導(dǎo)言：作為寫作愛好者，不可錯過為您精心挑選的10篇網(wǎng)絡(luò)故障等級，它們將為您的寫作提供全新的視角，我們衷心期待您的閱讀，并希望這些內(nèi)容能為您提供靈感和參考。

篇1

1.1節(jié)點度

度是在網(wǎng)絡(luò)模型中刻畫某個節(jié)點屬性最基本同時又是最重要的概念。將無向網(wǎng)絡(luò)中的節(jié)點i的度ki定義為與節(jié)點i直接相連的邊的數(shù)目，而稱網(wǎng)絡(luò)中所有節(jié)點的度的平均值為網(wǎng)絡(luò)的平均度，記為k。

1.2聚類系數(shù)

由圖論原理，聚類系數(shù)表示了一個圖形中節(jié)點聚集的緊密程度。如果一個節(jié)點有k個鄰居節(jié)點，那么這k個鄰居節(jié)點之間最多有k(k-1)/2條邊。則聚類系數(shù)定義為：

2網(wǎng)絡(luò)故障參數(shù)

本文所研究的無線通信網(wǎng)絡(luò)中，如果節(jié)點出現(xiàn)故障信息，則節(jié)點會將故障沿著網(wǎng)絡(luò)拓?fù)錆B透到每個節(jié)點，網(wǎng)絡(luò)中節(jié)點的連接關(guān)系由鄰接矩陣A給出。節(jié)點是否會感染故障，與故障大小、節(jié)點容錯能力、節(jié)點感染概率和故障觸發(fā)方式等參數(shù)有關(guān)。

2.1故障大小

無線通信網(wǎng)絡(luò)中影響網(wǎng)絡(luò)運行的故障大小定義為故障強度FI，故障強度越大，其傳播能力越強，本文中定義FI{12345678}。

2.2容錯分配方式

故障強度大小意味著外來因素對節(jié)點的干擾影響，而節(jié)點本身對這些影響的處理應(yīng)對能力稱為容錯能力，容錯能力的大小從另一個層面決定著故障是否會通過節(jié)點并繼續(xù)傳播。容錯能力越強，對故障的處理能力越強，故障越不容易繼續(xù)傳播；容錯能力越弱，節(jié)點處理故障能力越弱，就越容易被感染。對于無標(biāo)度網(wǎng)絡(luò)，少數(shù)節(jié)點具有非常大的度，因此各節(jié)點被感染的概率不同。以下研究兩種不同的容錯分配方式：均勻分配，各節(jié)點的容錯能力符合均勻分布，即FtiU(08)；重點分配，定義各節(jié)點的容錯能力與其連接關(guān)系的緊密有關(guān)，即其中，si表示節(jié)點i的度，save表示無線網(wǎng)絡(luò)的平均度，ci表示節(jié)點i的聚類系數(shù)，cave表示無線網(wǎng)絡(luò)的平均聚類系數(shù)，F(xiàn)I表示此時無線網(wǎng)絡(luò)的故障等級。

2.3感染概率

在故障信息傳遞過程中，與故障節(jié)點有直接連接關(guān)系的節(jié)點是否會受到故障的干擾，與它們之間的調(diào)用頻度有著很大的關(guān)系。例如，當(dāng)節(jié)點i發(fā)生故障時，故障信息傳遞到節(jié)點j后進(jìn)而可能引起j的故障。3.4故障觸發(fā)方式網(wǎng)絡(luò)故障的觸發(fā)通常有兩種方式，一種是隨機(jī)觸發(fā)，即隨機(jī)選取一些網(wǎng)絡(luò)節(jié)點作為故障初始節(jié)點，通過與其他節(jié)點的相互調(diào)用將故障傳遞至整個網(wǎng)絡(luò)；另一種是惡意觸發(fā)，選取度相對較大的節(jié)點作為初始故障節(jié)點，那么在很短的時間內(nèi)，故障信息就會由故障節(jié)點傳遞給直接相連的網(wǎng)絡(luò)節(jié)點，進(jìn)而造成級聯(lián)故障。

3網(wǎng)絡(luò)故障傳播算法

當(dāng)網(wǎng)絡(luò)中的故障沿著網(wǎng)絡(luò)拓?fù)鋫鬟f給其他節(jié)點時，每一次傳遞稱為1步或1跳。在本文的仿真中，規(guī)定故障按照以下算法進(jìn)行傳播：Step1：獲得網(wǎng)絡(luò)初始結(jié)構(gòu)和網(wǎng)絡(luò)參數(shù)。給出網(wǎng)絡(luò)的初始節(jié)點數(shù)m0，每次引入新節(jié)點時連接到已經(jīng)存在的m個節(jié)點上，且有mm0，網(wǎng)絡(luò)鄰接矩陣為A。新節(jié)點與已經(jīng)存在的節(jié)點v的連接算法偽代碼為：FORk=m0+1:N初始化網(wǎng)絡(luò)規(guī)模M、第k個節(jié)點位置坐標(biāo)；統(tǒng)計每個節(jié)點的連接數(shù)占整個網(wǎng)絡(luò)連接的比重p（i）；FORi=1:m生成隨機(jī)數(shù)random_data；IFp（i）大于random_data則將節(jié)點i與新節(jié)點相連ELSE節(jié)點i不與新節(jié)點相連ENDENDENDStep2：獲得網(wǎng)絡(luò)故障參數(shù)。根據(jù)不同的容錯分配方式和故障等級計算得到N個節(jié)點的容錯能力和感染概率。其偽代碼描述為：IF容錯能力重點分配計算每個節(jié)點度的容錯能力ELSE容錯能力平均分配計算每個節(jié)點度的容錯能力上述算法的時間復(fù)雜度為Ο(N2)，根據(jù)以上算法，構(gòu)建了無標(biāo)度網(wǎng)絡(luò)為無線通信網(wǎng)絡(luò)的基本模型，并根據(jù)不同的故障參數(shù)組合對網(wǎng)絡(luò)中的節(jié)點進(jìn)行了故障感染。構(gòu)建由點線組成的線圖模型，結(jié)合不同的網(wǎng)絡(luò)故障參數(shù)，能夠更直觀地獲取故障在網(wǎng)絡(luò)節(jié)點中的傳播情況。

4數(shù)值仿真及結(jié)果分析

4.1網(wǎng)絡(luò)模型特性分析

在本仿真分析中，選定網(wǎng)絡(luò)初始節(jié)點數(shù)m0=300，通過改變網(wǎng)絡(luò)增長規(guī)模和由新節(jié)點引入網(wǎng)絡(luò)的邊數(shù)，研究網(wǎng)絡(luò)模型的特性。對于構(gòu)建的無線通信網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，圖1（a）顯示了當(dāng)網(wǎng)絡(luò)增長規(guī)模為500時，改變每個節(jié)點連入網(wǎng)絡(luò)時引入的連接邊數(shù)，節(jié)點的度與連接邊數(shù)有著良好的線性關(guān)系，呈現(xiàn)穩(wěn)步遞增的趨勢。圖1（b）顯示了對于相同數(shù)目，由新節(jié)點引入網(wǎng)絡(luò)的連接邊，在連接邊數(shù)較低的時候，網(wǎng)絡(luò)節(jié)點的平均度隨網(wǎng)絡(luò)規(guī)模的增加反而呈現(xiàn)出遞減的趨勢。但是隨著連接邊數(shù)的增多，各種情況的網(wǎng)絡(luò)連接度都有所增加，且網(wǎng)絡(luò)規(guī)模越大，梯度越陡，增速越快。平均度越大說明節(jié)點間聯(lián)系越緊密，然而在實際應(yīng)用中，通信節(jié)點之間過于頻繁的連接勢必會增加無線網(wǎng)絡(luò)的成本和通信信道開銷，造成網(wǎng)絡(luò)擁堵、信號延遲等一系列問題。由鄰接矩陣，可以得到一個節(jié)點與其他節(jié)點的連接關(guān)系，從而得到一個節(jié)點的“重要程度”。度大的節(jié)點在網(wǎng)絡(luò)中扮演著信號基站的角色，表示網(wǎng)絡(luò)中會有更多的節(jié)點與之相連，一旦這些節(jié)點發(fā)生故障，則會導(dǎo)致網(wǎng)絡(luò)的部分癱瘓甚至全部癱瘓。由圖1（c）可以發(fā)現(xiàn)，初始節(jié)點數(shù)m0一定時，隨著網(wǎng)絡(luò)規(guī)模的增加，節(jié)點度大于平均節(jié)點度的節(jié)點個數(shù)由遞減逐漸轉(zhuǎn)變?yōu)檫f增。這說明在網(wǎng)絡(luò)增長規(guī)模不大的情況下(N=400)，隨著連接邊數(shù)的增加，較少的信號基站就能完成傳遞信號的任務(wù)。如果網(wǎng)絡(luò)增長規(guī)模較大(N=900)，就需要較多的信號基站來完成中轉(zhuǎn)任務(wù)。這說明無線通信組網(wǎng)要綜合考慮基站建設(shè)的成本和網(wǎng)絡(luò)規(guī)模的大小。

4.2網(wǎng)絡(luò)故障傳播

故障參數(shù)對于故障在網(wǎng)絡(luò)中的傳播具有很大的影響。選擇初始故障節(jié)點個數(shù)n=30，故障等級為4，分別選擇兩種不同的容錯分配方式和故障觸發(fā)方式進(jìn)行比較分析。從圖2（a）中可以看出，如果初始故障節(jié)點選擇為度較大的節(jié)點，節(jié)點的容錯能力符合均勻分布，則故障會根據(jù)調(diào)用次數(shù)的大小依概率傳遞給相鄰節(jié)點，進(jìn)而導(dǎo)致故障很快遍歷整個網(wǎng)絡(luò)；如果選擇度較小的節(jié)點，容錯能力根據(jù)故障等級、節(jié)點度大小、節(jié)點聚類系數(shù)大小而確定，則每個節(jié)點對故障都有很強的適應(yīng)性。對于隨機(jī)觸發(fā)的網(wǎng)絡(luò)故障，圖2（b）給出了改變故障等級對網(wǎng)絡(luò)級聯(lián)故障的影響。圖中初始故障節(jié)點個數(shù)n=50，容錯方式Ft是重點分配，對故障在FI=2、FI=4、FI=6、FI=8下進(jìn)行比較分析。從圖中可以看出，隨著網(wǎng)絡(luò)故障等級的增加，每步故障節(jié)點的個數(shù)也在增加，在更短的時間內(nèi)達(dá)到整個網(wǎng)絡(luò)的全局故障。圖2（c）表明節(jié)點的容錯能力對網(wǎng)絡(luò)故障擴(kuò)散的影響。圖中初始故障節(jié)點個數(shù)n=50，故障等級FI=4，對容錯能力分別在Ft=2、Ft=4、Ft=6、Ft=8下進(jìn)行比較分析。隨著整個無線網(wǎng)絡(luò)的容錯能力提升，延長了整個網(wǎng)絡(luò)陷入故障的跳數(shù)，說明提高網(wǎng)絡(luò)節(jié)點整體的容錯能力，對于抑制故障在拓?fù)渚W(wǎng)絡(luò)中的擴(kuò)散，有著積極的作用。圖2（d）表明初始故障節(jié)點數(shù)目對故障傳播的影響。圖中FI=4，F(xiàn)t重點分配，網(wǎng)絡(luò)增長規(guī)模為N=500，分別對初始故障節(jié)點數(shù)n=30，n=50，n=70，n=90下進(jìn)行故障擴(kuò)散比較分析。從圖中可以看出，如果網(wǎng)絡(luò)中初始故障節(jié)點數(shù)越少，故障在整個拓?fù)渚W(wǎng)絡(luò)中的擴(kuò)散就越慢。因此，對于無線通信網(wǎng)絡(luò)中的各個節(jié)點，必須要提高信號基站對干擾信號的抑制和容錯能力。一旦發(fā)現(xiàn)故障信息在節(jié)點之間開始傳播，應(yīng)該立即對無線通信網(wǎng)絡(luò)進(jìn)行故障診斷，及時找出故障節(jié)點并將其修復(fù)，維持整個無線網(wǎng)絡(luò)控制系統(tǒng)的穩(wěn)定性。

篇2

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A

隨著信息化技術(shù)的發(fā)展，計算機(jī)網(wǎng)絡(luò)技術(shù)與安全管理的應(yīng)用范圍也在不斷的擴(kuò)大，因此用戶對計算機(jī)網(wǎng)絡(luò)技術(shù)與安全管理的要求也越來越高。目前，計算機(jī)網(wǎng)絡(luò)安全因素來源于很多方面，所以構(gòu)建安全的網(wǎng)絡(luò)環(huán)境，實現(xiàn)科學(xué)有效的管理是提高網(wǎng)絡(luò)穩(wěn)定的重要舉措。

1計算機(jī)網(wǎng)絡(luò)安全隱患及技術(shù)

1.1計算機(jī)網(wǎng)絡(luò)安全隱患分析

計算機(jī)網(wǎng)絡(luò)技術(shù)具有開放性和互動性，網(wǎng)絡(luò)的這種性質(zhì)導(dǎo)致了計算機(jī)網(wǎng)絡(luò)安全中存在著很多的問題，主要包括以下幾個方面：（1）由于病毒或者黑客的攻擊，導(dǎo)致計算機(jī)信息和文件的損壞或者計算機(jī)硬件受損導(dǎo)致計算機(jī)的網(wǎng)絡(luò)安全受到威脅。（2）網(wǎng)絡(luò)系統(tǒng)存在問題，第一是系統(tǒng)存在的漏洞，由于操作系統(tǒng)經(jīng)常需要更新，這就造成了操作系統(tǒng)出現(xiàn)漏洞，進(jìn)而增加了網(wǎng)絡(luò)安全隱患。第二是網(wǎng)絡(luò)協(xié)議存在漏洞，由于通信協(xié)議、Internet傳輸協(xié)議和網(wǎng)絡(luò)協(xié)議的漏洞，因而也會增加網(wǎng)絡(luò)安全隱患。第三是由于缺乏對網(wǎng)絡(luò)平臺的保護(hù)，導(dǎo)致計算機(jī)網(wǎng)絡(luò)的數(shù)據(jù)傳輸受到影響。

1.2計算機(jī)網(wǎng)絡(luò)安全技術(shù)分析

網(wǎng)絡(luò)安全技術(shù)是計算機(jī)網(wǎng)絡(luò)能夠安全運行的保障，對于整個網(wǎng)絡(luò)安全運行與安全管理起到了必不可少的作用。目前，我國的計算機(jī)網(wǎng)絡(luò)安全技術(shù)主要有數(shù)字加密技術(shù)和防火墻技術(shù)，以下對兩種安全技術(shù)進(jìn)行闡述。

