某大型金融科技企业50万个资产管理平台建设实践（基础篇）

客户简介

案例客户是某运营商旗下的金融科技企业，致力于构建“通信+金融”生态圈，打造多领域的产品体系，成为具有信息服务特色的金融科技国家队。

痛点分析

作为一家大型金融科技企业，该客户拥有近50万的超大体量IT资产需要管理。由于资产规模过大，原有CMDB系统已经不能满足现有的需求，对此，客户希望寻求新的解决方案，以实现对超大规模资产的有效管理。

项目规划

基于客户具体需求与实际情况，p333金沙贵宾会针对该项目拟定了CMDB建设三期规划。项目一期是基础建设与核心功能部署，重点围绕模型管理、配置管理（包括配置采集、配置项管理）、开放API等基础与重点功能模块开展，以实现对IT资产的初步管理；项目二期围绕功能扩展与系统集成展开，扩展模型继承与配置优化能力，并实现合规性检查、关系查询、资产变更通知、性能提升、API接口对接、SSO单点登陆接入、新4A对接、资源架构拓扑、资产报表等；

项目三期为高级功能与全面优化。

p333金沙贵宾会方案介绍

当前，该项目已完成前两期建设与验收。p333金沙贵宾会CMDB以超低的资源需求与性能消耗完成部署，并实现对客户30万资产的全面纳管。

本篇主要介绍该CMDB项目一期建设概况，为基础篇。

项目一期建设围绕配置管理、模型管理、资源管理、可视化、门户联动、API管理等重点功能展开，实现对资产的基础纳管。

配置管理

配置管理是项目一期建设的核心重点功能之一，主要包括配置采集与配置项管理。

1.1.   配置采集

作为CMDB的基础，在配置采集方面，p333金沙贵宾会CMDB支持主机、中间件、数据库、负载均衡、网络设备、带外IP等自动识别与配置自动采集，同时支持采集信息与对应主机、物理机或机柜的自动关联。经由自动采集识别与采集数据，一方面可以保障数据的准确性与真实性，另一方面可以减少人工维护的工作量。

同时，系统还支持手工导入、表格导入等方式管理资产信息；支持通过Excel和CSV文件格式批量导入与导出功能，可自定义导出实例数据、实例字段。

1.2.配置项管理

配置项管理是CMDB的核心功能，也是本次项目建设的重中之重。在本客户案例中，p333金沙贵宾会CMDB配置项管理建设包括配置项关联、配置项定义、配置项状态展示、配置项查询、工单查询、权限控制、过保提示、变更历史追踪等。

1.2.1.   配置项自动关联

基于模型关联关系实现的配置项自动关联，支持用户自定义资源对象、对象属性以及调整和控制资源对象之间的关系（1对1约束、1对N约束、N对N约束）。

1.2.2.   配置项定义

在p333金沙贵宾会CMDB中，配置项不是固定不变的，它能够支持用户自定义配置模型字段、关系，字段至少包含字符型、整型、日期、时间、枚举型、数组、结构体等类型。

1.2.3.   配置项状态展示

配置项资源统计报表支持按照基础设施，包括服务器与主机、网络设备、服务、中间件与软件、数据库、业务应用等方式进行统计展示，可根据实际需求做定制，并支持按照在线，离线，编辑，变更等方式进行IT资源统计展示。

1.2.4.   配置项查询、工单查询

配置项查询支持按照配置项名称、管理员、描述、分类等关键字检索；支持全文搜索、模糊搜索、按模型字段的条件搜索、多条件组合搜索等多种查询方式；支持人工修改的每条配置项记录应关联对应工单号，并可在统一界面查询导出；支持自定义配置项进行关键字搜索。

1.2.5.   导入导出

系统支持配置项数据和配置关系的导入导出，能够按照查询结果自定义导出配置项到表格，进行修改后也可导入到配置项中进行覆盖。

1.2.6.   审计模式

系统支持配置项进行修改的操作记录下来，便于审计，支持查看平台的所有操作记录，并且能够根据详细的分类进行查询。

1.2.7.   权限控制

权限控制支持人工采集的数据应通过工单提交入库，不能直接在统一资产中修改，直接修改统一资产的权限仅开放给超级管理员。设置模型操作审批后涉及资源修改、新增、删除等操作，都可以设置为需要管理员进行审批通过后才可操作。

1.2.8.   批量操作

系统支持对所有的搜索结果直接批量删除。

1.2.9.   维保过期提示

系统支持购买了维保的配置项进行维保日期统计和提醒，辅助部门进行年终报表。能够实现设置维保日期到期前n天提前，设置周期性巡检规则。

1.2.10.变更历史

变更历史支持按模型、实例、操作、用户、时间段等多维度搜索配置项变更记录，能够支持查看平台的所有操作记录，并且能够根据详细的分类进行查询。

模型管理

模型管理是CMDB的核心组成部分，是配置管理的基础，它为CMDB提供了结构化和标准化的数据管理方式，是实现有效IT服务管理和运营的关键。因此，在项目搭建过程中，p333金沙贵宾会也将模型管理列入优先建设地位。

