電力行業(yè)IT運維管理系統(tǒng)應用思考

申請免費試用、咨詢電話：400-8352-114

隨著信息技術在電力行業(yè)經營管理中的廣泛應用，信息安全問題越來越顯得重要。電力系統(tǒng)信息安全問題威脅到電力系統(tǒng)的安全、穩(wěn)定、經濟、優(yōu)質的運行，影響著數字電力系統(tǒng)信息化的實現(xiàn)進程。

經過近幾年的信息化安全建設，相關電力部門都已經建設了完備的基礎網絡，同時實施了一些防御安全系統(tǒng)（防火墻，網絡版防毒系統(tǒng)），為電力部門的信息安全保證起了很大的作用。但是隨著電力部門對信息化的依賴程度不斷提高，光憑借單純的防御安全系統(tǒng)，并不足以保證企業(yè)的各個系統(tǒng)正常運行，例如，各種平臺如操作系統(tǒng)和數據庫的運行，直接影響到業(yè)務系統(tǒng)的正常運作，很多業(yè)務系統(tǒng)出現(xiàn)的各類故障都是因為基礎信息平臺引起的。這些系統(tǒng)的運行參數需要被統(tǒng)一監(jiān)控管理，一旦出現(xiàn)異常情況，需要第一時間通知系統(tǒng)管理人員，把故障隱患及時排除，使企業(yè)的損失降到最低。

另一方面，隨著桌面機的大量部署，桌面設備帶來很大的安全隱患，一方面一些安全設置不高的機器一旦感染病毒木馬，會嚴重影響整個企業(yè)的網絡安全，另一方面，桌面機的用戶又缺乏計算機的安全防范技術，需要系統(tǒng)管理員提供更好的技術支持。

另外，電力部門大多擁有數量眾多且分散的PC機，在實際工作中，維護和管理起來非常困難，特別是沒有任何技術手段支持，僅靠現(xiàn)有有限人員進行人工的管理和維護，想要把這項工作做好，幾乎是不可能的事 情，所以工作往往停留在對問題的緊急響應方面，顯得極為被動。

基于以上的現(xiàn)狀分析，有必要建立一套完善的IT運維管理系統(tǒng)，使得信息管理部門能隨時掌握了解企業(yè)信息平臺發(fā)生的各種情況，在第一時間感知系統(tǒng)出現(xiàn)的故障和問題，同時應建立響應的快速反應計劃，在出現(xiàn)故障的時候迅速采取措施，恢復網絡或系統(tǒng)的正常運行。

電力行業(yè)IT運維管理解決方案

一．網絡管理確保電力網絡不斷

1 、基礎網絡監(jiān)控系統(tǒng)

信息傳輸網絡如同高速公路一樣重要，各種資源通過網絡進行輸送信息和數據，網絡出現(xiàn)故障，尤其是中心交換設備出現(xiàn)故障時，企業(yè)信息處理將處于癱瘓的境地，這也是使用IT運維管理系統(tǒng)的原因。針對防火墻安全防御層的軟件硬件的監(jiān)控，將其納入IT運維管理系統(tǒng)中，其實現(xiàn)方式是，對于支持SNMP的設備，通過SNMP獲取其運行的狀態(tài)和性能信息，另外，各個系統(tǒng)配置各自的報警，將其轉發(fā)到 信息資產綜合管理系統(tǒng)中，這樣可以實現(xiàn)對網絡層從普通交換機路由器到安全防御設備的全面監(jiān)控。

2、主機操作系統(tǒng)監(jiān)控系統(tǒng)

包括主機硬件部分及其操作系統(tǒng)，如磁盤陣列和WINDOWS 2003 SERVER等，這類信息資源與網絡同樣重要，只不過他的影響有時候是局部的，一臺財務服務器的癱瘓不會影響到OA系統(tǒng)的運行，但是對于財務部門將是災難性的，所以對于服務器的操作系統(tǒng)，IT運維管理系統(tǒng)都做到了全面監(jiān)控。

IT運維管理系統(tǒng)主要管理Windows的可用性和性能：監(jiān)控性能統(tǒng)計數據，如CPU利用率、內存利用率、磁盤利用率和應答時間。監(jiān)控Windows系統(tǒng)中運行的進程：如果Windows系統(tǒng)或該系統(tǒng)中任何指定的屬性出現(xiàn)問題，將基于所配置的閾值生成通知和告警；基于配置自動執(zhí)行操作；即刻呈現(xiàn)性能圖表和報表；基于可用性、健康狀況和連接時間分組和顯示報表；提供歷史的和當前的Windows性能指標，以便了解特定時間段內的性能狀態(tài)；監(jiān)控整體的CPU利用情況，并顯示哪些進程正在消耗多少CPU資源；監(jiān)控內存使用情況并檢測內存消耗大戶。

3、數據庫監(jiān)控系統(tǒng)

電力部門目前絕大部分的應用系統(tǒng)都依賴數據庫系統(tǒng)，從OA到輔助設計，核心的業(yè)務系統(tǒng)更是如此。數據庫里保存著信息系統(tǒng)最核心的資源：企業(yè)的數據，所以一個正常運行的數據庫尤為重要。

