項(xiàng)目背景

隨著電力信息化的不斷發(fā)展，調(diào)度中心的業(yè)務(wù)系統(tǒng)越來(lái)越多。目前云南電力調(diào)度中心已建設(shè)的系統(tǒng)共計(jì)20多套，分布在二次系統(tǒng)安全防護(hù)體系的安全1、2、3區(qū)。安全1、2區(qū)與3區(qū)無(wú)法實(shí)現(xiàn)網(wǎng)絡(luò)方式的連接。為實(shí)現(xiàn)綜合一體化監(jiān)控，云南電調(diào)在引入北塔BTIM的同時(shí),在1、2區(qū)與3區(qū)之間添加數(shù)據(jù)傳輸接口，既減輕了運(yùn)維人員的工作壓力，又大大提高了運(yùn)維效率，實(shí)時(shí)了解整個(gè)系統(tǒng)運(yùn)行狀況不再是天方夜譚。

云南電調(diào)需求

目前云南電調(diào)的系統(tǒng)維護(hù)中主要存在的問(wèn)題如下：

一、系統(tǒng)由中心各個(gè)科室建設(shè)，但是各系統(tǒng)硬件的主要運(yùn)行維護(hù)職責(zé)在自動(dòng)化科；

二、設(shè)備復(fù)雜，包含了IBM、HP、SUN、DELL、CISCO、H3C等各種廠商的設(shè)備，運(yùn)維人員無(wú)法實(shí)時(shí)掌握各系統(tǒng)設(shè)備運(yùn)行情況，當(dāng)網(wǎng)絡(luò)發(fā)生故障時(shí)也無(wú)法定位根源，經(jīng)常是出了事情四處救火；

三、由于各個(gè)安全區(qū)中的各系統(tǒng)由不同科室建設(shè)，資源管理不統(tǒng)一，這給日常工作和運(yùn)維管理帶來(lái)了很大的困擾；對(duì)流量和設(shè)備負(fù)載無(wú)法進(jìn)行***時(shí)間有效統(tǒng)計(jì)。

四、部分系統(tǒng)為全省大集中的系統(tǒng)，承擔(dān)著全省的實(shí)時(shí)、準(zhǔn)實(shí)時(shí)業(yè)務(wù)，一旦故障，將給正常調(diào)度運(yùn)行業(yè)務(wù)帶來(lái)很大影響。被動(dòng)救火式的管理讓運(yùn)維人員承受著巨大的壓力，工作很辛苦但收效卻不顯著。

五、主機(jī)系統(tǒng)和業(yè)務(wù)數(shù)據(jù)庫(kù)缺乏有效的監(jiān)控手段。對(duì)于數(shù)據(jù)庫(kù)空間寫(xiě)滿等比較棘手的問(wèn)題沒(méi)有有效手段進(jìn)行監(jiān)控。

六、系統(tǒng)分布在電力二次安全防護(hù)體系的1、2、3區(qū)，遵循嚴(yán)格的單向隔離策略，各系統(tǒng)之間也只實(shí)現(xiàn)了弱連接，對(duì)各系統(tǒng)的運(yùn)行監(jiān)視較為困難。

如何維護(hù)好這些系統(tǒng)，提早發(fā)現(xiàn)、解決問(wèn)題，成為了運(yùn)維人員亟需解決的問(wèn)題。

傳統(tǒng)的網(wǎng)絡(luò)管理軟件無(wú)法穿越非網(wǎng)絡(luò)方式連接的隔離裝置，為此，2010年10月，云南電力調(diào)度中心在引入北塔BTIM綜合管理系統(tǒng)的同時(shí)，向北塔公司提出了穿越隔離裝置的需求，在安全3區(qū)實(shí)現(xiàn)統(tǒng)一報(bào)警，最終達(dá)到1、2、3區(qū)統(tǒng)一監(jiān)控的目標(biāo)。

穿越隔離裝置方案實(shí)現(xiàn)

眾所周知，網(wǎng)管軟件的工作原理是通過(guò)SNMP、SSH、JDBC等對(duì)各種監(jiān)控對(duì)象進(jìn)行輪詢數(shù)據(jù)采集，如果要使用網(wǎng)管軟件一般把網(wǎng)管軟件放在網(wǎng)絡(luò)中的管理VLAN中，保證網(wǎng)管機(jī)都通過(guò)以上監(jiān)控協(xié)議能訪問(wèn)到所監(jiān)控的對(duì)象進(jìn)行數(shù)據(jù)采集。由于云南電力調(diào)度存在安全的1、2區(qū)和3區(qū)網(wǎng)絡(luò)只能通過(guò)經(jīng)過(guò)認(rèn)證的正向型隔離裝置進(jìn)行連接，所以如果需要進(jìn)行一體化監(jiān)控難度十分巨大，因?yàn)楦鞣N監(jiān)控協(xié)議都基于TCP/IP協(xié)議，而隔離裝置實(shí)現(xiàn)的是非網(wǎng)絡(luò)方式的連接。所以要實(shí)現(xiàn)一體化監(jiān)控就必須考慮到監(jiān)控軟件如何通過(guò)隔離裝置傳輸數(shù)據(jù)！根據(jù)實(shí)際情況，我們共部署了2套BTIM的監(jiān)控軟件，一套在安全1、2區(qū)，一套在3區(qū)，3區(qū)的系統(tǒng)同時(shí)實(shí)現(xiàn)數(shù)據(jù)匯總展示。并且對(duì)1、2區(qū)的監(jiān)控系統(tǒng)，根據(jù)南網(wǎng)安全要求規(guī)范采用了HTTPS進(jìn)行展現(xiàn)。

