基于CMDB的IT固定資產管理系統研究與實現

□ 文/陳茂源

1 緒論

隨著我國經濟體制改革的不斷深入，企事業單位的業務呈現多元化發展，優化成本管理和組織運行效率等管理能力逐步得到提高。在運營市場化的探索過程中，企事業單位資金使用效益日漸提升，在節約型社會建設中所貢獻的力量也日漸突出。為更好適應社會發展，企事業單位需強化自身IT固定資產管理水平，實現相關成本的有效控制及資金的科學安排，同時提升IT固定資產管理效率。基于上述目標，建立以CMDB配置管理數據庫為中心的IT固定資產管理系統，并形成IT資產的關聯關系，逐步完善IT資產的全生命周期管理。

2 相關技術

2.1 配置管理數據庫（CMDB）

CMDB數據庫屬于典型的邏輯數據庫，包含具體的配置項和配置信息，它們被記錄在CMDB數據庫中，并形成配置信息或配置項的關聯關系。深入分析可以發現，CMDB數據庫承載文檔、服務、軟件、硬件等配置，以及配置相關的關聯關系，能夠集中展現IT運營數據。結合實際調研可以發現，CMDB數據庫在實踐中具備較為出色的性能，主要包括解決信息溝通問題、關聯資產與流程、資產生命周期管理、集中化IT運營管理工具等。

（1）圍繞解決信息溝通問題進行分析可以發現，CMDB數據庫能夠提供統一的中心地圖，保證資產及信息獲取的一致性，組織可同時實時了解IT數據和IT資產。（2）圍繞關聯資產與流程可以發現，在CMDB數據庫支持下，資產與IT運行管理流程可形成關聯，受流程管控的資產變更可順利實現，更高效合規的流程執行也能夠順利實現。（3）圍繞資產生命周期管理進行分析可以發現，建設CMDB數據庫能夠全面管理數據資產、物理資產等多種類型資產的生命周期狀態，“賬實相符”將自動實現。（4）圍繞集中化IT運營管理工具進行分析可以發現，依托CMDB數據庫的監控工具，以及引入的自動化和智能化運維工具，CMDB數據庫能夠為IT運營管理工具集中化提供支持，各個環節信息可更好連接和驅動。

2.2 iTop管理工具

iTop作為開源的定制化IT服務管理工具，可實現ITIL流程的全面支持。iTop管理工具擁有簡便、靈活等特點，由于設計以CMDB數據庫的核心，因此需保證CMDB數據庫的及時更新和準確性。通過報表工具、監控系統、庫存管理系統與CMDB數據庫的整合，以此豐富CMDB數據庫信息。深入分析可以發現，iTop管理工具可用于日常運營的IT環境中，在不拘泥于具體流程的前提下，該工具可用于ITIL最佳實踐。在CMDB數據庫支持下，iTop管理工具在實踐中能夠將數據庫作為業務工具，CMDB數據庫的最新性和準確性能夠更好的得到保證。由IT工程師、技術支持代理等組成的IT團隊，通過使用iTop管理工具，可實現合同與服務級別管理、服務臺和事件管理、CMDB數據庫與配置管理、變更管理等基于數據質量檢查的一致性審核，并通過圖形化影響分析，用于數據聯合的數據同步等。

3 設計方法

3.1 常見問題

對于數量龐大的IT設備，企事業單位需要準確的盤點IT資產，并明確業務系統與IT資產的依賴關系，及時維護信息變更，這類任務屬于IT資產管理的核心。為提升IT資產管理水平，可開展基于CMDB數據庫的IT資產管理系統建設，在CMDB數據庫的支持下，IT資產管理得以通過管理流程的工單形式開展。

