最近正好在给公司做CMDB资产管理系统,现在做的也差不多了,现在回头吧思路整理下。
CMDB介绍
CMDB --Configuration Management Database 配置管理数据库, CMDB存储与管理企业IT架构中设备的各种配置信息,它与所有服务支持和服务交付流程都紧密相联,支持这些流程的运转、发挥配置信息的价值,同时依赖于相关流程保证数据的准确性。
一、需求分析
-
存储所有IT资产信息
-
数据可手动添加
-
硬件信息可自动收集
-
硬件信息可自动变更
-
可对其它系统灵活开放API
-
API接口安全认证
-
资产类型:
-
服务器(物理机/虚拟机)
-
网络设备(路由器/交换机/AP)
-
机房设备(机柜/UPS)
-
软件资产(操作系统license)
-
资产属性:
-
品牌、型号、位置、用途、IP
- 供应商、厂商、合同、购买日期
二、架构设计
功能模块
-
资产搜集: 通过salt搜集各minion资产信息并统一汇报至CMDB
-
资产审核: 资产首次汇报需要人工审核
-
资产查询: 可多条件复杂查询
-
对外API: 方便其他系统调用资产接口信息,如运维自动化平台
-
自动变更: 资产变更更新及变更记录
-
自动监控: (计划)
-
告警自愈: (暂无)
什么是对外API:
对外API接口就是提供一个可以对外部系统访问的URL,如 http://api.***.com/
外部系统可以通过GET/POST等方法来获取想要的数据。如炫踪运维自动化平台需要展示各机房有多少台主机,这时向API传递指定的参数,API即可反馈给相应的结果。
什么时候自动监控:
当cmdb有新主机上线,则自动添加zabbix监控,并根据主机类型关联相应监控模板,如web服务器则关联web监控模板;主机下线,则自动禁用zabbix监控。
什么是告警自愈:
当系统发现机器的CPU有异常的时候,需要对 CPU高负载进行故障干预和恢复,这种情况下我们怎么做?我们可以取到告警的信息,告警里会告诉我这台机器的IP地址和告警的值; 通过IP,可以从CMDB中查一下这个机器属于哪个业务,再根据业务信息可以查询到同业务下还有那些机器; 然后我们通过同业务的IP地址把其它机器的当前CPU值都查询出来,得出的平均值再去和告警的CPU值来对比; 最后判断出是否需要系统干预。如果需要修复,系统会根据告警的IP地址到CMDB中去查询相应的恢复策略,再进行处理。通过这种灵活和完整的验证处理闭环,我们就可以构建出各种可靠的自动故障恢复策略。
三、资产收集/汇报
采集硬件信息,一般有两种模式:主动采集,和被动采集;
- 编写agent,客户端定时执行=>汇报给服务端API接口 (被动)
- salt的grains采集功能主动采集(主动)
- pupppet的report、ansible、zabbix等
之前采用的是第一种方法,写了一个客户端脚本支持linux和windows和linux,然后每天定时汇报给服务端的API接口。agent用salt或者ansible批量推过去就可以了。
后来因考虑到agent版本更新等维护成本高,索性改用第二种方法,用salt自定义了一个grains并分发至所有minion,granis来搜集minion的资产信息,然后调用salt-api定时搜集所有minion返回的granis信息即可。
方法1如图 :
方法二,如图:
(后台通过salt-api来获取即可)
def task_update_asset(sapi): '''定时更新所有salt资产信息''' try: jid = sapi.grains_item('*','sysinfo','glob') all_data = sapi.get_jid_data(jid) #拉取最新资产信息 while not all_data: all_data = sapi.get_jid_data(jid) else: # print all_data callback = [] tag = 0 if all_data.get('data'): all_data = all_data.get('data') for line in all_data: data = all_data[line].values()[0] if not data: continue start_report = report_asset.report(json.loads(data)) #开始汇报 callback.append({'salt_name':line,'result':start_report}) tag += 1 callback.append({u'执行总数':tag}) return json.dumps(callback) except Exception,e: print e return HttpResponse('The task Faild,please check!')
