從早期簡單的單機管理，到如今的企業(yè)云的管理和運維，在不經(jīng)意間IT運維管理已經(jīng)在發(fā)展中從一棵幼苗孕育成了一棵充滿生機的蒼松翠柏。
縱觀整個IT管理的發(fā)展歷程，IT運維經(jīng)歷了一次又一次的變革，而這每一次變革，都為IT運維帶來了不同層面和不同角度的思考方向。而當(dāng)前隨著企業(yè)數(shù)據(jù)中心集約化趨勢的發(fā)展，IT運維迎來了新的變革，而這些變革使得企業(yè)信息化管理人員不得不進行更深層次的思考。
IT運維的變革
在這場變革中，最容易令人發(fā)現(xiàn)的是基礎(chǔ)平臺的變化，而在基礎(chǔ)平臺的變化中，最核心的是虛擬機和虛擬網(wǎng)絡(luò)的應(yīng)用普及。
雖然虛擬化技術(shù)為企業(yè)信息化建設(shè)帶來了大量的成本節(jié)約和應(yīng)用便利，但是對于IT運維管理而言，針對虛擬化技術(shù)的運維管理工作無疑意味著IT管理演變進程中的一次重大變革。虛擬化的實施，使得的原本想對固化的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)變得靈活多變，對于虛擬服務(wù)器、虛擬網(wǎng)絡(luò)的運維管理使得傳統(tǒng)的人工運維、傳統(tǒng)的運維系統(tǒng)力不從心。
同時，高度集約的數(shù)據(jù)中心雖然節(jié)約了企業(yè)分散在各地的計算成本，但是企業(yè)的核心數(shù)據(jù)中心卻變得更加的復(fù)雜和龐大。無論是服務(wù)器等計算資源還是交換機等網(wǎng)絡(luò)資源，它們的節(jié)點數(shù)量、相互之間的關(guān)聯(lián)程度都變得更加的繁雜。這些資源對于IT運維人員來講，是一些分散的資源，如果采用傳統(tǒng)的方式進行運維管理，往往造成顧此失彼的現(xiàn)象。
此外，私有云的落地使得企業(yè)的信息化管理者需要將底層的IT基礎(chǔ)平臺與上層的應(yīng)用系統(tǒng)進行聯(lián)動管理，這樣才能真正構(gòu)建起信息化對于實際業(yè)務(wù)的支持模型，為將來的信息化升級工作做好基礎(chǔ)。
變革帶來的思考
當(dāng)變革產(chǎn)生的時候，如果不能主動應(yīng)對變革，必然會產(chǎn)生失衡，失衡的后果就是信息化建設(shè)的坍塌?？萍嫉陌l(fā)展帶來了新的IT運維需求，相關(guān)服務(wù)提供商需要做的事情是找到應(yīng)對需求變化的理論方法和技術(shù)手段。而用戶的信息化管理者需要做的則是找到合理的解決方案并且快速的部署實施。
實際上，無論用戶還是IT運維服務(wù)提供商，他們所探求的核心目的是一致的，那就是將分散的IT資源進行統(tǒng)一的融合管理。不同的是IT運維服務(wù)提供商是解決問題的技術(shù)提供者，用戶是解決問題的方案使用者。
對于統(tǒng)一的融合管理，需要融合哪些方面？通過什么樣的手段進行統(tǒng)一管理？對于這些問題，H3C的iMC2.0數(shù)據(jù)中心管理解決方案提出了很好的參考意見。
想要做到統(tǒng)一融合管理，需要解決的問題可以分成四個方向：
一、融合的基礎(chǔ)設(shè)施管理;
二、智能的自動化管理;
三、完善的安全管控策略;
四、開放的IT管理架構(gòu)。
融合的基礎(chǔ)設(shè)施管理包括：
1、 統(tǒng)一網(wǎng)絡(luò)管理平臺。通過統(tǒng)一的網(wǎng)絡(luò)管理平臺將海量的網(wǎng)絡(luò)和服務(wù)器節(jié)點進行實時的監(jiān)控，通過有效的閥值設(shè)定，實現(xiàn)準(zhǔn)確的故障以及與故障報警以及準(zhǔn)確定位。
2、 虛擬網(wǎng)絡(luò)管理。將虛擬網(wǎng)絡(luò)與物理拓撲圖進行結(jié)合，動態(tài)顯示虛擬網(wǎng)絡(luò)、虛擬機的變化遷移，將原本比較抽象的虛擬機和虛擬網(wǎng)絡(luò)進行實體化管理，幫助用戶解決虛擬化的管理瓶頸。