1.3數(shù)字加密技術(shù)

在計算機(jī)網(wǎng)絡(luò)安全技術(shù)中，數(shù)字加密技術(shù)是最常見的技術(shù)，它對網(wǎng)絡(luò)的安全運行起著重要的作用。數(shù)字加密技術(shù)是指將受保護(hù)的數(shù)據(jù)源通過密文轉(zhuǎn)換，將信息以密文的形似進(jìn)行儲存或者傳輸，通過這樣的轉(zhuǎn)換，可以有效的保護(hù)傳輸信息不會遭到外界的攻擊或者竊取，這樣就可以對該信息進(jìn)行有效的保。數(shù)字加密技術(shù)可以分級別對信息進(jìn)行保護(hù)，主要是根據(jù)密碼的長度來對信息進(jìn)行不同等級的保護(hù)。目前，我國的密碼技術(shù)主要包括對稱密碼和非對稱密碼。對稱密碼算法是數(shù)據(jù)包的加密、解密的密匙是相同的，安全系數(shù)的高低和密匙安全有直接的聯(lián)系。而非對稱密碼是數(shù)據(jù)包的加密、解密的密匙是不同的，所以信息的安全系數(shù)會比較高。

1.4防火墻技術(shù)

防火墻技術(shù)是指當(dāng)前網(wǎng)絡(luò)安全技術(shù)應(yīng)用最為普遍的安全技術(shù)，可以對計算機(jī)硬件和軟件進(jìn)行有效的防護(hù)。防火墻位于網(wǎng)絡(luò)連接的邊界，可以對網(wǎng)絡(luò)的信息安全進(jìn)行有效的保護(hù)。防火墻能夠?qū)W(wǎng)絡(luò)外部的攻擊行為進(jìn)行有效控制，還能采用攔截方式來保證信息安全傳輸。目前防火墻可以分為過濾防火墻和應(yīng)用級網(wǎng)關(guān)，過濾防火墻主要適用于數(shù)據(jù)包的過濾，可以對網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行分析和選擇，保證數(shù)據(jù)包的感覺。應(yīng)用級網(wǎng)關(guān)主要適用于特殊網(wǎng)絡(luò)中，在數(shù)據(jù)包的分析中形成完整的安全報告。

2計算機(jī)網(wǎng)絡(luò)管理技術(shù)

計算機(jī)網(wǎng)絡(luò)管理技術(shù)對于計算機(jī)網(wǎng)絡(luò)安全具有重要的作用，主要網(wǎng)絡(luò)性能管理、包括網(wǎng)絡(luò)配置管理、網(wǎng)絡(luò)故障管理和網(wǎng)絡(luò)安全管理幾方面。

2.1網(wǎng)絡(luò)性能管理

網(wǎng)絡(luò)性能管理是指對計算機(jī)網(wǎng)絡(luò)的各種各樣資源配置以及通信的效率進(jìn)行分析和評估。主要包括分析和監(jiān)視計算機(jī)網(wǎng)絡(luò)系統(tǒng)及服務(wù)性能，性能分析結(jié)果對整個網(wǎng)絡(luò)運行情況有很大的影響，主要是通過網(wǎng)絡(luò)重新配置和觸及某處的診斷測試點來維護(hù)計算機(jī)網(wǎng)絡(luò)系統(tǒng)的性能。

2.2網(wǎng)絡(luò)配置管理

計算機(jī)網(wǎng)絡(luò)運行狀況取決于網(wǎng)絡(luò)配置，因此應(yīng)加強網(wǎng)絡(luò)配置，通過初始化網(wǎng)絡(luò)并配置相應(yīng)的網(wǎng)絡(luò)系統(tǒng)來提供服務(wù)。網(wǎng)絡(luò)配置管理是通過網(wǎng)絡(luò)通信對象為計算機(jī)網(wǎng)絡(luò)提供各種必需的功能以此來優(yōu)化網(wǎng)絡(luò)性能。

2.3網(wǎng)絡(luò)故障管理

計算機(jī)網(wǎng)絡(luò)管理中的一項重要的內(nèi)容是網(wǎng)絡(luò)故障管理，網(wǎng)絡(luò)用戶對計算機(jī)網(wǎng)絡(luò)的可靠性要求是非常高的，當(dāng)計算機(jī)網(wǎng)絡(luò)組件出現(xiàn)故障時網(wǎng)絡(luò)故障管理能夠迅速的找出故障部位并進(jìn)行排除。一般而言，網(wǎng)絡(luò)故障出現(xiàn)的原因比較復(fù)雜，因此網(wǎng)絡(luò)故障管理可以首先對網(wǎng)絡(luò)進(jìn)行修復(fù)，通過網(wǎng)絡(luò)故障產(chǎn)生的原因再采取相應(yīng)的措施來排除故障，而且還能防止同類故障再次發(fā)生。

2.4網(wǎng)絡(luò)安全管理

計算機(jī)網(wǎng)絡(luò)的開放性造成了計算機(jī)網(wǎng)絡(luò)系統(tǒng)存在很大的漏洞，所以也比較容易造成對計算機(jī)網(wǎng)絡(luò)正常運行造成干擾。為了有效的防護(hù)計算機(jī)網(wǎng)絡(luò)安全，應(yīng)做好對各種非法訪問進(jìn)行控制，也就是需要對計算機(jī)網(wǎng)絡(luò)進(jìn)行管理，保證計算機(jī)網(wǎng)絡(luò)信息的完整性和機(jī)密性。

3結(jié)束語

隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，它在人們的生活中起到了廣泛的作用。因為網(wǎng)絡(luò)系統(tǒng)的開放性和共享性，因此維護(hù)計算機(jī)網(wǎng)絡(luò)的安全和實施有效的安全管理措施對于方便人們的生活同樣具有重要的作用。在日益發(fā)展的網(wǎng)絡(luò)時代，網(wǎng)絡(luò)安全就顯得特別重要。目前，我國的計算機(jī)網(wǎng)絡(luò)安全技術(shù)還存在著較大的漏洞，因此需要形成綜合性、系統(tǒng)性的網(wǎng)絡(luò)管理體制，同時也應(yīng)該創(chuàng)建一個多層次的網(wǎng)絡(luò)管理體系，來解決網(wǎng)絡(luò)安全中存在的問題。

參考文獻(xiàn)

[1] 胡大洋.基于SMP的校園網(wǎng)拓?fù)浣Y(jié)構(gòu)自動發(fā)現(xiàn)[J].安徽建筑工業(yè)學(xué)院學(xué)報，2012，14（08）：95-96.

篇3

中圖分類號：TP315 文獻(xiàn)標(biāo)識碼：B 文章編號：1673-8454(2012)07-0047-03

一、引言

良好的網(wǎng)絡(luò)環(huán)境是有效實施高校教育信息化的有力保障，如何高效解決用戶工作中出現(xiàn)的網(wǎng)絡(luò)故障問題就顯得尤為重要?，F(xiàn)階段各高校網(wǎng)絡(luò)故障解決主要靠網(wǎng)絡(luò)故障系統(tǒng)診斷和網(wǎng)管員上門解決，各院系自我排查能力較低。有的高校網(wǎng)管系統(tǒng)中設(shè)置有案例庫功能，試圖幫助用戶查找一些故障知識，但方式較隨意，未實現(xiàn)從信息到知識的提煉，不能滿足用戶實際需要。本文提出以知識服務(wù)理論為指導(dǎo)，構(gòu)建基于知識服務(wù)的高校網(wǎng)絡(luò)故障管理系統(tǒng)，進(jìn)行網(wǎng)絡(luò)故障知識庫的構(gòu)建，為用戶提供知識服務(wù)，并給出了故障解決知識服務(wù)模型圖。

二、高校網(wǎng)絡(luò)故障管理系統(tǒng)設(shè)計

本系統(tǒng)用戶角色分為兩種：普通用戶、管理員（網(wǎng)管員、網(wǎng)管專家）。系統(tǒng)功能架構(gòu)圖如圖1所示，主要實現(xiàn)以下功能：

（1）網(wǎng)絡(luò)故障知識庫功能：分類搜集、整理、加工、提煉用戶上網(wǎng)時遇到的問題以及解決的措施，形成問題解答知識庫。提供知識檢索功能和知識管理功能。

（2）用戶自服務(wù)功能：用戶能進(jìn)行知識學(xué)習(xí)、知識評價、知識分享、論壇交流，系統(tǒng)為用戶提供網(wǎng)絡(luò)故障知識導(dǎo)航機(jī)制。

（3）用戶分類、權(quán)限管理功能：可根據(jù)用戶角色分類進(jìn)行權(quán)限分配。

（4）故障診斷功能:提供基本故障診斷功能，如通過網(wǎng)絡(luò)拓?fù)鋱D鎖定故障點，對癥下藥。

（5）安全控制功能：通過對用戶權(quán)限設(shè)置、數(shù)據(jù)庫加密等措施保證知識庫不被破壞，良好運行。

通過以上對系統(tǒng)功能的分析，提出網(wǎng)絡(luò)故障解決知識服務(wù)模型如圖2所示。普通網(wǎng)絡(luò)用戶和網(wǎng)管員通過網(wǎng)絡(luò)故障知識庫進(jìn)行自助式學(xué)習(xí)，獲得知識，形成故障排除知識地圖，既豐富自己知識又解決了故障問題。知識庫的豐富由所有用戶共同努力，為保證知識有效性，系統(tǒng)設(shè)計兩層審批，用戶上傳知識是否錄入知識庫的最終決定權(quán)在于網(wǎng)管專家。

三、網(wǎng)絡(luò)故障知識庫的構(gòu)建

知識服務(wù)是以解決用戶問題為直接目標(biāo)，通過對用戶知識需求和問題環(huán)境的分析，向用戶提供經(jīng)過篩選加工處理的符合用戶需求的知識產(chǎn)品，實際上是一個運用知識、創(chuàng)新知識的過程。[1]依據(jù)知識服務(wù)理論，網(wǎng)絡(luò)故障知識庫（以下簡稱知識庫）構(gòu)建由四個步驟組成，即用戶需求調(diào)查、知識采集、知識組織、知識開發(fā)。其模型如圖3所示。

（1）用戶需求調(diào)查：抽取用戶平常需求的網(wǎng)絡(luò)故障信息，并對其進(jìn)行分析，是知識服務(wù)的基礎(chǔ)和提高服務(wù)質(zhì)量的關(guān)鍵。

本文首先利用“方便抽樣”法從某大學(xué)960名專任教師中隨機(jī)抽取600名對其電腦中所存書簽進(jìn)行統(tǒng)計，并分別以線路、路由、交換機(jī)、PC機(jī)、服務(wù)器等關(guān)鍵詞對所獲得資料進(jìn)行搜索，發(fā)現(xiàn)普通用戶所關(guān)心的問題大多集中在PC機(jī)客戶端，如IP地址配置、校園VPN接入、本地連接故障等。因此，在知識庫中對于普通用戶主要提供PC機(jī)客戶端相關(guān)故障問題。接著對近三年內(nèi)網(wǎng)管員故障排查記錄表進(jìn)行相同關(guān)鍵詞檢索，發(fā)現(xiàn)高達(dá)60%的故障由路由器、交換機(jī)接觸不良或其他類原因造成，由此筆者得出對于網(wǎng)管員知識庫中應(yīng)多增加路由交換等知識。這樣通過用戶調(diào)查，得出用戶最想要的、也是對用戶最有用的知識，為給用戶提供優(yōu)良知識服務(wù)奠定了基礎(chǔ)。

（2）知識采集：根據(jù)分析所得結(jié)論，有針對性地對各高校網(wǎng)絡(luò)服務(wù)系統(tǒng)、論壇博客、百度問問、網(wǎng)絡(luò)故障管理書籍中相關(guān)信息進(jìn)行收集。

（3）知識組織：是對收集到的網(wǎng)絡(luò)故障知識的本質(zhì)以及各知識之間的關(guān)系進(jìn)行揭示，對知識分類、重組，使之有序。對于知識分類本文采用多重屬性分類方法，即定義多種知識屬性，并賦予每個知識點對應(yīng)的屬性內(nèi)容，分類將作為文檔的附加屬性存在。本系統(tǒng)知識分類如表所示。

這樣一個知識點可以從不用的方面來定義，對知識庫的存儲、檢索和查詢具有重要意義。網(wǎng)管專家可參照用戶使用某些新關(guān)鍵詞的頻度來決定是否將其納入知識庫系統(tǒng)的正式分類。

（4）知識開發(fā)：利用.NET和SQLServer數(shù)據(jù)庫技術(shù)構(gòu)建知識庫。知識庫頁面左側(cè)以知識樹型顯示，右側(cè)為用戶檢索界面。下文重點闡述知識庫中知識錄入、知識檢索、知識查詢、知識更新模塊。

1）知識錄入：普通用戶、網(wǎng)管員可按照故障性質(zhì)、故障對象、知識范疇屬性將知識提交給網(wǎng)管專家，由網(wǎng)管專家審批后，勾選適用對象、安全級別并設(shè)定三個文件關(guān)鍵詞后錄入到知識庫中。系統(tǒng)會自動生成符合統(tǒng)一的上傳文件命名規(guī)則的文件名，命名規(guī)則為：用戶角色_用戶名_故障性質(zhì)_故障對象_源文件名_時間戳.原有后綴。知識內(nèi)容源格式以O(shè)ffice文檔為主，同時兼顧通用的文檔交換格式，如PDF，TXT格式。

2）知識檢索：提供兩種方式方便用戶進(jìn)行知識索引。一種是利用知識庫首頁右側(cè)用戶檢索頁面給出的關(guān)鍵詞表來檢索，關(guān)鍵詞表由網(wǎng)管專家來制定。例如點擊“路由器”這一關(guān)鍵詞，將出現(xiàn)與這一主題相關(guān)的分類檢索如“路由配置”等，且知識路徑中進(jìn)入“網(wǎng)絡(luò)故障知識庫\路由器”。另一種檢索方法是利用知識樹。點擊知識庫左側(cè)知識樹型結(jié)構(gòu)圖可找到對應(yīng)的檢索關(guān)鍵詞進(jìn)行檢索。同樣找“路由配置”，可點擊知識樹中“網(wǎng)管員\路由器\配置”，即可找到。

3）知識查詢：系統(tǒng)提供知識查詢界面供用戶進(jìn)行條件查詢，條件間關(guān)系為AND，不選擇的條件可忽略，可選擇的查詢條件舉例如下“故障對象：線路、路由、交換機(jī)、PC機(jī)、服務(wù)器（條件內(nèi)進(jìn)行=匹配）”，“文件名稱（條件內(nèi)進(jìn)行LIKE匹配）”，“關(guān)鍵詞（3個關(guān)鍵詞之間用OR連接）”。通過多個條件的組合，可使用戶快速定位，找到自己需要的知識。

