局域网上架构“一强三优”管理
——县级供电企业成为IT市场新宠
欧 伟/文
随着电力信息化水平的不断提高,县级供电企业综合管理信息系统虽开始逐步建立,但基层变电站、乡镇供电所与公司局域网联网问题,严重地制约着县级供电企业信息系统实用化水平的发展和信息资源的充分有效利用,这与我们企业管理发展的目标追求以及客户的需求是极不相适应的。由于乡镇供电所信息化建设工作受地形、人员素质、资金投入等因素影响,解决远程站点联网问题,成为县级供电企业信息网络建设中的突出矛盾。
突出后发优势
例如,安徽庐江供电公司的信息化工作起步虽较晚,公司总部于2004年实现了生产MIS与办公自动化OA的单轨制运行,总部信息化运行提高了企业的整体管理水平和办公效率。如今,庐江供电公司总部已运行的信息系统有:生产管理系统、办公自动化系统、档案管理系统、web系统、财务管理系统,现有的服务器分别包括:生产服务器、办公自动化服务器、档案服务器、web服务器、财务服务器等五台服务器。办公用微机80多台,每位管理人员以及每个班组都配有微机。所有系统都运行稳定,所有使用人员都能熟练操作。
公司信息化建设不仅可降低财务管理、物资管理、项目管理、资料管理等方面的管理成本;并在生产管理中可将所有设备信息进行分类编号输入计算机数据库,实行设备、设施缺陷管理,科学地制定缺陷检修计划,提高设备运行可靠度,降低故障率,提高供电可靠性。同时,它还为公司的营销管理信息系统设立诸如业扩子系统、电量电费子系统、用电检查子系统、综合查询子系统,通过这些系统,可方便与客户的交流、沟通,节约成本开支,实现科学化营销流程管理。这些管理信息系统的应用,加强了企业的规范化管理,增强了管理的科学化水平,减轻了工作人员的负担,提高了企业的经济效益。
积极推进实用化
县级供电企业应努力推进信息技术的实用化进程。例如,在庐江供电公司,他们加大了乡镇供电所营销MIS应用系统的推进力度,以求进一步减轻了抄表人员的负担,缩短了开票时间,加强了电费电价的控制与管理,提高了营销管理信息自动化水平。全公司17个乡镇供电所,都使用同一版本的营销MIS应用系统。每个供电所都有三台以上的微机,其中一台作为所长用于日常的办公工作,另外两台分别作为用电MIS系统的服务器与客户端,并兼为所里其他工作人员办公使用。其中,已有10个供电所可利用变电站的光纤系统,与公司总部是实现了网络互联,享受到了网络带来的便捷,提高了工作效率,节省了开支。其余的7个供电所属于独立的信息“孤岛”,仍不能够实现信息化共享。这些供电所非常希望尽快网络互联。
对于供电所若使用以前的光纤联网方式,不仅投资大,施工工期长,而且日后的维护量也多。考虑到以上原因的存在,为尽快解决其余的7个光纤未开通的乡镇供电所网络互连问题,达到信息共享,推广乡镇供电所的营销MIS系统应用,公司运用虚拟局域网(VPN)技术,在现有设备基础上,进行简单的改造与创新,通过在VPN网关中配置7个供电所的用户、密码以及访问策略,并分别在7个供电所安装VPN客户端,并且用各自的用户与密码登陆公司局域网,安装公司的MIS应用系统,实现全公司网络互联。VPN技术实际上就是综合利用包封装技术、加密技术,密钥交换技术、PKI技术,可以在公用的互联网络上建立安全虚拟专用网络(VPN:Virtual Private Network)。VPN是一个被加密或封装的通信过程,该过程把数据安全地从一端传送到另一端,这里数据的安全性由可靠的加密技术来保障,而数据是在一个开放的、没有安全保障的、经过路由传送的网络上传输的。VPN技术能够有效解决信息安全传输中的“机密性、完整性、不可抵赖性”问题。
构建节约型系统
按照过去的建设模式,公司全部运用光纤法来实现供电所的网络互联,每个供电所的材料费、施工费按3.5万元,7个供电所就需要24.5万元,7个供电所就需要70天。若这7个供电所采用VPN方案,只需要购买VPN网关一台,价值3.5万元和7个客户端钥匙,价值3360元,可5天内就能完成7个供电所安装。因此,应用VPN方案,公司就能节省资金达20.664万元,缩短工期65天,所取得的直接效益是显著的,并省去了今后光纤线路维护所需要工作量。
现在,这7个乡镇供电所均可利用VPN方案安全可靠地登陆公司局域网,在局域网下载内容的速度可达350KB/S(客户端危机型号为:联想开天4600,WEB服务器为:惠普Netserver LH4),生产MIS系统响应时间为2-3秒,办公自动化系统浏览公司收发的文件、接受电子邮件的时间,文件的大小不同而有所差别,1MB的文件大约需要8秒(客户端危机型号为:联想开天4600,办公自动化服务器为:DELL PowerEdge 4400),由于ADSL是非对称数字环路,所以发送电子邮件的速度要慢得多,1MB的文件大约需要18秒。从VPN方案运行效果来看,完全能够满足庐江供电公司网络发展及MIS系统应用的需要。
此外,公司在实施VPN技术后,也清楚地看出:VPN是一种虚拟专用网络,而不是一种真正的专用网络。 VPN是一个被加密或封装的通信过程,该过程把数据安全地从一端传送到另一端。因此,公司打算今后加强VPN客户端的用户与密码、以及微机的管理,加大使用人员计算机培训力度,确保VPN方案的安全稳定地运行,让VPN技术更好地为全公司信息化、专业化、现代化服务。