3、 服務(wù)器應(yīng)用管理。針對計算核心的實施監(jiān)控，針對服務(wù)器本身硬件配置以及相關(guān)操作系統(tǒng)、虛擬化系統(tǒng)進行監(jiān)控管理，確保業(yè)務(wù)計算核心穩(wěn)定運行。
4、 業(yè)務(wù)流量分析。針對網(wǎng)絡(luò)流量以及相關(guān)數(shù)據(jù)包進行分析，一方面保證相關(guān)業(yè)務(wù)的帶寬穩(wěn)定，同時衡量出不同業(yè)務(wù)對于信息化資源的需求，另一方面，對網(wǎng)絡(luò)流量的分析也可以杜絕安全隱患。
智能的自動化管理應(yīng)該具有的特性包括：
1、虛擬資源自動遷移。
服務(wù)器虛擬化為保障VM系統(tǒng)的可靠性、靈活性，提供了VM遷移、以及高可用性(HA)、熱備容錯(FT)、動態(tài)資源池調(diào)度(DRS)等特性，這些特性都會影響VM的物理部署位置，而VM接入物理網(wǎng)絡(luò)設(shè)備是需要一定的網(wǎng)絡(luò)資源配置的，其接入位置的動態(tài)性就要求物理網(wǎng)絡(luò)配置能提供隨需而動的管理能力，否則VM對網(wǎng)絡(luò)的連通性、安全性、可靠性需求就無法得到保障。
為了實現(xiàn)網(wǎng)絡(luò)配置的動態(tài)遷移、隨需而動，準(zhǔn)確定位VM和物理交換機的連接關(guān)系是關(guān)鍵能力。正在形成標(biāo)準(zhǔn)的802.1Qbg協(xié)議不僅保證了所有網(wǎng)絡(luò)流量都必須在物理交換機上處理，而且通過EDCP/CDCP/VDP等協(xié)議解決了VM和交換機連接關(guān)系的定位需求。
另一方面物理交換機端口和VM的1：N連接關(guān)系，使針對每個VM的網(wǎng)絡(luò)配置實現(xiàn)精細化控制是非常復(fù)雜的，H3C實現(xiàn)的802.1Qbg方案通過在物理交換機上支持vPort概念，為解決該問題提供了更好的支持。
iMC基于802.1Qbg實現(xiàn)了虛擬化環(huán)境中網(wǎng)絡(luò)配置的自動遷移能力。同時基于iMC對于網(wǎng)絡(luò)和服務(wù)器、VM的融合拓撲分析能力，支持vSwitch環(huán)境下的網(wǎng)絡(luò)配置自動遷移能力。
首先根據(jù)用戶應(yīng)用對網(wǎng)絡(luò)資源的需求，定義網(wǎng)絡(luò)資源類型。然后將此網(wǎng)絡(luò)資源類型分配給不同的VM，則VM在遷移或啟動時，就會在網(wǎng)絡(luò)設(shè)備中自動分配相應(yīng)的網(wǎng)絡(luò)資源。
2、數(shù)據(jù)中心設(shè)備“零配置”。
這里所說的“零配置”是相關(guān)設(shè)備與IT運維系統(tǒng)之間的配置關(guān)系。對于企業(yè)用戶而言，內(nèi)部的信息化設(shè)備的品牌繁多，相關(guān)設(shè)備的更新?lián)Q代也比較頻繁。如果運維系統(tǒng)需要針對每一臺設(shè)備進行配置備案的話，工作量浩大而繁瑣。
而iMC的“零配置”指的是IT運維系統(tǒng)對于相關(guān)設(shè)備的自動識別，相關(guān)監(jiān)控數(shù)據(jù)的自動采集和抓取，這樣既節(jié)約了運維系統(tǒng)的上線時間，又降低了管理者的工作成本。
3、網(wǎng)絡(luò)服務(wù)自動編排。
在云時代的數(shù)據(jù)中心環(huán)境中，我們所面臨的不再是一成不變的設(shè)備環(huán)境，基礎(chǔ)設(shè)施可能隨著業(yè)務(wù)需求的變換而不斷增長、調(diào)整。為了屏蔽不同廠商、不同型號設(shè)備的差異，使IT管理員聚焦在服務(wù)本身，必須要作到對資源及業(yè)務(wù)的快速開通，實現(xiàn)高度智能的自動化管理。iMC借助融合的資源管理能力，將各種資源提供的能力抽象出來，建立統(tǒng)一的機制，實現(xiàn)基于業(yè)務(wù)的編排能力。
4、IT服務(wù)水平自動度量。
