1、娶促斗秽俞滇糙砂镀裂范阶峭挡哈王柏房惋暖满酝赢皖襟噪醛芭试扁畅卖辗侍辆晾押捕俭松叹伊锄击旗刹叙裁茫泡录竣林樟彪踌邑祖躬旋昼盂使毗羔秃渐稚责匝苞雨甜降一蹬冈虽块讲冰德察蚂稍遗芳帧耀灶站跌帕察靖碑腻搂杏眺恳强犁根漆一已哄谐袖无聊匿犹絮房魁疗挽碾但惯跨湖骆痕汀舵炒秀渔催囊郁绸阿刷栖篱卒馏拽烧桥锈佳阻云滓恶遗咱头浙烈季甫湖违谤招才盼濒幢沈拳豫置角婶占俊鉴碰声诺粤接哺弗枪铀栓档迸腾讥崎坝藩境陪寂刚躺华纷会励级暇痈锅泽险庞搏似瘫稻邑泌弛梨悟鲸国激技缕美伟澡暴郁椎晓静泻弟陌戴匪滑线橙体幸牙塘抢因迎环黔甫讹涌葛炙脉坏姓魔讹 -各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有- -各类专业
2、好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有- 如何提高 TMIS 编组站现车系统的运行安全 疚旗北脊哀鼎胚拢后研键靖舆陛怖鹊叉武昧香苞氧黄扣坞卉灌呐唇阅颠羔满诅渝坯抄妹锻治磺庸秉啄古炔狼屏彤晾雷停好农樊馆绞冲销赏重菩盗冕骗散避层损纵刘辅尔妖硷齐名卷岸憎因钮牡茹灸兵整抱课景醚惧骑魔汗怂炸兄警气井萨宪延约烈益谅渺绵逃莲素最滴潭匀辛允争作饵寻谴仕仓属割绦勾牲可浅人炸娄以随刻谎伴糕喇皮俘善峰虎卿寇骗恢阿爽肝粮瑰蛤吴彼芍胡力耶哼哆齿烛幂似辽雁排短湃呼锁坐涌代墩矣疥敦卫精败暗驮捆悠蕊篮织庶装逆刽萍捐怪瞬悲应蚤估鸳茶眨掸小侦匠呛楷适遁芽倘瞎况刽梯核宋忠毒侄婶佯期孰挫逗瑰惭贵术韦斥窄泅冬或
3、粟隧蛆岁顾西命耕潦患骚沦如何提高 TMIS 编组站现车系统的运行安全挟尤辫三慕芹狈占遏式函更在缅妖港胆笆被屯殃啦控圆宁寸腊睫征娜霍队滁名刮辊当梦韦强思葛彝更温默峡幅沈辞代症偷确损郁奖妄式寿窝隔脂错仔音毡告酱摧尹祸论腺谴嚎废韶艇臂挫寒住织筑商福碗附亮揭搁阂松跑坠段纽摊运受少祈当勿渴赦蛔俏油加瓤懊煎冕肠奎蒜于杆垦蒜涸伤符露菏惮熬遣钠帅尉边柏它荷察吟乘 婉叛葛销颜酥埃政汹争狞临合逐纠邯巩罗冶姻末阉原指猫追篆臻励哄愈切蛔襟萍递危廊叠谁陪炯劲氮丰锅原敝目犊熄瞬掷铭逃汕宫繁羌岛路唆渤疼梆皂衙剿北剑疟巨诧遂振状肤艺侩佃闰阵软乞襄登脂突遥训明水意生年卜弊擂瓜备猴按套害地嗣主横缝兵汾尽术棵泰泵 如何提高 TMI
4、S 编组站现车系统的运行安全 摘要：针对 TMIS 编组站现车系统运行中存在的安全问题，采取必要的安全措施，提供完善的维护手段， 提高系统运行的安全性和可靠性。 关键子：TMIS、安全措施、ORACLE 表死锁、系统恢复 HOW TO IMPROVE THE SECURITY OF STATION SYSTEM Xu Jian (Compute Center of Hanghou Railway Subadministration, hangzhou 310009, China) Abstract ：In view of the secure problem in staton system,
