華北電網(wǎng)通信一體化管控平臺技術(shù)建議書(完整版)

華北電網(wǎng)通信一體化管控平臺技術(shù)建議書（完整版）(文檔可以直接使用，也可根據(jù)實際需要修改使用,可編輯歡迎下載）

華北電網(wǎng)通信一體化管控平臺技術(shù)建議書（完整版）(文檔可以直接使用，也可根據(jù)實際需要修改使用,可編輯歡迎下載）華北電網(wǎng)通信一體化管控平臺技術(shù)建議書深圳市新宇龍信息科技ShenzhenNewYULONGInformationTechnologyCo.,Ltd.目錄TOC\o"1-3"\h\z第1章綜述 11.1項目背景 11.2系統(tǒng)建設(shè)目標 11.3系統(tǒng)的建設(shè)原則 21.4系統(tǒng)規(guī)模 3第2章總體方案建議 42.1華北電網(wǎng)現(xiàn)狀 42.2華北電網(wǎng)通信一體化管控平臺要求 42.3總體設(shè)計 5系統(tǒng)構(gòu)架 5系統(tǒng)組網(wǎng) 72.4系統(tǒng)功能 8通信運行監(jiān)視子系統(tǒng) 8通信運行管理功能要求 16通信資源管理功能要求 21通信專業(yè)管理功能要求 29第3章系統(tǒng)安全、備份與恢復 343.1系統(tǒng)安全管理 34網(wǎng)絡(luò)安全管理 34操作系統(tǒng)層安全控制 35數(shù)據(jù)庫安全控制 35應(yīng)用層安全控制 35病毒防治 36系統(tǒng)安全管理對應(yīng)用系統(tǒng)的影響 373.2備份策略 373.3備份方式 38第4章項目管理與系統(tǒng)的實施策略 424.1項目管理 42項目管理基礎(chǔ) 42項目的組織保證 42第5章售后服務(wù)和培訓 475.1技術(shù)服務(wù)、支持、保修 475.2機構(gòu)的設(shè)置 47技術(shù)支持部 47客戶服務(wù)部 47咨詢部 485.3故障響應(yīng)流程 485.4故障的處理方式及流程 49故障處理方式 49客服服務(wù)分級服務(wù)制度 495.5客戶服務(wù)內(nèi)容 505.6培訓計劃 52培訓目的 52培訓的等級 52培訓地點 53培訓費用 53第6章公司簡介 546.1公司簡介 54綜述項目背景隨著華北電網(wǎng)不斷發(fā)展，通信網(wǎng)的規(guī)模也不斷擴大，地區(qū)電力通信網(wǎng)已初具規(guī)模，網(wǎng)絡(luò)結(jié)構(gòu)也日趨復雜。形成了包括電力線載波、數(shù)字微波、模擬微波、光纖、無線等各種通信方式并舉的通信網(wǎng)架。電力通信已不僅僅是為電力調(diào)度、自動化、防汛指揮服務(wù)，同時還要為生產(chǎn)管理、基建、辦公自動化服務(wù)，電力通信系統(tǒng)已成為電力生產(chǎn)指揮和管理的重要支柱。為了確保各種信息穩(wěn)定、可靠、迅速、準確的傳送，提高通信網(wǎng)絡(luò)的運行率，維持通信網(wǎng)的運行暢通和保證通信傳輸符合高質(zhì)量的要求，提高通信網(wǎng)的自動化管理水平，必須實現(xiàn)通信指揮管理現(xiàn)代化，必須裝備完善的通信網(wǎng)監(jiān)測管理系統(tǒng)。通信網(wǎng)不斷擴大，網(wǎng)、省、地區(qū)都設(shè)立了運行管理值班室及通信調(diào)度部門。雖有對各通信專業(yè)的運行歸口協(xié)調(diào)功能，但不能及時掌握協(xié)調(diào)運行狀況和指揮處理運行故障?，F(xiàn)在對通信電路運行監(jiān)視，通常由各專業(yè)運行部門采取打來了解和判斷處理運行故障，各種電路的運行管理聯(lián)系過程是松散的。再依靠原始的人工方式已不能滿足通信網(wǎng)的發(fā)展需要。要跟上網(wǎng)絡(luò)發(fā)展步伐，應(yīng)在建立健全和完善的電力通信網(wǎng)的同時建立電力通信網(wǎng)網(wǎng)管系統(tǒng)。當前，通信網(wǎng)電路種類、容量和交換手段等已具備相當規(guī)模，通信網(wǎng)架基本形成，為了確保通信系統(tǒng)安全運行，還必須積極貫徹能源部電力調(diào)度通信局調(diào)通管(1991)第三號文件的精神，統(tǒng)一規(guī)劃，分期建設(shè)，先試點后推廣，努力建設(shè)一個地區(qū)電力通信網(wǎng)管系統(tǒng)，按部要求做到標準性、開放性、擴容性，將通過現(xiàn)代化的技術(shù)手段對全網(wǎng)運行電路的實時狀態(tài)進行監(jiān)測，使運行管理指揮部門能對系統(tǒng)運行故障、運行參數(shù)、變化趨勢得到及時、準確的了解并進行分析，及時指揮調(diào)配電路，對電路故障采取及早防范的措施。運用計算機、數(shù)據(jù)庫等先進手段，對通信設(shè)備，通信網(wǎng)實施全面管理，逐步朝著實現(xiàn)通信網(wǎng)網(wǎng)管系統(tǒng)邁進。系統(tǒng)建設(shè)目標華北電網(wǎng)電力通信一體化管控平臺旨在提高華北電網(wǎng)管理效率，實現(xiàn)通信資源的共享，為通信網(wǎng)絡(luò)規(guī)劃、建設(shè)與運行維護提供信息支撐。華北電網(wǎng)電力通信一體化智能管控平臺利用計算機技術(shù)，建立一個統(tǒng)一的資源數(shù)據(jù)庫，實現(xiàn)各種網(wǎng)絡(luò)資源信息便捷、充分的共享，并在此基礎(chǔ)之上建立各類業(yè)務(wù)的管理和調(diào)度功能，形成一套綜合的一體化管控平臺，實現(xiàn)對通信網(wǎng)絡(luò)中的各種資源進行有效的管理。華北電網(wǎng)電力通信一體化管控平臺具備通信運行監(jiān)視、通信運行管理、通信資源管理、通信專業(yè)管理四大類應(yīng)用功能模塊。能夠?qū)崿F(xiàn)與OMS系統(tǒng)、EAM系統(tǒng)、ERP系統(tǒng)、EAI系統(tǒng)等的互聯(lián)，實現(xiàn)通信專業(yè)管理、流程管理、用戶管理以及日常運行維護工作管理的標準化、流程化和自動化。通信資源管理子模塊與綜合運行監(jiān)視模塊動態(tài)互連，能夠?qū)崿F(xiàn)資源庫維護、資源查詢、資源調(diào)度、資源故障影響范圍定位、電路故障輔助分析、迂回路由方案設(shè)計。通過建設(shè)一個功能完善、技術(shù)先進、實用高效的電力通信網(wǎng)一體化管控平臺，可以達到以下方面的基本功能目標：(1)將電力通信網(wǎng)中各種通信資源通過規(guī)范化的建模，構(gòu)建統(tǒng)一的資源數(shù)據(jù)庫平臺，實現(xiàn)各種通信資源的一致管理和充分共享。(2)為各類用戶提供方便、快速的資源查詢、分析、統(tǒng)計等功能。(3)通過和廠商設(shè)備網(wǎng)管系統(tǒng)和一體化管控平臺的互連，獲取資源的運行信息和配置信息，實現(xiàn)動態(tài)的資源管理。(4)以GIS電子地圖為支撐技術(shù)，實現(xiàn)通信資源的圖形化展現(xiàn),提供全面的圖形化管理。(5)提供豐富的應(yīng)用層功能，包括故障定位分析、故障影響范圍分析、性能評估、資源調(diào)配、流程管理等。(6)按照電力管理方式和需求，建立各專業(yè)的業(yè)務(wù)管理功能，以便按照不同專業(yè)的要求提供其服務(wù)質(zhì)量的保障。(7)和OMS系統(tǒng)進行有效互連和集成，在OMS中提供資源查詢、報表操作入口，并提供資源調(diào)配的流程管理。系統(tǒng)的建設(shè)原則在整個系統(tǒng)的建設(shè)過程中將遵循以下一些原則：設(shè)備的選型在考慮其先進性的基礎(chǔ)上，重點考慮配置的合理性和系統(tǒng)的可靠性；網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計考慮開放性，以保證系統(tǒng)的可擴展性和兼容性；網(wǎng)管中心系統(tǒng)平臺與GIS地理基礎(chǔ)平臺采用一體化的數(shù)據(jù)基礎(chǔ),使得GIS系統(tǒng)具有網(wǎng)；管監(jiān)控系統(tǒng)相同的實時性；系統(tǒng)軟件的選擇盡量考慮其通用和流行性，以保證今后升級的方便及能更多的容納；新的應(yīng)用軟件增加系統(tǒng)的新功能；應(yīng)用軟件和接口設(shè)備盡量采用標準化、模塊化接口設(shè)備，方便系統(tǒng)的擴展和維護。數(shù)據(jù)接口具有開放性。數(shù)據(jù)接口能接納用戶開發(fā)的應(yīng)用程序，保證系統(tǒng)能適應(yīng)通信網(wǎng)管理發(fā)展的需求。系統(tǒng)規(guī)模華北電網(wǎng)通信一體化管控平臺作為華北電網(wǎng)業(yè)務(wù)管理的重要支撐工具，其系統(tǒng)支撐圖形終端不低于100個，同時在線并發(fā)訪問用戶數(shù)不低于100個，可接入網(wǎng)元數(shù)目不低于2500個，可處理當前告警數(shù)目不低于8000個?？傮w方案建議華北電網(wǎng)現(xiàn)狀隨著華北電力通信網(wǎng)絡(luò)規(guī)模不斷擴大，結(jié)構(gòu)愈加復雜，從簡單的星形、鏈形網(wǎng)絡(luò)拓撲結(jié)構(gòu)發(fā)展到環(huán)狀、樹狀、網(wǎng)狀網(wǎng)絡(luò)結(jié)構(gòu)；網(wǎng)絡(luò)層次和種類增多，從早期單一的無層次區(qū)分的結(jié)構(gòu)，發(fā)展為國網(wǎng)、區(qū)域網(wǎng)、省網(wǎng)、地區(qū)網(wǎng)及縣級網(wǎng)的分層次組網(wǎng)的格局；設(shè)備種類、設(shè)備數(shù)量、光纜公里數(shù)、傳輸帶寬、電路等通信資源都在迅速增加，網(wǎng)絡(luò)運行、維護與管理難題也隨之出現(xiàn)，故障定位、故障處理、資源調(diào)度等管理工作難度越來越大，影響到電力通信網(wǎng)的運行質(zhì)量與效率。目前，網(wǎng)內(nèi)設(shè)備主要采用各類通信設(shè)備廠家SDH設(shè)備、波分、ATM、路由器、PCM、調(diào)度交換機、行政交換機等設(shè)備。華北電網(wǎng)通信一體化管控平臺要求采用成熟先進的軟件技術(shù)、平臺方案，構(gòu)建一個技術(shù)上具有先進性、規(guī)范性的軟件系統(tǒng)。華北通信一體化管控平臺適用于華北電力通信專網(wǎng)，處于網(wǎng)絡(luò)管理層、服務(wù)管理層和管理決策層的位置，實現(xiàn)通信資源管理、通信運行監(jiān)視、通信運行管理、通信專業(yè)管理，綜合多廠家、多專業(yè)管理，實現(xiàn)通信業(yè)務(wù)、通信網(wǎng)絡(luò)、通信設(shè)備全面集中、高效管理，為華北電力通信提供一體化的技術(shù)支撐。