隨著國家電網公司信息化SGl86工程建設、應用的不斷深入，信息系統已經融入到了電網企業生產經營的各個部分，信息化工作不再僅僅是生產經營的支撐活動，而已經成為生產經營環節不可缺少的組成部分。成為保障企業安全生產的重要因素。信息系統運維工作作為企業信息化工作的主要組成部分，肩負著保障信息系統安全、可靠運行，確保信息系統在企業生產經營發揮重要作用的重大使命。建設。安全穩定、架構合理、功能完備，標準規范”的信息系統運維綜合監管平臺，將有力地提高運維服務的工作效率和質量。

　　1、建設需求

　　國家電網公司SGl86工程建設內容全面覆蓋了電網企業信息化工作內容，具體對系統運維工作而言，內容可以主要概括為4方面：一體化企業級信息集成平臺、業務應用、桌面終端管理和信息安全管理。針對運維工作內容，信息系統運維綜合監管平臺建設需求大體來說，可包括以下幾部分。

　　1.1運行監控管理

　　(1)一體化平臺：一是硬件設備的監控，包括查看設備的配置數據和實時性能數據;根據設備的當前性能數據值判斷運行狀況，符合告警規則就發出告警;記錄設備的歷史變更情況和歷史性能數據，形成歷史庫。二是平臺軟件的監管，主要是由軟件提供的接口獲得軟件當前運行情況;三是網絡監控，主要包括查看網絡當前的通斷情況、鏈路當前負載、流量等數據;記錄歷史流量數據，形成歷史庫。

　　(2)業務應用：一是通過統一的接口和規范監測、統計和分析業務系統的運行數據，二是對業務系統故障產生的原因進行快速，準確定位;

　　(3)桌面終端：一是針對桌面用戶不同崗位的特點，建立桌面管理規范和標準，二是和資產管理以及IP管理相結合，對桌面進行全面管控;

　　(4)統一、集中展現：一是原有的系統運維工具局限于各自所管對象的監控和管理，缺乏靈活性，統一、集中的展現界面應該在原有展現模式的基礎上更加宏觀的展現信息，能夠從不同切面、視角展現;二是展現需要考慮業務和分析管理的角度，三是展現要直觀，通過圖表等各種方式提供從細致到宏觀數據的支持，同時具備精細化的圖檔管理。

　　1.2流程規范固化

　　(1)體現分級運維，分級負責，“誰運行誰負責”的管理思路，適應“兩級三線”的運行維護體系。

　　(2)結合國家電網公司“兩級三線”運行維護體系梳理工作流程，根據實際工作要求，通過統一的流程引擎為日常運維工作提供快速、方便、規范的流程，

　　(3)建立一體化運維系統知識庫，通過知識庫的積累，為操作層和管理層提供問題分析的依據。

　　1.3輔助分析決策

　　(1)適應管理工作對分析需求的不斷變化，提供強有力的決策依據。在原始數據的基礎上，提供靈活的、不固定的分析手段和功能，對數據進行深入、全面、細致的挖掘分析，

　　(2)提供對各種監管對象的監控指標，用于指導產品選型和采購;

　　(3)提供自動化的指標和報表數據統計;

　　(4)提供統一、完備的IT資產管理;

　　(5)通過對歷史數據進行趨勢分析，做到提前預警;

　　(6)提供對整體的安全事件的分析和安全風險的管理。

　　1.4一體化集成整合

　　信息系統運維綜合監管平臺的建設要突出“一體化”，加強原有系統模塊的關聯度，把原有割裂的東西整合起來，在原有系統功能的基礎上，著重考慮跨系統、跨模塊的關聯、分析、統計。

　2、建設原則

　　2.1充分利用國家電網公司IT服務管理咨詢成果

　　2007年，國家電網公司開展了IT服務管理統一咨詢工作，參考ITIL模型和服務管理最佳實踐，對信息系統運維建設中相關角色職責、業務流程和考核機制的建設進行了明確和規范。運維綜合監管平臺建設要充分利用咨詢成果，綜合考慮并完成平臺建設。

