廣電信息范文
時間:2023-03-21 10:05:27
導語:如何才能寫好一篇廣電信息,這就需要搜集整理更多的資料和文獻,歡迎閱讀由公務員之家整理的十篇范文,供你借鑒。
篇1
關鍵詞:廣播電視;傳輸;維護
廣播電視節目的優質傳輸,最終目的是要帶給觀眾精神上和視覺上的雙重享受,因此廣播電視節目的技術質量就相當于是每個電視臺的生命線,制作出高技術質量的廣播電視節目固然不易,但是如果節目的傳輸質量不高,再好的節目也會大打折扣,嚴重影響節目的收看效果。以下從廣播電視傳輸系統的日常維護與SDH設備的維護兩方面闡述如何加強廣播電視信息傳輸方面的管理。
1傳輸系統的日常維護措施
1.1傳輸設備日常維護的特點
1.1.1先導性
宜防微杜漸,毋亡羊補牢。把事故消滅在萌芽狀態,防患于未然。
1.1.2在線安全性
傳輸設備都是在線設備,而各電視臺的播出時間越來越長,很少有維修、維護時間。這就要求在日常維護、維修前要做好周詳的計劃,考慮好應急措施,這樣才能對在線設備進行維護,以確保安全傳輸。
1.1.3群眾性
調動每一個技術人員的積極性,群策群力,提高預防意識,補漏拾遺。
1.1.4平凡性
日常的技術維護工作無名無利,瑣碎、繁雜,往往感到麻煩、生厭,這就要求工作人員把個人名利置之度外,默默無聞地做好日常技術維護工作,細微之處見精神,平凡小事寓于偉大精神。
1.2加強日常技術維護,以確保系統運行在最佳狀態
日常管理中,要堅持開好每周一次部門安全傳輸例會,對上一周安全傳輸情況通報及點評,其中對故障處理的方式進行詳細的點評及總結,不斷改進應急預案。同時,為確保系統運行在最佳狀態,各部門要制定技術維護檢修規程,并提出要求如下:
a)維護檢修工作實行日常值班巡檢與定期專業檢修維護相結合的方式。
b)技術維護人員應熟練掌握系統框圖及信號流程,遇到問題能迅速查出故障點,進行維護檢修。
c)在檢修中如需要調整設備,改動線路,應由分管同志仔細確認,并做好詳細記錄。
d)維護檢修完畢在機房工作日志上做好詳細記錄。
e)機房維護檢修工作實行日巡檢、周檢、月檢、季檢、年檢制度。
f)每逢節假日或重大播出時間,需提前做好系統和設備的維護檢修,確保系統和設備處于良好的運行狀態。
g)檢修配電機柜等電源時,一定要至少兩個人配合進行,確保人身設備安全。
機房根據其工作特點制定有關專門的維護檢修規程,都有具體的日巡檢、周檢、月檢、季檢、年檢內容。按照維護檢修規程,機房認真做好傳輸系統設備的日常維護、保養及系統指標的測試,及時掌握系統信號通道情況,確保通道指標在規定范圍內,使系統運行在最佳狀態,以確保傳輸質量。不斷總結完善數字傳輸的維護檢修規程、應急防范措施,從而加強維護檢修工作的條理性、規范性和可操作性。
1.3完善的設備維護工作是安全傳輸和高質量技術指標的保障職稱論文
在日常使用中,要遵循科學規律,對傳輸系統進行維護,力爭把各種可能發生的事故消滅在萌芽狀態。根據設備的實際使用環境,以及各種設備的技術要求,制定了詳細的設備維護計劃。對在用設備采取定期清理維護的措施,制定了各種相關設備運行狀態、時間、維護情況的一覽表,使設備運行和維護工作一目了然。
為了確保傳輸質量,傳輸系統要注重技術改造工作。隨著電視技術的迅猛發展,各種設備不斷涌現,其技術指標隨之不斷提高。要定期對傳輸系統進行測試,認真分析測試結果,同時做好老系統和新系統的維護工作。目前多數廣播電視臺設備持續24h不間斷運行,使用模擬和數字設備,其中設備都采用主備波道自動切換的方法,對正在傳輸的系統進行維護,同時還配合其他技術部門進行系統各項技術指標測試,通過逐級檢查,對通路內影響指標的老化、劣化的設備進行更換,確保系統整體技術指標始終符合國家標準。并對相關測試文檔進行存檔備案,以利于日后對比工作,將替換下的設備、板卡及時送修,為安全傳輸和高質量技術指標提供了保障。
2SDH設備的維護
SDH光同步數字傳輸設備是構成綜合業務數字網(ISDN),特別是寬帶綜合業務數字網(B-ISDN)的重要組成部分。因其具有規范的接口,靈活的復用方式,自動化程度很高的維護,很強的兼容性,而普遍應用于高速、大容量的光纖通信系統中。SDH設備的維護可以分為例行維護和故障處理兩部分,以下重點介紹故障處理的維護方法。
SDH設備的維護可以分為兩類:在網管中心使用網管計算機的網絡維護和傳輸機房內的設備維護(網元維護)。
2.1網元維護人員的故障分析方法
網元維護人員故障分析的基礎是設備告警指示燈反饋上來的告警信息,由于設備和單板反饋上來的信息較少,分析、定位告警的難度相對來說較大,因此要牢記各告警燈閃爍所代表的含義,在日常維護中要時刻關注告警燈的閃爍情況。
首先從整體上觀察設備是否有高級別(危急和主要)告警,這一步可觀察機柜頂的告警指示燈。不過注意,只通過機柜頂的告警指示燈,可能會漏過設備的次要告警(次要告警機柜項指示燈不亮),而次要告警往往預示著本端設備的故障隱患,或對端設備存在看故障,這時還需要通過觀察各單板告警燈的閃爍情況,以分析、定位故障點。
在設備故障時,往往是設備的很多單板都是紅燈閃爍,這時為避免混亂,分析的原則是:先分析線路板,再分析支路板;先分析告警級別高的單板,再分析告警級別低的單板。
2.2網絡維護人員的故障分析方法
用網管計算機對設備進行監控,可以看到很多細節性的信息,包括告警和性能,并能對全網絡有一個整體的觀察。這對于告警分析、定位是極有利的。但又面臨告警、性能信息太多,無從著手分析的局面。對于這一點還要遵循前面講過的分析原則:先觀察分析高速部分(線路單元),再分析低速部分(支路單元);先分析高級別告警,再分析低級別告警。因為設備出現故障時往往會出現大量的告警、性能事件,但只有其中幾個告警是基本告警,與故障息息相關,可通過這些基本告警直接定位出故障點。還有一些告警是由這些基本告警衍生出來的,不能通過它們定位出故障點。
2.3常用的故障處理方法
通過單板告警指示燈的狀態,或從網管計算機上觀察到的告警信息,再結合告警信號流程圖,就可大致定位出故障點。這時就可采用具體的方法來精確定位和排除故障。常用的故障處理方法有以下幾種。
2.3.1目環
對SDH傳輸設備而言,維護設備最常用的一個手段就是自環。設備的自環有多種。設備外自環:檢查對站端及光纖鏈路是否有故障。設備內自環:檢查設備內部是否有故障。設備內自環又可分為:線路板自環;支路板自環;設備自環,分別檢查各自的單元是否有故障。通過設備各種不同的自環,就可層層分離出故障點來,從而排除故障。不過自環時須注意:不要使接收過載,有時須用衰減器。
2.3.2替換法
“替換法”也是一種常用的SDH設備故障處理方法。“替換法”就是使用一個工作正常的物件替換一個懷疑工作不正常的物件,從而達到定位故障、排除故障的目的。這里的物件,可以是一段線纜、一個設備、一塊單板、一塊模塊或一個芯片。“替換法”適用于排除傳輸外部設備的問題,如光纖、中繼電纜、交換機、供電設備等,或故障定位到單站后,用于排除單站內單板或模塊的問題。
2.3.3儀表測試法
“儀表測試法”指采用各種儀表(如誤碼儀、萬用表、光功率計、OTDR等)檢查傳輸故障。
3結論
安全傳輸不是單純的技術工作,而是涉及到方方面面的系統工程,考慮傳輸工作不僅要考慮技術因素,而且還要建立一套有效的節目制作、存儲、播出和傳輸的安全管理體系,最終安全優質地傳送到廣大觀眾的屏幕上,在這些方面還有大量工作亟待完成。
參考文獻
篇2
伴隨著社會經濟的發展以及人們生活水平的提升,網絡信息作為國家基礎性的信息設施,在人們的生活與工作中產生著越來越重要的影響,網絡信息安全已經受到了社會各行人士的高度關注。在科學技術不斷進步的大趨勢下,網絡具有開放性高的特點,一些信息的保密程度也逐漸降低。網絡信息技術系統受諸多因素的影響,仍然面對著較高的安全風險,如果不采取有效的手段來建立一個安全性較高的信息技術系統,將給國家和人們帶來巨大的損失。
一、網絡信息安全對廣電系統產生的具體影響
(一)系統病毒對廣電系統產生的影響
