網絡設備應急與備份系統(tǒng)在供電系統(tǒng)中的建設與應用

徐擒彪，文 濤

(國網宣城供電公司，安徽 宣城 242000)

網絡設備應急與備份系統(tǒng)在供電系統(tǒng)中的建設與應用

徐擒彪，文 濤

(國網宣城供電公司，安徽 宣城 242000)

隨著計算機產業(yè)的迅猛發(fā)展，信息化逐漸在各行業(yè)得到普及，電力行業(yè)作為國民經濟發(fā)展的支撐行業(yè)，信息網絡的穩(wěn)定性非常重要，而信息設備體系是信息網絡穩(wěn)定性的關鍵。如何更加合理、有效地對當前的網絡進行管理和維護以及怎樣讓網管人員能夠更加輕松地對網絡進行管理和維護，成為一個亟待研究的問題。文章從宣城供電公司當前網絡運維管理著手，探討宣城供電公司現(xiàn)有網絡管理系統(tǒng)存在的問題，通過部署網絡設備應急與備份系統(tǒng)來加強宣城供電公司的網絡管理體系，保障宣城供電公司的基礎網絡架構，以便構建一個安全可靠的電力信息網絡。

網絡設備應急與備份系統(tǒng);供電公司;網絡運維管理

0 引言

隨著計算機技術的飛速發(fā)展和廣泛應用，信息技術已滲透到了每一個企業(yè)的經營管理活動中，信息化建設已經成為廣大企業(yè)生存和發(fā)展必不可少的戰(zhàn)略行為。自從國家電網公司SG186工程建成了國網和省公司應用系統(tǒng)二級部署的架構，地市公司和縣公司如何有效地保障網絡通暢成為地市公司信息化深化應用的關鍵節(jié)點。通過對日常網絡管理長時間的分析發(fā)現(xiàn)，網絡不穩(wěn)定的因素95%以上來源于網絡設備配置的更改［1］。日常工作中為了滿足各種業(yè)務需求，網絡管理員需要進行頻繁的更改網絡設備的配置。每一次網絡設備配置的微小變動都可能意味著一次網絡安全風險，當面對公司網絡系統(tǒng)中來自多個品牌供應商的網絡設備以及多個管理員對網絡進行管理時，這個問題變得更加復雜。宣城供電公司針對這個現(xiàn)狀，對網絡設備應急與配置變更、管理進行了深入研究。

1 背景

在國家電網公司建設智能電網的大背景下，公司投入大量人力和經費進行信息化建設來支撐智能電網的建設。經過近幾年對信息化基礎設施建設的大力投入，宣城供電公司建立了完善的局域網和承載各種業(yè)務的廣域網，有力支撐了公司信息化的發(fā)展，滿足了智能電網發(fā)展的需要，從而確保了公司電網能夠更高效地為當?shù)亟洕ㄔO服務。

自宣城供電公司2006年啟動SG186工程進行信息化建設支撐國網企業(yè)發(fā)展方式和電網發(fā)展方式以來，公司各項業(yè)務對網絡的依賴度不斷增加，而網絡的管理和安全成了不容忽視的問題。如何更加合理、有效地對當前的網絡進行管理和維護以及怎樣讓網管人員能夠更加輕松的對網絡進行管理和維護，成為一個急需研究的問題。

截止2013年7月，宣城供電公司市信息內外網可網管設備180余臺，各個縣公司信息網可網管交換機在40至60臺之間，因此網管人員的工作強度和壓力也在不斷增大，如每月定時人工對網絡設備配置文件進行備份就需要2人兩天的工作，網絡安全穩(wěn)定運行的高要求對網絡設備出現(xiàn)故障時的快速處理壓力等等。企業(yè)內部的網絡設備故障有各種來源:事故、誤操作、外部入侵或惡意篡改。如何保證設備在發(fā)生故障時能快速恢復是網絡管理員最關心的事情。

整個IT基礎架構的穩(wěn)健程度取決于其中最薄弱的環(huán)節(jié)。系統(tǒng)中(如數(shù)據(jù)庫設置)無記錄且無授權的配置變更會不可逆轉地影響到依賴該系統(tǒng)的其它系統(tǒng)。潛在問題發(fā)現(xiàn)得越早越好。通過發(fā)現(xiàn)和盡量減少配置錯誤，減少故障排查和緊急救援，從而減少無計劃工作;通過增強對違規(guī)現(xiàn)象的可見性，減少違規(guī)使用工具的情況，推廣使用自動化工具;通過改善和保證配置的一致性，從而更快地重建系統(tǒng)增強對系統(tǒng)處于已知、可信任狀態(tài)的信心，具備實施真正閉環(huán)變更管理報告和監(jiān)管的能力［2］。