4）知識更新：知識庫中內(nèi)容應(yīng)隨著網(wǎng)絡(luò)環(huán)境的變化而更新和改善，是一個循序漸進(jìn)的過程。系統(tǒng)設(shè)計用戶可對知識進(jìn)行評價，評價等級分“很有用”、“有一定幫助”、“沒用”，網(wǎng)管專家周期性地對用戶評價進(jìn)行管理，刪除多數(shù)用戶認(rèn)為沒用的知識。并可通過論壇交流和用戶意見反饋來搜集用戶的一些最新想法，獲取用戶最想知道的知識，切實保障知識庫為用戶提供知識服務(wù)的宗旨。

四、高校網(wǎng)絡(luò)故障管理系統(tǒng)的實現(xiàn)

系統(tǒng)的設(shè)計基于B/S（瀏覽器/服務(wù)器）模式，由一臺服務(wù)器作為系統(tǒng)的服務(wù)器端，提供數(shù)據(jù)庫服務(wù)和Web服務(wù)，用戶在客戶機(jī)端只需有一個可以解析HTML語言的瀏覽器即可，方便系統(tǒng)以后升級或進(jìn)行二次開發(fā)。本系統(tǒng)中，數(shù)據(jù)庫采用Microsoft SQL Server 2005，前臺頁面采用.NET開發(fā)，開發(fā)語言選用C#。

系統(tǒng)架構(gòu)采用.NET三層架構(gòu)進(jìn)行設(shè)計，即用戶界面表示層（USL）、業(yè)務(wù)邏輯層（BLL）、數(shù)據(jù)訪問層（DAL）。用戶界面表示層是用戶與系統(tǒng)內(nèi)部的接口，采用以.aspx結(jié)尾的.NET網(wǎng)頁與用戶進(jìn)行交互；業(yè)務(wù)邏輯層處理具體的業(yè)務(wù)功能，將用戶層傳來響應(yīng)傳給數(shù)據(jù)層，并將數(shù)據(jù)層處理結(jié)果返回用戶表現(xiàn)層瀏覽器。采用C#語言編寫類接口文件；數(shù)據(jù)訪問層，通過調(diào)用實際數(shù)據(jù)源，采用C#語言編寫的數(shù)據(jù)庫訪問操作類，如圖4所示。

五、總結(jié)

本文將知識服務(wù)的理念應(yīng)用于高校網(wǎng)絡(luò)故障管理系統(tǒng)設(shè)計與開發(fā)過程中，提出了網(wǎng)絡(luò)故障解決知識服務(wù)模型圖，并對系統(tǒng)功能架構(gòu)、網(wǎng)絡(luò)故障知識庫構(gòu)建、系統(tǒng)實現(xiàn)進(jìn)行了探討。該系統(tǒng)功能齊全，為高校教育信息化的發(fā)展所需良好的網(wǎng)絡(luò)環(huán)境奠定了基礎(chǔ)，加強用戶網(wǎng)絡(luò)故障知識儲備的同時提高了用戶的工作效率，減輕了網(wǎng)管中心的壓力。

參考文獻(xiàn):

[1]杜也力.知識服務(wù)模式與創(chuàng)新[M].北京:北京圖書館,2005.

篇4

（一）醫(yī)院信息系統(tǒng)出現(xiàn)故障報告程序

當(dāng)各工作站發(fā)現(xiàn)計算機(jī)不能進(jìn)入相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時，要立即向信息網(wǎng)絡(luò)中心報告。中心工作人員對各工作站提出的問題必須高度重視，做好記錄，經(jīng)核實后及時給各工作站反饋故障信息，同時召集有關(guān)人員及時進(jìn)行討論，如果故障原因明確，可以立刻恢復(fù)的，應(yīng)盡快恢復(fù)工作；如故障原因不明、情況嚴(yán)重、不能在短期內(nèi)排除的，應(yīng)立即報告院領(lǐng)導(dǎo)，在網(wǎng)絡(luò)不能運轉(zhuǎn)的情況下由院領(lǐng)導(dǎo)協(xié)調(diào)全院各部門工作，以保障全院醫(yī)療工作的正常運轉(zhuǎn)。

（二）醫(yī)院信息系統(tǒng)故障分級

根據(jù)故障發(fā)生的原因和性質(zhì)不同分為三類：

一類故障：由于服務(wù)器不能正常工作、主干光纖損壞、服務(wù)器數(shù)據(jù)庫問題、服務(wù)器工作不穩(wěn)定、網(wǎng)絡(luò)不通等軟件和硬件發(fā)生故障等造成的停機(jī)和網(wǎng)絡(luò)癱瘓。

二類故障：由于交換機(jī)、網(wǎng)絡(luò)故障、服務(wù)器數(shù)據(jù)庫部分問題、偶然性的數(shù)據(jù)錯誤、某些科室違反工作流程等引起的部分片區(qū)性故障。

三類故障：由于各終端電腦硬件、網(wǎng)絡(luò)、病毒和操作不當(dāng)造成的單點故障。

針對上述故障分類等級，處理原則如下：

一類故障--由信息網(wǎng)絡(luò)信息科負(fù)責(zé)人報院領(lǐng)導(dǎo)，由醫(yī)院組織協(xié)調(diào)恢復(fù)工作，并由信息系統(tǒng)故障恢復(fù)領(lǐng)導(dǎo)指揮小組統(tǒng)一指揮協(xié)調(diào)恢復(fù)工作。

二類故障--由網(wǎng)絡(luò)管理人員上報信息科負(fù)責(zé)人，由信息集中解決。

三類故障--由網(wǎng)絡(luò)管理員單獨解決，并詳細(xì)登記維護(hù)情況。

（三）發(fā)生各類故障時的首要工作

1、發(fā)生一類故障時

（1）當(dāng)信息科一旦確定為一類整體故障時，首先是立刻報告院領(lǐng)導(dǎo)，同時組織恢復(fù)工作，并充分考慮到特殊情況如節(jié)假日、病員流量大、人員外出及醫(yī)院有重大活動等對故障恢復(fù)帶來的時間影響。

（2）當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)整體故障時，各部門根據(jù)故障恢復(fù)時間的程度將工作轉(zhuǎn)入相應(yīng)的應(yīng)急操作模式，具體時限明確如下：

①30分鐘內(nèi)不能恢復(fù)--門診收費轉(zhuǎn)入單機(jī)操作模式。

②3小時內(nèi)不能恢復(fù)--各住院收費、藥房、護(hù)士工作站、醫(yī)生工作站、庫房、醫(yī)技檢查等轉(zhuǎn)入手工操作。

2、發(fā)生二類故障時

（1）當(dāng)發(fā)生區(qū)域性故障時，信息科應(yīng)組織相關(guān)專業(yè)人員迅速查找問題原因，并通知相關(guān)科室負(fù)責(zé)人準(zhǔn)備相應(yīng)的應(yīng)急預(yù)案。

（2）故障無法短時恢復(fù)的情況，根據(jù)不同的原因，采用以下處理方式：

①由于軟件或則數(shù)據(jù)庫造成區(qū)域性故障，及時通知軟件公司查找并解決問題。門診收費立即啟用單機(jī)程序，其他沒有單機(jī)科室轉(zhuǎn)入手工操作。

②由于網(wǎng)絡(luò)或則硬件問題造成的區(qū)域性故障，更換網(wǎng)絡(luò)設(shè)備和相關(guān)硬件，都無法解決的情況下，可讓涉及故障的科室人員到正常的科室借用電腦，通知相關(guān)科室負(fù)責(zé)人協(xié)調(diào)工作。

③由于病毒造成的區(qū)域性故障，應(yīng)立即從物理上切斷故障區(qū)域和內(nèi)網(wǎng)的連接，并作相應(yīng)的殺毒處理。

3、發(fā)生三類故障時

（1）此類故障由信息科安排專人處理，短時無法解決的可采取借用電腦的方式暫時處理緊急工作?；騽t手工操作，恢復(fù)后重新錄入電腦。

二、計算機(jī)網(wǎng)絡(luò)系統(tǒng)備份和恢復(fù)方案

為保證醫(yī)院信息系統(tǒng)長期穩(wěn)定運行，信息網(wǎng)絡(luò)中心應(yīng)作好服務(wù)器、網(wǎng)絡(luò)、軟件、數(shù)據(jù)庫等的備份工作，以利于系統(tǒng)發(fā)生故障時及時有效的處理，盡量減少對醫(yī)院業(yè)務(wù)的影響。

（一）服務(wù)器備份和恢復(fù)

信息科值班人員每天檢查服務(wù)器的工作狀態(tài)，注意有無報錯信息提示。進(jìn)行內(nèi)存監(jiān)控、磁盤空間檢查。

（二）數(shù)據(jù)庫備份和恢復(fù)

1、對數(shù)據(jù)庫采用每天后臺自動備份1次，備份到服務(wù)器本地磁盤，每月10日、20日和月底將備份文件拷貝到異地備份計算機(jī)（IP地址為192.168.0.151的備份計算機(jī)上）。

2、每天檢查數(shù)據(jù)庫狀態(tài)，數(shù)據(jù)庫空間，運行日志，發(fā)現(xiàn)異常立即通知軟件公司查找原因。

3、每月中旬及月底將數(shù)據(jù)庫備份文件拷貝到移動硬盤保存。

4、建議近期完善雙機(jī)熱備系統(tǒng)配置，為系統(tǒng)數(shù)據(jù)安全提供更有力的保障。

（三）網(wǎng)絡(luò)備份和恢復(fù)

1、發(fā)生網(wǎng)絡(luò)設(shè)備故障時，通過更換相應(yīng)設(shè)備及時解決，并聯(lián)系設(shè)備供應(yīng)商處理問題設(shè)備。（目前我院采用Vlan核心交換機(jī)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，建議購置相同型號、配置的Vlan核心交換機(jī)和匯聚交換機(jī)各1臺，確保網(wǎng)絡(luò)設(shè)備損壞能及時得以替代更換，恢復(fù)網(wǎng)絡(luò)運行）

2、當(dāng)發(fā)生主干網(wǎng)絡(luò)斷線的情況，可用備用網(wǎng)線臨時鋪設(shè)，作好警示標(biāo)志，防止破壞，同時組織人員及時搶修。

（四）病毒故障的預(yù)防和恢復(fù)

1、每天檢查殺毒軟件的升級和分況，檢查是否正常運行。（建議醫(yī)院購置正版的網(wǎng)絡(luò)版殺毒軟件）

2、檢查定時殺毒情況，有無發(fā)現(xiàn)病毒，有病毒的是否處理，并了解該病毒的情況。

（五）軟件問題的備份和恢復(fù)

1、在每次更新應(yīng)用軟件前，把現(xiàn)使用軟件作好備份。把每次的更新軟件保留備用。

2、定期檢查軟件的自動更新情況，對沒有自動更新的工作站手工更新，并查找原因。

3、在更新軟件后出現(xiàn)大面積或則影響業(yè)務(wù)工作的情況下用之前使用正常的軟件替換回來，保證業(yè)務(wù)不間斷運行。

4、每天檢查醫(yī)保、合醫(yī)等接口的運行情況。

5、發(fā)現(xiàn)軟件問題及時聯(lián)系開發(fā)商查找原因并處理。

（六）供電系統(tǒng)和機(jī)房環(huán)境

1、保證服務(wù)器和網(wǎng)絡(luò)設(shè)備的電源供應(yīng)，采用UPS和市電的雙線供電。

2、定期（每季度未）請專業(yè)人員對UPS的蓄電性能作檢測評估。

2、作好防水、防火（配備消防設(shè)施）工作，定期檢查各種設(shè)備和線路是否被破壞，有損壞情況的及時更換處理。

三、醫(yī)保網(wǎng)絡(luò)故障應(yīng)急預(yù)案

因職工醫(yī)保中心或居民醫(yī)保中心醫(yī)保網(wǎng)絡(luò)故障，造成門診病人刷卡消費、特殊病種報銷、出院結(jié)算病人結(jié)算故障。為確保醫(yī)院醫(yī)保工作的有序開展，制定網(wǎng)絡(luò)故障應(yīng)急預(yù)案：

（一）當(dāng)醫(yī)?；蜇攧?wù)結(jié)算人員發(fā)現(xiàn)醫(yī)保網(wǎng)絡(luò)出現(xiàn)故障，導(dǎo)致參保病人不能正常消費和結(jié)算時，給參保病人做好耐心、細(xì)致、合理的解釋工作。

篇5

1. 全光網(wǎng)絡(luò)的基本概念及組網(wǎng)架構(gòu)

理想的全光網(wǎng)絡(luò)是指信息流在網(wǎng)絡(luò)中的傳輸以及交換始終以光的形式存在，而不必經(jīng)過光/電、電/光轉(zhuǎn)換。全光網(wǎng)絡(luò)主要由核心網(wǎng)、城域網(wǎng)和接入網(wǎng)組成，以DWDM（密集波分復(fù)用）系統(tǒng)、光放大器、OADM（光分插復(fù)用器）和OXC（光交叉連接設(shè)備）等作為支撐。全光網(wǎng)絡(luò)有星型、總線型、樹型三種基本類型。全光網(wǎng)絡(luò)主要技術(shù)包括光交換/光路由、光交叉連接、光中繼和光分插復(fù)用。

2. 全光網(wǎng)絡(luò)生存性技術(shù)的產(chǎn)生及其概述

2.1無論何種通信網(wǎng)絡(luò)，都無法避免故障的發(fā)生。引發(fā)網(wǎng)絡(luò)故障的主要原因包括技術(shù)因素、人為破壞或不可抗拒的自然因素。對于目前廣泛使用的光纖網(wǎng)絡(luò)而言，出現(xiàn)故障的平均概率為7.1個故障點/每年每千公里，一條10萬公里的光纖網(wǎng)絡(luò)平均每天會出現(xiàn)1.9個故障。

2.2網(wǎng)絡(luò)故障的不可避免性迫使我們不得不研究出各種技術(shù)來應(yīng)付。全光網(wǎng)絡(luò)的生存性技術(shù)定義為：在網(wǎng)絡(luò)發(fā)生意外故障的情況下，使網(wǎng)絡(luò)仍能維持或是恢復(fù)到可接受的性能指標(biāo)的方法和策略。網(wǎng)絡(luò)故障雖不可避免，但通過對網(wǎng)絡(luò)故障的快速檢測、定位和恢復(fù)卻可使網(wǎng)絡(luò)更可靠。

