2020年GOPS全球運維大會-平安銀行傳統(tǒng) 互聯(lián)網(wǎng)-混合-CMDB及運營中臺實踐

平安銀行“傳統(tǒng)+互聯(lián)網(wǎng)”混合CMDB及運營中臺實踐1混合CMDB的建設(shè)2CMDB數(shù)據(jù)的使用3數(shù)據(jù)治理的原則目錄CONTENTS1混合CMDB的建設(shè)互聯(lián)網(wǎng)+的配置管理模式 –

模型設(shè)計混合CMDB的建設(shè)01OS主機模型分組數(shù)據(jù)庫集群模型數(shù)據(jù)庫實例模型主機OSDB實例DB集群DB應(yīng)用數(shù)據(jù)庫應(yīng)用模型互聯(lián)網(wǎng)+的配置管理模式 –

數(shù)據(jù)采集01

混合CMDB的建設(shè)負載均衡領(lǐng)域CMS應(yīng)用領(lǐng)域容器領(lǐng)域網(wǎng)絡(luò)領(lǐng)域虛擬化領(lǐng)域數(shù)據(jù)庫領(lǐng)域從垂直領(lǐng)域進行切分領(lǐng)域數(shù)據(jù)具有權(quán)威性上報數(shù)據(jù)需要實現(xiàn)實時增量

變更數(shù)據(jù)需要有變更操作記錄互聯(lián)網(wǎng)+的配置管理模式混合CMDB的建設(shè)01數(shù)據(jù)采集領(lǐng)域數(shù)據(jù)獨立領(lǐng)域垂直劃分實時增量上報數(shù)據(jù)治理每個CI都要有唯一屬組跨領(lǐng)域間可以交叉檢驗實現(xiàn)自動采集能力進行反向驗證模型設(shè)計領(lǐng)域內(nèi)三層結(jié)構(gòu)跨領(lǐng)域單一關(guān)聯(lián)架構(gòu)設(shè)計數(shù)據(jù)分層處理松耦合高內(nèi)聚漏斗模式服務(wù)目錄

–

流程驅(qū)動的門戶01

混合CMDB的建設(shè)變更對象管控變更過程的管控流程引擎

–

配置閉環(huán)的重要工具混合CMDB的建設(shè)01創(chuàng)建單據(jù)編排計劃領(lǐng)域執(zhí)行領(lǐng)域上報通知CMDBCICODE:XXXX000001IP:1.1.1.1→2.2.2.2CH20102220743CICODE:XXXX000002IP:1.1.1.1

→

3.3.3.3變更窗口確定范圍2CMDB數(shù)據(jù)的使用數(shù)據(jù)價值初探02

CMDB數(shù)據(jù)的利用應(yīng)用數(shù)據(jù)庫存儲網(wǎng)絡(luò)云平臺數(shù)據(jù)上報流程閉環(huán)數(shù)據(jù)治理CMDB質(zhì)量管理交叉驗證CMDB數(shù)據(jù)統(tǒng)一上報CMDB數(shù)據(jù)價值挖掘全文檢索分析需求拓撲關(guān)系分析需求flinkelasticsearchneo4j基于領(lǐng)域上報的CMDB的數(shù)據(jù)，打造了運營管理全局視角的信息搜索、圖譜分析和關(guān)系可視化的數(shù)據(jù)服務(wù)能力。通過API接口和搜索JS插件的形式將CMDB數(shù)據(jù)重新融入到不同各領(lǐng)域的22個運維自動化工具。搜索 API拓撲數(shù)據(jù)價值初探02

CMDB數(shù)據(jù)的利用工具架構(gòu)設(shè)計02

CMDB數(shù)據(jù)的利用服務(wù)器|虛擬化|云存儲網(wǎng)絡(luò)數(shù)據(jù)庫|中間件機房設(shè)備應(yīng)用系統(tǒng)監(jiān)控指標(biāo)告警事件文本日志流程數(shù)據(jù)應(yīng)用業(yè)務(wù)領(lǐng)域的數(shù)據(jù)更新推送、存儲數(shù)據(jù)抽取、日志信息轉(zhuǎn)發(fā)原始數(shù)據(jù)持久化（HDFS\Kafka）數(shù)據(jù)處理（Flink\Spark\Logstash）作業(yè)調(diào)度（Airflow）資源管理（Yarn\K8S）統(tǒng)計分析（Hive）文本搜索（Elasticsearch）圖數(shù)據(jù)存儲（Neo4J）時間序列指標(biāo)（OpentsDB）數(shù)據(jù)查詢聚合分析分析報表排障分析數(shù)據(jù)訂閱數(shù)據(jù)化運維系統(tǒng)02

CMDB數(shù)據(jù)的利用1、構(gòu)建服務(wù)關(guān)系拓撲將鏈路調(diào)用關(guān)系、CMDB數(shù)據(jù)通過加工、處理與融合建立服務(wù)運行關(guān)系的拓撲網(wǎng)絡(luò)基于服務(wù)關(guān)系拓撲，與變更、告警、監(jiān)控指標(biāo)等數(shù)據(jù)建CI關(guān)系的綁定與關(guān)聯(lián)2、關(guān)聯(lián)動態(tài)運維數(shù)據(jù)3、關(guān)聯(lián)服務(wù)畫像信息基于數(shù)據(jù)倉庫構(gòu)建業(yè)務(wù)、應(yīng)用、基礎(chǔ)架構(gòu)的畫像系統(tǒng)，豐富歷史運行情況和運行特征。服務(wù)部署關(guān)系網(wǎng)絡(luò)設(shè)備關(guān)系調(diào)用鏈路關(guān)系主機虛擬化關(guān)系機房機架關(guān)系數(shù)據(jù)化運維系統(tǒng)CMDB數(shù)據(jù)的利用02應(yīng)用調(diào)用視角分析故障應(yīng)用上下游的調(diào)用鏈路是否有服務(wù)異常和發(fā)布變更記錄，評估鏈路調(diào)用間的影響關(guān)系事件序列視角分析告警、子事件與發(fā)布、變更之間發(fā)生與結(jié)束時間的序列關(guān)系通過多重的拓撲可以回答某一個變更會發(fā)生影響的范圍，辨識可能產(chǎn)生的業(yè)務(wù)影響變更影響視角通過服務(wù)在云主機、物理機和網(wǎng)絡(luò)機房層面的關(guān)聯(lián)分析，辨識變更、告警和部署的關(guān)系服務(wù)部署視角3數(shù)據(jù)治理的原則數(shù)據(jù)治理的三部曲03 數(shù)據(jù)治理的原則微觀描述數(shù)據(jù)問題，宏觀歸納問題現(xiàn)象，找到問題的源頭，優(yōu)先解決數(shù)據(jù)閉環(huán)，從流程上或工具上優(yōu)化數(shù)據(jù)行徑路徑，收口后再逐一解決存量問題，先解決同類問題，再看獨立個體問題，一定要分層處理，切忌盲目下鉆，事倍功半對于多個系統(tǒng)間的工具使用，要用生態(tài)體系的眼光來看待數(shù)據(jù)，有生產(chǎn)者，消費者，分解者，這三個角色都是圍繞同一份數(shù)據(jù)進行工作，所以對象必須是一致的，數(shù)據(jù)庫上報的是主機的

生產(chǎn)IP，你告警使用的對象絕對不可以是存儲網(wǎng)或者其他虛擬IP的對象工具系統(tǒng)要有數(shù)