安徽电力综合网管系统技术方案书

安徽电力

综合网管系统技术方案书

中国惠普有限公司

2023年3月

目录

1综合网管系统建设架构方案1

1.1国网一体化信息系统监管平台项目概述1

1.2国网一体化信息系统监管平台架构概述2

1.3惠普对安徽省电力公司综合网管建设的理解3

1.3.1范围和工作内容3

1.3.2网省个性化需求4

1.33惠普公司对综合网管系统的理解6

1.3.4HPITSA架构方法论7

1.3.5综合网管系统整体风险控制10

13.5.1国电综合网管建设整体规划10

13.5.2网管实施风险保障措施12

13.5.3网管系统使用保障措施13

13.5.4原厂实施开发技术优势13

1.4总体架构方案设计14

1.4.1架构设计指导原则14

1.4.2HP公司提供的国家电网一体化信息系统监管平台的整体方案15

总体架构设计15

产品架构设计17

数据流设计18

接口设计19

1.4.3HP公司提供的国家电网一体化信息系统监管平台的方案:综合网管模块整体架构

20

iMIPS系统架构20

IMIPS功能介绍21

1.4.4省网电力公司综合网管系统架构24

1.4.5地市电力公司综合网管系统架构25

L4.6省网公司综合网管系统软件物理部署设计25

1.4.7地市公司综合网管系统软件物理部署设计27

2系统软硬件配置清单28

2.1软件配置清单28

2.2硬件配置清单28

2.2.7硬件配置清单28

2.3其他需要的软件29

1综合网管系统建设架构方案

1.1国网一体化信息系统监管平台项目概述

随着国网“SG186”信息化建设的深入、业务系统的不断上线，一方面提供信息服务

的IT软硬件的种类与数量不断增加；另一方面，IT软硬件的运行情况和企业各部门业务的

捆绑越来越紧密。IT软硬件承担的责任也越来越重，对信息部门的全系统安全、运营和维

护管理的要求高。迫切需要有信息系统的监管系统对其进行支撑。

2007年国网分别进行了5个网省的网管（综合）网管系统的建设，天津、浙江IT服务

管理系统的在询以及网管级联系统的研发建设，并已实现10个网省以及一个直属单位的级

联接入。但现有各系统分散建设，缺乏统一规划与精细管理。国网公司因此提出了集“综合

网络管理、安全管理、桌面管理、流程管理”「一体的信息运维综合监管系统建设规划并进

行了总体设计，以保障H软硬件的安全、连续、可靠、有效运行。

国家电网公司建设信息运维综合监管系统的总体目标是建立一个稳定，高效，灵活的

信息系统运行和维护管理体系，为国网业务系统正常运行提供有力的支撑，提高信息系统运

行效率，提高服务质量，降低运营的成本，为实现国网的战略目标提供坚实的基础支撑。

信息运维综合监管系统目标可分解为四个层次：

•实时管理

■实时掌握运行情况

■及时发现故障与异常，并迅速定位，尽快解决

■及时发现入侵、病毒等安全问题及安全隐患，并迅速响应

■通过运行分析，调整运行策略，提高系统运行效率

■通过安全分析，调整安全策略，提高系统安全性

・闭环管理

■通过流程保证故障、异常、隐患由合适的人采用合适的方式闭环处理

■促进巡检、变更的工作标准化、规范化

■通过流程运行的考核数据，促进运维质量和运维效率的提高

•精益管理

■通过丰富完善的信息图档资料，为运行维护工作提供直观准确的基础数据。

■避免维护工作中的疏漏而带来的人力、资金浪费。

1

据库监控、中间件监控和通用应用监控等进行供事件、故障报警的采集及分析，以及对信息

系统软硬件主要指标的采集及分析。为协同调度层提供服务与支撑，是构建协同调度层的先

决条件与基础。其目标是从多角度采集公司信息业务应月的运行数据，通过分析处理评估运

行的状态和质量，发现故随和潜在问题并发出告警，保障公司信息业务应用的持续稳定运行。

配置数据采集是对于IT资源对象的配置情况进行主动的采集，为后续的配置管理流程、资

产管理提供数据，建立基线。同时通过数据的比对或者审计，发现配置变动。

协同调度层：数据处理层把分析完的数据上传到协同调度运维流程，运维流程进行派

单和处理，并提供资产、知识库、文档管理。建立在统一的流程引擎上。

统一信息库：统一管理信息库是整个平台的核心数据结构和存储，为其他应用、展示

模块通过统•的数据总线接口提供统•的、完整的、准确的数据。

应用展示层：统一的应用、管理与展示界面，建立在统一的图形平台上。

1.3惠普对安徽省电力公司综合网管建设的理解

1.3.1范围和工作内容

安徽省电力公司网管系统采用“北塔”综合管理系统，己部署在省公司本部及17个

地市供电公司。该项目于2004年开始实施，当时部署的是北塔网络资源管理系统(BTNM)

