CN109274672B - 一种用于信息通信设备的移动运维管理及数据交互系统 - Google Patents

Abstract

本发明提出了一种用于信息通信设备的移动运维管理及数据交互系统，包括：移动应用客户端、服务端以及架设于移动应用客户端和服务端之间的防火墙，其中，服务端包括：安全接入平台、移动服务端、多个业务系统和移动运维服务系统，其中，安全接入平台通过防火墙与移动应用客户端通信，且与移动服务端通信，移动服务端进一步与每个业务系统和移动运维服务系统通信，移动应用客户端通过专用加密网络作为通道，通过安全接入平台接入内网，并通过移动服务端获取来自移动运维服务系统的后台业务数据。本发明一套安全高效的移动运维作业终端与业务主站端数据交互架构，为移动端与主站端进行工单处理、移动巡检、资源台账等业务提供基础数据的支撑。

Description

一种用于信息通信设备的移动运维管理及数据交互系统

技术领域

本发明涉及移动互联网技术领域，特别涉及一种用于信息通信设备的移动运维管理及数据交互系统。

背景技术

随着移动互联网技术的发展，对生产力带来的提升效应日渐明显。传统的电力行业也逐步开始利用移动互联网的便捷、迅速、高效等先天优势，积极开展相关的研究工作，并应用到相关的生产和运维环节。

国家电网公司在“十三五”信息化的规划中，确定了以“云、大、物、移”以及智能化作为其未来几年技术发展的重点和趋势。同时，国网信通部正在大力推进信息通信一体化调度运行支撑平台(以下统称SG-I6000)的建设和实施，信息通信机房的信息化建设迈入了一个新高度，机房信息化程度、系统易用性都有了更大的提升。日常的信息通信设备的运维中，一些薄弱环节仍然制约信息运维的精益化管理。

在此背景下，如何建设一套安全的信息通信设备移动运维基础体系架构和业务平台，是当前要解决的技术问题。

发明内容

本发明的目的旨在至少解决所述技术缺陷之一。

为此，本发明的目的在于提出一种用于信息通信设备的移动运维管理及数据交互系统。

为了实现上述目的，本发明的实施例提供一种用于信息通信设备的移动运维管理及数据交互系统，包括：

移动应用客户端、服务端以及架设于移动应用客户端和服务端之间的防火墙，其中，

所述服务端包括：安全接入平台、移动服务端、多个业务系统和移动运维服务系统，其中，所述安全接入平台通过所述防火墙与所述移动应用客户端通信，且与所述移动服务端通信，所述移动服务端进一步与每个所述业务系统和移动运维服务系统通信，

所述安全接入平台通过安全接入平台及VPN安全接入通道，与部署于内网的信息内网移动服务进行交互，实现移动应用客户端与移动服务端的安全数据接入；

所述移动服务端用于对接入的移动应用客户端进行身份认证，在身份认证通过后进行数据同步，并将接收到的数据发送至所述移动服务端，由所述移动服务端进一步发送至所述移动运维服务系统，并进一步将来自客户端的移动数据封装，并进行业务适配，所述移动服务端还用于从多个业务系统采集业务数据和实时运行信息，发送至所述移动运维服务系统；

所述移动运维服务系统用于为所述移动应用客户端提供后台业务数据，保证所述移动应用客户端与所述移动运维服务系统的数据一致性，并提供移动设备特性封装，提供工作待办、告警通知、二维码扫描、移动巡视、工单管理、机房管理、网络拓扑、资源管理、信通看板的后台服务；

所述移动应用客户端通过专用加密网络作为通道，通过所述安全接入平台接入内网，并进一步通过所述移动服务端获取来自所述移动运维服务系统的后台业务数据，其中，所述移动应用客户端与所述移动运维服务系统的数据保持一致，所述移动应用客户端用于在运维人员的操控下，对电力设备进行移动巡视以获取电力设备的工作数据、对巡视区域的资产、机工单进行管理并统计，将采集到的电力设备的工作数据以及管理数据通过所述安全接入平台和所述移动运维服务系统上传至所述移动运维服务系统，由所述移动运维服务系统进行统计分析，生成工作待办指令和告警指令，下发至所述移动应用客户端，通知所述运维人员。

