自动化运维平台立项报告0.3.pdf

《自动化运维平台立项报告0.3.pdf》由会员分享，可在线阅读，更多相关《自动化运维平台立项报告0.3.pdf（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、自动化运维平台立项报告1.项目名称自动化运维平台2.现状分析我部承担了XXXX 等业务系统,目前，我部已有的IT 基础设施包括XXX 台服务器，运行AIX,HPUX,Redhat Linux,Suse Linux,Windows等 XXX 种操作系统。随着业务系统的发展，近年来对信息化建设不断投入，大力发展信息化平台，我部所管辖的IT 资产规模不断扩大，目前 IT 系统已经支撑了大量的业务，同时各类新型的业务系统还在陆续推出。信息化系统对业务的支撑作用日益加强，如何保障信息化系统的稳定运行也变得越来越重要，随之而来IT 运营维护的压力也在不断增大。具体表现在:1.业务系统上线，升级频繁，目前我

2、部承担XX 个核心系统，XX 个业务子系统的运维，系统大的升级每年平均有XXX 次，而业务/系统变更每周平均有XXX 个，涉及 XX 台服务器，目前我部虽然实施了ITIL 进行变更控制，但变更的具体实施操作完全依赖手工完成，时间紧，任务重，变更实施人员往往无法在预定的变更窗口时间内完成变更实施和验证，而高强度的手工操作容易导致操作失误和变更失败，并可能直接酿成生产事故。2.配置规范难以核实落地。我部运维的业务系统均有相应的软硬件配置规范，需要进行例行核实以确保业务的正常运行，但由于承载这些业务的设备众多，配置不断更新，目前只能是对重点系统或重点设备进行人工抽查。3.变更验证耗时长。在业务系统的

3、上线与变更中，由于主要依靠手工进行，变更验证的耗时为全部耗时的XX%，并且只能做到抽查，缺乏有效的工具帮助进行变更验证。4.发现非法变更。我部虽已经实施符合ITIL 的变更管理，但依然存在变更管理流程记录外的系统更改和配置更改，成为系统隐患。目前我部缺乏对用户登录系统终端进行操作的记录，查询和审计功能，如何快速探测非法更改是保证安全生产的难点之一。5.为保障安全生产和系统稳定运行，我部参照XXX等国际最佳实践，结合自身的运维经验，制定了面向服务器，网络设备，中间件，数据库和应用的巡检规则共XXX类，XXX大项，XXX条细则。但是，在巡检实施过程中，主要依靠手工和少量脚本，缺乏必要的工具支撑，巡

4、检周期拉长到X 天，只能做到抽查而无法覆盖全部设备，而即使是抽查从检查到汇总报表也需要耗时XXX 天。同时，对于巡检中发现的违规条目，由于缺乏有效工具而无法进行修补，如我部在安全条约中定义所有服务器管理员密码必须每X 天更换一次，但考虑到我部管辖到X 台服务器，现有人力根本无法达成这样的标准，这使得许多规范都成了所谓的免责规范。6.业务系统扩容所产生的操作系统安装，软件与补丁安装，安全配置等运维需求，占到我部人员日常工作的XX%，其中，操作系统安装每台花费XX 小时，而每月平均有XX 台服务器需要上线，安装操作系统与相应的补丁，应用与安全模块，消耗了我部运维人员大量的人力与时间。7.操作审计，

5、目前我部普遍存在服务器账号共用现象，多人共用同一操作系统账号，且缺乏击键级操作记录，无法满足XXXX 的安全规定。8.我部负责的其他运维操作和例行的任务，如添加用户，授权与收权，数据库与应用备份，服务重启等操作，亦是完全通过手工进行，耗时长，准确性难以保证。因此为了提高我部信息中心的IT 运维的服务水平，需要建设一套自动化运维平台，实现健康检查，安全与操作审计，操作系统安装，软件安装，配置变更，常规与例行作业等日常运维操作的自动化，以提高运维效率，保障安全生产。3.自动化运维平台的工作原理与基本功能自动化运维平台通过安装在被管服务器上的代理(Agent)实现自动操作。操作员登陆到平台的客户端，

