前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的通信网络礼仪主题范文,仅供参考,欢迎阅读并收藏。
关键词:工作经验;网络管理系统;参考
1电力通信网络管理的设计原理
1.1全面采用TMN的体系结构
为了缓解通信网多厂商、多协议的困境,解决网管系统可持续建设的问题。国际电信联盟ITU―T专门为电信网络管理而制定了一份TMN建议书。它包括功能体系结构、信息体系结构、物理体系结构及Q3标准的互联接口等内容。通过多年来的不断完善和发展,TMN已走向成熟。是目前国际上被广泛接受的体系中最为完整的通信网管标准体系;TMN的不足在于其复杂性和单一化的接口。这些问题在网管系统建设中应该加以考虑。
1.2兼容其他网管系统标准
为避免TMN接口单一,一些新发展的网管体系和标准,都应引起我们的重视。在接受TMN的同时,可兼容其他流行的网管系统的标准。例如SNMP网络管理,它是目前应用最为广泛的TCP/IP网络的管理标准,也是目前世界上应用最为广泛的网络管理系统。越来越多的通信设备制造厂商都支持SNMP的标准。因此电力通信网管系统应该将SNMP简单网路管理协议作为网络管理的标准之一。总之,对于电力通信网这种组织结构分散的网络来说,网管系统对各种体系的兼容性很有必要。
1.3采用高水平的商用TMN网管开发平台作为开发基础
网络管理是一个巨大、复杂的工程,涉及面广,难度大,特别是像TMN这样的系统,而综合业务及综合接入功能的要求又增加了系统的难度。每一种商用系统都为建设通信网络管理系统提供了一整套管理、、协议接口及信息数据库开发的工具和方法。利用商用TMN网管平台作为核心来构筑电力通信网管系统,屏蔽了TMN网管系统的复杂性,可大大降低开发难度,缩短开发时间,提高分开的成功率。对电力通信网管系统的建设来说不失为一种经济有效的方法。对于规模小、层次低的通信网,采用一些专用的自行开发的网络管理系统平台可能更为实际。
1.4网管系统的网络化
网管系统互联组成网管网络这一点是不言而喻的。规定一种或几种统一的标准互联接口作为系统互联的限制约定是目前网管系统之间互联的最可行的方法。当然随着技术的发展这种限制可能会有所改变, 网管系统的数据共享和可互操作性机制是网管系统互联的基础。完善的安全机制是网管系统互联成功的保障。网管系统还应支持与网管系统以外的信息管理系统的互联,实现数据共享。
1.5综合接入性
TMN网管系统本身支持的标准接口有限,能够直接接入TMN网管系统的通信系统、通信设备并不多,大量通信设备的接入依靠网管系统提供的转换机制,网管系统通过协议适配器这样的网管部件,将通信设备上的五花八门的管理数据接口转换成统一的网管系统支持的标准接口,实现网管对通信设备的接入。对于设备种类繁多的电力通信网,这个环节尤为重要。对于网络层次多、设备分布广、智能水平低的电力通信网,如果全盘依照TMN的方案,势必造成系统十分庞大,整个网管系统变得很不经济。因此,选用一种综合接入能力强、成本低的网管系统直接面向大量的通信设备,将通信设备集中转换,再通过标准接口送入TMN高层次网管。建立综合接入网管系统来完成接入的任务对电力通信网不失为一种经济可行的方案。
于大量中等以下规模的网络完全可以依靠综合接入网管系统的功能来管理网络,既可实现通信设备的综合接入,又建立了网络的分层管理,一举两得,而且这种方案的经济效益十分可观。对于系统已经在建的大量的监控、网元管理系统来说,也可以采用先将其改造成综合接入网管系统再接入高层TMN网管的方案。
1.6完善的应用功能及客户应用接口的开放性
网管系统的应用功能是否完善、丰富,能否满足用户的要求、适应网络的变化,在今天这样的市场竞争环境下,是网管系统成败的关键。应用功能的设置应该能由用户来选择,用户的应用界面应该满足用户的要求。这要求网管系统除了具有根据用户要求定制的能力外,重要的一点是网管系统的应用功能接口应具有开放性,应能支持满足应用功能接口的第三方应用程序,在不改变基础系统的情况下不断推出新的应用功能、用户界面,满足用户的要求。由于电力通信网采用行政划分的管理方式,各级用户的管理功能要求的不一致性更大,应用功能开放性的要求显得更为重要。
1.7网管系统的一体化和独立性
网管系统应实现电力通信网的一体化管理,即各种功能网络管理系统的应用程序统一设计,采用统一的界面风格,采用一致的名词术语。用统一的管理操作界面去操作控制不同型号、厂家的同类功能设备。在同一个平台、界面上监视、处理网络告警,控制网络运行。
真正的网络管理系统应具有独立性,系统不应依赖于某个设备制造厂商;网管系统应能保证所有的厂商都得到同样公平和有效的支持。这样做的目的是为了保证通信系统本身的发展,确保不会因网管系统方案选择限制通信系统本身。这一点对于多样化特点十分明显的电力通信网尤为重要。
1.8网管系统的人机界面
首先,对象化的思想应该贯穿在网管界面的设计中。将图形上的元素及元素的组合定义成图形对象,将图形对象与它所表示的数据对象、实际的通信设备串联起来,实现实物、数据、表示界面的统一。这种对象化的设计方法保证了网管系统数据和界面的统一,保证了网管系统对被管理系统的变化的适应能力。对象化的设计观念应推广到网管系统人机界面的各个方面,例如:语音申告、媒体管理等。
其次,网管系统的界面应不断采用新技术加以更新、改造。界面是表示一个系统的窗口,界面的优劣直接影响人们对系统的第一印象,影响人们对系统的使用。引入新的技术,提高系统界面的功能、界面的可观赏性、系统的易使用程度是网管系统成败的又一关键因素。
GIS是目前实用化和技术经济性能都比较高的一项可视化信息技术,GIS采用对象化设计思想,支持地理信息数据,支持多图层控制,采用矢量化图形方式。GIS在信息管理系统的数据表示界面方面应用广泛,在表示与地理信息有关的数据界面时尤其优秀,电力通信网管系统可以采用GIS技术开发基于地理信息系统的网管应用界面。
Web是一种影响非常广的、为人们广泛接受的、使用方便的数据浏览界面,Web支持的数据包括文本、图形、图片、视频等,支持数据库的浏览,而且支持的数据种类和数据格式还在不断丰富。利用Web的优势作为网管系统的信息媒介是一种非常明智的选择。
2 电力通信网管系统方案
2.1 需求分析
在选择网管系统方案时各种因素都会影响最终的决定,如网络管理要求、通信系统规模、通信网络结构、技术经济指标等。网络管理要求应是确定网管系统方案的首要因素。并不是在任何情况下网管的配置越高、功能越全越好,如果管理要求只关心对通信设备的实时监控,那么最佳方案是选择监控系统。在完成监控功能方面,监控系统的实时性能、准确程度都较复杂的网管系统要高。同样如果管理要求只关心通信设备的信息,只需要建立网元管理系统即可。但如果是一个管理一定规模的通信网络而且提供通信服务的管理单位,那么就应该选择能够涵盖整个通信网的网管系统。
2.2网络设计
初期的网管系统一般只注重网络某些部分(如通信设备)的管理,其主要原因是通信网管系统在发展初期一般依赖于通信设备生产厂商。真正的网络管理系统应包括以下各个层次:
网元数据采集层:网元(设备)的数据接入、数据采集系统。
网元管理层:直接管理单个的网元(设备),同时支持上级的网络管理层。这一层主要是面向设备、单条电路,是网络管理系统的基础内容。其直接的结果实现设备的维护系统。
网络管理层:在网元管理的基础上增加对网元之间的关系、网络组成的管理。主要功能包括:从网络的观点、互联关系的角度协调网元(设备)之间的关系;创建、中止和修改网络的能力;分析网络的性能、利用率等参数。网络管理层的另一个重要的功能是支持上层的服务管理。
服务管理层:管理网络运行者与网络用户之间的接口,如物理或逻辑通道的管理。管理的内容包括用户接口的提供及通道的组织;接口性能数据的记录统计;服务的记录和费用的管理。
业务管理层:对通信调度管理人员关于运行等事项所需的一些决策、计划进行管理。对运行人员关于网络的一些判断的管理。这一层管理往往与通信企业的管理信息系统密切相关。其功能包括:日志记录,派工维护记录,停役、维护计划,网络发展规划等。
网络管理系统应当是全网络的,对于面向用户服务的规模较大的通信网络,管理的重点应放在网络、服务、业务等层次的管理上。
2.3系统功能
一个完善的网络管理系统应具备如下功能:
故障管理:提供对网络环境异常的检测并记录,通过异常数据判别网络中故障的位置、 性质及确定其对网络的影响,并进一步采取相应的措施。
性能管理:网络管理系统能对网络及网络中各种设备的性能进行监视、分析和控制,确保网络本身及网络中的各设备处于正常运行状态。
配置管理:建立和调整网络的物理、逻辑资源配置;网络拓扑图形的显示,包括反映每期工程后网络拓扑的演变;增加或删除网络中的物理设备;增加或删除网络中的传输链路;设置和监视环回,以实施相关性能指标的测试。
安全管理:防止非法用户的进入,对运行和维护人员实现灵活的优先权机制。
2.4系统结构
为了保证网管系统能较好适应电力通信网的特点,满足电力通信网的管理要求,网管系统应能兼容多机种、多种操作系统;应能设计成冗余结构保证系统可靠性;应能充分考虑系统分期建设的要求,充分考虑不同档次的网管系统的需求。
