時間:2023-06-06 15:46:36
導言:作為寫作愛好者,不可錯過為您精心挑選的10篇網絡故障等級,它們將為您的寫作提供全新的視角,我們衷心期待您的閱讀,并希望這些內容能為您提供靈感和參考。
1.1節點度
度是在網絡模型中刻畫某個節點屬性最基本同時又是最重要的概念。將無向網絡中的節點i的度ki定義為與節點i直接相連的邊的數目,而稱網絡中所有節點的度的平均值為網絡的平均度,記為k。
1.2聚類系數
由圖論原理,聚類系數表示了一個圖形中節點聚集的緊密程度。如果一個節點有k個鄰居節點,那么這k個鄰居節點之間最多有k(k-1)/2條邊。則聚類系數定義為:
2網絡故障參數
本文所研究的無線通信網絡中,如果節點出現故障信息,則節點會將故障沿著網絡拓撲滲透到每個節點,網絡中節點的連接關系由鄰接矩陣A給出。節點是否會感染故障,與故障大小、節點容錯能力、節點感染概率和故障觸發方式等參數有關。
2.1故障大小
無線通信網絡中影響網絡運行的故障大小定義為故障強度FI,故障強度越大,其傳播能力越強,本文中定義FI{12345678}。
2.2容錯分配方式
故障強度大小意味著外來因素對節點的干擾影響,而節點本身對這些影響的處理應對能力稱為容錯能力,容錯能力的大小從另一個層面決定著故障是否會通過節點并繼續傳播。容錯能力越強,對故障的處理能力越強,故障越不容易繼續傳播;容錯能力越弱,節點處理故障能力越弱,就越容易被感染。對于無標度網絡,少數節點具有非常大的度,因此各節點被感染的概率不同。以下研究兩種不同的容錯分配方式:均勻分配,各節點的容錯能力符合均勻分布,即FtiU(08);重點分配,定義各節點的容錯能力與其連接關系的緊密有關,即其中,si表示節點i的度,save表示無線網絡的平均度,ci表示節點i的聚類系數,cave表示無線網絡的平均聚類系數,FI表示此時無線網絡的故障等級。
2.3感染概率
在故障信息傳遞過程中,與故障節點有直接連接關系的節點是否會受到故障的干擾,與它們之間的調用頻度有著很大的關系。例如,當節點i發生故障時,故障信息傳遞到節點j后進而可能引起j的故障。3.4故障觸發方式網絡故障的觸發通常有兩種方式,一種是隨機觸發,即隨機選取一些網絡節點作為故障初始節點,通過與其他節點的相互調用將故障傳遞至整個網絡;另一種是惡意觸發,選取度相對較大的節點作為初始故障節點,那么在很短的時間內,故障信息就會由故障節點傳遞給直接相連的網絡節點,進而造成級聯故障。
3網絡故障傳播算法
當網絡中的故障沿著網絡拓撲傳遞給其他節點時,每一次傳遞稱為1步或1跳。在本文的仿真中,規定故障按照以下算法進行傳播:Step1:獲得網絡初始結構和網絡參數。給出網絡的初始節點數m0,每次引入新節點時連接到已經存在的m個節點上,且有mm0,網絡鄰接矩陣為A。新節點與已經存在的節點v的連接算法偽代碼為:FORk=m0+1:N初始化網絡規模M、第k個節點位置坐標;統計每個節點的連接數占整個網絡連接的比重p(i);FORi=1:m生成隨機數random_data;IFp(i)大于random_data則將節點i與新節點相連ELSE節點i不與新節點相連ENDENDENDStep2:獲得網絡故障參數。根據不同的容錯分配方式和故障等級計算得到N個節點的容錯能力和感染概率。其偽代碼描述為:IF容錯能力重點分配計算每個節點度的容錯能力ELSE容錯能力平均分配計算每個節點度的容錯能力上述算法的時間復雜度為Ο(N2),根據以上算法,構建了無標度網絡為無線通信網絡的基本模型,并根據不同的故障參數組合對網絡中的節點進行了故障感染。構建由點線組成的線圖模型,結合不同的網絡故障參數,能夠更直觀地獲取故障在網絡節點中的傳播情況。
4數值仿真及結果分析
4.1網絡模型特性分析
在本仿真分析中,選定網絡初始節點數m0=300,通過改變網絡增長規模和由新節點引入網絡的邊數,研究網絡模型的特性。對于構建的無線通信網絡拓撲結構,圖1(a)顯示了當網絡增長規模為500時,改變每個節點連入網絡時引入的連接邊數,節點的度與連接邊數有著良好的線性關系,呈現穩步遞增的趨勢。圖1(b)顯示了對于相同數目,由新節點引入網絡的連接邊,在連接邊數較低的時候,網絡節點的平均度隨網絡規模的增加反而呈現出遞減的趨勢。但是隨著連接邊數的增多,各種情況的網絡連接度都有所增加,且網絡規模越大,梯度越陡,增速越快。平均度越大說明節點間聯系越緊密,然而在實際應用中,通信節點之間過于頻繁的連接勢必會增加無線網絡的成本和通信信道開銷,造成網絡擁堵、信號延遲等一系列問題。由鄰接矩陣,可以得到一個節點與其他節點的連接關系,從而得到一個節點的“重要程度”。度大的節點在網絡中扮演著信號基站的角色,表示網絡中會有更多的節點與之相連,一旦這些節點發生故障,則會導致網絡的部分癱瘓甚至全部癱瘓。由圖1(c)可以發現,初始節點數m0一定時,隨著網絡規模的增加,節點度大于平均節點度的節點個數由遞減逐漸轉變為遞增。這說明在網絡增長規模不大的情況下(N=400),隨著連接邊數的增加,較少的信號基站就能完成傳遞信號的任務。如果網絡增長規模較大(N=900),就需要較多的信號基站來完成中轉任務。這說明無線通信組網要綜合考慮基站建設的成本和網絡規模的大小。
4.2網絡故障傳播
故障參數對于故障在網絡中的傳播具有很大的影響。選擇初始故障節點個數n=30,故障等級為4,分別選擇兩種不同的容錯分配方式和故障觸發方式進行比較分析。從圖2(a)中可以看出,如果初始故障節點選擇為度較大的節點,節點的容錯能力符合均勻分布,則故障會根據調用次數的大小依概率傳遞給相鄰節點,進而導致故障很快遍歷整個網絡;如果選擇度較小的節點,容錯能力根據故障等級、節點度大小、節點聚類系數大小而確定,則每個節點對故障都有很強的適應性。對于隨機觸發的網絡故障,圖2(b)給出了改變故障等級對網絡級聯故障的影響。圖中初始故障節點個數n=50,容錯方式Ft是重點分配,對故障在FI=2、FI=4、FI=6、FI=8下進行比較分析。從圖中可以看出,隨著網絡故障等級的增加,每步故障節點的個數也在增加,在更短的時間內達到整個網絡的全局故障。圖2(c)表明節點的容錯能力對網絡故障擴散的影響。圖中初始故障節點個數n=50,故障等級FI=4,對容錯能力分別在Ft=2、Ft=4、Ft=6、Ft=8下進行比較分析。隨著整個無線網絡的容錯能力提升,延長了整個網絡陷入故障的跳數,說明提高網絡節點整體的容錯能力,對于抑制故障在拓撲網絡中的擴散,有著積極的作用。圖2(d)表明初始故障節點數目對故障傳播的影響。圖中FI=4,Ft重點分配,網絡增長規模為N=500,分別對初始故障節點數n=30,n=50,n=70,n=90下進行故障擴散比較分析。從圖中可以看出,如果網絡中初始故障節點數越少,故障在整個拓撲網絡中的擴散就越慢。因此,對于無線通信網絡中的各個節點,必須要提高信號基站對干擾信號的抑制和容錯能力。一旦發現故障信息在節點之間開始傳播,應該立即對無線通信網絡進行故障診斷,及時找出故障節點并將其修復,維持整個無線網絡控制系統的穩定性。
中圖分類號:TP393 文獻標識碼:A
隨著信息化技術的發展,計算機網絡技術與安全管理的應用范圍也在不斷的擴大,因此用戶對計算機網絡技術與安全管理的要求也越來越高。目前,計算機網絡安全因素來源于很多方面,所以構建安全的網絡環境,實現科學有效的管理是提高網絡穩定的重要舉措。
1計算機網絡安全隱患及技術
1.1計算機網絡安全隱患分析
計算機網絡技術具有開放性和互動性,網絡的這種性質導致了計算機網絡安全中存在著很多的問題,主要包括以下幾個方面:(1)由于病毒或者黑客的攻擊,導致計算機信息和文件的損壞或者計算機硬件受損導致計算機的網絡安全受到威脅。(2)網絡系統存在問題,第一是系統存在的漏洞,由于操作系統經常需要更新,這就造成了操作系統出現漏洞,進而增加了網絡安全隱患。第二是網絡協議存在漏洞,由于通信協議、Internet傳輸協議和網絡協議的漏洞,因而也會增加網絡安全隱患。第三是由于缺乏對網絡平臺的保護,導致計算機網絡的數據傳輸受到影響。
1.2計算機網絡安全技術分析
網絡安全技術是計算機網絡能夠安全運行的保障,對于整個網絡安全運行與安全管理起到了必不可少的作用。目前,我國的計算機網絡安全技術主要有數字加密技術和防火墻技術,以下對兩種安全技術進行闡述。
1.3數字加密技術
在計算機網絡安全技術中,數字加密技術是最常見的技術,它對網絡的安全運行起著重要的作用。數字加密技術是指將受保護的數據源通過密文轉換,將信息以密文的形似進行儲存或者傳輸,通過這樣的轉換,可以有效的保護傳輸信息不會遭到外界的攻擊或者竊取,這樣就可以對該信息進行有效的保。數字加密技術可以分級別對信息進行保護,主要是根據密碼的長度來對信息進行不同等級的保護。目前,我國的密碼技術主要包括對稱密碼和非對稱密碼。對稱密碼算法是數據包的加密、解密的密匙是相同的,安全系數的高低和密匙安全有直接的聯系。而非對稱密碼是數據包的加密、解密的密匙是不同的,所以信息的安全系數會比較高。
1.4防火墻技術
防火墻技術是指當前網絡安全技術應用最為普遍的安全技術,可以對計算機硬件和軟件進行有效的防護。防火墻位于網絡連接的邊界,可以對網絡的信息安全進行有效的保護。防火墻能夠對網絡外部的攻擊行為進行有效控制,還能采用攔截方式來保證信息安全傳輸。目前防火墻可以分為過濾防火墻和應用級網關,過濾防火墻主要適用于數據包的過濾,可以對網絡數據包進行分析和選擇,保證數據包的感覺。應用級網關主要適用于特殊網絡中,在數據包的分析中形成完整的安全報告。
