Эксплуатационные затраты за счет оптимального управления процессом электроэнергоснабжения

Поддержка большого числа моделей. Windows 2000 Server будет обладать встроенной поддержкой более чем 2500 моделей принтеров разных производителей. Это позволит организациям сохранить имеющееся оборудование и не испытывать проблем с новыми устройствами печати.

Internet Printing Protocol (IPP). IPP позволяет пользователю посылать задания на печать напрямую через Интернет или интрасеть, используя в качестве имени принтера ссылку в формате URL. Кроме того, Windows 2000 Server будет автоматически генерировать для установленных принтеров и очередей печати информационные страницы в формате HTML, которые могут быть загружены любым обозревателем Интернета.

Механизмы обеспечения безопасности

Редактор профилей безопасности. Редактор профилей безопасности (Security Configuration Editor) позволяет администратору один раз сформировать несколько профилей безопасности, а затем в одно действие назначать конкретному компьютеру тот или иной профиль, в зависимости от функций, которые он выполняет.

Интеграция с Active Directory. Механизмы обеспечения безопасности будут тесно интегрированы с Active Directory. В частности, Active Directory будет хранить всю информацию, необходимую для аутентификации пользователей, в отличие от предшествующих версий, где для этого используется реестр. Кроме того, администратор получит возможность гибко управлять правами доступа к каждому свойству бюджета пользователя. Например, он сможет делегировать кому-нибудь полномочия изменять только полное имя пользователя, запретив при этом модификацию других свойств, таких как пароль или сетевое имя. Благодаря иерархической логической структуре сети администратор также сможет делегировать права управления ресурсами на уровень дочернего домена или даже подразделения. Это сделает процедуру администрирования в условиях крупной распределенной сети существенно более эффективной.

В Windows 2000 Server значительно упростится управление доверительными отношениями между доменами, так как доверительные отношения станут транзитивными. При этом, если рассматривать модель полных доверительных отношений NTDS Windows NT 4.0, отпадает необходимость установления доверительных отношений между всеми парами доменов организации. Напротив, установив доверительные отношения с любым из доменов дерева, мы получим доверительные отношения со всеми доменами этого «дерева» или даже «леса», если «дерево» включено в «лес».

Public Key Certificate Server. Public Key Certificate Server, входящий в состав Windows 2000 Server, будет полезен организациям, которые регламентируют доступ к информационным ресурсам посредством открытых ключей, но не хотят использовать для этого услуги внешних служб управления сертификатами.

Поддержка смарт-карт. Windows 2000 Server поддерживает смарт-карты как часть инфраструктуры открытых ключей, что позволяет выполнять аутентификацию пользователя на основе информации, считанной специальным устройством с его индивидуальной смарт-карты.

EFS позволяет надежно защитить  данные от несанкционированного  доступа, даже в случае их кражи вместе с носителем информации или при доступе к ним посредством распространившихся в последнее время утилит чтения NTFS из среды MS-DOS.

Улучшенный стек TCP/IP. В реализации TCP/IP для Windows 2000 Server присутствует поддержка большого окна TCP, что позволяет более эффективно использовать полосу пропускания сети за счет увеличения числа пакетов, одновременно находящихся в состоянии движения от отправителя к получателю. При этом новый стек TCP/IP также поддерживает работу в режиме выборочных подтверждений (Selective Acknowledgement), то есть в случае "пропажи" одного TCP-пакета получатель не требует у отправителя повторной передачи всех пакетов внутри окна TCP, начиная с пропавшего (как принято в классической реализации TCP/IP). Повторно передается только тот пакет, который действительно не достиг получателя. Эти возможности (наряду с улучшенным алгоритмом оценки RTT - Round Trip Time) позволяют существенно увеличить эффективность сетевых взаимодействий, особенно в условиях распределенной сети с относительно медленными каналами связи.

Трансляция IP-адресов. Служба трансляции IP-адресов (Network Address Translator) позволяет сопоставить с каждым IP-адресом, используемым для коммуникации внутри локальной сети, другой IP-адрес, который будет идентифицировать данный узел при обращении к внешним ресурсам Интернета. Это позволяет снизить потребность в официально зарегистрированных IP-адресах в том случае, если все узлы не обращаются к внешним ресурсам Интернета одновременно. Кроме того, данный подход повышает уровень защищенности внутренней сети.

Маршрутизация, удаленный доступ и виртуальные частные сети. Возможности Windows 2000 Server в части поддержки маршрутизации, удаленного доступа и организации виртуальных частных сетей будут существенно расширены по сравнению с существующей версией операционной системы.

Основное отличие службы маршрутизации и удаленного доступа Windows 2000 Server заключается в том, что любой интерфейс удаленного доступа (например, на основе коммутируемой линии и модема) трактуется системой так же, как сетевой. Из этого следует, что между сетевыми интерфейсами и интерфейсами удаленного доступа возможна полноценная маршрутизация пакетов без каких-либо ограничений. Кроме того, будет поддерживаться функция соединения по требованию (Dial-On-Demand), работающая на уровне транспортных протоколов (то есть при обнаружении пакета, адресованного во внешнюю сеть, связь с которой осуществляется через интерфейс удаленного доступа, операционная система автоматически производит соединение и затем сама обрывает его, когда активность на линии прекращается).

