摘要:

安徽电力网络管理系统的管理范围包括安徽电调数据网调通中心及内网非生产控制区局域网络系统的相关网络设备、互联链路、服务器等。建成后的安徽电力公司网络管理系统应能全面管理安徽电力公司本部及省调信息系统内的网络设备、广域网链路和服务器的运行状况。管理系统应体现对全网的拓扑结构和关键链路的实时监控，同时应具备一定的对主机和常见应用的管理能力，减轻系统管理员的工作负担和管理压力，保障业务及应用系统的稳定运行。


　关键字：BTNM,网络管理系统

案例实施背景
    安徽省电力公司是国家电网公司的全资子公司。公司以建设运营电网为核心业务，下设17个市级供电企业、72个县级供电企业，另设有电力科学研究、建设和修造等企业9个。安徽电力调度数据网是安徽省各级调度中心及电力生产运行单位和有关部门进行数据通信的基础设施。安徽电调数据网作为一个先进、统一的综合业务网络平台，承载着电度量计费系统、电力市场支撑系统、保护故障信息系统、生产计划考核与检修工作票处理系统、EMS系统、MIS系统以及RTU上网等多项业务应用系统。
随着信息技术在安徽电力电力调度数据网的深化应用，全网所采用的网络技术日益复杂、网络设备也日趋多样化。在安徽电力快速发展的今天，公司IT网络上运行的应用系统不断增多，安徽电力的各项业务系统对信息网络的依赖性越来越高，对系统与网络的可用性、可靠性和稳定性也提出了更高的要求。为保证诸多关键应用系统稳定运行，急需建设网络管理中心，以便及时监控信息系统状态，为公司信息系统的高效运行提供可靠保证。
 
安徽电力网管系统建设及管理需求
    安徽电力调度数据网络按三层结构分布。核心层节点为安徽省调、淮南地调、淮北地调、芜湖地调、安庆地调和马鞍山地调6个节点，部署了Quidway NetEngine 16 路由器，作为整个网络的核心；骨干层节点为阜阳地调等剩余的11个地调级节点，部署了Quidway NetEngine 08E路由器，作为整个网络的骨干；接入层节点为18个电厂、水电站和500kV变电站，部署有Quidway R2631E。
    安徽电力网络管理系统的管理范围包括安徽电调数据网调通中心及内网非生产控制区局域网络系统的相关网络设备、互联链路、服务器等。建成后的安徽电力公司网络管理系统应能全面管理安徽电力公司本部及省调信息系统内的网络设备、广域网链路和服务器的运行状况。管理系统应体现对全网的拓扑结构和关键链路的实时监控，同时应具备一定的对主机和常见应用的管理能力，减轻系统管理员的工作负担和管理压力，保障业务及应用系统的稳定运行。
 
安徽电力网管系统所面临的挑战
    在当前的安徽电力，省网调通中心公司及各级下属单位的信息管理部门所面临的IT平台环境与应用环境正日趋复杂，仅凭借人工操作或固有经验，已远远不能满足当前的管理需求。电力企业传统的“来电响应式”的IT运维管理模式带给信息管理人员较大的工作压力，使管理工作较为被动。为了保障全公司及下属单位整个企业网络的高效、稳定运行，必须在故障发生之前就及时进行预警或告警，避免网络中断和应用失效。为了及时发现潜在的网络异常及隐患，必须从电力行业IT网络特点出发，对网络应用及底层的IT基础设施进行全方位、透明化的监控。对于安徽电力公司的信息管理和运维部门来说，如何实现企业网络的事前管理和透明化监控是保障网络系统稳定运行、企业核心业务正常运转的关键。
 
北塔网络实施方案

    上海北塔网络基于对国内大型行业用户网络运维管理趋势的分析，从IT系统运维管理工作实际出发，结合安徽电力用户的管理需求，精心部署了以北塔网络运维管理专家BTNM（Before Trouble Network Manager）为核心的整体网络运维管理解决方案，将故障事前管理的模式纳入用户的网络管理之中，做到防患于未然，大大降低了网络管理的风险。BTNM产品从网络平台层的角度，全面监控网络应用的运行状态，通过对网络2-7层的透明化管理，来确保整个业务系统安全、高效和可靠运行，为安徽电力调度数据网络系统管理提供了全面易用的解决方案。
    （一）面向企业网络的物理拓扑管理    
    针对安徽用户网管系统的建设需求和企业实际网络环境，BTNM系统采用了多种算法、迅速搜索整个网络内的所有节点、自动勾画出整个企业网络的物理拓扑图，包括设备间的冗余连接、备份连接、均衡负载连接。安徽用户可以为每条设备间连接加以注释，为每台设备设置中文设备名称，监测网络中每台设备的名称、IP地址、类型、厂商等，并能够自动辨别线路连接类型。
在为安徽用户定制生成的拓扑图上，能够动态实时反映的网络布线信息，设备运行状态及链路的流量变化情况等，帮助用户一目了然的掌控整个网络的实时运行状态。下图是一个应用BTNM系统所自动生成的网络的物理拓扑图，它涵盖了安徽电力本部的园区网络、与各下属单位互联的广域网部分、应用服务器等方面。
 