2計算機網絡管理技術
計算機網絡管理技術對于計算機網絡安全具有重要的作用,主要網絡性能管理、包括網絡配置管理、網絡故障管理和網絡安全管理幾方面。
2.1網絡性能管理
網絡性能管理是指對計算機網絡的各種各樣資源配置以及通信的效率進行分析和評估。主要包括分析和監視計算機網絡系統及服務性能,性能分析結果對整個網絡運行情況有很大的影響,主要是通過網絡重新配置和觸及某處的診斷測試點來維護計算機網絡系統的性能。
2.2網絡配置管理
計算機網絡運行狀況取決于網絡配置,因此應加強網絡配置,通過初始化網絡并配置相應的網絡系統來提供服務。網絡配置管理是通過網絡通信對象為計算機網絡提供各種必需的功能以此來優化網絡性能。
2.3網絡故障管理
計算機網絡管理中的一項重要的內容是網絡故障管理,網絡用戶對計算機網絡的可靠性要求是非常高的,當計算機網絡組件出現故障時網絡故障管理能夠迅速的找出故障部位并進行排除。一般而言,網絡故障出現的原因比較復雜,因此網絡故障管理可以首先對網絡進行修復,通過網絡故障產生的原因再采取相應的措施來排除故障,而且還能防止同類故障再次發生。
2.4網絡安全管理
計算機網絡的開放性造成了計算機網絡系統存在很大的漏洞,所以也比較容易造成對計算機網絡正常運行造成干擾。為了有效的防護計算機網絡安全,應做好對各種非法訪問進行控制,也就是需要對計算機網絡進行管理,保證計算機網絡信息的完整性和機密性。
3結束語
隨著計算機網絡技術的發展,它在人們的生活中起到了廣泛的作用。因為網絡系統的開放性和共享性,因此維護計算機網絡的安全和實施有效的安全管理措施對于方便人們的生活同樣具有重要的作用。在日益發展的網絡時代,網絡安全就顯得特別重要。目前,我國的計算機網絡安全技術還存在著較大的漏洞,因此需要形成綜合性、系統性的網絡管理體制,同時也應該創建一個多層次的網絡管理體系,來解決網絡安全中存在的問題。
參考文獻
[1] 胡大洋.基于SMP的校園網拓撲結構自動發現[J].安徽建筑工業學院學報,2012,14(08):95-96.
中圖分類號:TP315 文獻標識碼:B 文章編號:1673-8454(2012)07-0047-03
一、引言
良好的網絡環境是有效實施高校教育信息化的有力保障,如何高效解決用戶工作中出現的網絡故障問題就顯得尤為重要。現階段各高校網絡故障解決主要靠網絡故障系統診斷和網管員上門解決,各院系自我排查能力較低。有的高校網管系統中設置有案例庫功能,試圖幫助用戶查找一些故障知識,但方式較隨意,未實現從信息到知識的提煉,不能滿足用戶實際需要。本文提出以知識服務理論為指導,構建基于知識服務的高校網絡故障管理系統,進行網絡故障知識庫的構建,為用戶提供知識服務,并給出了故障解決知識服務模型圖。
二、高校網絡故障管理系統設計
本系統用戶角色分為兩種:普通用戶、管理員(網管員、網管專家)。系統功能架構圖如圖1所示,主要實現以下功能:
(1)網絡故障知識庫功能:分類搜集、整理、加工、提煉用戶上網時遇到的問題以及解決的措施,形成問題解答知識庫。提供知識檢索功能和知識管理功能。
(2)用戶自服務功能:用戶能進行知識學習、知識評價、知識分享、論壇交流,系統為用戶提供網絡故障知識導航機制。
(3)用戶分類、權限管理功能:可根據用戶角色分類進行權限分配。
(4)故障診斷功能:提供基本故障診斷功能,如通過網絡拓撲圖鎖定故障點,對癥下藥。
(5)安全控制功能:通過對用戶權限設置、數據庫加密等措施保證知識庫不被破壞,良好運行。
通過以上對系統功能的分析,提出網絡故障解決知識服務模型如圖2所示。普通網絡用戶和網管員通過網絡故障知識庫進行自助式學習,獲得知識,形成故障排除知識地圖,既豐富自己知識又解決了故障問題。知識庫的豐富由所有用戶共同努力,為保證知識有效性,系統設計兩層審批,用戶上傳知識是否錄入知識庫的最終決定權在于網管專家。
三、網絡故障知識庫的構建
知識服務是以解決用戶問題為直接目標,通過對用戶知識需求和問題環境的分析,向用戶提供經過篩選加工處理的符合用戶需求的知識產品,實際上是一個運用知識、創新知識的過程。[1]依據知識服務理論,網絡故障知識庫(以下簡稱知識庫)構建由四個步驟組成,即用戶需求調查、知識采集、知識組織、知識開發。其模型如圖3所示。
(1)用戶需求調查:抽取用戶平常需求的網絡故障信息,并對其進行分析,是知識服務的基礎和提高服務質量的關鍵。
本文首先利用“方便抽樣”法從某大學960名專任教師中隨機抽取600名對其電腦中所存書簽進行統計,并分別以線路、路由、交換機、PC機、服務器等關鍵詞對所獲得資料進行搜索,發現普通用戶所關心的問題大多集中在PC機客戶端,如IP地址配置、校園VPN接入、本地連接故障等。因此,在知識庫中對于普通用戶主要提供PC機客戶端相關故障問題。接著對近三年內網管員故障排查記錄表進行相同關鍵詞檢索,發現高達60%的故障由路由器、交換機接觸不良或其他類原因造成,由此筆者得出對于網管員知識庫中應多增加路由交換等知識。這樣通過用戶調查,得出用戶最想要的、也是對用戶最有用的知識,為給用戶提供優良知識服務奠定了基礎。
(2)知識采集:根據分析所得結論,有針對性地對各高校網絡服務系統、論壇博客、百度問問、網絡故障管理書籍中相關信息進行收集。
(3)知識組織:是對收集到的網絡故障知識的本質以及各知識之間的關系進行揭示,對知識分類、重組,使之有序。對于知識分類本文采用多重屬性分類方法,即定義多種知識屬性,并賦予每個知識點對應的屬性內容,分類將作為文檔的附加屬性存在。本系統知識分類如表所示。
這樣一個知識點可以從不用的方面來定義,對知識庫的存儲、檢索和查詢具有重要意義。網管專家可參照用戶使用某些新關鍵詞的頻度來決定是否將其納入知識庫系統的正式分類。
(4)知識開發:利用.NET和SQLServer數據庫技術構建知識庫。知識庫頁面左側以知識樹型顯示,右側為用戶檢索界面。下文重點闡述知識庫中知識錄入、知識檢索、知識查詢、知識更新模塊。
1)知識錄入:普通用戶、網管員可按照故障性質、故障對象、知識范疇屬性將知識提交給網管專家,由網管專家審批后,勾選適用對象、安全級別并設定三個文件關鍵詞后錄入到知識庫中。系統會自動生成符合統一的上傳文件命名規則的文件名,命名規則為:用戶角色_用戶名_故障性質_故障對象_源文件名_時間戳.原有后綴。知識內容源格式以Office文檔為主,同時兼顧通用的文檔交換格式,如PDF,TXT格式。
2)知識檢索:提供兩種方式方便用戶進行知識索引。一種是利用知識庫首頁右側用戶檢索頁面給出的關鍵詞表來檢索,關鍵詞表由網管專家來制定。例如點擊“路由器”這一關鍵詞,將出現與這一主題相關的分類檢索如“路由配置”等,且知識路徑中進入“網絡故障知識庫\路由器”。另一種檢索方法是利用知識樹。點擊知識庫左側知識樹型結構圖可找到對應的檢索關鍵詞進行檢索。同樣找“路由配置”,可點擊知識樹中“網管員\路由器\配置”,即可找到。
3)知識查詢:系統提供知識查詢界面供用戶進行條件查詢,條件間關系為AND,不選擇的條件可忽略,可選擇的查詢條件舉例如下“故障對象:線路、路由、交換機、PC機、服務器(條件內進行=匹配)”,“文件名稱(條件內進行LIKE匹配)”,“關鍵詞(3個關鍵詞之間用OR連接)”。通過多個條件的組合,可使用戶快速定位,找到自己需要的知識。
4)知識更新:知識庫中內容應隨著網絡環境的變化而更新和改善,是一個循序漸進的過程。系統設計用戶可對知識進行評價,評價等級分“很有用”、“有一定幫助”、“沒用”,網管專家周期性地對用戶評價進行管理,刪除多數用戶認為沒用的知識。并可通過論壇交流和用戶意見反饋來搜集用戶的一些最新想法,獲取用戶最想知道的知識,切實保障知識庫為用戶提供知識服務的宗旨。
四、高校網絡故障管理系統的實現
系統的設計基于B/S(瀏覽器/服務器)模式,由一臺服務器作為系統的服務器端,提供數據庫服務和Web服務,用戶在客戶機端只需有一個可以解析HTML語言的瀏覽器即可,方便系統以后升級或進行二次開發。本系統中,數據庫采用Microsoft SQL Server 2005,前臺頁面采用.NET開發,開發語言選用C#。
系統架構采用.NET三層架構進行設計,即用戶界面表示層(USL)、業務邏輯層(BLL)、數據訪問層(DAL)。用戶界面表示層是用戶與系統內部的接口,采用以.aspx結尾的.NET網頁與用戶進行交互;業務邏輯層處理具體的業務功能,將用戶層傳來響應傳給數據層,并將數據層處理結果返回用戶表現層瀏覽器。采用C#語言編寫類接口文件;數據訪問層,通過調用實際數據源,采用C#語言編寫的數據庫訪問操作類,如圖4所示。
五、總結
本文將知識服務的理念應用于高校網絡故障管理系統設計與開發過程中,提出了網絡故障解決知識服務模型圖,并對系統功能架構、網絡故障知識庫構建、系統實現進行了探討。該系統功能齊全,為高校教育信息化的發展所需良好的網絡環境奠定了基礎,加強用戶網絡故障知識儲備的同時提高了用戶的工作效率,減輕了網管中心的壓力。
參考文獻:
[1]杜也力.知識服務模式與創新[M].北京:北京圖書館,2005.