為了完善廣電系統、尋求進一步發展,廣電網絡必須要不斷擴展自己的數據業務,在這一過程中,廣電網絡不可避免地會提供音頻下載、視頻下載、電子郵件等服務。由于我國目前還尚未形成較為完善的與網絡信息使用和管理有關的法規制度,缺乏對網絡信息使用的硬性規定,導致網絡信息的安全性無法得到有效保證。當廣電網絡提供的這些服務存在病毒的時候,就會被引入到廣電系統當中。依據病毒的性質劃分,病毒將對廣電系統產生不同程度的影響,輕則影響到廣電系統中的部分服務器,使其喪失工作能力,重則導致整個廣電系統中心癱瘓。
(二)網絡基礎設備對廣電系統產生的影響
網絡基礎設備良好是確保網絡信息安全的硬件設施,而當前計算機系統的安全維護仍是相關領域正在探索的一大難題,這些問題如果得不到有效解決,將威脅到廣電系統的信息安全[1]。網絡基礎設備對廣電系統產生的影響主要體現在以下幾個方面:計算機系統的安全和保護功能還比較脆弱,比如病毒、網絡攻擊等因素,由于病毒具有傳染性強、破壞性大和潛伏周期長的特點,網絡攻擊也不可預測,導致計算機系統對病毒的識別和防御能力較差,從而不能確保網絡信息的安全;地域網、入戶網等如何建立拓撲結構關系以及網絡擁塞等問題直接影響到整個網絡的安全、順利運行,對網絡信息產生影響也是其中的一個方面;網絡設備的性能對網絡信息安全產生影響,比如接入控制、網絡協議接入標準、雙向化上下頻率分配等問題。針對網絡基礎設備的這些問題,可以通過工作人員的控制和管理來解決,相關部門應當盡職盡責,為維護網絡信息安全作出更大的貢獻。
二、應對網絡信息安全受到威脅的策略
(一)建立健全網絡信息安全保障的法律法規政策
國家應當建立健全網絡信息安全保障的法律法規則政策,規范網絡信息的上傳、使用和管理行為,為網絡信息安全的維護創造一個有利的法律環境。廣播電視行業要懂得利用法律的制度保障作用,充分保證廣電系統的網絡信息安全,防止在拓展數據業務時候的病毒入侵現象,保證廣電系統服務器的正常運行。
(二)建立一套行之有效的網絡信息安全技術防范體系
廣播電視行業應當充分借鑒國外先進的網絡技術,促進我國網絡技術的研究與開發,創新網絡技術,建立一套行之有效的網絡信息安全技術防范體系,增強計算機系統對病毒的識別與防御能力,加強對網絡信息的控制力度。一方面,可以加強對信息上傳環節的管理,對用戶身份進行標識,比如采用水印技術、加密技術等,減少不良信息的上傳頻率。另一方面,對于一些關鍵性的網絡信息和網絡設施,必須對行業內部的技術人員進行授權和身份驗證,為確保網絡信息的安全奠定基礎。
(三)建立一批高素質的網絡信息技術管理團隊
相關部門應當完善績效考核制度與薪資制度,建立一批高素質的網絡信息技術管理團隊,為網絡信息安全的維護工作提供人力資源。首先,要聘用專業的技術管理人員,避免使用兼職人員,并定期組織信息技術管理人員參加職業技能培訓,加強對信息技術管理人員的網絡信息安全教育,使信息技術管理人員充分認識到信息保密工作的重要性,確保廣電信息管理工作有效開展。其次,要制定嚴格的制度對網絡信息管理人員進行管理,在檔案借閱、庫房管理的環節要格外注意,確保廣電檔案信息的安全性,促進廣電網絡信息技術管理朝著制度化、規范化的方向發展。最后,要規范管理人員的操作行為,避免因管理人員操作失誤給廣電系統的安全造成威脅,做到問責有方,確保信息管理工作嚴格、有秩序地開展,保證計算機基礎設施良好,從根本上減少威脅網絡信息安全的因素[2]。
(四)完善信息安全技術體系
隨著網絡技術的不斷發展,網絡信息的安全隱患將隨之增多,廣電系統的網絡信息安全維護也將遭遇更大的挑戰。為了適應計算機技術對網絡信息安全技術提出的更高要求,廣電行業應當完善信息安全技術體系,對行業內部的各個環節進行安全域的劃分,針對安全域的邊界安全及內部進行重點安全防護,主要是利用網絡加密技術、防火墻技術、網絡防病毒技術和身份驗證技術修復網絡安全漏洞,保證網絡信息的安全,維護廣電系統的安全運行。信息安全技術體系的主要組成部分是身份認證、訪問控制、內容安全、監控審計和備份恢復,這也是安全域劃分的重點內容,要想實現對網絡信息的有效控制,必須要以這五個方面作為出發點,促進信息安全技術體系的完善。
三、結束語
篇3
關鍵詞:光電信息工程專業;課程體系;現狀;必要性;策略
光電信息工程專業是一門融合了光學、電子學、機械學、計算機科學的交叉性學科,被廣泛應用于電子信息學、光纖通信、光電子學等領域之中,是我國高校各專業之中,最為重要的理工類專業之一。近年來,隨著國家對教育事業的扶持力度越來越大,在高校專業教育教學方面的要求也更加明確,如何高效培養具有光電信息工程專業知識與專業技能的人才,使其投身于國家各行各業光電信息技術研究、開發、管理等工作中,促使我國光電信息工程技術不斷取得新突破,這已經成為高校光電信息工程專業教學者、管理者、國家教育部門重點關注的工作內容。基于這一點,筆者認為應該首先從開辦有光電信息工程專業的高校,在課程體系方面進行構建與完善,適當增加與刪減專業課程,突出本院校的光電西夏女工程專業特色,結合市場需求進行定向式專業人才培養的課程體系改革。
1.光電信息工程專業課程體系構建的現狀
結合有關高校的光電信息工程專業課程體系構建情況與教學工作效率來看,筆者認為當前我國光電信息工程專業課程體系的構建現狀,其主要特點可以歸納為以下三個方面:第一,高校光電信息工程專業課程體系的構建思路與實際工作正在不斷完善與深入中,但是由于受到我國專業教材更新慢、教學基礎設施不完善等問題的影響,導致光電信息工程專業課程體系的構建處于緩慢發展的階段,無法與高速發展的光電信息工程科學與日益迫切需求的市場人才要求相符合,極大的影響了我國高校對光電信息工程專業人才的培養工作。第二,高校光電信息工程專業課程體系主要包括了物理光學、信息光學、電路、基礎電子技術、集成電子技術、信號與系統、數字信號處理、激光原理與技術、光電傳感技術、光電儀器設計、數字圖像處理、光纖通訊、計算機原理、單片機原理、自動控制原理、精密機械學等眾多學科,在課程體系的構建上具有非常大的難度,在這方面,我國高校管理者與光電西夏女工程專業的領頭人、教學者對課程體系構建的能力有待進一步提高。第三,我國光電信息工程專業的課程體系,其制定在當前階段,主要還是考慮到對教師教學工作的合理分配與有序安排,而不是為了更好的搭配教學科目、提高教學效果而進行課程體系構建的,所以,從這一點上來講,高校光電信息工程專業課程體系的目的性不合理,需要在今后我國高校光電信息工程專業的課程體系構建與完善過程中,重視對專業各科目的合理搭配與次序排列,促使教學連貫與相互聯系,使學生對光電信息工程專業的知識學習與技能掌握更加高效。
2.光電信息工程專業課程體系構建的必要性分析
根據各大高校踴躍開辦光電信息工程專業與國外光電信息工程專業的開辦情況來看,筆者認為構建光電信息工程專業課程體系的必要性,主要體現在以下三個方面:第一,加強光電信息工程專業課程體系構建工作,是高校提升自身專業競爭力、教學質量的必要舉措,通過對光電信息工程專業課程的合理選擇與科學排列,促使教學工作環環相扣、井然有序,學生的學習生活也更加的有規律,能夠跟上教師的教學步伐,并提高了學生的學習效率,促使高校培養出的專業人才在知識與技能方面,要優勝于其他高校,使高校自身的專業地位在全國高校中得以提升。第二,光電信息工程專業課程體系的構建與完善,是我國教育部門明確規定的具體要求,隨著近年來高校在光電信息工程專業上的不斷擴展,以及光電信息工程專業內容的不斷豐富,高校的光電信息工程專業課程體系也應當跟上時展的腳步,通過結合高校自身發展的實際情況與教學體系、師資力量的配備,合理的構建課程體系,使光電信息工程專業的教學工作在合理的課程體系下,發揮出積極的教學作用。第三,國外高校光電信息工程專業的課程體系,有別于我國高校的光電信息工程專業的課程體系,由于國外高校的教學專業實施齊全、教學思路開放,所以國外光電信息工程教學更多的傾向于實踐與理論并行的教學方式,在課程體系上自然也是理論課與實踐課相輔相成,而我國光電信息工程專業的教學工作,則受到這一方面的限制,主要是進行理論教學,課程體系上也就過多的偏向于理論課,并且在不同學科的理論課排列上缺乏考慮,經常出現這一堂課與下一堂的教學內容,發生大的跳躍式改變。
