朱 峰 梁小龍

（陜西省天然氣股份有限公司 西安）

一、引言

SCADA系統(tǒng)是以計算機為基礎(chǔ)的生產(chǎn)過程控制與調(diào)度自動化系統(tǒng)。在天然氣長輸管道輸氣生產(chǎn)中，對管道及場站設(shè)備的運行進行監(jiān)視和控制，以實現(xiàn)數(shù)據(jù)采集、設(shè)備控制、測量、參數(shù)調(diào)節(jié)以及各類信號報警等各項功能。

通常SCADA系統(tǒng)分為兩個層面，即客戶/服務(wù)器體系結(jié)構(gòu)。服務(wù)器與硬件設(shè)備通信，進行數(shù)據(jù)處理和運算。而客戶用于人機交互，如用文字、動畫顯示現(xiàn)場的狀態(tài)，并可以對現(xiàn)場的開關(guān)、閥門進行操作。還有一種“超遠(yuǎn)程客戶”，可以通過Web發(fā)布在Internet上進行監(jiān)控。硬件設(shè)備（如PLC）一般既可以通過點到點方式連接，也可以以總線方式連接到服務(wù)器上。

SCADA系統(tǒng)由很多任務(wù)組成，每個任務(wù)完成特定的功能。位于一個或多個機器上的服務(wù)器負(fù)責(zé)數(shù)據(jù)采集，數(shù)據(jù)處理（如量程轉(zhuǎn)換、濾波、報警檢查、計算、事件記錄、歷史存儲、執(zhí)行用戶腳本等），服務(wù)器間可以相互通訊。

陜西省天然氣股份有限公司的SCADA系統(tǒng)中心主要由實時服務(wù)器、歷史服務(wù)器、Web服務(wù)器、GPS時鐘服務(wù)器、數(shù)據(jù)磁盤陣列、路由器、網(wǎng)閘、防火墻及衛(wèi)星光纖通訊設(shè)備構(gòu)成。SCADA服務(wù)器是整個系統(tǒng)的數(shù)據(jù)處理核心，SCADA系統(tǒng)運行、生產(chǎn)數(shù)據(jù)安全的重要內(nèi)容就是保障SCADA服務(wù)器，所以日常維護好SCADA服務(wù)器對日常長輸管線輸氣生產(chǎn)調(diào)度至關(guān)重要。為此，針對SCADA服務(wù)器的工作環(huán)境、硬件維護、操作系統(tǒng)維護、應(yīng)用軟件維護及SCADA服務(wù)器安全管理做簡要介紹。

二、SCADA服務(wù)器的工作環(huán)境

在日常工作中，SCADA服務(wù)器的工作環(huán)境對其能否正常運行、使用性能的高低以及使用壽命長短起著舉足輕重的作用。

1.適當(dāng)?shù)臏囟?、濕?/h3>

溫度過高或過低將會影響SCADA服務(wù)器設(shè)備的電子器件和邏輯電路的穩(wěn)定運轉(zhuǎn)，造成SCADA服務(wù)器的運行出現(xiàn)問題。當(dāng)溫度過低時，空氣中的水分落在服務(wù)器的電路和元器件上，容易造成電路漏電或短路，造成SCADA服務(wù)器故障而無法工作；當(dāng)溫度過高時，造成電路和元器件損壞或使用壽命縮短，SCADA服務(wù)器的性能也會隨之降低，甚至出現(xiàn)運行故障。

SCADA服務(wù)器機房濕度過低或過高的工作環(huán)境都影響服務(wù)器正常運行。濕度過低時，在維護服務(wù)器中，容易產(chǎn)生靜電，可能造成高電壓擊穿或燒毀CPU、主板等重要部件，導(dǎo)致服務(wù)器系統(tǒng)的崩潰，同時對工作人員的人身安全構(gòu)成威脅；濕度過高時，對服務(wù)器設(shè)備的電子元件逐漸產(chǎn)生銹蝕和線(電)路短路，導(dǎo)致設(shè)備出現(xiàn)故障，使設(shè)備的使用壽命縮短，甚至造成服務(wù)器硬件損壞。

因此，SCADA服務(wù)器機房使用法國約頓機房空調(diào)進行溫、濕度自動調(diào)節(jié)，確保機房濕度控制在40%～60%，溫度控制在15～23℃，通過下送上回送風(fēng)方式，進行全天候24 h安全可靠運行，保障SCADA服務(wù)器設(shè)備運行。

