2016新编IP网络流量分析和带宽控制

2016新编IP网络流量分析和带宽控制 题 目:IP网络流量分析和带宽控制 专 业: 学生姓名: 班级学号: 指导教师: 指导单位: 日期: 年 月 日至 年 月 日 1 摘 要 如今网络在不断的发展，为了保证网络的正常有序的运行，网络流量的分析监控与带宽的控制显得尤为重要。它关系到我们日常生活的各个方面，对社会的发展有着十分深远的影响。 本文着重阐述了网络的流量分析的意义以及方法，对网络的业务构成进行了初步的介绍，并且对其进行有效的评估，分析出带宽的使用情形。同时对带宽的控制与监控进行了研究，阐述了定位网络性能瓶颈的方法，分析说明了检测异常流量的重要性以及对于网络安全事件预警的方法和意义。 关键词:流量分析;带宽控制;安全预警;性能瓶颈 2 ABSTRACT Now network in continuous development, in order to ensure the normal operation of the network, network traffic monitoring and analysis of bandwidth control is particularly important. It is related to all aspects of our daily life, has a very profound effect on social development. This article focuses on the significance and method of network traffic analysis, a preliminary introduction to the business structure of the network, and to effective assessment analysis bandwidth of use cases. Conducted a study of bandwidth control and monitoring at the same time, elaborated on the method of network performance bottlenecks, analysis of the importance of the detection of abnormal traffic and for the network security event alerting methods and significance. Key words:Traffic analysis;Bandwidth control;Security warning;Performance bottlenecks 3 目 录 第一章 绪论 1.1课题的背景 如今随着IT系统建设的基本完成和规模的扩大，对IT系统的管理也就变得越来越复杂，需要建立与之对应的运维管理系统来管理越来越庞大的IT系统，这样才能保证在IT系统出现故障的情况下，能够在最短时间内做出相应的处理，尽量减少损失。运维管理系统已成为目前企业信息化建设的重点，在对企业内部建立的网络管理中，网络监测是其中的基础部分，是网络管理人员的主要工作。众所周知，网络监测的目的是提高服务质量，提高资源利用率，在用户报告问题之前开始诊断或解决问题，提高网络的可靠性和可用性。网络流量异常检测是网络监测的重要组成部分，对于一个企业的内部网络来说，流量管理可以保证和提高网络可靠性和可用性。通过异常流量的探测和分析，用户可以及时发现网络中出现的异常流量，从而对病毒、网络攻击以及网络非法应用产生的网络流量进行监控。当异常检测出来后，用户可以根据异常流量分析得出网络遭受哪种攻击，从而采取较有针对性的解决措施，也可以定位出产生故障的问题主机，隔断该主机与网络的连接来保证网络运行的质量。 网络的不断发展，时代的不停进步，也就突出显示了维护网络工作的重要性。选择这个课题可以让我更好的了解网络的流量分析和识别机制，从而可以研究网络中异常流量的检测方法，并且评估宽带IP网络的业务构成，定位网络性能瓶颈，实现网络安全事件预警和检测异常流量。这些可以将我大学中所学的一些知识运用到实践当中去，对我将来的工作也大有裨益。 有效的流量管理一般分为两个步骤，第一步是系统发现网络性能问题或故障，第二步是提出性能问题和故障的解决办法。目前网络流量管理中对流量异常的告警多是采用基于阈值的方法，即由有 经验 班主任工作经验交流宣传工作经验交流材料优秀班主任经验交流小学课改经验典型材料房地产总经理管理经验 的网络管理员人为的设定某条链路的流量阈值，当系统发现当前流量超过阈值时产生告警。这样的系统有一个缺点:网络流量存在突发性和随机性的特点，在实际网络运行中难以设定这个阈值，即如果设定的阈值太低，则系统可能出现告警风暴，其中误报的可能性很大;如果设定的阈值太高，则不易发现网络中存在的细微流量突变，这个时候可能就是某种攻击或病毒的出现，从而导致不能及时进行有效的网络管理。因此提出更加有效和更有针对性的网络流量异常检测模型对于IT管理系统的开发和建设具有重要的理论意义和应用价值。 4 第二章 网络的业务构成 2.1网络的业务构成 计算机网络系统是由网络硬件和网络软件组成的。在网络系统中，硬件的选择对网络起着决定的作用，而网络软件则是挖掘网络潜力的工具。 2.1.1网络硬件 网络硬件是计算机网络系统的物质基础。要构成一个计算机网络系统，首先要将计算机及其附属硬件设备与网络中的其他计算机系统连接起来，实现物理连接。不同的计算机网络系统，在硬件方面是有差别的。随着计算机技术和网络技术的发展，网络硬件日趋多样化，且功能更强，更复杂。常见的网络硬件有服务器、工作站、网络接口卡、集中器、调制解调器、终端及传输介质等。以下将会逐一陈述: (1)服务器 在计算机网络中，分散在不同地点担负一定数据处理任务和提供资源的计算机被称为服务器。服务器是网络运行、管理和提供服务的中枢，它影响着网络的整体性能。一般在大型网络中采用大型机、中型机和小型机作为网络服务器，可以保证网络的可靠性。对于网点不多、网络通信量不大、数据的安全可靠性要求不高的网络，可以选用高档微机作网络服务器。 (2)工作站 在计算机局域网中，网络工作站是通过网卡连接到网络上的一台个人计算机，它仍保持原有计算机的功能，作为独立的个人计算机为用户服务，同时它又可以按照被授予的一定权限访问服务器。工作站之间可以进行通信，可以共享网络的其他资源。 (3)网络接口卡 网络接口卡也称为网卡或网板，是计算机与传输介质进行数据交互的中间部件，主要进行编码转换。在接收传输介质上传送的信息时，网卡把传来的信息按照网络上信号编码要求和帧的格式接受并交给主机处理。在主机向网络发送信息时，网卡把发送的信息按照网络传送的要求装配成帧的格式，然后采用网络编码信号向网络发送出去。 (4)调制解调器 5 调制解调器(MODEM)是调制器和解调器的简称，是实现计算机通信的外部设备。调制解调器是一种进行数字信号与模拟信号转换的设备。计算机处理的是数字信号，而电话线传输的是模拟信号，在计算机和电话线之间需要一个连接设备，将计算机输出的数字信号变换为适合电话线传输的模拟信号，在接收端再将接收到的模拟信号变换为数字信号由计算机处理。因此，调制解调器成对使用。 (5)终端 终端设备是用户进行网络操作所使用的设备，它的种类很多，可以是具有键盘及显示功能的一般终端，也可以是一台计算机。 (6)传输介质 传输介质是传送信号的载体，在计算机网络中通常使用的传输介质有双绞线、同轴电缆、光纤、微波及卫星通信等。它们可以支持不同的网络类型，具有不同的传输速率和传输距离。 2.1.2网络软件 在网络系统中，网络中的每个用户都可享用系统中的各种资源，所以系统必须对用户进行控制，否则就会造成系统混乱，造成信息数据的破坏和丢失。为了协调系统资源，系统需要通过软件工具对网络资源进行全面的管理，进行合理的调度和分配，并采取一系列的保密安全措施，防止用户不合理的对数据和信息的访问，防止数据和信息的破坏与丢失。 网络软件是实现网络功能所不可缺少的软环境。通常网络软件包括网络协议软件、网络通信软件和网络操作系统。 2.1.3网络结构 在不同的网络系统中，网络结构及所选择使用的网络软件是有差别的。对于实用的网络系统来说，选择什么硬件和软件是根据系统的规模、系统的结构决定的。比如Novell局域网，如果网络系统所涉及的地理范围小，同时系统所拥有的数据量和通信数据量不大，那么只要一台网络服务器，并具备系统所规定的工作站数，选择适当的通信介质和相匹配的网络接口卡、网络软件、网络操作系统就可以建立起一个完整的网络系统。 在一个远程网络系统中所需要的设备和技术更为复杂。在远程通信网中，服务器与工作站、服务器通过集中器与工作站直接通信的部分是短程通信;而服务器与各工作站通信需要经过调制解调器或前端处理机的通信部分属于远程通信。 6 计算机网络结构通常有星型结构、总线型结构、环型结构、树型结构和网状结构。 (1)星型结构 星型结构是以一个节点为中心的处理系统，各种类型的入网机器均与该中心处理机有物理链路直接相连，与其他节点间不能直接通信，与其他节点通信时需要通过该中心处理机转发，因此中心节点必须有较强的功能和较高的可靠性。 星型结构的优点是结构简单、建网容易、控制相对简单。