桌面远程运维管理系统实施可行性研究报告

信息化工程可行性争论报告工程名称：桌面远程运维治理系统实施工程申报单位：国网电力科学争论院编制单位：国网电力科学争论院校核：\l“_TOC_250032“总论 1\l“_TOC_250031“概述 1\l“_TOC_250030“主要依据 2\l“_TOC_250029“主要原则 2\l“_TOC_250028“工程必要性 3\l“_TOC_250027“业务现状 3\l“_TOC_250026“建设必要性分析 4\l“_TOC_250025“桌面日常运维工作的需4\l“_TOC_250024“业务考核的需5\l“_TOC_250023“工程效益分析 6\l“_TOC_250022“工程需求分析 6\l“_TOC_250021“工程方案 9\l“_TOC_250020“工程目标和范围 9\l“_TOC_250019“工程目标 9\l“_TOC_250018“建设内容 10\l“_TOC_250017“实施范围 11\l“_TOC_250016“工程技术方案 11\l“_TOC_250015“业务架构 11\l“_TOC_250014“应用架构 12\l“_TOC_250013“数据架构 20\l“_TOC_250012“技术架构 23\l“_TOC_250011“工程建设方案 27\l“_TOC_250010“建设方案 27\l“_TOC_250009“建设打算 31\l“_TOC_250008“工程治理 32\l“_TOC_250007“工程环境与人员 35\l“_TOC_250006“工程环境 35\l“_TOC_250005“工程人员 37\l“_TOC_250004“主要设备材料清册 39\l“_TOC_250003“编制说明 39\l“_TOC_250002“编制依据和原39\l“_TOC_250001“材料清册说39\l“_TOC_250000“主要设备材料表 3912总论概述依据公司《关于加快计算机桌面终端治理系统推广工作的通工具支撑，给桌面远程运维治理带来巨大的压力。为提升桌面终端计算机运维效率，依据运维集中化的工作要享运维学问及阅历。提高桌面终端维护效率，降低运维工作本钱。20234工作。试点单位包括华北、北京、天津、河北、河南、信通公司。研发和推广实施工作。主要依据20232终端远程运维试点会议纪要》的函〔信息运安函〔2023〕8号，会议指出“依据运维集中化、标准化的要求，121与交互界面进展了争论，并对试点工作进展了部署发了桌面终端远程运维功能，并通过安全性和功能性测试20236〔信息运安〔2023〕106号，通知要求“为提升桌面终端计算机运维效率，依据运维集中发了桌面终端远程运维功能，并通过安全性和功能性测试2023年，随着信息系统调运体系建设、以及信息运维综合监中化的工作要求，强化桌面运维手段，提高桌面运维效率。主要原则先进性、经济性和易用性的原则：“四统一”原则统一标准、统一组织实施”的“四统一”原则，以保证工程建设高效、顺当地完成。“一体化”原则平台，实现对桌面远程运维工作的实时监控和级联呈现。“先进性”原则时适应将来一段时间业务需求及进展变化的需要。“经济性”原则益和社会效益。“易用性”原则操作和治理。工程必要性业务现状也相应消灭了一系列治理问题，如公司各单位内桌面终端任意接2023风险，实现终端的标准化治理，促进公司IT10000影响桌面终端运维部门工作效率。程，未建立科学量化的桌面运维效劳工作考核评价体系。建设必要性分析桌面日常运维工作的需要终端运维工作本钱。险。通过桌面远程运维治理系统，可以供给远程帮助、文件传输、即时通讯、流程治理等功能，大大降低工作量，提高工作效率，降作在有序、可控的范围进展。业务考核的需要IT治理制度，并清楚定义桌面运维效劳的考核目标，依据治理流程、效运行。工程效益分析本工程的效益分析主要来自国家电网公司桌面远程运维治理本钱。主要表达在如下方面：落实运维集中化要求。的经营效益和经济效益。，效劳经济建设和构建社会主义和谐社会做出重要奉献。工程需求分析大的安全隐患和经济损失。