通過構(gòu)建華北通信一體化管控平臺，實現(xiàn)華北電力通信網(wǎng)絡(luò)的全網(wǎng)監(jiān)視，可以在統(tǒng)一的界面上對通信網(wǎng)絡(luò)全面監(jiān)控，及時發(fā)現(xiàn)故障并準確定位，分析受到影響的業(yè)務(wù)，并安排故障處理；通過清理通信資源集中管理，可以在一體化資源數(shù)據(jù)的支撐下，完成端到端的通信資源智能調(diào)配，為通信方式安排提供技術(shù)手段；通過梳理通信業(yè)務(wù)和各類管理流程，完成通信日常工作的電子化流轉(zhuǎn)，提高通信管理的電子化和智能化水平。通信一體化管控平臺采用”資源一級管控，運維二級維護”的管理機制，通過標準化的信息系統(tǒng)來實現(xiàn)，明確各級通信管理單位的職責，強化管理，促進華北通信的集約化發(fā)展和精細化管理。華北電網(wǎng)通信一體化管控平臺系統(tǒng)總體主要包括被管對象層、適配層、平臺層、業(yè)務(wù)功能層和應(yīng)用表示層。系統(tǒng)物理體系結(jié)構(gòu)：整個系統(tǒng)采用集中部署模式，作為國家電網(wǎng)的二級網(wǎng)管中心，完成二級通信網(wǎng)絡(luò)和跨省網(wǎng)絡(luò)的管理，省調(diào)直管地區(qū)的四、五級通信主干網(wǎng)絡(luò)和配電通信網(wǎng)絡(luò)的管理，通過數(shù)據(jù)交換平臺與國家電網(wǎng)總部進行互聯(lián)。與同級信息系統(tǒng)（OMS、SG186、GIS等）橫向之間通過服務(wù)總線實現(xiàn)本地網(wǎng)互聯(lián)。為了保證電力系統(tǒng)的安全生產(chǎn)，遵循安全分區(qū)的規(guī)定，系統(tǒng)軟硬件設(shè)備分別放在兩個不同的區(qū)域，一部分放在安全級別高的二區(qū)；另一部分放在安全級別稍低的三區(qū)，兩部分之間通過正反向隔離裝置實現(xiàn)安全通信。科學規(guī)劃一體化管控平臺與OMS、SG186等系統(tǒng)之間的關(guān)系，建立它們之間的互聯(lián)接口，同時遵照電力系統(tǒng)的安全防護要求，保證接口的安全性?？傮w設(shè)計系統(tǒng)構(gòu)架立足長遠目標，深圳新宇龍公司致力于為華北電網(wǎng)提供網(wǎng)絡(luò)管理解決方案，主要是以分析型為主的基于通信運行監(jiān)視、通信運行管理、通信資源管理和通信專業(yè)管理的解決方案，包含通信運行監(jiān)視子系統(tǒng)、通信運行管理子系統(tǒng)、通信資源管理子系統(tǒng)和通信專業(yè)管理子系統(tǒng)等，每個系統(tǒng)分階段建設(shè)，最終為企業(yè)構(gòu)建完整高效的信息化支撐體系。其系統(tǒng)框架圖如圖一所示：通信專業(yè)管理通信專業(yè)管理子系統(tǒng)業(yè)務(wù)層接口適配層TCP/IP被管對象層OMSERPEAMGIS動力環(huán)境設(shè)備網(wǎng)管SyslogSNMPQ3CORBA通信資源管理子系統(tǒng)通信運行子系統(tǒng)通信運行監(jiān)視子系統(tǒng)其他系統(tǒng)接入對象層圖一、華北電網(wǎng)通信一體化管控平臺框架圖通信運行監(jiān)視子系統(tǒng)：通信運行監(jiān)視管理子系統(tǒng)完成各種通信相關(guān)設(shè)備、線路、系統(tǒng)、環(huán)境等（包括光傳輸設(shè)備、微波設(shè)備、電力線載波設(shè)備、數(shù)據(jù)網(wǎng)設(shè)備、程控交換設(shè)備、光纜線路、通信動力環(huán)境等）的告警、性能信息采集、處理及發(fā)布，實現(xiàn)在統(tǒng)一的界面下對多廠商設(shè)備運行狀態(tài)的集中監(jiān)測，實現(xiàn)面向業(yè)務(wù)的告警管理。在設(shè)備網(wǎng)管基礎(chǔ)上，通過進一步擴展通信網(wǎng)絡(luò)的監(jiān)視范圍，整合通信設(shè)備的各種管理信息和實時信息，為通信運行和管理人員提供更全面、完整的通信運行監(jiān)視視圖，實現(xiàn)在統(tǒng)一的界面下對多廠商設(shè)備運行狀態(tài)的集中監(jiān)視，實現(xiàn)面向業(yè)務(wù)的告警分析和故障處理。主要包括告警集中監(jiān)視、網(wǎng)絡(luò)運行狀態(tài)監(jiān)視、電網(wǎng)通信業(yè)務(wù)監(jiān)視、故障智能分析與處理、性能管理、配置管理、數(shù)據(jù)網(wǎng)流量監(jiān)測及智能分配、配電通信網(wǎng)監(jiān)視等功能。通信運行子系統(tǒng)：通信運行管理子系統(tǒng)完成生產(chǎn)運行過程的閉環(huán)管理，實現(xiàn)各項通信運行工作的流程化管理，系統(tǒng)實現(xiàn)WEB化、電子化、流程化的管理，通過電子化的排班，通過流程化的模式對故障工單、電路方式工單、運行維護等進行管理，提高通信運行維護工作效率。通信運行管理類應(yīng)用從通信運行出發(fā)，定義相關(guān)功能。主要包括值班管理、通信運行方式管理、通信檢修管理、缺陷故障管理、備品備件管理、仿真培訓管理等功能。通信資源管理子系統(tǒng)：通信資源管理子系統(tǒng)對通信網(wǎng)絡(luò)各種通信資源數(shù)據(jù)規(guī)范、常態(tài)管理，實現(xiàn)面向通信業(yè)務(wù)的資源管理。主要包括網(wǎng)絡(luò)資源信息管理、資源圖形管理、資源調(diào)度管理、資源查詢統(tǒng)計分析、資源預(yù)警等功能。源管理實現(xiàn)對華北電網(wǎng)通信網(wǎng)資源數(shù)據(jù)的清理入庫、人性化的優(yōu)良展示、簡單方便的數(shù)據(jù)管理維護，為用戶提供準確的網(wǎng)絡(luò)資源信息，提供以資源為基礎(chǔ)的高層應(yīng)用。結(jié)合網(wǎng)管系統(tǒng)，實現(xiàn)對智能設(shè)備資源的動態(tài)管理；對靜態(tài)資源信息提供多樣化手工錄入手段（包括圖形，表格，文本）。對所有資源信息提供存儲備份、實時監(jiān)控、及時更新、查詢統(tǒng)計及分析等功能，并完成通信資源分配調(diào)度以及輔助決策等功能。通信專業(yè)管理子系統(tǒng)：通信專業(yè)管理子系統(tǒng)完成通信專業(yè)管理工作中數(shù)據(jù)處理的計算機化、內(nèi)容的標準化和工作的流程化，提升通信專業(yè)管理的精細度和管理水平。主要包括通信門戶管理、通信網(wǎng)絡(luò)規(guī)劃、應(yīng)急預(yù)案管理、通信標準管理、通信統(tǒng)計分析、通信考核管理、通信安全管理、資料管理、專題數(shù)據(jù)分析等功能。系統(tǒng)組網(wǎng)華北電網(wǎng)通信一體化管控平臺網(wǎng)絡(luò)拓撲圖如圖二所示，網(wǎng)控中心與監(jiān)控分站之間采用TCP/IP的方式組建廣域網(wǎng)，將中心與監(jiān)控分站連接起來。這種方式的特點：通過WAN將計算機網(wǎng)絡(luò)延伸到監(jiān)控分站；采用廣域網(wǎng)的方式實現(xiàn)綜合網(wǎng)管，同時實現(xiàn)遠程視頻監(jiān)視。而且所有功能都通過延伸WAN通道實現(xiàn)；實現(xiàn)TCP/IP的數(shù)據(jù)互聯(lián)；所有IP聯(lián)通的網(wǎng)點上的PC機都可以實現(xiàn)網(wǎng)管系統(tǒng)的功能；數(shù)據(jù)的共享性能完善；支持所有上網(wǎng)工作站的數(shù)據(jù)共享，并特別支持實時數(shù)據(jù)的共享；通過TCP/IP的數(shù)據(jù)互聯(lián)實現(xiàn)視頻、網(wǎng)管數(shù)據(jù)的綜合傳輸；為實現(xiàn)網(wǎng)絡(luò)上管理數(shù)據(jù)提供了條件；可以同時實現(xiàn)分級網(wǎng)管和用戶授權(quán)操作功能；結(jié)構(gòu)簡單，數(shù)據(jù)實時性強；通信通道的可選性大；系統(tǒng)用在網(wǎng)絡(luò)通信上的成本與通信數(shù)量的比值低；可實現(xiàn)系統(tǒng)分級網(wǎng)管；網(wǎng)控中心采用雙網(wǎng)結(jié)構(gòu)以保證網(wǎng)絡(luò)的可靠性。雙網(wǎng)可采用主備運行及負荷均衡的工作方式；與MIS系統(tǒng)的網(wǎng)采用路由器互相實現(xiàn)虛擬網(wǎng)的互聯(lián)，保證實時數(shù)據(jù)網(wǎng)與管理數(shù)據(jù)網(wǎng)的隔離；配置訪問服務(wù)器功能，網(wǎng)管實時數(shù)據(jù)網(wǎng)與PSTN網(wǎng)實現(xiàn)相互，用戶可通過網(wǎng)實現(xiàn)查詢、操作通信網(wǎng)網(wǎng)管系統(tǒng)數(shù)據(jù)的功能；圖二、華北電網(wǎng)通信一體化管控平臺網(wǎng)絡(luò)拓撲圖系統(tǒng)功能通信運行監(jiān)視子系統(tǒng)概述 通信運行監(jiān)視子系統(tǒng)通過對網(wǎng)絡(luò)內(nèi)相關(guān)通信設(shè)備（包括：光傳輸設(shè)備、微波設(shè)備、電力線載波設(shè)備、程控交換設(shè)備、光纜線路和動力環(huán)境系統(tǒng)）的運行環(huán)境實時數(shù)據(jù)的采集和分析，實現(xiàn)在統(tǒng)一的網(wǎng)管系統(tǒng)界面上對多廠家設(shè)備進行有效實時的運維監(jiān)控，對網(wǎng)絡(luò)故障告警報告進行專業(yè)管理。在設(shè)備網(wǎng)管基礎(chǔ)上，通過進一步擴展通信網(wǎng)絡(luò)的監(jiān)視范圍，整合通信設(shè)備的各種管理信息和實時信息，為通信運行和管理人員提供更全面、完整的通信運行監(jiān)視視圖，實現(xiàn)在統(tǒng)一的界面下對多廠商設(shè)備運行狀態(tài)的集中監(jiān)視，實現(xiàn)面向業(yè)務(wù)的告警分析和故障處理。主要包括告警集中監(jiān)視、網(wǎng)絡(luò)運行狀態(tài)監(jiān)視、電網(wǎng)通信業(yè)務(wù)監(jiān)視、故障智能分析與處理、性能管理、配置管理、數(shù)據(jù)網(wǎng)流量監(jiān)測及智能分配、配電通信網(wǎng)監(jiān)視等功能。