摘要：機房綜合運維管理系統是通過采集服務器把電力系統安全I區、安全II區和安全III區中的服務器、交換機、數據庫、磁盤陣列、動力環境監控信息集中可視化展示的一套系統。該系統能通過告警快速定位故障位置，大大提升了運維管理能力，成為現代化運維的重要手段。關鍵詞：安全I區、安全II區、安全III區、安全隔離網閘、可視化1..、八 、-前言隨著電力調度自動化網絡設備、服務器和應用系統的種類和數量不斷增長以及計算機技術和現代化網絡管理技術的不斷發展，對自動化系統內部的業務運作和管理模式也提出了新的挑戰。以前各級調度自動化系統結構相對簡單、功能相對獨立，隨著國家電網公司提出全面推進“三型兩網”建設要求，要求建設泛在電力物聯網實現業務協同和數據貫通，建設各級綜合服務平臺基本功能，支撐電網業務與新興業務發展。機房運維管理建設應積極響應國家電網關于泛在電力物聯網在調度自動化系統的要求，實現調度自動化各個業務系統、各級調度自動化系統之間網絡互聯和數據共享。目前調度自動化機房運行維護與安全管理基本還停留在人工管理與制度約束的階段，沒有合理的技術手段對實際環境的實時運行情況與安全狀況進行監督管理，缺乏人、技術、流程結合的有效機制與技術手段，僅通過手工管理和制度約束，導致系統運行維護管理工作效率低下，不能完成故障和問題的閉環處理，同時運維經驗與知識無法有效積累。為加強自動化機房網絡設備和應用系統設備的監管，提升調度自動化機房網絡管理，保證電力調度自動化系統健康穩定、數據安全可靠，迫切需要一個機房綜合運維管理平臺來提升機房管理能力，實現對安全接入區、網絡設備、應用系統、機房環境和服務器的綜合運維管控。1.系統設計原則1、通用性系統的設計符合國際工業監控與開放式設計標準。2、可靠性系統具有良好的電磁兼容性和電氣隔離性能，不影響被監控設備正常工作；系統具有自診斷功能，對通信中斷、軟硬件故障能夠診出故障并及時告警；系統硬件能在用戶給出的基礎電源條件下不間斷工作；系統采用必要的備份路由措施，保證傳輸網絡的正常運行系統平均故障間隔時間MTBF>100000h，監控系統硬件的平均故障間隔時間MTBF>100000h，平均故障修復時間MTTR<0.5h。3、準確性告警準確率：100%；對現場設備的控制準確率：100%；4、穩定性系統某一子系統運行異常，不影響系統中其它子系統的正常運行。5、安全性硬件系統的設計采用可靠的電氣隔離，保證系統的軟硬件在任何情況下，均不會影響被監控對象運行的安全性；軟件系統的設計對系統管理和維護人員進行多級權限分類以區分限制各級別用戶對系統的訪問和操作權力，保證系統操作的安全性；系統為用戶對系統所做的管理和維護操作進行跟蹤記錄，為系統日后出現運行事故提供輔助分析功能。6、可維護性系統運行進行在線運行狀態診斷和監測，能及時發現系統各功能單元故障情況，便于系統故障的維護處理；軟件系統的設計采用模塊化結構設計和規范化標識保證軟件的可維護性要求7、擴充性系統的軟硬件設計采用模塊化可擴充結構及標準化模塊接口，便于系統適應不同規模和功能要求的網絡系統。8、開放性系統網絡通信協議符合國網網絡協議標準，操作系統首選國產操作平臺，數據庫管理系統首選國產大型關系型數據庫系統，以保證安全性和開放性。1.系統總體設計1.系統功能本系統根據地區調度二次系統業務特點，將二次系統關鍵信息和業務信息進行梳理，形成了一套二次系統應急處理策略庫，制定調度二次系統接入規范，實現對調度二次系統的軟件、硬件、網絡的運行工況和機房環境的實時、集中監視實現調度二次系統的集中告警、集中監視和遠程運維。系統功能主要由以下幾大模塊組成:機房設備、環境監控業務系統信息接入告警管理?