【文章內(nèi)容簡介】 件、包括輔助辦公軟件等。為完善更高運維要求，做到IT運維的自動化監(jiān)控和管理平臺?？傊瑢崿F(xiàn)IT運維自動化管理是指通過將IT運維中日常的、大量的重復(fù)性工作自動化，把過去的手工執(zhí)行轉(zhuǎn)為自動化操作。自動化是IT運維工作的升華，IT運維自動化不單純是一個維護(hù)過程，更是一個管理的提升過程，是IT運維的最高層次，也是未來的發(fā)展趨勢。. 運維工具簡介NagiosNagios是一款開源的免費網(wǎng)絡(luò)監(jiān)視工具，能有效監(jiān)控Windows、Linux和Unix的主機狀態(tài)，交換機、路由器等網(wǎng)絡(luò)設(shè)置，打印機等。在系統(tǒng)或服務(wù)狀態(tài)異常時發(fā)出郵件或短信報警第一時間通知網(wǎng)站運維人員，在狀態(tài)恢復(fù)后發(fā)出正常的郵件或短信通知。Nagios 可以監(jiān)控的功能有：1) 監(jiān)控網(wǎng)絡(luò)服務(wù)（SMTP、POPHTTP、NNTP、PING等）；監(jiān)控主機資源（處理器負(fù)荷、磁盤利用率等）；2) 簡單地插件設(shè)計使得用戶可以方便地擴展自己服務(wù)的檢測方法；3) 并行服務(wù)檢查機制；4) 具備定義網(wǎng)絡(luò)分層結(jié)構(gòu)的能力，用parent主機定義來表達(dá)網(wǎng)絡(luò)主機間的關(guān)系，這種關(guān)系可被用來發(fā)現(xiàn)和明晰主機宕機或不可達(dá)狀態(tài)；5) 當(dāng)服務(wù)或主機問題產(chǎn)生與解決時將告警發(fā)送給聯(lián)系人（通過EMail、短信、用戶定義方式）；6) 可以定義一些處理程序，使之能夠在服務(wù)或者主機發(fā)生故障時起到預(yù)防作用；7) 自動的日志滾動功能；8) 可以支持并實現(xiàn)對主機的冗余監(jiān)控；9) 可選的WEB界面用于查看當(dāng)前的網(wǎng)絡(luò)狀態(tài)、通知和故障歷史、日志文件等。PUPPETpuppet是一種Linux、Unix、windows平臺的集中配置管理系統(tǒng)，使用自有的puppet描述語言，可管理配置文件、用戶、cron任務(wù)、軟件包、系統(tǒng)服務(wù)等。puppet把這些系統(tǒng)實體稱之為資源，puppet的設(shè)計目標(biāo)是簡化對這些資源的管理以及妥善處理資源間的依賴關(guān)系。puppet采用C/S星狀的結(jié)構(gòu)，所有的客戶端和一個或幾個服務(wù)器交互。每個客戶端周期的（默認(rèn)半個小時）向服務(wù)器發(fā)送請求，獲得其最新的配置信息，保證和該配置信息同步。每個puppet客戶端每半小時(可以設(shè)置)連接一次服務(wù)器端, 下載最新的配置文件,并且嚴(yán)格按照配置文件來配置服務(wù)器。配置完成以后，puppet客戶端可以反饋給服務(wù)器端一個消息。如果出錯，也會給服務(wù)器端反饋一個消息。開發(fā)puppet是為了讓系統(tǒng)管理員可以相互交流和共享成熟的工具,:1) 提供一個簡潔的但是強大的框架來完成系統(tǒng)管理任務(wù)2) 系統(tǒng)管理任務(wù)可以描述成puppet語言,因此可以相互分享代碼,就像分享其他語言的代碼一樣,比如python, c等3) 因此,作為系統(tǒng)管理員的你可以更快的完成工作,因為你可以用puppet來處理所有的管理細(xì)節(jié)，甚至你還可以下載其他管理員的puppet代碼來讓你的工作完成的更快。CACTICacti是通過 snmpget來獲取數(shù)據(jù)，使用 RRDTool繪畫圖形，而且你完全可以不需要了解RRDTool復(fù)雜的參數(shù)。