[TOC] ## **一、CMDB簡介** **CMDB (Configuration Management Database)配置管理數據庫**: <br /> CMDB用于存儲與管理企業IT架構中設備的各種配置信息，它與所有服務支持和服務交付流程都緊密相聯，支持這些流程的運轉、發揮配置信息的價值，同時依賴于相關流程保證數據的準確性。 <br /> CMDB是ITIL(Information Technology Infrastructure Library，信息技術基礎架構庫)的基礎，常常被認為是構建其它ITIL流程的先決條件而優先考慮，ITIL項目的成敗與是否成功建立CMDB有非常大的關系。 <br /> CMDB的核心是對整個公司的IT硬件/軟件資源進行自動/手動收集、變更操作，說白了也就是對IT資產進行自動化管理，這也是本項目的重點。 <br /> ## **二、項目需求分析** **本項目不是一個完整的的CMDB系統，重點針對服務器資產的自動數據收集、報告、接收、審批、更新和展示，搭建一個基礎的面向運維的主機管理平臺。** 下面是項目需求的總結： * 盡可能存儲所有的IT資產數據，但不包括鼠標鍵盤外設、優盤、顯示器這種屬于行政部門管理的設備； * 硬件信息可自動收集、報告、分析、存儲和展示； * 具有后臺管理人員的工作界面； * 具有前端可視化展示的界面； * 具有日志記錄功能； * 數據可手動添加、修改和刪除。 當然，實際的CMDB項目需求絕對不止這些，還有諸如用戶管理、權限管理、API安全認證、REST設計等等。 <br /> ## **三、資產分類** 資產種類眾多，不是所有的都需要CMDB管理，也不是什么都是CMDB能管理的。 下面是一個大致的分類，不一定準確、全面： 資產類型包括： * 服務器 * 存儲設備 * 安全設備 * 網絡設備 * 軟件資產 服務器又可分為： * 刀片服務器 * PC服務器 * 小型機 * 大型機 * 其它 存儲設備包括： * 磁盤陣列 * 網絡存儲器 * 磁帶庫 * 磁帶機 * 其它 安全設備包括： * 防火墻 * 入侵檢測設備 * 互聯網網關 * 漏洞掃描設備 * 數字簽名設備 * 上網行為管理設備 * 運維審計設備 * 加密機 * 其它 網絡設備包括： * 路由器 * 交換器 * 負載均衡 * VPN * 流量分析 * 其它 軟件資產包括： * 操作系統授權 * 大型軟件授權 * 數據庫授權 * 其它 其中，服務器是運維部門最關心的，也是CMDB中最主要、最方便進行自動化管理的資產。 服務器又可以包含下面的部件： * CPU * 硬盤 * 內存 * 網卡 除此之外，我們還要考慮下面的一些內容： * 機房 * 業務線 * 合同 * 管理員 * 審批員 * 資產標簽 * 其它未盡事宜 * * * 大概對資產進行了分類之后，就要詳細考慮各細分數據條目了。 <br /> **共有數據條目：** 有一些數據條目是所有資產都應該有的，比如： * 資產名稱 * 資產sn * 所屬業務線 * 設備狀態 * 制造商 * 管理IP * 所在機房 * 資產管理員 * 資產標簽 * 合同 * 價格 * 購買日期 * 過保日期 * 批準人 * 批準日期 * 數據更新日期 * 備注 另外，不同類型的資產還有各自不同的數據條目，例如服務器： **服務器：** * 服務器類型 * 添加方式 * 宿主機 * 服務器型號 * Raid類型 * 操作系統類型 * 發行版本 * 操作系統版本 <br /> **其實，在開始正式編寫CMDB項目代碼之前，對項目的需求分析準確與否，數據條目的安排是否合理，是決定整個CMDB項目成敗的關鍵。這一部分工作看似簡單其實復雜，看似無用其實關鍵，做好了，項目基礎就牢固，沒做好，推到重來好幾遍很正常！**