系统在实际运行过程中消灭的问题和不断涌现的需求大量消灭，主要归纳为以下几个方面：系统日常运行操作急需解决的问题和需求人力和物力资源。下几个方面：〔被控端〕申请运维人员对其计算机进客户端〔被控端的远程桌面，帮助解决遇到的桌面问人员集中对同一终端故障进展诊断。帮助分析被控端遇到的桌面问题。指导用户解决问题。文件传输：在远程帮助过程中，实现客户端〔被控端〕与主控端(远程运维治理主机)之间文件双向的传输拷贝。查询审计。形形式沟通，描述问题故障。URL、命令推送：运维人员通过本地URL、命令快速在用户端执行相关操作。括用户名称、大事时间、大事类型、大事结果以及具体过程等信息。EXCEL、PDF运维审计：对远程帮助、即时通讯、文件传输起止时间、内容进展审计，并存储至效劳器。成及学问库共享。一体化运维工作要求对系统提出的需求综合呈现和统计分析。工程方案工程目标和范围工程目标通过建设桌面远程运维治理系统，实现桌面运维工作标准化、呈现和统计分析。具体如下：〔被控端远程进展桌面维护工作，降低维护本钱，提高维护效率。标准统一的桌面集中维护流程：制定集中运维标准制度，围进展。台，实现学问转移及共享，提高运维质量和效率。建设内容户发起远程桌面运维恳求大事，治理员将运维恳求大事依据内容、等功能。主要内容包括以下方面：远程帮助、文件传输模块开发。即时通讯、屏幕录像、运维审计模块开发。系统远程诊断、远程维护模块开发。与IMS完成系统升级部署工作。实施范围桌面远程运维治理系统分批次在全公司范围内进展推广建设，5冀北、北京、天津、河北、山西、山东、上海、江苏、浙江、安徽、福建、湖北、湖南、河南、江西、四川、重庆、辽宁、吉林、黑龙2733295工程技术方案业务架构面计算机使用过程消灭的问题，桌面运维人员通过或即时通毒效劳，安全加固，程序、插件安装，驱动更，业务系统使用，1。总部总部桌面用户总部系统治理员 〔开单、归档〕总部运维人员网省桌面用户网省系统治理员 〔开单、归档〕网省运维人员地市桌面用户地市系统治理员 〔开单、归档〕地市桌面运维人员1业务流程架构够准时正确的得处处理。应用架构桌面远程运维治理系统所涵盖的应用范围包括运维效劳治理、运维效劳帮助、运维效劳评估、运维效劳监查、关心分析决策52。2应用架构示意图运维效劳治理括大事分类、大事预约、大事变更、大事统计、大事查询。运维效劳治理模块为桌面远程运维治理系统的核心功能。大事分类依据发生大事类型可以按如下分类:应用突发大事。如:应用效劳非正常终止、杀毒软件不能启动。硬件突发大事。如:打印机、扫描仪不能正常工作。安全突发大事。如:病毒发作、黑客入侵系统、补丁不能正常安装。效劳恳求。如:应用系统升级，软件部署。依据突发大事排查的难度可以分为如下级别:级:常见大事，大事定位简洁，排解过程简洁，通过或即时通讯指导即可排解。级:常见大事或一般大事，大事定位简洁，但排解过程比较简单，需要运维人员远程帮助。级:疑难大事，大事定位困难，一般运维人员不能排解，需要向高级工程师或专家恳求支援。级:疑难大事，高级工程师或专家也不能够定位、排解，需要向软硬件系统集成商或上一级维护单位恳求支援。依据大事对业务的影响程度和紧急状况，定义如下优先级别A级:寻常大事，非紧急大事，不会马上影响工作，处理时限三个工作日。B级:一般大事，非紧急大事，可以维持正常工作，局部影响用性能，处理时限一个工作日。C级:严峻大事，紧急大事，可以牵强使用，但已严峻影响使用性能，影响大局部工作，处理时限半个工作日D级:特大大事，紧急大事，彻底影响工作和业务的进展，处120依据大事的分类将运维人员分作三级支持：一线支持:负责处理I二线支持:负责处理II三线支持:负责处理III大事预约设备类型、设备型号、设备所在地点、大事及设备描述)，大事登记是整个运维效劳的开头局部，为流程的下一步处理供给根底条件。大事变更运维人员在处理大事过程中因某些状况导致远程运维需要中〔如即理大事。大事统计险和标准工作制度，使统计分析更加合理化，科学化。大事查询人、大事编号、大事地点)等查询大事状况信息，供给所查大事的便捷性。运维效劳帮助用户通过此应用模块可以准时获得运维人员的桌面远程在线IT务中断得到快速恢复。