黃魯江

鐵路信號集中監(jiān)測系統(tǒng)（Centralized Signaling Monitoring,CSM）不僅對室內(nèi)信號系統(tǒng)的關鍵設備進行監(jiān)控,還監(jiān)測室外道岔、信號機、軌道電路的狀態(tài)等［1］。計算機聯(lián)鎖系統(tǒng)中的電務維修機,主要負責記錄聯(lián)鎖系統(tǒng)中聯(lián)鎖機的運行狀態(tài)、采集和驅動、站場表示、各種板塊故障等信息,但仍然缺乏對一些關鍵設備（如交換機、工控機等）運行情況的監(jiān)測。從運維方面來看,計算機聯(lián)鎖系統(tǒng)并沒有一個完整的維護工具（軟件）來監(jiān)控整個系統(tǒng)內(nèi)各個關鍵設備的運行情況,既缺少系統(tǒng)整體運行情況的關鍵信息,也缺少支持自動化維護的詳細數(shù)據(jù)。

自動化運維能夠大幅度提高維護的自動化程度,彌補人力維護質(zhì)量不高、響應速度不快的缺點,已廣泛應用于電力、IT等行業(yè)［2-4］。它在計算機聯(lián)鎖系統(tǒng)中的應用,將彌補部分關鍵設備的監(jiān)控缺失,提高手動維護模式的效率和準確率,解決現(xiàn)階段缺乏高效的運維機制和運維工具的難題。

本文將自動化運維的概念引入到計算機聯(lián)鎖系統(tǒng)的維護中,使計算機聯(lián)鎖系統(tǒng)的維護和監(jiān)測變得更加準確和完善,從而為進一步的智能化維護提供基礎數(shù)據(jù)。

1 自動化運維目標

計算機聯(lián)鎖系統(tǒng)自動化運維的目標是在最少的人工干預下,通過自動化運維工具,保證計算機聯(lián)鎖系統(tǒng)7×24 h高效穩(wěn)定運行。

1）實現(xiàn)設備監(jiān)控自動化。對計算機聯(lián)鎖系統(tǒng)中運行的各種關鍵設備狀態(tài)進行實時監(jiān)控,隨時發(fā)現(xiàn)各設備已經(jīng)發(fā)生的或潛在的異常情況；輸出系統(tǒng)中關鍵設備的日常運行報表,進而評估系統(tǒng)整體運行狀況。

2）完善故障預警和處理流程。采用可視化技術,提供更加直觀、完善的故障報警信息和故障處理操作指導,提高故障定位準確率,降低維護人員故障定位和故障處理的難度；同時,根據(jù)不同等級的故障對維護人員進行通知,減少故障時間,降低故障影響。

3）實現(xiàn)預測性維護。它是自動化運維的一個最重要目標,自動化運維獲取的大量設備數(shù)據(jù)都是實現(xiàn)預測性維護的數(shù)據(jù)基礎,預測性維護將在不斷提高維護人員工作效率的同時,準確地預測系統(tǒng)異常,可提高計算機聯(lián)鎖系統(tǒng)運行的穩(wěn)定性。

4）提高計算機聯(lián)鎖系統(tǒng)安裝、調(diào)試、運營、維護各階段的效率,完善維護體驗。自動化運維是通過自動化的手段協(xié)助維護人員提高產(chǎn)品運行的可靠性,所以功能的簡潔、直觀和高效可以最大程度降低維護人員的掌握和操作難度。

5）實現(xiàn)故障的預警、恢復、存檔一體化功能。在故障出現(xiàn)之前,維護人員應該能在任何時間、任何地點接收到告警信息,并及時處理問題,消除故障隱患；當故障發(fā)生后,需要有足夠完善的故障處理策略和指導措施,幫助維護人員在最短時間內(nèi)將系統(tǒng)恢復正常。自動生成故障報告并存檔相關故障數(shù)據(jù)記錄,方便后續(xù)查閱。

2 系統(tǒng)功能架構

自動化運維覆蓋計算機聯(lián)鎖系統(tǒng)產(chǎn)品從安裝調(diào)試到運營維護多個不同階段,可分為2類工具：一類是安裝調(diào)試及數(shù)據(jù)升級階段的自動化部署和配置工具；另一類是產(chǎn)品正式投入使用后的運維監(jiān)控和維護診斷工具。