2.3全光網(wǎng)絡(luò)的生存性從單層恢復(fù)的角度來說，主要包括鏈路，分段和路徑的故障恢復(fù)、基于集中式的分布控制和分布控制的故障恢復(fù)、預(yù)先規(guī)劃和動態(tài)路由計算的故障恢復(fù)、基于專用資源和共享資源的恢復(fù)；從相互作用的恢復(fù)策略來看，主要包括多層恢復(fù)的策略和集成的恢復(fù)策略，多層恢復(fù)的策略可以分為最低層恢復(fù)、最高層恢復(fù)和多層恢復(fù)三個方面，集成的恢復(fù)策略可以分為并行觸發(fā)和順序觸發(fā)兩個方面。

2.4網(wǎng)絡(luò)生存性技術(shù)的優(yōu)劣主要從以下四個指標(biāo)來評判：

（1） 恢復(fù)時間，指從網(wǎng)絡(luò)故障發(fā)生到業(yè)務(wù)恢復(fù)所需的時間?；謴?fù)時間的長短將直接影響到用戶感知度。

（2） 冗余資源，指為實施網(wǎng)絡(luò)生存性技術(shù)而在網(wǎng)絡(luò)中預(yù)留的資源，以保護(hù)發(fā)生故障的鏈路和節(jié)點。它直接影響運營商建設(shè)網(wǎng)絡(luò)和運營網(wǎng)絡(luò)的成本。

（3） 恢復(fù)率，指網(wǎng)絡(luò)發(fā)生故障時所能恢復(fù)的業(yè)務(wù)占所有受損業(yè)務(wù)的比例，它反映的是生存性技術(shù)的效率。

（4） 健壯性，指經(jīng)歷過一次網(wǎng)絡(luò)故障后，網(wǎng)絡(luò)再次承受故障的能力，它衡量的是生存性技術(shù)的可持續(xù)性。

3. 全光網(wǎng)絡(luò)存在的生存性問題分析

3.1所謂網(wǎng)絡(luò)的生存性就是指網(wǎng)絡(luò)在經(jīng)受網(wǎng)絡(luò)失敗和設(shè)備失效期間仍能維持可接受的業(yè)務(wù)質(zhì)量等級的能力。在對傳統(tǒng)公共交換電話網(wǎng)絡(luò)長期以來所發(fā)生的故障進(jìn)行詳細(xì)的分析以后可知，人為故障、自然行為、和流量過載是主要的網(wǎng)絡(luò)故障。衡量網(wǎng)絡(luò)生存性的參數(shù)主要有：故障發(fā)生次數(shù)、故障持續(xù)時間、會影響多少個用戶以及每次網(wǎng)絡(luò)故障對用戶通信的影響有多少用戶分鐘。

3.2光纖斷裂是光纖通信網(wǎng)絡(luò)中的一個最主要網(wǎng)絡(luò)故障。現(xiàn)在商用化的光纖傳輸系統(tǒng)在單根光纖上可提供8個波長信道或更多波長信道的復(fù)用，而每個單信道速率可達(dá) 01Gib/s，也就是說在這樣的波分復(fù)用系統(tǒng)中單根光纖上的總傳輸容量將超過80Gib/s。如果按平常的每根光纜包含010根光纖計算，則一根光纜的斷裂就會造成幾個Tib/s的信息的丟失。光纜斷裂造成網(wǎng)絡(luò)故障的因素主要有：

（1） 隨著大規(guī)模集成電路技術(shù)的進(jìn)步，網(wǎng)絡(luò)所支持的業(yè)務(wù)越來越大，設(shè)備的集成度越來越高，使得主要功能和容量集中在更少數(shù)節(jié)點和線路上，單個節(jié)點或鏈路的失效將被涉及到相當(dāng)大的范圍。

（2） 作為傳輸媒質(zhì)，光纖具有卓越的技術(shù)性能以及經(jīng)濟(jì)性，成為信息高速公路的主要載體。

（3） 軟件給網(wǎng)絡(luò)帶來智能化和靈活性的同時，也給系統(tǒng)帶來整體崩潰的可能。軟件測試的不可遍歷性，使這種情況盡管出現(xiàn)的概率較小，但無法消除。

（4） 自然災(zāi)害如地震、洪水、火災(zāi)、暴風(fēng)雪以及人為因素如盜竊和挖掘?qū)е碌钠茐摹?/p>

4. 全光網(wǎng)絡(luò)的生存性技術(shù)解決策略分析

4.1生存性是網(wǎng)絡(luò)的一個重要指標(biāo)，其實現(xiàn)是靠具體的保護(hù)和恢復(fù)措施來保證的。兩者均是需要重新選擇其他路由來代替故障路由。保護(hù)是指利用節(jié)點間預(yù)先分配的容量實施網(wǎng)絡(luò)保護(hù)，即當(dāng)一個工作通路失效時，利用備用設(shè)備的倒換，使工作信號通過保護(hù)通路維持正常傳輸。保護(hù)往往處于本地網(wǎng)元或遠(yuǎn)端網(wǎng)元的控制下，無需外部網(wǎng)管系統(tǒng)的介入，保護(hù)倒換時間很短，但備用資源無法在網(wǎng)絡(luò)范圍內(nèi)共享，資源利用率低?；謴?fù)則通常利用節(jié)點之間可用的任何容量，包括預(yù)留的專用空閑備用容量、網(wǎng)絡(luò)專用的容量乃至低優(yōu)先級業(yè)務(wù)可釋放的額外容量，還需要準(zhǔn)確地知道故障點的位置，其實質(zhì)是在網(wǎng)絡(luò)中尋找失效路由的替代路由。網(wǎng)絡(luò)生存性能的主要技術(shù)指標(biāo)有：

（1） 冗余度：定義為網(wǎng)絡(luò)中總空閑容量與總工作容量之比。

（2） 恢復(fù)率：定義為已恢復(fù)的失效容量與原來失效的總?cè)萘恐取?/p>

（3） 恢復(fù)時間：定義為以一定的恢復(fù)率為目標(biāo)，恢復(fù)網(wǎng)絡(luò)所需的時間。

4.2為比較詳細(xì)地分析保護(hù)和恢復(fù)之間的差別，下面從以下幾個方面來分析：

（1）從實現(xiàn)機(jī)制上講，保護(hù)是在系統(tǒng)中專門預(yù)留資源來實現(xiàn)的，而恢復(fù)是在系統(tǒng)發(fā)生故障的情況下，按照一定的算法和優(yōu)化準(zhǔn)則，從空閑資源中，為失效的業(yè)務(wù)重選路由的一種機(jī)制。

（2）從時間角度分析，由于實施保護(hù)和恢復(fù)方案中，保護(hù)路由是預(yù)設(shè)的，所以保護(hù)動作需要的時間比較短，在ITU-T建議中，對于符合一定條件的網(wǎng)絡(luò)和保護(hù)措施，保護(hù)動作一般要求在 50ms內(nèi)完成。而恢復(fù)路由的運行機(jī)制為在故障發(fā)生時，按照一定的波長路由算法為受損業(yè)務(wù)選取可替代路由，這樣不僅需要故障定位時間，信令傳播時間，算法運算時間還需開關(guān)動作時間，所以恢復(fù)對時間的要求較寬松，一般要求在幾百毫秒或幾秒內(nèi)完成。

（3）從粒度上講，保護(hù)的粒度可粗可細(xì)，從節(jié)點的保護(hù)，到光纜，光纖，波長組，波長和業(yè)務(wù)均可實施保護(hù)方案；而恢復(fù)的粒度相對較細(xì)，對于全光網(wǎng)絡(luò)中最小粒度就是波長。

（4）從對拓?fù)浣Y(jié)構(gòu)的要求上比較，保護(hù)對拓?fù)浣Y(jié)構(gòu)沒有過于嚴(yán)格的要求，既可以在點對點系統(tǒng)中實現(xiàn)，也可以在復(fù)雜網(wǎng)絡(luò)中實現(xiàn)，當(dāng)然典型的保護(hù)方案是環(huán)形網(wǎng)絡(luò)的保護(hù)，因為環(huán)形網(wǎng)絡(luò)具有自愈性；而恢復(fù)則要求網(wǎng)絡(luò)的連通性較好。

（5）從對節(jié)點的要求而言，保護(hù)要求節(jié)點支持保護(hù)倒換功能，包括通道保護(hù)和

復(fù)用段保護(hù)的結(jié)構(gòu)，而恢復(fù)則對節(jié)點內(nèi)部通道的阻塞性能有一定的要求。

（6）從實現(xiàn)的控制方式上而言，保護(hù)應(yīng)該是分布式的控制方式，而恢復(fù)則既可以采用分布式控制方式實現(xiàn)，也可以采用集中式控制方式實現(xiàn)，這主要是從兩者實現(xiàn)的時間要求上得出的結(jié)論。

（7）從邏輯層次上而言，保護(hù)既可以是針對物理層也可以針對業(yè)務(wù)層進(jìn)行，而恢復(fù)則總是針對業(yè)務(wù)層來實現(xiàn)的。

4.3此外，保護(hù)可以在節(jié)點內(nèi)部實現(xiàn)，而恢復(fù)則必須在網(wǎng)絡(luò)中進(jìn)行。保護(hù)和恢復(fù)方案均是為了提高網(wǎng)絡(luò)的生存性，都是對網(wǎng)絡(luò)中空閑資源的合理利用。為提高網(wǎng)絡(luò)的生存性，往往采用折中的辦法，既要保證故障情況下的時效性，又要保證網(wǎng)絡(luò)資源的合理化利用，這就變成了以網(wǎng)絡(luò)生存性為約束條件的資源優(yōu)化的問題。保護(hù)和恢復(fù)的方案選擇可依據(jù)下述原則進(jìn)行：對重要的業(yè)務(wù)采取保護(hù)的方案，對于特殊的拓?fù)?，如鏈形、環(huán)形或環(huán)網(wǎng)相交等也采用保護(hù)方案；而對網(wǎng)絡(luò)拓?fù)溥B通性強，且對網(wǎng)絡(luò)的資源利用率要求較高的網(wǎng)絡(luò)，則選用恢復(fù)方案。

5. 結(jié)束語

AON的生存性是以光傳輸技術(shù)為基礎(chǔ)的通信業(yè)務(wù)可靠高效運行的關(guān)鍵。需要保護(hù)與恢復(fù)兩種方案協(xié)同操作，共同來提高網(wǎng)絡(luò)的生存性，要求在發(fā)生任何故障后能盡快將受影響的業(yè)務(wù)重新選路到空閑資源，以減少因故障而造成的社會影響和經(jīng)濟(jì)損失?？傊?，網(wǎng)絡(luò)生存性技術(shù)追求的目標(biāo)是：在最短時間內(nèi)利用最少的網(wǎng)絡(luò)資源以最穩(wěn)固的方式提供100%的業(yè)務(wù)恢復(fù)。

參考文獻(xiàn)

[1]張寶富. 全光網(wǎng)絡(luò). 北京：人民郵電出版社.2002.

[2]馬聲全.高速光纖通信ITU-T規(guī)范與系統(tǒng)設(shè)計.北京：北京郵電大學(xué)出版社.2002.

[3]吳彥文. 鄭大力. 仲肇偉. 光網(wǎng)絡(luò)的生存性技術(shù).北京：北京郵電大學(xué)出版社.2002.

篇6

1.TELEPERM XP控制系統(tǒng)簡介

TELEPERM XP分散控制系統(tǒng)（以下簡稱TXP），是德國西門子電站自動化有限公司專門為電廠開發(fā)設(shè)計的控制系統(tǒng)。該分散控制系統(tǒng)主要由五大部分組成，分別是：實現(xiàn)過程自動控制的自動控制系統(tǒng)（AS620）;實現(xiàn)操作和監(jiān)視的中央過程控制和信息處理系統(tǒng)（OM650）;實現(xiàn)系統(tǒng)組態(tài)和設(shè)計的工程師系統(tǒng)（ES680）;用于系統(tǒng)狀態(tài)診斷和故障分析的診斷系統(tǒng)（DS670）;以及連接所有設(shè)備的SINEC總線系統(tǒng)。

圖1 TXP分散控制系統(tǒng)結(jié)構(gòu)圖

2.TELEPERM XP總線系統(tǒng)介紹

TXP總線系統(tǒng)包括工廠總線和終端總線，均為通過光纜建立的局域以太網(wǎng)，采用標(biāo)準(zhǔn)的TCP/IP協(xié)議。傳輸速率為100M/秒。工廠總線擔(dān)負(fù)AP控制器之間及AP控制器與PU服務(wù)器之間的通訊任務(wù)，它為工業(yè)以太網(wǎng)，遵循ISO/OSI的七層結(jié)構(gòu)建立起來的國際標(biāo)準(zhǔn)通訊協(xié)議。終端總線負(fù)責(zé)操作員站OT、工程師站ES與PU服務(wù)器、SU服務(wù)器之間的通訊。

工廠總線和終端總線的網(wǎng)絡(luò)裝置采用西門子公司生產(chǎn)的OSM光纖轉(zhuǎn)換模件，每個模件配置有2個100Mb等級的光纖接口及6個10Mb的Sub-D接口，其中2個光纖接口用于OSM間的互聯(lián)，使多個OSM組成高速以太網(wǎng)絡(luò)，其中必須有一個OSM設(shè)置RM冗余管理模式。

圖2 網(wǎng)絡(luò)結(jié)構(gòu)圖

圖3 工廠總線與終端總線結(jié)構(gòu)圖

RM冗余管理模式是指正常狀態(tài)時RM模式下的OSM裝置兩光纖接口處于斷開狀態(tài)，網(wǎng)絡(luò)成為虛擬環(huán)（網(wǎng)絡(luò)不能是真正的環(huán)路）。當(dāng)網(wǎng)絡(luò)中其它地方因故障出現(xiàn)斷點時，RM模式的OSM裝置兩光纖接口自動閉合（閉合時間小于0.3s，無擾閉合），此時網(wǎng)絡(luò)上仍只是一路斷點，使網(wǎng)絡(luò)上的設(shè)備通訊始終保持鏈路上的正常連接。當(dāng)故障斷點恢復(fù)時，RM模式的OSM裝置光纖接口重新斷開進(jìn)入監(jiān)視狀態(tài)，通過此方式構(gòu)成冗余的網(wǎng)絡(luò)結(jié)構(gòu)。當(dāng)網(wǎng)絡(luò)中出現(xiàn)兩處或以上的故障斷點時，總線上的通訊才會受影響。

TXP分散控制系統(tǒng)的總線網(wǎng)絡(luò)具有高傳輸容量、高可靠性、單故障冗余等特點。以下將分別介紹工廠總線和終端總線的故障方式、故障現(xiàn)象及故障處理。

3.工廠總線網(wǎng)絡(luò)冗余失去處理

3.1 故障現(xiàn)象

（1）操作員站ASD報警畫面出現(xiàn)工廠總線網(wǎng)絡(luò)故障報警;DCS運行狀態(tài)正常，不影響運行人員對機(jī)組的監(jiān)視和操作。

