CN102163148A

CN102163148A - 信息技术基础设施架构设计

Info

Publication number: CN102163148A
Application number: CN2011100413227A
Authority: CN
Inventors: A·布朗
Original assignee: Accenture Global Services GmbH
Current assignee: Accenture Global Services GmbH; Accenture Global Services Ltd
Priority date: 2010-02-16
Filing date: 2011-02-16
Publication date: 2011-08-24
Also published as: AU2011200633A1; US20110202317A1; EP2369512A1; CA2731628A1

Abstract

本发明涉及信息技术基础设施架构设计。提供了支持信息技术基础设施的设计和构建的方法、计算机可读介质和装置。可以从架构图中提取构建信息，从而使得自动化引擎能够构建和配置基础设施解决方案。架构图包含与相应的基础设施组件相关联的定制属性列表。然后，从架构图生成构建数据，从而使得自动化引擎能够构建指定信息技术基础设施。架构图可以表示每个基础设施组件，每个基础设施组件具有选自一批图标的图标，其中每个图标具有定制属性模板。根据相关联的基础设施组件将配置数据填充在定制属性模板的条目中。可以通过确定架构图中的不同定制属性列表是否一致来验证构建数据，并且仅当接收到批准指示时才可以向自动化引擎传递构建数据。

Description

信息技术基础设施架构设计

技术领域

本申请涉及信息技术，具体地，涉及信息技术基础设施架构设计。

背景技术

信息技术(IT)通常处理使用电子计算机和计算机软件来转换、存储、保护、处理、传输和安全地获取信息。IT基础设施的设计和构建是信息技术的重要目标。

构建信息技术(IT)基础设施通常是多阶段的工作。网络架构师首先绘制具有组件(例如，交换机、路由器、服务器、防火墙)和组件之间的互连性的基础设施的架构图。该架构还将外围组件与网络设施(例如，局域网和因特网)连接。该架构还可以在文本文件或构建表单中提供注释并描述连接性和组件的特性。图和/或注释通常形成架构文档的基础，该架构文档被呈递给网络管理员以便构建IT基础设施。网络管理员随后使用来自架构文档的信息来构建IT基础设施。然后，网络管理员将该信息输入到web前端或电子数据表单，从而使得构建工具能够配置IT基础设施中的指定组件。

IT基础设施的设计、操作、维护和管理通常对组织带来难以克服的挑战。构建IT基础设施的传统实践通常是多阶段处理，其涉及在具有不同工作职责的不同的人之间传送信息。因此，实现或修改IT基础设施的时间可能比期望的更长。

发明内容

本发明的多个方面提供了用于设计和构建信息技术(IT)基础设施的方法、装置和计算机可读介质。在一个方面中，操作呈现出与计算机辅助设计(CAD)和计算机辅助制造(CAM)类似的特性。从Microsoft

图中提取IT基础设施构建信息。然后，自动化引擎使用所提取的信息来按照架构图构建和配置基础设施解决方案。

在本发明的另一方面中，架构图包含与每个基础设施组件相关联的定制属性列表。然后，从架构图生成构建数据以便构建指定的信息技术(IT)基础设施。架构图可以表示每个基础设施组件，每个基础设施组件具有选自一批(a collection of)图标的图标，其中每个图标具有相关联的定制属性模板。接收配置数据以便根据相关联的基础设施组件用于定制属性模板中的条目。

在本发明的另一方面中，通过确定架构图中的不同定制属性列表是否一致来验证构建数据。

在本发明的另一方面中，仅当接收到批准指示时才向自动化引擎传递构建数据。

附图说明

通过示例而非限制的方式在附图中图示了本发明的多个方面，其中类似的参考标号表示类似的元件，并且其中：

图1示出了根据本发明实施方式的在用于设计和构建IT基础设施的系统中使用的计算机系统。

图2示出了根据本发明实施方式的用于构建基础设施解决方案的系统。

图3示出了根据本发明实施方式的用于构建基础设施解决方案的流程图。

图4示出了根据本发明实施方式的用于构建指定基础设施的系统。

图5示出了根据本发明实施方式的基础设施解决方案的示例性架构图。

图6示出了根据本发明实施方式的防火墙的示例性定制属性。

图7示出了根据本发明实施方式的服务器的示例性定制属性。

图8示出了根据本发明实施方式的用于构建基础设施解决方案的示例性构建数据。

图9示出了根据本发明实施方式的用于构建基础设施解决方案的附加示例性构建数据。

图10示出了根据本发明实施方式的用于构建基础设施解决方案的附加示例性构建数据。

具体实施方式

实施方式支持信息技术(IT)基础设施的设计和构建。在一个方面中，操作呈现出与计算机辅助设计(CAD)和计算机辅助制造(CAM)类似的特性。从Microsoft

图中提取IT基础设施设计信息。自动化引擎使用所提取的信息来按照该图构建和配置基础设施解决方案。还可以产生操作文档。

本发明的元件可以利用计算机系统，诸如图1所示的系统100来实现。系统100可以支持系统(例如图2和图4分别示出的系统200和系统400)并且执行处理(例如图3所示的处理300)，以根据在此公开的本发明的多个方面来设计和构建信息技术(IT)基础设施。

