腳本應用于電力通信網絡管理系統的研究

黎志威

(廣東電網有限責任公司陽江供電局，廣東 陽江 529500)

0 引言

在現如今的信息潮流中，計算機網絡的發展帶動了電力通信網絡的發展，在此背景之下，網絡的發展趨勢也朝著多元化、規模化的方向發展，網絡資源的日益增多和數據信息量的龐大復雜也成為了這一階段的特點，而這樣的發展趨勢對電力通信網絡管理系統帶來了新的挑戰。網絡科技的日新月異也為我國的電力通信網絡系統建設帶來了機遇與便利，網絡科技的高智能化、高響應特性能極大地優化電力信息系統的管理和維護效率，不僅可以減少工作人員的重復勞動，也能提高工作的效率。

1 電力通信網絡的管理現狀

電力通信網絡是為了保證電力系統的安全穩定運行而產生的。在當今的信息與通信技術時代，電力通信網絡也進入新的發展時代：網絡業務應用IP化、網絡交換技術分組化、網絡基礎設施寬帶化、網絡功能結構簡單化、三網融合的一體化。隨之而來的是網絡管理系統功能的逐漸增多。

一般來說，電力通信網分為主干網、省干網和地區網，各個級別的網絡在本級別互相獨立，又與上級或者下級互聯，各行政單位只對本級網絡進行管理和維護。但是由于傳統的原因，上級網絡的設備維護工作多由通信設備所在地區的下級網絡的通信管理人員負責。網絡管理系統是一種通過結合軟件和硬件來對網絡狀態進行調整的系統，以保障網絡系統能夠正常、高效運行，使網絡系統中的資源得到更好的利用，是在網絡管理平臺的基礎上實現各種網絡管理功能的集合[1]。現階段電力通信網絡的管理一般依賴于高度集成的網管系統(見圖1)，利用圖形化界面和預設好的相關功能對網絡資源進行監視、測試、配置、分析、評價和控制。這樣的網絡管理平臺后續擴展能力差，基本沒有差異化功能，隨著網絡資源的日益增長，部分重復性的網管工作如登錄設備進行備份查看等都耗時耗力，難以滿足日益增長的網絡資源對管理平臺的新要求[2]。

圖1 電網通信管理系統

2 腳本應用于網絡管理的可行性分析

腳本是使用一種特定的描述性語言，依據一定的格式編寫的可執行文件[3]。腳本的語言多種多樣，較為熱門的腳本語言有Lua、JavaScript、VB等。依托于運行環境和系統的不同，一般有Batch腳本、Shell腳本等，其中以Shell腳本的應用最為廣泛(見圖2)。使用命令寫成的Shell腳本非常簡潔，能夠完成對數據庫系統的一些重要進程的監控以及系統開機服務的自動開啟工作，也能夠完成防火墻的相關定時自動配置，實現瞬間化網絡管理，提高了網絡維護的效率。Shell腳本輕量化、簡潔化的特點能夠使得網絡管理人員可以實現安全高效的遠程管理，也可以根據管理人員自身的實際需求、個性化需求進行特定編寫，并且修改編寫簡單，提交即時生效，對于時延敏感、內容變化頻繁的網絡管理尤為適用。因此，對于網絡資源管理平臺的一些功能可以使用其支持的腳本語言進行功能的個性化定制，以提高網絡管理的可擴展性，提高網絡維護的效率。

圖2 Shell腳本工作方式

3 腳本應用于網絡管理的安全性分析

電力通信網絡系統與內部的信息系統的緊密相連，如果電力通信網絡系統與外界網絡互聯互通后，一旦通信網絡被黑客攻破，在沒有加密機加密、防火墻隔離等足夠安全措施的情況下，黑客們能夠很輕松地竊取存放于電力系統上的信息，造成巨大的網絡安全風險；同時，操作不當或者網絡管理不完善也是網絡安全風險的隱患。因此，對于明文保存的腳本程序一定要進行加密保存和加密傳輸操作，以保護腳本中的數據安全。

3.1 對腳本進行加密保存和傳輸

在腳本保存端進行信息的上鎖操作，一般分為操作系統自帶的文件加密功能以及采用加密算法實現的商業化加密軟件進行加密。信息加密側重于保證數據信息在傳輸過程中的安全，在數據發送端，通過數字簽名或認證證書等措施，對數據信息進行加密操作，將加密后的數據在傳輸通道中進行傳輸。當數據傳輸到目的地主站后，再通過認證證書進行解密操作，從而保證了終端信息系統中的數據安全，能夠阻止外部信息系統對內部網絡的攻擊，提高安全防護水平[4]。

3.2 管理層面的安全防護技術措施

提高電力通信網絡相關工作人員的職業技能和專業素養，加強管理者管理水平，培養責任感和使命感，加強防泄密的相關培訓，防止人為造成的電力信息通信網危害。重視密碼保護，不長期使用同一密碼，而是進行定期更新，嚴格管理，防止密碼泄露造成的危害和損失。與時俱進，定期組織網絡管理人員進行網絡安全防護措施方面的學習，了解和掌握前沿網絡安全防護技術手段，了解防火墻、入侵檢測設備等防護手段的綜合運用[5]。

4 腳本應用于網絡管理的經濟性分析

腳本實際上就是程序，編寫腳本就是編寫程序。但是腳本的語法比較簡單，比較容易掌握，且局限性較大，一般只針對特定問題，能處理的問題范圍有限。一般來說，計算機的腳本程序就是確定的一系列控制計算機進行運算操作動作的組合，在其中可以實現一定的邏輯分支，可以不經編譯而是解釋執行，利于快速開發或實現輕量的控制，在Windows上比較典型的應用是進行定時開關機、獲取設備狀態信息、實現某些功能的更新等。因此，開發腳本所需要的時間較少、效率較高，相比于在原系統上進行功能的增加所需要的時間、人力和經濟的成本，腳本的編寫和執行成本顯得微不足道。由于腳本的編程語法比較簡單，只需要對電力通信網絡管理系統的管理人員進行簡單的編程培訓，給管理人員提供系統支持的調用庫以及執行方式即可。

5 結語

在網絡資源日益豐富的今天，傳統的網絡管理系統已顯示出其局限性。結合電力通信網絡的特殊性，個別個性化的網管需求可適當采用腳本實現。所以在實際工作當中，網管人員可以搭建腳本框架，在框架上填充自身個性化需求的功能，以提高電力通信網絡運維的效率。