基于CMDB的IT固定資產(chǎn)管理系統(tǒng)研究與實現(xiàn)

□ 文/陳茂源

1 緒論

隨著我國經(jīng)濟體制改革的不斷深入，企事業(yè)單位的業(yè)務(wù)呈現(xiàn)多元化發(fā)展，優(yōu)化成本管理和組織運行效率等管理能力逐步得到提高。在運營市場化的探索過程中，企事業(yè)單位資金使用效益日漸提升，在節(jié)約型社會建設(shè)中所貢獻的力量也日漸突出。為更好適應(yīng)社會發(fā)展，企事業(yè)單位需強化自身IT固定資產(chǎn)管理水平，實現(xiàn)相關(guān)成本的有效控制及資金的科學安排，同時提升IT固定資產(chǎn)管理效率。基于上述目標，建立以CMDB配置管理數(shù)據(jù)庫為中心的IT固定資產(chǎn)管理系統(tǒng)，并形成IT資產(chǎn)的關(guān)聯(lián)關(guān)系，逐步完善IT資產(chǎn)的全生命周期管理。

2 相關(guān)技術(shù)

2.1 配置管理數(shù)據(jù)庫（CMDB）

CMDB數(shù)據(jù)庫屬于典型的邏輯數(shù)據(jù)庫，包含具體的配置項和配置信息，它們被記錄在CMDB數(shù)據(jù)庫中，并形成配置信息或配置項的關(guān)聯(lián)關(guān)系。深入分析可以發(fā)現(xiàn)，CMDB數(shù)據(jù)庫承載文檔、服務(wù)、軟件、硬件等配置，以及配置相關(guān)的關(guān)聯(lián)關(guān)系，能夠集中展現(xiàn)IT運營數(shù)據(jù)。結(jié)合實際調(diào)研可以發(fā)現(xiàn)，CMDB數(shù)據(jù)庫在實踐中具備較為出色的性能，主要包括解決信息溝通問題、關(guān)聯(lián)資產(chǎn)與流程、資產(chǎn)生命周期管理、集中化IT運營管理工具等。

（1）圍繞解決信息溝通問題進行分析可以發(fā)現(xiàn)，CMDB數(shù)據(jù)庫能夠提供統(tǒng)一的中心地圖，保證資產(chǎn)及信息獲取的一致性，組織可同時實時了解IT數(shù)據(jù)和IT資產(chǎn)。（2）圍繞關(guān)聯(lián)資產(chǎn)與流程可以發(fā)現(xiàn)，在CMDB數(shù)據(jù)庫支持下，資產(chǎn)與IT運行管理流程可形成關(guān)聯(lián)，受流程管控的資產(chǎn)變更可順利實現(xiàn)，更高效合規(guī)的流程執(zhí)行也能夠順利實現(xiàn)。（3）圍繞資產(chǎn)生命周期管理進行分析可以發(fā)現(xiàn)，建設(shè)CMDB數(shù)據(jù)庫能夠全面管理數(shù)據(jù)資產(chǎn)、物理資產(chǎn)等多種類型資產(chǎn)的生命周期狀態(tài)，“賬實相符”將自動實現(xiàn)。（4）圍繞集中化IT運營管理工具進行分析可以發(fā)現(xiàn)，依托CMDB數(shù)據(jù)庫的監(jiān)控工具，以及引入的自動化和智能化運維工具，CMDB數(shù)據(jù)庫能夠為IT運營管理工具集中化提供支持，各個環(huán)節(jié)信息可更好連接和驅(qū)動。

