（教育技术学专业论文）基于+itil+的校园网配置管理数据库研究.pdf

第四军医大学硕士学位论文 独独独独 创创创创 性性性性 声声声声 明明明明 秉承学校严谨的学风与优良的科学道德，本人声明所呈交的论文是我 个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文 中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过 的研究成果，不包含本人或他人已申请学位或其他用途使用过的成果。与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明 并表示了致谢。 申请学位论文与资料若有不实之处，本人承担一切相关责任。 论文作者签名： 日期： 保保保保 护护护护 知知知知 识识识识 产产产产 权权权权 声声声声 明明明明 本人完全了解第四军医大学有关保护知识产权的规定，即：研究生在 校攻读学位期间论文工作的知识产权单位属第四军医大学。本人保证毕业 离校后，发表论文或使用论文工作成果时署名单位仍然为第四军医大学。 学校可以公布论文的全部或部分内容（含电子版，保密内容除外） ，可以采 用影印，缩印或其他复制手段保存论文。学校有权允许论文被查阅和借阅， 并在校园网上提供论文内容的浏览和下载服务。同意学校将论文加入中 国优秀博硕士学位论文全文数据库和编入中国知识资源总库 ，同意按 中国优秀博硕士学位论文全文数据库出版章程规定享受相关权益。 论文作者签名： 导师签名： 日期： 第四军医大学硕士学位论文 基于基于 itil 的校园网配置管理数据库研究的校园网配置管理数据库研究 研 究 生：彭 涛 学科专业：教育技术学 所在单位：第四军医大学训练部网络中心 导 师：高东怀 教授 辅导教师：许 浩 讲师 关键词：itil；校园网；配置管理数据库；安全工程成熟能力模型 中国人民解放军第四军医大学 2011 年 5 月 第四军医大学硕士学位论文 目目 录录 缩略语表 . 1 中文摘要 . 2 英文摘要 . 4 第一章 绪 论 . 6 1.1 研究背景 . 6 1.2 国内外研究现状 . 8 1.3 研究目的和意义 . 9 1.4 研究内容与创新点 . 9 1.5 研究方法和流程 . 10 1.5.1 文献分析法 . 10 1.5.2 个案研究法 . 10 1.6 论文结构 . 10 第二章 itil 与校园网管理. 12 2.1 itil 简介 . 12 2.1.1 itil 理论的由来 . 12 2.1.2 itil 在 it 运维管理中的应用. 13 2.2 基于 itil 的校园网运维管理面临的问题. 14 2.3 cmdb 构建问题 . 15 2.3.1cmdb 的定义 . 15 2.3.2 cmdb 构建的常见构建方法 . 16 2.3.3 构建 cmdb 中面临的主要问题 . 17 第三章 cmdb 的构建方法 . 20 3.1 sse-cmm 模型介绍 . 20 3.1.1 sse-cmm 概念 . 20 3.1.2 sse-cmm 模型 . 21 3.2 sse-cmm 对 cmdb 构建的影响 . 23 3.2.1 基于 sse-cmm 的构建思路 . 23 3.2.2 基于 sse-cmm 能力级别的 cmdb 构建方法 . 24 3.3 校园网 cmdb 设计需求 . 27 3.4 校园网 cmdb 设计内容 . 28 第四章 校园网 cmdb 模型设计 . 30 4.1 校园网 cmdb 设计目标与原则 . 30 4.1.1 校园网 cmdb 设计目标 . 30 4.1.2 校园网 cmdb 设计原则 . 30 4.2 校园网 cmdb 总体设计 . 30 4.2.1 设计依据 . 30 第四军医大学硕士学位论文 4.2.2 校园网 cmdb 基本模型 . 31 4.3 校园网 cmdb 主要设计过程 . 32 4.3.1 基本级构建过程 . 32 4.3.2 定义级构建过程 . 41 4.3.3 改进级构建过程 . 46 第五章 校园网 cmdb 模型实现 . 54 5.1 校园网 cmdb 技术路线选择 . 54 5.2 onecmdb 主要功能模块实现 . 55 5.3 onecmdb 的应用效果 . 58 第六章 总结与展望 . 60 参考文献 . 62 个人简历和研究成果 . 65 致 谢 . 