浅谈模拟驾驶系统的维护要素

2019-11-30滕君超苏州高新有轨电车培训学院

数码世界 2019年8期

关键词：软体机房湿度

滕君超苏州高新有轨电车培训学院

模拟驾驶训练系统本质上属于小型网络架构，由路由器、交换机、存储设备、软件、数据核心主机、训练终端设备、防火墙组成。日常维护工作可分为硬件维护、软体维护、IPS 维护三块：

1 硬件的维护要素

作为模拟驾驶训练系统的实体部分，硬件包含有训练终端、服务架构：训练终端提供虚拟训练环境，服务架构为训练终端提供数据计算和通讯支持。

1.1 训练终端的维护

在日常的维护中，训练终端主要有防尘、防火防水、防老鼠、防电涌四个维护要素：

防尘：由于训练终端属于精密电气设备，因此对房间的洁净程度有着较高的要求，当设备吸入较多灰尘时，容易导致寿命缩短、电路板短路及随机硬件故障；因此安装训练终端设备的房间需要定期清扫，保持清洁；训练时，人员需穿着鞋套，或专门提供的鞋子进出，避免将更多灰尘带入机房。

防火防水：火源、水源会对精密设备造成不可逆的损害，并威胁到训练设备的安全；因此放置训练设备的房间应禁止携带水源及能够产生火源、可能造成火灾的物品进入。

防老鼠：由于老鼠具有啃咬电线及随机损坏设施硬件的特性，需要对其进行重点防护；防止鼠患的首要前提是保证设备房间的卫生清洁，同时还要杜绝他人将容易引诱老鼠的食品、物品带入并滞留在房间内，对于老鼠可能出没的位置，可以通过安放捕鼠夹、老鼠药等措施，防止造成进一步破坏。

防电涌：由于训练设备在开机、开启训练瞬间会产生较大的电涌，对同一电路上的其他已开启设备产生冲击，因此电涌防护是保证设备安全的重要环节。常用的防电涌手段有使用防电涌器材及线路接地；使用防电涌器材时，应定期对器材进行防电涌测试，及时更换损坏或失效的器材；使用接地处理法时，应对接地的线路进行检查，及时更换损坏的电线。

1.2 服务架构的维护

在日常的维护中，服务架构主要有数据备份、容灾机制、机房管理、断电保护四个维护要素：

数据备份：由于模拟训练系统网络数据具有封闭特性（数据固定且不会产生额外数据），通常采用RAID 1磁盘阵列存储的办法；日常维护时，可使用Areca 软件检测磁盘是否存在坏道，盘面损坏的现对，并对出现坏道的磁盘组及时进行更换。

容灾机制：由于模拟驾驶系统自身的封闭性，因此可以采取本地建设或离线备件的办法；本地建设时，可以采取服务核心串接的方法，将两台服务核心机组安置在同一机房，通过自检测方式，在数据出现异常时，自动切换至备用服务核心机组；只能使用离线备件时，应首先将服务架构预置在一台离线主机上，并将该主机交由设备运营方保管，同时不在机房建设容灾机制，当服务核心机组发生不可逆的损坏及数据丢失时，通过置换离线主机，恢复服务功能。

温度、湿度管理：为保证设备的正常的运行，需要对机房内的温度、湿度进行监控和管理，过高的温度和湿度容易造成设备寿命缩短及设备失灵，管控标准参照国家对于B 类机房管控的规定（温度23±1℃，湿度40%～55%）执行；常用的监控方法为安装温度、湿度指示表，管理方法为安装空调和放置电风扇，当机房内温度过高时，可以使用空调制冷、或使用电风扇确保空气流通；当湿度过大时，可以启用空调的除湿功能，确保机房湿度处在正常范围内。

断电保护：为防止断电对硬件系统造成损坏，需要为机房加装UPS设备，在断电时为设备提供缓冲，UPS 设备应保证系统在检测到非正常原因断电时，能提供足够时长的电力，保障设备关闭数据后台，并实现平稳关机；日常维护时，应确保UPS 设备可用并始终处于开启状态。

2 软体的维护要素

作为模拟驾驶系统设备的服务部分，软体组要由操作系统、训练系统软体、防火墙及网络访问出口及部分组成。

操作系统：操作系统是指能够支撑设备软体，为设备软件提供运行平台的计算机控制系统，常用支撑系统为windows 平台，在维护操作系统的时候，应重点对系统的访问权限、磁盘空间配置、外接设备控制做出管理。

访问权限方面，对操作系统设置密码，并保证密码位数不低于8 位，密码可使用数字、字母、符号的结合，且确保每台主机都有不同的密码，以免因撞库攻击，导致所有主机发生密码外泄事件。

磁盘空间配置方面，应将操作系统和训练系统软件所在位置进行分割，避免将所有数据放置在同一盘内；同时通过设置磁盘配额，限制磁盘安装其他无关的软体，避免训练软体与外来软体之间发生使用冲突，从而导致软体出现故障。

外接设备方面，通过记事本编写调用指令代码并转换为bat 文件或调整组策略设置，对主机的部分USB端口及设备访问权限进行限制、禁用，以防未经授权的人员擅自拷贝软体程序，或防御来自未经认证的外接设备的攻击，保证系统安全。

训练系统软体：训练系统软件包含设备通讯软件、设备终端软件和服务框架，由于软件自身的封闭性及版权保护机制限制，所以在日常维护中，只能通过日常开启和功能实现，来检测软件的健全性及稳定性，对于功能实现出现故障的软件，应及时联系开发商，由开发商对软件进行修复和组建重装。

防火墙：由于部分厂商出于系统后期维护、升级需要，会在系统内留下后台控制程序以便系统升级；因此在配置防火墙时，需要设置相关的后台接口的权限，确保通讯数据可以实现穿透且不会受到拦截；在日常的维护中，需要定期检查系统的安全性，确保防火墙的正常运行，及时安装存在高危、重大漏洞的补丁，确保系统的安全。

3 IPS 设备维护：

作为模拟驾驶系统与外界网络联通的唯一通道，IPS 设备用于检测和阻断来自外部的攻击；在日常的维护中，IPS 设备的维护主要包括完善防护策略、日志审计和硬件检查；在防护策略上，需注意当前网络安全局势的信息，通过关注国家互联网应急中心发出的安全预警，增加或完善之前的防护策略设置；定期进行日志审计工作，确保系统没有收到恶意入侵；硬件方面，检查设备外观、板件及供电，网络接口是否有损坏，并对损坏的部分及时进行更换，确保IPS 设备的正常运作。