2.1 安裝調(diào)試階段

安裝調(diào)試及軟件數(shù)據(jù)升級階段的主要目標是實現(xiàn)軟件、數(shù)據(jù)、工具等的自動部署、自動配置和批量操作。

1）自動部署。在傳統(tǒng)的安裝調(diào)試階段中,工程師在安裝部署維修機、操作機的軟件、數(shù)據(jù)、工具時,需要經(jīng)歷原始文件的拷貝、手動點擊安裝工具、人工選擇數(shù)據(jù)及配置的路徑、進行反復多次的復制黏貼操作,工作效率低,易出現(xiàn)遺漏和錯誤。

自動化運維工具實現(xiàn)自動完成數(shù)據(jù)軟件部署和工具安裝。工程師只需要將聯(lián)鎖系統(tǒng)安裝調(diào)試所需的相關數(shù)據(jù)、軟件、工具存放在U盤中（或者指定文件夾）,插上U盤后即可自動完成工具的自動安裝、軟件數(shù)據(jù)的版本（MD5）核對和自動部署。同時可以生成自動部署報告,用于工程師核對和項目歸檔。

不同于權限，敏感API信息包含每個API的平均調(diào)用次數(shù)，所以惡意特征的表現(xiàn)方式會更加明顯，通過反編譯得到每個應用的API調(diào)用情況，結合調(diào)用次數(shù)建立基于敏感API的特征向量，并輸入分類器中。實驗結果如表3所示。

2）自動配置。在傳統(tǒng)的安裝調(diào)試階段,工程師需要進行工控機的多項系統(tǒng)配置,甚至某些配置相對復雜,工程師每次都需要根據(jù)手冊一步步進行操作,工作量大。

自動化運維工具只需要工程師通過前端交互頁面,選擇配置清單,即可自動根據(jù)配置清單修改機器中系統(tǒng)的相關配置；同時還可以產(chǎn)生自動配置報告,用于工程師核對和項目歸檔。

3）批量操作。雖然單站的計算機聯(lián)鎖系統(tǒng)中工控機數(shù)量并不多,但如果是一條線幾十個站都需要對工控機進行部署和配置,就需要工程師進行大量重復的工作。

自動化維護工具使工程師可以通過運維工具前端交互頁面,選擇多臺機器,配置需要進行的操作,即可實現(xiàn)工具的批量安裝、軟件數(shù)據(jù)的批量部署和系統(tǒng)配置的批量修改等。

4）自動化測試。計算機聯(lián)鎖系統(tǒng)安裝調(diào)試階段,除了有些必須人工參與的安裝調(diào)試過程,還有一些可以通過自動化實現(xiàn)的過程,比如繼電器的點對點測試。傳統(tǒng)的方式需要人工進行核對,但是人工核對方式無法做到枚舉。比如測試一個繼電器的吸起,人工很難監(jiān)測只有一個繼電器吸起而所有除該繼電器外的其他繼電器都沒有吸起。但是如果通過自動化工具完全可以實現(xiàn)繼電器的點對點測試。諸如此類的一些測試,都可以開發(fā)并合到自動化運維工具中。

2.2 軟件數(shù)據(jù)升級階段

軟件數(shù)據(jù)升級階段依然可以通過自動化運維工具的自動部署功能,完成軟件和數(shù)據(jù)的版本核對、軟件和數(shù)據(jù)的自動部署；同時可以自動生成升級報告,用于工程師核對和項目歸檔。

2.3 運營階段

計算機聯(lián)鎖系統(tǒng)的維護子系統(tǒng),現(xiàn)階段仍停留在主要對聯(lián)鎖機的相關硬件及軟件監(jiān)督和分析上,缺失其他重要設備的關鍵信息。

而運營階段的自動化運維,是對計算機聯(lián)鎖系統(tǒng)中主要設備的監(jiān)控、報警、維護指導及系統(tǒng)運行報告的生成。其功能包括如下幾部分。

1）工控機類。工控機是系統(tǒng)中維修機或操作機軟件運行的載體,其穩(wěn)定運行是計算機聯(lián)鎖系統(tǒng)穩(wěn)定運行的基礎,所以對工控機的監(jiān)測內(nèi)容主要包括：CPU占用率、內(nèi)存占用率、網(wǎng)卡發(fā)送接收速率、網(wǎng)卡發(fā)送接收異常數(shù)據(jù)統(tǒng)計、硬盤使用率、重要進程運行狀態(tài)監(jiān)督及內(nèi)存占用率；工控機出廠時間、連續(xù)運行時間；硬盤使用率；操作系統(tǒng)異常日志的報警、異常進程監(jiān)測；維修機或操作機軟件運行時間、軟件異常報警等。