66 第四军医大学硕士学位论文 -1- 缩略语表缩略语表 缩略词缩略词 英文全称英文全称 中文全称中文全称 itil it infrastructure library 信息技术基础架构库 cmdb configuration management database 配置管理数据库 ci configuration item 配置项 sla service-level agreement 服务级别协议 cmm capability maturity model 成熟能力模型 sse-cmm systems security engineering capability maturity model 安全工程成熟能力模 型 cim common information model 公共信息模型 pa process areas 过程域 oa office automation 办公自动化 erp enterprise resource planning 企业资源计划 itsm it service management it 服务管理 ogc office of government commerce 英国商务部 ios internetwork operating system 互联网操作系统 第四军医大学硕士学位论文 -2- 基于基于 itil 的校园网配置管理数据库的校园网配置管理数据库研究研究 硕士研究生： 彭 涛 导 师： 高东怀 教授 辅 导 老 师： 许 浩 讲师 第四军医大学网络中心，西安 710032 中文摘中文摘要要 随着高校信息化建设深入和应用的不断提升，需要一个高效的管理手段 来促进信息化应用。然而，面对日趋复杂的校园网环境，传统的服务管理模 式已经俨然不能满足高校的 it 运维管理要求。信息技术基础架构库（it infrastructure library，itil）理论是 it 服务管理（it service management， itsm） 过程中的指导思想， itil 为企业的 it 服务管理实践提供了一个客观、 严谨、可量化的标准和规范，缩短了网络服务构建周期和故障处理周期，减 小了人员变动带来的维护技术空档。将 itil 运维管理思想运用于高校校园 网环境管理，通过分析校园网环境的构成和现有配置管理数据库 （configuration management database, cmdb）构建模式，引入安全工程 能力成熟模型（systems security engineering capability maturity model, sse-cmm） ，提出了 cmdb 基本级、定义级、改进级三级能力构建模型，并明 确了 cmdb 的配置项 （configuration item, ci） 范围即组件识别的深度与宽度、 ci 关系即组件与组件间的联系、ci 属性即组件所应包含的信息，提出了配 置项安全性风险级别的概念，设计了基于风险级别的校园网安全事件处理模 式并对其进行了详细的描述。最后使用 onecmdb 开源工具，选取第四军医大 学 it 环境作为实验对象，验证了改进后校园网 cmdb 的可行性，并逐步进行 第四军医大学硕士学位论文 -3- 了试用。在本文最后，作者提出了文章还未解决的问题和研究前景。 关键词：关键词：itil；校园网；配置管理数据库；安全工程成熟能力模型 第四军医大学硕士学位论文 -4- research on cmdb of campus network based itil candidate for master: peng tao supervisor:gao dong-huai network center, fourth military medical university, xian 710032, china abstract with the development for the construction and application of e-college, a high efficient management is necessary to promote the application of informatization. however, with respect to more and more complex campus network environment, traditional service management mode cannot meet the requirements for it operation and maintenance management. the theory of it infrastructure library（itil）is the guiding ideology for process of it services management（itsm）, and it provides an objective, rigorous and quantifiable standards and specifications to