过程计算机系统安全设计策略.pdfVIP

《，台金自动4E}2007年增刊(s1) 过程计算机系统安全设计策略 翟永辉，季源，钱建冬 (宝山钢铁股份有限公司宝钢分公司设备部，上海201900) [摘要]在分析宝钢2030冷轧过程控制计算机系统堤计的基础上，结合作者在日常维护中所获得的经验和教 训，通过对系统服务器、人机接口、网络、软什等方面的设计原则分析，总结了一种当设备发生故障时能够快速 恢复的设计策略。 【关键词]灾难恢复；冷备；热备 0前言 by)两种。对于一般机组而言，冷备就可以满足实 安全的过程机系统必须保证数据能进行灾难 际生产的需要，在切换时需要大约20min。热备需 性恢复。宝钢2030冷轧主要通过硬件设计来提高要有相应的软件和硬件支撑，适合轧机等带钢速 过程机的安全性能：即冷备方式和热备方式。冷 度较快、受过程机影响较为明显的机组，但安装和 备方式主要是在线机和备用机具有相同的应用配 维护费用较高，故障点数目多。详见表l。 置和网络配置，当在线机出现故障时，人工切换备 表1冷备和热备的比较 用机即可；热备方式主要是利用集群(Clusler)来实 现在线机和备用机的自动切换。 一套完整的过程计算机包括主机(在线服务 器)、备机(备用服务器)、网络没备(通常是交换 机)和HMI终端机器。在宝钢2030冷轧轧机和平 整机过程机设计中，在线机和备用机具有完全相 另外，为了增加冷备的可靠性，在设计磁盘存 同的网络配置，但在线机和备用机只有一个连在 储时可以采用RAID。由于现在硬盘价格已经大 通信网络上。在酸洗过程机设计上，采用了Clus．众化了，采用RAIDI硬盘镜像是较为安全的方式。 ter方式，可以实现在线机和备用机的瞬时热切换。 1．2人机接口设计和维护原则 1宝钢2030冷轧过程机硬件安全设计原则 人机接口HMI是操作人员直接操作的窗口， 对于一个含有n个节点的网络来说，任何一 由于这些人机接口设备处在现场，比在机房的服 个节点都有单独发生故障的可能，而其中又有任 务器更容易受到现场环境的影响，因此在设计时 意的两个或多个组合可能发生故障，另外，每一个 要考虑到机器发生故障时的更换简易性。 节点内部也有发生多种故障的可能性，要保证整 人机接口的设计方式通常有两种，即直接读 个网络不发生故障很困难，因此在设计时要充分 取服务器和设计一个画面服务器。画面服务器通 考虑维护和故障恢复的简便性和易分析性。 常作为过程机和控制机共同的画面服务器，因此 1．1过程机主机设计和维护原则 当过程机和控制机的任何一部分发生故障时，另 过程机主机即在线服务器，担负着带钢过程 外一部分也不能继续使用，因此，作为客户端的人 数据的运算、存储等功能。为了增加服务器的安 机接口直接读取服务器上的数据是一个简单实用 全系数，应设计一个服务器的备机。在线机和备 的设计方式，与画面服务器相比，它具有故障点 用机的关系有冷备(Cold Stand． 少、处理方便、花费较低的优点。具体见表2。 Standby)、热备(Hot [收稿日期]20060-09．25 [作者简介]翟术辉(1980-)。男，河南准阳人，工程师．主要从事计算机系统开发与维护工作。 《，台金自动4{=；}2007年增刊(S1) 表2直接读取服务器设计方式和画面服务器方式之比较 在选择机器时，最好能够做到统一，这样可以节省 备件和维护费用。在宝钢2030冷轧的lO多条生 产