大型火電廠基建期管理信息系統(tǒng)的設(shè)計(jì)與應(yīng)用

1、the biggest killer of marriage is not an affair or cheating, but a trivial life.整合匯編簡(jiǎn)單易用（頁(yè)眉可刪）大型火電廠基建期管理信息系統(tǒng)的設(shè)計(jì)與應(yīng)用 摘要： 大型火電工程建設(shè)項(xiàng)目的管理和控制是火電工程建設(shè)的重要組成部分。火電工程建設(shè)的復(fù)雜性和特殊性，決定了項(xiàng)目管理與控制是一項(xiàng)復(fù)雜、繁瑣、強(qiáng)度大的系統(tǒng)工程，并且貫穿火電工程建設(shè)的全過(guò)程。國(guó)外早已應(yīng)用計(jì)算機(jī)輔助項(xiàng)目管理的模式，對(duì)建設(shè)中產(chǎn)生的大量工程數(shù)據(jù)進(jìn)行處理、統(tǒng)計(jì)、分析和評(píng)價(jià)，以便了解工程情況、掌握工程進(jìn)度，形成一個(gè)涵蓋總承包方各管理部門(mén)的工程項(xiàng)目管理信息系統(tǒng)。而國(guó)內(nèi)

2、火電廠基建mis的開(kāi)發(fā)及應(yīng)用仍處于起步階段，建立基建mis已成為火電基建項(xiàng)目管理現(xiàn)代化、信息化的重要組成部分。文中以某發(fā)電工程為例，扼要闡述了該工程基建mis的總體設(shè)計(jì)方案，以及各個(gè)管理系統(tǒng)的設(shè)計(jì)、功能、配置和運(yùn)行方面的情況。 關(guān)鍵詞： 基建管理信息系統(tǒng)；網(wǎng)絡(luò)計(jì)劃；kks編碼； 接口；管理系統(tǒng)根據(jù)發(fā)電集團(tuán)公司對(duì)某發(fā)電工程（2600mw）基建工作的管理要求，在整個(gè)基建期內(nèi)要實(shí)行“3s”(即kks、pds和基建mis)信息化管理。為此，要對(duì)基建管理信息系統(tǒng)(mis)和生產(chǎn)mis進(jìn)行全面的規(guī)劃和設(shè)計(jì)，其信息化水平應(yīng)不低于現(xiàn)有類似工程的水平。因此，在基建mis的規(guī)劃和設(shè)計(jì)上，既要考慮整個(gè)系統(tǒng)的配置應(yīng)符

3、合概算，又要考慮今后基建mis轉(zhuǎn)換為生產(chǎn)mis所需要的硬、軟件要求；既要考慮其軟件的采購(gòu)、使用應(yīng)符合國(guó)家的現(xiàn)行法律法規(guī)，又要考慮系統(tǒng)應(yīng)用水平應(yīng)處于國(guó)內(nèi)電力建設(shè)管理的領(lǐng)先地位。為進(jìn)一步了解類似工程信息化管理系統(tǒng)的水平和現(xiàn)狀，經(jīng)過(guò)對(duì)廣東臺(tái)山、準(zhǔn)葛爾等電廠的學(xué)習(xí)，基本掌握了這些電廠基建mis的應(yīng)用情況。1 系統(tǒng)建設(shè)目標(biāo)在建立科學(xué)的管理制度的基礎(chǔ)上，建成一涵蓋總承包方各部門(mén)，以及工程管理涉及的業(yè)主、設(shè)計(jì)、監(jiān)理、施工等單位的工程項(xiàng)目管理信息系統(tǒng)，從而形成對(duì)工程的進(jìn)度、成本、質(zhì)量、資料檔案、設(shè)備等高效統(tǒng)一、規(guī)范協(xié)調(diào)的管理和控制體系，形成一個(gè)從電廠管理的實(shí)施層、管理層到?jīng)Q策層，以及各層次對(duì)外聯(lián)系的信息體系，