2.防靜電

在比較干燥或沒有安裝地線的環(huán)境易產(chǎn)生靜電，靜電達到1000 V以上將可能毀壞SCADA服務(wù)器主板芯片，造成SCADA服務(wù)器物理損壞。因此SCADA服務(wù)器機房建設(shè)時就鋪設(shè)防靜電地板并配有防靜電腕帶、防靜電工作服、防靜電周轉(zhuǎn)箱、防靜電墊等防靜電裝備。操作人員每天對機房溫、濕度進行檢查，記錄。避免在SCADA服務(wù)器機房內(nèi)任意穿脫衣服，因為穿脫衣服的過程當(dāng)中，會因摩擦產(chǎn)生大量靜電。

3.防灰塵

灰塵易受熱物體和磁場的吸引，SCADA服務(wù)器長時間運行，靜電吸附的塵土落積到一定量時，將影響SCADA服務(wù)器機箱內(nèi)的風(fēng)扇等散熱設(shè)備工作效率，造成設(shè)備的溫度過高，縮短設(shè)備的使用壽命，甚至導(dǎo)致SCADA服務(wù)器硬件出現(xiàn)故障。SCADA服務(wù)器機房配置專業(yè)的服務(wù)器機柜，減少灰塵的落積，在下送風(fēng)口處裝配了個防塵濾網(wǎng)來減少機房內(nèi)灰塵的進入，并且操作人員定期對設(shè)備進行除塵維護，確保SCADA服務(wù)器擁有良的工作環(huán)境。

4.可靠的電源

電源不穩(wěn)定是造成SCADA服務(wù)器故障的主要因素之一，要確保SCADA服務(wù)器運行的電力供給持續(xù)穩(wěn)定。SCADA服務(wù)器機房合理規(guī)劃SCADA服務(wù)器設(shè)備用電與照明用電，采用雙母線的配置方案，提供4級切換，第四級（零線）切換為重疊切換，確保切換過程供電安全兼顧的電氣及機械互鎖，雙投開關(guān)切換速度快，并采用具備最高可靠性的UPS與大容量蓄電池組，模塊化、多機并聯(lián)冗余結(jié)構(gòu)，基于全數(shù)字控制技術(shù)，雙變換真在線技術(shù)，保障SCADA服務(wù)器不會因為供電原因宕機。

5.防雷接地保護

SCADA服務(wù)器采用3級防雷防護措施。機房電源UPS進線處并聯(lián)安裝三相電源防雷裝置，該防雷裝置在整個防雷系統(tǒng)中所起的根本作用是，當(dāng)發(fā)生強度很大的雷擊時，使產(chǎn)生于供電線路(相線、零線)上的感應(yīng)雷電流，在進入總配電箱之前就迅速地泄放入地，穩(wěn)定可靠的發(fā)揮迅速大通流量泄流的作用，可以將殘壓限制在更低。在SCADA系統(tǒng)服務(wù)器機柜電源前端并聯(lián)安裝三相電源防雷裝置，實行2級防護。為了保護SCADA服務(wù)器機房內(nèi)重要電子設(shè)備（如服務(wù)器、交換機、其他重要設(shè)備等），在SCADA服務(wù)器、交換機等重要電子設(shè)備電源端加裝防雷插座，最大負(fù)載電流可達到10 kA。當(dāng)發(fā)生能量特別大的雷擊時，經(jīng)過電源3級防護，設(shè)備的安全運行就更為可靠了。當(dāng)發(fā)生雷電感應(yīng)時，會有感應(yīng)電流通過網(wǎng)絡(luò)線路等一些弱電線路導(dǎo)入，會對機房內(nèi)的重要設(shè)備產(chǎn)生信號干擾及毀壞設(shè)備，結(jié)合實際我們在機房內(nèi)外部通訊線路接入端也加裝專用信號防雷裝置。

三、SCADA服務(wù)器的硬件維護

SCADA服務(wù)器硬件性能影響服務(wù)器的存儲能力和運行速度，由此做好SCADA服務(wù)器的硬件維護十分重要，其包括定期巡檢、除塵等工作。

1.進行硬件設(shè)備巡檢

定期進行SCADA服務(wù)器機房巡檢。機房環(huán)境溫濕度進行檢測，必要時進行空調(diào)設(shè)置，確保溫濕度符合機房標(biāo)準(zhǔn)。定期對SCADA服務(wù)器主、從系統(tǒng)設(shè)備進行冗余切換，有效地掌握設(shè)備的主、從設(shè)備的狀態(tài)、及時發(fā)現(xiàn)和排除故障，檢查SCADA服務(wù)器硬件相關(guān)設(shè)備的運行情況，做好巡檢記錄，并及時采購備品備件，以應(yīng)對突發(fā)故障。

