CMDB: полный гайд

CMDB — не склад серийников. Это граф того, на чём стоит услуга: конфигурационные единицы, связи, владелец, базовая линия. Без рёбер стол гадает, CAB голосует вслепую, облако режут наугад. С рёбрами инцидент закрывается минутами, а не сменами.

Цифры ниже — рыночные ориентиры 2025–2026 годов: Gartner, Forrester, TrustRadius, открытые прайсы Freshworks и ManageEngine. Это не оферта C-Level.Pro и не прайс вендора. В договоре с организацией суммы фиксируются отдельно. Формат: пробел в тысячах, запятая в десятичных, процент с пробелом.

Что такое CMDB

Configuration Management Database — центральный репозиторий конфигурационных единиц (CI) и связей между ними. Практика ITIL 4 называется Service Configuration Management. Задача — единый источник правды для влияния, причины, изменения и восстановления услуги.

CI по ITIL — любой компонент, которым надо управлять, чтобы поставлять услугу: маршрутизатор, сервер, приложение, виртуальная машина, база, сертификат, роль доступа, сама бизнес-услуга. Люди в модели — владельцы и группы, не «кадры HR как склад».

Зачем она нужна

• Анализ влияния: какая услуга падает, если узел мёртв.
• Корневая причина: по рёбрам, а не по чату «кто это хостит».
• Изменение: blast radius до CAB, не после инцидента.
• Инцидент: контекст за секунды — не за 4–6 ч обзвона.
• Соответствие: базовая линия и след для аудита.

Чем CMDB не является

Почему без графа современный IT слеп

Гибрид, микросервисы, три облака — без карты услуга «живёт в головах трёх админов». Рынок давно связывает зрелую CMDB с ускорением восстановления: ориентир — до 40 % короче MTTR. Это не магия платформы. Это отказ от обзвона в пользу ребра «услуга → узел».

Три сценки с порядками величин

Ориентир: 15–30 мин на картину влияния вместо 4–6 ч

Цель: 100 % покрытия патча, а не «почти все, кого вспомнили»

Порядки кейсов рынка: 45–180 тыс. $ / год экономии без простоя услуги

Forrester Total Economic Impact (2019) по ITSM ServiceNow давал 195 % ROI на трёхлетнем горизонте. CMDB там не отдельный продукт, а слой, без которого влияние изменения не считается. Переносить 195 % на любой Excel-инвентарь нельзя.

Где CMDB отрабатывает деньги

Инцидент

Заявитель говорит «CRM тормозит». Карта: три app-сервера, база, балансировщик. В журнале изменений — правка сети на балансировщике 2 ч назад. Причина находится за ~15 мин, а не сменой. Без ребра это снова «перезапустите, вдруг поможет».

Blast radius изменения

Отраслевая оценка: до 30 % изменений без карты зависимостей рождают неожиданный инцидент. Пример апгрейда прод-БД: прямой слой — 3 CI, сервисы второго круга — ещё 3, бизнес-процессы — 5. CAB без этой картинки согласовывает воздух.

Аварийное восстановление

• Какие услуги критичны и из каких CI они собраны.
• Порядок подъёма: сначала зависимости, потом фасад.
• Базовая линия конфигурации для сборки заново.
• Пара primary ↔ DR, а не «где-то в другом ЦОД есть копия».

Порядки из разборов рынка: ручной runbook на дни сжимается до часов. Ориентир RTO — с 4 ч до 45 мин, если последовательность проверена по рёбрам, а не по памяти дежурного.

Лицензии и облако

Аудит вендора бьёт по расхождению «куплено / установлено». В кейсах рынка находили 12 нелегальных инсталляций до проверки и снимали риск штрафа порядка 2,1 млн $. В облаке — 47 брошенных VM без услуги плюс 23 избыточных инстанса давали порядка 180 тыс. $ / год. Цифры чужих контуров, не обещание вашего пилота.

Уязвимости

Log4j-класс задач: найти все Java-контуры, отсортировать по критичности услуги, провести emergency Change, подтвердить сканом. Ориентир рынка: 127 узлов за 15 мин и закрытие за часы вместо 3 суток.

