信息系统运行方式研究.docVIP

信息系统运行方式探讨 李晓娥 杨小宁 彭 海 （陕西省宝鸡供电局 721004） 【】【】HW NE40 1台，2004年投入运行。安全设备3台，其中，广域网防火墙NGFW4000-UF 2台，以热备方式运行；财务防火墙ANGEALLTRO-4000 1台。 广域网三级网络及拓扑图如下，图中可以看出，广域网络以NE40路由器为核心，主干光纤链路2条（局至省公司通过段家变、庄头变中继节点路由器千兆接入省公司NE80，局经硖石、汉中百兆接入至省公司通过陕南串接链路回省公司），窄带备用链路1条（5*2M窄带备用链路直接接入省公司NE16路由器）。 局域网设备 截止2010年年底，宝鸡供电局接入汇聚路由器2台（四级网HW-NE40路由器1台、VPN核心路由器1台）、接入路由器22台、核心交换2台（H3C S9508）、汇聚交换5台、接入交换84台、防火墙48台，共接入设备163台。在组网技术上沿用国网信息数据网BGP/MPLS VPN技术，规划16个VPN实例，实现各业务的纵向互通，横向隔离。 宝鸡供电局局域网实现了以千兆光纤链路为主、百兆交换到桌面的高速以太网络，边远驻外班站通过VPN接入信息网；核心设备实现了双机热备，视频等主要业务应用具备冗余链路，信息网络运行可靠性大大提高。 系统运行情况分析 2010年，信息系统发生障碍异常及缺陷共35次（发生影响系统指标运行的障碍及缺陷共30次），较去年相比减少4次。其中，网络系统21次，与去年持平；服务器及应用系统7次，较去年减少3次；空调辅助设备6次，较去年增加3次；电源系统1次，较去年增加1次。主要网络系统故障分析如下： 全年发生21次，其中由设备质量或硬件故障引起占8次，由设备配置数据错误引起占2次，病毒攻击占3次，由设备工艺、材料原因引起占2次，运维不到位占6次。 系统运行总体评价 2010年，信息系统广域网平均运行率100%，局域网平均运行率99.998%，服务器平均运行率99.999%，系统各项运行指标均优于去年。 通过2010年信息系统运行指标统计分析，宝鸡供电局信息系统运行呈现以下几个主要特点： ⑴核心网络采用统一的H3C 设备。宝鸡供电局依据上级单位相关要求，坚持核心设备的三统一原则，即“统一管理、统一监控、统一配置”，形成了核心设备的标准化、规范化管理格局。根据实际需求，核心设备基本以双引擎、双电源主流配置为主，主要核心及汇聚设备基本实现了双机热备。同型号设备选型为信息组网、统一策略配置、统一配备备品备件提供了方便，体现了宝鸡供电局信息网络建设和管理方面的特色。 ⑵驻外班站接入设备选型性价比高。为节约成本，在对驻外班站信息网接入设备选型时，考虑到网络节点数较少因素，宝鸡供电局选择多电口光纤收发器作为接入设备，即节约了成本，又满足了用户功能需求，体现了针对不同组网技术功能需求，设备选型的统一性和灵活性特点。 ⑶网络优化成效显著。通过开展网络设备配置专项检查活动，清理无效策略配置，优化网络架构，实现关键网络链路主备互补方式，组网路由不断得到优化，网络运行稳定性、可靠性不断得到提高。 ⑷对系统设备接入电源重要性的认知程度显著提高。针对UPS电源容量有限，而信息设备不断增加，造成设备供电电源超负荷运行的问题，实施每个机柜部分交流备用电源，使机柜拥有3套供电电源（30kVA UPS电源、6kVA UPS电源、交流电源），确保了设备的可靠运行。 典型故障和薄弱点分析 2010年共发生网络系统故障21次。典型故障分析如下： 设备质量或硬件故障造成网络中断分析 此类故障发生主要由于一些设备运行年限在5年以上（占总设备的17.7%），有些故障开始发生。此外，由光纤收发器及尾纤损坏造成的网络中断次数占全年故障次数的11.4%。针对部分老旧设备损坏问题，应制定相应的应急措施，并结合新建项目实施，对部分设备进行更换，确保系统稳定、可靠运行。 设备数据配置错误造成网络中断 2010年四级网访问邮件系统故障、95598座席网络故障均由网络设备地址配置错误导致。此类故障的发生，引起了专业管理人员高度重视。因此重点开展了网络设备配置专项检查活动，清理无效策略配置，合并、优化应用系统的配置策略，逐步实现开通策略的标准化、作业的规范化管理。 病毒攻击造成网络中断分析 2010年发生了一起病毒攻击造成局网络阻塞、相关业务系统访问中断事件。为防止此类事件再次发生，系统运维人员优化网络层次架构及配置策略，如将不清晰的网络层次改造成信息核心网络层、局域汇聚网络层、终端接入网层，明确网络层次功能。通过优化改造后，再未发生病毒攻击造成网络中断事件。 运维不到位造成网络中断分析 2010年网络设备告警故障明显增多，主要表现在主控板告警、电接口板告警、光板告警等故障。分析原因，一方面是由于设备运行时间长，有些故障