【正文】 服務(wù)器，系統(tǒng)的可伸縮性大大地加強了。系統(tǒng)現(xiàn)場控制總線網(wǎng)絡(luò)的傳輸速率不低于1Mbps，無需任何轉(zhuǎn)接設(shè)備，每條RS485總線長度最大為1200米。系統(tǒng)通訊方式設(shè)計l 由I/O模塊或智能通訊接口連接監(jiān)控服務(wù)器采用RS485總線方式，傳輸速率達到2M；ll(五)操作系統(tǒng)及數(shù)據(jù)庫的選擇機房監(jiān)控管理平臺選用微軟公司的Windows操作系統(tǒng)。在數(shù)據(jù)庫上，我們用SQL Server作為數(shù)據(jù)庫服務(wù)器，SQL Server是目前最流行使用最廣泛的數(shù)據(jù)庫系統(tǒng)，它具有開放、穩(wěn)定、安全等特點，功能十分強大。由于SQL Server數(shù)據(jù)庫的開放性，因此方便日后進行系統(tǒng)的擴展開發(fā)。系統(tǒng)技術(shù)參數(shù):l 系統(tǒng)實時數(shù)據(jù)傳送時間= 1秒l 系統(tǒng)聯(lián)動命令傳送時間= 1秒l系統(tǒng)功能描述1.軟件平臺216。 操作系統(tǒng)采用WINDOWS XP或2003 SERVER，數(shù)據(jù)庫采用SQL Server 2000。2.系統(tǒng)界面216。 系統(tǒng)支持全中文界面，圖形化設(shè)計，支持電子地圖功能。216。 子系統(tǒng)的主界面為包含所有子系統(tǒng)內(nèi)監(jiān)控設(shè)備的電子地圖，在該界面上可直接點擊子系統(tǒng)內(nèi)的任意監(jiān)控設(shè)備進入其運行狀態(tài)界面。216。 當(dāng)操作者點擊主界面或功能模組界面上某一監(jiān)控設(shè)備后，畫面會自動切換到該設(shè)備的運行狀態(tài)圖或者彈出對相關(guān)設(shè)備的操作界面，以便管理人員查看和控制該設(shè)備。216。 界面輪詢：系統(tǒng)允許管理人員針對系統(tǒng)中不同設(shè)備、環(huán)境的重要程度，自行定義監(jiān)控畫面按照預(yù)先設(shè)計好的順序、時間間隔，在各功能模組之間進行輪詢。當(dāng)進行手動操作或發(fā)生報警時，界面輪詢功能應(yīng)自動停止，直到手工再次啟動輪詢。例如對界面的框架結(jié)構(gòu)進行調(diào)整、對監(jiān)控單元的位置進行調(diào)整等。3.權(quán)限管理216。 通過在系統(tǒng)內(nèi)核管理設(shè)置和數(shù)據(jù)庫管理設(shè)置操作管理級別，實現(xiàn)權(quán)限管理功能。當(dāng)監(jiān)控平臺不可用，用戶需直接登錄子系統(tǒng)進行操作時，則由子系統(tǒng)的權(quán)限設(shè)置進行相應(yīng)的控制。在登錄前系統(tǒng)應(yīng)處于鎖定狀態(tài)，只能顯示，不可操作，但報警界面的自動彈出應(yīng)不受限制。 第一級：登錄系統(tǒng)查看管理界面+設(shè)備運行狀態(tài)查詢l 第三級：第二級+報表管理（報表設(shè)置、報表生成等）+日志管理l 第五級：第四級+管理員操作權(quán)限和管理范圍分配+系統(tǒng)參數(shù)設(shè)置+系統(tǒng)模塊的添加與刪除216。 用戶管理范圍的分配可通過對各功能模組的組合選擇來實現(xiàn)和控制。4.IE瀏覽權(quán)限管理5.WEB遠程瀏覽在CMDesk監(jiān)控系統(tǒng)中，系統(tǒng)同時提供瀏覽器支持，管理人員無需安裝任何軟件，就可直接在任何微機的瀏覽器中，查看到各監(jiān)測站監(jiān)控服務(wù)器和集中管理服務(wù)器的所有實時數(shù)據(jù)，畫面刷新速度將小于4S，確保其實時性。