Из чего состоит контур

CMS (Configuration Management System) шире одной базы: CMDB + discovery + API + отчёты + правила сверки. Сама CMDB держит CI, связи, атрибуты и базовые линии.

Рёбра, которые превращают список в карту

• Runs on — приложение на сервере.
• Depends on — услуга зависит от базы.
• Contains — кластер содержит узлы.
• Connects to — сервер к СХД.
• Managed by — человек или группа.
• Located in — стойка, ЦОД, регион облака.

Базовая линия — утверждённый снимок на дату: сверка Change, точка отката, доказательство аудиту. Без неё «как было в пятницу» снова живёт в чате.

CMDB и ITAM: рядом, не вместо

Пересечение: прод-серверы, коммутаторы, корпоративное ПО. Только ITAM: мониторы, клавиатуры, мебель. Только CMDB: виртуальные сети, облачные услуги как логические CI, определение бизнес-услуги. Интеграция даёт стоимость наравне с критичностью: услуга P1 стоит на сервере, который ещё и амортизируется.

Бенч цен: пояса 2026 года

Gartner в 2023 убрал классический Magic Quadrant ITSM в Market Guide, 27 июля 2026 вернул MQ по ITSM-платформам на 16 вендоров, среди них ServiceNow, BMC, Freshworks, ManageEngine, Atlassian. CMDB там кусок платформы, не отдельный «коробочный модуль мечты». Отдельно в сентябре 2025 MQ по ИИ в ITSM: ServiceNow — единственный Leader, BMC Helix — Visionary. Это позиции аналитика, не вердикт «купить это».

• TrustRadius (не официальный прайс): средний контракт ServiceNow от 130 000 $ в год. Экспертное «правило 3×»: 1 $ лицензии тянет ~3 $ внедрения.
• BMC Helix: именованный пользователь порядка 115 $ / мес.; Vendr фиксировал премию 18–21 % к среднему ITSM.
• Device42 (теперь контур Freshworks): тиры 1 449–9 999 $ / год по обзорам TrustRadius.
• Freshworks официально: Starter 19 $, Growth 49 $, Pro 99 $ за агента в месяц при годовой оплате. Полноценные связи CMDB — с Pro.
• ManageEngine: CMDB как платный аддон порядка 1 195 $ / год на Professional либо старшие редакции — сверять матрицу функций.
• Ivanti: облако в 3–5 раз дешевле on-prem по заметкам TrustRadius.

С чем CMDB обязана разговаривать

Ценность множится на стыках. Федерация лучше «скопировать все поля мира внутрь»: в CMDB — операционный минимум, детали остаются у системы-источника.

Архитектура предприятия и CSDM 5.0

EA смотрит сверху вниз: стратегия, capabilities, целевое состояние. CMDB — снизу вверх: что сейчас крутится и на чём стоит услуга. Рынок EA-инструментов в 2024 оценивали выше 1,1 млрд $, рост порядка 5,9 % в год; 2/3 организаций опираются на фреймворк; первые инсайты — 3–6 мес. Это не повод купить ещё одну витрину до того, как CI услуги P1 имеют владельца.

CSDM 5.0 (белый документ ServiceNow, май 2025) добавляет классы ИИ: AI Function, AI Application. Их имеет смысл заводить, когда модель реально стоит в услуге, а не чтобы «было модно». Зрелость обычно ползёт: фундамент → технические услуги и discovery → бизнес-услуги и стоимость → стык с EA. Прыжок сразу в «стратосферу capabilities» при пустых связях app–infra — плакат.

Как внедрять, чтобы не войти в 80 %

1. Сначала вопросы CIO: blast radius, MTTR, доля изменений без сюрприза. Потом модель данных. 2–3 сценария, не «все CI вселенной».
2. Матрица источников правды: HR — люди, ERP — деньги, discovery — узлы. Стюард на каждый класс. Порог точности: прод ≥ 95 %, песочница может жить на 80 %.
3. Лёгкая CMDB: сервер, приложение, база, бизнес-услуга. 80 % точности, которой пользуются каждый день, бьёт 99 % через два года сборки.
4. Дашборды под вопросы фазы 1, не «все отчёты вендора».
5. Программа, не проект: бюджет на сопровождение, иначе через 30 дней без обновления записи перестают доверять.