it service and management in enterprise. furthermore, it shortens the cycle of network service and troubleshooting and reduces the technology gap from job changes. with respect to enterprise management mode, it is possible to apply the ittl theory into the management of high school campus network. with the analyses of campus network environment structure and existing configuration management database(cmdb) construction mode, security engineering capability maturity model (sse - cmm) is introduced in this study. the study puts forward the 3 layers ability construction model which is made up of basic level, definition level, improvement level, and the range of cmdb configuration items (ci) is also 第四军医大学硕士学位论文 -5- elaborated, such as component depth and width, ci relationship between components, ci attribute which contains all information of components .this paper also puts forward the concept of safety risk levels of the cmdb configuration items, and designs the security incident handling pattern of campus network based safety risk levels. at last, onecmdb open source tool is used to verify the feasibility for the application of the improved campus cmdb in the fourth military medical university, and trial of cmdb in campus was utilized. in the end, the author puts forward the unresolved problems and prospects of the research. key words：itil；configuration management database；campus network； systems security engineering capability maturity model 第四军医大学硕士学位论文 -6- 第一章第一章 绪绪 论论 1.1 研究背景研究背景 随着教育信息化建设的快速推进和信息化应用的不断提高，许多高校已 经开始建设或者着手规划数字校园， 它是在传统校园的环境内， 基于校园网， 利用信息化手段和工具，实现从环境、资源到活动的全部数字化，构建一个 与传统校园既对应又有本质不同的数字空间，拓展现实校园的时间和空间维 度，从而提升传统校园的教学管理效率，最终实现教育资源、电子校务、虚 拟社区、网络服务与网络安全为一体的数字化教育环境 1。当前，绝大部分 高校已经逐步建立了完善的校园网络基础设施，并已广泛应用于教学，起步 较早的高校已经建成了较为完善的数字校园，但是这些高校的校园it环境却 存在着两个方面的问题：一方面由于建设者在前期探索中对数字校园总体结 构的认识不足，对校园网建设缺乏可持续性的统一规划，已建系统集成化程 度参差不齐，部分系统相互割裂，出现了信息与资源共享欠佳，维护与升级 困难，网络基础服务平台对应用系统管理难度大等问题，阻碍了新型管理模 式在此复杂环境中得到有效应用；而另一方面，数字校园建设规模的扩大和 应用的深入使信息设备、应用都在不断增加，传统it管理模式已经难以满足 日益壮大的it环境的现代化管理需要，出现了高校校园it环境的建设水平与 管理水平严重脱轨的情况。