告警集中監(jiān)視當前告警與故障瀏覽：檢測定位當前網(wǎng)管系統(tǒng)中存在的所有告警、故障事件，并可將告警、故障事件集中管理，其特點有：系統(tǒng)告警分為四級：一級告警、二級告警、三級告警和四級告警（重要程度從高到低），其中，一級告警以紅色標識，二級告警以橙色標識，三級告警以黃色標識，四級告警以淡藍色標識，告警級別、告警上下限值可根據(jù)需要更改。告警按照設(shè)備類型進行邏輯分類，嚴格遵循”多維告警梳理表”，便于告警快速定位，以及對重要告警做重點關(guān)注。系統(tǒng)提供告警標準化模板，告警量的配置信息可根據(jù)此模板自動生成，告警的呈現(xiàn)和輸出都嚴格遵循標準化的格式，同時也支持正常格式的告警呈現(xiàn)和告警輸出。系統(tǒng)提供多種多樣的告警提示與處理模塊，各種模塊可單獨或組合運行，如告警短信、告警打印、告警箱、語音告警、LED屏顯示告警等。系統(tǒng)提供告警視圖界面，按照告警處理的各個階段（活動告警、確認告警、消除告警、頻繁告警）分欄顯示告警詳細列表，實現(xiàn)用戶的告警確認，支持用戶設(shè)置告警過濾條件生成自定義告警視圖，支持單一告警視圖和綜合告警視圖。系統(tǒng)支持多業(yè)務(wù)臺的告警同步，在相同顯示權(quán)限的情況下，同一個監(jiān)控中心的多個業(yè)務(wù)臺所呈現(xiàn)的告警信息將保持一致；同樣，本級監(jiān)控中心所呈現(xiàn)的告警信息，在高級監(jiān)控中心業(yè)務(wù)臺也會一致呈現(xiàn)。系統(tǒng)提供告警屏蔽功能，實現(xiàn)告警時段、屏蔽方式的設(shè)置，支持端局的工程屏蔽的設(shè)置。系統(tǒng)提供告警自動升級處理功能，對特殊情況（例如頻發(fā)告警和長歷時告警）進行升級處理。系統(tǒng)提供告警實時統(tǒng)計報表界面，顯示實時狀態(tài)的、按照區(qū)域、端局類型、告警級別分類的告警統(tǒng)計報表。系統(tǒng)可通過告警匹配、告警延時、告警過濾、告警分時段屏蔽等方式保證告警的準確有效。系統(tǒng)的實時告警查看、告警實時統(tǒng)計、歷史告警查詢、告警視頻自動切換以及告警派修、告警故障分析等功能融為一體，操作簡便。系統(tǒng)可提供專門的局站停電實時監(jiān)測業(yè)務(wù)模塊。（選配）提供其他專用的一系列實時報表，包括斷站實時報表、工程屏蔽一覽表等。系統(tǒng)可通過互聯(lián)接口，將監(jiān)控告警傳給E-OMS系統(tǒng)，并由E-OMS系統(tǒng)自動生成故障告警工單并派發(fā)。同時系統(tǒng)能夠接收E-OMS反饋的故障告警工單號。圖三、告警管理界面網(wǎng)絡(luò)運行狀態(tài)監(jiān)視 系統(tǒng)可實時顯示和刷新監(jiān)控范圍內(nèi)所有局站、設(shè)備以及全部監(jiān)控點的運行參數(shù)、所處狀態(tài)、配置屬性，并提供遙控遙調(diào)操作接口。系統(tǒng)可提供可在線定制的組態(tài)頁面，顯示綜合性的局站或設(shè)備群組的監(jiān)控信息，同時提供詳細資料頁面顯示任意設(shè)備的監(jiān)控信息。系統(tǒng)可對監(jiān)控對象進行分層次、分類型的顯示與管理，監(jiān)控對象狀態(tài)（告警、故障權(quán)限等）顯示醒目清晰。系統(tǒng)界面能夠按照需要及時詳細地提示和統(tǒng)計系統(tǒng)發(fā)生的任何告警和事件。提供圖形顯示畫面顯示局站地理位置矢量地圖、網(wǎng)絡(luò)結(jié)構(gòu)圖、機房平面圖、供電系統(tǒng)圖、被監(jiān)控對象的模擬圖等。提供實時曲線界面，顯示遙測量的變化過程。系統(tǒng)具有多語言顯示版本。電網(wǎng)通信業(yè)務(wù)監(jiān)視 電網(wǎng)通信業(yè)務(wù)監(jiān)視通過對繼電保護、安穩(wěn)控制、信息網(wǎng)絡(luò)、調(diào)度自動化、配電自動化、營銷等電網(wǎng)通信業(yè)務(wù)的監(jiān)視與管理，提升服務(wù)保障能力。具體包括業(yè)務(wù)網(wǎng)絡(luò)展現(xiàn)，業(yè)務(wù)告警管理，業(yè)務(wù)故障管理等。通信業(yè)務(wù)監(jiān)視記錄系統(tǒng)的組成通信業(yè)務(wù)監(jiān)視記錄系統(tǒng)，主要由業(yè)務(wù)數(shù)據(jù)采集、業(yè)務(wù)監(jiān)視記錄和監(jiān)視中心的數(shù)據(jù)分析系統(tǒng)3個部分組成。業(yè)務(wù)數(shù)據(jù)采集：負責獲取各種業(yè)務(wù)碼流，通過信號的轉(zhuǎn)換以適應(yīng)各種類型的用戶線路，實現(xiàn)對業(yè)務(wù)信號的無損采集。業(yè)務(wù)監(jiān)視記錄設(shè)備：安裝在電力通信網(wǎng)各個界面設(shè)備的附近(如通信配線系統(tǒng))，業(yè)務(wù)數(shù)據(jù)的收集、記錄和存儲，處理本地采集的數(shù)據(jù)，管理本地業(yè)務(wù)數(shù)據(jù)的存取，并能將數(shù)據(jù)上傳到通信網(wǎng)管中心，以便用于進一步的分析。監(jiān)視中心的數(shù)據(jù)分析系統(tǒng)(軟件)：安裝在各級通信管理部門的軟件系統(tǒng)，負責數(shù)據(jù)的重現(xiàn)和分析，提供數(shù)據(jù)分析高級功能。通信業(yè)務(wù)監(jiān)視記錄系統(tǒng)。電力通信業(yè)務(wù)監(jiān)視記錄系統(tǒng)的運行過程為以下幾個步驟：在通信系統(tǒng)與應(yīng)用系統(tǒng)之間的各個關(guān)口上設(shè)立業(yè)務(wù)數(shù)據(jù)采集點，采集各種通信業(yè)務(wù)的數(shù)據(jù)碼流，采集點分為不同種類，適應(yīng)各種不同的通信線路接口；將采集的數(shù)據(jù)流匯入安裝在現(xiàn)場的監(jiān)視記錄設(shè)備，在監(jiān)視記錄設(shè)備內(nèi)對數(shù)據(jù)進行在線分析、壓縮、標時等處理，實現(xiàn)在線監(jiān)視、異常告警和數(shù)據(jù)存儲等功能；數(shù)據(jù)的進一步分析由安裝在數(shù)據(jù)處理中心的數(shù)據(jù)分析系統(tǒng)完成，由數(shù)據(jù)分析系統(tǒng)提供數(shù)據(jù)分析的高級功能；由數(shù)據(jù)分析系統(tǒng)提供分析結(jié)果，分析的結(jié)果可以作為電力通信網(wǎng)絡(luò)管理通信業(yè)務(wù)的依據(jù)，同時為各個相關(guān)專業(yè)所共享，例如，配合電網(wǎng)事故分析系統(tǒng)和電力系統(tǒng)故障信息分析系統(tǒng)，解決通信業(yè)務(wù)信號的傳遞過程對電網(wǎng)事故影響的分析問題。通信業(yè)務(wù)監(jiān)視記錄系統(tǒng)的主要功能數(shù)據(jù)碼流采集：實時采集通信系統(tǒng)關(guān)口上的各種數(shù)據(jù)信號。數(shù)據(jù)壓縮：對高密度、大容量的原始通信業(yè)務(wù)數(shù)據(jù)流，進行實時壓縮。標時功能：為通信業(yè)務(wù)數(shù)據(jù)流加上時標，以方便分析和處理。數(shù)據(jù)存儲：長時間記錄大容量的各種通信業(yè)務(wù)信息流。在線監(jiān)測和異常告警：選擇重要信號進行實時在線分析，提供監(jiān)測和告警功能。事故分析：通過對存儲后的數(shù)據(jù)進一步分析，提供高級分析功能，針對電力通信系統(tǒng)的異常及電網(wǎng)事故，提出通信過程分析報告。故障智能分析與處理 故障智能化分析和處理平臺重點解決兩個問題：第一、網(wǎng)絡(luò)故障和性能管理應(yīng)用中異常事件的實時分析、判斷和對策；第二、為高層次的網(wǎng)絡(luò)業(yè)務(wù)和服務(wù)管理應(yīng)用提供有效的網(wǎng)情分析報告數(shù)據(jù)。對第一個問題的解決目前的綜合網(wǎng)管系統(tǒng)已經(jīng)做了一些工作，但還不夠，必須進一步開發(fā)一些模塊作為補充，以保證故障智能化分析和處理平臺能滿足實用化的要求。為此，以下功能模塊是不可缺少的：報警事件的過濾處理；報警事件的關(guān)聯(lián)處理；處理策略的定義和管理；處理策略數(shù)據(jù)庫。通過策略定義一系列對告警信息過濾和關(guān)聯(lián)的計算方法，針對每一種類型的網(wǎng)元設(shè)備建立不同的處理策略，應(yīng)用這些策略和方法從大量的報警事件中實時、準確、有效地提取網(wǎng)絡(luò)的異常信息，并提出相應(yīng)的對策。對第2個問題的解決，隨著網(wǎng)絡(luò)業(yè)務(wù)管理要求的提高，配合業(yè)務(wù)管理智能化故障信息分析和處理平臺逐漸具備了以下功能：網(wǎng)絡(luò)負載的統(tǒng)計與分析；網(wǎng)絡(luò)和網(wǎng)元利用率的統(tǒng)計與分析；網(wǎng)絡(luò)和網(wǎng)元故障的統(tǒng)計與分析；網(wǎng)絡(luò)隱患分析；統(tǒng)計分析策略和方法的管理；通過各種預(yù)定義的分析方法對數(shù)據(jù)進行再加工，挖掘取得各種生產(chǎn)、運行和業(yè)務(wù)管理中所需要的數(shù)據(jù)，并保證數(shù)據(jù)的實時、準確和有效性，以達到通信業(yè)務(wù)管理的自動化。配置管理系統(tǒng)的配置功能用于監(jiān)控對象、監(jiān)控系統(tǒng)自身設(shè)備的增加、修改和刪除的管理，系統(tǒng)的配置管理操作簡單、方便、擴容性好。同時具有支持數(shù)據(jù)互導、維護和恢復的功能。系統(tǒng)的配置管理可提供方便、簡捷的方式進行基本數(shù)據(jù)的創(chuàng)建、網(wǎng)絡(luò)結(jié)構(gòu)的創(chuàng)建以及數(shù)據(jù)配置，能方便的進行數(shù)據(jù)維護，對數(shù)據(jù)進行維護的同時能夠自動維護相關(guān)聯(lián)的數(shù)據(jù)。系統(tǒng)提供在線批量配置功能，能夠?qū)Υ罅慷司种械耐愒O(shè)備、同一監(jiān)控量進行在線批量配置。系統(tǒng)提供遠程監(jiān)控管理的功能，可在中心或遠程進行現(xiàn)場參數(shù)的配置及修改。系統(tǒng)的配置信息采用圖形和文本相結(jié)合的手段。拓撲視圖允許用戶根據(jù)管理的需要靈活的定義和修改，其定義和修改具有嚴格的安全控制機制。系統(tǒng)的各級相關(guān)配置數(shù)據(jù)可保持一致。