В CI попадает то, что поддерживает услугу и что можно держать точным автоматически. Иначе — ссылка в ITAM или федерация, не ещё одна ручная карточка.

Почему проекты умирают

Независимые разборы поднимают долю провалов до 85 %. Падает до 20 % и ниже, когда есть процесс управления данными. Платформа почти никогда не виновата первой.

1. Перфекционизм: все атрибуты, запуск «когда будет готово». Лечится MVP.
2. Нет владельца: никто не отвечает за класс CI. Назначить менеджера CMDB и стюардов.
3. Грязные данные: ручной ввод, дубли, среднее «как есть» около 60 % точности. Discovery и сверка, не субботник в Excel.
4. Нет сценария: базу наполнили, стол ею не пользуется. Сценарий проектируют до модели.
5. «Проект закрыли»: нет бюджета на жизнь. Это программа.

Практики и KPI

1. Сначала решение, потом модель.
2. Автомат по умолчанию, руки — исключение.
3. Стюард на класс.
4. Встроить в инцидент, Change, проблему — иначе полка.
5. Рёбра важнее полей.
6. Федерация вместо свалки атрибутов.
7. Аудит: динамика ежемесячно, статика ежеквартально.
8. Обучение по роли, не общий вебинар «кнопка слева».
9. Отчёт руководству по KPI, не по числу CI.
10. Бюджет на эволюцию: CMDB не финиширует.

Discovery не понимает бизнес-контекст. Человек всё равно клеит CI к услуге и владельцу. Исполнительная поддержка — не слайд kick-off, а защита бюджета на второй год.

Паттерны рынка, не наши заказчики

Публичные истории вендоров схлопываются в один узор. Мы не приписываем их портфолио C-Level.Pro.

• Производство: перезапуск CMDB + discovery + правила. Ориентиры — −85 % ручной работы, −35 % MTTR, маршрутизация инцидента по CI.
• Автопром: карты услуг вместо ручных зависимостей, Change начинает попадать в влияние.
• Крупный контур (~4 млрд $ выручки, 20 тыс.+ сотрудников): кастом мёртв, оценка «что чинить» заняла 120 ч / 3 недели — сначала фундамент, потом service mapping.
• Глобальные сети: единая видимость on-prem и облака, быстрее инцидент и точнее CAB.

Общее: спонсор, автообнаружение, стюарды, стык с ITSM, узкий первый сценарий. Наш сквозной пример в портфолио — сертификат TLS как CI: таймер T−30, запрос или инцидент, RFC, релиз на узлы, проверка, обновление срока. Без CMDB «на каких хостах сертификат» снова живёт в Excel.

Куда сдвигается контур

Forrester всё чаще говорит об IT Management Graph, а не о «базе конфигураций»: живой граф, почти реальное время, федерация, качество с ИИ. Практически это значит: эфемерные контейнеры, IaC, GitOps, топология из мониторинга. ИИ имеет смысл, когда точность уже не 60 %: иначе модель выучит мусор.

• Детект дрейфа конфигурации.
• Вывод рёбер из трафика, не только из анкеты.
• Дедупликация и нормализация.
• Прогноз влияния Change по истории, не замена CAB.

Как это стыкуется с нашими проектами

В пакете внедрения ITIL CMDB — практика с BPMN, не закупка ServiceNow. Пилот: типы услуги, узла, сертификата, роли; атрибут владелец; ребро «стоит на»; правда после Change или сверки. Availability и Capacity как отдельные модули в пилот не входят.

JobSpace Helix на jobspace.pro уже сидит CI: класс (сервер, приложение, сеть, АРМ, облако), владелец, IP/URL, статусы in_use / repair / retired, префикс CI. Это рабочий тип объекта графа, не CSDM 5.0 «из коробки». Новые классы — в студии. ИИ Helix не заполняет CMDB сам: он классифицирует намерение и подсказывает риск Change.

Короткий процесс Configuration с BPMN →

SSL как цепочка CI → Change → CMDB →

Тип CI в JobSpace Helix →

Живая платформа jobspace.pro →

Словарь