楊 志
電力行業(yè)運維現(xiàn)狀
隨著信息技術(shù)在電力行業(yè)經(jīng)營管理中的廣泛應(yīng)用，信息安全問題越來越顯得重要。電力系統(tǒng)信息安全問題威脅到電力系統(tǒng)的安全、穩(wěn)定、經(jīng)濟、優(yōu)質(zhì)的運行，影響著數(shù)字電力系統(tǒng)信息化的實現(xiàn)進程。
經(jīng)過近幾年的信息化安全建設(shè)，相關(guān)電力部門都已經(jīng)建設(shè)了完備的基礎(chǔ)網(wǎng)絡(luò)，同時實施了一些防御安全系統(tǒng)（防火墻，網(wǎng)絡(luò)版防毒系統(tǒng)），為電力部門的信息安全保證起了很大的作用。但是隨著電力部門對信息化的依賴程度不斷提高，光憑借單純的防御安全系統(tǒng)，并不足以保證企業(yè)的各個系統(tǒng)正常運行，例如，各種平臺如操作系統(tǒng)和數(shù)據(jù)庫的運行，直接影響到業(yè)務(wù)系統(tǒng)的正常運作，很多業(yè)務(wù)系統(tǒng)出現(xiàn)的各類故障都是因為基礎(chǔ)信息平臺引起的。這些系統(tǒng)的運行參數(shù)需要被統(tǒng)一監(jiān)控管理，一旦出現(xiàn)異常情況，需要第一時間通知系統(tǒng)管理人員，把故障隱患及時排除，使企業(yè)的損失降到最低。
另一方面，隨著桌面機的大量部署，桌面設(shè)備帶來很大的安全隱患，一方面一些安全設(shè)置不高的機器一旦感染病毒木馬，會嚴重影響整個企業(yè)的網(wǎng)絡(luò)安全，另一方面，桌面機的用戶又缺乏計算機的安全防范技術(shù)，需要系統(tǒng)管理員提供更好的技術(shù)支持。
另外，電力部門大多擁有數(shù)量眾多且分散的PC機，在實際工作中，維護和管理起來非常困難，特別是沒有任何技術(shù)手段支持，僅靠現(xiàn)有有限人員進行人工的管理和維護，想要把這項工作做好，幾乎是不可能的事 情，所以工作往往停留在對問題的緊急響應(yīng)方面，顯得極為被動
基于以上的現(xiàn)狀分析，有必要建立一套完善的IT運維管理系統(tǒng)，使得信息管理部門能隨時掌握了解企業(yè)信息平臺發(fā)生的各種情況，在第一時間感知系統(tǒng)出現(xiàn)的故障和問題，同時應(yīng)建立響應(yīng)的快速反應(yīng)計劃，在出現(xiàn)故障的時候迅速采取措施，恢復(fù)網(wǎng)絡(luò)或系統(tǒng)的正常運行。
電力行業(yè)IT運維管理解決方案
根據(jù)電力部門的實際網(wǎng)絡(luò)監(jiān)控需要，廣通推出了Broadview IT運維管理平臺，以管理電力部門的網(wǎng)絡(luò)環(huán)境，保障其正常運轉(zhuǎn)；同時桌面管理兼顧了電力部門內(nèi)網(wǎng)的PC機監(jiān)控，有效規(guī)范了上網(wǎng)行為，從終端設(shè)備做好安全防范，確保網(wǎng)絡(luò)系統(tǒng)安全無憂。
一．網(wǎng)絡(luò)管理確保電力網(wǎng)絡(luò)不斷
1 、基礎(chǔ)網(wǎng)絡(luò)監(jiān)控系統(tǒng)
信息傳輸網(wǎng)絡(luò)如同高速公路一樣重要，各種資源通過網(wǎng)絡(luò)進行輸送信息和數(shù)據(jù)，網(wǎng)絡(luò)出現(xiàn)故障，尤其是中心交換設(shè)備出現(xiàn)故障時，企業(yè)信息處理將處于癱瘓的境地，這也是使用IT運維管理系統(tǒng)的原因。針對防火墻安全防御層的軟件硬件的監(jiān)控，將其納入IT運維管理系統(tǒng)中，其實現(xiàn)方式是，對于支持SNMP的設(shè)備，通過SNMP獲取其運行的狀態(tài)和性能信息，另外，各個系統(tǒng)配置各自的報警，將其轉(zhuǎn)發(fā)到 信息資產(chǎn)綜合管理系統(tǒng)中，這樣可以實現(xiàn)對網(wǎng)絡(luò)層從普通交換機路由器到安全防御設(shè)備的全面監(jiān)控。