2）網(wǎng)絡類。計算機聯(lián)鎖系統(tǒng)各運行設備之間通過網(wǎng)絡通道進行通信,因此網(wǎng)絡的穩(wěn)定是計算機聯(lián)鎖系統(tǒng)穩(wěn)定運營的重要前提,其主要監(jiān)測內(nèi)容包括：交換機的CPU占用率、內(nèi)存占用率,每個端口的流量統(tǒng)計、異常數(shù)據(jù)統(tǒng)計；交換機和各端口的運行時間、交換機電源狀態(tài)、交換機負載監(jiān)測和預測；網(wǎng)絡流量監(jiān)測和預測、網(wǎng)絡中各設備通道狀態(tài)監(jiān)測、網(wǎng)絡數(shù)據(jù)備份。

3）聯(lián)鎖機類。聯(lián)鎖機是計算機聯(lián)鎖系統(tǒng)的核心設備,是計算機聯(lián)鎖系統(tǒng)安全、穩(wěn)定運行的關鍵。其主要監(jiān)測內(nèi)容包括：板卡性能的CPU占用率、溫度、內(nèi)存占用率、電壓；系統(tǒng)及板卡的連續(xù)運行時間；故障的自動報警、自動分析、處理措施指引等。

4）系統(tǒng)類。主要功能包括：定期的系統(tǒng)檢測報告；日志自動拷貝、自動分析；系統(tǒng)各設備的電源監(jiān)督和報警；UPS的運行參數(shù)監(jiān)督和報警。

5）環(huán)境變量監(jiān)測。監(jiān)測系統(tǒng)運行環(huán)境的溫度、濕度、灰塵等,有助于系統(tǒng)的穩(wěn)定運行和對設備壽命的預測報警。

6）版本管理。主要功能包括：板卡、工控機等設備的硬件序列號及版本管理；維修機軟件、操作機軟件、聯(lián)鎖機軟件及聯(lián)鎖數(shù)據(jù)的版本管理,版本變更確認；交換機軟件及配置版本管理等。

2.4 維護階段

傳統(tǒng)的計劃性維護是一種預防性維護,是按照固定周期進行的一些常規(guī)性檢查和測試。預測性維護不是基于固定周期的維護策略,而是利用收集到的設備歷史數(shù)據(jù)對設備進行評估,進而計算出需要維護的時間,或者判斷是否有必要進行維護操作。而自動化運維的重要性,在于保證計算機聯(lián)鎖系統(tǒng)在維護階段能高效、準確地實施維護措施,可取消周期性維護中不必要的工作,減少人工維護的工作量。系統(tǒng)不再需要定期的維護,而是利用大量的設備歷史數(shù)據(jù),編制預測性維護策略和預估設備剩余使用壽命。

自動化運維在此階段的主要功能包括：硬盤使用壽命評估和預測；工控機壽命評估和預測；電源類設備壽命評估和預測；聯(lián)鎖機硬件板卡壽命評估和預測；系統(tǒng)負載使用率統(tǒng)計及預測（幫助維護人員了解繼電器或者室外設備的使用頻率）。

2.5 故障排查和處理階段

對于突發(fā)性故障,自動化運維工具提供了更合理、更完善的故障排查策略和指導措施。主要功能包括：電纜、配線的可視化顯示；聯(lián)鎖邏輯關系和故障邏輯的可視化顯示；故障排查步驟的直觀引導等。

當故障發(fā)生時,故障排查步驟不再是紙質(zhì)形式的流程圖,而是更直觀、更具有操作性的引導步驟,使得維護人員對故障的排查處理更加便捷和高效,幫助維護人員減少故障處理時間,降低故障影響。

3 關鍵技術

計算機聯(lián)鎖系統(tǒng)的維護仍然停留在人工維護階段,主要原因在于系統(tǒng)中無法提供支持自動化運維的相關數(shù)據(jù)。自動化運維的全面實現(xiàn)將依靠并推動以下幾方面關鍵技術的發(fā)展。