运维人员通过运维效劳帮助向全部桌面用户供给远程帮助效劳传输猎取现场数据。整个过程的全部数据均被系统审计记录。输。远程帮助〔被控端控端(远程运维治理主机)以指导模式与掌握模式两种的方式建立远程帮助连接。问题处理、系统演示及其他应用工作,节约现场运维所需的时间和人力的本钱。即时通讯图片传输等功能。文件传输统截图、安全补丁等资源。制/之间的操作。审计入库。运维效劳评估效劳台可以对运维人员的工作力量及工作量做出公正的统计领域主要包括：效劳报告、效劳评分、效劳调查。效劳报告更高质量的效劳。效劳评分绩考核的重要衡量标准之一。效劳调查治理员可以通过该模块针对性的对某个业务领域的效劳内容、效劳方式针对桌面用户或者运维人员进展工作改进的调查。运维效劳监查运维效劳监查和治理的成熟度是衡量桌面远程运维效劳实际重要的治理手段。角色分解，形成“运维治理体系运行KPI关键绩效指标——流程KPI——角色岗位KPI”3运维审计、统计分析。大事监控大事运维过程中所遇到的问题。运维审计供给桌面远程运维工作流程的具体日志记录，包括用户名称、运维时间、运维类型、运维结果以及具体过程等信息。统计分析和再生疏。最终形成系统的统计分析报表及统计分析报告。关心分析决策据供给全面、深入、科学、精准、智能的即时分析力量。同时在分析过程中动态形成输出分析报表，图表结合，呈现方式敏捷多变。到达能够为领导决策供给最有利的数据支持。该业务领域包括：趋势分析、报表治理、学问库。趋势分析远程维护需求及其变化趋势，关心领导决策。报表治理术进展呈现，形成分析报表，为进一步数据挖掘供给数据源。学问库通过与IMS作效率，降低风险。数据架构数据构成桌面远程运维治理系统的数据构成包括治理端和用户端的各依据运维数据统计分析呈现运维工作成果的完整工作流程。数据分类数据、标示性数据、交互数据、治理数据、决策数据五种类型。数据分类及构成如下〔见图：4数据分类及构成指令数据作供给了交互和掌握手段。指令数据的丰富和优化对提高远程运维治理系统的工作效率已经部署了的桌面终端治理系统保持数据格式和使用方法的兼容。标示性数据标示性数据是桌面远程运维治理系统与人员治理、桌面治理、据库猎取用以推断、识别、授权的依据性数据。交互数据大事排查解决、大事的流转等桌面远程运维的主要工作。略处理后有相当一局部能够转化为决策数据。治理数据统配置数据、远程连接治理数据、日志治理数据等。信息治理、操作权限掌握、系统维护、安全审计等工作。决策数据略处理后得到的海量数据。更加有效地通过定制的统计分析模型对桌面远程运维治理工作成果进展展现以及对运维治理工作的优化供给数据支持。技术架构系统承受JavaC+B/SC/S式，治理员通过webweb用户通过webC/S帮助。技术架构MVC〔5速的反响，使系统具有很好的扩展性。5技术架构图数据访问层性，为上层业务系统供给强有力的数据支撑。SQL数据库，主要存在以下优势：数据库易于开发、维护、具备可移植与可扩展性。支持分布式应用。CPU包括实体完整性、参照完整性、简单的事务规章等。具备并发掌握力量，满足多个用户点在同一时刻对同一数据进展读或写操作。支持特别状况下的硬件与软件容错处理。安全性掌握，支持帐户治理、用户权限、网络安全掌握、数据约束。业务规律层访问数据库。业务规律层主要包含的关键技术：anyware桌面远程运维治理系统使用anyware况不好的状况下保证连接质量。承受web用户，并自动翻开web缓存效劳治理技术页面访问的时候，生成动态Web页会耗用各种各样的系统资源。当Web效劳器收到页面恳求时，它通常必需从数据库或其他通过有限的资源池〔如数据库连接、套接字或文件描述符〕进展。由于Web效劳器通常需要处理很多并发恳求，所以对这些共享资HTML应用层基于Web2.5准化。在应用层面主要包含了web通讯、系统配置等具体应用模块。安全性设计桌面远程运维治理系统设计遵循以下安全原则：128加密，保证数据安全牢靠传输。端用户的远程桌面效劳不受非法远程掌握。策略掌握：远程维护的权限策略页面包含以下功能：远程掌握：授予掌握设备的只读或读写权限。重启动：授予重启动设备的权限。