(一)醫院信息系統出現故障報告程序
當各工作站發現計算機不能進入相應程序、不能保存數據、不能訪問網絡、應用程序非連續性工作時,要立即向信息網絡中心報告。中心工作人員對各工作站提出的問題必須高度重視,做好記錄,經核實后及時給各工作站反饋故障信息,同時召集有關人員及時進行討論,如果故障原因明確,可以立刻恢復的,應盡快恢復工作;如故障原因不明、情況嚴重、不能在短期內排除的,應立即報告院領導,在網絡不能運轉的情況下由院領導協調全院各部門工作,以保障全院醫療工作的正常運轉。
(二)醫院信息系統故障分級
根據故障發生的原因和性質不同分為三類:
一類故障:由于服務器不能正常工作、主干光纖損壞、服務器數據庫問題、服務器工作不穩定、網絡不通等軟件和硬件發生故障等造成的停機和網絡癱瘓。
二類故障:由于交換機、網絡故障、服務器數據庫部分問題、偶然性的數據錯誤、某些科室違反工作流程等引起的部分片區性故障。
三類故障:由于各終端電腦硬件、網絡、病毒和操作不當造成的單點故障。
針對上述故障分類等級,處理原則如下:
一類故障--由信息網絡信息科負責人報院領導,由醫院組織協調恢復工作,并由信息系統故障恢復領導指揮小組統一指揮協調恢復工作。
二類故障--由網絡管理人員上報信息科負責人,由信息集中解決。
三類故障--由網絡管理員單獨解決,并詳細登記維護情況。
(三)發生各類故障時的首要工作
1、發生一類故障時
(1)當信息科一旦確定為一類整體故障時,首先是立刻報告院領導,同時組織恢復工作,并充分考慮到特殊情況如節假日、病員流量大、人員外出及醫院有重大活動等對故障恢復帶來的時間影響。
(2)當發現網絡整體故障時,各部門根據故障恢復時間的程度將工作轉入相應的應急操作模式,具體時限明確如下:
①30分鐘內不能恢復--門診收費轉入單機操作模式。
②3小時內不能恢復--各住院收費、藥房、護士工作站、醫生工作站、庫房、醫技檢查等轉入手工操作。
2、發生二類故障時
(1)當發生區域性故障時,信息科應組織相關專業人員迅速查找問題原因,并通知相關科室負責人準備相應的應急預案。
(2)故障無法短時恢復的情況,根據不同的原因,采用以下處理方式:
①由于軟件或則數據庫造成區域性故障,及時通知軟件公司查找并解決問題。門診收費立即啟用單機程序,其他沒有單機科室轉入手工操作。
②由于網絡或則硬件問題造成的區域性故障,更換網絡設備和相關硬件,都無法解決的情況下,可讓涉及故障的科室人員到正常的科室借用電腦,通知相關科室負責人協調工作。
③由于病毒造成的區域性故障,應立即從物理上切斷故障區域和內網的連接,并作相應的殺毒處理。
3、發生三類故障時
(1)此類故障由信息科安排專人處理,短時無法解決的可采取借用電腦的方式暫時處理緊急工作。或則手工操作,恢復后重新錄入電腦。
二、計算機網絡系統備份和恢復方案
為保證醫院信息系統長期穩定運行,信息網絡中心應作好服務器、網絡、軟件、數據庫等的備份工作,以利于系統發生故障時及時有效的處理,盡量減少對醫院業務的影響。
(一)服務器備份和恢復
信息科值班人員每天檢查服務器的工作狀態,注意有無報錯信息提示。進行內存監控、磁盤空間檢查。
(二)數據庫備份和恢復
1、對數據庫采用每天后臺自動備份1次,備份到服務器本地磁盤,每月10日、20日和月底將備份文件拷貝到異地備份計算機(IP地址為192.168.0.151的備份計算機上)。
2、每天檢查數據庫狀態,數據庫空間,運行日志,發現異常立即通知軟件公司查找原因。
3、每月中旬及月底將數據庫備份文件拷貝到移動硬盤保存。
4、建議近期完善雙機熱備系統配置,為系統數據安全提供更有力的保障。
(三)網絡備份和恢復
1、發生網絡設備故障時,通過更換相應設備及時解決,并聯系設備供應商處理問題設備。(目前我院采用Vlan核心交換機的網絡拓撲結構,建議購置相同型號、配置的Vlan核心交換機和匯聚交換機各1臺,確保網絡設備損壞能及時得以替代更換,恢復網絡運行)
2、當發生主干網絡斷線的情況,可用備用網線臨時鋪設,作好警示標志,防止破壞,同時組織人員及時搶修。
(四)病毒故障的預防和恢復
1、每天檢查殺毒軟件的升級和分況,檢查是否正常運行。(建議醫院購置正版的網絡版殺毒軟件)
2、檢查定時殺毒情況,有無發現病毒,有病毒的是否處理,并了解該病毒的情況。
(五)軟件問題的備份和恢復
1、在每次更新應用軟件前,把現使用軟件作好備份。把每次的更新軟件保留備用。
2、定期檢查軟件的自動更新情況,對沒有自動更新的工作站手工更新,并查找原因。
3、在更新軟件后出現大面積或則影響業務工作的情況下用之前使用正常的軟件替換回來,保證業務不間斷運行。
4、每天檢查醫保、合醫等接口的運行情況。
5、發現軟件問題及時聯系開發商查找原因并處理。
(六)供電系統和機房環境
1、保證服務器和網絡設備的電源供應,采用UPS和市電的雙線供電。
2、定期(每季度未)請專業人員對UPS的蓄電性能作檢測評估。
2、作好防水、防火(配備消防設施)工作,定期檢查各種設備和線路是否被破壞,有損壞情況的及時更換處理。
三、醫保網絡故障應急預案
因職工醫保中心或居民醫保中心醫保網絡故障,造成門診病人刷卡消費、特殊病種報銷、出院結算病人結算故障。為確保醫院醫保工作的有序開展,制定網絡故障應急預案:
(一)當醫保或財務結算人員發現醫保網絡出現故障,導致參保病人不能正常消費和結算時,給參保病人做好耐心、細致、合理的解釋工作。
1. 全光網絡的基本概念及組網架構
理想的全光網絡是指信息流在網絡中的傳輸以及交換始終以光的形式存在,而不必經過光/電、電/光轉換。全光網絡主要由核心網、城域網和接入網組成,以DWDM(密集波分復用)系統、光放大器、OADM(光分插復用器)和OXC(光交叉連接設備)等作為支撐。全光網絡有星型、總線型、樹型三種基本類型。全光網絡主要技術包括光交換/光路由、光交叉連接、光中繼和光分插復用。
2. 全光網絡生存性技術的產生及其概述
2.1無論何種通信網絡,都無法避免故障的發生。引發網絡故障的主要原因包括技術因素、人為破壞或不可抗拒的自然因素。對于目前廣泛使用的光纖網絡而言,出現故障的平均概率為7.1個故障點/每年每千公里,一條10萬公里的光纖網絡平均每天會出現1.9個故障。
2.2網絡故障的不可避免性迫使我們不得不研究出各種技術來應付。全光網絡的生存性技術定義為:在網絡發生意外故障的情況下,使網絡仍能維持或是恢復到可接受的性能指標的方法和策略。網絡故障雖不可避免,但通過對網絡故障的快速檢測、定位和恢復卻可使網絡更可靠。