面对当前校园it环境的这种“难管理、管理难” 的突出问题，亟需要一种新型的it运维管理方式和方法，最大程度的发挥高 校it环境的管理效益，避免出现因管理不善而造成严重资源浪费的现象。 英国政府为了运维管理流程化，解决it环境下复杂的信息及设备管理问 题，提出了itil理论，为规范化it企业信息化能力标准和规范提供了有效的 手段 2。itil理论的目的是保证更好地使用信息技术服务和资源。而企业it 管理与校园it管理在管理对象和管理目的等方面本质上存在相同的特质。因 第四军医大学硕士学位论文 -7- 此，为解决目前高校校园it环境下“难管理与管理难”问题，在校园网管理 中引入itil理论，提供解决方案。 itil的核心模块是“服务管理”。这个模块包括了“服务交付”和“服 务支持”两大流程组和服务台。其中服务交付流程组的主要目的是确保用户 得到适当的服务以支持组织的业务功能，保证服务质量符合服务级别的协议 的要求。服务支持流程组归纳了与it管理相关的一项管理职能及5个流程， 即事故管理、问题管理、配置管理、变更管理、发布管理和服务台，如图1-1 所示。 图1-1 itil的服务管理模块 服务支持的各个流程在运作时需要一个提供信息的数据库，即cmdb，是 it管理战略和业务服务管理的核心，如图1-2所示。可以将所有用户关注的 资源（包括各种软件、硬件、应用、业务服务、人员等信息）识别为ci并存 储在cmdb中 3，不仅能维护每个配置项的详细数据，而且能维护各配置项之 间的关系数据。同时，cmdb能维护各配置项中包括其事件和变更历史在内的 管理数据。通过将这些数据整合到中央存储库，cmdb可为洞察管理数据类型 之间的因果关系提供保障，成为优化it服务流程，提高校园网管理效益的关 键。因此从这个意义上说, 改革校园it环境管理的关键点是优化和改造 第四军医大学硕士学位论文 -8- cmdb。 图1-2 cmdb在itil理论中的作用 1.2 国内外研究现状国内外研究现状 国外关于 itil 的应用研究开始于 20 世纪 90 年代，集中在英国、美国、 南非和澳大利亚等国。经过 itil v2 和 itil v3 两次重大版本更新之后，如 今 itil 理论已经形成了一整套全面的运维管理模式。在 it 运维管理实践方 面， ibm、 微软、 ca、 bmc 等著名跨国公司作为 itil 的积极倡导者， 基于 itil 分别推出了实施 it 服务管理的软件和实施方案 4。在现有的研究成果中， cmdb 的构建还没有标准， atrium cmdb 是 bmc 公司开发的一套 cmdb， 其 cmdb 对所有与 odbc 兼容的数据库都是开放的，其数据格式来源于共享信息模型 （common information model, cim），它是一种继承的分层模型，可以通 过子类及其子类的子类无限扩展。虽然 cim 定义了 900 个管理对象类，但是 其中只定义了少数与服务管理信息相关的管理对象类，所以无法达到 it 服 务管理的面向服务要求。 国内方面，研究文献表明，自建 cmdb 因其构建过程简单，人力物力投 入较小，逐渐成为中小企业的选择。其开发过程主要包括三部分：一、确定 配置管理的范围，主要涉及 ci 的宽度和深度，依据 it 服务的需求、it 服务 管理水平和 it 运营管理成本综合考虑；二、定义配置项的属性，按照“面 向服务的特性”进行属性的选择；三、构建 ci 之间的关系，一般可以采取 第四军医大学硕士学位论文 -9- 两种办法进行 ci 关系的构建，“自上而下”与“自下而上”的方法 5，“自 上而下”首先要求企业对外提供的服务，基于服务按照“业务服务-it 服务 -it 系统-it 组件”的顺序进行梳理。“自下而上”首先对 it 组件内部关系 进行梳理，逐步进行组件到服务的关联。这种构建方式较灵活，可根据不同 it 环境进行设计，但由于其 it 环境的不确定性以及过度依赖设计人员的能 力，难以把握 cmdb 构建的质量。 综合国内外校园网信息化建设与发展情况来看，目前 cmdb 的研究主要 集中在如何整合不同的软硬件管理模块，一步到位的形成一个通用应用模 式。但是这种构建过程比较单一，不能灵活运用于复杂的 it 环境和实现人 性化管理，对于怎样建、建成什么样的 cmdb 并没有明确的指导性意见。特 别是在校园网中，运维管理更多的关注于安全、有效的策略控制，更需要一 个适合校园 it 环境特征的 cmdb 构建方案，用来优化 it 服务流程。 1.3 研究目的和意义研究目的和意义 校园 it 环境的典型代表是校园网，结合校园网管理需求，依据校园 it 环境的结构，参考能力控制相关的标准，构建校园网 cmdb，并提出一套可以 对 cmdb 构建过程起指导作用的方式。