进一步，所述移动应用客户端还用于提供二维码扫描、运维人员身份认证、消息指令推送功能。

进一步，所述移动应用客户端结合Android Native API和HTML5技术，构建的Hybrid APP应用，所述服务端采用MIP集成开发平台实现。

进一步，移动服务端还用于对移动应用客户端提供Restful风格接口调用，同时提供消息推送服务，并且负责与一体化平台服务器控制ISC进行对接。

进一步，所述移动运维服务系统对所述移动应用客户端的移动巡检全过程管理和机房巡检作业的移动化处理，包括资源管理、服务端新工单的及时下发和移动终端工单获取、工单处理与流转。

进一步，所述移动运维服务系统获取各项业务数据和实时运行信息，进行移动特性封装和处理，实现所述移动应用客户端实时获取机房运维信息，以实现在资源管理过程中的设备信息查看、修改。

进一步，所述移动应用客户端采用JSON格式进行对象数据封装与前后台交互，对传输数据加入完整性校验机制，通过对请求参数名ASCII码字典进行排序、计算参数签名并加密统一发送至服务端，所述服务端接对消息解密并再次进行签名计算，通过比较两个签名的一致性，实现输出传输完整性的校验。

进一步，所述移动应用客户端的硬件上使用安全加密卡提供的安全数字证书进行加密，保证终端的可安全运行与安全接入，所述服务端基于MIP平台架构设计支持对移动应用客户端进行监管，包括终端状态，是否ROOT，远程擦除。

进一步，所述移动应用客户端与所述移动运维服务系统通过Token令牌技术来标记合法的移动应用客户端请求，在一定时效内可代表合法用户，移动应用客户端的所有业务接口请求都要携带Token，在服务端进行Token校验和Token生命周期维护；移动应用客户端采用与主站端一致的用户角色与权限控制策略，保证前后台数据权限与业务处理一致性。

进一步，所述移动应用客户端实现对设备台账、业务拓扑、机房机柜、统计指标的运维对象与信息进行实时高效获取；。

所述移动应用客户端还用于以图形形式展示系统拓扑图、网络拓扑图、机房机柜图的运维对象信息。

根据本发明实施例的用于信息通信设备的移动运维管理及数据交互系统，提供一套安全高效的移动运维作业终端与业务主站端数据交互架构。依托MIP内网移动应用开发平台，并结合令牌技术、数据完整性校验技术、加解密技术等，为移动端与主站端进行工单处理、移动巡检、资源台账等业务提供基础数据的支撑。

本发明研究了信息机房移动巡检的关键过程，提出信息机房移动巡检全过程的管理方案。移动巡视充分利用移动终端扫描、拍照等功能，大大丰富了巡视结果及内容，方便后续统计分析巡视中出现的问题。

本发明首次实现消息推送技术在信息通信移动运维过程中的应用。本发明研究了工单移动端处理技术，实现各类工单移动端流转处理过程。工单类业务具有实时性高的业务特点，本发明通过消息推送技术，实现工单流转过程的即时推送和移动端快速审批处理，较之前的处理方式大大提高流转效率；对告警消息，由于其产生的时间不确定性、告警及时查看处理的必要性，本发明通过消息推送技术，实现了告警产生后，除了短信通知外的另一通知手段，并且相对于短信通知，本发明中的告警推送还允许用户在移动端查看告警详情，并对告警进行基本处理，有效实现告警闭环。

信息通信设备移动运维基础体系架构及数据交互技术研究与应用，针对运维人员现场运维过程中的实际需求，提出完整的信息通信设备移动运维架构，并以此为基础支撑，上层构建移动巡视、工单流转、运维对象实时获取、告警消息推送与处理等业务模块，全面支撑SG-I6000关键业务移动化拓展。提升了运维效率与管理水平，为信息通信系统的安全稳定运行以及移动运维基础架构建设提供了系统支撑和系统保障。