云端APP展示機房設備、環境監控：?服務器采集信息如下：?硬件信息：硬盤狀態、電源狀態、網卡狀態、CPU狀態、內存狀態、風扇狀態等。?運行信息：CPU狀態、溫度及使用率，內存使用率、進程信息、風扇轉數、磁盤空間等。?告警信息：服務器發出的告警信息。?磁盤陣列采集信息如下：硬盤狀態硬盤使用率?陣列告警信息?精密空調監控?遙測量：室內濕度,室內溫度,室外溫度。?遙信量：傳感器板丟失報警,除濕狀態,電源丟失故障報警,電源故障報警等?UPS監控?遙測量：電池電壓，輸入頻率，輸入電壓,I/P故障電壓，輸出電流（負載），輸出電壓,溫度等。?遙信量：電池低，市電失敗，開機狀態，旁路,UPS故障等。?溫濕度監控采集機房溫度和濕度信息。?機房漏水監控采集水浸設備信息，監測機房是否漏水。機房視頻監控系統提供兩種視頻監控模式，機房本地瀏覽和手機端瀏覽模式。本地模式方便運維值班人員實時監控機房情況，手機端模式方便非值班人員遠程查看機房情況。?門禁監控系統能夠對機房門禁設備信息進行采集，并且能夠通過系統進行開門和關門操作。?燈控系統能夠對機房內燈的開關狀態進行采集，并且能夠通過系統進行開燈和關燈操作，方便運維人員遠程查看機房內的情況。業務系統信息接入：系統提供第三方業務系統接入接口，可以方便的接入其它業務系統的告警及狀態數據，如果需要，也可對業務系統模塊進行擴展，由于業務系統接入模塊與系統其它模塊之間采用統一的數據傳輸模式，因此對業務系統接入模塊的擴展不會影響系統的其它模塊。報警管理：通過信息接入子系統實現設備及業務信息的統一采集、接入和處理，并將這些信息在統一的畫面集中顯示，方便用戶的集中查詢和處理。告警信息包括：設備告警機房環境報警?業務系統告警?系統提供多種告警方式，包括：微信公眾號、本地聲光報警及云端APP推送?告警級別自定義?告警條件靈活配置告警信息推送可配置，可按用戶，業務系統、告警級別、區域及告警持續時間進行靈活定制。云端APP展示：基于云端手機APP，實現調控數據（資產/運行/環境/報警等）的精準推送，是本系統最重要的部分，用戶可以隨時隨地獲取和訪問自己關心的數據，從而真正實現調度運維的無人值守。云端APP的展示界面及推送通知是高度可定制化的，針對不同的用戶，系統可按區域、設備、告警級別及用戶權限等條件對界面及告警進行定制化，從而過濾掉用戶不關心的信息。1.系統結構圖1.系統主要應用技術1.采用B/S結構。2.數據庫采用MySQL。3.本系統采用java語言為主，同時也大量應用了HTML、Javascript等多種技術。4.為提高系統的靈活性，系統引入微信小程序、微信公眾號等開發技術。系統運行環境1、服務器技術參數：CPU：4核內存：±16G硬盤：±500G*22、交換機技術參數：固定端口：24個10/100Mbps自適應以太網端口包轉發率：3.57Mpps輸入電壓：100V-240VAC防雷：共模防護7KV，防雷等級4級1.安全隔離網閘參數：接口規范：兩個CONSOLE口（管理設備用）三個網口（傳輸信息用）兩個220V/50HZ電源插座抗干擾性：IEC-1000-4-2（ESD）IEC-1000-4-3（輻射敏感性）IEC-1000-4-4（電快速瞬變）IEC-1000-4-5（電涌）IEC-1000-4-6（諧波）電源：交流電源220V；允許偏差-15%--+15%工作濕度：40°C時10%-90%工作溫度：0°C-40°C1.防護墻技術參數并發連接數：250000網絡吞吐量：80Mbps網絡端口：4個10/100Mbps以太網口、1個AUX口（備份口）、1個CONSOLE口（配置口）VPN支持：支持入侵檢測：Dos、DdoS