通過實(shí)施北塔BTIM解決方案，將云南電調(diào)的運(yùn)維人員從繁雜重復(fù)的工作中解脫出來。只需在三區(qū)部署一個(gè)值班管理平臺(tái)，就可實(shí)時(shí)了解到1、2、3區(qū)所有系統(tǒng)及網(wǎng)絡(luò)的運(yùn)行狀況，實(shí)現(xiàn)一體化監(jiān)控。基于北塔BTIM解決方案建立的穩(wěn)定、可靠、高效和安全的IT運(yùn)維管理綜合平臺(tái)，保證了云南電調(diào)的綜合監(jiān)控有效實(shí)施。　

項(xiàng)目背景
　　隨著電力信息化的不斷發(fā)展，調(diào)度中心的業(yè)務(wù)系統(tǒng)越來越多。目前云南電力調(diào)度中心已建設(shè)的系統(tǒng)共計(jì)20多套，分布在二次系統(tǒng)安全防護(hù)體系的安全1、2、3區(qū)。安全1、2區(qū)與3區(qū)無法實(shí)現(xiàn)網(wǎng)絡(luò)方式的連接。為實(shí)現(xiàn)綜合一體化監(jiān)控，云南電調(diào)在引入北塔BTIM的同時(shí),在1、2區(qū)與3區(qū)之間添加數(shù)據(jù)傳輸接口，既減輕了運(yùn)維人員的工作壓力，又大大提高了運(yùn)維效率，實(shí)時(shí)了解整個(gè)系統(tǒng)運(yùn)行狀況不再是天方夜譚。

云南電調(diào)需求
　　目前云南電調(diào)的系統(tǒng)維護(hù)中主要存在的問題如下：
　　一、系統(tǒng)由中心各個(gè)科室建設(shè)，但是各系統(tǒng)硬件的主要運(yùn)行維護(hù)職責(zé)在自動(dòng)化科；
　　二、設(shè)備復(fù)雜，包含了IBM、HP、SUN、DELL、CISCO、H3C等各種廠商的設(shè)備，運(yùn)維人員無法實(shí)時(shí)掌握各系統(tǒng)設(shè)備運(yùn)行情況，當(dāng)網(wǎng)絡(luò)發(fā)生故障時(shí)也無法定位根源，經(jīng)常是出了事情四處救火；
　　三、由于各個(gè)安全區(qū)中的各系統(tǒng)由不同科室建設(shè)，資源管理不統(tǒng)一，這給日常工作和運(yùn)維管理帶來了很大的困擾；對(duì)流量和設(shè)備負(fù)載無法進(jìn)行第一時(shí)間有效統(tǒng)計(jì)。
　　四、部分系統(tǒng)為全省大集中的系統(tǒng)，承擔(dān)著全省的實(shí)時(shí)、準(zhǔn)實(shí)時(shí)業(yè)務(wù)，一旦故障，將給正常調(diào)度運(yùn)行業(yè)務(wù)帶來很大影響。被動(dòng)救火式的管理讓運(yùn)維人員承受著巨大的壓力，工作很辛苦但收效卻不顯著。
　　五、主機(jī)系統(tǒng)和業(yè)務(wù)數(shù)據(jù)庫缺乏有效的監(jiān)控手段。對(duì)于數(shù)據(jù)庫空間寫滿等比較棘手的問題沒有有效手段進(jìn)行監(jiān)控。
　　六、系統(tǒng)分布在電力二次安全防護(hù)體系的1、2、3區(qū)，遵循嚴(yán)格的單向隔離策略，各系統(tǒng)之間也只實(shí)現(xiàn)了弱連接，對(duì)各系統(tǒng)的運(yùn)行監(jiān)視較為困難。
　　如何維護(hù)好這些系統(tǒng)，提早發(fā)現(xiàn)、解決問題，成為了運(yùn)維人員亟需解決的問題。
　　傳統(tǒng)的網(wǎng)絡(luò)管理軟件無法穿越非網(wǎng)絡(luò)方式連接的隔離裝置，為此，2010年10月，云南電力調(diào)度中心在引入北塔BTIM綜合管理系統(tǒng)的同時(shí)，向北塔公司提出了穿越隔離裝置的需求，在安全3區(qū)實(shí)現(xiàn)統(tǒng)一報(bào)警，最終達(dá)到1、2、3區(qū)統(tǒng)一監(jiān)控的目標(biāo)。