网管系统可采用IP级的网络实现系统中各硬件平台之间的互联,利用现有的各种管理数据网络的路由,组织四通八达的网管系统网络。
数据服务器:是网管管理信息数据库的存储载体,用于存储和处理管理信息。
网管工作站:为网管系统提供人机接口功能。它为用户提供友好的图形化界面来操作各被管设备或资源,并以图形的方式来显示网络的运行状态及各种统计数据,同时运行各种网管系统的应用程序。
浏览工作站:通过广域网、Internet或Intranet网接入网管系统,提供网管系统数据信息的浏览功能。
协议适配器:完成网管系统与被管理设备之间的协议转换。
前置机:通过远方数据轮询采集及网管系统与采集系统之间的协议转换,实现对各种通信站、通信设备的实时管理。
网管系统的软件由管理信息数据库、网管核心模块、若干应用平台、若干网络高级分析程序及数据转换接口程序组成。
管理数据库:负责存储和处理被管设备、被管系统的历史数据, 以及非实时的资料、统计检索结果、报表数据等离线数据。
网管核心模块包括管理信息服务模块、管理信息协议接口及实时数据库;
通信调度应用平台包括系统运行监视、运行管理、设备操作、图形调用、数据查询等功能。
图形系统实现网管系统图形应用界面,包括图元制作工具、绘图工具、图形文件管理工具、数据库维护工具等。
医院网络信息管理系统简称HIS系统,该系统中医院为主要的研究对象,医院的各部门为分支,其中这些部门包括病区、药房、药库、出入院处、功能检验科以及财务科,各部门都有自己独立的信息管理系统,同时它们之间又互相进行相关信息的共享,方便对患者进行诊治以及治后的处理措施。
2、医院信息系统的设计
在明确了医院信息系统的组成部门、HIS业务过程以及用户的需求分析后,应当确定该系统开发的目的。了解医院信息系统的具体情况,能够通过较小的代价较快的构造一个系统的架构,这种方法我们通常称为模块化,它能够快速的明确用户的需求以及开发人员的开发目的,通过对开发方法的适当使用,对系统的模型进行一个持续的精化和细化过程。因此模块化设计是医院信息管理系统的设计关键。
3、模块化设计的具体要求
为了保证建立的系统是统一并且完善的,在对HIS系统设计时,对于设计的基础-----模块化设计提出了一些要求,首先在设计的时候需要积累一定的资料,包括所有下级子程序的功能、调用的出入口的说明性文件,规定在设计中变量的可变动范围,对数据库的设计结构和实际用途的文件以及必要的注释进行适当的说明;其次,在模块的界面上,要保证菜单在模块的上部,而标题、版本以及开发者应当显示在屏幕中间位置,合理安排菜单的结构,层次一般不超过三层。除此之外还要包括参数输入、信息查询以及其他的必要功能的设计。
4、医院网络系统的设计
明确了医院各部门子系统的设计方法后,应当对选择的网络系统设计做详细介绍,以便能够与具体的情况进行结合,使系统合理并且发挥更大的作用。
4.1主干网设计
Database是HIS系统的核心,传输协议多使用TCP/IP、HTTP,并且采用多层的管理信息系统。相较于别的计算机网络,医院的网络特点是有较高的专业化、较高的性能、数据庞大、图片和多媒体占有较大的比例,传输要求高。基于上述的特点,我们通常对于主干网的技术选择很慎重。现代的网络技术通常有基于帧交换和基于信元交换两种网络技术。由于基于信元交换的网络无法确保使用者的利益,所以在一般情况下,医院的信息管理系统多以基于帧交换的网络系统,这样用户可以对现有的应用程序进行合理保留,方便升级。基于帧交换的网络中,千兆位以太网有时候会以其他的以太网标准为准进行合理借鉴,构造不同的宽带结构来满足不同的数据需求。根据每个医院各自的发展情况以及需要,通常情况下在设计网络时选择千兆以太网的技术保证系统的先进、高效以及可靠。
4.2网络的规划
基于上述所选的网络系统是交换式的结构,而VLAN在其中占有极其核心的作用,因此,VLAN的设置十分关键。它的划分依据很多,主要有交换机的端口、第三层协议的类型和网络的地质、多址广杨娅播的方式以及策略等。下面我们以某医院所采用的基于交换机端口的方法来进行说明。这种方法实在同一个IP的虚拟网中对不同位置的端口进行设置,以此来解决部门机器和IP子网的合理分配问题,极大的促进了网络的管理与维护。
5、设计应用系统
应用系统设计时应当明确目标,以患者为核心,符合卫生部、省卫生厅等的各部门的规范,尽量的改变当下以财政为中心的医院信息系统,保证医院信息系统中电子处方和医嘱的实现。本着“以患者为本”的设计原则,设计系统时注意系统的统一、信息可靠、实用以及先进性。下面我们从平台和软件管理两部分的选择上进行应用系统设计的说明。
5.1选择合理平台
医院的信息管理系统是集应用系统、办公信息以及综合管理信息的处理和分布为一体的庞大而复杂的一种系统。对于这样的系统进行设计,一般我们选择C/S结构,有时候也会采用B/S结构,Server端通常情况下使用Windows2000的网络系统。MSSQLServer7.0的系统大多使用采用在数据库系统的设计中。为了保证用户使用各种办公软件以及数据库和浏览器,在对客户端进行设计时通常采用Windows95/98。
5.2管理软件应用
由于医院的信息管理有着长期并且复杂的特点,因此,在管理软件的应用方面,通常有以下方法来实现:(1)直接从市场中购买现成的软件;(2)交给专门的软件开发公司进行相关软件的开发;(3)通过对自己所需要的软件的需求,并且由专业计算机人员进行设计的辅助工作来完成软件开发。这三种方法各有利弊。虽然第一种方便,但是由于其花销大,系统虽然全面却不能适应医院信息管理的具体情况,因此并不作为首选;其次第二种方法,它能够满足当下对于软件的开发工作,但是对后续的工作进行并不理想,无法有效的与本医院的实际情况进行结合。通常情况下,为了能够和本医院的发展现状进行合理的融合,第三种作为设计的首选。开发时把目标进行合理的分段,并且对策略进行分期的逐步开发。门诊、药具以及住院的子系统作为医院信息系统中的主要部门,在设计时要有限进行合理的考虑,并在此的基础上进行分步完善,不断的扩大业务面,从而能够使系统被广发的应用,实现医院在信息管理中的系统化和电子化。
6、结束语
关键词:网络安全;医院;信息系统;安全管理
医院信息系统是以互联网为功能搭建的医院管理工作模式的产物,通过应用医院信息系统可以节省大量人力和物力消耗,达到高效管理,并可以有效减少医院内部由于应用人力进行基础信息收集和记录而造成的意外差错。医院可以在第一时间将基础信息上传至相关网络,通过动态管理信息,有效提升工作管理效率。但是由于医院信息系统与互联网进行接洽,在应用信息系统的同时也会具备更大的信息泄露风险,医院的信息系统会更加容易被网络中的不法分子所攻击。
1医院信息系统网络安全的重要性
医院信息系统自从被应用以来极大帮助了医院记录和管理工作,医院管理层能够准确了解管理工作的效果和基础医疗工作开展的情况等等。随着医院信息系统在全世界范围内的发展和应用,国际上已经公认医院信息系统是新的医学类分支,是现代科技成果与医学行业结合的典型应用成果之一。医院信息系统在促进医学领域的研究和发展方面做出了重要的贡献,在使用医院信息系统的基础之上,工作人员原本较多的工作量能够得到减少,工作人员能够具有更多的时间来开展科研活动,医院内部的部分烦琐基础的简单管理工作也能够采用医院信息系统对其进行自动化管理。应用信息系统包括对于数据的收集,处理数据的储存,数据的交换三种重要的功能,医院信息系统与互联网相连接,因此医院信息系统也同样需要有效的防范网络安全,网络安全主要指的是计算机设备安全、系统数据安全等等,在医院信息系统安全管理中,需要特别注意防范计算机病毒和有关的步伐人员到去医院的信息数据。目前我国众多医院采用的医院信息系统仍然是旧式网络布线方式,医院各个楼层都具有网线,大多数网线都缺乏外界保护设备,因此医院信息网络具备更高的安全风险。医院的网络安全不但涉及医院的信息安全,同时也关系到患者的生命安全,因此医院需要保证医疗信息的高度准确性和安全性。一旦医疗信息被窃取,医疗信息很可能被不法人士为了非法利益而盗取影响医疗救治,造成信息的误差,因此需要针对医院信息系统安全进行有效的保护。
2医院信息系统的网络安全问题
互联网应用的发展和普及虽然给各行各业带来了发展的契机,使人们的生活越加的便利,但是互联网的发展同时也给各行各业衍生了新的安全危机。互联网所具备的网络交流空间如果被不法分子所利用,以互联网作为契机窃取其他公司的材料和信息,很可能会影响个人或者组织的安全,造成大范围的利益侵害。因此在应用互联网时需要重视保证互联网设备和互联网系统的网络安全,特别是医院信息系统涉及了数百数千名患者的生命安全,因此一旦医院信息系统出现了网络安全问题,导致信息被泄露,医院在管理工作失序的情况下将会影响到更多患者的生命安全和生命健康。
2.1网络病毒