.  
Для обеспечения базовых механизмов защиты сети на уровне протоколов в Windows 2000 Server будет реализована возможность фильтрации пакетов IP и IPX на основе достаточно широкого набора критериев, например: TCP Port, UDP Port, Source & Destination Address, IP Protocol ID, ICMP Type, ICMP Code, IPX Packet Type, IPX Socket и т.д.

С появлением Windows 2000 Server станет возможной организация полноценных виртуальных частных сетей (VPN) на основе протокола PPTP, что означает безопасное использование Интернета в качестве канала передачи данных, связывающего удаленные друг от друга участки корпоративной сети (внутри которой может использоваться любой протокол, поддерживаемый Windows NT).

Windows 2000 Server поставляется в трех вариантах: Windows 2000 Server – поддерживает системы включающие до четырех процессоров и ОЗУ до 4 Гб. Также она включает функции для эффективного обслуживания рабочих групп и филиалов организации и совместного использования серверов файлов, печати, Web-серверов и коммуникационных серверов. Windows 2000 Advanced Server – эта ОС, выполняющая функции сервера приложений, включает в себя возможности Windows 2000 Server и имеет отличные характеристики доступности и маштабируемости. Поддерживат до 8 процессоров и двухстороннюю кластеризацию, отличающуюся высокой степенью доступности. Аппаратные средства разработанные с учетом технологии Intel Physical Address Extensions (PAEs), позволяют ей адресовать большие объемы физической памяти. Windows 2000 Datacenter Server – включает возможности  Windows 2000 Advanced Server, службы балансировки нагрузки и 4-узловой кластеризации. Поддерживает от 16 до 32 процессоров. Для реализации  БПО КТС «Энергия»  вполне достаточно возможностей предоставляемых Windows 2000 Server.

Хранение вторичной и архивной информации в БПО КТС «Энергия»  обеспечивается с помощью средств СУБД в качестве которой используется SQL Server 2000.  Система управления базами данных Microsoft SQL Server 2000 - это продукт, представляющий собой новое поколение законченных масштабируемых решений в области систем управления базами и хранилищами данных.

SQL 2000 Server интегрируется в существующие  системы без программирования, используя встроенную поддержку W3C стандартов, включая XML, Xpath, XSL и HTTP. Позволяет просмотр и доступ к реляционным данным, используя технику простого сопоставления XML элементов и атрибутов реляционной схемы. Осуществляет доступ к данным посредством URL, используя в запросах язык SQL, XML шаблоны или Xpath. Возвращает XML объекты из SQL запросов и управляет их формой, используя опции форматирования. Он позволяет использовать XML для выделения, вставки, обновления и удаления табличных данных из любого места даже через Firewall передавать, преобразовывать и загружать данные целиком из любого источника в реляционные таблицы SQL Server 2000 , осуществляет доступ , управление и изменение XML документов как SQL таблиц, используя T-SQL и встроенные процедуры. В SQL 2000 в полном объеме используются преимущества многозадачности и параллельной обработки данных, такие как надежная работа с разделяемыми на уровне пользователей или приложений базами данных, разделение потока данных между серверами, параллельное создание индексов, ускорение сканирования баз данных в многопроцессорных системах, а также синхронизирует данные на всех серверах в кластере независимо от их местонахождения. Переустанавливает и восстанавливает любую ветвь при сбое в кластере, не затрагивая остальные, легко конфигурируется для репликации и распределения потоков, обладает встроенной технологией клонирования серверов. Аналитические возможности SQL 2000 также увеличились. Теперь он позволяет анализировать собираемые реляционные и OLAP данные, включая входные потоки и историю обращений, чтобы понять тренды и сформировать прогнозы, выполняет анализ больших объемов данных (10М+ записей), за счет связанного хранения. Новый сервер баз данных оставляет сервер доступным для других задач при обновлении индексов, поддерживает быстрое архивирование с небольшими затратами системных ресурсов, архивируя только измененные элементы, позволяет перемещать и копировать базы данных и объекты между серверами, используя специальные мастера. В SQL 2000 появились новые типы данных и отладчик T-SQL , который позволяет отлаживать сохраненные процедуры, устанавливает точки останова, определяет точки контроля, просматривает значения переменных, позволяет пошаговое выполнение кода, отслеживает исполняемый код на сервере и клиентах, создает шаблоны. Встроенный MDX конструктор, поддержка сетей SAN, обработка OLAP, алгоритмы самонастройки и управления, поддержка функций создаваемых пользователем, интеграция с Active Directory.

В БПО КТС «Энергия» версии М1.01 обеспечивается защита информации от несанкционированного доступа в объеме возможностей, предоставляемых системой и используемой СУБД, путем применения системы уникальной адресации и многоуровневой парольной защиты с возможностью их изменения.

