刘外明
摘 要：随着云、大、智、物等技术出现，运维管理的复杂度和难度大大增加，因此必须通过专业化、标准化和流程化的手段来实现运维的自动化管理。各大主流互联网公司也逐步从工具自动化往一站式自动化运维管理平台的方向进行演化，从而使得能够对部署、配置、监控、告警等进行一站式处理，实现资源和流程的标准化统一化管理，从技术层面提升运维质量。但信息运维中心场地、人员、设备等物理资源管理还处于传统阶段，目前各大厂商并未考虑融合，一定程度上制约了数字化建设进程，因此信息运维中心自动化管理体系建设势在必行。
关键词：信息运维中心 自动化 生产作业计划 堡垒机
中图分类号：TM73 文献标识码：A 文章编号：1672-3791（2020）06（a）-0086-02
随着云、大、智、物等技术出现，运维管理的复杂度和难度大大增加，因此必须通过专业化、标准化和流程化的手段来实现运维的自动化管理。各大主流互联网公司也逐步从工具自动化往一站式自动化运维管理平台的方向进行演化，使得应用系统部署、配置、监控、告警等工作通过一站式处理，实现资源和流程的标准化、统一化管理，从技术层面提升运维质量。但目前信息运维中心场地、人员、设备等物理资源管理还处于传统阶段，目前各大运维服务厂商并未考虑融合，一定程度上制约了数字化建设进程，因此信息运维中心自动化管理体系建设势在必行。
1 概念解析
（1）自动化运维。自动化运维就是把具有高效规律性的工作由系统来进行统一操作，一般来说有应用系统维护自动化、巡检自动化和故障处理自动化这3个方面。自动化运维如今与智能技术有效地相结合，从而达到更好的功能输出。
（2）IT运维管理。是指单位IT部门采用相关的方法、手段、技术、制度、流程和文档等，对IT软硬运行环境、IT业务系统和IT运维人员进行的综合管理。企业将IT部门的职能全部或部分外包给专业的第3方IT外包公司管理，集中精力发展企业的核心业务。简单来说，就是企业在内部专职IT运维人员不足或没有的情况下，将企业的IT外包服务流程，包括全部办公硬件、网络及外设的维护工作转交给专业从事IT运维的公司来进行全方位的维护。
（3）生产作业计划。生产作业计划是生产计划工作的继续，是企业年度生产计划的具体执行计划。它是协调企业日常生产活动的中心环节。与生产计划相比，生产作业计划具有计划期短、计划内容具体、计划单位小3个特点。它的主要任务包括生产作业准备的检查、制定期量标准、生产能力的细致核算与平衡。
2 信息运维中心存在问题
2.1 变更优化场所进出管理困难
信息运维中心运维场所常为无人管理、人员兼职管理、门禁闸机3种方式管理人员出入。各种方式利弊分析，无人管理模式：适用于对可靠性要求不高或测试环境，常见于小规模公司，中大型企业不多见。优点：变更优化效率高，故障恢复快速;缺点：变更优化比较随意，系统可靠性不高。人员兼职管理模式：中大型公司较为多见。优点：安全可靠，系统可靠性有保障。缺点：为线下管理，流程审批繁琐效率低，下班、周末、节假日等非工作时段无人管理。门禁闸机管理模式：中大型公司较为多见。优点：效率高于人工管理，解放人力资源，效率较高。缺点：存在一卡多用，代刷卡情况突出，非作业人员也可以进入运维场所，管理存在一定困难。
2.2 运维变更终端一机难求
运维变更室为生产环境作业统一场地，终端、工位资源有限，部分作业人员作业完成后仍在运维工位开展其他工作，或其他、或同作业人员占用其他工位开展作业，非作业人员占用作业工位等导致运维工位不够用等情况。
2.3 服务商人员难管控
服务商人员较多，流动性大，不熟悉管理规范、工作要求，违规带人进入运维场所，出入不做登记等，通过口头通知管控效果不明显。
2.4 生产环境违规操作难管控
目前堡垒機多数为授权即可登录，无时间等限制条件，只要进入运维场所即可登录服务器开展作业操作，有较大违规作业风险。
2.5 作业计划管控困难
目前较多信息化企业无作业计划概念，导致作业发布随意，系统可用性不高等情况，严重影响用户等情况。
3 实例讲解：信息运维中心自动化管理探讨
3.1 引入生产作业计划
引入年、季、月度作业计划概念，按年、季、月度等方式管理生产作业计划，开发或配置ITSM等系统，作业计划统一走线上流程，从作业填报开始管控，并按周期统计作业计划完成情况等数据，提高作业计划管控力度。
3.2 运维流程统一管理
对于日常运维流程统一在ITSM等系统走线上流程，例如机房出入、运维场所出入、作业计划、变更优化、定期维护、请求等流程日常流程。
3.3 生产环境白名单授权管理
进入机房、变更优化场所的运维人员必须经过公司安全规范考试，考试通过者，根据责任范围统一录入至堡垒机、闸机系统并按最小化原则授权访问系统，闸机使用指纹或人脸识别，确保一对一进入生产场所，禁止未通过考试人员进入生产场所开展作业。
3.4 引入运维场所积分制管理
引入积分制管理，进入生产环境作业人员严格按照规范操作，严禁扩大范围、私自作业等情况，对于违反操作的情况通过扣分处置，个人积分较低时不允许登录堡垒机或进入机房作业，需要重新通过安全规范考试。
3.5 引入智能工位管理系统
对于运维发布工位，统一采用智能工位系统管理，提高工位利用率。
3.6 打通系统间壁垒，实现自动化互联
通过对流程管理系统、运维堡垒机、机房门禁、运维闸机、CMDB、智能工位等系统集成互通，实现作业人员申请作业审批通过后，在规定的时间段内可以进入机房、运维场所、智能工位、登录堡垒机等系统正常作业，无需线下走流程逐个开通系统相关申请，提高工作效率。引入故障处置机制，故障处置时通过应急通道快速处置故障。
4 结语
通过信息运维中心自动化管理可以更好地辅助应用系统自动化运维体系建设。通过两者的有效联动，既保障了运维安全性、规范性，也提高了运维效率，最终实现信息化运维高效化、自动化程度，从而更好地实现运维效率的整体提升，并为其向价值的转型提供了更为明确的思路与导向，为数字化运维中心体系建设迈进。
参考文献
[1] 马幸飞.数据中心自动化运维管理及平台的建设研究[J].科技创新与应用，2017（36）：103-104.
[2] 郭威，陈秀千.数据中心自动化运维管理及平台的建设[J].电子技术与软件工程，2017（16）：132-134.
