时间
配置管理员 最后更新人
最后更新时间
维护部门 维护管理员 维护人员联系方式 管理账号 资源描述
该资源的生命周期状态，分为：已部署（替换已安装）、测试中、使用 中、维护中、报废、备用
配置审核活动中，资源的审核状态，分为：已审核;未审核;不匹配;丢失
最近一次审核该资源的时间，即审核状态从”未审核”变为”已审 核”/”不匹配”/”丢失”任一状态的时间；定义YYYY-MM-DD hh:mm true/false,以是否支撑关键业务为依据 该资源被创建的时间YYYY-MM-DD hh:mm 该资源是否被删除；分为：正常/已删除 该资源被删除的时间，既删除状态从”正常”变为”已删除”的时间 YYYY-MM-DD hh:mm 该资源在服务管理平台中的管理人员，缺省为创建该资源的人员
CMDB
Release Record
Build new Release
Test new Release
Distribute new Release to live locations
Implement new Release
基本概念
备件库（Definitive spares） ✓最终硬件备件的安全存储区域，这些备件与控制测试环境或生产环境中
Availability Licences
Capacity
People Locations
CMDB
Assets Releases
Finance Changes
Documents
Incidents
DML和配置库的关系
DML
Physical CIs
Electronic CIs
Information about the CIs
存储设备 磁盘阵列 磁带库 光纤交换机
网络设备 交换机 路由器 防火墙
环境 空调
系统软件 数据库 中间件
所有配置项子类继承父类的属性
逻辑实体
中间件服务 数据库实例
虚拟机 分区服务器
应用软件
应用软件
账号 业务服务
文档
配置命名规则
一级配置 二级配置 三级配置 规则
硬件HW
刀片(KNI)
硬件-服务器刀片名称