网络病毒的危害性也会导致系统更加容易因受到危害而瘫痪,近年来随着互联网技术的不断发展和升级,网络病毒的种类也越来越多,开展网络病毒清除和防范的难度也越来越高,因此医院信息系统安全管理工作也具备更大的难度。由人为因素导致的医院信息系统安全问题主要是由于操作者在开展操作时采用了不安全的外部连接器,如U盘等等,或者登录了有木马病毒的网站或下载的东西当中有病毒,导致病毒侵入系统引发泄密。系统泄密和窃密的表现还可以分为主动攻击和被动攻击两种,主动攻击是指的医院信息系统受到外部攻击后出现系统瘫痪,被动攻击指的是系统在受到攻击以后还能够保持正常运行,但是其中的信息被窃取。
2.2技术因素
医院信息系统的完备性与医院编写系统时与技术有关的医院信息系统在某种程度上都会存在一定的漏洞,如果不法分子在进行信息窃取时利用医院信息系统当中的漏洞,进一步扩大系统当中的问题,导致技术漏洞扩大从而造成整个系统的瘫痪,会直接影响到信息系统的安全。
3医院信息系统的网络安全管理方法
3.1增强技术安全保障
医院信息系统安全风险根据风险的来源可以分为系统外部风险和系统内部风险两种,通过加强医院内部所面对的安全风险防范,可以为医院信息系统的网络安全提供有效的保障。因此首先应该优化信息技术设备,通过提高信息设备管理技术来有效增强对于风险的防范能力,医院信息系统建立的基础是现代化设备,医院内部产生的安全风险很大一部分是因为现代化设备落后,维修不及时,应用不合理而造成系统出现漏洞,医院应该定期更新和配置先进的路由器,交换机等等。同时还要注意配置网线系统,为了避免由于内部系统故障而出现信息泄露的安全风险需要定期的升级和检修医院的互联网设备,从而保障信息系统的安全平稳运行。其次,医院需要配备相关的技术人员负责维护信息系统的风险抵抗能力,医院技术人员日常需要注意维护网络终端和服务器,服务器是医院信息系统储存信息的主要位置,一旦服务器遭受到恶意攻击就会极大威胁医院系统安全,因此相关的技术人员需要提高服务器的质量,优化信息系统,以提高信息系统应对外界不法分子采用病毒攻击的能力。技术人员在系统内部可以搭建防火墙防御外界攻击,由于医院内部的工作人员会使用多种移动设备连接系统,因此为了保证医院工作人员的移动设备并不会导致信息外泄,需要限制医院工作人员使用移动设备连接医院系统终端的功能,禁止医院工作人员通过移动设备实现网络共享,并且禁止随意改变终端内容,从而对医院信息系统进行全面安全监管。
3.2建立健全安全管理机制
不法分子对于各种信息获取和攻击的渠道是不断进步和发展的,因此医院信息管理系统也需要不断发展,医院技术人员需要根据医院信息系统的特点,结合互联网技术发展的变化,不断完善医院信息安全制度,以提高对于外界风险的防范可行性。工作人员在建立安全管理机制的过程当中,首先需要提高医院内部工作人员对于保护医院系统安全的意识,在医院内部加强关于保护医院信息系统安全重要性的教育宣传,医院内部管理层需要制定相关的信息安全宣传内容和宣传步骤,在各科室内进行有关信息系统安全保护宣传,提高医院工作人员对于保护信息系统安全的重视程度。其次需要制定有关信息泄露的惩罚制度,以此来约束工作人员执行相关安全制度,避免工作人员因为缺乏安全意识导致外界病毒侵入。日常信息系统技术人员进行系统运行检测的时候,需要注意观察和了解系统使用者是否出现了不良行为,系统是否发生了异常,一旦出现原因需要立即排查原因,找到相应的责任人进行追责,并给予一定的惩罚措施,惩罚措施包括罚款,降职,停薪,开除等等。最后需要建立信息系统的应急预案,一旦医院内部信息遭到侵入,相关的工作人员需要立刻采用紧急预案以保障信息系统的正常运行,避免信息系统瘫痪而导致医院工作停止,从而保障医院工作的正常开展。
关键词:负载均衡;确定性路由;机会路由;电力通信网络
中图分类号:TP393
文献标志码:A
文章编号:1001-9081(2016)11-3028-05
0 引言
电力生产系统需要严格控制间断性和状态的突变,因此要求电力通信网络的路由协议具有非常高的可靠性,并且能够及时应对故障,保证系统持续可靠地运行。不同于其他类型的网络,在电力通信网络中,站点与业务量的分布非常不均匀,这就导致部分关键的节点和链路承载着大量的网络流量,极大地影响了系统的可靠性[1]。传统的因特网中负载均衡策略并不能很好地针对电力通信网络独特的结构特征与流量特征,无法满足电力通信网络极高可靠性的需求,因此设计高效的负载均衡的路由策略是电力通信网络中非常重要的问题。
开放最短路径优先(Open Shortest Path First, OSPF)协议在电力信息网中得到了广泛的应用。在大规模的部署OSPF的网络中,网络拓扑会被划分成多个区域。当节点需要向所在区域外的目的地发送数据包时,需要首先将数据包发送到合适的边界路由器,并由边界路由器负责向区域外传输。作为不同区域间沟通的桥梁,边界路由器往往承载着大量的网络流量,一旦发生故障将对整个网络造成严重的影响。原始的OSPF算法的区域划分算法有较大的改进空间,已有的工作[2-4]主要集中在如何根据实际需求对基于OSPF 的网络进行更合理的区域划分。然而这些算法并不能从根本上解决边界路由器容易成为网络瓶颈的问题,不能很好地实现负载均衡。
OSPF协议是一个典型的确定性路由,当有数据包需要转发时,每个节点依据路由表选取确定的下一跳。通过收集准确的路由信息,确定性路由能够选出最优的转发路径,但当网络规模较大时,很难获取并维护全网范围内准确的路由信息,这也是OSPF协议进行区域划分的原因。机会路由协议被广泛应用到高度动态的无线网络中(如无线传感网[5]与车载网[6]),当节点进行数据包转发时,并不是指定一个确定的下一跳节点,而是根据实时的网络状态信息分配给候选节点相应的转发概率,然后从中动态选出下一跳作为转发节点。机会路由中节点不需要维护全局精确的路由信息,因而适合大规模的网络。此外,由于每个候选节点均有机会成为最终的转发节点,机会路由[7-8]天然地具备高容错、负载均衡的特性。文献[9]针对OSPF中单一传输路径导致的文件下载响应时间长的问题,使用多路径负载均衡的技术对OSPF进行改进,能够减少文件下载的相应时间。文献[10]提出负载均衡优先的OSPF协议(Load Balance Advanced-OSPF, LBA-OSPF),依据工作链路的负载动态调整链路的权重。文献[11]使用粒子群优化算法来实现多路径路由中的负载均衡,粒子群算法可以从理论上分析每条路径上的转发比例,路由策略可以依次进行转发策略的调整,有效地均衡网络的负载,降低丢包率。但是上述的负载均衡方案并没有考虑到区域划分对于负载均衡的影响,与区域内的普通节点相比,区域边界的边界节点往往承载着更大的网络流量,极容易成为网络的瓶颈。已有的算法很好地解决了同一个区域内的负载均衡问题,应用到多区域的OSPF网络依然存在网络负载不均衡的问题[12]。
本文综合考虑确定性路由与机会路由的优点,提出一种适用于电力通信网络的负载均衡的路由协议。在局部范围内基于精确的路由信息部署确定性路由,而在全局范围内通过预估的远处代价对候选节点划分优先级并确定转发概率,实现高容错与负载均衡,避免瓶颈节点的产生。
1 候选节点集合的确定
1.1 OSPF区域与候选节点集合
在一个OSPF区域中,节点间通过交换链路状态通告(Link State Advertisement, LSA)可以获得该区域内所有节点的链路状态数据库(Link State DataBase,LSDB)。基于LSDB,每个节点可以生成最短路径树作为数据转发的依据来确定路由表,当网络状态发生变化时,通过LSA的交换,可以对LSDB进行更新,进而更新路由表。
由于节点可以获得本区域内较为准确的网络状态信息,当出现节点故障或链路故障时,通过OSPF的触发式更新机制,节点可以快速地基于更新后的LSDB进行重新选路。
机会路由最初是部署在无线网络中,当把其应用在有线网络时需要根据有线网络的特性进行相应的调整。与无线网络相比,有线网络相对稳定。在无线网络的机会路由中,候选节点集合都是从单跳邻居中进行筛选,主要原因是在高度动态的无线网络环境中,只能维护较为准确的单跳邻居信息。而对于相对稳定的有线网络,LSDB中往往包含较为准确的多跳邻居信息。于是本文可以从一个OSPF区域内进行候选节点集合的筛选,先机会地从候选节点集合中选出中继节点,然后基于最短路径树将数据包确定性地传递到选中的中继节点。
1.2 以节点为中心的区域划分
由于构建OSPF区域的目的是为了从中选择机会路由转发的候选节点集合,因此本文提出以节点为中心的区域划分算法。每个节点维护以自己为中心的由h(h≥2)跳邻居构成的区域,并通过LSA来维护该区域的LSDB。为了给每个节点构建以自己为中心的区域,LSA以受限广播的方式进行发送。同样采用OSPF中LSA的触发式更新机制,当某个节点或链路状态发生变化时,该LSA最多会被在状态变化点h跳邻居范围内传播,收到该LSA的节点对自己的LSDB进行更新。
1.3 区域出口节点的确定
根据由以本节点为中心的h(h≥2)跳邻居构成的区域,节点可以从中确定候选节点集合。候选节点集合由该区域的出口节点构成,即一个节点可以通过将数据包转发给候选节点来进一步将数据包转发至更远的节点。