（2）工廠總線虛擬冗余開關(guān)設(shè)置的OSM網(wǎng)絡(luò)裝置RM燈亮，總線網(wǎng)絡(luò)冗余失去;單個或多個OSM網(wǎng)絡(luò)裝置FAULT故障燈亮;

3.2 故障原因

（1）OSM網(wǎng)絡(luò)裝置故障;

（2）OSM網(wǎng)絡(luò)裝置總線光纖接口故障;

（3）總線單路光纖損壞，此路通訊中斷。

3.3 故障后果

（1）DCS工廠總線網(wǎng)絡(luò)冗余失去，系統(tǒng)可靠性降低;

（2）單路網(wǎng)絡(luò)保持正常工作，不影響網(wǎng)絡(luò)上所有設(shè)備的正常運行。

3.4 故障處理

（1）檢查工廠總線各OSM網(wǎng)絡(luò)裝置工作指示燈狀態(tài)，確定故障OSM或光纖;

（2）在作檢查處理前，做好隔離措施，避免影響另一路網(wǎng)絡(luò)的正常工作;

（3）檢查FAULT燈亮的OSM，F(xiàn)AULT燈亮表示OSM中有網(wǎng)絡(luò)端口通訊中斷或OSM故障;查看兩個總線光纖端口狀態(tài)指示燈，指示燈滅表示端口無數(shù)據(jù)通過，通訊中斷，優(yōu)先考慮更換此端口連接的光纖;

（4）更換光纖后，F(xiàn)AULT燈仍然亮著，則考慮OSM裝置故障;對此OSM上所有連接設(shè)備進(jìn)行分析，評估更換OSM時影響機(jī)組正常運行的程度，如果風(fēng)險太高，建議維持單路網(wǎng)絡(luò)運行，待機(jī)組停機(jī)時再作更換工作;

（5）如評估可在線更換，則更換前務(wù)必做好保護(hù)措施和隔離措施，避免影響另一路網(wǎng)絡(luò)的正常工作;注意更換前先斷開故障OSM的供電開關(guān)再進(jìn)行更換，新的OSM跳線設(shè)置應(yīng)與舊的一致;

（6）新OSM更換后，接入其所有端口的通訊接線，重新送電恢復(fù)OSM正常工作，確認(rèn)FAULT故障燈和RM指示燈均已熄滅，工廠總線恢復(fù)冗余狀態(tài)。

4.工廠總線網(wǎng)絡(luò)癱瘓?zhí)幚?/p>

4.1 故障現(xiàn)象

（1）機(jī)組跳閘;操作員站畫面變紅，失去監(jiān)視。

（2）工廠總線OSM網(wǎng)絡(luò)裝置電源指示燈滅或FAULT燈亮;工廠總線OSM網(wǎng)絡(luò)裝置流量指示燈全黃。

4.2 故障原因

（1）外部設(shè)備接入，引起工廠總線網(wǎng)絡(luò)風(fēng)暴;

（2）OSM網(wǎng)絡(luò)裝置供電失去;

（3）OSM網(wǎng)絡(luò)裝置故障。

4.3 故障后果

（1）工廠總線網(wǎng)絡(luò)癱瘓，各AP控制器間通訊中斷，保護(hù)誤動機(jī)組跳閘;

（2）操作員站畫面變紅，運行人員對機(jī)組參數(shù)和設(shè)備失去監(jiān)視和控制。

4.4 故障處理

（1）工廠總線OSM網(wǎng)絡(luò)裝置供電失去時，檢查網(wǎng)絡(luò)裝置OSM的供電回路，查找故障點，恢復(fù)供電;當(dāng)DCS全部電源失去時，參考《DCS全部電源失去應(yīng)急處置方案》進(jìn)行處理;

（2）當(dāng)工廠總線網(wǎng)絡(luò)裝置故障時，檢查事件歷史記錄，查找網(wǎng)絡(luò)故障原因;檢查OSM網(wǎng)絡(luò)裝置指示燈，F(xiàn)AULT燈亮表示故障，RM燈亮?xí)r表示網(wǎng)絡(luò)中斷，冗余失去;當(dāng)OSM故障時，更換OSM網(wǎng)絡(luò)裝置;當(dāng)網(wǎng)絡(luò)中斷故障時，查找故障點，更換連接光纖;

（3）當(dāng)網(wǎng)絡(luò)風(fēng)暴引起網(wǎng)絡(luò)癱瘓時，檢查工廠總線是否有外部設(shè)備接入，斷開外部設(shè)備;檢查控制柜CP1430通訊模件指示燈，RUN燈亮表示正常，STOP燈亮表示故障;檢查工廠總線各網(wǎng)絡(luò)接線是否有虛接、松動現(xiàn)象，確定其連接牢固、接觸良好;斷開工廠總線所有OSM網(wǎng)絡(luò)裝置供電電源，然后逐臺送電重啟。

5.終端總線網(wǎng)絡(luò)冗余失去處理

5.1 故障現(xiàn)象

（1）操作員站ASD報警畫面出現(xiàn)終端總線網(wǎng)絡(luò)故障報警;DCS運行狀態(tài)正常，不影響運行人員對機(jī)組的監(jiān)視和操作。

（2）終端總線虛擬冗余開關(guān)設(shè)置的OSM網(wǎng)絡(luò)裝置RM燈亮，總線網(wǎng)絡(luò)冗余失去;單個或多個OSM網(wǎng)絡(luò)裝置FAULT故障燈亮;

5.2 故障原因

（1）OSM網(wǎng)絡(luò)裝置故障;

（2）OSM網(wǎng)絡(luò)裝置總線光纖接口故障;

（3）總線單路光纖損壞，此路通訊中斷。

5.3 故障后果

（1）DCS終端總線網(wǎng)絡(luò)冗余失去，系統(tǒng)可靠性降低;

（2）單路網(wǎng)絡(luò)保持正常工作，不影響網(wǎng)絡(luò)上所有設(shè)備的正常運行。

5.4 故障處理

（1）檢查終端總線各OSM網(wǎng)絡(luò)裝置工作指示燈狀態(tài)，確定故障OSM或光纖;

（2）在作檢查處理前，做好隔離措施，避免影響另一路網(wǎng)絡(luò)的正常工作;

（3）檢查FAULT燈亮的OSM，F(xiàn)AULT燈亮表示OSM中有網(wǎng)絡(luò)端口通訊中斷或OSM故障;查看兩個總線光纖端口狀態(tài)指示燈，指示燈滅表示端口無數(shù)據(jù)通過，通訊中斷，優(yōu)先考慮更換此端口連接的光纖;

（4）更換光纖后，F(xiàn)AULT燈仍然亮著，則考慮OSM裝置故障，更換前務(wù)必做好保護(hù)措施和隔離措施，避免影響另一路網(wǎng)絡(luò)的正常工作;注意更換前先停止與該OSM連接的計算機(jī)，斷開故障OSM的供電開關(guān)再進(jìn)行更換，新的OSM跳線設(shè)置應(yīng)與舊的一致;

（5）如冗余服務(wù)器兩臺計算機(jī)都與故障OSM連接，則先將其中一臺計算機(jī)的通訊線接至別的正常工作的OSM空余端口上，更換OSM的過程中，必須保持至少單路服務(wù)器正常工作，不少于兩臺操作員站供運行人員使用;

（6）新OSM更換后，接入其所有端口的通訊接線，重新送電恢復(fù)OSM正常工作，確認(rèn)FAULT故障燈和RM指示燈均已熄滅，終端總線恢復(fù)冗余狀態(tài)。

6.終端總線網(wǎng)絡(luò)癱瘓?zhí)幚?/p>

6.1 故障現(xiàn)象

（1）操作員站全部畫面顯示變紅，畫面上測點無法正常顯示數(shù)值，失去監(jiān)視;畫面上設(shè)備無法點擊操作，相關(guān)設(shè)備無法控制，設(shè)備就地運行狀態(tài)不變;

（2）OSM網(wǎng)絡(luò)裝置電源指示燈滅或FAULT燈亮;OSM網(wǎng)絡(luò)裝置流量指示燈全黃。

6.2 故障原因

（1）外部設(shè)備接入，引起終端總線網(wǎng)絡(luò)風(fēng)暴;

（2）總線上計算機(jī)故障，引起終端總線網(wǎng)絡(luò)風(fēng)暴;

（3）OSM網(wǎng)絡(luò)裝置供電失去;

（4）OSM網(wǎng)絡(luò)裝置故障。

6.3 故障后果

操作員站全部畫面變紅，運行人員對機(jī)組參數(shù)和設(shè)備失去監(jiān)視和控制。

6.4 故障處理

（1）終端總線OSM網(wǎng)絡(luò)裝置供電失去時，檢查網(wǎng)絡(luò)裝置OSM的供電回路，查找故障點，恢復(fù)供電;當(dāng)DCS全部電源失去時，參考《DCS全部電源失去應(yīng)急處置方案》進(jìn)行處理;

（2）當(dāng)終端總線網(wǎng)絡(luò)裝置故障時，檢查事件歷史記錄，查找網(wǎng)絡(luò)故障原因;檢查OSM網(wǎng)絡(luò)裝置指示燈，F(xiàn)AULT燈亮表示故障，RM燈亮?xí)r表示網(wǎng)絡(luò)中斷，冗余失去;當(dāng)OSM故障時，更換OSM網(wǎng)絡(luò)裝置;當(dāng)網(wǎng)絡(luò)中斷故障時，查找故障點，更換連接光纖;

（3）當(dāng)網(wǎng)絡(luò)風(fēng)暴引起網(wǎng)絡(luò)癱瘓時，檢查終端總線是否有外部設(shè)備接入，斷開外部設(shè)備;檢查SU服務(wù)器MOD磁光驅(qū)是否處于工作狀態(tài)，斷開磁光驅(qū)與SU服務(wù)器連接;

（4）短時間內(nèi)無法確認(rèn)網(wǎng)絡(luò)風(fēng)暴的源頭時，采用停止和重啟所有OM計算機(jī)的方法。重啟的順序為：

1）PU1a、PU2a、PU3a，PU服務(wù)器為SU服務(wù)器與操作員站的數(shù)據(jù)服務(wù)器，優(yōu)先重啟單側(cè);

2）PU1b、PU2b、PU3b，重啟另一側(cè)PU服務(wù)器;

3）SU1a、SU1b，SU服務(wù)器也是操作員站的服務(wù)器;

4）操作員站OT1、OT2、OT3、OT4、OT5、OT6，操作員站為客戶端計算機(jī)，需在服務(wù)器啟動完后才啟動;

（5）重啟過程中如發(fā)現(xiàn)有計算機(jī)無法正確啟動，在保證至少單側(cè)服務(wù)器運行、操作員站畫面恢復(fù)后再對故障計算機(jī)進(jìn)行檢查處理;

篇7

中圖分類號： TN711 文獻(xiàn)標(biāo)識碼： A 文章編號：

1 網(wǎng)絡(luò)通信的安全現(xiàn)狀及重要性

計算機(jī)網(wǎng)絡(luò)是由計算機(jī)技術(shù)和通信技術(shù)相結(jié)合的產(chǎn)物，計算機(jī)網(wǎng)絡(luò)以實現(xiàn)資源共享、信息交流和服務(wù)為最大目標(biāo)，具有開放性、交互性和分散性等特征，網(wǎng)絡(luò)技術(shù)的快速發(fā)展為人類社會提供了強大的推動力。然而，計算機(jī)網(wǎng)絡(luò)病毒和網(wǎng)絡(luò)入侵的惡意傳播，對當(dāng)今社會的網(wǎng)路通信安全造成巨大威脅，如何有效的防范和規(guī)避網(wǎng)絡(luò)風(fēng)險，不僅關(guān)系國家的利益，同時也對個人具有重要意義。

網(wǎng)絡(luò)通信的普及和發(fā)展改變著人們的信息溝通方式，網(wǎng)絡(luò)安全從一般意義上來講主要分為信息安全和控制安全兩部分，信息安全定義為“信息的完整性、可用性、保密性和可靠性”；控制安全則指身份認(rèn)證、不可否認(rèn)性、授權(quán)和訪問控制。 在推進(jìn)信息化的過程中，通信網(wǎng)絡(luò)出現(xiàn)的安全事故，將會給社會帶來無法預(yù)料的損失，因此，網(wǎng)絡(luò)安全問題已經(jīng)成為國際通信技術(shù)和行業(yè)領(lǐng)域的熱點問題。

2 計算機(jī)網(wǎng)絡(luò)通信安全分析

我們知道，來自網(wǎng)絡(luò)安全的威脅因素根據(jù)其攻擊范圍、目標(biāo)的不同，對網(wǎng)絡(luò)的危害程度也不盡一樣，無論是對網(wǎng)絡(luò)中信息的威脅，還是對網(wǎng)絡(luò)中設(shè)備的影響，無論是廣義的威脅還是狹義破壞，探討給類影響網(wǎng)絡(luò)安全的威脅因素，歸納起來無非以下三類即：人為的誤操作、人為的惡意攻擊、各類網(wǎng)絡(luò)軟硬件的安全漏洞和自身缺陷。通過對影響網(wǎng)絡(luò)安全的故障來源的分析，我們可以從以下幾種角度來分析當(dāng)前網(wǎng)絡(luò)故障。

1）從網(wǎng)絡(luò)結(jié)構(gòu)對應(yīng)的七層協(xié)議模型來分析。計算機(jī)網(wǎng)絡(luò)機(jī)構(gòu)中的七層協(xié)議自下而上分為：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層、應(yīng)用層。從網(wǎng)絡(luò)的七層結(jié)構(gòu)的定義和功能對網(wǎng)絡(luò)架構(gòu)進(jìn)行分析和測試，可以通過對物理鏈路的檢測，也可以從應(yīng)用協(xié)議中去捕獲數(shù)據(jù)包，來獲得有價值的網(wǎng)絡(luò)統(tǒng)計信息。

2）從網(wǎng)絡(luò)連接結(jié)構(gòu)來進(jìn)行安全分析通過對連接網(wǎng)絡(luò)的結(jié)構(gòu)來看，主要有客戶端、網(wǎng)絡(luò)鏈路端和服務(wù)器端，從客戶端進(jìn)行分析，可以對與客戶端連接的硬件、軟件，包括聯(lián)網(wǎng)設(shè)備和操作系統(tǒng)及應(yīng)用程序，在分析客戶端的過程中，主要從客戶所反映的問題出發(fā)，有些問題是個別的，有些問題是共有性的，通過對網(wǎng)絡(luò)用戶的問題著手，有助于對客戶端的進(jìn)一步檢測起到重要的作用。

