设备管理系统设计方案.docx

1、设备管理系统设计方案设备管理计算机系统技术方案书 第一章 项目概况及设计要求1.1 系统主要功能目标本次网络工程的建设是我们公司针对首钢总公司机动部三个分系统设备技术管理系统、检修管理系统和备件管理系统之间业务处理的规范化、科学化、自动化的要求来设计的。首钢总公司机动部的设备技术及固定资产管理、检修管理和备件管理，是机动部管理工作的三个重要方面。建立机动部设备技术及固定资产管理、检修管理、备件管理计算机系统（统称为设备管理系统）网络，用先进的计算机技术和先进的业务管理模式，来实现三个分系统设备技术管理系统、检修管理系统和备件管理系统之间业务处理的规范化、科学化、自动化；实现跨区域、跨部门信息的

2、及时、准确、安全、可靠的交换，形成全部门范围内的信息交换网，同时为下一步与总公司的联网做好积极准备。1.2 系统功能设计要求从大型企业设备资产、设备检修、备件管理的综合功能、与生产管理的关系、管理体系特点、现有资源、外部关联关系以及系统的整体目标要求来看，本系统对技术先进性、可靠性、应用实效性与安全性的要求都较高。本系统应能同时满足如下要求：网络系统为计算机管理系统的应用提供支持平台，这一平台能同时满足企业及其下属企业用户共享系统中的各种资源、内外部关联单位实现直接访问、对外可与INTERNET相连实现远距离办公。高度的信息集成，使现有的管理机构与下属企业管理科室的各用户所产生的数据信息形成或

3、集成为一个可共享的信息资源系统，并支持今后增加或扩展的应用系统与其信息资源共享。计算机设备、网络设备、网络系统应能适应将来技术发展的需要，以使本项目投资所形成的系统具有较长的生命期（保持在3-4年内不落后，并可支持8年以内的应用），这是衡量投资合理性的重要指标。采取目前最先进的计算机软硬件技术，保证系统具有最良好的应用实效性、技术性能和大型管理系统对系统运行稳定性、高可靠性、高安全性及其良好的可维护性的要求，并提供足够的软硬件扩展接口，降低运行维护费用与自扩展所需要的成本。第二章 系统设计原则2.1 计算机网络设计原则在设计首钢总公司机动部设备管理计算机网络系统时我们遵循了以下几个基本原则：2

4、.1.1技术先进性在保证技术的成熟条件下，网络方案的设计采用先进的网络设备符合当前国内国际发展方向，具有国际标准的先进网络技术。同时，选择拥有先进网络技术的厂商，为用户提供良好的服务及支持。2.1.2可靠性整个网络系统的设计考虑到了网络及相关设备厂家的选择、关键的存储设备使用RAID技术等可靠性因素。2.1.3应用的实效性本方案所采用的网络设备都是目前市场主流的网络设备，具有良好的性能价格比，以及软硬件操作的简单实用性。2.1.4安全性考虑到首钢总公司机动部设备管理计算机网络系统的工作性质，本网络系统对数据的安全性进行了防范。系统可在较长时期内经受各种不可预见的数据毁坏事故，保证高比例的数据恢

5、复能力，并在数据传输方面，以需者方知为原则，切实达到满足不同条件下的安全性要求。2.1.5可扩充性和可升级性网络系统的性能具备一定的超前性，随着网络技术和网络应用的不断发展，系统具有良好的可升级性，主干可平滑过渡到千兆以太网；随着网络节点和用户的增加、网络带宽的增加，系统还具有良好的可扩充性。设备能够保持在3-4年内不落后，并可支持8年以内的应用。2.2管理信息系统设计原则首钢总公司机动部设备管理信息系统在可靠性、安全性、先进性和实用性以及智能性等方面独具特色：2.2.1可靠性由于首钢总公司机动部设备管理系统要处理的数据量较大，任一时刻的系统故障都会影响对首钢设备的维护管理，这就要求系统具有高