3.0版本。本次安徽省电刀公司综合网管模块采购只含系统管理部分，其网络管理部分在升

级改造的基础上保留原有系统功能。

安徽省电力公司管理的网元包括：

1、网络设备

安徽省电力公司本部目前有各级交换机43台，主要为Cisco公司的网络产品。地市

公司目前平均各级交换机约34台，种类有Cisco、华为、H3c等公司的多种网络产品。

2、主机

安徽省电力公司本部现有各种应用系统的主机33台，地市公司目前先有各种应用系

统主机100台，用于办公刍动化、生产、财务、数据库及SG186等各种应用系统。主机的操

作系统有Windows、Linux、AIX、HP-UNIX等多种类型。

3、中间件、数据库及应用

3

应用系统包括0A、企业门户系统、目录服务系统、数据中心、DNS、电力营销等。数

据库平台主要采用Oracle9i/10g等，中间件主要采用符合J2EE标准的产品。

安徽省电力公司现状分析：

1、网络管理

对网络设备的管理已实现拓扑管理、配置管理、故障管理、性能管理、IP地址资源管

理、报表管理等功能，另外安徽省电力公司与北塔公司合作开发了运行率统计分析功能模块，

能够对各单位的设备运行率进行采集、统计和分析。

目前已基本覆盖信息运维综合监管系统对网络设备的管理要求，需要通过接口改造完

成网管系统的接入。

2、主机管理

现有的综合管理系统对主机设备的管理功能较弱。仅通过snmp的方式提供管理和监

视主机系统的运行状态和性能数据，包括服务器的CPU发载、内存利用率信息的分析与监视。

系统支持的操作系统包括Windows、Linux、AIX、Solaris等。

无法满足信息运维综合监管系统得具体功能规范要求，包括•：采集指标的要求、数据

分析处理功能的要求、统一告警功能的要求等。需通过采购相关主机管理产品实现。

3、中间件、数据库及应用

现有的综合管理系统对中间件、数据库和应用的管理功能较弱，仅通过telnet验

证端口可用性的方式进行监视。

无法满足信息运维综合监管系统对其采集指标的要求、应用拓扑的采集分析要求

等。需通过采购相关中间件、数据库及应用管理产品实现。

1.3,2网省个性化需求

1、主机管理产品

支持通过TELNET/SSH、SYSLOG、命令集/透明AGENT、SNMP等多种监测方式监测主机，

可以获取远程主机的系统资源；支持对Windows、UNIX、Linux、AIX、Solaris.HPUX等多

种主机系统管理和监视，对主机操作系统的运行状态和性能数据，包括主机的CPU负载、内

存利用率、应用进程、文件系统、文件体积等信息的分析与监视。

采集指标必须覆盖信息运维综合监管系统对主机服务器的指标要求

2、数据库管理产品

4

•可以对数据库的系统表进行监视，对数据库的表空间（空闲率）进行容量规划，并

能够对表空间的使用情况进行定期分析和预警；

•可以实时监控当前连接数据库的会话，并能够在连接数据库出现问题触发告警；

•可以获取会话级的数据库运行性能参数，并对性能参数进行关联性分析，进行告警

监测；

•可以处理数据库的事务提交数、事务回滚数、顺序扫描总数、排序总数、排序所使

用的最大磁盘空间等系统运行状态参数的监测和告警；

•可以对数据库的磁盘。参数如读取数、缓冲区读取数、写入数、缓冲区写入数等

数据进行监测；

•可以对数据库的内存使用率、数据库容量、交易量、数据库连接数、进程状态、数

据库资源使用率等信息进行监测；

•可以对数据库的表空间讲行容最规划，并能够对表空间的便用情况讲行定期分析和

预警。

•可以处理数据库中的各数据表的记录数、锁模式、索引、Extents、总页数、使用

页数等性能指标进行监测。

•可以对数据库的交易日志进行监视。

采集指标必须覆盖信息运维综合监管系统对数据史的指标要求。

3、通用应用监测

支持对各种基础信息服务如FTP服务、POP3服务有、SMTP服务、TCP端口、

流媒体服务以及DNS、DHCP、目录服务等的监视，可以对这些服务的有效性、服务

状态等实施集中、实时的监视。

对通用应用系统的监则指标主要包括：

•HTTP/HTTPS服务监测

•FTP服务监测

•监测SMTP服务工作状态

•监测POP3服务工作状态

•LDAP服务监测：监测LDAP服务是否工作正常，LDAP查询响应延时，同时支持