在IT資產管理方面，我國很多企事業單位存在多方面不足，這類不足在以下三個方面存在直觀體現：第一，統一的IT資產檔案缺失。作為數據管理的核心內容，IT資產涉及設備配置信息、設備位置信息、設備業務承載信息、設備維保信息、設備財務信息等管理信息，這類信息屬于不同業務視角下的IT資產臺賬，多在不同管理系統中分別存儲。受各類系統在存儲方式、數據結構、系統架構等方面的差異影響，數據的關聯和打通往往難以實現，從而形成IT資產管理中的信息孤島。第二，較低的信息化管理水平。為保證IT資產管理質量，企事業單位大多制定有機房設備進出管理等制度，但在信息化管理方面，管理手段缺乏問題較為常見，這使得IT設備的變更、下架、進駐等管理長期應用紙質申請單方式。在不斷增長的IT資產數量影響下，傳統管理方式弊端日漸突出，由于需要人工轉換紙質登記表內容為電子表格，眾多且繁雜的信息很容易在人工處理過程中出現錯誤和疏漏，信息整理后的查詢便利性也較差，這使得IT資產臺賬準確性和完整性無法得到保障，主要體現在資產標簽信息變更及時性方面，因此帶來的影響也較為深遠。第三，位置信息管理手段缺失。對于IT資產管理來說，設備安裝位置與機架空間的管理屬于重要內容，現階段多數企事業單位機架使用情況確認仍采用實地考察方式，管理人員的工作效率因此受到較大負面影響。在設備入場評估環節，機房布局整體規劃、機架可用空間均屬于重要指標，因此IT設備進駐機房僅單純關注網絡、電源、空間等基礎環境，還缺少有效的管理手段。

3.2 設計目標

為設法提升企事業單位IT資產管理水平，IT資產管理系統建設需實現四方面目標：第一，集中化資產納管。為集中化管理資產檔案，系統設計需基于“一機一檔”要求進行，并完成完整的IT資產臺賬建設。第二，自動化信息采集。建立和更新IT資產臺賬信息，建議基于自動化采集方式實現，系統的人工維護難度也需要設法降低，并保證信息準確性和鮮活度。第三，智能化IT資產定位，需保證系統能夠快捷和直觀，且實時了解機柜內設備的異常下架和遷移情況，以及空間使用情況，以此開展機房設備布局的統籌規劃，實現設備情況的實時了解。第四，IT資產配置管理。依托iTop配置管理模塊，實現配置管理計劃、配置項控制、配置標識、配置檢驗和審核、配置狀態檢查。

3.3 系統架構

IT資產管理平臺在建設中需擁有海量運維數據的處理和存儲能力，具體應采用分布式架構設計，通過統一門戶服務，IT資產管理流程優化可順利實現。本文設計的IT資產管理平臺由8個功能模塊組成，包括資產可視化、機房展示、資產運營分析、資產移動管理、全生命周期資產管理、資產定位管理、動力及安防環境數據管理、資產信息管理。基于IT資產管理流程表單的流轉，IT資產的注銷、變更、新增信息能夠及時獲取。系統能夠通過多種方式完成數據采集，完整的資產數據集需通過對數據的去重和調和得到，進一步的分類計算需結合數據的統計和展示需要。基于數據的不同特點，用于存儲的數據庫選擇CMDB數據庫，并通過SQL Server和MySQL存儲配置項數據，機房3D可視化、資產門戶、告警臺等應用的數據服務提供采用HTTP網關接口。

3.4 關鍵技術

3.4.1 自動發現IT資產及數據調合技術

對人工收集和維護的過分依賴屬于難以維護傳統配置數據的根本原因，而在本文研究的IT資產管理平臺中，其能夠同時支持人工錄入和自動錄入，資產數據自動錄入需要得到工單驅動，自動化的IT資產發現也至關重要。在流轉的IT資產管理流程下，CMDB數據庫能夠實現對資產變更信息和新增信息的自動同步，人工錄入工作量將大幅減少，可追溯性更強的資產數據能夠順利獲得。資產數據基于自動發現工具進行采集，相關工作量得以有效減少。資產自動發現可需應用HTTP、TELNET、SSH、WMI、SNMP等協議，采集過程需保證相應設備的協議和端口打開。考慮到部分IT資產數據需要深度采集，可預先設置自動發現代理程序于采集設備上，以此上報IT資產數據，如CPU、內存、序列號等信息，管理人員可由此進行少量信息補充，即可完成以往繁瑣的工作。IT資產數據能夠在平臺支持下從不同采集源獲取，通過數據清洗和調和后，規避數據重復問題。因此，平臺需結合每一類資產配置項的關鍵屬性，識別并合并相同資產配置項，如IP地址等配置信息。為實現對數據唯一性的判斷，以關鍵字段為依據，對比已有資產項信息，即可根據沖突數據的匹配情況進行數據劃分，如多條沖突數據在匹配中存在，可加載對應數據于調合區，調合需基于調和規則開展。對于判斷規則之外的沖突數據或完成調合的結果，需由管理人員負責人工核定，IT資產屬性信息的準確性和唯一性可由此得到保障。

