专利名称：一种基于独立监控服务的跨安全区的设备统一监控系统的制作方法
技术领域：
本实用新型涉及ー种基于独立监控服务的跨安全区的设备统ー监控系统，属于电力系统和信息技术领域。
背景技术：
目前电カ调度自动化系统针对二次设备跨安全区的监控方法一般采用以下几种 方法1、安全III区(信息管理安全区)和安全I/II区(生产控制取)的设备分离监控，在每个安全区的监控服务都独立自成系统，系统提供了从设备信息采集，数据存储，到客户端监控展示的全部服务。这种监控方法由于跨安全区设备监控信息无法整合，不能满足跨安全区统ー监控的要求。2、安全III区和安全I/II区的设备统一监控，I/II区内部署前置机方式。前置机采集设备数据和日志，采集的数据经过正向物理隔离装置传输至III区监管服务器，由III区监管服务器对数据进行关联分析和判断，最后形成报警处理结果，再将处理结果展现在统ー监管客户端，从而实现对跨安全区设备的统ー监控。这种监控方式由于将前置机采集的所有原始数据都传输至III区监管服务器，造成了传输数据的冗余，特别是针对周期轮询方式的前置机采集服务，产生的相同告警数据会重复传输，没有变化的设备监控信息也会重复传输，从而加大了物理隔离装置的数据传输量，并且增加了 III区的监管服务器的数据处理压力。另ー方面，由于采集前置机不具备基本资源模型管理，设备级的告警分析和性能数据处理能力，无法分担III区统ー监管服务器的负荷。随着纳入监控的设备数量増加，会形成III区监控服务器处理性能瓶颈，影响到整体设备告警通知的及时性和监控信息的展示效果。
实用新型内容本实用新型提供了一种基于独立监控服务的跨安全区的设备统ー监控系统，使独立部署的监控服务具备基本的资源模型管理、设备告警基础分析和管理、性能数据处理能力，減少经过物理隔离装置的数据冗余传输，分担III区统ー监控服务的部分压力，最终完成跨安全区的设备统一监控。为了达到上述目的，本实用新型的技术方案是一种基于独立监控服务的跨安全区的设备统ー监控其监控系统，包括III区监控服务器、III区监控服务统ー数据库、III区监控工作台和I/II区监控服务和数据库服务器；其中所述的III区监控服务器分别与III区内的被监控设备、监控工作台和III区监控服务统ー数据库相连；且所述的III区监控服务器还分别通过正向隔离装置和反向隔离装置与I/II区监控服务和数据库服务器相连；ι/π区监控服务和数据库服务器与I/II区内的被监控设备相连；所述的III区监控服务器负责采集位于III区内的被监控设备上的设备信息，告警事件信息，性能数据，并将采集到的所有信息数据写入III区监控服务统ー数据库中；并将告警事件信息第一时间反映到监控工作台的监控页面；然后监控工作台的监控页面主动从III区监控服务器查询设备信息和设备性能数据；接着监控工作台通过安全III区监控服务器针对全网安全I/II区内的被监控设备和III区内的被监控设备，设置监控任务；然后I/II区监控服务和数据库服务器接收到来自监控工作台的监控任务设置命令后，进行区分；对于自身所在的III区内的被监控设备上的监控任务直接执行，而对于I/II区内的被监控设备上的监控任务生成命令文件，并经过反向物理隔离装置传输至I/II区监控服务和数据库服务器中；Ι/Π区监控服务和数据库服务器接收到命令文件后，解析命令文件并执行监控任务；Ι/Π区监控服务和数据库服务器负责采集位于Ι/ΙΙ区内的被监控设备上的设备信息，告警事件信息和性能数据，井根据监控任务将采集到的设备信息，告警事件信息写入本地数据库，并生成数据文本文件；采集到的性能数据不会写入本地数据库，直接生成数据文本文件，最終，Ι/ΙΙ区监控服务和数据库服务器将这些数据经过正向物理隔离装置传输至III区监控服务器；ΙΠ区监控服务器接收到来自Ι/ΙΙ区监控服务和数据库服务器的数据文件，解析并写入Ι/ΙΙ区监控服务和数据库服务器。同时，将Ι/ΙΙ区设备的告警事件信息反映到监控工作台的监控页面。 本实用新型的有益效果是本实用新型提供了一种适用于电カ系统跨安全区的设备统ー监控方法及其监控系统，利用跨安全区物理隔离装置和文件传输程序，将Ι/ΙΙ区的资源、告警和性能数据以XML格式的文本文件方式传输至III区，由III区监控服务负责解析、入库和上报。将III区的命令数据以XML格式的文本方式传输至Ι/ΙΙ区内，由Ι/ΙΙ区的监控服务负责解析执行，同时由于所有XML格式的传输文件的文件名都包含生成时间字符串，保证监控服务能按时间顺序处理XML格式文件、执行。本实用新型优化了跨安全区的数据传输效率，对于重复产生的相同告警数据，没有发生变化的资源数据都不会产生传输数据文件，保证高效的増量数据传输策略的实施。综上所述，本实用新型一种基于独立监控服务的跨安全区的设备统ー监控方法和监测系统在电カ调度自动化系统跨安全区的设备统ー监控系统中，提供了ー种性能均衡的跨安全区监控服务，避免了在统ー监控中性能瓶颈的产生，保证了系统的响应速度和告警监控信息展示的及时性。