其缺点是属集中控制，主机负载过重，可靠性低，通信线路利用率低。 (2)总线结构 将所有的入网计算机均接入到一条通信传输线上，为防止信号反射，一般在总线两端连有终结器匹配线路阻抗。总线结构的优点是信道利用率较高，结构简单，价格相对便宜。缺点是同一时刻只能有两个网络节点在相互通信，网络延伸距离有限，网络容纳节点数有限。在总线上只要有一个节点连接出现问题，会影响整个网络的正常运行。目前在局域网中多采用此种结构。 (3)环型结构 环型结构将各个连网的计算机由通信线路连接成一个闭合的环。在环型结构的网络中，信息按固定方向流动，或顺时针方向，或逆时针方向。其传输控制机制较为简单，实时性强，但可靠性较差，网络扩充复杂。 (4)树型结构 树型结构实际上星型结构的一种变形，它将原来用单独链路直接连接的节点通过多级处理主机进行分级连接。这种结构与星型结构相比降低了通信线路的成本，但增加了网络复杂性。网络中除最低层节点及其连线外，任一节点活连线的故障均影响其所在支路网络的正常工作。 (5)网状结构 网状结构其优点是节点间路径多，碰撞和阻塞可大大减少，局部的故障不会影响整个网络的正常工作，可靠性高;网络扩充和主机入网比较灵活、简单。但这种网络关系复杂，建网不易，网络控制机制复杂。广域网中一般用网状结构。 2.1.4网络拓扑结构图 7 常用的网络拓扑结构图如下，在组建局域网时常采用星型、环型、总线型和树型结构。树型和网状结构在广域网中比较常见。但是在一个实际的网络中，可能是上述几种网络构型的混合。 图2.1星型结构 图2.2 总线型结构 图2.3 环型结构 8 图2.4树形结构 图2.5网状结构图 2.2常见网络业务 2.2.1流行的P2P软件 P2P技术主要提供了分布式交换数据的能力，由于个人用户PC的处理能力和硬盘空间逐步增大，资源分布存储已经变为可能。P2P技术现阶段最大的用途就是提供了在个人用户之间交换数据文件，通过集中资源服务器已经不在是资源存放的唯一途径。P2P技术主要带来了如下一些变化: Internet上流量模型的变化，现在Internet上70,的流量都是P2P的流量，而传统的HTTP流量已经不是Internet上的主要流量。 个人用户的流量模型的变化。以前个人用户的下行流量(从Internet到个人用户)远远大于上行流量。而由于P2P技术在下载的同时，也需要上传。导致个人用户的下行流量和上行流量都很大。 P2P流量造成网络的极度拥塞。 9 现在网络最常用的P2P软件主要有如下几种: (1)BT 全名叫"BitTorrent"。BitTorrent是一个多点下载的P2P软件，使用非常方便，就像一个浏览器插件，很适合新发布的热门下载。国内俗称“变态下载”，是使用最广泛的一个P2P下载软件。 (2)eDonkey 国内俗称“电驴”，也是国内常用的一个P2P下载软件。 (3)eMule 国内俗称“电骡”，也是国内常用的一个P2P下载软件。 通过对网络的实际监测，现在Internet上的所有流量中，大约50,是BT流量，20,是eDonkey和eMule流量。 2.2.2支持流行的网络游戏业务 网络游戏是一种依靠计算机网络作为通信方式的典型的分布式系统,它具有信息双向交流、速度快、不受空间限制等优势,从根本上提高了游戏的互动性、仿真性和竞技性,近年来受到众多商家和社会各个阶层人士的重视。当前商业化的MMOG(巨量多玩家网络游戏,Massively Multiplayer Online Games)通常采用C/S模式,由服务器保存共享状态信息和协调玩家之间的通信,客户端只是一个接收命令的终端系统。其伸缩性面临着体系结构本身带来的固有的限制,致使网络游戏系统受限于服务器的计算能力,不能支持大量的玩家。为了解决服务器的计算和带宽瓶颈问题,通常采用服务器集群或网格技术以支持一定的伸缩性。但是,这种提供伸缩性的代价往往是高昂的。 P2P作为一种分布式计算模式可以提供很好的伸缩性,它可以将终端系统的资源边缘化,弱化甚至是消除传统服务器的功能。P2P覆盖网络的自组织特性使创建一个动态适应玩家数量变化的网络游戏系统成为可能。 10 第三章 网络流量的分析与监控 网络流量监控是网络管理的重要组成部分。随着计算机网络应用技术的发展，BT下载、视频流、IP电话、P2P点对点传输、多播网络、Web网络游戏、多媒体、在线视频等应用业务的出现以及网络规模越来越大，网络数据传输量的也大规模的增加。不少单位由于没有合适的网络访问流量监控管理软件，而造成单位的局域网在访问互连网时出现网络拥塞、网络速度极慢。因此有效的监控单位局域的网络流量，对提高网络管理能力具有重要意义，同时通过监控网络流量也可以有效防止网络攻击，网络木马病毒等等。开发设计一个单位局域网的网络流量监控软件是单位网络规划和优化的基础，不仅可以采集网络传输数据，还可以持续地监控网络，通过产生的网络信息日志来研究和分析网络，控制网络行为，并有效防止网络攻击和网络木马病毒等等。 3.1对网络流量的分析 对网络流量的分析早在2000年就已经出现了，最早是美国的Packteer公司研发。但是由于网络带宽问题还没有显著，所以企业IT部门对带宽的重视程度还不够，随着各种网络新技术的应用以及网络多媒体技术的发展，网络带宽紧缺的问题越来越明显。尤其是2005年来，P2P应用更是对带宽的管理带来了严重威胁，所以带宽管理器的市场在近3年来得到了很大的发展。据不完全统计，这个市场已经超过了近25亿美元。中国的带宽管理市场从2004年才开始逐渐受到重视，2007年中国带宽管理市场份额也在2亿人民币，预计中国带宽管理市场将以20%以上的速度增长。而具有带宽管理设备提供商的除了国外Packteer、Allot公司外，国内的北京英智兴达,畅讯科技等厂商，国外厂商带宽管理设备还没有实现界面的本地化，都是以授权代理的形式进入中国;国内的厂商在经历了3到4年的产品研发攻坚，产品才日益稳定，市场、技术、产品的竞争将在2008年展开。 带宽管理器的基本功能非常简单，就是根据应用和用户进行带宽的分配与监控。由于是七层的网络管理设备，所以网络管理人员无需具备较高的网络知识就能直接对应用和用户进行带宽的分配，这在一定程度上降低了网络管理人员的投入。虽然功能很简单，但是能够实现的各种应用却很多，只是大部分用户对带宽管理的应用没有得到很好的认识。国外的带宽管理设备昂贵，且不支持中文展示所以Packteer和Allot的应用主要集中在电信和金融，国内的北京英智兴达等厂商虽然在教育、政府、能源与医疗行业有所斩获，但是产品系列才成型一年，所以在市场应用的推广各厂商没有过多投入，导致用户对带宽管理的应用处于初级阶段。 在电信和金融领域带宽应用主要表现在SLA(服务等级协议)上，通过带宽管理设备给不同等级的用户提供不同等级的带宽服务，从而保障核心客户的投资回报率。 11 在教育、政府等应用，带宽管理器主要应用集中在对P2P的管理方面，尤其是BT的管理。同时带宽管理设备也开始作为视频会议的QoS的保障设备出现。由于P2P等应用的客户端不断升级，所以只有具有自主研发的国内产品才能实现快速根据新版本推出管理策略，在这个应用上国际厂商不具有优势。 当然作为带宽管理器，还具有更多的应用方式。如以下的应用: 一、网络应用透明度问题，通过带宽管理器可以让以前未知的网络应用的状况能够详细查看。 二、防范突发的流量激增和未知应用的攻击，如DoS攻击等，保障网络安全。 三、评估核心应用的价值，通过对核心应用流量的监查，了解核心应用的使用率与效率。 四、保证关键应用(如:CRM、VPN、无线网络、视频会议、VoIP、等)所需的带宽，保证任何时候关键应用不受阻 五、准确评估网络的负载能力以及新应用上线对整体网络应用的影响，保证客户的IT投资合理性。 六、实现按照用户的等级提供不同的网络资源配给，保障客户核心用户的网络价值。 七、降低网络管理人员的重复操作，并提供应用的量化数据，便于管理层根据应用状况做出决策。 这些应用只是在一些具体案例中出现，大部分用户还没有将带宽管理与自身的网络管理进行有效的融合。应用的前景很大。 3.2对网络流量的监控 为了保证单位局域网的网络畅通，出色的完成网络管理任务，对局域网的流量监控系统进行设计。局域网的流量监控系统由系统管理模块、实时流量及性能监控模块、站点流量管理模块、P2P流量管理模块、流量分析统计模块组成。系统的组成结构如图l所示。图1流量监控系统组成结构图。图2系统实现模块图。 12 图3.2.1 流量监控系统组成结构图 图3.2.2 系统实现模块关系图 3.2.1系统管理模块 系统管理模块是系统的基础模块。本模块包括用户管理功能、系统配置功能。用户管理功能通过用户和密码管理限制非系统人员使用或误操作流量监控系统。这里的用户包括超级管理员和系统管理员两级用户。超级管理员可以增加管理员用户、删除管理员用户、修改管理员用户的使用权限、修改自身密码。管理员用户可以修改自身密码及对履行超级 13 管理员分配的权限对系统进行管理。系统配置功能主要完成系统的使用设置、监控的网关地址等配置。 3.2.2流量采集模块 流量采集模块是系统的核心模块。它负责对从网络设备采集流量数据，将采集的原始流量数据进行预处理，并将指定的采集数据保存到服务器的数据库中。 3.2.3实时流量及性能监控模块 实时流量及性能监控模块是系统的核心模块。它基于端口流量监控进行监控管理。以流量采集模块为基础，可以实时地监控端口流量情况，并通过图表的形式直观的选定的端口流量情况。