如图1所示的拓扑中,本文以节点S为例介绍如何确定节点S的候选节点集合。图中用黑色线框表示了以S为中心的区域的大小,在示例中使用两跳(h=2)的邻居构建以节点自身为中心的区域。节点A,B,C,D与E构成了节点S的第一跳邻居,节点f、g、h、i、 j与k构成了节点S的第二跳邻居。这些第二跳邻居中,节点g、h、i与k能够与区域外的节点交互,称之为区域的出口。因此,{g,h,i,k}构成了节点S的候选节点集合。而第一跳邻居与非区域出口的第二跳邻居构成了候选节点的服务节点集合{A,B,C,D,E, f, j}。当S进行数据转发时,如果目的地在以自己为中心的区域内,直接依据LSDB构建最短路径树进行确定性转发;如果目的地在区域外,则依据候选节点的优先级与转发概率动态的选出转发节点。下一节将介绍如何确定候选节点的优先级与转发概率。
2 候选节点优先级与转发概率的确定
对一个进行数据包转发的节点,使用以自身为中心的区域的出口节点构建初始的候选节点集合后,需要为候选节点依据特定的目的节点确定优先级与转发概率。
2.1 近处代价与远处代价
对于一个候选节点,当其被选中时到达目的节点的端到端代价越小,对应的优先级越高,相应的转发概率就越大。例如,对于两个候选节点,如果一个位于目的节点所在的方向,一个位于目的节点相反的方向。显然位于相同方向的候选节点具备更高的优先级与转发概率,更有甚者,位于相反方向的候选节点可以将转发概率设置为零。
一个候选节点对应的代价包含近处代价与远处代价两部分: 近处代价指的是发送节点依据最短路径树在本区域内到达候选节点的路径的代价;远处代价指的是候选节点到达目的节点期望的端到端代价。
依据LSDB,很容易计算出到达一个候选节点最佳路径对应的近处代价。而远处代价需要分两种情况去考虑:如果目的节点位于以该候选节点为中心的区域内,依据该候选节点的LSDB,可以获得从该候选节点到达目的节点最佳路径对应的远处代价;如果目的节点不在以该候选节点为中心的区域内,考虑到机会路由的特性,本文需要考虑以该候选节点为源节点到达目的节点所有潜在路径平均的端到端代价,并以此作为该候选节点的远处代价。
图2给出了两种情况下如何去获得候选节点对应的端到端代价,其中云状图表示省略未画出的网络拓扑。若源节点S要发送数据包到目的节点C,若候选节点A被选为中继节点,路径SAC的端到端代价为:
使用d表示近处代价,使用D表示远处代价或端到端代价,dSA指在以源节点S为中心的区域内按照最短路径树到达候选节点A的近处代价,图中使用虚线的原因是因为,从S到A有可能需要区域内的其他节点中转。由于目的节点C在以候选节点A为中心的区域内,所以DAC=dAC。若源节点S要发送数据包到目的节点G,如果候选节点B被选为中继节点,则路径SBG包括两个部分,以源节点S为中心的区域内路径dSB,以及候选节点B到达目的节点G的远处代价DBG,由于目的节点G不在以候选节点B为中心的区域内,要获得DBG,我们需要综合考虑从候选节点B到目的节点G所有的潜在路径BDG,BEG与BFG。
其中pBD指的是当节点B发送数据包时,候选节点D被选中的概率,即转发概率。由式(2)可以看出,远处代价的获得使用的是类似于距离矢量路由协议的机制,即使用邻居节点的端到端代价用于自身端到端代价的计算。为了避免环路,如果一个候选节点比发送节点到达目的节点的代价要大,需要将该候选节点从初始的候选节点集合中移除。基于更新后的候选节点集合,本文对候选节点的转发概率进行分析。
2.2 转发概率
对于一个特定的目的节点并不是所有的候选节点(指的是经过避免环路处理后的候选节点)都有机会成为最终的转发节点,因为有些候选节点会将数据包转发到代价较高的路径上。如果只有很少的候选节点有机会成为转发节点,机会路由高容错与负载均衡的特点就没有体现出来。因此,需要很好地权衡哪些候选节点有机会成为转发节点并为它们分配转发概率。本文使用因子α(0≤α≤1)表示转发概率非零的候选节点占总的候选节点的比重: α=1表明每个候选节点均有非零的转发概率,都有机会成为最终的转发节点,这种情况下负载均衡的性能是最好的;当α≤1/NS(NS为发送节点S候选节点的数目)时,机会路由退化成确定性路由,即确定的选择端到端代价最小的候选节点作为最终的转发节点,此时负载均衡的性能很差。根据网络状况设置合适的α可以同时获得较低的端到端代价与较好的负载均衡的性能。
选择端到端代价最小的αNS个候选节点获得非零的转发概率,这些候选节点表示为i1,i2,…,iαNS。对于目的节点G,每个候选节点的转发概率为:
其中分子D-1SikG为ik被选为中继节点时对应的端到端代价的倒数,分母为所有候选节点端到端代价倒数之和。用这个比值作为转发概率的物理意义是端到端代价越小的候选节点对应着较大的转发概率。
2.3 远处代价的维护
发送节点远处代价的获得依赖于候选节点的端到端代价,当候选节点的端到端代价发生变化时,需要对发送节点的远处代价以及端到端代价进行调整。远处代价的作用主要是指引路由转发的方向,又因为维护远处代价需要引入较大的维护代价,因此本文使用长效时间内的均值来表征远处代价的平均性能,并且设置远处代价的更新频率远低于区域内近处代价基于LSA的更新频率。当一个节点的端到端代价的变化超过一定比例后,会发送更新包给本区域内的节点,所有将该节点作为候选节点的节点会更新自身的端到端代价。以节点i为例,若节点i之前的端到端代价为Di,old,接收到某个候选节点代价变化信息进行更新后的代价为Di,new,为了体现端到端代价长效时间范围内的平均性能,本文将节点i的端到端代价设置为:
其中β(0≤β≤1)为更新后代价占的权重。
使用远处代价指引大致的转发方向,并在路由推进的过程中,每个中继节点都在本区域内使用精确的代价选择最优的路径可以使得本文提出的路由协议在引入可接受的维护代价的情况下获得较低的端到端代价。
2.4 算法描述
提出的电力通信网络中负载均衡的路由算法描述如下:
1)为每个节点构建初始的候选节点集合。
①将以该节点为中心的h跳拓扑作为本地区域;
②选出本地区域的出口节点作为初始的候选节点集合。
2)确定源节点到目的节点的端到端代价。
①基于源节点的本地区域LSDB计算精确的近处代价;
②对每个候选节点端到端代价按照转发概率加权平均获得远处代价;
③候选节点端到端代价发生变化时对远处代价与该节点端到端代价进行更新。
3)源节点有数据包转发时,依据转发概率选择一个候选节点作为转发节点。
①基于最短路径树将数据包发送到转发节点;
②将转发节点作为源节点进行进一步的转发。
3 算法的优化
2.4节提出的算法需要每个节点维护到达所有节点的端到端代价,将会造成大量的存储代价与维护代价。
本文采用类似车载网络中以街道为中心的两级路由的方案来解决上述问题。在车载网络中,用街道代替车辆作为路由转发的单位是一种有效减少因为需要存储或维护大量目的节点的信息而产生的代价的有效方案。在路由决策时只需首先关心目标节点所在的街道以及转发路径上的街道序列,称之为街道间转发;在街道内转发时可以根据车辆在街道内的位置确定合适的转发车辆序列,称之为街道内转发。类似地,本文采用以区域为中心的两级路由的方案,首先将数据包转发到目的节点所在区域,然后再将数据包送到区域内所在的特定目的节点。使用这种策略,每个节点只需维护到达特定区域中心的端到端代价,大幅减少了存储与维护的代价。
与车载网络不同的是,街道是自然存在的,而电力网络中的区域需要对全网拓扑进行划分。由于对全网拓扑的操作代价很高,于是使用最简单的基于地理位置的全网拓扑的划分,在特定地理位置范围内的节点被划分在同一个区域。可以在网络的初始化配置阶段完成这一步骤。每个节点在获得其他节点地理位置信息后判断该节点属于哪个区域,然后选取最靠近该区域中心的节点作为该区域的代表,维护到达该代表节点的端到端代价与候选节点集合。当源节点有数据包需要转发时,首先根据其地理位置信息判断属于哪个全局区域,然后以该全局区域的代表节点为目的地进行机会路由转发。当数据包被转发进入目的节点所在的全局区域后,就没有必要先将数据包转发到该区域的中心节点了,因为目的节点与当前的转发节点已经距离很近了,可以依据更精确的信息直接将数据包转发到目的节点。如果将全局区域的大小设置成小于以节点为中心的本地区域的大小,一旦发现目的节点在某个转发节点为中心的本地区域时就直接依据最短路径树进行发送。
虽说全网区域的划分以及区域中心节点的选择是固定的,但是并不影响网络的容错与负载均衡性能。这是因为全局区域的中心只是作为数据转发的一个方向,将数据包引导到目的节点所在的全局区域,一旦数据包进入了目的节点所在的全局区域,区域中心对于路由转发就不再产生影响。全局区域的中心节点并没有承担过多的网络负载,即便其产生故障,对于路由的转发也不会有严重的影响,进入目标区域后完全可以根据局部精确的网络状态信息选出合适的转发路径。
4 实验
4.1 实验设置