2、主機操作系統(tǒng)監(jiān)控系統(tǒng)
包括主機硬件部分及其操作系統(tǒng)，如磁盤陣列和WINDOWS 2003 SERVER等，這類信息資源與網(wǎng)絡(luò)同樣重要，只不過他的影響有時候是局部的，一臺財務(wù)服務(wù)器的癱瘓不會影響到OA系統(tǒng)的運行，但是對于財務(wù)部門將是災(zāi)難性的，所以對于服務(wù)器的操作系統(tǒng)，IT運維管理系統(tǒng)都做到了全面監(jiān)控。
IT運維管理系統(tǒng)主要管理Windows的可用性和性能：監(jiān)控性能統(tǒng)計數(shù)據(jù)，如CPU利用率、內(nèi)存利用率、磁盤利用率和應(yīng)答時間。監(jiān)控Windows系統(tǒng)中運行的進程：如果Windows系統(tǒng)或該系統(tǒng)中任何指定的屬性出現(xiàn)問題，將基于所配置的閾值生成通知和告警；基于配置自動執(zhí)行操作；即刻呈現(xiàn)性能圖表和報表；基于可用性、健康狀況和連接時間分組和顯示報表；提供歷史的和當前的Windows性能指標，以便了解特定時間段內(nèi)的性能狀態(tài)；監(jiān)控整體的CPU利用情況，并顯示哪些進程正在消耗多少CPU資源；監(jiān)控內(nèi)存使用情況并檢測內(nèi)存消耗大戶。
3、數(shù)據(jù)庫監(jiān)控系統(tǒng)
電力部門目前絕大部分的應(yīng)用系統(tǒng)都依賴數(shù)據(jù)庫系統(tǒng)，從OA到輔助設(shè)計，核心的業(yè)務(wù)系統(tǒng)更是如此。數(shù)據(jù)庫里保存著信息系統(tǒng)最核心的資源：企業(yè)的數(shù)據(jù)，所以一個正常運行的數(shù)據(jù)庫尤為重要。
電力部門信息系統(tǒng)的運行依賴多種執(zhí)行關(guān)鍵業(yè)務(wù)的服務(wù)器來保障業(yè)務(wù)的順暢運行，但通常情況下會出現(xiàn)故障時間或應(yīng)答時間延長，這都將影響到最終用戶以及自身的業(yè)務(wù)進展。電力部門所需要的就是一個能夠監(jiān)控其網(wǎng)絡(luò)中所有應(yīng)用和服務(wù)的監(jiān)控軟件。
IT運維管理系統(tǒng)的數(shù)據(jù)庫管理功能有助于在關(guān)鍵數(shù)據(jù)庫出現(xiàn)的性能問題影響到最終用戶之前快速檢測、診斷和解決這些問題。同時能在影響到業(yè)務(wù)可用性之前將問題通知數(shù)據(jù)庫管理人員和使用人員。
4、綜合監(jiān)控告警平臺
以上所述是各個子系統(tǒng)的功能。這些子系統(tǒng)監(jiān)視各自領(lǐng)域的參數(shù)，根據(jù)事先配置的頻率將各項參數(shù)值提交到綜合監(jiān)控告警平臺。IT運維管理系統(tǒng)負責接受各個系統(tǒng)(包括各類監(jiān)控系統(tǒng)和各類成熟的網(wǎng)管系統(tǒng))的告警信息，根據(jù)配置數(shù)據(jù)庫，將告警路由到相關(guān)的告警方式上（如短信，郵件，傳真，執(zhí)行外部程序或者聲光電告警）同時根據(jù)事先配置的關(guān)聯(lián)策略，將某種故障可能引發(fā)的其他的故障實現(xiàn)報告給相關(guān)管理員。
各種豐富多樣，高效的告警方式，包括：短消息方式，通過省局網(wǎng)絡(luò)通道將故障信息發(fā)送到相關(guān)管理員的手機上；本地聲音告警，本地播放告警信息，如警報聲或者事先錄制好的語音告警；警燈告警，可以接到值班室或者其他地方，將一些重大事故，如火警等通知值班人員。
