滕君超 蘇州高新有軌電車培訓(xùn)學(xué)院

模擬駕駛訓(xùn)練系統(tǒng)本質(zhì)上屬于小型網(wǎng)絡(luò)架構(gòu)，由路由器、交換機(jī)、存儲設(shè)備、軟件、數(shù)據(jù)核心主機(jī)、訓(xùn)練終端設(shè)備、防火墻組成。日常維護(hù)工作可分為硬件維護(hù)、軟體維護(hù)、IPS 維護(hù)三塊：

1 硬件的維護(hù)要素

作為模擬駕駛訓(xùn)練系統(tǒng)的實(shí)體部分，硬件包含有訓(xùn)練終端、服務(wù)架構(gòu)：訓(xùn)練終端提供虛擬訓(xùn)練環(huán)境，服務(wù)架構(gòu)為訓(xùn)練終端提供數(shù)據(jù)計(jì)算和通訊支持。

1.1 訓(xùn)練終端的維護(hù)

在日常的維護(hù)中，訓(xùn)練終端主要有防塵、防火防水、防老鼠、防電涌四個(gè)維護(hù)要素：

防塵：由于訓(xùn)練終端屬于精密電氣設(shè)備，因此對房間的潔凈程度有著較高的要求，當(dāng)設(shè)備吸入較多灰塵時(shí)，容易導(dǎo)致壽命縮短、電路板短路及隨機(jī)硬件故障；因此安裝訓(xùn)練終端設(shè)備的房間需要定期清掃，保持清潔；訓(xùn)練時(shí)，人員需穿著鞋套，或?qū)ｉT提供的鞋子進(jìn)出，避免將更多灰塵帶入機(jī)房。

防火防水：火源、水源會對精密設(shè)備造成不可逆的損害，并威脅到訓(xùn)練設(shè)備的安全；因此放置訓(xùn)練設(shè)備的房間應(yīng)禁止攜帶水源及能夠產(chǎn)生火源、可能造成火災(zāi)的物品進(jìn)入。

防老鼠：由于老鼠具有啃咬電線及隨機(jī)損壞設(shè)施硬件的特性，需要對其進(jìn)行重點(diǎn)防護(hù)；防止鼠患的首要前提是保證設(shè)備房間的衛(wèi)生清潔，同時(shí)還要杜絕他人將容易引誘老鼠的食品、物品帶入并滯留在房間內(nèi)，對于老鼠可能出沒的位置，可以通過安放捕鼠夾、老鼠藥等措施，防止造成進(jìn)一步破壞。

防電涌：由于訓(xùn)練設(shè)備在開機(jī)、開啟訓(xùn)練瞬間會產(chǎn)生較大的電涌，對同一電路上的其他已開啟設(shè)備產(chǎn)生沖擊，因此電涌防護(hù)是保證設(shè)備安全的重要環(huán)節(jié)。常用的防電涌手段有使用防電涌器材及線路接地；使用防電涌器材時(shí)，應(yīng)定期對器材進(jìn)行防電涌測試，及時(shí)更換損壞或失效的器材；使用接地處理法時(shí)，應(yīng)對接地的線路進(jìn)行檢查，及時(shí)更換損壞的電線。

1.2 服務(wù)架構(gòu)的維護(hù)

在日常的維護(hù)中，服務(wù)架構(gòu)主要有數(shù)據(jù)備份、容災(zāi)機(jī)制、機(jī)房管理、斷電保護(hù)四個(gè)維護(hù)要素：

數(shù)據(jù)備份：由于模擬訓(xùn)練系統(tǒng)網(wǎng)絡(luò)數(shù)據(jù)具有封閉特性（數(shù)據(jù)固定且不會產(chǎn)生額外數(shù)據(jù)），通常采用RAID 1磁盤陣列存儲的辦法；日常維護(hù)時(shí)，可使用Areca 軟件檢測磁盤是否存在壞道，盤面損壞的現(xiàn)對，并對出現(xiàn)壞道的磁盤組及時(shí)進(jìn)行更換。

容災(zāi)機(jī)制：由于模擬駕駛系統(tǒng)自身的封閉性，因此可以采取本地建設(shè)或離線備件的辦法；本地建設(shè)時(shí)，可以采取服務(wù)核心串接的方法，將兩臺服務(wù)核心機(jī)組安置在同一機(jī)房，通過自檢測方式，在數(shù)據(jù)出現(xiàn)異常時(shí)，自動切換至備用服務(wù)核心機(jī)組；只能使用離線備件時(shí)，應(yīng)首先將服務(wù)架構(gòu)預(yù)置在一臺離線主機(jī)上，并將該主機(jī)交由設(shè)備運(yùn)營方保管，同時(shí)不在機(jī)房建設(shè)容災(zāi)機(jī)制，當(dāng)服務(wù)核心機(jī)組發(fā)生不可逆的損壞及數(shù)據(jù)丟失時(shí)，通過置換離線主機(jī)，恢復(fù)服務(wù)功能。

溫度、濕度管理：為保證設(shè)備的正常的運(yùn)行，需要對機(jī)房內(nèi)的溫度、濕度進(jìn)行監(jiān)控和管理，過高的溫度和濕度容易造成設(shè)備壽命縮短及設(shè)備失靈，管控標(biāo)準(zhǔn)參照國家對于B 類機(jī)房管控的規(guī)定（溫度23±1℃，濕度40%～55%）執(zhí)行；常用的監(jiān)控方法為安裝溫度、濕度指示表，管理方法為安裝空調(diào)和放置電風(fēng)扇，當(dāng)機(jī)房內(nèi)溫度過高時(shí)，可以使用空調(diào)制冷、或使用電風(fēng)扇確?？諝饬魍ǎ划?dāng)濕度過大時(shí)，可以啟用空調(diào)的除濕功能，確保機(jī)房濕度處在正常范圍內(nèi)。