　　2.2借鑒SCADA/電網管理監控系統的成功經驗

　　通過長期積累與發展，SCADA/電網管理監控系統已建立了一整套成熟，完善的體系架構：毫秒級的數據采集;包括實時數據庫、歷史數據庫在內的基于CIM/CIS的數據集成總線.;專用的工具層提供圖形平臺支撐上層應用與展現。在運維綜合監管平臺設計中要充分借鑒SCADA/電網管理監控系統的成功經驗，改革IT監管現有的體系結構，達到實時管理、精益管理的目標。

　　2.3充分利用現有產品及技術

　　在信息運維領域，已有大量的指導理論以及適用于不同管理域的各種產品，運維綜合監管平臺設計不但要汲取現有的技術與經驗，而且要兼顧公司內各級運維建設已有部分系統實際，因此要充分利用現有產品及技術，在現有產品與技術的基礎上，創新構建一體化信息系統運維綜合監管平臺。

　　2.4統一規劃，分步實施

　　堅持統一規劃，明確發展方向和思路，實施對整體架構和數據模型的統一管控。不可能一蹴而就，必須循序漸進，遵循分階段迭代實施的原則。

　　2.5業務支撐優先

　　無論平臺功能如何劃分及部署，平臺建設的最終目的是如何最有效的實現業務價值，支撐業務的發展，增收節支。

　　2.6投資保護的原則

　　在滿足業務支撐原則的前提下，需要充分考慮保護已有投資，盡量避免重復建設，要考慮管理系統開發及運維的綜合成本。

3、建設目標

　　信息系統運維綜合監管平臺的總體目標是建立一個穩定、高效、靈活的信息系統運行和維護管理體系，為國家電網公司業務應用正常運行提供有力的支撐，提高信息系統運行效率，提高服務質量，降低運營的成本，為實現國家電網公司的戰略目標提供堅實的基礎支撐。具體包括4方面。

　　(1)實時管理。主要包括實時掌握運行情況。及時發現故障與異常，并迅速定位，盡快解決，及時發現入侵、病毒等安全問題及安全隱患，并迅速響應;通過運行分析，調整運行策略，提高系統運行效率，通過安全分析，調整安全策略，提高系統安全性。

　　(2)閉環管理。主要包括通過流程保證故障，異常、隱患由合適的入采用合適的方式閉環處理;促進巡檢、變更的工作標準化、規范化;通過流程運行的考核數據，促進運維質量和運維效率的提高。

　　(3)精益管理。主要包括通過豐富完善的信息圖檔資料，為運行維護工作提供直觀準確基礎數據;避免維護工作中的疏漏而帶來的人力、資金浪費，分析信息基礎設施的運行負荷，制定合理的資源調配方案。

　　(4)戰略管理。主要包括優化現有的信息基礎設施的運行性能;提升系統安全性，降低安全風險;預測并計劃信息基礎設施的需求;考核并不斷提升服務水平。

　　4、系統架構

　　信息系統運維綜合監管平臺總體架構如圖1所示。

　　

　　系統總體架構分為3層和1個庫：數據采集分析處理層、協同調度層、應用展示層與統一信息庫。

　　數據采集分析層：數據采集層是對所有IT資源對象根據管理策略對運行狀態情況(KPI)、資源配置數據、資產數據、安全數據等進行采集，分析處理，并將數據進行轉發和存儲。數據采集分析處理層對IT基礎設施的監控范疇主要包括網絡監控、主機監控、數據庫監控、中間件監控和通用應用監控等進行供事件、故障報警的采集及分析，以及對信息系統軟硬件主要指標的采集及分析。為協同調度層提供服務與支撐，是構建協同調度層的先決條件與基礎。其目標是從多角度采集公司信息業務應用的運行數據，通過分析處理評估運行的狀態和質量，發現故障和潛在問題并發出告警，保障公司信息業務應用的持續穩定運行。配置數據采集是對于IT資源對象的配置情況進行主動的采集，為后續的配置管理流程、資產管理提供數據，建立基線。同時通過數據的比對或者審計，發現配置變動。

