1、 - 1 - IT 支撑系统监管平台 系统 随着电力企业信息化建设的深入和推广， Internet 网络在电力企业的应用愈发广泛，电力的各项业务系统对信息网络的依赖性越来越高，对系统与网络的可用性、可靠性和稳定性也提出了更高的要求。为保证诸多关键应用系统稳定运行，急需建设网络管理中心，以便及时监控信息系统状态，为公司信息系统的高效运行提供可靠保证。 1 行业背景及特点 近年来，随着电力网的不断延伸，网络管理人员不得不面对不断新增的电源点和不断增加的信息业务量，如信息工程、电视会议系统、“ 95598”客户服务系统、办公自动化系统、 供电所标准化作业系统等，众多的应用和复杂的网络导致通信的“瓶颈
2、”时常存在，网络问题也不断发生。 在传统的手工维护阶段，手工管理和维护几乎 超出网管运维人员 的 控制范围 ，整个电力网络的运行对网管部门来说是黑暗的、不透明，经常无法在第一时间发现问题，解决问题也往往比较被动。 2 系统结构及系统功能 2.1 系统结构 IT 支撑系统监管平台 系统采用 C/S 与 B/S 相结合的系统结构，基础业务操作采用 C/S 模式，信息查询浏览采用 B/S 模- 2 - 式。2.2 系统功能 2.2.1 基础信息管理 设备台帐管理： 提供对设备基本属性、配置信息 、运维信息的编辑和维护。 - 3 - 机房定置管理：提供图形平台，描述机房内机内机柜的布置，机柜内网络设备
3、、服务器、配线架等设备的安装位置。 配线路径管理：提供设备和网络端口之间 跳线的管理，构成物理跳线拓扑，进一步与实时建立的逻辑链路进行双向核对。 面板图管理：可为每一种设备类型定置真实的设备面板图，并可与实时状态关联。 2.2.2 运行设备管理 基本信息管理：系统提供服务器台帐信息、磁盘容量、进程信息、告警信息的管理。 定位查找：系统自动从设备台帐的资源树上找到该设备所在机房、机柜的位置，并自动展开设备树到响应的位 置。 实时监控：系统提供对服务器实时监控数据和状态的查询界面。 告警信息管理： 对 IP 与 MAC 的捆绑不合法 、 接入位置发生- 4 - 变动 、实时读取的配置是与 台帐配置
4、一致 、 没有安装了防病毒软件 、 没有安装监控软件 等进行告警 。 变更管理：系统自动检测和产生工作站的变更信息记录，包括 IP/MAC 变更、网络位置变更、配置变更信息，所有的变更信息会产生系统实时告警，需要管理员确认 。 系统可按某台工作站查询变更信息，也可以查询所有变更信息，并提供单个变更信息和批量的确认功能。 进程管理：通过进程组，可实时查询运行了该进程组的所有工作站数 量、比例，未运行的所有工作站、比例，并可详细列出对应的工作站列表。 临时工作站管理：进入系统的工作站原则上采用 IP/MAC 捆绑方式、并对应到现有资产台帐，但对临时应用的工作站，系统提供相关的临时管理 。 对未对应
5、台帐管理、未被定义为临时工作站的计算机，在进入系统时，系统会产生告警信息，同时系统提供查询列表，详细列出其 IP、 MAC 和接入位置。 2.2.3 网络设备管理 综合信息管理： 系统提供设备 基本运行信息、台帐信息、设备告警信息、 配置信息、资料输出、定位查找 的管理 。 实时信息 管理： 系统提供对网内所有的可采集交换机 的全部运行信息分析浏览、查询功能 。 面板图管理 ： 系统提供对网络设备真实设备面板图的管理，设备面板与设备生产厂家、设备型号相关联，系统提供面板- 5 - 图的编辑维护功能，在实时状态显示时，设备端口的状态与实时状态相一致。 2.2.4 机房定置图管理 机房定置图编辑