目前云南電力調(diào)度中心所使用的隔離裝置型號(hào)為珠海鴻瑞的HRWALL-85M-II ，該設(shè)備目前JAVA版?zhèn)鬏斳浖С值臄?shù)據(jù)傳輸方式包：文件傳輸、多文件傳輸 、SQL、 XML文件、數(shù)據(jù)庫(kù) 整表傳輸、 增量傳輸 (需要設(shè)置時(shí)標(biāo)字段）。

云南電力調(diào)度中心引進(jìn)的上海北塔公司的BTIM軟件系統(tǒng)，工作模式為數(shù)據(jù)采集器+前端應(yīng)用程序+后臺(tái)數(shù)據(jù)庫(kù)+后臺(tái)服務(wù)。BTIM 用戶端界面采用微軟IE瀏覽器，數(shù)據(jù)傳輸采用http與https 協(xié)議，Web Server 采用IIS，管理后臺(tái)基于微軟的 .Net 架構(gòu)，數(shù)據(jù)庫(kù)支持SQLServer數(shù)據(jù)庫(kù)及 Oracle 數(shù)據(jù)庫(kù)，四層結(jié)構(gòu)可以拆分?；谝陨戏治?，結(jié)合項(xiàng)目特點(diǎn)，***確認(rèn)分2步實(shí)現(xiàn)穿越隔離裝置：文件傳輸和數(shù)據(jù)庫(kù)傳輸。#p#

（1）對(duì)于實(shí)時(shí)和準(zhǔn)實(shí)時(shí)數(shù)據(jù)：考慮到告警數(shù)據(jù)和每天的報(bào)表數(shù)據(jù)對(duì)即時(shí)性要求非常高，特別是告警數(shù)據(jù)，及時(shí)告警對(duì)于運(yùn)維人員平時(shí)的運(yùn)維工作十分重要！由于文件傳輸在隔離裝置上的傳輸速度最快，我們考慮通過(guò)文件傳輸方式來(lái)實(shí)現(xiàn)。隔離裝置可以支持每5秒發(fā)送一次文件。并且支持傳輸完成后刪除文件。具體方案為：北塔在1、2區(qū)部署的BTIM系統(tǒng)生成告警的同時(shí)，生成能多方識(shí)別告警的XML文件保存在本地硬盤(pán)。這個(gè)告警文件夾通過(guò)隔離裝置設(shè)置為傳輸目錄，在3區(qū)的BTIM系統(tǒng)通過(guò)接收中收到系統(tǒng)的外部告警的XML文件。然后統(tǒng)一發(fā)送給客戶的短信平臺(tái)、實(shí)現(xiàn)了即時(shí)告警。通過(guò)隔離裝置的文件傳輸方式我們從產(chǎn)生告警-發(fā)送告警文件-系統(tǒng)掃描告警目錄讀取告警文件-告警展現(xiàn)。測(cè)試延遲可以到達(dá)10秒以下，效果非常滿意。

北塔BTIM系統(tǒng)生成的報(bào)表文件同樣為HTML網(wǎng)頁(yè)格式的文件、也可以生成EXCEL的報(bào)表文件。我們?cè)?區(qū)部署的BTIM系統(tǒng)上通過(guò)隔離傳輸后自動(dòng)識(shí)別1、2區(qū)的告警信息的HTML報(bào)表文件、直接讀取傳輸過(guò)來(lái)的報(bào)表，實(shí)現(xiàn)了報(bào)表的統(tǒng)一展示。

（2）對(duì)于歷史數(shù)據(jù)和性能數(shù)據(jù)：北塔后臺(tái)的數(shù)據(jù)庫(kù)由于采用開(kāi)放性數(shù)據(jù)庫(kù)，所以我們考慮到通過(guò)數(shù)據(jù)庫(kù)的整表傳輸和整量傳輸來(lái)實(shí)現(xiàn)。由于北塔的數(shù)據(jù)庫(kù)表做了限制性保護(hù)，北塔為此做了二次開(kāi)發(fā),調(diào)整了表結(jié)構(gòu)以支持隔離裝置數(shù)據(jù)插入.

網(wǎng)絡(luò)拓?fù)涔芾硖岣吖ぷ餍?/strong>