斷電保護(hù)：為防止斷電對硬件系統(tǒng)造成損壞，需要為機(jī)房加裝UPS設(shè)備，在斷電時(shí)為設(shè)備提供緩沖，UPS 設(shè)備應(yīng)保證系統(tǒng)在檢測到非正常原因斷電時(shí)，能提供足夠時(shí)長的電力，保障設(shè)備關(guān)閉數(shù)據(jù)后臺，并實(shí)現(xiàn)平穩(wěn)關(guān)機(jī)；日常維護(hù)時(shí)，應(yīng)確保UPS 設(shè)備可用并始終處于開啟狀態(tài)。

2 軟體的維護(hù)要素

作為模擬駕駛系統(tǒng)設(shè)備的服務(wù)部分，軟體組要由操作系統(tǒng)、訓(xùn)練系統(tǒng)軟體、防火墻及網(wǎng)絡(luò)訪問出口及部分組成。

操作系統(tǒng)：操作系統(tǒng)是指能夠支撐設(shè)備軟體，為設(shè)備軟件提供運(yùn)行平臺的計(jì)算機(jī)控制系統(tǒng)，常用支撐系統(tǒng)為windows 平臺，在維護(hù)操作系統(tǒng)的時(shí)候，應(yīng)重點(diǎn)對系統(tǒng)的訪問權(quán)限、磁盤空間配置、外接設(shè)備控制做出管理。

訪問權(quán)限方面，對操作系統(tǒng)設(shè)置密碼，并保證密碼位數(shù)不低于8 位，密碼可使用數(shù)字、字母、符號的結(jié)合，且確保每臺主機(jī)都有不同的密碼，以免因撞庫攻擊，導(dǎo)致所有主機(jī)發(fā)生密碼外泄事件。

磁盤空間配置方面，應(yīng)將操作系統(tǒng)和訓(xùn)練系統(tǒng)軟件所在位置進(jìn)行分割，避免將所有數(shù)據(jù)放置在同一盤內(nèi)；同時(shí)通過設(shè)置磁盤配額，限制磁盤安裝其他無關(guān)的軟體，避免訓(xùn)練軟體與外來軟體之間發(fā)生使用沖突，從而導(dǎo)致軟體出現(xiàn)故障。

外接設(shè)備方面，通過記事本編寫調(diào)用指令代碼并轉(zhuǎn)換為bat 文件或調(diào)整組策略設(shè)置，對主機(jī)的部分USB端口及設(shè)備訪問權(quán)限進(jìn)行限制、禁用，以防未經(jīng)授權(quán)的人員擅自拷貝軟體程序，或防御來自未經(jīng)認(rèn)證的外接設(shè)備的攻擊，保證系統(tǒng)安全。

訓(xùn)練系統(tǒng)軟體：訓(xùn)練系統(tǒng)軟件包含設(shè)備通訊軟件、設(shè)備終端軟件和服務(wù)框架，由于軟件自身的封閉性及版權(quán)保護(hù)機(jī)制限制，所以在日常維護(hù)中，只能通過日常開啟和功能實(shí)現(xiàn)，來檢測軟件的健全性及穩(wěn)定性，對于功能實(shí)現(xiàn)出現(xiàn)故障的軟件，應(yīng)及時(shí)聯(lián)系開發(fā)商，由開發(fā)商對軟件進(jìn)行修復(fù)和組建重裝。

防火墻：由于部分廠商出于系統(tǒng)后期維護(hù)、升級需要，會在系統(tǒng)內(nèi)留下后臺控制程序以便系統(tǒng)升級；因此在配置防火墻時(shí)，需要設(shè)置相關(guān)的后臺接口的權(quán)限，確保通訊數(shù)據(jù)可以實(shí)現(xiàn)穿透且不會受到攔截；在日常的維護(hù)中，需要定期檢查系統(tǒng)的安全性，確保防火墻的正常運(yùn)行，及時(shí)安裝存在高危、重大漏洞的補(bǔ)丁，確保系統(tǒng)的安全。

3 IPS 設(shè)備維護(hù)：

作為模擬駕駛系統(tǒng)與外界網(wǎng)絡(luò)聯(lián)通的唯一通道，IPS 設(shè)備用于檢測和阻斷來自外部的攻擊；在日常的維護(hù)中，IPS 設(shè)備的維護(hù)主要包括完善防護(hù)策略、日志審計(jì)和硬件檢查；在防護(hù)策略上，需注意當(dāng)前網(wǎng)絡(luò)安全局勢的信息，通過關(guān)注國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)出的安全預(yù)警，增加或完善之前的防護(hù)策略設(shè)置；定期進(jìn)行日志審計(jì)工作，確保系統(tǒng)沒有收到惡意入侵；硬件方面，檢查設(shè)備外觀、板件及供電，網(wǎng)絡(luò)接口是否有損壞，并對損壞的部分及時(shí)進(jìn)行更換，確保IPS 設(shè)備的正常運(yùn)作。

4 結(jié)語

區(qū)別于傳統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)，模擬駕駛系統(tǒng)作為一種特殊結(jié)構(gòu)的網(wǎng)絡(luò)，在維護(hù)方面具有獨(dú)到之處，只有采取正確的維護(hù)手段及措施，才能保障設(shè)備正常、平穩(wěn)的運(yùn)行。