6、：系统为每 个机房、配线间、变电站、变电所自动对应一幅机房定置图，如果该图已 存在，则可直接进入编辑，如果不存在，则可通过模板新建。 系统提供的机房定置图编辑界面如下图所示： 机房定置图浏览：在设备树上，可选择相应的机房打开定置图，选择设备 后，可查询对应设备的属性台帐，该设备各端口关联的连线信息，设备在设备树和拓扑图上的定位查找功- 6 - 能。 2.2.5 网络拓扑管理 系统根据网络数据采集和拓扑分析自动构成网络拓扑图， 拓扑图上实时反映了设备状态和链路状态 。 2.2.6 网络运行管理 子网信息管理 ： 系统自动罗列当前系统内的所有子网，包括子网名称、所属部门、最小 IP 地址、最大 I
7、P 地址、掩码。对其中一个子网，可查询下面所挂接的所有网络设备、服务器和工作站。对一个网段，系统可查询其所包含的子网信息，可进入子网信息管理，并可以生成网段内子网的占用图，如下图所 示： - 7 - 其中绿色代表占用、湖蓝代表空闲。 链路信息管理 ： 系统可列出网络拓扑发现和建立的链路，包括链路的名称，源设备名称、源设备端口、源端口 IP、源端口别名，目标设备名称、目标设备端口、目标端口 IP、目标端口别名，并可对链路名称和端口别名进行维护。对列表信息可以采用 Execl 表格导出。 Hub 管理 ： 从严格网络安全管理不容许 HUB 的接入（包括一个网卡上设置的多个地址），但实际工作中也有应
8、用，因此系统提供对 HUB 应用的重点监管。根据网络拓扑分析结果，系统会自动列出接入 HUB 的所有交换机，根据交换机，可查询到接入 某一端口下的用户信息，包括其 IP、 MAC、设备类型、使用人、 VLAN 信息和接入时间。 性能分析管理：数据采集系统采集了大量的实时数据，大部分数据以当前的实时值表示，对重要的需要连续记录跟踪的数据，系统提供了曲线采样功能。对于保存的历史曲线，系统提供曲线分析浏览工具，可以对单一或多个数据进行单日或多日的叠加分析比较。如下图所示： - 8 - 2.2.7 告警管理 用户能非常方便的根据实际情况对各个设备和应用进行报警规则的设置。 系统对告警分为“未确认告警”
9、、“已确认告警”和“最近已处理告警”，当告警发生时，首先进入未确 认告警告警列，待值班人员对告警确认后进入已确认告警列，待告警处理完成后进入历史告警。对每一条告警信息，提供详细告警系统查询、相关设备信息查询、和该设备发生的历史告警信息查询。也可以进一步查询该设备的全部详细综合信息 。 系统会自动的把最新的警报信息显示在主页上，并可通过定制的方式通过 短信、电话或邮件方式， 把每天的系统运行情况、各种报警信息等发给用户 . - 9 - 2.2.8 运维业务管理 设备资产管理：提供各种分类台帐报表、机房、机柜和设备位置、基础运维信息管理 值班运行管理：提供值班日志、交接班管理、出入机房管理、实时
10、监控系统运行的各种异常信息并提供相应的业务处理。 业务流程管理：提供对巡视、缺陷、故障、检查、客户服务的管理。 日常事务管理：包括各类申请，日常事务记录管理等。 技术资料管理 ：提供对各类技术资料归档和分类查询。 预案知识管理：对各类故障和缺陷处理、系统日常运维的预案管理，并可关联到告警对 象。 3 结束语 本系统覆盖了供电企业 IT 运行维护管理的全部业务范围，把网络、主机、软件的基本信息资料管理、实时监控管理、运维流程管理等各方面有效地集中管理起来，以实现对软硬件平台系统的统一集中管理，简化业务支撑系统的硬件、软 件的多样性，降低系统管理维护的复杂性，从而达到“集中监控、集中维护、集中管理”的目标，减少系统建设- 10 - 维护成本、节约投资和降低人力成本。 系统做到实用性、可靠性、安全性、先进性、开放性相结合，使供电企业的信息系统的运行维护管理达到新的水平。