2.3全光網絡的生存性從單層恢復的角度來說,主要包括鏈路,分段和路徑的故障恢復、基于集中式的分布控制和分布控制的故障恢復、預先規劃和動態路由計算的故障恢復、基于專用資源和共享資源的恢復;從相互作用的恢復策略來看,主要包括多層恢復的策略和集成的恢復策略,多層恢復的策略可以分為最低層恢復、最高層恢復和多層恢復三個方面,集成的恢復策略可以分為并行觸發和順序觸發兩個方面。
2.4網絡生存性技術的優劣主要從以下四個指標來評判:
(1) 恢復時間,指從網絡故障發生到業務恢復所需的時間。恢復時間的長短將直接影響到用戶感知度。
(2) 冗余資源,指為實施網絡生存性技術而在網絡中預留的資源,以保護發生故障的鏈路和節點。它直接影響運營商建設網絡和運營網絡的成本。
(3) 恢復率,指網絡發生故障時所能恢復的業務占所有受損業務的比例,它反映的是生存性技術的效率。
(4) 健壯性,指經歷過一次網絡故障后,網絡再次承受故障的能力,它衡量的是生存性技術的可持續性。
3. 全光網絡存在的生存性問題分析
3.1所謂網絡的生存性就是指網絡在經受網絡失敗和設備失效期間仍能維持可接受的業務質量等級的能力。在對傳統公共交換電話網絡長期以來所發生的故障進行詳細的分析以后可知,人為故障、自然行為、和流量過載是主要的網絡故障。衡量網絡生存性的參數主要有:故障發生次數、故障持續時間、會影響多少個用戶以及每次網絡故障對用戶通信的影響有多少用戶分鐘。
3.2光纖斷裂是光纖通信網絡中的一個最主要網絡故障。現在商用化的光纖傳輸系統在單根光纖上可提供8個波長信道或更多波長信道的復用,而每個單信道速率可達 01Gib/s,也就是說在這樣的波分復用系統中單根光纖上的總傳輸容量將超過80Gib/s。如果按平常的每根光纜包含010根光纖計算,則一根光纜的斷裂就會造成幾個Tib/s的信息的丟失。光纜斷裂造成網絡故障的因素主要有:
(1) 隨著大規模集成電路技術的進步,網絡所支持的業務越來越大,設備的集成度越來越高,使得主要功能和容量集中在更少數節點和線路上,單個節點或鏈路的失效將被涉及到相當大的范圍。
(2) 作為傳輸媒質,光纖具有卓越的技術性能以及經濟性,成為信息高速公路的主要載體。
(3) 軟件給網絡帶來智能化和靈活性的同時,也給系統帶來整體崩潰的可能。軟件測試的不可遍歷性,使這種情況盡管出現的概率較小,但無法消除。
(4) 自然災害如地震、洪水、火災、暴風雪以及人為因素如盜竊和挖掘導致的破壞。
4. 全光網絡的生存性技術解決策略分析
4.1生存性是網絡的一個重要指標,其實現是靠具體的保護和恢復措施來保證的。兩者均是需要重新選擇其他路由來代替故障路由。保護是指利用節點間預先分配的容量實施網絡保護,即當一個工作通路失效時,利用備用設備的倒換,使工作信號通過保護通路維持正常傳輸。保護往往處于本地網元或遠端網元的控制下,無需外部網管系統的介入,保護倒換時間很短,但備用資源無法在網絡范圍內共享,資源利用率低。恢復則通常利用節點之間可用的任何容量,包括預留的專用空閑備用容量、網絡專用的容量乃至低優先級業務可釋放的額外容量,還需要準確地知道故障點的位置,其實質是在網絡中尋找失效路由的替代路由。網絡生存性能的主要技術指標有:
(1) 冗余度:定義為網絡中總空閑容量與總工作容量之比。
(2) 恢復率:定義為已恢復的失效容量與原來失效的總容量之比。
(3) 恢復時間:定義為以一定的恢復率為目標,恢復網絡所需的時間。
4.2為比較詳細地分析保護和恢復之間的差別,下面從以下幾個方面來分析:
(1)從實現機制上講,保護是在系統中專門預留資源來實現的,而恢復是在系統發生故障的情況下,按照一定的算法和優化準則,從空閑資源中,為失效的業務重選路由的一種機制。
(2)從時間角度分析,由于實施保護和恢復方案中,保護路由是預設的,所以保護動作需要的時間比較短,在ITU-T建議中,對于符合一定條件的網絡和保護措施,保護動作一般要求在 50ms內完成。而恢復路由的運行機制為在故障發生時,按照一定的波長路由算法為受損業務選取可替代路由,這樣不僅需要故障定位時間,信令傳播時間,算法運算時間還需開關動作時間,所以恢復對時間的要求較寬松,一般要求在幾百毫秒或幾秒內完成。
(3)從粒度上講,保護的粒度可粗可細,從節點的保護,到光纜,光纖,波長組,波長和業務均可實施保護方案;而恢復的粒度相對較細,對于全光網絡中最小粒度就是波長。
(4)從對拓撲結構的要求上比較,保護對拓撲結構沒有過于嚴格的要求,既可以在點對點系統中實現,也可以在復雜網絡中實現,當然典型的保護方案是環形網絡的保護,因為環形網絡具有自愈性;而恢復則要求網絡的連通性較好。
(5)從對節點的要求而言,保護要求節點支持保護倒換功能,包括通道保護和
復用段保護的結構,而恢復則對節點內部通道的阻塞性能有一定的要求。
(6)從實現的控制方式上而言,保護應該是分布式的控制方式,而恢復則既可以采用分布式控制方式實現,也可以采用集中式控制方式實現,這主要是從兩者實現的時間要求上得出的結論。
(7)從邏輯層次上而言,保護既可以是針對物理層也可以針對業務層進行,而恢復則總是針對業務層來實現的。
4.3此外,保護可以在節點內部實現,而恢復則必須在網絡中進行。保護和恢復方案均是為了提高網絡的生存性,都是對網絡中空閑資源的合理利用。為提高網絡的生存性,往往采用折中的辦法,既要保證故障情況下的時效性,又要保證網絡資源的合理化利用,這就變成了以網絡生存性為約束條件的資源優化的問題。保護和恢復的方案選擇可依據下述原則進行:對重要的業務采取保護的方案,對于特殊的拓撲,如鏈形、環形或環網相交等也采用保護方案;而對網絡拓撲連通性強,且對網絡的資源利用率要求較高的網絡,則選用恢復方案。
5. 結束語
AON的生存性是以光傳輸技術為基礎的通信業務可靠高效運行的關鍵。需要保護與恢復兩種方案協同操作,共同來提高網絡的生存性,要求在發生任何故障后能盡快將受影響的業務重新選路到空閑資源,以減少因故障而造成的社會影響和經濟損失。總之,網絡生存性技術追求的目標是:在最短時間內利用最少的網絡資源以最穩固的方式提供100%的業務恢復。
參考文獻
[1]張寶富. 全光網絡. 北京:人民郵電出版社.2002.
[2]馬聲全.高速光纖通信ITU-T規范與系統設計.北京:北京郵電大學出版社.2002.
[3]吳彥文. 鄭大力. 仲肇偉. 光網絡的生存性技術.北京:北京郵電大學出版社.2002.