一方面，p333金沙贵宾会CMDB内置丰富模型，如：主机、数据库、中间件、业务、网络、存储、机房、机柜等模型，这些模型支持开箱即用，并支持手动、批量导入创建模型、模型继承及模型克隆等；另一方面，模型管理支持自定义，满足个性化业务场景，提升资源管理的灵活性，以及可扩展性。

目前，p333金沙贵宾会已为客户搭建了80+模型，涉及业务、容器、物理资产、网络资产等方面。

与此同时，p333金沙贵宾会CMDB模型管理还支持模型关联、模型分组操作。

支持实例拓扑关系展现，自动拓扑从业务到资源等各视角的拓扑关系视图。

资源管理

CMDB最终的目的是要输出数据供资产管理员去消费，各类型统计数据则是消费的重中之重。依据自顶而下、由总到分的设计理念，p333金沙贵宾会CMDB设计了一系列资源统计模块。例如，概况模块能够展现资源与模型总数，又展示了各类资源细项；资源报表则对已纳管的资源及资源分布有更详尽的统计。通过这些统计数据，管理人员可以对资源的整体及各个细项有较清晰了解。

项目二期建成后，p333金沙贵宾会CMDB已为客户纳管的资源数达30万。对于该客户超大规模IT资产的纳管，p333金沙贵宾会CMDB采用了Mongo数据库主备搭建与图数据库(hugeGraph)分布式搭建，未触及到系统性能瓶颈。

此外，项目三期建成后，纳管资源数将达到近50万个。

可视化

4.1.   可视展示资产数据

支持资产数据查询和可视化展示、资产数据关联拓扑图展示，支持通过任意信息查找资产管理平台中所记录的所有数据项，同时提供全文检索、分类查询、关联查询功能。

4.2.   可视展示模型关系

系统提供模型关系树形结构展示资源数据，展示概览信息。

系统提供变更统计表，可查看模型变更历史。

4.3.   可视展示应用数据

支持以应用为中心，集中纳管其环境资源、提供服务和依赖服务等多维度的数据。

4.4.   可视展示拓扑图

拓扑图可展示当前模型+下级节点模型直接创建的模型的关系数据，数据来源（模型关系维系的数据）

实现查看模型业务拓扑，并且支持查看其存在的模型之间的关联关系

开放API

5.1.   标准API开放、支持统一账户登录

系统支持API对接使用，支持Restful、Web Service等接口协议。系统支持对接运维门户，实现运维门户账户直接登录平台。

5.2.   支持与统一工作台对接、兼容对接第三方平台

系统支持对接统一工作台，实现数据互通，为工作台提供数据源。提供API供鹰眼监控、作业平台、ITSM等系统进行对接，例如统一资产中业务能够和ITSM中业务配置项保持一致，跨平台事务协作等对接场景。

系统还支持提供API供消费业务管理员数据，用于萤火虫业务监控告警

运维门户联动

6.1.   运维门户联动

系统支持通过运维门户服务目录关联统一资产配置数据，支持资源数据与流程无缝结合，实现资源数据库流程化变更。通过审批流程进行管控，实现与 统一资产 的数据联动，审批成功后数据自动化更新。

系统还支持与运维门户对接，物理机表单数据自动录入统一资产，如设备资产编号、设备管理员等信息。

6.2.   数据同步

支持将运维门户中存储的资源数据自动同步至统一资产中供消费数据。

兼容信创

此外，p333金沙贵宾会CMDB由原来运行在CentOS7操作系统上原地迁移到BC-Linux(基于欧拉操作系统开发)操作系统，并完整保留了所有配置和数据，体现了p333金沙贵宾会产品优异的信创兼容能力。

客户收益

通过项目一期建设，完成CMDB基础框架的搭建，流畅的实现对客户原有CMDB系统的切换。

p333金沙贵宾会CMDB正式接入客户生产环境后，基于灵活成熟的资产模型，IT资产纳管持续接入，到项目二期建设为止，已经实现近30万资产录入完成，同时完成与各平台数据对接与数据整合工作，为第三方平台提供了全面、准确、可靠的数据来源，使资产变得透明、清晰可见。

在交付周期上，每一期从实施到初验完成花费平均5个月左右。作为集成项目的核心模块之一，p333金沙贵宾会CMDB先于其他模块完成验收，p333金沙贵宾会实施团队用专业、高效的执行力保障了项目的顺利实施。

另外，p333金沙贵宾会社区已经开放p333金沙贵宾会监控免费版和p333金沙贵宾会MCM（CMDB+监控）免费版，欢迎下载使用！