它提供了非常強大的數(shù)據(jù)和用戶管理功能，可以指定每一個用戶能查看樹狀結(jié) 構(gòu)、host以及任何一張圖，還可以與LDAP結(jié)合進(jìn)行用戶驗證，同時也能自己增加模板，功能非常強大完善。界面友好。Cacti 的發(fā)展是基于讓 RRDTool 使用者更方便使用該軟件，除了基本的SNMP流量跟系統(tǒng)資訊監(jiān)控外，Cacti 也可外掛 Scripts 及加上 Templates 來作出各式各樣的監(jiān)控圖。Cacti是用php語言實現(xiàn)的一個軟件，它的主要功能是用snmp服務(wù)獲取數(shù)據(jù)，然后用rrdtool儲存和更新數(shù)據(jù)，當(dāng)用戶需要查看數(shù)據(jù)的時候用rrdtool生成圖表呈現(xiàn)給用戶。因此，snmp和rrdtool是cacti的關(guān)鍵。snmp關(guān)系著數(shù)據(jù)的收集，rrdtool關(guān)系著數(shù)據(jù)存儲和圖表的生成。Mysql配合PHP程序存儲一些變量數(shù)據(jù)并對變量數(shù)據(jù)進(jìn)行調(diào)用，如：主機名、主機ip、snmp團(tuán)體名、端口號、模板信息等變量。. 自主軟件工具研發(fā)目前，地研院正在與外部相關(guān)公司共同組成研發(fā)隊伍，在充分了解市場已有產(chǎn)品（如北塔、摩卡等）的優(yōu)勢與缺點后，結(jié)合中石油與********自身的實際情況，研發(fā)符合需要的運維軟件工具。目前正在研發(fā)和計劃研發(fā)的內(nèi)容包括：1) 工單系統(tǒng)，跟蹤任務(wù)流程，實現(xiàn)在線的知識采集、客戶反饋，由此來固化操作流程、收集運維數(shù)據(jù)2) 基本配置項數(shù)據(jù)庫系統(tǒng)，整理機房運維的資源與對象，是運維工作基礎(chǔ)中的基礎(chǔ)3) 知識庫系統(tǒng)，是業(yè)務(wù)知識與技術(shù)流程固化的重要手段4) 運維數(shù)據(jù)統(tǒng)計分析系統(tǒng)5) 中央運維門戶平臺，集成各個不同廠商的運維或者監(jiān)控系統(tǒng)的數(shù)據(jù)，并采用門戶的方式集中呈現(xiàn)目前我們已經(jīng)在開展一些工作，如工單的創(chuàng)建與跟蹤，以逐漸規(guī)范運維的管理工作。4. 運維實施. 運維規(guī)范流程我們遵循ISO/20000的標(biāo)準(zhǔn)規(guī)范提出的十大流程，其中一線員工通常提供巡檢、排障、技術(shù)支持等工作，是客戶可見的部分，而客服中心、專家、督查、后勤等角色，與客戶也會有接觸，但其核心工作是不可見的。鑒于流程與表單是運維服務(wù)工作的核心組成部分，在此我們以數(shù)個規(guī)范流程作為示例，表述在ITILv3和ISO/20000的指導(dǎo)思想下，如何結(jié)合******數(shù)據(jù)中心機房運維的實際需求，開發(fā)滿足自身需要的操作流程。. 服務(wù)分工序號服務(wù)模塊內(nèi)容描述提供方1機房環(huán)境根據(jù)標(biāo)準(zhǔn)規(guī)范，對機房環(huán)境進(jìn)行檢查，是否防潮防塵地研院，外協(xié)2機房衛(wèi)生對機房衛(wèi)生檢查，是否到處是垃圾地研院，外協(xié)3UPS檢查UPS情況地研院，外協(xié)，廠商4綜合布線、網(wǎng)絡(luò)檢查各電纜線、光纖、網(wǎng)線等是否有損壞地研院，外協(xié)5機房供電制冷設(shè)施保證機房供電與制冷正常工作地研院，外協(xié)，廠商6設(shè)備上架與更換操作設(shè)備上架實施，被放置位置的列柜、機架等地研院，外協(xié