2.除塵

SCADA服務(wù)器長時間的運行，機箱內(nèi)CPU、主板、內(nèi)存、電源和風(fēng)扇等設(shè)備上會落積灰塵，影響熱量的消散，甚至導(dǎo)致服務(wù)器無法啟動或死機。因此，需要定期為SCADA服務(wù)器內(nèi)的設(shè)備進行除塵工作。在除塵作業(yè)時須注意，一要謹(jǐn)防靜電的危害，避免人員帶電對設(shè)備造成損害。二要清楚設(shè)備的結(jié)構(gòu)，勿強行拆卸。三要選擇適當(dāng)除塵工具，防止造成設(shè)備的損壞(如：螺絲刀、無水酒精、電吹風(fēng)、吸塵器、毛刷子、鑷子)。

3.SCADA服務(wù)器硬件升級

隨著計算機技術(shù)的快速發(fā)展，天然氣長輸管線場站的不斷增加、系統(tǒng)應(yīng)用不斷豐富、網(wǎng)絡(luò)規(guī)模的不斷擴大，原有SCADA服務(wù)器硬件很難再適應(yīng)新的需求，因此，硬件升級是保持服務(wù)器良好性能的途徑之一，以此存儲更多的數(shù)據(jù)資源，提高處理數(shù)據(jù)資源的效率。在升級SCADA服務(wù)器時，應(yīng)結(jié)合實際需求，按照服務(wù)器的可用性、可擴充性、兼容性等購買相應(yīng)的設(shè)備，嚴(yán)格按"同品牌、同型號、同參數(shù)"進行選購，以防新設(shè)備影響SCADA服務(wù)器性能或無法使用；更換新設(shè)備前，先仔細(xì)閱讀SCADA服務(wù)器的使用說明書，清楚SCADA服務(wù)器的機身結(jié)構(gòu)，掌握設(shè)備之間的連接，并注意安裝事項；打開機蓋前，切斷機箱電源，除去身上靜電；操作時，嚴(yán)格遵守設(shè)備操作說明進行作業(yè)，對號入座，使用指定工具，合理安裝，避免強裝硬拆。

四、SCADA服務(wù)器系統(tǒng)維護

服務(wù)器系統(tǒng)的安全增加數(shù)據(jù)庫存取控制的安全可信性，提高網(wǎng)絡(luò)系統(tǒng)、應(yīng)用軟件信息處理的安全性。SCADA服務(wù)器系統(tǒng)及數(shù)據(jù)安全是信息系統(tǒng)安全的基礎(chǔ)，由此加強操作系統(tǒng)維護尤為重要。

1.定期進行系統(tǒng)日志監(jiān)測和審計

定期進行系統(tǒng)日志監(jiān)測和審計。加強SCADA服務(wù)器系統(tǒng)日志的定期監(jiān)控和分析，確保系統(tǒng)日志程序運行，記錄所有系統(tǒng)的信息狀況，通過統(tǒng)計、分析、綜合生成的報表情況，有效地掌握SCADA服務(wù)器的運行狀態(tài)、發(fā)現(xiàn)和排除運行過程中的錯誤原因、了解各服務(wù)進程情況等。

2.SCADA服務(wù)器安全設(shè)置維護

SCADA服務(wù)器設(shè)置了硬件防火墻及網(wǎng)閘。網(wǎng)閘實現(xiàn)了SCADA系統(tǒng)內(nèi)、外網(wǎng)的物理隔離，確保系統(tǒng)網(wǎng)絡(luò)安全。防火墻對網(wǎng)絡(luò)通信進行掃描，防止外部攻擊和入侵的風(fēng)險，有效控制應(yīng)用軟件與互聯(lián)網(wǎng)通信，禁止特定端口流出通信，封鎖特洛伊木馬、惡意程序、危險軟件等，從而防止來自不明入侵者的通信，進一步保障系統(tǒng)的安全。操作人員定期對防火墻及網(wǎng)閘狀態(tài)進行檢查，及時升級防火墻。

3.安裝漏洞掃描系統(tǒng)