4、從而實(shí)現(xiàn)工程的全過(guò)程、全方位的信息控制和管理。系統(tǒng)建設(shè)目標(biāo)可具體分解為：提高各級(jí)管理人員的工作效率、信息處理能力；實(shí)現(xiàn)進(jìn)度、質(zhì)量、投資、安全的有效控制；實(shí)現(xiàn)科學(xué)化、規(guī)范化、制度化、網(wǎng)絡(luò)化管理，提高管理水平；加強(qiáng)信息的建設(shè)，保證信息的完整性和真實(shí)性，服務(wù)于項(xiàng)目的投產(chǎn)；動(dòng)態(tài)產(chǎn)生竣工決算和達(dá)標(biāo)投產(chǎn)數(shù)據(jù)，以便工程的順利移交。2 總體思路以項(xiàng)目數(shù)據(jù)歸集和合同控制為核心，以進(jìn)度、質(zhì)量、投資和安全控制為目標(biāo)，以竣工決算、達(dá)標(biāo)投產(chǎn)為手段，建立全面的項(xiàng)目管理信息系統(tǒng)；以竣工決算為目的，以項(xiàng)目為核心，規(guī)范概預(yù)算管理、合同管理、材料管理、設(shè)備管理；通過(guò)項(xiàng)目費(fèi)用和合同費(fèi)用管理，并根據(jù)項(xiàng)目進(jìn)度實(shí)現(xiàn)投資計(jì)劃的全面管理；通

5、過(guò)設(shè)備的全過(guò)程管理，建立全生命周期過(guò)程的設(shè)備臺(tái)賬。其總體框架如圖1所示。圖1 基建mis的總體框架3 系統(tǒng)的劃分系統(tǒng)劃分涉及電廠基建的各個(gè)環(huán)節(jié)，從應(yīng)用構(gòu)成上看，可分為5大部分：進(jìn)度控制管理系統(tǒng)。業(yè)務(wù)系統(tǒng)。其中包括投資計(jì)劃及合同管理子系統(tǒng)、設(shè)備管理子系統(tǒng)、材料管理子系統(tǒng)、人力資源管理子系統(tǒng)、資料檔案管理子系統(tǒng)、達(dá)標(biāo)投產(chǎn)管理子系統(tǒng)、辦公自動(dòng)化（oa）系統(tǒng)等。綜合信息查詢系統(tǒng)。系統(tǒng)維護(hù)子系統(tǒng)。外部接口。3.1 進(jìn)度控制管理系統(tǒng)大型電廠的進(jìn)度控制管理系統(tǒng)一般采用美國(guó)項(xiàng)目管理專業(yè)軟件公司primavera systems inc.的產(chǎn)品。p3e/c是其最新版本。在我國(guó)，將近1000套漢化p3系列軟件在國(guó)

6、家重點(diǎn)建設(shè)項(xiàng)目上使用。有的業(yè)主認(rèn)為，沒(méi)有p3應(yīng)用能力的單位不具備投標(biāo)的資格。p3系列軟件具有完善的功能,可將工程的組織過(guò)程和項(xiàng)目實(shí)施步驟進(jìn)行全面的規(guī)劃、編排,以便在工程項(xiàng)目實(shí)施初期，對(duì)多種方案進(jìn)行深入的研究與比較,更科學(xué)地進(jìn)行目標(biāo)進(jìn)度安排。在項(xiàng)目實(shí)施過(guò)程中，使用p3可對(duì)進(jìn)展情況進(jìn)行跟蹤、分析和對(duì)比，按實(shí)際情況給出未來(lái)的計(jì)劃安排。由于p3是廣義的網(wǎng)絡(luò)計(jì)劃技術(shù),不但能給出作業(yè)的時(shí)間進(jìn)度安排,還能給出要完成這一時(shí)間進(jìn)度所需要的投資需求與物料需求，使項(xiàng)目管理的內(nèi)涵滲透到各個(gè)職能部門(mén),使項(xiàng)目管理不會(huì)顧此失彼、有序進(jìn)行。3.2 業(yè)務(wù)系統(tǒng)（1） 投資計(jì)劃及合同管理子系統(tǒng)。該子系統(tǒng)可提供強(qiáng)大的數(shù)據(jù)處理功能，實(shí)