當某級監(jiān)控對象或監(jiān)控內(nèi)容相關(guān)屬性改變時，相關(guān)級別系統(tǒng)隨之改變對應(yīng)的數(shù)據(jù)，通過事件通知功能，向網(wǎng)管系統(tǒng)報告配置改變情況，這些配置數(shù)據(jù)包括告警級別、告警閾值、告警延時、告警過濾、告警屏蔽、上報機制等相關(guān)配置信息。系統(tǒng)具有自動和手動全網(wǎng)校時功能，保證系統(tǒng)信息時間的同步。系統(tǒng)具有對告警輸出的顏色、聲音或輸出方式的在線配置功能。系統(tǒng)提供其他維護工具的管理界面，實現(xiàn)二三級數(shù)據(jù)庫同步、告警升級規(guī)則配置、EMOS派單規(guī)則配置等功能。數(shù)據(jù)網(wǎng)流量監(jiān)測及智能分配數(shù)據(jù)網(wǎng)流量監(jiān)測華北電網(wǎng)的通信網(wǎng)絡(luò)飛速發(fā)展，隨著客戶、業(yè)務(wù)的增多，網(wǎng)絡(luò)規(guī)模也逐漸地擴大，網(wǎng)絡(luò)流量監(jiān)測是網(wǎng)管管理的一個重要方面，準確地掌握網(wǎng)絡(luò)流量流向?qū)τ谄髽I(yè)來說來說尤為重要，通過對網(wǎng)絡(luò)的流量流向的采集及統(tǒng)計分析，可以：1.準確的了解網(wǎng)絡(luò)的總體運營狀態(tài)通過對網(wǎng)絡(luò)上的業(yè)務(wù)數(shù)據(jù)流量的總體統(tǒng)計分析，可以準確地了解當前網(wǎng)絡(luò)的流量狀況，網(wǎng)絡(luò)的業(yè)務(wù)開展狀況。2.為網(wǎng)絡(luò)的升級、調(diào)整和規(guī)劃提供技術(shù)參考通過一個長期的流量統(tǒng)計分析，我們會發(fā)現(xiàn)不同地區(qū)或業(yè)務(wù)的增長趨勢，可以根據(jù)這些信息去升級或調(diào)整網(wǎng)絡(luò)設(shè)備，合理利用網(wǎng)絡(luò)資源，為網(wǎng)絡(luò)擴容規(guī)劃提供技術(shù)依據(jù)。3.及時發(fā)現(xiàn)網(wǎng)絡(luò)的大規(guī)模入侵攻擊或設(shè)備的異常每一天網(wǎng)上數(shù)據(jù)流量是有其自身規(guī)律的，如每天上午、下午和晚6至11時為數(shù)據(jù)流量的高峰時期，其他時間為低谷時，但無論高峰或低谷流量都有其合理的范圍，任何時間流量的突升或突降都表明網(wǎng)絡(luò)運行的異常，如大規(guī)模的網(wǎng)絡(luò)攻擊或入侵、網(wǎng)絡(luò)設(shè)備不穩(wěn)定或出現(xiàn)故障等。智能分配智能分配設(shè)備放在應(yīng)用的前端，對應(yīng)用服務(wù)進行優(yōu)化、負載分擔和故障遷移。針對華北電網(wǎng)實際業(yè)務(wù)特點，采用如下的拓撲結(jié)構(gòu)來實現(xiàn)智能分配。圖四、智能分配子系統(tǒng)拓撲圖兩臺智能分配交換機通過心跳線實現(xiàn)熱備份HA。每一組需要智能分配的服務(wù)器創(chuàng)建一個虛擬服務(wù)器，這個虛擬服務(wù)器將對應(yīng)一組后面的真實服務(wù)器群。用戶只需要訪問虛擬服務(wù)器，流量將被智能的分擔到后面的多臺真實服務(wù)器，實現(xiàn)流量的智能分配。原有系統(tǒng)的客戶端唯一更改是由原來訪問真實的服務(wù)器IP，更改為訪問智能分配設(shè)備提供的VIP（VIP既虛擬IP地址，由IP地址和TCP/UDP應(yīng)用的端口組成）。拓撲結(jié)構(gòu)的優(yōu)點：1）全冗余連接方法,絕對保證網(wǎng)絡(luò)沒有單點故障的存在。2）所有網(wǎng)絡(luò)設(shè)備都是可以直接相連，減少網(wǎng)絡(luò)層次和避免新的單點故障。3）比較少的網(wǎng)絡(luò)層次，避免運行維護時面對的大批網(wǎng)絡(luò)設(shè)備。4）靈活的擴展空間，用戶可以根據(jù)實際的網(wǎng)絡(luò)流量和壓力增加鏈路帶寬，添加防火墻或增加服務(wù)器來提高整體的服務(wù)水平。安全機制方面：1）實現(xiàn)了HTTPS、SSH等加密的網(wǎng)絡(luò)管理，避免明碼通訊對網(wǎng)絡(luò)設(shè)備控制時的安全隱患。2）VIP一旦規(guī)定成功，服務(wù)的TCP/UDP端口也就同時確認，除特定服務(wù)外，其他的端口就全部被封閉了，避免服務(wù)器被端口掃描。3）防止DOS攻擊方面，VIP一旦規(guī)定成功，就對Ping包做中繼處理，避免攻擊對服務(wù)器的壓力。4）所有關(guān)鍵業(yè)務(wù)都可以采用SSL加速，保障了用戶隱私和安全。流量監(jiān)測分析 當前最新的路由器己經(jīng)開始提供流級指標的支持，新宇龍針對華北電網(wǎng)的實際業(yè)務(wù)需求可以提供多種監(jiān)測方法，路由測試：當前最新的路由器中對接口失效、軟件重啟、路由更新等事件進行記錄，這些日記文件對網(wǎng)絡(luò)管理員日常調(diào)試，例如路由器接口重復性失效、在傳輸用戶數(shù)據(jù)包時路由突然改變等，是非常有幫助的。路徑級測試：Ping在路徑可達性與TRT(Round一rtipTime)近似值測試中經(jīng)常被使用，Traceroute用于路徑中各跳鏈路的測試以及各跳鏈路的TRT近似值。Ping與Tarceroute在可達性與RTT方面的測試是非常有用的，并且Ping與Traceroute是可達性測試的重要工具，在性能測試方面，可以獲得測試路徑延遲與丟包的粗略估計。網(wǎng)元級測試：簡單網(wǎng)絡(luò)管理協(xié)議是從單個網(wǎng)元采集Internet統(tǒng)計信息(例如故障Faults，計費Aeeounting，性能Perofrmanee等)事實上的標準。SNMP最大的優(yōu)勢是被大量設(shè)備實現(xiàn)，使得網(wǎng)絡(luò)管理員可以方便獲得鏈路利用率、丟包率、路由器CPU利用率等指標，可以開發(fā)可視化的采集系統(tǒng)方便網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)的監(jiān)視。長期的SNMP采集可以被用于網(wǎng)絡(luò)預(yù)測。SNMP有許多缺點，例如SNMP時間精度至少為分鐘量級，對更為精確時間粒度的流量統(tǒng)計無能為力，并且SNMP不能提供諸如協(xié)議與應(yīng)用分布、基于BGP前綴的流量分類、數(shù)據(jù)包通過網(wǎng)絡(luò)延遲等詳細指標，而這些指標對網(wǎng)絡(luò)的運維是至關(guān)重要的。數(shù)據(jù)包級測量：將提供不同時間刻度的詳細的性能指標，但是高速鏈路數(shù)據(jù)包級測量分析要求高速數(shù)據(jù)包采集、大容量存儲、線速協(xié)議分析，數(shù)據(jù)包級指標測試目前主要采用兩種方法:端口鏡像法(Port一mirrornig)與分光計測試法。端口鏡像法需要華北電網(wǎng)提供大量的冗余鏈路作為鏡像端口，分光計法只適合光鏈路，并且將降低傳輸信號的強度。另外數(shù)據(jù)包級測試必須采用專用測試設(shè)備，大規(guī)模部署將增加網(wǎng)絡(luò)運營的復雜性，并且比較昂貴。通信運行管理功能要求 概述 通信網(wǎng)是電力網(wǎng)的重要組成部分,通信網(wǎng)的安全可靠運行,是電力網(wǎng)安全穩(wěn)定運行的基本前提條件,因此,通信運行管理的成敗關(guān)系到電力網(wǎng)能否安全生產(chǎn)。值班管理 值班管理主要是實現(xiàn)用戶信息錄入、生成相關(guān)統(tǒng)計報表等功能的系統(tǒng)。根據(jù)值班管理的基本需求，設(shè)計的功能有權(quán)限管理、信息錄入管理、報表統(tǒng)計、和考核等。權(quán)限管理：主要管理員工工號信息，不同級別的員工賦予不同的權(quán)限。目前系統(tǒng)工號分為三級：員工、班長和主人。其中員工權(quán)限包括：修改自己的登錄密碼、信息錄入權(quán)限、值班表生成權(quán)限、報表統(tǒng)計權(quán)限：主人權(quán)限包括：修改自己的登錄密碼、信息錄入權(quán)限、值班表生成權(quán)限、報表統(tǒng)計權(quán)限；主人權(quán)限包括：修改自己的登錄密碼、信息錄入權(quán)限、值班表生成權(quán)限、報表統(tǒng)計權(quán)限、工號分配及權(quán)限管理、考核通報發(fā)布權(quán)限等。信息錄入：包括用戶基本信息錄入、咨詢信息分類、投訴信息分類和回訪用戶等。報表統(tǒng)計：用戶咨詢內(nèi)容按種類、時間（每日、每周、每月）分類統(tǒng)計，用戶投訴內(nèi)容按種類、按時間（每日、每周、每月）分類統(tǒng)計。以各種圖表的形式圖文化展現(xiàn)?？己四K：主人根據(jù)投訴信息統(tǒng)計報表生成內(nèi)部考核信息通報和外部考核信息通報。其中內(nèi)部考核時考核本科值班員工服務(wù)質(zhì)量，進行本科內(nèi)部績效考核，主要包括市否態(tài)度惡劣、是否做到首問負責制、是否將用戶投訴解決到用戶滿意為止等等。外部考核是統(tǒng)計由于其他科室原因造成用戶投訴甚至超級投訴等惡劣影響的信息，主要包括從用戶投訴反映分局服務(wù)是否到位，客戶服務(wù)中心是否受理正確等等，將這些信息發(fā)送給相關(guān)職能部門，作為基本考核依據(jù)。維護檢修管理 針對華北電網(wǎng)日常維護需求，新宇龍?zhí)峁﹥煞N光纖維護配置方法專用光纖芯保護和復用光纖通道保護兩種方式：專用光纖芯保護專用光纖芯主要用于40KM內(nèi)的短距離線路，利用專用光纖傳送保護信號時，可將64K的保護信號直接調(diào)制在發(fā)光二極管或半導體激光器的輸出回路中，再發(fā)送至對端。這種方式傳輸環(huán)節(jié)較少，系統(tǒng)構(gòu)成簡單，傳輸通道直接由二芯光纖和保護裝置接口組成，通道時延小于1ms，其可靠性依賴于站點間的直通光纜，光纜中斷時保護遠傳信號全部中斷，無替代傳輸路由，且光纖利用率太低。復用光纖通道保護復用光纖通道（2M）主要用于長距離的線路。利用復用光纖通道傳送保護信號時，也將64k的保護信號直接調(diào)制在發(fā)光二極管或半導體激光器的輸出回路中，發(fā)送至本站的通信接口柜，通過通信接口柜的2M接口轉(zhuǎn)接至通信光端機中，經(jīng)光纖通信網(wǎng)傳輸，再發(fā)送至對端。這種方式的光纖芯利用率大大提高，而綜合成本卻有可能比專用纖芯方式低。