本文实验拓扑采用芜湖市电力通信广域网由67台路由器构成的真实网络。本文分别在网络中部署传统的OSPF协议,负载均衡优先的LBA-OSPF协议[10]以及本文提出的负载均衡的机会路由协议(Load Balanced Opportunistic Routing,LBOR)。在单条流与多条流的场景下通过增大数据包发送速率分别评测两种路由协议的负载均衡性能与端到端时延性能。其中,数据包的大小为2000b,链路的带宽为10Mb/s,数据包的发送速率从每秒1000个数据包依次增加到每秒5000个。依据芜湖电力广域网拓扑的规模,本文使用两跳的邻居作为每个节点本地区域的大小,并依据本文算法从中选出合适的候选节点集合。
4.2 实验结果与分析
图3描述了当网络中只存在单条流时随着数据包发送速率的增长节点的平均负载如何变化。节点的平均负载指的是节点接收并处理的数据包的总数除以进行过数据包转发的节点的总数。LBOR协议能够显著减少每个节点的平均负载。当数据包的发送速率增大时,性能的提升更加明显。这是因为在LBOR协议中,当一个节点发送数据包时,会依据转发概率将数据包动态的转发给候选节点集合中的节点,每个候选节点均有机会成为最终的转发节点,数据包将均衡地分布在多条路径上。而在传统的OSPF协议中,当选中一条转发节点后,数据包将会一直转发给确定的转发节点并沿着固定的路径进行转发,造成较大的节点平均负载。LBA-OSPF协议同样考虑了负载均衡,并且在只存在单条流时与LBOR有着非常接近的性能。
【关键词】用户投诉;工作弊端;改进优化
1投诉定义与内容
1.1投诉定义
客户在使用移动通信的产品或接受提供的服务时,通过各种途径对所在地的产品或服务明确表示不满,并提出了具体投诉事项,要求公司解决和答复,均称为投诉。
1.2工作内容
投诉综合处理员主要负责预处理派发下来的投诉单或是投诉系统所派下的工单。受理工单后,把投诉地点的每一个基站或是直放站进行详细的查询,是否存在干扰、故障、停闭或是搬迁。如果投诉地方基站或是直放站发生故障,便需要投诉综合处理员派单给第三方维护人员进行维修,接着把查询出来的结果给上层派发人员回馈给客户。
2投诉处理的基本原则及受理流程
2.1投诉的处理基本原则
首问负责制:受处理投诉的始发部门要对整个投诉处理跟踪负责,并对重大、热点、难点问题做好分析。受处理的始发人对投诉客户务必不推诿、不怀疑,要勇于处理客户的意见。及时申报原则:一旦出现各类重大投诉情况,应按相应的时限尽快通报你投诉处理部门,以便在最短时间内处理好客户的投诉。信息准确性原则:各级报告人须保证上报信息的及时性、有效性和准确性,并保持联络渠道的畅通。
2.2投诉分类及受理流程
2.2.1普通投诉首问责任制员工在接到客户一般投诉后,先判断客户的问题所在,先通过系统、业务规范等信息向客户解释,并保证每次的沟通过程在半个工作日内录入投诉一体化系统。2.2.2重大投诉客户经理接客户的重大投诉,必须在半个工作日内通过邮件反馈《重大投诉申告表》(包含客户投诉的问题,溯源结果、调配资源的具体情况、沟通过程),经历区域客户经理主管审核后转给集团交界面重大的投诉管理员。如果是对于三大界面经过调配资源依然无法处理投诉,必须及时上报分公司重大投诉总管。2.2.3工单投诉工单由预处理派发,综和投诉处理员接收后,在规定时限内受理工单,并让现场测试人员在规定的时间内到达投诉点进行测试并回复结果。如果需要其他部门处理或归档工单,根据各部分的职责分工,选择“转派”或“外派”,又或者是对于已处理或是不需要跟进的工单,统一选择“直接答复”处理方式。在处理投诉上虽然要按规定的处理方式,但是在特殊情况下,还需受理人员随机应变,以便于找出问题或更迅速的解决投诉。
3投诉综合处理岗位工作存在的问题
3.1人才的管理缺陷
投诉综合处理员岗位是属于网优范畴中最基层的工作。由于日常工作较为枯燥,对于上进的人来讲,会觉得此岗位没有上升空间或是挑战性;对于较为安于现状的人来讲,由于工作较为稳定,导致他们的一直停留在这岗位上,不渴望的到更多的上升空间。在工作上,公司需要提高对投诉综合处理员的工作要求,例如公司需硬性要求工作人员参与公司的各种考试,从而改观对网优专业技术的重视。在考取证书之后,安排外场测试与学习,掌握测试分析技能,把握理论与实操的双重知识。只要找到了学习的机会,看到了上升的空间,此岗位才会有挑战性,同时要求人员往更高的平台发展。
3.2沟通管理不完善
投诉综合处理员主要负责预处理派发下来的投诉单或是投诉系统所派下的工单。受理工单后,把投诉地点的每一个基站或是直放站进行详细的查询,是否存在干扰、故障、停闭或是搬迁。如果投诉地方基站或是直放站发生故障,便需要投诉综合处理员派单给第三方维护人员进行维修,接着把查询出来的结果给上层派发人员回馈给客户。最主要的沟通问题在于各部门不能相辅相成。投诉综合处理员这个岗位除了和客户有直接的沟通之外,还与网络维护人员、工单派发人员等有着密切的联系,属于中间传递环节,但是常常由于与网络维护人员沟通和协调不完善导致故障处理不及时,或者与派发人员沟通不完善导致不能及时反馈客户,从而影响客户满意度。
3.3监督机制有待完善
在投诉综合处理员岗位上,我们除了与网络维护人员沟通交流以外,还需要对客户的反馈负责,有时候双方反馈交流不及时或者反馈错误导致出现冲突,有关部门却没正面解决反而降低了工作效率,不能及时做出新解决方案反馈调整,问题解决时间的不协调性常常导致跟投诉综合处理员与客户之间产生隔阂,长时间下去很容易造成客户的不满,从而引发客户群体的减少。
4投诉综合处理岗位工作改进方案
4.1做好投诉处理流程的区别对待
投诉的流程主要分为普通投诉、重大投诉、工单投诉三个方面,其中普通投诉首问责任制员工在接到客户一般投诉后,先判断客户的问题所在,先通过系统、业务规范等信息向客户解释,并保证每次的沟通过程在半个工作日内录入投诉一体化系统。重大投诉客户经理接客户的重大投诉,必须在半个工作日内通过邮件反馈《重大投诉申告表》(包含客户投诉的问题,溯源结果、调配资源的具体情况、沟通过程),经历区域客户经理主管审核后转给集团交界面重大的投诉管理员。如果是对于三大界面经过调配资源依然无法处理投诉,必须及时上报分公司重大投诉总管。工单投诉工单由预处理派发,综和投诉处理文员接收后,在规定时限内受理工单,并让测试人员在规定的时间内到达投诉点进行测试并回复结果。如果需要其他部门处理或归档工单,根据各部分的职责分工,选择“转派”或“外派”,又或者是对于已处理或是不需要跟进的工单,统一选择“直接答复”处理方式。在处理投诉上虽然要按规定的处理方式,但是在特殊情况下,还需受理人员随机应变,以便于找出故障问题或跟迅速的解决投诉。以上三项流程虽然都属于投诉流程,但却有在本质上却有很大的不同,如何及时区别的处理不一样的投诉流程也是考验一个受理人员是否合格的便准。
4.2做好任务受理工作程序
受理任务:预处理派发受领任务处理员起草回复方案组长修改审批主任审阅同意由项目经理检查督促各项工作落实情况任务完成后由项目经理召集参与此项工作人员总结本次任务由处理员将任务的各项资料汇总存档。沟通联络:投诉综合处理员要加强与上级派发任务人员之间的沟通联系,在收到客户投诉时要做到及时反馈及时解决,忧客户之所忧,急客户之所急。
4.3注重文字工作程序
(1)受领工作任务一般性材料综合处理员负责起草初稿组长修改审批经理审阅同意定稿。(2)受领工作任务重要材料如有需要综合处理员负责联络各有关单位收集素材组长修改项目经理审阅修改把关定稿。每年年底,由综合文员岗将一年来的文字材料汇总收集,编辑成册予以留存。
4.4及时做好办公室各种文档、资料、信息的交流与共享工作
投诉综合处理员起草、接收或掌握有价值的文件或资料后及时将有关资料放到综合办QQ群共享区(通知大家)综合办工作人员登录共享区下载文件资料学习研究将个人学习心得体会、收获以及对工作的启发在办公室例会上通报由文员整理汇总大家意见报副经理处由副经理交经理审阅由副经理牵头组织将好的意见、想法和举措体现在具体工作中。其他未列出的工作一律按综合办规章制度要求及以往有益的工作经验按部就班地进行,有问题及时与办公室领导沟通。
5方案的可行性分析以及预期效果
通过对移动投诉综合处理文员这一岗位所存在人才管理的问题、沟通管理不完善、监督机制有待完善、工作缺乏激情、各相关人员缺乏有效沟通问题进行了分析与整理,预期可以达到以下效果。(1)能够最大程度的提高工作的效率,减少工作中出现的失误。(2)大大提高了员工的工作激情,解决了员工怠慢工作的问题。(3)明确工作流程和职责,不会出现反馈不及时或者工作程序错误的情况。(4)能够加强与上级工作人员的沟通,和其保持友好的合作方式,实现双方的共赢。(5)与各部门同事交流更加紧密,提高工作的准确性和效率性。
6结语
投诉综合处理员是一份需要投入足够耐心、细心的工作,一点点的差错可能就会给公司带来较大的损失,在具体的工作过程中。综合处理员的工作需要责任心,还需要稳重:①要从文笔和沟通技巧上多下功夫,对客户喜好熟悉掌握;②要主动培养自己严谨细致的习惯,无论面对什么样的事情,先要做到平心静气,不急不躁;从而为更进一步的发展打下良好的基础。站在客户要求的角度,急客户所急。对于服务业类型行业,客户的满意才是我们的最大的欣慰,投诉是客户反映业务质量的重要环节,把客户的问题处理好,不仅提升产品的质量问题,还可以获得口碑和好评。
参考文献
[1]贺聪贤.信息通报之移动网用户投诉分析.
