【摘要】桌面管理系統能夠對電力企業(yè)的桌面計算機進行精細化管理，及時了解計算機的狀況，實現補丁和軟件分發(fā)、軟硬件資產管理等功能，提高IT的整體控制能力，加強IT服務可靠性和連續(xù)性。

【關鍵詞】電力；信息網絡；安全隨著電力企業(yè)計算機數量的日益增長，內部IT系統建設已經具備了相當的規(guī)模，網絡、服務器、客戶機和運行在上面的業(yè)務系統，已經形成了各類業(yè)務運行的基礎支撐環(huán)境，業(yè)務依賴于IT系統，IT系統為業(yè)務服務。而作為這個環(huán)境當中數量最多的客戶機，反而由于數量眾多以及差異化，是企業(yè)信息化過程中最不容易管理以及最容易產生問題的環(huán)節(jié)。

1系統設計與實現

1.1設計原則：考慮企業(yè)信息網絡未來的系統擴充，一次設計整個系統結構，未來可以按照應用和業(yè)務的后續(xù)開展進行分步驟、分階段建設。

（1）高度擴展：桌面管理系統設計要考慮系統今后擴容的需求，無論是采用單點管理中心還是分布式管理中心，或縱向擴展，如增加CPU、內存，磁盤數量可以增加單臺服務器的處理能力；或橫向擴展，如增加服務器的數量，多臺服務器分擔系統角色等。

（2）安全性：桌面管理系統設計既要考慮服務器端的安全，也要考慮查詢終端的安全；同時，由于查詢終端放置在公共場合，并且無人值守，還需要特別考慮查詢終端物理安全。

1.2部署與管理模式：目前，在進行大規(guī)模部署的客戶中，基本可采用的模式有多服務器分區(qū)式管理、單一服務器集中式管理、單一服務器分區(qū)式管理3種。我們采用“單一服務器分區(qū)式管理”的模式,每個地市各部署一臺輔助控制臺，在總中心部署一臺核心服務器，部署結構如圖1所示。該種方式可以在實現企業(yè)網絡中統一的安全定義，并且該種方式的實現特點是管理層次比較清晰，管理規(guī)模比較大，適用于網絡分布式非常明顯，管理機構和部門比較復雜，企業(yè)規(guī)模比較大的環(huán)境。

2系統建設運行情況

系統建設利用原有網絡環(huán)境，對于計算機安裝部署客戶端。利用該客戶端，可以形成IT資產收集、軟件分發(fā)、補丁管理、遠程支持、操作系統部署、配置文件遷移等工作，大大提高了對于問題的響應時間，同時降低了人力以及物力成本。

2.1服務器及客戶端部署：核心服務器部署在本部，由VMwareEsx提供的虛擬機作為系統平臺的支持，采用SQL2005作為數據庫的支持?？蛻舳瞬捎檬謩影惭b的方式進行。

2.2運行情況：試運行期間，該系統服務器運行正常，能夠正常進行數據的收集、處理。桌面管理系統的輔助控制臺可以與LANDesk核心服務器連接，并且與核心服務器的數據通訊正常，可以保證各單位對于LANDesk的使用需求，分級結構明確，適用于企業(yè)實際網絡以及管理情況。安裝客戶端的計算機上傳數據正常，可以被桌面管理系統正確管理。

3系統實現的功能

3.1計算機IT資產管理：桌面管理系統可以自動收集計算機內所有的軟件、硬件信息，并且可以根據條件生成相應的報告。

3.2軟件分發(fā)管理：桌面管理系統可以分發(fā)msi、exe、bat等多種格式文件，支持可控的軟件分發(fā)方式（推、策略、支持策略的推以及多播），并且擁有動態(tài)帶寬調節(jié)的功能，以保證公司網絡環(huán)境不受到任何影響。

3.3遠程技術支持：桌面管理系統可以支持除了遠程桌面以外，更多的技術，例如遠程文件傳輸、遠程對話、可調節(jié)的網絡速率傳輸、可控的權限管理等技術。同時還可以靈活調整遠程控制的性能，并且有完善的日志記錄功能。

4結語

（1）桌面管理系統在電力企業(yè)內的成功部署，不僅對于企業(yè)內部分散的計算機管理形式形成了一個有效的統一的監(jiān)管手段，同時也提高了企業(yè)整體IT網絡安全。

（2）桌面管理系統的實施，有效解決了電力企業(yè)信息內網終端計算機的安全管理，解決了信息運維人員對IT資產的綜合管理問題，使得資產管理及報表統計從原來的手工模式變?yōu)楝F在的集中自動信息收集模式。

（3）通過遠程控制功能進行異地技術支持，縮短了故障處理的時間；通過補丁管理功能進行信息內網計算機操作系統的補丁分發(fā)，有效預防病毒和惡意軟件的攻擊，保障了公司信息網絡的安全運行。

參考文獻

[1]LANDesk服務器管理器實時評估服務器工作狀態(tài)，確保高效運行《通信世界》2006年第7期A第30頁
AvocentDSView3平臺與LANDesk服務器管理器軟件實現集成《通信企業(yè)管理》2007年第8期第75頁
薛華成.管理信息系統(第四版)北京:清華大學出版社2003