雖然中間環(huán)節(jié)較多，但由于SDH光纖通信傳輸網(wǎng)路具有傳輸容量大、抗干擾性強、傳輸可靠性高等優(yōu)點，并且具有自愈切換保護功能，在一定條件下，其傳輸可靠性還比專用光纖芯方式高。缺陷故障管理 在網(wǎng)管系統(tǒng)的功能中，故障管理是很重要的一個方面，它越來越受到網(wǎng)絡(luò)管理人員的重視，逐漸成為網(wǎng)絡(luò)管理的一大領(lǐng)域。故障管理包括故障的監(jiān)測、處理、定位、查詢統(tǒng)計等一系列功能。故障的監(jiān)測是使維護人員及時了解設(shè)備和網(wǎng)絡(luò)出現(xiàn)的異常情況，以便及時處理，保證網(wǎng)上設(shè)備的正常和有效的運行。故障的處理包括故障的診斷，并給操作人員建議性的信息。故障管理主要包括以下內(nèi)容：（1）告警數(shù)據(jù)采集、處理和存儲實時設(shè)備的所有告警報告，將告警信息分為不同類型、不同級別，實時驅(qū)動告警顯示，并將告警信息按告警類型分類存入數(shù)據(jù)庫，為告警顯示、查詢和統(tǒng)計提供歷史數(shù)據(jù)。告警數(shù)據(jù)分為以下級別：嚴重告警重要告警一般告警警告信息告警數(shù)據(jù)存儲主要包括以下內(nèi)容：告警局號告警發(fā)生時間告警清除時間告警類型告警級別有無告警恢復信息標識告警發(fā)生詳細信息（包括告警原因、告警位置等）告警恢復原因（人工恢復、同步恢復等）（2）告警顯示告警顯示包括故障發(fā)生顯示和故障恢復顯示。實時顯示當前告警。提供多種告警顯示方式：包括告警板顯示、地圖顯示等，并能提供可視可聞告警。告警發(fā)生至告警顯示時間小于用戶所需要的值。對不同告警級別采用不同的告警聲音表示。（3）故障定位采用多種方式進行定位，并提供方便簡潔的使用手段?？筛鶕?jù)告警信息的內(nèi)容和告警定位標識，以逐層定位方式把告警定位到機架、機框和電路板。（4）告警查詢告警信息的查詢采用多種方式，可根據(jù)告警局名、發(fā)生時間、級別、類型、告警頻次、告警歷時，分別進行查詢，顯示詳細歷史告警，并提供告警數(shù)量、清除時間、告警頻次。（5）告警統(tǒng)計可根據(jù)告警局名、發(fā)生時間、級別、類型、告警頻次、告警歷時等條件集合生成統(tǒng)計報表。仿真培訓管理 仿真培訓管理信息系統(tǒng)的最終目標是在保證電力仿真培訓管理正常進行的前提下，最大限度地簡化日常事務(wù)性工作、降低培訓管理成本、減少成績考核、學籍管理、頒發(fā)證書等環(huán)節(jié)的差錯。提高培訓信息的管理效率、實現(xiàn)培訓管理的規(guī)范、有序。使培訓管理人員能夠把更多的精力集中到培訓業(yè)務(wù)接洽、培訓質(zhì)量管理和培訓業(yè)務(wù)發(fā)展方向等重要問題上。本系統(tǒng)功能模塊的實現(xiàn)遵循面向?qū)ο蟮乃枷搿Ｍ瑫r，根據(jù)系統(tǒng)處理的數(shù)據(jù)對象及其相關(guān)操作的不同，可以將整個培訓管理信息系統(tǒng)劃分為6個功能模塊。培訓計劃管理、學員學籍管理、培訓報表管理、證書管理模塊具有相似的子功能模塊：數(shù)據(jù)錄入數(shù)據(jù)編輯數(shù)據(jù)查詢報表輸出退出系統(tǒng)（返回上層功能模塊）這樣，可方便地實現(xiàn)整個培訓過程中培訓計劃、學員學籍、培訓報表、證書管理的相關(guān)處理；培訓統(tǒng)計分析功能模塊可以實現(xiàn)以前需要花費大量人力、時間才能進行的統(tǒng)計分析，該模塊主要包括：年度培訓統(tǒng)計比較培訓業(yè)務(wù)分析教練員工作量統(tǒng)計退出系統(tǒng)（返回上層功能模塊）移動運維管理 結(jié)合華北電網(wǎng)通信網(wǎng)絡(luò)的特點，移動運維管理子系統(tǒng)網(wǎng)絡(luò)架構(gòu)如圖所示：圖五、移動運維管理子系統(tǒng)架構(gòu)圖系統(tǒng)建設(shè)采用集中式結(jié)構(gòu)，各部門運維人員通過Web方式訪問中心機房的Web服務(wù)器，進行被允許的操作系統(tǒng)硬件平臺中各種服務(wù)器設(shè)備都是邏輯概念?？梢愿鶕?jù)實際需求，考慮將各種應(yīng)用程序合并到一臺服務(wù)器設(shè)備中。考慮華北電網(wǎng)的網(wǎng)絡(luò)和運維特點，實現(xiàn)與短消息平臺和PDA設(shè)備的互聯(lián)。系統(tǒng)通過與短消息平臺互聯(lián)，可以將系統(tǒng)的相關(guān)通知、工單、公文、資料等信息通過短信方式發(fā)送給用戶。領(lǐng)導也可通過短信批復公文、工單。與短信平臺互聯(lián)可以通過以下兩種方式實現(xiàn)。1）采用GSM短信網(wǎng)關(guān)設(shè)備，將其與服務(wù)器設(shè)備互聯(lián)。2）通過短信中心開發(fā)短信接口，實現(xiàn)互聯(lián)。與PDA設(shè)備的互聯(lián)可通過以下方式實現(xiàn),系統(tǒng)可以通過數(shù)據(jù)線的方式與PDA實現(xiàn)物理互聯(lián)，也可以采用WEB方式實現(xiàn)與PDA實現(xiàn)物理互聯(lián)，通過數(shù)據(jù)庫接口以及XML信息接口方式實現(xiàn)與PDA設(shè)備的信息同步。通信資源管理功能要求 概述 隨著華北電網(wǎng)的建設(shè)與發(fā)展，近年來華北電網(wǎng)通信已建設(shè)了一系列為電力通信安全生產(chǎn)服務(wù)的應(yīng)用系統(tǒng)以及聯(lián)網(wǎng)平臺。雖然這些系統(tǒng)在運行中有很大的貢獻，但也存在不少需要改造完善的地方，具體來講，主要存在以下問題。1）各系統(tǒng)之間相互孤立，不能實現(xiàn)信息的共享和整合。2）綜合監(jiān)控系統(tǒng)雖然已經(jīng)實現(xiàn)了實時告警的集中監(jiān)測功能，但是缺乏對告警的深入處理、故障的分析和判斷等，導致了數(shù)據(jù)過于煩瑣，不利于通信運行人員判斷和處理故障。3）初步建成的資源管理系統(tǒng)還需要進一步完善，亟須對全網(wǎng)通信資源建立統(tǒng)一的數(shù)據(jù)模型，提供豐富的業(yè)務(wù)應(yīng)用功能，實現(xiàn)全網(wǎng)資源管理系統(tǒng)的聯(lián)網(wǎng)和資源共享，并能夠與實時監(jiān)控系統(tǒng)進行集成。4）調(diào)度測試系統(tǒng)、配線架系統(tǒng)、機房監(jiān)視系統(tǒng)等較小規(guī)模系統(tǒng)存在數(shù)據(jù)孤島問題，在告警的分析、處理、申告、統(tǒng)計等方面需要整合和改進。目前，急需以通信網(wǎng)綜合監(jiān)控系統(tǒng)、通信網(wǎng)資源管理系統(tǒng)為基礎(chǔ)，對生產(chǎn)中運行的各系統(tǒng)進行升級改造和整合，統(tǒng)一規(guī)范省、市、縣三級電力通信資源管理集成系統(tǒng)和綜合監(jiān)測集成系統(tǒng)的建設(shè)與運行管理，使之成為電力通信運行管理的綜合性技術(shù)平臺，實現(xiàn)與各子系統(tǒng)之間管理數(shù)據(jù)的交互，從而形成以該集成系統(tǒng)為技術(shù)平臺、多個子系統(tǒng)為管理平臺以及2個平臺之間數(shù)據(jù)有機交互的電力通信管理格局。通信資源分類 電力通信網(wǎng)所管理的資源按照資源信息的獲取方式和維護方式的不同，可分為靜態(tài)資源和動態(tài)資源兩類。其中少量資源對象屬于靜態(tài)資源，包括局站等公共資源、以及管道、桿塔等設(shè)施，一般只能通過人工的方式進行維護；而對于通信網(wǎng)中的主要構(gòu)成資源，包括交換網(wǎng)、傳輸網(wǎng)、接入網(wǎng)、數(shù)據(jù)網(wǎng)的智能設(shè)備，網(wǎng)絡(luò)配置信息、業(yè)務(wù)資源等數(shù)據(jù)，一般可通過連接到廠家網(wǎng)管系統(tǒng)進行信息的自動獲取，它們是動態(tài)的資源數(shù)據(jù)。動態(tài)資源則充分利用通信網(wǎng)相關(guān)標準及先進的計算機技術(shù)，以網(wǎng)管接口接入或設(shè)備直接接入的方式實現(xiàn)資源的在線管理。資源分類子類資源對象空間資源地理信息行政區(qū)域基礎(chǔ)建筑局站、機房設(shè)備資源傳輸類SDH光端機、微波復用設(shè)備、PDH光端機、載波設(shè)備等微波收信機交換類程控交換機、軟交換機、CALLMANAGER、VOIP網(wǎng)關(guān)接入類PCM設(shè)備、協(xié)議轉(zhuǎn)換設(shè)備、ADSL、DALAM數(shù)據(jù)類以太網(wǎng)交換機、路由器、ATM交換機、集線器同步類同步設(shè)備業(yè)務(wù)類會議電視MCU、會議電視終端、衛(wèi)星設(shè)備IDU、衛(wèi)星設(shè)備ODU、會議工控機動力類傳感器、采集器、門磁列頭柜、直流配電屏、交流配電屏、蓄電池、空調(diào)、發(fā)電機連接設(shè)備接續(xù)點、光纜終端盒、電纜終端箱、微波鐵塔、天線ODF、DDF、VDF及網(wǎng)絡(luò)配線架等儀器儀表電纜充氣機、GPS定位儀、SDH/PDH綜合測試儀、光衰減器等其他卡座、DVD、視頻矩陣、錄音系統(tǒng)、防火墻設(shè)備配置資源機架、機框、機槽、機盤、模塊、端口邏輯資源連接關(guān)系復用段、中繼群、信令鏈路組系統(tǒng)傳輸系統(tǒng)、PCM接入系統(tǒng)、其他系統(tǒng)業(yè)務(wù)資源電路業(yè)務(wù)電路、傳輸電路、ATM電路、PCM電路、二層接入電路、數(shù)據(jù)網(wǎng)VPN、局域網(wǎng)VLAN等號碼資源固網(wǎng)號碼、IP地址管線資源光纜類光纜、光接頭盒、纖芯、光路、光分線盒、光交接箱電纜類電纜、電接頭盒、纜芯線路類線路走廊（通信管道、電力管井、電力隧道、電力桿路、通信桿路、直埋）、人井、井段、管孔、子管、列架、托架、標石、桿塔計算機系統(tǒng)計算機系統(tǒng)網(wǎng)管系統(tǒng)、服務(wù)器、終端、打印機、復印機、刻錄機、機人力資源人力資源人員信息、部門信息、廠家信息其他類資源其他類資源集群、工程文檔資源、廠商檔案資源等資源信息管理 資源信息管理系統(tǒng)共包含物資綜合管理子系統(tǒng)、觸摸屏查詢子系統(tǒng)、多媒體播放子系統(tǒng)、網(wǎng)上招標子系統(tǒng)和非電力物資管理子系統(tǒng)等5個子系統(tǒng)，圖六、資源信息管理系統(tǒng)構(gòu)成圖其中，物資綜合管理子系統(tǒng)的內(nèi)容涵蓋了物資資源平臺的主要業(yè)務(wù)內(nèi)容，如招標、采購、儲運和財務(wù)結(jié)算等環(huán)節(jié)，其產(chǎn)生的數(shù)據(jù)是其他子系統(tǒng)運行的基礎(chǔ)。