配置管理收集每個系統(tǒng)的當前狀態(tài),提供關于生產(chǎn)環(huán)境上硬件、操作系統(tǒng)、磁盤、應用程序以及其他系統(tǒng)屬性的詳細匯總信息。變更管理將追蹤并記錄文檔,即使是關于這些系統(tǒng)最微小的改變,可以讓IT人員們及時發(fā)現(xiàn),跟蹤與修復基礎設施中的任何問題。但變更與配置管理說起來容易,做起來難,需要有敏銳的商業(yè)意識與紀律要求,才能有效合理的使用好這兩種工具。讓我們先考慮一些可能妨礙管理軟件正常運作的重要商業(yè)與技術問題,并根據(jù)指導手冊來逐步完善管理。
以堅實的業(yè)務流程為出發(fā)點。變更與配置管理工具是設計用來流水線化與自動化那些已經(jīng)實現(xiàn)的手動業(yè)務流程。如果業(yè)務流程還未定義或還未實現(xiàn)應用,那么變更或配置管理工具很難發(fā)揮作用--在這樣的情況下,多余工具通常會被視為沉重的負擔。
“工具只可以幫助組織自動化某個成功流程,”Rand Morimoto(Convergent Computing公司總裁,總部位于加利福尼亞州奧克蘭市的解決方案供應商)說,“如果你面對著一堆工具并試圖想出利用它們來做些什么,這就像在蓋房子的關鍵時刻,你卻只有一把錘和一包釘子。”
為了讓變更與配置管理工具得到最大利用,業(yè)務需要有明確可視并且可靠的規(guī)劃,還需要得到認可與管理支持。大型或復雜的公司可能會考慮雇傭經(jīng)驗豐富的顧問,協(xié)助定義、擬定策略并實施--而顧問們則需要對如何運用工具自動化這些手動作業(yè)過程了如指掌。
關聯(lián)IT規(guī)劃與業(yè)務。總之,IT規(guī)劃必須結合業(yè)務目標。變更與配置管理工具永遠都不應該被當作單方面的IT管理任務對待。任何可能影響到IT與業(yè)務的工具在投入正式應用前都應該仔細評估,這需在IT與業(yè)務方進行密切交流并達成一致。例如,自動化工具應該能夠明確指出其所能給業(yè)務降低的成本并減少IT出錯幾率,同時提供諸如歷史追蹤,升級等其他有用功能。
“當IT經(jīng)理跳過與內(nèi)部業(yè)務高管交流的重要環(huán)節(jié),變更/管理工具所能帶來的核心戰(zhàn)略價值可能因此消失,”Bill Kleyman說,他是MTM Technologies Inc.的虛擬化架構師。“沒有足夠的交流溝通,即使是最好的軟件也可能對業(yè)務運營造成潛在的危害。”
使用一貫的工具。同樣的,堅持使用統(tǒng)一的變更與管理工具并結合已生效的流程。否則,工具所追蹤的數(shù)據(jù)可能很快失效并產(chǎn)生錯誤的報告--降低工具對企業(yè)的價值。一致性遠比其聽起來來的要更困難,尤其當個人操作沒有遵循指定的工作流程時。使用工具所需花費的額外時間與精力可能被當作負擔,如果沒有經(jīng)過指導與培訓,使用結果可能同樣不盡人意。專家們發(fā)現(xiàn)IT管理員們需要花上幾個月時間,才能夠使用好工具并實現(xiàn)數(shù)據(jù)一致。
驗證物理與虛擬工具的互操作性。軟件工具只能變更或配置其所能識別的基礎設施,所以在購買工具前確認工具對數(shù)據(jù)中心內(nèi)各項設施的兼容與支持十分有必要。這將涉及到服務器、網(wǎng)絡、存儲系統(tǒng)等多個方面。這一方針在變更或更新變更\配置管理工具時同樣需要嚴格遵循。“缺乏規(guī)劃”的工具選擇將需要付出昂貴代價才能修復,并可能讓基礎設施中大部分設備脫離必要的支持--嚴重降低工具價值。
物理基礎設施中經(jīng)常被忽略的部分是對新款設備的支持。舉例來說,就是移動或手持設備,如iPhone或iPad。對這些設備的支持也許在幾年前完全沒有概念,但現(xiàn)在則需要能夠記錄這些設備的基本配置與變更記錄。否則,現(xiàn)代公司內(nèi),許多用戶手持設備將無法被有效管理。