使系统模型得到更好的控制，达到灵 活构建 cmdb 的效果，满足校园 it 环境管理的个性化需求，提升校园网运维 的水平。 1.4 研究内容与创新点研究内容与创新点 本文从 cmdb 构建模式的共性特征和个性需求入手，试图运用 sse-cmm 模型指导构建一个面向校园网的 cmdb 模型，重点研究基于 sse-cmm 模型的 校园 it 环境 cmdb 构建的方法，为高校的校园网建设和改造提供参考。主要 研究内容包括： 1、cmdb 需求分析，分析当前 it 环境的结构特点。 2、研究 sse-cmm 模型，分析不同能力级别间区别，对 cmdb 的构建过程 进行指导。 第四军医大学硕士学位论文 -10- 3、基于校园网的 cmdb 设计，通过三级构成，针对各级别模块需求及特 点，进行详细分析。 4、cmdb 风险分析:针对服务相关配置项进行风险级别的划分， 提出校园 网安全事件处理流程。 5、cmdb 模型实现:基于设计好的 cmdb 模型， 最终形成一套 cmdb 构建流 程。 本文在研究方面的主要创新性工作有两点： 一是提出了构建 cmdb 的三级结构模型。 二是设计了基于配置项的安全风险级别，提出校园网安全事件处理模 式。 1.5 研究方法和流程研究方法和流程 1.5.1 文献分析法文献分析法 在毕业设计过程中，充分利用学校图书馆电子期刊文献库、优秀博硕士 论文库，国内外知名专家学者的学术报告材料等网络资源，广泛收集国内外 有关 itil 理论的文献资料，对研究热点和研究结论进行归类分析，了解国 内外 cmdb 构建的研究现状及发展趋势，明确 cmdb 构建中待解决的问题。 1.5.2 个案研究法个案研究法 个案研究(case study)即对复杂问题中的个别典型案例进行深入全面的 研究，进而得出整个问题的特性。它的特点是焦点特别集中，对事件的了解 特别深入、详细。本研究以第四军医大学 it 环境为例，对校园网 it 环境的 内容构成和特点进行了总结， 进而实现了符合高校 it 环境的cmdb构建模型， 并以四医大作为应用试点。 1.6 论文结构论文结构 论文的主要结构如下： 第一章 绪论。主要介绍了本课题的研究背景与国内外研究现状，并指 第四军医大学硕士学位论文 -11- 出本课题的主要研究目标与意义，列出本课题的主要研究内容，同时介绍了 本论文的组织结构安排。 第二章 itil 与校园网管理。介绍 itil 理论中 cmdb 的结构及作用，列 举了基于 itil 的校园网运维管理面临的问题。 第三章 cmdb 的构建方法。通过对能力成熟度模型的分析，提出基于 sse-cmm 能力级别的 cmdb 构建方式。 第四章 cmdb 模型设计。从基本级、定义级、改进级三个级别对 cmdb 分别进行设计和介绍。 第五章 对校园网 cmdb 构建过程进行了部分实现，并进行了测试。 第六章 对本文的研究结论进行了总结，并展望了下一步的研究前景。 第四军医大学硕士学位论文 -12- 第二章第二章 itil 与校园网管理与校园网管理 2.1 itil 简介简介 2.1.1 itil 理论理论的由来的由来 在信息时代，所有事物都变得更快捷和动态。信息技术的发展对业务流 程产生了很大的影响。电脑、局域网、服务器等技术的应用使企业组织能够 以更快的速度向市场提供产品和服务。传统的 it 组织往往难以对迅速变化 的外部市场做出及时的反应，从而使得更灵活的组织结构成为一种趋势。简 单地讲，组织内关注的焦点也从不同级别的职能或部门转换到组织内运作的 各种水平的流程上；同时，决策权也被逐步授予那些普通的员工 6。itil 正 是在这种背景下发展起来的。它在 20 世纪 80 年代末制订，现由英国商务部 (office of government commerce, ogc)负责管理，主要适用于 it 服务管 理。 itil 理论是 it 服务管理过程中的指导思想，itil 为企业的 it 服务管 理实践提供了一个客观、严谨、可量化的标准和规范，企业的 it 部门和用 户可以根据自己的能力和需求定义自己所要求的不同服务水平，参考 itil 来规划和制定其 it 基础架构及服务管理，从而确保 it 服务管理能为企业的 业务运作提供更好的支持 7。 itil 理论定义的流程可以根据需求进行选择实施， 其中服务台、 事件管 理、问题管理、变更管理、配置管理在校园网中的部署最为普及。 服务台是 it 部门和 it 服务用户之间的窗口。校园网中服务台多以网络 用户服务处的形式出现 8，主要职能包括为学校师生及相关用户提供入网， 缴费，排除网络故障等业务。在 itil 的实现中通常也使用服务台作为用户 服务处的管理工具。 事件管理负责记录、归类和安排专家处理事件并监督整个处理过程直至 第四军医大学硕士学位论文 -13- 事件得到解决和终止。