3）計算機(jī)網(wǎng)絡(luò)系統(tǒng)中人的因素分析。通常情況下，網(wǎng)絡(luò)軟硬件設(shè)施設(shè)備的安全隱患通過測試工具可以發(fā)現(xiàn)和改善，而對網(wǎng)絡(luò)管理人員的引起的網(wǎng)絡(luò)故障卻不易發(fā)現(xiàn)，主要是網(wǎng)絡(luò)管理人員的安全意識不到位，對影響網(wǎng)絡(luò)安全的技術(shù)能力不成熟，因此，加強網(wǎng)絡(luò)管理人員的安全保密意識，提高網(wǎng)絡(luò)監(jiān)測技術(shù)水平，設(shè)定必要的安全等級和防護(hù)措施。同時，對傳輸信道上加強對外電磁輻射，從而抵制不法分子利用專用設(shè)備竊取信道信息的可能。

3 常見網(wǎng)絡(luò)故障分類及應(yīng)對措施

網(wǎng)絡(luò)故障的多發(fā)性、多變性是網(wǎng)絡(luò)管理中的難題，通過對各類故障進(jìn)行分類，能有效提高故障排除效率，現(xiàn)就網(wǎng)絡(luò)故障中的常見問題進(jìn)行分別論述。根據(jù)網(wǎng)絡(luò)故障原因分為物理類故障和邏輯類故障。

所謂物理類故障主要是故障表現(xiàn)以線路和設(shè)備出現(xiàn)的老化、短路等物理因素形成的故障問題。此類問題在日常網(wǎng)絡(luò)維護(hù)中比較常見，其中線路發(fā)生的損壞或線路受到電磁干擾等因素在所有故障中約占70%，為此，針對此類故障，通常是對于短距離的線路采用網(wǎng)線一端連入能夠正常聯(lián)網(wǎng)的主機(jī)RJ45插座，另一端接入正常的HUB端口，對主機(jī)進(jìn)行Ping操作，依此來判斷線路的通斷狀況，如果涉及的線路較長或者遠(yuǎn)距離傳輸，就需要對線路進(jìn)行檢查，以防線路被中斷。針對電磁干擾，我們只需要用屏蔽較強的屏蔽線在網(wǎng)路上進(jìn)行通信測試，如果通信正常，則可以判斷線路存在電磁干擾。

1）對網(wǎng)絡(luò)接口端進(jìn)行故障排除。此類故障通常是由于接頭松動或端口線路接觸不良造成的，排查方法是通過信號檢測器對流經(jīng)線路的信號進(jìn)行檢測，通過信號燈的狀態(tài)來大致判斷故障的發(fā)生范圍和原因，然后重新做接頭即可。

2）對網(wǎng)絡(luò)路由器或集線器進(jìn)行故障排查。排除法在網(wǎng)絡(luò)故障檢測中具有重要的使用意義，針對集線器或路由器故障，我們可以通過替換法來排查故障原因，集線器或路由器故障通常都有信號指示燈，在正常情況下對應(yīng)端口的指示燈為綠色，更換端口即可得出判斷原因。

3）主機(jī)相關(guān)的故障原因。網(wǎng)絡(luò)信息的傳輸離不開網(wǎng)絡(luò)終端的接口設(shè)備，網(wǎng)卡的功能就是實現(xiàn)終端與網(wǎng)絡(luò)鏈路連接的必要設(shè)備，充當(dāng)信號轉(zhuǎn)換及收發(fā)。此類故障主要有網(wǎng)卡的物理故障或線槽故障燈情形，排查是重新拔插一次或者用替換法即可解決。

4 在網(wǎng)絡(luò)故障中最常見的就是網(wǎng)絡(luò)設(shè)備在配置時出現(xiàn)的邏輯錯誤和異常問題

1）路由器方面的邏輯故障問題。路由器是在網(wǎng)絡(luò)層的功能是實現(xiàn)設(shè)備的互連，它可以使得網(wǎng)絡(luò)上傳輸?shù)陌畔⑦M(jìn)行最佳化的路徑選擇，從而實現(xiàn)網(wǎng)絡(luò)負(fù)載均衡，預(yù)防堵塞。因此，在對路由器端口進(jìn)行參數(shù)設(shè)置時，如果出現(xiàn)錯誤將會導(dǎo)致路由器CPU利用率過高和路由器內(nèi)存余量不夠等錯誤，進(jìn)而影響路由器的路由功能。常見的錯誤有路由器連接端口的出入口不一致，我們通過使用Traceroute工具發(fā)現(xiàn)在檢測結(jié)果的某一段，會出現(xiàn)相同的IP地址，通常是線路遠(yuǎn)端把端口路由又指向了線路的近端，導(dǎo)致IP包在該線路上來回反復(fù)傳遞引起的。如果出現(xiàn)路由器CPU利用率過高和路由器內(nèi)存余量不夠時，通常導(dǎo)致網(wǎng)絡(luò)的服務(wù)質(zhì)量變差。數(shù)據(jù)丟包率普遍升高，針對此類故障，通過利用MIB變量瀏覽器能夠直接收集到路由器的路由表、端口流量數(shù)據(jù)、計費數(shù)據(jù)等相關(guān)數(shù)據(jù)，如果內(nèi)存占用太多則需要擴(kuò)充內(nèi)存，如果網(wǎng)絡(luò)丟包太多則需要升級路由或者重新規(guī)劃網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。

5 針對網(wǎng)絡(luò)安全，實施有效防范措施

為了將網(wǎng)絡(luò)風(fēng)險降到最低限度，在網(wǎng)絡(luò)通信過程中進(jìn)一步保障系統(tǒng)運行的可靠性，防止網(wǎng)絡(luò)服務(wù)中斷，還需要增加必要的網(wǎng)絡(luò)通信安全設(shè)施。主要有以下幾個方面。

1）網(wǎng)絡(luò)防火墻技術(shù)。網(wǎng)絡(luò)防火墻技術(shù)是在網(wǎng)絡(luò)層對進(jìn)行訪問控制，加強對網(wǎng)絡(luò)的保護(hù)，通過對網(wǎng)絡(luò)中的數(shù)據(jù)流進(jìn)行鑒別，最大限度地阻止網(wǎng)絡(luò)中的非法訪問，網(wǎng)絡(luò)防火墻是一種行之有效且應(yīng)用廣泛的網(wǎng)絡(luò)安全機(jī)制，在網(wǎng)絡(luò)安全防范中占據(jù)重要位置。

2）網(wǎng)絡(luò)入侵檢測技術(shù)。網(wǎng)絡(luò)防火墻能夠有效地抵制外部網(wǎng)絡(luò)的

攻擊，但它對內(nèi)部網(wǎng)絡(luò)的一些非法活動卻不能夠做到有效防范，IDS（入侵檢測系統(tǒng)）能積極主動地提供了對內(nèi)部攻擊、外部攻擊和誤操作的實時保護(hù)，提高了信息的安全性。

3）網(wǎng)絡(luò)加密技術(shù)。對公網(wǎng)中傳輸?shù)腎P包進(jìn)行加密和封裝能有效防止被攔截和竊取，采用加密技術(shù)不僅可以解決在公網(wǎng)上數(shù)據(jù)傳輸?shù)陌踩?，也可以解決遠(yuǎn)程用戶訪問內(nèi)網(wǎng)的安全性問題。

4）身份認(rèn)證技術(shù)。通過身份認(rèn)證技術(shù)可以有效保障信息的機(jī)密性、完整性，各種認(rèn)證機(jī)制的選擇提高了安全保證。

5）虛擬專用網(wǎng)(VPN)技術(shù)。通過虛擬的安全數(shù)據(jù)通道來保證用戶、

公司與自己的業(yè)務(wù)伙伴進(jìn)行安全、穩(wěn)定的連接，既不會影響公網(wǎng)的正常運行，也能保護(hù)自有網(wǎng)絡(luò)的安全運行。

篇8

關(guān)鍵詞： 導(dǎo)彈；神經(jīng)網(wǎng)絡(luò)；故障診斷

Key words： missile；neural network；default diagnosis

中圖分類號：TP311 文獻(xiàn)標(biāo)識碼：A 文章編號：1006-4311（2013）30-0178-02

0 引言

故障診斷專家系統(tǒng)是新型戰(zhàn)機(jī)高密度導(dǎo)彈內(nèi)掛旋轉(zhuǎn)及發(fā)射裝置混合智能故障診斷專家系統(tǒng)的重要組成部分之一，文中設(shè)計了基于神經(jīng)網(wǎng)絡(luò)的專家系統(tǒng)，主要是針對機(jī)載導(dǎo)彈內(nèi)置式掛架的液壓、電氣控制系統(tǒng)、驅(qū)動系統(tǒng)及機(jī)械執(zhí)行部件進(jìn)行診斷。

1 高密度內(nèi)掛旋轉(zhuǎn)發(fā)射裝置故障診斷的要求與故障樣本的獲取

利用神經(jīng)網(wǎng)絡(luò)的模式識別能力進(jìn)行故障診斷的前提條件是，必須獲取并保存大量的在正常情況下，以及在故障狀態(tài)下的樣本數(shù)據(jù)，以用于對神經(jīng)網(wǎng)絡(luò)進(jìn)行訓(xùn)練。顯然，訓(xùn)練樣本的完備性，在很大程度上決定了最終神經(jīng)網(wǎng)絡(luò)分類器的性能。對于故障樣本的獲取有兩種辦法，其一是選擇合適的特征提取方法，使得所提取的故障特征與故障程度、發(fā)生時刻等因素均無關(guān)，但實際中尋找這樣一種特征量通常是很難的。另一種方法是直接利用神經(jīng)網(wǎng)絡(luò)的映射能力，通過神經(jīng)網(wǎng)絡(luò)的學(xué)習(xí)和訓(xùn)練，將不同情況下同一故障的所有樣本映射為同一種故障。

2 神經(jīng)網(wǎng)絡(luò)高密度導(dǎo)彈內(nèi)掛旋轉(zhuǎn)發(fā)射裝置故障診斷專家系統(tǒng)設(shè)計

集成神經(jīng)網(wǎng)絡(luò)故障診斷專家系統(tǒng)的設(shè)計分為“診斷子系統(tǒng)”和“診斷網(wǎng)絡(luò)管理維護(hù)子系統(tǒng)”兩部分?！霸\斷子系統(tǒng)”和“診斷網(wǎng)絡(luò)管理維護(hù)子系統(tǒng)”的關(guān)系及數(shù)據(jù)流如圖1所示。

2.1 診斷子系統(tǒng)的設(shè)計 高密度導(dǎo)彈內(nèi)掛旋轉(zhuǎn)發(fā)射裝置控制系統(tǒng)的故障包括36種子系統(tǒng)故障模式。為了實現(xiàn)方便，將集成神經(jīng)網(wǎng)絡(luò)故障診斷系統(tǒng)分為“系統(tǒng)級診斷”和“模塊級診斷”。診斷系統(tǒng)層次結(jié)構(gòu)如圖2?！跋到y(tǒng)級診斷”與“模塊級診斷”的系統(tǒng)設(shè)計原理是完全一樣的，只是在診斷參數(shù)選擇上略有不同。

下面僅以液壓回路管路泄露為例給出該故障的診斷流程，見圖3。

2.2 診斷網(wǎng)絡(luò)管理維護(hù)子系統(tǒng)的設(shè)計 和診斷子系統(tǒng)相對應(yīng)，診斷網(wǎng)絡(luò)管理維護(hù)子系統(tǒng)也相應(yīng)的分為“系統(tǒng)級診斷網(wǎng)絡(luò)管理維護(hù)子系統(tǒng)”和“模塊級診斷網(wǎng)絡(luò)管理維護(hù)子系統(tǒng)”。其中，“系統(tǒng)級診斷網(wǎng)絡(luò)管理維護(hù)子系統(tǒng)”負(fù)責(zé)管理和維護(hù)“系統(tǒng)級診斷網(wǎng)絡(luò)”，“模塊級診斷網(wǎng)絡(luò)管理維護(hù)子系統(tǒng)”負(fù)責(zé)管理和維護(hù)“模塊級診斷網(wǎng)絡(luò)”。系統(tǒng)結(jié)構(gòu)如圖4。

3 推理搜索策略的研究

當(dāng)前的診斷專家系統(tǒng)都集中在如何診斷故障，卻忽略了在要求快速診斷的情況下診斷的效率問題，而且大多數(shù)的專家系統(tǒng)都使用一個或多個知識庫來存儲啟發(fā)式規(guī)則。當(dāng)知識庫的容量增加或系統(tǒng)復(fù)雜性增加時，相應(yīng)未知假設(shè)的數(shù)量以及詢問數(shù)量也增加。為解決這些問題，操作者需要更多的時間來搜集相關(guān)信息，引導(dǎo)測試或確定響應(yīng)。因此可以考慮基于設(shè)備的功能及部件連接建立樹形結(jié)構(gòu)，而整個知識庫則根據(jù)樹形結(jié)構(gòu)分解為若干個子知識庫。換句話說，即為每個樹的節(jié)點都具有自己的知識庫來支持假設(shè)本節(jié)點可能出現(xiàn)的故障。而每個節(jié)點在樹形診斷中的重要度是通過使用校正字典MADM方法來評估的。在確定節(jié)點優(yōu)先級的基礎(chǔ)上，使用登山搜索方法來快速決定最有效率的診斷過程或可以達(dá)到結(jié)果最可能的路徑。通過使用假設(shè)推理策略，推理機(jī)只需要檢查啟發(fā)式規(guī)則的部分而不是整個知識庫。因此可以極大的降低詢問的數(shù)量以及縮短診斷時間。

此子系統(tǒng)包含有4個組成部分：診斷樹、多屬性決策（MADM）、知識庫以及登山搜索法。

3.1 診斷樹 設(shè)備結(jié)構(gòu)提供了諸如部件位置以及部件之間如何連接的基礎(chǔ)信息。診斷樹可用來描述部件的連接關(guān)系以及相關(guān)功能，診斷樹類似于結(jié)論樹，在結(jié)論樹中，節(jié)點通常表現(xiàn)的是關(guān)于屬性或者結(jié)論的數(shù)值，從節(jié)點伸出的分支代表一個可能的數(shù)值或指定的屬性。

3.2 多屬性決策（MADM） 一旦設(shè)備結(jié)構(gòu)被診斷樹準(zhǔn)確的表述出來，則相應(yīng)確定了診斷樹中各個節(jié)點的優(yōu)先級。一種有效的方法就是運用MADM方法來確定節(jié)點的優(yōu)先級。