3.構建與完善高校光電信息工程專業課程體系的理性策略
3.1通過國家教育政策與地方教育部門,加強高校光電信息工程專業課程體系構建與完善工作的監管力度
我國光電信息工程專業課程體系的構建與完善,其最有效的動力就是國家政策的合理規定與地方教育部門的有效監督管理,如果脫離了這兩個方面的幫助與監管,我國高校光電信心工程專業的課程體系改革工作,就常常會成為紙上談兵,只喊口號不作為。因此,筆者認為我國教育部門,應該針對我國各大高校光電信息工程課程體系的具體情況,提出合理的改進意見,并由地方教育局對本地區高校的課程體系改革工作進行監督管理,確保光電信息工程專業課程體系改革的有序進行。作為我國高校光電信息工程專業課程體系監管的主要力量,國家及地方教育部門要切實履行自身的教育工作監督與管理的職責,及時發現必指出光電信息工程專業課程體系構建的不足之處,結合相關教育專家的意見,提出完善建議。
3.2加強高校師資力量建設,豐富高校光電信息工程專業課程內容,加深對國內外高校課程體系的經驗交流與學習
我國光電信息工程專業的課程體系構建與完善,應當從自身的教師團隊上尋找原因,由于從事光電信息工程專業教學的人員在專業能力與課程規劃能力上的不足,以及各科教師的缺乏,導致課程體系的制定偏向于教師教學任務的分配,忽視了利用課程的合理搭配來提升教學質量,所以必須要加強高校的師資力量建設,確保光電信息工程專業教師的充足。另外,應當結合目前國際中最新的光電信息專業的知識與技術,及時對教學教材與教學知識進行更新與完善,像學生傳遞最新的專業知識與技能。同時,結合國外高校在光電信息工程專業課程體系上的優勢進行分析,發現自身的不足之處,加深國內外對課程體系構建的經驗交流與學習,進一步完善我國高校光電信息工程專業的課程體系,使其更加合理化、高效化。
4.總結
我國高校光電信息工程專業課程體系的構建與完善,應當深入了解我國各大高校在光電信息工程專業課程體系構建上方面的實際情況,明確課程體系構建的重要性,通過國家教育政策與地方教育部門,加強高校光電信息工程專業課程體系構建與完善工作的監管力度,加強高校師資力量建設,豐富高校光電信息工程專業課程內容,加深對國內外高校課程體系的經驗交流與學習等措施,進一步完善我國光電信息工程專業的課程體系,從而取得更好的教學效果,為我國輸送更多的具有扎實專業知識與技能的光電信息工程專業人才。
參考文獻
[1] 劉文耀,王晉疆,“光電信息工程”學科專業課程體系的構建[A],光電技術與系統文選――中國光學學會光電技術專業委員會成立二十周年暨第十一屆全國光電技術與系統學術會議論文集[C];2005.
篇4
摘要:在“十二五”信息化規劃中,資產系統是最重要的信息系統之一。廣西電力基建信息系統是資產系統的一個重要子系統,是實現資產全生命周期管理的重要支撐。按照廣西電力公司總部的統一部署,明確系統建設工作的任務及目標,積極開展軟件推廣的各項工作,應用項目管理知識探索一套適用于大型信息化建設推廣項目的方法。
關鍵詞:基建信息系統;電力資產管理;系統應用
一、引言
廣西電力基建信息系統(以下簡稱基建信息系統)是電力資產管理系統重要組成部分,它與投資計劃系統和物資系統關聯密切。正確使用該系統,不僅能提高基建項目管理的工作效率,降低基建生產、訂購物資過程中的運營成本,減少基建建設過程中的安全事故數;還能正確引導基建安全建設的發展方向,促進電力企業有效利用資源,強化內部管理,從而提高企業的市場競爭力。
基建信息系統推廣應用是一個龐大的系統工程,由于時間緊、任務重、責任大,在項目的實施過程中面臨著極大的困難和嚴峻的挑戰.
綜上所述,基建信息系統推廣應用的目的在于:通過專項研究促進基建信息系統軟件推廣應用,以實現預期的社會經濟效益;其次是由廣西客觀的社會經濟條件決定,推廣實施工作必然出現許多無法避免的問題,通過全面的調查和深入的研究,探索克服困難的有效措施;最后是通過對基建信息系統的推廣,探索出更科學有效的大型信息化項目推廣運行的管理模式與方法。
二、廣西電力基建信息系統簡介
2.1系統功能介紹
廣西電力基建系統是以年度投資計劃下達形成項目信息庫為起點,涵蓋初步設計、施工圖設計、施工建設、階段驗收、竣工驗收、啟動投產整個過程。而系統包含了項目管理、造價管理、安全管理、質量管理、進度管理、資料管理這六大管理領域的內容。項目管理涵蓋了啟動投產、方案申報、合同管理等內容;造價管理涵蓋了項目變更、工程量計量、服務付款申請等內容;安全管理涵蓋了缺陷管理、質量控制點管控等內容;進度計劃涵蓋了里程碑計劃及一、二、三級計劃的編制及匯總;資料管理涵蓋了資料編制、資料評審等過程管理的內容。
2.2系統建設歷程
基建信息化系統的建設分為業務模型構建、系統設計、系統開發、推廣應用四個階段。2011年1月完成業務規范編審, 3月份完成該系統需求規格說明書及界面原型評審; 11月份完成了系統設計,包括概要設計、詳細設計、數據庫設計和集成設計; 11月份完成系統硬件部署、中間件安裝,2012年5月份完成系統功能評審;2012年6月份開始全部推廣實施。
三、廣西電力基建信息系統推廣管理措施
3.1系統推廣的主要特點
3.1.1 跨部門、跨公司,人員多
系統的推行需要系統開發商和系統實施商的人員支持,需要對49家施工單位、38家設計單位和8家監理單位進行有效培訓。在公司內部,基建部除了需要信息部的技術支持外,還需要跟物資部協調已購基建物資核對的事項,同時也需要跟計劃部協商投資計劃項目對接系統的問題。
3.1.2 系統涉及范圍廣
基建信息系統是一個復雜的系統工程,涉及基建管理的項目管理、進度管理、安全管理、質量管理、造價管理和技術管理等方面,如果不經過周密的工作安排就進行工作,很可能帶來較大的項目建設風險。
3.1.3 業務數據量大
當年計劃投資下達的項目中,主電網工程項目200個,配網項目800多個,系統涉及的數據有業主項目數據、項目信息、概預算數據和工程計量等數據。
3.2系統推廣面臨的困難
3.2.1 抵觸情緒大
系統的使用將打破原來的工作模式和操作方式,是對基建口員工工作理念和工作方式的更新,預計會在推廣應用過程中遇到部分員工的抵觸情緒;
3.2.2 實施條件受限制
廣西的信息化技術落后,特別是施工單位的施工區域沒有網絡環境等條件,而且廣西為多山地區交通不是很便利,將對數據的及時填報造成延誤;
3.2.3 系統不完善
系統的前期開發主要是圍繞管理制度和管理要求進行的,對前線員工操作的便利性考慮有所欠缺,而且很多模塊都在不斷的變化,對實施推廣造成很大壓力。
總結以上系統推廣特點及面臨的困難,為了確保該系統穩定可靠運行,保證信息及運行數據的準確性、完整性、及時性,在系統的推廣運行中需要對項目的人員、進度、質量進行有效地管理。
3.3推廣應用項目的團隊建設
基建管理模式分為職能管理和項目管理,實行公司總部、地市供電局、縣級供電公司三級職能管理和項目甲方、推廣實施組二級項目管理。職能管理主要是制定系統推廣使用相關制度、流程和作業標準,通過指導、監督和檢查等方式對項目關鍵環節進行管理。項目管理主要負責項目質量、進度、技術等各項要求在項目實施過程中的執行到位。為切實加強基建信息系統運行維護管理,需明確各相關部門職責:
領導小組,由公司負責基建管理的領導和各部室主任構成。協調解決公司基建信息系統建設及推廣實施過程中遇到的重大問題和統籌推進公司基建信息系統建設及推廣實施工作。
公司工作小組,由業務部門主要負責人構成。承接總部工作小組工作。負責貫徹落實總部工作小組的推廣要求;負責參與總部組織召開的系統推進工作月例會;負責組織業務骨干參與網公司總部統一組織的系統推廣相關工作規范及制度的編審;負責根據總部的系統應用推廣計劃制定本公司的系統應用推進計劃,具體負責系統的推廣工作,督促及推進各業主項目部系統應用實用化。