7、現(xiàn)概預(yù)算及合同管理的歸集及分析，為管理及決策層提供豐富、準(zhǔn)確的信息支持。該子系統(tǒng)包括概算管理、合同管理及計(jì)劃統(tǒng)計(jì)3大功能塊。概算管理實(shí)現(xiàn)概算項(xiàng)目及費(fèi)用的管理維護(hù)、概算及分?jǐn)倷z查和平衡，工程量標(biāo)準(zhǔn)的建立、維護(hù)等功能。合同管理主要實(shí)現(xiàn)工程合同的登記、變更、違約、查詢、招投標(biāo)管理及工程付款的支付審批流程控制等功能。計(jì)劃統(tǒng)計(jì)實(shí)現(xiàn)月、年等各類統(tǒng)計(jì)報(bào)表生成及輸出功能。（2） 設(shè)備管理子系統(tǒng)。該子系統(tǒng)包括安裝設(shè)備及非安裝設(shè)備管理、設(shè)備合同管理等功能。通過(guò)設(shè)備的kks編碼和全過(guò)程管理，建立設(shè)備的身份證和全生命周期過(guò)程的臺(tái)賬，滿足竣工決算對(duì)設(shè)備類固定資產(chǎn)統(tǒng)計(jì)的要求，為生產(chǎn)mis提供設(shè)備管理基礎(chǔ)數(shù)據(jù)庫(kù)。（3） 材

8、料管理子系統(tǒng)。該子系統(tǒng)實(shí)現(xiàn)基建材料的計(jì)劃、采購(gòu)、入庫(kù)、出庫(kù)、調(diào)撥全過(guò)程管理，材料使用的全面跟蹤，材料材質(zhì)的實(shí)驗(yàn)記錄，三材價(jià)差的自動(dòng)提取和實(shí)現(xiàn)按施工單位、概算項(xiàng)目、合同材料消耗量和費(fèi)用的歸集和分析。（4） 工程質(zhì)量管理子系統(tǒng)。該子系統(tǒng)可實(shí)現(xiàn)工程聯(lián)系單、設(shè)計(jì)變更單、技術(shù)核定單，以及設(shè)備和設(shè)計(jì)等各種工程施工過(guò)程中產(chǎn)生的資料起草登記、審批生效、發(fā)送及電子文檔移交資料室存檔全過(guò)程的管理功能。（5） 基建財(cái)務(wù)管理子系統(tǒng)。該子系統(tǒng)可實(shí)現(xiàn)各類單據(jù)的財(cái)務(wù)稽核、資產(chǎn)登記、從第三方財(cái)務(wù)軟件安全取數(shù)據(jù)、固定資產(chǎn)分類編碼、生成竣工決算報(bào)表、資金到位情況管理、費(fèi)用綜合平衡等功能。（6） 安全監(jiān)察管理子系統(tǒng)。該子系統(tǒng)可實(shí)現(xiàn)

9、安全工作規(guī)程、監(jiān)察管理、安檢與考核、事故管理、教育與考核、人員管理及達(dá)標(biāo)投產(chǎn)功能。（7） 資料檔案管理子系統(tǒng)。該子系統(tǒng)包括資料檔案管理與圖書(shū)、報(bào)刊雜志管理二大功能塊。資料檔案管理實(shí)現(xiàn)各個(gè)部門(mén)內(nèi)部資料管理，各個(gè)部門(mén)將資料向資料室移交，資料室資料的收、發(fā)、查、借、還、資料組卷、自動(dòng)生成卷內(nèi)目錄、檔案查詢、借閱、銷毀等功能。圖書(shū)管理實(shí)現(xiàn)圖書(shū)購(gòu)入登記、分類，存、借、還、查等功能。報(bào)刊雜志管理實(shí)現(xiàn)報(bào)刊雜志的登記、統(tǒng)計(jì)查詢等功能。（8） 達(dá)標(biāo)投產(chǎn)管理子系統(tǒng)。該子系統(tǒng)可輔助實(shí)現(xiàn)工程項(xiàng)目的順利達(dá)標(biāo)，有控制地動(dòng)態(tài)產(chǎn)生竣工決算數(shù)據(jù)和達(dá)標(biāo)投產(chǎn)資料。它包括綜合管理、考核標(biāo)準(zhǔn)管理及考核管理三大功能塊。綜合管理實(shí)現(xiàn)設(shè)置考

