項目背景

隨著電力信息化的不斷發展，調度中心的業務系統越來越多。目前云南電力調度中心已建設的系統共計20多套，分布在二次系統安全防護體系的安全1、2、3區。安全1、2區與3區無法實現網絡方式的連接。為實現綜合一體化監控，云南電調在引入北塔BTIM的同時,在1、2區與3區之間添加數據傳輸接口，既減輕了運維人員的工作壓力，又大大提高了運維效率，實時了解整個系統運行狀況不再是天方夜譚。

云南電調需求

目前云南電調的系統維護中主要存在的問題如下：

一、系統由中心各個科室建設，但是各系統硬件的主要運行維護職責在自動化科；

二、設備復雜，包含了IBM、HP、SUN、DELL、CISCO、H3C等各種廠商的設備，運維人員無法實時掌握各系統設備運行情況，當網絡發生故障時也無法定位根源，經常是出了事情四處救火；

三、由于各個安全區中的各系統由不同科室建設，資源管理不統一，這給日常工作和運維管理帶來了很大的困擾；對流量和設備負載無法進行***時間有效統計。

四、部分系統為全省大集中的系統，承擔著全省的實時、準實時業務，一旦故障，將給正常調度運行業務帶來很大影響。被動救火式的管理讓運維人員承受著巨大的壓力，工作很辛苦但收效卻不顯著。

五、主機系統和業務數據庫缺乏有效的監控手段。對于數據庫空間寫滿等比較棘手的問題沒有有效手段進行監控。

六、系統分布在電力二次安全防護體系的1、2、3區，遵循嚴格的單向隔離策略，各系統之間也只實現了弱連接，對各系統的運行監視較為困難。

如何維護好這些系統，提早發現、解決問題，成為了運維人員亟需解決的問題。

傳統的網絡管理軟件無法穿越非網絡方式連接的隔離裝置，為此，2010年10月，云南電力調度中心在引入北塔BTIM綜合管理系統的同時，向北塔公司提出了穿越隔離裝置的需求，在安全3區實現統一報警，最終達到1、2、3區統一監控的目標。

穿越隔離裝置方案實現

眾所周知，網管軟件的工作原理是通過SNMP、SSH、JDBC等對各種監控對象進行輪詢數據采集，如果要使用網管軟件一般把網管軟件放在網絡中的管理VLAN中，保證網管機都通過以上監控協議能訪問到所監控的對象進行數據采集。由于云南電力調度存在安全的1、2區和3區網絡只能通過經過認證的正向型隔離裝置進行連接，所以如果需要進行一體化監控難度十分巨大，因為各種監控協議都基于TCP/IP協議，而隔離裝置實現的是非網絡方式的連接。所以要實現一體化監控就必須考慮到監控軟件如何通過隔離裝置傳輸數據！根據實際情況，我們共部署了2套BTIM的監控軟件，一套在安全1、2區，一套在3區，3區的系統同時實現數據匯總展示。并且對1、2區的監控系統，根據南網安全要求規范采用了HTTPS進行展現。

目前云南電力調度中心所使用的隔離裝置型號為珠海鴻瑞的HRWALL-85M-II ，該設備目前JAVA版傳輸軟件支持的數據傳輸方式包：文件傳輸、多文件傳輸 、SQL、 XML文件、數據庫 整表傳輸、 增量傳輸 (需要設置時標字段）。

云南電力調度中心引進的上海北塔公司的BTIM軟件系統，工作模式為數據采集器+前端應用程序+后臺數據庫+后臺服務。BTIM 用戶端界面采用微軟IE瀏覽器，數據傳輸采用http與https 協議，Web Server 采用IIS，管理后臺基于微軟的 .Net 架構，數據庫支持SQLServer數據庫及 Oracle 數據庫，四層結構可以拆分。基于以上分析，結合項目特點，***確認分2步實現穿越隔離裝置：文件傳輸和數據庫傳輸。#p#

（1）對于實時和準實時數據：考慮到告警數據和每天的報表數據對即時性要求非常高，特別是告警數據，及時告警對于運維人員平時的運維工作十分重要！由于文件傳輸在隔離裝置上的傳輸速度最快，我們考慮通過文件傳輸方式來實現。隔離裝置可以支持每5秒發送一次文件。并且支持傳輸完成后刪除文件。具體方案為：北塔在1、2區部署的BTIM系統生成告警的同時，生成能多方識別告警的XML文件保存在本地硬盤。這個告警文件夾通過隔離裝置設置為傳輸目錄，在3區的BTIM系統通過接收中收到系統的外部告警的XML文件。然后統一發送給客戶的短信平臺、實現了即時告警。通過隔離裝置的文件傳輸方式我們從產生告警-發送告警文件-系統掃描告警目錄讀取告警文件-告警展現。測試延遲可以到達10秒以下，效果非常滿意。

北塔BTIM系統生成的報表文件同樣為HTML網頁格式的文件、也可以生成EXCEL的報表文件。我們在3區部署的BTIM系統上通過隔離傳輸后自動識別1、2區的告警信息的HTML報表文件、直接讀取傳輸過來的報表，實現了報表的統一展示。

（2）對于歷史數據和性能數據：北塔后臺的數據庫由于采用開放性數據庫，所以我們考慮到通過數據庫的整表傳輸和整量傳輸來實現。由于北塔的數據庫表做了限制性保護，北塔為此做了二次開發,調整了表結構以支持隔離裝置數據插入.

網絡拓撲管理提高工作效率

云南電力調度中心目前有大約有150個節點，包含了IBM、HP、SUN、DELL、CISCO、H3C等各種廠商的設備。以前對于這些設備的維護，都需要維護人員登陸至各臺設備上，人工查看各類指標，以了解設備的運行狀況。這些操作，花費了維護人員大量的精力，并且由于是定時維護，設備的實時運行狀況仍不能掌握。通過部署北塔的BTIM軟件，實現了實時掌握所有IT設備的運行狀況，包括CPU、內存、磁盤、網絡端口等使用情況，并且通過真實的網絡設備面板圖，能夠直觀的了解網絡設備的運行情況。

通過對監視的CPU、內存、磁盤使用情況設定閥值，并在***時間將報警信息通過短信、郵件、聲光等手段提示維護人員，免去了維護人員以往需登陸至每臺服務器進行查看的方式，提高了運行維護的效率。

拓撲圖上顯示了服務器、路由器、交換機等設備，節點之間的連線代表的是真實的線路連接關系，表明了各種IT系統之間的邏輯關系與物理關系。節點和線路的顏色有紅、黃、綠三種，代表著對應的狀態為緊急、注意、良好。運維人員無需跑到機房查看設備，只要看一眼拓撲圖就能做到心中有數了。

全網報表總纜：實現了對于IT系統歷史數據的記錄和匯總。通過歷史數據，還能了解設備以往的運行情況，對掌握設備的健康狀況，對系統硬件的調整提供有效數據。

客戶收益

通過實施北塔BTIM解決方案，將云南電調的運維人員從繁雜重復的工作中解脫出來。只需在三區部署一個值班管理平臺，就可實時了解到1、2、3區所有系統及網絡的運行狀況，實現一體化監控。基于北塔BTIM解決方案建立的穩定、可靠、高效和安全的IT運維管理綜合平臺，保證了云南電調的綜合監控有效實施。