信息通信设备移动运维前后端关键技术架构规划方面，首次基于已部署的MIP平台实现了与SG-I6000系统的纵向贯通和横向系统集成，为信息通信设备移动运维提供了高可用，可扩展的架构设计与实现方案，为后续进一步集成和建设移动运维业务模块提供架构支撑。

基于SG-I6000平台的移动运维作业数据交互与信息安全关键技术研究方面，在实际应用中，实现课题研究中的安全防护及数据交互方案与目前运行的SG-I6000系统对接和数据交互，运维人员通过VPN网络及安全接入平台，可实时、快速地在专用移动终端获取到SG-I6000生产环境中的关键业务信息。

本发明附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明的上述和/或附加的方面和优点从结合下面附图对实施例的描述中将变得明显和容易理解，其中：

图1为根据本发明实施例的用于信息通信设备的移动运维管理及数据交互系统的示意图；

图2为根据本发明实施例的用于信息通信设备的移动运维管理及数据交互系统的架构图；

图3为根据本发明实施例的移动应用客户端与后台业务主站端交互架构图；

图4a至图4d为根据本发明实施例的移动巡视管理的界面图；

图5a至图5c为根据本发明实施例的工作票管理的界面图；

图6a至图6f为根据本发明实施例的设备台账详情的界面图；

图7a至图7k为根据本发明实施例的业务对象展示的界面图；

图8a至图8b为根据本发明实施例的告警通知的界面图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，旨在用于解释本发明，而不能理解为对本发明的限制。

本发明将提供一种用于信息通信设备的移动运维管理及数据交互系统，结合安全接入技术、实时消息推送技术、移动跨域访问技术、跨平台接入技术、专用编码识别技术等，针对电力行业信息通信机房移维领域，展开信息通信设备移动运维基础体系架构及移动业务功能拓展研究，并对安全数据交互技术提出解决方案。结合现场运维情况，整理全部信息通信机房信息通信设备运维关键技术点，包括设备实时指标获取、移动端对象数据封装和传输、数据传输完整性校验等，并对移动端和服务器端架构进行规划，使之能贯通移动端和SG-I6000业务数据后台。针对上述设备数据，设计合理的软件架构，配套管理信息机房设备管理，实现对信息设备的在线管理。

(1)采用内网移动应用开发平台作为基础，符合国网安全要求，并通过标准接口与SG-I6000业务主站系统保持松耦合、高扩展；

(2)首次提出信息通信机房移动运维作业中，基于SG-I6000平台的移动端与后台主站端数据交互与信息安全关键技术的方法，通过软硬件综合方案解决移动端和后台通信的信息安全问题；

(3)基于SG-I6000平台，首次提出在移动端进行信息通信机房巡视、检修工单的查看、处理等工单流转操作，提升运维效率和便捷性；

(4)首次提出基于SG-I6000平台的移动端后台告警数据实时推送获取技术，极大的提升了紧急事件的快速响应能力与机房管理水平。

信息通信设备移动运维基础体系架构及数据交互技术研究与应用发明面向运维人员使用，实现工作待办、告警通知、二维码扫描、移动巡视、工单管理、机房管理、网络拓扑、资源管理、信通看板等功能模块，基于J2EE的多层技术架构技术，选型MIP平台进行二次开发，考虑与门户目录、安全接入平台、内网移动业务支撑平台、非结构化平台等集成。MIP平台是为内网作业类二次开发人员提供快速开发的业务基础软件平台，以数据库、中间件为基础，同时它也是业务应用系统的基础。

如图1和图2所示，本发明实施例的用于信息通信设备的移动运维管理及数据交互系统，包括：移动应用客户端、服务端以及架设于移动应用客户端和服务端之间的防火墙。

具体的，服务端包括：安全接入平台、移动服务端、多个业务系统和移动运维服务系统，其中，安全接入平台通过防火墙与移动应用客户端通信，且与移动服务端通信，移动服务端进一步与每个业务系统和SG-I6000移动运维服务系统通信。

