银行建立数据中心自动化配置管理体系规划

当前地区性商业银行/农村信用社在数据中心日常运行维护所面临的问题及需求

1、  因业务增长及新业务上线增多，IT设备的数量增长迅速。在配置管理、变更管理、合规审计和联合排查故障等方面，因手工运维带来的大量繁琐工作和易出错的操作都给安全生产带来极大隐患

2、  业务的集中及数据的集中，使得IT运行维护的集中管理形成必然的趋势。而人员的配备不可能与设备数量的增长呈正比，建设标准化，流程化，自动化的运维管理平台减少人工干预是唯一的出路。

3、  与原有的网管/系统管理等监控平台形成立体的一体化运行平台

4、  数据中心自动化配置管理体系的需求

* 覆盖面：网络、服务器、数据库、中间件 （因存储系统有厂家自带的管理工具，可对其进行集成）

* 管理能力1：自动化的配置信息采集和管理，初步形成IT资产管理目的，和为配置变更决策提供依据

* 管理能力2：配置合规性的审计与追踪，实时监控不合规的变更行为，自动化纠错，对不当变更进行审计追踪

* 管理能力3：用户权限管理，根据人员岗位职责，级别权限，运行维护角色等多维度制定变更权限；对设备多维度分组；超权限而设备不可见；

* 管理能力4：日常巡检自动化，对日常设备的定期巡视，健康检查，计划内设备起停，配置的备份（尤其是网络设备）与恢复验证等进行自动化的执行；

* 管理能力5：软件/补丁的自动化部署，包括网络设备，服务器，应用的新版本/或补丁的自动化分发部署，安装后的自动化启动验证及回退；配置变更前后的自动化比对；

* 管理能力6：云平台；与虚拟化软件（例如VMWARE配合），可搭建云架构平台，例如开发测试云平台；形成开发测试环境的快速部署与卸载

5、  配置原则

* 网络层：50台网络设备/1个使用许可，包括交换机，路由器，防火墙，负载均衡等

* 服务器层（含数据库及业务层）：1 台服务器/ 1个使用许可，不分服务器的档次高低；

根据建行、工行、招商银行、中国银行、交通银行等实施效果统计，项目收益量化绩效考核如下

–      资产统计汇报时间大大缩短，从一般的3.5天时间，减少为4小时

–      资产信息的正确率，提高到100%（包括：定制化资产信息）

–      复杂运维操作过程的效率大大提高，从以前5-7人需要2.5周，到现在2-4人需要2-4天（时间和人数大大减少 – 例如: 网银系统上线及变更）

–      复杂运维操作过程的正确率，提高到100%（不会丢失或无故增加操作步骤 – 例如: 网银系统上线及变更）

–      平均同步并发工作量大大提高，提高到原来的5-10倍（复杂、重复性工作效率提高 – 例如: 系统和应用补丁分发）

–      运维操作审核的全面性和覆盖率，比原来提高15%-45%（减少审核漏洞并不断完善, 例如: 合规检查、健康检查和配置对比）