穿越隔離裝置方案實(shí)現(xiàn)
　　眾所周知，網(wǎng)管軟件的工作原理是通過SNMP、SSH、JDBC等對(duì)各種監(jiān)控對(duì)象進(jìn)行輪詢數(shù)據(jù)采集，如果要使用網(wǎng)管軟件一般把網(wǎng)管軟件放在網(wǎng)絡(luò)中的管理VLAN中，保證網(wǎng)管機(jī)都通過以上監(jiān)控協(xié)議能訪問到所監(jiān)控的對(duì)象進(jìn)行數(shù)據(jù)采集。由于云南電力調(diào)度存在安全的1、2區(qū)和3區(qū)網(wǎng)絡(luò)只能通過經(jīng)過認(rèn)證的正向型隔離裝置進(jìn)行連接，所以如果需要進(jìn)行一體化監(jiān)控難度十分巨大，因?yàn)楦鞣N監(jiān)控協(xié)議都基于TCP/IP協(xié)議，而隔離裝置實(shí)現(xiàn)的是非網(wǎng)絡(luò)方式的連接。所以要實(shí)現(xiàn)一體化監(jiān)控就必須考慮到監(jiān)控軟件如何通過隔離裝置傳輸數(shù)據(jù)！根據(jù)實(shí)際情況，我們共部署了2套BTIM的監(jiān)控軟件，一套在安全1、2區(qū)，一套在3區(qū)，3區(qū)的系統(tǒng)同時(shí)實(shí)現(xiàn)數(shù)據(jù)匯總展示。并且對(duì)1、2區(qū)的監(jiān)控系統(tǒng)，根據(jù)南網(wǎng)安全要求規(guī)范采用了HTTPS進(jìn)行展現(xiàn)。
　　目前云南電力調(diào)度中心所使用的隔離裝置型號(hào)為珠海鴻瑞的HRWALL-85M-II ，該設(shè)備目前JAVA版?zhèn)鬏斳浖С值臄?shù)據(jù)傳輸方式包：文件傳輸、多文件傳輸 、SQL、 XML文件、數(shù)據(jù)庫 整表傳輸、 增量傳輸 (需要設(shè)置時(shí)標(biāo)字段）。