1.TELEPERM XP控制系統簡介
TELEPERM XP分散控制系統(以下簡稱TXP),是德國西門子電站自動化有限公司專門為電廠開發設計的控制系統。該分散控制系統主要由五大部分組成,分別是:實現過程自動控制的自動控制系統(AS620);實現操作和監視的中央過程控制和信息處理系統(OM650);實現系統組態和設計的工程師系統(ES680);用于系統狀態診斷和故障分析的診斷系統(DS670);以及連接所有設備的SINEC總線系統。
圖1 TXP分散控制系統結構圖
2.TELEPERM XP總線系統介紹
TXP總線系統包括工廠總線和終端總線,均為通過光纜建立的局域以太網,采用標準的TCP/IP協議。傳輸速率為100M/秒。工廠總線擔負AP控制器之間及AP控制器與PU服務器之間的通訊任務,它為工業以太網,遵循ISO/OSI的七層結構建立起來的國際標準通訊協議。終端總線負責操作員站OT、工程師站ES與PU服務器、SU服務器之間的通訊。
工廠總線和終端總線的網絡裝置采用西門子公司生產的OSM光纖轉換模件,每個模件配置有2個100Mb等級的光纖接口及6個10Mb的Sub-D接口,其中2個光纖接口用于OSM間的互聯,使多個OSM組成高速以太網絡,其中必須有一個OSM設置RM冗余管理模式。
圖2 網絡結構圖
圖3 工廠總線與終端總線結構圖
RM冗余管理模式是指正常狀態時RM模式下的OSM裝置兩光纖接口處于斷開狀態,網絡成為虛擬環(網絡不能是真正的環路)。當網絡中其它地方因故障出現斷點時,RM模式的OSM裝置兩光纖接口自動閉合(閉合時間小于0.3s,無擾閉合),此時網絡上仍只是一路斷點,使網絡上的設備通訊始終保持鏈路上的正常連接。當故障斷點恢復時,RM模式的OSM裝置光纖接口重新斷開進入監視狀態,通過此方式構成冗余的網絡結構。當網絡中出現兩處或以上的故障斷點時,總線上的通訊才會受影響。
TXP分散控制系統的總線網絡具有高傳輸容量、高可靠性、單故障冗余等特點。以下將分別介紹工廠總線和終端總線的故障方式、故障現象及故障處理。
3.工廠總線網絡冗余失去處理
3.1 故障現象
(1)操作員站ASD報警畫面出現工廠總線網絡故障報警;DCS運行狀態正常,不影響運行人員對機組的監視和操作。
(2)工廠總線虛擬冗余開關設置的OSM網絡裝置RM燈亮,總線網絡冗余失去;單個或多個OSM網絡裝置FAULT故障燈亮;
3.2 故障原因
(1)OSM網絡裝置故障;
(2)OSM網絡裝置總線光纖接口故障;
(3)總線單路光纖損壞,此路通訊中斷。
3.3 故障后果
(1)DCS工廠總線網絡冗余失去,系統可靠性降低;
(2)單路網絡保持正常工作,不影響網絡上所有設備的正常運行。
3.4 故障處理
(1)檢查工廠總線各OSM網絡裝置工作指示燈狀態,確定故障OSM或光纖;
(2)在作檢查處理前,做好隔離措施,避免影響另一路網絡的正常工作;
(3)檢查FAULT燈亮的OSM,FAULT燈亮表示OSM中有網絡端口通訊中斷或OSM故障;查看兩個總線光纖端口狀態指示燈,指示燈滅表示端口無數據通過,通訊中斷,優先考慮更換此端口連接的光纖;
(4)更換光纖后,FAULT燈仍然亮著,則考慮OSM裝置故障;對此OSM上所有連接設備進行分析,評估更換OSM時影響機組正常運行的程度,如果風險太高,建議維持單路網絡運行,待機組停機時再作更換工作;
(5)如評估可在線更換,則更換前務必做好保護措施和隔離措施,避免影響另一路網絡的正常工作;注意更換前先斷開故障OSM的供電開關再進行更換,新的OSM跳線設置應與舊的一致;
(6)新OSM更換后,接入其所有端口的通訊接線,重新送電恢復OSM正常工作,確認FAULT故障燈和RM指示燈均已熄滅,工廠總線恢復冗余狀態。
4.工廠總線網絡癱瘓處理
4.1 故障現象
(1)機組跳閘;操作員站畫面變紅,失去監視。
(2)工廠總線OSM網絡裝置電源指示燈滅或FAULT燈亮;工廠總線OSM網絡裝置流量指示燈全黃。
4.2 故障原因
(1)外部設備接入,引起工廠總線網絡風暴;
(2)OSM網絡裝置供電失去;
(3)OSM網絡裝置故障。
4.3 故障后果
(1)工廠總線網絡癱瘓,各AP控制器間通訊中斷,保護誤動機組跳閘;
(2)操作員站畫面變紅,運行人員對機組參數和設備失去監視和控制。
4.4 故障處理
(1)工廠總線OSM網絡裝置供電失去時,檢查網絡裝置OSM的供電回路,查找故障點,恢復供電;當DCS全部電源失去時,參考《DCS全部電源失去應急處置方案》進行處理;
(2)當工廠總線網絡裝置故障時,檢查事件歷史記錄,查找網絡故障原因;檢查OSM網絡裝置指示燈,FAULT燈亮表示故障,RM燈亮時表示網絡中斷,冗余失去;當OSM故障時,更換OSM網絡裝置;當網絡中斷故障時,查找故障點,更換連接光纖;
(3)當網絡風暴引起網絡癱瘓時,檢查工廠總線是否有外部設備接入,斷開外部設備;檢查控制柜CP1430通訊模件指示燈,RUN燈亮表示正常,STOP燈亮表示故障;檢查工廠總線各網絡接線是否有虛接、松動現象,確定其連接牢固、接觸良好;斷開工廠總線所有OSM網絡裝置供電電源,然后逐臺送電重啟。
5.終端總線網絡冗余失去處理
5.1 故障現象
(1)操作員站ASD報警畫面出現終端總線網絡故障報警;DCS運行狀態正常,不影響運行人員對機組的監視和操作。
(2)終端總線虛擬冗余開關設置的OSM網絡裝置RM燈亮,總線網絡冗余失去;單個或多個OSM網絡裝置FAULT故障燈亮;
5.2 故障原因
(1)OSM網絡裝置故障;
(2)OSM網絡裝置總線光纖接口故障;
(3)總線單路光纖損壞,此路通訊中斷。
5.3 故障后果
(1)DCS終端總線網絡冗余失去,系統可靠性降低;
(2)單路網絡保持正常工作,不影響網絡上所有設備的正常運行。
5.4 故障處理
(1)檢查終端總線各OSM網絡裝置工作指示燈狀態,確定故障OSM或光纖;
(2)在作檢查處理前,做好隔離措施,避免影響另一路網絡的正常工作;
(3)檢查FAULT燈亮的OSM,FAULT燈亮表示OSM中有網絡端口通訊中斷或OSM故障;查看兩個總線光纖端口狀態指示燈,指示燈滅表示端口無數據通過,通訊中斷,優先考慮更換此端口連接的光纖;
(4)更換光纖后,FAULT燈仍然亮著,則考慮OSM裝置故障,更換前務必做好保護措施和隔離措施,避免影響另一路網絡的正常工作;注意更換前先停止與該OSM連接的計算機,斷開故障OSM的供電開關再進行更換,新的OSM跳線設置應與舊的一致;
(5)如冗余服務器兩臺計算機都與故障OSM連接,則先將其中一臺計算機的通訊線接至別的正常工作的OSM空余端口上,更換OSM的過程中,必須保持至少單路服務器正常工作,不少于兩臺操作員站供運行人員使用;
(6)新OSM更換后,接入其所有端口的通訊接線,重新送電恢復OSM正常工作,確認FAULT故障燈和RM指示燈均已熄滅,終端總線恢復冗余狀態。
6.終端總線網絡癱瘓處理
6.1 故障現象
(1)操作員站全部畫面顯示變紅,畫面上測點無法正常顯示數值,失去監視;畫面上設備無法點擊操作,相關設備無法控制,設備就地運行狀態不變;
(2)OSM網絡裝置電源指示燈滅或FAULT燈亮;OSM網絡裝置流量指示燈全黃。
6.2 故障原因
(1)外部設備接入,引起終端總線網絡風暴;
(2)總線上計算機故障,引起終端總線網絡風暴;
(3)OSM網絡裝置供電失去;
(4)OSM網絡裝置故障。
6.3 故障后果
操作員站全部畫面變紅,運行人員對機組參數和設備失去監視和控制。
6.4 故障處理
(1)終端總線OSM網絡裝置供電失去時,檢查網絡裝置OSM的供電回路,查找故障點,恢復供電;當DCS全部電源失去時,參考《DCS全部電源失去應急處置方案》進行處理;
(2)當終端總線網絡裝置故障時,檢查事件歷史記錄,查找網絡故障原因;檢查OSM網絡裝置指示燈,FAULT燈亮表示故障,RM燈亮時表示網絡中斷,冗余失去;當OSM故障時,更換OSM網絡裝置;當網絡中斷故障時,查找故障點,更換連接光纖;
(3)當網絡風暴引起網絡癱瘓時,檢查終端總線是否有外部設備接入,斷開外部設備;檢查SU服務器MOD磁光驅是否處于工作狀態,斷開磁光驅與SU服務器連接;
(4)短時間內無法確認網絡風暴的源頭時,采用停止和重啟所有OM計算機的方法。重啟的順序為:
1)PU1a、PU2a、PU3a,PU服務器為SU服務器與操作員站的數據服務器,優先重啟單側;
2)PU1b、PU2b、PU3b,重啟另一側PU服務器;
3)SU1a、SU1b,SU服務器也是操作員站的服務器;
4)操作員站OT1、OT2、OT3、OT4、OT5、OT6,操作員站為客戶端計算機,需在服務器啟動完后才啟動;
(5)重啟過程中如發現有計算機無法正確啟動,在保證至少單側服務器運行、操作員站畫面恢復后再對故障計算機進行檢查處理;
中圖分類號: TN711 文獻標識碼: A 文章編號:
1 網絡通信的安全現狀及重要性