2.2 iTop管理工具

iTop作為開源的定制化IT服務(wù)管理工具，可實現(xiàn)ITIL流程的全面支持。iTop管理工具擁有簡便、靈活等特點，由于設(shè)計以CMDB數(shù)據(jù)庫的核心，因此需保證CMDB數(shù)據(jù)庫的及時更新和準確性。通過報表工具、監(jiān)控系統(tǒng)、庫存管理系統(tǒng)與CMDB數(shù)據(jù)庫的整合，以此豐富CMDB數(shù)據(jù)庫信息。深入分析可以發(fā)現(xiàn)，iTop管理工具可用于日常運營的IT環(huán)境中，在不拘泥于具體流程的前提下，該工具可用于ITIL最佳實踐。在CMDB數(shù)據(jù)庫支持下，iTop管理工具在實踐中能夠?qū)?shù)據(jù)庫作為業(yè)務(wù)工具，CMDB數(shù)據(jù)庫的最新性和準確性能夠更好的得到保證。由IT工程師、技術(shù)支持代理等組成的IT團隊，通過使用iTop管理工具，可實現(xiàn)合同與服務(wù)級別管理、服務(wù)臺和事件管理、CMDB數(shù)據(jù)庫與配置管理、變更管理等基于數(shù)據(jù)質(zhì)量檢查的一致性審核，并通過圖形化影響分析，用于數(shù)據(jù)聯(lián)合的數(shù)據(jù)同步等。

3 設(shè)計方法

3.1 常見問題

對于數(shù)量龐大的IT設(shè)備，企事業(yè)單位需要準確的盤點IT資產(chǎn)，并明確業(yè)務(wù)系統(tǒng)與IT資產(chǎn)的依賴關(guān)系，及時維護信息變更，這類任務(wù)屬于IT資產(chǎn)管理的核心。為提升IT資產(chǎn)管理水平，可開展基于CMDB數(shù)據(jù)庫的IT資產(chǎn)管理系統(tǒng)建設(shè)，在CMDB數(shù)據(jù)庫的支持下，IT資產(chǎn)管理得以通過管理流程的工單形式開展。

在IT資產(chǎn)管理方面，我國很多企事業(yè)單位存在多方面不足，這類不足在以下三個方面存在直觀體現(xiàn)：第一，統(tǒng)一的IT資產(chǎn)檔案缺失。作為數(shù)據(jù)管理的核心內(nèi)容，IT資產(chǎn)涉及設(shè)備配置信息、設(shè)備位置信息、設(shè)備業(yè)務(wù)承載信息、設(shè)備維保信息、設(shè)備財務(wù)信息等管理信息，這類信息屬于不同業(yè)務(wù)視角下的IT資產(chǎn)臺賬，多在不同管理系統(tǒng)中分別存儲。受各類系統(tǒng)在存儲方式、數(shù)據(jù)結(jié)構(gòu)、系統(tǒng)架構(gòu)等方面的差異影響，數(shù)據(jù)的關(guān)聯(lián)和打通往往難以實現(xiàn)，從而形成IT資產(chǎn)管理中的信息孤島。第二，較低的信息化管理水平。為保證IT資產(chǎn)管理質(zhì)量，企事業(yè)單位大多制定有機房設(shè)備進出管理等制度，但在信息化管理方面，管理手段缺乏問題較為常見，這使得IT設(shè)備的變更、下架、進駐等管理長期應(yīng)用紙質(zhì)申請單方式。在不斷增長的IT資產(chǎn)數(shù)量影響下，傳統(tǒng)管理方式弊端日漸突出，由于需要人工轉(zhuǎn)換紙質(zhì)登記表內(nèi)容為電子表格，眾多且繁雜的信息很容易在人工處理過程中出現(xiàn)錯誤和疏漏，信息整理后的查詢便利性也較差，這使得IT資產(chǎn)臺賬準確性和完整性無法得到保障，主要體現(xiàn)在資產(chǎn)標簽信息變更及時性方面，因此帶來的影響也較為深遠。第三，位置信息管理手段缺失。對于IT資產(chǎn)管理來說，設(shè)備安裝位置與機架空間的管理屬于重要內(nèi)容，現(xiàn)階段多數(shù)企事業(yè)單位機架使用情況確認仍采用實地考察方式，管理人員的工作效率因此受到較大負面影響。在設(shè)備入場評估環(huán)節(jié)，機房布局整體規(guī)劃、機架可用空間均屬于重要指標，因此IT設(shè)備進駐機房僅單純關(guān)注網(wǎng)絡(luò)、電源、空間等基礎(chǔ)環(huán)境，還缺少有效的管理手段。

