虚拟大会现场视频资料请点击查看

　　一、实际案例：服务器上线

• 用户提交需求
• 系统管理员审批
• 硬件管理员审批
• 网络机房管理员审批
• 初始化设备
• 设备交付

　　日常的运维流程所包含的活动，要经历很多的步骤。如果业务系统需要有一个新的系统就需要进行申请。申请提交之后相应的管理员和资产管理部门要介入申请过程之中。这个申请并包括软硬件资源、IP以及相应的安装和部署等，需要涉及多个部门和多种人员角色。

　　二、问题与挑战

• 申请审批手续繁琐，纸面申请、批复，电子邮件太多，容易漏看
• 无法统计工作量，纸张和邮件都没有适当的保存机制
• 无法自动化硬件管理，硬件管理手工操作
• IT管理人员严重不足，寥寥几名IT管理员，管理上百台服务器，数千台PC终端

　　如果我们用传统的方式不能改变IT运维活动，可能需要增加人力造成陈本的增加。我们有一套工具可以实现的话，就可以在陈本的控制上增加收益。很多企业都会有流程管理要求。

　　三、为什么需要流程自动化

• 流程合规性要求
• 审计要求
• 提高效率的要求
• 流程持续改进的要求
• 成本控制的要求

　　四、赛门铁克工作流系统

• 可视化图形环境
• 独立外挂
• 自动流程跟踪
• 灵活定制，适应广泛的业务需要

　　如何真正实现自动化管理的效果，我们以开始举的硬件申请的流程作为示例。这个是怎么实现的呢？

　　流程申请图可以画到流程管理系统的设计里面。系统就会按照画好的流程进行管理控制。当系统开始运行的时候，我们看到某一个项目需要服务器的申请，就可以登录到申请的系统里，可以是ERP系统或者资产管理系统。提交申请表，点击提交的时候，流程管理系统会接管，并自动按照预订好的流程把通知发给相关人员，如网络管理员，等待对方回复响应。网络管理员看到会接收到申请单，可以选择拒绝或者批准。如果批准，就会进入下一步。系统会对申请者给予回复，并给予硬件管理员一个通知。根据前面初始化的信息以及网络管理员给予的关于网络的信息。硬件管理员批准之后，就会继续进行下去。

　　需要注意的是，工作流系统不只帮助发邮件。在前面的流程中我们可以加入角色和事件控制，我们需要对方及时回复，否则就会向上一级跨级申请。 还可以进入系统部署的管理环境。它可以自动完成系统安装的过程。系统装好之后会再次通知申请人以及相关的软硬件信息。

　　五、当一个新的漏洞出现时IT管理员 :

• 上网查找漏洞资料
• 手动强制免费的WUS服务器下载补丁
• 手动强制Liveupdate服务器立即下载最新的病毒特征库
• 通知本地的用户下载补丁/更新防病毒特征库

　　同样的工作在自动化流程管理系统中事如何实现的？前面硬件申请的例子是人员发起的流程，现在是系统自动发起的流程。当收到警告的时候可能来源于某家厂商的通知。当系统捕获到相应的信息时，就会发出警告。工作流系统就可以调动软硬件管理来进行检查，哪些设备可能出现这些安全管理漏洞。当发现问题之后，工作流系统可以帮助我们有效安排相应顺序。这个过程可以预先定制好。安装完毕之后，它还会再次调度资产管理系统就核查修复是否正常，是否有遗漏。
 
　　赛门铁克工作流系统还集成设计了大量的可以被用户利用的场景。我们可以用来直接利用或者进行微调。它可以提高工作效率，降低错误发生率；可以设计为IT运维服务的标准化平台；可以利用工作流进行事件管理、问题管理、配置管理和发布管理。最终可以提高生产效率，降低人力成本。