6、度的可靠性。为了提高系统可靠性，我们在硬件方面采用具有容错功能的服务器及网络设备，选用双机备份及Cluster技术的硬件设备配置方案，出现故障时能够迅速恢复并有适当的应急措施；每台设备均考虑可离线应急操作，设备间可相互替代；在软件方面采用数据备份、数据恢复、数据日志、故障处理等系统故障对策。采用网络管理、严格的系统运行控制等系统监控功能，全面提高系统的可靠性。2.2.2先进性采用当今国内、国际上先进和成熟的企业内部网Intranet技术，使新建立的系统能够最大限度地适应今后业务技术发展变化的需要。系统结构是瘦客户机/服务器体系结构，保证了数据的一致性和安全性，利用网络交换技术、网管技术，通过智

7、能化的网络设备及网管软件实现对传输信息网络系统的有效管理与控制，监控网络运行情况，及时排除网络故障和调整、平衡网上信息流量。2.2.3实用性实用性指能够最大限度地满足传输维护管理流程需要。因为随着业务的发展，传输管理的科学化，标准化和规范化就显得更加重要。系统设计将充分考虑传输管理人员当前各业务层次、各环节管理中数据处理的便利性和可用性，把满足传输管理人员维护管理作为第一要素进行考虑，采取总体设计、分步实施的技术方案。在总体设计的前提下，系统实施中首先面向传输业务低层管理，稳步向中高层管理及传输网管理全面自动化过渡，这样做可以使系统始终与传输专业的实际需求紧密联系在一起，不但增加了系统的实用性

8、，而且使系统将来更容易扩充并与办公自动化有关系统互联。2.2.4安全性数据的安全性对传输管理系统也是非常重要的，系统总体设计时，我们充分考虑这一点。服务器操作系统平台基于MS Windows NT 4.0，数据库选用Oracle 8I，两者都在安全性方面处于国际领先地位，这样可以使整个系统符合IS09000中的数据安全标准。在应用系统层次通过操作权限控制、设备钥匙、密码控制、系统日志监督、数据更新严格凭证等多种手段防止系统数据被窃取和篡改。界面操作采用用户名、口令管理，信息分级存放，用户权限等级管理和领导批阅电子签名管理等安全措施。用户都有各自的名，不同用户的界面与功能各不相同，重要操作均有口

9、令保护，并设有签名口令实现电子签名。使用代理服务器，安装防火墙软件，保证了系统内部网络的安全性和保密性，控制外界对首钢Intranet网内资源的访问。对重要数据，系统采取数据库管理和字节加密等方式来隔绝非授权用户(包括系统管理员)的访问。2.2.5智能性本系统在电路调度和障碍紧急调度方面，具有智能性。根据给定条件自动配置管理方案，检验方案是否正确。智能性极大方便传输维护和管理工作。第三章 网络系统结构及解决方案3.1网络结构本网络为一星型拓扑结构的网络，使用微机服务器，并设置数据服务器与WEB服务器。网络系统可支持三级管理应用，即公司下属企业下属车间三级管理；在下属企业实行两级管理，既可以是网

10、络应用，也可以是单机应用。下属企业与公司总部之间通过Internet或电话拨号实现远程数据通信。整个部门网络采用快速以太网构成网络主干，整个网络系统为星型拓扑结构，网络交换中心配置2台3Com SuperStack II 3300 SM高性能带有百兆上联口的快速以太网交换机，它们之间实现堆叠，每一个交换机均提供24口10/100MB自适应快速以太网端口和1个1000MB端口。其中，2台3Com SuperStack II 3300 SM 交换机用以连接本部门的局域网信息点；一台Cisco 2509作为远程拨号访问服务器，通过MODEM池和PSTN线路连接到各远程局域网节点。 本系统的网络拓扑图

11、见下图：3.2网络设计原则的实现根据首钢总公司机动部设备管理计算机网络系统建设的目标及应遵循原则，公司建设整个网络系统所采用的技术及解决方案如下：3.2.1技术先进性根据首钢总公司机动部设备管理计算机网络系统的需求和技术要求，整个部门系统构成一个快速以太网的高速交换网络平台，网络主干采用快速以太网技术。网络主干选用3Com公司的以太网产品和解决方案，考虑到系统今后的发展以及适应将来整个系统主干可平滑过渡到千兆以太网。快速以太网是随着网络技术的发展，在原有的以太网的基础上发展起来的新技术，它具备与原来以太网技术兼容性好、高带宽、简单应用的优点，同时也能提供服务质量和较强扩展性。另外，它在网络的安