綜上所述，企業(yè)需要網絡配置管理解決方案，來建立完善的網絡設備配置管理平臺，通過全面的信息收集，配置變更事件分析和跟蹤，智能、及時的聯(lián)動響應，來降低網絡安全風險。

2 系統(tǒng)設計思想

網絡設備應急與備份系統(tǒng)是一種網絡設備配置管理技術，它通過自動定時備份設備配置、對配置進行變更事件分析和跟蹤，智能、及時的聯(lián)動響應，將由設備配置變更帶來的安全隱患全部排出，從邏輯上對網絡管理集中在一個平臺，簡化了網絡管理。宣城供電公司網絡設備應急與備份系統(tǒng)部署一臺服務器作為配置備份服務器，通過該系統(tǒng)收集信息內網和廣域網所有設備配置文件和相關硬件信息，網管通過系統(tǒng)實現(xiàn)對網絡的運維管理。

網絡設備應急與備份系統(tǒng)的設計思想要點為:(1)統(tǒng)一運維平臺。將原先分散管理變成集中管理，在系統(tǒng)平臺上實現(xiàn)所有運維相關工作;(2)人機協(xié)作。通過程序系統(tǒng)進行一些維護工作(配置、合規(guī)性等)，提高運維質量以及效率;(3)軟件過程管理。通過軟件實現(xiàn)對設備的管理，包括設備的自動登錄、配置的保存、配置對比、配置合規(guī)性檢測等，并對存在差異項告警;(4)運維過程管理。采用ITIL思想體系，通過建立系統(tǒng)流程規(guī)范運維過程，加強過程管控，對運維過程進行積累沉淀。

3 系統(tǒng)功能和特性

宣城供電公司研究的網絡設備應急與備份系統(tǒng)，實現(xiàn)了從平臺收集各種路由器、交換機、安全網關等網絡設備配置信息，實現(xiàn)自動備份、配置修改、配置變更報告、配置回復和配置比較等內容。

3.1 系統(tǒng)功能模塊

系統(tǒng)由設備配置自動備份、顯示配置修改、配置設備清單、配置變更報告、管理和現(xiàn)實IOS/Firmware和設備配置比較等六大功能部分組成，具體如下:

(1)配置自動備份。通過日程安排特性，系統(tǒng)可以為配置和管理路由器設置上傳和下載配置，設備重啟，執(zhí)行命令腳本等設置一個時間表。系統(tǒng)能夠把所有的配置進行存檔，從而為以后的配置留下參考信息。

(2)配置修改。管理員可修改設備配置信息，并記錄修改日志。

(3)自動執(zhí)行配置任務。管理員可以指定配置和設備，選定時間系統(tǒng)自動配置設備。

(4)配置比較。系統(tǒng)的另一個性能是可以比較配置文件。可以比較兩臺路由器或者交換機的配置。可以查看同一設備的不同版本間的差異

(5)配置管理報告。主要體現(xiàn)配置的變更情況，配置的修改時間等信息。

(6)系統(tǒng)管理。如用戶管理、部門管理、權限管理、角色管理等系統(tǒng)功能。

3.2 系統(tǒng)特性

(1)支持多個廠商的設備。支持Cisco，H3C，Juniper等多個廠商的設備。

(2)支持多種網絡設備。支持交換機、路由器、防火墻等多種網絡設備。

(3)支持差異比較。不同設備之間的配置可以比較;同一個設備不同版本之間也可以比較。

(4)精準對比功能。兩個配置文件逐行精準對比。

(5)自動獲取設備配置。系統(tǒng)可以自動獲取設備的配置而無需管理員操作。

(6)自動執(zhí)行配置任務。管理員可以指定配置和設備，選定時間系統(tǒng)自動配置設備。

(7)集中管理。系統(tǒng)集中統(tǒng)一管理所有設備的配置。減輕管理員的工作強度，減少了出錯的幾率。

(8)具有很好的推廣應用價值。該系統(tǒng)不僅適用于信息網，也適用于調度數(shù)據(jù)網;不僅適用于宣城供電公司，也適用于其他公司和行業(yè)。因此具有很好的推廣應用價值。

