为公司信息化建设提供更高的安全保障

《为公司信息化建设提供更高的安全保障 》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、为公司信息化建设提供更高的安全保障巡维策略可根据实际需要选择巡维路线设定、告警优先巡维、巡维周期配置等多种组合方式。设备连线管理平台提供端口级别的设备连线管理功能，机房规模越大设备连线关系就越复杂，通常情况下运维人员会用标签形式将机房布局布线进行归类，形成EXCEL表格等形式的统计信息，表格的维护、查找往往比较费时费力，尤其在工作交接过程中容易形成纰漏。平台的设备连线管理功能有效的解决了上述问题，对连线关系形成可视化展示及后台记录，让运维人员一目了然的看到设备间的连线方式，连线种类，设备的连线布局，并可根据策略输出连线

2、关系报表，让运维人员对连线的管理从台账式管理进入到桌面化管理阶段。机房IT设备资产管理平台提供智能化、报表化的机房IT设备资产管理，依托机柜室内定位技术可实现IT设备资产精确定位、IT设备资产自动盘查、IT设备资产自动追踪、IT设备资产快速查找、IT设备资产信息动态录入等多种功能，为运维人员提供可量化、可备份、可溯源的IT设备资产管理手段，提高运维人员工作效率，减少人力工作并提高IT设备资产管理的准确性及实时性。如下图所示：核心设备状态管理机房的服务器、交换机、路由器等设备是运维人员最为关心的核心设备，需要高的关注度，

3、其动态的运行状态的提取、分析、预警是帮助运维人员管理核心设备的重要辅助手段，平台提供核心设备状态管理功能，通过核心设备的SNMP管理协议提取核心设备的运行信息并根据参数阀值的设定形成预警及告警信息。也可通过带外console口管理器的形式通过核心设备的console口提取参数信息。参数信息可选择性的布置在机房3D模型空间内，可模板式的配置在自动巡维功能中进行巡维关注并产生告警及预警内容。结合动力关系的业务分类管理动力系统支撑机房的各类业务，而机房的业务又是由各设备支撑的，各设备间的端到端的连接关系构成了业务拓扑，业务服

4、务于具体的机房运维系统，如安防系统、政务系统等。信息化机房可视化管理及智能运维平台通过设备、端口、场景三大要素并结合其供电关系构建机房业务域，依托设备间端到端的连接关系串联起支撑业务的设备（逻辑域），关联动力数据、业务数据，并根据具体业务特性设计可视化场景予以管理与呈现，从而形成关联动力信息的可视化业务管理。图5为信息化机房业务域划分的物理支撑规则图。机房运维经验库管理机房的运维是长期的不间断的过程，问题总有发生，解决，再发生，再解决的过程，运维人员总有调岗变动的时候，运维经验的规范化积累及传承就是提高运维人员水平从而

5、保障机房运维管理水平的重要因素。平台提供机房运维经验库管理功能，对各种IT设备建立了依据设备种类及厂家索引的设备图形库，提供高清的前面板、后面板图形展示；根据IT设备库的索引一一对应建立IT设备电子文档库，用于运维人员放置对应设备的说明书，操作指南等文档；根据IT设备库的索引一一对应建立IT设备运维经验文档库，对任何IT设备曾发生的运维事件根据标准化表格进行记录，形成可传承的信息载体。总体设计系统包括：系统采集层，包括对动力设备、环境设备的遥测、遥信等量的采集，并可辅助实现遥调以及遥控。数据存储层：数据存储层主要从数据

6、量以及系统响应速度方面考虑，资源（设备）类数据、用户数据、配置数据等涉及到频繁联合查询的放在功能强大的关系型数据库（比如oracle、sqlserver），而数据实时性高，数据量大的性能数据存采用分区表的形式存储。数据访问层：数据访问层一方面是连接展现层和数据存储层，以及数据采集层和数据存储层的桥梁。另一方面把展现层和数据存储层分开，可以方便的接入第三方采集系统的数据。数据展现层：数据展现层是对监控数据的多形式展示，方便用户从不同的维度了解系统的运行状态。主要包括监控中心、告警中心、三维机房、安全管理、视频监管和设备管

7、理等重要模块。业务架构。平台业务架构依据业务范围与开发范围确定，完成动环监控平台（包括监控中心、告警中心、设备管理、视频监控、门禁监控、安全管理），动环数据采集系统以及智能视频监控系统（包括机房视频实时监控模块、智能分析模块、预置位管理模块等）。动环监控平台采用B/S结构，动环数据采集系统采用C/S架构，和动环监控平台以数据方式集成；智能视频监控系统采用B/S架构，通过页面的方式和动环监控平台集成。应用架构。机房综合监管平台应用架构依据业务范围与开发范围确定，完成动环监控平台（包括监控中心、告警中心、设备管理、视频监控

8、、门禁监控、安全管理），动环数据采集系统等。部署方案。平台部署包括动环监控子系统（包括动环监控、视频智能分析）的部署，以及视频数据采集服务、视频智能分析服务、动环数据转换服务、数据库访问服务等的部署，至少需要两台应用服务器。未实现动环设备监控的机房，需要根据监控设备的多少判断是否需要多串口服务器。整体部署架构如下：本方案的设计与实