二．桌面管理確保數(shù)據(jù)不丟、系統(tǒng)不癱
IT運維管理系統(tǒng)在主要從資產(chǎn)管理、桌面管理、補正管理等方面管理電力部門的設(shè)備，通過以上功能實現(xiàn)資產(chǎn)明確，輕松管控內(nèi)網(wǎng)安全，實現(xiàn)高效、批量安裝軟件、補丁等。
1、 資產(chǎn)管理
資產(chǎn)管理包括所有IT相關(guān)的硬件軟件的資產(chǎn)清單，匯總，報表及異常情況報告等管理。資產(chǎn)管理作為桌面管理的一個部分，但是又不僅包括PC機的管理。資產(chǎn)管理功能從以下兩個方面予以實現(xiàn)：
一是管理的資產(chǎn)類別，包括PC機、交換機、服務(wù)器等硬件和操作系統(tǒng)、應(yīng)用軟件等軟件這兩個方面。資產(chǎn)管理不僅可以實時監(jiān)視資產(chǎn)的當前運行狀況，資產(chǎn)變動，而且對于一些非IT的設(shè)備，或者一些無法直接獲取數(shù)據(jù)的設(shè)備也應(yīng)納入管理范圍，允許用戶手工增加編輯這些設(shè)備。對于資產(chǎn)的類別，IT運維管理系統(tǒng)也應(yīng)允許用戶自由添加，編輯和刪除類別信息，如可以允許用戶增加一個“存儲陣列柜”的資產(chǎn)類別，用戶可以自己編輯相關(guān)的屬性。這樣可以實現(xiàn)一個完整的資產(chǎn)管理。
二是基于生命周期的資產(chǎn)管理，資產(chǎn)的生命周期，主要是指資產(chǎn)的采購，入庫，領(lǐng)用，正常使用，維修，庫存，報廢等一系列資產(chǎn)的生命狀態(tài)。資產(chǎn)是個動態(tài)的概念，我們要隨時掌握當前有哪些設(shè)備是正常運行的，哪些處于維修或者庫存狀態(tài)�；谏芷诘墓芾砜梢匀娴目疾橘Y產(chǎn)的全面信息。
2、桌面安全管理
桌面的安全包括如下方面內(nèi)容：
桌面的補丁管理：桌面系統(tǒng)大多為WINDOWS平臺，因為操作系統(tǒng)本身的原因，系統(tǒng)需不斷的更新補丁和服務(wù)包才能處于一個相對安全的狀態(tài)，桌面的補丁管理包括補丁的檢測，補丁內(nèi)容的查詢，補丁安裝情況的檢測，補丁的自動分發(fā)安裝等。
桌面的漏洞管理：桌面系統(tǒng)會因為一些用戶配置的原因，造成為現(xiàn)的漏洞，如管理員的口令設(shè)置的過與簡單甚至為空，不必要的共享，系統(tǒng)的注冊表出現(xiàn)一些危險的起動項信息。
桌面運行狀態(tài)：桌面系統(tǒng)在運行的時候，也許會突然出現(xiàn)流量增大的現(xiàn)象，大多是中了木馬病毒，這樣對整個系統(tǒng)是嚴重的危險，需要及時發(fā)現(xiàn)處理。
IT運維管理系統(tǒng)能夠快速定位全網(wǎng)范圍內(nèi)，使用網(wǎng)絡(luò)流量最多或者突然增長的設(shè)備，隨時可以監(jiān)視網(wǎng)絡(luò)資源的使用，確保不被亂用濫用。系統(tǒng)應(yīng)展現(xiàn)一段時間，使用網(wǎng)絡(luò)帶寬最高的多0臺設(shè)備清單，應(yīng)該可以分析占用帶寬的協(xié)議類型。
3、軟件分發(fā)
軟件分發(fā)是桌面管理模塊的一個重要功能，實施以后，電力部門的批量軟件安裝工作可以大為節(jié)省。對于軟件分發(fā)，應(yīng)該通過軟件倉庫將常用的軟件和定制的軟件上傳到里面。軟件分發(fā)應(yīng)支持標準的微軟安裝包的格式（MSI）。軟件分發(fā)應(yīng)記錄分發(fā)的結(jié)果，可以查詢哪些設(shè)備成功的安裝，哪些出現(xiàn)故障。
由上可看出，電力行業(yè)需要集網(wǎng)絡(luò)管理與桌面管理于一體的IT運維平臺管理工具，Broadview IT運維平臺完全滿足了管理需要，為電力行業(yè)提供了優(yōu)質(zhì)、全面的IT運維解決方案。