在本发明的一个实施例中，服务端采用MIP集成开发平台实现。服务端基于MIP集成开发平台，界面展示方面采用Android UI组件、HTML5等技术，中间件采用Tomcat或Weblogic，数据库采用Sqlite、Oracle和Mongo DB，安全防护方面通过安全接入平台、VPN专线等保障在线数据传输及本地文件的安全性。

结合现场运维情况和移动应用特点，完成全部信息通信机房，信息通信设备运维的关键技术点梳理，结合SG-I6000后台主站相关模块支撑，实现对信息通信设备的在线管理。

选型MIP平台作为移动端、服务端的二次开发基础技术平台，并在此基础上进行架构设计，实现移动端与SG-I6000纵向数据贯通，并实现与ISC、消息推送等三方平台的横向集成工作，如图3所示。

移动端与主站端交互架构总体遵循国网内网应用开发要求，并充分考虑移动端数据交的互特性。移动端与部署在移动服务端的移动业务中间件进行交互，中间件适配、转发移动端请求，通过标准的Web服务接口，与主站业务服务端进行业务操作与数据的交互。本发明可实现与一期移动运维领域成果业务功能兼容，包括设备管理、系统拓扑图、网络拓扑图、机房机柜图等。同时，前后台架构规划对后续信息通信一体化移动运维保持可扩展性，可以通过标准接口，实现与SG-I6000之外的信息通信业务系统纵向贯通。

安全接入平台通过安全接入平台及VPN安全接入通道，与部署于内网的信息内网移动服务进行交互，实现移动应用客户端与移动服务端的安全数据接入。

移动服务端用于对接入的移动应用客户端进行身份认证，在身份认证通过后进行数据同步，并将接收到的数据发送至移动服务端，由移动服务端进一步发送至移动运维服务系统，并进一步将来自客户端的移动数据封装，并进行业务适配，移动服务端还用于从多个业务系统采集业务数据和实时运行信息，发送至移动运维服务系统。

移动服务端还用于实现设备认证、数据同步，对移动应用客户端提供Restful风格接口调用，同时提供消息推送服务，并且负责与一体化平台服务器控制ISC进行对接。

移动运维服务系统用于为移动应用客户端提供后台业务数据，保证移动应用客户端与移动运维服务系统的数据一致性，并提供移动设备特性封装，提供工作待办、告警通知、二维码扫描、移动巡视、工单管理、机房管理、网络拓扑、资源管理、信通看板的后台服务。

移动运维服务系统对移动应用客户端的移动巡检全过程管理和机房巡检作业的移动化处理，包括资源管理、服务端新工单的及时下发和移动终端工单获取、工单处理与流转。

移动运维服务系统获取各项业务数据和实时运行信息，进行移动特性封装和处理，实现移动应用客户端实时获取机房运维信息，以实现在资源管理过程中的设备信息查看、修改。

本发明以SG-I6000移动运维服务系统为后台业务系统主站，从该系统获取各项业务数据和实时运行信息，需对SG-I6000系统的运维数据进行移动特性封装和处理，保障移动端实时获取机房运维信息，以实现在资源管理过程中的设备信息查看、修改；以及为工单信息获取、处理等提供技术支撑。后台服务端需要为移动端提供相应接口，移动端通过安全接入通道实现运维对象数据的实时获取和及时处理。

基于内网移动开发平台开发，并通过安全接入平台、VPN专用通道以及数据加解密技术、令牌技术、用户角色与权限控制等技术手段，保证移动运维作业数据交互过程的安全性。

如图3所示，移动应用客户端通过专用(虚拟)加密网络作为通道，通过安全接入平台接入内网，由内网移动平台提供运行支撑，并进一步通过移动服务端获取来自移动运维服务系统的后台业务数据。

移动应用客户端与移动运维服务系统的数据保持一致，移动应用客户端用于在运维人员的操控下，对电力设备进行移动巡视以获取电力设备的工作数据、对巡视区域的资产、机工单进行管理并统计，将采集到的电力设备的工作数据以及管理数据通过安全接入平台和移动运维服务系统上传至移动运维服务系统，由移动运维服务系统进行统计分析，生成工作待办指令和告警指令，下发至移动应用客户端，通知运维人员。