5

微软ADLDAP和NovellNDSeDirectory目录服务监视；

•DHCP服务监测：DHCP服务端口是否打开，服务是否正常；

•TCP端口监测：通过对应用提供的TCP连接端口进行连接测试。

4、中间件监测

支持对符合J2EE标准的中间件和当前流行的系统开发平台提供状态监测和管理。

采集指标必须覆盖信息运维综合监管系统对中间件的指标要求。

1.3.3惠普公司对综合网管系统的理解

一体化信息系统监管平台的对象范围非常广，各方面对系统可靠性的要求有高有低，

也就是说对运行管理的服务级别要求不一致。为了更合理地利用好有限的人力物力，一体化

信息系统监管平台在设计流程和调度人员时体现了分级管理的思想，把运行管理的对象划分

为不同的级别，并配置不同的资源。重点实现H标是：

1、管理模式上实现“统一指挥”

信息系统运行维护的管理模式要从各自为政逐步转向统一指挥、分级管理。全网范围

实现统一指挥体系，实行专业管理，改变目前全网各级单位信息系统运维队伍各自为政的现

状，统一信息运维机构的组织体系，建立统一的指挥体系。

完成国家电网公司两级信息系统运行维护体系建设，理顺各网省公司和地区电力公司

所属信息系统运维机构之词的关系，两级信息运维机构实现垂直分级管理，统一指挥，确保

网省运行指挥部门信息运行指挥员（包括运行值长和值班员）政令下达的通畅。

2.技术管控上实现“统一监控”

由国家电网公司信息系统运维机构负责对全网范围的信息系统的运行情况进行统一

监控，确保能够及时掌握、和指挥下一级运维的问题，确保信息系统运行安全。

监控将从通过信息技术基础手段、通信技术手段等来从技术上实现对系统的监制。

综合网管系统属于IT基础设施监控范畴，主要包括网络监控、主机监控、数据库监

控、中间件监控和通用应用监控等。提供事件、故障报警，以及对信息系统软硬件主要指标

的监管。可为IT服务管理提供服务与支撑,是构建IT服务管理系统的先决条件与技术基础。

其目标是从多角度监测公司信息业务应用的运行，评估运行的状态和质量，发现故障和潜在

问题，保障公司信息业务.应用的持续稳定运行。

6

3、实现运维方式上实现由分散管理向逐步集中管理的转变

随着“186”工程的完成，需要建立国网全公司统一运维体系，建立统一的技术支持

中心，集中管理，统一维护，对“186”工程范围内的业务系统所涉及到的各种技术支持和

服务。

4、由事后处理向预防性维护的转变

通过各类技术手段监控信息系统的运行，建立日常巡检项目和运行日志，加强日常检

查，确保“186”工程上线后的顺利运行。建立标准服务管理流程，使信息系统运维服务实

现从由事后处理向预防性维护的根本转变，变事后被动维修向主动监测、合理安排维扶工作

转变，尽量减少维护工作对公司业务开展的影响。

1.3.4HPITSA架构方法论

HPITSA架构设计方法论有近20年的发展历程，曾经指导几千个IT基础架构的设计:

HP积累了丰富的经验和案例。它能很好地帮助客户进行IT架构的设计，针对国网“一体化

信息运维综合监管系统”的架构设计，也是采用【TSA的架构方法论。

序号IT基础架构总体规划原则ITSA架构规划方法论的特点

1以业务为导向，从实际出发。ITSA是基于利益相关者的参与，即基于业务部门、

应用开发部门的需求。保证技术为业务服务，所有

的架构设计特性均可以从四个基本的角度反推到业

务驱动和目标。

2借鉴先进经验，和国际接轨。ITSA中的原则清晰、明了地表述了对企业未来发展

的一个基本理解。HP先进的适应性企业架构将作

为未来CCTV蓝图设计的原型和设计的原则，通过

ITSA研讨会等形式使之落实到具体的设计中。

3均衡发展，效率安全并举。ITSA是从一系列互相联系的关心问题来看待一个

解决方案，即三个基本视角（业务、功能、技术和

实施）保证所设计的架构是统盘考虑的、是均衡发

展的。

4规划应充分考虑可行性，降HP的ITSA架构规划方法论，积极引入各个利益相

7

低实施风险。关者的参与，使设计的方案切合用户的需求，并减

少实施过程中的风险。

如何设计一个架构？

惠普的架构设计方法：角度主要的干系人员

基于干系人员参与和意见；业务业务管理层,业务分

析人员

从四个基本角度来分析问题；

业务驱动，目标和绩效考核贯穿

整个过程;