监控包括: (1)指定IP、或指定IP区段间的流量监控。 (2)指定协议端口的流量监控。 (3)指定AS或指定AS间的流量监控。 同时，该模块还可以对网络的性能进行监控报警。报警分为2类: (1)流量拥塞报警。当流量陡增，达到设定的域值。 (2)网络拥塞报警。当流量陡增，发生丢包或设备(路由器或交换机)的CPU和内存处理能力出现严重问题。报警对整个性能管理、故障管理、安全管理都其到重要作用。 3.2.4 站点流量管理模块 站点流量管理模块以站点管理为基本单位。将访问的站点按娱乐类站点、新闻类站点、聊天类站点、影视站点等为分类。可以分时段对网络进行流量监测及限制访问。并将这些站点设置信息保存到数据库实现分类监控管理。 3.2.5 P2P流量监控模块 主要针对下载及P2P监控。有一些P2P软件如BT等严重占用网络带宽，因此需要对P2P的流量进行监控，网络管理员最希望做到的就是封锁一切的BT软件，或者控制该软件的占用网络带宽率。在以前BT服务一般使用TCP,IP协议的16881到16889端口，近几年来了，为了跨越封锁，不少BT工具开始修改链接的端口，这样使得封锁BT软件越来越困难。现在通用的方式是监视每台局域网中计算机的下载速率，如果某台计算机严重占用带宽，网络管理员将封锁到达该台计算机的IP报文，使得该台电脑不能下载。同时为了保证正常工作的P2P软件的使用，一般情况下，使用P2P软件的计算机需要在使用前向网络管理员申请，同时最好在不影响其他同事工作的时候进行下载。 3.2.6流量分析统计模块 流量分析统计模块以包括在数据库里的监测数据为基础，对数据进行分析。通过分析表格饼状图、柱状图的形式提供时段采集监控图形、站点列表和图形、统计报表和趋势图形、站点流人和流出流量统计报表和趋势图形、区域网访问网站TOP列表图、协议流量统计图。其中，协议流量统计包括WWW 、MAIL、ICMP、IGMP、TEIJNET、UDP、YI"P、TCP—X、TCP—BGP、TCP—NNTP等常用协议。 14 第四章 网络异常检测技术 本章对现有的网络异常检测技术进行较为详细地描述和分析。首先根据网络流量出现异常的原因对网络异常流量进行了分类，然后根据不同的角度将检测方法分为两个大类进行描述，其中静态检测方法包括固定阈值方法和自适应阈值调整方法;动态检测方法包括基于指数平滑技术的检测方法、GLR检测方法、Amy Ward等人提出的检测方法等。 4.1网络异常分类 网络流量异常的产生有多种原因造成，总结起来产生网络流量异常的主要原因有: (1)网络设备自身发生故障，例如在网络中由于路由器或是交换机的故障导致网络拓扑结构的变化或是网络的中断都会发生网络流量的变化，导致某些链路的流量异常增加，某些链路流量异常减小。在企业内部构建的IT支撑系统包括多种支撑服务，如数据库服务器，邮件服务器，WEB服务器等等，当这些服务器出现故障的时候也会导致网络流量出现异常的变化。 (2)当网络中存在恶意攻击的时候，网络也会出现异常流量，例如当系统中某台主机感染了蠕虫病毒，导致该主机疯狂的进行主机探测，这时候网络中会出现具有蠕虫病毒特征的ICMP Ping包和TCP SYN，FIN，RST及ACK包。当企业内部网络中的部分主机感染了这种病毒的时候，网络就会大量充斥着这种包，导致其他业务数据丢失，网络流量过载，或是网络拥塞。 根据网络异常流量引起的不同原因可以把网络异常分为三类:网络故障引起的异常、瞬间大量访问异常和网络攻击异常。 网络故障异常是指由于网络设备的故障或是链接到网络上的承载一些关键业务的服务器的故障，从而引起的网络流量异常。例如在企业内部构建的IT支撑系统中，由于某个运行一项支撑服务(例如:邮件服务)的服务器发生故障，导致这项服务的暂停，可以很清楚的看到企业网络由于邮件服务的停止会使网络流量大幅下降，导致流量的异常减小。再例如企业内部网络由两个核心路由器组成和外界信息交互的消息转发，当某一个路由器发生故障的时候，另一个路由器上的端口会比平时接到更多的数据发送和接收的请求，有可能导致网络过载和拥塞，从而使得网络服务质量变差，关键业务数据丢失等等。这种情况会导致观测路由器端口转发的数据流量会突然大幅增加，导致流量异常变大。瞬间大量访问异常是指由于在短时间内对网络中某个服务器请求的大量发起导致服务器过载，业务不能处理，响应不及时等情况导致的异常。这种异常跟网络故障异常引起的网络流量异常增大有相似的地方，但是它们属于不同的分类。 网络故障导致的网络流量异常增大是由于硬件设备的故障使得网络拓扑结构的改变从而引起的异常，而瞬间大量访问则是由于用户行为的变化导致了网络流量异常，例如，过年期间的短消息发送量较平时会有几倍甚至几十倍，几百倍的增长，这种可以预期的用 15 户行为导致网络异常和硬件故障引起的异常需要不同的区分和解决。 网络攻击异常是指网络中出现恶意的对网络中某个目标进行攻击。例如DoS攻击和蠕虫病毒端口扫描攻击。这种网络异常情况的出现是由于企业内部网络感染病毒造成。当部分主机感染了这个病毒以后，会导致这些主机大量不断向内网中其他主机发送端口扫描的数据包，由于网络的承载设备不能区分网络中的业务组成所以会将病毒包和正常的业务数据包做相同的处理，即在网络设备负载过重的情况下会丢弃大量的数据包。当这种情况出现以后，业务质量将会大幅下降，网络会由于大量存在于网络中的病毒数据包而拥塞和过载，严重的损坏了企业网络和业务的运行。 4.2静态检测方法 静态检测方法是指由网络管理人员根据自己在管理网络过程中的经验来设定阈值检测网络是否出现异常。静态检测方法包括固定阈值和自适应阈值设定两种。静态检测方法完全依赖于网络管理人员对整个网络流量的熟悉程度和他自己对这个网络流量行为的认识和理解。网络管理员根据自己管理网络的经验来设定阈值，使得网络异常流量检测阈值不能随着网络流量时刻的变化来及时的调整，产生很多的误报事件和漏报事件。改变阈值由人工设定固定的值到网络根据流量随时调整到自适应的阈值设定是网络流量异常检测的一种进步，这样使得人工维护阈值的成本降低，依赖于系统的自适应。但是自适应的阈值设定检测方法同样是基于静态检测的方法，对于网络存在那种流量突变的情况同样存在漏报的情况。 4.2.1固定阈值的检测方法 固定阈值的检测方法，是目前网络监测中最常见的方法。该方法简单易行，实时性强，但是需要网络维护和监测人员需要有丰富的网络管理经验，阈值的选择必须合适当前网络情况。当选择阈值过高时，如果网络这个时候发生异常，而异常的变化在阈值以下，则可能检测不出这种流量异常。如果设置的阈值过低，由于网络的不稳定性则会造成过的虚假告警，产生告警风暴，从而掩盖真实的有用的告警，使得网络管理人员很难维护。固定阈值的检测方法对某个网络参数给出确定的阈值，如果在某个采样时刻发现采集的该参数值超过预定的阈值，则发出流量异常告警。 16 图4-2-1 固定阈值检测方法示意图 起伏的线表示采集一段时间采集到的网络流量数据，水平线表示预先设定的阈值。采样点为每五分钟一次，如果预先设定的阈值为一个常数，则由上图我们可以看到当采集到的流量大于阈值(本例中我们假设为5000)的时候，系统就会自动产生一个流量异常告警。这种方法简便易行，但是需要丰富的网络管理经验，阈值的选择必须适当。这种方法存在三个问题: 一，如何设定一个合适的阈值是一个难点; 二，难以发现一些在可以接受阈值内，流量细微变化的异常行为: 三，由于网络中流量在不同的时间呈现出不同的流量趋势，对不同时『自J采用同一个阈值显然不太利用异常的发现，导致发生较高的误报率或是较高的漏报率。 4.2.2自适应阈值的检测方法 自适应的阈值设定检测方法是对固定阈值检测方法的一种改进。由于上面所说的情况，对于不同时间段的网络流量采用同样一个阈值来判断网络是否出现异常是不合理的。企业内部的IT系统网络呈现出一个周期性和突发性明显的特征，例如在工作时间的流量占总流量的绝大部分，而工作时间外，除了网络本身维护自身需要的流量外，人为参与导致流量变动的情况很少，这些自身又组成一个相似的网络流量曲线。工作日的流量则又呈 17 现出一个工作时间和非工作时间流量突变的一种情况。 自适应的阈值检测方法，对于某个流量参数，不再采用同一不变的阈值来检测，而是根据网络实际流量在不同时间段内的流量趋势，在不同的采集时刻点设置不同的阈值来判断流量是否异常。这样的检测方法比固定阈值的检测方法更能符合网络监测的实际需求。自适应的阈值检测方法可以分为两个步骤: 第一，模型化正常行为(称作基线建立)。 第二，根据基线建立一个网络行为容许的变化范围边界，这个边界就是用来区分网络正常行为与异常行为的界线。 18 第五章 带宽控制和网络性能瓶颈 5.1关于网络性能瓶颈的分析 网络瓶颈指的是影响网络传输性能及稳定性的一些相关因素，如网络拓扑结构，网线，网卡，服务器配置，网络连接设备等，下面我们逐一加以简单分析: 1、组网前选择适当的网络拓扑结构是网络性能的重要保障，这里有两个原则应该把握:一是应把性能较高的设备放在数据交换的最高层，即交换机与集线器组成的网络，应把交换机放在第一层并连接服务器，二是尽可能减少网络的级数，如四个交换机级联不要分为四级，应把一个交换机做一级，另三个同时级联在第一级做为第二级; 2、网线的做法及质量也是影响网络性能的重要因素，对于100M设备(包括交换机，集线器和网卡)，要充分发挥设备的性能，应保证网线支持100M，具体是网线应是五类以上线且质量有保障，并严格按照100M网线 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 (即568B和568A)做线; 3、网卡质量不过关或芯片老化也容易引起网络传输性能下降或工作不稳定，选择知名品牌可有很好的保障; 4、对某些如无盘网络，游戏网络等对服务器的数据交换频繁且大量的网络环境，服务器的硬件配置(主要是CPU处理速度，内存，硬盘，网卡)往往成为影响网络性能的最大瓶颈，提升网络性能须从此入手; 5、选择适当的网络连接设备(交换机和集线器)同样也是网络性能的重要保障，除选择知名品牌外，网络扩充导致性能下降时应考虑设备升级的必要性。 