自动化运维平台立项报告-0.3.docx

自动化运维平台立项报告

工程名称

自动化运维平台

现状分析

我部承当了XXXX等业务系统,目前，我部已有的IT根底设施包括XXX台效劳器，运行AIX,HPUX,RedhatLinux,SuseLinux,Windows等XXX种操作系统。随着业务系统的开展，近年来对信息化建设不断投入，大力开展信息化平台，我部所管辖的IT资产规模不断扩大，目前IT系统已经支撑了大量的业务，同时各类新型的业务系统还在陆续推出。

信息化系统对业务的支撑作用日益加强，如何保障信息化系统的稳定运行也变得越来越重要，随之而来IT运营维护的压力也在不断增大。具体表现在:

业务系统上线，升级频繁，目前我部承当XX个核心系统，XX个业务子系统的运维，系统大的升级每年平均有XXX次，而业务/系统变更每周平均有XXX个，涉及XX台效劳器，目前我部虽然实施了ITIL进行变更控制，但变更的具体实施操作完全依赖手工完成，时间紧，任务重，变更实施人员往往无法在预定的变更窗口时间内完成变更实施和验证，而高强度的手工操作容易导致操作失误和变更失败，并可能直接酿成生产事故。

配置标准难以核实落地。我部运维的业务系统均有相应的软硬件配置标准，需要进行例行核实以确保业务的正常运行，但由于承载这些业务的设备众多，配置不断更新，目前只能是对重点系统或重点设备进行人工抽查。

变更验证耗时长。在业务系统的上线与变更中，由于主要依靠手工进行，变更验证的耗时为全部耗时的XX%，并且只能做到抽查，缺乏有效的工具帮助进行变更验证。

发现非法变更。我部虽已经实施符合ITIL的变更管理，但依然存在变更管理流程记录外的系统更改和配置更改，成为系统隐患。目前我部缺乏对用户登录系统终端进行操作的记录，查询和审计功能，如何快速探测非法更改是保证平安生产的难点之一。

为保障平安生产和系统稳定运行，我部参照XXX等国际最正确实践，结合自身的运维经验，制定了面向效劳器，网络设备，中间件，数据库和应用的巡检规那么共XXX类，XXX大项，XXX条细那么。但是，在巡检实施过程中，主要依靠手工和少量脚本，缺乏必要的工具支撑，巡检周期拉长到X天，只能做到抽查而无法覆盖全部设备，而即使是抽查从检查到汇总报表也需要耗时XXX天。

同时，对于巡检中发现的违规条目，由于缺乏有效工具而无法进行修补，如我部在平安条约中定义所有效劳器管理员密码必须每X天更换一次，但考虑到我部管辖到X台效劳器，现有人力根本无法达成这样的标准，这使得许多标准都成了所谓的免责标准。

业务系统扩容所产生的操作系统安装，软件与补丁安装，平安配置等运维需求，占到我部人员日常工作的XX%，其中，操作系统安装每台花费XX小时，而每月平均有XX台效劳器需要上线，安装操作系统与相应的补丁，应用与平安模块，消耗了我部运维人员大量的人力与时间。

操作审计，目前我部普遍存在效劳器账号共用现象，多人共用同一操作系统账号，且缺乏击键级操作记录，无法满足XXXX的平安规定。

我部负责的其他运维操作和例行的任务，如添加用户，授权与收权，数据库与应用备份，效劳重启等操作，亦是完全通过手工进行，耗时长，准确性难以保证。

因此为了提高我部信息中心的IT运维的效劳水平，需要建设一套自动化运维平台，实现健康检查，平安与操作审计，操作系统安装，软件安装，配置变更，常规与例行作业等日常运维操作的自动化，以提高运维效率，保障平安生产。

自动化运维平台的工作原理与根本功能

自动化运维平台通过安装在被管效劳器上的代理(Agent)实现自动操作。操作员登陆到平台的客户端，以作业的形式定义操作内容，操作对象，运行时间等，提交到平台核心。核心发指令到被管效劳器上管理Agent，完成操作并返回操作结果,如下列图所示:

通过自动化运维平台能够实现的运维操作内容包括资产信息和配置发发现，操作系统安装，补丁管理，应用程序分发，日常巡检，操作审计，合规审计，配置跟踪，脚本执行，虚拟机管理，各种报表等我部常见运维作业。

效益分析

通过部署和实施自动化平台，通过在资产信息和配置发发现，操作系统安装，补丁管理，应用程序分发，日常巡检，操作审计，合规审计，配置跟踪，脚本执行，虚拟机管理，各种报表等运维任务中实施自动化，可以帮助运维人员深入了解各种配置信息,真正实时的效劳浏览器,快速部署和配置操作系统，软件和应用，基于角色的访问控制,两权分立、三重授权,操作审计,自动化变更,自动化执行复杂的变更操作,有选择地回滚不当的变更,持续的合规性,基于最正确实践的审计与合规功能,灵活地设置基于策略的例外规那么，减少误判等

3.1提高运维效率

通过实现日常运维任务的自动化，缩短操作时间，减少操作失误，使得运维人员可以从简单重复的任务中解放出来，进行规那么制定，任务设计，系统优化等更有价值的工