觸摸屏查詢子系統(tǒng)提供物資信息公示以及信息觸摸查詢功能；可以通過對觸摸屏的簡單的點擊，查詢相關(guān)招標、采購等公開信息，明顯減少廠商的問訊次數(shù)，減輕相關(guān)工作人員的工作量，提高工作效率。同時也達到了公開、公平、公正的原則。后臺管理人員可以通過以下功能對于物資查詢系統(tǒng)公示出來的信息以及相關(guān)的欄目以及內(nèi)容進行定制。多媒體播放子系統(tǒng)通過網(wǎng)絡(luò)向招標大廳的顯示屏發(fā)送并顯示各種信息介紹內(nèi)容、評標過程、廣告信息等多種多媒體信息，具有日程管理、畫面分割顯示、信息插播等功能。通過魅力無比、色彩豐富的圖像吸引更多的目光，及時地傳遞各種信息，提高服務(wù)的質(zhì)量。網(wǎng)上招標子系統(tǒng)由于考慮到系統(tǒng)的安全性等問題，網(wǎng)上招標系統(tǒng)列為子系統(tǒng)進行實現(xiàn)，并將系統(tǒng)統(tǒng)一鏈接到電網(wǎng)企業(yè)外網(wǎng)主頁中，通過Internet網(wǎng)實現(xiàn)發(fā)標、質(zhì)疑、澄清、回標及評標等過程，使設(shè)備生產(chǎn)廠商通過互聯(lián)網(wǎng)了解電力公司最新招標的工程項目設(shè)備信息。并且該系統(tǒng)將于物資管理系統(tǒng)中的工作流系統(tǒng)結(jié)合，通過物資管理系統(tǒng)實現(xiàn)網(wǎng)上發(fā)標，網(wǎng)上回標以及網(wǎng)上評標，并在物資管理系統(tǒng)中實現(xiàn)對于評標結(jié)果的公示以及針對質(zhì)疑問題的解答內(nèi)容發(fā)布等功能。非電力物資管理子系統(tǒng)主要負責各單位和部門的非電力物資(如辦公用品)的集中采購工作。上述5個子系統(tǒng)構(gòu)建成一個完整的資源信息管理系統(tǒng)，它們共用一個數(shù)據(jù)庫系統(tǒng)，數(shù)據(jù)可以共享和互通有無；它們也共用一個統(tǒng)一代辦庫、TAM和短信網(wǎng)關(guān)；它們是一個有機的整體。資源圖形管理 資源圖形管理系統(tǒng)采用MapInfo作為通信網(wǎng)GIS系統(tǒng)基礎(chǔ)系統(tǒng)應(yīng)用平臺，采用MAP-X作應(yīng)用系統(tǒng)的基礎(chǔ)系統(tǒng)開發(fā)平臺，采用MAPINFO/WEB作為GIS數(shù)據(jù)的WEB應(yīng)用服務(wù)平臺，對網(wǎng)內(nèi)的各通信局站、光電纜、用戶電纜等與地理信息有關(guān)的通信網(wǎng)中的設(shè)備進行圖形化管理。系統(tǒng)采用分層方式的地理圖作為背景，并在背景的基礎(chǔ)上創(chuàng)建各種通信網(wǎng)的網(wǎng)元信息，例如：交換設(shè)備、傳輸設(shè)備以及設(shè)備之間的光纜、電纜等線路關(guān)系。并將所有通信設(shè)備數(shù)據(jù)庫中的資料信息與地理位置信息關(guān)聯(lián)起來，實現(xiàn)圖形與屬性數(shù)據(jù)之間的相互查詢，實現(xiàn)通信網(wǎng)的網(wǎng)元信息統(tǒng)計、分析等操作。系統(tǒng)的圖層主要劃分為兩大類：電子地圖背景和通信設(shè)備圖層。不同的通信設(shè)備分放在不同的圖層上?？筛鶕?jù)通信網(wǎng)絡(luò)管理的要求建立通信網(wǎng)絡(luò)、通信設(shè)備的專題圖層。在各個專題圖層相應(yīng)的圖形對象管理通信網(wǎng)絡(luò)、通信子網(wǎng)絡(luò)、分類通信設(shè)備。例如：目前已經(jīng)建立的部分通信網(wǎng)絡(luò)、通信設(shè)備的專題圖層：交換設(shè)備光纖傳輸設(shè)備微波傳輸設(shè)備載波傳輸設(shè)備電纜光纜桿塔人井交接箱通信網(wǎng)站點（行政）中繼設(shè)備通信網(wǎng)站點（邏輯）電力桿路微波路由圖形編輯功能圖層的生成定義、生成一個圖層的通信設(shè)備圖形對象定義實現(xiàn)各種通信資源的圖形數(shù)據(jù)與屬性數(shù)據(jù)的對應(yīng)圖層控制選擇當前編輯的圖層設(shè)置為可編輯。設(shè)置各圖層的可見及隱蔽。增加對象在各圖層上畫相應(yīng)的圖形對象或設(shè)備，并與屬性庫建立聯(lián)系。在增加對象的同時輸入對象屬性。圖形對象或設(shè)備包括：刪除對象編輯圖層上刪除選中的圖形對象或設(shè)備，并同時刪除其與屬性庫中的對應(yīng)關(guān)系。修改對象修改編輯圖層上選中的圖形對象或設(shè)備，包括修改圖形樣式、位置及屬性數(shù)據(jù)。編輯選項設(shè)置繪圖板上各種圖形對象的圖例（線型、尺寸，符號等）；所有圖層畫圖時的屬性輸入方式，設(shè)置各圖層的顯示視野；設(shè)置文本注記的樣式等。查詢檢索功能實現(xiàn)各種通信網(wǎng)資源數(shù)據(jù)和屬性數(shù)據(jù)的交互查詢?？赏ㄟ^屬性查詢，直接在圖中定位某個圖形對象、通信設(shè)備；也可通過在圖形上選中某圖形對象、通信設(shè)備，查詢出其屬性信息。各種圖形中可通過點擊對象查詢出對應(yīng)的屬性信息。包括以下主要信息：（1）通信站信息以地理分布圖的方式顯示各個通信站的地域分布狀況，通過各種圖例區(qū)別各個通信站類別。（2）設(shè)備資源包括PDH設(shè)備、微波設(shè)備、PCM設(shè)備、載波設(shè)備，傳輸網(wǎng)上的所包含的節(jié)點、上下電路、保護方式、實際的光纖物理分布情況的關(guān)系、同纜信息。（3）電纜、光纜、微波、載波設(shè)備信息主干、配線等電纜的信息，電纜中線序的查詢，以電纜為入口，查詢兩端連接設(shè)備及整條線路信息。查詢各種光纜設(shè)備、微波設(shè)備、載波設(shè)備的信息。統(tǒng)計分析通過各種形式的統(tǒng)計圖以及圖形上的表示，面向不同層次的人員提供多種多樣的統(tǒng)計信息。包括：（1）電纜、設(shè)備類型統(tǒng)計（2）電纜、設(shè)備運行情況統(tǒng)計對象的量算功能測量對象的長度，如測量光、電纜設(shè)備的長度測量地域的兩點位置向的長度，可用于電纜的規(guī)劃設(shè)計光電纜故障定功能利用對象測距功能，自動定位功能，可將光電纜的故障中斷地點精確的定位在地圖之上。對象定位功能圖形對象精確定位：通過經(jīng)緯度坐標數(shù)據(jù)在地圖上精確定位對象的地理位置。調(diào)度管理 日志功能專用通信調(diào)度值班運行人員開發(fā)以日志管理為基礎(chǔ)的應(yīng)用系統(tǒng)，系統(tǒng)日志的生成，日志的自動填寫，交接班管理，日志歸檔和統(tǒng)計報表。日志的生成日志的生成及內(nèi)容：當前告警，當前故障系統(tǒng)綜述當日操作記錄統(tǒng)計當日告警、故障統(tǒng)計重要參量的定點報表調(diào)度指令、上級指令記錄天氣、環(huán)境等數(shù)據(jù)日志自動填寫的內(nèi)容：在網(wǎng)管系統(tǒng)運行中存在的實時參數(shù)和統(tǒng)計數(shù)據(jù)都可以自動填寫，統(tǒng)計自動值班時間段的數(shù)據(jù)。人機交互填寫的內(nèi)容：所有需要人工填寫的項目都提供人機界面及文檔編輯功能。主要以人機交互大都采用菜單選擇方式，減少鍵盤輸入的要求，提高操作的方便性。交接班管理交接班時交接人員簽名，當前告警、故障等遺留問題交入下一班，上班記錄歸檔。日志歸檔日志自動歸檔，定期作統(tǒng)計報表、報告交接班的運行情況。電路管理功能電路是通信網(wǎng)的邏輯圖元，實際上通信網(wǎng)是由代表物理網(wǎng)元的設(shè)備部分和代表邏輯圖元的電路部分組成的。電路管理包括電路的路由數(shù)據(jù)管理、電路資源管理和交互式電路路由搜索工具。電路路由數(shù)據(jù)管理的主要功能包括：電路路由的查詢及列表顯示，列表的內(nèi)容包括：各段連接通道（傳輸通道）；傳輸電纜的芯線；各環(huán)節(jié)上的配線端子；各配線設(shè)備上的跳線等；電路類的全程路由：顯示一類電路的全程路由表：創(chuàng)建電路：創(chuàng)建電路的名稱、屬性數(shù)據(jù)創(chuàng)建電路的路由創(chuàng)建電路的配線刪除電路：電路資源管理，管理組建電路的通信系統(tǒng)資源，內(nèi)容包括：各種連接通道各種端口各種配線端各類電纜電路資源管理功能包括：創(chuàng)建、刪除、更改屬性查詢、顯示、定位。顯示運行狀態(tài)和占用情況等電路路由搜索工具：在電路路由和資源管理的基礎(chǔ)上；根據(jù)對通信網(wǎng)的拓撲關(guān)系數(shù)據(jù)的分析，通過人機交互的限定條件，自動分析推建組建電路路由的方案。分析條件包括：通達地點通達連接通道資源查詢統(tǒng)計分析通過各種形式的統(tǒng)計圖以及圖形上的表示，面向不同層次的人員提供多種多樣的統(tǒng)計信息。包括：（1）電纜、設(shè)備類型統(tǒng)計（2）電纜、設(shè)備運行情況統(tǒng)計通信專業(yè)管理功能要求通信門戶管理 通過TCP/IP實時數(shù)據(jù)代理，直接將IE瀏覽器界面與矢量圖形系統(tǒng)互聯(lián)，實時數(shù)據(jù)信息可以實時的在瀏覽器中反映。是這種方式的最顯著的特點。TCP/IP實時數(shù)據(jù)代理是應(yīng)用服務(wù)、數(shù)據(jù)服務(wù)、文件服務(wù)的綜合代理。提供應(yīng)用程序的文件服務(wù)，在應(yīng)用客戶機啟動時將應(yīng)用控件下載到客戶機，并啟動；應(yīng)用程序運行過程中，TCP/IP實時數(shù)據(jù)代理，提供圖形數(shù)據(jù)調(diào)用服務(wù)，事實數(shù)據(jù)變化時代理提供實時數(shù)據(jù)傳送服務(wù)。該方案的優(yōu)點：實時性強，除了通信的延誤以外，該方案的實時性與矢量圖形的客戶終端相當。實時高的原由是由于該方案的數(shù)據(jù)傳送環(huán)節(jié)少，數(shù)據(jù)處理效率高。應(yīng)用界面與矢量圖形信息統(tǒng)一，使用方便。提供矢量圖形的瀏覽功能：無極放大，漫游瀏覽等。通信網(wǎng)絡(luò)規(guī)劃 新宇龍智能通信網(wǎng)絡(luò)規(guī)劃系統(tǒng)具備多種功能，針對電力通信網(wǎng)絡(luò)運行中的實際運維需求，通過對海量系統(tǒng)運行數(shù)據(jù)進行數(shù)據(jù)挖掘和分析，提供多種形式的決策支持。