    （二）面向透明化管理的多协议数据流分析
    在帮助安徽电力建设面向全局的运维管理体系中，不仅要优化网络的拓朴管理，更要考虑到对调通中心网络中的各种业务数据的流量流向进行分析，以便对应用分布状况心中有数。
BTNM运维管理解决方案充分考虑到电力调度网络的流量特点，而在安徽电力的调度中心和内网非生产控制区部署了BTNM数据流分析探针。BTNM的数据流分析功能有别于Sniffer等传统分析工具，无须用户具备专业背景，注重自动进行数据流量分析，捕捉网络流量异动——DDOS攻击、缓冲区溢出攻击、病毒扩散、网络蠕虫、ARP欺骗、非授权访问、黑客攻击、企图入侵行为、木马、非法扫描、可疑URL、BT下载等。
BTNM网络运维管理专家提供Dataflow、Netflow、Sflow等多协议的数据流分析方式，通过分布式部署的数据流分析探针，从BTNM 网管机下载数据分析规则，接受自动分析调度、上传分析结果，并可与BTNM的其它功能模块进行策略联动。BTNM可自动接收各个分析探针的流量信息，进行分析、处理，并根据告警设置采取相关的动作。BTNM可对整个网络的流量进行预警监控。对出现问题的设备可保存出现问题时刻的完整原始数据以供事后分析。BTNM的多协议网络流量分析技术帮助安徽电调动态、全面的监控全网的流量分布，实现了安徽电力网络的透明化管理。
 
    （三）面向事前管理的故障告警定位
    BTNM系统能够对IT网络及系统的各类告警事件产生的事件信息和告警信息进行整合和自动化处理。利用Syslog接收器获取相关设备转发的Syslog信息，利用SNMP Trap接收器获取设备或第三方管理工具的事件告警信息，并可实现基于策略的事件过滤和相关性分析。
BTNM系统提供丰富的告警类型，涵盖网络告警、管理告警、主机监视、应用监视、流量监控多个层面。对于各类突发事件，系统可采用灵活多样的告警方式及时通知信息中心管理人员，包括中文语音报读、控制台弹出消息、E-Mail、SMS、Windows信使多种方式，实现了全天候的事件自动通知。同时，通过BTNM内置的事件处理机制，配合管理员预置的事件联动措施，可实现对于告警的自动诊断与快速恢复，有效的增强了安徽电力应对网络突发事件的处置能力。
 
    (四)面向业务系统的高级服务器管理
    北塔网络的BTNM提供不依赖于Agent的应用服务器资源管理解决方案，为安徽电力的IT管理人员提供了“不依赖客户端口、基于网络平台、面向客户应用”的高级服务器管理管理。BTNM的高级服务器管理功能专注于对网络中的业务及应用系统、中间件、数据库、EMAIL、WEB服务、FTP服务、DNS服务、DHCP、目录服务、文件系统、应用进程、内存、CPU等进行全面深入的监测、实时分析和性能记录。
BTNM支持对Windows/Linux/Unix等服务器及小型机系统的管理，提供设备层（服务器）的性能资源（如CPU、MEM、网络流量等）以及基础资源（如服务器磁盘空间、文件系统、中间件、数据库、应用进程、硬件设备等）的分析和监控。
    通过对信息系统所依托的网络资源、服务器资源、应用系统、信息服务资源等的统一综合管理，能够帮助管理人员对所管理的信息系统进行全方位的监视和管理，有效预测、预防、隔离、诊断和解决发生的问题，掌握各种系统资源的利用情况，管理并提供服务水平报告，预先掌握客户体验。
 
案例特色及优势

    北塔网络公司的北塔网络运维管理专家BTNM是集网络平台管理、数据流量分析和应用服务系统监控于一体的综合运维管理系统，一体化的平台架构符合新一代IT综合管理的趋势。在BTNM产品的解决方案中，提供了面向安徽电力本部和各下属单位的整体管理视图。BTNM以网络平台为基础，将网络管理、系统管理、应用管理三方面的运行趋势统一映射为全公司信息网络的健康性和可用性。通过BTNM系统的全面部署，不仅实现了安徽电力的管理目标，在提升信息中心管理效率的同时，充分保证了安徽电力IT系统的可用性及可靠性，并可随安徽电力业务系统的发展而扩展。
    随着安徽电力公司调度、营销、市场各项业务的广泛地开展，BTNM产品当前所支持的网络系统管理模式，在今后可方便地扩展到面向服务的服务流程管理和服务级别管理，较好的满足了安徽电力近期和远期的系统管理目标。