智能安全运行保障平台解决方案.pptx

1、24背景挑战挑战 国家电网为广大地区提供服务：华北、华东、华中、西南、西北、东北26个省（自治区、直辖市）（88）为大量人口提供服务：1.1B 难以改变业务运营和流程;在过去的十年中，各种应用和平台都在发展。非常复杂的集成方法。数十年来，国家电网一直使用以数据为中心的方法。许多应用程序 都是基于时间构建的，导致响应时间变慢。目的目的 提高业务敏捷性：实现云平台和数据服务平台的现代化。使用新技术，包括微服务、容器、数据移动解决方案来分解应用程序孤岛。之前共享 数据库应用程序数 据库电数据采集系统（收集传感器读 数）电源管理系统应用 数据库电气分析系统应用 数据库应用 数据库其他 系统1.1.提取

2、（按时间表）提取（按时间表）2.2.变变换换3.3.负负荷荷 使用微服务重新体系结构的应用程序的过程。实时信息共享困难宁夏银川一体化方法：4.4.消消费费即将电数据采集系统（收集传感器读数）电源管理系统VANTIQVANTIQ 可轻松实现多个阶段的演进（并行运行）。可轻松实现多个阶段的演进（并行运行）。第第 1 1 阶段：阶段：DDeevvici cee装置HubsHubsHubs电源管理系统IOT 平台设备管理连接管理物联网应用第第 2 2 阶段：阶段：电数据采集系统（收集传感器读 数）DDeevvici cee装置HubsHubsHubsDDeevvici cee装置HubsHubsHub

3、s全局（即将）IOT IOT 平台平台设备管理连接管理物联网应用大数据平台KafkaSparkHadoop数据仓库数据仓库分析分析APIAPI GatewayGateway模块化业务服务模块化业务服务Java微服务on K8S.net微服务 on K8S事件驱动应用程序事件驱动应用程序&实时数据集成实时数据集成数据层数据层(E(ET TL L,批处理数据集批处理数据集成成)业务前端业务前端电源电气管理其他应用分析分析VANTIQ 将事物粘在一起 将各种功能整合在一起：电源管理系统、物联网、大数据、一体式管理平台 专注于实时数据集成 启用事件驱动的微服务 通过最小耦合实现异构系统之间的快速集成

4、情况识别场景1:设备过载检测9过载规则过载规则:如果设备在一个时间窗口内8次达次达 到其全部容量的到其全部容量的 80%，事件将分发给相关方和系统。Kafka源获取设备信息计算负载检查 过载窗口保存到类型 发送到Kafka使用窗动模式，窗口大小为 2 小时，计数为8。从Hanna中获取设备信息并丰富活动。展开包含多个设备上的更新的入站 消息。VANTIQs价值价值:VANTIQ 用于关联Kafka数据河流和 Hanna的业务信息。活动模式 WINDOW 用于缓存并在事件应用程 序中发出重载事件。释放事件场景2：频繁断电10频繁短缺的规则频繁短缺的规则:当断电在 24 小时内发生两次时。VANT

5、IQs价值价值:VANTIQ 用于关联关联来自电气数 据采集系统的多个数据流（设备电压、上电和关闭）。改进电源短缺识别流程。防 止来自省级公司的不准确信 息（范围和步骤）。电源上和下电 源检查数据有效获取电压数据检查保存到类型 发送到Kafka如果只有停机时间和恢复时间存在，并且持续时间应为 24 小时。获取相同持续时间的电压状态。检查这些电源条件。窗口识别频繁停机事 件展开包含多个设备上的更新的入站 消息。场景3：修理工单11VANTIQs价值价值:VANTIQ 从电源管理系统（PMS）2.0+Hana 收 集工作订单的实时信息。它将事件（开始时间、完成时间、位置）与不 同的工单（工单、工序

6、单）相关联。识别任何异常情况（同一事件的工作订单重复、票证信息不准确等）目的目的:工作订单由电源管理系统（PMS）2.0 管理。改进领域包括避免工作订单重复、准确的 完成时间、一体式监控系统智能操作平台应用程序 拓扑一体式监控系统监控数据API 端口插件Kubernetes UDocker集装箱化应用 程序K8s 模 块等。HBaseVANTIQ数据集成数据分发服务集成服务分发监控数据 收集报警显 示IOT 平台智能终端智能终端设施设施设施虚拟机插件插件网络拓 扑一体式仪表板电力行业全景运维平台项目背景项目背景国网XX电力公司经过十多年的信息化建设，安全运行体系已全面覆盖企业经营、电网运 行、