计算机100包括中央处理器110、系统存储器112和系统总线114，该系统总线114将包括系统存储器112的各种系统组件与中央处理器110耦合。系统总线114可以是多种类型的总线结构中的任何一种，包括使用各种各样总线架构中的任何一种的本地总线、外围总线、存储器总线或存储器控制器。系统存储器112的结构是本领域技术人员公知的，并且可以包括存储在只读存储器(ROM)中的基本输入/输出系统(BIOS)以及存储在随机存取存储器(RAM)中的一个或多个程序模块，诸如操作系统、应用程序和程序数据。

计算机100还可以包括用于读取和写入数据的各种各样的接口单元和驱动器。特别地，计算机100包括硬盘接口116和可移除存储器接口120，其分别将硬盘驱动器118和可移除存储器驱动器122与系统总线114耦合。可移除存储器驱动器的示例包括磁盘驱动器和光盘驱动器。驱动器及其相关联的计算机可读介质(诸如软盘124)提供对计算机可读指令、数据结构、程序模块以及用于计算机100的其他数据的非易失性存储。仅出于说明的目的，示出了单个硬盘驱动器118和单个可移除存储器驱动器122，应当理解，计算机100可以包括若干这种驱动器。另外，计算机100可以包括用于与其他类型的计算机可读介质接口通信的驱动器。存储设备(例如硬盘驱动器118)可以存储当执行程序数据从而进行处理(例如处理300)时访问的预定值。

用户可以利用各种各样的输入设备来与计算机100交互。图1示出了将键盘128和指示设备130与系统总线114耦合的串行端口接口126。指示设备128可以利用鼠标、轨迹球、笔式设备或者类似的设备来实现。当然，一个或多个输入设备(未示出)，诸如控制杆、游戏垫、碟形卫星天线、扫描仪、触摸敏感屏幕等，可以与计算机100连接。

计算机100可以包括用于将设备与系统总线114连接的附加接口。图1示出了将视频或数码相机134与系统总线114耦合的通用串行总线(USB)接口132。IEEE 1394接口136可以用于将附加设备与计算机100耦合。另外，接口136可以配置为利用特定厂商接口来操作，该接口诸如由苹果计算机公司开发的FireWire和索尼公司开发的i.Link。输入设备还可以通过并行端口、游戏端口、PCI板或者用于将输入设备与计算机耦合的任何其他接口，来与系统总线114耦合。

计算机100还包括将显示设备142与系统总线114耦合的视频适配器140。显示设备142可以包括阴极射线管(CRT)、液晶显示器(LCD)、场发射显示器(FED)、等离子显示器或者产生可由用户查看的图像的任何其他设备。附加输出设备，诸如打印设备(未示出)，可以与计算机100连接。

声音可以由麦克风144和扬声器166记录和再现。声卡148可以用于将麦克风144和扬声器166与系统总线114耦合。本领域技术人员应当意识到，图1所示的设备连接仅用于说明的目的，多个外围设备可以经由备选接口与系统总线114连接。例如，摄像机134可以与IEEE 1394接口136连接，并且指示设备130可以与USB接口132连接。

计算机100可以使用与一个或多个远程计算机或其他设备(诸如服务器、路由器、网络个人计算机、对等设备或其他常用网络节点、无线电话或无线个人数字助理)的逻辑连接而操作于联网环境中。计算机100包括网络接口150，该网络接口150将系统总线114与局域网(LAN)152耦合。网络化环境常见于办公室、企业范围计算机网络和家庭计算机系统。

广域网(WAN)154，诸如因特网，也可以由计算机100访问。图1示出了与串行端口接口126和WAN 154连接的调制解调器单元156。调制解调器单元156可以位于计算机100内部或外部，并且可以是任何类型的常规调制解调器，诸如电缆调制解调器或卫星调制解调器。LAN 152还可以用于与WAN 154连接。图1示出了路由器158，路由器158可以以常规方式将LAN 152与WAN 154连接。