管理人員將可以在瀏覽器中，直接觀看監(jiān)控畫面，并且該監(jiān)控畫面與監(jiān)控服務(wù)器一致，并可以通過該界面遠程控制設(shè)備運行。216。 系統(tǒng)應(yīng)對每一個監(jiān)控單元（設(shè)備）的工作狀態(tài)、工作參量等內(nèi)容提供簡單、直接的查詢方式，查詢的結(jié)果可以輸出及打印。216。 快速查詢：系統(tǒng)應(yīng)支持快速查詢功能，即在管理界面上設(shè)置查詢窗口，當(dāng)管理人員輸入設(shè)備ID號、設(shè)備名稱等唯一性信息時，系統(tǒng)可自動進入該設(shè)備的工作狀態(tài)界面，便于管理人員隨時查詢。7.數(shù)據(jù)管理216。 實時數(shù)據(jù)：系統(tǒng)應(yīng)能夠監(jiān)控到相關(guān)設(shè)備的實時參量，并能實時進行查詢。216。 歷史數(shù)據(jù)：對預(yù)設(shè)的監(jiān)控對象有關(guān)參數(shù)，系統(tǒng)應(yīng)自動保存歷史數(shù)據(jù)。系統(tǒng)應(yīng)能提供多種形式的歷史數(shù)據(jù)曲線。8.系統(tǒng)參數(shù)管理216。 通過數(shù)據(jù)庫實現(xiàn)。216。 系統(tǒng)允許最高級用戶對某些管理參數(shù)進行重新定義。216。 系統(tǒng)的報警級別按重要性設(shè)為110級，級別越高的報警，表示重要性和危害性越大。216。 報警方式：可以根據(jù)報警事件的報警級別提供不同的報警方式：窗口報警、短信報警、撥號報警等，同時告警信息可以限次播放，而且在兩次告警間的停頓時間可以靈活設(shè)置。216。 當(dāng)報警發(fā)生，系統(tǒng)界面應(yīng)自動切換到報警設(shè)備的運行狀態(tài)界面，并對報警情況作出直觀、形象的說明。216。 報警恢復(fù)信息發(fā)送：當(dāng)一個報警狀態(tài)解除時（解除條件可以自定義），系統(tǒng)可自動發(fā)送相應(yīng)的恢復(fù)短信，以便機房管理人員隨時掌握相關(guān)動態(tài)。216。 報警屏蔽功能：系統(tǒng)應(yīng)允許對不同的設(shè)備、同一設(shè)備的不同的測點（模擬量、數(shù)字量）、報警接收對象等進行屏蔽，并應(yīng)提供“屏蔽報警事件”、“屏蔽恢復(fù)事件”、“按時間段屏蔽報警事件”、“屏蔽低限報警”、“屏蔽高限報警”、“屏蔽接收對象”等多種選擇。查詢方式應(yīng)該靈活多樣，允許用戶根據(jù)不同的組合條件對報警事件進行查詢。確認(rèn)人的相關(guān)信息可以在系統(tǒng)日志內(nèi)自動記錄。10.日志管理216。 系統(tǒng)通過對歷史運行數(shù)據(jù)按時間進行分類，從而實現(xiàn)日志管理功能。216。 系統(tǒng)日志應(yīng)至少包括用戶操作日志、系統(tǒng)運行狀態(tài)日志、報警日志等。216。 系統(tǒng)日志原則上不可被任何人修改；除最高級用戶外，系統(tǒng)日志也不能被刪除。超過保存時間需要刪除時，由最高級用戶根據(jù)時間段進行刪除。另外，系統(tǒng)提供圖形化動態(tài)邏輯組態(tài)功能，以圖形化界面方式實現(xiàn)邏輯定義，從而更方便的實現(xiàn)聯(lián)動功能。例如：當(dāng)火警發(fā)生時，監(jiān)控系統(tǒng)自動對空調(diào)進行遠程停機處理，同時聯(lián)動門禁系統(tǒng)，開啟所有通道及門禁。聯(lián)動邏輯的修改應(yīng)不需重新編程，系統(tǒng)的高級管理人員均可通過基礎(chǔ)培訓(xùn)，掌握自行修改聯(lián)動邏輯的方法。