10、核標(biāo)準(zhǔn)模板、錄入考核記錄、主要考核指標(biāo)查閱、文明生產(chǎn)扣罰登記。考核標(biāo)準(zhǔn)管理實(shí)現(xiàn)考核標(biāo)準(zhǔn)的錄入、維護(hù)及審核的功能?？己斯芾韺?shí)現(xiàn)對(duì)安全、質(zhì)量、調(diào)整試驗(yàn)、技術(shù)指標(biāo)、工程檔案及綜合管理等方面進(jìn)行考核登記、評(píng)分及查詢功能。到期后可自動(dòng)完成達(dá)標(biāo)投產(chǎn)考核工作?？勺詣?dòng)提取其他模塊數(shù)據(jù)，并進(jìn)行處理形成項(xiàng)目達(dá)標(biāo)數(shù)據(jù)，為電廠領(lǐng)導(dǎo)提供宏觀的監(jiān)測(cè)依據(jù)。（9） 竣工決算子系統(tǒng)。該子系統(tǒng)可隨時(shí)對(duì)已完工程生成決算報(bào)告，竣工后可立即自動(dòng)生成完整準(zhǔn)確的竣工決算報(bào)告，從而可保證竣工決算書(shū)的真實(shí)性，并減輕編制工作量。數(shù)據(jù)來(lái)自項(xiàng)目管理的其他模塊，都綜合到該模塊。主要是供財(cái)務(wù)人員查詢和稽核，以便實(shí)現(xiàn)財(cái)務(wù)監(jiān)督。該子系統(tǒng)還可為竣工決算定義基

11、本信息，建立項(xiàng)目和財(cái)務(wù)科目之間的聯(lián)系，提供財(cái)務(wù)系統(tǒng)的接口等。它還可將財(cái)務(wù)待攤支出科目資金分?jǐn)偟浇ㄖ挝还こ?；將?cái)務(wù)待攤支出科目的資金和設(shè)備基座費(fèi)先分?jǐn)偟桨惭b單位工程，以便今后再分?jǐn)偟桨惭b設(shè)備上。形成設(shè)備相關(guān)費(fèi)用，其中包括設(shè)備的原價(jià)值、基座價(jià)值、安裝費(fèi)用、攤?cè)胭M(fèi)用（包括運(yùn)輸費(fèi)用、物資部日常管理費(fèi)等）。它還可完成竣工決算表格統(tǒng)計(jì)?？⒐Q算表格主要反映工程概況表、已完和未完工程建設(shè)概算和實(shí)際消耗的比較表、移交資產(chǎn)總表和明細(xì)表、財(cái)務(wù)決算總表等，這些數(shù)據(jù)來(lái)自投資計(jì)劃、設(shè)備、辦公用品等模塊，數(shù)據(jù)大部分自動(dòng)產(chǎn)生，有一部分需要參與定義。資產(chǎn)管理的范圍包括固定資產(chǎn)、流動(dòng)資產(chǎn)、遞延資產(chǎn)和無(wú)形資產(chǎn)。（10） 人力資

