供暖企业的信息化建设指南

1. 网络环境规划

供暖企业中的信息化平台，几乎百分之百都需要通过网络来发挥作用，网络就像高速公路，连接着不同的设备和终端，让数据能实时完成传输和分享。但另一方面，网络堵塞、黑客入侵等又给我们带来了非常大的损失，甚至是灾难。因此我们在信息化建设过程中需要针对不同IT系统、应用场景、安全级别做出不同的规划和要求，才能在享受信息化带来的好处的同时，实现可持续发展。

规则一：生产运行控制系统，不接入互联网

像燃煤锅炉、燃气锅炉、煤粉炉等安全级别非常高的场景，运行期间都需要现场配置工作人员，而且随着并网工作的持续推进，一般供暖企业的热源其实数量也不多，因此只需要在现场监控和操作控制系统即可。若是供暖企业想进一步打通热源、换热站、机组、居民的供暖运行数据，实现监控，开展大数据分析，可以通过设置中间服务器的方式，采集到控制系统的运行参数，并中转共享给数据中心或其他系统。

规则二：换热站无人值守系统，局域网实现控制，互联网实现监督。

供暖企业往往拥有几十个，甚至上百个换热站分布在各个小区附近，传统的管理方式是每个换热站配置2,3个工作人员现场作业，而随着换热站无人值守的兴起，大部分供暖企业都已经实现了无人值守，极大地降低了运行管理成本。

换热站数量众多，位置分散，因此适合通过远程管理的方式来提升效率。采用GPRS DTU技术来采集换热站运行参数，有条件的换热站也可以使用专线，而且专线方案是可以同时可以支持视频监控的。

换热站无人值守又分为监督和控制两部分，我们建议分散监督、集中控制，因为供暖期那么多换热站实时数据已经集中到了一起，而且绝大部分能耗控制策略是可以预先设置好的，无需人为调整，因此可以安排值班人员进行实时监督和远程控制，这部分采用专网或者局域网来实现，保证指令的性和可靠性。而监督部分可以不开放控制权限，并开放给各级领导和调度中心领导，让相关领导移动端接入权限，实现随时随地实时查看，并接收运行故障和报警信息。

规则三：热计量表或温控阀平台，可以通过移动互联网为用热户开放。

热计量和温控阀的用热数据，一方面是供暖企业进行计费的依据，另一方面也是用热户进行温度调节的工具，因此热计量表和温控阀的远程控制系统可以通过APP的方式给客户开放。

户表和温控阀的影响范围为单个用热户，采集和控制点成千上万，比较适合通过集中器、GPRS方式传输到中心服务器，中心服务器通过互联网方式发布数据远程查看和控制的服务。

规则四：内部经营管理系统，根据需要局部开放互联网服务。

伴随着供暖企业的管理精细化进程，内部的信息化平台会越来越多，少则几个，多则十几个。这方面需要专家顾问根据每个系统的特点进行针对性分析，规划网络访问权限。

供暖经营管理系统，对于中大型的供暖企业来说，往往核心业务系统跑在局域网系统当中，或者是VPN和数字证书环境下。同时还需要对接多家银行的代收，跟银行的对接过程中必须要设置前置机，由前置机来隔离内网和外网，实现逻辑隔离，既保证银行系统的安全，也保证了供暖企业的数据安全。而对于微信、支付宝等三方代收平台，终是需要让用热户直接登录办理业务的，因此需要对外界至少开通80端口，来实现和外部系统的对接。而对于供暖企业内部工作人员需要通过移动端APP进行现场办公和远程办公的场景，更需要我们把核心业务系统做屏蔽设置，对外适当开放一些业务接口，包括去现场收费、测温、维修、稽查、巡检等，在实现数据安全的前提下，尽可能给工作人员提供便利。

其余如供暖企业网站平台、微信公众号等宣传平台，可以直接在公网发布。

2. 硬件平台建设

硬件环境是指供暖企业信息化建设的基础设施，供暖企业信息化普遍落后，因此在IT基础设施上也是层次不齐，解决方案多种多样，但大体分成以下几种情况：

规则一：无IT基础的中小供暖企业建议使用云主机来快速构建IT基础服务。

小微供暖企业，可以租用云主机托管服务和技术支持服务。在供暖云服务模式下，供暖企业不再需要搭建网络中心、配置高端服务器和专业网管，各收费电脑只需要能上网就可以进行收费，现场工作人员只需要移动APP就可以直接接入。传统服务器担心四个问题，主机硬件问题，网络故障，性能和稳定性，数据安全，都得到了系统性的解决。在供暖企业做好系统备份的基础上，其实不管集团型供暖企业或是中小型供暖企业，都可以优先考虑云主机来构建安全稳定的网络服务。至少我们经常要用的收费、客服、测温、稽查、维修、巡检、无人值守等服务都可以在云服务中展开。

规则二：有IT基础的中小供暖企业可以构建简易机房。

适合业务简单、无互联网、无移动端需求的中小型供暖企业。可配置一台普通的服务器来构建收费、客服、财务等服务，其他电脑直接接入局域网即可。若服务器不接入互联网，则不支持异地办公和移动端接入。