計算機網絡是由計算機技術和通信技術相結合的產物,計算機網絡以實現資源共享、信息交流和服務為最大目標,具有開放性、交互性和分散性等特征,網絡技術的快速發展為人類社會提供了強大的推動力。然而,計算機網絡病毒和網絡入侵的惡意傳播,對當今社會的網路通信安全造成巨大威脅,如何有效的防范和規避網絡風險,不僅關系國家的利益,同時也對個人具有重要意義。
網絡通信的普及和發展改變著人們的信息溝通方式,網絡安全從一般意義上來講主要分為信息安全和控制安全兩部分,信息安全定義為“信息的完整性、可用性、保密性和可靠性”;控制安全則指身份認證、不可否認性、授權和訪問控制。 在推進信息化的過程中,通信網絡出現的安全事故,將會給社會帶來無法預料的損失,因此,網絡安全問題已經成為國際通信技術和行業領域的熱點問題。
2 計算機網絡通信安全分析
我們知道,來自網絡安全的威脅因素根據其攻擊范圍、目標的不同,對網絡的危害程度也不盡一樣,無論是對網絡中信息的威脅,還是對網絡中設備的影響,無論是廣義的威脅還是狹義破壞,探討給類影響網絡安全的威脅因素,歸納起來無非以下三類即:人為的誤操作、人為的惡意攻擊、各類網絡軟硬件的安全漏洞和自身缺陷。通過對影響網絡安全的故障來源的分析,我們可以從以下幾種角度來分析當前網絡故障。
1)從網絡結構對應的七層協議模型來分析。計算機網絡機構中的七層協議自下而上分為:物理層、數據鏈路層、網絡層、傳輸層、會話層、表示層、應用層。從網絡的七層結構的定義和功能對網絡架構進行分析和測試,可以通過對物理鏈路的檢測,也可以從應用協議中去捕獲數據包,來獲得有價值的網絡統計信息。
2)從網絡連接結構來進行安全分析通過對連接網絡的結構來看,主要有客戶端、網絡鏈路端和服務器端,從客戶端進行分析,可以對與客戶端連接的硬件、軟件,包括聯網設備和操作系統及應用程序,在分析客戶端的過程中,主要從客戶所反映的問題出發,有些問題是個別的,有些問題是共有性的,通過對網絡用戶的問題著手,有助于對客戶端的進一步檢測起到重要的作用。
3)計算機網絡系統中人的因素分析。通常情況下,網絡軟硬件設施設備的安全隱患通過測試工具可以發現和改善,而對網絡管理人員的引起的網絡故障卻不易發現,主要是網絡管理人員的安全意識不到位,對影響網絡安全的技術能力不成熟,因此,加強網絡管理人員的安全保密意識,提高網絡監測技術水平,設定必要的安全等級和防護措施。同時,對傳輸信道上加強對外電磁輻射,從而抵制不法分子利用專用設備竊取信道信息的可能。
3 常見網絡故障分類及應對措施
網絡故障的多發性、多變性是網絡管理中的難題,通過對各類故障進行分類,能有效提高故障排除效率,現就網絡故障中的常見問題進行分別論述。根據網絡故障原因分為物理類故障和邏輯類故障。
所謂物理類故障主要是故障表現以線路和設備出現的老化、短路等物理因素形成的故障問題。此類問題在日常網絡維護中比較常見,其中線路發生的損壞或線路受到電磁干擾等因素在所有故障中約占70%,為此,針對此類故障,通常是對于短距離的線路采用網線一端連入能夠正常聯網的主機RJ45插座,另一端接入正常的HUB端口,對主機進行Ping操作,依此來判斷線路的通斷狀況,如果涉及的線路較長或者遠距離傳輸,就需要對線路進行檢查,以防線路被中斷。針對電磁干擾,我們只需要用屏蔽較強的屏蔽線在網路上進行通信測試,如果通信正常,則可以判斷線路存在電磁干擾。
1)對網絡接口端進行故障排除。此類故障通常是由于接頭松動或端口線路接觸不良造成的,排查方法是通過信號檢測器對流經線路的信號進行檢測,通過信號燈的狀態來大致判斷故障的發生范圍和原因,然后重新做接頭即可。
2)對網絡路由器或集線器進行故障排查。排除法在網絡故障檢測中具有重要的使用意義,針對集線器或路由器故障,我們可以通過替換法來排查故障原因,集線器或路由器故障通常都有信號指示燈,在正常情況下對應端口的指示燈為綠色,更換端口即可得出判斷原因。
3)主機相關的故障原因。網絡信息的傳輸離不開網絡終端的接口設備,網卡的功能就是實現終端與網絡鏈路連接的必要設備,充當信號轉換及收發。此類故障主要有網卡的物理故障或線槽故障燈情形,排查是重新拔插一次或者用替換法即可解決。
4 在網絡故障中最常見的就是網絡設備在配置時出現的邏輯錯誤和異常問題
1)路由器方面的邏輯故障問題。路由器是在網絡層的功能是實現設備的互連,它可以使得網絡上傳輸的包信息進行最佳化的路徑選擇,從而實現網絡負載均衡,預防堵塞。因此,在對路由器端口進行參數設置時,如果出現錯誤將會導致路由器CPU利用率過高和路由器內存余量不夠等錯誤,進而影響路由器的路由功能。常見的錯誤有路由器連接端口的出入口不一致,我們通過使用Traceroute工具發現在檢測結果的某一段,會出現相同的IP地址,通常是線路遠端把端口路由又指向了線路的近端,導致IP包在該線路上來回反復傳遞引起的。如果出現路由器CPU利用率過高和路由器內存余量不夠時,通常導致網絡的服務質量變差。數據丟包率普遍升高,針對此類故障,通過利用MIB變量瀏覽器能夠直接收集到路由器的路由表、端口流量數據、計費數據等相關數據,如果內存占用太多則需要擴充內存,如果網絡丟包太多則需要升級路由或者重新規劃網絡拓撲結構。
5 針對網絡安全,實施有效防范措施
為了將網絡風險降到最低限度,在網絡通信過程中進一步保障系統運行的可靠性,防止網絡服務中斷,還需要增加必要的網絡通信安全設施。主要有以下幾個方面。
1)網絡防火墻技術。網絡防火墻技術是在網絡層對進行訪問控制,加強對網絡的保護,通過對網絡中的數據流進行鑒別,最大限度地阻止網絡中的非法訪問,網絡防火墻是一種行之有效且應用廣泛的網絡安全機制,在網絡安全防范中占據重要位置。
2)網絡入侵檢測技術。網絡防火墻能夠有效地抵制外部網絡的
攻擊,但它對內部網絡的一些非法活動卻不能夠做到有效防范,IDS(入侵檢測系統)能積極主動地提供了對內部攻擊、外部攻擊和誤操作的實時保護,提高了信息的安全性。
3)網絡加密技術。對公網中傳輸的IP包進行加密和封裝能有效防止被攔截和竊取,采用加密技術不僅可以解決在公網上數據傳輸的安全性,也可以解決遠程用戶訪問內網的安全性問題。
4)身份認證技術。通過身份認證技術可以有效保障信息的機密性、完整性,各種認證機制的選擇提高了安全保證。
5)虛擬專用網(VPN)技術。通過虛擬的安全數據通道來保證用戶、
公司與自己的業務伙伴進行安全、穩定的連接,既不會影響公網的正常運行,也能保護自有網絡的安全運行。
關鍵詞: 導彈;神經網絡;故障診斷
Key words: missile;neural network;default diagnosis
中圖分類號:TP311 文獻標識碼:A 文章編號:1006-4311(2013)30-0178-02
0 引言
故障診斷專家系統是新型戰機高密度導彈內掛旋轉及發射裝置混合智能故障診斷專家系統的重要組成部分之一,文中設計了基于神經網絡的專家系統,主要是針對機載導彈內置式掛架的液壓、電氣控制系統、驅動系統及機械執行部件進行診斷。
1 高密度內掛旋轉發射裝置故障診斷的要求與故障樣本的獲取
利用神經網絡的模式識別能力進行故障診斷的前提條件是,必須獲取并保存大量的在正常情況下,以及在故障狀態下的樣本數據,以用于對神經網絡進行訓練。顯然,訓練樣本的完備性,在很大程度上決定了最終神經網絡分類器的性能。對于故障樣本的獲取有兩種辦法,其一是選擇合適的特征提取方法,使得所提取的故障特征與故障程度、發生時刻等因素均無關,但實際中尋找這樣一種特征量通常是很難的。另一種方法是直接利用神經網絡的映射能力,通過神經網絡的學習和訓練,將不同情況下同一故障的所有樣本映射為同一種故障。
2 神經網絡高密度導彈內掛旋轉發射裝置故障診斷專家系統設計
集成神經網絡故障診斷專家系統的設計分為“診斷子系統”和“診斷網絡管理維護子系統”兩部分。“診斷子系統”和“診斷網絡管理維護子系統”的關系及數據流如圖1所示。
2.1 診斷子系統的設計 高密度導彈內掛旋轉發射裝置控制系統的故障包括36種子系統故障模式。為了實現方便,將集成神經網絡故障診斷系統分為“系統級診斷”和“模塊級診斷”。診斷系統層次結構如圖2。“系統級診斷”與“模塊級診斷”的系統設計原理是完全一樣的,只是在診斷參數選擇上略有不同。
下面僅以液壓回路管路泄露為例給出該故障的診斷流程,見圖3。
2.2 診斷網絡管理維護子系統的設計 和診斷子系統相對應,診斷網絡管理維護子系統也相應的分為“系統級診斷網絡管理維護子系統”和“模塊級診斷網絡管理維護子系統”。其中,“系統級診斷網絡管理維護子系統”負責管理和維護“系統級診斷網絡”,“模塊級診斷網絡管理維護子系統”負責管理和維護“模塊級診斷網絡”。系統結構如圖4。
3 推理搜索策略的研究
當前的診斷專家系統都集中在如何診斷故障,卻忽略了在要求快速診斷的情況下診斷的效率問題,而且大多數的專家系統都使用一個或多個知識庫來存儲啟發式規則。當知識庫的容量增加或系統復雜性增加時,相應未知假設的數量以及詢問數量也增加。為解決這些問題,操作者需要更多的時間來搜集相關信息,引導測試或確定響應。因此可以考慮基于設備的功能及部件連接建立樹形結構,而整個知識庫則根據樹形結構分解為若干個子知識庫。換句話說,即為每個樹的節點都具有自己的知識庫來支持假設本節點可能出現的故障。而每個節點在樹形診斷中的重要度是通過使用校正字典MADM方法來評估的。在確定節點優先級的基礎上,使用登山搜索方法來快速決定最有效率的診斷過程或可以達到結果最可能的路徑。通過使用假設推理策略,推理機只需要檢查啟發式規則的部分而不是整個知識庫。因此可以極大的降低詢問的數量以及縮短診斷時間。