12、全性和网络的性能方面都具有较大的优势，目前已经得到了广泛的应用。3.2.2可靠性首钢总公司机动部设备管理计算机网络系统是用于总公司机动部三个分系统设备技术管理系统、检修管理系统和备件管理系统之间的业务处理的一个计算机管理信息系统，对网络的可靠性有很高的要求。为了保证首钢总公司机动部设备管理计算机网络系统的可靠性， 拟采用以下几种方式保证系统的可靠性：(1)主干采用世界知名厂家的网络设备；(2)对于存储设备采用RAID技术，以保证系统数据的安全；(3) 对中心机房的主要设备配置UPS不间断电源，以应付断电、电压忽高忽低等现象。3.2.3应用的实效性本方案所采用的网络设备都是目前市场主流的网络设备

13、，具有良好的性能价格比，以及软硬件操作的简单性和实用性。3.2.4安全性在首钢总公司机动部设备管理计算机网络系统中，网络系统的安全非常重要，特提出以下防范措施：（1）网络的安全是本网络方案的一个重要的内容。网络安全主要实现在TCP/IP及以下层次上控制，只有获得授权的用户与系统中允许他访问的节点，在指定的TCP或UDP端口上进行通信。（2）构建一个安全的网络环境，就是针对非法入侵者采用的手段以及网络环境中存在的漏洞，并结合实际的网络环境，建立起一套安全的防范系统，补上系统中各个级别的漏洞，切断非法用户的入侵渠道。安全网络是整个系统安全的第一层防护，在本系统中，网络安全通过以下三个方面来实现：(

14、1)网络设备安全；(2)网络数据流控制；(3)通信线路安全。3.2.4.1网络设备安全。要实现网络的安全，首先要保证网络设备本身的安全性。在本系统中使用交换机、路由器、访问服务器和外部设备。在路由器、交换机、访问服务器上，自身的安全措施包括console端口和Telnet访问限制、SNMP访问与CDP设备发现限制、配置文件保护等，具体实施内容包括：要在设备上设定用户和口令，控制非特权方式和特权方式的访问权，并且通过设定口令的加密钥和网络设备的单向加密机制，使用权口令在配置中以加密方式出现，保证口令的安全性；要设定访问空间时限，如果管理员在设定的一段时间内（如5秒）不使用，路由器等设备将自动终止

15、访问连接；在设备上配置访问控制表，限制内部网络上只有维护工作站和网管工作站可以登录该网络设备，同时限制所有来自Internet的用户对设备本身的访问（包括PING、Telnet、Discard、Echo、SNMP等）；限制内部网络上，只有网管工作站可以使用SNMP访问；除了Telnet服务外，在设备上取消全部IP服务器功能，包括Rlogin、Rsh、HTTP服务器等；利用访问控制表的LOG功能，定期检查是否有人试图攻击路由日历和防火墙等；在与外部网络连接的广域网端口上，不运行CDP协议；在WindowsNT或UNIX服务器上安装一个RADIUS服务程序，跟踪Internet上黑客对路由器配置的

16、篡改活动；严格管理所有路由器、交换机的配置的存放，如果是电子文本，注意其访问控制权；保证所有网络设备的物理安全性，防止无关人员接触网络设备。通过这些措施，本系统网络设备可以实现其正常运行，完成这些网络设备应该完成的功能，为其它的安全措施提供一个安全的基础。3.2.4.2网络数据流的控制在保证网络设备的基础上，可以通过控制电话的主叫号码数据流的源和目的IP地址、数据流对应的TCP端口，实现网络数据流的控制，具体措施包括：(1)在路由器上，采用CHAP、PAP协议验证对方路由器，中心不与未通过验证的路由器建立连接；在路由器上，设定扩展的IP访问控制表，实现IP层、传输层的安全控制；(2)对访问服务

