? ? ? ? 石油石化行業(yè)是一個高科技密集型行業(yè),投資巨大、人員眾多,各產(chǎn)業(yè)價值鏈的關聯(lián)度較高,大型石油石化企業(yè)實現(xiàn)了上中下游產(chǎn)業(yè)的一體化協(xié)同發(fā)展。隨著工業(yè)4.0時代的來臨,信息化和工業(yè)化融合,物聯(lián)網(wǎng)、云計算等新技術的普及推廣,在駛入智能化賽道后,石油石化行業(yè)也在經(jīng)濟高速發(fā)展的大背景下,面臨著經(jīng)濟全球化與社會信息化的雙重挑戰(zhàn)。
? ? ? ? 在能源企業(yè)信息化進程中,隨著石油石化行業(yè)信息化投資的不斷增加,其IT基礎設施規(guī)模和應用復雜度也不斷增高,因分支站點眾多且分布范圍廣泛,也對運維人員提出了高效管控多個數(shù)據(jù)中心及保障數(shù)據(jù)鏈路暢通等新技術要求。加上數(shù)據(jù)中心是7*24小時不間斷運行,企業(yè)還面臨著實現(xiàn)IT運維管理人員快速響應和處置、人機分離的高效運營管理以及智能化節(jié)能與可控等多重挑戰(zhàn)。
? ? ? ? 伴隨著“互聯(lián)網(wǎng)+”的提出以及“兩化融合”不斷深入推進,石油化工企業(yè)信息化建設取得了一系列重大成果和重要進展,對企業(yè)提質增效、轉型升級起到了重要支撐作用,但同時,因其網(wǎng)絡覆蓋面大、數(shù)據(jù)中心眾多、終端眾多,整體網(wǎng)絡架構復雜性不斷增高,在網(wǎng)絡運維中面臨種種難題。
具體表現(xiàn)為如下:
? ? ? ? 石油化工行業(yè)信息化架構通常包括網(wǎng)絡基礎設施架構、業(yè)務架構以及應用架構三部分,一般而言網(wǎng)絡基礎設施架構,油田企業(yè)多采取集中分散式網(wǎng)絡,煉化企業(yè)多采取園區(qū)式網(wǎng)絡,銷售企業(yè)多采取分布式網(wǎng)絡。同時,運營逐步向總部集中,總部數(shù)據(jù)中心肩負不間斷運營的重擔,實現(xiàn)快速實時響應,即時完成故障排查、遠程恢復與重啟更新等自愈,成為運維人員更為關注的問題。
? ? ? ? 北京智和信通石油石化IT運維方案,通過“智和網(wǎng)管平臺”實現(xiàn)智能化集中運維管理,對全部IT基礎設施進行跨區(qū)域、跨平臺、跨設備遠程集中管控,真正實現(xiàn)遠程集中管控,有效提升管理效率。
2.1.分布式部署網(wǎng)絡可視化
? ? ? ? 石油石化企業(yè)采取在總部設立網(wǎng)絡運營中心,各企業(yè)設立分中心,協(xié)同進行態(tài)勢監(jiān)控和運維響應,形成上下一體、內外結合、協(xié)同聯(lián)動的運維體系。但由于整體網(wǎng)絡架構中軟硬件環(huán)境涉及的技術復雜,廠商眾多,協(xié)同運維具有一定難度。北京智和信通選擇通過網(wǎng)絡架構拓撲可視化能力,將網(wǎng)絡數(shù)據(jù)從離線表格轉移至平臺內,從靜態(tài)的網(wǎng)絡架構數(shù)據(jù)轉化為動態(tài)智能拓撲,實現(xiàn)全網(wǎng)設備、資源、鏈接關系、IP等實時更新、快速定位。
? ? ? ? 在動態(tài)拓撲上展現(xiàn)設備實時狀態(tài),通過樹形、平面結構聯(lián)動展示設備間鏈接關系,通過按片區(qū)、按地域、按層級等多種布局方式劃分網(wǎng)絡,使用不同顏色、粗細、圖標表示被管理對象的狀態(tài)信息,助力運維人員實時了解網(wǎng)絡架構及全網(wǎng)運行狀態(tài),快速感知資源、鏈路、流量等異常信息。