此子系統包含有4個組成部分:診斷樹、多屬性決策(MADM)、知識庫以及登山搜索法。
3.1 診斷樹 設備結構提供了諸如部件位置以及部件之間如何連接的基礎信息。診斷樹可用來描述部件的連接關系以及相關功能,診斷樹類似于結論樹,在結論樹中,節點通常表現的是關于屬性或者結論的數值,從節點伸出的分支代表一個可能的數值或指定的屬性。
3.2 多屬性決策(MADM) 一旦設備結構被診斷樹準確的表述出來,則相應確定了診斷樹中各個節點的優先級。一種有效的方法就是運用MADM方法來確定節點的優先級。
3.3 知識庫 一旦診斷樹中的設備部件或節點被正確的劃定等級,則領域專家可以構造知識庫,在知識表述階段,最為廣泛應用的就是IF-THEN形式。因為它提供了一個合適的前向通道來表述假設的可能引起設備故障的啟發式規則,它由人類專家的經驗知識以及潛在的設備部件特性獲得,每一個設備部件(節點)都具有屬于自己的知識庫,知識庫的數量與診斷樹中節點的數量相同,每一個節點及其相關知識庫結構見圖5。
3.4 登山搜索法 登山法對于樹狀結構的溯源問題是非常有效的策略和方法,而通過此方法的診斷進程也是最有效的方式,搜索進程首先從樹狀結構的根節點開始,根節點下幾個子節點的展開是通過功能函數或MADM來確定的,直到最底層的子節點的展開才結束此過程。
4 神經網絡專家系統設計實例
我們可以使用語言項對每一個指標進行不同的區分,對于故障發生可能性此指標,我們可以相應的定義非常高、高、中等、低、非常低等區分等級,把語言項轉換成相關的數字量,例如非常高我們可以定義為1,而高我們可以定義為0.8,中等為0.6,以此類推。診斷樹的最高一級包括三個部分:液壓部分,電氣部分以及機械部分,分別為這三個部分指定正確的語言項,憑借人類專家的實際經驗以及詳細分析資料,定義如表1,如對于本系統而言,故障發生可能性對于機械部分為高,而診斷時間對于機械部分卻為低。對于此三個部分優先級進行比較,則表1轉換成表2。
因為故障發生可能指標是最為重要的指標,因此它被率先選擇比較,根據表2的第二行,液壓部分與電氣部分具有最高的優先級,而機械部分因為屬于前兩者的受控對象,因此具有較低的優先級,為確定前兩者的優先級,必須額外考慮診斷時間以及診斷難易程度這兩個指標,因為這兩個指標具有同等重要性,我們必須結合它們的數字化量值來考慮其重要性,對于部件液壓部分的綜合值為1.3,而對于電氣部分的值則為1.6,因此電氣部分具有比液壓部分更高的優先級,則確定了第一級的優先順序。則意味著在查詢階段電氣系統部分優先于液壓系統部分。通過語言項確定到獲取診斷樹的下一級的多次疊迭,高密度內掛旋轉發射裝置的診斷樹優先劃分構造完成,下一步則是構造假定可能引起系統故障的領域知識庫,如前所述,每一個部件(節點)占有可能引起此節點故障的獨立知識庫,而知識庫的啟發式規則來源于維修記錄或維修手冊。在所有的知識庫建立完全后,則應用了登山法策略的推理過程開始,基于故障樹的優先次序,推理機將首先檢查電氣系統部分,并查詢相應電氣系統部分的知識庫,若啟發式規則可以提供足夠的證據表明,電氣系統部分是引起故障的原因,則診斷程序將轉向電氣部分的下一級,在這種情況下,推理機將檢查電源,驅動電路,調理電路,并同時查詢其相應的知識庫,通過使用登山漸進法策略,檢查——驗證過程將持續到發現最小的故障單元為止。
為了使最終驗證的結果更加可靠,最終驗證的信服因子值應大于設定的閾值,若推理機假設機械部分出現故障,它必須檢查機械系統部分的知識庫,假設知識庫中的閾值是0.7,并且符合兩條規則,則綜合的信服因子值為0.925(0.7+0.75-0.7*0.75=0.925),此值大于閾值,則可以得出結論該系統處于故障。
5 小結
本文詳細論述了基于集成神經網絡的地空導彈故障診斷專家系統的設計原理和方法。并將多屬性決策與登山搜索策略引入到故障診斷策略中來,實驗證明,基于集成神經網絡的故障診斷專家系統既能有效的彌補傳統專家系統診斷知識不足的缺陷,又能充分利用故障樣本數據和不同診斷參數所包含的故障信息。
參考文獻:
【關鍵詞】
通信網絡;安全分層;關鍵技術
通信網絡作為信息傳遞的一個主要載體,在政治、經濟、文化、外交、軍事等不同領域的信息交流與溝通都發揮著重要的建設性作用。一旦通信網絡安全遭受威脅,造成信息泄露問題,將嚴重影響到相關領域的工作安全和效率。只有充分保障通信網絡過程的嚴密性,才能為信息社會的長久平穩發展奠定堅實基礎。
1通信網絡的安全分層
通信網絡安全首先體現在網絡作為一種傳播載體的安全性上,通過確保通信網絡自身的可靠性及網絡服務的可控性,為信息在網絡上的順暢流通搭建牢固橋梁,從而加強信息流動過程中的完整性和機密性。為了達到以上目標,我們需要做好以下五方面的工作:①使用安全的網絡產品進行信息的采集、傳遞和存儲;②建立健全信息安全管理機制,明確保障信息安全的策略和途徑;③需要制定具體明確的信息安全評估標準和測評等級;④需要完善通信網絡故障及安全恢復機制;⑤需要研發可靠的通信網絡問題檢測系統,以做到對各種網絡問題的精確定位。通信網絡安全主要包括三個方面的內容:承載網安全、網絡服務安全和信息傳遞安全:(1)承載網安全。其主要涉及傳輸網、互聯網、幀中繼網、移動通信網、電話網所承載的網絡。該層的網絡安全包括網絡的可靠性和生存性,體現在其具有較為完整的通信鏈路及獨立的拓撲結構,在網絡結構實現以及數據傳輸業務等方面具有較強的突破性,比如ATM網、DDN網、電話網和移動通信網等通信網絡。(2)網絡服務安全。網絡服務安全則指運營商所提供的服務的可用性及可控性,包括IVPN業務、VOIP業務和ATM專線業務。在該層中,網絡的交互性得到極大體現,對該層的安全維護應該將重點放在承載網的建設以及服務安全防護體系的保障上。(3)信息傳遞安全。主要包括信息完整性和機密性。實際操作中,可依靠三種途徑對其進行維護,通過建立報文鑒別機制,完善加密機制、密鑰分發過程或研發數字簽名等技術,從而為通信網絡加一把安全鎖。
2通信網絡安全的關鍵技術
通信網路安全保障的關鍵技術要以通信網絡中的安全分層為標準,宏觀把握全局,全方位、立體化地選擇相應的技術策略,以實現通信網絡每個環節的無懈可擊,具體實施可參考以下技術策略。
2.1安全分析及評估現代通信網絡是一個龐大而復雜的系統架構,在網絡規模日益擴大、網絡功能不斷豐富的當今,通信網絡的安全性越來越受到硬件功能及網絡拓撲結構的影響。只有加強通信網絡的管理,才能提高相關硬件設備的有效管理,做到網絡安全隱患的準確檢測和分析,全面提升各個環節的可行性和可控性。目前較為常用的管理策略包括網管數據完整性鑒別技術、網管數據通信加密技術、網管節點訪問控制技術。
2.2精細設計網絡拓撲結構網絡節點失效或是鏈路中斷都可能引發通信中斷故障,為用戶的安全使用構成了阻礙。因此,技術人員可采用冗余與備份技術來解決該問題,比如可在部署傳輸網時使用環形的拓撲結構,在部署VOIP網時采用雙歸屬連接模式。這種方法不僅能提高網絡的穩定性,同時還能提升網絡的可用性與生存性。
2.3網絡故障檢測技術網絡故障檢測,即當網絡突然出現故障時,網絡運營商用相關技術進行故障檢測及分析的過程。無論是傳統的電信網絡,還是ATM網絡或是IP網絡,都在網絡故障檢測方面有所設計。以以太網為例,該網絡通過物理層信號來判斷接收鏈路的連通性,或是利用IP層通過CIMP來檢驗網絡的接通性。
2.4保護倒換技術通過保護倒換技術,可將出現故障的傳輸網節點或鏈路在不影響繼續傳輸的情況下把流量切換到事先指定的備用路徑上,成熟的傳輸網絡可在50ms內完成這一轉換過程。此外,IP網絡也可運用這種技術,但是保護轉換機制一般要通過路由器協議重新計算可行路徑而實現。
2.5信息加密技術在通信網絡的運行過程中,信息加密技術是保障信息安全的最好途徑之一。在加密過程中,可采用DES算法、對稱加密算法與公開密鑰算法。針對不同級別的信息選擇與之相適應的加密算法,比如對稱加密算法適合加密數據,其加密與解密的速度極快。而公開密鑰密碼則是對稱密碼的補充,在密鑰分配及身份認證上具有顯著的優勢。
2.6網絡訪問限制在實施網絡訪問限制的過程中,最常用和最基本的手段就是建立信息防火墻,通常在互聯網國際出入口、接入互聯網的企業網絡入口需要加設防火墻,作為抵抗網絡惡意侵襲的防火墻。
3結語
在保障信息網絡安全的過程中,技術、管理和投入占據著重要的地位,尤其是技術因素,在很大程度上制約著網絡安全網的構建。雖然我國在突破技術難關方面已經取得了一些成就,但是我們仍需認清現實,意識到通信網絡的脆弱性和多變性,積極探索新路徑,開拓新境界,以實現通信網絡安全的高層次突圍。
參考文獻
[1]武萍.通信網絡中的安全分層及關鍵技術分析[J].硅谷,2013(14):44.