信息部門,負責基建信息系統硬件環境的準備;負責協調硬件廠商、中間件廠商搭建軟硬件平臺,并進行調優;對實施商的技術方案進行審核;對系統部署工作進行指導;組織第三方測評機構安排測評計劃,并按計劃開展功能測試、性能測試、安全測試并審查修訂方案制度。
系統開發商,負責搭建軟硬件平、系統部署工作以及平臺升級;編寫系統推廣運行相關的技術方案;負責提供培訓講師,包括對建設單位的培訓和培訓前的數據準備;負責系統正式上線前的客戶答疑工作。
系統實施商,負責協助系統推行方案的編寫,協助數據清理工作的開展,提供培訓師接受系統開發商的培訓考核并開展局部培訓工作,匯總收集培訓過程中的問題并作好接管實施的準備。
3.4推廣應用項目的進度管理
基建信息系統在推廣實施過程中,按項目準備、業務配置及數據清理、投入運行準備、試運行、竣工驗收共五個里程碑。建設單位工作小組在推廣實施各階段中,嚴格按照計劃推進相關工作,要及時檢驗各項工作完成情況,嚴格把關保證工作質量。嚴格按照數據收集模板要求提供數據,保證數據準確、規范,為系統的推廣應用打下堅實的基礎。
系統實施商每半月如實匯總、分析進度計劃關鍵節點的實際完成時間、影響進度的主要問題等信息,對照計劃完成時間,以“紅綠燈”預警形式反映項目進度受控狀態并及時采取有力措施使項目進度得到有效控制。
3.5推廣應用項目的質量管理
系統建設進入推廣實施階段后,數據清理、系統培訓和系統考核是關鍵工作,影響著推廣項目的整理質量,下面分別對其工作的開展進行介紹。
3.5.1系統培訓
培訓的終極目的是通過改變人的技巧、態度、價值觀念從而提高生產效率。只有通過不斷的實踐,總結經驗、教訓,再次投入實踐,這樣一個不斷循環的過程來提高培訓質量,從而提高用戶對系統的感知度。
(1)P,計劃。為了能夠有效地對建設單位和外協單位的人員進行培訓,系統的推廣工作采取公司統一組織培訓、現場指導性培訓等多種培訓過方式進行。為統一思想,協調推進培訓工作的開展,需要對培訓對象、培訓機制、培訓要求、培訓內容、培訓計劃安排以及培訓考核進行制訂,同時也需要做好培訓前的準備工作包括人員組織安排及培訓場所網絡環境等硬件條件的準備。
(2)D,執行。在培訓過程中盡量做到以下幾項事項的執行:培訓開始前由主要領導做開班致辭,強調培訓工作重點及要求,這對維持培訓場紀律及提高參訓人員的積極性會有很好的推動作用;培訓時做好簽到表管理工作,防止亂簽代簽以及涂改,簽到表后期將作為到場培訓憑證和其他管理需要;培訓講師講課時注意語速和課程互動,在講完一個模塊需給予一定時間與參訓人員溝通交流,并提供充足時間供參訓人員上機練習;現場配置了技術支持人員,能及時有效解決參訓人員提出的問題;根據實際業務,在系統中配置多套用戶帳號(包括業主項目部和外協單位),讓參訓人員能分角色模擬實際業務在系統中操作,從而熟悉系統;并分發業務操作指南,讓參訓人員能根據自己的角色熟悉系統;培訓后需要做上機考試操作,提高參訓人員聽課積極性;并做好反饋表的及時收集工作。
(3)C,檢查。培訓的反饋是存在很多的問題,其中比較突出的問題表現在兩個方面:反饋率低、反饋信息真實度低。反饋率低表現為兩個方面:上交時間、反饋渠道。因此在每次培訓結束之前及時的發放和收集反饋卷是很必須的。在培訓過程中基本實現全程跟蹤,這樣可以及時的了解講師的講課情況、參訓人員的培訓接受情況及當場感受。
(4)A,改進。在實施培訓改進的過程中,將改進的措施控制在能力范圍之內,將實質的問題報備領導小組,列入日常工作。除了反饋得到的信息外,每開展完一批培訓后,需要做培訓總結和培訓資料整理工作。通過培訓內容、培訓目的和培訓情況的總結,在后續的培訓工作中加強做得好的地方,改變不足的方面,持續改進培訓效果。
3.5.2數據清理
數據清理是基建信息系統推廣實施的基礎工作,也是一項重點和難點工作。通過數據清理,完成項目歷史數據的收集并初始化到系統中,保證的系統數據的延續性,同時也減輕了建設單位的工作量。因此需要明確數據清理范圍、清理策略、提高數據質量,制訂出數據清理計劃來指導數據清理工作有序開展,包括清理范圍及目標、總體思路、總體計劃、職責分工和數據清理策略和步驟等。除此之外,需要有有力的措施保證數據清理的質量。
(1)統一組織、統一方法。公司工作小組組織各建設單位按照數據清理步驟開展數據清理工作;各建設單位按照統一下發的統一方案、數據收集模板及進度要求開展數據清理工作,確保數據清理工作可量化、可執行;收集整理后的各項數據,均統一集中進行初始化工作,保證了清理工作的進度。
(2)專場培訓、實施跟蹤。專門組織設計單位概預算收集工作的培訓,并對概預算收集過程進行實施跟蹤,保障了概預算數據收集工作的質量。
(3)試驗設計,以點帶面。在大規模數據清理工作開始前,將一個局的概預算數據導入測試環境,總結數據導入規則和出現的問題,然后充分發揮業務技術骨干的作用,培訓其他數據錄入人員,通過分工合作保障了數據清理質量。
3.5.3考核管理
(1)評價方法。省公司基建部每月定期對所轄建設管理單位系統應用情況進行檢查和評價,并在本單位內部通報評價結果。每季度通過系統自動評價與手動檢查相結合的方式,對所轄建設管理單位系統應用情況進行考核評分。各建設管理單位對所轄業主項目部的系統應用情況進行檢查和評價,并在本單位內部通報評價結果。
(2)評價指標。基建信息系統應用評價考核指標由評價方式、評價要求、評分規則和評價標準分組成。評價方式主要為系統自動評價,輔助以手工檢查進行評分;評價要求為對本評分項的具體要求描述;評分規則為對本評分項有關得分或扣分的規則說明;評價標準分為本評分項的標準得分。
3.5.4問題反饋機制
(1)統一熱線,多人處理。項目組建立了統一的系統客服熱線,可供四個客服人員同時接線。
(2)多種形式,滿足需求。除了客服熱線外,還提供了系統登記處理、客服郵箱等多種溝通方式,在統一客服入口的同時,也提高了答疑工作的靈活性。
(3)及時反饋,提升服務。在系統中問題反饋管理模塊上報的問題,可以在已上報頁簽中追蹤問題處理情況。另外針對省公司總部的反饋問題,會單獨做反饋表清單,把問題處理情況及時反饋給用戶。
(4)快速響應,加強體驗效果。針對用戶的需求,由建設單位統一收集后執行業務討論,系統開發商對各類需求積極響應,目前在界面風格和部分功能上做出較大調整,提高了用戶的系統使用體驗。
四、結束語
4.1推廣工作經驗
推廣項目的重點和難點是綜合應用項目管理理論知識準確分析電力企業的基建工作的現狀和管理需求,制定出具有針對性的實施方案,采取有效措施保證系統得到充分應用。
4.1.1公司統一培訓組織
因很多業務需要設計、施工、監理單位參與系統操作,在培訓前需要對建設單和外協單位的人數和培訓方式進行確定,在實際操作中,根據地理位置、建設單位規模以及外協單位與建設單位業務往來等資料將培訓分為四個片區來進行,并做好食宿安排。
4.1.2核心業務數據錄入規則制定
為了確保項目信息的真實、準確、完整,保持數據在系統上線前后的一致性和連貫性,項目組成員針對收集數據的20多個問題,經過多次討論基本思路定性為:關鍵字段缺失的而必須錄入的,統一初始化為有代表性的數據,比如“合同簽訂日期”為空的統一初始化日期為‘1900-1-1’;地市局不能夠提供準確業務數據,則不錄入系統;對經過初始化和不錄入的數據,在EXCEL表中標示顯示,方便組織地市局確認。
4.1.3實用化系統考核
為了有效促進建設單位本身使用和組織參見單位使用系統,對建設管理單位的系統應用評價考核指標,包括系統整體應用情況、所轄業主項目部數據完成率、培訓環境準備三方面。并出具數據錄入指南,方便建設單位檢查建設過程中該錄入系統的數據資料。
4.2推廣效果及展望
經過全體項目成員的努力,截止至2013年12月14日,系統推廣取得了一定的成績,系統用戶問題處理率達到93%。為了完成一個信息化推廣項目,需要充分做好項目的總體規劃,尤其是項目進度和資源控制,做好項目各方面的溝通,及時把控好項目進度。(作者單位:廣西大學物理科學與工程技術學院)
參考文獻:
[1]萬天翼.基于ITIL的運維管理系統的設計[J]. 數字技術與應用. 2010(03).