216。 安防系統(tǒng)聯(lián)動控制n 當(dāng)有人按指紋產(chǎn)生門禁控制器動作時彈出附近攝像機的畫面。216。 消防系統(tǒng)與機電設(shè)備聯(lián)動n 火災(zāi)發(fā)生時關(guān)閉相應(yīng)精密空調(diào)的送風(fēng)。包括以下幾個方面內(nèi)容：216。 監(jiān)控設(shè)備的增減：可通過軟件模塊的增減實現(xiàn)，所有操作在線進行；216。 參數(shù)及變量的修改維護：在線修改，即時完成，系統(tǒng)不用重啟；216。 顯示界面的在線修改：可利用組態(tài)工具實現(xiàn)在線修改，即時完成，系統(tǒng)不用重啟；216。 基于遠程的在線維護：系統(tǒng)應(yīng)支持集中維護，可通過“上傳”、“下載”等功能實現(xiàn)對遠程監(jiān)控系統(tǒng)的修改和維護，在不影響系統(tǒng)整體運行的前提下，保持系統(tǒng)的同步。13.完全組態(tài)系統(tǒng)采用完全組態(tài)方式，組態(tài)工具齊全，操作簡單，監(jiān)測站點組建擴充無須編程，可避免人為因素造成系統(tǒng)不穩(wěn)定性，確保系統(tǒng)運行穩(wěn)定可靠。采用完全組態(tài)方式，使系統(tǒng)維護和擴充更加方便，無需重新編程，輕松容易實現(xiàn)系統(tǒng)維護升級，確保服務(wù)質(zhì)量。第十章 新樓機房設(shè)備遠程控管系統(tǒng)通過本部分的設(shè)計實現(xiàn)對機房全部網(wǎng)絡(luò)設(shè)備、服務(wù)器、UPS、空調(diào)等關(guān)鍵設(shè)備的遠程控制和管理。以盡量減少進出機房次數(shù)和新舊辦公區(qū)往來次數(shù)。為符合網(wǎng)絡(luò)改擴建后集中控管的要求，我們將為省新聞出版局設(shè)計統(tǒng)一的集中管理平臺。 功能設(shè)計AVOCENT公司的DSView是帶外管理架構(gòu)（OOBITM）統(tǒng)一的管理工具，可以集中管理所有帶外訪問設(shè)備，如ACS、DSR、電源管理、IPMI、ILO、RSA的新型接口的管理和IBM Blade Center、HP BladeSystem等新機型的管理同樣納入統(tǒng)一平臺下，實現(xiàn)在同一平臺下的全方位的集中帶外管理。 帶外管理架構(gòu)的組成和變更； 對ACS和DSR端口所連接設(shè)備進行設(shè)置，包括名稱、隸屬部門、維護人員、聯(lián)系方式等信息。 對DSR所管理設(shè)備的直接管理。 系統(tǒng)提供統(tǒng)一的安全管理措施，具體包括：系統(tǒng)支持本地身份認(rèn)證及第三方服務(wù)器認(rèn)證，如Active Directory、Windows NT、LDAP、RADIUS、TACACS+、RSA SecurID 外部認(rèn)證等認(rèn)證技術(shù)。系統(tǒng)對Console信息和KVM信息全部采用DES、3DES（128位）、SSL或AES算法進行加密傳輸。在DSView上實現(xiàn)系統(tǒng)的統(tǒng)一用戶管理，避免在DSR上建立多套用戶管理系統(tǒng)，降低管理復(fù)雜度。 統(tǒng)一的用戶登陸界面 統(tǒng)一的用戶組管理 端口視圖：依據(jù)用戶的權(quán)限，顯示其所管理端口的視圖。事件管理內(nèi)容包括：在DSView實現(xiàn)系統(tǒng)統(tǒng)一日志管理，功能包括：保存、查詢、索引、歸檔，日志內(nèi)容分為：訪問日志以表格方式記錄在DSView的數(shù)據(jù)庫中。 事件日志主要用于記錄設(shè)備在Console端口輸出的包含有用戶所定義關(guān)鍵字的系統(tǒng)信息，包含了發(fā)生事件、發(fā)生端口、信息內(nèi)容，事件日志以表格方式記錄在DSView的數(shù)據(jù)庫中。 