打破传统运维思路 “穿越”就那么简单

2013-12-26 15:16:53 电力信息化　点击量：评论 (0)

摘要:通过实施北塔BTIM解决方案，将云南电调的运维人员从繁杂重复的工作中解脱出来。只需在三区部署一个值班管理平台，就可实时了解到1、2、3区所有系统及网络的运行状况，实现一体化监控。基于北塔BTIM解决方案

摘要:通过实施北塔BTIM解决方案，将云南电调的运维人员从繁杂重复的工作中解脱出来。只需在三区部署一个值班管理平台，就可实时了解到1、2、3区所有系统及网络的运行状况，实现一体化监控。基于北塔BTIM解决方案建立的稳定、可靠、高效和安全的IT运维管理综合平台，保证了云南电调的综合监控有效实施。

关键字：北塔软件，北塔BTIM,网管软件，IT运维，网络运维

项目背景
随着电力信息化的不断发展，调度中心的业务系统越来越多。目前云南电力调度中心已建设的系统共计20多套，分布在二次系统安全防护体系的安全1、2、3区。安全1、2区与3区无法实现网络方式的连接。为实现综合一体化监控，云南电调在引入北塔BTIM的同时,在1、2区与3区之间添加数据传输接口，既减轻了运维人员的工作压力，又大大提高了运维效率，实时了解整个系统运行状况不再是天方夜谭。

云南电调需求

目前云南电调的系统维护中主要存在的问题如下：
一、系统由中心各个科室建设，但是各系统硬件的主要运行维护职责在自动化科；

二、设备复杂，包含了IBM、HP、SUN、DELL、CISCO、H3C等各种厂商的设备，运维人员无法实时掌握各系统设备运行情况，当网络发生故障时也无法定位根源，经常是出了事情四处救火。

三、由于各个安全区中的各系统由不同科室建设，资源管理不统一，这给日常工作和运维管理带来了很大的困扰；对流量和设备负载无法进行第一时间有效统计。

四、部分系统为全省大集中的系统，承担着全省的实时、准实时业务，一旦故障，将给正常调度运行业务带来很大影响。被动救火式的管理让运维人员承受着巨大的压力，工作很辛苦但收效却不显著。

五、主机系统和业务数据库缺乏有效的监控手段。对于数据库空间写满等比较棘手的问题没有有效手段进行监控。

六、系统分布在电力二次安全防护体系的1、2、3区，遵循严格的单向隔离策略，各系统之间也只实现了弱连接，对各系统的运行监视较为困难。
如何维护好这些系统，提早发现、解决问题，成为了运维人员亟需解决的问题。

　　传统的网络管理软件无法穿越非网络方式连接的隔离装置，为此，2010年10月，云南电力调度中心在引入北塔BTIM综合管理系统的同时，向北塔公司提出了穿越隔离装置的需求，在安全3区实现统一报警，最终达到1、2、3区统一监控的目标。

　　穿越隔离装置方案实现
　　众所周知，网管软件的工作原理是通过SNMP、SSH、JDBC等对各种监控对象进行轮询数据采集，如果要使用网管软件一般把网管软件放在网络中的管理VLAN中，保证网管机都通过以上监控协议能访问到所监控的对象进行数据采集。由于云南电力调度存在安全的1、2区和3区网络只能通过经过认证的正向型隔离装置进行连接，所以如果需要进行一体化监控难度十分巨大，因为各种监控协议都基于TCP/IP协议，而隔离装置实现的是非网络方式的连接。所以要实现一体化监控就必须考虑到监控软件如何通过隔离装置传输数据！根据实际情况，我们共部署了2套BTIM的监控软件，一套在安全1、2区，一套在3区，3区的系统同时实现数据汇总展示。并且对1、2区的监控系统，根据南网安全要求规范采用了HTTPS进行展现。

　　目前云南电力调度中心所使用的隔离装置型号为珠海鸿瑞的HRWALL-85M-II ，该设备目前JAVA版传输软件支持的数据传输方式包：文件传输、多文件传输、SQL、 XML文件、数据库整表传输、增量传输 (需要设置时标字段）。