图I是本实用新型的流程图；图2是本实用新型硬件结构示意图。
具体实施方式
实施例I以下结合说明书附图对本实用新型的技术方案做进ー步的详细说明。如图2所示，一种基于独立监控服务的跨安全区的设备统ー监控其监控系统包括III区监控服务器I、III区监控服务统ー数据库2、III区监控工作台3和Ι/ΙΙ区监控服务和数据库服务器7 ;其中所述的III区监控服务器I分别与III区内的被监控设备8、监控工作台3和III区监控服务统ー数据库2相连；且所述的III区监控服务器I还分别通过正向隔离装置4和反向隔离装置5与Ι/ΙΙ区监控服务和数据库服务器6相连；1/11区监控服务和数据库服务器6与Ι/ΙΙ区内的被监控设备9相连；所述的III区监控服务器I负责采集位于III区内的被监控设备8上的设备信息，告警事件信息，性能数据，并将采集到的所有信息数据写入III区监控服务统ー数据库2中；并将告警事件信息第一时间反映到监控工作台3的监控页面；然后监控工作台3的监控页面主动从III区监控服务器I查询设备信息和设备性能数据；接着监控工作台3通过安全III区监控服务器I针对全网安全I/II区内的被监控设备9和III区内的被监控设备8，设置监控任务；然后I/II区监控服务和数据库服务器6接收到来自监控工作台3的监控任务设置命令后，进行区分；对于自身所在的III区内的被监控设备8上的监控任务直接执行，而对于I/II区内的被监控设备9上的监控任务生成命令文件，并经过反向物理隔离装置5传输至I/II区监控服务和数据库服务器6中；1/11区监控服务和数据库服务器6接收到命令文件后，解析命令文件并执行监控任务；1/11区监控服务和数据库服务器6负责采集位于I/II区内的被监控设备9上的设备信息，告警事件信息和性能数据，井根据监控任务将采集到的设备信息，告警事件信息写入本地数据库，并生成数据文本文件；采集到的性能数据不会写入本地数据库,直接生成数据文本文件,最終，I/II区监控服务和数据库服务器6将这些数据经过正向物理隔离装置4传输至III区监控服务器I ;ΙΠ区监控服务器I接收到来自Ι/ΙΙ区监控服务和数据库服务器6的数据文件，解析并写入Ι/Π区监控服务和数据库服务器6。同时，将Ι/ΙΙ区设备的告警事件信 息反映到监控工作台3的监控页面。以上监测系统的监控方法，包括以下步骤，如图I所示1)通过III区的统ー监控客户端统ー下发监控任务至III区监控服务；2) III区监控服务将下发的监控任务发送给II区监控服务，II区监控服务接收到后，对III区设备开始执行监控任务，对Ι/ΙΙ区设备的监控任务生成XML格式的命令文件，可以通过反向物理隔离装置传输至Ι/ΙΙ区监控服务；3) Ι/ΙΙ区监控服务接收到来自III区的监控任务文件后，解析监控任务命令文件并执行监控任务；4)同时Ι/ΙΙ区监控服务根据III区监控服务下发的监控任务求，将指定设备纳入监控并采集设备信息、告警事件、性能数据这三方面的信息；并依据采集到的三方面信息产生资源模型实例，告警模型实例和性能数据文件；产生的各模型实例全局唯一标识根据事先为每ー个采集服务规划好的自然数标识，设立该采集服务所能产生的唯一标识自然数范围；唯一标识产生的依据就是数据库中已用标识的最大自然数值加一，并且要求落入设立的自然数范围区间内；5) Ι/ΙΙ区监控服务对于新产生资源模型实例、更新的设备信息、告警事件处理后生成的非重复已存在的告警模型实例和依据监控任务产生的性能数据都产生XML格式的文本文件，并传输至III区监控服务；Ι/Π区监控服务除了传输数据文件外，还在本地数据库维护了ー份最新的资源模型数据和告警数据；Ι/Π区监控服务通过比对自身维护的最新资源模型数据和告警数据，对于未发生变化的资源模型实例和告警模型实例不重复产生传输数据；6) III区监控服务接收到来自Ι/ΙΙ区的模型数据文件，解析并执行资源模型实例的增删改操作，告警模型实例的新增、更新和清除操作，新性能数据的入库操作；ΠΙ区监控服务针对来自Ι/ΙΙ区的模型数据文件解析后生成的模型，除了不需要重新生成全局唯一标识外，其它数据流程等同于其自身在安全III区采集到的设备资源模型实例，告警模型实例和性能数据处理流程。从模型数据层面达到了跨安全区统ー监控的需求。所述的资源模型实例均包含创建时间和更新时间，在资源模型实例新创建时，创建时间和更新时间相等；当资源模型实例有更新发生，则更新时间大于创建时间，表明资源模型实例在某一时刻已更新；则对于Ι/ΙΙ区监控服务依据这一条件过滤出需要生成转发文件的资源模型数据；而且依据这一条件，对于III区监控服务，提供了增量资源数据同步接ロ，监控信息展现客户端以及上层应用系统可以随时获取某一时刻后发生变化的资源模型数据。