哈爾濱鐵路局位于全國路網東北端。管轄的線路覆蓋黑龍江省全境，兼跨內蒙古自治區呼倫貝爾市，有干線、支線和 聯絡線67條，營業里程為6734.7公里。濱綏線東端的綏芬河站和濱洲線西端的滿洲里站，分別與俄羅斯遠東鐵路、后貝加爾鐵路接軌。管內下轄哈爾濱鐵路安全監察室、齊齊哈爾鐵路安全監察室、牡丹江鐵路安全監察室、佳木斯鐵路安全監察室、海拉爾鐵路安全監察室，共5個鐵路安全監察室。

 

鐵道部提出鐵路信息化建設的總體目標是：以鐵路運輸生產調度指揮智能化、客貨營銷電子商務化和企業管理信息化為主攻方向，同時完善信息網絡，統一標準體系，強化技術保障，確保系統安全。形成具有國際水平的鐵路信息化基礎通信平臺，實現各部門、系統間的信息數據資源共享、互連互通； 建成車、機、工、電、輛各部門調度控制、安全生產、運輸指揮的現代化保障體系。那么IT運維如何來助力這些目標表的達成呢？我們以哈爾濱鐵路局為例，來看看怎樣的IT運維才是鐵路信息化建設道路上的有效助益。

 

作為在IT運維領域有多年服務經驗的北塔軟件，獲得了哈爾濱鐵路局認可，為其提供IT運維產品及服務。

 

只有對用戶的情況和需求深入了解，才有可能為其打造適宜的運維解決方案，首先，北塔軟件的工程師對哈爾濱鐵路局信息部門做了以下了解和分析，并給出解決方案：

 

 

管理部門，其中主要關注的是網管用戶的分配和IP地址的規劃和分配。

 

其所關注的運維重點有：

 

網管用戶的分配：要考慮到鐵路局的特點，單位眾多，近60個左右的單位，每個單位，都要建立一個用戶，每個用戶需要分配不同的角色，每個角色要定義不同的管理權限。

 

IP地址的規劃和分配：從管理者角度講，需要考慮如下問題“有多少個站段？每個站段有多少個車站？每個車站規劃了多少個地址段？每個地址段都用了多少個IP，用于干什么？”IP地址規劃通過為每個站段的角色劃分地址段，通過下級單位錄入IP使用用途，來達到展現和統計的目的。

 

業務管理：對重要業務系統進行全局總覽。

 

維護部門，主要是網絡設備的管理和維護。

 

其所關注的運維重點有：

 

網絡拓撲圖：這個是基礎的要求，需要實現的功能。

 

網絡設備性能管理：主要是CPU使用率，超過80%需要告警，主要是防止環路、病毒等，使cpu使用率過高，導致交換機死機。

 

線路性能管理：主要是丟包率、廣播包、總流量等，也需設置告警和歷史記錄。

 

端口流量分析：核心設備端口眾多，也不可能把所有端口都以線路形式展現，所以對于核心設備的端口的歷史記錄的查看，有助于出現故障的時候判斷故障點所在端口。

 

網絡配置管理：需要定期對網絡設備的配置進行備份。

 

日志管理：某些故障無法通過mib監控取得，如遇到過交換機端口的協議down的情況，這個時候硬件端口狀態還是up，此時只能通過收集日志，對日志的關鍵字進行匹配告警。

 

數據流分析：主要是要分析站段的視頻系統所占用帶寬的情況，要知道大的流量的構成，其中占用最大帶寬的流量是從哪來，到哪去，一段時間的總流量有多大。

維護部門，主要是硬件、數據庫、存儲等的維護。

 

其所關注的運維重點有：

 

主機管理：重要設備大都是aix，重點監控的項目是aix離線、aix的錯誤日志當H（硬件告警）的值是P（嚴重告警）時，要及時監控，并能告警。

 

數據庫管理：重要設備都是oracle，主要監控點包括表空間使用率、oracle離線。

 

日志管理：主要是oracle的alter日志的監控，要通過關鍵字ora-輪詢，并能夠及時告警。

 

存儲管理：主要是硬件方面，包括：電池、電源、風扇和硬盤的狀態，另外每個品牌的存儲都有自己的控制臺，控制臺上也有自身的告警日志，對于該日志也是用戶非常關注的。

 

機房管理：每個設備，可以沒有IP，但要知道該設備的位置，所在機柜，占幾U、用途等。

 

維護部門，主要是對于weblogic、mq等可用性的監控.其運維關注度不似前幾個科室，不做詳細解析。

 

以上從哈爾濱鐵路局各科室職能及對應運維需求給予較為詳細的剖析和相應方案。當然不同單位會有一定程度的需求差別，且隨著用戶信息化水平的提升，方案也非一成不變。在新的一年里，北塔軟件愿持續時刻以用戶的需求為己任，不斷給予更加有效的運維支持。