校园网中，事件管理多表现于网络系统故障、公共服 务故障、应用系统故障的处理，通过工单派发进行故障维护的目的是尽量不 影响教学管理服务的情况下使 it 系统恢复到服务级别协议所定义的服务级 别。 问题管理是指通过调查和分析 it 基础架构的薄弱环节、查明事故产生 的潜在原因，并制定解决事故的方案和防止事故再次发生的措施，将由问题 和事故对业务产生的负面影响减小到最低的服务管理流程。与事故管理强调 事故恢复的速度不同，问题管理强调的是找出事故产生的根源，从而制定恰 当的解决方案或防止其再次发生的预防措施。 配置管理是识别和确认系统的配置项，记录和报告配置项状态及变更请 求，检验配置项的正确性和完整性等活动构成的过程，其目的是提供 it 基 础架构的逻辑模型，支持其它服务管理流程特别是变更管理和发布管理的运 作。 变更管理是指为在最短的中断时间内完成基础架构或服务的任一方面 的变更而对其进行控制的服务管理流程。变更管理的目标是确保在变更实施 过程中使用标准的方法和步骤，尽快地实施变更，以将由变更所导致的业务 中断对业务的影响减小到最低 9。 2.1.2 itil 在在 it 运维管理中的应用运维管理中的应用 基于 itil， 相应的 it 服务管理流程框架也已被开发出来， 这些 it 服务 管理体系通常是由一些商业机构开发的。典型的例子包括 ibm 公司的 tivoli、hp 公司的 hp openview 等。it 服务管理软件的发展促使 itil 成为 itsm 描述中基本流程的标准 10。 作为 it 管理的“erp 解决方案” ，itil 给实施它的企业带来了丰厚的商 业价值。大量的成功实践表明实施 itil 可以将企业 it 部门的运营效率提高 25-30%。加特纳和国际数据集团等研究机构的调查研究也表明，通过在 it 部门实施 itil 的最佳服务管理实践，可以将因重复呼叫、不当的变更等引 第四军医大学硕士学位论文 -14- 起的延误时间减少 79%， 每年可以为每个终端用户平均节约 800 美元的成本， 同时将每项新服务推出的时间缩短一半 11。 itil 理论在不同 it 环境下应用程度不尽相同，根据企业的类型和信息 化程度，对运维管理的需求也不尽相同，概括说可以分成以下几种类型： 电信运营商和金融行业型。为了满足对客户相关业务的支持，其信息化 建设程度普遍较高，it 环境也最为复杂和庞大，作为 it 运维的先行者，在 运维管理中 itil 理论应用水平处于较高的位置，部署多以国外运维系统为 主。 大型制造企业型。由于本身不属于 it 行业，其在 it 运维管理中更多关 注于内部服务及合作伙伴之间的 it 活动，如 oa、erp 系统，因此受众相对 较小。关注点集中于运维效果，如报表、考核等指标。国内运维管理产品足 以满足。 校园型。由于校园网运维管理起步较晚，所以目前明确的 itil 理论应 用研究成果较少， 但随着校园信息化建设的深入， it 运维管理逐步迈入正轨， 相比以上两类应用环境，校园网具有规模相对较小，用户范围相对集中，信 息交互频繁的典型特点。因此，对于 itil 理论在校园网中的应用，是近年 来 itil 实施的热点问题。 2.2 基于基于 itil 的校园网运维管理面临的问题的校园网运维管理面临的问题 目前 itil 的应用通常通过在校园网中引进商业化软件的形式来体现， 整个过程由 it 服务厂商进行实施，在节约了开发的相关人力物力的同时， 却带来了固化的运维流程不能灵活应对负责多样的运维需求，缺乏个性化等 问题。基于厂商开发的运维软件多以 itil 理论标准流程进行参考，对不同 it 环境下 it 服务的差异没有做到因地制宜的效果。 特别是 cmdb 的构建， 识 别过程仅限于多数主流厂商的设备及应用，自建业务及服务不能被管理的例 子层出不穷。因此，多数院校已经转向了自主开发相应 itil 运维工具来解 决商业化 ittl 软件在校园网中的应用问题，cmdb 的开发就是其中较为普遍 第四军医大学硕士学位论文 -15- 的。自主开发不但可以提高运维管理工具对本地 it 环境的识别效率，还能 有效按照本单位业务流程进行调整，避免因厂商模板式流程模块设计造成本 地化问题。 但是目前各个院校对自主开发 cmdb 还没有一个有效的模式，大都处于 按照业务流程进行梳理，配置过程中组件属性的细粒度得不到有效控制，往 往出现在信息的海洋却找不到有效信息的现象。 2.3 cmdb 构建问题构建问题 2.3.1cmdb 的定义的定义 作为 itil 理论中核心的部分，配置管理流程主要工作是对 it 基础设施 进行控制，其活动包括识别 it 环境内所有的配置项，将其信息进行收集、 记录和管理， 并为事件管理， 问题管理等流程提供有关配置项的信息的过程。 