隨著火電廠自動化要求的越來越高,許多火力發電廠進行了技術改造與革新。近年來,電廠生產人員更多關注三大主機的自動控制,特別是運用了DCS分散式控制系統,形成并完善了成熟的控制策略與控制網絡。但對輔助系統,如輸煤系統、化水系統、飛灰除塵系統、啟動鍋爐系統、脫硫脫銷等系統還只處于單一控制層面,部分發電廠未能將以上輔助系統信號引入中央集控室或未能將其形成數據互聯,造成火電廠運行人員無法實時通覽全廠運行情況,對生產運行造成一定隱患與影響。為此,現代大型火電企業流行采用輔網程控技術來解決這一問題。
1.基本概念
輔網程控(BOP),即發電廠輔助車間網絡控制。該控制系統以PLC程序控制為基礎,以總線網絡架構為紐帶,以冗余、熱備技術為保障,實現火電廠輔助車間終端信號處理、遠程安全操作與監視的功能。輔網程控由數據服務器、網絡連接設備、電源柜、輔助車間PLC控制柜、網絡柜等部分組成總線型網絡。
2.輔網系統的設計要求
2.1 總體要求
以國外沿海某600MW等級火電廠為例,輔助車間控制采用全廠集中監控方式,即在集控室里的輔控操作員站上能完成對海水淡化系統、鍋爐補給水系統(包括生活水系統和服務水系統)、廢水處理系統(包括凈化站系統、廢水處理系統、含煤廢水處理系統以及其它綜合水系統等)、輸煤系統、制氫系統、啟動鍋爐房、集控樓暖通系統的監控。同時也設有以下幾個輔助監控點:水處理控制室、輸煤控制室、制氫站控制站、啟動鍋爐控制室。
2.2 設計必須滿足國際標準
如GB11920-98電站電氣部分集中控制裝置通用技術條件;GB4720-84低壓電器電控設備;JB616-84電力系統二次電路用屏(臺)通用技術條件;IEC144低壓開關和控制設備的外殼防護等級;ANSI488可編程儀器的數字接口;TCP/IP網絡通訊協議;IEEE802局域網標準等。除上述標準外,還應符合有關工業網絡的相關標準和規范。
2.3 網絡及I/O點容量要求
全廠輔助車間控制系統網絡應采用雙纜冗余星形拓撲業以太網。網絡系統應采取有效措施以防止各類計算機病毒的侵害和數據丟失。以一臺660MW超臨界火電廠為例,全廠輔控網絡設計I/O點容量應不小于8000點、標簽量點不小于15000。
2.4 輔網程控的硬件要求
所有設備應能在強電場、強磁場和振動環境中連續穩定運行,能在環境溫度-10℃ ~50℃,相對濕度10~95%(不結露)的環境中連續運行。PLC的CPU和遠程站的網絡采用雙網絡,距離大于150米的遠程站采用光纜,不接受同軸電纜。
2.5 操作員站及工程師站要求
上位監控機應采用先進可靠的主流工業PC產品,具有抗干擾、防輻射能力。輔控網絡應配備三立的監控上位機,作為操作員站,布置在集控室,配備1臺監控上位機作為工程師站,布置在工程師室。操作員站及工程師站具有多級安全管理功能,操作員站之間操作必須互相閉鎖。
操作員站運行監視應具有數據采集、畫面顯示、參數處理、越限報警、制表打印以及各系統PLC參數設置、設備監控、控制邏輯的修改、系統的調試等功能。
2.6 網絡設備要求
全廠輔助控制系統中的主干網絡建議采用全雙工交換式100M光纖工業控制用以太網,采用雙纜冗余網絡結構,至少留有一對備用芯,當網絡中某一段光纜線路出現故障時,網絡能夠自動重新配置并繼續通訊,其重構時間應小于500ms,同時在此過程中不能造成數據的丟失或數據的變化。
2.7 電源與接地要求
按照車間要求與區域布置應提供雙路交流230V±10%,50Hz±1Hz的單相電源。供電2路電源應能自動無擾切換。當故障時自動切換到另一路,并不應引起系統的誤動及數據丟失,切換時間小于8毫秒。
3.輔網系統的安裝
3.1 應用前的準備
為了設計一套安全、合格的輔網控制系統,首先應該對各個控制對象的特性與工藝流進行分析與了解,對工藝中需要注重的環節給予明確,對運行、維護工作的便捷給予考慮,明確網絡構架、數據處理要求、控制邏輯步序以及所需的軟、硬件數量,最終以工程人員給予安裝、調試完成。
3.2 系統安裝要求
3.2.1 PLC控制器選擇雙機熱備用,能控制系統設備的啟、停;現場信息采集與處理;同上位機監控系統通信。控制系統應對整個工藝系統進行集中監視、管理和自動程序控制,并在PLC內應設有必要的保護和閉鎖功能。就地控制應安裝有必要的聯鎖,遠方/就地切換在就地控制箱上完成。控制邏輯中應提供必要的閉鎖手段。
3.2.2 I/O點分配:系統安裝時應根據實際工藝要求,選擇足夠數量的模塊設備,并適當給予10-15%的預留以備用。
3.2.3 安裝技術要求:控制系統采用可編程序控制器(PLC)進行順序控制,順控邏輯設計應符合工藝系統的控制要求。
3.2.4 服務器、上位監控系統安裝:操作系統應選擇穩定運行的系統,服務器、上位機安裝環境應確保散熱、干燥等標準要求。軟件控制系統功能可以實現包括模擬圖、棒狀圖、趨勢圖、操作畫面、報警畫面及操作指導等。工程人員應對各輔助系統控制網絡統一要求的方式進行數據定義、邏輯組態,將組態后的軟件集成到全廠輔助系統集中監控操作員站上。
3.2.5 網絡安裝:輔網控制系統應安裝冗余的100M光纖通訊接口及以太網通訊接口。當一條網絡線路通訊故障時,通過上層網應可自動切換至另一條線路,不應因此影響上層網絡對本系統的監控。為了防止網絡故障時本車間運行數據的丟失,當網絡故障時,控制器應設計冗余控制,通過一定容量的存儲技術,以實現數據應能被暫時存儲,待網絡通訊恢復正常后,這些數據應能自動被送往上層網絡。
3.2.6 電源安裝:系統需配置滿足控制系統以及聯網所需的各檔電源和UPS裝置。安裝時應考慮電源切換裝置。PLC機柜和遠程I/O柜應能同時接受兩路230VAC電源,并提供電源切換裝置,在一路電源故障時自動切換到另一路,并不應引起系統的誤動及數據丟失。另外,安裝時還應為上位機和每個PLC遠程站提供UPS裝置,并每個UPS裝置要求預留30%裕量。
3.2.7 控制盤、臺、柜的安裝:控制盤柜的外殼安裝防護等級,一般室內為IP52,室外為IP56。在盤柜的前后門安裝永久牢固的標牌;機柜有足夠的強度;保證不變形。機柜內的端子排布置在易于安裝接線的地方,即為離柜底300mm以上和柜頂150mm以下。
4.系統常見問題及維護
任何系統在投用時,由于對象所處環境、人為干預等影響造成系統容易出現若干問題。在輔網控制系統中一般容易出現系統故障、電源故障、軟件故障等不同問題,根據海外工程檢修實踐,列出幾種常見故障。
(1)控制器故障:當出現控制系統故障時,系統發出、接收指令將不能正常響應。出現這種故障,應首先到控制間去了解控制器的運行狀態,以指示燈為依據,根據指示燈的不同,確定故障原因,如通訊故障、接口錯誤、系統地址沖突、自檢錯誤等。
(2)信號干擾故障:由于輔網車間分布在廠區各個領域,生產對象為煤、灰、水、氫等工質,處理工藝較為簡單,處理環境較為惡劣,如煤場皮帶傳輸、灰倉料位、廢水處理、制氫干燥等。這些均會造成信號傳輸中斷或干擾。另外,在安裝機柜和敷設通訊電纜時,由于屏蔽、接地等安裝不當也易造成電纜之間的電磁干擾。
(3)網絡故障:由于輔網程控基于現場總線網絡,服務器與各個子站之間通過光纖連接,子站內部通過以太網連接,容易造成光纜通訊中斷或網絡通訊中斷,還會由于網絡地址設置、網絡結構設置不佳造成信號不能正常傳輸至服務器。
(4)遠程IO模塊、現場控制器模塊故障。遠程IO模塊主要完成各個子站以及與中央服務器之間的通訊,由于遠程IO受到控制器的錯誤指令與掃描大量校驗信號傳輸錯誤等影響,容易造成故障出現。現場控制器模塊主要完成現場信號的發送與接收,如果因安裝不當、現場信號出現擾動以及柜內電源配置不當容易造成信號通道損壞、模塊燒毀的故障發生。
(5)服務器控制故障:服務器主要負責全網數據的接送,故此工程人員會在服務器設置全網標簽數據庫,目的在于集控室可從服務器中直接調寫數據以利用。但由于網內數據量較大,且某個子站如出現掉網,容易使服務器數據庫功能收到影響,一旦檢修不及時易使得服務器停止數據服務,造成運行人員不能在集控室觀察、操作遠方數據。
(6)解決方法:
①設計輔網程控系統之初,應該對控制對象、控制要求進行統一規劃。
②加強對控制柜的巡檢與日常維護。
③加強在機柜與就地儀表安裝時的測試,對安裝標準嚴格執行。
④對整個網絡的設計、余量、數據標簽的定義、網絡地址進行統一規劃、合理分配。
5.結束語
充分利用好輔網程控系統,可以使整個火電廠的自動化控制水平進一步覆蓋全廠,還可以利用MIS系統接口與其連接,使全廠控制情況能夠在各個重要部門體現,進而提高火電廠運行人員對全廠系統的掌控能力。