也許IT運維發(fā)展的成果顯現(xiàn)沒有企業(yè)信息化建設成果那樣應時應景，但如果沒有IT運維管理工作的持續(xù)性投入，企業(yè)的信息化建設絕對無從談起。從早期簡單的單機管理，到如今的企業(yè)云的管理和運維，在不經(jīng)意間IT運維管理已經(jīng)在發(fā)展中從一棵幼苗孕育成了一棵充滿生機的蒼松翠柏。

縱觀整個IT管理的發(fā)展歷程，IT運維經(jīng)歷了一次又一次的變革，而這每一次變革，都為IT運維帶來了不同層面和不同角度的思考方向。而當前隨著企業(yè)數(shù)據(jù)中心集約化趨勢的發(fā)展，IT運維迎來了新的變革，而這些變革使得企業(yè)信息化管理人員不得不進行更深層次的思考。

IT運維的變革

在這場變革中，最容易令人發(fā)現(xiàn)的是基礎平臺的變化，而在基礎平臺的變化中，最核心的是虛擬機和虛擬網(wǎng)絡的應用普及。

雖然虛擬化技術為企業(yè)信息化建設帶來了大量的成本節(jié)約和應用便利，但是對于IT運維管理而言，針對虛擬化技術的運維管理工作無疑意味著IT管理演變進程中的一次重大變革。虛擬化的實施，使得的原本想對固化的網(wǎng)絡基礎架構變得靈活多變，對于虛擬服務器、虛擬網(wǎng)絡的運維管理使得傳統(tǒng)的人工運維、傳統(tǒng)的運維系統(tǒng)力不從心。

同時，高度集約的數(shù)據(jù)中心雖然節(jié)約了企業(yè)分散在各地的計算成本，但是企業(yè)的核心數(shù)據(jù)中心卻變得更加的復雜和龐大。無論是服務器等計算資源還是交換機等網(wǎng)絡資源，它們的節(jié)點數(shù)量、相互之間的關聯(lián)程度都變得更加的繁雜。這些資源對于IT運維人員來講，是一些分散的資源，如果采用傳統(tǒng)的方式進行運維管理，往往造成顧此失彼的現(xiàn)象。

此外，私有云的落地使得企業(yè)的信息化管理者需要將底層的IT基礎平臺與上層的應用系統(tǒng)進行聯(lián)動管理，這樣才能真正構建起信息化對于實際業(yè)務的支持模型，為將來的信息化升級工作做好基礎。

變革帶來的思考

當變革產(chǎn)生的時候，如果不能主動應對變革，必然會產(chǎn)生失衡，失衡的后果就是信息化建設的坍塌。科技的發(fā)展帶來了新的IT運維需求，相關服務提供商需要做的事情是找到應對需求變化的理論方法和技術手段。而用戶的信息化管理者需要做的則是找到合理的解決方案并且快速的部署實施。

實際上，無論用戶還是IT運維服務提供商，他們所探求的核心目的是一致的，那就是將分散的IT資源進行統(tǒng)一的融合管理。不同的是IT運維服務提供商是解決問題的技術提供者，用戶是解決問題的方案使用者。

對于統(tǒng)一的融合管理，需要融合哪些方面？通過什么樣的手段進行統(tǒng)一管理？對于這些問題，H3C的iMC2.0數(shù)據(jù)中心管理解決方案提出了很好的參考意見。

想要做到統(tǒng)一融合管理，需要解決的問題可以分成四個方向：

一、融合的基礎設施管理；

二、智能的自動化管理；

三、完善的安全管控策略；

四、開放的IT管理架構。

融合的基礎設施管理包括：

1、 統(tǒng)一網(wǎng)絡管理平臺。通過統(tǒng)一的網(wǎng)絡管理平臺將海量的網(wǎng)絡和服務器節(jié)點進行實時的監(jiān)控，通過有效的閥值設定，實現(xiàn)準確的故障以及與故障報警以及準確定位。