规则三：上规模的中型供暖企业可以构建专业机房。

中型供暖企业往往拥有管理规范的机房，足够的网络带宽，独立公网IP，专职的网管人员，配套的防火墙设施。这样的供暖企业可以选择自购服务器设备，从运营商架设专线，拥有独立IP，申请5M/10M独享带宽。机房好配备高容量UPS，有条件的话配置双线电网，避免出现意外断电、断网故障。

由于供暖企业的信息化业务比较多，包括财务、办公、收费、客服、热网监控等等，因此把所有信息平台部署到专业的机房，从稳定性、维护性各方面都有一些优势。

规则四：集团型、大型供暖企业采用私有云和虚拟化技术。

在传统基础架构环境中，服务器需求不断增多，机房空间、电力成为瓶颈。系统管理人员日常忙于新的部署工作和“救火”，无精力开展管理提升工作。传统机房的技术复杂性，使得部署时间越来越长，导致应用上线时间延长。随着应用的不断增加，服务器数量也跟着增加，服务器和存储购置成本高，维护成本递增。数据中心的资源配置与部署大多采用人工方式，这种管理方式会导致出错率高，效率低下，灵活性低。资源不能在整个数据中心里实时、动态调度与共享，使服务器与存储以及网络资源得不到充分利用。应用服务器都是单机，当硬件需要维护、升级或出现硬件故障时，业务系统会出现较长时间的中断，影响业务的连续性。

综上所述，传统的机房建设存在众多不足，而私有云建设在一定程度上缓解了上述问题带来的影响，能实现服务器虚拟化、网络虚拟化、存储虚拟化、桌面虚拟化。打破传统的一台服务器一个应用的模式，做到资源统一管理按需分配，云化后虚拟机具有物理机上的所有组件，可以与标准的操作系统、设备驱动和应用程序完全兼容。首先是云化后物理服务器和相关硬件设备会相应减少；其次降低了运营和维护的成本，还提高了管理效率。

我们推荐VMware的服务器虚拟化解决方案，vSphere是业界领先的用于构建云计算基础架构的虚拟化平台。vSphere通过在计算、存储、网络、可用性、安全和自动化等方面提供的一整套应用和基础架构服务，实现了一个完整、高效，安全的虚拟化平台。

3. 软件平台建设

供暖企业的信息化建设道路绝大部分都是崎岖不平，甚至是人仰马翻的，亲眼见证过太多信息化失败的案例了。这其中有很大一部分原因是供暖企业领导对信息化认识不足，想得比较简单，导致后续碰到困难之后就退缩了。还有一部分原因是企业和厂商都没经验，摸石头过河，导致多年以后出现了软件扩展性不足，系统之间产生信息孤岛，后也是举步维艰。

其实主要的信息化平台主要可以分为三类：行政管理类（如人力资源、OA、财务等）；经营管理类（收费、客服等）；生产运行类（设备巡检、热网监控、生产调度等）。我们在信息化初级阶段就必须要解决三个问题，才有可能在未来的信息化道路上形成持续迭代，增量发展的局面。一是行政管理类信息化建设的时候，要从整体出发维护好供暖企业的人力组织架构，实现企业的组织结构的统一管理，并能对其他系统提供人事信息共享、单点登录和授权管理；二是在经营管理类信息化中要理清用热户信息，不但算清面积和费用，也需要充分完善用热户信息，为生产类系统提供基础数据支撑；三是在生产运行类信息化中，要建立供暖企业的设备和数据编码，建立设备和采集数据的格式和标准，实现热源、换热站、管网、阀表等设备数据标准交换格式。综上所述，我们可以从这三个方面来提升供暖数据中心的标准化、微服务化，从而助推供暖企业各信息化平台的衔接和联动。

4. 信息安全的管理

虽然国家已经制定了相关的法律和政策，但除了依靠法律的威慑力之外，企业更要从管理和技术上入手，在各个环节加强企业资源的安全管理。为了大限度地减少计算机的破坏，企业必须把专门的政策和步骤融合到信息资源的管理中，做好控制工作。要做好系统信息资源的控制，必须做好以下几点：

规则一：用户的管理

要事先检查该用户是否具备访问系统资源的权限。它要求不仅仅要检查用户名，还要检查用户的口令，这两者都和系统中设置的密码完全匹配时，才能够使用系统的资源。这样，可以阻止未被授权的人员访问系统资源。

更进一步的方式，也是收费易软件正在使用的，就是给所有登录系统的用户发放加密U盾。也可以为每一个用户建立数字证书，保证登录用户的合法性。

规则二：数据权限的管理

供暖信息管理系统具有很多的用户，实际上这些用户对于企业资源的访问和使用权限是不同的。所以说，企业系统资源的管理人员必须授予相应的用户一个适当的权限。特别是对于集团化供暖企业来说，分公司、供暖站的操作用户只能浏览或者编辑本部门范围内的相关数据。

规则三：流程的管理

信息化系统往往是由数据和流程组成，特别是上下级或多个部门的协同需要流程来衔接。因此在信息化建设过程中，对于关键的数据调整需要流程审核后才能生效，包括收费系统中的费用减免等操作，让工作更加符合企业规范，保证数据的严谨性。

规则四：建立系统运行日志

建立系统运行日志的目的是确认、跟踪与系统数据资源的处理和使用等相关的事物，它可以提供检察系统的具体使用情况等信息，可以帮助发现权限问题、系统的故障等。