功能系统用户，业务流程

用一系列的原则，模型和标准来设计者，信息模型定

表述：义人

和实际行动紧密联系，保证及时

的实施；

是一个证明有效的方法，来定技术系统开发人员，技术

义、指导设计和优化复杂的信息联同供应商

系统；

一个标准的成熟设计的服务，涵

盖方案的生命周期，多种范围实现项目经理,系统开发

（项目、创新和企业架构）。者，系统测试者和运

维人员

December2005HPcorporatepr&sentatton・SPDBITInfrastuctur©Planning30

下面简单总结ITSA实施方法论特点是：

-基于利益相关者的参与，保证规划项目的及时和有效地实施，并最大程

度确保所设计的架构是客户真正需要的.

-从业务驱动和目标触发，所有的架构设计特性均可以四个基本的角度反

推到业务驱动和目标。

贯穿以四个基本视角:

基本视角利益相关者内容

业务业务管理者为什么（Why）:为什么要建设这个系统，驱动是什

8

基本视角利益相关者内容

么？

功能系统用户是什么（What）:系统将实现什么功能？它将提供

什么信息？

技术系统开发人员怎么做（How）:采用什么n•技术来实现这个系统？

实施项目经理用什么做（WithWhich）:具体讲述系统如何实施。

系统开发人员

操作员/管理者

用一系列要素表示，为每个架构的基本视角定义了以下要素，架构设计

师将采用这些要素来为客户规划IT战略和架构：

o驱动；环境迫使客户寻找一个解决方案；

O目标：一个解决方案要达到的效果；

。评估指标：来评测“目标”是否已实现；

O原则：基本的信念，或为实现“目标”必须走的路；

O模型：一个简明的表述；

O标准：系统必须遵循的、有完整定义的约定或评测方法。

架构的四个基本视角可以通过原则的依据、含义和障碍的三个方面和业务

目标和驱动来联系在一起；从含义和障碍可以推导出要采取的行动。通过下面

的图示的方法可得出整个蓝图设计，并制定相应的实施计划。

9

page18

1.3.5综合网管系统整体风险控制

国电综合网管建设整体规划

惠普在大量的项目经验的基础上，形成一套规范的网管实施方法，提升n■系统的整体

可用性，从监控、管理各IT基础架构层面的可用性逐渐提升到监控、管理业务应用层面的

可用性，降低业务应用级的故障率，最终保证IT部门创造价值。

惠普公司遵照国家电网“SG186”工程指导精神和综合网管技术规范的要求，在详细研

究国家电网整体IT管理系统运行维护管理现状的基础上，为国家电网公司设计了如下的综

合网管建设规划：

10

伴随业务系统更新，在IS020000国电特色业务系统的综合

指导下持续改进综合网管系统监控管理

加卜・图所示：国电综今网管分四个阶段建设：试点省综合网管建设、综合网管系统建设

推广、综合网管总体提升业务价值，最后综合网管伴随业务系统的不断更新，持续地改进、

扩展和优化.

1.试点省网管建设阶段，本阶段完成国电本次项目的内容要求：试点网省的综合网管

监控系统建设；本阶段建设作为国电综合网管建设的探路石起着重要的作用：通过

本阶段的建设可以找出更好的适合国电网络现状、管理需求的网管模式。

2.网管系统推广阶段，在成功进行试点建设、总结成功经验的基础上，找到最佳技术

模式、建设模式进行国电所有网省公司的综合网管监控系统建设。建成覆盖全公司

的一体化网管、两级中心、三层运行服务模式的综合网管系统。

3.提升IT价值阶段，在对全部IT基础架构进行成功监控管理后，不仅保证业务系统

的可用性、更要保证业务系统的运行性能；综合管理系统可以提高新业务系统的部

署效率和己有业务系统变更的成功率和效率。

4.综合网管优化阶段，综合网管建设不是一劳永逸的，随着国电IT基础设施不断添

力口、更新：IT新技术不断采用；IT业务系统不断变更和丰富，IT综合网管系统也

要相应地不断更新和优化。IT综合网管持续更新优化已经得到了业界的普遍认可,

IT国际组织发布最新的IS020000标准指导IT综合网管持续更新和优化。

因此为了保证在网管试点建设阶段，综合网管系统的合理性和先进性，整个实施的过程

11

最重要的环节在于前期的需求调研咨询，和客户一起分析各个业务系统及其相关的应用，根

据各个应用系统的架构推荐使用一组关键监控指标（KPI）、每个关键指标的阈值、告警等级、

告警处置方法等，帮助客户收集到与业务关联最紧密的的精确告警信息（告警描述、告警级

别等）：通过符合客户现有业务架构的服务视图的定制能够帮助客户从宏观的角度上看到被

影响的业务，并能追根溯源，杳找到发生的问题或者即招可能被影响的业务；同时综合网管

系统能够和n•服务管理系统紧密集成，对特定的告警事件处置严格遵从ITSM的流程.