3.2 設(shè)計目標

為設(shè)法提升企事業(yè)單位IT資產(chǎn)管理水平，IT資產(chǎn)管理系統(tǒng)建設(shè)需實現(xiàn)四方面目標：第一，集中化資產(chǎn)納管。為集中化管理資產(chǎn)檔案，系統(tǒng)設(shè)計需基于“一機一檔”要求進行，并完成完整的IT資產(chǎn)臺賬建設(shè)。第二，自動化信息采集。建立和更新IT資產(chǎn)臺賬信息，建議基于自動化采集方式實現(xiàn)，系統(tǒng)的人工維護難度也需要設(shè)法降低，并保證信息準確性和鮮活度。第三，智能化IT資產(chǎn)定位，需保證系統(tǒng)能夠快捷和直觀，且實時了解機柜內(nèi)設(shè)備的異常下架和遷移情況，以及空間使用情況，以此開展機房設(shè)備布局的統(tǒng)籌規(guī)劃，實現(xiàn)設(shè)備情況的實時了解。第四，IT資產(chǎn)配置管理。依托iTop配置管理模塊，實現(xiàn)配置管理計劃、配置項控制、配置標識、配置檢驗和審核、配置狀態(tài)檢查。

3.3 系統(tǒng)架構(gòu)

IT資產(chǎn)管理平臺在建設(shè)中需擁有海量運維數(shù)據(jù)的處理和存儲能力，具體應(yīng)采用分布式架構(gòu)設(shè)計，通過統(tǒng)一門戶服務(wù)，IT資產(chǎn)管理流程優(yōu)化可順利實現(xiàn)。本文設(shè)計的IT資產(chǎn)管理平臺由8個功能模塊組成，包括資產(chǎn)可視化、機房展示、資產(chǎn)運營分析、資產(chǎn)移動管理、全生命周期資產(chǎn)管理、資產(chǎn)定位管理、動力及安防環(huán)境數(shù)據(jù)管理、資產(chǎn)信息管理。基于IT資產(chǎn)管理流程表單的流轉(zhuǎn)，IT資產(chǎn)的注銷、變更、新增信息能夠及時獲取。系統(tǒng)能夠通過多種方式完成數(shù)據(jù)采集，完整的資產(chǎn)數(shù)據(jù)集需通過對數(shù)據(jù)的去重和調(diào)和得到，進一步的分類計算需結(jié)合數(shù)據(jù)的統(tǒng)計和展示需要。基于數(shù)據(jù)的不同特點，用于存儲的數(shù)據(jù)庫選擇CMDB數(shù)據(jù)庫，并通過SQL Server和MySQL存儲配置項數(shù)據(jù)，機房3D可視化、資產(chǎn)門戶、告警臺等應(yīng)用的數(shù)據(jù)服務(wù)提供采用HTTP網(wǎng)關(guān)接口。

3.4 關(guān)鍵技術(shù)

3.4.1 自動發(fā)現(xiàn)IT資產(chǎn)及數(shù)據(jù)調(diào)合技術(shù)