[2]張晨輝.IT項目管理中的影響因素分析與對策[J]. 石油大學學報(社會科學版). 2005(03).
[3]曲卓.遼寧交通數據容災系統項目管理研究[D]. 吉林大學 2010.
篇5
一、思想上要統一,重視加強學習。
今年在全省文化、新聞出版系統開展行風評議是省委、省政府對文化工作的重視和關心,是構建社會主義和諧社會的必然要求,是實現“建設文化名市”目標的重要舉措之一,是推動我市文化事業大發展大繁榮的重要保證。因此,要認真學習黨的*、省委十屆三次全會和市委十屆五次全會精神,深刻領會局開展行評工作的指導思想,同時,積極參與到行評活動中去,貫徹落實好局行評辦布置的工作要求,自覺地把思想和行動統一到市委、市政府和市糾風辦的部署上來,提高思想認識,打牢參與行評活動的思想基礎。
二、行動上要自覺,結合業務工作。
開展行評活動其目的是推進政風行風建設,解決人民群眾最關心、最直接、最現實的問題,因此,要把行評工作與自己的業務工作結合起來,作為一名辦公室工作人員,在日常工作要自覺做到禮貌待人,做好服務,按章辦事,及時快捷,并且認真檢查自身的工作風氣中可能存在的問題,虛心接受監督,認真聽取意見,查找剖析問題,主動溝通聯系,落實整改措施,切實抵制“門難進、臉難看、話難聽、事難辦”的衙門作風,提高服務質量,自覺規范自己的行為,不斷提高工作效率。
篇6
隨著我國社會的可持續性快速發展,能源等各種資源的選擇開始傾向于朝循環有效利用方向發展。作為安全有效的主要能源之一,光能的利用一直備受重視,并成為了當下我國科研技術工作者的重要關注點。以計算機應用為核心,圍繞計算機電子網絡搭建成集信息采集與管理應用于一體的工程體系即為電子信息工程技術。光能利用的實現依賴于光伏電場,電子信息工程技術的應用又是光伏電場中的技術支持,因此如何將電子信息技術應用于光伏電力生產的智能化應用控制中,將對我國能源發展發揮著舉足輕重的作用。
二、光伏電場中電子信息工程技術的應用原理
電子信息工程技術在光伏電場中主要負責數據測量、數據采集、數據分析這三個方面的工作。傳感器來完成光伏電場中所涉及到的數據測量,其精確和準確程度將直接決定光優電場的控制系統的發揮。PCI數據采集卡來完成光伏電場中所涉及到的數據采集,具體方式是通過收集傳感器傳來的數據,經過一系列的模擬和處理,并準確校正數據的誤差,為光伏電場的分析打下鋪墊。總而言之,做好數據的分析、比較工作才能充分了解光伏電場的作業完成的情況。在分析工具上,科研工作者們探索出了一系列數據分析和比較的算法,每種算法都有它用于監測和使用的測重點。對這些數據的充分分析可以幫助光伏電場在運轉中以系統智能的方式對下一個操作做出正確的判斷和決策。了解光伏電場的運作情況的前提是能夠掌握光伏電場周期性的作業數據,并參照以往的數據標準做出正確的判斷,來幫助完成光伏電場的作業工作。在光伏電場中成功應用電子信息工程技術可以幫助實現作業數據統計和處理的功能,從而滿足光伏電場作業中的監控和安全使用的要求。
三、光伏電場中電子信息工程技術的應用方法
3.1電子信息工程技術在數據測量中的應用
傳感器完成了光伏電場的數據測量工作,其精準程度直接對后續程序產生影響。利用電子信息工程技術進行數據測量時應該嚴格控制好數據測量的各種誤差產生的影響,如周期性誤差和量化性誤差等。
3.2電子信息工程技術在數據采集中的應用
數據采集卡將對數據進行進一步的轉換和分析處理,使數據可被計算機系統識別。通過將輸入的信號轉化為輸出信號的一系列過程,將數據信息進行實時傳送和轉換,工作人員將有用的信息用于進一步的光伏電場的作業和監測工作中。
3.3電子信息工程技術在數據分析中的應用
電子信息工程技術可以成功的應用于光伏電場的生產中,具體操作上需要應用數據監測技術來獲取信息并及時分析處理。迄今為止,最新的技術成果是可以成功在光伏電場中的數據分析上應用電子信息工程技術,根據標準的數據處理模型和框架,準確觀察光伏電場應用中存在的現場及出現的問題,如是否存在孤島現象等。
3.4電子信息工程技術在數據統計中的應用
工作人員通過長期對觀測到的數據進行測量與收集,及時處理與分析,可以有效需要優化光伏電場中的決策系統設置。這種優化過程的精確程度直接依賴于電子信息工程技術的發展程度。在多年的探索與實踐中發現,電子信息工程技術應用的有效性與否直接依賴于能否準確的提出有效的數據采集方法。在這方面的工作研究中發現,要想有效的分析現有的數據,并提出行之有效的最優的決策方法,與之前的每一步基礎工作密切相關。以孤島監測的算法優化為例,其有效的信息工程技術的應用對光伏電場中的日常作業有著積極的影響。
四、結語
篇7
廣電電信邊界沖突不構成難題
三網融合的推進,將廣電和電信兩大利益集團的利益沖突暴露得更加徹底。追溯這過去近10年來,電信與廣電兩大集團圍繞融合問題的紛爭就像上個世紀美蘇之間的冷戰。如今可以看做是10年冷戰結束了,雙方在更高層的強力干預下握手言和了。萬瑞數據副總裁梅濤認為,中國近年很多宏觀和行業政策的通病是缺乏對實際操作具有實際指導意義的細則,估計三網融合之初同樣會出類似的問題。但從另外一個角度看,粗線條的政策也有有利的一面:30年改革開放過程中,很多改革的成功都是靠摸著石頭過河實現的,嚴絲合縫的政策對于已知的成熟領域更加合適,而對于需要探索的未知領域,政策的空間大一些也未必是壞事。可以預見的是,在三網融合進入操作階段后,依然會發生電信和廣電兩大集團的“邊界沖突”,從2010年開始的3年時間內,這一領域將貫穿著操作層碰撞不斷、管理層不斷頒布“政策布丁”進行調節的變奏曲。
“不過以現在高層的態度和決心看,邊界沖突還不至于成為真正意義上的難題,”萬瑞數據副總裁梅濤認為,“所謂難題可能是兩大集團面臨新業務如何找到和確定能夠成立的商業模式問題,而這個問題又不單單是兩大集團自己如何掙錢的問題,而是如何塑造一個實現多贏的產業鏈。好在兩大集團在此之前都積累了一些可參考的經驗——電信體系內的“夢網模式”和廣電體系的“制播分離”嘗試。但三網融合后的服務產業鏈要比上述兩個模式的產業鏈要長得多,復雜得多。兩大集團在新產業鏈塑造和新商業模式建立方面將付出一定的成本和代價。”
此外,兩大集團在摸著石頭過河的同時,還可以借鑒一下國外三網融合的經驗,以及國內其他行業在“融合”上的應用案例。萬瑞數據副總裁梅濤提出了一個類似的領域——金融。無論是海外,還是國內,金融監管與電信、廣電的監管有很多類似的地方,都是經歷了漫長的“分業經營”之后,逐步允許“混業經營”。簡單地說就是原本銀行絕對不能從事證券、保險的金融業務,反之亦然。其結果是你要存貸款必須去找銀行,你要炒股就得去找券商,你要買保險就得去找保險公司,而“混業”之后你則可能從一家金融控股公司同時享受多種不同的金融服務,而且這些服務之間還會具有一定的關聯關系(例如不同金融產品的組合和風險對沖)。
“回到三網融合上來,最顯著的變化是無論是廣電,還是電信,都會提供彼此滲透打包服務,對于消費者來說,今后報裝電話或者開通互聯網接入服務也許可以找廣電系統的運營商,而他(她)在大年三十也許可以看到一臺出自‘中國電信電視臺’的春晚。”
三網融合催生5大行業機遇
三網融合的大閘一開,催動的不僅是廣電和電信兩大集團的利益鏈,同樣對三網涉及產業上下游帶來一片燎原之勢。
