楊 志
電力行業運維現狀
隨著信息技術在電力行業經營管理中的廣泛應用，信息安全問題越來越顯得重要。電力系統信息安全問題威脅到電力系統的安全、穩定、經濟、優質的運行，影響著數字電力系統信息化的實現進程。
經過近幾年的信息化安全建設，相關電力部門都已經建設了完備的基礎網絡，同時實施了一些防御安全系統（防火墻，網絡版防毒系統），為電力部門的信息安全保證起了很大的作用。但是隨著電力部門對信息化的依賴程度不斷提高，光憑借單純的防御安全系統，并不足以保證企業的各個系統正常運行，例如，各種平臺如操作系統和數據庫的運行，直接影響到業務系統的正常運作，很多業務系統出現的各類故障都是因為基礎信息平臺引起的。這些系統的運行參數需要被統一監控管理，一旦出現異常情況，需要第一時間通知系統管理人員，把故障隱患及時排除，使企業的損失降到最低。
另一方面，隨著桌面機的大量部署，桌面設備帶來很大的安全隱患，一方面一些安全設置不高的機器一旦感染病毒木馬，會嚴重影響整個企業的網絡安全，另一方面，桌面機的用戶又缺乏計算機的安全防范技術，需要系統管理員提供更好的技術支持。
另外，電力部門大多擁有數量眾多且分散的PC機，在實際工作中，維護和管理起來非常困難，特別是沒有任何技術手段支持，僅靠現有有限人員進行人工的管理和維護，想要把這項工作做好，幾乎是不可能的事 情，所以工作往往停留在對問題的緊急響應方面，顯得極為被動
基于以上的現狀分析，有必要建立一套完善的IT運維管理系統，使得信息管理部門能隨時掌握了解企業信息平臺發生的各種情況，在第一時間感知系統出現的故障和問題，同時應建立響應的快速反應計劃，在出現故障的時候迅速采取措施，恢復網絡或系統的正常運行。
電力行業IT運維管理解決方案
根據電力部門的實際網絡監控需要，廣通推出了Broadview IT運維管理平臺，以管理電力部門的網絡環境，保障其正常運轉；同時桌面管理兼顧了電力部門內網的PC機監控，有效規范了上網行為，從終端設備做好安全防范，確保網絡系統安全無憂。
一．網絡管理確保電力網絡不斷
1 、基礎網絡監控系統
信息傳輸網絡如同高速公路一樣重要，各種資源通過網絡進行輸送信息和數據，網絡出現故障，尤其是中心交換設備出現故障時，企業信息處理將處于癱瘓的境地，這也是使用IT運維管理系統的原因。針對防火墻安全防御層的軟件硬件的監控，將其納入IT運維管理系統中，其實現方式是，對于支持SNMP的設備，通過SNMP獲取其運行的狀態和性能信息，另外，各個系統配置各自的報警，將其轉發到 信息資產綜合管理系統中，這樣可以實現對網絡層從普通交換機路由器到安全防御設備的全面監控。
2、主機操作系統監控系統
包括主機硬件部分及其操作系統，如磁盤陣列和WINDOWS 2003 SERVER等，這類信息資源與網絡同樣重要，只不過他的影響有時候是局部的，一臺財務服務器的癱瘓不會影響到OA系統的運行，但是對于財務部門將是災難性的，所以對于服務器的操作系統，IT運維管理系統都做到了全面監控。
IT運維管理系統主要管理Windows的可用性和性能：監控性能統計數據，如CPU利用率、內存利用率、磁盤利用率和應答時間。監控Windows系統中運行的進程：如果Windows系統或該系統中任何指定的屬性出現問題，將基于所配置的閾值生成通知和告警；基于配置自動執行操作；即刻呈現性能圖表和報表；基于可用性、健康狀況和連接時間分組和顯示報表；提供歷史的和當前的Windows性能指標，以便了解特定時間段內的性能狀態；監控整體的CPU利用情況，并顯示哪些進程正在消耗多少CPU資源；監控內存使用情況并檢測內存消耗大戶。
3、數據庫監控系統
電力部門目前絕大部分的應用系統都依賴數據庫系統，從OA到輔助設計，核心的業務系統更是如此。數據庫里保存著信息系統最核心的資源：企業的數據，所以一個正常運行的數據庫尤為重要。