所述的I/II区监控服务自身具备设备级的性能阈值越限处理和告警分析能力，可以通过统ー设置的监控任务策略，产生告警通知；所述的I/II区监控服务承担了自身负责安全区内设备告警的主要处理任务，避免了告警数据在物理隔离装置的冗余传输，以及减轻了 III区监控服务处理原始告警数据的压力；所述的III区监控服务只需要接收处理后的告警信息，并完成写入统ー告警库和通知客户端的工作。举例说明如下对于I/II区监控服务，预先规划的监控服务全局唯一标识自然数为2000，该监控服务内某一类资源模型实例全局标识取值落入自然数范围2000000000000000001 2000999999999999999 之间，最小 ID 值 IDMin 为 2000000000000000001，最大 ID 值 IDMax 为 2000999999999999999。以资源类 CM_Process 为例，新 CM_Process 实例表标识 ID 取当前CIM_Process数据库表已有最大ID值加I,并且ID〈IDMax。如果CIM_Process数据库表内没有记录，则ID起始值为IDMin=2000000000000000001。同理，对于III区监控服务，预先规划的监控服务全局唯一标识自然数为3000，III区监控服务内产生的资源模型实例全局标识取值落入自然数范围3000000000000000001 3000999999999999999 之间。由于独立监控服务产生的资源模型标识落入不同自然数区间，保证了数据在III区监控服务合并统ー监控，不会产生冲突。I/II区监控服务对于新增、更新或删除的资源模型实例，新增、更新或清除的告警模型实例和新增的性能数据都产生XML格式的文本文件，并传输至III区监控服务。I/II区监控服务除了传输数据文件外，还在本地数据库维护了ー份最新的资源模型数据和告警数据。I/II区监控服务在产生转发文件前，先比对自身维护的最新资源模型数据和告警数据，如果比对结果发现资源模型数据发生变化，则更新模型实例属性数据以及最近更新时间属性。对于未发生变化的资源模型实例和告警模型实例不重复产生传输数据。III区监控服务接收到来自I/II区的模型数据文件，解析并执行资源模型实例的增删改操作，告警模型实例的新增、更新和清除操作，新性能数据的入库操作。III区监控服务针对来自I/II区的模型数据文件解析后生成的模型，除了不需要重新生成全局唯一标识外，其它数据流程等同于其自身在安全III区采集到的设备模型数据处理流程。从模型数据层面达到了跨安全区统ー监控的需求。本实施例的一种基于独立监控服务的跨安全区的设备统一监测系统在电カ调度自动化系统跨安全区的设备统ー监控系统中，提供了ー种性能均衡的跨安全区监控服务，避免了在统ー监控中性能瓶颈的产生，保证了系统的响应速度和告警监控信息展示的及时性。
权利要求1.一种基于独立监控服务的跨安全区的设备统一监控系统，其特征在于包括III区监控服务器(I)、III区监控服务统一数据库(2)、III区监控工作台(3)和I/II区监控服务和数据库服务器(6);其中所述的III区监控服务器(I)分别与III区内的被监控设备(8)、监控工作台(3)和III区监控服务统一数据库(2)相连；且所述的III区监控服务器(I)还分别通过正向隔离装置(4)和反向隔离装置(5)与I/II区监控服务和数据库服务器(6)相连；I/II区监控服务和数据库服务器(6)与I/II区内的被监控设备(9)相连。
专利摘要本实用新型公开了一种基于独立监控服务的跨安全区的设备统一监控系统，包括III区监控服务器、III区监控服务统一数据库、III区监控工作台和I/II区监控服务和数据库服务器；其中所述的III区监控服务器分别与III区内的被监控设备、监控工作台和III区监控服务统一数据库相连；且所述的III区监控服务器还分别通过正向隔离装置和反向隔离装置与I/II区监控服务和数据库服务器相连；I/II区监控服务和数据库服务器与I/II区内的被监控设备相连；本实用新型实现了跨安全区设备资源、告警和性能信息在安全III区监控服务及时汇总，由III区监控客户端统一监控和管理。
文档编号G06Q50/06GK202394273SQ20112052542
公开日2012年8月22日 申请日期2011年12月15日 优先权日2011年12月15日
发明者刘永新, 张锋明, 沈海泓, 章立宗, 许伟国, 金乃正, 金学奇, 陈利跃, 马国梁, 魏宏 申请人:浙江创维自动化工程有限公司, 绍兴电力局