5.2网络带宽 网络带宽是指端到端的可用带宽，绝对不是简单的认为就是自己出口的带宽数值。另外，网络带宽是分两个方向分别来看的，目前大部分骨干以下的链路上下行两个方向可用带宽明显不对称，一般是下行大于上行，而在骨干以上及出口链路上两个方向数据链路的可用带宽比较接近。因此，区别不同方向的链路带宽是必要的。如何得到不同方向的链路在不同的时段还有多少剩余的带宽可供使用、是否拥塞、链路带宽是否可以满足当前业务和将来新业务的开展的基本需要。 (1)不要过分相信“命令” 细想一下，我们才发现，广域网里数据包所经过的路由器或交换机的机会会大大增多。而这些路由器或交换机对数据包的转发会形成微小的延迟，多次的微小延迟就会形成积累作用。另外，在广域网上TCP/IP 协议的效率极为低下，比如，分支机构的用户打开存储在总部服务器上一个演示文稿时，这需要在客户端和服务器之间进行多次的重复“握手机制”，即使在高速的广域网联路上，TCP协议的表现也不能让人满意。因为通过三个重复的ACK来判断分组丢失的情况要比超时对网络的影响更多，因此TCP连接会花费大多数时间 19 在拥塞避免算法上。 我们测试网络连通性的命令主要有ping或tracert，他们往往会受到防火墙和路由设置的限制而无法解决指标测量问题。即使没有这些限制，这些命令结果反映的双向时延也不能说明问题的本质，因为只有上下行两个方向分别单独测量的结果才能表明问题的真实情况。 (2)服务器和程序设计问题 带宽一般分为瓶颈带宽和可用带宽。瓶颈带宽是指当一条路径(通路)中没有其它背景流量时，网络能够提供的最大的吞吐量。可用带宽是指在网络路径(通路)存在背景流量的情况下，能够提供给某个业务的最大吞吐量。我们通常把这两种带宽的数值表述当作网络管理的要点来看，殊不知很多问题出在服务器和程序设计方面。 很多企业的Web服务器低效运行的主要原因不是服务器的系统配置不到位，而是Web服务系统没有优化。在连接数量较少的情况下，客户端和服务器都不会有明显感觉，但在数百条同时连接的情况下，Web服务进程的性能局限性就变得非常明显。比较明显的就是许多企业设计用于支持业务流程的Web服务内容，但这些服务都是运行在通用操作系统上，( OS本身并没有优化)，而在程序开发阶段也没有对Web服务的功能充分测试，进而限制 输出(I/O)相关的软了Web服务器处理数千条TCP连接的能力。问题的根源在于与输入/ 件架构，而不是RAM容量或CPU的时钟频率。 (3)病毒对带宽的干扰 近段时间以来，很多局域网出现了大范围的网络中断现象，这大多是因为个别用户计算机感染某种ARP病毒导致。而这种病毒的危害的影响程度往往超出了网管人员的预期，很多ARP病毒可能已衍生新的变种，这些病毒发作时，其他用户不能再通过arp命令查看网关的物理地址，使用相关的Antiarp软件也无法起到相应的作用。 以财政专网为例，如果网络突然缓慢，在重要数据往来的时间段，留给系统管理员的响应时间只有宝贵的十几分钟、甚至几分钟。而且，蠕虫病毒对网络速度的影响越来越严重，例如“网络天空”等邮件蠕虫病毒，它们导致被感染的用户只要一连上网就不停地往外发邮件，病毒选择用户个人电脑中的随机文档附加在用户的通讯簿上，通过随机地址进行邮件发送。成百上千的这种垃圾邮件有的排着队往外发送，有的又成批地被退回来堆在服务器上。这都造成个骨干线路出现明显拥塞，甚至在蠕虫泛滥的局域网中，瘫痪的事件屡有发生。由此可见，我们在增加带宽之前最好要排除病毒问题。 (4)网络中的压缩技术 除去增加网络带宽之外，还有一些比较实际的解决办法，例如“压缩技术”。在电信术语中，压缩的定义是:“通过消除相同的或在后续的采样间隔中没有变化的位串，来减少对信息或信号编码时所需的位数量或带宽的技术”。与增加带宽作用相同的包括比较典型的MSR(分子序列压缩)技术。 MSR技术在广域网数据加速的主要表现为:数据包压缩以后才进行转发。它可以把很多 20 压缩的信息包封装在特定输出信息包中，用来进行广域网传递。通过信息压缩处理，需要传输的数据包的数量大量减少。另外，MSR的分析算法还检测通信中重复的样式，并构造在组织上传输的主要样式的动态词汇，构造全面的知识库，有时也称作“MSR字典”。随着从网络通信延伸和继续，它会了解到更多的样式和相关性，而知识库将不断更新，那些没有用处的样式记录会被重新排列的新样式所替换。采用这种方式，MSR的知识库将与网络的动态语言和通信特征不断保持同步。 建议: 无限的增加带宽不如合理的分析网络中的应用，部署智能的服务保障体系。我们需要提高对网络流量的监控能力，实现网络流量协议的划分，如:Web浏览(HTTP)、电子邮件(POP3、SMTP、WEB MAIL、文件下载(FTP)、即时聊天(MSN、QQ等)、流媒体(MMS、RTSP)等。针对不同 的网络应用协议进行流量监控和分析，如果某一个协议在一个时间段内出现超常占用可用带宽的情况，就有可能是攻击流量或蠕虫病毒出现。 再者，针对现有广域网应用，部署QoS也可以起到加速的作用。因为QoS强调网络的充分可控性，即需要对网络资源和用户行为进行严格的约束和控制。至今为止，在IP网络上实现QoS已经有了若干可行的方案，包括IntServ、DiffServ、SCORE、DPS等。在这其中，进入网络工程领域的是基于MPLS的QoS方案，许多企业已经充分将VPN与之同步部署。MPLS是面向连接的，是ATM技术在IP网络内扩展，通过在网络中间节点上维护一定的状态信息，保证分组在网络中流动时的可控性，是电信网络设计思想在互联网中的渗透与融合。 21 结束语 经过毕业设计这几个月的努力，终于如期完成了这次毕业设计的题目。至此，按照任务书的需求已经基本顺利完成了整个毕业设计课题。较为成功的实现了对课题的理解。但是由于时间仓促，整个设计中也存在一些问题和不足，也同样有一些心得体会: 在这次毕业设计中我意识到熟练掌握以前学过的知识是多么的重要。除了要学习好基础的网络带宽方面的知识外，一些平时不留意的知识也很重要。如果不掌握他们，那么你可能会在遇到一些基本概念时都会束手无策，同时也会很难接受一些比较新的知识。还不能拘泥于固定的思维方式，遇到问题的时候要多想几种解决问题的方案，试试别人从没想过的方法。丰富的想象力是建立在丰富的知识的基础上，除计算机以外，多涉猎一些其他的学科。 要想理解掌握本课题确实不是一件很容易的事情。首先要进行业务的理解，确定本系统要解决的问题。然后是总体设计，收集资料是非常重要的。接着是详细设计，将上述功能完善起来。最后是编写论文，在修改过程中发现问题及时加以改正、完善。 总之，这次毕业设计得到了老师及同学的支持和帮助, 在此深表感谢。通过此次毕业设计，我学到了很多实践经验，进一步了解了网络业务和带宽控制等知识，增强了独立分析能力和解决实际问题的经验。 22 致 谢 四年大学就这样结束了，问问自己有何收获，无论是辛酸还是快乐都已过去，留下的是经验、教训。自己的见识很少，凭自己的能力做出一个小小的系统，也许在别人看来很小，但我的心里还是很开心的。在做的过程中，谢谢老师的细心指导，不断鼓励。在这里要特别感谢老师的照顾，是老师的鼓励让我坚持到底。通过这次做设计的过程，让我学会了要相信自己的能力，只要自己用心，总会有成果。在做的过程中有很多同学的帮忙，让我体会到班集体的团结，同学之间的热情、互助。想想即将各奔东西的我们真的有很多不舍，在这里感谢衷心感谢每位同学的帮忙。 想想论文写过了，也意味着大学就要结束了。从开始的单纯到今天的成长，这一切都要感谢每位老师的辛苦培养。当然陪在我们身边最多的是我的毕设导师和辅导员，感谢老师一直的关心与照顾。 最后要感谢在百忙之中评阅本文的评委，谢谢你们。 23 ---------------------------------------------------------------范文最新推荐------------------------------------------------------ 电力安全月工作总结 [电力安全月工作总结]电力安全月工作总结 2011年3月1日至3月31日为我公司的安全生产月，**变电站围绕;夯实基储提高素质、树立标杆、争创一流;的主题，开展了丰富多彩、形式多样的具体行动:通过看板形式宣传安全第一、预防为主的方针,通过48+4的学习机会，进行安全生产大讨论,通过安全活动进行查找本站的隐患的活动，电力安全月工作总结。形成了;人人学会安全，层层尽责保证安全;的 良好氛围，使我站的安全生产工作又上了一个新的台阶。 本站安全生产月活动具体工作如下: 1.开展安全月活动宣传工作，大家坐在一起讨论活动的主题、学习实施纲要、讨论各个实施阶段的活动安排。