【正文】 .................................................. 126 安全運(yùn)行管理 ......................................................................................... 126 應(yīng)急機(jī)制 ................................................................................................. 127 安全培訓(xùn)與安全教育 ............................................................................. 127 XX 省電力公司 IT 架構(gòu)設(shè)計方案 1 1 引言 編寫 目的 IT 架構(gòu)設(shè)計 根據(jù) XX 省電力公司 電力系統(tǒng) 業(yè)務(wù)應(yīng)用實(shí)施建設(shè)需要，并 充分考慮電力系統(tǒng) 業(yè)務(wù)未來發(fā)展需求，旨在 電力系統(tǒng) 總體架構(gòu)、 應(yīng)用架構(gòu)、數(shù)據(jù) 架構(gòu)、技術(shù)架構(gòu) 、 物理架構(gòu) 、應(yīng)用集成和安全 架構(gòu) 等方面形成 統(tǒng)一設(shè)計 ， 完成各部分的部署規(guī)劃，明確系統(tǒng)建設(shè)中的具體軟硬件配置， 為 XX 省電力公司 的 電力系統(tǒng) 業(yè)務(wù)應(yīng)用建設(shè)提供參考和依據(jù)。 面向?qū)ο?為 XX 電網(wǎng) 公司 和 XX 省電力公司 的 電力系統(tǒng) 業(yè)務(wù)應(yīng)用建設(shè)的有關(guān)領(lǐng)導(dǎo)、業(yè)務(wù)專家、技術(shù)專家以及 中國電力科學(xué)研究院 的設(shè)計、實(shí)施人員。 術(shù)語表 術(shù)語名稱 定義 Call 呼叫中心，或者客戶服務(wù)中心。 XX 省電力公司 IT 架構(gòu)設(shè)計說明書 2 術(shù)語名稱 定義 Center CSTA Computer Supported Telemunications Applications 計算機(jī)支持的電信應(yīng)用 CTI Computer Telephony Integration，計算機(jī)電話集成 DMZ DeMilitarized Zone，準(zhǔn)軍事區(qū)。 EAI Enterprise Application Integration，企業(yè)應(yīng)用集成 ETL ExtractTransformLoad 的縮寫，數(shù)據(jù)抽取、轉(zhuǎn)換、裝載的過程 ESB Enterprise Service Bus， 企業(yè)服務(wù)總線 DW Data Warehouse 數(shù)據(jù)倉庫 IVR/IFR Interact Voice/Fax Response，交互式語音 /傳真應(yīng)答 J2EE Java 2 Enterprise Edition， JAVA2 企業(yè)版 LDAP Lightweight Directory Access Protocol 輕型目錄訪問協(xié)議 NAS Network Attached Storage 網(wǎng)絡(luò)附加存儲 ODS Operation Data Storage 操作數(shù)據(jù)存儲 OLTP OnLine Transaction Processing 聯(lián)機(jī)事務(wù)處理 PBX Private Branch eXchange 專用分組交換機(jī) Portlet 一種專為將合成頁面里的內(nèi)容聚集在一起而設(shè)計的 Web 組件 RAID Redundant Array of Independent Disks 獨(dú)立磁盤冗余陣列 RAID1+0 RAID 1 和 RAID 0 的組合形式，有效使用空間為磁盤容量的 50% RAID5 RAID 級別中的一種，將數(shù)據(jù)和相對應(yīng)的奇偶校驗(yàn)信息存儲到組成 RAID5 的各個磁盤上，有效使用空間為 (n－ 1)/n 的磁盤容量。 VPN Virtual Private Network，虛擬專用網(wǎng) WebService 為了使原來各孤立的站點(diǎn)之間的信息能夠相互通信、共享而提出 的一種基于XX 省電力公司 IT 架構(gòu)設(shè)計方案 3 術(shù)語名稱 定義 協(xié)議接口 Work Flow 根據(jù) WfMC 的定義，工作流（ Work Flow）就是自動運(yùn)作的業(yè)務(wù)過程部分或整體，表現(xiàn)為參與者對文件、信息或任務(wù)按照規(guī)程采取行動，并令其在參與者之間傳遞。 