　　協同調度層：數據處理層把分析完的數據上傳到協同調度運維流程，運維流程進行派單和處理，并提供資產、知識庫，文檔管理。建立在統一的流程引擎上。

　　統一信息庫：統一管理信息庫是整個平臺的核心數據結構和存儲，為其他應用、展示模塊通過統一的數據總線接口提供統一、完整、準確的數據。

　　應用展示層：統一的應用，管理與展示界面，建立在統一的圖形平臺上。

5、五個“一”技術路線

　　5.1一次采集

　　現有的網管、安管、桌面管理等系統為實現對網絡、系統、應用，安全設備與桌面等IT資源的管理，需要采集IT資源的告警、性能、配置、安全數據。多種系統的數據采集存在同一資源的同種數據會被多次采集的現象：一方面同一數據多次存儲，數據冗余且可能存在一致性差異;另一方面，多次數據采集對被管資源可能造成性能影響。因此一體化信息系統監管平臺對數據的采集為一次采集，變告警、性能、配置、安全事件、漏洞、資產數據的重復采集為一次采集，多次使用。

　　5.2一個流程引擎

　　現有的IT服務管理，安全管理、桌面管理都有流程功能，分別建立在不同的流程引擎上，通過統一流程引擎，支持IT服務管理系統流程，并支撐網管，安管、桌面管理中的所有工單流程運轉。

　　5.3一個管理信息庫

　　現有各系統的數據分別存放，存在數據冗余，由于數據采集與維護策略不同，可能存在數據不一致。為提供統一、完整、準確的數據，需要構建統一管理信息庫作為系統的核心數據結構和存儲，為其他應用、展示模塊通過統一的數據總線接口。管理信息庫中的數據包括資源數據、工單、操作、視圖、故障，性能、原始數據及知識庫。

　　5.4一個圖形平臺

　　為達到實時管理與精細管理的目標，同時借鑒SCADA/電網管理監控系統的成功經驗，需要構建一個圖形平臺，支撐統一的應用與展現界面、綜合的實時監管、工單與維護作業以及統計分析。

　　5.5一次用戶認證

　　在企業一體化平臺統一身份認證的總體框架下，對安全運維管理的要求將大大超過手工管理網管、流程和安管等跨異構系統的能力。管理上的復雜性還會導致出錯機會和安全風險的增加。比如，內外運維人員的快速流轉導致系統中大量存在孤立的賬號，并且這些孤立的賬號具有有效的權限，使運維管理系統暴露在內部和外部攻擊之下。因此需要賬號管理集中化，使公司能夠從一個或幾個集中點，控制用戶對所有管理系統的訪問。整合各模塊的用戶管理，提供統一的用戶管理與認證。

　　6、建設路徑

　　電網企業運維綜合監管平臺建設可根據各單位系統運維需要，“有重點、分階段”展開。這里一般性建設路徑建議。

　　(1)第1階段：實現實時監管與部分流程及圖形化展現。本階段數據采集分析層主要實現告警、性能、配置、安全事件、漏洞掃描和資產等數據的采集、數據過濾、數據安全、數據審計、實時故障告警分析、安全風險告警分析和性能數據處理;協同調度層實現服務臺、事件、變更和巡檢流程;統一信息庫實現全部功能;應用展示層實現運維管理圖形展示。

　　(2)第2階段：實現全部流程與大部展現。數據采集分析層主要實現資產數據跟蹤;協同調度層實現問題、配置和調度流程;應用展示層實現運維管理儀表盤展示、運維管理統一報表、業務影響分析、安全影響分析、績效考核、合規管理和文檔資料管理。

　　(3)第3階段：實現資源戰略規劃。應用展示層實現故障反演、趨勢預警，決策分析和可用性管理。

　　(4)第4階段：實現運維自動化。

　　7、結語

　　信息系統運維綜合監管平臺建設作為電網企業信息系統運維體系的重要組成部分，在企業信息運行維護工作中發揮著越來越大的作用。通過平臺建設.應用的不斷深入，一方面降低了運維人員的工作量，提高了運維人員快速處理問題的能力，另一方面，提高了企業信息運維工作的效率和質量，為全面提高企業客戶服務滿意率打下堅實基礎。