网管实施风险保障措施

本网管项目实施过程+>,重要的风险因素以及风险评估与控制策略总结如下。

1.人员配合和分布

原因：在本项目中由于涉及的系统较多，不同试点省情况不同，所以存在不同系统之间

的系统集成以及不同公司人员的配合问题。并且由于试点省分布在不同地点，而且涉及到地

市，所以配合和协调难度较大

保障措施：在本技术方案中，通过HPSoftware的系统开放性，以及惠普原厂的实施开

发，充分保证不同系统集成的有效性，并且通过惠普的整体咨询设计，保证整体架构和接口

规范的合理性。而且惠普内部采用FocusPM的项目管理方案，通过有效的项目管理，保证

人员的有效配合和内部的高效协调。

2.系统开放和定制化

原因：由于本项目涉及被管系统众多，管理内容复杂，因此，如何通过对系统管理平台

的定制开发和客户化，以保证系统的管理得有效性和高效性，是本项目面临的重要问题

保障措施：惠普具有多年的网络管理和系统管理经验，并且惠普内部通过综合监控管理

系统对内部的网络和系统实现了有效的管理，惠普中国软件开发中心具有CMMi5软件成熟

度认证证书，因此，可以有效地保证国家电网网管系统客户化需求的有效性和可实现性。

3.系统后期和ITSM系统的整合

原因：由于本次项目主要是国家电网试皮省网管系统的建设，建设完成以后面临系统如

12

何推广以及如何与ITSM系统进行整合的问题。

保证措施：惠普公司具有综合网络管理和ITSM咨询实施的双重经验，因此惠普对网管

系统和ITSM的关系具有深刻的理解，而且惠普内部具有众多综合网络管理专家和1TsM

Master咨询专家。可以很好的保障综合网管系统和ITSM的整合。

网管系统使用保障措施

网管系统建设完成后，面临着如何使用和真正融入到国家电网的IT运维工作中的问题，

发挥综合网管系统的价值和保障IT系统的良好运营是综合网管系统建设的根本目的。因此,

惠普公司在充分考虑国家电网综合网管系统整体设计和系统建设的基础上，还充分考虑了综

合网管系统的使用问题。因此在项目的建设过程中和后期的支持维护上，惠普公司会充分考

虑如下几个方面：

1,清晰的角色定义，包括网络管理员，系统管理员，中间件管理员以及其他综合

网络管理人员的职责分工，并与IT运维管理流程结合，真正促使综合网管系统

建成以后人员的使用。

2,充分重视管理可视化的定义和实现，在设计阶段，结合国家电网现有网管指标

充分定义各个管理层面的KPI指标，包括公司整体层面，领导考核层面，网络

管埋员运维层面等。并且通过惠普公司成熟的1M1PS报表系统进行呈现和展示。

3,加强综合网管系统的培训和提高对综合网管系统及运维的整体认识，并且，通

过完善的售后服务支持和巡检评估及时发现和解决国家电网综合网管系统存在

的问题。

4,惠普公司作为国际化大企业，自己内部运行着复杂的IT系统和具有综合网管系

统和IT运维的成功经验，因此结合自身综合网管系统和IT运维经营，惠普公

司会对国家电网的综合网管系统的建设和后期使用提供建议。

1・3.5.4原厂实施开发技术优势

惠普公司具有由信息产业部颁发的系统集成一级资质，并实施过类似的监控项目O

1,惠普公司作为全球开发平台监控管理领域的的领先者，在国内成功实施过100

13

个以上的监控项目。

2,为了保证客户个性化的需求得到满足，惠普公司可以对提供的产品进行源代码

级开发，我们的开发队伍具备CM\1i5的认证资质。

3,惠普的监控管理方案具备一套科学的分析方法(ITSA)，所以HP提供的监控方

案绝不是产品的简单堆砌，而是面对客户技术架构监控领域的全面解决方案一

一包括被监控环境的评估咨询、方案设计、产品客户化定制、知识转移与专业

培训和售后技术支持等，真正做到对客户的端到端服务。我们致力于在咨询中

提升用户的监控能力。

4,惠普在国内拥有众多的资深项目经理，并且惠普承诺在本项目中将委派具备PMP

资质、资深的原厂项目经理完成项目管理工作，并且惠普原厂的系统架构师和

实施开发顾问将在项目中负责全部的实施步骤，保证整个项目的高效实施质量。

5,惠普公司作为ITSM的领导者，参与了ITIL3.0的制定，并日中国鬼普拥有国

内最多的ITILMaster咨询顾问。因此能够充分保证本次网管项目与国家电网

的1T服务管理规划实现统一。