2.2.全網(wǎng)IT資源可視化監(jiān)控
? ? ? ? 本方案實現(xiàn)IT設備信息高頻采集,并結合智能算法,實現(xiàn)對整體網(wǎng)絡架構、設備運行狀態(tài)、業(yè)務可用狀態(tài)的實時信息采集和感知。針對石油石化企業(yè)網(wǎng)絡內各類IT設備、業(yè)務系統(tǒng)構建統(tǒng)一、智能監(jiān)控體系,屏蔽廠商、型號差異,掌握石油石化企業(yè)網(wǎng)絡整體運行情況和運行效能,能高效、快速、精準進行故障定位診斷。
2.3.視頻設備集中監(jiān)控
? ? ? ? 本方案可對不同品牌、不同型號的攝像頭進行統(tǒng)一運維,融合網(wǎng)絡高清、智能分析、多級管控為一體。支持監(jiān)管視頻監(jiān)控體系涉及的視頻前端設備(攝像頭、卡口、編解碼器),傳輸設備(光纖收發(fā)器、EPON 等)內場設備(網(wǎng)絡與安全設備、主機/虛擬機、存儲設備)、機房動力環(huán)境等多種設備,等統(tǒng)一接入、集中管理。
? ? ? ? 從整體維度到局部維度展示石油石化企業(yè)網(wǎng)絡內IT設備間鏈路各項指標,整體可觀測、可告警、可分析、可統(tǒng)計,通過實時監(jiān)控各個端口以及每條線路的通斷情況和性能指標,結合專業(yè)的流量監(jiān)控分析能力,對鏈路容量進行即時監(jiān)控,并生成流量分析報告,為容量規(guī)劃提供依據(jù)。
? ? ? ? 方案采取用戶自定義設備類型及其設備資源的方式,賦予用戶自定義適配設備的能力,更大可能地支持對不同設備類型的支持。通過自定義設備類型及其設備資源,更大限度上提高了智和網(wǎng)管平臺的管理范圍,真正實現(xiàn)了對設備及其資源的化管理,達到管控萬物的目標。
? ? ? ? 方案通過統(tǒng)一的故障管理平臺,將各個模塊中的監(jiān)控信息統(tǒng)一采集、分析,實現(xiàn)整個石油石化企業(yè)網(wǎng)絡中各種事件信息、設備故障、網(wǎng)絡異常、流量異常等告警,以智能化手段進行標準化的分析、壓縮、并歸關聯(lián)等,通過多種方式實時傳達告警信息,保證落實到指定人員進行處理,為石油石化企業(yè)提供主動式的故障解決方案。
? ? ? ? 采集石油石化企業(yè)內所有聯(lián)網(wǎng)設備,如存儲、服務器、路由器、工業(yè)交換機、安全設備、虛擬化、云、OLT、ONU、PLC、無線ACAP等設備、資源、應用、服務等狀態(tài)信息,通過對告警機制以及閾值的設置,即時獲取準確的告警信息,快速定位告警設備,提升告警處理效率,降低因設備故障帶來的損失。
? ? ? ? 實現(xiàn)快速的故障定位,一步定位到發(fā)生故障的源頭設備,及時處理好故障,有效地預防故障發(fā)生。支持以拓撲圖的方式回放歷史告警下的設備告警變化、拓撲圖和鏈路告警變化,支持快進、后退等播放操作。
? ? ? ? 將事件和告警分離管理,接收設備/服務器主動發(fā)送的消息,集中處理后,及時地通知用戶,并可以通過集中的管理界面進行管理。接收設備/服務器主動發(fā)送的消息,更大地提高了管理的主動性,通過統(tǒng)一界面集中管理事件,降低了管理的難度。
? ? ? ? 傳統(tǒng)的人工巡檢,尤其是應用巡檢,缺乏統(tǒng)一的規(guī)范、標準,導致巡檢的范圍和深度都存在一定的局限性,并且是基于人工的手工統(tǒng)計,工作效率比較低,同時耗費較大的人力資源。