17、器的拔号设备和移动用户的访问，通过设置限制拔号的主叫号码，只有合法的ISDN或PSTN号码可以拔入到服务器上，并作CHAP、PAP双重身份验证，保证拔号方身份属实，同时配合通信服务器上的访问控制表，控制数据流；除了身份验证之外，还能限制连接上来的用户只能访问防火墙之外的邮件的WWW服务器，不能直接访问防火墙、外部交换机，更不能直接访问防火墙内部的系统。(3)在采用具有高度安全性的、专用的、独立防火墙产品。防之墙将内部网络和外部网络完全分隔开来，严格控制外部的黑客侵犯内部网络；(4)在路由器上设置限制服务器名字、路由表的广播；(5)在内部网的路由器上取消代理ARP、移动IP主机等功能；(6)在端

18、口上设定数据流过滤，防止企业内部的IP地址欺骗；(7)对使服务失效的DenialofServe攻击，在路由器、访问服务器上都设置TCP拦截，防止恶意的攻击；(8)严格控制PING、Telnet、Discard、Echo、SNMP、Rsh、Rlogin、Rcp、TraceRT等数据流通过网络设备，原则上只允许本系统应用需要的应用数据流才能通过网络设备；(9)通过按业务和网络结构划分虚拟网络，将不同的业务分别放在不同的虚拟网内，隔离开来。虚拟之间，可以通过路由器的访问控制表来控制对某个特定网络和主机的访问。通过数据流的控制，使数据流沿着系统功能预定的方式流动，极大地限制非法数据的流动，从而非常有效

19、地提高系统的安全性。3.2.5可扩充性和可升级性本网络中心交换机3Com SuperStack II 3300 SM是一个可扩展、可堆叠的10/100MB交换机，它含有1个1000MB以太网端口，可将整个系统主干平滑过渡到千兆以太网。通过与现有的10/100MB以太网标准的向后兼容能力，千兆位以太网将提供快速以太网曾经提供的同样卓越的投资保护。当升级到千兆位性能后，各信息点将保留现有的操作系统、协议、驱动程序和桌面应用程序。无需对用户或者网络管理人员进行培训，网络管理工具和应用程序将维持现状。管理人员将能够保留现有的已经使用和验证的硬件、软件和管理方法，并为整个部门的管理系统以最低风险成本提供

20、所需的功能和性能。第四章 软件系统设计首钢总公司机动部设备管理，是一个集计算机网络、管理信息系统和设备管理人员为一体，把技术、经济、管理融为一体，全盘统筹，使管理组织结构严密、科学，满足企业对设备综合管理的需要。设备管理系统能将设备管理的技术资料、日常管理设备的记录归档整理，输入到计算机内，应用计算机高速、快捷的特点，使企业管理在一段时间内走向正轨。设备从购进后便开始制订设备维护管理系统，每天形成报表，安排劳动工时计划与人力资源计划，充分地利用有限的人力资源，使得维护人员能够专注自己的任务；对于非常规维护现象可以输入系统，以控制设备维护管理系统的准确性，延长设备的生命周期；设备技术管理与ERP

21、(Enterprise Resource Planning)各个模块紧密配合使用，使得企业设备管理不再重新成为企业发展的瓶颈。 设备维护管理系统的设计宗旨是易学好用，集成性好，能够与现有的财务、销售等系统实现数据的共享；通过预防性与计划性维护，减少停产时间，让生产设备保持高度可运转状态；控制设备维修预算，降低维修成本，紧密结合设备与零配件隶属关系，减少备件库存及备件成本；提高采购效率，提高能力计划水平，更有效地配置生产设备、人员和其他资源。 现今时代，企业越来越重视技术与管理两个方面，希望能在这两个方面都有所提升。设备管理系统能为企业带来巨大的经济效益，具有很好的发展前景。4.1设备管理信息系

22、统范围和功能4.1.1设备技术管理系统1.全面收集设备、卡片、图纸、台帐、资产变动及折旧、技术档案等技术资料档案，进行分类、排序、存储。做到设备编号和技术标牌齐全，设备资产帐、物、卡相符。对设备实行全过程的管理，从选型、安装、调试、使用、维修、改造，直至报废更新等都管理起来。设备管理部门可以很方便地查询设备的零配件资料，在库存管理系统的支持下根据维护计划按照一定的采购方案采购所需要的零部件，满足维护与维修之需要；对设备检测仪表资料、设备设计图资料、设备参考文件进行卓有成效的管理，可以方便维修人员的在线查询，这些资料是对他们非常有用的。2.设备运行状态管理系统，将设备运行日动态、设备使用者反馈信