在SG-I6000系统信息通信机房巡视、检修工单处理流程基础上，结合现场需求，实现移动巡检全过程管理和机房巡检作业的移动化处理，包括资源管理、服务端新工单的及时下发和移动终端工单获取、工单处理与流转等。移动端处理工单和PC端的工单处理在保障数据一致性基础上，提供良好的移动应用支撑。

在综合考虑推送时效性、数据安全和完整性、移动端耗电等技术指标的基础上，完成消息推送方案选型。建立后台业务系统到移动端消息推送通道，实现告警信息等重要实时突发事件的消息推送机制，使运维人员在运维现场或其它远离SG-I6000系统支持的情况下，能够通过移动端及时获取到后台业务系统的重要信息。

在本发明的一个实施例中，移动应用客户端结合Android Native API和HTML5技术，构建具有良好用户体验的Hybrid应用，实现SG-I6000业务的移动端展示与处理。

本发明进行移动运维关键技术和移动端、服务端架构规划，使移动端、移动服务端和现有信息运维系统平滑对接，实现移动端能及时从现有业务后台获取数据。移动端采用C/S架构，结合html5技术提供高效hybrid架构移动客户端，保障良好的用户体验，使用户可在移动端对后台服务器信息及时获取和处理。

并且，移动应用客户端还用于提供二维码扫描、运维人员身份认证、消息指令推送功能。

移动应用客户端采用REST风格的服务接口，以JSON格式进行对象数据封装与前后台交互，为保证数据传输过程中信息不被非法篡改，加入完整性校验机制，通过对请求参数名ASCII码字典进行排序、计算参数签名并加密统一发送至服务端，服务端接对消息解密并再次进行签名计算，通过比较两个签名的一致性，实现输出传输完整性的校验。

移动应用客户端的硬件上使用安全加密卡提供的安全数字证书进行加密，保证终端的可安全运行与安全接入，确保承载于无线专网的移动业务的安全性；同时，基于MIP平台架构设计支持对移动端进行监管，包括终端状态，是否ROOT，远程擦除等。网络通信层面，本发明利用采购加密无线专用通道保证传输链路安全。

业务应用层面，对存储于终端的业务数据如离线拓扑图、机房机柜图元等采用商密算法加密后存储，保证终端数据安全。移动应用客户端与移动运维服务系统通过Token令牌技术来标记合法的移动应用客户端请求，在一定时效内可代表合法用户，移动应用客户端的所有业务接口请求都要携带Token，在服务端进行Token校验和Token生命周期维护；移动应用客户端采用与主站端一致的用户角色与权限控制策略，保证前后台数据权限与业务处理一致性。

本发明根据现有信息通信设备部署情况，研究数据安全传输、加解密关键技术和解决方案，并建设一套安全合理的移动端-服务端数据传输通道，实现处于外网移动端设备与内网后台服务器间数据安全、可靠双向传输。移动端和服务器端的数据安全传输，不仅要通过软件层加解密技术进行处理，还要通过硬件隔离、专用加解密设备等加以保障。

移动应用客户端实现对设备台账、业务拓扑、机房机柜、统计指标的运维对象与信息进行实时高效获取；

移动应用客户端还用于以图形形式展示系统拓扑图、网络拓扑图、机房机柜图的运维对象信息。

本发明采用一体化集成架构设计：通过标准的技术平台，实现与信息运维系统高度的集成，整合信息资源，实现业务和数信息的纵向贯通和横向集成。

(1)信息机房移动巡检全过程管理及工单流转关键技术研发

本发明移动巡视应用场景和移动终端使用习惯，设计符合现场巡检实际需求的信息机房移动巡视全过程的管理方案。分析SG-I6000现有工单流转处理机制，在保证不影响现有工单流转的前提下，综合分析适合在在移动端查看与处理的关键节点，提出移动端工单查看与流转处理方案。本发明提出符合现场巡检实际需求的信息机房移动巡视全过程的管理方案，覆盖巡视计划制定、移动巡视任务发布、临时巡视任务生成、移动端巡视结果提交等全过程管理。图4a至图4d为根据本发明实施例的移动巡视管理的界面图

