浅述配网调度指令处理平台.docVIP

浅述配网调度指令处理平台 　　摘 要：文章主要是介绍配网调度指令处理平台的物理架构、安全架构以及主要的功能，从物理架构上了解该平台的运作机制；从安全架构上了解该平台的数据安全性；从主要功能上来了解该平台各种特色功能。 　　关键词：配网调度；物理架构；安全架构；运作机制；数据安全 　　为了提高调度员的工作效率，防止操作票跳项操作、误发调令等行为，配网调度指令处理平台应运而生，它整合了网络发令、信息发布及汇报、操作票等各种业务。为了调度员提供一个业务处理的大平台。 　　图1 　　1 物理架构 　　如图1所示，配网调度指令处理平台的物理架构分为服务端和客户端两部分。含13台PC服务器（其中跨区交换服务器可单机运行，数据库服务器可复用现有服务器，数据交换服务器可单机运行），简化配置为8台，4台网络交换机，正向隔离装置2台（可单机运行），反向隔离装置2台（可单机运行）。系统硬件结构按照简化配置建设。 　　服务端包括移动应用服务器、主站应用服务器和数据库。其中将后台数据库与主站应用服务器所构成的配网调度系统配置在内部网络当中，将移动移动服务器配置在移动终端可访问的公共网络当中，负责移动终端和服务端之间的通信交互，移动应用服务与数据库连接，该数据库是记录与移动终端交互相关的信息与日志等数据。将移动作业应用平台服务端配置在移动应用服务器中，并支持集群部署。客户端（PDA、移动电话和手提电脑等移动终端）可以通过无线网络（如WIFI等）、移动专有网络（如3G网络、GPRS等）或现有网络（如Internet、局域网等）访问移动应用服务器。并将移动作业应用平台客户端和移动数据库（用来存储移动应用所需的数据）配置在终端设备当中。 　　2 安全架构 　　安全问题是电力业务实现中需要重点考虑的问题。对于移动应用开发平台的安全，主要需要考虑存储安全、设备遗失等移动终端安全性问题，以及安全可信接入、非法终端侵入等服务端安全性问题。 　　安全接入平台系统是一个综合系统，它包括移动终端、移动通信网络、安全接入网关系统、安全交换服务系统、身份认证服务器、内网业务系统、集中监管服务器等。并将运行管理体系和安全保障体系贯穿于各个层面中。为了确保手机上数据的安全，通过在设备端使用加密存储卡，运行安全管理客户端。在服务器端，该平台还通过安全认证、数字证书等手段来控制移动设备的访问权限。与安全接入平台进行集成时，移动终端应用的数据库存储在加密存储卡上，对于数据库中敏感数据（如用户表中的密码等）会采用加密算法对数据值进行加密。访问移动应用服务时，客户端通过安全接入平台提供的安全可信VPN网络连接服务端，而不是直接进行访问。安全可信接入可通过硬件特征、数字证书等实现身份认证后的可信接入，建立双向加密通道，保证数据安全传输。 　　移动终端包括PDA智能手机、便携式笔记本电脑两种，移动终端定义为信息内网终端，作为内网的延伸，采用与其他内网终端相同的管理措施；如用户使用USB直连的方式访问业务系统时，由于移动应用开发平台自身具备与安全接入平台客户端绑定的安全机制，因此这种连接的方式仍然能够保障通讯的安全。 　　3 平台功能 　　3.1 网络发令功能 　　3.1.1 检修任务自动下发。系统根据检修单类别及状态自动检测，把检修单发送到相关单位。实现检修计划的提前下发，供电分局、厂站端可以提前看到当班需要处理的任务。 　　3.1.2 开工操作令申请。操作单位收到地调发布的检修单后，会根据检修单内的检修内容及方式要求在工作令申请模板填写相应的工作令，然后发给配网调度员。系统在收到工作令后按照时间顺序自动排列，配网调度员可以根据申请任务的优先级进行手动调整顺序。申请单位能够及时了解到所申请业务的处理情况以及工作令所处的队列位置，以便早的做好相关操作准备。 　　3.1.3 开工申请。如果已经具备了检修、开工、完工等操作条件且操作单位在执行完所下发的指令票后。配网调度员根据现场的实际情况和操作情况来批复开工申请，如果不同意则填写原因下发给现场。 　　3.1.4 完工及完工操作令申请。操作单位在具备完工条件后提交完工及完工工作令申请。申请方式和开工操作令申请一样。 　　3.1.5 预发令。配网调度端根据检修任务或厂站端申请拟好操作票，操作票审核完毕后就下发预计开始执行时间和操作令给所操作的单位，操作单位需要签收该预发令并查阅。操作单位根据该预发令可以提前准备相关工作。在执行过程当中，预发令会自动更新执行进程以便操作单位可以及时了解到操作令的执行情况，方便安排工作。 　　3.2 操作票 　　3.2.1 拟票功能。提供多种开票方式，分别为智能生成、单步生成和典型票生成。既可生成调度综合命令票又可生成逐项命令票，也可根据要求生成操作许可票。 　　3.2.2 编辑功