6、以作业的形式定义操作内容，操作对象，运行时间等，提交到平台核心。核心发指令到被管服务器上管理Agent，完成操作并返回操作结果,如下图所示:通过自动化运维平台能够实现的运维操作内容包括资产信息和配置发发现，操作系统安装，补丁管理，应用程序分发，日常巡检，操作审计，合规审计，配置跟踪，脚本执行，虚拟机管理，各种报表等我部常见运维作业。4.效益分析通过部署和实施自动化平台，通过在资产信息和配置发发现，操作系统安装，补丁管理，应用程序分发，日常巡检，操作审计，合规审计，配置跟踪，脚本执行，虚拟机管理，各种报表等运维任务中实施自动化，可以帮助运维人员深入了解各种配置信息,真正实时的服务浏览器,快速部署

7、和配置操作系统，软件和应用，基于角色的访问控制,两权分立、三重授权,操作审计,自动化变更,自动化执行复杂的变更操作,有选择地回滚不当的变更,持续的合规性,基于最佳实践的审计与合规功能,灵活地设置基于策略的例外规则，减少误判等 3.1 提高运维效率通过实现日常运维任务的自动化，缩短操作时间，减少操作失误，使得运维人员可以从简单重复的任务中解放出来，进行规则制定，任务设计，系统优化等更有价值的工作。3.2 有效支撑业务通过自动化平台可进行并发，批量的安装与变更操作，变更后验证等，可有效保证变更质量，缩短业务上线时间。3.3 保障系统合规通过自动化平台进行短周期，高频率的自动巡检，出具巡检报告，自动

8、修补违规项，使得我部已有的安全，配置规范能够有效实施，切实保障安全生产。3.4 管理风险根据最佳实践流程执行所有更改，以确保与内部政策和外部法规的合规性。高效的变更管理可提供所有变更的详细核查痕迹，指明每个变更的授权人、授权时间、执行人和执行时间。大大减少花在实现和证明监管合规性上的时间与人力消耗。5.建设方案和内容4.1 系统建设目标通过建设自动化运维平台，实现如下运维领域的自动化:1.操作系统安装自动化自动、动态地安装和配置服务器(物理和虚拟服务器)，并可自动执行安装后作业以强制上线标准。2.应用发布自动化与最佳实践变更管理流程结合，实现应用升级，变更，补丁的自动执行和验证，最小化风险并确

9、保配置合规性。3.配置和补丁管理自动化通过基于策略的补丁、修复、更新和升级部署，降低成本，改进对软件和网络设备配置的控制。紧密的配置控制（包括删除非授权的软件应用程序和内容）可确保只部署授权的软件和配置，从而最小化服务中断的风险并降低支持成本。4.合规与健康检查自动化根据最佳实践流程执行所有更改，以确保与内部政策和外部法规的合规性。高效的变更管理可提供所有变更的详细核查痕迹，指明每个变更的授权人、授权时间、执行人和执行时间。大大减少花在实现和证明监管合规性上的时间与人力消耗。4.2 系统部署自动化平台的部署上考虑采用国际公认的有代理的解决方案，即在被管理服务器的操作系统上安装操作代理，用户登录

10、到自动化平台的客户端，通过自动化平台应用服务器运行任务与操作，为典型的三层构架，同时，运维数据库与记录运维历史信息的报表数据库区分开来，如下图所示：4.3 实施范围针对我部管辖的服务器实施自动化，操作系统类型包括:-HPUX 11i-AIX 5.3/6-Redhat Linux Advanced Server 4/5-SuSE Linux 9/10-Solaris 9/10-Windows 2003/2008 拟完成自动化的运维内容涉及:设备和配置发现,操作系统安装,补丁管理 ,应用程序分发日常巡检,操作审计,合规审计,配置跟踪,脚本执行,变更操作,作业调度虚拟机管理,远程管理,服务器单点登录