[2]韩斌杰.gsm原理及网络优化.
[3]巴纳德.组织与管理.
[4]张梅.客户投诉管理.
[5]中国移动公司.中国移动投诉处理工作宝典.
【关键词】移动通信网络 突发 风险 管理
移动通信和固定通信有着很大的区别,它们在终端用户的移动方面存在差异。用户移动因地点、时间、业务模式、用户类型的不同,而有着不一样的特点。网络容量也属于动态化的过程。网络容量的动态波动距离比无线网承载力还要大时,就会出现各类的网络现象,比如网络拥塞、掉话等。移动通信网络内有着许多潜在性、突发性的网络风险。传统形式下的网络管理,是对突发事件的管理。而性能管理也属于网络指标恶化的补救行为,但在突发风险管理方面研究的程度不够。
一、移动通信网络中的突发风险
(一)交通情况异常
交通事故会引起道路车辆堵塞。道路堵塞,人们行动不便,话务就变得拥塞,网络出现异常。部分铁路、公路修建,节假日交通拥堵,移动用户集中。所在的火车站、汽车站移动通信网络会比较繁忙。大雾、大雨天气时,高速公路、机场休息区的话务会比较拥堵。
(二)技术威胁
移动通信设备自身的软件、硬件故障,系统本身设计缺陷或软件Bug,节假日期间引起的高话务冲击等。技术威胁也可能来自外部连接设备的恶意攻击,如SP设备等。这就会造成用户设备的接入无法管理,终端内容不容易控制。
(三)环境威胁
移动通信设备长期使用,易受到断电、静电、灰尘、潮湿、温度、电磁干扰,通讯线路可能会发生故障。而自然灾害,像鼠蚁虫害、洪灾、火灾、地震、台风、闪电也会产生突发风险。
(四)人为威胁
人为威胁多来自于内外部人员。内部人员可能因为专业技能不足,不按照规章制度进行操作,造成故障和信息损坏。也有一些内部人员自主篡改和盗窃机密信息。而外部人员可能是有预谋的进行恶意破坏,利用病毒和代码攻击网络。
二、识别风险
识别风险是快速定位网络业务的热点区域,并为此提出一些有效性的预防措施。先要对全网的异常小区实施监控,以网络指标快速寻找到突发风险。这是识别风险的基础。若要快速进行识别,需制定分组指标,根据自我经验构建出分组指标库。例如大雾、大雨天的交通路线分组,由专业人员根据网络建设和调节的情况对分组内容进行更新。而在高速路、机场、市区内,则制定典型的小区浮标定位。定点进行网络监测,确定出突发风险和网络故障情况。
定期检查移动通信设备的使用质量,通过气象部门告知异常天气预测的情况。并从交通部门获取实时交通情况和交通堵塞预测。政府部门可提供会议活动、娱乐活动的举办规模和时间;新闻部门可提供紧急事故的内容;而各大宾馆能够提供商场客流量情况。而对于人为威胁,需对工作人员进行定期考核,并组建监督管理小组。
三、风险管理
(一)定量分析
定量分析风险情况,对风险的影响时间、范围、用户群进行预测。为了更加确切的了解风险情况的级别大小,可设置颜色警报机制。比如红色代表超强、黄色代表略强、橙色代表中度、白色代表轻微等。
(二)定性分析
定性分析每一个潜在的风险隐患。比如某地突然交通拥堵,移动通信网络是否会出现拥塞。根据定点的网络监测和网络指标浮标,来综合分析这样的风险情况是否存在,其影响程度是否会扩大化。
(三)信息传送
如果风险程度属于白色,只需要做好备案记录,并适度处理;如果是橙色风险,既要严格做好备案,也要及时处理;如果是黄色风险,则在备案、处理后,还要上报给上级部门;如果是红色风险,组建的风险管理应急性小组及时探讨,最终确定科学的处理方法。
四、处理方式
(一)应急方式
在移动通信网络出现故障的紧急状态下,需及时开启话务。在风险区域可及时进行话务切换。在紧急避险的情况下,运用资源调度方式。对小区进行PS/CS时隙配置,调度射频阀和载波池。如果风险属于红色和黄色的,应急通信车需做好相应的保障。在工程参数调整方面,临时对天线方位角进行调整。该工作要求塔工进行配合。在必要情况下可紧急扩容。
(二)避险方式
为了避免移动通信网络突发各类的风险情况,需建立和维护好风险资料库,并及时调整和更新通信设备。交换侧资源、BSC资源和载频资源都要有亢余度。在经验不断积累的过程中,亢余度会不断完善。高校和拥挤的机场,载频均开启半速率。准备话务调度硬件时,积极准备射频阀和资源池,并准备紧急调度的一切硬件设施。如果基站是长期拥塞的,则加强工程的执行力度。政府部门开设的文体活动,可能会出现暂时性的话务高峰。资源配置时可准备更多的亢余,减弱话务高峰。移动通信部门可向大型文体会议组织人员提出适当的建议,在文体会议结束以后开展抽奖节目和文体表演,分散离场人员。也可改进停车场的分布情况。由专业小组确定应急通信车停放地点和开启时间。
五、结束语
实际生活中,移动通信网络话务量走势会受到多种因素的影响,比如交通、技术、环境、人为因素等。因此,对突发风险管理系统设计时,要依据网络运营的实际情况,组建一种新型预警管理体系。识别风险后再进行风险管理,以应急方式和避险方式将网络风险控制在发生阶段,提高用户感知度和移动通信网络的稳定性。
参考文献:
[1]陶然,赵小东.移动通信网络中的无线电干扰问题处理[J].中国无线电,2012,(12).