萬瑞數據副總裁梅濤表示,從產業角度來講,三網融合無疑會帶來現有產業鏈的重構,所以投資機會可能會分布在不同的節點上。大致可以分為幾大類:第一類是傳輸系統運營商,第二類是網絡系統改造、升級過程中的設備制造商和技術服務商,第三類是必備終端(機頂盒等)制造商和新型終端制造商(比方說具有視頻長途電話功能的電視機),第四類是內容及增值服務提供商(也許會從傳統的影視制作機構和電信sp中產生),第五類是新型服務提供商(例如在新的高速雙向網絡環境下,是不是有可能誕生出一個電視-網絡電子商務平臺,這個平臺也許能夠融合傳統電視購物和如今淘寶的特征與優勢,伴生于這個電子商務平臺的也許還有一個新的支付體系和信用體系)。
篇8
【關鍵詞】機架式KVM 矩陣式KVM KVM Over IP安全等級保護 運維審計
目前大多數電視臺都會建設以服務器、工作站、虛擬機、數據庫等基礎資源為主的IT數據中心、存儲中心機房,用以支撐臺內的節目生產管理、各制作島、媒資、播出、總控等諸多應用業務。大多數IT機房建設方案都會采用KVM(Keyboard Video Mouse)多電腦切換器,目的是利用少數公共的鼠標、鍵盤和顯示器實現操控多臺終端主機界面,這樣可以減少機房布線的復雜度、節省機柜空間、提高系統的可管理性、提高系統運維人員的工作效率。
機架式KVM、矩陣式KVM與KVM over IP是廣電IT系統常用的幾種KVM設備,隨著機房建設的規模日益龐大,運行維護的難度逐步增加以及信息系統安全等級保護的要求越來越高,這幾類KVM在日常使用中都有各自的優缺點。
一 KVM的應用
1.機架式KVM
機架式KVM是IT機房建設中應用最廣泛的設備之一,可以實現用一套鍵盤、鼠標、顯示器控制更多主機的目的。機架式KVM價格便宜、通用性強、安裝簡便、易于規劃、可以串接縱向擴展等特點使得它至今仍是大多數中小型IT機房建設的首選。
雖然機架式KVM的市場占有率很高,但是機架式KVM在實際應用中存在著一些缺點:例如KVM設備不利于管理,連接主機需要使用專用連接線纜,且線纜的長度有限,對主機的分辨率有要求等問題使得它在一些特殊應用環境下的缺陷需要通過其他方式來彌補。
2.矩陣式KVM
矩陣式KVM是基于TCP/IP網絡架構的專業數據中心管理設備,它可以通過部署多個控制終端實現遠程管控多臺主機的功能。遠程控制終端的數量可根據需求彈性擴充。矩陣式KVM相比較機架式KVM來說,功能性上有所增強,矩陣式KVM通過轉換模塊將KVM模擬信號轉換為IP信號進行傳輸,增強了信號的安全性,同時還可以將信號進行放大,使得KVM到主機間的連接距離可擴展至40米。矩陣式KVM使用以太網線使得布線安裝變得更加靈活,主機連接的密度也相對較高,使用遠程控制終端可以將操作人員與KVM之間的操作距離延伸至300米,這樣可以實現機房內設備的遠距離多點分散控制,避免了管理人員來回在機房內不同機柜之間進行操作,減少機房出入次數,提高了系統運維效率與主機的安全性。
矩陣式KVM遠程控制終端便捷的主機訪問方式改變了機架式KVM的操作模式,使得運維人員可以在機房外完成大多數的操作,但由于矩陣式KVM在主機端和遠程控制接收端傳輸的都是模擬信號,只是信號傳輸介質發生了變化,這與機架式KVM在工作原理上是一樣的。
3.KVM Over IP
KVM Over IP是將主機的鍵盤、鼠標和顯示卡的輸出通過轉換模塊進行數字化,然后進行加密與壓縮并使用IP技術傳輸KVM數據的一種技術。KVM Over IP傳輸的信號是加密的數字信號,不易被破解,這是與機架式KVM、矩陣式KVM一個不同的地方。KVM Over IP在訪問時不需要像矩陣式KVM一樣的遠程控制端,它是基于B/S架構進行管理的,Web瀏覽器是訪問KVM Over IP最主要的應用程序。通過設定KVM Over IP以太網口的IP地址,只要網絡可達,便可實現對KVM over IP的管理以及其連接的主機進行訪問,因此控制端通過KVMover IP連接主機,在距離上不受限制。
與機架式KVM、矩陣式KVM另一個區別是KVM Over IP有集中管理平臺,不僅能管理域內多臺同型號的KVM,方便系統的擴展;同時還可實現對主機的訪問過程進行錄屏,錄屏的數據采用了圖像變化采集方式,從進入主機的操作界面時開始記錄,在沒有操作的時候不記錄,直到退出主機的操作界面后停止。由于記錄的過程并不基于主機的操作系統,只與主機的顯示卡輸出有關。因此,KVM over IP可以對主機的啟動過程、BIOS層面操作以及藍屏故障信息進行記錄。而KKVM over IP具有人員三權分立管理功能,這方便對運維人員的訪問權限和資產進行管理。
二 信息系統安全等級保護要求下審計方式的考慮
根據《廣播電視相關信息系統安全等級保護基本要求》規定,信息系統應該對系統內的網絡設備、重要終端、系統中的接口服務器、Web服務器、應用服務器、數據庫服務器等重要服務器的操作系統和數據庫進行審計,審計的顆粒度為用戶級,因此在信息系統建設之初就應盡量考慮到各個操作環節的審計方式及覆蓋范圍。
我們以四級系統為例列舉系統的安全審計要求,其中主要包括:
(1)系統應能提供覆蓋到每個用戶的審計功能;
(2)審計內容應包括用戶登錄、修改配置、核心業務操作等重要行為,以及系統資源的異常使用等;
(3)審計記錄至少應包括事件的日期和時間、事件類型、客戶端IP地址、描述和結果等;
(4)應保證無法單獨中斷審計進程;
(5)提供安全審計記錄存儲與保護等功能,審計記錄應無法被刪除、修改或覆蓋等;
(6)應提供對審計記錄數據進行統計、查詢、分析及生成審計報表的功能;
(7)應為安全管理中心提供集中管理的接口。
為了滿足信息系統安全等級保護中對安全審計的要求,廣電IT系統引入了運維審計。
1.什么是運維審計
運維審計起源于跳轉機。而跳轉機原本是一臺通用服務器,系統運維人員通常通過跳轉機遠程登錄到系統內的主機來進行集中化管理。然而跳轉機沒有審計功能,對誤操作與違規操作無法進行回溯追查,這些不足使得運維審計應運而生。運維審計可以管理系統內以RDP(Remote Desktop Protocol)、VNC(Virtual Network Computer)、SSH(Secure Shell)、Telnet等方式登陸的資產設備,操作的功能與跳轉機類似。運維審計可以根據不同協議類型訪問的設備采用不同的記錄方式記錄操作全過程,例如以RDP、VNC方式訪問的設備用錄屏的方式進行記錄,以SSH和Telnet方式訪問的設備以記錄命令行及輸出結果的方式進行記錄等。運維審計記錄的內容需滿足安全等級保護的要求。
運維審計管理的理念是:
(1)通過控制,從源頭上解決對主機的操作問題;
(2)有時主機通用的賬號無法確認操作人員的身份,通過運維審計的賬號管理來實現操作人員的定位;
(3)審計能夠幫助管理員找出操作中產生的問題。
運維審計也具有人員三權分立管理功能,運維審計設立用戶、管理員及審計員三種角色,對于操作記錄的過程只有審計員才有權回放,用戶及管理員的操作都會詳細記錄在案。運維審計系統支持基于B/S架構的單點登錄系統,單點登錄系統采用與訪問授權相結合方式進行,用戶登錄運維審計系統后,只能夠訪問已獲得授權的設備。運維人員無需記憶繁多的目標服務器IP、賬號、密碼等信息,只需要記住自己登陸運維審計的賬號、密碼即可,這能夠有效地提高運維人員的工作效率。