6,惠普分布在全国的支持服务办公室将极大的保证项目实施的进度和质量，同时

我们通过此项目将建立完善的支持合作模式，保证国家电网全国IT监控体系的

持续优化。

14总体架构方案设计

1.4.1架构设计指导原则

为了保障国网一体化信息系统监管平台的稳定、高效、灵活的运行，在进行架构设计时

应当遵守如下的原则：

•先进性：参考全球IT管理业界公认的指导性框架ITIL(InformationTechnical

InfrastructureLibrary).IS027001COBIT等管理体系，规范运维管理和操作，

采用先进的规范化IT管理模式，建设一流的信息系统维护体系。

•实用性：国网一体化信息系统运维体系的建设要依据国网对信息系统维护的实际需

求，与实际情况和具体管理工作紧密结合，制定合理的实施路线，逐步推进运维体

14

系的建设，保障能够达到降低信息系统运行维护成本，提高服务质量，增加经济效

益的目的。

•高效性：为管理人员提供直观、易用的使用界面和策略定义工具，以及各种功能操

作方式一致，操作维护简单、管理界面友好。提供丰富的图形界面，通过这些图形

界面，用户能够完成口常的运维监控。当系统出现故障时，可能会有几十个乃至上

百个告警信息，众多的告警让值班人员无从顾及。因此，在发出告警信息前需要对

告警信息进行合并、过滤、定制，并提供初步的故障分析手段。系统提供统一的自

动化操作平台，可以批量地对数据中心的网络设备、主机设备和存储设备进行自动

化的管理。例如批量安装补丁程序，批量备份网络设备的配置文件，自动执行预定

义的运维作业等，

•扩展性：为了保护投资，要求管理软件具有很好的开放性和对标准的支持能力，支

持各种主流平台、数据库和中间件等。同时，产品应采用模块化设计，有良好的可

扩展性和可伸缩性，便于今后的扩展和分步实施，并配合IT管理功能的扩展与深

入，保护已有的投资。

•规范性：统一标准和规范是建设集中管理平台的基本要求，平台将集中监控管理系

统与其它应用系统之间应采用开放的接口标准，便于信息交换、信息共享和业务协

同。

1.4.2HP公司提供的国家电网一体化信息系统监管平台的整体方案

总体架构设计

信息运维综合监管系统的总体架构如下图：

15

俄一展现

院一告警管理HJH务管理*可用性管理性能管理*

应用展示层资源、拓扑管理资产管理*撮作管理安全与合规管理

图形平台

林管3L*务请求)*问题管霾*发布管理货源管理变更管理日常巡检

协同0度层资产管理文档管理知识阵管理

xa引擎/任务,度叁

告警数据总做性能效掘总线

数据处小

忤能告,数福处理”

匕警UMM(

性能数据处理安全数据处理

数据采集安全

分析处理

层

性能采集告警聚集安全采集配置采集

门暮础架构层。Q窃)Q电也令&

主机数据库网络应用存储环境中间件泉面

信息运维综合监管系统总体架构图

系统总体架构分为三层和一个库：数据采集分析史理层、协同调度层与应用展示层与

统一信息库。

数据采集分析层：数据采集层是对所有IT资源对象根据管理策略对运行状态情况

(KPI)、资源配置数据、资产数据、安全数据等进行采集，分析处理，并将数据进行转发

和存储。数据采集分析处理层对IT基础设施的监控范畴主要包括网络监控、主机监控、数

据库监控、中间件监控和通用应用监控等进行供事件、故障报警的采集及分析，以及对信息

系统软硬件主要指标的采集及分析。为协同调度层提供服务与支撑，是构建协同调度层的先

决条件与基础。其目标是从多角度采集公司信息业务应月的运行数据，通过分析处理评估运

行的状态和质量，发现故阿和潜在问题并发出告警，保障公司信息业务应用的持续稳定运行。

配置数据采集是对于IT资源对象的配置情况进行主动的采集，为后续的配置管理流程、资

产管理提供数据，建立基线。同时通过数据的比对或者审计，发现配置变动。

协同调度层：数据处理层把分析完的数据上传到协同调度运维流程，运维流程进行派

单和处理，并提供资产、知识库、文档管理。建立在统一的流程引擎上。

16

统一信息库：统一管理信息库是整个平台的核心数据结构和存储，为其他应用、展示

模块通过统一的数据总线接口提供统一的、完整的、准确的数据。

应用展示层：统一的应用、管理与展示界面，建立在统一的图形平台上。

1.422产品架构设计

针对总体架构图，对应的产品架构如卜图所示:

