构造一个可靠高效稳健的水调自动化系统——三峡梯级水调自动化系统建设经验浅谈研究.pdfVIP

水库、水情与调度 构造一个可靠高效稳健的水调自动化系统 ——三峡梯级水调自动化系统建设经验浅谈 刘 宇 周保红 (三峡梯调通信中心，湖北宜昌443133) 摘要本文就水调自动化系统在可靠性、高效性和稳健性上的要求，结合三峡梯级水调自动化系统在相关问题上的做 法，详细讨论了提升大型水调自动化系统的可靠性、高效性和稳健性的关键技术。主要的技术涉及：双网设计、主机集群、 三层构架、数据库RAC设计、数据库备份、数据库优化、断面数据库，广播刷新等等。 关键词水调自动化系统；可靠性设计；高效性设计；稳健性设计 一、引言 大型水库的调度运行要求作为其基础平台的水调自动化系统具备高效、稳定、可靠的特性。而这些特 性的构造体现在系统设计的各个方面：网络设计、硬件选择、数据库、数据流程控制、后台应用管理、客 户端应用。本文将结合长江三峡梯级水库调度自动化系统在这方面的成功经验，讨论构造水调自动化系统 的高效稳定性过程中的几个关键要素。 二、系统的可靠性设计 (一)双网设计 水调自动化系统不可间断运行的特性要求系统所依托的网络必须是强健可靠的。因此，在大型的水调 自动化系统应用中，通常采用网络冗余设计来保证其可靠性。 常见的网络冗余设计包括部分冗余设计和全冗余设计。部分冗余设计主要是对网络的核心层设备进行 冗余：全冗余设计则是对所有网络设备进行冗余。 三峡梯级水调自动化系统采用的是全网络冗余的设计，即：网络接入层、汇聚层和核心层全部采用两 套完全冗余的网络设备和网络介质连接，两套网络不交叉连接，所有的终端设备都安装两块网卡分别接入 两套网络。 这种全网络冗余设计的好处在于：网络的冗余从核心交换机一直延伸到终端网卡，最大限度地保证了 网络设备的损坏不影响系统运行：单个的网卡、交换机或局部网络介质的故障不会影响整个系统的连通性。 (二)双主机集群设计 为确保系统的性能以及可靠性，要求较高的自动化系统通常都会采用集群技术。集群技术可如下定义： 一组相互独立的服务器在网络中表现为单一的系统，并以单一系统的模式加以管理。此单一系统为客户工 作站提供高可靠性的服务。 ． 集群常见的两种模式包括镜像双机、双机与磁盘阵列柜两种。 镜像服务器双机：镜像服务的硬件配置需要两台服务器，在每台服务器有独立操作系统硬盘和数据存 贮硬盘，每台服务器有与客户端相连的网卡，另有一对镜像卡或完成镜像功能的网卡。镜像服务器具有 配置简单，使用方便，价格低廉诸多优点，但由于镜像服务器需要采用网络方式镜像数据，通过镜像软件 实现数据的同步，因此需要占用网络服务器的CPU及内存资源，镜像服务器的性能比单一服务器的性能 要低一些。 双机与磁盘阵列柜：与镜像服务器双机系统相比，双机与磁盘阵列柜互联结构多出了第三方生产的磁 盘阵列柜，在磁盘阵列柜中安装有磁盘阵列控制卡，阵列柜可以直接将柜中的硬盘配置成为逻辑盘阵，磁 盘阵列柜通过SCSI电缆与服务器上的SCSI卡相连。可以有效地避免由于应用程序自身的缺陷导致系统全 部宕机，同时由于所有的数据全部存贮在中置的磁盘阵列柜中，当工作机出现故障时，备份机接替工作机， 从磁盘阵列中读取数据，所以不会产生数据不同步的问题，由于这种方案不需要网络镜像同步，因此这种 集群方案服务器的性能要比镜像服务器结构高出很多。 310 水库、水情与调度 ES40主机集群+ 出于对可靠性和性能的考虑，三峡梯级水调自动化系统的主机采用两台COMPAQ RA8000磁盘阵列的模式，两台主机安装集群软件后组成一个分布运行的主机，通过数据库并行服务器软 件的支持，对外模拟成一个主机对外提供服务。 。 块磁盘的损坏都不会引起系统或应用的中断，两台ES40服务器的操作系统没有放在本地硬盘，而是同样 放在磁盘阵列，进一步降低了系统被完全破坏的可能性。 在现有的配置下，可以避免单点硬件或软件失败引起应用中断。一旦一台服务器宕机，另一台服务