应当意识到，所示的网络连接是示例性的，可以使用在计算机之间建立通信链路的其他方式。假定存在各种公知协议(诸如TCP/IP、帧中继、以太网、FTP、HTTP等)中任何一种，并且计算机100能够操作于客户端-服务器配置中，以使得用户可以从基于web的服务器获取网页。另外，可以使用各种常规web浏览器中的任何一种来显示和操纵网页上的数据。

计算机100的操作可以由各种各样不同的程序模块来控制。程序模块的示例有例程、程序、对象、组件、数据结构，等等，其执行特定任务或实现特定抽象数据类型。本发明还可以利用其他计算机系统配置来实践，这些计算机系统配置包括手持设备、多处理器系统、基于微处理器或可编程消费性电子产品、网络PCS、小型计算机、大型计算机、个人数字助理等。另外，本发明还可以实践在分布式计算环境中，其中任务由通过通信网络链接的远程处理设备执行。在分布式计算环境中，程序模块可以位于本地和远程存储器存储设备两者中。

图2示出了根据本发明实施方式的用于构建基础设施解决方案的系统200。对于架构师261，系统200可以表现为具有与计算机辅助设计(CAD)和计算机辅助制造(CAM)类似的特性。在处理201中，系统200从Microsoft

图中提取IT基础设施设计信息。架构师261通过图(例如Microsoft)输入指定IT基础设施的配置。该图通常表示了基础设施组件(例如服务器图标251、网络图标252、存储设备图标253以及备份设备图标254)，该基础设施组件具有可以选自图标画板的图标。此外，可以将一组属性(特性)与每个图标相关联，从而使得架构师261可以针对每个组件输入构建信息。示例性属性包括：厂商、设备名称、产品描述、操作系统、存储器大小、硬盘驱动器容量、活动目录路由、IP地址、配置构建、构建、位置、存储区域网络(SAN)存储大小、存储设备标识、VLANIP地址、VLAN连接以及WAN连接IP地址。将利用图5-图7来讨论具有属性列表的示例性架构图。

在某些实施方式中，可以从架构图中提取构建数据，该架构图采取图8-图10所示的Microsoft

电子数据表单的形式。在其他实施方式中，可以以Microsoft XML文件或文本文件来表示构建数据。

在某些实施方式中，在步骤203中，批准者262查看具有相关联的构建信息的架构图。如果批准者262批准了该架构图，则向自动化引擎205传递构建数据。如果批准者262没有批准该架构图，则向架构师261提供不批准该图的原因。架构图可以被修改并且向处理201重新提交。

在某些实施方式中，自动化引擎205由Opalis^TM集成服务器实现，Opalis^TM集成服务器用作IT处理自动化平台，并且由总部在安大略多伦多的Opalis软件公司制造。该集成服务器支持自动构架(fabric)能力，该自动构架能力使得网络管理员能够迅速集成工具和使IT服务自动化。

自动化引擎205提取和利用构建数据以按照架构图构建和配置基础设施解决方案。自动化引擎205还可以基于构建数据产生操作文档。当自动化引擎205已经完成构建IT基础设施时，向架构师261发送配置验证。然而，如果不能完成构建(例如组件不可用)，则向架构师发送通知，从而使得该问题能够被解决，然后自动化引擎205可以继续构建IT基础设施。

自动化引擎205可以执行来自库207的策略和构建例程，这些通常是由工程师根据传统系统来执行的。预先配置的具有属性列表模板的硬件映像还可以提高标准化程度。这一方法通过从请求方收集的数据提供了操纵自动化策略以及后续的硬件配置构建(例如CPU数目、磁盘保护等)的灵活性。

实施方式支持IT基础设施的设计和构建。在一个方面中，操作呈现出与计算机辅助设计(CAD)和计算机辅助制造(CAM)类似的特性。从Microsoft

图3示出了根据本发明实施方式的用于构建基础设施解决方案的流程图300。在步骤301中，架构师261根据基础设施要求构造架构图。该架构图可以包括不同的格式，包括图5所示的Microsoft

除表示基础设施组件、组件之间的连接性以及与外部网络设施的连接性的符号之外，架构图可以包括与基础设施组件相关联的定制属性列表。

在步骤303中，批准者262查看架构图，并且如果其满足针对期望IT基础设施的要求则批准该图。如果是这样，则在步骤307中，处理架构图从而使得可以将构建数据提取为能够在步骤309中由自动化引擎处理的形式。所提取的构建数据可以呈现出不同的格式，包括Microsoft