4 系統(tǒng)應用經濟效益分析

信息網絡設備應急與備份系統(tǒng)在宣城供電公司經過一年多的應用，也產生了很好的經濟效益。

4.1 直接效益

信息網絡設備應急與備份系統(tǒng)增強了網絡配置的安全性，易用性，和可維護性;提高了工作效率，節(jié)省了網絡配置管理的投資。信息網絡設備應急與備份系統(tǒng)給公司帶來的直接經濟效益體現(xiàn)在:

(1)公司網絡配置不需要人工對大量配置進行一系列重復操作，減少了維護人員的工作量，避免維護人員手工操作帶來的問題，節(jié)省了大量的人力物力。

(2)信息網絡設備應急與備份系統(tǒng)只需一次性配置，即可對不同網絡配置進行自動備份;系統(tǒng)軟件界面友好，功能實用，降低了管理員的工作難度，減少了管理員的工作量，提高了工作效率。

(3)降低了公司車輛使用成本和勞動力成本，減少了人員乘坐車輛至各個縣域的變電站和營業(yè)所的次數(shù)以及人員花費在路上的時間成本。

(4)在出現(xiàn)網絡故障時，可以迅速啟動應急預案，保障網絡安全穩(wěn)定運行，直接降低了網絡故障帶來的經濟損失，比如網絡中斷影響營業(yè)廳收費、公司內部正常辦公等。

4.2 間接效益

信息網絡設備應急與備份系統(tǒng)還給宣城供電公司帶來了間接經濟效益，體現(xiàn)在:

(1)該系統(tǒng)的投運，符合公司信息化發(fā)展的需要，提高了網絡配置管理水平，大大降低了網絡配置管理的生產成本，具有廣泛的應用前景和推廣價值。增強網絡配置管理的安全穩(wěn)定性;實現(xiàn)網絡配置管理的信息化，提高管理水平，通過保障網絡安全間接降低了公司電力生產風險。

(2)使用信息網絡設備應急與備份系統(tǒng)之后，網絡配置安全得到保障，為企業(yè)的安全生產提供了穩(wěn)定可靠的平臺。同時，網絡配置管理變得容易，大量網絡配置可以通過信息網絡設備應急與備份系統(tǒng)進行統(tǒng)一管理配置。目前的信息網絡設備應急與備份系統(tǒng)上線之后，部分IT人力資源得到釋放，投入到能為公司帶來更大效益的工作中，提高了公司的信息運維生產力。

5 結束語

宣城供電公司通過對傳統(tǒng)網絡管理方式的研究，發(fā)現(xiàn)其中的不足之處，研究開發(fā)了網絡設備應急與備份系統(tǒng)并應用于日常工作中，一方面為SG186工程鋪就了安全可靠的高速信息通道，另一方面實現(xiàn)了網絡管理方式的變革，提高了網絡管理水平。

［1］趙銘，方翎，王俏文.電力企業(yè)IT服務管理實踐［J］.電力信息化，2007(9):28-31.

［2］侯文捷，趙現(xiàn)軍，孫建慶.電網企業(yè)運維服務體系思考［J］.電力信息化，2008(3):27-29.

［責任編輯:朱子］

Construction and App lication of Network Equipment Emergency Backup System in Power Supply System

XU Qin-biao，WEN Tao
(State Grid Xuancheng Power Supply Company，Xuancheng 242000，China)

With the rapid development of computer industry，information technology has gradually gained popularity in many industries.Power industry as the support industry of national economic development，the stability of its information network is very important，and the information equipment system is the key to the stability of information network.How tomanage and maintain the current network more reasonably and effectively，and how tomake the network managers canmore easilymanage and maintain the network，become a brook no delay problem.This article begins from the network operation and maintenance management of Xuancheng Power Supply Company，discusses the existing problems of the current networkmanagement system of Xuancheng Power Supply Company，through the deploymentof network equipment emergency backup system to strengthen the network management system，to guarantee the network infrastructure of Xuancheng Power Supply Company，to build a safe and reliable electric power information network.

network equipment emergency backup system;power supply company;network operation and maintenancemanagement

TP393

B

1672-9706(2014)03-0110-03

2014-05-07

徐擒彪(1977-)，男，安徽宿松人，高級工程師，主要從事電力信息化管理工作。

文 濤(1985-)，男，湖北仙桃人，助理工程師，主要從事電力信息運維管理工作。