)7系統(tǒng)安裝根據(jù)需求對設(shè)備操作系統(tǒng)規(guī)范安裝地研院，外協(xié)應(yīng)用系統(tǒng)根據(jù)需求對系統(tǒng)的應(yīng)用系統(tǒng)的維護(hù)地研院，外協(xié)8現(xiàn)場軟件升級業(yè)務(wù)維護(hù)方負(fù)責(zé)對舊版本、低版本的軟件升級操作地研院，外協(xié)，廠商9現(xiàn)場故障診斷對出現(xiàn)的問題進(jìn)行分析、診斷地研院，外協(xié)10電話遠(yuǎn)程支撐對駐點工作人員不能處理的的問題進(jìn)行給予協(xié)助地研院，外協(xié)技術(shù)支撐對疑難問題的技術(shù)分析、探討、總結(jié)解決問題外協(xié)，廠家11問題管理系統(tǒng)負(fù)責(zé)對日常故障的統(tǒng)計與分析、總結(jié)地研院，外協(xié)12門禁管理負(fù)責(zé)對外來人員的登記管理地研院，外協(xié). 設(shè)備上架流程設(shè)備上架的流程，首先需求方提起需求申請，發(fā)起工單到運維服務(wù)臺，填寫需求申請表，相關(guān)領(lǐng)導(dǎo)審核通過后，流程提交到運維部門，到上架實施，上架驗證，日常維護(hù)等工作。流程說明1) 需求方提出新增服務(wù)器的需求。2) 服務(wù)臺派發(fā)工單，判斷上架設(shè)備的類型，讓申請需求都填寫申請表，并將申請資源發(fā)給資產(chǎn)管理員。3) 物理服務(wù)器由資產(chǎn)管理員指定特定物理位置組織人員服務(wù)器上架（安裝電源線、網(wǎng)線）4) 維護(hù)人員按需求安裝操作系統(tǒng)。5) 把回單回執(zhí)給需求方。6) 資產(chǎn)管理員更新資產(chǎn)列表。7) 由需求方自于安裝應(yīng)用軟件。8) 軟件運行正常后，由運維中心按需求進(jìn)行安全檢查。9) 試運行正常，投入生產(chǎn)，納入IT監(jiān)控、業(yè)務(wù)監(jiān)控、投入維護(hù)工作。設(shè)備申請如服務(wù)器、網(wǎng)絡(luò)上架需要申請人或者申請部門填寫設(shè)備申請表，得到簽字同意后方可按照流程繼續(xù)進(jìn)行。資源核查本階段主要包括以下工作需求確認(rèn)與資源檢查。申請部門填寫的《設(shè)備資源申請表》，設(shè)備申請部門各表單所填寫的客戶信息、設(shè)備信息必須一致，經(jīng)部門經(jīng)理審核后，與《設(shè)備上架申請書》一并提交至運維部門備檔管理，并對需求進(jìn)行歸口管理。資料檢查包括被分配的資源信息進(jìn)行核對，詳情見《設(shè)備驗收上架表》，如檢查合格后，需要簽字確認(rèn)，運維部分需存檔。上架實施資源申請到位后，則執(zhí)行上架實施工作，上架實施前，由維護(hù)人員發(fā)起上架實施工單至服務(wù)臺，服務(wù)臺進(jìn)行記錄，納入到工單系統(tǒng)。對信息事件進(jìn)行備檔處理。上架后，需要維護(hù)人員根據(jù)上架信息表進(jìn)行補充工單信息，包括上架位置、電源接口，所占U數(shù)據(jù)，上架時間，上架人員，維護(hù)人員等，并且需要需求方與設(shè)備方簽字確認(rèn)簽字上架完畢后，即完結(jié)工單。上架信息歸檔維護(hù)中心根據(jù)已經(jīng)上架的設(shè)備信息進(jìn)行整理歸檔，上架信息表是對服務(wù)器已經(jīng)上架后的確認(rèn)信息表，保證上架設(shè)備信息的完備性，便于運維資產(chǎn)信息管理。納入日常運維從設(shè)備上架之日起，確定了責(zé)任部門及運維部分，就按照運維流程開始日常維護(hù)工作，包括日常巡檢、故障處理、優(yōu)化建設(shè)、作業(yè)計劃等。