可扩展标记语言(XML)或者文本。

参考步骤303，如果批准者262没有批准所提交的架构图，则批准者262提供不批准该图的原因。然后，架构师261修改架构图以解决该原因，并且重新提交该图以供批准。

在某些实施方式中，步骤303可以由验证处理执行，该验证处理由计算机(例如图1所示的计算机100)执行。验证处理可以确定不同基础设施组件的属性列表是否一致。例如，如果针对不同组件的IP地址相同，或者如果组件与IT基础设施中任何其他组件不具有连接性，则处理300可以检测出验证错误。

参考步骤309，自动化引擎205接收构建数据(例如以图8-图10所示的Excel电子数据表单表示的配置数据)。自动化引擎205确认每个基础设施组件是根据架构图来配置的。例如，自动化引擎205确定服务器是否正在执行已更新的操作系统或者交换机是否与指定网络设施连接。为了实现这一点，自动化引擎205可以与不同的基础设施组件通信以获得状态信息，以及指示基础设施组件根据构建信息来进行配置。如果在步骤311中，自动化引擎205成功地构建了IT基础设施，则在步骤315中，处理300完成。然而，如果自动化引擎205检测到构建错误(例如没有安装指定组件)，并且如果该构建错误不能自主地解决，则在步骤313中自动化引擎205可以生成错误指示，并且将构建处理挂起直到该错误被解决为止。

图4示出了根据本发明实施方式的用于构建指定基础设施的系统400。数据生成器401从可以由架构师261构造的架构图接收构建信息。架构图通常表示了具有图7所示的图标的每个基础设施组件。数据生成器401处理架构图以提取构建数据，并且如果接收到批准指示(例如通过输入接口409)，则向自动化引擎403传递该构建数据。自动化引擎使用构建数据配置IT基础设施405中的组件和/或验证组件是否被正确配置。

在某些实施方式中，数据生成器401验证架构文档是否与规则数据库407中包含的规则一致。如果不一致，则数据生成器可以提供错误指示，并且要求在向自动化引擎403传递构建数据之前解决该错误。

图5示出了根据本发明实施方式的基础设施解决方案的示例性架构图500。图500包括可以彼此互连并且与外部网络设施连接的不同组件类型(例如服务器503、交换机505、交换机507和防火墙501)。架构师261通常通过从画板(未示出)中选择图标(例如图标509)、定位图标以及将图标与其他图标连接来构造图500。此外，图标可以具有相应的定制属性列表，架构师利用配置数据来填充该定制属性列表以反映期望的配置。不同类型的基础设施组件可以具有不同的定制属性模板。例如，操作系统的版本通常与服务器相关但不与交换机相关。

图6和图7分别示出了根据本发明实施方式的防火墙501和服务器503的示例性定制属性列表601和701。属性列表601和701基于填充有配置数据的相应定制属性模板。如果IT基础设施中有修改，则配置数据可以相应地被改变并且被呈递给自动化引擎403以更新IT基础设施405。

图8、图9和图10分别示出了根据本发明实施方式的用于构建基础设施解决方案的示例性构建数据800、900和1000。这些示例性构建数据是通过从图500中的定制属性列表中提取配置信息而从架构图500中导出的(图5中未明确示出)。通常通过右键点击相应的基础设施组件，来访问定制属性列表以便进行显示和数据输入。

由于定制属性列表中的配置数据量，所提取的构建数据以多个图示出，尽管该数据通常以一个电子数据表单表示。例如，针对服务器503和防火墙501的构建数据分别在条目803、903和1003以及条目801、901和1001中示出。

本领域技术人员能够意识到，可以利用具有相关联的计算机可读介质的计算机系统来实现在此公开的示例性实施方式，该计算机可读介质包含用于控制该计算机系统的指令。该计算机系统可以包括至少一个计算机，诸如微处理器、微处理器集群、大型机以及联网的工作站。

尽管已经针对包括执行本发明的当前优选模式在内的特定示例而描述了本发明，但本领域技术人员应当意识到，存在对上述系统和技术的大量变更和置换，这些变更和置换落入在所附权利要求书中阐明的本发明的精神和范围内。