23、息等资料输入数据库中。根据设备的技术文档在线查询，快速输出当前设备工作状况，从而对生产状况做到心中有数，降低生产成本。通过对技术资料的管理，提高该设备的劳动生产效率，增加企业的效益；操作工人在发现设备故障时，可以通过紧急通知使计算机快速响应下达维修工作单，减少人为生产计划延误与生产成本增加情况的发生。3.设备技术档案管理完全按国家、行业规范和首钢公司制定的制度、办法输入计算机，计算机按管理要求完成数据管理的操作。4.设备日常修理管理： 对企业设备电器的小修和大修、技术改造、设备故障、生产能源消耗、设备运转时间等信息进行详细记录。便于设备管理人员根据记录制定最佳维修方案，并指导维修人员按照设备运

24、转部位的性能，技术要求，运转情况，而采取正确地维修方法，缩短因设备修理而停机的时间。使设备管理工作深入细致，实现维修工作量的考核数量化。5.设备故障管理： 主要记录了设备故障发生的日期、故障维修方式、故障类型，并掌握设备运转状态磨损情况。设备管理人员根据对历次设备故障记录的分析，故障类型的统计可得出：易损配件，在正常条件下的磨损和使用期限，有计划地进行更换维修；对非正常的设备故障，设备管理人员就可采取相应的措施，进行改进性维修，降低故障率。6.配件管理： 本系统对配件的管理从以下几个方面入手：从设备管理的角度说：配件清单记录了各台设备所需要更换的主要易损件的编号、名称、规格型号、使用数量。从器

25、材管理的角度看：配件清单记录了另配件放置在仓库内的库位号、计划库存量和实际库存量。通过对主要配件的管理，基本上就掌握了生产线的配件需求量， 系统自动生成最低配件库存报警表。一般配件订购审批单、合同订购配件管理台帐二个功能模块，把从联系订购配件，到领导审批、合同签订、合同执行、付款情况整个过程都记录。既完善了配件的管理制度，又加强了企业对货款及合同的管理。配件消耗台帐是以仓库的领料单为数据来源，为财务部门成本核算、车间经济核算提供了准确的数据。7.固定资产管理： 财务部门管理固定资产存在问题： 固定资产的名称、规格、原值等项目与设备管理部门的设备台帐不相符。为了解决这些的问题，系统设置固定资产管

26、理，把设备管理工作职能延伸，其目的是：即要求设备完好率高，保证设备正常运转，又要考核固定资产所创的经济效益。在系统中能十分方便地计算固定资产的折旧和修理费用，以便确定设备的经济寿命，最佳的更新时机。由于系统众多功能的设置，使企业能准确地掌握各台设备的技术状况，确定设备的技术寿命。8.设备管理系统统计报表：为了加强设备基础管理工作，全面掌握设备技术资料、修理费用、配件数量、设备故障、 固定资产价值等经济技术数据，本系统择其重点，提炼出五十多种设备管理统计报表。这些表上的数据都是动态的，是根据各个信息库的数据，自动产生的；当信息库的数据变化，统计表的统计结果也跟随变化。每一种报表的篇幅，是由设备管

27、理数据量的多少及由输入统计日期，计算机自动排版决定报表的页数。9.设备管理经济技术指标考核：传统的设备管理，强调设备的技术状态最好；忽视维修费用与管理费用经济。本软件，从宏观的角度反映设备管理的技术成果和经济成果，要求设备经常保持良好的运行状态，设备维修和管理费用支出合理。4.1.2设备维修的管理4.1.2.1设备关键部位定期修理 1设备技术状态检测表对正在使用的设备进行技术状况检测，是设备大修前必须做的工作，以便准备好配件和修理资料。通过对设备的检测，还可以对设备是否需要进行大修和技术改造，加以论证，并确定修理方案。2设备关键部位定期维修台帐对设备的易损部位事先制定出修理周期、修理内容、修理

