智能身份证 设备信息管理领跑者

钟志萍++向恺++徐星

DOI：10.16661/j.cnki.1672-3791.2017.25.036

摘 要：调度自动化机房设备管理是自动化运维班日常一项非常重要的工作。为了更好地加强对设备的管理，萍乡公司自行研发了一套系统用于对设备信息进行管理，而本文就是对于系统诞生背景及成因进行简单的分析。

关键词：设备信息管理 智能身份证 项目

中图分类号：TP311 文献标识码：A 文章编号：1672-3791（2017）09（a）-0036-02

1 项目背景

背景1：自动化机房设备有种类多、基数大和信息量大的特点，传统纸质台账更新滞后、信息量少，维护人员无法在现场及时获得所需的设备信息。极大程度延长了作业时间和工作负担。

背景2：设备台帐管理是运检工作最基础的部分，其中设备数据“紧跟实际工作”和“详实有效”一直是这项工作的关键点，同时也是最大的难点，最根本的原因在于：设备数据脱离实际工作，准备工作消耗了工作人员大量的精力与时间，而台账收尾工作又必须回到办公室才能完成。因此，经常导致收尾工作被轻视甚至跳过。

背景3：设备资产欠优化，设备协调度低、维修难度大、成本高。设备在投标、选取的时候，因缺乏一个可考量的实际工作指标而忽略实际的工作情况，常常出现设备安装易使用难、买价低维修贵、设备多却不协调等问题。为进一步优化资产管理，解决设备与实际生产之间的矛盾，急需一个管理设备信息的平台。

2 项目内容

本项目针对以上问题，利用二维码技术、无线网络技术和数据库技术，将设备标签、通信数据网和设备信息系统有机结合，建立了智能化机房移动数据平台。

内容1：建立设备信息系统。

搭建设备数据系统，同时给每个设备都分配一个网址，将该网址生成的二维码作为设备唯一的可视化标识，维护人员使用扫码工具即可获得设备信息。系统中，每个特备拥有多个模块信息，除了实现设备识别、检索和维护的全流程管理，同时建立机房设备互联平台可拓展模块，不仅为维护人员减负，更将其优势延伸至物资管理和人员管理等其他领域（如图1）。

内容2：搭建机房设备平台。

建立好设备信息系统后，以通信数据网为载体，构建机房设备互联平台，以二维码为可视化标识，实现主站数据库与工作现场无缝对接。彻底改变过去设备信息工作“老、笨、慢”的特点。本项目总的概括就是实现设备标识唯一化、管理持续化、影响辐射化、数据移动化。结构图如图2所示。

内容3：安全防护。

系统从服务器、防火墙、数据传输通道、终端4个层面入手，分别采取了对应的安全防护措施，做到层层把关，保证系统安全防护的要求。

（1）服务器安全防护。对于服务器进行主机安全加固，包括安全配置、安全补丁、采用专用的软件强化操作系统访问控制能力，以及配置安全的应用程序等，保证服务器主机系统的坚固和防黑能力。

（2）防火墙。服务器主机与数据传输通道之间安装硬件防火墙，所选用的防火墙为国产硬件防火墙，其功能、性能、电磁兼容性必须经过相关测试。限制外部对系统资源的非授权访问，实现系统资源与外部访问的逻辑隔离、报文过滤、访问控制等功能，保证系统资源的安全性。

（3）数据传输通道安全防护。数据通过通信数据网进行传输，采用专网传输，与外界物理隔离，保证数据传输的安全性。

（4）终端安全防护。对无线路由器进行安全防护设置，包括采用WPA/WPA2-PSK加密，提升密碼破解难度。关闭SSID广播，使非授权设备无法搜索到无线网络。对授权设备进行MAC地址绑定，扫码设备设置指纹和数字密码，禁止非授权设备接入无线网络。保证无线网络接入的安全性。

3 项目实现

（1）利用二维码技术制作设备唯一的“身份证”。

（2）建立设备台帐信息和资产信息大数据库，拟定各类设备的“智能病历”，并且可不断更新升级。

（3）通过数据通信网实现大范围的设备信息互联。

4 项目使用

（1）运检人员在现场通过扫描二维码即可获得设备基本信息、台帐信息、网络配置、历史改动日志和资产信息，无需在询问主站或前维护人员，如果有相应等级权限还可对其进行修改。

（2）主站服务器定期对全部的设备信息进行整合管理，生成一个完备，与实际工作相结合的设备资产信息数据库，进一步优化资产。

5 项目创新点

5.1 首次实现机房设备物联互通和移动互联

本成果利用国内最知名的PHP开源网站管理DEDECMS软件搭建设备信息管理系统，参考“智能病历”的特点，建立多种设备信息模块，以二维码为可视化标识，采用移动扫码设备可访问设备信息系统，有效解决传统设备标签可承载的信息量少、作用小、信息更新不及时等缺陷。

5.2 大数据打破现场工作、人员物资管理、机房设备孤岛坚冰

本成果实现机房设备信息互联，同时设备信息系统中建立可拓展模块，包括“厂家评估、设备协调性参考、维护人员名单”等，利用大数据辐射其他领域，摆脱以往机房设备信息孤岛的困境。

5.3 安全隔离

本成果采用无线局域网技术将所有设备和数据信息均在同一局域网内，通过加装硬件防火墙与外网形成物理隔离，同时对无线路由器进行了安全设置，对扫描设备进行MAC地址绑定，彻底杜绝设备信息外泄的可能，安全等级高。

6 项目成效及应用前景

6.1 项目成效

6.1.1 经济性

该平台投入运行后，大幅度提高人员工作效益，工作人员获取设备基本信息的时间缩短96.39%，台帐修改时间缩短99.89%。

平台建设成本低，只需要少量人力管理成本，信息传输承载在公司已经建设完毕的数据通信网上，免去了搭建网络线路的成本。

帮助资产全寿命周期管理取得成效，实现公司资产的全过程管控，账卡物一致情况提升47.83%。

6.1.2 可推广性

该系统在萍乡公司地调机房以极小的成本顺利投入使用2年，表明其可以且易于投入实际应用。该技术以其可复制的特点适用于各类机房，各类变电站的各类设备上，只要传输网覆盖到的站点，就可以将该系统投入使用。

6.1.3 安全性

本项目一共4层安全措施，安全级别高，从全方位进行安全防护。

6.2 应用前景

该技术以其投入低，收效高，效果显著的特点，推荐推广成国网所有设备的标准化标签模板。使国网的每一台设备，每一个资产都贴上自己唯一的“身份标识”。endprint