关键词:医院网络;信息管理系统;原则;故障
目前,由于计算机技术的蓬勃发展,我国各个领域都有很好的应用。在对医院管理中,当病人需要看病时,从一开始的挂号、对应科室的诊断、到治疗、拿药等项目收费、以及最后的结账等过程可通过计算机网络连接起来。
1 医院网络信息管理系统应急策略制定原则
在构建应急系统的时候,需要按照科学合理的基本原则,与此同时要确保病人信息安全和数据的准确等基本要素,这些都是使得网络信息管理系统能够科学顺利的运行。对于这些基本的原则,个人观点有以下几个方面。第一,完整性及有效性原则。对于医院网络信息管理系统中,应急策略涉及的是整体,所以可包括以下几点要求,它不止要有对应急做出相应的处理、触发条件,还有设置开启该策略方案和相对应的恢复方案等一系列过程,在制定相应的应急措施时必须确保该项策略方案的完整性,同时预计到采用的方法可能会出现什么情况以及应对的方法;另外,还必须确保该项策略的切实有效,这点是制定方案的核心因素之一。第二,重点部门、重点设备及风险优先原则。这里讲的重点部门,大部分是指一线的业务以及相应的支持部门,要制定应急策略是必须确保人力及设备资源的科学性。而重点设备原则主要体现在对于一些涉及到的面积较大,比如服务器、交换机等设备必须得到重点保护。风险优先原则主要指应急措施一定要依据风险评估报告为准则,如果出现问题也一定是有限恢复。第三,可操作性及可恢复性原则。医院网络信息管理系统应急策略的制定必须要兼顾到平常工作的各个方面部门,由此一定要具备相应的可操作性,具体的应急策略要求是简单、快捷、精准。与此同时,在发现故障或系统恢复之后,一定要把从前的数据等进行系统恢复,务必使得其数据的前后一致性。
2 医院网络信息管理系统应急策略的执行原则
一般情况下,在进行医院网络信息管理系统的应急策略都是面向不同的应急类型而作出相对应的不同处理策略。普通的应急类型共分门急诊、住院、网站和其它系统四大块。门急诊应急启用前故障延时为25分钟,住院应急启用前故障延时为45分钟,即在以上两种情况的时间内不能够排除故障的,要马上进入到相应应急处理的环节中,这样才能保障病人看病流程的正常运行。对于应急策略的执行处理原则,要使得医院业务的正常顺利进行,在这里认为医院可采取这种“谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理方式,认真履行网络信息安全职责。认真严格实施领导责任制,负责人要亲自询问,分管负责人要直接抓,每个环节都要落实到位。
3 医院网络信息管理系统应急处理措施具体意见
按照可能产生的后果风险对医院影响的严重性,采用打分的形式来进行评判。按照风险评估,一般情况下医院信息的风险等级被评定为四级,所以其信息管理系统的应急策略的设定一定要考虑多种情况,实施简单、快捷、方便。对于采用具体的方法,主要包含以下几点:
3.1 接到故障电话后的处理方法
首先,排查网络设备。第一步,总机房采用2台交换机,一台内网交换机,一台外网交换机,当发生故障时,紧急采用备用交换机。第二步,汇聚层交换机、接入层交换机发生故障时,则更换交换机。第三步,当光纤发生故障,判断认定是物理故障,则重新融接光纤。第四步,当双绞线发生故障,判断认定是物理故障,则更换或重新布线。其次,排除电力因素。对于电力应急策略,假如出现停电的状况,在没有UPS的终端时,需要采取手工方式,对改终端进行定期检查,确保供电没有异常情况发生。如果中心服务的UPS供电一小时之后,医院还是不能正常供电,这时就要全面采用应急收到,一旦楼层交换机房停电,全部采用手工方式进行相应工作。第三,排查服务器故障。HIS系统采用双服务器,使用双机热备,确保即使一台服务器故障发生,可以切换到另一台。如果服务器硬件发生故障,那么就要开启备用服务器,确保医院核心业务的正常运行。如果计算机出现病毒从而导致系统崩溃,那么进行查、杀每个工作站的病毒,并开启备用服务器,确保核心业务部门的正常运行。第四,检测数据安全。数据安全问题是网络信息管理系统应急策略的关键内容。要确保这一方面工作的万无一失,那么就必须机建立磁盘阵列,备份数据。一般情况下,所采取的备份策略为服务其每十分钟就备份一次,每天都监测备份数据。由此如果磁盘阵列硬盘发生故障时,那么就更换热插拔硬盘。如果有数据丢失的问题发生,就必须从备份盘中恢复数据,同时还要相关的工作人员及时的进行补充丢失数据。最后,对于很多不可预知情况的发生,其应急策略主要体现在相关设备的及时维护,比如发现黑客,那么就得第一时间检测系统的可运行度,如果不能正常运行,就更换服务器等设备,力求系统的正常运作。
3.2 确定故障后的应急措施
如果故障发送并且确定其发生原因,而没有人员能够处理时,就应马上上报门诊部门做好相关数据记录及预留工作,为以后工作提供备用。如果遭遇设备更换问题也没有人处理时,就应马上上报总务科负责人,并及时的做出相应处理。
[参考文献]
关键词 电力通信;光传输网络;优化;应用
中图分类号 TN929 文献标识码 A 文章编号 1673-9671-(2012)122-0167-01
1 电力通信光传输网络存在的问题
随着科学技术的发展,电力通信光传输网络在当前的生活中发挥着十分重要的作用,对于人们的生活,工作和学习做出了重要的贡献。但是由于电力通信光传输网络的运行时间比较短,还需要做出进一步优化。当前电力通信光传输网络中存在的问题主要有以下几个方面:
1.1 光缆方面存在的问题
光缆建设在当前的电力通信光传输网络系统的建设中发挥着十分重要的作用,但是当前光缆方面存在的问题不仅仅影响电力通信光传输网络的优化,同时也造成了一些经济损失。一方面光缆的电腐蚀影响了电力通信光传输网络的优化。在电力通信光传输系统的建设中光缆的建设是滞后于电网的建设的,大部分采用的光缆都是在原有的电力线路杆塔上架设的,而且大多数采用的都是ADSS光缆并没有采用可靠性比较高的OPGW光缆,这在一定程度上造成了光缆的电腐蚀隐患。另一方面光缆并没有得到有效地利用。当前的电力通信光传输网络的建设中电力企业往往仅仅是建设并应用两条或者是两条以上的不同陆游的光缆,其他的光缆并不能发挥出有效的作用。
1.2 网络方面存在的问题
电力通信光传输网络的建设中网络的应用在整个系统中占据着十分重要的位置,但是当前的网络应用并没有发挥出应有的作用,电力通信光传输网络的建设中网络资源的利用效率比较低,导致了宽带资源的浪费。另外网络的结构设置不合理也在一定程度上影响了网络的正常使用,网络安全问题的存在对电力通信光传输网络的发展造成了一定的影响。
1.3 设备配置方面的问题
电力通信光传输网络的建设和应用需要一系列的设备配置,才能更好地发挥电力通信网络的优势。电力通信光传输网络的环网设备主要是1+0配置,随着网络结构的变化或者是接入的网元增加,再加上网管通道,设备板卡配置和网络同步等一些配置的不合理造成了电力通信光传输网络存在一定的问题,可靠性和扩展性受到严重的影响。
2 电力通信光传输网络的优化及应用
电力通信光传输网络的应用在当前的生活和工作中发挥着十分重要的作用,但是由于我国的电力通信光传输网络的建设时间比较短,光传输网络还需要进一步优化。电力通信光传输网络的应用具有众多有点,为人们的生活和工作提供了巨大的便利。
电力通信光传输网络的发展在当前我国的经济发展和人们的生活中有着十分重要的意义。一方面电力通信光传输网络的建立是当前国家电网建设的需要。当前我国的国家电网建设取得了比较好的成绩,但是电网的建设还需要有比较可靠的光缆建设作为保障,电网的建设也需要光传输网络作为通信保障,这样才能更好地促进我国的电网建设和发展。另一方面光传输网络的建设可以促进我国的经济发展,同时也是我国电力企业发展业务的需要。电力通信光传输网络的建设可以为人们提供更多的服务,促进电力企业的业务拓展和电力企业的发展。光传输网络的建设可以促进企业的统一规范化建设,发挥企业的整体的经济效益,促进企业的健康发展。
电力通信光传输网络的建设在电力企业的发展和电力通信发展中都有着十分重要的作用。但是由于当前的电力通信光传输网络的建设时间比较短,光传输网络的建设和使用还需要进一步优化。针对当前电力通信光传输网络的建设中存在的问题需要提出合理的优化方案,促进光传输网络的应用能够发挥出应有的作用。在电力通信光传输网络的优化中由于网络的传输的信息量逐渐增加,网络的传输的安全性需要进一步注意,在网络的优化中需要确保网络所传输信息的安全有效性,这样才能更好地发挥电力通信光传输网络的作用,促进人们生活和经济发展。
2.1 对网络的电路进行优化
电力通信光传输网络的建设过程中电路的建设对于整个网络的传输有着十分重要的影响,但是当前由于网络传输信息量逐渐增加,网络传输的电路需要进一步完善,才能更好地保障网络传输的顺利进行。网络传输的电路进行优化主要是对电路两端的网元设备端口的优化,将优化后的网元支路或者是网元串接接入光传输网络的环网,电路优化后需要接入到设计好的网元端口,这样可以提高电路的使用时间,为光传输网络的建设和使用提供良好的保障。
2.2 对网络的的传输通道进行优化
光传输网络的传输通道在当前的光传输网络的建设和使用中发挥着十分重要的作用,随着当前电力通信的发展,人们的业务量逐渐增加,因此光传输的信息量也随着增加,这对于光传输网络的通道提出了一定的挑战,光传输通道能否顺利进行影响电力通信业务的发展。对光传输网络的通道进行进一步优化主要是对网管的高低阶通道进行优化,对子网采用连接保护方式或者是手工优化保护通道。在网络传输通道的优化中将原有的低阶通道逐渐转化为高阶通道,还可以利用智能光网络网管的网管软件制定一些光传输的网络通道的优化策略,进一步提高光传输网络的传输通道的传输能力。
2.3 对网络传输的媒介进行优化
电力通信光传输网络的建设需要一定的传输媒介才能保障信息的传输,因此网络传输媒介的优化在一定程度上可以提高网络信息传输的速度和可靠性。网络传输媒介的优化需要将不同的独立的光传输设备进行整合和调整到地区网和支线网中,对主干网进行调整逐渐由支线网整合成环网。今后根据网元的逐渐增加,
将整个网络逐渐调整为独立的两层网络。除此之外还需要同步建立网管和网络保护措施,这样可以保障网络传输媒介的正常使用。
电力通信光传输网络的建设对于当前电力通信业的发展有着十分重要的作用,但是由于我国的电力通信光传输网络的建设时间比较短,导致光传输网络的使用中还存在一定的问题,光传输网络的使用还需要进一步优化。电力通信光传输网络的建设过程中需要对网络分层,对网管进行相应的调整。网络传输的媒介也需要进一步优化,但是随着电力企业的发展,电力企业的业务逐渐扩展,因此电力通信光传输的信息量会逐渐增加,这对于光传输网络的优化也带来了一定的影响,光传输的网络优化需要进一步完善低阶通道向高阶通道的转化,保障网络通道的顺畅。另外在网络优化的过程中加强对于信息传输的安全性和可靠性也需要采取一定的措施,这对于维护电力企业的发展和人们的信息安全有着十分关键的作用。
3 结束语
随着国家经济的发展,电力通信光传输网络的规模逐渐成立,但是由于网络建设是一项系统性的工程,在建设和应用的过程中难免会出现一定的问题。电力通信光传输网络需要进一步优化,针对当前网络传输的媒介和传输的通道进行系统性调整,保障网络信息传输的安全和可靠性。电力通信光传输网络的建设在一定程度上提高了信息传输的速度,为企业的发展和人们的生活带来了极大的便利。
参考文献
[1]吴奇亮.电力通信传输网的优化及应用[J].科技与生活,2011,21.