IT 架構(gòu)設(shè)計需遵循的 具體原則 如下： 1．實(shí)用性原則 電力系 統(tǒng) 業(yè)務(wù)應(yīng)用 的系統(tǒng) 建設(shè)首先要 堅持 實(shí)用性原則，在實(shí)用的基礎(chǔ)上考慮先進(jìn)性和前瞻性，選用符合標(biāo)準(zhǔn)的，先進(jìn)成熟的產(chǎn)品和開發(fā)平臺，構(gòu)建一個切合實(shí)際、解決實(shí)際問題的系統(tǒng)。 同時 電力系統(tǒng) 業(yè)務(wù)應(yīng)用 建設(shè)所采用的系統(tǒng)軟硬件平臺和應(yīng)用開發(fā)工具應(yīng)符合國家標(biāo)準(zhǔn)、信息產(chǎn)業(yè)部部頒標(biāo)準(zhǔn)、公司相關(guān)技術(shù)規(guī)范和要求。 XX 省電力公司 IT 架構(gòu)設(shè)計方案 5 4．統(tǒng)一性原則 遵循信息集中管理、統(tǒng)籌規(guī)劃、整體設(shè)計、分步實(shí)施的方針，在實(shí)施過程中體現(xiàn)四統(tǒng)一原則：統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)和統(tǒng)一組織實(shí)施。 6．可靠性原則 軟硬件資源需要保障 電力系統(tǒng) 業(yè)務(wù)應(yīng)用的 7 24 小時不間斷、可靠運(yùn)行，因此必須配備完善的可靠性措施設(shè)計，保證系統(tǒng)運(yùn)行的高度可靠，充分考慮 電力系統(tǒng) 關(guān)鍵應(yīng)用的可靠性要求，包括數(shù)據(jù)庫、主機(jī)、應(yīng)用部署、網(wǎng)絡(luò)等關(guān)鍵環(huán)節(jié)配備多種高可用性方案。 8．投資保護(hù)原則 考慮 XX省電力公司 現(xiàn)有 電力系統(tǒng) 技術(shù)支持系統(tǒng)的軟硬件設(shè)備 和設(shè)施 ， 盡可能繼承有價值的軟硬件資源和數(shù)據(jù)資源，避免資源的浪費(fèi)。業(yè)務(wù)架構(gòu)是 從 電力系統(tǒng) 管理和服務(wù)角度對業(yè)務(wù)覆蓋范圍內(nèi)的過程、環(huán)節(jié)、規(guī)則的細(xì)化 、 抽象 和建模 ；應(yīng)用架構(gòu)是為了支持業(yè)務(wù)運(yùn)作的系統(tǒng)功能藍(lán)圖，是未來 IT 系統(tǒng) 功能 體系的抽象全視圖；系統(tǒng)架構(gòu)是目XX 省電力公司 IT 架構(gòu)設(shè)計說明書 6 標(biāo)系統(tǒng)體系的藍(lán)圖，是整體解決方案的模型化，系統(tǒng)架構(gòu)主要體現(xiàn)了需要建設(shè)的系統(tǒng)、系統(tǒng)實(shí)現(xiàn)的技術(shù)采用，以及需要哪些 IT基礎(chǔ)架構(gòu)來支持系統(tǒng)的實(shí)現(xiàn)。這是一種可以延續(xù)和擴(kuò)展的方法論，不是一次性的過程，而是可指導(dǎo)未來持 續(xù)的規(guī)劃和分析不斷完善的一種方法論。 應(yīng)用架構(gòu) 是基于業(yè)務(wù)架構(gòu)，從系統(tǒng)功能需求的角度去清晰準(zhǔn)確定義應(yīng)用范圍、功能 及模塊等。 技術(shù)架構(gòu) 是基于 應(yīng)用 架構(gòu)和數(shù)據(jù)架構(gòu)，根據(jù)信息技術(shù)發(fā)展趨 勢以及相應(yīng)的 實(shí)踐 經(jīng)驗(yàn) ，從系統(tǒng)技術(shù)實(shí)現(xiàn)角度提出系統(tǒng)總體的技術(shù)實(shí)現(xiàn)方案。 應(yīng)用集成 是基于“ SG751”工程的一體化 企業(yè)級 信息集成平臺，進(jìn)行 電力系統(tǒng)業(yè)務(wù)和企業(yè)其他業(yè)務(wù)應(yīng)用、企業(yè)外 部應(yīng)用之間的業(yè)務(wù)耦合分析，實(shí)現(xiàn) 電力系統(tǒng) 業(yè)務(wù)應(yīng)用和企業(yè)其他業(yè)務(wù)應(yīng)用、企業(yè)外部應(yīng)用之間的數(shù)據(jù)集成、應(yīng)用集成、流程集XX 省電力公司 IT 架構(gòu)設(shè)計說明書 8 成等。 其中，業(yè)務(wù)架構(gòu)決定了應(yīng)用架構(gòu)和數(shù)據(jù)架構(gòu)，技術(shù)架構(gòu)和物理架構(gòu)支撐了應(yīng)用架構(gòu)和數(shù)據(jù)架構(gòu)的技術(shù)實(shí)現(xiàn)，應(yīng)用架構(gòu) 、 數(shù)據(jù)架構(gòu) 、 技術(shù)架構(gòu)和物理架構(gòu)存在著一些互動，同時不同層次的架構(gòu)之間也存在著相互影響。 