2.單獨使用KVM時的審計漏洞
機架式KVM與矩陣式KVM無審計功能,運維人員對主機所做的操作都沒有記錄,如果遇到操作人員的非法操作或誤操作所引發的問題,則不能回溯之前的操作過程,無法提供參考依據。更具風險的是運維人員可以通過KVM去直接操作主機,從而繞過運維審計,這樣就無法避免一些人員對主機的惡意操作及無痕操作。對于登錄賬號為管理員的主機,機架式KVM和矩陣式KVM均無法對操作人員的身份進行判別并管理,這對于出現問題后續追查相關責任人具有一定的困難;我們可以通過增加一些機房行為監控來記錄人員的操作,但是監控主機操作界面的效果還是很有限的。
如果應用KVM over IP的集中管理平臺,建立應用KVM over IP的審計系統,可以解決機架式KVM、矩陣式KVM無審計的問題。然而在廣電IT系統當中還有大量的網絡、安全等設備,像播出、主控系統中還包含大量的專業的視音頻處理設備、存儲設備等,有些設備的訪問方式采用的是B/S或C/S架構,需要通過客戶端的Web瀏覽器或安裝客戶端軟件來進行管理,有些設備需要通過串口連接進行訪問。針對這些特殊的設備,KVM Over IP不能訪問,無法實現對系統操作記錄的全覆蓋。
3.單獨使用運維審計時的審計漏洞
運維審計登錄主機需要依賴于目標主機操作系統的正常運行,當主機操作系統出現故障時,運維審計便無法訪問主機,只有在主機操作系統恢復正常后才能繼續登錄操作。而在播出、主控及數據中心系統當中有很多設備是基于Windows和Linux等操作系統平臺開發的專業設備,在設備啟動的過程中,需要關注很多信息,尤其是由于設備硬件故障導致無法正常啟動時BIOS層的信息,這對于運維人員排查故障來說尤為重要。如因硬件故障導致無法啟動至操作系統,單獨依靠運維審計則無法對設備進行維護。
與KVM over IP一樣,運維審計對于訪問方式采用的是B/S、C/S架構和串口連接的設備,也無法進行管理,通常對于上述這幾類設備的操作是用便攜式PC和設備之間用網線或串口直連,再使用相對應的訪問工具軟件來完成后續操作。然而這樣直連的方式也不符合信息安全等級保護要求中的規定:系統應啟用訪問控制功能,依據安全策略控制用戶對資源的訪問。而便攜式PC與設備直連,繞開了網絡中的訪問控制和審計設備,同時還存在傳播病毒的風險,出于對系統安全的考慮,不應采用便攜式PC來進行直連管理。
4.運維審計與KVM并存時審計的問題
當運維審計與KVM并存時,對于B/S、C/S架構及串口訪問設備,兩者都無法直接訪問。對于這類設備的操作會有審計盲區。而KVM與運維審計對主機的訪問分別建立了各自的訪問路徑,對于系統運維人員來說,在主機運行正常的情況下,使用任何一種方式都可以完成對主機的操作。為了避免因運維審計故障而無法訪問主機的特殊情況出現,KVM的存在還是很有必要的。但是在KVM與運維審計并存的系統中,兩者應用的定位應當有所區別,KVM主要應用于主機上線前的調試以及故障后的應急維護,運維審計應承擔對主機的日常操作和審計工作。二者的主要區別是通過運維審計會留下操作痕跡,而有些系統的運維人員擔心自己的操作可能會引起主機的故障,影響系統的穩定運行,從而不愿意通過運維審計去做運維,因此更多的選擇直接通過KVM來完成對主機的操作。因此需要用技術手段來彌補審計盲區,同時限制對主機的訪問方式,避免產生無痕操作。
三 KVM over IP、運維審計與跳轉機結合的解決方案
針對上述結合廣電特性的IT系統中幾類KVM以及運維審計的優勢與存在的問題,如何解決各類操作的審計盲區,同時又避免無法追查和不安全連接的操作行為,我們提出了一個將KVM over IP、運維審計與跳轉機相結合的解決方法:如圖1所示:
我們需要在系統中設立一臺Windows操作系統的跳轉機,在跳轉機上安裝Web瀏覽器、串口通訊軟件以及一些C/S架構設備私有的客戶端軟件等,目的是用跳轉機來解決運維審計和KVM Over IP對某些特殊設備無法直接訪問的問題,同時將跳轉機劃入運維審計的資產管理范圍,凡是通過跳轉機的所有操作,都由運維審計來進行記錄。
對于因主機硬件所引起的操作系統啟動故障過程的審計,需要對BIOS層信息進行檢查的操作,就只能通過KVM來實現,KVM Over IP的錄屏功能,可以記錄主機的啟動過程及BIOS層的信息。而登錄KVM Over IP也需要通過跳轉機的Web瀏覽器。這臺Windows跳轉機,成為解決系統運維審計訪問盲點的一個關鍵環節,從而達到對系統內所有設備操作審計的全覆蓋。三者的結合還可以將KVM over IP的集中管理平臺省去,不必重復建立兩套審計系統,節省成本。
從安全的角度考慮,對運維審計、KVM Over IP以及Windows跳轉機的訪問應有嚴格的把控,我們需要通過規章制度來規范日常的操作流程;同時也需要用技術的手段對惡意操作加以防范,其中包括設置網絡層的訪問控制列表,用以限制系統內設備間通信的IP地址及端口;還可以通過跳轉機的操作系統安全設置,限定所能登錄的設備IP及用戶,必要的情況下可以將跳轉機做主機操作系統加固并加入到終端安全管理的范圍內來加強管控。
在安全等級保護要求較高的系統,還應設立身份認證系統,給系統使用人員發放個人秘鑰,結合雙因素認證來防止發生通過登錄密碼來偽造身份的事情,這樣才能做到對主機的每一步操作都可追根溯源。
將KVM over IP、運維審計與跳轉機結合實現對操作過程記錄的全覆蓋的同時,存在另一個問題:跳轉機所連接的設備種類較多,運維審計在錄制跳轉機操作過程時,只能記錄是由操作跳轉機所發生的動作,并不能夠做到將每次操作按照跳轉機訪問的設備再進一步明確分類,這對于篩選、查詢、定位由跳轉機所產生的審計內容增加了一些難度。
目前運維審計還不具備串口訪問、Web瀏覽器功能,若運維審計能夠將虛擬機集成在產品中,通過虛擬機來完成跳轉機的功能,則可以省去跳轉機這一環節,對于簡化系統結構,減少故障點而言,是很有意義的。
篇9
一積極做好設備維護和安全播出工作。
1、中心緊緊圍繞著局、臺新聞宣傳和經濟宣傳,在設備多、部分設備嚴重老化的情況下,積極做好技術保障工作。技術人員能認真對設備進行監測,定期對設備進行維護保養,確保了廣播電視節目采、錄、編,播和傳輸設備工作正常。
2、一年來,技術中心工作人員,在節目量大,播出、轉播時間長的情況下,完成了我臺三套電視自辦節目播出16000小時左右,特別是從年初開始,我臺電視自辦節目比同期每天增加到18小時左右,我臺電視自辦節目新聞、影視、淮海頻道每天從早晨7:00開始到第二天零點以后結束,中間幾乎沒有停機休息時間。
完成我臺廣播自辦節目播出5840小時
完成中央一套電視節目、衛視無線轉播近6500小時。
全年完成廣播無線轉播中央一套、一套節目近6000小時。
確保了38套有線電視節目每天24小時不間斷播出。
3、技術中心技術人員積極配合城網、農網、做好HFC傳輸網的維護和維修工作。完成了中央、省廣播電影電視局,要求在本地有線電視網絡傳輸中央專題、英語、兵團衛視節目的任務。
4、完成了省廣播電影電視局廣播村村通無線覆蓋工程。
5、完成了我臺12頻道5KW電視發射機購置、安裝、調試并投入運行。
6、完成了電視節目二套上載工作站、一套存儲系統設備的招標、采購、安裝調試并投入運行。
7、完成了百姓對話欄目組提詞器的采購、安裝調試并投入運行。