? ? ? ? 本方案依托平臺將以前依賴手工進行的日常巡檢轉換為自動化、定時執(zhí)行的巡檢策略。制定統(tǒng)一的巡檢指標、巡檢方式、巡檢頻度等,保證巡檢標準化、巡檢范圍、巡檢深度;通過設計巡檢作業(yè)、數(shù)據(jù)采集方式、自動化作業(yè)調度等實現(xiàn)日常巡檢的自動化,代替手工工作,提高效率的同時,解放管理人員,釋放管理人員更多的精力,使更多的精力處理更重要的事項。
2.9.IP地址全生命周期監(jiān)管
? ? ? ? 對于石油石化企業(yè)的網(wǎng)絡IP資產(chǎn),采取統(tǒng)一數(shù)據(jù)標準,對整體網(wǎng)絡中的IP和MAC進行梳理和管理,建立健全IP資產(chǎn)臺賬,端到端規(guī)劃、部署、管理和監(jiān)控IP 地址。通過智能IP掃描能力,定義多層次子網(wǎng),然后掃描其范圍內每個IP地址的當前狀態(tài),包括IP地址,MAC地址等信息,也可以查看IP段內地址使用詳情,便于IP地址分配管理等。
? ? ? ? 可手動、自動獲取子網(wǎng)信息,并根據(jù)網(wǎng)絡結構對子網(wǎng)信息進行管理。定時獲取全網(wǎng)的MAC-IP信息,并自動保存,可根據(jù)MAC或IP對在線設備進行查詢。以端口圖的形式顯示當前網(wǎng)段內端口的使用情況。
? ? ? ? 支持通過端口視圖及列表視圖的形式,展示當前IP地址的使用情況,可查看某個子網(wǎng)的IP現(xiàn)網(wǎng)詳情信息,如IP、掩碼、主機名、設備類型、現(xiàn)網(wǎng)MAC、現(xiàn)網(wǎng)接入設備、現(xiàn)網(wǎng)接入端口、規(guī)劃MAC、規(guī)劃接入設備、使用人等,可批量分配IP地址。
? ? ? ? 中國石化業(yè)務應用復雜,上中下游、科研、工程、貿易、金融、電商,相應的業(yè)務信息系統(tǒng)復雜度更高。本方案以保障業(yè)務可用性為基礎,通過對承載業(yè)務的IT基礎設施構建真實的業(yè)務模型。
? ? ? ? 針對業(yè)務應用性能與用戶體驗進行檢測分析,無需安裝插件即可提供開箱即用的主動撥測試業(yè)務監(jiān)測。從前端用戶體驗、網(wǎng)絡延遲到后端的業(yè)務服務和基礎架構,全棧溯源為用戶提供端到端的完整全鏈路數(shù)據(jù)融合和關聯(lián)分析,為用戶快速發(fā)現(xiàn)業(yè)務性能瓶頸,提升用戶體驗奠定基礎。
? ? ? ? 直觀、便捷地幫助運維人員對石油石化企業(yè)內部辦公系統(tǒng)、物資采購電子商務系統(tǒng)、ERP、語音業(yè)務系統(tǒng)、CRM系統(tǒng)、供應鏈/物流管理系統(tǒng)、油田開采與生產(chǎn)系統(tǒng)等進行監(jiān)控,掌握業(yè)務的運行狀態(tài)和健康水平,了解業(yè)務動態(tài)變化趨勢,快速定位故障源,降低運營風險。
? ? ? ? 方案實現(xiàn)完整全鏈路調用鏈追蹤,包含詳細的調用鏈訪問路徑和性能等訪問信息,以及相關的各類請求參數(shù)等業(yè)務數(shù)據(jù)指標,為故障定位、根因分析提供詳盡的參考數(shù)據(jù)。
? ? ? ? 通過構建包含各業(yè)務整體流程的調用依賴關系圖譜,展示業(yè)務部署中網(wǎng)絡設備間多維度關系拓撲。對從業(yè)務的前臺受理到真正完成的整個業(yè)務流程所依賴的業(yè)務應用、服務器、中間件、數(shù)據(jù)庫、操作系統(tǒng)等進行實時監(jiān)控分析,通過可視化的方式呈現(xiàn)業(yè)務健康狀況,聯(lián)動設備監(jiān)控,快速定位導致業(yè)務健康指數(shù)波動的原因,保障核心業(yè)務流程穩(wěn)定、高效。