深刻反思11.3事故，汲取事故教训，每人写了一份11.3事故反思，并对本站的安全管理、记录报表、规章制度、培训工作、事故隐患每个值班员都谈了自己的看法和建议，对站内管理每个人都倾注了最大的热情，可见11.3对每一个值班员的触动是刻骨铭心的，安全月的必要开展对变电站各项工作的 促进，尤其对值班员安全意识、主人翁精神的影响最为深刻。 2.深入开展安全生产大检查活动。在安全生产整顿周活动的基础上，结合秋季安全大检查，进一步查摆了本站安全生产的隐患，特别是各种规章制度的建立、健全、完善和执行情况，对现场运行规程从全面、具体和针对性上进行了修订,制定全站停电的反事故预案，制定低温天气和防冰闪的反事故措施，进行现场演练。当前正处年底收 24 ---------------------------------------------------------------范文最新推荐------------------------------------------------------ 关和人员调整后的敏感时期，人员思想浮动大，而且本站正在进行新母差与新间隔投运的准备工作，施工人员多，施工人员安全意识和安全防范技能较低，是近阶段我站安全运行的一大隐患，我们会同工作负责人一起讨论施工过程中的存在和潜在的危害，并有针对性地制定防范了措施，保证了施工安全的进行。针对人员素质参差不起，安全意识高低不同，我们制定了《**站考核细则》，制定措施, 明确职责和 工作程序，对任何可能发生的情况做了充分的准备工作。 3.利用交接-班的时间，我们查找本站存在的隐患，实行分片分区，责任到人，对查找到的隐患汇总分析，能自己解决的我们都及时认真地消除，对我站能力不足不能解决的，我们纳入工区的职业安全健康体系，由工区负责解决，工作总结《电力安全月工作总结》。该报缺陷的上报缺陷，该报危害辨识的报危害辨识，使站内所有设备、所有 工作、所有危险点在控、可控、能控。 4.对在本月进行的工作、操作等，我们编制事故预案，如220KV母差保护更换的准备工作和悬垂刷涂工作， 除了工区安排跟踪外，站内根据人员新调整、新人员对设备不熟悉的现状，三班改为两班，加强值班力量， 保证了各项工作的顺利完成。为防止意外发生，我 们共同讨论制定出了在工作期间母线故障的反事故预案。 5.每个班利用晚饭后的时间讨论检查了我站在遵章守制方面还存在哪些差距，现有规程制度能否满足现场规范化、标准化工作需要，并在站内宣读并实施了《**站考核细则》，按照个人能力分为12大员管理站内事务，规定每个值班员必须按照规章制度工作，否则就严格 25 ---------------------------------------------------------------范文最新推荐------------------------------------------------------ 考核。在个人专业技能与岗位要求存在的差距，站内按人所需制订培训 计划 项目进度计划表范例计划下载计划下载计划下载课程教学计划下载 ，建立心智加油站和个人提升计划的培训平台进行培训。工作日志、检修记录、安全活动、安全用具记录、缺陷记录等班组记录已 经和工区进行交流，完善纪录格式。 6.对全站值班员进行《电力安全工作规程》、本岗位安全职责、工作中的危险点辨识和防范措施及相关专业的规程制度等的培训，选派两名值班员参加工区举办的安规比赛，锻炼值班员具备工作所要求的 安全生产技能，熟知各项工作的危险点及防范措施, 7.完善三票 管理制度 档案管理制度下载食品安全管理制度下载三类维修管理制度下载财务管理制度免费下载安全设施管理制度下载 ，针对本站实际按照运行工区职业安全健康管理体系实施;三票;管理制度，内容完善,;三票;按照规定执行，严格执行倒闸操作;六关;制度,操作准备关、接令关、操作票填写关、核对图板关、操作监护关、质量检查关,,;三票;的填写及执行情况良好。;三票;管理制度健全，制定了;三票;合格评价标准和考核规定,;三票;合格评价符合标准要求，对发现的问题能及时提出改进措施，有记录 可查,定期对;三票;的执行情况进行统计、分析和考评。 8.重温《沧州供电公司运行管理标准》及运行相关管理规定。完善我站的《综自站的管理规定》，并制定措施严格执行。查找五防系统管理和软件缺陷，及时上报，并请厂家销缺。查找现场防误闭锁装臵的运行情况，缺陷及时报告,建立起完善解锁钥匙的管理制度，严格执行,严格执行操作监护制度，重新修改操作密码，严格密码管理， 使操作监护制度的执行从小操作就具备条件。 9.对继电保护及自动装臵进行全面检查，核对保护装臵定值与定值 26 ---------------------------------------------------------------范文最新推荐------------------------------------------------------ 单相符。规定每月20日核对保护压板投切正确，并要求做好记录。检查户外继电器、端子箱等二次设备有防雨、防潮和保护室降温等安 全措施。 10.现场安全措施方面进行有针对性制定现场三项措施和进行危险点分析,现场作全封闭围网，现场措施落实良好,对每个作业现场做到层层把关，严格执行;三大措施;，做到责任到位、工作到位、监督到位,对任何违反安全规程的行为立即得到制止。 11.强调安全用具的管理。各类安全用具配臵、台账、试验、存放使用符合要求,增加 每月10日对安全器具进行试验检查，使其保持在完好状态。 12.完善消防管理。重新完善消防管理制度，健全消防组织，使新来的值班员在消防组织中找到自己的定位，明确各自的职责,消防设施、器具齐全，布臵符合规定，状态完好,培训职工消防器材的使用 方法。 13.在日常管理中强调安全监督体系，由站长牵头组成安全监督体系，每个值班员都有安全监督责任，明确分工，履行安全监督职责,重新要求运行日志、安全分析记录和安全活动等记录的填写，使其具 有针对性和及时性, 14.加强输变电设备管理，健全输变电设备台账和技术档案，并做到及时更新。新设备技术培训工作做到及时有效，有效利用嵌入式变电设备巡检系统及按照《作业指导书》的要求，组织开展变电设备巡视检查。 ;安全生产月;活动即将结束，但安全生产是永远没有结束的，而是一个起点，一个契机，今后的工作中我们要继续发扬安全生产月 27 ---------------------------------------------------------------范文最新推荐------------------------------------------------------ 的活动精神，以人为本，从提高人员素质入手，时时保安全，处处要安全，严格按照我公司和工区的安全生产要求执行，全面落实安全责任制，使我站的安全运行再上一个新的台阶，为我公司的安全生产做 出贡献。 电力行业职称晋升业务工作总结 [电力行业职称晋升业务工作总结]我叫*，*年*月出生，现年*岁，中共党员，电力行业职称晋升业务工作总结。*年*月参加工作，先后在*、*供电站、*工程队、*修试班工作，*年考入华北电力大学(北京)用电监察与管理专业脱产学习两年，*年毕业后在*局*保线站工作，*年元月获得助理工程师职称，*年*月调至*科，先后从事*专责、*专责、*专责和*专责工作。现在*科主管*营业管理工作，同时兼任*局*专责 和*专责。 任助理工程师近*年来，自己的工作性质和从事的专业虽没有改变，但不同岗位的锻炼，使自己的专业知识有了一个更大的实践和拓展空间，进一步锻炼和丰富了自己，增长了知识和才干，提高了自己的专业技术水平，各方面都得到了长足的进步，同时，在近几年的营销管理工作实践中，自己坚持以市场为导向，以效益为中心，以服务宗旨，坚持科学管理，规范经营，狠抓落实，积极开拓电力市场，圆满完成 了各项工作任务并取得了较好成绩。 一、思想政治素质得到提高 28 ---------------------------------------------------------------范文最新推荐------------------------------------------------------ 在多年的工作实践中，自己深深认识到，只有政治上的坚定和思想上的清醒，才能保持良好的工作作风和忠于职守、爱岗敬业的勤奋精神。因此，在任助理工程师以来的工作中，自己更注重不断地补充自己，提高自己的政治和理论素养。一是抓好学习，尤其是理论学习，用正确的理论来指导工作，在学习中，自己一方面按照规定的学习制度参加集体学习，记好学习笔记和心得体会，还利用工作和业余时间抓好自学，注意拓宽学习面，提高自己的综合知识水平,并注重了解和掌握时事政治，在思想上时刻与党中央保持一致，在工作步调上与县局保持一致,同时，联系思想和工作实际，与同事们一起有针对性地学习探讨，研讨工作学习方法和体会，用正确的理论武装思想，指 导工作，不断改造自己的世界观。 二是认真贯彻党的路线、方针、政策，坚持四项基本原则，贯彻上级的指示精神，以明确的思想意识来指导自己的行动，按照上级的安排部署，积极投身于各种活动。三是在工作学习中认真实践全心全意为人民服务的宗旨，牢固树立公仆意识。自己经常想，我之所以能从一个普通工人走上管理岗位，取得专业技术职称，完全是党的培养和领导的信任，在这个岗位上我只能是尽职尽责，干好工作回报党。