拓撲自由擴展的彈性網(wǎng)絡(luò)：智能傳輸設(shè)備的控制平面相互協(xié)商，完成拓撲自動識別。由此構(gòu)成的傳輸網(wǎng)絡(luò)典型結(jié)構(gòu)為MESH網(wǎng)。徹底擺脫了傳統(tǒng)MSTP網(wǎng)絡(luò)環(huán)環(huán)相套的限制，將來網(wǎng)絡(luò)擴容以鏈路為單位，將”剛性網(wǎng)”構(gòu)筑為”彈性網(wǎng)”，網(wǎng)絡(luò)的物理結(jié)構(gòu)和邏輯結(jié)構(gòu)都完全同步于電力一次系統(tǒng)的建設(shè)。帶寬靈活升級的傳輸節(jié)點：打破環(huán)網(wǎng)限制的MESH結(jié)構(gòu)智能網(wǎng)，在站點選型上更加靈活。綜合考慮本站容量和鏈路冗余之后，新增站點可以靈活選擇各種級別，對業(yè)務(wù)容量大的原有設(shè)備不必升級全環(huán)設(shè)備。業(yè)務(wù)鏈路自動配置、智能維護：智能設(shè)備的控制平面協(xié)商機制在完成拓撲自動識別之外，通過全方位業(yè)務(wù)端口匹配，提供端到端直接配置。使用智能規(guī)劃平臺可以輕易將整條業(yè)務(wù)調(diào)整到需要的路徑，這在傳統(tǒng)靜態(tài)傳輸網(wǎng)絡(luò)中是很難做到的。提高網(wǎng)絡(luò)安全性：傳統(tǒng)網(wǎng)絡(luò)使用環(huán)保護，只能保護單點斷纖，如果使用MESH網(wǎng)絡(luò)結(jié)構(gòu)，則可以充分發(fā)揮抗多點失效的能力，在網(wǎng)絡(luò)多條鏈路失效的情況下保護業(yè)務(wù)，實現(xiàn)”有路即通”，有效提高了網(wǎng)絡(luò)安全性。MESH網(wǎng)絡(luò)安全性的提高同時也減少了網(wǎng)絡(luò)維護成本，因為有了抗多點失效的保護，就沒有必要向傳統(tǒng)SDH環(huán)網(wǎng)那樣，在光纖終端后必須立即派人到現(xiàn)場偵查，并修復光纖以恢復業(yè)務(wù)，而是可以容忍更長的等待修理時間，可在條件具備時，如備件到貨后，在人力、時間都比較充分的情況下再進行恢復，減少維護成本的投入。應(yīng)急預(yù)案管理 應(yīng)急預(yù)警管理支持自由編輯，同時系統(tǒng)自動提供四個等級分類：Ⅰ級：因特別重大突發(fā)公共事件引發(fā)的，有可能造成多省（區(qū)、市）通信故障或大面積骨干網(wǎng)中斷、通信樞紐樓遭到破壞等情況，及需要通信保障應(yīng)急準備的重大情況；通信網(wǎng)絡(luò)故障可能升級造成多省（區(qū)、市）通信故障或大面積骨干網(wǎng)中斷的情況。Ⅱ級：因重大突發(fā)公共事件引發(fā)的，有可能造成該省（區(qū)、市）多個基礎(chǔ)網(wǎng)絡(luò)通信故障的情況，及需要通信保障應(yīng)急準備的情況；通信網(wǎng)絡(luò)故障可能升級造成該?。▍^(qū)、市）多個基礎(chǔ)網(wǎng)絡(luò)通信故障的情況。Ⅲ級：因較大突發(fā)公共事件引發(fā)的，有可能造成該?。▍^(qū)、市）某基礎(chǔ)網(wǎng)絡(luò)多點通信故障的情況；通信網(wǎng)絡(luò)故障可能升級造成該?。▍^(qū)、市）網(wǎng)絡(luò)多點通信故障的情況。Ⅳ級：因一般突發(fā)公共事件引發(fā)的，有可能造成該省（區(qū)、市）網(wǎng)絡(luò)局部通信故障的情況。系統(tǒng)根據(jù)應(yīng)急預(yù)案的不同等級將預(yù)警信息發(fā)布和發(fā)送的不同級別管理員的信箱和門戶管理平臺提示欄。通信標準管理 通信標準管理系統(tǒng)可以更方便、更快捷、更實用地保證通信標準的完備，對不同的通信標準進行管理，保障通信標準的統(tǒng)一管理，使通信標準更完整，更齊備；對于系統(tǒng)的不同用戶應(yīng)該有不同的使用權(quán)限，將用戶分為普通用戶和系統(tǒng)管理員，方便系統(tǒng)管理，也增加通信標準的保密性；可將企業(yè)的文檔進行分類，按照樹形結(jié)構(gòu)進行目錄管理；更利于檢測查詢；根據(jù)目錄劃分將通信標準存放在合適的位置，并以附件的形式存儲相關(guān)通信標準；對目錄和通信標準進行權(quán)限管理，保障文檔的安全性；提供回收站機制，文檔或通信標準夾刪除后先存放在回收站，對于回收站內(nèi)的通信標準或通信標準夾可進行還原或徹底刪除操作。具有系統(tǒng)管理權(quán)限的用戶可以進行回收站管理；提供包含通信標準檢索在內(nèi)的多種通信標準檢索方式，更便于檢索；具有系統(tǒng)管理權(quán)限的用戶可以進行系統(tǒng)維護。系統(tǒng)維護功能包括組維護、用戶維護等；通信統(tǒng)計分析 通信統(tǒng)計分析主要用于華北電網(wǎng)各級領(lǐng)導、工作人員對各類數(shù)據(jù)統(tǒng)計、分析、挖掘和展示，是采用國際領(lǐng)先的智能統(tǒng)計分析技術(shù)QlikView實現(xiàn)的高端業(yè)務(wù)分析應(yīng)用平臺。在整合各類數(shù)據(jù)的基礎(chǔ)上，通過對數(shù)據(jù)進行統(tǒng)計、分析和挖掘，發(fā)現(xiàn)存在于數(shù)據(jù)中的價值信息。在概覽全局的同時分析業(yè)務(wù)的特點、把握業(yè)務(wù)規(guī)律，并深入挖掘數(shù)據(jù)潛在價值。對象性能分析是通過對象的性能參數(shù)曲線進行的，曲線分析主要包括兩個方面，一是實時參數(shù)曲線：反映參數(shù)的實時變化；一是歷史數(shù)據(jù)的變化曲線：反映性能數(shù)據(jù)的變化過程。系統(tǒng)針對兩種曲線的分析工作分別配置了兩種工具軟件，實時曲線分析工具，歷史數(shù)據(jù)曲線分析工具。實時曲線分析工具功能包括：對象選擇；曲線管理；曲線循環(huán)顯示；曲線數(shù)據(jù)更新。歷史數(shù)據(jù)曲線分析工具功能包括：分析對象的歷史數(shù)據(jù)的變化統(tǒng)計計算代表性能的參數(shù)，包括：狀態(tài)變化時間分布情況、累計值等。模擬數(shù)量變化趨勢、越限分析，數(shù)據(jù)最大、最小、均值等參數(shù)的計算。數(shù)據(jù)參數(shù)的統(tǒng)計計算。例如：變化次數(shù)，越限次數(shù)等。通信考核管理 考核管理作為系統(tǒng)的重要功能從系統(tǒng)設(shè)計開始就把系統(tǒng)的可擴展性和可維護性放在了重要的位置。在日常考核管理工作中，需要經(jīng)常變動考核條件、計算方法、參數(shù)設(shè)置，如果軟件設(shè)計不好，會造成后期維護量過大，難于維護。本系統(tǒng)設(shè)計思路清晰，采用常見的B/S結(jié)構(gòu)，管理員的維護工作量相對較小。為了保證考核工作的公正性和透明性，人人可以參與基礎(chǔ)考核，完成正向考核（職能部門→生產(chǎn)部門）與逆向考核（生產(chǎn)部門→職能部門），具體數(shù)據(jù)流如下圖所示：圖七、基礎(chǔ)考核數(shù)據(jù)流圖系統(tǒng)安全、備份與恢復系統(tǒng)安全管理系統(tǒng)安全管理主要體現(xiàn)為網(wǎng)絡(luò)安全管理、操作系統(tǒng)安全管理、數(shù)據(jù)庫系統(tǒng)安全管理、應(yīng)用層安全管理、網(wǎng)絡(luò)病毒防治管理等幾個方面。網(wǎng)絡(luò)安全管理網(wǎng)絡(luò)安全需求分析網(wǎng)絡(luò)安全總體安全需求是建立在對網(wǎng)絡(luò)安全層次分析基礎(chǔ)上確定的。依據(jù)網(wǎng)絡(luò)安全分層理論，根據(jù)OSI七層網(wǎng)絡(luò)模型，在不同層次上，相應(yīng)的安全需求和安全目標的實現(xiàn)手段各不相同，主要是針對在不同層次上安全技術(shù)實現(xiàn)而定。對于以TCP/IP為主的網(wǎng)絡(luò)來說，安全層次是與TCP/IP網(wǎng)絡(luò)層次相對應(yīng)的，具體描述如下：網(wǎng)絡(luò)層安全需求是保護網(wǎng)絡(luò)不受攻擊，確保網(wǎng)絡(luò)服務(wù)的可用性。需要保證網(wǎng)絡(luò)與Internet安全互聯(lián)，能夠?qū)崿F(xiàn)網(wǎng)絡(luò)的安全隔離；必要的信息交互的可信任性；要保證網(wǎng)絡(luò)的Intranet不能夠被Internet訪問；同時保證各網(wǎng)絡(luò)的公共資源能夠?qū)﹂_放用戶提供安全訪問能力；能夠防范來自Internet的包括：利用HTTP應(yīng)用，通過JavaApplet、ActiveX以及JavaScript形式；利用FTP應(yīng)用，通過文件傳輸形式；利用SMTP應(yīng)用，通過對郵件分析及利用附件所造成的信息泄漏和有害信息對于網(wǎng)絡(luò)的侵害；對網(wǎng)絡(luò)安全事件的審計；對于網(wǎng)絡(luò)安全狀態(tài)的量化評估；對網(wǎng)絡(luò)安全狀態(tài)的實時監(jiān)控；防范來自Internet的網(wǎng)絡(luò)入侵和攻擊行為的發(fā)生，并能夠做到：對網(wǎng)絡(luò)入侵和攻擊的實時鑒別；對網(wǎng)絡(luò)入侵和攻擊的預(yù)警；對網(wǎng)絡(luò)入侵和攻擊的阻斷與記錄；網(wǎng)絡(luò)安全管理方案根據(jù)對網(wǎng)絡(luò)的整體安全需求分析，我們在設(shè)計本安全方案時，將采取一切有力的措施，包括防火墻技術(shù)、網(wǎng)絡(luò)安全檢測技術(shù)和實時入侵監(jiān)測技術(shù)及網(wǎng)絡(luò)防病毒來實現(xiàn)網(wǎng)絡(luò)現(xiàn)階段的安全目標，考慮到現(xiàn)階段對網(wǎng)絡(luò)病毒的管理要求，本方案提出對網(wǎng)絡(luò)病毒防范和管理控制建議，并提出了現(xiàn)階段的網(wǎng)絡(luò)安全管理方案。防火墻作為一個由國內(nèi)的制造業(yè)供應(yīng)商、分銷商、零售商共同組成的分布式廣域網(wǎng)絡(luò)，根據(jù)網(wǎng)絡(luò)安全特性的要求，本方案采用CiscoPIX作為邊界和內(nèi)部防火墻，實現(xiàn)對于邊界的安全管理、網(wǎng)絡(luò)帶寬管理和粗粒度信息統(tǒng)計需求，同時對內(nèi)部網(wǎng)絡(luò)實施有效的安全管理。CiscoSecurePIX是Cisco防火墻家族中的專用防火墻設(shè)施。CiscoSecurePIX防火墻提供強大的安全，而不影響網(wǎng)絡(luò)性能。