性能管用*

应用展示层*M.拓扑管理管理安全与介娓管理

图形平台

协同调度展

^rt

VIVA

据处理

性能数累处理运维管理中心安全敏也处理

1U榭采集

I分析处理

!«

［敷拒采集业务可用性中心

性能米集BAC

IT基础柴府原

上机M络应用存W!环城中阿什束的

如图所示：针对信息系统监管平台，对应的产品主要包括以下几个部分：

一、数据采集分析处理层：通过惠普软件运维管理中心(OperationCenter),业务可用性

管理中心(BusinessAvailab血yCenter)实现，具体产品描述参见产品功能覆盖中数

据采集与分析处理层描述。

二、协同调度层：通过惠普软件服务管理中心(ServiceManagementCenter),业务服务

自动化中心(BusinessServiceAutomation)软件实现，具体功能描述参见产品功能

覆盖中协同调度层。

三、统一信息库：通过惠普软件uCMDB结合进一步开发实现。具体功能描述参见产品功

能覆盖中统一-信息库。

应用展现层：通过惠普软件iMiPs及客户化开发实现。

17

数据流设计

国网一体化信息系统监管平台中的数据流主要有•如卜•方面:

•工单数据流

•操作数据流

•视图数据流

•故障数据流

•性能数据流

•配置数据流

原始数据流

工单数据流视图数据流故障,性能数据流

图

例

故障数据流配置数据流原始数据流

数据流走向分析说明：

D资源数据采集平台

从信息基础设施上获取的数据流主要有:

18

•配置信息

•事件信息

•性能信息

2）数据分析处理平台

从统一采集平台获取原始数据信息，并将处理后的数据分别发送给统一数据库。

3）统一数据库

•统一数据库从数据采集平台和数据分析处理平台采集数据；

•统•数据库向流程管理平台发送配置和故障信息；

•统一数据库向Portal平台发送视图信息、故障、性能和配置信息：

•统一数据库向统一控管平台发送配置信息。

4）流程管理平台

•流程管理平台接受统一数据库的配置和故障信息；

•流程管理平台接受统一控管平台的工单调度；

•流程管理平台产生的工单由控管平台执行；

•流程管理平台工单数据发送给Portal平台.

5）统一管控平台

•从统一数据库接受配置信息；

•从流程管理平台接受工单执行数据流；

•向数据分析处理平台和信息基础架构设备发送操作指令；

向Portal平台发送工作流视图。

1.424接口设计

数据采集数据分析统一数据统一控管统一展现流程管理

平台处理平台库平台平台平台

数据采集平台—ABXXX

数据分析处理平D—BXXX

19

台

统一数据库BB—BBB

统一控管平台XDB—DD

统一展现平台XXBD—D

流程管理平台XXBDD—

A：通用协议接口(SNMP、Syslog.Netflow等)