因此，在日常工作中，自己坚持深入基层，到一线调查了解管理中存在的问题，进一步改进工作，提高自己能力，同时，对自己严格要求，减少办事程序，提高工作效能，恪守职业道德，注重保持良好的职业形象，工作总结《电力行业职称晋升业务工作总结》。四是坚持党性原则，实事求是，作风正派，用自己的行动去体现一个党员和工程技 29 ---------------------------------------------------------------范文最新推荐------------------------------------------------------ 术人员的导向作用，发扬敢抓敢管的作用，推动自己主管的各项工作不断发展。同时，在日常工作中，自己坚持努力做到踏踏实实工作，堂堂正正做人，正确对待个人的名利待遇，坚持扎实认真、兢兢业业、 尽职尽责地努力工作，圆满完成各项工作任务。 二、技术和业务水平不断增强 从参加工作尤其是任助理工程理师职称以来，自己的技术水平和业务能力得到很大的提高和加强，如果说两年的专业技术学习奠定了自己的理论基础，那么，多年的工作实践更使这些理论得以巩固和提高。在工作实践中，自己常常认识到自己专业理论还比较薄弱，因此，自己不断加强学习，虚心请教有专业特长的工程师和学者，不放过每一个学习和提高的机会，使自己的技术水平和能力不断加强。在学习和工作实践中，自己一是侧重学习，加强理论功底的培养。每到业余时间，每到夜晚，自己总是坚持看相关专业技术理论书籍，坚持记学习笔记。二是继续接受高等教育。在坚持自学的基础上，于*年至*年函授读完了华北电力大学电气工程及其自动化专业专升本学习，顺利毕 业，成为全班70人中仅有10人获得学士学位的人员之一。 这一切，更进一步奠定了自己在参与企业管理中能够较好地完成任务的基础。三是带着工作实践中的问题，有重点地学习。自己所主管的工作具有很强的专业性和技术性，如*管理、*管理等方面，有实际工作中均有比较复杂的问题需要自己拿出初步方案 意见 文理分科指导河道管理范围浙江建筑工程概算定额教材专家评审意见党员教师互相批评意见 供领导决策。对此，自己一方面认真倾听各方面的意见并以自己的理论知识来加以分析，另一方面，带着这些问题查阅有关书籍资料，寻找解决问题的 30 ---------------------------------------------------------------范文最新推荐------------------------------------------------------ 方法，这些经历，使自己的理论知识和实践经验不断丰富、提高。四是订阅各种学习资料，不断研究了解国内外的先进技术和管理知识。对一些先进的理论，做到学通弄懂，对一些先进的技术和管理知识，做到与本单位的实际相结合并正确地运用到实际中去，同时，利用自己的计算机特长，熟练的掌握了用电营销管理软件的使用和日常维护以及故障的解决和排除方法，并结合实际编写操作手册，指导培训基层同志熟练操作，同时，实现了通过微机来检查和辅助决策全局的营 销状况和相关工作。 通过几年来理论与实践相结合的学习，自己的业务技术和专业知识得到很大的提高，并能有效地将理论知识应用到管理实践，取得了较 好的成效。 三、工作业务卓有成效 1、连年完成各项经营指标。在自己任职的近几年时间里，经历了电力市场由买方变为卖方的转型期。在此期间，自己发挥自己的专业所长，为全局的经营指标完成而尽职尽责。尤其是在近年来，自己与局领导及其他营销人员认真分析市场，贯彻上级的营销方略，千方百计开拓电力市场，并不断完善用电营业抄、核、收制度，规范经营行为，连年完成了上级下达的各项经营指标。使售电量由*年的*亿千瓦时增长到*年的*亿千瓦时，增长率*%,销售收入由*年*万元增长到*年的万元，增长率%，线损率稳中有降，综合线损较*年的*%下降到*年的*%，各项经营指标的年增长率平均以12%的速度递增。*年*月自己接管*营业主管工作后,各项经营成果不断扩大,今年1-6月,实现*收 31 ---------------------------------------------------------------范文最新推荐------------------------------------------------------ 入较去年同期增长*万元的好成绩,指标完成连创本局最好记录。 2、积极开拓电力市场。根据我县的电力市场现状，在市场营销中，自己主动出击，先后争取了原由*供电局供电的用电大户玻璃纤维厂的供电，帮助县水泥厂、*水泥厂实现了技改扩容，积极争取英特利果蔬公司等工业大户由我局供电，这一切，为我局电量增长、利润增 加和电费回收奠定了坚实基础。 3、积极开展QC活动，推进企业管理创新。从*年至今，自己连年主持参加县局QC活动，并连年获奖。*年的"降低电能表故障率"获得*局二等奖，*省电力行业协会三等奖，并被*省科协，共青团*省委授予优秀奖,*年的"降低配电变压器故障率"获得*局三等奖，*省电力行业协会优秀奖,*年的"解决10KV高压计量箱带电操作安全问题"获得*局二等奖，*省电力行业协会优秀奖。这些成果的取得，都源于自己平时的专业知识积累和调查研究的 结果。 共2页: 上一页 1 2 下一页 电力安全生产工作 [电力安全生产工作]电力安全生产工作2011年3月1日至3月31日 32 ---------------------------------------------------------------范文最新推荐------------------------------------------------------ 为我公司的安全生产月，**变电站围绕;夯实基储提高素质、树立标杆、争创一流;的主题，开展了丰富多彩、形式多样的具体行动:通过看板形式宣传安全第一、预防为主的方针,通过48+4的学习机会，进行安全生产大讨论,通过安全活动进行查找本站的隐患的活动，电力安全生产工作。形成了;人人学会安全，层层尽责保证安全;的良好氛 围，使我站的安全生产工作又上了一个新的台阶。 本站安全生产月活动具体工作如下: 1.开展安全月活动宣传工作，大家坐在一起讨论活动的主题、学习实施纲要、讨论各个实施阶段的活动安排。深刻反思11.3事故，汲取事故教训，每人写了一份11.3事故反思，并对本站的安全管理、记录报表、规章制度、培训工作、事故隐患每个值班员都谈了自己的看法和建议，对站内管理每个人都倾注了最大的热情，可见11.3对每一个值班员的触动是刻骨铭心的，安全月的必要开展对变电站各项工作的 促进，尤其对值班员安全意识、主人翁精神的影响最为深刻。 2.深入开展安全生产大检查活动。在安全生产整顿周活动的基础上，结合秋季安全大检查，进一步查摆了本站安全生产的隐患，特别是各种规章制度的建立、健全、完善和执行情况，对现场运行规程从全面、具体和针对性上进行了修订,制定全站停电的反事故预案，制定低温天气和防冰闪的反事故措施，进行现场演练。当前正处年底收关和人员调整后的敏感时期，人员思想浮动大，而且本站正在进行新母差与新间隔投运的准备工作，施工人员多，施工人员安全意识和安全防范技能较低，是近阶段我站安全运行的一大隐患，我们会同工作 33 ---------------------------------------------------------------范文最新推荐------------------------------------------------------ 负责人一起讨论施工过程中的存在和潜在的危害，并有针对性地制定防范了措施，保证了施工安全的进行。针对人员素质参差不起，安全意识高低不同，我们制定了《**站考核细则》，制定措施, 明确职责和 工作程序，对任何可能发生的情况做了充分的准备工作。 3.利用交接-班的时间，我们查找本站存在的隐患，实行分片分区，责任到人，对查找到的隐患汇总分析，能自己解决的我们都及时认真地消除，对我站能力不足不能解决的，我们纳入工区的职业安全健康体系，由工区负责解决，工作总结《电力安全生产工作》。该报缺陷的上报缺陷，该报危害辨识的报危害辨识，使站内所有设备、所有工 作、所有危险点在控、可控、能控。 4.对在本月进行的工作、操作等，我们编制事故预案，如220KV母差保护更换的准备工作和悬垂刷涂工作， 除了工区安排跟踪外，站内根据人员新调整、新人员对设备不熟悉的现状，三班改为两班，加强值班力量， 保证了各项工作的顺利完成。为防止意外发生，我 们共同讨论制定出了在工作期间母线故障的反事故预案。 5.每个班利用晚饭后的时间讨论检查了我站在遵章守制方面还存在哪些差距，现有规程制度能否满足现场规范化、标准化工作需要，并在站内宣读并实施了《**站考核细则》，按照个人能力分为12大员管理站内事务，规定每个值班员必须按照规章制度工作，否则就严格考核。在个人专业技能与岗位要求存在的差距，站内按人所需制订培训计划，建立心智加油站和个人提升计划的培训平台进行培训。工作日志、检修记录、安全活动、安全用具记录、缺陷记录等班组记录已 34 ---------------------------------------------------------------范文最新推荐------------------------------------------------------ 经和工区进行交流，完善纪录格式。 6.