電力部門信息系統的運行依賴多種執行關鍵業務的服務器來保障業務的順暢運行，但通常情況下會出現故障時間或應答時間延長，這都將影響到最終用戶以及自身的業務進展。電力部門所需要的就是一個能夠監控其網絡中所有應用和服務的監控軟件。
IT運維管理系統的數據庫管理功能有助于在關鍵數據庫出現的性能問題影響到最終用戶之前快速檢測、診斷和解決這些問題。同時能在影響到業務可用性之前將問題通知數據庫管理人員和使用人員。
4、綜合監控告警平臺
以上所述是各個子系統的功能。這些子系統監視各自領域的參數，根據事先配置的頻率將各項參數值提交到綜合監控告警平臺。IT運維管理系統負責接受各個系統(包括各類監控系統和各類成熟的網管系統)的告警信息，根據配置數據庫，將告警路由到相關的告警方式上（如短信，郵件，傳真，執行外部程序或者聲光電告警）同時根據事先配置的關聯策略，將某種故障可能引發的其他的故障實現報告給相關管理員。
各種豐富多樣，高效的告警方式，包括：短消息方式，通過省局網絡通道將故障信息發送到相關管理員的手機上；本地聲音告警，本地播放告警信息，如警報聲或者事先錄制好的語音告警；警燈告警，可以接到值班室或者其他地方，將一些重大事故，如火警等通知值班人員。
二．桌面管理確保數據不丟、系統不癱
IT運維管理系統在主要從資產管理、桌面管理、補正管理等方面管理電力部門的設備，通過以上功能實現資產明確，輕松管控內網安全，實現高效、批量安裝軟件、補丁等。
1、 資產管理
資產管理包括所有IT相關的硬件軟件的資產清單，匯總，報表及異常情況報告等管理。資產管理作為桌面管理的一個部分，但是又不僅包括PC機的管理。資產管理功能從以下兩個方面予以實現：
一是管理的資產類別，包括PC機、交換機、服務器等硬件和操作系統、應用軟件等軟件這兩個方面。資產管理不僅可以實時監視資產的當前運行狀況，資產變動，而且對于一些非IT的設備，或者一些無法直接獲取數據的設備也應納入管理范圍，允許用戶手工增加編輯這些設備。對于資產的類別，IT運維管理系統也應允許用戶自由添加，編輯和刪除類別信息，如可以允許用戶增加一個“存儲陣列柜”的資產類別，用戶可以自己編輯相關的屬性。這樣可以實現一個完整的資產管理。
二是基于生命周期的資產管理，資產的生命周期，主要是指資產的采購，入庫，領用，正常使用，維修，庫存，報廢等一系列資產的生命狀態。資產是個動態的概念，我們要隨時掌握當前有哪些設備是正常運行的，哪些處于維修或者庫存狀態。基于生命周期的管理可以全面的考查資產的全面信息。
2、桌面安全管理
桌面的安全包括如下方面內容：
桌面的補丁管理：桌面系統大多為WINDOWS平臺，因為操作系統本身的原因，系統需不斷的更新補丁和服務包才能處于一個相對安全的狀態，桌面的補丁管理包括補丁的檢測，補丁內容的查詢，補丁安裝情況的檢測，補丁的自動分發安裝等。
桌面的漏洞管理：桌面系統會因為一些用戶配置的原因，造成為現的漏洞，如管理員的口令設置的過與簡單甚至為空，不必要的共享，系統的注冊表出現一些危險的起動項信息。
桌面運行狀態：桌面系統在運行的時候，也許會突然出現流量增大的現象，大多是中了木馬病毒，這樣對整個系統是嚴重的危險，需要及時發現處理。
IT運維管理系統能夠快速定位全網范圍內，使用網絡流量最多或者突然增長的設備，隨時可以監視網絡資源的使用，確保不被亂用濫用。系統應展現一段時間，使用網絡帶寬最高的多0臺設備清單，應該可以分析占用帶寬的協議類型。
3、軟件分發
軟件分發是桌面管理模塊的一個重要功能，實施以后，電力部門的批量軟件安裝工作可以大為節省。對于軟件分發，應該通過軟件倉庫將常用的軟件和定制的軟件上傳到里面。軟件分發應支持標準的微軟安裝包的格式（MSI）。軟件分發應記錄分發的結果，可以查詢哪些設備成功的安裝，哪些出現故障。
由上可看出，電力行業需要集網絡管理與桌面管理于一體的IT運維平臺管理工具，Broadview IT運維平臺完全滿足了管理需要，為電力行業提供了優質、全面的IT運維解決方案。