12、源管理子系統(tǒng)。該子系統(tǒng)的主要內(nèi)容有：工資發(fā)放管理，獎(jiǎng)金發(fā)放管理，勞務(wù)費(fèi)管理，工資臺(tái)賬管理，人事檔案管理，勞動(dòng)合同管理，勞資報(bào)表管理，教育培訓(xùn)管理，社保月扣管理，離退休管理，考勤管理。（11） 辦公自動(dòng)化（oa）。大型電廠辦公自動(dòng)化系統(tǒng)是基于lotus domino/notes r6群件開(kāi)發(fā)的產(chǎn)品，處理企業(yè)日常辦公事務(wù)。它基于ie瀏覽器，操作簡(jiǎn)單，維護(hù)方便，是先進(jìn)的oa軟件產(chǎn)品。主要功能模塊有：日常辦公模塊。其功能有待辦事項(xiàng)、公告欄、工作日歷、領(lǐng)導(dǎo)日程、電子信箱，可提供強(qiáng)大的電子郵件功能。公文模塊。其功能有待辦公文、收文瀏覽、發(fā)文瀏覽、收發(fā)文統(tǒng)計(jì)、公文流轉(zhuǎn)，具有文稿修改、簽字痕跡保留等特點(diǎn)。會(huì)議

13、模塊。其功能有預(yù)安排表、會(huì)議通知、會(huì)議瀏覽和會(huì)議室安排。輔助辦公模塊。其功能有論壇、因特網(wǎng)(internet)、專題消息、物品管理、圖書(shū)管理、人事管理、個(gè)人資料夾。檔案模塊。系統(tǒng)配置。3.3 綜合信息查詢系統(tǒng)該系統(tǒng)是對(duì)電廠基建階段的情況進(jìn)行查詢，查詢的基本對(duì)象就是數(shù)據(jù)。數(shù)據(jù)是基建mis的基礎(chǔ)，因?yàn)槿魏畏治觥Q策都離不開(kāi)數(shù)據(jù)。因此，在基建mis實(shí)施的初期階段，系統(tǒng)應(yīng)以數(shù)據(jù)庫(kù)為重點(diǎn)，生成領(lǐng)導(dǎo)決策所需的信息。主要查詢服務(wù)包括信息查詢、網(wǎng)站建設(shè)及web用戶授權(quán)三大功能塊。建立工程基建信息網(wǎng)站，并入電廠信息港網(wǎng)站；實(shí)現(xiàn)動(dòng)態(tài)更新基建新聞、動(dòng)態(tài)發(fā)布工程簡(jiǎn)報(bào)、信息靈活設(shè)置、網(wǎng)上遠(yuǎn)程查詢等功能。3.4 系統(tǒng)維護(hù)

14、子系統(tǒng)該子系統(tǒng)用來(lái)對(duì)系統(tǒng)本身的運(yùn)行環(huán)境、參數(shù)進(jìn)行設(shè)置；實(shí)現(xiàn)各類單據(jù)審批流程的靈活定義、重要指標(biāo)數(shù)據(jù)源的定義，實(shí)現(xiàn)實(shí)時(shí)計(jì)算、按組管理用戶、設(shè)置用戶權(quán)限、配置用戶等功能。3.5 外部接口大型發(fā)電工程基建mis與其他系統(tǒng)的接口主要包括：基建mis與生產(chǎn)mis的集成統(tǒng)一，為生產(chǎn)mis提供基礎(chǔ)數(shù)據(jù)?；╩is應(yīng)充分考慮生產(chǎn)mis的需求。生產(chǎn)mis設(shè)計(jì)范圍包括電廠運(yùn)行后的生產(chǎn)和經(jīng)營(yíng)管理，所以要合理地利用基建期mis的數(shù)據(jù)，保證歷史數(shù)據(jù)的完整性。與上級(jí)集團(tuán)公司工程建設(shè)管理信息系統(tǒng)的接口。與行業(yè)內(nèi)(如地方電力公司)統(tǒng)一的財(cái)務(wù)軟件的接口。國(guó)際互聯(lián)網(wǎng)internet的發(fā)布。4 編碼系統(tǒng)為了增加系統(tǒng)通用性、信息的共