2、 虛擬網(wǎng)絡管理。將虛擬網(wǎng)絡與物理拓撲圖進行結合，動態(tài)顯示虛擬網(wǎng)絡、虛擬機的變化遷移，將原本比較抽象的虛擬機和虛擬網(wǎng)絡進行實體化管理，幫助用戶解決虛擬化的管理瓶頸。

3、 服務器應用管理。針對計算核心的實施監(jiān)控，針對服務器本身硬件配置以及相關操作系統(tǒng)、虛擬化系統(tǒng)進行監(jiān)控管理，確保業(yè)務計算核心穩(wěn)定運行。

4、 業(yè)務流量分析。針對網(wǎng)絡流量以及相關數(shù)據(jù)包進行分析，一方面保證相關業(yè)務的帶寬穩(wěn)定，同時衡量出不同業(yè)務對于信息化資源的需求，另一方面，對網(wǎng)絡流量的分析也可以杜絕安全隱患。

智能的自動化管理應該具有的特性包括：

1、虛擬資源自動遷移。服務器虛擬化為保障VM系統(tǒng)的可靠性、靈活性，提供了VM遷移、以及高可用性（HA）、熱備容錯（FT）、動態(tài)資源池調度（DRS）等特性，這些特性都會影響VM的物理部署位置，而VM接入物理網(wǎng)絡設備是需要一定的網(wǎng)絡資源配置的，其接入位置的動態(tài)性就要求物理網(wǎng)絡配置能提供隨需而動的管理能力，否則VM對網(wǎng)絡的連通性、安全性、可靠性需求就無法得到保障。為了實現(xiàn)網(wǎng)絡配置的動態(tài)遷移、隨需而動，準確定位VM和物理交換機的連接關系是關鍵能力。正在形成標準的802.1Qbg協(xié)議不僅保證了所有網(wǎng)絡流量都必須在物理交換機上處理，而且通過EDCP/CDCP/VDP等協(xié)議解決了VM和交換機連接關系的定位需求。另一方面物理交換機端口和VM的1：N連接關系，使針對每個VM的網(wǎng)絡配置實現(xiàn)精細化控制是非常復雜的，H3C實現(xiàn)的802.1Qbg方案通過在物理交換機上支持vPort概念，為解決該問題提供了更好的支持。iMC基于802.1Qbg實現(xiàn)了虛擬化環(huán)境中網(wǎng)絡配置的自動遷移能力。同時基于iMC對于網(wǎng)絡和服務器、VM的融合拓撲分析能力，支持vSwitch環(huán)境下的網(wǎng)絡配置自動遷移能力。首先根據(jù)用戶應用對網(wǎng)絡資源的需求，定義網(wǎng)絡資源類型。然后將此網(wǎng)絡資源類型分配給不同的VM，則VM在遷移或啟動時，就會在網(wǎng)絡設備中自動分配相應的網(wǎng)絡資源。

2、數(shù)據(jù)中心設備“零配置”。這里所說的“零配置”是相關設備與IT運維系統(tǒng)之間的配置關系。對于企業(yè)用戶而言，內部的信息化設備的品牌繁多，相關設備的更新?lián)Q代也比較頻繁。如果運維系統(tǒng)需要針對每一臺設備進行配置備案的話，工作量浩大而繁瑣。而iMC的“零配置”指的是IT運維系統(tǒng)對于相關設備的自動識別，相關監(jiān)控數(shù)據(jù)的自動采集和抓取，這樣既節(jié)約了運維系統(tǒng)的上線時間，又降低了管理者的工作成本。
 
3、網(wǎng)絡服務自動編排。在云時代的數(shù)據(jù)中心環(huán)境中，我們所面臨的不再是一成不變的設備環(huán)境，基礎設施可能隨著業(yè)務需求的變換而不斷增長、調整。為了屏蔽不同廠商、不同型號設備的差異，使IT管理員聚焦在服務本身，必須要作到對資源及業(yè)務的快速開通，實現(xiàn)高度智能的自動化管理。iMC借助融合的資源管理能力，將各種資源提供的能力抽象出來，建立統(tǒng)一的機制，實現(xiàn)基于業(yè)務的編排能力。
 