SCADA服務(wù)器系統(tǒng)的漏洞，給SCADA服務(wù)器帶來安全威脅。系統(tǒng)安裝使用漏洞掃描系統(tǒng)能主動進行安全防范，根據(jù)服務(wù)器系統(tǒng)的具體應(yīng)用環(huán)境，發(fā)現(xiàn)系統(tǒng)的安全漏洞，采取適當(dāng)?shù)奶幚泶胧┻M行漏洞修補，排除安全隱患，構(gòu)建牢固的SCADA服務(wù)器系統(tǒng)。

4.定期對系統(tǒng)進行備份

為防止不能預(yù)料的系統(tǒng)故障或用戶非法操作，須定期對系統(tǒng)進行安全備份，以便出現(xiàn)系統(tǒng)崩潰時，及時將系統(tǒng)恢復(fù)到正常狀態(tài)。服務(wù)器的數(shù)據(jù)庫存儲重要的數(shù)據(jù)，是業(yè)務(wù)系統(tǒng)正常運行的基礎(chǔ)。隨著業(yè)務(wù)量的擴大，數(shù)據(jù)站點的增多，數(shù)據(jù)庫系統(tǒng)日漸龐大，隨之影響服務(wù)器的穩(wěn)定運行。數(shù)據(jù)庫的準(zhǔn)確性、保密性、安全性是服務(wù)器穩(wěn)定運行的表現(xiàn)。在安裝數(shù)據(jù)庫軟件時，要按照服務(wù)器、操作系統(tǒng)、業(yè)務(wù)系統(tǒng)的實際情況合理設(shè)置各性能參數(shù)，使數(shù)據(jù)庫的運行進入最優(yōu)狀態(tài)，根據(jù)應(yīng)用服務(wù)器的要求，對數(shù)據(jù)庫實行多方面安全保護；在數(shù)據(jù)庫備份上，要定時定期做好數(shù)據(jù)庫備份。除了對全系統(tǒng)進行每月1次的備份外，還應(yīng)對修改過的數(shù)據(jù)進行每周一次的備份。利用磁盤陣列存儲備份數(shù)據(jù)，以防服務(wù)器出現(xiàn)故障或數(shù)據(jù)庫出現(xiàn)問題時，能及時恢復(fù)，對系統(tǒng)及歷史數(shù)據(jù)存放于磁盤陣列中，減少重要數(shù)據(jù)的損失，以避免自然環(huán)境或戰(zhàn)爭帶來的破壞。

五、SCADA服務(wù)器的維護管理制度

維護管理制度貫穿于安全維護防范體系的始終。SCADA服務(wù)器的管理與維護不僅要專業(yè)的維護技術(shù)還要嚴(yán)格的維護管理制度配套，保障SCADA服務(wù)器系統(tǒng)的安全運行。制訂一系列維護管理制度，對維護丁作和安全設(shè)施進行管理，實現(xiàn)維護管理須遵循可操作性、全局性、動態(tài)性，充分保證管理與技術(shù)的有機結(jié)合、貴權(quán)分明、分權(quán)制約，管理制度化等原則。通過建立健全維護管理制度成立維護領(lǐng)導(dǎo)小組，明確責(zé)任領(lǐng)導(dǎo)、責(zé)任部門、責(zé)任人，使維護管理工作有組織、有計劃、有標(biāo)準(zhǔn)、有規(guī)程地進行。

建立健全服務(wù)器維護管理制度，主要包括服務(wù)器日、周、月、年維護工作日志，服務(wù)器管理人員工作職責(zé)，外部維護人員操作規(guī)程，內(nèi)部人員操作規(guī)程，服務(wù)器硬件，軟件安裝和維護登記等。

六、結(jié)束語

SCADA服務(wù)器的穩(wěn)定運行是天然氣長輸管線安全平穩(wěn)生產(chǎn)輸氣，SCADA服務(wù)器的管理與維護不僅依靠專業(yè)的技術(shù)，還要建立科學(xué)的管理制度。要充分認(rèn)識到SCADA服務(wù)器管理與維護的重要意義，牢固樹立安全意識和防范先行的觀念。以安全策略為核心，以安全技術(shù)作為支撐，以安全管理和安全使用為落實手段，并通過自學(xué)、專業(yè)培訓(xùn)等途徑加強技術(shù)人員的安全意識，提高技術(shù)人員的專業(yè)技術(shù)水平和維護管理能力，完善SCADA服務(wù)器安全防范體系。