采集到的数据,可以用在线json解析一下查看
、
ok,这样客户端数据就拿到了,发送给Server的API接口来接收就行了。
四、资产汇报流程
资产汇报流程图
以下是资产变更展示
五、表结构设计
表结构代码如下:
#!/usr/bin/env python #encoding:utf-8 from django.db import models class Status(models.Model): name = models.CharField(max_length=64) code = models.CharField(max_length=64) memo = models.TextField(u'备注', null=True, blank=True) def __unicode__(self): return self.name class Meta: verbose_name_plural = "状态" class DeviceType(models.Model): '''设备类型''' name = models.CharField(max_length=128) code = models.CharField(max_length=64) memo = models.CharField(max_length=256,null=True,blank=True) create_at = models.DateTimeField(blank=True, auto_now_add=True) update_at = models.DateTimeField(blank=True, auto_now=True) def __unicode__(self): return self.name class Meta: verbose_name_plural = "设备类型" class Asset(models.Model): '''资产总表''' device_type = models.ForeignKey('DeviceType') device_status = models.ForeignKey('Status',default=1,null=True, blank=True) cabinet_num = models.CharField(u'机柜号', max_length=30, null=True, blank=True) cabinet_order = models.CharField(u'机柜中序号', max_length=30, null=True, blank=True) memo = models.TextField(u'备注', null=True, blank=True) create_at = models.DateTimeField(blank=True, auto_now_add=True) update_at = models.DateTimeField(blank=True, auto_now=True) idc = models.ForeignKey('IDC', verbose_name=u'IDC机房', null=True, blank=True) contract = models.ForeignKey('Contract', verbose_name=u'合同', null=True, blank=True) trade_date = models.DateField(u'购买时间',null=True, blank=True) expire_date = models.DateField(u'过保修期',null=True, blank=True) price = models.FloatField(u'价格',null=True, blank=True) business_unit = models.ForeignKey('BusinessUnit', verbose_name=u'属于的业务线', null=True, blank=True) manage_user = models.ForeignKey('UserProfile', verbose_name=u'管理员', related_name='+', null=True, blank=True) tag = models.ManyToManyField('Tag', null=True, blank=True) latest_date = models.DateField(null=True, blank=True) class Meta: verbose_name = '资产总表' verbose_name_plural = "资产总表" def __unicode__(self): return self.server.sn class Server_Type(models.Model): '''服务器类型''' name = models.CharField(max_length=128) memo = models.CharField(max_length=256,null=True,blank=True) def __unicode__(self): return self.name class Meta: verbose_name_plural = "服务器类型" class Server(models.Model): '''服务器信息''' asset = models.OneToOneField('Asset') sub_asset_type = models.ForeignKey('Server_Type') hostname = models.CharField(max_length=128, blank=True, null=True) salt_name = models.CharField(max_length=128, blank=True, null=True) hosted_on = models.ForeignKey('self',related_name='hosted_on_server',blank=True,null=True,verbose_name=u'宿主机') #虚拟机关联宿主机 service_sn = models.CharField(u'快速服务编码', max_length=128, blank=True,null=True) sn = models.CharField(u'SN号', max_length=64, blank=True, null=True,unique=True) manufactory = models.CharField(verbose_name=u'制造商', max_length=128, null=True, blank=True) model = models.CharField(u'型号', max_length=128, null=True, blank=True) manage_ip = models.GenericIPAddressField(u'管理IP',null=True, blank=True) business_ip = models.GenericIPAddressField(u'业务IP',null=True, blank=True) os_platform = models.CharField(u'系统类型', max_length=64, null=True, blank=True) os_distribution = models.CharField(u'OS厂商',max_length=64,blank=True,null=True) os_version = models.CharField(u'系统版本', max_length=64, null=True, blank=True) cpu_count = models.IntegerField(null=True, blank=True) cpu_physical_count = models.IntegerField(null=True, blank=True) cpu_model = models.CharField(max_length=128, null=True, blank=True) create_at = models.DateTimeField(blank=True, auto_now_add=True) update_at = models.DateTimeField(blank=True, auto_now=True) class Meta: verbose_name = '服务器' verbose_name_plural = "服务器" index_together = ["sn", "asset"] def __unicode__(self): return '<id:%s>'%(self.id) class NetworkDevice(models.Model): '''网络设备''' asset = models.OneToOneField('Asset') sub_assset_type_choices = ( (0,'路由器'), (1,'交换机'), (2,'无线AP'), (3,'VPN设备'), ) sub_asset_type = models.SmallIntegerField(choices=sub_assset_type_choices,verbose_name="设备类型",default=0) management_ip = models.CharField(u'管理IP',max_length=64,blank=True,null=True) vlan_ip = models.GenericIPAddressField(u'VlanIP',blank=True,null=True) intranet_ip = models.GenericIPAddressField(u'内网IP',blank=True,null=True) sn = models.CharField(u'SN号',max_length=128,unique=True) manufactory = models.CharField(verbose_name=u'制造商',max_length=128,null=True, blank=True) model = models.CharField(u'型号',max_length=128,null=True, blank=True ) port_num = models.SmallIntegerField(u'端口个数',null=True, blank=True ) device_detail = models.TextField(u'设置详细配置',null=True, blank=True ) class Meta: verbose_name = '网络设备' verbose_name_plural = "网络设备" class Memory(models.Model): slot = models.CharField(u'插槽位',max_length=32,blank=True) manufactory = models.CharField(u'制造商', max_length=32,null=True,blank=True) model = models.CharField(u'型号', max_length=64,blank=True) capacity = models.FloatField(u'容量MB',blank=True) sn = models.CharField(max_length=256,null=True,blank=True,default='') memo = models.TextField(u'备注', null=True,blank=True) create_at = models.DateTimeField(blank=True, auto_now_add=True) update_at = models.DateTimeField(blank=True, auto_now=True) server_info = models.ForeignKey('server') class Meta: verbose_name = '内存部件' verbose_name_plural = "内存部件" def __unicode__(self): return '%s: %sGB '%( self.slot, self.capacity) class NIC(models.Model): name = models.CharField(u'网卡名称',max_length=128,blank=True) model = models.CharField(u'网卡型号', max_length=128, blank=True,null=True) hwaddr = models.CharField(u'网卡mac地址', max_length=64) up = models.BooleanField(default=False, blank=True) netmask = models.CharField(max_length=64,blank=True) ipaddrs = models.CharField(u'ip地址',max_length=256,null=True) memo = models.TextField(u'备注', blank=True) create_at = models.DateTimeField(blank=True, auto_now_add=True) update_at = models.DateTimeField(blank=True, auto_now=True) server_info = models.ForeignKey('server') speed = models.CharField(max_length=64,null=True,blank=True,default='') class Meta: verbose_name = '网卡部件' verbose_name_plural = "网卡部件" def __unicode__(self): return u'网卡%s --> MAC:%s;IP%s;up:%s;netmask:%s' %(self.name,self.hwaddr,self.ipaddrs,self.up,self.netmask) class Disk(models.Model): name = models.CharField(u'磁盘名',max_length=32,blank=True,null=True) slot = models.CharField(u'插槽位',max_length=32,blank=True,null=True) sn = models.CharField(u'SN号', max_length=128, blank=True,null=True) model = models.CharField(u'磁盘型号', max_length=128,blank=True,null=True) capacity = models.FloatField(u'磁盘容量GB',blank=True,null=True) disk_iface_choice = ( ('SATA', 'SATA'), ('SAS', 'SAS'), ('SCSI', 'SCSI'), ('SSD', 'SSD'), ) pd_type = models.CharField(u'磁盘类型',choices=disk_iface_choice,max_length=64,blank=True,null=True) memo = models.TextField(u'备注', blank=True) create_at = models.DateTimeField(blank=True, auto_now_add=True) update_at = models.DateTimeField(blank=True, auto_now=True) server_info = models.ForeignKey('server') def __unicode__(self): return 'slot:%s size:%s' % (self.slot,self.capacity) class Meta: verbose_name_plural = "硬盘" class IDC(models.Model): region = models.CharField(u'区域',max_length=64) name = models.CharField(u'机房名称',max_length=32) floor = models.IntegerField(u'楼层',default=1) display = models.CharField(max_length=128) memo = models.CharField(u'备注',max_length=64) def __unicode__(self): return 'region:%s idc:%s floor:%s' %(self.region,self.name,self.floor) class Meta: verbose_name = '机房' verbose_name_plural = "机房" class Contract(models.Model): sn = models.CharField(u'合同号', max_length=64,unique=True) name = models.CharField(u'合同名称', max_length=64 ) cost = models.IntegerField(u'合同金额') start_date = models.DateTimeField(null=True, blank=True) end_date = models.DateTimeField(null=True, blank=True) license_num = models.IntegerField(u'license数量',null=True, blank=True) memo = models.TextField(u'备注',null=True, blank=True) create_at = models.DateTimeField(blank=True, auto_now_add=True) update_at = models.DateTimeField(blank=True, auto_now=True) class Meta: verbose_name = '合同' verbose_name_plural = "合同" def __unicode__(self): return self.name class BusinessUnit(models.Model): name = models.CharField(u'业务线', max_length=64, unique=True) contact = models.ForeignKey('UserProfile') user_group = models.ForeignKey('UserGroup', null=True, blank=True) memo = models.CharField(u'备注', max_length=64, blank=True) def __unicode__(self): return self.name class Meta: verbose_name = '业务线' verbose_name_plural = "业务线" class HandleLog(models.Model): asset_info = models.ForeignKey('Asset') content = models.TextField(null=True, blank=True) creator = models.ForeignKey('UserProfile') create_at = models.DateTimeField(auto_now_add=True) def __unicode__(self): return self.content class Meta: verbose_name_plural = "资产变更日志" class ErrorLog(models.Model): name = models.CharField(max_length=256) class NewAssetApprovalZone(models.Model): '''没有注册的资产,允许自动汇报,但是不入库。放到待批准表里临时存储''' sn = models.CharField(u'资产SN号',max_length=128, unique=True) #资产不能重复汇报,一个资产批准前只能汇报一次 asset_type_choices = ( ('server', u'服务器'), ('switch', u'交换机'), ('router', u'路由器'), ('firewall', u'防火墙'), ('wireless', u'无线AP'), ) device_type = models.CharField(choices=asset_type_choices,max_length=64,blank=True,null=True) manufactory = models.CharField(max_length=64,blank=True,null=True) #厂商 model = models.CharField(max_length=128,blank=True,null=True) ram_size = models.IntegerField(blank=True,null=True) cpu_model = models.CharField(max_length=128,blank=True,null=True) cpu_count = models.IntegerField(blank=True,null=True) #cpu_core_count = models.IntegerField(blank=True,null=True) cpu_physical_count = models.IntegerField(blank=True,null=True) #os_type = models.CharField(max_length=64,blank=True,null=True) os_platform = models.CharField(u'系统类型',max_length=64,blank=True,null=True) os_distribution = models.CharField(u'OS厂商',max_length=64,blank=True,null=True) #os_release = models.CharField(max_length=64,blank=True,null=True) os_version = models.CharField(u'系统名称',max_length=64,blank=True,null=True) data = models.TextField(u'资产数据') #这里才是真正详细的数据,批准后存入正式表里面 date = models.DateTimeField(u'汇报日期',auto_now_add=True) approved = models.BooleanField(u'已批准',default=False) approved_by = models.ForeignKey('UserProfile',verbose_name=u'批准人',blank=True,null=True) approved_date = models.DateTimeField(u'批准日期',blank=True,null=True) def __str__(self): return self.sn class Meta: verbose_name = '新上线待批准资产' verbose_name_plural = "新上线待批准资产" ordering = ['-id']
六、部分展示
未完待续。。。。。。。。。。。