本发明对工作票、操作票、检修工单等工单类关键节点的展示和处理，为工单高效流转提供新的手段，有利于提高工单处理时效。图5a至图5c为根据本发明实施例的工作票管理的界面图。

(2)基于SG-I6000的移动端运维对象实时信息获取技术研究及应用

本发明结合移动端用户使用习惯，梳理恰当的业务数据、运维对象实时信息在移动端展示和处理，设计合理的数据结构与格式，并结合移动端特点进行适配，实现手持移动端高效数据获取与展现。信息通信设备移动运维的业务数据来源于SG-I6000平台，作为SG-I6000系统在移动端的延伸与拓展，需要本发明移动端可实现对设备台账、业务拓扑、机房机柜、统计指标等运维对象与信息进行实时高效获取。图6a至图6f为根据本发明实施例的设备台账详情的界面图。

本发明对常规运维类业务对象信息，移动端采用JSON数据格式封装与后台进行实时对象获取；对于系统拓扑图、网络拓扑图、机房机柜图等图形展示类的运维对象信息，充分利用现有成果，结合HTML5技术实现移动端快速适配与展示。图7a至图7k为根据本发明实施例的业务对象展示的界面图。

(3)应用告警信息跨域实时推送技术研究及应用

本发明根据实时消息推送相关技术，并结合信息内网跨域访问网络特点，建立可靠的消息推送通道；基于消息推送引擎，实现SG-I6000主站业务系统产生的实时告警信息跨域推送及移动端推送通知获取。本发明完成消息推送技术研究和引擎选型工作，使用基于松耦合的消息推送引擎，提供标准web接口服务，实现SG-I6000业务系统的告警信息、待办工单等高实时性业务数据即时推送到相关人员的移动终端，并且对消息推送结果如消息送达性、移动终端设备在线状态等进行跟踪管理。告警推送至移动作业终端，移动端用户可主动查询告警列表，也可以在告警产生时通过推送实时获取到告警消息。并且在移动端进行查看与处理。图8a至图8b为根据本发明实施例的告警通知的界面图。

根据本发明实施例的用于信息通信设备的移动运维管理及数据交互系统，具有以下有益效果：

(1)提供一套安全的信息通信设备移动运维基础体系架构和业务平台，让信息通信机房的运维工作更加安全、便捷，使运维人员在现场更加快速高效地获取到SG-I6000后台中的设备实时运行指标、告警信息，解决现场作业操作与工单分离等运维人员远离专业运维系统和操作现场等业务场景问题，使设备运行问题能够得到准确定位和及时解决，进一步提高自动化运维水平和效率，降低人力成本，全面保障信息化机房运维工作的便捷性、高效性、准确性和安全性，积极开展移动和物联网技术在信息化运维中的有效探索和尝试。

信息通信设备移动运维基础体系架构及数据交互技术研究与应用发明完成后，将提供对信息通信机房运维工作的有效支撑：在实际运维过程中实现信息设备告警信息实时查看和及时处理、外出重要工单及时处理及流转、关键信息查看等，针对这些业务场景能够显著提升信息通信机房的现场运维效率与管理水平，为信息通信系统的安全稳定运行提供保障。

(2)本发明实现的移动端资源信息展示、告警信息展示、工单处理等，将作为SG-I6000系统在移动端应用的深入延伸，能进一步提升信息通信机房整体运维水平，并且为信息运维人员提供更方便、更快捷、更有效的移动运维管理功能。

研究SG-I6000平台移动端作业数据交互方式，采用安全接入通道，为移动运维作业移动端和后台主站端建立一条安全高效的信息传输通信通道，保证数据传输过程中不被截获、破译，实现电网运行关键信息的信息安全。

(3)信息机房移动巡检全过程管理及工单流转关键技术研发

对信息通信机房移动巡检全过程涉及的关键技术进行研究，包括移动工单及时获取、查看，工单移动端处理、流转，建立移动端—服务端统一的工单闭环处理流程，使各项工单在移动端和PC上都可以尽快得以处理。