屏幕截取权限：授予远程屏幕抓取权限。对话：授予与设备对话的权限。文件传输：授予与设备的本地驱动器之间来回传输文件的权限。在远程设备上运行程序：授予在设备上运行程序的权限。工程建设方案建设方案桌面远程运维治理系统是在原有桌面终端治理系统的根底上，增加远程运维功能模块。程如下：开展公司各单位桌面终端远程运维需求调研分析结合前期试点争论工作，进展方案设计进展系统研发工作，包括软件编码和测试开展系统试点部署工作，并进展问题消缺、优化提升在试点建设的根底上，进展系统统一推广工作系统培训以及验收相关工作实施原则在整个实施过程中，为确保系统实施的有效、可控、安全，系统实施需遵循的主要原则如下：充分借鉴和利用已有信息化建设成果和现有资源，避开不必要的重复投资。坚持在具有技术先进性的同时，确保现场应用环境下的有用性和可操作性。可扩展性原则，使用基于通用功能标准，承受可重用、可扩展的体系构造和功能组件，适应将来业务进展的需求。实施预备成立组织机构数据导入以及用户培训工作。部署环境预备进展系统部署和测试，为系统正式部署供给环境。制定实施打算认，作为实施工作进度依据。制定治理制定实施工程经理与用户进展沟通，依据工程实施管控统一要求，制定系统建设实施及人员治理相关制度标准，制定实施治理制度，为系统实施工作供给保障。工程启动会预备工程启动会汇报材料，协作用户单位召开工程启动会。系统部署系统部署安装完成对桌面系统效劳器和客户端程序的升级工作。程序配置和策略下发完成相关配置工作，制定策略并完成下发。系统验证与测试组织实施人员对系统的功能、性能等进展全面的测试。系统培训内部培训前期开展对内部实施人员进展特地培训，主要内容包括系统部署、功能使用以及用户培训方案及要求。制定培训打算人员预备培训资料、培训习题等。培训预备工作工作，以保证培训质量。组织培训分批次对用户进展系统培训。系统试运行与正式上线系统试运行行阶段。系统试运行要求系统试运行的目的是让用户对系统的使用和治理模式进展娴熟和把握，为系统正式上线运行做好预备。系统试运行阶段应依据试运行的目标制定明确的试运行内容件检查的主要内容：确定系统功能是否完备、是否正确、适用，使用是否便利，性能是否满足要求等。试运行期间平台完善进展跟踪，对运行过程中的问题进展汇总。系统上线与验收在系统正式上线运行之前，需要进展系统上线运行条件审查，主要包括功能、安全、性能方面的审查。在系统通过上线检查后，领导小组审核。3，按验收标准，进展现场验收，并形成验收意见和正式报告。计与评审20233计与评审20233-2023依据设计方案完成系统3 系统研发年5月 功能研发与测试20236-2023完成试点单位系统实施4 系统试点实施年8月 部署20239-2023完成系统在其他单位的5 系统推广实施年11月 推广实施6202312系统验收系统试运行，完成问题序号时间工作阶段工作内容收集各单位关于桌面远120231需求分析程运维功能的需求依据需求，基于桌面终220232方案设计端治理系统完成方案设消缺，系统培训，工程消缺，系统培训，工程验收工程治理工程治理组织方式学治理，确保工程顺当完成。工程实施治理内容IT工程实施过程中的进度、质量和资源的使用进展全过程的治理。户的要求，从而极大地提高工程成功的可能性的方法。建立严格的评审制度案、测试方案、实施方案、培训方案、上线方案等在各阶段产生的以此作为双方互信任任、认同和工作的根底，做到工程目标明确、有理有据。明确的分工和责任和交付的成果。各种工具和治理配套中和跟踪需求变更治理需求和期望进展尽可能具体的阐述。数据信息进展动态调整。当用户需求变更超出工程进度/本钱允许建立定期培训制度了解平台各项工作最进展，生疏平台最版本的使用操作。制定实施人员准入制度现场实施工作条件。建立常态汇报机制工作状况。平台建设状况与需用户协调问题。建立定期巡查机制系统建设过程中消灭的问题和需求。改进现场问题反响机制建设单位用户可直接向总部汇报系统使用过程中消灭的问题总部统一审核并组织进展平台升级工作。阶段提交成果序号工作阶段工作产品序号工作阶段工作产品1需求分析性争论报告》2方案设计3系统研发《系统测试报