28、等级。到期修理设备关键部位后，把修理日期输入到计算机内。到了下一个修理周期，计算机自动产生关键部位应修理表，最后便可制作出设备定期修理任务单。本台帐与定期修理记录、定期修理提示、定期修理任务单配合使用。即:设备关键部位定期维修台帐 - 确定设备定期修理的部位和修理周期；设备关键部位到期维修记录 - 记录修理日期和修理内容；设备关键部位到期维修提示一览表 - 显示到期设备的编号，名称、修理部位、修理日期；设备关键部位到期维修任务单 - 记录设备修理部位、内容、等级、 周期、人员工时、配件型号。设备关键部位到期维修报告单 - 反馈设备修理情况。本软件设置的设备关键部位定期修理，其实质是把“定期修理

29、法”和“标准修理法”具体地落实到计算机管理设备之中。这项功能的设置，是根据设备一般磨损规律和技术状态，有计划地维护检查和修理设备，在发生故障前有计划地修复和更换磨损件，保持设备经常处于完好状态的技术组织措施该功能的特点是：预防性和计划性，其内容是对各台设备进行小修、中修、大修。3设备关键部位修理周期的确定修理周期指相邻两次修理之间的时间间隔，一般是根据设备主要零件的使用寿命来确定，另外还应考虑到设备的运转转速、负荷情况、工作温度、设备的价值以及设备在生产中所取的重要程度等因素。针对不同的使用情况的设备，确定关键部位和合理的修理周期，是设备管理的重要的基础工作。4关键部位定期修理记录 设备关键部

30、位经过修理后，把修理情况输入到计算机内，下一个修理周期的确定就是根据最后的修理日期而计算出来的。5设备关键部位到期修理任务单设备关键部位到了修理周期，计算机会自动产生设备修理一览表，提示用户制作设备关键部位到期修理任务单。凡是不到修理周期的设备，计算机就不会显示出来。本项目修理计划单，是以日常检查或监测为基础，针对设备的精度、性能劣化进行修理。使设备零部件的寿命达到最大限度, 而故障的后果影响最小。这种修理方式的好处是：使设备修理工作短期安排而不造成生产损失。4.1.2.2设备关键部位到期修理情况报告单 用户根据关键部位到期修理提示表，制作每台设备关键部位的定期修理任务单。每一个部位下达一项任

31、务单，同时附有关键部位定期修理情况报告，作为修理情况的反馈。4.1.2.3大修理项目任务单设备大修就是恢复设备在使用过程中局部丧失的工作能力，它能利用保留下来的零部件，从而延长设备的使用周期，保持生产能力的技术措施。一般情况下，设备大修，比新购置设备能节约大量的资金。但是反复进行设备大修，常常并非能真正恢复到原有的工艺水平，而是逐渐缩短了到下一次大修的间隔期。设备大修理内容包括：拆卸和清洗大部份零件，修理和更换主要磨损和具有缺陷的零件，更换润滑油，最后进行装配调整。要实现“修理、改造与更新相结合”的原则，结合大修对设备进行技术改造和更新，使机构更加合理、标准化。4.1.2.4设备日常修理管理

32、设备的修理是修复由于正常或不正常的原因而引起的设备的损坏，改善设备的使用状况，保证设备正常运行，延长使用寿命。我国工业企业普遍采用实行计划预防修理制度。它是有计划进行设备检查、维护和修理，以保证设备经常处于完好状态的一种组织技术措施。按照修理对设备性能的恢复程度，可将计划修理分为大修、中修、小修三种，其比率一般是中修是大修工作量的56，小修是大修工作量的18。计划预防修理的方式有：1、标准修理法 是根据设备磨损规律和零件的使用寿命，对设备的修理日期、类别、内容和工作量，按计划强制修理。2、定期修理法 修理内容不具体确定，事先只何时修理某类设备，具体修理内容、日期在修理前安排。3、检查后修理法 事先只知规定检查次数和时期，根据检查结果，再安排修理内容。 用户可根据以上的修理方式，制定日常修理的方式。设备管理实践证明，一个企业对