本发明对信息通信机房移动巡检全过程涉及的关键技术进行研究，包括移动工单及时获取、查看，设计工单合适节点在移动端处理、流转，建立移动端—服务端统一的工单闭环处理流程，为工单快速流转提供了又一便捷处理渠道。

同时，基于消息推送技术的研究与应用，在工单流转到当前处理人时，即时推送工单消息提醒至移动端，方便处理人及时查看。

信息机房移动巡检全过程管理方面，与现场运维人员多次沟通调研，梳理移动巡视类型、巡视计划建立与维护、关键巡视项、数据填报、巡视结果提交与处理等移动巡视全过程管控，并提出完整解决方案，在天津市新大楼机房及利民道机房的巡视过程中得到实际应用，巡视人员不再需要现场巡视后返回后台再次回填巡视结果，有效提高巡视效率，减少工作量并降低二次填报的出错概率。

工单流转关键技术研发方面，充分调研现场工单流转需求，分析适合在移动端处理的关键工单节点，并实现工单移动处理、工单流转移动端实时消息推送通知，实现与BMP流程集成，保证了与SG-I6000系统Web端工单流转的一致性。现场使用专用终端进行工单流转操作，是移动运维办公实用化的有效实践，很大程度提高了工单处理效率。

(4)基于SG-I6000的移动端运维对象实时信息获取技术研究及应用

将本发明的业务数据来源于SG-I6000后台，是SG-I6000系统在移动端的延伸，因此如何实时、高效地获取到后台的最新业务数据和各项信息，并适配移动端特点进行合理的展示需要进行深入研究。

基于SG-I6000的移动端运维对象实时信息获取技术研究及应用。移动运维作业数据来源于SG-I6000系统，作为SG-I6000的移动端延伸，需要实时与SG-I6000后台主站端保持数据交互。本发明设计合理的数据格式与交互方式，确保在遵从SG-I6000主站业务逻辑基础上结合移动端数据处理与展示特点，与主站端进行运维对象的实时高效获取。

基于SG-I6000的移动端运维对象实时信息获取方面，在科技发明《信息通信机房设备管理及手持移动终端拓扑展示问题研究与实施》基础上，进一步实现设备台账、网络拓扑、系统拓扑、机房机柜等运维对象的在线实时获取功能，上述信息可以在设备在线和离线情况下都能展示，进一步提高了实用性。

(5)告警信息跨域实时推送技术研究及应用

分析告警、工单流转等业务数据跨域交互技术，研究跨域实时消息推送相关关键技术，通过高送达、准实时、可追溯的跨域消息推送通道，实现信息通信机房告警信息、待办工单等业务数据实时、可靠地推送到移动端并进行相应的展示和处理。

应用告警信息跨域实时推送技术研究及应用方面，通过将SG-I6000产生的告警信息实时推送到相关人员专用的移动终端，方便及时发现及处理告警信息，提高运维质量。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在不脱离本发明的原理和宗旨的情况下在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。本发明的范围由所附权利要求及其等同限定。

Claims (10)

1.一种用于信息通信设备的移动运维管理及数据交互系统，其特征在于，包括：移动应用客户端、服务端以及架设于移动应用客户端和服务端之间的防火墙，其中，

所述服务端包括：安全接入平台、移动服务端、多个业务系统和移动运维服务系统，其中，所述安全接入平台通过所述防火墙与所述移动应用客户端通信，且与所述移动服务端通信，所述移动服务端进一步与每个所述业务系统和移动运维服务系统通信，

所述安全接入平台通过安全接入平台及VPN安全接入通道，与部署于内网的信息内网移动服务进行交互，实现移动应用客户端与移动服务端的安全数据接入；

所述移动服务端用于对接入的移动应用客户端进行身份认证，在身份认证通过后进行数据同步，并将接收到的数据进一步发送至所述移动运维服务系统，并进一步将来自客户端的移动数据封装，并进行业务适配，所述移动服务端还用于从多个业务系统采集业务数据和实时运行信息，发送至所述移动运维服务系统；