15、享性，充分利用已有的國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)等，便于計(jì)算機(jī)的管理，因此需要對(duì)各類信息在全廠范圍內(nèi)進(jìn)行統(tǒng)一編碼。下面對(duì)電廠基建階段的編碼系統(tǒng)進(jìn)行簡(jiǎn)單的分析。目前，需要在全廠統(tǒng)一編碼的有：工程項(xiàng)目編碼、質(zhì)量驗(yàn)收項(xiàng)目編碼、質(zhì)量驗(yàn)評(píng)標(biāo)準(zhǔn)編號(hào)、材料編碼、設(shè)備編碼、固定資產(chǎn)分類碼、合同編碼、資料編碼、檔案編碼（檔號(hào)）、財(cái)務(wù)科目編碼、職工編號(hào)、部門(mén)班組編號(hào)等。一般電廠已使用的國(guó)家、行業(yè)或地方電力公司編碼標(biāo)準(zhǔn)的編碼有：質(zhì)量驗(yàn)收項(xiàng)目編碼、質(zhì)量驗(yàn)評(píng)標(biāo)準(zhǔn)編碼、材料編碼、設(shè)備編碼、固定資產(chǎn)分類碼、財(cái)務(wù)科目編碼等。在基建階段，由于mis以項(xiàng)目為核心，項(xiàng)目的編碼非常重要。通常，項(xiàng)目編碼來(lái)自計(jì)劃部，按照預(yù)算規(guī)定編制，同時(shí)作為網(wǎng)絡(luò)

16、計(jì)劃軟件的wbs碼、概預(yù)算軟件的項(xiàng)目編碼，使mis和網(wǎng)絡(luò)計(jì)劃軟件及概預(yù)算軟件有機(jī)地聯(lián)系起來(lái)?？蓪㈨?xiàng)目編碼分為6級(jí)，共10位。其中第1級(jí)按專業(yè)分為土建和安裝，編碼取2位；第2級(jí)按系統(tǒng)分，編碼取1位；第3級(jí)按單項(xiàng)工程分，編碼也取1位；第4級(jí)按單位工程分，編碼取2位；第5級(jí)按分部工程分，編碼為2位；第6級(jí)按分項(xiàng)工程分，編碼也取2位。各施工單位上報(bào)的網(wǎng)絡(luò)計(jì)劃必須編制到6級(jí)以下。另外，材料編碼、設(shè)備編碼是根據(jù)各地方電力公司的編碼規(guī)范編寫(xiě)，固定資產(chǎn)編碼參閱集團(tuán)公司各分公司的編碼規(guī)范，質(zhì)量驗(yàn)收項(xiàng)目編碼來(lái)自原電力部基建司，資料檔案分類碼來(lái)自國(guó)家檔案分類編碼。5 系統(tǒng)配置根據(jù)大型發(fā)電工程基建mis總體框架、系統(tǒng)

17、劃分和功能統(tǒng)計(jì)，考慮電廠基建mis的配置。以下是某發(fā)電工程（2600mw）基建mis的配置情況。5.1 mis軟件配置mis的軟件配置清單如表1所示。其應(yīng)用軟件包括進(jìn)度管理（p3e/c）、業(yè)務(wù)子系統(tǒng)、綜合信息查詢系統(tǒng)和系統(tǒng)維護(hù)子系統(tǒng)等軟件，其具體內(nèi)容如前所述。表1 某電廠mis的軟件配置清單軟 件 名 稱說(shuō) 明操作系統(tǒng)windows 2003 server數(shù)據(jù)庫(kù)oracle 9i、ms sql server 2000網(wǎng)絡(luò)安全系統(tǒng)防病毒安全體系norton企業(yè)版5.2 mis硬件配置網(wǎng)絡(luò)設(shè)備和硬件系統(tǒng)匯總于表2和表3。表2 某電廠網(wǎng)絡(luò)設(shè)備匯總表名稱規(guī)格型號(hào)或配置單位數(shù)量交換機(jī)cisco ws -