? ? ? ? 隨著石油石化企業(yè)信息化建設的加速,其業(yè)務、應用層出不窮,對網(wǎng)絡帶寬的需求越來越高。正常的業(yè)務需要良好的帶寬環(huán)境保障機制,避免被一些與業(yè)務無關的雜事干擾,影響工作效率。方案基于海量流量數(shù)據(jù)的存儲挖掘,實現(xiàn)對網(wǎng)絡流量的偵測分析。
? ? ? ? 提供設備、接口、IP、服務、應用、會話等層級的帶寬監(jiān)控,實時監(jiān)控帶寬使用趨勢與帶寬占用分布,并通過圖表展示,快速識別網(wǎng)絡帶寬濫用,分析高帶寬使用情況,識別帶寬消耗較大的應用程序、服務、協(xié)議或 IP 地址,避免網(wǎng)絡容量過載,并提升更終用戶網(wǎng)絡體驗。
? ? ? ? 網(wǎng)絡承載的業(yè)務經(jīng)常發(fā)生變更,面對業(yè)務的變更運維工程師往往要對大量設備進行操作,此時如果依靠工程師逐一登錄設備進行命令下發(fā)、策略配置,將產(chǎn)生大量重復性的工作,不但導致運維效率低下,也不可避免地產(chǎn)生人為配置錯誤。
? ? ? ? 用戶可通過網(wǎng)頁對智和網(wǎng)管平臺進行訪問,通過對納入監(jiān)控的設備進行單獨、批量的配置操作,設備策略遠程配置管理,可以自動批量進行設備配置修改,并可對設備配置進行備份、對比、恢復,宕機后設備配置可快速復原,保障設備及時恢復運行,提升配置效率、質量和安全性。
? ? ? ? 通過批量作業(yè)并行處理能力,實現(xiàn)多設備并發(fā)批處理操作。通過自動化流程,將簡單的設備控制操作在大批量設備進行執(zhí)行,并對執(zhí)行過程進行監(jiān)督,對執(zhí)行結果進行檢查。在安全合規(guī)的前提下,將運維人員從整體的變更流程及變更內容的準備中解脫出來,實現(xiàn)網(wǎng)絡變更、設備配置自動化。
? ? ? ? 對不同廠商,如Cisco、HP、Nortel、Juniper、3Com、D-link、Foundry、Dell、Proxim、NetScreen、華為、H3C、銳捷、中興等多家廠商的網(wǎng)絡設備。
? ? ? ? 方案通過配置文件批量備份、下載、周期性備份、查看等功能,為用戶管理網(wǎng)絡做出合理的建議提供數(shù)據(jù)支撐。
2.13.全場景自動化運維
? ? ? ? 方案將石油石化企業(yè)網(wǎng)絡運維中涉及的服務、命令、操作、執(zhí)行組件化、策略化,將需要進行的運維服務、操作等以組件、策略的形式托管至平臺中進行維護和管理,通過簡單靈活地編排能力,使用者可以選擇業(yè)務場景所需地測,通過可視化拖拽的編排方式進行組合,即可完成應用場景端到端的圖形化編排,最后以多種方式觸發(fā)執(zhí)行即可完成期望的運維變更任務,從而實現(xiàn)高效、穩(wěn)定、安全的智能運維。
? ? ? ? 自動化運維編排,可實現(xiàn)完全根據(jù)用戶場景,定制化設計運維劇本,真正將運維任務托管至平臺,解放人力。
? ? ? ? 在石油石化企業(yè)日常網(wǎng)絡運維服務中,重復的故障和請求約占到70%,只有30%的故障真正需要專業(yè)人員來解決,知識經(jīng)驗對提升重復工作的效率起到了至關重要的作用。
? ? ? ? 通過智和網(wǎng)管平臺自動化運維的能力,將只能由專家處理的各類操作和判斷轉化為可存在于平臺內的流程,形成可保留可復用的運維知識,減少因誤操作帶來的損失,保障運維效率。以規(guī)范的流程進行運維作業(yè),保障關鍵數(shù)據(jù)的完整合規(guī)。