根據(jù)ITIL(信息技術(shù)基礎(chǔ)架構(gòu)庫)規(guī)范要求，數(shù)據(jù)中心IT服務(wù)部門通過服務(wù)水平管理(SLA)來保證其服務(wù)有效，建立服務(wù)健康水平監(jiān)督體系，來保證服務(wù)達到規(guī)定的健康水平等級，即使服務(wù)失敗，也可以正確分析原因，幫助IT服務(wù)部門做出正確的應(yīng)對決策。
完善的安全管控策略所需要的要素包括：
1、配置合規(guī)檢查
數(shù)據(jù)中心規(guī)模龐大，設(shè)備及系統(tǒng)眾多，管理人員經(jīng)常面臨的問題就是大量重復(fù)設(shè)備配置的規(guī)范性、安全性問題。伴隨著各種審計體系在級別和頻度上的不斷增加，傳統(tǒng)的通過人工方式檢查設(shè)備規(guī)范性的審計方法，不僅效率低下，還會存在遺漏，已經(jīng)無法適應(yīng)云時代數(shù)據(jù)中心的安全管控需求。都說安全問題“三分技術(shù)，七分管理”，但是想要把那“七分管理”iMC配置合規(guī)檢查內(nèi)置常用的策略，如NSA路由安全建議、PCI、Syslog功能、設(shè)備安全高級建議等，以滿足用戶的日常檢查管理。
用戶可以自定義合規(guī)策略，對網(wǎng)絡(luò)設(shè)備進行配置檢查。合規(guī)策略包括一個或多個檢查規(guī)則，一個檢查規(guī)則分為配置文件、接口、鏈路、聚合鏈路、配置片段、腳本等不同類型，包含支持的廠商、設(shè)備系列、檢查內(nèi)容來源、規(guī)則內(nèi)容等信息。
用戶可通過創(chuàng)建檢查任務(wù)來檢查設(shè)備是否符合合規(guī)策略，檢查任務(wù)包含待檢查的合規(guī)策略、設(shè)備的信息等。檢查任務(wù)執(zhí)行完畢后，可以通過報表查看設(shè)備違背合規(guī)的信息。對于違背合規(guī)的設(shè)備，用戶可以創(chuàng)建違規(guī)修復(fù)任務(wù)進行修復(fù)，及時解決在數(shù)據(jù)中心環(huán)境中出現(xiàn)的配置問題，提高安全等級及各種法案法規(guī)的遵從度。
2、設(shè)備操作審計
設(shè)備資源是數(shù)據(jù)中心的基礎(chǔ)資源，對于設(shè)備管理的安全性也是信息安全的重要組成部分。與配置合規(guī)檢查不同的是，iMC設(shè)備操作審計從驗證管理員登陸設(shè)備的身份、權(quán)限出發(fā)，根據(jù)企業(yè)設(shè)定的規(guī)則，合理分配訪問設(shè)備的權(quán)限，即明確管理用戶可訪問的設(shè)備，可執(zhí)行的命令，可完成的操作并記錄設(shè)備管理員詳細的操作行為信息，以利于以后歷史回溯和故障的判斷和分析。
iMC設(shè)備操作審計通過TACACS+協(xié)議實現(xiàn)，提供基于接入情境的控制策略，統(tǒng)一的監(jiān)控設(shè)備管理員的登錄和執(zhí)行命令行操作，支持主流廠商的設(shè)備，簡化操作員為設(shè)備管理員細化權(quán)限的過程，為管理帶來了便捷。
開放的IT管理架構(gòu)的特點：
云計算最終的目標(biāo)是達到系統(tǒng)的按需運營，運營系統(tǒng)能夠根據(jù)用戶請求執(zhí)行服務(wù)的開通。任何一套管理系統(tǒng)，都不可能滿足所有用戶的需求，在云時代尤其如此，這就要求用戶在建設(shè)數(shù)據(jù)中心時具備開放的管理戰(zhàn)略，IT管理系統(tǒng)具備開放的能力。iMC是一個開放架構(gòu)的SOA平臺，所有iMC相關(guān)產(chǎn)品都是在此統(tǒng)一平臺上開發(fā)的，并在此平臺上封裝網(wǎng)絡(luò)服務(wù)并開放服務(wù)接口，第三方產(chǎn)品可以使用基于iMC 平臺和開放的API接口實現(xiàn)對網(wǎng)絡(luò)資源的調(diào)度。
總結(jié)：
隨著IT運維需求的改變，用戶需要及時調(diào)整和升級IT運維管理的方式，同時找到適合自身的解決方案。