#p#副標(biāo)題#e#

　　云南電力調(diào)度中心引進(jìn)的上海北塔公司的BTIM軟件系統(tǒng)，工作模式為數(shù)據(jù)采集器+前端應(yīng)用程序+后臺(tái)數(shù)據(jù)庫+后臺(tái)服務(wù)。BTIM 用戶端界面采用微軟IE瀏覽器，數(shù)據(jù)傳輸采用http與https 協(xié)議，Web Server 采用IIS，管理后臺(tái)基于微軟的 .Net 架構(gòu)，數(shù)據(jù)庫支持SQLServer數(shù)據(jù)庫及 Oracle 數(shù)據(jù)庫，四層結(jié)構(gòu)可以拆分。基于以上分析，結(jié)合項(xiàng)目特點(diǎn)，最后確認(rèn)分2步實(shí)現(xiàn)穿越隔離裝置：文件傳輸和數(shù)據(jù)庫傳輸。
　　（1）對(duì)于實(shí)時(shí)和準(zhǔn)實(shí)時(shí)數(shù)據(jù)：考慮到告警數(shù)據(jù)和每天的報(bào)表數(shù)據(jù)對(duì)即時(shí)性要求非常高，特別是告警數(shù)據(jù)，及時(shí)告警對(duì)于運(yùn)維人員平時(shí)的運(yùn)維工作十分重要！由于文件傳輸在隔離裝置上的傳輸速度最快，我們考慮通過文件傳輸方式來實(shí)現(xiàn)。隔離裝置可以支持每5秒發(fā)送一次文件。并且支持傳輸完成后刪除文件。具體方案為：北塔在1、2區(qū)部署的BTIM系統(tǒng)生成告警的同時(shí)，生成能多方識(shí)別告警的XML文件保存在本地硬盤。這個(gè)告警文件夾通過隔離裝置設(shè)置為傳輸目錄，在3區(qū)的BTIM系統(tǒng)通過接收中收到系統(tǒng)的外部告警的XML文件。然后統(tǒng)一發(fā)送給客戶的短信平臺(tái)、實(shí)現(xiàn)了即時(shí)告警。通過隔離裝置的文件傳輸方式我們從產(chǎn)生告警-發(fā)送告警文件-系統(tǒng)掃描告警目錄讀取告警文件-告警展現(xiàn)。測(cè)試延遲可以到達(dá)10秒以下，效果非常滿意。
　　北塔BTIM系統(tǒng)生成的報(bào)表文件同樣為HTML網(wǎng)頁格式的文件、也可以生成EXCEL的報(bào)表文件。我們?cè)?區(qū)部署的BTIM系統(tǒng)上通過隔離傳輸后自動(dòng)識(shí)別1、2區(qū)的告警信息的HTML報(bào)表文件、直接讀取傳輸過來的報(bào)表，實(shí)現(xiàn)了報(bào)表的統(tǒng)一展示。
　　（2）對(duì)于歷史數(shù)據(jù)和性能數(shù)據(jù)：北塔后臺(tái)的數(shù)據(jù)庫由于采用開放性數(shù)據(jù)庫，所以我們考慮到通過數(shù)據(jù)庫的整表傳輸和整量傳輸來實(shí)現(xiàn)。由于北塔的數(shù)據(jù)庫表做了限制性保護(hù)，北塔為此做了二次開發(fā),調(diào)整了表結(jié)構(gòu)以支持隔離裝置數(shù)據(jù)插入。

網(wǎng)絡(luò)拓?fù)涔芾硖岣吖ぷ餍?/strong>
　　云南電力調(diào)度中心目前有大約有150個(gè)節(jié)點(diǎn)，包含了IBM、HP、SUN、DELL、CISCO、H3C等各種廠商的設(shè)備。以前對(duì)于這些設(shè)備的維護(hù)，都需要維護(hù)人員登陸至各臺(tái)設(shè)備上，人工查看各類指標(biāo)，以了解設(shè)備的運(yùn)行狀況。這些操作，花費(fèi)了維護(hù)人員大量的精力，并且由于是定時(shí)維護(hù)，設(shè)備的實(shí)時(shí)運(yùn)行狀況仍不能掌握。通過部署北塔的BTIM軟件，實(shí)現(xiàn)了實(shí)時(shí)掌握所有IT設(shè)備的運(yùn)行狀況，包括CPU、內(nèi)存、磁盤、網(wǎng)絡(luò)端口等使用情況，并且通過真實(shí)的網(wǎng)絡(luò)設(shè)備面板圖，能夠直觀的了解網(wǎng)絡(luò)設(shè)備的運(yùn)行情況。
　　通過對(duì)監(jiān)視的CPU、內(nèi)存、磁盤使用情況設(shè)定閥值，并在第一時(shí)間將報(bào)警信息通過短信、郵件、聲光等手段提示維護(hù)人員，免去了維護(hù)人員以往需登陸至每臺(tái)服務(wù)器進(jìn)行查看的方式，提高了運(yùn)行維護(hù)的效率。