对全站值班员进行《电力安全工作规程》、本岗位安全职责、工作中的危险点辨识和防范措施及相关专业的规程制度等的培训，选派两名值班员参加工区举办的安规比赛，锻炼值班员具备工作所要求的 安全生产技能，熟知各项工作的危险点及防范措施, 7.完善三票管理制度，针对本站实际按照运行工区职业安全健康管理体系实施;三票;管理制度，内容完善,;三票;按照规定执行，严格执行倒闸操作;六关;制度,操作准备关、接令关、操作票填写关、核对图板关、操作监护关、质量检查关,,;三票;的填写及执行情况良好。;三票;管理制度健全，制定了;三票;合格评价标准和考核规定,;三票;合格评价符合标准要求，对发现的问题能及时提出改进措施，有记录 可查,定期对;三票;的执行情况进行统计、分析和考评。 8.重温《沧州供电公司运行管理标准》及运行相关管理规定。完善我站的《综自站的管理规定》，并制定措施严格执行。查找五防系统管理和软件缺陷，及时上报，并请厂家销缺。查找现场防误闭锁装臵的运行情况，缺陷及时报告,建立起完善解锁钥匙的管理制度，严格执行,严格执行操作监护制度，重新修改操作密码，严格密码管理， 使操作监护制度的执行从小操作就具备条件。 9.对继电保护及自动装臵进行全面检查，核对保护装臵定值与定值单相符。规定每月20日核对保护压板投切正确，并要求做好记录。检查户外继电器、端子箱等二次设备有防雨、防潮和保护室降温等安 全措施。 35 ---------------------------------------------------------------范文最新推荐------------------------------------------------------ 10.现场安全措施方面进行有针对性制定现场三项措施和进行危险点分析,现场作全封闭围网，现场措施落实良好,对每个作业现场做到层层把关，严格执行;三大措施;，做到责任到位、工作到位、监督到位,对任何违反安全规程的行为立即得到制止。 11.强调安全用具的管理。各类安全用具配臵、台账、试验、存放使用符合要求,增加 每月10日对安全器具进行试验检查，使其保持在完好状态。 12.完善消防管理。重新完善消防管理制度，健全消防组织，使新来的值班员在消防组织中找到自己的定位，明确各自的职责,消防设施、器具齐全，布臵符合规定，状态完好,培训职工消防器材的使用 方法。 13.在日常管理中强调安全监督体系，由站长牵头组成安全监督体系，每个值班员都有安全监督责任，明确分工，履行安全监督职责,重新要求运行日志、安全分析记录和安全活动等记录的填写，使其具 有针对性和及时性, 14.加强输变电设备管理，健全输变电设备台账和技术档案，并做到及时更新。新设备技术培训工作做到及时有效，有效利用嵌入式变电设备巡检系统及按照《作业指导书》的要求，组织开展变电设备巡视检查。 ;安全生产月;活动即将结束，但安全生产是永远没有结束的，而是一个起点，一个契机，今后的工作中我们要继续发扬安全生产月的活动精神，以人为本，从提高人员素质入手，时时保安全，处处要安全，严格按照我公司和工区的安全生产要求执行，全面落实安全责任制，使我站的安全运行再上一个新的台阶，为我公司的安全生产做 36 ---------------------------------------------------------------范文最新推荐------------------------------------------------------ 出贡献。 电工工作总结 [电工工作总结]电工工作总结电工工作总结 来源:,, 发布时间:2011-03-17 电工工作总结,电工工作总结范文 在炽热的去年夏天，怀着对生活期待，揣着事业的梦想，电工工作总结。我悄然走进银海，成为银海大家庭一员。岁月年轮不停运转促使我走向成熟，我相信有汗水流过的地方就有所收获。因为年轻不足之处很了然，也因为年轻所以我没有气馁，没有灰心叹气，也不会敷衍塞责，迎难而上，全身心投入到新的工作环境中来，挑战自我，挑战新环境，挑战新的工作岗位。银海，你是我们人生指路明灯，引领 我们行程的方向。 回顾2011，我心有余悸，是我平凡的一年，也是我收获的一年。首先感谢公司领导提供一个这么的大人生舞台,使我得到学习和发展机会,同时也感谢车间领导和老师傅们对我的培育之恩，教我做人，传授技能和宝贵工作经验,使我在这安全、健康、***的土壤里吸收最宝贵的养分。现在我把这一年工作情况进行全面的总结和以今后对自 己工作上需要提高提出几点要求。 我是一名运行电工。电是银海电解铝的心脏，电是贯穿整个生产铝的动脉。保证正常供电是我们运行电工使命。安全、有效、合理、正 37 ---------------------------------------------------------------范文最新推荐------------------------------------------------------ 确使用电是我们电工的工作。电是无形的，也是无情，做为电工的我，必须掌握和熟悉《电业安全操作规程》的相关内容，比如电对人身安全距离,220KV安全距离是3m,,巡视电气设备不得靠近避雷器和避雷针，穿戴劳保品的要求等等，电业安全基础知识是电工必备的。做为运行电工，巡视工作非常重要，巡视可以发现设备运行中出现在主控室无法监视得到的问题，是在现场发现设备运行是否正常重要途径，是保证设备正常运行关键性的工作。我们运行人员在这项工作中不可走马观花、草率应付、掉以轻心去完成。在这一年工作里，我主要熟悉供电运行系统图，全厂的电气设备名称和编号、状态、位臵。在日常工作中，开、结工作票，倒闸操作，识别信号报警，监盘，事故处理，这些工作内容我都做到熟悉和掌握。经历了一年，我觉得自己还存在一些不足，对突发事故处理经验不足，电气设备工作原理，二次保护，运行设备维护，这些知识没有更深的理解。车间每周五进行技能和安全培训,事故处理经验的总结,这些有利我工作技能提升和丰富经验。今后在学习和工作过程中，我要做到，多发现问题，多问问题，多考虑问题，多讨论和解决问题。遇上难题，多向老师傅、技术员及车间领导学习，团结合作,相互学习，共同进步。遵守公司、车间劳动纪律，我会始终保持着饱满的工作热情，对待工作认真负责，任劳任怨，认真完成车间及班组所交任务。争取做个有素质、有技术、 有创新、有思想合格供电运行人员。 人与人之间有微妙的关系,我们企业是个大家庭、是个团队。同事之间和睦相处,相互尊重,相互理解,相互关心,处理好同事之间的关系, 38 ---------------------------------------------------------------范文最新推荐------------------------------------------------------ 营造一个安全、健康、***的工作环境,是我们每位员工的责任。在银海工作我感受到家的温馨 ,因为在车间里我身边每位同事都很关心和爱护我，形同手足亲如兄弟,工作上不会地方他们手把手、无一保留教会我,生活上有困难就会伸手援助我，工作总结《电工工作总结》。公司业余生活丰富多彩,安全知识竞赛、举办节日联欢晚会、技能比拼、…等等,举行这些活动让我受益非浅。记得去年举办演讲比赛,是我人生第一次上这么大的舞台,虽没能在比赛中脱颖而出,但我得到上台锻炼胆量和口才的机会。篮球比赛这是一个团队竞技,通过参加比赛后我感悟挺深刻,一个集体、一个团队的能量是无穷的,人人都能无私、团结在一起,还有什么困难不可以战胜,如果我们员工把这样的精神放在工作上,那我们银海在发展的路上还有什么事情可以去畏惧呢?举行这些活动有益同事之间交流，同事之间就能多一点理解，少一点摩擦,多一点信任，少一点猜疑,使工作环境更加***。在银海我感受爱在延伸,今年多个地区干旱受灾,我们银海人组织起来尽自己所能捐钱捐物,为灾区送真情送温暖。做为银海一员难道不为他们这样的慷慨无私而感动吗,公司的政策落实深入人心，在火热的季节，发放高温补贴,在深夜宁静的夜晚，员工上夜班备受睡眠的煎熬，发放夜班津贴,由于环境和条件的原因，员工上班离厂比较远，也发放了交通补贴，这些举措都是公司关心员工，体贴员工，提高各种待遇，处处为员工着想，这就是管理人性化的体现啊。公司管理也更规范化了，上、下班的员工排好队整齐进出厂，从这点上展现员工的精神风貌，同时也体现我们公司向更精神、更文明迈出更重要的一步。 39 ---------------------------------------------------------------范文最新推荐------------------------------------------------------ 然而经历了经济危机风暴后，在市场经济动荡冲击下，铝价回升缓慢起伏不定，电价却提高。做为主产铝锭，做为用电大户，我们要减低成本，没有退路。古人有句话，变则通，通则久。管理创新，技术创新，只有创新，只有求变我们才能发展，公司在管理也做出些变革，执行绩效工资，提出加强执行力，由于企业发展历史、人员、环境等各种因素影响下,在转变、执行、完善过程是极其艰辛和漫长。银海人应胸怀坦荡，海纳百川，敢于承认新事物诞生，消除对新事物不良抵触心理，迎接对新事物的挑战。相信在公司领导的英明领导下,银海未来发展会变得更好。军人有句话，;服从命令为天子;，我们做为银海人应该遵守纪律，服从管理，听从指挥，为我们公司管理工作上更上一台阶出自己一份微薄之力。