前言
随着信息技术和网络技术的发展,特别是互联网的发展,使电力行业信息化实现了跨越式发展。电力企业作为国家支柱型企业,又因其具有技术密集、资产密集特点,决定了其信息化体系完善和发展的重要性。信息技术基础条件提升, 使得各电力公司本部主要岗位工作人员使用计算机的比例接近100%,各省电力公司本部局域网覆盖本部机关业务工作达90%以上。同时,普遍建立了用电管理信息系统,地(市)级供电企业基本实现业务受理的计算机化。国家电网公司所属各级公司积极开展管理信息系统的建设,开发了生产、设备、安全监督、电力负荷、营销管理等企业管理信息系统,实现了办公环境网络化和计算机化。
因此,在电力信息化建设中,除了加强信息系统建设过程中的质量管理及运行安全管理外,采取容灾措施防范系统风险,也是保障电力信息系统安全运行的重要手段。
行业概况
系统概况
电力生产由发电厂发电,经过升压送入智能电网进行统一调配,输送到各地,再降压送到终端用户使用。这一系列过程中,电网的监控与调配起着核心关键作用,它保障了整个电网的协调运行。我国电网调度采取了分层设计,分为县级、地区级、省级、大区级和国家层级。其中最重要的是大区级调度中心,如华北、华中、华东、西北、西南电网等等,这些大区调度中心承担着具体的电力监控调度职能。我国自行研制的Open3000、DMIS或新一代的D5000电网调度自动化管理系统是电网的核心监控调度系统。
D5000智能电网调度控制系统是电力调度系统的基础平台及核心,它是按照等级保护四级系统保护要求,基于国产服务器和网络设备,采用国产B级安全操作系统,国产安全数据库,国产中间件等基础软件的分布式一体化调度支持平台。
某省电力调度机房I区的业务服务器分布情况
存在问题
由于各个网调、省调的业务系统非常重要,针对系统及硬件可能出现的不可靠性,电力调度系统已经采取了不同的措施来确保业务系统的持续不间断运行。针对重要系统,如scada、前置服务器、通讯服务器,大多都采用了双机甚至多机热备的形式。
但是,这种保护机制依然存在较大的缺陷:
(1)双机热备软件是解决IT系统高可用的需求,即应对的是某一系统组件(例如主机、网络或系统进程)失效时系统可用性的问题,而不能解决数据安全保护的问题。例如,在一个双机系统中出现人为误操作删除数据,双机系统是无法应对的。(核心数据只有一份)
(2)由于信息系统包括软件系统、硬件系统的复杂性,在日常使用时,不可避免的会带来维护的问题,如软件的升级、故障硬