打破傳統(tǒng)運維思路 “穿越”就那么簡單

2013-12-26 15:16:53 電力信息化　點擊量：評論 (0)

摘要:通過實施北塔BTIM解決方案，將云南電調(diào)的運維人員從繁雜重復的工作中解脫出來。只需在三區(qū)部署一個值班管理平臺，就可實時了解到1、2、3區(qū)所有系統(tǒng)及網(wǎng)絡的運行狀況，實現(xiàn)一體化監(jiān)控。基于北塔BTIM解決方案

摘要:通過實施北塔BTIM解決方案，將云南電調(diào)的運維人員從繁雜重復的工作中解脫出來。只需在三區(qū)部署一個值班管理平臺，就可實時了解到1、2、3區(qū)所有系統(tǒng)及網(wǎng)絡的運行狀況，實現(xiàn)一體化監(jiān)控。基于北塔BTIM解決方案建立的穩(wěn)定、可靠、高效和安全的IT運維管理綜合平臺，保證了云南電調(diào)的綜合監(jiān)控有效實施。

關(guān)鍵字：北塔軟件，北塔BTIM,網(wǎng)管軟件，IT運維，網(wǎng)絡運維

項目背景
隨著電力信息化的不斷發(fā)展，調(diào)度中心的業(yè)務系統(tǒng)越來越多。目前云南電力調(diào)度中心已建設的系統(tǒng)共計20多套，分布在二次系統(tǒng)安全防護體系的安全1、2、3區(qū)。安全1、2區(qū)與3區(qū)無法實現(xiàn)網(wǎng)絡方式的連接。為實現(xiàn)綜合一體化監(jiān)控，云南電調(diào)在引入北塔BTIM的同時,在1、2區(qū)與3區(qū)之間添加數(shù)據(jù)傳輸接口，既減輕了運維人員的工作壓力，又大大提高了運維效率，實時了解整個系統(tǒng)運行狀況不再是天方夜譚。

云南電調(diào)需求

目前云南電調(diào)的系統(tǒng)維護中主要存在的問題如下：
一、系統(tǒng)由中心各個科室建設，但是各系統(tǒng)硬件的主要運行維護職責在自動化科；

二、設備復雜，包含了IBM、HP、SUN、DELL、CISCO、H3C等各種廠商的設備，運維人員無法實時掌握各系統(tǒng)設備運行情況，當網(wǎng)絡發(fā)生故障時也無法定位根源，經(jīng)常是出了事情四處救火。

三、由于各個安全區(qū)中的各系統(tǒng)由不同科室建設，資源管理不統(tǒng)一，這給日常工作和運維管理帶來了很大的困擾；對流量和設備負載無法進行第一時間有效統(tǒng)計。

四、部分系統(tǒng)為全省大集中的系統(tǒng)，承擔著全省的實時、準實時業(yè)務，一旦故障，將給正常調(diào)度運行業(yè)務帶來很大影響。被動救火式的管理讓運維人員承受著巨大的壓力，工作很辛苦但收效卻不顯著。

五、主機系統(tǒng)和業(yè)務數(shù)據(jù)庫缺乏有效的監(jiān)控手段。對于數(shù)據(jù)庫空間寫滿等比較棘手的問題沒有有效手段進行監(jiān)控。

六、系統(tǒng)分布在電力二次安全防護體系的1、2、3區(qū)，遵循嚴格的單向隔離策略，各系統(tǒng)之間也只實現(xiàn)了弱連接，對各系統(tǒng)的運行監(jiān)視較為困難。
如何維護好這些系統(tǒng)，提早發(fā)現(xiàn)、解決問題，成為了運維人員亟需解決的問題。

　　傳統(tǒng)的網(wǎng)絡管理軟件無法穿越非網(wǎng)絡方式連接的隔離裝置，為此，2010年10月，云南電力調(diào)度中心在引入北塔BTIM綜合管理系統(tǒng)的同時，向北塔公司提出了穿越隔離裝置的需求，在安全3區(qū)實現(xiàn)統(tǒng)一報警，最終達到1、2、3區(qū)統(tǒng)一監(jiān)控的目標。

　　穿越隔離裝置方案實現(xiàn)
　　眾所周知，網(wǎng)管軟件的工作原理是通過SNMP、SSH、JDBC等對各種監(jiān)控對象進行輪詢數(shù)據(jù)采集，如果要使用網(wǎng)管軟件一般把網(wǎng)管軟件放在網(wǎng)絡中的管理VLAN中，保證網(wǎng)管機都通過以上監(jiān)控協(xié)議能訪問到所監(jiān)控的對象進行數(shù)據(jù)采集。由于云南電力調(diào)度存在安全的1、2區(qū)和3區(qū)網(wǎng)絡只能通過經(jīng)過認證的正向型隔離裝置進行連接，所以如果需要進行一體化監(jiān)控難度十分巨大，因為各種監(jiān)控協(xié)議都基于TCP/IP協(xié)議，而隔離裝置實現(xiàn)的是非網(wǎng)絡方式的連接。所以要實現(xiàn)一體化監(jiān)控就必須考慮到監(jiān)控軟件如何通過隔離裝置傳輸數(shù)據(jù)！根據(jù)實際情況，我們共部署了2套BTIM的監(jiān)控軟件，一套在安全1、2區(qū)，一套在3區(qū)，3區(qū)的系統(tǒng)同時實現(xiàn)數(shù)據(jù)匯總展示。并且對1、2區(qū)的監(jiān)控系統(tǒng)，根據(jù)南網(wǎng)安全要求規(guī)范采用了HTTPS進行展現(xiàn)。

　　目前云南電力調(diào)度中心所使用的隔離裝置型號為珠海鴻瑞的HRWALL-85M-II ，該設備目前JAVA版?zhèn)鬏斳浖С值臄?shù)據(jù)傳輸方式包：文件傳輸、多文件傳輸、SQL、 XML文件、數(shù)據(jù)庫整表傳輸、增量傳輸 (需要設置時標字段）。