數(shù)據(jù)日志主要用于記錄設(shè)備在Console端口輸入的信息，即網(wǎng)管人員在Console進行的操作信息，數(shù)據(jù)日志以文件的形式保存在DSView的文件系統(tǒng)中。 系統(tǒng)提供完備的備份管理，具體包括： 鏈路備份：在網(wǎng)絡(luò)崩潰時通過安全的撥號連接，建立到DSR的連接。2. 服務(wù)器與控制操作臺（用戶）之間不受地域限制，傳輸通過TCP/IP協(xié)議完成。3. 帶外管理設(shè)備（DSR）可根據(jù)用戶的需求增加或刪減服務(wù)器，而不會影響到整個系統(tǒng)的正常運行。5. 服務(wù)器接口模塊使用Keep alive技術(shù)，當(dāng)DSR設(shè)備掉電、出現(xiàn)故障時，仍能保證服務(wù)器鼠標(biāo)、鍵盤、顯示器處于激活狀態(tài)，換上備份設(shè)備后只需連上線纜，即可重新管理服務(wù)器，而不影響服務(wù)器的正常工作。2. DSR設(shè)備可管理多種設(shè)備，例如：PC、RS/6000、SGI、HP9000、DEC Alpha、SUN、IBM BladeCenter、HP BladeSystem等；3. DSR設(shè)備支持各種操作系統(tǒng)，例如：Windows、Unix、Linux、Solaris等；安全管理功能強大，用戶密碼登陸及身份認(rèn)證技術(shù)，保障系統(tǒng)安全性。每個端口的用戶權(quán)限控制技術(shù)和用戶登錄的視圖技術(shù)，保證用戶管理設(shè)備的方便和安全。提供IP過濾功能，保證合法的IP地址才能訪問。 建設(shè)目標(biāo)集中控制管理的最終目標(biāo)是整合主機系統(tǒng)管理界面，通過少數(shù)幾臺管理控制服務(wù)器對主機系統(tǒng)進行集中控制，支持本地管理和異地管理方式,方便對主機的監(jiān)控，縮短故障響應(yīng)時間。b、從普通系統(tǒng)管理過渡到安全系統(tǒng)管理按照不同管理人員職責(zé)設(shè)定不同的管理權(quán)限，遵循“權(quán)限最小”原則，進行訪問控制，提高系統(tǒng)安全性。再則，廠商技術(shù)人員進行遠程系統(tǒng)維護，維護過程不透明，系統(tǒng)管理員無法監(jiān)督公司方的操作。密文傳輸防范數(shù)據(jù)傳輸風(fēng)險：內(nèi)部系統(tǒng)重視安全性和穩(wěn)定性，而在目前普遍采用的網(wǎng)絡(luò)登錄進行技術(shù)維護的模式中，維護數(shù)據(jù)都是不加密的進行明文傳輸。減少機房人員進出，提高物理安全性：內(nèi)部主機運行機房是核心部位之一，應(yīng)減少人員頻繁進出，提高計算機設(shè)備的物理安全性。d、從一種管理方式增加到多種管理方式信息管理平臺建成后，首先可以使用IP KVM系統(tǒng)通過IP網(wǎng)絡(luò)對服務(wù)器進行遠程管理；其次，可以進入機房通過本地KVM使用本地套件對服務(wù)器進行維護；第三，可以通過MODEM撥號通過INTERNET對網(wǎng)內(nèi)服務(wù)器進行管理。當(dāng)分布在各地的網(wǎng)絡(luò)、服務(wù)器或者應(yīng)用出現(xiàn)各種突發(fā)故障時，管理人員必須快速地發(fā)現(xiàn)并解決問題，否則企業(yè)的業(yè)務(wù)就會受到影響，甚至?xí)a(chǎn)生嚴(yán)重的后果。造成這一問題的原因是對系統(tǒng)實施監(jiān)控管理的方式滯后。顯然，“出現(xiàn)問題后再解決”是很難適應(yīng)“業(yè)務(wù)關(guān)鍵型”要求的。