7、客户服务等业务领域，为公司各项业务有效运转提供了安全防护和安全运行保障，但同 时也存在一些较为突出的问题：一是在安全运行中，对于设备、资源、业务、应用、服务等监控对象，长期通过手工发现 和手工运维的方式，造成台账数据不准确，系统状态反映不实时台账数据不准确，系统状态反映不实时的现象。二是在系统系统出现各类故障故障时，主要依赖于人工去定位和解决，排障时间长排障时间长，业务影响大业务影响大。三是在系统安装、部署、升级、变更等过程中，需要大量的人力工作，而不能通过自动化 手段实现，运维效率低运维效率低。因此，现有的安全运行体系，在资源的实时发现和管理，业务状态的实时反映，故障和 问题的关联告警，故障

8、快速定位和解决等方面，无法满足泛在电力物联网提出的“建设状态 全面感知、信息高效处理、应用便捷灵活为特征的智慧服务系统”的新要求，因此需要建设 智能安全运行保障平台，为电力业务系统的安全运行提供有力的技术支撑。2vs硬件定义数据中心硬件定义数据中心软件定义数据中心软件定义数据中心高可用，连续性，隔离性，容量预留，人工化集中式，自底向上，硬件集成，ITIL，CMDB，Infra Fit App（基础虚化），设备高可靠，专业高可用差异，静态，独占，集中，依赖，专业，流程，工单运维操作/硬件定义/运行调度型人才，组织分地域分 专业敏捷性，弹性扩展，经济性，无人化分布式，自顶向下，软件建模，DevOp

9、s，数据架构，App Fit Infra（应用云化），架构高可靠，服务高可用标准，动态，共享，分布，解耦，服务，自动，自助全栈架构/软件定义/服务运营型人才，组织分地域跨专 业数据中心数据中心数据中心数据中心 运维运维监控全覆盖，指标监控，静态台账设备运维为主、传统检修、重启大法专家运维，分段运维，手工操作，人肉发布多套工具、信息烟囱、数据多样，无法弹性扩展，范围单一事后运维，业务隔离，保障为主监控多种手段无死角、应用监控、动态关联关系业务运维为主、在线热修复、快速定位更迫切人工+智能向智能+人工转变目标NoOps，整体运维，自动化发布一套平台，采集灵活，动态关联、数据一致业务感知、业务映射、

10、主动运维、IT促进业务传统的硬件定义数据中心将向软件定义数据中心转变，包括虚拟共享资源池，按需服务，敏 捷弹性交付，动态解耦运维，随时随地接入等特点。相对应的传统数据中心运维也将向软件定义数据中心运维转变，建立以统一配置库为“心”，以端到端全链路监控为“眼”，以人工智能为“脑”，以自动化工具为“手”，以业务感知为“神经”以云计算、容器、微服务为对象的自动化智能运维平台。数据中心与数据中心运维的转数据中心与数据中心运维的转变变3背景14挑战挑战 复杂的 IT 和 OT 环境。现有数据集成（Informatica、GoldenGate）无法有效地处理实时数据。Prometheus的数据收集和数据清

11、理是非常困难的。将 许 多 技 术 组 件 放 在 一 起 并 不 容 易(Istio,Kubernetes,Prometheus,TimeScaleDB,Elasticsearch,Fluented,Kibana,TiDB,Gerrit,OpenLDAP,Hiva).利用微服务和模型技术实现运营和架构的现代化是一项挑战。复杂的CD管道:Gitlab,Gerrit,Jenkins,Sonar,JMeter Vantiq作为数据分发、规则引擎 通过Vantiq接入Prometheus系统的各种监控数据 通过Vantiq接入物联网平台的有关设备的监控数据 通过Vantiq编写数据处理与规则，分发数