所述移动运维服务系统用于为所述移动应用客户端提供后台业务数据，保证所述移动应用客户端与所述移动运维服务系统的数据一致性，并提供移动设备特性封装，提供工作待办、告警通知、二维码扫描、移动巡视、工单管理、机房管理、网络拓扑、资源管理、信通看板的后台服务；

所述移动应用客户端通过专用加密网络作为通道，通过所述安全接入平台接入内网，并进一步通过所述移动服务端获取来自所述移动运维服务系统的后台业务数据，其中，所述移动应用客户端与所述移动运维服务系统的数据保持一致，所述移动应用客户端用于在运维人员的操控下，对电力设备进行移动巡视以获取电力设备的工作数据、对巡视区域的资产、机工单进行管理并统计，将采集到的电力设备的工作数据以及管理数据通过所述安全接入平台上传至所述移动运维服务系统，由所述移动运维服务系统进行统计分析，生成工作待办指令和告警指令，下发至所述移动应用客户端，通知所述运维人员。

2.如权利要求1所述的用于信息通信设备的移动运维管理及数据交互系统，其特征在于，所述移动应用客户端还用于提供二维码扫描、运维人员身份认证、消息指令推送功能。

3.如权利要求1所述的用于信息通信设备的移动运维管理及数据交互系统，其特征在于，所述移动应用客户端结合Android Native API和HTML5技术构建的Hybrid APP应用，所述服务端采用MIP集成开发平台实现。

4.如权利要求1所述的用于信息通信设备的移动运维管理及数据交互系统，其特征在于，所述移动服务端还用于对移动应用客户端提供Restful风格接口调用，同时提供消息推送服务，并且负责与一体化平台服务器控制ISC进行对接。

5.如权利要求1所述的用于信息通信设备的移动运维管理及数据交互系统，其特征在于，所述移动运维服务系统对所述移动应用客户端的移动巡检全过程管理和机房巡检作业的移动化处理，包括资源管理、服务端新工单的及时下发和移动终端工单获取、工单处理与流转。

6.如权利要求1所述的用于信息通信设备的移动运维管理及数据交互系统，其特征在于，所述移动运维服务系统获取各项业务数据和实时运行信息，进行移动特性封装和处理，实现所述移动应用客户端实时获取机房运维信息，以实现在资源管理过程中的设备信息查看、修改。

7.如权利要求1所述的用于信息通信设备的移动运维管理及数据交互系统，其特征在于，所述移动应用客户端采用JSON格式进行对象数据封装与前后台交互，对传输数据加入完整性校验机制，通过对请求参数名ASCII码字典进行排序、计算参数签名并加密统一发送至服务端，所述服务端对消息解密并再次进行签名计算，通过比较两个签名的一致性，实现输出传输完整性的校验。

8.如权利要求1所述的用于信息通信设备的移动运维管理及数据交互系统，其特征在于，所述移动应用客户端的硬件上使用安全加密卡提供的安全数字证书进行加密，保证终端的可安全运行与安全接入，所述服务端基于MIP平台架构设计支持对移动应用客户端进行监管，包括终端状态，是否ROOT，远程擦除。

9.如权利要求1所述的用于信息通信设备的移动运维管理及数据交互系统，其特征在于，所述移动应用客户端与所述移动运维服务系统通过Token令牌技术来标记合法的移动应用客户端请求，在一定时效内可代表合法用户，移动应用客户端的所有业务接口请求都要携带Token，在服务端进行Token校验和Token生命周期维护；移动应用客户端采用与主站端一致的用户角色与权限控制策略，保证前后台数据权限与业务处理一致性。

10.如权利要求1所述的用于信息通信设备的移动运维管理及数据交互系统，其特征在于，所述移动应用客户端实现对设备台账、业务拓扑、机房机柜、统计指标的运维对象与信息进行实时高效获取；

所述移动应用客户端还用于以图形形式展示系统拓扑图、网络拓扑图、机房机柜图的运维对象信息。

Images