3.3 知識庫 一旦診斷樹中的設(shè)備部件或節(jié)點被正確的劃定等級，則領(lǐng)域?qū)＜铱梢詷?gòu)造知識庫，在知識表述階段，最為廣泛應(yīng)用的就是IF-THEN形式。因為它提供了一個合適的前向通道來表述假設(shè)的可能引起設(shè)備故障的啟發(fā)式規(guī)則，它由人類專家的經(jīng)驗知識以及潛在的設(shè)備部件特性獲得，每一個設(shè)備部件（節(jié)點）都具有屬于自己的知識庫，知識庫的數(shù)量與診斷樹中節(jié)點的數(shù)量相同，每一個節(jié)點及其相關(guān)知識庫結(jié)構(gòu)見圖5。

3.4 登山搜索法 登山法對于樹狀結(jié)構(gòu)的溯源問題是非常有效的策略和方法，而通過此方法的診斷進(jìn)程也是最有效的方式，搜索進(jìn)程首先從樹狀結(jié)構(gòu)的根節(jié)點開始，根節(jié)點下幾個子節(jié)點的展開是通過功能函數(shù)或MADM來確定的，直到最底層的子節(jié)點的展開才結(jié)束此過程。

4 神經(jīng)網(wǎng)絡(luò)專家系統(tǒng)設(shè)計實例

我們可以使用語言項對每一個指標(biāo)進(jìn)行不同的區(qū)分，對于故障發(fā)生可能性此指標(biāo)，我們可以相應(yīng)的定義非常高、高、中等、低、非常低等區(qū)分等級，把語言項轉(zhuǎn)換成相關(guān)的數(shù)字量，例如非常高我們可以定義為1，而高我們可以定義為0.8，中等為0.6，以此類推。診斷樹的最高一級包括三個部分：液壓部分，電氣部分以及機(jī)械部分，分別為這三個部分指定正確的語言項，憑借人類專家的實際經(jīng)驗以及詳細(xì)分析資料，定義如表1，如對于本系統(tǒng)而言，故障發(fā)生可能性對于機(jī)械部分為高，而診斷時間對于機(jī)械部分卻為低。對于此三個部分優(yōu)先級進(jìn)行比較，則表1轉(zhuǎn)換成表2。

因為故障發(fā)生可能指標(biāo)是最為重要的指標(biāo)，因此它被率先選擇比較，根據(jù)表2的第二行，液壓部分與電氣部分具有最高的優(yōu)先級，而機(jī)械部分因為屬于前兩者的受控對象，因此具有較低的優(yōu)先級，為確定前兩者的優(yōu)先級，必須額外考慮診斷時間以及診斷難易程度這兩個指標(biāo)，因為這兩個指標(biāo)具有同等重要性，我們必須結(jié)合它們的數(shù)字化量值來考慮其重要性，對于部件液壓部分的綜合值為1.3，而對于電氣部分的值則為1.6，因此電氣部分具有比液壓部分更高的優(yōu)先級，則確定了第一級的優(yōu)先順序。則意味著在查詢階段電氣系統(tǒng)部分優(yōu)先于液壓系統(tǒng)部分。通過語言項確定到獲取診斷樹的下一級的多次疊迭，高密度內(nèi)掛旋轉(zhuǎn)發(fā)射裝置的診斷樹優(yōu)先劃分構(gòu)造完成，下一步則是構(gòu)造假定可能引起系統(tǒng)故障的領(lǐng)域知識庫，如前所述，每一個部件（節(jié)點）占有可能引起此節(jié)點故障的獨立知識庫，而知識庫的啟發(fā)式規(guī)則來源于維修記錄或維修手冊。在所有的知識庫建立完全后，則應(yīng)用了登山法策略的推理過程開始，基于故障樹的優(yōu)先次序，推理機(jī)將首先檢查電氣系統(tǒng)部分，并查詢相應(yīng)電氣系統(tǒng)部分的知識庫，若啟發(fā)式規(guī)則可以提供足夠的證據(jù)表明，電氣系統(tǒng)部分是引起故障的原因，則診斷程序?qū)⑥D(zhuǎn)向電氣部分的下一級，在這種情況下，推理機(jī)將檢查電源，驅(qū)動電路，調(diào)理電路，并同時查詢其相應(yīng)的知識庫，通過使用登山漸進(jìn)法策略，檢查——驗證過程將持續(xù)到發(fā)現(xiàn)最小的故障單元為止。

為了使最終驗證的結(jié)果更加可靠，最終驗證的信服因子值應(yīng)大于設(shè)定的閾值，若推理機(jī)假設(shè)機(jī)械部分出現(xiàn)故障，它必須檢查機(jī)械系統(tǒng)部分的知識庫，假設(shè)知識庫中的閾值是0.7，并且符合兩條規(guī)則，則綜合的信服因子值為0.925（0.7+0.75-0.7*0.75=0.925），此值大于閾值，則可以得出結(jié)論該系統(tǒng)處于故障。

5 小結(jié)

本文詳細(xì)論述了基于集成神經(jīng)網(wǎng)絡(luò)的地空導(dǎo)彈故障診斷專家系統(tǒng)的設(shè)計原理和方法。并將多屬性決策與登山搜索策略引入到故障診斷策略中來，實驗證明，基于集成神經(jīng)網(wǎng)絡(luò)的故障診斷專家系統(tǒng)既能有效的彌補傳統(tǒng)專家系統(tǒng)診斷知識不足的缺陷，又能充分利用故障樣本數(shù)據(jù)和不同診斷參數(shù)所包含的故障信息。

參考文獻(xiàn)：

篇9

【關(guān)鍵詞】

通信網(wǎng)絡(luò)；安全分層；關(guān)鍵技術(shù)

通信網(wǎng)絡(luò)作為信息傳遞的一個主要載體，在政治、經(jīng)濟(jì)、文化、外交、軍事等不同領(lǐng)域的信息交流與溝通都發(fā)揮著重要的建設(shè)性作用。一旦通信網(wǎng)絡(luò)安全遭受威脅，造成信息泄露問題，將嚴(yán)重影響到相關(guān)領(lǐng)域的工作安全和效率。只有充分保障通信網(wǎng)絡(luò)過程的嚴(yán)密性，才能為信息社會的長久平穩(wěn)發(fā)展奠定堅實基礎(chǔ)。

1通信網(wǎng)絡(luò)的安全分層

通信網(wǎng)絡(luò)安全首先體現(xiàn)在網(wǎng)絡(luò)作為一種傳播載體的安全性上，通過確保通信網(wǎng)絡(luò)自身的可靠性及網(wǎng)絡(luò)服務(wù)的可控性，為信息在網(wǎng)絡(luò)上的順暢流通搭建牢固橋梁，從而加強信息流動過程中的完整性和機(jī)密性。為了達(dá)到以上目標(biāo)，我們需要做好以下五方面的工作：①使用安全的網(wǎng)絡(luò)產(chǎn)品進(jìn)行信息的采集、傳遞和存儲；②建立健全信息安全管理機(jī)制，明確保障信息安全的策略和途徑；③需要制定具體明確的信息安全評估標(biāo)準(zhǔn)和測評等級；④需要完善通信網(wǎng)絡(luò)故障及安全恢復(fù)機(jī)制；⑤需要研發(fā)可靠的通信網(wǎng)絡(luò)問題檢測系統(tǒng)，以做到對各種網(wǎng)絡(luò)問題的精確定位。通信網(wǎng)絡(luò)安全主要包括三個方面的內(nèi)容：承載網(wǎng)安全、網(wǎng)絡(luò)服務(wù)安全和信息傳遞安全：（1）承載網(wǎng)安全。其主要涉及傳輸網(wǎng)、互聯(lián)網(wǎng)、幀中繼網(wǎng)、移動通信網(wǎng)、電話網(wǎng)所承載的網(wǎng)絡(luò)。該層的網(wǎng)絡(luò)安全包括網(wǎng)絡(luò)的可靠性和生存性，體現(xiàn)在其具有較為完整的通信鏈路及獨立的拓?fù)浣Y(jié)構(gòu)，在網(wǎng)絡(luò)結(jié)構(gòu)實現(xiàn)以及數(shù)據(jù)傳輸業(yè)務(wù)等方面具有較強的突破性，比如ATM網(wǎng)、DDN網(wǎng)、電話網(wǎng)和移動通信網(wǎng)等通信網(wǎng)絡(luò)。（2）網(wǎng)絡(luò)服務(wù)安全。網(wǎng)絡(luò)服務(wù)安全則指運營商所提供的服務(wù)的可用性及可控性，包括IVPN業(yè)務(wù)、VOIP業(yè)務(wù)和ATM專線業(yè)務(wù)。在該層中，網(wǎng)絡(luò)的交互性得到極大體現(xiàn)，對該層的安全維護(hù)應(yīng)該將重點放在承載網(wǎng)的建設(shè)以及服務(wù)安全防護(hù)體系的保障上。（3）信息傳遞安全。主要包括信息完整性和機(jī)密性。實際操作中，可依靠三種途徑對其進(jìn)行維護(hù)，通過建立報文鑒別機(jī)制，完善加密機(jī)制、密鑰分發(fā)過程或研發(fā)數(shù)字簽名等技術(shù)，從而為通信網(wǎng)絡(luò)加一把安全鎖。

2通信網(wǎng)絡(luò)安全的關(guān)鍵技術(shù)

通信網(wǎng)路安全保障的關(guān)鍵技術(shù)要以通信網(wǎng)絡(luò)中的安全分層為標(biāo)準(zhǔn)，宏觀把握全局，全方位、立體化地選擇相應(yīng)的技術(shù)策略，以實現(xiàn)通信網(wǎng)絡(luò)每個環(huán)節(jié)的無懈可擊，具體實施可參考以下技術(shù)策略。

2.1安全分析及評估現(xiàn)代通信網(wǎng)絡(luò)是一個龐大而復(fù)雜的系統(tǒng)架構(gòu)，在網(wǎng)絡(luò)規(guī)模日益擴(kuò)大、網(wǎng)絡(luò)功能不斷豐富的當(dāng)今，通信網(wǎng)絡(luò)的安全性越來越受到硬件功能及網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的影響。只有加強通信網(wǎng)絡(luò)的管理，才能提高相關(guān)硬件設(shè)備的有效管理，做到網(wǎng)絡(luò)安全隱患的準(zhǔn)確檢測和分析，全面提升各個環(huán)節(jié)的可行性和可控性。目前較為常用的管理策略包括網(wǎng)管數(shù)據(jù)完整性鑒別技術(shù)、網(wǎng)管數(shù)據(jù)通信加密技術(shù)、網(wǎng)管節(jié)點訪問控制技術(shù)。

2.2精細(xì)設(shè)計網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)節(jié)點失效或是鏈路中斷都可能引發(fā)通信中斷故障，為用戶的安全使用構(gòu)成了阻礙。因此，技術(shù)人員可采用冗余與備份技術(shù)來解決該問題，比如可在部署傳輸網(wǎng)時使用環(huán)形的拓?fù)浣Y(jié)構(gòu)，在部署VOIP網(wǎng)時采用雙歸屬連接模式。這種方法不僅能提高網(wǎng)絡(luò)的穩(wěn)定性，同時還能提升網(wǎng)絡(luò)的可用性與生存性。

2.3網(wǎng)絡(luò)故障檢測技術(shù)網(wǎng)絡(luò)故障檢測，即當(dāng)網(wǎng)絡(luò)突然出現(xiàn)故障時，網(wǎng)絡(luò)運營商用相關(guān)技術(shù)進(jìn)行故障檢測及分析的過程。無論是傳統(tǒng)的電信網(wǎng)絡(luò)，還是ATM網(wǎng)絡(luò)或是IP網(wǎng)絡(luò)，都在網(wǎng)絡(luò)故障檢測方面有所設(shè)計。以以太網(wǎng)為例，該網(wǎng)絡(luò)通過物理層信號來判斷接收鏈路的連通性，或是利用IP層通過CIMP來檢驗網(wǎng)絡(luò)的接通性。

2.4保護(hù)倒換技術(shù)通過保護(hù)倒換技術(shù)，可將出現(xiàn)故障的傳輸網(wǎng)節(jié)點或鏈路在不影響繼續(xù)傳輸?shù)那闆r下把流量切換到事先指定的備用路徑上，成熟的傳輸網(wǎng)絡(luò)可在50ms內(nèi)完成這一轉(zhuǎn)換過程。此外，IP網(wǎng)絡(luò)也可運用這種技術(shù)，但是保護(hù)轉(zhuǎn)換機(jī)制一般要通過路由器協(xié)議重新計算可行路徑而實現(xiàn)。

2.5信息加密技術(shù)在通信網(wǎng)絡(luò)的運行過程中，信息加密技術(shù)是保障信息安全的最好途徑之一。在加密過程中，可采用DES算法、對稱加密算法與公開密鑰算法。針對不同級別的信息選擇與之相適應(yīng)的加密算法，比如對稱加密算法適合加密數(shù)據(jù)，其加密與解密的速度極快。而公開密鑰密碼則是對稱密碼的補充，在密鑰分配及身份認(rèn)證上具有顯著的優(yōu)勢。

2.6網(wǎng)絡(luò)訪問限制在實施網(wǎng)絡(luò)訪問限制的過程中，最常用和最基本的手段就是建立信息防火墻，通常在互聯(lián)網(wǎng)國際出入口、接入互聯(lián)網(wǎng)的企業(yè)網(wǎng)絡(luò)入口需要加設(shè)防火墻，作為抵抗網(wǎng)絡(luò)惡意侵襲的防火墻。

3結(jié)語

在保障信息網(wǎng)絡(luò)安全的過程中，技術(shù)、管理和投入占據(jù)著重要的地位，尤其是技術(shù)因素，在很大程度上制約著網(wǎng)絡(luò)安全網(wǎng)的構(gòu)建。雖然我國在突破技術(shù)難關(guān)方面已經(jīng)取得了一些成就，但是我們?nèi)孕枵J(rèn)清現(xiàn)實，意識到通信網(wǎng)絡(luò)的脆弱性和多變性，積極探索新路徑，開拓新境界，以實現(xiàn)通信網(wǎng)絡(luò)安全的高層次突圍。

參考文獻(xiàn)

[1]武萍.通信網(wǎng)絡(luò)中的安全分層及關(guān)鍵技術(shù)分析[J].硅谷，2013（14）：44.