【关键词】医院;信息系统;网络安全;管理
【中图分类号】TP393【文献标识码】A【文章编号】1672-5158(2013)02-0117-02
随着医院信息系统的深入应用,医院数字化建设的更加趋于完善,医院的各项业务以及管理流程已经越来越依赖于医院的信息系统,医院信息系统的安全性直接关系到医院医疗工作的正常运行,一旦网络瘫痪或数据丢失,将会给医院和病人带来巨大的灾难和难以弥补的损失。因此,对医院信息系统的日常维护和网络安全管理变得非常重要。
一、医院信息系统特点分析
医院信息系统的网络结构决定着系统功能性及有效性。系统的各种集散数据、通信和所提供的系统的扩充能力、自我维护、信息服务等都很大程度上依赖与医院信息计算机系统的网络结构。星形拓扑结构有利于信息的集中控制,能避免局部或个体客端机故障影响整个系统的正常工作,因此可以采用以星形拓扑为基础的分层复合型结构的信息系统进行医院数据的全面管理。其次,作为医院信息系统的主要数据管理模式和管理工具,医院的数据库系统是保证医院信息系统完整性和安全性的关键。
一般认为网络安全就是针对黑客、病毒等攻击进行的防御,而实际上对于医院的信息系统而言,网络安全还受到其他很多因素的威胁,比如:网络设计缺陷、用户非法进入、通讯设备损坏等。网络出现故障将造成患者重要信息损坏和财务管理数据丢失,导致医院的正常作业不能开展。目前国内大多数的医院都缺乏使用高效的网络管理工具,无法实时发现网络异常现象,无法及时地解决网络故障,一旦出现网络设备故障问题,医疗业务往往会受到严重影响。而一般的网络故障从现象上可以分为以下两种:1)网络物理上是通的,但是网络速度较慢或是网络时断时续,无法正常运行医院的应用程序。2)网络物理链路不通。一般是PING 服务器的IP地址,出现网络不通。
二、医院信息系统网络安全的技术实现
网络、应用、数据库和用户这四个方面是建立医院信息系统安全体系的主要组成部分,只有保证了这些结构的安全,才能从基本上实现医院信息系统的网络安全。
首先是确保网络的安全。医院网络安全包括医院内部网络安全和内外网络连接安全,防火墙、通讯安全技术和网络管理工具等是最常用的技术。其次是确保应用系统的安全。计算机的应用系统完整性主要包括数据库系统和硬件、软件的安全防护。可以采用风险评估、病毒防范、安全审计和入侵检测等安全技术对系统的完整性进行保护。其中,网络安全事件的80%是来自于病毒,因此病毒防范是保证系统完整性的主要措施。然后是确保数据库的安全。对处于安全状态的数据库,可以采用预防性技术措施进行防范;对于已发生损坏的数据库,可以采用服务器集群、双机热备、数据转储及磁盘容错等技术进行数据恢复。最后是确保用户账号的安全。采用用户分组、用户认证及唯一识别等技术对医院信息系统的用户账号进行保护。
三、医院信息系统网络的安全管理
(一)硬件系统的安全管理
硬件系统的安全管理为信息管理系统的基础,应在以下几方面做好日常管理工作。
1.机房安全条件及要求
(1)环境要求:中心机房做为医院信息系统的处理中心,要对环境条件严格控制,应使其在室内温湿度、人员等严格要求。我们的具体做法是,将温度置于25℃左右,相对湿度为30% ~70%,无人员流动、无尘的半封闭环境。
(2)电源管理:机房采用两路供电系统,配有不间断电源12小时延时,并安装有避雷、抗磁场干扰等装置,以这保证中心机房供电的稳定性和连续性。
2.服务器管理
(1)网络服务器的档案管理:网络服务器是整个网络的核心,我们的做法是,建立服务器档案,有关服务器的随机资料,操作系统、数据库、应用程序安装盘、补丁盘要严格入档,在档案中要详细记录服务器的硬件类型、启用时间、网络配置、数据库的定义(库名、设备名及大小)备份设备、添加的服务、定义的任务及其他相关参数。
(2)建立服务器日志:要每日做服务器设备安全检查记求,服务器启停记录,错误日志检查记录,数据库的使用、扩展、修改、备份情况记录,服务器性能监视记录等。
(3)采用RAID:用 RAID 的好处是,安全性高,速度快,数据容量超大。某些级别的RAID技术可以把速度提高到单个硬盘驱动器的400%。磁盘阵列把多个硬盘驱动器连接在一起协同工作,大大提高了速度,同时把硬盘系统的可靠性提高到接近无错的境界。这些“容错”系统速度极快, 同时可靠性极高。
3.网络设备管理
医院信息系统中的数据是靠网络来传愉的,网络的正常运行是医院信息系统的基木条件,所以网络设备的维护至关重要。路由器、交换机、集线器、光纤收发器等设备需要定期检测,查看指示灯状态是否正常,各种插头是否松动,注意除垢、防水等。
(二)软件系统的安全
医院信息系统软件安全问题涉及操作系统、网络协议、数据库、应用程序等。
1.操作系统
应尽量选择正版的安全漏洞较少的操作系统和数据库系统,并时常更新漏洞补丁,对操作系统和数据库系统进行合理的安全策略配置,管理好超级用户并定期更换其密码。对于操作系统,数据库的关键操作应开启审计,并记录用户的误操作或恶意行为,以便事后跟踪及管理,同时也要加强对数据的冗余备份和恢复工作。
2.应用程序
医院信息系统的特点是涉及部门多,系统复杂,医院信息系统的外包依赖程度比其他行业系统明显偏高,使得医院的核心业务程度或数据大量暴露在外部不可控的专业人员面前,一旦这此外部人员有恶意动机,将对医院造成巨大的安全损失,因此,医院在建设信息系统时一定要选择技术力量雄厚,信誉良好的公司的产品,以保证数据安全和享有良好的后期服务。
3.病毒防治
当今,计算机病毒种类繁多,变异速度快,传播网络化,隐蔽性强,危害多样化,危害后果日趋严重等特点,一些恶性病毒除了攻击计算机网络系统中的核心设备和资源,降低网络运行速率,造成网络拥堵甚至瘫痪外,甚至盗窃被攻击系统中的用户帐号、密码、机密资料、用户档案等信息。为保证信息系统的安全,采取软件和硬件相结合的病毒防治方案,经常升级安全补丁和病毒库。
对于终端防病毒,我们还采取了以下措施。(1)所有计算机安装了网络版杀毒软件,以网络进行适时监控,并有专人每天对网络有无病毒的情况观察登记。由于医院安装了医学期刊库需要与互联网连接,为了防止外来病毒的入侵,医院还购置了防火墙对所有进出数据进行过滤。(2)终端一律不安装光驱、软驱,并且关闭USP接口。
(三)网络用户的安全管理
由于医院网络用户涉及操作人员、医护人员、管理人员等诸多使用者,覆盖面大,给系统带来了不少的安全隐患。因此,对于网络用户的安全管理也成为网络安全管理中必不可少的一部分。对每一个用户都进行岗前培训,在熟练操作规程的同时,加强网络管理教育,增强安全意识。
为了限定一般用户权限,可以利用操作系统为其定义唯一的账号,在不影响用户操作程序和调用数据的情况下,限定用户访问权限,不管用户通过什么程序,即使是数据库工具,也不能访问到未经授权的数据,而用于远程传输注册的用户,可以限定登录时数、定期修改登录密码,做登录及注销审核,以防止用户非法侵入网络,保证网络安全运行。
结束语
医院信息系统包括了医患信息和医院管理等各种信息,对信息的网络安全进行保护,保证其信息的完整性和可靠性,是医院信息系统正常运转的根本条件。因此有必要对医院信息系统的网络数据进行安全管理,避免各种自然和人为因素导致的安全问题,保证整个系统的安全有效。
参考文献
[1] 张毅,等.浅谈医院信息系统的安全管理[J].医疗卫生装备,2006