3.4.2 IT資產流程化管理

基于iTop管理工具，IT資產流程化管理得以實現，該管理以ITIL服務請求流程為依據，IT資產的規范化管理水平因此提升，固化流程在全生命周期的IT資產規范管理中也發揮著關鍵性作用，基于流程化管理的具體框架由接口層、引擎層、業務層、門戶層組成。接口層屬于流程引擎外圍工具和交互接口，其提供的交互協作能力可較好的滿足流程需要；引擎層負責可視化流程配置提供，該流程可實現隨需定義，基于流程模板的持續化和差異化的優化機制也同時建立。通過自定義流程圖、拓展表單同時支持拖曳方式，這使得拓展業務無須額外開發；業務層能夠為流程融合的不同工作方向提供服務，在流程引擎支持下，能夠更好在IT資產服務交付及運維協作方面發揮支撐作用；門戶層能夠提供平臺滿足技術和管理人員的操作及使用需要。在資產流程化管理下，全生命周期管控IT資產能夠順利實現，IT資產的閉環管理順利推進。IT資產管理內容同基于流程方式記錄，IT資產電子檔案因此自動建立，全程可回溯的IT資產管理過程可通過平臺獲得。

3.4.3 精確定位IT資產

為避免IT設備位置遷移及隨意進出，平臺能夠實現對IT設備上下架變化的快速感知，具體設置電子標簽于IT設備上，規格為MC-RFID，信號器安裝在機架上并與電子標簽連接，U位級定位可通過這種設計實現。在電子標簽與讀卡器與距離在2mm內時，電子標簽內的芯片數據自動讀取能夠通過主動發射信號的讀卡器完成，資產設備的信號、品牌、IP地址、設備負責人等關鍵信息能夠由此反復讀寫。基于資產同步接口，IT設備資產的當前狀況能夠隨時獲取，對于上、下架等位置移動的IT設備，具體通知可基于光、聲等方式完成，必要時還能夠發出告警。

3.4.4 IT資產配置管理

為發揮iTop配置管理的功能，平臺能夠基于ITIL最佳實踐實現對硬件、軟件、文檔的配置管理，通過針對性建立的配置管理數據庫，實現所有IT資產的管理。ITIL最佳實踐涉及配置管理計劃、配置項控制、配置標識、配置檢驗和審核、配置狀態檢查共5項活動，具體設計需結合配置管理流程，各項評審工作由操作人參與，并同時整理配置管理過程中產生的文檔。在具體的管理工作中，應用軟件更新、設備工作存在的問題也需要由操作人員及時了解，通過對整個事件處理過程的更新，完成配置狀態檢查報告等各項文檔的審查。

3.5 業務實踐

結合IT資產管理平臺具體應用情況可以發現，IT資產能夠實現電子化和流程化管理，IT資產全過程的覆蓋也同時實現。本文設計的平臺可通過自動發現機制完成采集信息，并與流程工單中的大量信息實現自動聚合，信息在CMDB數據庫統一存儲，IT資產臺賬的完整建設可獲得支持，這使得值班人員能夠及時獲取涉及具體業務系統的告警信息，IT資產業務故障的快速定位順利實現，故障對各系統影響程度有效降低。在U位級資產定位裝置支持下，企事業單位可以基于平臺精確定位每一臺IT設備，IT設備的異常下架和非法移動會自動觸發告警，同時將二維碼標簽懸掛于IT資產設備上，管理人員可通過掃碼的方式實現對IT設備信息的快速讀取，這同樣能夠為IT資產管理工作提供便利。

4 總結

綜上所述，基于CMDB的IT固定資產管理系統具備較高推廣價值。在此基礎上，本文涉及的設計目標、關鍵技術、具體應用等內容，則直觀展示了IT固定資產管理系統的設計路徑和應用效果。為進一步提升IT固定資產管理系統實用性，IT資產管理模式的規范、新型技術與設備的應用同樣需要得到重視。