8、完成了每天演播室新聞、專題等錄制工作。
9、積極做好重大宣傳活動的技術保障工作。圓滿完成我縣三級干部大會,春節文藝晚會,全縣計劃生育大會,紅歌比賽等12場廣播、電視節目錄播、直播宣傳活動。圓滿完成了全市經濟工作調度會,全市文明創建工作會議,市老、莊思想研討會等16場廣播直播解說宣傳活動。
10、同時配合臺里做好廣播電視臺新址的規劃設計等的招標工作;以及廣播電視發射塔(包括鐵塔基礎和防雷)設計、制造、安裝等的招標工作;
11、今年,信息技術中心參加全省金帆獎和金鹿獎技術錄制評比活動,共獲得金帆獎二等獎一項、三等獎二項;金鹿獎一等獎一項、三等獎二項。信息技術中心郭天將全省技術能手比武活動、獲得全省技術能手三等獎。
二、科學管理營造良好的工作和學習風氣
信息技術中心根據工作任務和時間的變化,與時俱進制定并完善各項工作規章制度,各項管理均納入制度化、規范化軌道,在信息技術中心形成以科學的制度管理單位,以科學的制度管理人,人人自覺尊守規章制度良好的風氣。
三、技術革新重視培訓
為造就一支“政治強、業務精、紀律嚴、作風正”的技術維護隊伍,我們中心采取走出去,請進來的辦法,安排技術人員參加各類學習班、研討培訓班,就新技術的應用、網絡發展進行學習交流,展開技術研討,提高了技術人員業務技能。
四、2012年的工作計劃
1、加強安全教育、提高安全工作責任心,確保安全生產工作。
2、積極加強政治和業務學習,繼續采取請進來、走出去的學習方法,不斷提高安全播出責任心,進一步提高技術人員業務知識和技術水平。
3、積極做好日常節目播出、設備管理、設備維護維修和技術保障工作。
4、積極做好廣播電視中心新址建設,廣播電視發射塔建設的相應工作。
5、改造我臺配電系統;增加配電盤和150Kw穩壓器一臺。
6、工作任務明確到人,責任到人,充分發揮每個人聰明才智,完成交給的各項工作。
7、積極配合做好廣播電視發射塔工程的安裝施工。鐵塔亮化;
8、天饋系統的招標、安裝施工及調試運行工作。
篇10
關鍵詞:電力通信系統 光通信 ASON 應用
中圖分類號:TM7 文獻標識碼:A 文章編號:1672-3791(2014)07(c)-0107-01
隨著我國電力通信技術的發展,我國的電力系統已經和世界先進水平越來越近。我國的電力系統中光通信技術經過了三代的發展,第一代主要是大規模發展的SHD技術;第二代是以MSTP為代表的技術;第三代也就是現代較為典型的ASON技術。第一二代的光通信技術已經取得了很大的發展,至于第三代技術,雖然也應用了近十年但是仍然有很多值得注意的地方。
1 ASON通信技術在電力通信系統中的應用前景
作為新一代的光通信技術的代表的ASON光通信技術是通過信令控制實現對用戶發起的業務請求等內容的建立或者拆除,使交換和傳送融為一體的新技術。ASON光通信技術是在第一二代技術的基礎上發展起來的,它不僅僅繼承了第一二代通信技術的優點,還可以解決電力通信系統中的快速提供電路、快速傳輸電路以及快速對電路進行恢復和保護這三個問題。隨著社會平均用電量的不斷增加,對于電力光纜的應用規模也在逐漸擴大,這種網絡格局的形成為ASON技術的應用和發展創造了良好的物理平臺。除此之外,由于社會的發展對電網運行過程中的安全性要求在不斷增加,使用ASON光通信技術已經成為電力通信技術發展的必然趨勢。和傳統的SHD技術相比,ASON技術在快速布置等方面有著無可比擬的優越性,并且可以給電力通信系統提供分布式的網絡控制能力。并且,在電力通信系統中應用ASON技術可以提高電力光傳輸網的質量和性能。
2 以ASON為代表的第三代光通信技術的應用
ASON光通信技術的應用范圍主要是骨干網和城域網。對于城域網來說,由于我國的城域網的業務量相對較大,對業務調度的動態性性要求比較高,再加上電力業務自身的特殊性,使得在局域網中率先應用ASON技術。城域網的特點就是電路調度頻繁、對電路的開通時間等方面的要求較高并且數據業務是動態性變化的。鑒于這種特點,在城域網中就可以現在骨干層中應用ASON光通信技術,之后根據城域網的特點,進行逐漸的使用范圍的延伸,最終實現在城域網中端到端的光電網絡形式。在實際的電力通信系統當中應用ASON光通信技術構建城域網的例子相對較少,但是,隨著電力業務逐漸向著專業化和復雜化發展的趨勢以及對各種電力業務之間的關聯和流通的要求的增加,這門光通信技術將逐漸投入應用。尤其是對于電力多媒體業務的應用方面,通過使用ASON光通信技術建立城域網既可以實現對業務和網絡的保護又可以更好地實現對電力系統資源的保護。
3 在電力通信系統中應用ASON應注意的事項
應用ASON光通信技術已經成為一個必然的趨勢,但是仍然值得考慮的就是在我國現階段應用較為廣泛的仍然還是第二代光通信技術。因而,在實現這種新舊技術之間的交替使用的過程中仍然有很多值得注意的地方,在應用這門技術之前首先要做好經濟方面的評估,選擇合適的交替方案,在實際應用時還應注意組網方案以及設備的選擇和業務規劃等方面的問題。
3.1 組網方案的選擇
現階段在選擇ASON光通信技術中使用時的組網方案主要有兩個:第一個方案是以現有的網絡技術為主,在現有的網絡技術的基礎知識引進ASON的控制平臺,并且通過對現有的傳送網絡的改進,利用現有的網絡實現業務的傳輸;另一個方案是在現有的傳送平面的基礎之上重新進行網絡建設。這兩種不同的方案有著各自的優缺點,可以實現對ASON不同層面上功能的利用。因而,在實際的組網方案的選擇過程中要根據自身建網的功能需要,選擇合適的組網方式,之后如果對其他的功能還有需求的話可以在逐步增加。
3.2 設備的選擇
在國內目前生產ASON相關設備的廠家主流有華為、中興、烽火等,相對而言各有利弊。由于廠家較多,為了實現傳輸網的統一和完整,使得ASON的優勢可以被充分發揮就要選擇合適的設備。在進行設備選擇時應注意以下幾方面:第一方面,網絡節點的槽位數量多,總線帶寬大并且具有良好的通用性的設備;第二方面,在選擇卡板時要根據實際的需要選擇,但是主要的卡板都要使用熱備份;第三方面,設備可以滿足低階業務交叉調度工作;第四方面,多個方向的線路應集中在多個業務卡板上,避免集中到一個卡板上容易造成的多方向業務中斷的事故。
3.3 業務規劃
由于ASON光通信網絡技術可以提供不同等級的服務,因而在進行業務規劃時要從業務保護的角度出發,選擇合適的業務保護恢復策略。在進行路徑設計時應注意以下幾點:第一點,業務經過的距離最短;第二點,在距離相同的情況下,跳數最少;第三點,負載均衡。通過注意路徑設計的要點保證業務的可靠性;第四點,對ASON的管理也是不容忽視的內容,在進行業務規劃時要做好相關的網絡管理工作,從而充分發揮ASON的作用。
4 結語
ASON光通信技術作為目前較為先進的光通信技術,對于大規模的電力通信系統有著不可替代的作用,雖然現階段的應用并不廣泛,但是,隨著經濟的不斷發展和技術的完善,這門技術將成為構建電力通信網絡的核心技術。
參考文獻
[1] 任衛輝.電力通信系統中光通信技術應用研究[J].科技與生活,2011,12(11):12-13.
[2] 李信,金,常海嬌,等.基于光無線融合的用電信息采集通信系統[J].光通信技術,2013,5(3):55-56.
[3] 周凱,徐偉.電力通信系統中的智能光網絡技術分析[J].硅谷,2013,15(11):11-12.