? ? ? ? 利用圖形、圖表、圖表等易于理解的形式,提取和分析大量復雜的石油石化企業(yè)網(wǎng)絡中各類運維數(shù)據(jù),呈現(xiàn)分析結果,從而幫助運維人員在短時間內更好地理解和獲得更多的信息,幫助運維部門能夠實時了解業(yè)務和其所依賴IT資源的運行狀況,以及提供系統(tǒng)運維和優(yōu)化的指示和依據(jù)。
2.16.資產(chǎn)生命周期管理
? ? ? ? 由于石油石化企業(yè)IT資產(chǎn)數(shù)量巨大,管理困難,一些防護薄弱、疏于管理以及廢棄老舊資產(chǎn)成為網(wǎng)絡故障的隱患,通過資產(chǎn)管理,將企業(yè)的網(wǎng)絡資產(chǎn)管理,采取統(tǒng)一數(shù)據(jù)標準梳理和調用,明確資產(chǎn)歸屬,形成臺賬,免資產(chǎn)信息在運維系統(tǒng)和實物間的差異,減少網(wǎng)絡運維過程中信息不一致、數(shù)據(jù)不統(tǒng)一等問題通過平臺將資產(chǎn)實物與運維數(shù)據(jù)庫一一對應,解決網(wǎng)絡設備在日常運維過程中出現(xiàn)“脫管”或“半脫管”的問題。
? ? ? ? 實現(xiàn)一機一檔,通過自定義多級資產(chǎn)分類,細化資產(chǎn)類別,實現(xiàn)資產(chǎn)分類管控,提高資產(chǎn)精細管理程度。從資產(chǎn)入庫、領用、變更、維修、調撥、到報廢處置,資產(chǎn)每一步操作均實現(xiàn)完整記錄,支持追溯,通過平臺實現(xiàn)資產(chǎn)整個生命周期的全流程閉環(huán)管理,使得IT資產(chǎn)每一次生命周期變更,都有流程可依、都有跡可循,從而實現(xiàn)IT資產(chǎn)監(jiān)管。
? ? ? ? 通過方案實現(xiàn)運維工單“無紙化”,支持于設備和故障管理頁面快速創(chuàng)建工單,把控故障處理進度,通過工單平臺簡化故障處理流程,形成自動化故障處理機制,并在每個處理流程的節(jié)點上責任到人,實現(xiàn)在快速響應故障的同時,實現(xiàn)兼顧運維流程管控。
? ? ? ? 結合石油石化的業(yè)務需求場景,自定義工單模板內的字段,并對字段排序進行調整,使工單根據(jù)業(yè)務的不同更加貼合用戶實際使用情況,提供為不同工單模板設置不同狀態(tài)的能力。
? ? ? ? 信創(chuàng)產(chǎn)業(yè)包含了從IT底層的基礎軟硬件到上層應用軟件的全產(chǎn)業(yè)鏈的安全可控,涵蓋了應用軟件、信息安全、IT基礎設施、基礎軟件四個領域。其中,基礎軟件是信息系統(tǒng)更核心的部件,是保障信息系統(tǒng)安全的重要陣地和防線,其創(chuàng)新應用與自主可控關系到國家安全和利益,也是產(chǎn)業(yè)自主發(fā)展的基礎。
? ? ? ? 本方案支持部署運行在中標麒麟、銀河麒麟、紅旗Linux等國產(chǎn)操作系統(tǒng),支持在達夢、金倉、神州等國產(chǎn)數(shù)據(jù)庫進行數(shù)據(jù)存儲,通過東方通等國產(chǎn)中間件提供對外服務[8],支持龍芯、申威等國產(chǎn)CPU架構,并實現(xiàn)對國產(chǎn)化CPU、服務器、數(shù)據(jù)庫、中間件等IT軟硬件設備的綜合監(jiān)控與運維管理。
