湖北电力:押宝数据中心

“十一五”是电力信息化的“跨越式”发展期。电力行业已形成了今天的四张大网,业务、数据垂直收集和管理,形成了既集中管理又分级使用的应用格局。在新的格局中,数据中心承担着重要角色。

湖北电力隶属于国家电网公司(以下简称国网公司),负责湖北省电力的生产、运营和管理。在国家电网“SG186工程”的统一部署下,湖北电力在信息化的建设中,开创性地走出了一条自己的特色道路。

近日,记者深入采访了湖北电力信息网络监控中心(下称信通中心),中心书记兼副主任肖治华、网络运行部主任邓国如、信息开发部主任朱小军向记者介绍了近年来湖北电力信息化发展的历程。

湖北电力的特色

湖北省电力公司数据中心机柜

谈到电力信息化,就不能不说“SG186”工程。这是国网公司为了实现“四化”战略目标――集团化公司、集约化发展、精益化管理、标准化建设而提出的信息化改造工程。

2006年4月29日,国网公司提出了在全系统实施“SG186”工程的规划。根据规划,“十一五”期间,“SG186”工程将实现四大目标:一是建成“纵向贯通、横向集成”的一体化企业级信息集成平台,实现公司上下信息畅通和数据共享;二是建成适应公司管理需求的业务应用,提高公司各项业务的管理能力;三是建立健全规范有效的六个信息化保障体系,推动信息化健康、快速、可持续发展;四是力争到“十一五”末,国电公司的信息化水平达到国内领先、国际先进,初步建成数字化电网、信息化企业。 到去年为止,“SG186”工程在全国电网企业都已经实施,国网公司也因此得到了国资委、工信部的高度评价,在全国136家央企里面信息化水平排名第4。

由于有了“SG186”工程,整个“十一五”期间,是电力信息化的“高速发展”时期,整个电力信息化经历了整合、标准化的过程。据了解,目前,在纵向国网公司已经建立了一个跨越全国各地区电力部门的统一的电力信息门户平台,横向则建立了几十种电力信息化应用,包括ERP系统、办公系统、生产管理系统、营销系统等等,涵盖了生产、经营、管理和生活的方方面面。

目前,信通中心是湖北电力公司的电力生产、运行、管理单位。其主要职责是管理运行湖北电力数据中心、维护湖北电力网络、设备维修、ERP的运维和管理、对外进行客户服务等,目前,有员工132人,分成13个部室,其中有7个生产部室、6个管理部室。

“作为国网公司的下属公司,有效执行‘SG186’工程,并在局部创新,是湖北电力信通公司的责任和义务。”肖治华告诉记者。湖北电力不仅有效执行了“SG186”,还为该工程贡献出了自己的聪明才智。

由于各地区电力供应和管理的情况不同,因此,在“SG186”的统一规划下各地还要拿出自己的规划,湖北电力的“十一五”规划被国网公司评价为最优,后来还因此帮助等地区的兄弟单位进行规划。

湖北电力承担了“SG186”工程中很多应用的试点。比如电力营销系统、企业门户系统、电力市场交易系统、IMS系统等,这些系统都是湖北电力自主开发或是主要参与者,这些项目成功后在整个“SG186”工程的其他地区推广使用。

在“SG186”工程的六大保证体系的制度建设方面,湖北电力制定了许多标准规范,其中一些标准规范被国网公司采纳,比如建立了机房建设及运行管理规范,被国网公司采纳上升为国网公司标准在全国推广;率先制定电力信息技术监督标准,被湖北省计量局采纳,作为地方标准;制定了信息系统事故调查规定,已作为国网的标准;以湖北电力为牵头单位,制定的信息系统检修标准,目前正在国网公司审查,2010年年内将作为国网公司标准。“这些标准的制定或,为国网公司的整个信息保证体系的建设作出了应有的贡献。”肖治华说。

