实战桌面管理 台山发电限公司加强IT建设

来源：null 时间：

    赵军 焦党育  
 
    2005年全年，广东国华粤电台山发电有限公司（简称国华台电）着手上马桌面管理项目。在总结需求后，国华台电认为新的桌面系统管理体系应该包含资产管理、软件分发、安全管理、远程控制、屏幕监控、实时跟踪、运行统计、历史归档等功能。

    管理功能细分
    国华台电地处广东省台山市铜鼓湾，一期计划为5台60万千瓦机组，目前上网运行机组为2台60万千瓦机组，正在建设的机组为3台60万千瓦机组，是亚洲规划容量最大的火力发电厂。目前，国华台电的装机容量大、单机定员少，但以生产为核心的国华台电在IT方面的定员更少，IT应用管理面临着地域广，服务器和客户机多，员工应用水平不齐，基建与生产并存等诸多因素，建立一个功能齐全、实用的桌面管理系统成为解决人员矛盾的当务之急。
    一番甄选后，国华台电选择了IT-PRO企业IT资源监管系统。该软件可以获取、收集、控制、管理并报告网络环境下的计算机活动，从而严格监控和记录企业内部各台计算机的使用情况。
    IT-PRO所搭建的桌面管理系统可以捕获软硬件配置的实时信息，可根据需要生成不同的格式报表，同时及时根据配置的变更产生变更报告；它还具备了随时创建、修改、查看、删除分发任务的功能，支持默认安装，对分发失败设有重发机制；系统能够完成常规的远程管理任务和客户定制任务，还具备向工作站发出常规指令的功能；系统可以分时间段在单个或组的工作站上禁止或限制过高使用资源的程序运行，例如BT，并可防范非法入侵；系统具有灵活设置、记录桌面画面的功能，监控系统可以多屏幕监控工作站的工作状况。另外，系统还具备完备的日志记录、服务器与工作站之间的通信可以加密等功能。

    系统框架搭建
    国华台电的桌面管理系统由四个不同的模块组成，分别是代理模块、服务器模块、控制台模块、交换机模块。代理模块被安装到被管理的计算机。代理模块安装后强化了对终端设备的保护，用户并不会察觉到代理模块的运行。
    服务器模块安装在一台具有大容量内存的服务器上，模块功能包括，定时搜索网络，管理所有已安装代理程序的机器，并向代理模块传递相关的设置和命令信息；收集代理模块采集的数据，提供历史记录管理、归档、搜索、查看等服务。
    控制台担负实时管理终端设备的功能，设置和发布管理策略，并且实时获取终端的屏幕快照。控制台可以对单个或一组目标机进行实时监视，并可以轮流显示多个目标机的屏幕快照。
    远程管理部分包括远程交换机模块和控制台模块。远程交换机模块负责建立并保持远程的控制台程序与局域网上的服务器的通信。而控制台模块允许远程用户像本地的控制台模块一样管理远程局域网上的工作站。
    IT-PRO的部署十分简便，项目的实施只用了3天时间，其中包括服务器的建立、软件功能的测试、客户端的安装、人员培训等。客户端安装时，充分利用现有的域管理下的软件分发功能快捷方便、高效地实现了客户端的安装。

    部署远程管理
    在远程管理方面，一般有二种典型的应用模式，即集中式网络应用和分布式网络应用。集中式模式主要应用在网络结构相对比较集中，内部网络各机构的主机使用共享式HUB连接到交换机上，或者主机直接连接到交换机上，交换机再通过路由器接入Internet；分布式模式主要用于网络结构比较复杂且地域跨度大的情况，每个区域形成简单局域网络，各区域通过光纤互联，或采用专线接入Internet，再通过VPN互联互通。
    国华台电生产办公区域网络分布相对集中，但是随着距工厂约120千米的国华生活区的建成，现有桌面管理系统正面临着跨地域应用的挑战，为此国华台电决定，分阶段实现集中式和分布式结合的远程管理模式，最大限度的满足国华台电的生产生活需要。
    目前，国华台电的集中式系统承载了OA、财务系统、网管以及一些管理应用系统，并且还部署了WWW、Mail系统等应用。部署时采用“服务器-代理”模式，并且在管理人员的计算机上安装控制台；分布式系统将同样承载OA、财务、网管等企业关键应用，并计划采用多服务器模式提高系统的应用效率和可靠性，在生产区和生活区部署专用服务器来管理本区域的网络主机，总部可通过控制台登录每个区域的服务器，实现管控全局的目的。