18、 c2950t - 24臺(tái)3交換機(jī)dlink - 24臺(tái)若干防火墻cisco pix - 525 - r - bun套1表3 某電廠硬件系統(tǒng)匯總表名 稱規(guī)格型號(hào)或配置單位數(shù)量數(shù)據(jù)庫(kù)服務(wù)器ibm x255 868541x mp1.5/1m 4 - smp 512mddr ohdd/6hs 5iraid40xcd 1km 15臺(tái)1p3e服務(wù)器ibm x255 868541x mp1.5/1m 4 - smp 512mddr ohdd/6hs 5iraid40xcd 1km 15臺(tái)1web服務(wù)器和備份服務(wù)器ibm x255 868541x mp1.5/1m 4-smp 512mddr ohdd/6h

19、s 5iraid 40xcd1km 15臺(tái)1oa服務(wù)器ibm x255 868541x mp1.5/1m 4-smp 512mddr ohdd/6hs 5iraid 40xcd1km 15臺(tái)1財(cái)務(wù)服務(wù)器ibm x255 868541x mp1.5/1m 4-smp 512mddr ohdd/6hs 5iraid 40xcd1km 15臺(tái)1ups愛(ài)克賽臺(tái)15.3 網(wǎng)絡(luò)配置網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)圖如圖2所示。它主要分成3個(gè)層次：以項(xiàng)目建設(shè)部為中心，各參建單位以及集團(tuán)總部分別以不同方式與之連接。連接方式有多種選擇：光纖直接聯(lián)網(wǎng)，internetweb訪問(wèn)，遠(yuǎn)程撥號(hào)或者虛擬專用網(wǎng)(vpn)接入等形式。圖2為項(xiàng)目建

20、設(shè)部網(wǎng)絡(luò)的構(gòu)成。圖2 網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)圖在項(xiàng)目建設(shè)部的網(wǎng)絡(luò)中，根據(jù)基建mis的實(shí)際需求，配置至少4臺(tái)高性能服務(wù)器，分別作為：p3e/c服務(wù)器、oa服務(wù)器、基建mis服務(wù)器，以及web發(fā)布服務(wù)器和數(shù)據(jù)庫(kù)備份服務(wù)器。pc數(shù)量根據(jù)實(shí)際情況決定。所有計(jì)算機(jī)通過(guò)局域網(wǎng)絡(luò)以星型方式連接?？紤]到可能發(fā)生的網(wǎng)絡(luò)數(shù)據(jù)流量和所有網(wǎng)絡(luò)應(yīng)用的需求，可以采用主干千兆，桌面百兆方式或者完全采用交換式百兆快速以太網(wǎng)，網(wǎng)絡(luò)主干可以采用多模光纖或超五類雙絞線，樓內(nèi)采用超五類雙絞線到桌面，按照相關(guān)標(biāo)準(zhǔn)和規(guī)范進(jìn)行結(jié)構(gòu)化布線。交換機(jī)按接入層和核心層方式連接，用戶pc直接連入接入層的交換機(jī)，而服務(wù)器和其他遠(yuǎn)程訪問(wèn)設(shè)備則連在核心層的交換機(jī)上，

21、這樣，可以快速實(shí)現(xiàn)用戶與服務(wù)器的數(shù)據(jù)交換。在網(wǎng)關(guān)處設(shè)置防火墻，這樣既能防止網(wǎng)絡(luò)攻擊和入侵，以保護(hù)內(nèi)部網(wǎng)絡(luò)的安全正常運(yùn)行，又能通過(guò)nat方式與internet網(wǎng)絡(luò)連接。所有計(jì)算機(jī)都應(yīng)安裝網(wǎng)絡(luò)版的病毒防火墻軟件，以確保數(shù)據(jù)安全。6 系統(tǒng)安全6.1 硬件及環(huán)境的安全服務(wù)器：采用微機(jī)服務(wù)器，raid5磁盤(pán)陣列，保證可靠性。ups電源：采用高可靠性u(píng)ps，有斷電自動(dòng)down機(jī)功能，帶2 h后備電源功能。6.2 網(wǎng)絡(luò)操作系統(tǒng)的安全基建mis網(wǎng)絡(luò)中，根據(jù)應(yīng)用及安全要求，使得數(shù)據(jù)在網(wǎng)上一定范圍內(nèi)得到安全保護(hù)。域是windows2000實(shí)現(xiàn)網(wǎng)絡(luò)安全管理的單位。在windows2000中，域可以無(wú)限擴(kuò)展，子域和域