湖北省电力公司信息网络监控中心

在执行“SG186”建设的同时,湖北电力还摸索出了符合中国特色的ERP建设之路。目前湖北电力的ERP系统已经应用在县一级,其应用面和覆盖面走在了全国的前列。肖治华分析,这主要是因为在建立ERP系统之初,湖北电力就制定了三个目标:一是必须要将ERP真正应用起来;二是要以最低的价格开发ERP系统;三是要培养自己的技术队伍。“目前,这三个目标都已经实现,通过我们的开发,为国家节省了1000多万元的费用;同时培养出了自己的ERP咨询和建设专家,这些专家很多都通过了考试认证,完全能承担ERP系统的运行维护工作。这也是湖北电力最为得意的举措,为“十二五”电力系统深化ERP应用创造了宝贵的经验。”

数据中心

担纲重任

“如果说‘SG186’工程是国网公司灿烂的皇冠,那么,可以毫不夸张地说,数据中心,就是皇冠上最璀璨的明珠。”朱小军如此形容数据中心在整个电力信息化中的地位和作用。

在“SG186”工程的大背景下,湖北电力的数据中心,可以说是经历了“从无到有”的过程。

2007年,根据“SG186”工程的规划,湖北电力开始建设自己的数据中心。根据总体规划,国网公司对各地电力公司的数据中心有一个典型设计,各地可以依据实际情况参照建设自己的数据中心。但由于各地的情况不同,比如有的是火电多、有的是水电多,各地的管理模式有一些差距,导致数据中心典型设计只有80%可用,其余的都得靠各地自己开发设计。

“在那之前,湖北电力也有一些应用系统,但都是分散的。建立数据中心的一个重要目的,就是要对分散在各个应用系统中的数据进行分类、抽取,然后进行展示,供决策参考;最后要让不同的应用系统之间共享这些数据。由于电力应用系统的多样性,数据源的复杂性,这是我们面临的最大的挑战。”朱小军说。他主要负责应用数据的整合。

根据湖北的特点,在数据中心的一期建设中,湖北电力将数据分成了两个大类,形成了两个分离的数据中心:一类是紧耦合系统数据中心,比如ERP系统;一类是松耦合系统数据中心,比如办公OA、财务系统等。据记者了解,目前这两个系统还无法实现数据的有效沟通,预计在未来的二期建设中,在ERP系统的深化应用中,将打通这两个环节,实现数据的有效共享。

根据规划,每个省级电力企业的数据中心只能有一个门户,相应的电力用户登录电力信息网只能用一个单点登录,进入它授权访问的业务系统中。目前,湖北电力信息平台的访问人数多则上万人,给每个人分配权限是一个庞大而复杂的系统工程,一旦分配错误,轻则造成人员的不满,重则造成系统的混乱。好在经过艰苦的努力,目前,在线上的几十个业务系统,全部人员都已经进行了有效的身份管理,实现了单一账户登录的目标。

邓国如目前负责着整个数据中心的网络硬件建设。在去年数据中心改造时,他整整9个月每天没在午夜12点之前回过家,休假就更别提了。他告诉记者,“SG168”工程对数据中心的硬件需求达到了历史的最高点。

湖北电力在数据中心的设计和设备选择阶段主要从以下几个方面进行了考量:首先,设计方案对湖北电力当前面临问题的解决力度以及对未来几年业务增长的满足度;其次,设备的性能与能力,尤其体系架构要先进,拥有高可靠、可用性以及扩展能力;再次是售后服务。

基于多方面的考察和衡量,湖北电力最终选择了H3C提供的解决方案,目前,湖北电力的13个地市全部都用了H3C的设备。而H3C网络解决方案的核心就是S12518交换机。湖北电力信息内网数据中心使用了三台S12500系列核心交换机,10多台S9500E交换机,覆盖湖北电力的几大业务系统如:企业门户(内)、招投标(内)、交易中心(内)、内部网站、ERP、财务,OA,PMS,SG186、营销专区等。

目前,湖北电力的数据中心现有机房面积400平米,有179个机柜、300多台服务器、270台PC机、50台左右的小型机服务器、几十台交换机路由器设备、12台存储、磁盘阵列、一台磁带库,机房负荷达204千瓦。