B：数据库ODBC

C：Webservice

D：应用接口/API

E：命令行接口

1.4.3HP公司提供的国家电网一体化信息系统监管平台的方案：综合网

管模块整体架构

iMIPS系统架构

HP采用iMIPS(ITManagementInformatiionPlatformSystem)解决方案来实现国网

一体化运维平台的综合网管功能，其系统框架如下图所示：

20

维护工程师部门管理者

统一的接入和展现（报表、信息登询统计与发布）

展现层“

应用/网络拓扑业务与平台关联画

接

安

数据

全

口

分

析

管

系

层告罄处理故障=控性能处理性能若控配置处理系统配置

理

统

监控管理数痛摩

性能感二］数据某集配置

数据数据上学（入尊动）数据

采集层囱犍

网络类数据源系统类数据源应用类数据源Q其他类数据源

口上，饱

数据源层

剧络……一主抗一…存通一…史国1件…数据库BSS应用其他类

HPiMIPS具备先进、开放的体系结构：

•集成业界领先的监控管理平台软件和服务平台软件0V0,整合来自HP的ITSM

最佳实践，提供技术成熟、先进的解决方案。

•预集成综合网管解决方案的基础架构HPiMIPSFramework作为整个综合网管系

统框架。

■iMIPSFramework采用面向对象设计思想，并为集成开发设计开放性的接口,

保证系统的可重用性和可扩展性。

■基于J2EE架构以及B/S的结构，融合流行的Portal技术，为用户提供个

性化、便捷高效的使用界面。

IMIPS功能介绍

IMIPS主要由监控管理平台、安全管理、接口和运维门户四部分组成，其主要功能描述

如下：

21

.1监控管理平台

监控管理平台子系统通过统一的管理控制台反映整个系统结构、状态，并集中的管理各

种系统和工具产生的事件消息。

监控管理平台做为集成各单点监控工具的统一平台，为管理员统一监视、管理资源状态

提供手段。系统管理平台集中的显示网络结构和资源分布状况，并实时反映所有被管理的资

源（网络、服务器、数据库和应用等）状态和可用性。

监控管理平台的功能如下：

■监控管理平台实现对国网业务应用系统的运行状态的统•监控。

■国网业务应用系统的被监控对象包括平台部件类的主机、网络、数据库、中间件、

存储、备份等设备和应用部件类的各系统的应用软件。

■监控管理平台结构划分为三层，分别是数据采集层、数据处理层、应用展现层，被

监控对象的网管数据（性能数据、告警数据、部分配置数据）通过三个层面的处理,

统一展现给监控和维护人员。

■数据采集层通过与被管系统的接口采集网管数据，送到数据处理层进行数据处理。

■数据处理层一方面对数据进行判断产生告警信息送到应用展现层，另一方面录入监

控数据库。

■应用展现层不仅展现告警信息，而且展现各种监控视图.

■通过与服务管理平台的接口，监控管理平台有选择性地将告警信息送到服务管理平

台，形成事件提交运维管理人员处理。

■通过与服务管理平台的接口，监控数据库中的配置数据可与服务管理平台的CMDB

中的相应配置数据进行同步。

.2安全管理

iMIPS提供了强大的系统安全管理功能：

■采用用户、功能和被管对象的三维权限管理模式，灵活地控制用户对功能和

被管对象的访问权限。

■通过角色、用户和用户组概念，实现灵活的授权机制。

■整个网管系统的全面管理，基于iMIPS的统一数据模型，实现对监控管理

22

平台、服务管理平台等进行全面管理。

■统一的用户管理、统一的授权管理

■对系统操作进行详尽的日志记录。

■提供统一的安全管理接口，可以对融入网管系统的其他辅助功能进行全面管

理。

.3接口系统

iMIPS预集成了针对被集成系统的接口以及标准的对外数据输出接口：

•针对目前市场上主流的监控管理平台和服务管理平台等套装软件，预集成接口，实

现平台之间的数据集成。例如：

■监控平台采集的配置数据可以通过此接口提供给服务管理平台的CMDB进行

同步。

■监控平台的事件信息可以通过此接口传递给服务管理平台完成服务管理流程

的流转

•提供网管数据的北向输出接口

.4运维门户

为使系统用户方便地操作使用iMIPS,在监控管理子系统和服务管理子系统之上建立了

统一访问门户(Portal)o业务展现层采用统一的Portal操作门户。统一的Portal操作门户

遵循JSR168Portal规范，基于成熟的J2EE平台，提供统一灵活的用户界面风格。

23

1.4.4省网电力公司综合网管系统架构

国家电网网省综合监管系统功能架构图

展现集成开发实现

事件展现性能展现拓扑展现

数

-JS

处理OMPMDDMNNM据

息

线

事件处理0M性能处理PM配置处理DDM

接

口

流量处理拓扑处理NNM

一代理采集OMogeil无代理采集SileScope

网络管理系统管理应用管理

国家电网网省公司网管系统的集中监控平台是一个十分重要的系统组件，需要在统•的

界面下实现对网省系统的全面监控，包括主机、网络、数据库、中间件、存储、备份和业务

应用系统，因此该平台不仅要有完善的监控能力，还要具有出色的事件处理能力和业务展现

能力，本身要有极高的开放性和可扩展性，能够满足国家电网公司不断变化的需求和扩展。

因此，我们建议采用惠普监控软件作为网管系统的基础监控平台，同时配合一定的二次开发,

来实现国网综合网管的基础监控平台。具体的功能包括数据采集、数据处理.、数据展现三个

层次。

24

1.4.5地市电力公司综合网管系统架构

国家电网地市综合监管系统功能架构图

事件展现件能展现拓扑展现

寸立

故睁处理FM

拓扑处理NNM流量处理性■处理PM

ft

无代理采集3储Scope

网络管理系统管理应用管理

地市综合网管系统通过无代理的方式实现包括主机、网络、数据库、中间件、存储、备

份和业务应用系统等在内的全面监控，同时通过事件、拓扑等上传的方式实现与网省综合网

管系统的集成。

1.4.6省网公司综合网管系统软件物理部署设计

25

软件部署