22、名的管理使得網(wǎng)絡(luò)的管理更為方便。網(wǎng)絡(luò)防病毒是保證網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn)的基礎(chǔ)。在網(wǎng)絡(luò)上應(yīng)有實(shí)時(shí)檢測(cè)和防殺病毒的網(wǎng)絡(luò)殺毒軟件，病毒庫(kù)應(yīng)經(jīng)常更新。防火墻以及入侵檢測(cè)系統(tǒng)的配置保證了內(nèi)部網(wǎng)絡(luò)正常訪問(wèn)外部廣域網(wǎng)，外部廣域網(wǎng)合法用戶能正常訪問(wèn)內(nèi)部網(wǎng)，能有效地抵御非法用戶的侵入和攻擊。6.3 數(shù)據(jù)庫(kù)的安全數(shù)據(jù)庫(kù)的安全保護(hù)是整個(gè)電廠基建mis安全設(shè)計(jì)的重點(diǎn)。數(shù)據(jù)庫(kù)系統(tǒng)設(shè)計(jì)采用一整套數(shù)據(jù)備份方案。數(shù)據(jù)庫(kù)的訪問(wèn)應(yīng)設(shè)置權(quán)限級(jí)別，用戶和系統(tǒng)管理員應(yīng)經(jīng)常更換訪問(wèn)密碼，并建立一套數(shù)據(jù)庫(kù)備份管理制度。6.4 應(yīng)用系統(tǒng)的安全在應(yīng)用軟件中，用戶使用數(shù)據(jù)的范圍和方法是受權(quán)限控制的。權(quán)限控制中可以授權(quán)、回收，動(dòng)態(tài)管理。權(quán)限的實(shí)現(xiàn)通過(guò)密碼訪

23、問(wèn)方法實(shí)現(xiàn)。在web、ftp服務(wù)器上，對(duì)于匿名訪問(wèn)的資源，在系統(tǒng)設(shè)置時(shí)應(yīng)設(shè)置虛擬目錄，隔離用戶對(duì)物理地址的直接操作。建立數(shù)據(jù)庫(kù)日志和系統(tǒng)日志。7 體會(huì)（1） 信息系統(tǒng)的開(kāi)發(fā)和實(shí)施必須堅(jiān)持“一把手”工程，基建mis尤其如此。因基建期內(nèi)業(yè)主方面人員緊張，每個(gè)人的工作都比較繁重；每個(gè)部門(mén)總是站在本部門(mén)的角度提出修改意見(jiàn)，缺乏對(duì)整個(gè)系統(tǒng)的考慮，而且局部最優(yōu)不等于整體最優(yōu)。這就需要公司領(lǐng)導(dǎo)加以協(xié)調(diào)、控制。（2） 工程進(jìn)度管理軟件（p3e/c）的實(shí)施是關(guān)鍵，但困難較大。因?yàn)閜3e/c的實(shí)施是個(gè)系統(tǒng)工程，它涉及工程的每個(gè)環(huán)節(jié)，與施工單位、監(jiān)理、設(shè)計(jì)院、設(shè)備制造廠商等都緊密相關(guān)。任何一個(gè)環(huán)節(jié)的脫節(jié)，都會(huì)影響整個(gè)系統(tǒng)。這就需要業(yè)主和各參建單位，各參建單位之間，做大量的溝通、協(xié)調(diào)工作。首先要制定統(tǒng)一的編碼原則，明確各參建單位在p3e/c系統(tǒng)中的職責(zé)（最好能事先寫(xiě)到承包合同中），制定嚴(yán)格的考核制度，對(duì)p3e/c中數(shù)據(jù)的錄入情況進(jìn)行檢查。p3e/c實(shí)施的重點(diǎn)在施工單位。各專業(yè)公司的人員