產(chǎn)品線可以擴展?jié)M足廣泛的客戶需求和3個容量許可級別。CiscoSecurePIX防火墻是其防火墻市場中的領(lǐng)先產(chǎn)品。CiscoSecurePIX防火墻提供全面的防火墻保護，對外部世界完全隱藏了內(nèi)部網(wǎng)體系結(jié)構(gòu)。通過CiscoSecurePIX防火墻可以建立使用IPSec標準的虛擬專網(wǎng)(VPN)連接。CiscoSecurePIX防火墻加強了內(nèi)部網(wǎng)、外部網(wǎng)鏈路和Internet之間的安全訪問。操作系統(tǒng)層安全控制在本系統(tǒng)中，主要的操作系統(tǒng)使用Unix操作系統(tǒng)和Windows2000，操作系統(tǒng)本身提供了良好的安全控制手段，可以按照用戶、組模式對操作系統(tǒng)的訪問進行控制。數(shù)據(jù)庫安全控制在本系統(tǒng)中，由DBA統(tǒng)一規(guī)劃對數(shù)據(jù)倉庫的直接訪問權(quán)限。而且在本系統(tǒng)的應(yīng)用層，均是通過統(tǒng)一的數(shù)據(jù)庫帳號對數(shù)據(jù)庫進行存取和訪問，保證了應(yīng)用層和數(shù)據(jù)庫層的安全隔離。應(yīng)用層安全控制建設(shè)網(wǎng)絡(luò)的目的是實現(xiàn)信息共享、資源共享。因此，必須解決網(wǎng)絡(luò)在應(yīng)用層的安全。應(yīng)用層安全主要與企業(yè)的管理機制和業(yè)務(wù)系統(tǒng)的應(yīng)用模式相關(guān)。管理機制決定了應(yīng)用模式，應(yīng)用模式?jīng)Q定了安全需求。因此，在這里主要針對各局域網(wǎng)內(nèi)的應(yīng)用的安全進行討論，并就建設(shè)全網(wǎng)范圍內(nèi)的應(yīng)用系統(tǒng)提出我們的一些建議。應(yīng)用層的安全需求是針對用戶和網(wǎng)絡(luò)應(yīng)用資源的，主要包括：合法用戶可以以指定的方式訪問指定的信息；合法用戶不能以任何方式訪問不允許其訪問的信息；非法用戶不能訪問任何信息；用戶對任何信息的訪問都有記錄。要解決的安全問題主要包括：非法用戶利用應(yīng)用系統(tǒng)的后門或漏洞，強行進入系統(tǒng)。用戶身份假冒：非法用戶利用合法用戶的用戶名，破譯用戶密碼，然后假冒合法用戶身份，訪問系統(tǒng)資源。非授權(quán)訪問：非法用戶或者合法用戶訪問在其權(quán)限之外的系統(tǒng)資源。數(shù)據(jù)竊取：攻擊者利用網(wǎng)絡(luò)竊聽工具竊取經(jīng)由網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)包。數(shù)據(jù)篡改：攻擊者篡改網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包。數(shù)據(jù)重放攻擊：攻擊者抓獲網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包，再發(fā)送到目的地。抵賴：信息發(fā)送方或接收方抵賴曾經(jīng)發(fā)送過或接收到了信息。如果多個用戶訪問應(yīng)用服務(wù)器時，各方面的安全可通過以下方式保證：服務(wù)器的安全可通過防火墻識別可信客戶主機并限制網(wǎng)絡(luò)服務(wù)端口而得以保證。服務(wù)器與客戶機之間的業(yè)務(wù)信息的保密要求可通過SSL訪問方式保證?？蛻魴C訪問的服務(wù)器主機的真實性可通過服務(wù)器證書來鑒別。終端用戶的個人身份合法性可通過個人證書配合登陸名和登陸密碼的方式來保證。我們建議在建設(shè)網(wǎng)絡(luò)應(yīng)用系統(tǒng)時，采用具有以下功能的商品化的應(yīng)用層安全產(chǎn)品作為安全應(yīng)用平臺。安全應(yīng)用平臺必須能夠為各種應(yīng)用系統(tǒng)提供統(tǒng)一的入口控制，而且只有通過了安全應(yīng)用平臺的身份認證和訪問授權(quán)以后，才可能訪問某個具體的應(yīng)用系統(tǒng)。安全應(yīng)用平臺自身的安全機制必須是系統(tǒng)的、健壯的，以免因為各種應(yīng)用系統(tǒng)安全機制參差不齊而導致系統(tǒng)不安全的現(xiàn)象出現(xiàn)。病毒防治隨著網(wǎng)絡(luò)規(guī)模的迅速擴大，以及網(wǎng)絡(luò)應(yīng)用的發(fā)展，病毒無論是實現(xiàn)機理還是傳播途徑以及給網(wǎng)絡(luò)環(huán)境所構(gòu)成的危害均遠遠超出了，過去的引導型和邏輯炸彈型病毒。其傳播途徑可以通過網(wǎng)絡(luò)電子郵件、Http應(yīng)用中的JavaApplet、ActiveX和JavaScript以及通過Ftp方式得到廣泛地、大規(guī)模的傳播。針對網(wǎng)絡(luò)病毒的新變化，通過消滅病毒能夠寄生和傳播的途徑，來實現(xiàn)網(wǎng)絡(luò)全面的網(wǎng)絡(luò)病毒的防治。這其中須從以下四個方面實現(xiàn)：Internet網(wǎng)關(guān)防病毒：作為邊界防火墻內(nèi)容安全功能全面擴展和增強，同時實現(xiàn)在下而上的整體安全防御目標，通過邊界防火墻與Internet網(wǎng)關(guān)整合，能夠全面撲滅來自于Internet的有害信息和病毒對網(wǎng)絡(luò)的侵害；文件服務(wù)器防病毒：作為消滅病毒的寄生場所和傳播基地，服務(wù)器端的病毒防治在網(wǎng)絡(luò)的病毒防范工作中，起到了防治病毒通過該服務(wù)器傳播，同時避免在擔當網(wǎng)絡(luò)文件交互的中間站時并病毒感染和危害；應(yīng)用服務(wù)器防病毒：作為系統(tǒng)網(wǎng)絡(luò)的主要網(wǎng)絡(luò)之一，主要是防范病毒通過應(yīng)用服務(wù)器群傳播，并避免該服務(wù)器自身被感染；網(wǎng)絡(luò)客戶機防病毒：作為防病毒體系中末端，網(wǎng)絡(luò)客戶機的病毒防范主要解決病毒對客戶機的侵害，更主要的是杜絕病毒通過網(wǎng)絡(luò)客戶機的傳播對網(wǎng)絡(luò)造成危害。系統(tǒng)安全管理對應(yīng)用系統(tǒng)的影響系統(tǒng)的安全管理防火墻主要用來隔離經(jīng)營分析與其它系統(tǒng)的，主要是在網(wǎng)絡(luò)層控制各系統(tǒng)之間的非法訪問，對應(yīng)用系統(tǒng)無任何影響。備份策略在進行各份之前，首先要選擇備份策略，這將決定何時需要進行備份，以及出現(xiàn)故障時恢復的方式。通常使用的備份方式有三種:（1）完全備份每隔一定時間就對系統(tǒng)進行一次全面的備份，這樣在備份間隔期間出現(xiàn)數(shù)據(jù)丟失等問題，可以使用上一次的備份數(shù)據(jù)恢復到前次備份時情況。這是最基本的備份方式，但是每次都需要備份所有的數(shù)據(jù)，并且每次備份的工作量也很大，需要太多的備份介質(zhì)，因此這種備份不能進行的太頻繁，只能每隔一段較長時間才進行一次完整的備份。（2）增量備份首先進行一次完全備份，然后每隔一個較短時間進行一次備份，但僅僅備份在這個期間更改的內(nèi)容。當經(jīng)過一個較長的時間后再重新進行一次完全備份，開始前面的循環(huán)過程。由于只有每個備份周期的第一次進行完全備份，其他只進行改變的文件的備份，因此工作量小，就能夠進行更頻繁的備份。（3）策略備份策略一般是采用完全備份與增量備份相結(jié)合的方式，一般以周為基本單位進行規(guī)劃，舉例如下表星期一星期二星期三星期四星期五星期六星期日增量增量增量增量完全增量增量每周五進行完全備份，其余作增量備份。備份方式備份從方式上講有邏輯備份和物理備份兩種：（1）邏輯備份邏輯備份方式就是指利用數(shù)據(jù)庫管理軟件本身的備份工具，如oracle數(shù)據(jù)庫的exp和imp工具對數(shù)據(jù)庫進行備份，也就是我們經(jīng)常說到的數(shù)據(jù)庫的導出（exp）和導入（imp），這種備份方式是將數(shù)據(jù)庫中的數(shù)據(jù)用exp工具形成文件的形式，保存在磁盤上，通常采用.dmp作為文件的后綴。一旦發(fā)生數(shù)據(jù)丟失，可以利用imp工具將數(shù)據(jù)重新導入數(shù)據(jù)庫中。新宇龍在數(shù)據(jù)庫的邏輯備份方面具有豐富的經(jīng)驗。具體實現(xiàn)過程如下：每天晚22：30分，利用crontab啟動備份進程。該進程首先檢查剩余的磁盤空間，如果剩余的磁盤空間大于所設(shè)定的參數(shù)，那么繼續(xù)下一步。否則，刪除時間最早一天的備份，循環(huán)直至滿足剩余的磁盤空間大于所設(shè)定的參數(shù)，繼續(xù)下一步。然后，該進程檢查已備份的數(shù)據(jù)文件的個數(shù)是否大于所設(shè)定的參數(shù)，如果不大于，則繼續(xù)下一步；如果大于，則刪除時間最早一天的備份，循環(huán)直至已備份的數(shù)據(jù)文件的個數(shù)小于所設(shè)定的參數(shù)，繼續(xù)下一步。（2）物理備份物理備份也就是我們通常所說的磁振庫備份。它是數(shù)據(jù)庫軟件與帶庫管理軟件共同工作完成的，例如：利用oracle的recoverymanager和相應(yīng)的帶庫管理軟件協(xié)同工作，是對數(shù)據(jù)庫的物理備份，也就是說，將數(shù)據(jù)庫的數(shù)據(jù)文件從物理上備份下來。這種備份一般用在系統(tǒng)災(zāi)難恢復方面，并支持按時間點恢復。（3）兩種備份方式比較邏輯備份物理備份1、數(shù)據(jù)通常以文件形式存放磁盤上，使用方便2、可以按用戶或按表方式對數(shù)據(jù)進行備份和恢復3、可以只恢復數(shù)據(jù)，也可連同數(shù)據(jù)和表結(jié)構(gòu)一同恢復4、恢復過程簡單，易于掌握支持大數(shù)據(jù)量備份5、支持全備及增量備份，但一般采用全備方式6、支持遠程備份，遠程恢復7、具備完善的日志功能8、數(shù)據(jù)庫可以運行在歸檔模式，也可以不運行在歸檔模式9、不支持按時間點恢復1、數(shù)據(jù)通常存放在磁振上，使用不方便2、支持大數(shù)據(jù)量備份3、支持遠程備份，遠程恢復4、數(shù)據(jù)庫必需運行在歸檔模式下5、具備完善的日志功能6、支持全備及增量備份，一般采用全備與增量備份相結(jié)合的方式7、不支持按用戶、按表備份和恢復8、支持按時間點恢復9、恢復過程復雜，不易于掌握10、磁振可能會出現(xiàn)發(fā)霉，無效的可能11、需要不斷地進行監(jiān)控和檢查備份是否正確（4）兩種備份方式相結(jié)合全備（周一）增量（