篇10

隨著火電廠自動化要求的越來越高，許多火力發(fā)電廠進(jìn)行了技術(shù)改造與革新。近年來，電廠生產(chǎn)人員更多關(guān)注三大主機(jī)的自動控制，特別是運用了DCS分散式控制系統(tǒng)，形成并完善了成熟的控制策略與控制網(wǎng)絡(luò)。但對輔助系統(tǒng)，如輸煤系統(tǒng)、化水系統(tǒng)、飛灰除塵系統(tǒng)、啟動鍋爐系統(tǒng)、脫硫脫銷等系統(tǒng)還只處于單一控制層面，部分發(fā)電廠未能將以上輔助系統(tǒng)信號引入中央集控室或未能將其形成數(shù)據(jù)互聯(lián)，造成火電廠運行人員無法實時通覽全廠運行情況，對生產(chǎn)運行造成一定隱患與影響。為此，現(xiàn)代大型火電企業(yè)流行采用輔網(wǎng)程控技術(shù)來解決這一問題。

1.基本概念

輔網(wǎng)程控（BOP），即發(fā)電廠輔助車間網(wǎng)絡(luò)控制。該控制系統(tǒng)以PLC程序控制為基礎(chǔ)，以總線網(wǎng)絡(luò)架構(gòu)為紐帶，以冗余、熱備技術(shù)為保障，實現(xiàn)火電廠輔助車間終端信號處理、遠(yuǎn)程安全操作與監(jiān)視的功能。輔網(wǎng)程控由數(shù)據(jù)服務(wù)器、網(wǎng)絡(luò)連接設(shè)備、電源柜、輔助車間PLC控制柜、網(wǎng)絡(luò)柜等部分組成總線型網(wǎng)絡(luò)。

2.輔網(wǎng)系統(tǒng)的設(shè)計要求

2.1 總體要求

以國外沿海某600MW等級火電廠為例，輔助車間控制采用全廠集中監(jiān)控方式，即在集控室里的輔控操作員站上能完成對海水淡化系統(tǒng)、鍋爐補給水系統(tǒng)（包括生活水系統(tǒng)和服務(wù)水系統(tǒng)）、廢水處理系統(tǒng)（包括凈化站系統(tǒng)、廢水處理系統(tǒng)、含煤廢水處理系統(tǒng)以及其它綜合水系統(tǒng)等）、輸煤系統(tǒng)、制氫系統(tǒng)、啟動鍋爐房、集控樓暖通系統(tǒng)的監(jiān)控。同時也設(shè)有以下幾個輔助監(jiān)控點：水處理控制室、輸煤控制室、制氫站控制站、啟動鍋爐控制室。

2.2 設(shè)計必須滿足國際標(biāo)準(zhǔn)

如GB11920-98電站電氣部分集中控制裝置通用技術(shù)條件；GB4720-84低壓電器電控設(shè)備；JB616-84電力系統(tǒng)二次電路用屏（臺）通用技術(shù)條件；IEC144低壓開關(guān)和控制設(shè)備的外殼防護(hù)等級；ANSI488可編程儀器的數(shù)字接口；TCP/IP網(wǎng)絡(luò)通訊協(xié)議；IEEE802局域網(wǎng)標(biāo)準(zhǔn)等。除上述標(biāo)準(zhǔn)外，還應(yīng)符合有關(guān)工業(yè)網(wǎng)絡(luò)的相關(guān)標(biāo)準(zhǔn)和規(guī)范。

2.3 網(wǎng)絡(luò)及I/O點容量要求

全廠輔助車間控制系統(tǒng)網(wǎng)絡(luò)應(yīng)采用雙纜冗余星形拓?fù)錁I(yè)以太網(wǎng)。網(wǎng)絡(luò)系統(tǒng)應(yīng)采取有效措施以防止各類計算機(jī)病毒的侵害和數(shù)據(jù)丟失。以一臺660MW超臨界火電廠為例，全廠輔控網(wǎng)絡(luò)設(shè)計I/O點容量應(yīng)不小于8000點、標(biāo)簽量點不小于15000。

2.4 輔網(wǎng)程控的硬件要求

所有設(shè)備應(yīng)能在強電場、強磁場和振動環(huán)境中連續(xù)穩(wěn)定運行，能在環(huán)境溫度-10℃ ～50℃，相對濕度10～95%（不結(jié)露）的環(huán)境中連續(xù)運行。PLC的CPU和遠(yuǎn)程站的網(wǎng)絡(luò)采用雙網(wǎng)絡(luò)，距離大于150米的遠(yuǎn)程站采用光纜，不接受同軸電纜。

2.5 操作員站及工程師站要求

上位監(jiān)控機(jī)應(yīng)采用先進(jìn)可靠的主流工業(yè)PC產(chǎn)品，具有抗干擾、防輻射能力。輔控網(wǎng)絡(luò)應(yīng)配備三立的監(jiān)控上位機(jī)，作為操作員站，布置在集控室，配備1臺監(jiān)控上位機(jī)作為工程師站，布置在工程師室。操作員站及工程師站具有多級安全管理功能，操作員站之間操作必須互相閉鎖。

操作員站運行監(jiān)視應(yīng)具有數(shù)據(jù)采集、畫面顯示、參數(shù)處理、越限報警、制表打印以及各系統(tǒng)PLC參數(shù)設(shè)置、設(shè)備監(jiān)控、控制邏輯的修改、系統(tǒng)的調(diào)試等功能。

2.6 網(wǎng)絡(luò)設(shè)備要求

全廠輔助控制系統(tǒng)中的主干網(wǎng)絡(luò)建議采用全雙工交換式100M光纖工業(yè)控制用以太網(wǎng)，采用雙纜冗余網(wǎng)絡(luò)結(jié)構(gòu)，至少留有一對備用芯，當(dāng)網(wǎng)絡(luò)中某一段光纜線路出現(xiàn)故障時，網(wǎng)絡(luò)能夠自動重新配置并繼續(xù)通訊，其重構(gòu)時間應(yīng)小于500ms，同時在此過程中不能造成數(shù)據(jù)的丟失或數(shù)據(jù)的變化。

2.7 電源與接地要求

按照車間要求與區(qū)域布置應(yīng)提供雙路交流230V±10%，50Hz±1Hz的單相電源。供電2路電源應(yīng)能自動無擾切換。當(dāng)故障時自動切換到另一路，并不應(yīng)引起系統(tǒng)的誤動及數(shù)據(jù)丟失，切換時間小于8毫秒。

3.輔網(wǎng)系統(tǒng)的安裝

3.1 應(yīng)用前的準(zhǔn)備

為了設(shè)計一套安全、合格的輔網(wǎng)控制系統(tǒng)，首先應(yīng)該對各個控制對象的特性與工藝流進(jìn)行分析與了解，對工藝中需要注重的環(huán)節(jié)給予明確，對運行、維護(hù)工作的便捷給予考慮，明確網(wǎng)絡(luò)構(gòu)架、數(shù)據(jù)處理要求、控制邏輯步序以及所需的軟、硬件數(shù)量，最終以工程人員給予安裝、調(diào)試完成。

3.2 系統(tǒng)安裝要求

3.2.1 PLC控制器選擇雙機(jī)熱備用，能控制系統(tǒng)設(shè)備的啟、停；現(xiàn)場信息采集與處理；同上位機(jī)監(jiān)控系統(tǒng)通信?？刂葡到y(tǒng)應(yīng)對整個工藝系統(tǒng)進(jìn)行集中監(jiān)視、管理和自動程序控制，并在PLC內(nèi)應(yīng)設(shè)有必要的保護(hù)和閉鎖功能。就地控制應(yīng)安裝有必要的聯(lián)鎖，遠(yuǎn)方/就地切換在就地控制箱上完成?？刂七壿嬛袘?yīng)提供必要的閉鎖手段。

3.2.2 I/O點分配：系統(tǒng)安裝時應(yīng)根據(jù)實際工藝要求，選擇足夠數(shù)量的模塊設(shè)備，并適當(dāng)給予10-15%的預(yù)留以備用。

3.2.3 安裝技術(shù)要求：控制系統(tǒng)采用可編程序控制器（PLC）進(jìn)行順序控制，順控邏輯設(shè)計應(yīng)符合工藝系統(tǒng)的控制要求。

3.2.4 服務(wù)器、上位監(jiān)控系統(tǒng)安裝：操作系統(tǒng)應(yīng)選擇穩(wěn)定運行的系統(tǒng)，服務(wù)器、上位機(jī)安裝環(huán)境應(yīng)確保散熱、干燥等標(biāo)準(zhǔn)要求。軟件控制系統(tǒng)功能可以實現(xiàn)包括模擬圖、棒狀圖、趨勢圖、操作畫面、報警畫面及操作指導(dǎo)等。工程人員應(yīng)對各輔助系統(tǒng)控制網(wǎng)絡(luò)統(tǒng)一要求的方式進(jìn)行數(shù)據(jù)定義、邏輯組態(tài)，將組態(tài)后的軟件集成到全廠輔助系統(tǒng)集中監(jiān)控操作員站上。

3.2.5 網(wǎng)絡(luò)安裝：輔網(wǎng)控制系統(tǒng)應(yīng)安裝冗余的100M光纖通訊接口及以太網(wǎng)通訊接口。當(dāng)一條網(wǎng)絡(luò)線路通訊故障時，通過上層網(wǎng)應(yīng)可自動切換至另一條線路，不應(yīng)因此影響上層網(wǎng)絡(luò)對本系統(tǒng)的監(jiān)控。為了防止網(wǎng)絡(luò)故障時本車間運行數(shù)據(jù)的丟失，當(dāng)網(wǎng)絡(luò)故障時，控制器應(yīng)設(shè)計冗余控制，通過一定容量的存儲技術(shù)，以實現(xiàn)數(shù)據(jù)應(yīng)能被暫時存儲，待網(wǎng)絡(luò)通訊恢復(fù)正常后，這些數(shù)據(jù)應(yīng)能自動被送往上層網(wǎng)絡(luò)。

3.2.6 電源安裝：系統(tǒng)需配置滿足控制系統(tǒng)以及聯(lián)網(wǎng)所需的各檔電源和UPS裝置。安裝時應(yīng)考慮電源切換裝置。PLC機(jī)柜和遠(yuǎn)程I/O柜應(yīng)能同時接受兩路230VAC電源，并提供電源切換裝置，在一路電源故障時自動切換到另一路，并不應(yīng)引起系統(tǒng)的誤動及數(shù)據(jù)丟失。另外，安裝時還應(yīng)為上位機(jī)和每個PLC遠(yuǎn)程站提供UPS裝置，并每個UPS裝置要求預(yù)留30%裕量。

3.2.7 控制盤、臺、柜的安裝：控制盤柜的外殼安裝防護(hù)等級，一般室內(nèi)為IP52，室外為IP56。在盤柜的前后門安裝永久牢固的標(biāo)牌；機(jī)柜有足夠的強度；保證不變形。機(jī)柜內(nèi)的端子排布置在易于安裝接線的地方，即為離柜底300mm以上和柜頂150mm以下。

4.系統(tǒng)常見問題及維護(hù)

任何系統(tǒng)在投用時，由于對象所處環(huán)境、人為干預(yù)等影響造成系統(tǒng)容易出現(xiàn)若干問題。在輔網(wǎng)控制系統(tǒng)中一般容易出現(xiàn)系統(tǒng)故障、電源故障、軟件故障等不同問題，根據(jù)海外工程檢修實踐，列出幾種常見故障。

（1）控制器故障：當(dāng)出現(xiàn)控制系統(tǒng)故障時，系統(tǒng)發(fā)出、接收指令將不能正常響應(yīng)。出現(xiàn)這種故障，應(yīng)首先到控制間去了解控制器的運行狀態(tài)，以指示燈為依據(jù)，根據(jù)指示燈的不同，確定故障原因，如通訊故障、接口錯誤、系統(tǒng)地址沖突、自檢錯誤等。

（2）信號干擾故障：由于輔網(wǎng)車間分布在廠區(qū)各個領(lǐng)域，生產(chǎn)對象為煤、灰、水、氫等工質(zhì)，處理工藝較為簡單，處理環(huán)境較為惡劣，如煤場皮帶傳輸、灰倉料位、廢水處理、制氫干燥等。這些均會造成信號傳輸中斷或干擾。另外，在安裝機(jī)柜和敷設(shè)通訊電纜時，由于屏蔽、接地等安裝不當(dāng)也易造成電纜之間的電磁干擾。

（3）網(wǎng)絡(luò)故障：由于輔網(wǎng)程控基于現(xiàn)場總線網(wǎng)絡(luò)，服務(wù)器與各個子站之間通過光纖連接，子站內(nèi)部通過以太網(wǎng)連接，容易造成光纜通訊中斷或網(wǎng)絡(luò)通訊中斷，還會由于網(wǎng)絡(luò)地址設(shè)置、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)置不佳造成信號不能正常傳輸至服務(wù)器。

（4）遠(yuǎn)程IO模塊、現(xiàn)場控制器模塊故障。遠(yuǎn)程IO模塊主要完成各個子站以及與中央服務(wù)器之間的通訊，由于遠(yuǎn)程IO受到控制器的錯誤指令與掃描大量校驗信號傳輸錯誤等影響，容易造成故障出現(xiàn)。現(xiàn)場控制器模塊主要完成現(xiàn)場信號的發(fā)送與接收，如果因安裝不當(dāng)、現(xiàn)場信號出現(xiàn)擾動以及柜內(nèi)電源配置不當(dāng)容易造成信號通道損壞、模塊燒毀的故障發(fā)生。

（5）服務(wù)器控制故障：服務(wù)器主要負(fù)責(zé)全網(wǎng)數(shù)據(jù)的接送，故此工程人員會在服務(wù)器設(shè)置全網(wǎng)標(biāo)簽數(shù)據(jù)庫，目的在于集控室可從服務(wù)器中直接調(diào)寫數(shù)據(jù)以利用。但由于網(wǎng)內(nèi)數(shù)據(jù)量較大，且某個子站如出現(xiàn)掉網(wǎng)，容易使服務(wù)器數(shù)據(jù)庫功能收到影響，一旦檢修不及時易使得服務(wù)器停止數(shù)據(jù)服務(wù)，造成運行人員不能在集控室觀察、操作遠(yuǎn)方數(shù)據(jù)。

（6）解決方法：

①設(shè)計輔網(wǎng)程控系統(tǒng)之初，應(yīng)該對控制對象、控制要求進(jìn)行統(tǒng)一規(guī)劃。

②加強對控制柜的巡檢與日常維護(hù)。

③加強在機(jī)柜與就地儀表安裝時的測試，對安裝標(biāo)準(zhǔn)嚴(yán)格執(zhí)行。

④對整個網(wǎng)絡(luò)的設(shè)計、余量、數(shù)據(jù)標(biāo)簽的定義、網(wǎng)絡(luò)地址進(jìn)行統(tǒng)一規(guī)劃、合理分配。

5.結(jié)束語

充分利用好輔網(wǎng)程控系統(tǒng)，可以使整個火電廠的自動化控制水平進(jìn)一步覆蓋全廠，還可以利用MIS系統(tǒng)接口與其連接，使全廠控制情況能夠在各個重要部門體現(xiàn)，進(jìn)而提高火電廠運行人員對全廠系統(tǒng)的掌控能力。