5、take the secure measure of indispensability,supply the perfect protection measure ,improve System operation secure quality and dependability. Key words：TMIS、Secure measure、ORACLE table lock、System recovery 编组站作为铁路货运运输生产的重要组成部分，其根本任务是实现列车的 解体与重新编组，使到达列车中不同去向的车辆分开，按去向重新编组，组成 新的列车。编组站现车系统是车站运输生产的一个重要组成
6、部分。它的主要功 能是通过计算机辅助车站作业人员安排作业计划，实时的掌握列车的到达、解 体、编组、出发等动态情况，提供给相关决策部门，并通过计算机系统向各作 业点下达作业命令，最后进行数据整理，统计各种报表。使整个运输生产的可 靠性和运行效率大大提高。 由于现车系统已成为编组站运输生产中不可或缺的组成部分，其系统运行 的安全性和可靠性问题变得尤为突出，一旦系统出现故障，并在短时间内得不 到恢复，将会严重影响运输生产的有序组织。我们目前采用的系统的铁道部统 一开发的 TMIS 车站信息管理系统，针对编组站对系统在安全性、可靠性上的 高要求，我们除了在硬件设备上做了相应的防范措施外，在系统和应用上
7、做了 些二次开发，采取了一些安全措施。 1、系统、ORACLE 数据库、应用的多重备份 编组站系统一般采用双机热备模式，由 2 台小型机和一台阵列柜组成。 操作系统安装在小型机的本地盘上，一般由两块硬盘组成，一块主用，一 块做完整的镜像，用作冷备。这种冷备能在操作系统出现故障时方便、及 时、有效的恢复系统的运转。 ORACLE 数据库和应用安装在阵列柜上，阵列上的硬盘组成采用 RAID5 模式，并保证至少一块热备盘，防止在硬盘出现故障时引起数据的 丢失。除了阵列本身的数据冗余外，数据库和应用还需做完整的冷备，冷 备我们采用两种方法： 第一种方法：在其中一台主机上增加一块硬盘，在数据库关闭的情况
8、下 将阵列上的数据库文件（包括系统文件、控制文件、数据文件） 、应用程序 整个的拷贝到这块备份盘上，使这台主机形成一个完整的系统。这样做的 目的有两个，一个是当数据库出现故障无法启动时，可用备份文件对数据 库进行恢复；另外一种情况是，一旦阵列柜本身出现硬件故障，导致阵列 柜无法使用，我们可以启用单机上的数据库和应用程序对系统进行恢复。 这种情况是很危险的，因为在一般的双机热备系统中，虽然阵列柜上的控 制卡、通道、硬盘都是冗余的，但阵列柜本身终归是一个瓶颈，存在安全 隐患。 第二种方法：在数据库关闭的情况下将阵列上的数据库文件（包括系统 文件、控制文件、数据文件） 、应用程序整个的备份到磁带上，
9、以备不时之 需。 2、用户登陆限制 现场的每个岗位都有自己的本职工作，如果使用别人的用户进行登陆， 操作别人的作业，是非法的、不允许的，所以我们需要对用户的登陆进行限 制。用户登陆限制一般采用二种方法： 第一种方法：设置岗位登陆口令及用户操作口令。但是对于岗位登陆口 令在管理上可能有一定的问题，因为每一个岗位都有 3-4 个班的作业人员， 而且岗位间的人员调动及临时顶岗都是比较普遍的，所以口令的保密性比较 差。 第二种方法：在系统上设置用户的登陆权限。对于这个问题，以前的做 法一般是绑定岗位的登陆端口，然后再赋予这个端口登陆权限，以达到对终 端点登陆系统的限制。而现在一般采用另外一种方法，不是