對人工收集和維護的過分依賴屬于難以維護傳統(tǒng)配置數(shù)據(jù)的根本原因，而在本文研究的IT資產(chǎn)管理平臺中，其能夠同時支持人工錄入和自動錄入，資產(chǎn)數(shù)據(jù)自動錄入需要得到工單驅(qū)動，自動化的IT資產(chǎn)發(fā)現(xiàn)也至關(guān)重要。在流轉(zhuǎn)的IT資產(chǎn)管理流程下，CMDB數(shù)據(jù)庫能夠?qū)崿F(xiàn)對資產(chǎn)變更信息和新增信息的自動同步，人工錄入工作量將大幅減少，可追溯性更強的資產(chǎn)數(shù)據(jù)能夠順利獲得。資產(chǎn)數(shù)據(jù)基于自動發(fā)現(xiàn)工具進行采集，相關(guān)工作量得以有效減少。資產(chǎn)自動發(fā)現(xiàn)可需應(yīng)用HTTP、TELNET、SSH、WMI、SNMP等協(xié)議，采集過程需保證相應(yīng)設(shè)備的協(xié)議和端口打開。考慮到部分IT資產(chǎn)數(shù)據(jù)需要深度采集，可預(yù)先設(shè)置自動發(fā)現(xiàn)代理程序于采集設(shè)備上，以此上報IT資產(chǎn)數(shù)據(jù)，如CPU、內(nèi)存、序列號等信息，管理人員可由此進行少量信息補充，即可完成以往繁瑣的工作。IT資產(chǎn)數(shù)據(jù)能夠在平臺支持下從不同采集源獲取，通過數(shù)據(jù)清洗和調(diào)和后，規(guī)避數(shù)據(jù)重復(fù)問題。因此，平臺需結(jié)合每一類資產(chǎn)配置項的關(guān)鍵屬性，識別并合并相同資產(chǎn)配置項，如IP地址等配置信息。為實現(xiàn)對數(shù)據(jù)唯一性的判斷，以關(guān)鍵字段為依據(jù)，對比已有資產(chǎn)項信息，即可根據(jù)沖突數(shù)據(jù)的匹配情況進行數(shù)據(jù)劃分，如多條沖突數(shù)據(jù)在匹配中存在，可加載對應(yīng)數(shù)據(jù)于調(diào)合區(qū)，調(diào)合需基于調(diào)和規(guī)則開展。對于判斷規(guī)則之外的沖突數(shù)據(jù)或完成調(diào)合的結(jié)果，需由管理人員負責人工核定，IT資產(chǎn)屬性信息的準確性和唯一性可由此得到保障。

3.4.2 IT資產(chǎn)流程化管理

基于iTop管理工具，IT資產(chǎn)流程化管理得以實現(xiàn)，該管理以ITIL服務(wù)請求流程為依據(jù)，IT資產(chǎn)的規(guī)范化管理水平因此提升，固化流程在全生命周期的IT資產(chǎn)規(guī)范管理中也發(fā)揮著關(guān)鍵性作用，基于流程化管理的具體框架由接口層、引擎層、業(yè)務(wù)層、門戶層組成。接口層屬于流程引擎外圍工具和交互接口，其提供的交互協(xié)作能力可較好的滿足流程需要；引擎層負責可視化流程配置提供，該流程可實現(xiàn)隨需定義，基于流程模板的持續(xù)化和差異化的優(yōu)化機制也同時建立。通過自定義流程圖、拓展表單同時支持拖曳方式，這使得拓展業(yè)務(wù)無須額外開發(fā)；業(yè)務(wù)層能夠為流程融合的不同工作方向提供服務(wù)，在流程引擎支持下，能夠更好在IT資產(chǎn)服務(wù)交付及運維協(xié)作方面發(fā)揮支撐作用；門戶層能夠提供平臺滿足技術(shù)和管理人員的操作及使用需要。在資產(chǎn)流程化管理下，全生命周期管控IT資產(chǎn)能夠順利實現(xiàn)，IT資產(chǎn)的閉環(huán)管理順利推進。IT資產(chǎn)管理內(nèi)容同基于流程方式記錄，IT資產(chǎn)電子檔案因此自動建立，全程可回溯的IT資產(chǎn)管理過程可通過平臺獲得。

3.4.3 精確定位IT資產(chǎn)