cmdb 属于配置管理流程的核心部分。 其应用类似资产管理， 但不限于管理资 产。cmdb 在 itil 中的定义是：提供 it 相关配置信息，存储与管理企业 it 架构中设备的各种配置信息，它与所有服务支持和服务交付流程都密切相 联，支持这些流程的运转、发挥配置信息的价值，同时依赖于相关流程保证 数据的准确性 12。在实际的项目中，cmdb 负责对 it 基础设施进行建模，而 itil 中各项流程都要依赖此模型，如：事件管理流程需要正确的 ci 来描述 该事件的影响范围，变更管理流程则需要 ci 之间的关系来评估变更可能带 来的危险，需要 ci 的变更历史记录来确保变更失败后能恢复到之前的状态 等。因此，cmdb 是构建其它 itil 流程的基础而必须要充分考虑的，itil 项 目能否顺利实施需要有良好的 cmdb 进行保障。 在配置管理流程中， 被纳入配置管理范围之内的元素都是 ci， 它包括由 it 部门控制的所有 pc 硬件、软件、服务器、文档、服务以及由 it 部门所控 制的所有其他 it 组件 13，如图 2-1 所示。 所有的 ci 信息都贮存在 cmdb 中。它保留了有关 ci 的属性、ci 间关系 第四军医大学硕士学位论文 -16- 信息。配置管理还监控对当前信息的反馈，如 it 组件的状态、位置以及进 行过变更的信息。 图 2-1 配置项实例（bon j v， it service management ） 2.3.2 cmdb 构建的常见构建的常见构建方法构建方法 cmdb 是对现实 it 环境的写实。它不单应用于信息技术本身，还可以应 用于信息系统。因此它的构建是完全基于现实环境的。对于 cmdb 具体构建 方式，无论是功能还是模型，业界现在还没有统一的标准，各个厂商都对自 己产品的技术细节封锁也非常严密 14，因此，我们只能根据 itil 对 cmdb 的 定义来进行分析、构建。目前 cmdb 主要构建方法为： （1）制定运维政策 针对当前业务流程特点，制定相应 it 运维政策，为 cmdb 的构建进行业 务流程的导向分析。 （2）确定配置管理范围 进行 ci 属性分析，充分考虑到现有业务需要及后续业务需求，对 ci 类 型进行划分，针对业务视角，在可达到的范围内构建，包括工作站、数据通 信、文件、打印和应用服务、数据库、it 系统和电话服务等。 考虑到对服务级别服务的支持， cmdb 还应储存相关文档的记录， 包括其 第四军医大学硕士学位论文 -17- 中的版本号，日期，作者等信息，以便对变更管理，发布管理起到支持的作 用。 （3）构建 cmdb 模型 定义 ci 关系。将不同 ci 关联起来是 cmdb 重要的工作之一，在对安全 事件进行检查过程中， ci 关系可以有效的反应出问题的关联， 快速定位涉及 到的 ci 信息。 通过对业务服务的需求进行分析，确定当前需要的 it 服务，由此对现 有的 it 系统进行记录，针对系统中的不同应用，分别分析它们需要的 it 组 件，如硬件、网络信息。 定义 ci 属性。定义 ci 属性是 cmdb 构建过程中一项重点工作，根据不 同业务的划分，ci 差异较大，需要记录的属性也各不相同。针对 ci 在业务 中的作用，设计过程将以支持 it 业务运行为目标，减少无关属性的设置， 为降低后期维护成本做好铺垫 15。 可以看出， ci 类型范围、配置项、配置项关系是 cmdb 构建过程中三个 需要关注的核心要素。 2.3.3 构建构建 cmdb 中面临的主要问题中面临的主要问题 随着 it 业务不断增加，it 环境构成也越来越复杂，cmdb 中存放的数据 量成几何倍数增加，新增服务火速上线，大量新增硬件需要添加，原有业务 系统还需要持续升级，面对如此繁杂的工作，运维人员只能长期疲于对现有 业务的维护，没有精力对业务发展方向进行研讨分析，最终使 it 运维进入 了一个原地踏步的状态。因此需要对 cmdb 进行有目的构建才能改变当前运 维中的困难局面，然而根据笔者调研的情况，当前 cmdb 的构建主要存在着 以下三大难题： （1）cmdb 构建模式不灵活 各个厂商开发了功能不同的 cmdb 工具，如 ibm 推出了 ibm tivoli 变更 与 cmdb，将变更管理的思想融入了 cmdb 的构建过程中，提出了通过与变更 第四军医大学硕士学位论文 -18- 管理流程整合构建更快捷方便的 cmdb 16，对信息收集更新的效率有所提高， 在功能上达到了一定的作用。但现在的 cmdb 软件在模型设计上多采用模板 结构，在功能流程的设计中没有过多考虑不同 it 环境下服务过程的需求， 例如在校园网中，运维人员的数量有限，往往一人兼数职，但在 itil 建议 的运维管理流程中对事件的