變更或配置管理工具必須支持現(xiàn)有的虛擬化平臺并提供詳細的虛擬機(VM)清單信息,虛擬網(wǎng)絡以及所配置存儲卷狀況。同樣的,可用性同樣需要在部署工具前確認證明。記住,對虛擬化平臺進行升級或更新補丁,都可能對變更或配置管理工具造成未知影響。高級測試則扮演了識別與規(guī)避物理與虛擬化平臺兼容問題的重要角色。
讓我們看看微軟公司的System Center Configuration Manager與Operations Manager軟件;該軟件支持微軟操作系統(tǒng)與應用程序,同樣還擁有數(shù)百個插件來支持如Quest, Veeam與Odyssey Software等平臺,還可以管理其他不同平臺系統(tǒng),包括Macs,Linux,iPhones,iPads,VMware,Cisco,Andriod,Blackberry等等。不僅如此,它還支持活動目錄安全,Windows域/站點結構等管理。
安裝與提高工具有效性。僅購買工具是遠遠不夠的。正確安裝工具并調試完善,之后才可讓業(yè)務從工具中獲得最大價值。這是變更與配置管理軟件部署環(huán)節(jié)中十分重要的一點,而且也是相當?shù)姆爆崗碗s。如果管理員不熟悉這些工具,可能無法很好的完成初期準備。同樣,專注于讓工具去適應陳舊的任務流程,而不是利用工具來優(yōu)化工作流與效率,同樣會降低工具的價值。而且還可能導致用戶對工具產(chǎn)生抵觸情緒(或無視工具存在)。
“變更與配置管理是顧問受雇于組織后需要重點解決的問題,包括幫助工具部署,針對員工進行交叉培訓,以及介紹工具的使用方法,”Morimoto說。“需要有人設計流程并能夠在任何時間提供手把手的指導,幫助與交叉培訓。”
考慮對備份與災難恢復計劃的影響。一旦部署與設置完成,變更與配置管理工具將控制數(shù)據(jù)中心基礎設施中的關鍵鍵。不幸的是,這些工具在備份與災難恢復規(guī)劃中容易被忽視。沒有良好的變更與配置管理支持,試圖恢復基礎架構是比較困難的,就如業(yè)務所依賴的關鍵虛擬機故障,只恢復硬件是遠遠不夠的。管理員們不許部署與維護變更及配置管理工具,集成相關元素(如變更、配置管理數(shù)據(jù)庫),并加以保護。
“一些廠商提供‘開箱即用’的功能來實現(xiàn)冗余,而還有一些功能會利用你現(xiàn)有的系統(tǒng)環(huán)境--如vMotion,”Pete Sclafani,6connect Inc.公司(位于美國加利福尼亞州紅木城的網(wǎng)絡自動化供應商)的CIO表示。“無論哪種辦法,都需要基于實際情況進行嚴格的測試。”
考慮開支。變更與配置管理工具對于企業(yè)來說可能是一筆較大的開支,所以有必要認真權衡包括購買、維護支持與附屬協(xié)議需求相關的費用。以微軟為例,其將Configuration Manager的客戶端授權作為Core Client Access License的一部分,該部分授權大部分客戶已經(jīng)擁有,而Enrollment for Core Infrastructure (ECI)授權可以提供組織所有System Center, Windows Server與Hyper-V授權,按CPU個數(shù)授權。Morimoto強調,此類授權協(xié)議對用戶來說可能太過復雜了。
盡職調查與業(yè)務接軌
最后,變更與配置管理的最大風險就是浪費投資。例如,一款昂貴的工具被引入企業(yè),但卻沒有支持到基礎設施的主要部分,也沒有建成或優(yōu)化工作流,無法適應公司管理模式,甚至無法映射業(yè)務目標。結果將導致工具所提供的任何信息都被視為毫無價值,接著被迅速淘汰。幸運的話,在購買軟件前認真仔細的調研并注重業(yè)務需求,擬定周密的部署計劃,可以幫助組織最大限度的從配置與變更管理中獲得價值。