為避免IT設(shè)備位置遷移及隨意進出，平臺能夠?qū)崿F(xiàn)對IT設(shè)備上下架變化的快速感知，具體設(shè)置電子標簽于IT設(shè)備上，規(guī)格為MC-RFID，信號器安裝在機架上并與電子標簽連接，U位級定位可通過這種設(shè)計實現(xiàn)。在電子標簽與讀卡器與距離在2mm內(nèi)時，電子標簽內(nèi)的芯片數(shù)據(jù)自動讀取能夠通過主動發(fā)射信號的讀卡器完成，資產(chǎn)設(shè)備的信號、品牌、IP地址、設(shè)備負責人等關(guān)鍵信息能夠由此反復(fù)讀寫。基于資產(chǎn)同步接口，IT設(shè)備資產(chǎn)的當前狀況能夠隨時獲取，對于上、下架等位置移動的IT設(shè)備，具體通知可基于光、聲等方式完成，必要時還能夠發(fā)出告警。

3.4.4 IT資產(chǎn)配置管理

為發(fā)揮iTop配置管理的功能，平臺能夠基于ITIL最佳實踐實現(xiàn)對硬件、軟件、文檔的配置管理，通過針對性建立的配置管理數(shù)據(jù)庫，實現(xiàn)所有IT資產(chǎn)的管理。ITIL最佳實踐涉及配置管理計劃、配置項控制、配置標識、配置檢驗和審核、配置狀態(tài)檢查共5項活動，具體設(shè)計需結(jié)合配置管理流程，各項評審工作由操作人參與，并同時整理配置管理過程中產(chǎn)生的文檔。在具體的管理工作中，應(yīng)用軟件更新、設(shè)備工作存在的問題也需要由操作人員及時了解，通過對整個事件處理過程的更新，完成配置狀態(tài)檢查報告等各項文檔的審查。

3.5 業(yè)務(wù)實踐

結(jié)合IT資產(chǎn)管理平臺具體應(yīng)用情況可以發(fā)現(xiàn)，IT資產(chǎn)能夠?qū)崿F(xiàn)電子化和流程化管理，IT資產(chǎn)全過程的覆蓋也同時實現(xiàn)。本文設(shè)計的平臺可通過自動發(fā)現(xiàn)機制完成采集信息，并與流程工單中的大量信息實現(xiàn)自動聚合，信息在CMDB數(shù)據(jù)庫統(tǒng)一存儲，IT資產(chǎn)臺賬的完整建設(shè)可獲得支持，這使得值班人員能夠及時獲取涉及具體業(yè)務(wù)系統(tǒng)的告警信息，IT資產(chǎn)業(yè)務(wù)故障的快速定位順利實現(xiàn)，故障對各系統(tǒng)影響程度有效降低。在U位級資產(chǎn)定位裝置支持下，企事業(yè)單位可以基于平臺精確定位每一臺IT設(shè)備，IT設(shè)備的異常下架和非法移動會自動觸發(fā)告警，同時將二維碼標簽懸掛于IT資產(chǎn)設(shè)備上，管理人員可通過掃碼的方式實現(xiàn)對IT設(shè)備信息的快速讀取，這同樣能夠為IT資產(chǎn)管理工作提供便利。

4 總結(jié)

綜上所述，基于CMDB的IT固定資產(chǎn)管理系統(tǒng)具備較高推廣價值。在此基礎(chǔ)上，本文涉及的設(shè)計目標、關(guān)鍵技術(shù)、具體應(yīng)用等內(nèi)容，則直觀展示了IT固定資產(chǎn)管理系統(tǒng)的設(shè)計路徑和應(yīng)用效果。為進一步提升IT固定資產(chǎn)管理系統(tǒng)實用性，IT資產(chǎn)管理模式的規(guī)范、新型技術(shù)與設(shè)備的應(yīng)用同樣需要得到重視。