過程表單********設(shè)備上架申請書項目名稱　聯(lián)系人　聯(lián)系電話　所屬部門　工作郵箱　申請時間　上架時間　注：如特殊需求內(nèi)容為加急或臨時（測試），則上架時間和申請時間間隔不得超過規(guī)定時間。需求事項1．加急上架（不超過規(guī)定時限）；2．臨時上架（需給出下架時間）；3．其他 需求原因及操作內(nèi)容：　設(shè)備內(nèi)容設(shè)備型號　大小（U數(shù)）　服務(wù)器配置　數(shù)量　資產(chǎn)編碼　IP需求　核定功耗　產(chǎn)權(quán)歸屬　　上架進(jìn)機房人員姓名　電話　身份證號碼　姓名　電話　身份證號碼　姓名　電話　身份證號碼　姓名　電話　身份證號碼　　申請部門經(jīng)理簽字：運維部經(jīng)理意見：備注：
服務(wù)器類型請假根據(jù)客戶自己的服務(wù)器類型在相應(yīng)位置做如下標(biāo)記
設(shè)備需求與《******數(shù)據(jù)中心機房設(shè)備申請表》內(nèi)容相對應(yīng)******數(shù)據(jù)中心機房設(shè)備申請表項目名稱　使用周期　　編號　申請事由　申請內(nèi)容項目類型□中大型申請環(huán)境□正式環(huán)境□小型□測試環(huán)境設(shè)備類型　設(shè)備型號　配置需求　申請數(shù)量　設(shè)備編號　其他物資　申請人（簽名）：審核人意見：申請人單位：審核人（簽名）：年 月 日年 月 日備注為確保******數(shù)據(jù)中心機房運維規(guī)范化、流程化、高效化、及上線應(yīng)用穩(wěn)定，控制項目應(yīng)用上線質(zhì)量，提高成功發(fā)布率，運維需依據(jù)項目新上線（流程控制）進(jìn)行上線。注：
1）“中大型”項目必須填寫此表，并以紙張形式走申請流程，書面簽字確認(rèn)，并且交由檔案部備紙質(zhì)管理；
2）“小型”項目填寫此表后，以電子郵件系統(tǒng)審批確認(rèn)，生成電子備檔；設(shè)備驗收上架表時間廠商防偽查詢是□ 否□設(shè)備型號是□ 否□合格證有□ 無□序列號╱服務(wù)號設(shè)備類型服務(wù)器交換機╱路由器防火墻存儲設(shè)備□□□□設(shè)備配置參數(shù)設(shè)備包裝清單設(shè)備上架計劃書上架時間上架人員上架位置設(shè)備開機測試質(zhì)保周期工程監(jiān)理（簽字）乙方承包商（簽字）甲方人員（簽字）備注上架信息表服務(wù)器名稱確認(rèn)檢查上架服務(wù)器名稱，型號，占用空間大小，額定功率。 1. 上架服務(wù)器在試驗臺上電，是否能正常開機；能正常開機進(jìn)入第三步，不能正常開機返廠。 2. 機房工作人員檢查機柜空余空間，空余PDU插座。 3. 符合機柜安全用電、空余空間、空余PDU插座情況下，上架服務(wù)器在此機柜。 4. 安裝服務(wù)器完畢后，在此服務(wù)器貼標(biāo)簽（使用單位，維護(hù)單位，安裝日期），電源線貼標(biāo)簽（使用了哪個PDU插座）。 5. 特殊情況：機柜空間滿，不能安裝服務(wù)器。機柜空間有余量，但用電超過機柜安全用電，建議不在此機柜安裝。機柜空間有余量，PDU插座用完，服務(wù)器用電在機柜安全用電范圍內(nèi)，機房工作人員向管理中心申請，能否在增加一個PDU，能增加此服務(wù)器安裝在此，不能增加PDU，此服務(wù)器不能安裝在此。返回到第三步。 6. 機房工作人員記錄此次上架情況在表單中。 型號功率驗電情況所在機房所在列柜所在U數(shù)所占U數(shù)PDU插座服務(wù)器標(biāo)簽使用單位維護(hù)單位安裝日期安裝人員確認(rèn)人員. 云桌面管理機關(guān)個人（調(diào)入、借用、項目合作）等相關(guān)人員需要新增云終端時，由所在人員