随着数据量的增长,业务系统的不断上线,现有的设备已经不能满足要求,即将面临着扩容。目前湖北电力正在扩充机房,计划2010年9月底前完工。

同时,由于业务的不断增多,也让湖北电力数据中心网络带宽的压力越来越大。通过数据中心改造,网络带宽从以前的20Mbps提升到目前的777Mbps,每个地市公司的网络带宽可以达到777Mbps;并且采取了多条线路互为备份的做法,线路非常坚强。“值得一提的是,网络设备也变化了很多,现在基本是全IP网络,在网络核心、骨干上,都采用万兆交换机,并全部更换为H3C的设备,尤其是其中最核心的设备S12518交换机,是国内唯一的100G交换机,每个端口的交换容量都达到了1万兆,并且性能表现稳定,在电力系统日益讲究性能价格比的情况下,它是最适合我们的。”邓国如强调。

安全性

考验电力系统

在采访的过程中,朱小军接了一个电话,就一脸紧张地说:“一台服务器不工作了,不知道出了什么事故,得马上去看看,让系统尽快恢复。”

肖治华主任告诉记者,电力行业是非常重视系统安全问题的,目前采取的是极为严格的管理。

据了解,为了保障绝对的安全,电力信息系统目前分三级区域:电力调度属于一级区域,与外界完全物理隔离,是一个独立的网络;生产系统属于二级区域,与一级区域只有一个字节的单向数据传递,根据测算,黑客很难在一个字节内形成攻击;企业管理系统属于三级区域,目前,湖北电力的数据中心属于三级区域。

为了保障数据中心的稳定性与安全性,湖北电力采取了一系列的安全措施。比如,在数据中心内,为了保证业务系统的流畅,每个业务系统的服务器都是n-1的模式――即每个业务都有一台备份服务器,一旦其中一台服务器出现故障,不影响整个业务系统的运行;而网络线路则采取了互为备份的方式。同时,对设备稳定性也提出了严格要求,以保证整个数据中心系统的可靠稳定。例如数据中心使用的H3C S12518交换机,能在电力数据突发流量较大的情况下仍保持稳定运行,从而保证整个系统安全稳定地运转。

为了保障系统的安全性,湖北电力还采用了访问控制技术,对每个人的身份和访问权限进行有效管理,并定期检查各种账号的权限控制情况。为了防止某些有特殊权限的人操控数据,要求他们必须在专门的监控室内进行,这样,即使他知道密码也没用,监控室内的录像和系统会很快知道他是如何操作的。

灾难备份是电力系统保障数据安全的另一个重要举措。据介绍,由于电力系统对安全性的特殊要求,在整个国网公司内,目前建立了三大灾难备份数据中心,分别建在北京、上海、西安。

对于甚嚣尘上的云计算,肖治华主任告诉记者,湖北电力还在不断观察。“由于电力系统对信息安全的严格要求,首先必须是要用成熟的技术,其次才是用最新的技术。电力系统未来最可能是在潮流计算及电网设计中,引入云计算。但目前还处于观察、跟踪时期。”

背景资料一

电力四张网

目前,电力系统完全架构在信息化基础之上,形成了四张大网。

第一张网:电力主网,又叫输电网,是承载10千伏以上电力的主干网。

第二张网:电力配网,又叫配电网,是承载10千伏以下电力、连接进千家万户的网络。

第三张网:调度通信网,是电力的核心网络,由于对安全性要求极高,是一个完全物理隔离的网络,与信息通信网络之间物理隔离,只有一个字节的信息沟通。

第四张网:信息通信网,是电力的生产、运营、管理网络。

背景资料二

SG186工程

“SG186”工程“SG186工程”中的“1”,指的是一体化企业级信息集成平台。“SG186工程”中的“8”,就是按照国家电网企业级信息系统建设思路,依托公司企业信息集成平台,在公司总部和公司系统,建设财务(资金)管理、营销管理、安全生产管理、协同办公管理、人力资源管理、物资管理、项目管理、综合管理等业务应用。“SG186工程”中的“6”是要“建立健全六个信息化保障体系”。这六个体系分别是:信息化安全防护体系、标准规范体系、管理调控体系、评价考核体系、技术研究体系和人才队伍体系。这些体系的建立将为公司的信息化建设提供必需的资源、技术、管理和人才保障。建成后的六个保障体系将以国家电网公司通信网络为基础,覆盖公司总部、直属单位及网省公司、地市公司、县公司,形成高速、畅通、安全、可靠的国家电网公司信息网。