因而我们员工思想上要转变，自觉不断充电，提高自身知识和技能，提高自身修养，调整个人来适应公司发展需要。公司提出节能减排，技术改造，而这些或许一个人贡献是微不足道，需要我们大家行动起来，来银海工作当做像在自己家一样，用每度电、每张纸、每个零件、使用工具等要学会心疼、学会爱惜。比如以一台5P空调功率4000瓦时大概计算，每小时消耗4度电，一天消耗96度，一年就消耗35040度电，如果多台使用那数字更庞大了，假如我们一年不使用，或少使用，那节省的钱将是不少数目。所以我们每个员工在日常工作中从细节上，从身边小事做起，我们应当在自身上挖掘潜力，在工作岗位上找到自己的用武之地，发挥出自 己最大能量，为企业长远发展目标而不断努力和奋斗。 所以做为生产一线员工的我们，要时刻牢记;尊重、诚信、创新、 40 ---------------------------------------------------------------范文最新推荐------------------------------------------------------ 团队;的理念。我们保持有一颗‘滴水之恩，泉涌相报’感恩的心，珍惜现在工作岗位，带着主人翁责任感去工作，加陪努力，认真学习，提高技能，加强自身文化素质和提高生活素养。尊重领导，服从管理，把我们心拧成一团，把我们的手紧紧握在一起，团结一致，劲往一处使，努力构建***、健康的银海，使银海铝业发展越来越壮 大，越走越远，成为铝业强林中楷模, 由于知识浅薄，总结上不足之处或不对地方敬请公司领导给予指点和原谅,在此真心的祝福银海铝业员工们，生活如啃甘蔗一样一节比 一节甜;事业如登山一样一步比一步高, 第三届蒲公英助学社外联部工作总结 [第三届蒲公英助学社外联部工作总结]时光匆匆，从相聚到分离，总是时间很短很短，分开时候，我们有很多没做，很多的错误，很多工作做的不到位，为此我们留下了分别时很多遗憾，第三届蒲公英助学社外联部工作总结。第三届，在时光流逝的岁月里，也结束了。 作为第三届蒲公英助学社外联部的部长，我只能说，我已经带领我的团队为助学社的资金筹集出尽了力，虽然大家时常看到外联的娃们在办公室晃来晃去，在那里没事做的坐在那打酱油。可是，外联的工作性质决定了外联的工作情况，我们在有空的时候，我们可以整天在教学点打酱油:没空的的时候，会几天没见外联的娃。 41 ---------------------------------------------------------------范文最新推荐------------------------------------------------------ 作为一个刚上大一的大学生，我对外联的工作几乎是七窍通了六窍，虽说我特意在学校中汲取了一些经验，但是在实际中这些经验是帮不上忙得。所以，理事会在选外联部的部长的时候一定要选出有经验的人才。正是我没经验，所以外联的工作我做的很不好，让助学社的资金链陷入困境，是我这个外联部部长的工作不给力造成的。所以，我总结出一些经验来给下一届的部长做参考: 一、 经验和人脉是部长所要具备的两大要素 在助学社的前期工作中，外联部的工作的确不是很多，不像教学部那样工作一大堆。但是一回到拉赞助的战场上，外联部的部长经验就显得尤其重要，因为作为一个部长你要教会你的干事们怎么样在你没空或者你不在外联部时他们怎么样自己出去拉赞助。如果部长自己个人有过这方面的经验，可以很快通过带领整个部门的干事通过一两次赞助的现场实践就能让干事们了解拉赞助的要领等。这样就省了在回到英利后外联少了部长就做不了事的局面。还有一个很重要的是部长的人脉，这个部长可以不是很会管理外联，但是一定要有人脉基础。因为在英利这个小镇中，你没有人脉的话是很难从赞助商那里拿到一分钱的，那种找上门来的赞助在英利是很少的。所以，外联的部长要有很好的人脉基础，可以在助学社的资金链出现危机的时候用自己人脉关系网为助学社拉到赞助,当然一个人的力量毕竟是很有限 42 ---------------------------------------------------------------范文最新推荐------------------------------------------------------ 的，从而决定了部长要懂得充分的利用部门的人脉资源和助学社的人脉资源，这样才能在资金链出现危机的时候起到关键性的作用。 二、 外联的内部管理一定要严 外联的工作性质和助学社其他部门的工作性质很不一样，外联人很不受助学社规章制度的约束，而这正好考验了作为部门负责人对自己部门的管理能力。外联的干事们和部长几乎是整天在外面跑商店、公司、厂家等拉赞助。如果外联的工作成绩好的话，大家是有目共睹的,但是像第三届一样出去跑了几天，在最后才拉到那么点赞助费的时候，部门的内部管理和制度的建设就非常重要。所以，外联的内部管理和相关制度的制定或者部长对自己部门的管理以及约束是很重要的，“严”至少在我们没成绩出来之前，我们努力工作了，我们也就问心无愧了。 三、接班人的选择要慎重，选好了之后要做好接班人的交接工作和培养。 其实大家加入助学社都是怀着一颗感恩的心，一颗奉献之心从而走进助学社这个大家庭的，工作总结《第三届蒲公英助学社外联部工作总结》。助学社好，是我们每一个人的心愿，也是我们为之奋斗的目标。但是，接班人的选择和培养，这两方面的工作要做好。一个 43 ---------------------------------------------------------------范文最新推荐------------------------------------------------------ 好的负责人，不在乎他的能力有多强悍，最重要的是这个负责人知道怎么在危机的时刻怎么带领好整个部门走出困境，以及知道怎么实现资源的最大化利用。我相信，在这方面理事会会有比我更好的见解。但是，在接班人选出来之后，做好接班人的工作就要前一任部长的鼎力支持了。外联的性质，决定了外联的工作。在一个非常对外的部门里，如何做好自己分内的事，以及处理好上一届留下的一些问题或者利用好上一届留下来的资源等等，这些都要上一届部长很给力的帮助。这样，外联才能拓展出新的渠道，为助学社的资金链保驾护航。 三、 资金的筹集一定要有挑战精神和创造性思维 助学社经过三届的举办，已经很难在英利发展出新的赞助对象。而原有的赞助商因为我们的知名度和影响力不够，能够给出的赞助费也是在逐渐的减少。因为暂时还不知道第三届的社会反响怎么样，所以也不好随便的下结论。但是，把拉赞助的目标向英利之外扩大，是目前外联所必须处理的问题。虽然这一届我们出去拉赞助也为助学社第四届的活动埋下了一些好的赞助因数，但是把希望全部寄托到英利镇的企业家的身上是不明智的事情。所以，外联的赞助渠道一定要有创造性，如第二届外联就通过找广州的爱心组织拉到一笔大额的赞助等。所以，外联的赞助方式一定要在原有的基础上，再进行创新性增加，这样既可以创新赞助策划书又可以拉到更多的赞助。而我们也可以将拉赞助的目标向周围的村庄中，去其他市镇拉赞助等。这 44 ---------------------------------------------------------------范文最新推荐------------------------------------------------------ 样我们的资金链就会多样化，助学社的资金链就减少了很多的压力。所以，在前期工作中，作为一个部门的部长有什么想法等可以在准备好资料之后就可以去尝试，这样的创造性尝试，有时候往往会有意想不到的效果。 四、一定要协调好各部门的工作，处理好部门与部门之间的关系 外联虽说最主要的工作是为助学社筹集资金，为助学社活 动期间提供物资保障,但是，外联并不是独立于其他部门之外的一个部门，它与其他部门之间的关系非常之重要。尤其是在助学社活动期间的后期，要与宣传、文娱两个部门的干事，部长们处理好部门之间的关系，这样外联的工作才会做的更好。不要有着外联只要做好自己的本职工作就好了，而我们的后期工作更加的重要，因为只有我们和文娱、秘书、宣传等部门配合好了，我们的后期工作才能顺利的开展，才能为下一届的外联埋下好的种子，不能给下一届留下一个烂摊子，这是一个很不负责任的行为。 很多人会想，我加入外联是不是对义教没有起到一个很好的作用，会不会因为没教到小孩子们而留下遗憾等等。其实，你们也一样在教着小孩子，只不过你们是以着另一种方式教导了他们。当你真正的踏入这个部门的时候，你会觉得自己加入外联，不是个错误的选择。 45 ---------------------------------------------------------------范文最新推荐------------------------------------------------------ 我想第三届所有的外联干事都会这么想。因为第三届的外联团队很少人，所以我希望下一届加入外联的娃能更多，好让助学社能有更多的资金运转，让第三届的情况成为历史，不会再重演。 时光总是那么的匆匆，天下没有不散的宴席，从我们相聚到相离，短短的几天里，我们经历了欢声笑语、无奈、喜悦〃〃〃〃〃我们曾经为没有拉到赞助而失去信心，我们曾为寻找赞助目标而苦苦奔波，曾经为赞助商的表现而在路上大声开骂〃〃〃〃这些点滴都会留在第三届外联人的心中。希望助学社能在一届又一届的传承中越来越好。 邓海登 2012、2、13 46