1）人工智能算法及數(shù)據(jù)挖掘技術。該技術已經(jīng)在相關行業(yè)有了廣泛的研究和應用。例如：網(wǎng)絡質(zhì)量的監(jiān)測、原因定位、預診斷［6］,硬盤壽命預測［7］,電源壽命預測［8］,工程圖紙的電子化［9］以及基于數(shù)據(jù)挖掘技術的故障診斷［10-11］。雖然相關的技術發(fā)展迅速,并且已經(jīng)實際投入應用,但是在自動化運維領域的研究并不多,一方面相關智能算法在參數(shù)尋找、調(diào)優(yōu)等方面仍具有較大的應用困難；另一方面相關設備的數(shù)據(jù)來自不同廠商、不同時期的產(chǎn)品,可能存在較大數(shù)據(jù)差異,而且對算法的泛化能力及參數(shù)適用性也帶來挑戰(zhàn)。人工智能算法將自動化運維向智能化運維推進,存在挑戰(zhàn)的同時也面臨著巨大的機遇。

設備壽命預測、故障分析、圖像識別等技術必將在自動化運維方面帶來深遠的影響和廣泛的應用。

2）硬件監(jiān)測技術。受限于硬件技術,現(xiàn)階段的計算機聯(lián)鎖硬件產(chǎn)品相對落后,主要的硬件資源都用于核心業(yè)務（安全校驗、聯(lián)鎖邏輯計算）的運算,沒有足夠的資源去完成監(jiān)測類任務和診斷類任務。隨著硬件技術的更新迭代,計算機聯(lián)鎖系統(tǒng)中的硬件設備將具備更高的計算機速度和內(nèi)存容量,有更多的資源去完成監(jiān)測類和診斷類的任務,這些改變對計算機聯(lián)鎖系統(tǒng)的監(jiān)測有著重要意義,也使得自動化運維成為可能。自動化運維的需求也將推動計算機聯(lián)鎖系統(tǒng)中軟件和硬件的發(fā)展。

3）可視化技術。作為人機交互技術的綜合體現(xiàn),當自動化運維產(chǎn)生了龐大的數(shù)據(jù)信息時,可視化技術相比其他呈現(xiàn)方式更加具有直觀性、高效性、前瞻性、趣味性等強有力的特點。自動化運維中的可視化包括4個方面：監(jiān)測指標、設備狀態(tài)、硬件結構原理、邏輯關系（聯(lián)鎖邏輯和故障邏輯）等。

4）遠程通信技術。計算機聯(lián)鎖系統(tǒng)是一個封閉系統(tǒng),為保障系統(tǒng)的安全性,傳統(tǒng)計算機聯(lián)鎖系統(tǒng)的網(wǎng)絡與外網(wǎng)是隔離的。自動化運維的一個重要功能是系統(tǒng)發(fā)生異?；蛘邎缶瘯r,能及時通知維護人員。隨著第五代移動通信網(wǎng)絡（5G）的應用,實現(xiàn)信息安全、高效、穩(wěn)定的遠程傳輸,將進一步推動自動化運維在計算機聯(lián)鎖系統(tǒng)中的應用。

4 結語

計算機聯(lián)鎖系統(tǒng)產(chǎn)品提供商,不僅僅提供安全、可靠的計算機聯(lián)鎖產(chǎn)品,同時應該提供更加專業(yè)的、用戶體驗更好的運維工具,為維修人員提供更加自動化和智能化的維護策略,使得計算機聯(lián)鎖系統(tǒng)更加穩(wěn)定可靠運行。

隨著技術的發(fā)展,計算機聯(lián)鎖系統(tǒng)也經(jīng)歷著產(chǎn)品的升級和迭代,系統(tǒng)運維愈發(fā)重要。自動化運維工具不僅能覆蓋現(xiàn)階段計算機聯(lián)鎖系統(tǒng)維護的缺失部分,還可以提高系統(tǒng)的維護效率、準確率,使系統(tǒng)運維管理更加規(guī)范化、標準化。計算機聯(lián)鎖系統(tǒng)的自動化運維主要實現(xiàn)了監(jiān)控、部署、維護事件、系統(tǒng)健康檢測、報告生成等多項自動化。自動化運維工具既為計算機聯(lián)鎖系統(tǒng)的維護提供了重要手段,也將進一步促進計算機聯(lián)鎖系統(tǒng)的發(fā)展。