2.9. Комплектация технических  средств

На основании выполненной работы и анализа существующей системы учета электроэнергии в ОАО «Энергетик-ПМ» для модернизации АСКУЭ выбраны следующие технические средства:

 

• Счетчик электроэнергии СЭТ-4ТМ - 131 шт. (в том числе 14 шт. для ОАО«Энергетик-ПМ»)
• Устройство сбора данных Е443М2 (EURO)-01 (32-кан. с памятью) – 9 шт.
• Устройство сбора данных Е443М2 (EURO)-02 (16-кан. с памятью) – 5 шт.
• Компьютер Pentium IV 1400/ 512Мб/ 2х20Гб/ 15¢¢ - 1 шт.

Глава 3. Обеспечение безопасности работ при монтаже и наладке электроустановок

3.1. Монтируемое электрооборудование

АСКУЭ включает в себя комплекс технических средств. Для учета электроэнергии используются электросчетчики. С них информация поступает на устройство сбора данных (УСД). В УСД информация преобразовывается и передается на сервер.

Монтаж счетчиков и УСД производится на трансформаторных подстанциях, на распределительных щитах.

УСД и электросчетчики должны эксплуатироваться в закрытых, взрывобезопасных помещениях при отсутствии в воздухе этих помещений пыли, агрессивных и взрывоопасных паров и газов.

3.2. Меры безопасности во  время монтажа электрооборудования

Монтаж, демонтаж, ремонт, поверка и пломбирование должны производиться только организациями, имеющими на это полномочия и лицами, обладающими необходимой квалификацией.[6]

Подключение и отключение счетчиков необходимо производить только при отключенном напряжении сети, приняв меры против случайного включения питания.

Во избежание поломок и поражения электрическим током не допускается класть или вешать на счетчики посторонние предметы, допускать удары по корпусу счетчика и устройствам сопряжения.

По способу защиты человека от поражения электрическим током счетчики соответствуют классу II по ГОСТ 8865-93.

К классу II относятся изделия, имеющие двойную или усиленную изоляцию и не имеющие элементов для заземления.

В силовых распределительных шкафах напряжением до 1000 В выполнять какие-либо монтажные или наладочные работы разрешается только при полном снятии напряжения и только после принятия должных мер против ошибочной подачи напряжения на рабочее место монтажника или наладчика. При производстве работ на щитах, состоящих из нескольких панелей, особое внимание следует обращать на то, чтобы электромонтажники или наладчики, выполняющие работу на выведенной для этой цели панели, не могли случайно попасть в соседнюю панель, оставшуюся под напряжением. Отключение электроустановки должно подтверждаться видимым разрывом всех токоведущих частей или вывешиванием знака безопасности на коммутационную аппаратуру, а также знаками: «Заземлено» и «Работать здесь».

При невозможности снятия напряжения допускаются в виде исключения аварийные работы под напряжением не выше 500 В с соблюдением следующих правил техники безопасности:

1)  квалификация  производителя работ должна быть  не ниже IV группы.

2) перед началом  работ производитель работ обязан  инструктировать непосредственных исполнителей, особенно подчеркнув опасность работ и необходимость строжайшего выполнения всех мер безопасности.

3) работать в  диэлектрических галошах или  стоя на изоляционном основании.

4) пользоваться  исправным монтерским инструментом  с изолирующими рукоятками (или диэлектрические перчатки).

5) работая на  токоведущих частях одной фазы, не касаться частей других фаз, для чего они должны быть ограждены, не прикасаться к окружающим предметам – стенам, трубам, балкам.

6) работать в  комбинезонах с рукавами, застегнутыми  у кистей рук и в головном  уборе.

Электромонтерам по обслуживанию электрооборудования приходится часто выполнять различные слесарные и сборочные операции. Поэтому они должны четко знать правила техники безопасности при проведении таких работ и уметь организовать их безопасное выполнение. Перед началом работы следует проверить, в каком состоянии находится инструмент, которым она будет выполняться.

Персонал, обслуживающий и монтирующий электроустановки должен быть снабжен всеми необходимыми электрозащитными средствами, обеспечивающими безопасность монтажа и обслуживания. Они служат для защиты людей от поражения электрическим током, от воздействия электрической дуги и электромагнитного поля.

По характеру применения средства защиты подразделяют на две категории: средства коллективной защиты и средства индивидуальной защиты.

Электрозащитные средства подразделяют также на основные и дополнительные. Основными называют такие защитные средства, изоляция которых надежно выдерживает рабочее напряжение установки. С их помощью можно касаться токоведущих частей находящихся под напряжением. Дополнительные средства обеспечивают защиту от напряжения прикосновения, шагового, а также от ожогов электрической дугой.

К основным защитным изолирующим средствам в электроустановках до 1000 В относят:

• диэлектрические перчатки;
• диэлектрические боты;
• инструмент с изолирующими рукоятками: изолирующие клещи, указатели напряжения, изолирующие штанги.

К дополнительным изолирующим средствам в электроустановках до 1000 В относятся:

• диэлектрические галоши;
• диэлектрические резиновые коврики, оградительные устройства;
• изолирующие подставки, переносные заземления, плакаты и знаки безопасности.