Claims

1.一种计算机辅助方法，包括：

通过计算机获得基础设施解决方案的架构图，所述架构图包括第一基础设施组件；

通过计算机将第一定制属性列表与所述第一基础设施组件相关联；

通过计算机从所述第一定制属性列表生成构建数据；以及

通过计算机从所述构建数据构建指定基础设施。

2.根据权利要求1的方法，其中所述架构图包括第二基础设施组件，所述方法进一步包括：

将与所述第二基础设施组件相关联的第二定制属性列表并入到所述构建数据中。

3.根据权利要求1的方法，进一步包括：

当接收到批准指示时，传递所述构建数据以构建指定基础设施。

4.根据权利要求1的方法，进一步包括：

当接收到不批准指示时，提供原因指示；以及

随后接收已更新的架构图。

5.根据权利要求1的方法，进一步包括：

提供一批图标，每个图标代表基础设施组件类型并且具有相关联的定制属性模板；以及

获得架构图，所述架构图是基于所述一批图标。

6.根据权利要求5的方法，进一步包括：

将针对所述第一基础设施组件的配置数据插入所述相关联的定制属性模板，其中所述配置数据表征了所述指定基础设施中的所述第一基础设施组件。

7.根据权利要求1的方法，进一步包括：

当不能完成所述指定基础设施时，生成错误指示；以及

当接收到解决指示时，继续构建所述指定基础设施。

8.根据权利要求1的方法，进一步包括：

验证所述构建数据。

9.根据权利要求2的方法，进一步包括：

确定所述第一定制属性列表和所述第二属性列表是否一致。

10.一种存储计算机可执行指令的计算机可读存储介质，所述计算机可执行指令在执行时使得处理器执行一种方法，包括：

获得基础设施解决方案的架构图，所述架构图包括第一基础设施组件；

在第一定制属性列表中插入所述第一基础设施组件；

从所述第一定制属性列表生成构建数据；以及

根据所述构建数据来配置所述第一基础设施组件。

11.根据权利要求10的计算机可读介质，其中所述方法进一步包括：

12.根据权利要求11的计算机可读介质，其中所述方法进一步包括：

从所述构建数据构建指定基础设施。

13.根据权利要求10的计算机可读介质，其中所述方法进一步包括：

14.根据权利要求10的计算机可读介质，其中所述方法进一步包括：

当接收到不批准指示时，提供原因指示；以及

随后接收已更新的架构图。

15.根据权利要求10的计算机可读介质，其中所述方法进一步包括：

提供一批图标，每个图标代表组件类型并且具有相关联的定制属性模板；以及

获得架构图，所述架构图基于所述一批图标。

16.根据权利要求10的计算机可读介质，其中所述方法进一步包括：

当不能完成所述指定基础设施时，生成错误指示；以及

当接收到解决指示时，继续构建所述指定基础设施。

17.根据权利要求10的计算机可读介质，其中所述方法进一步包括：

验证所述构建数据是一致的。

18.根据权利要求17的计算机可读介质，其中所述方法进一步包括：

确定所述第一定制属性列表和另一属性列表是否一致，所述其他属性列表与不同的基础设施组件相关联。

19.一种装置，包括：

数据生成器，配置为：

获得基础设施解决方案的架构表示，所述架构图包括第一基础设施组件；

将第一定制属性列表与所述第一基础设施组件相关联；以及

从所述第一定制属性列表生成构建数据；以及

自动化引擎，配置为：

从所述数据生成器接收所述构建数据；以及

从所述构建数据构建指定基础设施。

20.根据权利要求19的装置，所述架构表示包括第二基础设施组件，并且所述数据生成器进一步配置为，将与所述第二基础设施组件相关联的第二定制属性列表并入到所述构建数据中。

21.根据权利要求19的装置，所述数据生成器进一步配置为，当接收到批准指示时，传递所述构建数据以构建指定基础设施。

22.根据权利要求19的装置，所述数据生成器进一步配置为：

当接收到不批准指示时，提供原因指示；以及

随后向所述自动化引擎提供已更新的架构表示。

23.根据权利要求19的装置，所述数据生成器进一步配置为：

显示一批图标，每个图标代表基础设施组件类型并且具有相关联的定制属性模板；以及

向所述自动化引擎发送所述架构表示，其中所述架构表示基于所述一批图标。

24.根据权利要求19的装置，所述自动化引擎进一步配置为：

当不能完成所述指定基础设施时，生成错误指示；以及

当接收到解决指示时，继续构建所述指定基础设施。

25.根据权利要求20的装置，进一步包括用于存储规则集的存储器设备，所述数据生成器配置为基于所述规则集来验证所述第一定制属性列表和所述第二属性列表是一致的。

26.一种装置，包括：

存储器；以及

处理器，配置为获取来自所述存储器的指令并且执行：

获得基础设施解决方案的架构表示，所述架构表示包括第一基础设施组件；

将第一定制属性列表与所述第一基础设施组件相关联；

从所述第一定制属性列表生成构建数据；以及

从所述构建数据构建指定基础设施。