4、IT服務水平自動度量。根據(jù)ITIL（信息技術基礎架構庫）規(guī)范要求，數(shù)據(jù)中心IT服務部門通過服務水平管理（SLA）來保證其服務有效，建立服務健康水平監(jiān)督體系，來保證服務達到規(guī)定的健康水平等級，即使服務失敗，也可以正確分析原因，幫助IT服務部門做出正確的應對決策。

完善的安全管控策略所需要的要素包括：

1、配置合規(guī)檢查

數(shù)據(jù)中心規(guī)模龐大，設備及系統(tǒng)眾多，管理人員經(jīng)常面臨的問題就是大量重復設備配置的規(guī)范性、安全性問題。伴隨著各種審計體系在級別和頻度上的不斷增加，傳統(tǒng)的通過人工方式檢查設備規(guī)范性的審計方法，不僅效率低下，還會存在遺漏，已經(jīng)無法適應云時代數(shù)據(jù)中心的安全管控需求。都說安全問題“三分技術，七分管理”，但是想要把那“七分管理”iMC配置合規(guī)檢查內置常用的策略，如NSA路由安全建議、PCI、Syslog功能、設備安全高級建議等，以滿足用戶的日常檢查管理。用戶可以自定義合規(guī)策略，對網(wǎng)絡設備進行配置檢查。合規(guī)策略包括一個或多個檢查規(guī)則，一個檢查規(guī)則分為配置文件、接口、鏈路、聚合鏈路、配置片段、腳本等不同類型，包含支持的廠商、設備系列、檢查內容來源、規(guī)則內容等信息。用戶可通過創(chuàng)建檢查任務來檢查設備是否符合合規(guī)策略，檢查任務包含待檢查的合規(guī)策略、設備的信息等。檢查任務執(zhí)行完畢后，可以通過報表查看設備違背合規(guī)的信息。對于違背合規(guī)的設備，用戶可以創(chuàng)建違規(guī)修復任務進行修復，及時解決在數(shù)據(jù)中心環(huán)境中出現(xiàn)的配置問題，提高安全等級及各種法案法規(guī)的遵從度。

2、設備操作審計

設備資源是數(shù)據(jù)中心的基礎資源，對于設備管理的安全性也是信息安全的重要組成部分。與配置合規(guī)檢查不同的是，iMC設備操作審計從驗證管理員登陸設備的身份、權限出發(fā)，根據(jù)企業(yè)設定的規(guī)則，合理分配訪問設備的權限，即明確管理用戶可訪問的設備，可執(zhí)行的命令，可完成的操作并記錄設備管理員詳細的操作行為信息，以利于以后歷史回溯和故障的判斷和分析。iMC設備操作審計通過TACACS+協(xié)議實現(xiàn)，提供基于接入情境的控制策略，統(tǒng)一的監(jiān)控設備管理員的登錄和執(zhí)行命令行操作，支持主流廠商的設備，簡化操作員為設備管理員細化權限的過程，為管理帶來了便捷。

開放的IT管理架構的特點：

云計算最終的目標是達到系統(tǒng)的按需運營，運營系統(tǒng)能夠根據(jù)用戶請求執(zhí)行服務的開通。任何一套管理系統(tǒng)，都不可能滿足所有用戶的需求，在云時代尤其如此，這就要求用戶在建設數(shù)據(jù)中心時具備開放的管理戰(zhàn)略，IT管理系統(tǒng)具備開放的能力。iMC是一個開放架構的SOA平臺，所有iMC相關產(chǎn)品都是在此統(tǒng)一平臺上開發(fā)的，并在此平臺上封裝網(wǎng)絡服務并開放服務接口，第三方產(chǎn)品可以使用基于iMC 平臺和開放的API接口實現(xiàn)對網(wǎng)絡資源的調度。

總結：

隨著IT運維需求的改變，用戶需要及時調整和升級IT運維管理的方式，同時找到適合自身的解決方案。面對這樣的變革，H3C iMC2.0提供了一個很好的思考借鑒，感興趣的用戶不妨參考一下。