總體框架說明 業(yè)務(wù)架構(gòu) 在業(yè)務(wù)架構(gòu)設(shè)計方面，強(qiáng)調(diào)以業(yè)務(wù)驅(qū)動為前提，以統(tǒng)一 應(yīng)用為目的，以 集中管理為目標(biāo)，在 遵循和依照公司總部統(tǒng)一規(guī)劃的 電力系統(tǒng) 業(yè)務(wù)模型基礎(chǔ)上 ， 借鑒國 內(nèi) 外 電力系統(tǒng) 信息化最佳實(shí)踐 ，結(jié)合“十二 五” 電力系統(tǒng) 發(fā)展的新要求，設(shè)計出能夠滿足網(wǎng)公司 、 省公司、地市 州 公 司 和基層供電單位四個職能層次的統(tǒng)一 應(yīng)用要求及業(yè)務(wù)發(fā)展需求相 融合的 電力系統(tǒng) 業(yè)務(wù)模型，以支撐 電力系統(tǒng) 業(yè)務(wù)與管理的高效運(yùn)轉(zhuǎn)，推動 電力系統(tǒng) 管理創(chuàng)新、服務(wù)創(chuàng)新和業(yè)務(wù)流程優(yōu)化，同時還按照業(yè)務(wù)與管理的最 細(xì) 粒度進(jìn)行功能設(shè)計，滿足業(yè)務(wù)精細(xì)化管理要求，實(shí)現(xiàn)構(gòu)建集團(tuán)化運(yùn)作、集約化發(fā)展、精細(xì)化管理的 電力系統(tǒng) 管理目標(biāo)體系。 數(shù)據(jù)架構(gòu) 數(shù)據(jù)架構(gòu) 設(shè)計包括數(shù)據(jù)模型、 數(shù)據(jù) 分類 、數(shù)據(jù)部署設(shè)計。 數(shù)據(jù)分類主要從數(shù)據(jù)特性、數(shù)據(jù)來源、數(shù)據(jù)獲取方式、數(shù)據(jù) 獲取 頻率等不同角度對 電力系統(tǒng) 業(yè)務(wù)的數(shù)據(jù)對象和數(shù)據(jù)屬性進(jìn)行了分類和規(guī)劃。 技術(shù)架構(gòu) 技術(shù)架構(gòu)實(shí)現(xiàn)上，遵循 J2EE 技術(shù)體系 ，采用組件化、動態(tài)化的軟件技術(shù)，利用一致的可共享的數(shù)據(jù)模型， 按照界面控制層、業(yè)務(wù)邏輯層、數(shù)據(jù)層實(shí)現(xiàn)多層技術(shù)體系設(shè)計， 通過一體化企業(yè)級平臺的 應(yīng)用集成 ，實(shí)現(xiàn) 電力系統(tǒng) 業(yè)務(wù)的各 接口 組件能夠在 企業(yè)內(nèi)的 協(xié)同工作、各層次上集成， 實(shí)現(xiàn) 重用 ，以滿足全公司范圍內(nèi)各職能層次的 電力系統(tǒng) 管理的不同業(yè)務(wù)需求，縱向貫通 與橫向 集成 的信息交互，為客戶和 業(yè)務(wù)聯(lián)系單位 提供高效便捷的服務(wù)，為內(nèi)部業(yè)務(wù)和管理人員提供技術(shù)先進(jìn)的工作平臺和靈活的業(yè)務(wù)構(gòu)造能力。為 XX省電力公司 完成 電力系統(tǒng) 業(yè)務(wù)應(yīng)用的系統(tǒng)建設(shè)、設(shè)備選型提供建議和標(biāo)準(zhǔn)。 電力系統(tǒng) 業(yè)務(wù)應(yīng)用與企業(yè)內(nèi)部其他業(yè)務(wù)應(yīng)用之間的橫向數(shù)據(jù)集成通過通過一體化企業(yè)級信息集成平臺實(shí)現(xiàn)信息交換和數(shù)據(jù)共享，同時 通過 數(shù)據(jù)交換平臺實(shí)現(xiàn) 電力系統(tǒng) 業(yè)務(wù)應(yīng)用的總部 、 XX 省電力公司 的 縱向數(shù)據(jù)交換。 XX 省電力公司 IT 架構(gòu)設(shè)計說明書 10 安全 架構(gòu) 安全 架構(gòu) 指 在“ SG751”工程的統(tǒng)一安全架構(gòu)和 規(guī)劃 下，針對 電力系統(tǒng) 業(yè)務(wù)應(yīng)用的具體業(yè)務(wù)特點(diǎn)，按照管理信息內(nèi)、外網(wǎng) 分離的安全 要求建立起強(qiáng)健的 電力系統(tǒng) 信息安全防范體系，有效保護(hù) 電力系統(tǒng) 業(yè)務(wù) 的信息安全，防范黑客和非法入侵者的攻擊。 技術(shù)層面的安全設(shè)計主要包括應(yīng)用安全、數(shù)據(jù)安全、系統(tǒng)安全、網(wǎng)絡(luò)安全、物理安全等，其中應(yīng)用安全是 電力系統(tǒng) 業(yè)務(wù)安 全防護(hù)體系