? ? ? ? 隨著5G、大數(shù)據(jù)、物聯(lián)網(wǎng)、云計算、人工智能等高新技術的不斷發(fā)展和應用,越來越多的石油石化企業(yè)正在由傳統(tǒng)管理模式逐步向智能化、無人化運維模式發(fā)展。我國“十四五”規(guī)劃綱要明確提出,“要加快數(shù)字化發(fā)展,建設數(shù)字中國”。在此背景下,數(shù)智化轉型逐漸成為企業(yè)所關注的焦點,“少人化或無人化”、“可預測性維護”的運維模式已經(jīng)成為石油石化企業(yè)數(shù)字化轉型、強化本質安全、提高系統(tǒng)效率、實現(xiàn)高質量發(fā)展的關鍵支撐。
? ? ? ? 通過部署北京智和信通石油石化企業(yè)一體化運維監(jiān)控方案,通過遠程集中管理,實現(xiàn)對所有IT設施的集中管控,對不同角色的人員進行分級授權訪問權限,在發(fā)生故障的即時進行排、處置和恢復,改善石油石化企業(yè)網(wǎng)絡運行環(huán)境、降低運維成本、提升運維效率,為其安全、智慧、低碳發(fā)展不斷賦能。
? ? ? ? 智和信通石油石化企業(yè)IT運維方案成果,其可靠性在石油石化企業(yè)大規(guī)模、高復雜地網(wǎng)環(huán)境下得到了驗證,并得到用戶的充分認可。
? ? ? ? 山東墾利石化集團有限公司始建于1970年,占地350萬平方米,員工3123人,注冊資本10339.18萬元。是以石油化工為主業(yè),集石油加工、石油化工、紡織、熱電、釀酒、供熱、科研為一體的綜合性企業(yè)集團。
? ? ? ? 隨著集團的發(fā)展,生產(chǎn)規(guī)模的擴大,集團生產(chǎn)網(wǎng)絡越加的復雜,因此,墾利石化急需一套網(wǎng)管軟件對生產(chǎn)網(wǎng)絡進行管理,并提出以下需求:
? ? ? ? 經(jīng)過和墾利石化的深入溝通,智和信通公司決定采用智和網(wǎng)管平臺綜合網(wǎng)管解決方案實現(xiàn)墾利石化的網(wǎng)管需求,具體方案如下:
? ? ? ? 通過部署智和網(wǎng)管平臺墾利石化實現(xiàn)了對集團生產(chǎn)網(wǎng)絡的統(tǒng)一管理,將所有設備都被納入網(wǎng)管軟件中集中管理。通過清晰的網(wǎng)絡拓撲使設備情況一目了然,設備出現(xiàn)故障時,做到了數(shù)秒內即可發(fā)現(xiàn)故障,更大地提高了設備故障的處理效率。
? ? ? ? 東營石化是大型國有企業(yè),集團下設多家公司。由于集團的愈加發(fā)展壯大,集團網(wǎng)絡環(huán)境愈加地復雜,網(wǎng)絡設備數(shù)量不斷增加,人工管理已經(jīng)難以滿足其需求。
? ? ? ? 目前東營石化對網(wǎng)管軟件的需求主要集中在能夠對當前的網(wǎng)絡情況整體監(jiān)控,并對其進行梳理。因此,東營石化提出了以下核心需求:
? ? ? ? 經(jīng)過和東營石化多次溝通,智和信通公司決定通過智和網(wǎng)管平臺一體化網(wǎng)絡管理解決方案實現(xiàn)東營石化的網(wǎng)管需求,具體方案如下:
? ? ? ? 通過部署智和網(wǎng)管平臺,東營石化實現(xiàn)了對集團網(wǎng)絡的一體化管理。平臺提供的拓撲圖可以圖像化、實時地展現(xiàn)集團網(wǎng)絡結構和狀態(tài),可以在更短的時間內發(fā)現(xiàn)設備的故障,并直接定位故障設備,進行排查,更大地降低了因設備故障給集團帶來的損失。網(wǎng)絡部通過報表,對周、月、年的網(wǎng)絡狀況進行匯總,為網(wǎng)絡結構的調整提供了依據(jù)。