電力部門信息系統(tǒng)的運行依賴多種執(zhí)行關鍵業(yè)務的服務器來保障業(yè)務的順暢運行，但通常情況下會出現(xiàn)故障時間或應答時間延長，這都將影響到最終用戶以及自身的業(yè)務進展。電力部門所需要的就是一個能夠監(jiān)控其網絡中所有應用和服務的監(jiān)控軟件。

IT運維管理系統(tǒng)的數據庫管理功能有助于在關鍵數據庫出現(xiàn)的性能問題影響到最終用戶之前快速檢測、診斷和解決這些問題。同時能在影響到業(yè)務可用性之前將問題通知數據庫管理人員和使用人員。

4、綜合監(jiān)控告警平臺

以上所述是各個子系統(tǒng)的功能。這些子系統(tǒng)監(jiān)視各自領域的參數，根據事先配置的頻率將各項參數值提交到綜合監(jiān)控告警平臺。IT運維管理系統(tǒng)負責接受各個系統(tǒng)(包括各類監(jiān)控系統(tǒng)和各類成熟的網管系統(tǒng))的告警信息，根據配置數據庫，將告警路由到相關的告警方式上（如短信，郵件，傳真，執(zhí)行外部程序或者聲光電告警）同時根據事先配置的關聯(lián)策略，將某種故障可能引發(fā)的其他的故障實現(xiàn)報告給相關管理員。

各種豐富多樣，高效的告警方式，包括：短消息方式，通過省局網絡通道將故障信息發(fā)送到相關管理員的手機上；本地聲音告警，本地播放告警信息，如警報聲或者事先錄制好的語音告警；警燈告警，可以接到值班室或者其他地方，將一些重大事故，如火警等通知值班人員。

二．桌面管理確保數據不丟、系統(tǒng)不癱

IT運維管理系統(tǒng)在主要從資產管理、桌面管理、補正管理等方面管理電力部門的設備，通過以上功能實現(xiàn)資產明確，輕松管控內網安全，實現(xiàn)高效、批量安裝軟件、補丁等。

1、 資產管理

資產管理包括所有IT相關的硬件軟件的資產清單，匯總，報表及異常情況報告等管理。資產管理作為桌面管理的一個部分，但是又不僅包括PC機的管理。資產管理功能從以下兩個方面予以實現(xiàn)：

一是管理的資產類別，包括PC機、交換機、服務器等硬件和操作系統(tǒng)、應用軟件等軟件這兩個方面。資產管理不僅可以實時監(jiān)視資產的當前運行狀況，資產變動，而且對于一些非IT的設備，或者一些無法直接獲取數據的設備也應納入管理范圍，允許用戶手工增加編輯這些設備。對于資產的類別，IT運維管理系統(tǒng)也應允許用戶自由添加，編輯和刪除類別信息，如可以允許用戶增加一個“存儲陣列柜”的資產類別，用戶可以自己編輯相關的屬性。這樣可以實現(xiàn)一個完整的資產管理。

二是基于生命周期的資產管理，資產的生命周期，主要是指資產的采購，入庫，領用，正常使用，維修，庫存，報廢等一系列資產的生命狀態(tài)。資產是個動態(tài)的概念，我們要隨時掌握當前有哪些設備是正常運行的，哪些處于維修或者庫存狀態(tài)。基于生命周期的管理可以全面的考查資產的全面信息。

2、桌面安全管理

桌面的安全包括如下方面內容：

桌面的補丁管理：桌面系統(tǒng)大多為WINDOWS平臺，因為操作系統(tǒng)本身的原因，系統(tǒng)需不斷的更新補丁和服務包才能處于一個相對安全的狀態(tài)，桌面的補丁管理包括補丁的檢測，補丁內容的查詢，補丁安裝情況的檢測，補丁的自動分發(fā)安裝等。

桌面的漏洞管理：桌面系統(tǒng)會因為一些用戶配置的原因，造成為現(xiàn)的漏洞，如管理員的口令設置的過與簡單甚至為空，不必要的共享，系統(tǒng)的注冊表出現(xiàn)一些危險的起動項信息。

桌面運行狀態(tài)：桌面系統(tǒng)在運行的時候，也許會突然出現(xiàn)流量增大的現(xiàn)象，大多是中了木馬病毒，這樣對整個系統(tǒng)是嚴重的危險，需要及時發(fā)現(xiàn)處理。

IT運維管理系統(tǒng)能夠快速定位全網范圍內，使用網絡流量最多或者突然增長的設備，隨時可以監(jiān)視網絡資源的使用，確保不被亂用濫用。系統(tǒng)應展現(xiàn)一段時間，使用網絡帶寬最高的多0臺設備清單，應該可以分析占用帶寬的協(xié)議類型。

3、軟件分發(fā)

軟件分發(fā)是桌面管理模塊的一個重要功能，實施以后，電力部門的批量軟件安裝工作可以大為節(jié)省。對于軟件分發(fā)，應該通過軟件倉庫將常用的軟件和定制的軟件上傳到里面。軟件分發(fā)應支持標準的微軟安裝包的格式（MSI）。軟件分發(fā)應記錄分發(fā)的結果，可以查詢哪些設備成功的安裝，哪些出現(xiàn)故障。

由上可看出，電力行業(yè)需要集網絡管理與桌面管理于一體的IT運維平臺管理工具。（51CTO）