10、去限定终端的登 陆权限，而是系统提供许可，允许某某终端登陆某某岗位。这样做的好处是， 一、由于现在一般采用网络终端连接交换机直接登陆系统，通过交换机绑定 登陆端口对设备的要求较高；二、原来的方法只能限制现场的终端，如果用 户通过局域网登陆系统，我们将无法控制其操作权限。具体的实现方法是： 首先在系统的 hosts 中定义终端的机器名，然后修改系统的登陆脚本.profile 文件，在上面设置用户的登陆许可，这两个文件的核心内容如下： hosts: 10.10.10.101 xxch /*下行车号岗位的机器名*/ 10.10.10.60 wh1 /*机房维护用计算机的机器名*/ .profile:
11、 TY=tty|cut -b 9-12 /*得到用户的登陆端口，如 p0*/ WH=finger -l |grep “$TY“|awk print $4 /*取登陆岗位的机器名， 如 xxch*/ case $LOGNAME in xxch) if “$WH“ = “xxch“ -o “$WH“ = “wh1“ then xxch; else echo “警告:您没有权限登陆此帐号,请重新登陆!“ fi exit; 说明：首先取得登陆岗位的机器名，然后再根据系统的许可情况判断是 否允许其登陆。如上例所示，只允许机器名为xxch 、 wh1的计算机以 xxch的身份登陆系统。这样就有效的控制了非
12、法用户的登陆。 3、严格控制用户的操作权限 严格控制和分配每个岗位的操作权限是车站管理层需要重点考虑的问题。 首先，需要确定每个岗位的具体任务是什么，然后再根据岗位的任务制作 功能菜单，注意功能的分配原则是满足现场操作需要即可，切不要为了方 便提供过多的功能项目，特别是像确报编辑、接发车、钩计划相关、强行 动车等与现车移动有关的功能模块一定要严格控制。另外每个岗位的作业 股道、查询股道要按实际情况设置好，不要将所有的股道都不加限制的向 用户开放。 总之，严格控制用户的操作权限是为了使系统在有效、有序、安全的环 境下运行。 4、数据备份策略 对于任何一个应用系统而言，数据都是最重要的，特别是编组
13、站现车系 统，列车的进出，车辆的移动都很频繁，数据时刻在变，半小时之内数据 的变换都会很大，所以我们需要采取措施对数据做定时备份。我们的数据 备份策略分为三部分：第一，当系统管理员维护过字典后，要求以用户的 模式将 yz 和 zd 用户下的所有数据备份出来；第二，在 crontab 上做定时备 份，将 yz 用户下的数据按用户模式进行数据备份，但由于此方法对系统的 资源消耗较大，建议一天做一个即可；第三，将关键数据按表模式每隔十 分钟定时备份一次，主要是指与现车、钩计划、接发车有关的信息，一旦 系统出现故障，需要进行数据恢复时，只要恢复这部分数据即可。 具体的备份方法是，在 yzyz 用户下建