12、据、触发告警。将数据和告警灯发送到智能运维平台，它会以此生成网络拓扑图、应 用拓扑图，根据告警在拓扑图上追踪和分析故障源全景运维监控系统全景运维监控系统智能监控与操作平台解决方案：解决方案：VANTIQ将现有的账本平台、短信通知系统、Elasticsearch、一些数据库、Prometheus监控系统和Grafana仪表板粘粘在一起。分类帐门户分类帐日期中心orchestrator监控解决方案智能警报 当前运维管理的痛点和难点：基于台账系统，对设备、资源、业务、应用、服务进行监控 长期通过手工发现和维护，造成台账系统数据不准确，系统状态反映不及时 系统出现故障时，主要依赖人工定位、发现和解决

13、系统的安装、部署、升级和变更大量依赖人力，效率低智能安全运行保障平台智能安全运行保障平台 从硬件定义数据中心 以硬件为基础、自底向上 静态台账和数据多样形成信息孤岛，造成业务隔离 分组织、分地域、分专业的运维与管理 向软件定义数据中心 通过业务抽象、软件建模，自顶向下设计 基于标准模型，分布式设计 基于DevOps，实现持续集成和交付、以及自动化智能安全运行保障平台智能安全运行保障平台智能安全运行保障平台智能安全运行保障平台模块模块运行监控中心运行监控中心资源配置中心资源配置中心综合告警中心综合告警中心运营中心运营中心系统一览系统一览 物物理拓扑图理拓扑图系统全景监视图系统全景监视图 3D机房

14、图机房图部署发布中心部署发布中心业务系统业务系统 系系统组件统组件 主机主机详情详情 系统分系统分组组资源台账资源台账资源和关系自动资源和关系自动 发现发现资源变更审核资源变更审核配置信息自动发配置信息自动发 现现华为云平台华为云平台 K8S平台平台 Vcenter平台平台 华为大数据平台华为大数据平台 华为华为IOT平台平台 机房机房配线架、配线配线架、配线 IP管理管理工作台工作台 班班组管理组管理运维合同运维合同 运维评价运维评价配置合规基配置合规基 线线工 作 报 表工 作 报 表 消 息 中 心消 息 中 心 供应商管理供应商管理代 码 仓 库代 码 仓 库 任 务 管 理任 务 管

15、 理 缺陷管理缺陷管理镜像仓库镜像仓库 流水线流水线代码质量代码质量 批量部署批量部署裸机自动部裸机自动部 署署报告管理报告管理系统管理系统管理告警设置告警设置 性能告警性能告警 日志告警日志告警告警基线告警基线 告警画像告警画像根因分析根因分析 故障定位故障定位系统用户系统用户 系统角色系统角色 组织机构组织机构 操作审计操作审计 主数据管理主数据管理系统配置系统配置Agent维护维护3D机房图机房图沿用系统一览系统一览新设计智能安全运行保障平台智能安全运行保障平台FileBeatElasticSearch软件、硬件软件、硬件FileBeatFileBeat软件、硬件软件、硬件AgentAg

16、entAgentTiDBKubernetesPrometheusVANTIQ数据转换数据增强关联分析规则判断智能运维系统智能运维系统运行监控中心运行监控中心资源配置中心资源配置中心综合告警中心综合告警中心运营中心运营中心部署发布中心部署发布中心系统管理系统管理编码编码编译编译集成集成测试测试交付交付部署部署运维运维持续集成持续交付持续部署开发、测试、运维一体化智能监控与操作平台解决方案：解决方案：实时数据处理数据处理配置配置关系智能监控与操作平台当ITAM、ITOM、实时监控、日志分析组合在一起时就变得复杂起来。Elasticsearch,Fluentd,KibanaFilBeat,ElastAlert配置数据处理警报管理器18如何捕获/清理/插入/分析软件配置文件的流程图。智能监控与操作平台解决方案：解决方案：Vantiq 在 ITAM 和 ITM 方案中被用作于数据清理。任何IT 资产中的更改都可以被实 时捕获。它增强了应用程序配置文件管理、影响分析、变更分析、服务调配和 IT 审 批流程。智能监控与操作平台解决方案：解决方案：Vantiq 为一些微服务提供基本功能：动态配置文件管理服务;智能报警服务;数据清 理服务。数据流：收集到微服务数据准备微服务数据存储数据采集