2. 变更管理基础：ITIL 变更管理流程回顾、变更类型分类与生命周期
在深入参数化设计之前，必须建立对 ITIL 变更管理流程的统一认知。本章将回顾 ITIL 框架下的核心流程、变更类型的三分法以及完整的变更生命周期，为后续的风险评估任务编排提供流程锚点。
2.1 ITIL 变更管理流程回顾
ITIL（Information Technology Infrastructure Library）将变更管理定义为“以受控方式管理所有变更的生命周期，使变更能够在不中断服务的情况下被引入、修改或退役”。其核心流程包含以下六个关键步骤：
- 变更请求（RFC）创建与记录：提交者填写变更请求，包含变更描述、理由、影响范围、回退计划等基本信息。
- 变更过滤与分类：变更经理对 RFC 进行初步审查，判断其类型（标准/紧急/正常），并分配优先级。
- 变更评估与授权：根据变更类型和风险等级，由变更咨询委员会（CAB）或指定授权人进行风险评估与审批。
- 变更构建与测试：在沙箱或测试环境中实施变更，验证功能正确性与回退有效性。
- 变更实施与发布：在授权窗口内将变更部署到生产环境，并更新配置管理数据库（CMDB）。
- 变更后评审（PIR）：在变更实施后的一段时间内，评估变更是否达到预期目标，是否存在副作用，并记录经验教训。
关键提示： 在参数化设计中，上述流程的每个步骤都可能成为“任务编排节点”。例如，“变更评估与授权”步骤可拆解为“风险评分计算任务”、“CAB 投票任务”、“自动审批规则匹配任务”等原子任务。
2.2 变更类型分类：标准、紧急、正常
ITIL 将变更分为三种类型，每种类型对应不同的审批路径、风险评估策略和编排模板。下表总结了三种变更的核心差异：
| 特性 | 标准变更 | 紧急变更 | 正常变更 |
|---|---|---|---|
| 定义 | 预授权、低风险、重复执行的变更 | 必须立即实施以修复严重故障或安全漏洞的变更 | 需要完整评估与审批流程的常规变更 |
| 审批路径 | 无需 CAB 审批，由变更经理或自动化规则直接批准 | 紧急 CAB（ECAB）或指定应急授权人快速审批 | CAB 会议审批或分层级授权审批 |
| 风险评估 | 预定义风险模板，通常为“低风险” | 快速风险评估，侧重影响范围与回退速度 | 完整风险评估，包含技术风险、业务风险、合规风险 |
| 时间窗口 | 固定发布窗口（如每周二凌晨） | 立即实施，不受窗口限制 | 按计划窗口实施（如变更日历） |
| 文档要求 | 标准模板，可自动填充 | 事后补全文档，但需记录紧急理由 | 完整 RFC 文档，包含测试报告与回退计划 |
| 典型示例 | 服务器补丁更新、密码重置 | 安全漏洞热修复、数据库宕机恢复 | 应用版本升级、网络架构调整 |
参数化设计启示： 变更类型是任务编排中的“第一级路由参数”。编排引擎应根据变更类型自动选择不同的风险评估任务链。例如，标准变更直接跳过“CAB 投票任务”，而紧急变更则触发“ECAB 即时通知任务”和“加速回退任务”。
2.3 变更生命周期
变更生命周期描述了变更从提出到关闭的完整状态流转。理解生命周期状态是编排“状态机”任务的基础。下图展示了典型的变更生命周期状态机：
2.4 生命周期与任务编排的映射
每个生命周期状态都对应一组编排任务。下表展示了状态与任务集的典型映射关系：
| 生命周期状态 | 触发条件 | 编排任务集 | 输出产物 |
|---|---|---|---|
| 已创建 | RFC 提交 | 格式校验、必填字段检查、自动分类 | 变更记录 ID、初始风险标签 |
| 评估中 | 分类完成 | 风险评分计算、CAB 投票任务、技术影响分析 | 风险评估报告、审批建议 |
| 已授权 | 审批通过 | 发布窗口检查、资源预分配、变更日历锁定 | 授权令牌、实施计划 |
| 实施中 | 到达发布窗口 | 自动化部署脚本执行、监控告警抑制、回退就绪检查 | 实施日志、状态报告 |
| 已完成 | 实施成功 | PIR 任务、CMDB 更新、监控告警恢复 | PIR 报告、配置基线快照 |
| 已回退 | 实施失败或触发回退 | 回退脚本执行、故障根因分析、通知干系人 | 回退报告、故障工单 |
| 已拒绝 | 审批不通过 | 拒绝通知、变更记录归档 | 拒绝理由说明 |
| 已关闭 | PIR 完成或拒绝归档 | 最终归档、KPI 统计、经验库更新 | 变更关闭确认 |
常见误区： 不要将变更生命周期与发布管理生命周期混淆。变更管理关注“单个变更的受控引入”，而发布管理关注“多个变更的打包与部署”。在参数化编排中，变更生命周期状态机应独立于发布流水线状态机。
2.5 本章小结
- ITIL 变更管理流程包含 6 个核心步骤，每个步骤均可拆解为编排任务。
- 变更类型分为 标准、紧急、正常 三类，是任务编排的“第一级路由参数”。
- 变更生命周期包含 8 个状态，状态流转定义了任务编排的触发顺序与回退路径。
- 在参数化设计中，生命周期状态与任务集的映射关系应作为 配置表 存储在编排引擎中，而非硬编码在代码里。