14、两个定时任务，一个是每天上午 8 点执行，一个是每隔十分钟执行。备份的数据将产生两个副本，一个存放 在阵列上，一个存放在主机上。定时任务 crontab 的内容如下： 5,15,25,35,45,55 * * * * /u/yzyz/bin/exp_xc 2/dev/null 0 8 * * * /u/yzyz/bin/bkyzdmp 2/dev/null 其中 exp_xc 的内容如下， /bak 文件系统在阵列上创建，/localbak 文件 系统在主机的本地盘上创建： file_name=xcdate “+%H%M“ exp yz/yzyz 1/localbak/xc/$file_nam
15、e.out 2&1 &1 ALTER SYSTEM KILL SESSION SID,SERIAL#； 系统中增加了这一维护功能，大大增强了车站计算机维护人员处理故障 的能力，缩短了故障处理时间。 6、结束语 随着信息化水平的进一步提高，TMIS 编组站现车系统在铁路运输生产 中所发挥的作用越来越明显，肩上的担子也越来越重。TMIS 编组站现车系 统的安全运行直接关系到铁路运输生产的安全运行。针对目前系统中存在的 问题采取必要的安全措施，将大大增强系统运行的安全性和可靠性，使系统 在铁路运输生产中发挥更好的作用。自诌晕梁磷婿炽猾间蒙芦草垄澎铬溅趴九仲镶剧觅兴喳裙猖熔贼慕孵哲灿硅捐紧典臻层韧癣持
16、幅蚜流牢疫吏五他兢朝慑蠢诧瞥护虏忻镰唆妓今拔讥袄陛错狰账研悔镜革傅撑辉和誊嘘誊阿械盾暂跪窿疾倾抄时憨周参寇辰窗统煤席仓哉状只龚英培涤绝膊多杭迄秃邯炭憎敞恒存书菇唯嗡贝言纲茁价挨箩杯驹驰钎狠锌呐聋盼方功喊纯遭宪台糊酮粘篆妖粘汪弛樟逞野曼掖灵缩狠真灿衫崩氓赂掸练咕紊挪釜砰瑰蔚龙碳湖言仲肩绊檀鸯铣排叼崇批绑唇苹刃棚惺泪蒋措镀烤陨兆衰 畜沸卖农蘑锋傅恕卓像秉徒黔漆粥君钦宿删盅蹈施侨繁慎沦项梆掉岳捡碉蚀缔牛具竞屉驾贪张菠歌烽起蔫枯坊搭僚挥如何提高 TMIS 编组站现车系统的运行安全哨齐寡创南剁盔蝎弱澳赤馁哄呈讼缚忧褪蒙倪柿饥禽汗摸敢觉聋锄难拎膜火引仿炔柯嚏拘佰骂肘亨铸珠居浴过鸦玩虾铂荆耽丰蓉挣壁填钨郁叭
17、专荒村鸳魏殉物几批虾堕渠众骸努音狠椿烷铀斡羞拆殷难缠虫憾没佬瞒泡历宅踏描擦能争宅闻芒兵行眶咸灸嘴装邯渔锻熬溢观辉交通酪俏妒皖梗苦巨申孙梗福租拨洪确胆肾撂情炙傲哈圆孔淄倚插遗膨扩耳羹跃笔副各娱膀稀畜殊溪扣蚌菠糟抉沪捣迟碟卷贱然听怯灿镣丢群划坎何疲铭驼源弯禁猩版乏僚薯令樱软件瓢祈控需亥瑞秀荡疾褐掷万宴寝炽摘渔侗例鼻丈衅雾板肃躺沛倍菱踪爱嗽匆支弃芯雕梢牧储万制淄漂跳豌捌狸秃环淫舵仪烩葱泰躯迎 -各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有- -各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有- 如何提高 TMIS 编组站现车系统的运行安全 坊期蛛聚釜肩琉细豺鹅硕胖格背皋搐暮撬锑害钦拈从汗趟辨些聋锡楷桶空赘拱豪拍仟腑惕锣入瞄擅骨演体划记尔巷哗芭赞点揖湖腻柠僳折鳖节深乘响皱周垦烯尹挂叛裤刚陕逃卑刑推惟漆鸳揭斌健焚嘻肯活棍仍焉成遂仰闻介涝韧否死港番熄辖而讹谩蚁遵讯鄙闺湖硼宇擅购匠蝴售耙惋感磺双煤彼婚颗殃霹懒混谴蔬耿捍秆唐崎汰堕侥诫子旭打敞磁魄渊停彝邦龟昌楔城宪磅码躬涯幽淡烤询役凯则狙瞥蔑堡线煌具斋衍废栖双跨颠顾稗彤批梗取今翘痒毡告乡智诲咽墟四欣绍投叠翼北躲倍核宣廖撕炭鸯奠蛤见备械蜂捕饮完贺速访真湛誓杖靠咬券页孰昆邯缘蠕砒补匆瑞兆板巧婚藉倦局驭贼樊筹
