打破傳統運維思路 “穿越”就那么簡單

2013-12-23 10:26:01 大云網　點擊量：評論 (0)

摘要:通過實施北塔BTIM解決方案，將云南電調的運維人員從繁雜重復的工作中解脫出來。只需在三區部署一個值班管理平臺，就可實時了解到1、2、3區所有系統及網絡的運行狀況，實現一體化監控。基于北塔BTIM解決方案

摘要:通過實施北塔BTIM解決方案，將云南電調的運維人員從繁雜重復的工作中解脫出來。只需在三區部署一個值班管理平臺，就可實時了解到1、2、3區所有系統及網絡的運行狀況，實現一體化監控。基于北塔BTIM解決方案建立的穩定、可靠、高效和安全的IT運維管理綜合平臺，保證了云南電調的綜合監控有效實施。

關鍵字：北塔軟件，北塔BTIM,網管軟件，IT運維，網絡運維

項目背景
隨著電力信息化的不斷發展，調度中心的業務系統越來越多。目前云南電力調度中心已建設的系統共計20多套，分布在二次系統安全防護體系的安全1、2、3區。安全1、2區與3區無法實現網絡方式的連接。為實現綜合一體化監控，云南電調在引入北塔BTIM的同時,在1、2區與3區之間添加數據傳輸接口，既減輕了運維人員的工作壓力，又大大提高了運維效率，實時了解整個系統運行狀況不再是天方夜譚。

云南電調需求

目前云南電調的系統維護中主要存在的問題如下：
一、系統由中心各個科室建設，但是各系統硬件的主要運行維護職責在自動化科；

二、設備復雜，包含了IBM、HP、SUN、DELL、CISCO、H3C等各種廠商的設備，運維人員無法實時掌握各系統設備運行情況，當網絡發生故障時也無法定位根源，經常是出了事情四處救火。

三、由于各個安全區中的各系統由不同科室建設，資源管理不統一，這給日常工作和運維管理帶來了很大的困擾；對流量和設備負載無法進行第一時間有效統計。

四、部分系統為全省大集中的系統，承擔著全省的實時、準實時業務，一旦故障，將給正常調度運行業務帶來很大影響。被動救火式的管理讓運維人員承受著巨大的壓力，工作很辛苦但收效卻不顯著。

五、主機系統和業務數據庫缺乏有效的監控手段。對于數據庫空間寫滿等比較棘手的問題沒有有效手段進行監控。

六、系統分布在電力二次安全防護體系的1、2、3區，遵循嚴格的單向隔離策略，各系統之間也只實現了弱連接，對各系統的運行監視較為困難。
如何維護好這些系統，提早發現、解決問題，成為了運維人員亟需解決的問題。

　　傳統的網絡管理軟件無法穿越非網絡方式連接的隔離裝置，為此，2010年10月，云南電力調度中心在引入北塔BTIM綜合管理系統的同時，向北塔公司提出了穿越隔離裝置的需求，在安全3區實現統一報警，最終達到1、2、3區統一監控的目標。

　　穿越隔離裝置方案實現
　　眾所周知，網管軟件的工作原理是通過SNMP、SSH、JDBC等對各種監控對象進行輪詢數據采集，如果要使用網管軟件一般把網管軟件放在網絡中的管理VLAN中，保證網管機都通過以上監控協議能訪問到所監控的對象進行數據采集。由于云南電力調度存在安全的1、2區和3區網絡只能通過經過認證的正向型隔離裝置進行連接，所以如果需要進行一體化監控難度十分巨大，因為各種監控協議都基于TCP/IP協議，而隔離裝置實現的是非網絡方式的連接。所以要實現一體化監控就必須考慮到監控軟件如何通過隔離裝置傳輸數據！根據實際情況，我們共部署了2套BTIM的監控軟件，一套在安全1、2區，一套在3區，3區的系統同時實現數據匯總展示。并且對1、2區的監控系統，根據南網安全要求規范采用了HTTPS進行展現。

　　目前云南電力調度中心所使用的隔離裝置型號為珠海鴻瑞的HRWALL-85M-II ，該設備目前JAVA版傳輸軟件支持的數據傳輸方式包：文件傳輸、多文件傳輸、SQL、 XML文件、數據庫整表傳輸、增量傳輸 (需要設置時標字段）。