配置管理收集每個系統的當前狀態,提供關于生產環境上硬件、操作系統、磁盤、應用程序以及其他系統屬性的詳細匯總信息。變更管理將追蹤并記錄文檔,即使是關于這些系統最微小的改變,可以讓IT人員們及時發現,跟蹤與修復基礎設施中的任何問題。但變更與配置管理說起來容易,做起來難,需要有敏銳的商業意識與紀律要求,才能有效合理的使用好這兩種工具。讓我們先考慮一些可能妨礙管理軟件正常運作的重要商業與技術問題,并根據指導手冊來逐步完善管理。
以堅實的業務流程為出發點。變更與配置管理工具是設計用來流水線化與自動化那些已經實現的手動業務流程。如果業務流程還未定義或還未實現應用,那么變更或配置管理工具很難發揮作用--在這樣的情況下,多余工具通常會被視為沉重的負擔。
“工具只可以幫助組織自動化某個成功流程,”Rand Morimoto(Convergent Computing公司總裁,總部位于加利福尼亞州奧克蘭市的解決方案供應商)說,“如果你面對著一堆工具并試圖想出利用它們來做些什么,這就像在蓋房子的關鍵時刻,你卻只有一把錘和一包釘子。”
為了讓變更與配置管理工具得到最大利用,業務需要有明確可視并且可靠的規劃,還需要得到認可與管理支持。大型或復雜的公司可能會考慮雇傭經驗豐富的顧問,協助定義、擬定策略并實施--而顧問們則需要對如何運用工具自動化這些手動作業過程了如指掌。
關聯IT規劃與業務。總之,IT規劃必須結合業務目標。變更與配置管理工具永遠都不應該被當作單方面的IT管理任務對待。任何可能影響到IT與業務的工具在投入正式應用前都應該仔細評估,這需在IT與業務方進行密切交流并達成一致。例如,自動化工具應該能夠明確指出其所能給業務降低的成本并減少IT出錯幾率,同時提供諸如歷史追蹤,升級等其他有用功能。
“當IT經理跳過與內部業務高管交流的重要環節,變更/管理工具所能帶來的核心戰略價值可能因此消失,”Bill Kleyman說,他是MTM Technologies Inc.的虛擬化架構師。“沒有足夠的交流溝通,即使是最好的軟件也可能對業務運營造成潛在的危害。”
使用一貫的工具。同樣的,堅持使用統一的變更與管理工具并結合已生效的流程。否則,工具所追蹤的數據可能很快失效并產生錯誤的報告--降低工具對企業的價值。一致性遠比其聽起來來的要更困難,尤其當個人操作沒有遵循指定的工作流程時。使用工具所需花費的額外時間與精力可能被當作負擔,如果沒有經過指導與培訓,使用結果可能同樣不盡人意。專家們發現IT管理員們需要花上幾個月時間,才能夠使用好工具并實現數據一致。
驗證物理與虛擬工具的互操作性。軟件工具只能變更或配置其所能識別的基礎設施,所以在購買工具前確認工具對數據中心內各項設施的兼容與支持十分有必要。這將涉及到服務器、網絡、存儲系統等多個方面。這一方針在變更或更新變更\配置管理工具時同樣需要嚴格遵循。“缺乏規劃”的工具選擇將需要付出昂貴代價才能修復,并可能讓基礎設施中大部分設備脫離必要的支持--嚴重降低工具價值。
物理基礎設施中經常被忽略的部分是對新款設備的支持。舉例來說,就是移動或手持設備,如iPhone或iPad。對這些設備的支持也許在幾年前完全沒有概念,但現在則需要能夠記錄這些設備的基本配置與變更記錄。否則,現代公司內,許多用戶手持設備將無法被有效管理。
變更或配置管理工具必須支持現有的虛擬化平臺并提供詳細的虛擬機(VM)清單信息,虛擬網絡以及所配置存儲卷狀況。同樣的,可用性同樣需要在部署工具前確認證明。記住,對虛擬化平臺進行升級或更新補丁,都可能對變更或配置管理工具造成未知影響。高級測試則扮演了識別與規避物理與虛擬化平臺兼容問題的重要角色。
讓我們看看微軟公司的System Center Configuration Manager與Operations Manager軟件;該軟件支持微軟操作系統與應用程序,同樣還擁有數百個插件來支持如Quest, Veeam與Odyssey Software等平臺,還可以管理其他不同平臺系統,包括Macs,Linux,iPhones,iPads,VMware,Cisco,Andriod,Blackberry等等。不僅如此,它還支持活動目錄安全,Windows域/站點結構等管理。
安裝與提高工具有效性。僅購買工具是遠遠不夠的。正確安裝工具并調試完善,之后才可讓業務從工具中獲得最大價值。這是變更與配置管理軟件部署環節中十分重要的一點,而且也是相當的繁瑣復雜。如果管理員不熟悉這些工具,可能無法很好的完成初期準備。同樣,專注于讓工具去適應陳舊的任務流程,而不是利用工具來優化工作流與效率,同樣會降低工具的價值。而且還可能導致用戶對工具產生抵觸情緒(或無視工具存在)。
“變更與配置管理是顧問受雇于組織后需要重點解決的問題,包括幫助工具部署,針對員工進行交叉培訓,以及介紹工具的使用方法,”Morimoto說。“需要有人設計流程并能夠在任何時間提供手把手的指導,幫助與交叉培訓。”
考慮對備份與災難恢復計劃的影響。一旦部署與設置完成,變更與配置管理工具將控制數據中心基礎設施中的關鍵鍵。不幸的是,這些工具在備份與災難恢復規劃中容易被忽視。沒有良好的變更與配置管理支持,試圖恢復基礎架構是比較困難的,就如業務所依賴的關鍵虛擬機故障,只恢復硬件是遠遠不夠的。管理員們不許部署與維護變更及配置管理工具,集成相關元素(如變更、配置管理數據庫),并加以保護。
“一些廠商提供‘開箱即用’的功能來實現冗余,而還有一些功能會利用你現有的系統環境--如vMotion,”Pete Sclafani,6connect Inc.公司(位于美國加利福尼亞州紅木城的網絡自動化供應商)的CIO表示。“無論哪種辦法,都需要基于實際情況進行嚴格的測試。”
考慮開支。變更與配置管理工具對于企業來說可能是一筆較大的開支,所以有必要認真權衡包括購買、維護支持與附屬協議需求相關的費用。以微軟為例,其將Configuration Manager的客戶端授權作為Core Client Access License的一部分,該部分授權大部分客戶已經擁有,而Enrollment for Core Infrastructure (ECI)授權可以提供組織所有System Center, Windows Server與Hyper-V授權,按CPU個數授權。Morimoto強調,此類授權協議對用戶來說可能太過復雜了。
盡職調查與業務接軌
最后,變更與配置管理的最大風險就是浪費投資。例如,一款昂貴的工具被引入企業,但卻沒有支持到基礎設施的主要部分,也沒有建成或優化工作流,無法適應公司管理模式,甚至無法映射業務目標。結果將導致工具所提供的任何信息都被視為毫無價值,接著被迅速淘汰。幸運的話,在購買軟件前認真仔細的調研并注重業務需求,擬定周密的部署計劃,可以幫助組織最大限度的從配置與變更管理中獲得價值。