(完整版)自动化运维平台立项报告0.3.doc

自动化运维平台立项报告 项目名称 自动化运维平台 现状分析 我部承担了 XXXX 等业务系统 , 目前，我部已有的 IT 基础设施包括 XXX 台服务器，运行 AIX, HPUX, Redhat Linux, Suse Linux, Windows  等  XXX  种操作系统。随着业务系统的发展，近 年来对信息化建设不断投入，大力发展信息化平台，我部所管辖的  IT  资产规模不断扩大，目 前  IT  系统已经支撑了大量的业务，同时各类新型的业务系统还在陆续推出。 信息化系统对业务的支撑作用日益加强，如何保障信息化系统的稳定运行也变得越来越重 要，随之而来 IT 运营维护的压力也在不断增大。具体表现在 : 1. 业务系统上线，升级频繁，目前我部承担 XX 个核心系统， XX 个业务子系统的运维，系统大的升级每年平均有 XXX 次，而业务 /系统变更每周平均有 XXX 个，涉及 XX 台服务器，目前我部虽然实施了 ITIL 进行变更控制，但变更的具体实施操作完全依赖手 工完成，时间紧，任务重，变更实施人员往往无法在预定的变更窗口时间内完成变更实施和验证，而高强度的手工操作容易导致操作失误和变更失败，并可能直接酿成生产事故。 配置规范难以核实落地。我部运维的业务系统均有相应的软硬件配置规范，需要进行例行核实以确保业务的正常运行，但由于承载这些业务的设备众多，配置不断更新，目前只能是对重点系统或重点设备进行人工抽查。 变更验证耗时长。在业务系统的上线与变更中，由于主要依靠手工进行，变更验证的耗时为全部耗时的 XX% ， 并且只能做到抽查，缺乏有效的工具帮助进行变更验证。 发现非法变更。我部虽已经实施符合 ITIL 的变更管理，但依然存在变更管理流程记录外的系统更改和配置更改，成为系统隐患。目前我部缺乏对用户登录系统终端进行操 作的记录，查询和审计功能，如何快速探测非法更改是保证安全生产的难点之一。 5. 为保障安全生产和系统稳定运行，我部参照 XXX 等国际最佳实践，结合自身的运维 经验，制定了面向服务器，网络设备，中间件，数据库和应用的巡检规则共 XXX XXX 大项， XXX 条细则。但是，在巡检实施过程中，主要依靠手工和少量脚本，缺  类， 乏必要的工具支撑，巡检周期拉长到 X 天，只能做到抽查而无法覆盖全部设备，而即 使是抽查从检查到汇总报表也需要耗时 XXX 天。 同时，对于巡检中发现的违规条目，由于缺乏有效工具而无法进行修补，如我部在安 全条约中定义所有服务器管理员密码必须每 X 天更换一次，但考虑到我部管辖到 X 台服务器，现有人力根本无法达成这样的标准，这使得许多规范都成了所谓的免责规范。 业务系统扩容所产生的操作系统安装，软件与补丁安装，安全配置等运维需求，占到 我部人员日常工作的 XX% ，其中，操作系统安装每台花费 XX 小时，而每月平均有 XX 台服务器需要上线，安装操作系统与相应的补丁，应用与安全模块，消耗了我部运维人员大量的人力与时间。 操作审计，目前我部普遍存在服务器账号共用现象，多人共用同一操作系统账号，且 缺乏击键级操作记录，无法满足XXXX 的安全规定。 我部负责的其他运维操作和例行的任务，如添加用户，授权与收权，数据库与应用备份，服务重启等操作，亦是完全通过手工进行，耗时长，准确性难以保证。 因此为了提高我部信息中心的 IT 运维的服务水平， 需要建设一套自动化运维平台，实现 健康检查，安全与操作审计，操作系统安装，软件安装，配置变更，常规与例行作业等日常运维操作的自动化，以提高运维效率，保障安全生产。 自动化运维平台的工作原理与基本功能 自动化运维平台通过安装在被管服务器上的代理 (Agent) 实现自动操作。操作员登陆到平台 的客户端，以作业的形式定义操作内容，操作对象，运行时间等，提交到平台核心。核心发指 令到被管服务器上管理 Agent ，完成操作并返回操作结果 , 如下图所示 : 通过自动化运维平台能够实现的运维操作内容包括资产信息和配置发发现， 操作系统安 装，补丁管理，应用程序分发，日常巡检，操作审计，合规审计，配置跟踪，脚本执行，虚拟 机管理，各种报表等我部常见运维作业。 效益分析 通过部署和实施自动化平台， 通过在资产信息和配置发发现， 操作系统安装，补丁管理， 应用程序分发，日常巡检，操作审计，合规审计，配置跟踪，脚本执行，虚拟机管理，各种报 表等运维任务中实施自动化，可以帮助运维人员深入了解各种配置信息  , 真正实时的服务浏览 器,  快速部署和配置操作系统，软件和应用，基于角色的访问控制  , 两权分立、三重授权  , 操作 审计 ,  自动化变更  , 自动化执行复杂的变更操作  , 有选择地回滚不当的变更  , 持续的